维护红宝书通达信服务器系统运维文档.docVIP

维护红宝书：通达信服务器系统运维文档 文档记录： 版本 时间 修改者 描述 1.0 2008-06-26 2.0 2008-07-1 田进恩 一．Linux系统操作管理 Linux操作系统安装管理 推荐使用RedHat Advance Server版，并安装最新的Update。 安装RedHat时，请不要选择X窗口等模块。 停止各类没有使用的系统服务。 采用linux自带防火墙限制能连接的TCP端口。 定期检查系统状态和日志。 应该禁止所有默认的被操作系统本身启动的并且不必要的账号，设置复杂且没有规律的root密码。 第一次安装系统时就应该这么做，Linux提供了很多默认账号，而账号越多，系统就越容易受到攻击。 可以用下面的命令删除账号。 # userdel用户名 或者用以下的命令删除组用户账号。 # groupdel username 限制网络访问 如果您使用NFS网络文件系统服务，应该确保您的/etc/exports具有最严格的访问 权限设置，也就是意味着不要使用任何通配符、不允许root写权限并且只能安装为只读 文件系统。编辑文件/etc/exports并加入如下两行。 /dir/to/export (ro，root_squash) /dir/to/export (ro，r