开发者社区> 无信不立> 正文

liunx目录/etc下相关配置

简介: 这些都是比较有实用性的系统配置,收藏下,以备不时之需!以下是etc下重要配置文件解释:  1、/etc/hosts       #文件格式: IPaddress hostname aliases       #文件功能: 提供主机名到IP地址的对应关系,建议将自己经常使用的主机       ...
+关注继续查看

这些都是比较有实用性的系统配置,收藏下,以备不时之需!以下是etc下重要配置文件解释:

 1、/etc/hosts

      #文件格式: IPaddress hostname aliases

      #文件功能: 提供主机名到IP地址的对应关系,建议将自己经常使用的主机

      # 加入此文件中,也可将没有DNS记录的机器加入到此文件中, 会方便网络应用

    系统默认有以下两条,建议保留:

#cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4    
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

    新添加如:{必须有三个字段:IP、FQDN(完全合格域名/全称域名)、HOSTNAME} 

    210.38.206.21 jx.sgu.edu.cn jx

 

 2、/etc/resolv.conf

    文件功能:DNS客户机配置文件,设置DNS服务器的IP地址及DNS域名

    与它有相关的文件:/etc/host.conf

    文件格式:

    domainname 域名

    search 域名

    nameserver Primary_DNS_Server_IP_address

    nameserver Second_DNS_Server_IP_address

    其中domainname和search可同时存在,也可只有一个;nameserver可指定多个

    示例文件内容:

    search sgu.edu.cn

    nameserver 202.96.128.86 

 

 3、 /etc/host.conf

    功能:指定主机名查找方法,通常指先查找文件/etc/hosts,找不到时再向DNS服务器请求

    (对于大多数用户不用改动此文件内容)

    文件内容可以有以下这些:

    order bind,hosts

    multi on

  nospoof  on

    解释:

order  bind,hosts——>指定主机名查询顺序,这里规定先使用DNS来解析域名,然后再查询“/etc/hosts”文件(也可以相反)
multi  on——>指定是否“/etc/hosts”文件中指定的主机可以有多个地址,拥有多个IP地址的主机一般称为多穴主机
nospoof  on——>指不允许对该服务器进行IP地址欺骗(IP欺骗是一种攻击系统安全的手段,通过把IP地址伪装成别的计算机,来取得其它计算机的信任)

 

 4、/etc/xinetd.conf

   旧版本或其他版本为inetd.conf,在Redhat新的版本中 /etc/inetd.conf文件已经没有了,取而代之的是/etc /xinetd.d下的文件,每一个文件就是一个用inetd方式启动的服务,与以前的inetd.conf的作用相同,只是将文件的格式变了

  它是Internet 的超级服务器,保存了系统提供internet服务的数据库,通过这个文件,你可以对这些服务加以控制,如打开/关闭某项服务,使它们更为安全的运行。相关程序: /usr/sbin/inetd

    相应服务:

    telnet、ftp、nrpe、pop3····

  基中每项有效的条目中都应该包含以下的域: 
  * 服务名 
  * 套接字类型 
  * 协议类型 
  * wait/nowait[.max] 
  * 用户名[.组] 
  * 服务程序 
  * 服务程序的参数 

  ——服务名是在/etc/services文件中经过定义的有效服务名称(如telnet,echo等)

  ——套接字类型域包含以下几种: 
      * stream - stram 
      * dgram - datagram 
      * raw - raw 
      * rdm - reliabl! y delivered message 
      * seqpacket - sequenced packet 

  ——协议类型域必须是已经在/etc/protocols文件中定义过的类型(如最常见的是tcp和udp),Sun-RPC服务要在协议前加上“rpc/”(如rpc/tcp或者rpc/udp) 

  ——Wait 只用于数据包套接字,其它的都使用nowait参数。如果服务是多线程的,意味着在与对端建立连接后将释放套接字xinetd进程可以通过些套接字接收更 多的消息,这些用“nowait”条目。如果服务是单线程,表示服务将在同一个socket中处理所有的外来数据包,直到超时,这种情况下使用 “wait”条目。Max参数,用一个点与wait/nowait隔开,定义了inetd进程在一分钟之内最大产生的实例数目

  ——用户域定义了服务的使用者。组参数,通过点与用户名隔开,定义了除/etc/passwd文件中之外的可以运行服务的组ID

  ——服务程序是在套接字请求时执行的程序的完整路径。如果是inted进程内置的服务,此处应为“internally”

  ——服务程序参数提供程序运行的所需的参数,同样的,如果是内置服务,此处也为“internally”

 看一个telnet实例:

  /usr/sbin/tcpd  in.telnetd 
  * 服务名:  telnet 
  * 套接字类型:  stream 
  * 协议类型:  tcp 
  * Wait/Nowait[.max]: nowait 
  * 用户名[.组]:  root 
  * 服务程序:  /usr/sbin/tcpd 
  * 参数:  in.telnetd 

服务的开启与关闭

  非常简单,只要在想要关闭的服务前面加上一个#注释掉即可,如: 
#telnet  stream  tcp    nowait  root    /usr/sbin/tcpd  in.telnetd 
这时,telnet服务已经关闭了!如果想开启,只需要把#去掉

 

  5、/etc/hosts.allow 和 /etc/hosts.deny
    /etc/hosts.allow 设置允许使用xinetd服务的机器,如: All:210.38即允许所有来自210.38.x.x的请求
    /etc/hosts.deny 设置不允许使用xinetd服务的机器

 

  6、/etc/networks

  旧的或其他版本Linux还会有这个文件/etc/netmasks

  文件主要功能是路由表,其他的功能,如添加静态路由、删除路由等可自行参考man

一些例子:

#route add -net dlrin gw dlrin-gw
#route add -net 210.38.206.21 netmask 255.255.255.0 eth0
#route add -net 210.38.206.23 netmask 255.255.255.0 gw 210.38.206.254
        #route add -net *** gw 202.118.66.254
#route add default gw 202.118.66.1

 

  7、/etc/passwd ——用户口令文件

    /etc/issue 系统进站提示信息(主控台用)

   /etc/issue.net telnet时显示信息

   /etc/motd 用户进入系统后的提示信息(可以为空)

    /etc/ld.so.conf 动态链接库文件目录列表

  

  8、/etc/exports

  NFS(Network File System) Server 输出文件系统表,其定义格式:

#cat /etc/exports
/mnt/iso 210.38.206.0/24(rw,sync)

 

 

  其中参数有:

    设置选项            说明

 

    sync                  设置NFS服务器同步写磁盘,这样不会轻易丢失数据,NFS服务器建议使用该选项

 

    ro                       设置输出的共享目录只读,与 rw捡能同时使用

 

    rw                      设置输出的共享目录可读写 ,与ro不能共同使用

  

 

  9、 /etc/bashrc 和 /etc/csh.cshrc 和 /etc/profile
  其中/etc/bashrc [全称为 BASH(Bourne Again Shell) RunTime Command Shell Script] 用的最多
  系统用户默认的环境设置:PATH, umask, TERM Type
  /etc/csh.cshrc [CSH Runtime COmmand]

 

  10、 /etc/pam.d/login

    root可登录的终端设备列表, tty[1-8] 为主控台上的设备,ttyp* (LINUX)远程登录终端(TELNET、ssh)设备

  /etc/nologin
  系统在要关机时不希望用户登录进来,就产生此文件,此文件内容为显示给用户的有关拒绝连接的信息,用户此时就不能进入系统。当系统重新启动时如果有此文件,则机器启动后任何用户不能使用系统,此时可考虑从软盘或光盘引导删除此文件,然后再重新启动系统

  /etc/security
  设定那些终端可以让root登录,一般情况下设定为只有console上的用户可能用root,而在Redhat下使用了PAM机制,相应的文件为/etc/securetty

  /etc/X11/*  XFree86窗口配置文件

  /etc/shells
  用户可以使用的shell列表,如果强行修改/etc/passwd文件,也可以使用不在列表中的shell程序,但对于shell不在此列表中的用户将无法使用FTP连接本系统

  /etc/mtab
  系统在启动时创建的信息文件,内容为已经mount的文件系统,此文件内容是动态更新的,可参考/proc/mounts

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
.net持续集成测试篇之Nunit 测试配置
.net持续集成测试篇之Nunit 测试配置在开始之前我们先看一个陷阱 用到的Person类如下 public class Person:IPerson { public string Name { get; set; } public int Age { get; set; } ...
888 0
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(四)
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(四)
27 0
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(三)
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(三)
19 0
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
19585 0
Servlet第一篇【介绍Servlet、HTTP协议、WEB目录结构、编写入门Servlet程序、Servlet生命周期】(下)
Servlet其实就是一个遵循Servlet开发的java类。Serlvet是由服务器调用的,运行在服务器端。
40 0
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(五)
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(五)
19 0
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(二)
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(二)
13 0
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(一)
SPRING03_AOP的概述、动态代理、cglib代理、相关概念、基于xml配置、基于注解配置(一)
18 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
24727 0
【强烈推荐】<<国土档案管理信息系统>>产品使用说明书系列目录【附下载地址】
版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/chinahuyong/article/details/7793117   产品使用说明书系列目录 【附下载地址】   ——通过知识共享树立个人品牌。
809 0
+关注
无信不立
人无信不立,业不勤不精
595
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
OceanBase 入门到实战教程
立即下载
阿里云图数据库GDB,加速开启“图智”未来.ppt
立即下载
实时数仓Hologres技术实战一本通2.0版(下)
立即下载