Ubuntu Linux 3D桌面完全教程
Ubuntu Linux 3D桌面完全教程，显卡驱动安装方法，compiz特效介绍，常见问题解答。
本教程的从2008年至今，经历了三个重大版本的修改：
最早是一善鱼编写并发布在Ubuntu中文论坛forum.ubuntu.org.cn配置美化区3D桌面特效版块：
——《图解Ubuntu8.10和8.04最简便的显卡驱动安装和3D桌面启用方法，compiz fusion常见问题解答》；
Ubuntu 9.04 版发布后，本教程加入了更详细的内容和图片，并从Ubuntu 10.04版开始显卡驱动得到普遍支持：
——《Ubuntu Linux 3D桌面完全教程，显卡驱动安装方法，compiz特效介绍，常见问题解答。》
如今Ubuntu 11.04版发布，桌面形式及许多软件都发生了较大到更新和变化，于是本教程也随之继续更新：
——《Ubuntu 11.04 最新版 Linux 3D桌面完全教程，显卡驱动安装方法，compiz特效介绍，常见问题解答。》
希望能帮助朋友们体验到Linux的乐趣，并从中认识和了解自由软件，学习和体会到自由软件的无私奉献精神，
让更多的知识能自由分享，让知识和有知识的人都能发挥出最大的作用。互相帮助，共同进步！
Ubuntu 11.04版使用Unity桌面的用户，请参考本教程绿色字体部分的操作提示。
putty登录linux乱码问题解决
打开putty主程序，选择window-〉Appearance-〉Font settings-〉Change
选择Fixedsys字体，字符集选择CHINESE_GB2312.
在window-〉Appearance -〉Translation中，Received data assumed to be in which character set 中，把Use font encoding改为UTF-8.
集群之为什么要集群
计算机进入网络为中心的计算时期－－客户／服务器模型－－大量的服务和应用围绕web进行－－飞速发展对网络带宽和服务器带来巨大挑战－－瓶颈在于协议栈、操作系统的低效、处理器的低效
4点需求：
可伸缩性（Scalability），当服务的负载增长时，系统能被扩展来满足需求，且不降低服务质量
高可用性（Availability），尽管部分硬件和软件会发生故障，整个系统的服务必须是7X24可用
可管理性（Manageability），整个系统可能在物理上很大，但应该容易管理
价格有效性（Cost－effectiveness），整个系统实现是经济的、易支付的
要解决上述几个需求。靠单个的服务器不能满足需求，因此，只能使用多台服务器联合工作以达到需求，这就是所谓的集群。
对称多处理（Symmetric Multi-Processor,SMP）是由多个对称的处理器和通过总线共享的内存和I／O部件所组成的计算机系统。
不足： 1.升级过程繁琐。机器切换会使服务暂时中断，并造成原有计算机资源的浪费
2.越往高端的服务器，所花费的代价越大
3.SMP服务器是单一故障点，一旦服务器或应用软件失效，会导致整个服务的中断
Linux搭建企业防火墙
Linux内核防火墙的工作原理
Linux的内核提供的防火墙功能是通过netfiter框架实现的，通过iptables工具来修改防火墙的规则。
netfilter只是为不同的网络协议栈定义了一套钩子（hook）函数，对ipv4协议栈就定义了5个hook函数，可以查看Linux源代码目录下的include/linux/netfilter_ipv4.h。
1.NF_IP_PRE_ROUTING－－－替换ip包的目的地址 DNAT网络数据包进入系统，经过了简单的检测后，就会交给函数进行处理。读取管理员设置的规则对数据包进行处理，如果数据包不被丢弃，然后交给路由函数进行处理
2.NF_IP_LOCAL_IN所有发送给本机的数据包都要通过该函数的处理，该函数通过读取管理员设置的规则对数据包进行处理，如果数据包不被丢弃，然后交给本地的应用程序
3.NF_IP_FORWORD所有不是发送给本机的数据包都要通过该函数进行处理，该函数通过读取管理员设置的规则对数据包进行处理，如果数据包不被丢弃，交给NF_IP_POST_ROUTING进行处理
4.NF_IP_LOCAL_OUT所有从本地应用程序出来的数据包，必须通过该函数的处理，该函数通过读取管理员设置的规则对数据包进行处理，如果数据包不被丢弃，然后交给路由函数进行处理
5.NF_IP_POST_ROUTING－－－替换IP包的源地址 SNAT所有数据包在发给其它主机之前需要通过该函数的处理，该函数通过读取管理员设置的规则地数据包进行处理，如果数据包不被丢弃，将数据包发给数据链路层
如图所示：
优化自己的Ubuntu
inux的各大发行版，都有些不必要的服务被默认开启了，针对ubuntu，我们可以采用选择性关闭的方法加速起动，提高系统性能。
这里我们安装一个软件：
sudo apt-get install sysv-rc-conf
然后这样起动：
sudo sysv-rc-conf
在这个软件里，可以用键盘的方向键移动，用空格选取，也可以直接用鼠标选取，最后用q保存退出，一下列出服务的名称和基本的解释。
acpi-support 这个是关于电源支持的默认是1,2,3,4,5下启动，我认为你可以把它调整到s级别。
acpid acpi的守护程序，默认是2－5开启，我认为可以不用管。
alsa alsa声音子系统，应该不用开启它。
alsa-utils 这个服务似乎取代了alsa，所以开启这个就可以了，我在S级别开启它。
anacron 这是一个用于执行到时间没有执行的程序的服务，我认为它无所谓，所以关了它，这个可以随便。
apmd 也是一种电源管理，我认为电脑如果不是很老，它就没有开启的必要了。
atd 和anacron类似，我把它关了。
bluez-utiles 传说中的蓝牙服务，然后遗憾我没有，所以关了。
bootlogd 似乎使用来写log的，安全期间开着他也许比较好。
cron 指定时间运行程序的服务，所以开着比较好的。
cupsys 打印机服务，所以如果你有，就开启吧。
dbus 消息总线系统，非常重要，一定要开。
dns-clean 拨号连接用的，如果不用，就关了它。
evms 企业卷管理系统，由于我并不明白什么叫做企业卷，所以我关了它。
fetchmail 用于邮件守护，我关了它。
gdm gnome桌面管理器，我关了它，然后用startx启动gnome。
halt 关机用的，不要更改
hdparm 这个我刚才有讲，如果没有ide硬盘也就不用开启它了。
hotkey-setup 这个是给某些品牌笔记本设计的热键映射，台式机用户请关了它
hotplug 这个是用于热插拔的，我已经测试过了，在某些电脑上关闭它会使声卡无效，请在S级别开启它。
hplip hp打印机专用的，应该可以关了它。
ifrename 网络接口重命名，好像没用，关了。
ifupdown 这个使用来打开网络的，开着它。
ifupdown-clean 同上。
klogd linux守护程序，接受来自内核和发送信息到syslogd的记录，并记录为一个文件，所以请开着它。
linux-restricted-modules-common 这个使用来使用受限制的模块的，你可以从/lib/linux-restricted-modules下查看，如果没有什么，你可以关掉它。
lvm 逻辑卷管理器，如果你没有请关了它。
makedev 用来创建设备到/dev/请不要动他。
mdamd 管理raid用，如果你没有请关闭它。
module-init-tools 从/etc/modules 加在扩展模块的，这个一般开着。
networking 增加网络接口和配置dns用，将它开启。
ntp-server 与ubuntu时间服务器进行同步的，关了。
pcmcia 激活pcmica设备，遗憾我有生以来都没有见过这样的设备，关了它。
powernowd 用于管理cpu的客户端程序，如果有变频功能，比如amd的quite' cool 那么就开启它吧。
ppp 拨号用的，我关了它。
ppp-dns 一样，也关了。
readahead 预加载服务，让我想起了win的预读，当然他们不同，它会使启动变慢3－4妙，所以我关了它。
reboot 重启用的，不要动。
rmnologin 如果发现nologin，就去除它，在笔记本上不用开启。
rsync rsync协议守护，请视情况而定。
screen-cleanup 一个清除开机屏幕的脚本，随便。
sendsigs 重启和关机时向所有进程发送消息。所以不要管它。
single 激活但用户模式，不用管它。
stop-bootlogd 从2,3,4,5级别停止bootlogd,不用管它。
sudo 这个不用说吧，不用管它。
sysklogd 用于记录系统日志信息，不用管它。
udev 用户空间dev文件系统，不用管它。
udev-mab 同上。
umountfs 用来卸载文件卷的，不用管它。
urandom 生成随即数的，不知道怎么用，不用管它。
usplash 那个漂亮的启动画面，但是我关了它，它也存在，所以想关他需要把内核起动参数中的splash一句删掉。
vbesave 显卡bios配置工具，不用管它。
xorg-common 设置x服务ice socket。不用管它。