调谐LINU.X网络性能之网络配置文件详解 女人
.在《调谐LI.NUX网络性能之调试工具篇》中,我们.介绍了route、netstat、tcpdump三种网络调谐测试工具的使用方法及其可实现的功能。本文我们将着重介绍网络配置文件的内容,帮您读懂这些文件。 .
/etc/modules.conf 文件 .[成人用品]
该配置文件定义了各种需要在启动时加载的模块的参数信息,这里主要着重讨论关于网卡的配置。为了减少启动时可能出现的问题,Linux内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为.模块动态载入的系统若需要安装多块网卡,.应该在“mo.dules.conf”文件中进行相应.的配置。若设备驱动被编译为模块(内核的模块):对于PCI设备,模块将自动检测到所有已经安装到系统上的设备;对于ISA卡,则需要向模块提供IO地址,以.使模块知道在何处寻找该卡,这些信息在“/etc/conf.modules”中提供.。 杀毒
例如,我们有两块ISA总线的3c509卡,一个IO地址是0x.300,另一个是0x320。编辑“modules.conf”文.件如下: 学习
alias eth0 .3c509 健康
ali.as eth1 3c509 .
options 3c509 io=0x3.00,0x320.学习
对于PCI卡,仅仅需要alias命.令来使ethN和适当的驱动模块名关联,PCI卡的IO地址将会被自动的检测到。对于PCI卡,编辑."modu.les.conf"文件如下: .
. alias eth0 3c905 .
ali.as eth1 3c905<性病>
若驱动已经被.编译进了内核:系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到,但是在某些情况下,ISA卡仍然需要做下面的配置工作:在."/etc/lilo.conf"中增加配置信息,其方法是通过LILO程序将启动参数信息传递给内核。对于ISA卡,编辑"li.lo.conf"文件,.增加如下内容: .
append=" et.her="0,0,.eth0 ether="0,0,eth1"外贸
/etc/sy.sconfig/n.etwork-scripts/ifcfg-ethN 文件 .
在R.edHat中,系统网络设备的配置文件保存在"/etc/sysconfig/network-scripts"目录下,ifcfg-eth0包含.第一块网卡的配置信息,ifcfg-eth1包含第二块网卡的配置信息等,若希望手工修改网络地址或.在新的接口上增加新的网络界面,可以通过修改对应的文件(ifcfg-ethN)或创建新的文件来实现。 . 汽车
DEVICE=name name.表示物理设备的.名字 电影
IPA.DDR=addr addr表.示赋给该卡的IP地址 域名
NETMASK=mask mas.k表示网络掩.码 .
NETWOR.K=addr a.ddr表示网络地址 域名
BROADCAS.T=addr .addr表示广播地址[成人用品]
.ONBOOT=yes/no 启动时是否激活.该卡电影
none:无须启动协议
. bootp:使用bootp协议 健康
dhcp:使用dh.cp协议 域名
.USERCTL=y.es/no 是否允许非root用户控制该设备 汽车
/etc/resolv.conf 文件. (广告)
该文件是由域名解析器(re.solver,一个根据主机名解析IP地址的库)使用的配置文件,示例如下:. 建材
search domain.name.com 虚拟主机
nameserver 208.164.18.6.1. 鲜花
nameserver 2.08.164.186..2 鲜花
“search domainname.com”表.示.当提供了一个不包括完全域名的主机名时,在该主机名后添加domainname.com的后缀;“nameserver”表示解析域名.时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的.。 杀毒
/etc/h.ost.conf 文件 --------------彩票
该文件指定如何解析主机名。Linux通过解析器库来获得主机名.对应的IP地址。下面是.一个“/etc/host.conf”的示例: 美容
orde.r bind,hosts 虚拟主机
multi on
ospoof on
“order bind,host.s”指定主机名查询顺序,这里规定先使.用DNS来解析域名,然后再查询“/etc/hosts”文件(也可以相反)。 <性病>
“multi on”指定是否“/etc/h.osts”文.件中指定的主机可以有多个地址,拥有多个IP地址的主机一般称为多穴主机。 乙肝
“nospoof on”指不允许对该服务器进行IP地址欺骗。.IP欺骗是一种攻击.系统安全的手段,通过把IP地址伪装成别的计算.机,来取得其它计算机的信任。 杀毒
/etc/hosts 文件
当机器启动时,在可以查询D.NS以前,机器需要查询一些主机名到IP地址的匹配。这些匹配信息存放在/etc/hosts文件中。在没有域名服务器情况下,系统上的所有网络程序都通过查询该.文件来解析对应于某个主机.名的IP地址。 ( 游戏 )
下面是一个“/etc/.hos.ts”文件的示例: ( 游戏 )
IP.. Address Hostname Alias .
127.0.0.1 Localhost Gate.openarch..com. 投资
208.164..186..1 gate.openarch.com Gate .
. ………… ………… ……….
最左边一列是主机IP信息,中间一列是主机名。任何后面的列都是该主机的别名。一旦配置完机器的网络配置文件,应该重新启动网络以使.修改生效。使用下面的命令来.重新启动网络:/etc/rc.d/init.d/network rest.art。 .
/etc/inetd..conf 文件 投资
众所周知,作为服务器来说,服务端口开放越多,系统安全稳定性越难以.保证。所以提供特定服务的服务器应该.尽.可能开放提供服务必不可少的端口,而将与服务器服务无关的服.务关闭,比如:一台作为www和ftp服务器的机器,应该只开放80 和25端口,而将其他无关的服务如:finger auth等服务关掉,以减少系统漏洞.