要研究Linux安全，首先需要安全的安裝LINUX系統(tǒng)。
1LINUX服務(wù)器的安全安裝（這里假定您已經(jīng)對您的服務(wù)器硬件設(shè)備很了解）
首先創(chuàng)建啟動盤，引導(dǎo)Linux。（在次之前，我建議最好去RedHatLinux的勘誤網(wǎng)站去下載特殊的軟盤鏡像）
在windows下打開MS-DOS方式（開始|程序|MS-DOS方式）：
C:$#@62;d: D:$#@62;cddosutils D:dosutils$#@62;rawrite Enterdiskimagesourcefilename:..imagesroot.img Entertargetdiskettedrive:a: PleaseinsertaformatteddisketteintodriveA:andpress--ENTER--: D:dosutils$#@62; |
因為我們不能從CDROW啟動，所以我們用軟驅(qū)啟動。把軟盤插入A:驅(qū)，然后重新啟動計算機。當(dāng)出現(xiàn)boot:的時候，按下回車鍵，繼續(xù)引導(dǎo)。
◆選擇語言
◆選擇鍵盤類型
◆選擇鼠標(biāo)類型
再選擇安裝類型的時候，我建議選擇自定義安裝。
分區(qū)是一個頭疼的問題，我吐血建議在分區(qū)之前，備份你當(dāng)前的系統(tǒng)先。
使用DiskDruid分區(qū)工具
DiskDruid是RedHatLinux帶的一個分區(qū)工具。選擇“Add”添加新的分區(qū)，“Edit”改變分區(qū)，“Delete"刪除分區(qū)，“Reset”恢復(fù)原來的分區(qū)狀態(tài)。在添加一個新分區(qū)的時候，會出現(xiàn)一個窗口，要求你添上有關(guān)這個分區(qū)的一些必要的信息。要求添的信息是：
◆MountPoint:分區(qū)裝載（mount）的目錄
◆Size:分區(qū)的大小，以兆為單位
◆PartitionType:分區(qū)類型。Linux的文件系統(tǒng)要使用Linuxnative類型的分區(qū)，Linux交換分區(qū)請用LinuxSwap類型。
如果你有一個SCSI硬盤，那么這個設(shè)備的名稱將是“/dev/sda”；如果你有一個IDE硬盤，那么這個設(shè)備名稱將是“/dev/hda”。如果很在意系統(tǒng)的高性能和穩(wěn)定性，我們建議你用SCSI硬盤。
Linux分區(qū)的命名方式是字母和數(shù)字相結(jié)合的，這種命名方式很靈活也很直觀。下面是一個小小的總結(jié)：
◆前兩個字母：前兩個字母表示設(shè)備類型，“hd”代表IDE硬盤，“sd”表示SCSI硬盤
◆第三個字母：這個字母是說明具體的設(shè)備。例如：“/dev/hda”表示第一個IDE硬盤；“/dev/hdb”表示第二個IDE硬盤。
請記住這些，這樣給Linux分區(qū)的時候，會覺得容易一些也不會混淆。
交換分區(qū)
交換分區(qū)是用于虛擬內(nèi)存的。如果計算機的內(nèi)存少于16M，你必須創(chuàng)建交換分區(qū)。即使有更多的內(nèi)存，我們還是建議你建立交換分區(qū)。交換分區(qū)最小必須等于計算機的內(nèi)存，如果內(nèi)存多于16M，最小只要16M就行了。交換分區(qū)最大大約為1GB，（Linux2.2內(nèi)核現(xiàn)在可以支持1GB的交換文件，如果多于1GB就是浪費）。注意：可以創(chuàng)建多于一個的交換分區(qū)，盡管只有在安裝大型服務(wù)器的時候才有這個必要。盡量把交換分區(qū)放在硬盤驅(qū)動器的起始位置，因為一個磁盤的起始位置在物理上是在最外的柱面上，所以磁頭每轉(zhuǎn)一圈可以覆蓋更大的面積。
分區(qū)完畢之后，你可以在屏幕上看到類似的信息：
MountPointDeviceRequestedActualType /bootsda15M5MLinuxNative /usrsda51000M1000MLinuxNative /homesda6500M500MLinuxNative /chrootsda7400M400MLinuxNative /cachesda8400M400MLinuxNative /varsda9200M200MLinuxNative Swapsda10150M150MLinuxSwap /tmpsda11100M100MLinuxNative /sda12316M315MLinuxNative DriveGeom[C/H/S]Total(M)Free(M)Used(M)Used(%) sda[3079/64/32]3079M1M3078M99% |
現(xiàn)在，選擇“Next”繼續(xù)安裝。分區(qū)創(chuàng)建完之后，安裝程序會讓你格式化分區(qū)。選擇想要格式化的分區(qū)，選中“Checkforbadblocksduringformat”選擇框，按“Next”繼續(xù)。這樣就開始格式化分區(qū)，并且激活分區(qū)。Linux就可以使用這個分區(qū)了。
下一步如果選擇安裝LILO，你會看到LILO的配置。可以選擇把LILO裝在主引導(dǎo)扇區(qū)（MBR），或引導(dǎo)分區(qū)的第一個扇區(qū)。
在通常情況下，應(yīng)該選擇把LILO安裝在主引導(dǎo)扇區(qū)。（如果你的計算機上裝有NT，或一些多重引導(dǎo)程序，如SystemCommand，你最好仔細看一遍LILO-HOWTO，以免不必要的損失）。然后，開始配置網(wǎng)絡(luò)和時鐘。接著，要輸入root口令和進行安全驗證的配置。不要忘了選上：
◆EnableMD5passwords
◆EnableMD5passwords
沒有必要選擇EnableNIS，因為我們不在這臺服務(wù)器上安裝NIS服務(wù)。
| 共2頁: 1 [2] 下一頁 | ||
|
