|
 | 作者: wangfc3306 [wangfc3306]
 论坛用户 |
登录 |
| 大家好：在linux系统中如何配置数据库系统和进行防火墙的设置呀？和如何阻止对方攻破我的ip 谢谢 |
| 地主 发表时间: 08/23 22:07 |
 | 回复: NetDemon [netdemon]  ADMIN |
登录 |
|
本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。 一、防火墙 防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备，它是利用网络层的IP包过滤程序以及一些规则来保护内部网的一种策略，有硬件实现的，也有软件实现的。 运行防火墙的计算机（以下称防火墙）既连接外部网，又连接内部网。一般情况下，内部网的用户不能直接访问外部网，反之亦然。如果内部网用户要访问外部网，必须先登录到防火墙，由防火墙进行IP地址转换后，再由防火墙发送给外部网，即当内部网机器通过防火墙时，源IP地址均被设置（或称伪装，或称欺骗）成外部网合法的IP地址。经伪装以后，在外部网看来，内部网的机器是一个具有合法的IP地址的机器，因而可进行通信。外部网用户要访问内部网用户时，也要先登录到防火墙，经过滤后，仅通过允许的服务。 由此可见，防火墙在内部网与外部网之间起到了两个作用： (1)IP包过滤――保护作用； (2)路由――网络互连作用。 二、防火墙的安装 1.硬件安装 运行Linux防火墙的计算机上必须安装有两块网卡或一块网卡、一块Modem卡。本文以两块网卡为例。安装网卡，正确设置中断号及端口号，并为各网卡分配合适的IP地址。 配置以后的防火墙模型。 2.安装网关 安装网关的方法有两种：一种是运行linuxconf，进入ROUTINGANDGATEWAYS选项，配置网关；另一种是修改rc.inet1文件。下面介绍修改rc.inet1文件的方法安装网关。 进入/etc/rc.d/目录，键入virc.inet1回车，参照下面内容修改： IPADDR="202.114.194.130"＃第一块卡的外部网IP地址 NETMASK="255.255.255.128"＃第一块卡的外部网子网掩码 NETWORK="202.114.194.0"＃第一块卡的外部网网段 BROADCAST="202.114.194.255"＃第一块卡的外部网广播地址 GATEWAY="202.114.194.129"＃第一块卡的外部网网关，也是 默认网关 IPADDR1="192.168.0.1" ＃第二块卡的内部网IP地址 NETMASK1="255.255.255.0" ＃第二块卡的内部网子网掩码 NETWORK1="192.168.0.0" ＃第二块卡的内部网网段 BROADCAST1="192.168.0.255" ＃第二块卡的内部网广播地址 /sbin/ifconfigeth0＄{IPADDR} broadcast＄{BROADCAST}metmask＄{NETMASK} ＃设置第一块卡 /sbin/ifconfigeth1＄{IPADDR1} broadcast＄{BROADCAST1}metmask＄ {NETMASK1} ＃设置第二块卡 /sbin/routeadd－net＄{NETWORK} netmask＄{NETMASK} /sbin/routeadddefaultgw＄ {GATEWAY}metric1 /sbin/routeadd－net＄{NETWORK1} netmask＄{NETMASK1} 要测试网关设置情况，可以用“ifconfig”命令测试，运行该命令后，会显示出eth0和eth1及上面我们修改的相关内容，如果没有显示这些相关信息，说明设置不正确，还要重新再来一次。 三、构建软路由 1.IP地址转换 IP地址转换也称为IP地址伪装或IP地址欺骗，也就是指当内部网机器登录到防火墙上时，防火墙将内部网IP(不合法的外部网IP地址)伪装成合法的外部网IP地址，再与外部网通信。IP地址伪装的命令格式如下： ipfwadm－F－amasquerade－D0.0.0.0/0－Weth0 其中“－D0.0.0.0/0”表示允许对所有内部网IP地址进行转换，“－Weth0”表示内部网IP地址是通过网卡1进行转换的。 IP地址伪装设置完毕后，就可以在内部网机器上ping一下外部网的机器，如果防火墙上的forwarding没有被关闭的话，就可以ping通了，说明配置一切正确。 2.设定访问外部网的权限 为了加强对网络的管理，有时要对内部网访问外部网进行一定的限制，这种限制包括：(1)允许哪些机器可以上网；(2)允许访问哪些站点。 限制上网机器可以参照以下脚本： ipfwadm－F－pdeny＃全部拒绝内部网机器上网 ipfwadm－F－am－S192.168.0.5/32 －d0.0.0.0/0＃允许192.168.0.5机器对 外部网的访问 限制访问站点，可以这样设置： ipfwadm－O－ireject－D0.0.0.0/0 ＃对外部网的所有站点加以 拒绝 ipfwadm－O－iaccept－D202.114.0.0/16 ＃允许访问202.114.0.0～ 202.114.255.255内的所有站点 上述设置中，“0.0.0.0/0”表示全部网址，“202.114.0.0/16”表示202.114.0.0至202.114.255.255的所有站点。 3.统计IP包流量 IP包流量记账的设置如下： ipfwadm－A－f /sbin/ipfwadm－A－f /sbin/ipfwadm－Aout－I－S192.168.0.0 /32－D0.0.0.0/0 ＃对所有流出包 统计 /sbin/ipfwadm－Ain－I－S192.168.0.0 /32－D0.0.0.0/0 ＃对所有流入包 统计 所在记账的统计都存放于/proc/net/ip_acct文件中，其所有IP地址均为16进制表示。 以上所有脚本，既可放置在/etc/rc.d文件中，也可单独设立shell脚本，用命令sh执行 |
| B1层 发表时间: 08/24 02:47 |
| 回复: NetDemon [netdemon] ADMIN |
登录 |
|
1、软件环境 Linux版本：RedHat 6.2 在安装时选择完全安装 Apache版本：Apache_1.3.9.tar.gz PHP版本：PHP-4.0.2.tar.gz Mysql版本：MySQL-3.23.38-1.i386.rpm 2、安装过程 1)安装Mysql 因为RPM包安装非常简单而且成功率高所以我选择这种安装方式。 方法： 在Xwindows下双击此文件就可以了。 在提示符下输入： rpm -i MySQL-3.23.38-1.i386.rpm 2)安装Apache和PHP 注：Apache和PHP是在一起安装的，这一点一定要理解。 步骤如下： a、先确定Apache安装后的路径 b、安装并编译PHP，把PHP作为Apache的模块安装到Apache的安装路径（即Apache的解压缩的路径） c、安装并编译Apache 因为只有先把PHP作为Apache的模块安装到Apache的安装路径（即Apache的解压缩的路径），再安装Apache才能使Apache执行PHP文件。 开始安装： 解压缩文件： tar zxvf Apache_1.3.9.tar.gz tar zxvf PHP-4.0.2.tar.gz 配置Apache确定Apache安装后的路径： cd Apache_1.3.9 ./configure --prefix=/usr/local/apache 进入PHP的解压目录，输入： ./configure --with-apache=../Apache_1.3.9 --with-mysql=/usr/local/mysql --disable-debug --enable-track-vars 注："../Apache_1.3.9"表示Apache的解压路径，这个路径一定要正确，我是把Apache和PHP放在同一路径 下解压的。 这样做就是让PHP作为Apache的模块和Apache一起安装。 下一步： 编译、安装PHP到Apache的原始目录中 在提示符下输入： make 完成之后再输入： make install 再将php.ini-dist拷贝到这个目录：/usr/local/lib，并重命名为php.ini cp php.ini-dist /usr/local/lib/php.ini 最后一步是安装Apache 进入Apache的解压目录后输入： ./configure --prefix=/usr/local/apache --activate-module=src/modules/php4/libphp4.a 接下来： make make install 至此安装工作完成了。 你还需要改动一些地方，才能让Apache执行PHP，如下： 编辑Apache配置文件： /usr/local/apache/conf/httpd.conf 找到这一行： AddType application/x-httpd-php3 .php3 去掉前面的“＃”号。 再加上下面的几行： AddType application/x-httpd-php .php AddType application/x-httpd-php .php4 重新启动Apache: cd /usr/local/apache/bin ./apachectl restart 用下面这个文件在浏览器下测试Apache和PHP： test.php <? phpinfo(); ?> 如果出现了有关PHP的信息，说明你已经成功了！ 要注意大小写！ |
| B2层 发表时间: 08/24 02:48 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: UNIX系统 标题: linux高级管理问题及服务器配置