熟悉linux系统安全和优化(中).txt

LINUX下的安装声卡等操作和技巧介绍

第一：每台服务器最好只安排一个特定的任务。你不应该把所有的服务都放在一台服务器上，否则，这台服务器的速度会受到影响（系统的资源要同时分给很多个进程），而且会降低系统的安全（在同一台服务器上运行太多的服务，黑客就有更多的机会找到系统的安全漏洞）。 

第二：不同的服务器完成不同的任务。这样有利于简化管理（你可以清楚地知道每台服务器具体的用途、运行哪些服务、客户计算机（client）可以访问哪些端口，你也可以知道在日志文件中会看到什么，等等），而且还可以更好更灵活地控制每台服务器（专门用于邮件、Web、数据库、开发、备份，等等）。 

举一个例子，一台专门用作开发和测试的服务器，就没有必要象上面介绍的那样，每一次装软件之前都要先装编译器，装完软件之后又把编译器卸掉，完全可以把编译器保留着。如果想知道更多的编译器的信息，请参考第八章《编译器的功用》。 

服务器上已经安装的程序 

因为我们选择定制安装我们的Linux系统， 下面是服务器上已安装的程序列表。这个列表必须和/tmp目录下的install.log文件一致，否则你就是没装全。不要忘了装全上一节《安装完服务器之后必须安装的软件》中的那些软件包，不然你编译一些程序的时候就会遇到问题。 

Installing setup. 
Installing filesystem. 
Installing basesystem. 
Installing ldconfig. 
Installing glibc. 
Installing shadow-utils. 
Installing mktemp. 
Installing termcap. 
Installing libtermcap. 
Installing bash. 
Installing MAKEDEV. 
Installing SysVinit. 
Installing XFree86-SVGA. 
Installing chkconfig. 
Installing apmd. 
Installing arpwatch. 
Installing ncurses. 
Installing info. 
Installing fileutils. 
Installing grep. 
Installing ash. 
Installing at. 
Installing authconfig. 
Installing bc. 
Installing bdflush. 
Installing binutils. 
Installing bzip2. 
Installing sed. 
Installing console-tools. 
Installing e2fsprogs. 
Installing rmt. 
Installing cpio. 
Installing cracklib. 
Installing cracklib-dicts. 
Installing crontabs. 
Installing textutils. 
Installing dev. 
Installing diffutils. 
Installing ed. 
Installing eject. 
Installing etcskel. 
Installing file. 
Installing findutils. 
Installing gawk. 
Installing gd. 
Installing gdbm. 
Installing getty_ps. 
Installing glib. 
Installing gmp. 
Installing gnupg. 
Installing gpm. 
Installing groff. 
Installing gzip. 
Installing hdparm. 
Installing initscripts. 
Installing ipchains. 
Installing isapnptools. 
Installing kbdconfig. 
Installing kernel. 
Installing kernel-pcmcia-cs. 
Installing kudzu. 
Installing ld.so. 
Installing less. 
Installing libc. 
Installing libstdc++. 
Installing lilo. 
Installing pwdb. 
Installing pam. 
Installing sh-utils. 
Installing redhat-release. 
Installing linuxconf. 
Installing logrotate. 
Installing losetup. 
Installing lsof. 
Installing mailcap. 
Installing mailx. 
Installing man. 
Installing mingetty. 
Installing mkbootdisk. 
Installing mkinitrd. 
Installing modutils. 
Installing mount. 
Installing mouseconfig. 
Installing mt-st. 
Installing ncompress. 
Installing net-tools. 
Installing netkit-base. 
Installing newt. 
Installing ntsysv. 
Installing passwd. 
Installing pciutils. 
Installing perl. 
Installing procmail. 
Installing procps. 
Installing psmisc. 
Installing pump. 
Installing python. 
Installing quota. 
Installing raidtools. 
Installing readline. 
Installing redhat-logos. 
Installing rootfiles. 
Installing rpm. 
Installing sash. 
Installing sendmail. 
Installing setconsole. 
Installing setserial. 
Installing setuptool. 
Installing shapecfg. 
Installing slang. 
Installing slocate. 
Installing stat. 
Installing sysklogd. 
Installing tar. 
Installing tcp_wrappers. 
Installing tcpdump. 
Installing tcsh. 
Installing time. 
Installing timeconfig. 
Installing timed. 
Installing tmpwatch. 
Installing traceroute. 
Installing utempter. 
Installing util-linux. 
Installing vim-common. 
Installing vim-minimal. 
Installing vixie-cron. 
Installing which. 
Installing zlib. 


给你的终端加点颜色 

给终端加一点颜色，可以帮助区分目录、文件、设备、符号连接和可执行文件。我认为加上颜色可以让人少犯错误，并且可以让人感觉更好用。 

编辑profile文件（vi /etc/profile）加入下面这些行： 

# Enable Colour ls 
eval dircolors /etc/DIR_COLORS -b 
export LS_OPTIONS=-s -F -T 0 --color=yes 
编辑bashrc文件（vi /etc/bashrc），加入下面这一行： 
alias ls=ls --color=auto 
退出，再重新登录，与颜色相关的环境变量就设定好了。 


使你的软件保持最新的版本 

为了使你的软件保持最新的版本，请定期查看RedHat Linux的勘误网页：http://www.redhat.com/corp/support/errata/index.html。勘误网页通常可以解决90% RedHat Linux的系统问题。而且，RedHat在得到安全漏洞的通知之后，如果已经找到解决方案了，就会在24小时之内，在勘误网站上发布出来。必须经常查看这个地方。RedHat Linux服务器现在必须更新的软件是： 

groff-1_15-1_i386.rpm 
sysklogd-1_3_31-14_i386.rpm 
initscripts-4_70-1_i386.rpm 
e2fsprogs-1.17-1.i386.rpm 
pam-0_68-10_i386.rpm 
Linux kernel 2.2.14 (linux-2_2_14_tar.gz) 

注意：Linux的内核是最重要的，必须经常更新。下面的一些章节将会介绍如何为你的服务器编译一个定制的内核。 

在更新之前，你可以用下面的命令查看在系统中已经安装的软件。 

[root@deep]# rpm -q 
这里表示想查看的软件名，比如：XFree86、telnet,等等。