荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: nttiger (平平淡淡才是真。), 信区: Linux
标 题: 熟悉Linux系统安全和优化(上)
发信站: 荔园晨风BBS站 (Thu Sep 6 20:24:42 2001), 转信
熟悉Linux系统安全和优化(上)
文章类型：推崇文章 文章加入时间：2001年9月4日13:10
----------------------------------------------------------------------------
----
第一章：介绍Linux
什么是Linux?
Linux是一个操作系统。最初它是由在芬兰赫尔辛基大学念书的Linus Torvalds作为一种
业余爱好开发出来的。Linus对用于教学的一种小型的Unix操作系统-Minix很感兴趣，决
定开发出超过Minix的操作系统。在1991年，他开始Linux的开发，那时候的Linux是0.0
2版。到了1994年，Linux内核的1.0版发布了。现在稳定的Linux内核版本是2.2版，开发
工作还在继续进行。
Linux的开发是遵循GPL的，它的源代码任何人都可以免费获得。但是这并不是说Linux以
及Linux的发行版本是免费的。只要源代码保持公开，开发人员是可以要求获得适当的报
酬。Linux可以用在很多方面，包括：网络、软件开发和桌面平台。Linux常被认为是其
它昂贵的操作系统的替代品。
因为Linux操作系统的稳定和健壮，以及很容易得到，它在世界上越来越流行。成千上万
的程序员在根据自己的需要利用Linux的源代码。现在，有很多正在进行中的项目尝试着
把Linux移植到不同的硬件平台上，或把Linux用于其它的用途。
为什么要用Linux
首先，它是免费的。尽管Linus Torvalds拥有Linux的商标。Linux的内核和相关的软件
是遵循GPL的。这意味着你可以更改源代码，并靠买程序获利，但是最初的作者拥有版权
而且你必须公布修改过的源代码。
尽管Linux在基于Intel平台的计算机上最流行，但是相对其它操作系统，它可以运行在
更多的CPU和硬件平台上。其原因是：除了拥有很多天才的开发人员之外，Linux是带着
源代码一起发行的，而且它的内核是可移植的。
现在软件和硬件行业的趋势是让用户去买更快的计算机，不断地扩充内存和增加硬盘空
间。Linux并不受这些“增肥”趋势的影响，它甚至可以在内存不是很多的486计算机上
运行得很好。
Linux很少死机，你可以停止那些有问题的进程，而让操作系统正常地运行下去。而且，
Linux用的是最先进的内存管理技术，不会让你的操作系统失去控制，也根本不要经常重
启操作系统。
如果需要安装的是一个服务器操作系统，那么Linux是有很多优势的，特别是比起其它操
作系统，如Windows 2000，要便宜得多了。还有一个优点是：Linux几乎不受病毒的攻击
。因为遵循GPL和开放源代码，基本上你可以获得操作系统以及操作系统上所有软件的源
代码。
让我们排除对使用Linux的一些害怕和疑虑
Linux不过是一个象玩具一样的操作系统
Linux正被越来越多的Fortune 5000的企业、政府部门和消费者所采用。不信的话，去问
一问IBM、Compaq、Dell、Apple Computer、Burlington Coast Factory、Amtrak、Vir
ginia Power、NASA或成百上千万的Linux用户吧。
Linux没有技术支持
尽管有不少人认为Linux是没有技术支持的操作系统，但是每个Linux的发行版都提供12
,000多页的文档。Linux的商业发行版，例如：RedHat Linux、Caldera、SuSE 和OpenL
inux给注册用户提供安装支持，小企业和公司可以得到一些商业技术支持公司的服务支
持。作为一个开放源代码的操作系统，你可以得到Linux的全部源代码。如果你遇到一些
问题而且自己有解决问题的能力，就自己解决吧！不用为了得到技术支持等上很长的时
间，许多严重的问题（如系统安全问题）可以在Internet上的Linux社团的帮助下几个小
时内解决。
第二章：安装Linux服务器
了解你的硬件环境
了解硬件环境是成功安装RedHat Linux的关键。因此，必须用一些时间熟悉一下自己的
硬件环境。准备好回答如下的问题：
1. 计算机上有几个硬盘？
2. 每个硬盘的大小?
3. 如果有两个以上的硬盘，哪一个是主盘？
4. 内存有多大？
5. 计算机上有SCSI卡吗？如果有，型号是什么？由哪家公司生产的？
6. 鼠标是什么类型的（串口，还是PS/2）？
7. 鼠标有几个键？
8. 如果是串口鼠标，那么连在哪个串口上？
9. 显卡的产商和型号，有多少显存？
10. 显示器的产商和型号？
11. 如果想把计算机连接到网络上，请再注意下面几个问题：
a) 计算机的IP地址？
b) 网络掩码？
c) 网关地址？
d) 域名服务器的地址？
e) 域名？
f) 主机名？
g) 网卡型号和厂商？
创建启动盘，引导Linux
如果你安装过很多次Linux，结果都失败了，那么可能需要一个修正过的软盘镜像。在这
种情况下，可以去RedHat Linux的勘误网站去下载特殊的软盘镜像。
因为这是很少见的情况，应该尽可能地先试一下标准的安装软盘，只有在实在不能完成
安装的情况下，才有必要去勘误网站看看。RedHat 6.1的光盘可以从光驱直接启动。如
果你的计算机不支持直接启动，那么也可以在MS-DOS下创建启动盘，请用下面的命令（
假定CD-ROM的盘符是d:，里面放的是RedHat Linux 6.1的光盘）：
在windows下打开MS-DOS方式（开始 | 程序 | MS-DOS方式）：
C:$#@62; d:
D:$#@62; cd dosutils
D:dosutils$#@62; rawrite
Enter disk image source file name: ..imageoot.img
Enter target diskette drive: a:
Please insert a formatted diskette into drive A: and press --ENTER-- :
D:dosutils$#@62;
当rawrite.exe要求输入软盘镜像的时候，输入完整的boot.img的路径名，把软盘插入A
驱。当程序问你把镜像写入哪个软盘驱动器的时候，输入a:。
RedHat Linux的勘误网站是：http://www.redhat.com/errata。
因为我们不从CD-ROM启动，而从软盘启动安装，所以把软盘插入A:驱，然后重新启动计
算机。当出现boot:的时候，按下回车键，继续引导。
* 选择语言
* 选择键盘类型
* 选择鼠标类型
安装类型和方法
RedHat Linux 6.1有以下几种安装类型：
* GNOME工作站
* KDE工作站
* 服务器
* 自定义
有些安装类型（GNOME工作站、KDE工作站和服务器），简化了安装过程，但是失去了很
多灵活性。
因此，我们建议你选择“自定义”安装，这样你可以选择安装什么服务器软件以及如何
划分你的硬盘。我们的目标是安装尽可能少的软件，以保证系统的高效率。而且，安装
的软件越少，安全漏洞也就越少。
选择“Custom”，继续安装。
创建分区
警告
我们强烈建议在分区之前，先备份你当前的系统。为了保证系统高效、稳定和安全，我
们还建议你象下面介绍的那样分区。我们这样分区是假定你要配置一个Web和Proxy服务
器。
之所以在分区中有两个特殊的“/chroot”和“/cache”分区是因为：“/chroot”分区
是为DNS服务器、Apache服务器和其它需要改变根目录的（chrooted）服务器准备的；“
/cache”分区是为Squid Proxy服务器准备的。如果你不打算安装Squid Proxy服务器，
那么不必创建“/cache”分区，但是请注意：Squid+Apache的结合会把服务器的性能和
安全提高很多。
如果想让数量比较多的用户访问你的服务器，必须把“/tmp”和“/home”放在不同的分
区上，这几乎是强制的。这样做可以避免分区被一些用户文件填满。把“/var”和“/u
sr”放在不同的分区也是一个好主意。使“/var”和其它分区分开也可以避免分区被填
满。
在我们的分区安排中，特别保留了400MB的磁盘空间给改变根目录的（chrooted）程序，
比如：Apache、DNS以及其它软件。这是必须的，因为Apache的DocumentRoot文件和其它
可执行的程序都会被安装在这个分区上。注意：Apache chrooted目录在“/chroot”分
区上的大小是和“DocumentRoot”文件的大小成正比的。如果不准备安装和使用Apache
，可以把分区大小减小到10M，这10M是DNS服务器所必需的。
最小的分区要求
下面是Linux能够正常运行的最小分区要求。这样的分区安排甚至可以适用于只有512MB
硬盘的老式486计算机机。当然，这种分区安排只是一个建议。
/ 35MB
/boot 5MB
/chroot 10MB
/home 100MB
/tmp 30MB
/usr 232MB
/var 25MB
Disk Druid分区工具
Disk Druid是RedHat Linux带的一个分区工具。选择“Add”添加新的分区，“Edit”改
变分区，“Delete"删除分区，“Reset”恢复原来的分区状态。在添加一个新分区的时
候，会出现一个窗口，要求你添上有关这个分区的一些必要的信息。要求添的信息是：
* Mount Point: 分区装载（mount）的目录
* Size: 分区的大小，以兆为单位
* Partition Type: 分区类型。Linux的文件系统要使用Linux native类型的分区，Lin
ux交换分区请用Linux Swap类型。
如果你有一个SCSI硬盘，那么这个设备的名称将是“/dev/sda”；如果你有一个IDE硬盘
，那么这个设备名称将是“/dev/hda”。如果很在意系统的高性能和稳定性，我们建议
你用SCSI硬盘。
Linux分区的命名方式是字母和数字相结合的，这种命名方式很灵活也很直观。下面是一
个小小的总结：
* 前两个字母：前两个字母表示设备类型，“hd”代表IDE硬盘，“sd”表示SCSI硬盘
* 第三个字母：这个字母是说明具体的设备。例如：“/dev/hda”表示第一个IDE硬盘；
“/dev/hdb”表示第二个IDE硬盘。
请记住这些，这样给Linux分区的时候，会觉得容易一些也不会混淆。
交换分区
交换分区是用于虚拟内存的。如果计算机的内存少于16M，你必须创建交换分区。即使有
更多的内存，我们还是建议你建立交换分区。交换分区最小必须等于计算机的内存，如
果内存多于16M，最小只要16M就行了。交换分区最大大约为1GB，（Linux 2.2内核现在
可以支持1GB的交换文件，如果多于1GB就是浪费）。注意：可以创建多于一个的交换分
区，尽管只有在安装大型服务器的时候才有这个必要。尽量把交换分区放在硬盘驱动器
的起始位置，因为一个磁盘的起始位置在物理上是在最外的柱面上，所以磁头每转一圈
可以覆盖更大的面积。
下面是一个例子，教你怎么建立分区（这样的分区安排是安装我们在书中介绍的服务器
所需要的），下面的例子是用Disk Druid的命令：
Add
Mount Point: /boot our /boot directory
Size (Megs): 5
Partition Type: Linux Native
Ok
Add
Mount Point: /usr our /usr directory.
Size (Megs): 1000
Partition Type: Linux Native
Ok
Add
Mount Point: /home our /home directory.
Size (Megs): 500
Partition Type: Linux Native
Ok
Add
Mount Point: /chroot our /chroot directory.
Size (Megs): 400
Partition Type: Linux Native
Ok
Add
Mount Point: /cache our /cache directory.
Size (Megs): 400
Partition Type: Linux Native
Ok
Add
Mount Point: /var our /var directory.
Size (Megs): 200
Partition Type: Linux Native
Ok
Add
Mount Point: our /Swap partition (leave the Mount Point Blank).
Size (Megs): 150
Partition Type: Linux Swap
Ok
Add
Mount Point: /tmp our /tmp directory.
Size (Megs): 100
Partition Type: Linux Native
Ok
Add
Mount Point: / our / directory.
Size (Megs): 316
Partition Type: Linux Native
Ok
分区完毕之后，你可以在屏幕上看到类似的信息：
Mount Point Device Requested Actual Type
/boot sda1 5M 5M Linux Native
/usr sda5 1000M 1000M Linux Native
/home sda6 500M 500M Linux Native
/chroot sda7 400M 400M Linux Native
/cache sda8 400M 400M Linux Native
/var sda9 200M 200M Linux Native
Swap sda10 150M 150M Linux Swap
/tmp sda11 100M 100M Linux Native
/ sda12 316M 315M Linux Native
Drive Geom [C/H/S] Total (M) Free (M) Used (M) Used (%)
sda [3079/64/32] 3079M 1M 3078M 99%
现在，选择“Next”继续安装。分区创建完之后，安装程序会让你格式化分区。选择想
要格式化的分区，选中“Check for bad blocks during format”选择框，按“Next”
继续。这样就开始格式化分区，并且激活分区。Linux就可以使用这个分区了。
下一步如果选择安装LILO，你会看到LILO的配置。可以选择把LILO装在主引导扇区（MB
R），或引导分区的第一个扇区。
在通常情况下，应该选择把LILO安装在主引导扇区。（如果你的计算机上装有NT，或一
些多重引导程序，如System Command，你最好仔细看一遍LILO-HOWTO，以免不必要的损
失）。然后，开始配置网络和时钟。接着，要输入root口令和进行安全验证的配置。不
要忘了选上：
* Enable MD5 passwords
* Enable MD5 passwords
没有必要选择Enable NIS，因为我们不在这台服务器上安装NIS服务。
出处：天极网
文章出处：第八军团
文章作者：JunTuan
--
要软件的自己找啦!
ftp://192.168.0.127
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.0.127]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店