【導讀】RedHatLinux目錄/設定檔/開機流程、檔案權限。第三天Linux系統(tǒng)維護/安全議題。無法讓使用者自由更改或散播。什麼是自由軟體?任何人都可以自由傳播、下載、使用或改寫。1983年RichardStallman(自由軟體業(yè)的精。開始於1984年，旨在發(fā)展一個類-Unix且。GNU計畫的贊助單位。FSF自由使用權的三個意義：?？勺杂裳}製GNU的軟體?？勺杂缮研薷倪^的原始碼，但不得收取任何。大眾公有版權/通用公共版權。會像GNU那樣很大很專業(yè)。開發(fā)許多以GPL發(fā)行的應用程式與工具程式。由網(wǎng)路上熱心的朋友一起發(fā)展LinuxKernel. 採用GNU發(fā)展的許多應用程式與工具程式。選擇掛載點，例如“/‖、“/home‖、”/var‖。檔案系統(tǒng)類型，ext2、ext3、msdos…IP位址及其它網(wǎng)路資訊設定。是否使用NIS/LDAP等其它認證方式。選擇解析度、開機時是否啟動xwindows. 找出檔中標明sysinit的一行，並執(zhí)行被指名的script。這個script是一組建立基本系統(tǒng)服務的shell指令，對所有磁碟執(zhí)行fsck. 將指定在fstab內(nèi)的磁碟掛上。預設的runlevel以initdefault這個關鍵字被指。管理員至少一定要會一種編輯器

　　

【正文】 sendmail 設定好一臺可開放 向您的 Server 代為轉信的功能 . Proxy Server ? 什麼是代理伺服器 ? ?Proxy 會幫 Client 端的用戶去向目的地取得用戶端所需要的資料 ?是一個代理人的角色 Proxy Server Proxy Server 運作方式 Proxy Server 優(yōu)缺點 優(yōu)點 ? 快速的存取動作 ? 降低網(wǎng)路的負荷 ? 資料分流 ? 提供防火牆內(nèi)部的電腦連上 Inter ? 多層次的管道 ( 上層代理伺服器 ) 缺點 ? 容易為 Intra 的內(nèi)部人員濫用 ? 需要較高超的設定技巧與除錯程序 ? 可能會取得舊的錯誤資料 上層 Proxy Server ? SeedNet 的代理伺服器( ? Hi 的代理伺服器(htm) 硬體要求與最佳硬體配置方式 ? CPU 最好能夠 P III 550 以上等級 ? RAM 最好能夠大於 512 MB ? Hard Disk 最好能用 SCSI 介面的 ? 網(wǎng)路卡與網(wǎng)路周邊最好使用 GBytes 的網(wǎng)路卡 Proxy Server套件－ squid ? 安裝 Proxy套件 – ? 目錄位置： /etc/squid ? 設定檔： /etc/squid/ ? 紀錄檔： /var/log/squid/ /var/log/squid/ /var/log/squid/ _port 3128 icp_port 3130 reference_age 1 month cache_dir ufs /var/spool/squid 100 16 256 cache_access_log /var/log/squid/ cache_log /var/log/squid/ cache_store_log /var/log/squid/ pid_filename /var/run/ auth_param basic children 5 auth_param basic realm Squid proxycaching web server auth_param basic credentialsttl 2 hours _access allow all cache_mgr root cache_effective_user squid cache_effective_group squid squid 設定解說 _port 3128 以瀏覽器連接到本 proxy server時的 port cache_mem 8 MB 設定 squid可用的記憶體空間 cache_dir ufs /var/spool/squid 100 16 256 設定快取目錄和快取可以使用的硬碟空間 ,100表示100MB。16表示第一層子目錄最多有 16個 。256表示每個第一層子目錄下的子目錄最多可以有 256子目錄 cache_access_log /var/log/squid/ 快取記錄檔的名稱和所在目錄 ,負責記錄快取的所有行為 cache_log /var/spool/squid/ 快取儲存記錄檔的名稱及所在目錄 squid 設定解說 cache_store_log /var/log/squid/ 設定 、 、 ,以免佔磁碟空間 reference_age 1 month 設定快取的資料保存時間 cache_mgr root squid出問題時要通知的管理者 acl的用法 acl acl名稱 acl類型 設定的內(nèi)容 acl類型 ? 以來源端： src,srcdomain ? 以目地端： dst,dstdomain ? 以正規(guī)表式法： url_regex [i] urlpath_regex [i] \.gif$ 設定的內(nèi)容 ? IP or Domain or String acl example dstdomain . _access 用法 ? 設定允許存取 squid Server 的列表 以 acl 的定義來做管制 _access allow example 設定只允許 example的 acl訂義存取 _access deny all 如果要開放的話 ,改成 allow all cache_peer 用法 cache_peer 主機名稱 類別 _port icp_port 其他參數(shù) 類別： parent(上層 ),sibling(同一層 ) _port/icp_port： 3128/3130 其他參數(shù)： proxyonly,weight=n,noquery,default,nodbexchange,nodigest 到處向其它 proxy server請求會消耗太多網(wǎng)路資源，所以請勿設太多 parent和 sibling server. cache_peer parent 3128 3130 proxyonly cache_peer_access 用法 cache_peer_access 上層 Proxy allow|deny acl名稱 cache_peer_access allow example 不要進行 cache的設定值 只要網(wǎng)址列出 cgi 字樣都不做 cache hierarchy_stoplist cgibin ? acl QUERY urlpath_regex cgibin \? no_cache deny QUERY 與時間相關的設定值 refresh_pattern regex 最小時間 百分比 最大時間 refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 與時間相關的設定值 connect_timeout 2 minutes 連線的 timeout時間 peer_connect_timeout 30 seconds 連線到上層 proxy的 timeout時間 request_timeout 5 minutes 連上後 ,要求的 timeout 時間 persistent_request_timeout 1 minutes 連上後 , 連續(xù)要求 timeout 時間 額外的功能參數(shù) ? 與 FTP 有關的設定項目，主要是針對被動式連線 ftp_user Squid@ ftp_passive on ? 主要與 DNS 的設定值有關，如果在高負載的 Proxy 環(huán)境下，可以考慮將 dns_children 提高到 20 左右，這個值最大為 32 dns_timeout 1 minutes hosts_file /etc/hosts transparent proxy ? 設定 d_accel_host d_accel_port 80 d_access_with_proxy on d_accel_uses_host_header on ? 設定 NAT 主機的 port map iptables t nat A PREROUTING i eth0 p tcp s ports 3128 啟動 squid server ? /etc/ ? tail –f /var/log/squid/ Proxy Client端設定 ? 在 Browser的設定選項中找出代理伺服器，給予設定 末端資料分析 pwebstat ? ? 可使用該軟體來做 log分析 Proxy Server Lab ? 兩個人為一組，設定一臺簡易的 Proxy Server ? 使用 client 做 Inter 連線，並查看 Proxy Server 是否有代為抓取資料 討論時間 ? 安裝 /設定 /調(diào)校 ? 觀察紀錄檔 ? 有任何問題歡迎提問 ? 第二天課程結束 ? 明天將講解系統(tǒng)維護與管理 /網(wǎng)路安全 /線上套件更新 系統(tǒng)維護與管理 ? 定時備份資料 ? 檢查系統(tǒng)紀錄檔 ? 調(diào)校系統(tǒng)狀態(tài) ? 注意系統(tǒng)安全 備份資料 ? 確定備份資料的來源與目地 ? 使用 tar 搭配 gzip 或 cpio 來完成備份的工作 ? 運用 script 來將資料做備份與紀錄 網(wǎng)路安全 ? Cracker 常見的入侵技術： ?使用工具程式入侵你的主機 ?蠕蟲或木馬程式 ( Trojan horse ) ?DoS 攻擊法 ( Denial of Service ) ?IP 欺騙 ?Port scan 網(wǎng)路安全 ? 主機維護的幾個重要事項 ?關閉幾個不安全的服務 ?升級幾個可能有問題的套件 ?架設好最起碼的安全防護 防火牆 — ? iptables ? 套件 網(wǎng)路安全 ? 移除不必要的服務 ? 使用以下工具檢查 port ?stat ?nmap ? 使用 ssh 做主機與主機的連線 ?ssh ?putty 線上套件更新 ? RedHat 套件更新 ?up2date ? 中央研究院 RedHat update Mirror 討論與分享時間 歡迎提出在 Linux整合上的問題 或 Linux相關議題 一起討論