作.者: kid 出处:赛迪网 杀毒
阅读提示：要建立一个安全Linux服务器就首先要了解Lin.ux环境下和网络服务相关的配.置文件的含义及如何进行安全的配置。在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需.要编辑这些文件来完成联网工作。 电脑
要建立一个安全Linux服务器就首先要了解Linux环境下和网络服.务相关的配置文件的含义及如何进行安全的配置。在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需要.编辑这些文件来完成联网工作，但是这些配置文件大都可以通.过配置命令linuxconf(其中网络部分的配置可以通过netconf.命令来实现)命令来实现。下面介绍基本的 TCP/IP网络配置文件.。 学习
* /etc/conf.modules. 文件.
该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用Linux做网关的情况下，Linux服务器.至少需要.配置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应.该在“co.nf.modules”文件中进.行相应的配置。 服务器
若设备驱动被编译为模块（内核的模块）：对于PCI设备，模块将自动检测到.所有已经安装到系统上的设备；对于ISA卡，则需要向模块提供IO.地址，以使模块知道在何处寻.找该卡，这些信息在“/etc/conf.modules”中提供。 建材
例如，我们有两块ISA总线的3c509卡，一个IO地址是0x300，另一个是0x320。编辑“conf.module.s”文件如下：. 杀毒
alia.s eth0 3c509 外汇
alias eth1. 3c509 电子
o.ptions 3c509 io=0x300.,0x320 <性病>
这是说明3c509的驱动程序应当分别以eth0或eth1的名称被加载（alias eth0,eth1.），并且它们应该以参数io=0x.3.00,0x320被装载，来通知驱动程序到哪里去寻找网卡，其中0x是不可缺少的。 .
对于PCI卡，仅仅.需要alias命令来使ethN和适.当的驱动模块名关联，PCI卡的IO地址将会被自动的检测.到。对于PCI卡，编辑“conf.modules”文件如下： .
a.lias eth0 3c905 虚拟主机
alias eth1 3c9.05 .
若驱动已经被编译进了内核：系统启动时的PCI检.测程序将会自动找到所有相关的网卡。ISA卡一般.也能够被.自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作： 电脑
在“/.etc/lilo.conf”中增加配置信息，其方法是通过LILO程序.将启动参数信息传递给内核。对于ISA卡，编辑“lilo.conf”文件，增加如下内容.： --------------彩票
append=" ether="0,0,e.th0 ether="0,0,eth.1" ( 游戏 )
注：先不要在“lilo..conf”中加入启动参数，测.试一下你的ISA卡，若失败再使用启动参数。 .
如果用传递启动参数的方法，e.th0和eth1将按照启动时被发.现的顺序来设置。 外贸
* /et.c/HOSTNAME 文件 乙肝
该文件包含了系统的主机名称，包括完全的域名，.如：d.eep.openarch.com。 .
*/etc./sysconfig/networ.k-scripts/ifcfg-ethN 文件 域名
在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的.配置信息。. . 乙肝
下面是“/etc./sysconf.ig/network-scripts/ifcfg-eth0”文件的示例： 域名
DEVICE=eth0
IPADDR=2.08.164.186.1 汽车
NETMASK=2.55.255.255.0 电脑
NETWORK=208.16.4.186.0 .
BROADC.AST=208..164.186.255 .
ONBOOT=yes
BOOTPRO.TO=none 教育
USERCTL=no
若希望手工修改网络地址或在新的接口上增加新的网.络界面，可以通过修改对应的.文件（ifcfg-ethN）或创建新的文件来实现。 .
DEVICE=n.ame name表示物.理设备的名字 .
IPADD.R=addr addr表示赋给该卡的IP.地址 .
NETM.ASK=maskmask表示网络掩码 .
NETWORK=a.ddraddr表示网络地址 健康
BROADCAST=addr .ad.dr表示广播地址 .
ONBOOT=yes/no 启动时是否激.活该卡 投资
none：无须启动协议
bootp.：使用bootp协议 学习
dhcp：使用dhcp协议
USERCTL=yes/.no 是否允许非root用户控制该设.备 杀毒
*/etc/resolv.co.nf 文件
该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的.配置.文件，示例如下： 服务器
search. openarch.com 乙肝
nameserver 208..164.186.1 婚庆
nameserver 208.164.186..2 投资
“search domainname.com”表示.当提供了一个不包括完全域名的主机名时，在该主机名后添.加domainname.com的后缀；“nameserver”表示解析域名时使用该地址指.定的主机为域名服务器。其中域名.服务器是按照文件中出现的顺序来查询的。 健康
*/etc/host..conf 文件 .
该文件.指定.如何解析主机名。Linux通过解析器库来获得主机名对应的IP地址。下面是一个“/etc/host.conf”的示例： [成人用品]
order bi.nd,hosts 域名
multi on
ospoof on
“order bind.,hosts”指定主机名查询顺序，这里规定先使用DNS来解析域名，.然后再查询“/etc/hosts”文件(也可以相反)。 健康
“multi on”指定是否“/etc/hos.ts”文件中指定的主机可以有多个地址，拥有多个IP地址的主机一般称为多穴.主机。 虚拟主机
“nospoof on”指.不允许对该服务器进行IP地址欺骗。IP欺骗.是一种攻击系统安全的手段，通过把IP地.址伪装成别的计算机，来取得其它计算机的信任。 外汇
*/etc./sy.sconfig/network 文件 [成人用品]
该文件用来指定服务器上的网络配置信息，下面是一个示例..： .
NETWORK=yes
RORWARD_IPV4=y.es .
HOSTNAME=deep.openarch.co.m . 女人
G.AREWAY=0.0.0.0 汽车
GATEWAYDEV=
NETWORK=yes/no 网络是否.被配置； 服务器
FORWARD_I.PV4=yes/no是否开启.IP转发功能 .
HOST.NAME=host.name hostname表示服务器的主机名 .
GAREWAY=gw-ip gw-i.p表示网络网关的I.P地址 --------------彩票
GAREWAYDEV.=gw-dev gw-dw表示网.关的设备名，如：etho等 虚拟主机
注意：为了和老的软件相兼容，“/.etc/HOSTNAME”文件.应该用和HOSTNAME=hostname相同的主机名。 教育
*/.etc/hosts 文件 汽车
当机器启动时，在可以查询DNS以前，机器需要查询一些.主机名到IP地址的匹配。这些匹配信息存放在/etc/hosts文件中。在没有域名服务.器情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的.IP地址。 学习
下面是一个“/etc/hos.ts”文件的示例： 电脑
IP Addr..ess Hostname Alias .
127.0.0.1Localh.ostGate.openarch.com ..
208.164.186.1ga.te.openarc.h.com Gate 鲜花
………… ………… ………
最左边一列是主机IP信息，中间一列是主机名。任何后面的列都是该主机.的别名。一旦配置完机器.的网络配置文件，应该重新启动网络以使修改.生效。使用下面的命令来重新启动网络： 乙肝
/etc/rc.d/init.d/network resta.rt .电脑
本文来自ChinaUnix博客，如果查看原文请点：
http://blog.chinaunix.net/u/31/showart_587005.html 女人
