存档在 2007年12月

使用RedHat架设DNS服务器

   DNS服务器在网络中是很重要的一个角色,我们每次输入一个网址,都需要它来解析为IP地址,然后才能访问相应的主机。所以架设一个运行良好的DNS服务器是每一个网络工程师都必需掌握的。今天我们以Red Hat Enterprise Linux AS v4为例,讲解如何使用Linux架设DNS服务器。

  一、DNS服务器的相关知识:

  DNS 是指:域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的,域名虽然便于人们记忆,但机器之间只能互相认识IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。

  一些标记解释:

  @ —-这个符号意味着SOA与域是一样的

  IN —–IN是提供IP地址的域名类当,与A,PTR或CNAME记录一起使用时可将域名映射为IP地址,反之一样 NS —–域名服务器指定的区域DNS服务器的域名或IP地址。 阅读这篇文章的剩余部分 »

没有评论

使用wubi在Windows下安装Linux系统

  我们知道,以前我们要在电脑上安装Linux系统,要对硬盘进行重新分区、格式化,弄不好就会丢失我们辛辛苦苦积累的数据。就因为这个原因,很多Linux的新手因为弄坏了几次系统,对Linux也彻底失去了信心。有些可能会好一些,在Windows里装个VMware,在VMware里装个Linux跑着玩。但是虚拟机毕竟是虚拟机,与真实的机器还是有些不同,有些时候在兼容性上还是会有些问题。但是现在好了,现在  现在我们可以在Windows下、不用对硬盘进行重新分区,轻轻松松地安装Linux/Ubuntu系统了。

  软件名称:Wubi

  下载地址:http://www.mydown.com/soft/utilitie/systems/463/434463.shtml

  软件大小:9.78M

  软件语言:中文 阅读这篇文章的剩余部分 »

没有评论

安全的使用SU命令

  相信但凡接触过Linux的朋友们都很熟悉su这个命令,它可以让你在普通用户的shell下执行一些root才能执行的管理操作。由于它的特殊性,关于su这个命令的安全性就比较让广大的Linux用户们关心。本文就来谈一谈我们对于使用SU命令的安全性的几点建议,以供大家参考。 

  首先我们看su在man 帮助页中的解释su - run a shell with substitute userand group IDs ,也就是说通过su我们不用提供用户和组名就可以启动一个shell程序。 su 是一个二进制的可执行文件,命令所在的文件路径是/bin/su ,下面是通过命令行查询su文件的类型及所在路径:

  例一:

  islab$ which su

  /bin/su 阅读这篇文章的剩余部分 »

没有评论

在Linux下使用iptables实现端口映射

  在实际使用中,我们需要使用端口映射的时候有很多,因为我们可能会只有一个公网IP,但是要实现不同的应用,可能要用到多台服务器,这些不同的应用使用不同的端口,运行在不同的服务器上,这时就要用到端口映射。网上关于Linux下配置端口映射的文章也有不少,不过有些不够详细,我把自己在Redhat8.0下使用iptables配置端口映射的配置过程尽可能详细的说出来,供大家参考。

  一、环境和要实现功能

    PC1的网络设置如下:

    eth0      172.18.10.212  内网

    eth1      219.239.11.22  外网

  PC2的网络设置则为:172.18.10.205  内网

  我们要实现的功能就是将PC1的8080端口映射到PC2的80端口,也即访问http://219.239.11.22:8080即可访问到PC2上的WEB服务。 阅读这篇文章的剩余部分 »

没有评论

配置Linux下FTP服务器的匿名访问

  相信很多朋友都会架设Linux下的FTP服务器。但是如果要实现FTP的匿名访问,往往还需要进行一些设置,而且允许FTP的匿名访问也意味着对服务器安全设置要求的提高。本文就讲述一下在Linux下设置FTP服务器匿名访问的配置步骤,并说明一下对服务器安全的初步设置。 

  一、说明
  1、配置文件:
  /etc/vsftpd/vsftpd.conf

  2、默认匿名用户:
  more /etc/passwd
  ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

  二、举例
  用系统匿名用户FTP登陆访问FTP目录,只赋予下载权限,FTP目录指定到/home/ftp 阅读这篇文章的剩余部分 »

没有评论