论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2002-02-01 15:05 |只看该作者 |倒序浏览

81.重装Windows而破坏了Lilo时，怎么办？ \r\n\r\n这种情况可以使用两种方法恢复： \r\n\r\n1）用Linux启动软盘启动，然后执行/sbin/lilo，重新在引导区建立lilo； \r\n\r\n2）使用Linux安装光盘启动，选择升级系统，将会重建lilo。 \r\n\r\n82.如何制作Linux启动盘？ \r\n\r\n在Linux下，有一个工具mkbootdisk能很方便地制作系统启动盘： \r\n\r\n1）查看系统的版本，可以通过ls /usr/src来看； \r\n\r\n2）插入一张空软盘； \r\n\r\n3）执行“mkbootdisk --verbose 2.2.5”。 \r\n\r\n83.如何远程使用Linux？ \r\n\r\n我们可以使用telnet、rlogin、rsh、rcp等命令来实现远程使用Linux，但这这些方法在传输过程中是明文传输的，所以有可能带来许多不安全因素。因此，应尽量避免远程使用root帐户登录系统。 \r\n\r\n84.如何构建安全的远程登录？ \r\n\r\n使用SSH来实现安全的远程登录，因为SSH实现了数据传输的加密。 \r\n\r\n1）从ftp.cs.htu.fi/pub/ssh获取ssh-1.26.tar.gz文件； \r\n\r\n2）用tar xvpf ssh-1.26.tar.gz解开这个包； \r\n\r\n3）到解开的目录/usr/local/src/ssh-1.26目录下执行./configure； \r\n\r\n4）执行make和make install来完成编译和安装。 \r\n\r\n5）你就可以使用ssh来与安装了SSH的服务器建立安全的远程连接。 \r\n\r\n85.如何运行计划任务？ \r\n\r\n大大可能对Windows中的计划任务都比较熟悉了，它可以通过一些简单的设置，定时完成一些任务。在Linux系统的维护中，我们可以也会需要定期执行一些任务，这种情况可以使用： \r\n\r\n1） at命令：它可以键盘或文件中读取指令，然后在指定时间完执行； \r\n\r\n2） crontab守候进程：通过设置它的配置文件来定时执行某些任务。 \r\n\r\n86.Linux的开机过程都做了什么？ \r\n\r\n1）一开机，CPU将控制权交给BIOS，BIOS完成开机自检； \r\n\r\n2）然后BIOS读取磁盘上的第一个扇区，并装入主引导扇区的lilo； \r\n\r\n3） lilo根据输入选择不同的内核映象，如果你选择了linux就读取/boot下的核心映象； \r\n\r\n4）核心开始硬件检测和设备驱动程序的初始化，然后运行init \r\n\r\n5） init进程根据/etc/inittab的配置运行一系列初始化脚本； \r\n\r\n6）完成后，启动getty进程接受用户的登录。 \r\n\r\n87.如何设置开机自动运行程序？ \r\n\r\n你可以在以下几个脚本文件中加入你想一启动系统就执行的命令： \r\n\r\n/etc/rc.local、/etc/rc.sysinit以及/etc/rc.d/init.d。 \r\n\r\n88.为什么需要重新编译内核？ \r\n\r\n以下情况你需要重新编译内核，或加入动态内核模块： \r\n\r\n1）更新驱动程序； \r\n\r\n2）根据自己的需求定制最可靠的内核； \r\n\r\n3）升级Linux内核。 \r\n\r\n89.如何重新编译内核？ \r\n\r\n1）进入Linux源代码目录：cd /usr/src/linux \r\n\r\n2）执行“make config”或“make menuconfig”、“make xconfig”配置内核选项，选中你想要的模块，去掉不想要的模块； \r\n\r\n3）执行“make zImage”命令，大概30到90分钟后，会生成一个zImage的新内核映像文件，存放在/usr/src/linux/arch/i386/boot目录下； \r\n\r\n4）然后将其拷贝到/boot目录下； \r\n\r\n5）修改lilo.conf文件，加入： \r\n\r\nimage=/boot/zImage\r\nlabel=newlinux\r\nroot=/dev/hda1 （根据原来的文件）\r\n \r\n\r\n运行/sbin/lilo使修改生效。 \r\n\r\n6）重新启动，在Lilo时，输入newlinux就可以新内核启动。 \r\n\r\n90.什么是动态内核模块？ \r\n\r\n动态内核模块是Linux一个成功的设计，它使得Linux更加灵活，易于定制。其实动态内核模块就是一个内核模块，它可以在不重新编译内核的情况，动态地将一些功能用“insmod 模块名”命令加入内核、用“rmmod 模块名”命令将其移出内核。 \r\n\r\n六、廉价的网络解决方案---Linux：9问 \r\n91.如何使用Linux架设WEB服务器？ \r\n\r\nApache服务器是在Linux架设WEB服务器的首选。你可以在安装Linux时就选择安装它。若在安装时没有安装Apache的话，你可以从光盘或者到apache网站上找到文件：apache-1.3.12.i386.rpm，然后执行以下命令完成安装： \r\n\r\n1）rpm –ivh apache-1.3.12.i386.rpm \r\n\r\n2）修改/etc/httpd/conf目录下的配置文件httpd.conf、access.conf等； \r\n\r\n3）将主页文件放到/home/httpd/html目录下； \r\n\r\n4）执行“/etc/rc.d/init.d/httpd start”启动Apache服务器 \r\n\r\n如果需要关闭的话，可以执行/etc/rc.d/init.d/httpd stop命令。 \r\n\r\n92.如何使用Linux架设FTP服务器？ \r\n\r\n在Linux中，最常用的FTP服务软件当数wu-ftpd，如果在安装linux时没安装上它。你可从光盘或者网站rpmfind.net/linux/RPM/WbyName.html获取它的RPM包：wu-ftpd-2.6.0-9.i386.rpm。然后执行以下命令完成安装： \r\n\r\nrpm -ivh wu-ftpd-2.6.0-9.i386.rpm \r\n\r\n编辑 \"/etc/inetd.conf\" 文件，指向新的ftpd守护进程，如下所示： \r\n\r\nftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l –a \r\n\r\n到此为止，你的Linux就可以接受FTP服务了。 \r\n\r\n93.如何使用Linux架设E-MAIL服务器？ \r\n\r\nLinux中，最常用的E-MAIL服务器是Sendmail，你可以在安装Linux时将其选中。 \r\n\r\n1）在DNS服务器上为E-Mail服务器做一条MX记录； \r\n\r\n2）编辑/etc/inetd.conf文件，将关于pop和smtp的行的注释符去掉； \r\n\r\n3）执行kill –HUP inetd，使修改生效； \r\n\r\n这样E-mail服务器的用户就可通过Outlook等客户端程序进行收发邮件了。 \r\n\r\n94.如何使用Linux架设News服务器？ \r\n\r\n在安装Linux时，选择INN软件包，并允许开机时启动innd。在完成系统的安装时，大部分配置工作已经完成，无需编译源码。 \r\n\r\n1）配置/etc/news/inn.conf： \r\n\r\ndomain: foo.com \r\norganization: foo company news site \r\nserver: localhost \r\n\r\n根据实际情况填写； \r\n\r\n2）配置/etc/news/nnrp.access \r\n\r\nnnrp.access是用来完成News Readers服务的守候进程nnrpd的配置文件，用于控制对站点的访问，修改此文件无须启动INND。 \r\n\r\n3）添加新闻组： \r\n\r\n可以手工编辑/var/lib/news/active文件添加新闻组，也可以使用ctlinnd命令来增加。若是手工方式修改新闻组，须执行以下命令使其生效： \r\n\r\nctlinnd reload active \"modify active\" \r\n\r\n95.如何使用Linux架设BBS？ \r\n\r\n1）从ftp://pbbs.chpi.edu.tw/pub/pbbs/ ... 包文件pbbs.tar.gz； \r\n\r\n2）执行tar zxvf pbbs.tar.gz解开文件； \r\n\r\n3）进入pbbs目录，运行Install； \r\n\r\n4）根据具体需求改变默认的设置。 \r\n\r\n96.如何让Linux成为文件服务器？ \r\n\r\n在Linux中，你可以用Samba来做文件服务器，你可以在安装Linux时选中Samba就可以完成安装。 \r\n\r\n1）编辑/etc/smb.conf，修改配置： \r\n\r\nnetbios name=linux\r\nworkgroup=SambaServer \r\nserver string=Samba Server\r\nhosts allow=192.168.9. 127.\r\nsecuroty=share\r\ninterfaces=192.168.9.1/24 \r\nname resolve order=host dns bcast\r\nwins support=no\r\n \r\n\r\n2）重新启动SMB服务器：/etc/rc.d/init.d/smb restart \r\n\r\n3）编辑客户机的hosts文件，加入对Samba Server的解析； \r\n\r\n4）最后你就可以在网上邻居上看到它了。 \r\n\r\n97.如何使用Linux架设代理服务器？ \r\n\r\n1）到http://squid.nlanr.net/Squid/下� ... TABLE3-src.tar.gz； \r\n\r\n2）执行tar xzxf squid-2.2.STABLE3-src.tar.gz \r\n\r\n3）执行./configure \r\n\r\n4）执行make，make install安装到/usr/local/squid目录下； \r\n\r\n5）编辑/usr/local/squid/squid.conf文件，加入： \r\n\r\nacl allowed_hosts src 192.168.9.0/255.255.255.0 \r\n\r\n注：假设你的内网IP地址是192.168.9.0； \r\n\r\n6）执行/usr/local/squid/bin/squid –z进行初始化 \r\n\r\n7）执行/usr/local/squid/bin/squid开启服务 \r\n\r\n8）在客户端设置代理服务器IP和端口3128，就可以访问Internet了。 \r\n\r\n98.如何使用Linux架设透明网关？ \r\n\r\n确认Linux内核已经支持ipchain，然后编写一个脚本ipchains.rule，内容为： \r\n\r\n注：假设透明网关服务器的外网地址是：1.2.3.4，已经与Internet相连；内网地址是192.168.9.1，连在内网上。 \r\n\r\n#!/bin/sh\r\n/sbin/ipchains -F forward \r\n/sbin/ipchains -F input\r\n/sbin/ipchains -F output\r\n/sbin/ipchains -P forward DENY\r\n/sbin/ipchains -P input ACCEPT\r\n/sbin/ipchains -P output ACCEPT\r\nexternal_interface=1.2.3.4\r\n/sbin/ipchains -A input -j ACCEPT -i lo\r\n/sbin/ipchains -A output -j ACCEPT -i lo\r\n/sbin/ipchains -A input -j DENY -i eth1 -s 192.168.9.0/24\r\n/sbin/ipchains -A input -j DENY -i eth1 -d 192.168.9.0/24\r\n/sbin/ipchains -A output -j DENY -i eth1 -s 192.168.9.0/24\r\n/sbin/ipchains -A output -j DENY -i eth1 -d 192.168.9.0/24\r\n/sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32 \r\n/sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32\r\n/sbin/ipchains -A output -j DENY -i eth1 -d $external_interface/32\r\n/sbin/ipchains -A forward -j ACCEPT -i eth0 -s 192.168.9.0/24 -d 192.168.9.0/24\r\n/sbin/modprobe ip_masq_ftp\r\n/sbin/modprobe ip_masq_quake\r\n/sbin/modprobe ip_masq_irc\r\n/sbin/modprobe ip_masq_user\r\n/sbin/modprobe ip_masq_raudio \r\n/sbin/ipchains -A forward -j MASQ -i eth1 -s 192.168.9.0/24\r\n \r\n\r\n运行这个脚本后，192.168.9.0网络中的所有机器只需将网关设置为192.168.9.1，就可以连到Internet上了。 \r\n\r\n99. Linux还能构建什么服务器？ \r\n\r\nLinux还可以成为域名服务器、PPP服务器、CVS服务器、路由器、防火墙，而且还可以通过LVS解决方式还构建服务器集群系统。因为在此篇幅有限，仅是点到为止，若有兴趣可以参考专业的Linux书籍。 \r\n\r\n\r\n转自LinuxAID网站

返回列表

Chinaunix › 论坛 › 备份版区 › 企业安全技术 › 一些linux TIPS

一些linux TIPS [复制链接]

浏览过的版块