【文章內(nèi)容簡介】 火墻設(shè)置 3．加強安全的 SELinux 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 3．加強安全的 SELinux 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 為了確保安全，對于準備投入實際運行的 Linux 服務(wù)器，一定要開啟防火墻和 SELinux功能。但如果在安裝系統(tǒng)時沒有啟用防火墻和 SELinux功能，可以在安裝后進行啟用，方法有兩種。 第一，執(zhí)行“ systemconfigsecuritylevel”命令啟動服務(wù)配置程序，在出現(xiàn)的對話框中的“安全級別”選項中，選擇“啟用”確定即可。 第二，啟用 SELinux。編輯 /etc/selinux/config文件，找到語句“ SELINUX=disabled”，將該句改為“ SELINUX=enforcing”。重新啟動 Linux， SELinux就會被啟用了。 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 4． Kdump 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 5．時間和日期設(shè)置 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 6．設(shè)置軟件更新 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 7．創(chuàng)建用戶 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 8．聲卡配置 任務(wù) 2 基本配置安裝后的 Red Hat Enterprise Linux 5 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 任務(wù) 3 認識 Linux啟動過程和運行級別 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 2． INIT進程 inittab文件作為 INIT進程的配置文件，用于描述系統(tǒng)啟動時和正常運行中所運行的那些進程。文件內(nèi)容如下 任務(wù) 3 認識 Linux啟動過程和運行級別 [rootRHEL5 ～ ] cat /etc/inittab id:3:initdefault: si::sysinit:/etc/l0:0:wait:/etc/l1:1:wait:/etc/l2:2:wait:/etc/l3:3:wait:/etc/l4:4:wait:/etc/l5:5:wait:/etc/l6:6:wait:/etc/ca::ctrlaltdel:/sbin/shutdown t3 r now pf::powerfail:/sbin/shutdown f h +2 Power Failure。 System Shutting Down pr:12345:powerokwait:/sbin/shutdown c Power Restored。 Shutdown Cancelled 1:2345:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 4:2345:respawn:/sbin/mingetty tty4 5:2345:respawn:/sbin/mingetty tty5 6:2345:respawn:/sbin/mingetty tty6 x:5:respawn:/etc/X11/prefdm nodaemon 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 3．系統(tǒng)運行級別 這些級別在 /etc/inittab文件里指定。各運行級別的含義如下。 ● 0：停機，不要把系統(tǒng)的默認運行級別設(shè)置為 0，否則系統(tǒng)不能正常啟動。 ● 1：單用戶模式。 ● 2：字符界面的多用戶模式，在該模式下不能使用 NFS。 ● 3：字符界面的完全多用戶模式，主機作為服務(wù)器時通常在該模式下。 ● 4：未分配。 ● 5：圖形界面的多用戶模式，用戶在該模式下可以進入圖形登錄界面。 ● 6：重新啟動，不要把系統(tǒng)默認運行級別設(shè)置為 6，否則系統(tǒng)不能正常啟動。 任務(wù) 3 認識 Linux啟動過程和運行級別 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 （ 2）改變系統(tǒng)運行級別。 使用 init命令，后跟相應(yīng)的運行級別作為參數(shù)，可以從當前的運行級別轉(zhuǎn)換為其他運行級別。例如： [rootRHEL5 ～ ] init 2 [rootRHEL5 ～ ] runlevel 5 2 任務(wù) 3 認識 Linux啟動過程和運行級別 （ 1）查看系統(tǒng)運行級別。 runlevel命令用于顯示系統(tǒng)當前的和上一次的運行級別。例如： [rootRHEL5 ～ ] runlevel N 3 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 任務(wù) 4 刪除 Red Hat Enterprise Linux 1．刪除 Linux引導(dǎo)記錄 一般可以通過 DOS/Windows自帶的 Fdisk小工具來完成。 刪除 Red Hat Enterprise Linux 5的引導(dǎo)信息，需要借助 DOS/Windows下的分區(qū)工具 Fdisk。只需要啟動到 DOS或者 Windows下，然后在命令行窗口輸入以下指令即可： fdisk /MBR 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 任務(wù) 4 刪除 Red Hat Enterprise Linux 2．刪除 Linux分區(qū) 通過第三方分區(qū)工具或者 Linux急救盤中自帶的 parted，就可以刪除 Linux分區(qū)。 ① 輸入以下指令啟動到急救模式。 boot:linux rescue ② 輸入以下指令，用分區(qū)工具打開指定硬盤： parted /dev/sda ③ parted的指令很多， ④ 比如，刪除 ID號為 2的數(shù)據(jù)分區(qū)： rm 2 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 任務(wù) 5 Linux的登錄和退出 1．登錄 Red Hat Enterprise Linux 5的登錄方式，根據(jù)啟動的是圖形界面還是文本模式而異。 （ 1）圖形界面登錄。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 在登錄界面的左下角還有“語言”、“會話”、“重新啟動”和“關(guān)機” 4個選項。 如果單擊“語言”，我們發(fā)現(xiàn)Red Hat Enterprise Linux 5有多種語言供選擇，只需要點選，就可以馬上啟動到相應(yīng)的語言界面。如圖 任務(wù) 5 Linux的登錄和退出 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 （ 2）文本模式登錄。 在終端窗口（或者直接右鍵單擊桌面，選擇“終端”命令）輸入“ init 3”命令，即可進入文本登錄模式；如果在命令行窗口下輸入“ init 5”或“ start x”命令可進入圖形界面。 任務(wù) 5 Linux的登錄和退出 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 2．退出 （ 1）圖形模式。圖形模式很簡單，只要執(zhí)行“系統(tǒng)” → “注銷”就可以退出了。 （ 2）文本模式。 任務(wù) 5 Linux的登錄和退出 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 任務(wù) 6 啟動 Shell 1．使用 Linux系統(tǒng)的終端窗口 一般用戶，可以執(zhí)行“應(yīng)用程序” → “附件” → “終端”命令來打開終端窗口（或者直接右鍵單擊桌面，選擇“終端”命令）。如圖 137所示。 執(zhí)行以上命令后，就打開了一個白底黑字的命令行窗口，在這里我們可以使用 Red Hat Enterprise Linux 5支持的所有命令行指令。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 2．使用 Shell提示符 進入純命令行窗口之后，還可以使用 “ A1t”+“Fl”～ “ A1t”+“F6”組合鍵在 6個終端之間切換，每個終端可以執(zhí)行不同的指令，進行不一樣的操作。 任務(wù) 6 啟動 Shell 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 ——Linux版 登錄之后，普通用戶的命今行提示符以“ $”號結(jié)尾，超級用戶的命令以“ ”號結(jié)尾。 [yylocalhost ～ ]$ 。一般用戶以 “ $”號結(jié)尾 yylocalhost ～ ]$ su root 。切換到 root賬號 Password： [rootlocalhost ～ ] 。命令行提示符變成以 “ ”