linux所有配置文件詳解

1、/etc/resolv.conf文件功能：DNS客戶機(jī)配置文件，設(shè)置DNS服務(wù)器的IP地址及DNS域名/etc/resolv.conf的一個(gè)示例：domain search  nameserver 6nameserver 66參數(shù)說(shuō)明：nameserver表明DNS服務(wù)器的IP地址?？梢杂泻芏嘈械膎ameserver，每一個(gè)帶一個(gè)IP地址。在查詢時(shí)就按nameserver在本文件中的順序進(jìn)行，且只有當(dāng)?shù)谝粋€(gè)nameserver沒(méi)有反應(yīng)時(shí)才查詢下面的nameserver。domain 聲明主機(jī)的域名。很多程序用到它，如郵件系統(tǒng)；

2、當(dāng)為沒(méi)有域名的主機(jī)進(jìn)行DNS查詢時(shí)，也要用到。 如果沒(méi)有域名，主機(jī)名將被使用，刪除所有在第一個(gè)點(diǎn)( .)前面的內(nèi)容。search它的多個(gè)參數(shù)指明域名查詢順序。當(dāng)要查詢沒(méi)有域名的主機(jī)，主機(jī)將在由search聲明的域中分別查找。domain和search不能共存；如果同時(shí)存在，后面出現(xiàn)的將會(huì)被使用。Sortlist 允許將得到域名結(jié)果進(jìn)行特定的排序。它的參數(shù)為網(wǎng)絡(luò)/掩碼對(duì)，允許任意的排列順序。最主要是nameserver關(guān)鍵字，如果沒(méi)指定nameserver就找不到DNS服務(wù)器，其它關(guān)鍵字是可選的。host.conf功能：解析器查詢順序配置文件/etc/host.conf”示例： ord

3、er bind,hosts,nis  multi on nospoof on參數(shù)說(shuō)明：1）order 指定主機(jī)名查詢順序, 分別代表DNS、/etc/hosts 和NIS2）multi 指定是否"/etc/hosts"文件中指定的主機(jī)可以有多個(gè)地址，值為on 表示允許，擁有多個(gè)IP 地址的主機(jī)一般稱為具有多個(gè)網(wǎng)絡(luò)界面。3）nospoof 指是否允許對(duì)該服務(wù)器進(jìn)行IP 地址欺騙值，為on 表示不允許，IP欺騙是一種攻擊系統(tǒng)安全的手段，通過(guò)把IP 地址偽裝成別的計(jì)算機(jī)，來(lái)取得其它計(jì)算機(jī)的信任。4）"alert" 當(dāng)nospoof 指令為on 時(shí)，a

4、lert 控制欺騙的企圖是否用syslog 工具進(jìn)行記錄，值為on 表示使用，缺省值為off。5）rccorder" 如果被設(shè)置為on，所有的查詢將被重新排序，所以在同一子網(wǎng)中的主機(jī)將首選被返回，缺省值為off。hosts功能：Linux主機(jī)名的相關(guān)配置文件就是/etc/hosts;這個(gè)文件告訴本主機(jī)哪些域名對(duì)應(yīng)那些ip，那些主機(jī)名對(duì)應(yīng)哪些ip：/etc/hosts 的內(nèi)容一般有如下 localhost.localdomain localhost00 linmu10020 ftpserver ftp120參數(shù)說(shuō)明：第一部份

5、：網(wǎng)絡(luò)IP地址；第二部份： 主機(jī)名或域名； 第三部份：主機(jī)名別名；主機(jī)名(hostname)和域名(Domain）的區(qū)別：主機(jī)名通常在局域網(wǎng)內(nèi)使用，通過(guò)hosts文件，主機(jī)名就被解析到對(duì)應(yīng)ip；域名通常在internet上使用，但如果本機(jī)不想使用internet上的域名解析，這時(shí)就可以更改hosts文件，加入自己的域名解析。dhcpd.conf/etc/dhcpd.conf ddns-update-style interim; 配置使用DHCP-DNS互動(dòng)更新模式。ignore client-updates; 不允許客戶端更新，也不要改，而且必須存在option routers 222.205

6、.197.1; 為客戶端設(shè)定默認(rèn)網(wǎng)關(guān)。option subnet-mask ;    為客戶端設(shè)定子網(wǎng)掩碼。 option domain-name "" 為客戶端指明DNS名字。 option domain-name-servers 5,5, ; 為客戶端指明DNS服務(wù)器IP地址。option broadcast-address 55; 為客戶端設(shè)定廣播地址。 default-lease-time 36000;

7、  指定默認(rèn)租約時(shí)間，單位是秒。 max-lease-time 360000; 指定最大租約時(shí)間，單位是秒。subnet netmask    定義作用域（或IP子網(wǎng)） range 0 0; 定義作用域（或IP子網(wǎng)）范圍。range 00 00;host servername 定義保留地址hardware Ethernet 00:03:FF:B0:1E:02; 指定網(wǎng)卡接口類型和MAC地址。fixe

8、d-address 0; 分配給客戶端一個(gè)固定的地址。host servername hardware ethernet 00:a0:c9:a6:96:33;fixed-address 2; host servername hardware ethernet 00:a0:c9:a6:96:33;fixed-address 2;option routers ; 選項(xiàng)ddns-update-style         &

9、#160;     配置DHCP-DNS 互動(dòng)更新模式。allow/igore client-updates      允許/忽略客戶端機(jī)更新DNS記錄。        server-name                     通知D

10、HCP客戶服務(wù)器名稱。 get-lease-hostnames flag        檢查客戶端使用的IP地址。 shared-network 名稱 .                  定義超級(jí)作用域。 group .           

11、60;                   定義一組參數(shù) allow unknown-clients;deny unknown-client   是否動(dòng)態(tài)分配IP給未知的使用者。 allow bootp;deny bootp              

12、0;       是否響應(yīng)激活查詢。 allow booting;deny booting                  是否響應(yīng)使用者查詢。 host-name             為客戶端指定主機(jī)名稱。 ntp-server &

13、#160;          為客戶端設(shè)定網(wǎng)絡(luò)時(shí)間服務(wù)器IP地址。 timeoffset          為客戶端設(shè)定和格林威治時(shí)間的偏移時(shí)間，單位是秒。netbios-nade-type     為客戶端指定節(jié)點(diǎn)類型。netbios-name-servers 為客戶端指定WINS服務(wù)器的IP地址nis-servers     

14、;      為客戶端指定NIS域服務(wù)器的地址nis-domain            為客戶端指定所屬的NIS域的名稱ddns-update-style ad-hoc; (style可以有三種更新方式,其他兩種為:interim none)httpd.confServerType standalone /web服務(wù)器運(yùn)行模式可取值 inetd 或 Standalone,運(yùn)行效率Standalone更高ServerRoot “/etc

15、/httpd”/指出服務(wù)器保存其配置、出錯(cuò)和日志文件等的根目錄Timeout 300 /接收和發(fā)送前超時(shí)秒數(shù)KeepAlive On /是否允許穩(wěn)固的連接（每個(gè)連接有多個(gè)請(qǐng)求），設(shè)為"Off"則停用。MaxKeepAliveRequests 100 /在穩(wěn)固連接期間允許的最大請(qǐng)求數(shù)，設(shè)為0表示無(wú)限制接入。KeepAliveTimeout 15 /在同一個(gè)連接上從同一臺(tái)客戶上接收請(qǐng)求的秒數(shù)MinSpareServers 5 /保有的備用進(jìn)程的最小數(shù)目MaxSpareServers 20 /保有的備用進(jìn)程的最大數(shù)目StartServers 8 /啟動(dòng)時(shí)服務(wù)器啟動(dòng)的進(jìn)程數(shù)MaxC

16、lients 150 /允許同時(shí)連接的最大用戶數(shù)目MaxRequestsPerChild 100 /服務(wù)進(jìn)程中允許的最大請(qǐng)求數(shù)目Port 8080 / Standalone服務(wù)器監(jiān)聽(tīng)的端口User nobody /運(yùn)行httpd的用戶Group nobody /運(yùn)行httpd的組ServerAdmin root /你的郵件地址，當(dāng)發(fā)生問(wèn)題時(shí)Apache將向你發(fā)出郵件。ServerName WebTest /指定Apache用于識(shí)別自身的名字和端口號(hào)DocumentRoot “/home/webtest/jakarta-tomcat/webapps/webtest” /你的文檔的根目錄Optio

17、ns FollowSymLinksAllowOverride NoneOptions Indexes Includes FollowSymLinksAllowOverride NoneOrder allow, denyAllow from allDirectoryIndex index.html index.htm index.shtml index.cgiAlias /doc/ /usr/doc/order deny, allowdeny from allallow from localhostOptions Indexes FollowSymLinksNamed.conf1,named.c

18、onf配置范例 options             directory "/var/named"            dump-file "/var/named/data/cache_dump.db"        

19、0;   statistics-file "/var/named/data/named_stats.txt"                         zone "." IN         &

20、#160; type hint;          file "named.ca"     zone "localhost"  type master; file "/etc/bind/db.local"   zone "127."  type master; /定義此區(qū)為主

21、服務(wù)器  file "/etc/bind/db.127" /指定區(qū)資源文件的位置   key worldhello.          algorithm "hmac-md5"         secret "nvNpPbfDZixmFzqSUVJn6w="     &

22、#160;                       /共享密鑰。只有和改共享密鑰匹配的主機(jī)，方能管理 DNS 服務(wù)器.    controls 定義ndc使用的控制通道       inet allow localhost; keys

23、worldhello.; ;          acl bogus-nets /8; /8; /8;  /非法地址，拒絕提供服務(wù)。acl our-inner-nets /32; /8; ;   /內(nèi)部網(wǎng)絡(luò)地址范圍 acl our-outer-nets /16; ; /私有的外部網(wǎng)絡(luò)地范圍      a

24、cl transfer-inner-ips ; ;   /內(nèi)部的輔DNS服務(wù)器地址                           acl transfer-outer-ips ; ;  /外部的輔DNS服務(wù)器地址   

25、0;   創(chuàng)建主域名服務(wù)器 zone ""  type master; /定義此區(qū)為主服務(wù)器  master:表示定義的是主域名服務(wù)器 slave :表示定義的是輔助域名服務(wù)器 hint:表示是互聯(lián)網(wǎng)中根域名服務(wù)器file "/etc/bind/db.mydebian" 指定區(qū)資源文件的位置    zone "102.168.192."   type mast

26、er; /定義此區(qū)為主服務(wù)器  file "/etc/bind/db.192" /指定區(qū)資源文件的位置 ,網(wǎng)段的反相解析域 輔助域名服務(wù)器zone ""  type slave; file "/etc/bind/slaves/db.mydebian" masters 7;   zone "102.168.192." &

27、#160;type slave; / 定義的是輔助域名服務(wù)器 file "/etc/bind/slaves/db.192" / file后面也可以是別的文件名不必與主域DNS服務(wù)器的設(shè)置一樣 masters 7; 主域DNS服務(wù)器的IP地址， 可以是多個(gè)IP，型如 masters ip1;ip2;ip3; 2.主配置文件/etc/named.conf的配置語(yǔ)句命令          用法 acl  &

28、#160;        定義IP地址的訪問(wèn)控制清單 control       定義ndc使用的控制通道 include       把其他文件包含到配置文件中 key           定義授權(quán)的安全密鑰 logging   

29、0;   定義日志寫什么，寫到哪   opitons       定義全局配置選項(xiàng)和缺省值 server        定義遠(yuǎn)程服務(wù)器的特征 trunsted-keys 為服務(wù)器定義DNSSEC加密密鑰 zone          定義一個(gè)區(qū)子配置TTL 300 /默認(rèn)的生存時(shí)間，表示一個(gè)DNS查詢記錄在緩存

30、中保存的時(shí)間，單位為秒 SOA .( 2006083013; serial /文件版本號(hào) 3600 ; refresh /刷新時(shí)間，設(shè)置輔域名服務(wù)器多長(zhǎng)時(shí)間主動(dòng)從主域名服務(wù)器更新資料 900 ; retry /重試時(shí)間，如果在輔域名服務(wù)器進(jìn)行資料更新的時(shí)候，網(wǎng)絡(luò)出現(xiàn)故障，無(wú)法連接到主域名服務(wù)器，則過(guò)多長(zhǎng)時(shí)間進(jìn)行重試 1209600; expire /終止時(shí)間，經(jīng)過(guò)多少時(shí)間重試而無(wú)法連接到主域名服務(wù)器則終止重試 3600; minimum /生存時(shí)間） IN NS ns1 IN NS ns2ns1 IN A ns2 IN A www IN A 192.

31、168.0.3www IN A www IN A server IN A ftp IN CHAME servermail IN CHAME servermike IN A IN:代表地址類型是internet資源記錄NS:域名服務(wù)器資源記錄A:表示地址資源記錄，用于正向解析CNAME:表示別名資源記錄:代表管轄的zoneSOA:表示設(shè)置內(nèi)容開(kāi)始/etc/sysconfig/network-scripts/ifcfg-eth0示例：DEVICE=eth0    

32、0;          /接口名稱ONBOOT=yes             /開(kāi)機(jī)時(shí)被激活,若為0開(kāi)機(jī)時(shí)不被激活BOOTPROTO= none /靜態(tài)配置，若該值為“dhcp”則為動(dòng)態(tài)獲得，另外 static也是表示靜態(tài)ip地址IPADDR=6        /本機(jī)ip地址

33、NETMASK=      /子網(wǎng)掩碼GATEWAY=5      / 默認(rèn)網(wǎng)關(guān)NETWORK= /指定網(wǎng)絡(luò)，通過(guò)IP地址和子網(wǎng)掩碼自動(dòng)計(jì)算得到TYPE=EthernetUSERCTL=no / yes 非root用戶可以控制該設(shè)備，no非root用戶不允許控制該設(shè)備。IPV6INIT=yesIPV6_AUTOCONF=yesPEERDNS=yesifdown eth0 /關(guān)閉網(wǎng)絡(luò)ifconfig eth0 dow

34、n /關(guān)閉網(wǎng)絡(luò)ifup eth0 /開(kāi)啟網(wǎng)絡(luò)ifconfig eth0 up /開(kāi)啟網(wǎng)絡(luò)/etc/sysconfig/network功能：該文件用來(lái)指定服務(wù)器上的網(wǎng)絡(luò)配置信息，包含了控制和網(wǎng)絡(luò)有關(guān)的文件和守護(hù)程序的行為的參數(shù)。示例NETWORKING=yes /值為yes/no 表示網(wǎng)絡(luò)是否被配置HOSTNAME=machine1 /表示服務(wù)器的主機(jī)名GATEWAY= /網(wǎng)關(guān)的IP 地址FORWARD_IPV4=yes /值為yes/no 是否開(kāi)啟IP 轉(zhuǎn)發(fā)功能GATEWAYDEV= eth0 /表示網(wǎng)關(guān)的設(shè)備名DOMAINNAME=   /域名# /e

35、tc/rc.d/init.d/network start /啟動(dòng)network# /etc/rc.d/init.d/network stop /停止network# /etc/rc.d/init.d/network restart /重啟network/etc/samba/smb.conf通過(guò)Samba可以實(shí)現(xiàn)基于Linux操作系統(tǒng)的服務(wù)器和基于Windows操作系統(tǒng)的客戶機(jī)之間的文件、目錄及共享打印服務(wù)。global /設(shè)置samba服務(wù)整體環(huán)境workgroup = MYGROUP /設(shè)置工作組名netbios name=smb-server server string = Samba s

36、erver /服務(wù)器名說(shuō)明;hosts allow = 192.168.1. 192.168.2. 127. /限制可訪問(wèn)此服務(wù)的IP范圍,默認(rèn)是全部允許的,要是想設(shè)設(shè)置去掉前面的""load printers = yes /是否共享打印機(jī)security = user /安全性的級(jí)別共四種.share、user、server、domainprinters    /打印機(jī)設(shè)置comment = My Printerbrowseable = yes   /設(shè)定目錄可不可以別人瀏覽path = /usr/spool/samba /自定義目

37、錄guest ok = yes      /連接時(shí)是否需要密碼writable = no  /是否容許寫入此目錄printable = yespublic /用戶共享資源設(shè)置comment = Public Testbrowseable = nopath = /home/sambapublic = yeswritable = yesprintable = nowrite list = testuser1dircomment = User1's Servicebrowseable = nopath = /usr/usr1vali

38、d users = user1public = nowritable = yesprintable = nohomes                               / /用戶訪問(wèn)自已目錄的設(shè)置 comment = Home Directories  &#

39、160;      /主目錄注釋 browseable = no                     /是否容許其他用戶瀏覽個(gè)人主目錄 writable = yes            

40、0;          /是否容許寫入個(gè)人目錄 valid users = %S                     /容許登陸的用戶，%S表示當(dāng)前登陸的用戶 create mode = 0664       

41、60;           /新建文件的默認(rèn)權(quán)限 directory mode = 0775               /新建目錄的默認(rèn)權(quán)限; map to guest = bad user    /當(dāng)用戶輸入不正確的帳號(hào)和密碼時(shí)，可以利用“map to guest”選項(xiàng)來(lái)設(shè)置處理的方式，但是必須

42、把前面的“security”選項(xiàng)設(shè)為“user”“server”“domain”;    netlogon                              /登陸網(wǎng)域時(shí)的“netlogon”目錄設(shè)置內(nèi)容;    comment = Netw

43、ork Logon Service      /主目錄注釋;    path = /usr/local/samba/lib/netlogon     /實(shí)際訪問(wèn)資源的本機(jī)路徑;    guest ok = yes                    

44、;    /連接時(shí)是否需要密碼;    writable = no                        /是否容許寫入此目錄;    share modes = no        

45、0;            /是否容許目錄中的文件在不同的用戶之間共享;    Profiles                               /

46、用戶配置文件目錄設(shè)置內(nèi)容;    path = /usr/local/samba/profiles        /實(shí)際訪問(wèn)資源的本機(jī)路徑;   browseable = no                     /是否容許瀏覽此主目錄;   g

47、uest ok = yes                        /連接時(shí)是否需要密碼  printers                   

48、0;   /設(shè)置打印機(jī)環(huán)境內(nèi)容comment = All Printers             /打印機(jī)注解path = /var/spool/samba          /打印隊(duì)列路徑public=yes          

49、0;                 /是否容許Guest打印browseable = no                  /是否容許瀏覽打印機(jī)內(nèi)的暫時(shí)存盤內(nèi)容guest ok = no     

50、               /連接時(shí)是否不需要密碼writable = no                    /是否容許寫入此目錄設(shè)置項(xiàng)說(shuō)明user拒絕訪問(wèn)server如果帳號(hào)正確，但密碼錯(cuò)誤，容許以Guest登陸domain如果帳號(hào)和密碼都錯(cuò)誤，還是容許以Gu

51、est登陸/etc/xinetd.confservice service-namedisabled = yes/no; /是否禁用socket_type = xxx; /TCP/IP socket type,such as stream,dgram,raw,.protocol = xxx; /服務(wù)使用的協(xié)議server = xxx; /服務(wù)daemon 的完整路徑server_args = xxx; /服務(wù)的參數(shù)port = xxx; /指定服務(wù)的端口號(hào)wait = xxx; /是否阻塞服務(wù)即單線程或多線程user = xxx; /服務(wù)進(jìn)程的uidgroup = xxx; /gidREUSE

52、= xxx; /可重用標(biāo)志1 配置ftp 服務(wù)在/etc/xinetd.d 目錄下編輯wu-ftpdservice ftpdisable = nosocket_type = streamwait = nouser = rootserver = /usr/sbin/in.ftpdserver_args = -l -alog_on_success += DURATIONnice = 10Only_from= /24 /允許/24,/24 中的主機(jī)訪問(wèn)該ftp服務(wù)器no_access= 172.16,1,2 / I

53、P地址為172.16.x.x的主機(jī)可以連接到此主機(jī)，但地址屬于172.16.1.x、172.16.2.x的則不能連接access_times= 07:00-21:002 配置telnet 服務(wù)service telnetdisable = noflags = REUSEsocket_type = streamwait = nouser = rootserver = /usr/sbin/in.telnetdlog_on_failure += USERID配置完成后 重新啟動(dòng)服務(wù)/etc/rc.d/init.d/xinetd restartlinux默認(rèn)的目錄目錄作用/bin存放著一百多個(gè)linu

54、x下常用的命令、工具/dev存放著linux下所有的設(shè)備文件 /home用戶主目錄，每建一個(gè)用戶，就會(huì)在這里新建一個(gè)與用戶同名的目錄/lost+found一些丟失的文件可能可以在這里找到，在文件系統(tǒng)修復(fù)時(shí)恢復(fù)的文件/mnt臨時(shí)安裝（mount）文件系統(tǒng)的掛載點(diǎn)/proc其實(shí)是這個(gè)假的目錄，通過(guò)這里你可以訪問(wèn)到內(nèi)存里的內(nèi)容，關(guān)機(jī)不能被保存/sbin系統(tǒng)執(zhí)行文件（二進(jìn)制），這些文件不打算被普通用戶使用。/usr通常用來(lái)安裝各種軟件的地方/usr/local常用來(lái)安裝新軟件/usr/srcLinux源程序/boot存放啟動(dòng)系統(tǒng)使用的文件/etc用來(lái)存放系統(tǒng)管理所需要的配置文件和子目錄/lib文件系統(tǒng)

55、中程序所需要的共享庫(kù)/var目錄包含在正常操作中被改變的文件：假脫機(jī)文件、記錄文件、加鎖文件、臨時(shí)文件和頁(yè)格式化文件等/tmp臨時(shí)文件。該目錄會(huì)被自動(dòng)清理干凈。/root 系統(tǒng)管理員（也叫超級(jí)用戶或根用戶）的Home目錄二、FTP服務(wù)器架設(shè)1、FTP的傳輸模式包括Bin(二進(jìn)制)和ASCII（文本文件）兩種，除了文本文件之外，都應(yīng)該使用二進(jìn)制模式傳輸2、FTP應(yīng)用的連接模式：在客戶機(jī)和服務(wù)器之間需建立兩條TCP連接，一條用于傳送控制信息（21端口），另一條則用于傳送文件內(nèi)容（20端口）3、匿名FTP的用戶名為：anonymous4、winsows下的FTP服務(wù)器架設(shè)IISa) 從客戶端訪問(wèn)FT

56、P站點(diǎn)：URL中應(yīng)指定協(xié)議，即ftp:/b) FTP命令行客戶端常用命令：get下載文件、!dir顯示當(dāng)前目錄中的文件信息、put上傳文件、lcd設(shè)置客戶端當(dāng)前目錄、bye退出FTP連接5、配置vsftp/etc/vsftpd/vsftpd.confanonymous_enable=YES /允許匿名用戶訪問(wèn)，值為YES/NO、默認(rèn)值為YESno_anon_password=YES /匿名用戶登錄時(shí)不需要輸入密碼local_enable= YES /允許本地用戶登錄write_enable=YES /允許本地用戶上傳文件local_umask=022 /本地用戶上傳文件的umask anon_

57、upload_enable=YES /是否允許匿名上傳文件,取值為YES/NO。設(shè)置是否允許匿名anon_mkdir_write_enable=NO /是否允許匿名用戶有創(chuàng)建目錄的權(quán)限, 取值為YES/NOdirmessage_enable=YES /是否顯示目錄說(shuō)明文件,默認(rèn)是YES但需要手工創(chuàng)建.message文件，取值為YES/NOxferlog_enable=YES /取值為YES/NO 、如果啟動(dòng)，則上傳與下載的信息被完整記錄在xferlog_file定義的文件中chroot_local_user=YES /將本地用戶鎖定在主目錄中，并且不允許切換到上一級(jí)目錄中userlist_deny=YES /禁止/etc/vsftpd.user_list中列出的用戶名登錄FTP服務(wù)器chmod_enable=NO /禁止用戶通過(guò)FTP修改文件或文件的權(quán)限max_clients=100 /最多同時(shí)允許100個(gè)用戶連接max_per_ip=5 /允許每個(gè)客戶IP地址最多打開(kāi)5個(gè)線程anon_ma