小型化linux,Let's go!

cexoyq

饱受Linux服务器被攻击之苦,一直想把自己做的代理服务器小型化,使别人攻进去了也没法做搞破坏,最好的好处就是硬盘或系统挂了只需克隆配置就OK,
                                一。.PPPOE
1.内核选项
CONFIG_PPP=y
CONFIG_PPP_ASYNC=y
CONFIG_PPP_SYNC_TTY=y
CONFIG_PPP_DEFLATE=y
CONFIG_PPP_BSDCOMP=y
CONFIG_PPPOE=y
CONFIG_N_HDLC=y
2./dev的设备文件
/dev/ppp文件,创建方法：mknod --mode=664 /dev/ppp c 108 0
chmod 600 /dev/ppp
3.下载最新的PPP软件，pppd2.4.2然后编译
4.下载最新的rp-pppoe,编译时配置如下：./configure --enable-plugin=$PPPDIR
  $PPPDIR的目录是刚才编译PPP的目录
5.编辑/etc/ppp/pppoe.conf文件，加入：LINUX_PLUGIN=/etc/ppp/plugins/rp-pppoe.so
6.然后再adsl-setup
7.说明：
A.pap-secrets文件是用户名与密码，CHAP认证的是/etc/PPP/chap-secrets文件
B./etc/PPP/PPPOE.conf文件需要更改
8.安装后文件：
/usr/sbin/PPPOE
/usr/sbin/PPPOE-server
/usr/sbin/PPPOE-sniff
/usr/sbin/PPPOE-relay
/usr/sbin/adsl-connect
/usr/sbin/adsl-start
/usr/sbin/adsl-stop
/usr/sbin/adsl-setup
/usr/sbin/adsl-status
   二。NETWORK and NETFILTER
1.内核选项
Block devices

loopback device support

RAM disk support
Networking options

Network Packet filtering (replaces ipchains)
IP:Netfilter configuration (下面的都编译到内核)
File systems

Compressed ROM file system support

Ext3 journalling file system support
   三。使用可压缩的文件系统
1.将需要制成压缩的目录打包： mkcramfs opt opt.cramfs
2.挂载：    mount -o loop -t cramfs opt.cramfs /opt
3.释放：cramfsck -x 目录
4.内核需要：
  Block devices
   

Loopback device support
  File systems
   

Compressed ROM file system support
   四。使用RAMDISK
1.创建: mkdir /tmp/RamDisk0
mke2fs /dev/ram0
mount /dev/ram0 /tmp/RamDisk0
2.内核选项：Block devices --->

RAM disk support
A。使用编译进内核时传递给内核ramdisk_size=10000即可改变ramdisk的大小。
B。使用模组时在加载时更改大小：/etc/conf.modules
     options rd rd_size=10000
C。在插入模组时加载：insmod rd rd_size=10000
   五。系统启动
1.必要的目录
install -d {bin,boot,dev/pts,etc/{init.d,network},proc,lib,mnt}
install -d {sbin,usr/local,var/{log,run},opt}
install -d root -m 0750
install -d tmp /var/tmp -m 1777
install -d usr/{bin,include,lib,sbin,share,src}
2.必要的设备文件
mknod -m 622 console c 5 1
mknod -m 666 null c 1 3
mknod -m 666 zero c 1 5
mknod -m 666 ptmx c 5 2
mknod -m 666 tty c 5 0
mknod -m 666 tty0 c 4 0
mknod -m 666 tty1 c 4 1
mknod -m 666 tty2 c 4 2
mknod -m 666 tty3 c 4 3
mknod -m 666 tty4 c 4 4
mknod -m 666 tty5 c 4 5
mknod -m 666 tty6 c 4 6
mknod -m 444 random c 1 8
mknod -m 444 urandom c 1 9
mknod -m 660 hda b 3 0
mknod -m 660 hda1 b 3 1
mknod -m 660 hdb b 3 64
mknod -m 660 hdb1 b 3 65
mknod --mode=664 /dev/ppp c 108 0
chmod 600 /dev/ppp
install -d /dev/loop
  for i in 0 1 2 3 4 5 6 7;
do mknod /dev/loop/$i b 7 $i
done
chown root:tty {console,ptmx,tty}
chown root:tty tty?
chown root:disk {hda,hda1,hdb,hdb1}
MAKEDEV -v mem
MAKEDEV -v kmem
MAKEDEV -v ram


3.启动的文件
/etc/fstab
  /dev/hda1 /  ext3 rw,defaults 1 1
  proc  /proc  proc defaults 0 0
  none  /dev/pts devpts defaults 0 0
/etc/inittab
  ::sysinit:/etc/init.d/rcS
  tty1::respawn:-/bin/sh
  tty2::askfirst:-/bin/sh
  ::ctrlaltdel:/bin/umount -a -r
/etc/init.d/rcS
  #!/bin/sh
  /bin/mount -a
  /bin/mount /dev/hda1 / -o remount,rw
  PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin"
  klogd
  syslogd
/etc/nsswitch.conf
  passwd: files
  group: files
  shadow: files
  hosts: files dns
  networks: files
  protocols: files
  services: files
  ethers: files
  rpc: files
/etc/resolv.conf
  nameserver 202.103.0.117
/etc/hostname
  Gateway
/etc/hosts
  127.0.0.1 localhost
/etc/protocols
/etc/services
/etc/ld.so.conf
/etc/termcap


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/5338/showart_228109.html