建站
咨詢
售后
建站咨詢
新聞中心
現(xiàn)代生活中，時(shí)間是非常重要的資源。這不僅涵蓋了人類日常生活，也涉及到計(jì)算機(jī)領(lǐng)域。在計(jì)算機(jī)中，時(shí)間管理非常重要。無論是計(jì)算機(jī)的運(yùn)行時(shí)間，還是網(wǎng)站的上線時(shí)間，都需要合理的時(shí)間管理技巧。而對(duì)于路由器帶Linux系統(tǒng)的計(jì)算機(jī)來說，時(shí)間管理更是明顯的優(yōu)點(diǎn)。
創(chuàng)新互聯(lián)提供高防服務(wù)器、云服務(wù)器、香港服務(wù)器、雅安機(jī)房托管等
時(shí)間管理的重要性
計(jì)算機(jī)的時(shí)間管理是系統(tǒng)中的核心設(shè)定之一。時(shí)間管理不僅能夠保證系統(tǒng)工作的正常運(yùn)行，還能夠讓系統(tǒng)功能更加穩(wěn)定和可靠。時(shí)間管理與安全性相關(guān)，在網(wǎng)絡(luò)環(huán)境下，正確的時(shí)間設(shè)置可以使系統(tǒng)和網(wǎng)絡(luò)更加安全和穩(wěn)定。
但是，有時(shí)候如果時(shí)間設(shè)定有誤，就會(huì)導(dǎo)致很多問題，例如:
1. 系統(tǒng)服務(wù)異常停止
如果系統(tǒng)時(shí)間不正確，那么很多系統(tǒng)服務(wù)時(shí)間相關(guān)的功能就會(huì)出現(xiàn)異常。例如，磁盤清理服務(wù)就可能會(huì)刪除錯(cuò)誤的文件，郵件服務(wù)就可能會(huì)發(fā)送帶有錯(cuò)誤時(shí)間戳的郵件。
2. 安全問題
在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)時(shí)間設(shè)置非常重要。如果時(shí)間設(shè)置有誤，那么就會(huì)可能有安全漏洞。
例如，某些黑客攻擊方式中，他們會(huì)通過發(fā)送特定格式的數(shù)據(jù)包攻擊，以此來獲取系統(tǒng)訪問權(quán)限。如果時(shí)間設(shè)置錯(cuò)誤，那么系統(tǒng)會(huì)誤認(rèn)為黑客攻擊是從另一臺(tái)計(jì)算機(jī)發(fā)出的，就可能會(huì)錯(cuò)誤地給予信任訪問權(quán)限，造成嚴(yán)重的安全問題。
路由器帶linux系統(tǒng)時(shí)間管理技巧
路由器帶Linux系統(tǒng)的時(shí)間管理因?yàn)槭褂玫氖荓inux系統(tǒng)，所以相對(duì)來說較為穩(wěn)定，功能操作也更為靈活簡(jiǎn)便。以下是路由器帶Linux系統(tǒng)時(shí)間管理技巧。
1. 時(shí)間設(shè)定
Linux系統(tǒng)的時(shí)間設(shè)定可以通過命令行或圖形化操作進(jìn)行。
通過命令行
首先打開終端或鄰近操作方式，通過命令 date -s “2023-12-31 23:59:59” 即可設(shè)置系統(tǒng)時(shí)間。
通過圖形化操作
打開 系統(tǒng)設(shè)置-時(shí)間設(shè)置，手動(dòng)進(jìn)行時(shí)間同步或者選擇時(shí)間自動(dòng)同步。
2. 時(shí)間同步
路由器帶Linux系統(tǒng)的時(shí)間同步，可以通過NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）來實(shí)現(xiàn)。NTP是一個(gè)用于同步網(wǎng)絡(luò)上計(jì)算機(jī)的時(shí)間，并維護(hù)同步時(shí)間的服務(wù)。
使用NTP同步時(shí)間，需要進(jìn)行以下步驟。
1. 安裝NTP服務(wù)。
2. 編輯區(qū)域配置文件： /etc/ntp.conf。
3. 設(shè)置NTP server IP地址及指向方式： server IP-version IP-address。
4. 啟動(dòng)NTP服務(wù)： service ntpd start。
5. 檢查NTP服務(wù)運(yùn)行狀態(tài)： service ntpd status。
3. 時(shí)間同步方式設(shè)定
對(duì)于NTP時(shí)間同步系統(tǒng)，通常有兩種時(shí)間同步方式。分別是客戶端與服務(wù)器之間的單向時(shí)間同步和雙向時(shí)間同步。
單向時(shí)間同步用于不需要精確時(shí)間同步的應(yīng)用，例如剛剛開始的網(wǎng)絡(luò)應(yīng)用。
雙向時(shí)間同步則可以實(shí)現(xiàn)更精確的同步時(shí)間。
結(jié)論
時(shí)間管理在計(jì)算機(jī)系統(tǒng)中顯得尤為重要，正確的時(shí)間設(shè)置可以使計(jì)算機(jī)系統(tǒng)的穩(wěn)定性和安全性得到提升。在路由器帶Linux系統(tǒng)中，時(shí)間管理便是一項(xiàng)非常重要的技巧。通過以上技巧，可以更加靈活和準(zhǔn)確地進(jìn)行時(shí)間管理和同步，讓計(jì)算機(jī)系統(tǒng)服務(wù)更穩(wěn)定更可靠。接下來，我們應(yīng)該充分發(fā)揮路由器帶Linux系統(tǒng)時(shí)間管理的優(yōu)點(diǎn)，更好的維護(hù)我們的計(jì)算機(jī)系統(tǒng)。
相關(guān)問題拓展閱讀：
- 如何做Linux路由器的限速設(shè)置
- linux網(wǎng)絡(luò)設(shè)置
如何做Linux路由器的限速設(shè)置
linux基本網(wǎng)絡(luò)晌大配置：
方法一：使用命令修改（直接即時(shí)生效,重啟失效）
＃ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up說明：eth0是之一個(gè)網(wǎng)卡，其他依次為eth1，eth*192.168.0.1是給網(wǎng)卡配置的之一個(gè)網(wǎng)卡配置的ip地址netmask 255.255.255.0 配置的是子網(wǎng)掩碼up是表示立即激活ifconfig的更多參數(shù)說明查看相關(guān)幫助 gateway: # route add default gw 192.168.30.1 eth0 dns:# vi etc/resolv.confnameserver 202.131.80.1 nameserver 202.131.80.5如果要重起生效,就把這些寫到起動(dòng)腳本 rc.local中
方法二：修改配置文檔（需要重啟網(wǎng)絡(luò)配置,永遠(yuǎn)生效）
修改IP地址
手動(dòng)改/etc/sysconfig/network-scripts/ifcfg-eth0文件 #第二塊網(wǎng)卡：vi /etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth0 #物理設(shè)備名IPADDR=192.168.1.10 #IP地址NETMASK=255.255.255.0 #掩碼值NETWORK=192.168.1.0 #網(wǎng)絡(luò)地址(可不要)BROADCAST=192.168.1.255 #廣播地址（可不要）GATEWAY=192.168.1.1 #網(wǎng)關(guān)地址ONBOOT=yes # （引導(dǎo)時(shí)是否激活設(shè)備）USERCTL=no #（非root用戶是否可以控制該設(shè)備）BOOTPROTO=static #（鏈前引導(dǎo)時(shí)不使用協(xié)議|靜態(tài)分配|BOOTP協(xié)議|DHCP協(xié)議）注:單網(wǎng)卡綁定兩個(gè)IPLinux的設(shè)備配置文件存放在/etc/sysconfig/network-scripts里面，對(duì)于以太網(wǎng)的之一個(gè)設(shè)宴喚豎備，配置文件名一般為ifcfg-eth0如果需要為之一個(gè)設(shè)備綁定多一個(gè)IP地址，只需要在/etc/sysconfig/network-scripts目錄里面創(chuàng)建一個(gè)名為ifcfg-eth0:0的文件，內(nèi)容樣例為： DEVICE=”eth0:0″ IPADDR=”211.100.10.119″ NETMASK=”255.255.255.0″如果需要再綁定多一個(gè)IP地址，只需要把文件名和文件內(nèi)的DEVICE中的eth0:x加一即可。LINUX最多可以支持255個(gè)IP別名?！ ∑渲械腄EVICE為設(shè)備的名稱，IPADDR為此設(shè)備的IP地址，NETMASK為子網(wǎng)掩碼，ONBOOT表示在啟動(dòng)時(shí)自動(dòng)啟動(dòng)。
修改網(wǎng)關(guān)
vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=Aaron GATEWAY=192.168.30.1
修改DNS
linux網(wǎng)絡(luò)設(shè)置
linux教程:Linux網(wǎng)絡(luò)基本網(wǎng)絡(luò)配置方法介紹
網(wǎng)絡(luò)信息查看
查看網(wǎng)路接口信息
1．了解linux中的網(wǎng)絡(luò)接口設(shè)備
$/in/ifconfig 查看所有活動(dòng)網(wǎng)絡(luò)接口信息，其中包括一個(gè)lo環(huán)回端口。
2．查看指定網(wǎng)絡(luò)接口的信息
$/in/ifconfig 查看指定接口信息。
3．查看系統(tǒng)中所有網(wǎng)絡(luò)接口的信息
$/in/ifconfig –a 查看所有接口信息，包括非活動(dòng)狀態(tài)接口。
注：普通用戶查看網(wǎng)絡(luò)接口信息時(shí)，需要在命令前加“/in”，而管理員卻不用。這是由于命令搜索路徑的原因，可以通過“$echo $PATH”查看。
查看網(wǎng)關(guān)地址和路由信息
1、查看主機(jī)路由信息
#/route
顯示當(dāng)前l(fā)inux主機(jī)中的路由表信息。
#/route ｜grep default
在route命令的顯示結(jié)果中以“default”開始的行顯示了，主機(jī)的默認(rèn)網(wǎng)關(guān)地址，將route命令和grep命令組合，使用過濾route命令的顯示結(jié)果只顯示默認(rèn)網(wǎng)關(guān)地址。
2.測(cè)試與其它主機(jī)的網(wǎng)絡(luò)鏈接
$ping 目的主機(jī)地址
使用ping命令測(cè)試與其它主機(jī)的網(wǎng)絡(luò)鏈接。ctrl+C終止。
$ping –c
使用ping命令發(fā)送指定數(shù)量的數(shù)據(jù)包進(jìn)友返行網(wǎng)絡(luò)鏈接測(cè)試。
$使用ping命令進(jìn)行網(wǎng)絡(luò)鏈接測(cè)試的技巧。
注：當(dāng)ping命令測(cè)試不成功時(shí)并不能判斷當(dāng)前主機(jī)到目標(biāo)主機(jī)的連接是斷開的，因?yàn)橛泻芏嘁蛩?，（如網(wǎng)絡(luò)防火墻等）可以導(dǎo)致網(wǎng)絡(luò)連接正常時(shí)主機(jī)之間無法ping通。
3、測(cè)試與其它主機(jī)的網(wǎng)絡(luò)鏈接路徑
$traceroute
traceroute命令顯示當(dāng)前主機(jī)與目的主機(jī)之間經(jīng)過的所，有網(wǎng)絡(luò)節(jié)點(diǎn)的地址，以及當(dāng)前主機(jī)到每個(gè)中間結(jié)點(diǎn)的連接狀態(tài)。
查看主機(jī)名稱信息
1、查看當(dāng)前主機(jī)名稱
$Hostname 查看當(dāng)前的主機(jī)名。
2、使用dns服務(wù)器查詢域名
$Nslookup
交互模式：通常用于對(duì)DNS服務(wù)器進(jìn)行測(cè)試
直接模式：用于查詢某個(gè)域名對(duì)應(yīng)的ip地址
使用網(wǎng)絡(luò)命令進(jìn)行網(wǎng)絡(luò)設(shè)置
網(wǎng)絡(luò)設(shè)置的方法
1、DHCP網(wǎng)絡(luò)配置
$Dhclient 使用dhclient命令可以從DHCP服務(wù)器中申請(qǐng)新的網(wǎng)絡(luò)配置應(yīng)用到當(dāng)前主機(jī)。
注：DHCP服務(wù)器通常提供給DHCP客戶端最基本的網(wǎng)絡(luò)配置信息，包括：接口ip地址，默認(rèn)網(wǎng)關(guān)，DNS
服務(wù)器地址。
2、手工網(wǎng)絡(luò)配置
網(wǎng)絡(luò)接口ip地址和子網(wǎng)掩碼
默認(rèn)網(wǎng)關(guān)地址昌告凱
當(dāng)前主機(jī)名稱
DNS服務(wù)器地址
Ip地址配置命令
Ifconfig network
例：# ifconfig eth0 192.168.1.222 netmask 255.255.255.0
注：手工配置linux網(wǎng)絡(luò)只限于臨時(shí)使用，配置不保存。
擴(kuò)展：# ifconfig eth0:1 10.0.0.1 netmask 255.0.0.0 一塊網(wǎng)卡配置多個(gè)子ip地址。
# ifconfig eth0 hw ether MAC地址 修改網(wǎng)卡的mac地址，
路由配置命令
1、刪除默認(rèn)網(wǎng)關(guān)路由
$Route del default gw
2、添加默認(rèn)耐喚網(wǎng)關(guān)路由
$Route add default gw
例：#route add default gw 192.168.1.1
主機(jī)名稱配置命令
# hostname 123
將主機(jī)暫時(shí)名稱改為123。
DNS域名解析
Nslookup
>server
顯示linux系統(tǒng)中使用的DNS服務(wù)器地址，也可臨時(shí)設(shè)置生效。
修改配置文件進(jìn)行網(wǎng)絡(luò)設(shè)置
使用工具進(jìn)行網(wǎng)絡(luò)設(shè)置
# Netconfig 圖形界面設(shè)置網(wǎng)絡(luò)，重啟network后生效。
界面中需要填寫的內(nèi)容：
主機(jī)網(wǎng)絡(luò)接口的ip地址。
網(wǎng)絡(luò)接口的子網(wǎng)掩碼。
默認(rèn)網(wǎng)關(guān)地址。
主DNS服務(wù)器的ip地址。
網(wǎng)絡(luò)服務(wù)啟動(dòng)腳本
/etc/init.d/network 從新啟動(dòng)才能生效
擴(kuò)展：# /etc/rc.d/init.d/network start 啟動(dòng)network
# /etc/rc.d/init.d/network stop 停止network
# /etc/rc.d/init.d/network restart 重啟network
網(wǎng)絡(luò)接口配置文件
/etc/sysconfig/network-scripts/ifconfg-*
DEVICE=eth0 網(wǎng)卡編號(hào)
ONBOOT=yes 開機(jī)時(shí)是否啟動(dòng)網(wǎng)卡。
BOOTPROTO=static 靜態(tài)ip或者DHCP動(dòng)態(tài)獲取。
IPADDR=192.168.1.163 ip
NETMASK=255.255.255.0 掩碼
GATEWAY=192.168.1.1 網(wǎng)關(guān)
以下為動(dòng)態(tài)獲取方式：
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=dhcp
停止和啟動(dòng)指定的網(wǎng)絡(luò)接口
單個(gè)網(wǎng)絡(luò)接口的配置進(jìn)行修改后
Ifdown 網(wǎng)絡(luò)接口名稱 停止某個(gè)網(wǎng)絡(luò)接口。
Ifup 網(wǎng)絡(luò)接口名稱 開啟某個(gè)網(wǎng)絡(luò)接口。
注：?jiǎn)蝹€(gè)網(wǎng)絡(luò)接口的配置文件進(jìn)行修改后，不必每次都從新啟動(dòng)network服務(wù)使配置文件生效，可用以上命令。
擴(kuò)展：對(duì)網(wǎng)絡(luò)接口操作：
# ifconfig eth0 down 停止eth0接口
# ifconfig eth0 up 開啟eth0接口
可以連續(xù)使用
Ifdown eth0 ; ifup eth0
主機(jī)名稱配置文件
/etc/sysconfig/network
例：# vi /etc/sysconfig/network 使用vi編輯器打開主機(jī)名配置文件。
NETWORKING=yes 網(wǎng)絡(luò)是否可用。
HOSTNAME=xxxx xxxx為新設(shè)置的主機(jī)名。
本地主機(jī)名稱解析文件
/etc/hosts
Hosts 和 DNS具有類似的主機(jī)名稱解析功能
域名服務(wù)器配置文件
/etc/resolv.conf
最多可以設(shè)置3行，前面的生效。
希望上面能幫助到您，推薦一個(gè)學(xué)習(xí)的網(wǎng)站 安全防線 百度一下之一位就是了
一.安裝和配置網(wǎng)絡(luò)設(shè)備
在安裝linux時(shí),如果你有網(wǎng)卡,安裝程序?qū)?huì)提示你給出tcp/ip網(wǎng)絡(luò)的配置參數(shù),如本機(jī)的 ip地址,缺省網(wǎng)關(guān)的ip地址,DNS的ip地址等等.根據(jù)這些配置參數(shù),安裝程序?qū)?huì)自動(dòng)把網(wǎng)卡(linux系統(tǒng)首先要支持)驅(qū)動(dòng)程序編譯到內(nèi)核中去. 但是我們一定要了解加載網(wǎng)卡驅(qū)動(dòng)程序的過程,那么在以后改變網(wǎng)卡,使用多個(gè)網(wǎng)卡的時(shí)候我們就會(huì)很容易的操作.網(wǎng)卡的驅(qū)動(dòng)程序是作為模塊加載到內(nèi)核中去的, 所有l(wèi)inux支持的網(wǎng)卡驅(qū)動(dòng)程序都是存放在目錄/lib/modules/(linux版本號(hào))/net/ ,例如inter的82559系列10/100M自適應(yīng)的引導(dǎo)網(wǎng)卡的驅(qū)動(dòng)程序是eepro100.o,3COM的3C509 ISA網(wǎng)卡的驅(qū)動(dòng)程序是3C509.o,DLINK的pci 10網(wǎng)卡的驅(qū)動(dòng)程序是via-rhine.o,NE2023兼容性網(wǎng)卡的驅(qū)動(dòng)程序是ne2k-pci.o和ne.o.在了解了這些基本的驅(qū)動(dòng)程序之后,我們就可以通過修改模塊配置文件來更換網(wǎng)卡或者增加網(wǎng)卡數(shù)數(shù).
1. 修改/etc/conf.modules 文件
這個(gè)配置文件是加載模塊的重要參數(shù)文件,大家先看一個(gè)范例文件
#/etc/conf.modules
alias eth0 eepro100
alias eth1 eepro100
這個(gè)文件是一個(gè)裝有兩塊inter 82559系列網(wǎng)卡的linux系統(tǒng)中的conf.modules中的內(nèi)容.alias命令表明以太口(如eth0)所具有的驅(qū)動(dòng)程序的名稱,alias eth0 eepro100說明在零號(hào)以太網(wǎng)口所要加載的驅(qū)動(dòng)程序是eepro100.o.那么在使用命令 modprobe eth0的時(shí)候,系統(tǒng)將自動(dòng)將eepro100.o加載到內(nèi)核中.對(duì)于pci的網(wǎng)卡來說,由于系統(tǒng)會(huì)自動(dòng)找到網(wǎng)卡的io地址和中斷號(hào),所以沒有必要在 conf.modules中使用選項(xiàng)options來指定網(wǎng)卡的io地址和中斷號(hào).但是對(duì)應(yīng)于ISA網(wǎng)卡,則必須要在conf.modules中指定硬件的io地址或中斷號(hào), 如下所示,表明了一塊NE的ISA網(wǎng)卡的conf.modules文件.
alias eth0 ne
options ne io=0x300 irq=5
在修改完conf.modules文件之后,就可以使用命令來加載模塊,例如要插入inter的第二塊網(wǎng)卡:
#inod /lib/modules/2.2.14/net/eepro100.o
這樣就可以在以太口加載模塊eepro100.o.同時(shí),還可以使用命令來查看當(dāng)前加載的模塊信息:
# lod
Module Size Used by
eepro(autoclean)
返回結(jié)果的含義是當(dāng)前加載的模塊是eepro100,大小是15652個(gè)字節(jié),使用者兩個(gè),方式是自動(dòng)清除.
2. 修改/etc/lilo.conf文件
在一些比較新的linux版本中,由于操作系統(tǒng)自動(dòng)檢測(cè)所有相關(guān)的斗培硬件,所以此時(shí)不必修改/etc/lilo.conf文件.但是對(duì)于ISA網(wǎng)卡和老的版本,為了在系統(tǒng)初始化中對(duì)新加的網(wǎng)卡進(jìn)行初始化,可以修改lilo.conf文件.在/etc/lilo.conf文件中增加如下命令:
append=”ether=5,0×240,eth0 ether=7,0×300,eth1″
這條命令的含義是eth0的io地址是0x240,中斷是5,eth1的io地址是0x300,中斷是7.
實(shí)際上,這條語(yǔ)句來自在系統(tǒng)引導(dǎo)影像文件時(shí)傳遞的參數(shù),
LILO: linux ether=5,0×240,eth0 ether=7,0×300,eth1
這種方法也同樣能夠使linux系統(tǒng)配置好兩個(gè)網(wǎng)卡.類似的,在使用三個(gè)以上網(wǎng)卡的時(shí)候,也可以依照同樣的方法.
在配空畢唯置好網(wǎng)卡之后，就應(yīng)該配置TCP/IP的參數(shù)，在一般情況下,在安裝linux系統(tǒng)的同時(shí)就會(huì)提示配置網(wǎng)絡(luò)參數(shù).但是之后如果我們想要修改網(wǎng)絡(luò)設(shè)置，可以使用如下的命令：
#ifconfig eth0 A.B.C.D netmask E.F.G.H
A.B.C.D 是eth0的IP地址,E.F.G.H是網(wǎng)絡(luò)掩碼.
其實(shí),在linux系統(tǒng)中我們可以給一塊網(wǎng)卡設(shè)置多個(gè)ip地址,例如下面的命令:
#ifconfig eth0:1 202.112.11.218 netmask 255.255.255.192
然后,使用命令#ifconfig -a 就可以看到所有的網(wǎng)絡(luò)接口的界面:
eth0 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A
inet addr:202.112.13.204 Bcast:202.112.13.255 Mask:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:errors:0 dropped:0 overruns:0 frame:2
TX packets:errors:0 dropped:0 overruns:0 carrier:0
collisions:txqueuelen:100
Interrupt:10 Base address:0xc000
eth0:1 Link encap:Ethernet HWaddr 00:90:27:58:AF:1A
inet addr:202.112.11.218 Bcast:202.112.11.255 Mask:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:10 Base address:0xc000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:2023 errors:0 dropped:0 overruns:0 frame:0
TX packets:2023 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
看到網(wǎng)絡(luò)接口有三個(gè),eth0 , eth0:1,lo,eth0是真實(shí)的以太網(wǎng)絡(luò)接口,eth0:1和eth0是同一塊網(wǎng)卡,只不過綁定了另外的一個(gè)地址,lo是會(huì)送地址。
eth0和 eth0：
1可以使用不同網(wǎng)段的ip地址，這在同一個(gè)物理網(wǎng)段卻使用不同的網(wǎng)絡(luò)地址的時(shí)候十分有用。
另外,網(wǎng)卡有一種模式是混雜模式(prosimc),在這個(gè)模式下,網(wǎng)卡將會(huì)接收網(wǎng)絡(luò)中所有的數(shù)據(jù)包,一些linux下的網(wǎng)絡(luò)監(jiān)聽工具例如tcpdump,snort等等都是把網(wǎng)卡設(shè)置為混雜模式.
ifconfig命令可以在本次運(yùn)行的時(shí)間內(nèi)改變網(wǎng)卡的ip地址，但是如果系統(tǒng)重新啟動(dòng)，linux仍然按照原來的默認(rèn)的設(shè)置啟動(dòng)網(wǎng)絡(luò)接口。
這時(shí)候，可以使用netconfig或netconf命令來重新設(shè)置默認(rèn)網(wǎng)絡(luò)參數(shù)。netconfig 命令是重新配置基本的tcp/ip參數(shù)，參數(shù)包括是否配置為動(dòng)態(tài)獲得ip地址（dhcpd和bootp），網(wǎng)卡的ip地址，網(wǎng)絡(luò)掩碼，缺省網(wǎng)關(guān)和首選的域名服務(wù)器地址。
netconf命令可以詳細(xì)的配置所有網(wǎng)絡(luò)的參數(shù)，分為客戶端任務(wù)，服務(wù)器端任務(wù)和其他的配置三個(gè)部分，在客戶端的配置中，主要包括基本主機(jī)的配置（主機(jī)名，有效域名，網(wǎng)絡(luò)別名，對(duì)應(yīng)相應(yīng)網(wǎng)卡的ip地址，網(wǎng)絡(luò)掩碼，網(wǎng)絡(luò)設(shè)備名，網(wǎng)絡(luò)設(shè)備的內(nèi)核驅(qū)動(dòng)程序），
DNS地址配置，缺省網(wǎng)關(guān)的地址配置，NIS地址配置，ipx接口配置，ppp/slip的配置等等。在服務(wù)器端配置中，主要包括NFS的配置，DNS的配置， ApacheWebServer配置，Samba的配置和Wu-ftpd的配置
。在其他的配置選項(xiàng)中，一個(gè)是關(guān)于/etc/hosts文件中的主機(jī)配置，一個(gè)是關(guān)于/etc/networks文件中的網(wǎng)絡(luò)配置信息，最后是關(guān)于使用linuxconf配置的信息。
在linuxconf命令下，同樣也可以配置網(wǎng)絡(luò)信息，但是大家可以發(fā)現(xiàn)，linuxconf程序是調(diào)用netconf來進(jìn)行網(wǎng)絡(luò)配置的。
另外，在/etc/sysconfig/network-scripts目錄下存放著系統(tǒng)關(guān)于網(wǎng)絡(luò)的配置文件，
范例如下：
：
ifcfg-eth0* ifdown-post* ifup-aliases* ifup-ppp*
ifcfg-eth1* ifdown-ppp* ifup-ipx* ifup-routes*
ifcfg-lo* ifdown-sl* ifup-plip* ifup-sl*
ifdown@ ifup@ ifup-post* network-functions
ifcfg-eth0是以太口eth0的配置信息，
它的內(nèi)容如下：
DEVICE=”eth0″ /*指明網(wǎng)絡(luò)設(shè)備名稱*/
IPADDR=”202.112.13.204″ /*指明網(wǎng)絡(luò)設(shè)備的ip地址*/
NETMASK=”255.255.255.192″ /*指明網(wǎng)絡(luò)掩碼*/
NETWORK=202.112.13.192 /*指明網(wǎng)絡(luò)地址*/
BROADCAST=202.112.13.255 /*指明廣播地址*/
ONBOOT=”yes” /*指明在系統(tǒng)啟動(dòng)時(shí)是否激活網(wǎng)卡*/
BOOTPROTO=”none” /*指明是否使用bootp協(xié)議*/
所以，也可以修改這個(gè)文件來進(jìn)行l(wèi)inux下網(wǎng)絡(luò)參數(shù)的改變。
二 網(wǎng)絡(luò)服務(wù)的配置
在這一部分,我們并不是詳細(xì)的介紹具體的網(wǎng)絡(luò)服務(wù)器(DNS,FTP,WWW,SENDMAIL)的配置(那將是巨大的篇幅),而是介紹一下與linux網(wǎng)絡(luò)服務(wù)的配置相關(guān)的文件.
1. LILO的配置文件
在linux系統(tǒng)中,有一個(gè)系統(tǒng)引導(dǎo)程序,那就是lilo(linux loadin),利用lilo可以實(shí)現(xiàn)多操作系統(tǒng)的選擇啟動(dòng).它的配置文件是/etc/lilo.conf.在這個(gè)配置文件中,lilo的配置參數(shù)主要分為兩個(gè)部分,一個(gè)是全局配置參數(shù),包括設(shè)置啟動(dòng)設(shè)備等等.另一個(gè)是局部配置參數(shù),包括每個(gè)引導(dǎo)影像文件的配置參數(shù).
在這里就不詳細(xì)介紹每個(gè)參數(shù),特別的僅僅說明兩個(gè)重要的參數(shù):password和restricted選項(xiàng),password選項(xiàng)為每個(gè)引導(dǎo)的影像文件加入口令保護(hù). 都知道,在linux系統(tǒng)中有一個(gè)運(yùn)行模式是單用戶模式,在這個(gè)模式下,用戶是以超級(jí)用戶的身份登錄到linux系統(tǒng)中.人們可以通過在lilo引導(dǎo)的時(shí)候加入?yún)?shù)(linux single 或linux init 0)就可以不需要口令直接進(jìn)入單用戶模式的超級(jí)用戶環(huán)境中,這將是十分危險(xiǎn)的.所以在lilo.conf中增加了password的配置選項(xiàng)來為每個(gè)影像文件增加口令保護(hù). 可以在全局模式中使用password選項(xiàng)(對(duì)所有影像文件都加入相同的口令),或者為每個(gè)單獨(dú)的影像文件加入口令.
這樣一來,在每次系統(tǒng)啟動(dòng)時(shí),都會(huì)要求用戶輸入口令.也許覺得每次都要輸入口令很麻煩,可以使用restricted選項(xiàng),它可以使lilo僅僅在linux啟動(dòng)時(shí)輸入了參數(shù)(例如 linux single)的時(shí)候才會(huì)檢驗(yàn)密碼.這兩個(gè)選項(xiàng)可以極大的增加系統(tǒng)的安全性,建議在lilo.conf文件中設(shè)置它們.
由于password在/etc/lilo.conf文件是以明文存放的,所以必須要將/etc/lilo.conf文件的屬性改為僅僅root可讀(0400).
另外,在lilo的早期版本中,存在著引導(dǎo)扇區(qū)必須存放到前1024柱面的限制,在lilo的2.51版本中已經(jīng)突破了這個(gè)限制,同時(shí)引導(dǎo)界面也變成了圖形界面更加直觀.將最新版本下載解壓后,使用命令make” 后,使用命令make install即可完成安裝.
注意: 物理安全才是最基本的安全,即使在lilo.conf中增加了口令保護(hù),如果沒有物理安全,惡意闖入者可以使用啟動(dòng)軟盤啟動(dòng)linux系統(tǒng).
2. 域名服務(wù)的配置文件
(1)/etc/HOSTNAME 在這個(gè)文件中保存著linux系統(tǒng)的主機(jī)名和域名.范例文件
ice.xanet.edu.cn
這個(gè)文件表明了主機(jī)名ice,域名是xanet.edu.cn
(2)/etc/hosts和/etc/networks文件在域名服務(wù)系統(tǒng)中,有著主機(jī)表機(jī)制,/etc/hosts和/etc/networks就是主機(jī)表發(fā)展而來在/etc/hosts中存放著你不需要DNS 系統(tǒng)查詢而得的主機(jī)ip地址和主機(jī)名的對(duì)應(yīng),下面是一個(gè)范例文件:
# ip 地址 主機(jī)名 別名
127.0.0.1 localhosts loopback
202.117.1.13
www.xjtu.edu.cn
www
202.117.1.24 ftp.xjtu.edu.cn ftp
在/etc/networks 中,存放著網(wǎng)絡(luò)ip地址和網(wǎng)絡(luò)名稱的一一對(duì)應(yīng).它的文件格式和/etc/hosts是類似的
(3)/etc/resolv.conf 這個(gè)文件是DNS域名解析器的主要配置文件,它的格式十分簡(jiǎn)單,每一行由一個(gè)主關(guān)鍵字組成./etc/resolv.conf的關(guān)鍵字主要有:
domain 指明缺省的本地域名,
search 指明了一系列查找主機(jī)名的時(shí)候搜索的域名列表,
nameserver 指明了在進(jìn)行域名解析時(shí)域名服務(wù)器的ip地址.
下面給出一個(gè)范例文件:
#/etc/resolv.conf
domain xjtu.edu.cn
search xjtu.edu.cn edu.cn
nameserver 202.117.0.20
nameserver 202.117.1.9
(4)/etc/host.conf 在系統(tǒng)中同時(shí)存在著DNS域名解析和/etc/hosts的主機(jī)表機(jī)制時(shí),由文件/etc/host.conf來說明了解析器的查詢順序.
范例文件如下
#/etc/host.conf
order
hosts,bind #
解析器查詢順序是文件/etc/hosts,然后是DNS
multi on #允許主機(jī)擁有多個(gè)ip地址
nospoof on #禁止ip地址欺騙
3. DHCP的配置文件
/etc/dhcpd.conf是DHCPD的配置文件,我們可以通過在/etc/dhcpd.conf文件中的配置來實(shí)現(xiàn)在局域網(wǎng)中動(dòng)態(tài)分配ip地址,一臺(tái)linux主機(jī)設(shè)置為dhcpd服務(wù)器,通過鑒別網(wǎng)卡的MAC地址來動(dòng)態(tài)的分配ip地址.
范例文件如下:
option domain-name “chinapub.com”;
use-host-decl-names off;
subnet 210.27.48.0 netmask 255.255.255.192
{
filename “/tmp/image”;
host dial_server
{
hardware ethernet 00:02:b3:11:f2:30;
fixed-address 210.27.48.8;
filename “/tmp/image”;
}
}
在這個(gè)文件中，最主要的是通過設(shè)置的硬件地址來鑒別局域網(wǎng)中的主機(jī)，并分配給它指定的ip地址，hardware ethernet 00:02:b3:11:f2:30指定要?jiǎng)討B(tài)分配ip的主機(jī)得網(wǎng)卡的MAC地址，fixed-address 210.27.48.8指定分配其ip地址。filename “/tmp/image”是通過tftp服務(wù)，主機(jī)所要得到的影像文件，可以通過得到的影像文件來引導(dǎo)主機(jī)啟動(dòng)
4. 超級(jí)守候進(jìn)程inetd的配置
在linux系統(tǒng)中有一個(gè)超級(jí)守候進(jìn)程inetd,inetd監(jiān)聽由文件/etc/services指定的服務(wù)的端口,inetd根據(jù)網(wǎng)絡(luò)連接請(qǐng)求,調(diào)用相應(yīng)的服務(wù)進(jìn)程來相應(yīng)請(qǐng)求.在這里有兩個(gè)文件十分重要,/etc/inetd.conf和/etc/services,文件/etc/services定義linu系統(tǒng)中所有服務(wù)的名稱,協(xié)議類型,服務(wù)的端口等等信息,/etc/inetd.conf是inetd的配置文件,由它來指定那些服務(wù)可以由 inetd來監(jiān)聽,以及相應(yīng)的服務(wù)進(jìn)程的調(diào)用命令
.首先介紹一下/etc/services文件,/etc/services文件是一個(gè)服務(wù)名和服務(wù)端口對(duì)應(yīng)的數(shù)據(jù)庫(kù)文件,
如下面所示:
/etc/services文件
(實(shí)際上,以上僅僅是/etc/services的一部分,限于篇幅沒有全部寫出)
在這個(gè)文件中,為了安全考慮,可以修改一些常用服務(wù)的端口地址,
例如可以把telnet服務(wù)的端口地址改為52323,www的端口改為8080,ftp端口地址改為2121等等,這樣僅僅需要在應(yīng)用程序中修改相應(yīng)的端口即可.這樣可以提高系統(tǒng)的安全性.
/etc/inetd.conf文件是inetd的配置文件, 首先要了解一下linux服務(wù)器到底要提供哪些服務(wù)。一個(gè)很好的原則是” 禁止所有不需要的服務(wù)”，這樣黑客就少了一些攻擊系統(tǒng)的機(jī)會(huì)./etc/inetd.conf范例文件
大家看到的這個(gè)文件已經(jīng)修改過的文件,除了telnet 和ftp服務(wù),其他所有的服務(wù)都被禁止了.在修改了/etc/inetd.conf之后,使用命令kill -HUP (inetd的進(jìn)程號(hào)),使inetd重新讀取配置文件并重新啟動(dòng)即可.
5. ip route的配置
利用linux,一臺(tái)普通的微機(jī)也可以實(shí)現(xiàn)高性價(jià)比的路由器.
首先了解一下linux的查看路由信息的命令:
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
202.112.13.204 0.0.0.0 255.255.255.255 UHeth0
202.117.48.43 0.0.0.0 255.255.255.255 UHeth1
202.112.13..112.13..255.255.192 UGeth0
202.112.13.192 0.0.0.0 255.255.255.192 Ueth0
202.117.48.0 202.117.48.43 255.255.255.0 UGeth1
202.117.48.0 0.0.0.0 255.255.255.0 Ueth1
127.0.0.0 0.0.0.0 255.0.0.0 Ulo
0.0.0.0 202.117.48.1 0.0.0.0 UGeth1
命令netstat -r n 得到輸出結(jié)果和route -n是一樣的.它們操作的都是linux 內(nèi)核的路由表.
命令cat /proc/net/route的輸出結(jié)果是以十六進(jìn)制表示的路由表
.
# cat /proc/net/route
Iface Destination Gateway Flags RefCnt Use Metric
Mask
eth0 CC0D70CAFFFFFFF
eth1 2B3075CAFFFFFFF
eth0 C00D70CA CC0D70CAC0FFFFF
eth0 C00D70CAC0FFFFF
ethCA 2B3075CAFFFFF
ethCAFFFFF
loFF
eth075CA00000
通過計(jì)算可以知道,下面的這個(gè)路由表(十六進(jìn)制)和前面的路由表(十進(jìn)制)是一致的.
我們還可以通過命令route add (del )來操作路由表,增加和刪除路由信息.
除了上面的靜態(tài)路由,linux還可以通過routed來實(shí)現(xiàn)rip協(xié)議的動(dòng)態(tài)路由.我們只需要打開linux的路由轉(zhuǎn)發(fā)功能,在/proc/sys/net/ipv4/ip_forward文件中增加一個(gè)字符
1.
三.網(wǎng)絡(luò)的安全設(shè)置
在這一部分,再次強(qiáng)調(diào)一定要修改/etc/inetd.conf,安全的策略是禁止所有不需要的服務(wù).
除此之外,還有以下幾個(gè)文件和網(wǎng)絡(luò)安全相關(guān).
(1)./etc/ftpusers ftp服務(wù)是一個(gè)不太安全的服務(wù),所以/etc/ftpusers限定了不允許通過ftp訪問linux主機(jī)的用戶列表.當(dāng)一個(gè)ftp請(qǐng)求傳送到 ftpd,ftpd首先檢查用戶名,如果用戶名在/etc/ftpusers中,則ftpd將不會(huì)允許該用戶繼續(xù)連接.范例文件如下:
# /etc/ftpusers – users not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
news
uucp
operator
games
nobody
nadmin
(2)/etc/securetty 在linux系統(tǒng)中,總共有六個(gè)終端控制臺(tái),我們可以在/etc/securetty中設(shè)置哪個(gè)終端允許root登錄,所有其他沒有寫入文件中的終端都不允許root登錄.范例文件如下:
# /etc/securetty – tty’s on which root is allowed to login
tty1
tty2
tty3
tty4
(3)tcpd的控制登錄文件/etc/hosts.allow和/etc/hosts.deny
在tcpd服務(wù)進(jìn)程中,通過在/etc/hosts.allow和/etc/hosts.deny中的訪問控制規(guī)則來控制外部對(duì)linux主機(jī)的訪問.它們的格式都是
service-list : hosts-list
服務(wù)進(jìn)程的名稱 :
主機(jī)列表 可選,當(dāng)規(guī)則滿足時(shí)的操作
在主機(jī)表中可以使用域名或ip地址,ALL表示匹配所有項(xiàng),EXCEPT表示除了某些項(xiàng), PARANOID表示當(dāng)ip地址和域名不匹配時(shí)(域名偽裝)匹配該項(xiàng).
范例文件如下:
#
# hosts.allow
This file describes the names of the hosts which are
# allowed to use the local INET services, as decided
# by the ‘/usr/in/tcpd’ server.
#
ALL : 202.112.13.0/255.255.255.0
ftpd: 202.117.13.196
in.telnetd: 202.117.48.33
ALL : 127.0.0.1
在這個(gè)文件中,網(wǎng)段202.112.13.0/24可以訪問linux系統(tǒng)中所有的網(wǎng)絡(luò)服務(wù),主機(jī)202.117.13.196只能訪問ftpd服務(wù),主機(jī)202.117.48.33只能訪問telnetd服務(wù).本機(jī)自身可以訪問所有網(wǎng)絡(luò)服務(wù).
在/etc/hosts.deny文件中禁止所有其他情況:
#/etc/hosts.deny
ALL : DENY : spawn (/usr/bin
首先把虛擬機(jī)設(shè)置為橋接，然后配置ip 地址
首先用虛擬機(jī)ping網(wǎng)關(guān)192.168.100.100
一般路由器自帶撥號(hào)功能，如果你真機(jī)每次上網(wǎng)都沒有進(jìn)行撥號(hào)的舉并話，那就是屬于路由器自動(dòng)撥號(hào)，那就不需要撥號(hào)，反之就需要撥號(hào)
linux ping 192.168.100.100 通了 說明IP和網(wǎng)關(guān)沒問題
不通的話說明IP地址或者網(wǎng)關(guān)設(shè)置有錯(cuò)誤
解決IP和網(wǎng)關(guān)問題首先輸入 setup 進(jìn)入 network這項(xiàng) 選擇使用的網(wǎng)卡 一般情況下 只有一塊網(wǎng)卡就是eth0 下面的自己填 是人都懂
但是記住，里高肆面有一項(xiàng)use dhcp 選中說明啟用DHCP 這個(gè)時(shí)候不能手動(dòng)設(shè)置IP
如果不想更改，需要自己架設(shè)DHCP服務(wù)器或者打開路由的DHCP功能 要手動(dòng)設(shè)置就要取消這項(xiàng)
修改ip之后要重啟網(wǎng)正念跡卡輸入ifdown eth0
ifup eth0
但ping
www.baidu.com
不通 說明沒有設(shè)置DNS或者DNS錯(cuò)誤
vi /etc/resolv.conf
輸入i進(jìn)行輸入
在里面輸入
nameserver 自己城市的dns
nameserver 自己城市的dns
例子：我在成都
nameserver 202.98.96.68
nameserver 61.139.2.69
退出的時(shí)候先輸入: 然后按x進(jìn)行保存
不懂的再問
虛擬機(jī)網(wǎng)絡(luò)配置將NAT改為橋接
然后進(jìn)虛擬機(jī)將檔叢紅旗的網(wǎng)絡(luò)配置由DHCP改為手動(dòng)配置，填寫和windows下面一個(gè)網(wǎng)段的ip，子網(wǎng)掩碼，網(wǎng)行桐關(guān)和DNS
路由器帶linux系統(tǒng)時(shí)間的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于路由器帶linux系統(tǒng)時(shí)間,掌握路由器帶Linux系統(tǒng)時(shí)間管理技巧,如何做Linux路由器的限速設(shè)置,linux網(wǎng)絡(luò)設(shè)置的信息別忘了在本站進(jìn)行查找喔。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
本文題目：掌握路由器帶Linux系統(tǒng)時(shí)間管理技巧(路由器帶linux系統(tǒng)時(shí)間)
URL鏈接：http://www.5511xx.com/article/dhpjdjc.html
