《Linux培训系列第七讲》.pdf

rrktqt的个人空间 Linux培训系列 作者：红联 Linux培训系列 ─────第七讲 　　将介绍 TCP/IP 和以太网 Linux 联网的基本原理，说明如何使用 inetd 和 xinetd 超级服务器，提 供保护 Linux 系统的重要技巧，还将说明如何设置和使用 Linux 打印服务器。 　　内容基础，语言简短简洁 　　红联Linux论坛是致力于Linux技术讨论的站点，目前网站收录的文章及教程基本能满足不同水平 的朋友学习。 　　红联Linux门户： 　　红联Linux论坛： /bbs 　　下载:Linux电子书籍： 　　/linux/linuxdzsj.htm 博客： 1/54 制作于：2007-01-28 Powered by X-Space rrktqt的个人空间 Linux培训系列 作者：红联 目录 TCP/IP 联网 TCP/IP 联网 仅有以太网还不太够 解决方案：以太网上的 TCP/IP IP 地址简介 将 IP 地址与以太网接口关联 使用 ifconfig -a TCP/IP 在运行了 名称解析限制 使用 DNS 连接至外部世界 因特网服务 因特网服务－inetd 简介 配置 inetd ：/etc/services 配置 inetd ；/etc/inetd.conf 禁用服务 使用初始脚本停止／启动 inetd 用手工方式停止／启动 inetd TCP 封装器简介 用 TCP 封装器进行日志记录 用 TCP 封装器限制对本地用户的访问 用 TCP 封装器将访问限制为已知主机 xinetd ：扩展的 inetd xinetd 配置 安全性概述 安全性概述 日志文件的文件权限 root 用户其它文件的文件权限 用户文件的文件权限 查找 SUID/SGID 程序 用 ulimit 设置用户限制 用 ulimit 设置 CPU 时间限制 关闭未使用的网络服务（超级服务器） 关闭未使用的网络服务（独立服务器） 测试更改 拒绝登录以进行维护 iptables （ipchains ）简介 iptables 和 Linux 信息包过滤器 入侵检测 — 系统日志（syslog ） 入侵检测 — tripwire 入侵检测 — portsentry 常规指南：保持软件为最新 打印 打印 安装打印假脱机程序守护程序（lpd ） 基本打印机设置（/etc/printcap ） 创建假脱机文件目录 使用打印假脱机程序客户机 博客： 2/54 制作于：2007-01-28 Powered by X-Space rrktqt的个人空间 Linux培训系列 作者：红联 打印至远程 LPD 服务器 打印至远程的 MS Windows 或 Samba 服务器 Magicfilter 调整 printcap 以指向 Magicfilter Linux海量文章 海量Linux技术文章 博客：