1.2.2 网络配置工具

作者: 曹江华 出处:电子工业出版社博文视点 　2007-07-10 13:41　   砖    好    评论  条 　进入论坛

阅读提示：本书用20章和8个附录的内容，全面解析Linux服务器安全策略分四部分内容：第一部分分级介绍对Linux服务器的攻击情况，以及Linux网络基础；第二部分是本书的核心，针对不同的Linux服务器分别介绍各自的安全策略；第三部分介绍Linux服务器的安全工具；第四部分是8个附录，介绍Linux帮助信息和Linux常用命令汇总。本文是网络配置工具。

1.2.2  网络配置工具
在安装Linux发行版本时，需要配置网络。你或许已经有一个来自初始配置的活动eth0，这个配置对于当前的使用也许足够，但是随着时间的推移你可能需要做出更改。下面将介绍与IP网络相关的不同配置项，以及使用这些配置项的文件和工具。
1．手动修改配置文件
手动配置是最直接的方式，熟练的Linux用户在平时维护系统的时候更喜欢使用手工配置，因为手工配置有很多优点：
① 熟悉命令之后，手工配置更快速，并且不需要重新启动；
② 能够使用配置命令的高级特性；
③ 更容易维护配置文件，找出系统故障；
④ 能更深刻地了解系统配置是如何进行的。
2．使用Linux命令
虽然Linux桌面应用发展很快，但是命令在Linux中依然有很强的生命力。Linux是一个由命令行组成的操作系统，其精髓在于命令行，无论图形界面发展到什么水平这个原理是不会变的。Linux网络设备操作命令包括ifconfig, ip, ping, netstat, route, ip, arp, hostname和arpwatch。
3．Webmin
Webmin在Networking下的Network Configuration中提供了一组网络配置工具。你可以配置单独的接口，并调整它们的当前设置或已保存的设置。还可以配置路由和网关、DNS客户端设置，以及本地主机地址。编辑好所有的配置之后，可以单击“Apply Configuration”来应用它们，不必重新启动系统。
4．不同发行版本中的工具
每个发行版本都有它自己用于配置网络设置的工具。应该参考特定发行版本的文档来确定要使用的工具。每种工具都提供了与Webmin工具基本相同的配置选项。其中有些版本可能提供特定于该发行版本的选项。Red Hat Linux 3/4使用system-config-network工具（如图1-2所示），SuSE Linux使用YaST工具（如图1-3所示）。

图1-2  Red Hat Linux 3/4使用system-config-network工具

图1-3  SuSE Linux使用YaST工具

回书目   上一节   下一节