对於个人及工作上的使用，我可以从 Red Hat Linux 发行版的标准安装後立刻提供服务，只要对预设的组
态设定做一点变动，甚至不必变动。 
然而，要提供所有的 Internet 档案及列印服务仍需要一些小改变及额外的服务，而且其他的服务被用在我
工作的地方。本地的管理员应该要有以下的认知： 
 ``/etc/rc.d/rc.local'' 这个档案在系统启动後就开始执行，并且包含任何在 bootup 时应加入伺服器的
 额外服务。 

  
在 /etc 寻找任何需要做的修改，他们可能包括： 
``/etc/inetd.conf'' (您应该确定不需要的服务已经 disable ，像是 echo、 chargen ; 并且加入或改变
所需的任何服务) 
``/etc/exports'' (包含允许挂载 NFS 卷册的主机列表; 查看网路档案系统 (NFS) 服务 一节有关细节) 

``/etc/organization'', ``/etc/nntpserver'', ``/etc/NNTP_INEWS_DOMAIN'' (适当地设定) 

``/etc/lilo.conf'' (包含了 LILO boot loader 所需的资料 --  在 bootup上载入 Linux 核心的程序：
查看 第4章，从 LILO 启动 一节 有关细节) 

``/etc/sudoers'' (应给予特权的使用者目录，接着是允许他们使用的指令 ) 

``/etc/named.boot'' (给 DNS 使用; 查看网域名称伺服器 (DNS) 组态及管理 一节 有关细节)

任何位於 ``/usr/local/'' (及子目录下) 的东西是额外的套件或是安装後的所做的修改，如果您已经安装
像是 tarball 的东西而并非 RPM(或至少您在这里已经安装好他们了) 。这些档案，特别是位於 /usr/local/src/， 
应保持更新。 查看 第10章 有关细节。




网页伺服器及 HTTP 快取代理主机的管理



   (警告: 不要理会这个部分 !) 

依一般状况建立一个 Internet 使用者。“shell”帐号应该是 ``/bin/bash'' (按正常 shell 的 FTP 要求). 
``cd /home ; chown root.root theuser'' 这使得“theuser”的目录属於  root，因为安全理由。 

``cd /home/theuser ; mkdir www ; chown theuser.theuser'' 这建立他们的“www”目录，并且设定拥有者以
便读写他们。 

``echo "exit" > .profile'' 建立一个 ``.profile'' 档，里面只有一行 ``exit'' 。 如果使用者打算透过
 telnet 登入，他们会立即被切断。 

进行 ``ls -l'' 并且确保目录中只有两个档案  (不包括 ``..'' 和 ``.''): 

.profile (由 root.root 拥有) 
www (由 theuser.theuser 拥有)

其他档案可以删掉 (就是. ``rm .less ; rm .lessrc'') 
如果使用者需要可以转送 e-mail ，您可以建立一个 .forward 档，里面只有一行恰当的 e-mail 。

这样使用者就可以用 FTP 更新网页。 

评论 (0) All

登陆 还没注册？