<b>资料整理:Linux网络服务器配置详解</b>[服务器安全]

　要成立一个安全Linux服务器就首先要理解Linux环境下和网络服务相关的配置文件的含义及若何举行安全的配置.在Linux系统中,TCP/IP网络是通过若干个文本文件举行配置的,大概你需求编辑这些文件来完成联网工作,但是这些配置文件大都可以通过配置号令linuxconf(此中网络部份的配置可以通过netconf号令来实现)号令来实现.下面介绍基本的 TCP/IP网络配置文件.


* /etc/conf.modules 文件

该配置文件定义了各种需求在启动时加载的模块的参数信息.这里主要侧重谈论关于网卡的配置.在利用Linux做网关的情形下,Linux服务器至少需求配置两块网卡.为了削减启动时大概呈现的问题,Linux内核不会自动检测多个网卡.

关于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需求安装多块网卡,应当在“conf.modules”文件中举行呼应的配置.若设备驱动被编译为模块（内核的模块）:关于PCI设备,模块将自动检测到全部已经安装到系统上的设备;关于ISA卡,则需求向模块供应IO地址,以使模块知道在何处探求该卡,这些信息在“/etc/conf.modules”中供应.

比方,我们有两块ISA总线的3c509卡,一个IO地址是0x300,另一个是0x320.编辑“conf.modules”文件以下:

alias eth0 3c509 alias eth1 3c509 options 3c509 io=0x300,0x320

这是阐明3c509的驱动程序该当辨别以eth0或eth1的名称被加载（alias eth0,eth1）,并且它们应当以参数io=0x300,0x320被装载,来告诉驱动程序到那边去探求网卡,此中0x是不可贫乏的.

关于PCI卡,仅仅需求alias号令来使ethN和得当的驱动模块名关联,PCI卡的IO地址将会被自动的检测到.关于PCI卡,编辑“conf.modules”文件以下:

alias eth0 3c905 alias eth1 3c905

若驱动已经被编译进了内核:系统启动时的PCI检测程序将会自动找到全部相关的网卡.ISA卡普通也可以被自动检测到,但是在某些情形下,ISA卡仍旧需求做下面的配置工作:

在“/etc/lilo.conf”中增添配置信息,其办法是通过LILO程序将启动参数信息传送给内核.关于ISA卡,编辑“lilo.conf”文件,增添以下内容:

append=" ether="0,0,eth0 ether="0,0,eth1"

注:先不要在“lilo.conf”中加入启动参数,测试一下你的ISA卡,若失利再利用启动参数.

假如用传送启动参数的办法,eth0和eth1将按照启动时被发现的次序来设置.

* /etc/HOSTNAME 文件

该文件包含了系统的主机名称,包含完好的域名,如:deep.openarch.com.

*/etc/sysconfig/network-scripts/ifcfg-ethN 文件

在RedHat中,系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下,ifcfg-eth0包含第一块网卡的配置信息,ifcfg-eth1包含第二块网卡的配置信息.

下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例:

DEVICE=eth0 IPADDR=208.164.186.1 NETMASK=255.255.255.0 NETWORK=208.164.186.0 BROADCAST=208.164.186.255 ONBOOT=yes BOOTPROTO=none USERCTL=no

若但愿手工改正网络地址或在新的接口上增添新的网络界面,可以通过改正对应的文件（ifcfg-ethN）或成立新的文件来实现.

DEVICE=name

name表示物理设备的名字

IPADDR=addr

addr表示赋给该卡的IP地址

NETMASK=mask

mask表示网络掩码

NETWORK=addr

addr表示网络地址

BROADCAST=addr

addr表示广播地址

ONBOOT=yes/no

启动时能否激该死卡

none:

无须启动协议

bootp:

利用bootp协议

dhcp:

利用dhcp协议

USERCTL=yes/no

能否答应非root用户掌握该设备

*/etc/resolv.conf 文件

该文件是由域名解析器（resolver,一个按照主机名解析IP地址的库）利用的配置文件,示比方下:

search openarch.com nameserver 208.164.186.1 nameserver 208.164.186.2 “search domainname.com”

表示当供应了一个不包含完好域名的主机名时,在该主机名后增添domainname.com的后缀;“nameserver”表示解析域名时利用该地址指定的主机为域名服务器.此中域名服务器是按照文件中呈现的次序来查询的.

*/etc/host.conf 文件该文件指定若何解析主机名.Linux通过解析器库来得到主机名对应的IP地址.下面是一个“/etc/host.conf”的示例:

order bind,hosts 　　multi on 　　ospoof on 　　“order bind,hosts”

指定主机名查询次序,这里规定先利用DNS来解析域名,然后再查询“/etc/hosts”文件(也可以相反).



“multi on”指定能否“/etc/hosts”文件中指定的主机可以有多个地址,拥有多个IP地址的主机普通称为多穴主机.

“nospoof on”指不答应对该服务器举行IP地址拐骗.IP拐骗是一种攻击系统安全的手段,通过把IP地址假装成别的计算机,来获得别的计算机的信任.

*/etc/sysconfig/network 文件

该文件用来指定服务器上的网络配置信息,下面是一个示例:

NETWORK=yes

RORWARD_IPV4=yes

HOSTNAME=Linuxidc.openarch.com

GAREWAY=0.0.0.0

GATEWAYDEV=

NETWORK=yes/no　　　　

网络能否被配置;

FORWARD_IPV4=yes/no　　　　

能否开启IP转发功效

HOSTNAME=hostname hostname

表示服务器的主机名

GAREWAY=gw-ip　　　　

gw-ip表示网络网关的IP地址

GAREWAYDEV=gw-dev　　

gw-dw表示网关的设备名,如:etho等

注意:为了和老的软件相兼容,“/etc/HOSTNAME”文件应当用和HOSTNAME=hostname相同的主机名.