Problemas de configuración de red de LINUX bajo VPC

1. Instalar y configurar el equipo de red

Al instalar Linux, si tiene una tarjeta de red, el programa de instalación le solicitará que proporcione los parámetros de configuración de la red tcp/ip, como la dirección IP de esta máquina, la dirección IP de la puerta de enlace predeterminada, la dirección IP de DNS, etc. De acuerdo con estos parámetros de configuración, el programa de instalación compilará automáticamente el controlador de la tarjeta de red (el sistema Linux primero debe admitirlo) en el kernel. El proceso de carga del controlador de la tarjeta de red nos facilitará el cambio de la tarjeta de red en el futuro y el uso de varias tarjetas de red. El controlador de la tarjeta de red se carga en el kernel como un módulo y todos los controladores de la tarjeta de red compatibles con Linux se almacenan. en el directorio /lib/modules/(número de versión de Linux)/net/, por ejemplo, el controlador de la tarjeta de red de arranque adaptable 10/100M de la serie 82559 de inter es eepro100.o, y el controlador de la tarjeta de red ISA 3C509 de 3COM es 3C509. o, el controlador de la tarjeta de red pci 10 de DLINK es via-rhine.o, y el controlador de la tarjeta de red compatible con NE2000 es ne2k-pci.o y ne.o. Después de comprender estos controladores básicos, podemos modificar el archivo de configuración del módulo a. reemplace o agregue una tarjeta de red

1. Modifique el archivo /etc/conf.modules

Este archivo de configuración es un archivo de parámetros importante para cargar módulos. archivo de muestra primero

#/etc/conf.modules

alias eth0 eepro100

alias eth1 eepro100

Este archivo es un archivo. que contiene dos inter El contenido en conf.modules en el sistema Linux de la tarjeta de red de la serie 82559. El comando alias indica el nombre del controlador para el puerto Ethernet (como eth0 alias eth0 eepro100 indica que el controlador se cargará). el puerto Ethernet cero es eepro100 o Luego, cuando use el comando modprobe eth0, el sistema cargará automáticamente eepro100.o en el kernel para las tarjetas de red pci, ya que el sistema encontrará automáticamente la dirección io y el número de interrupción de la tarjeta de red. , no es necesario agregar eepro100.o al kernel en conf.modules Use opciones para especificar la dirección io y el número de interrupción de la tarjeta de red, pero correspondiente a la tarjeta de red ISA, debe especificar la dirección io o el número de interrupción de. el hardware en conf.modules, como se muestra a continuación, indicando la configuración de un archivo .modules de tarjeta de red NE ISA

alias eth0 ne

options ne io=0x300 irq=5 <. /p>

Después de modificar el archivo conf.modules, puede usar el comando para cargar el módulo, por ejemplo, para insertar la segunda tarjeta de red del inter:

#insmod /lib/modules /2.2.14/net/eepro100.o

De esta manera puede cargarlo en el módulo del puerto Ethernet eepro100.o. Al mismo tiempo, también puede usar el comando para ver la información del módulo actualmente cargado. :

[root@ice /etc]# lsmod

Tamaño del módulo utilizado por

eepro100 15652 2 (autoclean)

El significado del resultado devuelto es que el módulo actualmente cargado es eepro100, el tamaño es 15652 bytes, hay dos usuarios y el método es de borrado automático

2 Modifique el archivo /etc/lilo.conf. /p>

En algunas versiones más recientes de Linux, dado que el sistema operativo detecta automáticamente todo el hardware relacionado, no es necesario modificar el archivo /etc/lilo.conf en este momento. Pero para las tarjetas de red ISA y versiones anteriores, Para inicializar la tarjeta de red recién agregada durante la inicialización del sistema, puede modificar el archivo lilo.conf en /etc/lilo.c.

Agregue el siguiente comando al archivo onf:

append="ether=5,0x240,eth0 ether=7,0x300,eth1"

El significado de este comando es que el io la dirección de eth0 es 0x240, la interrupción es 5, la dirección io de eth1 es 0x300 y la interrupción es 7.

De hecho, esta declaración proviene de los parámetros pasados ​​cuando el sistema inicia el archivo de imagen,

LILO: linux ether=5,0x240,eth0 ether=7,0x300,eth1

Este método también puede configurar el sistema Linux con dos tarjetas de red de manera similar, cuando se usan más de. tres tarjetas de red, también puede seguir el mismo método.

Después de configurar la tarjeta de red, debe configurar los parámetros TCP/IP. En circunstancias normales, se le pedirá que configure los parámetros de red al instalar. Sistema Linux, pero si queremos modificar la configuración de red, podemos usar el siguiente comando:

#ifconfig eth0 A.B.C.D netmask E.F.G.H

A.B.C.D es la dirección IP de eth0, y E.F.G.H es la máscara de red.

De hecho, en los sistemas Linux, podemos configurar varias direcciones IP para una tarjeta de red, como el siguiente comando:

#ifconfig eth0:1 202.112. .11.218 netmask 255.255.255.192

Luego, use el comando #ifconfig -a para ver las interfaces de todas las interfaces de red:

eth0 Link encap:Ethernet HWaddr 00:90:27: 58:AF:1A

dirección inet:202.112.13.204 Bcast:202.112.13.255 Máscara:255.255.255.192

ARRIBA TRANSMISIÓN EJECUTANDO MULTIDISIÓN MTU:1500 Métrica:1

Paquetes RX:435510 errores:0 descartados: 0 desbordamientos:0 fotograma:2

Paquetes TX:538988 errores:0 descartados:0 desbordamientos:0 operador:0

colisiones: 318683 txqueuelen:100

Interrupción:10 Dirección base:0xc000

eth0:1 Encapsulación de enlace:Ethernet HWaddr 00:90:27:58:AF:1A

inet addr:202.112.11.218 Bcast:202.112 11.255 Máscara:255.255.255.192

BROADCAST EN EJECUCIÓN MULTICAST MTU:1500 Métrica:1

Interrupción:10 Dirección base:0xc000

lo Link encap:Local Loopback

inet addr:127.0.0.1 Máscara:255.0.0.0

ARRIBA LOOPBACK EJECUTANDO MTU:3924 Métrica:1

Paquetes RX:2055 errores:0 descartados: 0 desbordamientos:0 fotograma:0

Paquetes TX:2055 errores:0 descartados:0 desbordamientos:0 operador:0

colisiones: 0 toneladas

xqueuelen:0

Vemos que hay tres interfaces de red, eth0, eth0:1, lo que es eth0 es la interfaz de red Ethernet real y eth0 es la misma tarjeta de red, pero están vinculadas. a otro. Una dirección, lo enviará la dirección. eth0 y eth0:1 pueden usar direcciones IP de diferentes segmentos de red, lo cual es muy útil cuando el mismo segmento de red física usa diferentes direcciones de red.

Además, la tarjeta de red tiene un modo llamado modo promiscuo (prosimc). En este modo, la tarjeta de red recibirá todos los paquetes de datos en la red. Algunas herramientas de monitoreo de red en Linux, como tcpdump, snort. , etc. Es para configurar la tarjeta de red en modo promiscuo.

El comando ifconfig puede cambiar la dirección IP de la tarjeta de red durante esta ejecución, pero si se reinicia el sistema, Linux aún iniciará la red. interfaz de acuerdo con la configuración predeterminada original. En este momento, puede utilizar el comando netconfig o netconf para restablecer los parámetros de red predeterminados. El comando netconfig sirve para reconfigurar los parámetros básicos de TCP/IP, incluida la obtención dinámica de una dirección IP (dhcpd y bootp), la dirección IP de la tarjeta de red, la máscara de red, la puerta de enlace predeterminada y la dirección del servidor de nombres de dominio preferido. El comando netconf puede configurar todos los parámetros de la red en detalle, que se divide en tres partes: tareas del cliente, tareas del servidor y otras configuraciones. La configuración del cliente incluye principalmente la configuración básica del host (nombre de host, nombre de dominio efectivo, alias de red, IP correspondiente). dirección de la tarjeta de red correspondiente, máscara de red, nombre del dispositivo de red, controlador del kernel del dispositivo de red), configuración de la dirección DNS, configuración de la dirección de puerta de enlace predeterminada, configuración de la dirección NIS, configuración de la interfaz ipx, configuración ppp/slip, etc. La configuración del lado del servidor incluye principalmente configuración NFS, configuración DNS, configuración del servidor web Apache, configuración Samba y configuración Wu-ftpd. Entre las otras opciones de configuración, una es sobre la configuración del host en el archivo /etc/hosts, otra es sobre la información de configuración de red en el archivo /etc/networks y la última es sobre el uso de la configuración de linuxconf.

Bajo el comando linuxconf, también se puede configurar la información de la red, pero puede encontrar que el programa linuxconf llama a netconf para la configuración de la red.

Además, los archivos de configuración de red del sistema se almacenan en el directorio /etc/sysconfig/network-scripts. El ejemplo es el siguiente:

：

<. /p>

ifcfg-eth0* ifdown-post* ifup-aliases* ifup-ppp*

ifcfg-eth1* ifdown-ppp* ifup-ipx* ifup-rutas*

ifcfg -lo* ifdown-sl* ifup-plip* ifup-sl*

ifdown@ ifup@ ifup-post* funciones de red

ifcfg-eth0 es la información de configuración del puerto Ethernet eth0 , su contenido es el siguiente:

DEVICE="eth0" /*Especifica el nombre del dispositivo de red*/

IPADDR="202.112.13.204" /* Especifique la dirección IP del dispositivo de red*/

NETMASK="255.255.255.192" /*Especifique la máscara de red*/

NETWORK=202.112.13.192 /*Especifique la dirección de red */

BROADCAST= 202.112.13.255 /*Especifica la dirección de transmisión*/

ONBOOT="yes" /*Especifica si activar la tarjeta de red cuando se inicia el sistema*/

BOOTPROTO="none" /*Especifique si se utiliza el protocolo bootp*/

Entonces, también podemos modificar este archivo para cambiar los parámetros de red en Linux.

[/TAMAÑO]

--------------------------------- --- -------------------------------------

Segundo Servicio de Red configuración

En esta sección, no presentamos la configuración de servidores de red específicos (DNS, FTP, WWW, SENDMAIL) en detalle (eso sería un espacio enorme), pero presentamos la configuración de archivos de Linux relacionados. a la configuración de los servicios de red

1. Archivo de configuración de LILO

En el sistema Linux, existe un programa de arranque del sistema, que es lilo (linux loadin). Logre el inicio selectivo de múltiples sistemas operativos. Su archivo de configuración es /etc/lilo.conf. En este archivo de configuración, los parámetros de configuración de lilo se dividen principalmente en dos partes: una son los parámetros de configuración global, incluida la configuración del dispositivo de inicio, etc. El otro son los parámetros de configuración local, incluidos los parámetros de configuración de cada archivo de imagen de inicio. No presentaré cada parámetro en detalle aquí, solo explicaré dos parámetros importantes: contraseña y opciones restringidas para cada inicio. se agrega al archivo de imagen

Todos sabemos que hay un modo de ejecución en el sistema Linux que es el modo de usuario único. En este modo, el usuario inicia sesión en el sistema Linux como super. La gente puede agregar parámetros (linux single o linux init 0) cuando lilo arranca, puede ingresar directamente al entorno de superusuario en modo de usuario único sin una contraseña. Por lo tanto, la configuración de contraseña se agrega a lilo. Opción conf para agregar protección con contraseña a cada archivo de imagen.

Puede usar la opción de contraseña en modo global (agregando la misma contraseña a todos los archivos de imagen) o para agregar una contraseña para cada archivo de imagen individual. De esta manera, se le pedirá al usuario que ingrese una contraseña cada vez que se inicie el sistema. Quizás le resulte problemático ingresar una contraseña cada vez. Puede usar la opción restringida, que permite a lilo ingresar parámetros solo cuando se inicia Linux. linux single ). Estas dos opciones pueden aumentar en gran medida la seguridad del sistema. Se recomienda configurarlas en el archivo lilo.conf

Ya que la contraseña está en el archivo /etc/lilo.conf. se almacena en texto plano, por lo que los atributos del archivo /etc/lilo.conf deben cambiarse para que sean legibles sólo por root (0400).

Además, en las primeras versiones de lilo, el sector de arranque. debe ser La limitación de almacenamiento a los primeros 1024 cilindros se rompió en la versión 2.51 de lilo, y la interfaz de arranque también se ha convertido en una interfaz gráfica más intuitiva. Después de descargar y descomprimir la última versión, use el comando make" y luego use el. comando make install La instalación está completa. Nota: La seguridad física es la seguridad más básica. Incluso si se agrega protección con contraseña a lilo.conf, si no hay seguridad física, los intrusos maliciosos pueden usar el disquete de arranque para iniciar el sistema Linux.

2. Archivo de configuración del servicio de nombres de dominio

(1)/etc/HOSTNAME Este archivo almacena el nombre de host y el nombre de dominio del sistema Linux