用top命令在Linux下查看内存和CPU使用率，是比较常见的，用top查看出来的内存占用率都非常高，如：
 

接近98.7%，而实际上的应用程序占用的内存往往并没这么多：
 

看%MEM这列的数字，按内存排序后，把前几名加起来，撑死了才不过55%，那剩下的内存都干嘛用了？

这里考虑到linux的一种思想：
内存不用白不用，占用了就不释放。

如何查看应用程序还能有多少内存可用呢？

仔细看top关于内存的显示输出，有两个数据buffers和cached，在Linux系统下的buffer指的是磁盘写缓存，而cache则指的是磁盘读缓存。
(A buffer is something that has yet to be "written" to disk.
A cache is something that has been "read" from the disk and stored for later use.)

而这两块是为了提高系统效率而分配的内存，在内存富余时，操作系统将空闲内存利用起来，而有内存需求时，系统会释放这部分的内存供应用程序使用。

这样，真正应用程序可用的内存就是free+buffer+cache，以上示例为：
52068k + 112620k + 1831700k = 1996388k

而已用内存则是used-buffer-cache，以上示例为：
4034428k - 112620k - 1831700k = 2090108k

Linux下查看内存的另一个命令，free:
 

Mem:这列就是用top命令看到的内存使用情况，而-/+buffers/cache这列就是我们刚刚做的计算结果，used-buffer-cache/free+buffer+cache

也可以加-m或者-g参数查看按MB或者GB换算的结果。
 

在以上示例中，应该程序中内存占用率为51.1%。

本节介绍linux中配置安全ssh的四个技巧。

一、ssh安全技巧之关闭无关端口

关闭 icmp 端口，并设置规则，丢弃 icmp 包。

丢弃 icmp 包可在 iptables 中加入：
-A INPUT -p icmp -j DROP

二，ssh安全技巧之更改 SSH 端口
默认的 SSH 端口是 22。
建议改成 10000 以上，以降低扫描到端口的机率。

修改方法：
 

以上设置了两个端口，主要是为了防止修改出错导致 SSH 再也登不上。
更改你的 SSH 客户端(例如：Putty)的连接端口，测试连接，如果新端口能连接成功，则再编辑上面两个文件，删除 Port 22 的配置。
如果连接失败，而用 Port 22 连接后再重新配置。

端口设置成功后，注意同时应该从 iptables 中， 删除22端口，添加新配置的 18439，并重启 iptables。

如果 SSH 登录密码是弱密码，应该设置一个复杂的密码。Google Blog 上有一篇强调密码安全的文章：Does your password pass the test?

三、ssh安全技巧之限制 IP 登录
建议以固定 IP 方式连接服务器，此时可以设置只允许某个特定的 IP 登录服务器。

例如，通过自己的 VPN 登录到服务器。
设置如下：
 

四、ssh安全技巧之使用证书登录 SSH

为CentOS配置SSH证书登录验证

一台CentOS 5.1，使用OpenSSH远程管理。检查安全日志时，发现这几天几乎每天都有一堆IP过来猜密码。
看来得修改一下登录验证方式，改为证书验证为好。

操作步骤：
1）先添加一个维护账号：msa
2）然后su - msa
3）ssh-keygen -t rsa
指定密钥路径和输入口令之后，即在/home/msa/.ssh/中生成公钥和私钥：id_rsa id_rsa.pub
4）cat id_rsa.pub >> authorized_keys
至于为什么要生成这个文件，因为sshd_config里面写的就是这个。
然后chmod 400 authorized_keys，稍微保护一下。
5）用psftp把把id_rsa拉回本地，然后把服务器上的id_rsa和id_rsa.pub干掉
6）配置/etc/ssh/sshd_config
 

7）重启sshd
 

8）转换证书格式，迁就一下putty
运行puttygen，转换id_rsa为putty的ppk证书文件

9）配置putty登录
在connection--SSH--Auth中，点击Browse,选择刚刚转换好的证书。
然后在connection-Data填写一下auto login username，例如我的是msa
在session中填写服务器的IP地址，高兴的话可以save一下

10）小问题
无法登录：
No supported authentication methods available

这时可以修改一下sshd_config，把
PasswordAuthentication no 临时改为：
PasswordAuthentication yes 并重启sshd

这样可以登录成功，退出登录后，再重新把PasswordAuthentication的值改为no，重启sshd。
以后登录就会正常的询问你密钥文件的密码了，输入正确即可登录。

至于psftp命令，加上个-i参数，指定证书文件路径即可。

1，首先，linux下的网卡配置信息，保存在文件：/etc/sysconfig/network-scripts/ifcfg-interface-name中。
配置文件ifcfg-interface-name包含了初始化接口所需的大部分详细信息。
其中interface-name将根据网卡的类型和排序而不同，一般其名字为eth0、eth1、ppp0等，其中eth表示以太（eth0）类型网卡，0表示第一块网卡，1表示第二块网卡，而ppp0则表示第一个point-to-poirt protocol网络接口。

在ifcfg文件中定义的各项目取决于接口类型。
常用配置项及说明：
 

2，网卡配置示例
 

3，参数配置完毕后保存文件，并使用/etc/init.d/network restart命令重启网络设备，配置生效。
 

4，ifconfig命令查看网络设备状况。
 

另外，网友提供的一段介绍：在linux下设置静态IP的方法。

1，在文件/etc/sysconfig/network-scripts/ifcfg-eth0中进行配置，如下：
 

具体参数，参照上面的介绍。

2，使IP地址生效：
 

3，通知网关更新信息：