linux网络设置详解.docVIP

/etc/conf.module/etc/HOSTNAME/etc/sysconfig/network-scripts/ifcfg-ethN/etc/resolv.conf/etc/host.conf/etc/sysconfig/network/etc/hosts /etc/inetd.conf/etc/hosts.allow/etc/services/etc/securetty /etc/rc.d/rc.local 　　要建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的设置文件的含义及怎么进行安全的设置。在Linux系统中，TCP/IP 网络是通过若干个文本文件进行设置的，也许你需要编辑这些文件来完成连网工作，不过这些设置文件大都能通过设置命令linuxconf(其中网络部分的设置能通过netconf命令来实现)命令来实现。下面介绍基本的 TCP/IP网络设置文件。 * /etc/conf.modules 文件 　　该设置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的设置。在使用Linux做网关的情况下，Linux服务器至少需要设置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应该在“conf.modules”文件中进行相应的设置。 　　若设备驱动被编译为模块（内核的模块）：对于PCI设备，模块将自动检测到所有已安装到系统上的设备；对于ISA卡，则需要向模块提供IO地址，以使模块知道在何处寻找该卡，这些信息在“/etc/conf.modules”中提供。 　　例如，我们有两块ISA总线的3c509卡，一个IO地址是0x300，另一个是0x320。编辑“conf.modules”文件如下：??　　alias eth0 3c509 　　alias eth1 3c509 　　options 3c509 io=0x300,0x320 　　这是说明3c509的驱动程式应当分别以eth0或eth1的名称被加载（alias eth0,eth1），并且他们应该以参数io=0x300,0x320被装载，来通知驱动程式到哪里去寻找网卡，其中0x是不可缺少的。 　　对于PCI卡，仅仅需要alias命令来使ethN和适当的驱动模块名关联，PCI卡的IO地址将会被自动的检测到。对于PCI卡，编辑“conf.modules”文件如下： 　　alias eth0 3c905 　　　alias eth1 3c905 　　若驱动已被编译进了内核：系统启动时的PCI检测程式将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，不过在某些情况下，ISA卡仍然需要做下面的设置工作： 　　在“/etc/lilo.conf”中增加设置信息，其方法是通过LILO程式将启动参数信息传递给内核。对于ISA卡，编辑“lilo.conf”文件，增加如下内容： 　　append= ether=0,0,eth0 ether=0,0,eth1 　　注：先不要在“lilo.conf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。 　　如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。 * /etc/HOSTNAME 文件 　　该文件包含了系统的主机名称，包括完全的 HYPERLINK /domain/ \t _blank 域名，如：。 */etc/sysconfig/network-scripts/ifcfg-ethN 文件 　　在RedHat中，系统网络设备的设置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的设置信息，ifcfg-eth1包含第二块网卡的设置信息。 　　下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例： 　　DEVICE=eth0 　　IPADDR= 　　NETMASK= 　　NETWORK= 　　BROADCAST=55 　　ONBOOT=yes 　　BOOTPROTO=none 　　USERCTL=no 　　若希望手工修改网络地址或在新的接口上增加新的网络界面，能通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。 　　DEVICE=name　　　　 name表示物理设备的名字 　　IPADDR=addr　　　　 addr表示赋给该卡的IP地址 　　NETMASK=mask　　　　mask表示网络掩码 　　NETWORK=addr