日期：2012-01-15 21:34:00 来源：本站整理
linux服务器配置apache[服务器安全]
本文“linux服务器配置apache[服务器安全]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：
要成立一个安全Linux服务器就首先要理解Linux环境下和网络服务相关的配置文件的含义及若何举行安全的配置.在Linux系统中,TCP/IP网络是通过若干个文本文件举行配置的,大概你需求编辑这些文件来完成联网工作,但是这些配置文件大都可以通过配置号令linuxconf(此中网络部份的配置可以通过netconf号令来实现)号令来实现.下面介绍基本的 TCP/IP网络配置文件.
* /etc/conf.modules 文件
该配置文件定义了各种需求在启动时加载的模块的参数信息.这里主要侧重谈论关于网卡的配置.在利用Linux做网关的情形下,Linux服务器至少需求配置两块网卡.为了削减启动时大概呈现的问题,Linux内核不会自动检测多个网卡.关于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需求安装多块网卡,应当在"conf.modules"文件中举行呼应的配置.
若设备驱动被编译为模块（内核的模块）:关于PCI设备,模块将自动检测到全部已经安装到系统上的设备;关于ISA卡,则需求向模块供应IO地址,以使模块知道在何处探求该卡,这些信息在"/etc/conf.modules"中供应.
比方,我们有两块ISA总线的3c509卡,一个IO地址是0x300,另一个是0x320.编辑"conf.modules"文件以下:
alias eth0 3c509
alias eth1 3c509
options 3c509 io=0x300,0x320
这是阐明3c509的驱动程序该当辨别以eth0或eth1的名称被加载（alias eth0,eth1）,并且它们应当以参数io=0x300,0x320被装载,来告诉驱动程序到那边去探求网卡,此中0x是不可贫乏的.
关于PCI卡,仅仅需求alias号令来使ethN和得当的驱动模块名关联,PCI卡的IO地址将会被自动的检测到.关于PCI卡,编辑"conf.modules"文件以下:
alias eth0 3c905
alias eth1 3c905
若驱动已经被编译进了内核:系统启动时的PCI检测程序将会自动找到全部相关的网卡.ISA卡普通也可以被自动检测到,但是在某些情形下,ISA卡仍旧需求做下面的配置工作:
在"/etc/lilo.conf"中增添配置信息,其办法是通过LILO程序将启动参数信息传送给内核.关于ISA卡,编辑"lilo.conf"文件,增添以下内容:
append=" ether="0,0,eth0 ether="0,0,eth1"
注:先不要在"lilo.conf"中加入启动参数,测试一下你的ISA卡,若失利再利用启动参数.
假如用传送启动参数的办法,eth0和eth1将按照启动时被发现的次序来设置.
* /etc/HOSTNAME 文件
该文件包含了系统的主机名称,包含完好的域名,如:deep.openarch.com.
*/etc/sysconfig/network-scripts/ifcfg-ethN 文件
在RedHat中,系统网络设备的配置文件保存在"/etc/sysconfig/network-scripts"目录下,ifcfg-eth0包含第一块网卡的配置信息,ifcfg-eth1包含第二块网卡的配置信息
\\
下面是"/etc/sysconfig/network-scripts/ifcfg-eth0"文件的示例:
DEVICE=eth0
IPADDR=208.164.186.1
NETMASK=255.255.255.0
NETWORK=208.164.186.0
BROADCAST=208.164.186.255
ONBOOT=yes
BOOTPROTO=none
USERCTL=no
若但愿手工改正网络地址或在新的接口上增添新的网络界面,可以通过改正对应的文件（ifcfg-ethN）或成立新的文件来实现.
DEVICE=name name表示物理设备的名字
IPADDR=addr addr表示赋给该卡的IP地址
NETMASK=mask mask表示网络掩码
NETWORK=addr addr表示网络地址
BROADCAST=addr addr表示广播地址
ONBOOT=yes/no 启动时能否激该死卡
none:无须启动协议
bootp:利用bootp协议
dhcp:利用dhcp协议
USERCTL=yes/no 能否答应非root用户掌握该设备
*/etc/resolv.conf 文件
该文件是由域名解析器（resolver,一个按照主机名解析IP地址的库）利用的配置文件,示比方下:
search openarch.com
nameserver 208.164.186.1
nameserver 208.164.186.2
"search domainname.com"表示当供应了一个不包含完好域名的主机名时,在该主机名后增添domainname.com的后缀;"nameserver"表示解析域名时利用该地址指定的主机为域名服务器.此中域名服务器是按照文件中呈现的次序来查询的.
*/etc/host.conf 文件
该文件指定若何解析主机名.Linux通过解析器库来得到主机名对应的IP地址.下面是一个"/etc/host.conf"的示例:
order bind,hosts
multi on
ospoof on
以上是“linux服务器配置apache[服务器安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：
| 本文地址： | 与您的QQ/BBS好友分享! |
- 好的评价 如果您觉得此文章好，就请您
0%(0) 
- 差的评价 如果您觉得此文章差，就请您
0%(0) 
中查找“linux服务器配置apache”更多相关内容
中查找“linux服务器配置apache”更多相关内容评论内容只代表网友观点，与本站立场无关！
评论摘要(共 0 条，得分 0 分，平均 0 分)
查看完整评论