Linux網路伺服器配置基礎

火星人 @ 2014-03-29 , reply:0



要建立一個安全Linux伺服器就首先要了解Linux環境下和網路服務相關的配置文件的含義及如何進行安全的配置。在Linux系統中,TCP/IP網路是通過若干個文本文件進行配置的,也許你需要編輯這些文件來完成聯網工作,但是這些配置文件大都可以通過配置命令linuxconf(其中網路部分的配置可以通過netconf命令來實現)命令來實現。下面介紹基本的 TCP/IP網路配置文件。

  * /etc/conf.modules 文件

  該配置文件定義了各種需要在啟動時載入的模塊的參數信息。這裡主要著重討論關於網卡的配置。在使用Linux做網關的情況下,Linux伺服器至少需要配置兩塊網卡。為了減少啟動時可能出現的問題,Linux內核不會自動檢測多個網卡。對於沒有將網卡的驅動編譯到內核而是作為模塊動態載入的系統若需要安裝多塊網卡,應該在 "conf.modules"文件中進行相應的配置。

  若設備驅動被編譯為模塊(內核的模塊):對於PCI設備,模塊將自動檢測到所有已經安裝到系統上的設備;對於ISA卡,則需要向模塊提供IO地址,以使模塊知道在何處尋找該卡,這些信息在"/etc/conf.modules"中提供。

  例如,我們有兩塊ISA匯流排的3c509卡,一個IO地址是0x300,另一個是0x320。編輯"conf.modules"文件如下:

  alias eth0 3c509
  alias eth1 3c509
  options 3c509 io=0x300,0x320

  這是說明3c509的驅動程序應當分別以eth0或eth1的名稱被載入(alias eth0,eth1),並且它們應該以參數io=0x300,0x320被裝載,來通知驅動程序到哪裡去尋找網卡,其中0x是不可缺少的。

  對於PCI卡,僅僅需要alias命令來使ethN和適當的驅動模塊名關聯,PCI卡的IO地址將會被自動的檢測到。對於PCI卡,編輯"conf.modules"文件如下:

  alias eth0 3c905
  alias eth1 3c905

  若驅動已經被編譯進了內核:系統啟動時的PCI檢測程序將會自動找到所有相關的網卡。ISA卡一般也能夠被自動檢測到,但是在某些情況下,ISA卡仍然需要做下面的配置工作:

  在"/etc/lilo.conf"中增加配置信息,其方法是通過LILO程序將啟動參數信息傳遞給內核。對於ISA卡,編輯"lilo.conf"文件,增加如下內容:

  append=" ether="0,0,eth0 ether="0,0,eth1"

  註:先不要在"lilo.conf"中加入啟動參數,測試一下你的ISA卡,若失敗再使用啟動參數。

  如果用傳遞啟動參數的方法,eth0和eth1將按照啟動時被發現的順序來設置。

  * /etc/HOSTNAME 文件

  該文件包含了系統的主機名稱,包括完全的域名,如:deep.openarch.com。

  */etc/sysconfig/network-scripts/ifcfg-ethN 文件




[火星人 via ] Linux網路伺服器配置基礎已經有403次圍觀

http://www.coctec.com/docs/linux/show-post-204736.html