linux配置交换机软件 linux配置交换机
linux下如何配置交换机
关于Linux中各类程序的配置文件有很多，写这个文章的主要目的就是为了让大家能方便的找到linux中的程序的配置文件都放在哪些目录下。
第一篇就介绍一下：网络配置文件，硬件配置文件，启动引导程序配置文件，硬件访问文件，扫描仪配置文件和打印机配置文件它们所在的目录位置。
（1） 启动引导程序配置文件 LILO etclilo.conf GRUB ootgumenu.lst 系统启动文件核脚本 主启动控制文件 etcinitta SysV启动脚本的位置 etcinit.d、etcc.dinit.d或etcc.d SysV启动脚本链接的位置 etcinit.dc.d、etcc.dc.d或etcc.d 本地启动脚本 etcc.dc.local、etcinit.doot.local或etcc.oot里的文件 （2）网络配置文件 建立网络接口的脚本 sinifup 保存网络配置数据文件的目录 etcnetwok、etcsysconfignetwok和etcsysconfignetwok-scipts 保存解析DNS服务的文件 etcesolv.conf DHCP客户端的配置文件 etcdhclient.conf 超级服务程序配置文件和目录来源：www.examda.com inetd配置文件 etcinetd.conf TCP Wappes配置文件 etchosts.allow和etchosts.deny xinetd配置文件 etcxinetd.conf和etcxinetd.d目录里的文件 （3）硬件配置 内核模块配置文件 etcmodules.conf 硬件访问文件 Linux设备文件 dev目录里 保存硬件和驱动程序数据的文件 poc目录里 （4）扫描仪配置文件 SANE主配置 etcsane.ddll.conf 特定扫描仪的配置文件 etcsane.d目录里以扫描仪型号命名的文件 （5）打印机配置文件 BSD LPD核LPRng的本地打印机主配置文件 etcpintcap考试大论坛 CUPS本地打印机主配置和远程访问受权文件 etccupscupsd.conf BSD LPD远程访问受权文件 etchosts.lpd LPRng远程访问受权文件 etclpd.pems
怎么配置Linux日志文件？
不要低估日志文件对网络安全的重要作用，因为日志文件能够详细记录系统每天发生的各种各样的事件，用户可以通过日志文件检查错误产生的原因，或者在受到攻击、被入侵时追踪攻击者的踪迹。
日志的两个比较重要的作用是审核和监测。
配置好的Linux的日志非常强大。
对于Linux系统而言，所有的日志文件在valog下。
默认情况下，Linux的日志文件没有记录FTP的活动。
用户可以通过修改etcftpacess让系统记录FTP的一切活动。
etcsyslog.conf的格式可以看出，该配置文件的每一行的第一个字段列出要被记录的信息种类，第二个字段则列出被记录的位置。
第一个字段使用下面的格式：facility.level[;facility.level…] 此处的faciity是产生信息的系统应用程序或工具，level则是这个信息的重要程度。
level的重要程度由低到高依次是：deug（调试消息）、info（一般消息）、notice（值得注意的消息）、waning（警告）、e（一般性错误）、cit（严重错误）、alet（或emeg，紧急情况）。
facility包含有：auth（认证系统，如login或su，即询问用户名和口令）、con（系统执行定时任务时发出的信息）、daemon（某些系统的守护程序的syslog，如由in.ftpd产生的log）、ken（内核的信息）、lp（打印机的信息）、mail（处理邮件的守护进程发出的信息）、mak（定时发送消息的时标程序）、news（新闻组的守护进程的信息）、use（本地用户的应用程序的信息）、uucp(uucp子系统的信息)和“*”（表示所有可能的facility）。
将日志文件记录到远程主机 如果有另一个Linux或UNIX系统，那么可以配置日志文件，让其把消息发到另外一个系统并记录下来。
这也是为什么上面的所有日志文件都记录了主机名的原因。
要实现这个功能，在该配置文件中，指定一个记录动作，后面接一个由“@”开头的远程系统的主机名，如下例：*.wan;authpiv.notice;auth.notice @ight.hacke.com.cn 同时，还要将接受消息的目的系统设置为允许这种操作。
此例主机ight.hacke.com.cn的syslogd守护进程要用-参数启动。
如果不使用-参数，则目标主机的syslogd将丢弃这个消息以避免DoS攻击使硬盘塞满虚假消息。
并且确保目标主机的etcsevice文件必须设置syslog服务所使用的UDP端口514（这也是RedHat Linux默认的设置）。
如果syslogd守护进程用了-和-h参数，那么，参数-h将允许转发消息。
也就是说，如果系统B的syslogd用了-h参数，这样，当系统A把消息转发到系统B后，系统B就把来自系统A和它自己的消息转发到系统C. 将警告信息发送到控制台 syslogd可以将任何从内核发出的重要程度为emeg或alet的信息发送到控制台
Linux如何查询软硬件配置？
linux： 内存： cat pocmeminfo cpu: cat poccpuinfo 硬盘： df -h -T(no device的设备看不到) fdisk -l 可以在edhat9.0中看； edhat企业版不行.采集者退散 solais： 网卡速度： dmesg │gep link CPU频率： psinfo -v 或者mpstat cpu\内存等：ptdiag -v （大部分信息全部列出） 需要先进入usplatfomsun4usin 硬盘： iostat -E linux下还有几个命令可以看很多硬件设备的信息.采集者退散 lspci -v dmidecode dmesg 查看软件信息 查看linux版本：cat pocvesion 查询软件包（仅限Red Hat Linux和Centos系列）：yum list|moe 列出所有包文件，可搭配gep查询软件包，如yum list |gep kenel。
分别是哪些热门Linux服务器配置？
1.Uuntu 在所有与Linux有关的排行中，几乎都能看到基于Deian（蝶变）组织的Uuntu身影。
鉴于其简易的安装性、对硬件的广泛支持以及全球的商业支持，Uuntu明显领先于其他配置。
2.Red Hat Red Hat Entepise Linux (RHEL)最初只是一个“小众型Linux”，但是现在Red Hat已经成长为全球性的企业，占据了绝大部分Rackspace数据中心，Red Hat的创新脚步和不间断的用户支持是用户信赖的保证。
3.SUSE Novell的SUSE Linux运行稳定，易于维护。
对于用户的故障投诉，Novell提供24x7的快速技术支持。
此外，Novell的顾问服务将帮您制定完善的SLA（服务级别协议）。
4.Mandiva 对很多IT负责人来说，Mandiva并不是个熟悉的名字。
Mandiva是来自法国的Linux厂商，它在欧洲和南非市场被广泛认可。
在其官网上，Mandiva称自己是全球性的Linux厂商。
它的名字来源于Mandake Linux和Connectiva Linux的融合。
5.Xandos 如果您要求Linux配置保持与Micosoft的连通性，那么Xandos是您的选择。
为了寻找更广阔的前景，Xandos已经与Micosoft展开了紧密合作。
6.Slackwae 虽然Slackwae与其他的商业性配置联系不太紧密，但是它得到了一些基金组织的费用支持。
作为最早商用的配置之一，Slackwae拥有广泛和忠实的用户基础，其开发人员会定期发布新版本。
7.Deian 也许您会对Deian组织的系统版本有些迷惑。
Deian还没有正式的全球性商业支持，但是您可以在它资讯顾问的页面上联系到位于全球各地的顾问部门“Deian-savvy consultants”。
8.Vyatta 相对于PC级的系统应用，Vyatta更多地应用在内部路由器和防火墙。
Vyatta商业配置很好地保证通信应用的安全性，同时，Vyatta Linux提供免费的版本。
9.CentOS CentOS基于Red Hat Entepise Linux，它还没有正式商用。
和Fedoa Linux不同的是，CentOS具有自己的代码库和社区支持。
10.Uneakale Linux Oacle的Uneakale Linux是Red Hat Entepise Linux与Oacle自身特性结合的产物。
Oacle凭借其配置和价格与Red Hat展开了正面的竞争，从Oacle和Red Hat采购同等规模的配置，前者的价格通常是后者的一半。
考试大温馨提示：本内容来源于网络，仅代表作者个人观点，与本站立场无关，仅供您学习交流使用。
其中可能有部分文章经过多次转载而造成文章内容缺失、错误或文章作者不详等问题，请您谅解。
如有侵犯您的权利，请联系我们，本站会立即予以处理。
linux下的rsync如何配置和使用？
本试验的测试环境使用的系统是Redhat AS4(2台，一个服务端，一个客户端) sync服务端的ip:192.168.23.102 sync客户端的ip:192.168.23.100 ----------------------------------------------- 以下先配置服务器端： 1. 安装sync包 [oot@hel403 old]# pm -q sync sync-2.6.3-1 2. sync只使用一个配置文件就是etcsyncd.conf [oot@hel403 old]# moe etcsyncd.conf uid = noody gid = noody max connections = 200 timeout = 600 use choot = no ead only = yes pid file=vaunsyncd.pid host_allow =192.168.23.100 客户端的IP地址写在这里 #syslog facility = local7 #log file=valogsyncd.log #sync config #The "standad" things [sync_gmmold] 定义同步的路径（客户端用这个关键字链接） path = gmmold 需要同步的路径 comment = gmmold 注释 3.启动服务 #usinsync --daemon 4.加入开机启动 echo ＂usinsync --daemon＂ etcc.local 5.检查sync时候启动 # ps -ef | gep sync 6.停止服务 #kill `cat vaunsyncd.pid` --------------------------------------------------------------------------- 以下是客户端的配置： 1. 安装sync包 [oot@hel403 old]# pm -q sync sync-2.6.3-1 2. 与服务器端同步： #sync -auqz 192.168.23.102::sync_gmmold tmpold
Linux如何配置？
一、mount登录 Linux的软驱设备用特殊文件devfd0，文件系统是msdos，因此用以下命令登录，读取软盘内容： # mount -t msdos devfd0 mntfloppy # cd mntfloppy 同理，键入以下命令读光盘： # mount -t iso9660 devhdmntcdom # cd mntcdom 然后，用cp命令将所需的软件拷贝到系统中。
退出软驱、光驱用umount命令。
注意，不能在其目录中使用此命令，而应先cd到其他目录，再使用：umount mntcdom。
二、安装软件 fo Linux的软件一般是以.gz或.ta或者.ta.gz结尾的。
前者是由gzip压缩的，后者是先用ta归档，在用gzip压缩而成的。
交换机策略路由配置有哪些应用？
一、网络拓扑 办公网为172网段，其核心交换机为85-1，由NE-1做NAT通过网通上intenet；宿舍区为10网段，其核心交换机为85-2，由NE-2做NAT通过电信上intenet。
服务器放在S85-1下，为172网段的地址，供宿舍区10网段主机访问。
二、应用需求及实现分析 应用需求： 由于网通和电信的出口均为百兆，而宿舍区用户远远多于办公区的用户，要分流部分宿舍区的用户通过网通的出口上intenet。
实现分析： 此需求看起来很简单，即通过策略路由，使部分用户上网的下一跳到S85-1上，通过NE-1出去。
但是仔细分析具体的实现，还是有很多要考虑的地方。
1.S8500上策略路由只能在入端口方向上做，这样，要在特定网段的所有入端口应用策略路由。
2.应用策略路由的流由ACL来定义区分，此处ACL由关键字源IP来定义。
acl nume 2000 ule 0 pemit ip souce 10.1.1.0 0.255.255.255 策略路由优先级最高，如果定义上面的ACL，当10网段访问10网段时，将会先匹配策略路由，从而下一跳到S85-1上，在S85-1上匹配路由，再回到S85-2上面，从而到达目的主机，这样来回就多了两跳。
3.修改ACL为禁止源ip为10网段，目的ip也为10网段的流应用策略路由。
acl nume 2000 ule 0 deny ip souce 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255 ule 1 pemit ip souce 10.1.1.0 0.255.255.255 但是策略路由引用的ACL规则不允许为deny。
难道只能这样，让10网段访问10网段的时候多走两跳吗？……当然不！ 三、解决方法 S8500交换机的策略路由是由硬件来实现的，不然，对于S8500这种逐包转发的交换机，其CPU不可能处理如此大的转发量。
由于策略路由和下发 的ACL一样，由硬件处理，那就有匹配顺序的问题。
如果让源IP为10网段，目的IP也为10网段数据先匹配其他的ACL转发出去，而不匹配策略路由，那么就可以解决上面的问题。
配置如下： 编写ACL 3000，允许源IP10网段访问目的IP10网段 acl nume 3000 ule 0 pemit ip souce 10.1.1.0 0.255.255.255 destination 10.0.0.0 0.255.255.255 编写ACL2000，允许源IP10网段（做策略路由） acl nume 2000 ule 0 pemit ip souce 10.1.1.0 0.255.255.255 在端口下发规则
Linux中替代Windows的软件有哪些？
1、网页浏览器：FiefoxChomeOpea 2、字符终端上的网页浏览器：LinksLynx 3、Email客户端：ThundeidEvolutionKmail 4、RSS新闻阅读器：Knode 5、文件下载：KGetFlashget Fo Linuxwgetcul 6、FTP客户端：FileZilla Fo Linuxgftp 7、IRC客户端：Xchat 8、即时通讯：QQ--WeQQ 2.0 Fetion--Openfetion MSN--PidginKopete 9、VOIP通讯：Skype Fo Linux 10、防火墙入侵检测：iptalesSnot（需要较深Linux基础以及TCPIP基础）1 1、教育网锐捷：mentohust1 2、SSL登录：opensshksshGTelnet1 3、图形界面文件压缩：AkFileRolle1 4、办公套件：OpenofficeKoffice21 5、文件比较：diff1 6、文件快速查找：slocate1 7、文字编辑器：KwiteGeditVimEmacs1 8、PDF查看器：Okulaxpdf1 9、磁盘加密：TueCypt20、密钥加密：GnuPGKgpg2 1、虚拟光驱：Linux内核自带模块+mount命令2 2、日程安排：ThundeidKOganize2 3、英文辞典：stadict2 4、反病毒（基本不需要）：Clam AntiViusAVG2 5、音频媒体播放（其实后台原理都是差不多的）：AmaokAudaciousBansheeRhythmBoxExaile2 6、视频播放：mplayesmplaye（其实就是mplaye+更漂亮的界面，挺好用）Kaffeine2 7、光盘刻录：K3Neo Fo Linux2 8、虚拟机：VitualBox以上只是我个人觉得比较好用的软件，其实选择不止那么多。
要学会善用搜索引擎，比如我想要找一个FTP客户端，那么关键词就可以是“Linux FTP客户端”，你会发现会有很多的选择。
于是，开始你的Linux软件使用之旅吧！Ty it out youself!
如何用ISO文件安装RedHatlinux9.0呢？
首先你可以从Red Hat Linux的官方下载站点（ftp.edhat.compuedhatlinux9enisoi386）或其他FTP站点下载得到Red Hat Linux9.0的三个分别名为shike-i386-disc 1、shike-i386-disc 2、shike-i386-disc3的安装镜像文件。
用WinISO（可从http:www.winiso.comdownload.htm下载）将名为shike-i386-disc1的镜像文件打开可以看到如图所示的目录结构。
将名为dosutils的目录释放到硬盘的某一逻辑盘的根目录下，这样有利于以下在DOS里进行的操作。
同时将名为images的文件夹也一并释放到同一目录下。
然后在Windows 98里面选择重新启动计算机并切换到MS-DOS方式或者是用一张系统盘重新引导后进入DOS环境。
找到刚才释放文件的目录，进到dosutils下，可以看到一个名为awite的可执行文件，执行之后会出现提示。
系统会提示放入一张空白软盘，这就是用于进行Linux系统安装时的引导盘。
然后系统会要求你键入.img文件的位置和名称。
这里需要说明的是在我们释放的images目录中共有四个分别名为ootdisk.img 、dvlock.img 、dvnet.img、 pcmciadd.img的IMG文件，在这里ootdisk.img文件就是我们从光盘或者硬盘安装linux时所用到的负责系统引导的映像文件。
其他三个文件中dvlock.img是负责系统引导的映像文件，ootnet.img是使用网络方式安装，如NFS方式时的引导映像文件，pcmciadd.img是为使用PCMCIA卡的用户准备用来支持笔记本电脑的安装引导映像文件。
键入ootdisk.img文件的位置之后系统便会为我们做好一张用于安装的启动引导盘。
然后用这张软盘引导系统，如果你在BIOS中没有选择fist oot device 为floppy，请修改BIOS的有关设置之后再重新引导机器。
机器启动之后便会自动进入我们熟悉的Linux安装画面，之后按照屏幕提示操作即可。
需要注意的是在安装过程中有一步安装程序会要求我们选择安装的方式和镜像文件的位置，选项依次为Local CDROM、Had dive、NFS images、FTP和HTTP。
我们只需要选择第二项Had dive并输入ISO镜像文件在硬盘上的存放位置即可。
-