教你如何搭建一个安全的Linux服务器教程

在当前很多php程序都使用了linux服务器，因为php在linux下运行效果更佳，很多大网站采用了linux服务器要建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf (其中网络部分的配置可以通过netconf命令来实现)。下面介绍基本的 TCP/IP网络配置文件。

　　* /etc/conf

　　*/etc/sysconfig/network-scripts/ifcfg-ethN文件：

　　在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。

　　下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例：DEVICE=eth0IPADDR=208.164.186.1NETMASK=255.255.255.0NETWORK=208.164.186.0BROADCAST=208.164.186.255ONBOOT=yesBOOTPROTO=noneUSERCTL=no

　　若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应的文件(ifcfg-ethN)或创建新的文件来实现。

　　DEVICE=name name表示物理设备的名字

　　IPADDR=addr addr表示赋给该卡的IP地址

　　NETMASK=mask mask表示网络掩码

　　NETWORK=addr addr表示网络地址

　　BROADCAST=addr addr表示广播地址

　　ONBOOT=yes/no 激活时是否激活该卡

　　none：无须激活协议