系統設定常用指令(1)

2024-07-21 02:37:12

字體：大中小

來源：轉載

供稿：網友

　　Red Hat 基本系統設定指令
　　在 Red Hat linux 里頭有一個相當好用的系統參數設定工具，那就是大家都耳熟能詳的『 setup 』啰！這工具說穿了也沒有什么非凡的地方，就是他將一些 /etc/sysconfig 里的設定參數給他做成圖形界面就是了！基本上，假如你對系統熟的話，那么不需要使用 setup 也是可以的啦！直接修改 /etc/sysconfig 底下的東西就可以啰！
　　· setup：
　　我們先來說一說 setup 的用法吧！以 root 的身份在 command line 輸入 setup 就可以進入如下的畫面：
　　　系統設定常用指令(1)（圖一）

　　主要有底下幾個設定的咚咚：
　　o Authentication configuration：這是關于系統性安全的設定項目；
　　o Firewall configuration ：這個是關于 ipchains 的防火墻機制設定；
　　o Keyboard configuration ：這個是鍵盤的類型設定項目；
　　o Mouse configuration ：設定滑鼠的型態的地方啦；
　　o Network configuration ：設定網路參數的地方，包括你的 IP 呦！
　　o System services ：設定一些系統服務的地方；
　　o PRinter configuration ：設定印表機啰；
　　o Sound card configuration ：就是設定音效卡啦！
　　o Timezone configuration ：設定時區；
　　o X configuration ：設定 X-Window 相關的硬體設定！
　　依序介紹一下里面的各種資料啰：
　　o Authentication configuration ：
　　還記得我們在帳號治理那一篇文章里面提到的東西嗎？對啦！我們在治理密碼的時候就是使用那個 shadow 的資料！好啦，那么怎么改變這些密碼資料的設定呢？呵呵！就是在這一項啰！按下他之后會出現底下兩個畫面：
　　　系統設定常用指令(1)（圖二）

　　那個 NIS, LDAP, Hesiod 等等都是其他類型的 ID 與 pass Word 治理伺服器，這里我們不太需要使用到這么高級的伺服器！所以只要簡單的 Shadow 與 md5 這兩個編碼過的安全防護即可！所以啰，您可以在這里勾選 Shadow 與 MD5 就行了！除非后來您還想要加入上述的伺服器！
　　§ 這個項目完成之后，會寫入 /etc/sysconfig/authconfig這個檔案當中！所以也可以直接修改這個檔案即可！
　　o Firewall configuration ：
　　這是用來設定防火墻的！
　　§ 在設定防火墻之前需要來了解一下什么是『防火墻』？簡單的說，防火墻就是資料封包的過濾機制的套件啰，目前在 2.2.xx 上面使用的是 ipchains 這個封包過濾，至于 2.4.xx 則使用的是 iptables 這個封包過濾機制。此外，這兩個封包過濾機制『不能同時開啟』！
　　但是在這個 setup 當中的 firewall 比較詭異一點點，就是在 Red Hat 7.1 以后的版本中（包含這一版的 Red Hat 7.2 ）使用的 Kernel 是 2.4.xx 版本，這一版的適合的防火墻如前述是 iptables 這個機制，但是
　　§ 這支程式使用來設定的卻是『 ipchains 』真是的～～而且，另外一點比較怪異的是，
　　§ 這個程式啟動之后，所顯示的是『程式預設值』而不是您目前的設定值，所以每次進入都會顯示『Security Level 為 ( ) High 那一項！，不過，只要不按下 OK 的話，就不會改變您原先的設定！
　　基本上，這個東西用來設定 ipchains 是可以啦，但是用來設定 iptables 則『沒有辦法』，最起碼我試不出來，假如您試出來的話，可得教教我呦！按下之后顯示出來的樣子如下：
　　　系統設定常用指令(1)（圖四）

　　請注重，在上面的設定當中，是適合于 ipchains 的，再強調一次，所以假如您使用了 iptables 作為您的防火墻機制，那么就不要使用這支程式了！另外，在第二個畫面中，需要非凡注重的是：
　　§ 假如您只有一張卡（例如上面的例子），那么千萬注重『不要開啟 eth0 』這個咚咚！上面的意思是說，『來自底下的界面卡(例如 eth0)或者是底下的 port 號，則予以接受』，那么當您接受 eth0 的請求，偏偏這個卡是對外卡，那么由于所有的要求都是由外界來的，所以底下的設定則完全沒有用了！因為檢查到界面卡的部分就予以放行的意思！這里請注重！
　　§ 萬一，若您有兩張網路卡，一張對內（假設為 eth0 ）一張對外（假設為 eth1 ），那么對內信任對外不信任，則可以勾選 eth0 為信任的（溝成星號），而 eth1 則不勾！

　　那么這個設定在產生什么設定檔案呢？
　　§ 這個設定完成之后，會在 /etc/sysconfig 產生一個名為 ipchains 的檔案，這個檔案即是開機時啟動的設定檔，您可以查詢到 /etc/rc.d/init.d/ipchains 這個啟動檔案的內容看到！！
　　§ 同理，假如您想要一開機立即將您的 iptables 機制的規則寫上去的話，那么就可以在 /etc/sysconfig/ 建立一個名為 iptables 的檔案啰！
　　o Keyboard configuration ：
　　這是用來設定鍵盤型式的！如下圖所示：
　　　系統設定常用指令(1)（圖六）

　　選擇正確的即可！通常我們選擇 us 這一個就對了！
　　§ 修改的結果會記錄在 /etc/sysconfig/keyboard 這個檔案中！
　　o Mouse configuration：
　　這是用來設定滑鼠的！按下去之后會顯示出下面的圖示：
　　　系統設定常用指令(1)（圖七）

　　看到了喔！假如是 ps/2 的介面的話，那么上面就會顯示出 Generic Mouse (PS/2) 的那一項！請依照您的硬體來設定好你的滑鼠周邊！
　　§ 這個項目會在 /etc/sysconfig/mouse 當中記錄下來正確的滑鼠型態，可以直接修改這個檔案呦！
　　o Network configuration :
　　這東西是用來設定網路的東西的！按下他之后會出現底下的咚咚：
　　　系統設定常用指令(1)（圖十）

　
　　所謂的 DHCP 是一種動態發放 IP 的主機，來分給 client 電腦 IP 的方式！那么由于我們使用的是虛擬 IP 這一種靜態的 IP 給予方式，所以自然就將第一個取消啰！另外，需要非凡留意的是，使用 Cable 的朋友就是以 DHCP 來上網的，所以其對外的卡使用的就得是 DHCP 協定啰！然后需要來設定 IP （給予虛擬 IP 即可！）子遮罩網路（ netmask）及 gateway 等等，這個咚咚會修改到的檔案有：
　　§ /etc/sysconfig/network
　　§ /etc/sysconfig/network-scripts/ifcfg-eth0
　　§ /etc/resolv.conf
　　大概就是如此吧！所以，基本上，手動修改上面這些檔案即可設定好網路的基礎架構啰！
　　o System services ：
　　這個東西也蠻好玩的，其實他就是 ntsysv 這個程式啦！按下他之后會顯示出底下的框框！
　　　系統設定常用指令(1)（圖十二）

　　這里顯示的是，目前系統上以 RPM （或者是你自己寫的）可以進行『開機時后啟動的』服務項目，以這張圖表為例，顯示出 atd 這支服務在啟動的時候就會自動的啟動啰！所以你可以移動到你所想要啟動的項目之前，按下空白鍵使產生 * 后，再按下 OK 即可！不過需要注重的是：
　　§ 這個設定僅是在設定『啟動的時候可以自動執行』的服務，所以當你設定好 * 之后，除非重新開機，否則仍需要直接以手動啟動才行；
　　§ 這個設定所捉出來的服務項目，其內容都列在 /etc/rc.d/init.d 及 /etc/xinetd.d 這兩個目錄內；
　　§ 這個設定設好之后，其連結會在 /etc/rc.d/rc#.d/Sxxservername 這個檔案內，例如我以文字型態登入的，所以 run-level 為 3 ，而我要設定的是 atd 這個服務，所以就會在 /etc/rc.d/rc3.d/S95atd 這個連結檔建立到 /etc/rc.d/init.d/atd 這個執行 script 中！請注重，那么 S 代表開機啟動的意思，而數字代表執行的順序！
　　o Printer configuration ：
　　設定 printer 的步驟！按下去之后可以出現如下的咚咚：
　　　系統設定常用指令(1)（圖十三）