Linux系统服务器安装后的安全配置方法
安装完成以后，应该马上采取哪些措施来增强服务器的安全性。对于其他的Linux发布或者版本，这些方法也是适用的。
一、关闭不必要的服务
Linux的服务分为两种，一种是由inetd超级服务器来启动的，如:ftp、telnet等；对于这些服务来说，系统并不总是运行telnetd、 ftpd等服务进程，而是由inetd进程监听这些服务的服务端口，一旦有服务请求到达就启动对应的服务进程(如:telnetd等)来提供服务。另外一种是独立的服务器，系统一直运行有对应的服务进程。
关闭这两种服务的方法是不同的，对于inetd启动的进程：
inetd超级服务器的配置文件为/etc/inetd.conf，该文件指示了inetd应该监听哪些服务请求，并在请求时启动对应的服务。因此只要通过编辑/etc/inetd.conf文件就可以实现关闭不需要的服务，例如希望关闭pop3服务，则在编辑/etc/inetd.conf文件以前文件中有如下的内容：
pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d
要关闭pop3服务则在该行前添加注释符即可：
#pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d
通过编辑该文件，实现关闭不需要的服务(例如我的系统我仅仅开放了telnet和ftp服务)以后，则需要重新启动inetd超级服务器。首先找到inetd的进程号：
[root@aid /etc]# ps ax|grep inetd
358 ? S 0:00 inetd
然后重新启动inetd服务器：
[root@aid /etc]# kill -HUP 358
最后因为inetd.conf应该不允许普通用户读写，因此设置其访问权限为600:
chmod 600 /etc/inetd.conf
而且该文件应该不被任何用户修改，包括root用户。因此为了防止用户错误的修改该文件，为该文件添加不可修改位：
chattr i /etc/inetd.conf
对于独立服务器，则需要通过/usr/sbin/ntsysv命令来修改：
只需要服务前面通过空格键来选择是否在系统启动时启动该服务就可以实现关闭某个服务器，如：希望系统关闭dhcpd服务，则通过上下键选中该服务器，然后通过空格键去掉该服务前[ ]内的星号即表示系统启动时不开放该服务。若希望了解某个服务的具体含义，可以选择该服务以后按F1键来查看该服务的含义。
设置完毕以后，只有希望打开的服务前的[ ]内才会有星号。然后通过Tab键选择OK，按空格键。重新启动机器。
重新启动机器以后，可以通过下面的命令来察看系统打开了哪些服务，来决定是否已经关闭了不需要的服务，例如我仅仅希望提供telnet服务则：
[ideal@aid ideal]$ netstat -ln
Active Internet connections (only servers)
Proto Recv-
相关文档：
++实现RedHat非正常关机的自动磁盘修复
先登录到服务器，然后在/etc/sysconfig里增加一个文件autofsck,内容如下：
AUTOFSCK_DEF_CHECK=yes
PROMPT=yes
++改变文件或目录之最后修改时间(变为当前时间)
执行格式：touch name ( name 可为文件或目录名称。)
++如何设置login后欢迎信息
修改/etc/motd，往里面写入文本 ......
Linux下安装PHP5的主要步骤:
1.下载php5；地址：http://cn.php.net/downloads.php
2.解压软件包后进入该目录
（转者注：
可能会需要先解压php-5.*.tar.bz2 ,先执行bzip2 -d php-5.*tar.bz2
）
tar -xvf php-5.*.tar.gz
cd php-5.*
3.php安装mysql的模块的一些准备工作
ln -s /usr/local/mysql/lib/mysql /usr/l ......
文章来源:http://www.ibm.com/developerworks/cn/linux/l-memmod/index.html
级别： 初级
Vikram Shukla (vikshukl@in.ibm.com), 软件工程师, IBM
2006 年 2 月 23 日
在这篇 Linux® 内存模型指南中，我们将学习如何构建和管理内存方面的基础知识。本指南介绍了内存控制单元、分页模型方面的内容，并详细介绍了物理 ......
首先检查bind是否正常安装（以下命令仅限于rpm包的检查）
rpm -qa|grep bind
如果出现相应的安装包信息，则可以进入下一步
接下来是使用bind配置DNS所需要的系统以及对应文件，大致如下：
/etc/hosts --主机ip与域名之间的一个对应文件（系统自带），可以实现快速解析的功能
该文件的配置内容大致如下：
# Do n ......
yum是干什么的(转载 http://www.soft6.com/tech/16/166057.html)
使用redhat，fedora的linuxer肯定都为rpm著名的dependency
hell而头疼(这也是所有基于rpm发行版都有的问题)。foo is needed by bar，bar is needed by
foo。要装卸个软件，还得辛辛苦苦地梳理清楚所有依赖性问题，rpm的几个搜索站点成了时常光顾的场� ......
