Linux服务器安全策略详解（2）

    2.Linux的TCP/IP网络配置

　　Linux从一开始就是为网络而设计的。它内置了以前仅在高端企业产品中才可见到的成熟功能。然而，尽管拥有这些强大的能力，Linux网络的配置却远没有Windows网络的配置复杂。诸如Webmin、redhat-config-network和YaST允许执行图形化的配置;诸如ifconfig和route允许通过控制台或脚本查看和修改网络参数;诸如netstat允许查看单独的网络连接，并显示它们与运行着的进程的关系。

　　1.2.1 Linux的TCP/IP网络配置文件

　　除非另行指定，Red Hat Linux系统中大多数配置文件都在 /etc目录中。配置文件如表1-5所示。

    1.2.2 网络配置工具

　　在安装Linux发行版本时，需要配置网络。你或许已经有一个来自初始配置的活动eth0，这个配置对于当前的使用也许足够，但是随着时间的推移你可能需要做出更改。下面将介绍与IP网络相关的不同配置项，以及使用这些配置项的文件和工具。

　　1.手动修改配置文件

　　手动配置是最直接的方式，熟练的Linux用户在平时维护系统的时候更喜欢使用手工配置，因为手工配置有很多优点：

　　① 熟悉命令之后，手工配置更快速，并且不需要重新启动;

　　② 能够使用配置命令的高级特性;

　　③ 更容易维护配置文件，找出系统故障;

　　④ 能更深刻地了解系统配置是如何进行的。

　　2.使用Linux命令

　　虽然Linux桌面应用发展很快，但是命令在Linux中依然有很强的生命力。Linux是一个由命令行组成的操作系统，其精髓在于命令行，无论图形界面发展到什么水平这个原理是不会变的。Linux网络设备操作命令包括ifconfig、ip、ping、netstat、route、ip、arp、hostname和arpwatch。

[1] [2] [3] [4] [5] [6] 下一页