Linu网络服务器配置.docx

Linux 下配置双网卡 1. 要建立一个安全Linux 服务器就首先要了解Linux 环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在 Linux 系统中，TCP/IP 网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf(其中网络部分的配置可以通过netconf 命令来实现)命令来实现。下面介绍基本的 TCP/IP 网络配置文件。 * /etc/conf.modules 文件 该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用Linux 做网关的情况下，Linux 服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux 内核不会自动检测多个网卡。 对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡， 应该在“conf.modules”文件中进行相应的配置。 若设备驱动被编译为模块（内核的模块）：对于PCI 设备，模块将自动检测到所有已经安装到系统上的设备；对于ISA 卡，则需要向模块提供IO 地址，以使模块知道在何处寻找该卡，这些信息在“/etc/conf.modules”中提供。 例如，我们有两块ISA 总线的 3c509 卡，一个IO 地址是 0x300，另一个是0x320。编辑 “conf.modules”文件如下： alias eth0 3c509 alias eth0 3c509 alias eth1 3c509 options 3c509 io=0x300,0x320 这是说明 3c509 的驱动程序应当分别以eth0 或 eth1 的名称被加载（alias eth0，eth1）， 并且它们应该以参数io=0x300，0x320 被装载，来通知驱动程序到哪里去寻找网卡，其中 0x 是不可缺少的。 对于 PCI 卡，仅仅需要 alias 命令来使ethN 和适当的驱动模块名关联，PCI 卡的 IO 地址将会被自动的检测到。对于PCI 卡，编辑“conf.modules”文件如下： alias eth0 3c905 alias eth0 3c905 alias eth1 3c905 alias eth1 3c905 若驱动已经被编译进了内核：系统启动时的 PCI 检测程序将会自动找到所有相关的网卡。ISA 卡一般也能够被自动检测到，但是在某些情况下，ISA 卡仍然需要做下面的配置工作： 在“/etc/lilo.conf”中增加配置信息，其方法是通过 LILO 程序将启动参数信息传递给内核。对于 ISA 卡，编辑“lilo.conf”文件，增加如下内容： append= ether=0,0,eth0 ether=0,0,eth1 append= ether=0,0,eth0 ether=0,0,eth1 注：先不要在“lilo.conf”中加入启动参数，测试一下你的 ISA 卡，若失败再使用启动参数。 如果用传递启动参数的方法，eth0 和 eth1 将按照启动时被发现的顺序来设置。 * /etc/HOSTNAME 文件 该文件包含了系统的主机名称，包括完全的域名，如：。 */etc/sysconfig/network-scripts/ifcfg-ethN 文件 在 RedHat 中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下， ifcfg-eth0 包含第一块网卡的配置信息，ifcfg-eth1 包含第二块网卡的配置信息。 下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例： DEVICE=eth0 IPADDR= NETMASK= NETWORK= BROADCAST=55 ONBOOT=yes DEVICE=eth0 IPADDR= NETMASK= NETWORK= BROADCAST=55 ONBOOT=yes BOOTPROTO=none USERCTL=no 若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。 DEVICE=name name 表示物理设备的名字IPADDR=addr addr 表示赋给该卡的 IP 地址NETMASK=mask mask 表示网络掩码NETWORK=addr addr 表示网络地址BROADCAST=addr addr 表示广播地址ONBOOT=yes/no 启动时是否激活该卡 none： 无须启动协议 bootp： 使用 bootp 协议dhcp： 使用 dhcp 协议USERCTL=yes/no 是否允许非 root 用户控