未知力量技术团队linux核心开发Linux操作系统网络服务器配置基础

Linux 操作系统网络服务器配置基础要建立一个安全 Linux 服务器就首先要了解 Linux 环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在 Linux 系统中，TCP/IP 网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令 linuxconf(其中网络部分的配置可以通过 netconf 命令来实现)命令来实现。下面介绍基本的 TCP/IP 网络配置文件。 * /etc/conf.modules 文件该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用 Linux 做网关的情况下，Linux 服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux 内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应该在“conf.modules”文件中进行相应的配置。 若设备驱动被编译为模块（内核的模块）：对于 PCI 设备，模块将自动检测到所有已经安装到系统上的设备；对于 ISA 卡，则需要向模块提供 IO 地址，以使模块知道在何处寻找该卡，这些信息在“/etc/conf.modules”中提供。 例如，我们有两块 ISA 总线的 3c509 卡，一个 IO 地址是 0x300，另一个是 0x320。编辑“conf.modules”文件如下： alias eth0 3c509 alias eth1 3c509 options 3c509 io=0x300,0x320 这是说明 3c509 的驱动程序应当分别以 eth0 或 eth1 的名称被加载（alias eth0,eth1），并且它们应该以参数 io=0x300,0x320 被装载，来通知驱动程序到哪里去寻找网卡，其中 0x 是不可缺少的。 对于 PCI 卡，仅仅需要 alias 命令来使 ethN 和适当的驱动模块名关联，PCI 卡的 IO 地址将会被自动的检测到。对于 PCI 卡，编辑“conf.modules”文件如下： alias eth0 3c905 alias eth1 3c905 若驱动已经被编译进了内核：系统启动时的 PCI 检测程序将会自动找到所有相关的网卡。ISA 卡一般也能够被自动检测到，但是在某些情况下，ISA 卡仍然需要做下面的配置工作： 在“/etc/lilo.conf”中增加配置信息，其方法是通过 LILO 程序将启动参数信息传递给内核。对于 ISA 卡，编辑“lilo.conf”文件，增加如下内容： append=" ether="0,0,eth0 ether="0,0,eth1" 注：先不要在“lilo.conf”中加入启动参数，测试一下你的 ISA 卡，若失败再使用启动参数。 假如用传递启动参数...