linux系统服务与基本设定工具.pptVIP

基本的系统设定工具 setup： 1.Authentication configuration 关于系统安全的设定项 2.Firewall configuration 关于iptables的防火墙与SElinux机制设定 3.Keyboard configuration 关于键盘的类型设定 4.Mouse configuration 设定鼠标的形态 5.Network configuration 设定网络参数，包括IP，netmask，gateway，dns 6.System services 设定系统服务 7.Printer configuration 设定打印机 8.Sound card configuration 设定声卡 9.Timezone configuration 设定时区 10.X configuration 设定X-Windows相关的硬件配置 /etc/sysconfig/* authconfig 系统用户使用的认证方式 autofsck 系统自动执行fsck检测硬盘 clock 记录时区的文件内容 gpm 记录额外接口设备的文件数据 i18n 用于修改默认语言 keyboard 设定键盘的形式 mouse 设定鼠标的形式 network 设定网络状态 network-scripts 用于网卡配置文件，如 ifcfg-eth0 iptables-config 开机时启动防火墙规则的规则文件 系统服务启动工具 (1) /etc/init.d/servername start 开启服务 /etc/init.d/servername stop 关闭服务 /etc/init.d/servername restart 重启服务 (2)service [servername] start/stop/restart (3)chkconfig 设定服务开机自动运行 语法： chkconfig [--level 35] [--list|add|del] servername 参数说明： --level ：设定服务在不同的运行级别的状态 --list ： 列出服务是否开机自动启动 --add ： 增加一个服务开机自动启动 --del ： 删除一个服务开机自动启动 servername :服务名称必须在/etc/init.d目录 核心模块管理 1. /etc/modprobe.conf 启动是加载模块的文件 2.模块存放的位置 核心模块的放置目录: /lib/modules/`uname –r`/kernel 核心的文件格式模块： /lib/modules/`uname –r`/kernel/fs 核心的网卡驱动程序模块： /lib/modules/`uname –r`/kernel/drivers/net 3. lsmod 查看当前系统中的模块 4. modprobe 加载模块 modprobe ip_tables 直接加载ip_tables.o 5. rmmod 删除模块 rmmod ip_tables 系统服务 1. daemon 守护进程 daemons目前有2种基本模式： stand_alone : 独立守护进程 super daemon:由超级守护进程xinet统一管理，调用的服务。 2. /etc/services 记录系统服务与端口号 3. 命名规则 在服务名字后面加是d，这个d就是daemon 4. /etc/xinetd.d/* /etc/xinetd.d目录下的所有服务都是由xinet统一管理的。 5. telnet 编辑/etc/xinetd.d/telnet disable = no bind = 10.0.0.100 only_from = 10.0.0.0/8 instances = UNLIMITED nice = 0 6. TCP_Wrappers 安全控制 /etc/hosts.allow 允许列表 /etc/hosts.deny 禁止列表 格式：vi /etc/hosts.allow in.telnetd:172.16.0.100 in.telnetd:10.0.0.0/255.0.0.0 系统开启的服务 nets