鸟哥的linux服务器架设

① 如何将linux主机设置成syslog服务器

鸟哥在书中介绍了这样的一种环境。 办公室内有10台Linux主机，每一台负责一个网络服务。为了无需登录每台主机去查看登录文件，需要设置一台syslog服务器，其他主机的登录文件都发给它。这样做的话，只需要登录到syslog服务器上就能查看所有主机的登录文件。 RedHat上的设置方法，鸟哥已经介绍了。 【服务器端】step 1：查看服务器是否开启了UDP 514端口 grep '514' /etc/services step 2：修改syslogd的启动设置文件/etc/sysconfig/syslog 将SYSLOGD_OPTIONS="-m 0"修改成SYSLOGD_OPTIONS="-m 0 -r" step 3：重启syslogd服务 /etc/init.d/syslog restart 重启后，你会发现UDP 514端口已经打开。 Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name udp 0 0 0.0.0.0:514 0.0.0.0:* 5628/syslogd 【客户端】step 1：在/etc/syslog.conf中，添加下行。 user.* @192.168.0.Y # syslog服务器的IP地址 在Ubuntu中配置syslogd服务器的方法类似。 step 1：查看服务器是否开启了UDP 514端口，有下面一行说明端口514被打开，没有需要加入 # grep '514' /etc/services 184:shell 514/tcp cmd # no passwords used 185:syslog 514/udp step 2： 修改/etc/init.d/sysklogd，将SYSLOGD=""修改成SYSLOGD=" -r" step 3： 修改/etc/default/syslogd，将SYSLOGD=""修改成SYSLOGD=" -r" step 4： 重启服务 /etc/init.d/sysklogd restart step 5： 验证 在/var/log/messages中找到 May 1 23:31:59 flagonxia-desktop syslogd 1.5.0#5ubuntu3: restart (remote reception) # netstat -tlunp 得到syslogd服务正在监听端口514 udp 0 0 0.0.0.0:514 0.0.0.0:* 3912/syslogd step 6： 假设syslog服务器的IP地址：192.168.1.25，在其他主机上的/etc/syslog.conf中加入 *.* @192.168.1.25 注：/etc/syslog.conf文件的解析日志文件按/etc/syslog.conf 配置文件中的描述进行组织。下图是/etc/syslog.conf 文件的内容：[root@localhost ~]# cat /etc/syslog.conf # Log all kernel messages to the console. # Logging much else clutters up the screen. #kern.* /dev/console # Log anything (except mail) of level info or higher. # Don't log private authentication messages! *.info;mail.none;authpriv.none;cron.none /var/log/messages # The authpriv file has restricted access. authpriv.* /var/log/secure # Log all the mail messages in one place. mail.* -/var/log/maillog # Log cron stuff cron.* /var/log/cron # Everybody gets emergency messages *.emerg *# Save news errors of level crit and higher in a special file. uucp,news.crit /var/log/spooler # Save boot messages also to boot.log local7.* /var/log/boot.log syslog.conf 行的基本语法是： [ 消息类型][ 处理方案] 注意：中间的分隔符必须是Tab 字符！消息类型是由" 消息来源" 和" 紧急程度" 构成，中间用点号连接。例如上图中，news.crit 表示来自news 的“ 关键” 状况。在这里，news是消息来源，crit 代表关键状况。通配符* 可以代表一切消息来源。 说明：第一条语句*.info ，将info 级以上（notice,warning,err,crit,alert 与emerg ）的所有消息发送到相应日志文件。日志文件类别（按重要程度分类）日志文件可以分成八大类，下面按重要性从大到下列出：emerg emergency ，紧急alert 警报crit critical ，关键errerror ，错误warning 警告notice 通知info 信息debug 调试简单列一下消息来源auth 认证系统，如login 或su ，即询问用户名和口令cron 系统执行定时任务时发出的信息daemon 某些系统的守护程序的 syslog ，如由in.ftpd 产生的log kern 内核的信息lpr 打印机的信息mail 处理邮件的守护进程发出的信息mark 定时发送消息的时标程序news 新闻组的守护进程的信息user 本地用户的应用程序的信息uucp uucp 子系统的信息* 表示所有可能的信息来源处理方案" 处理方案" 选项可以对日志进行处理。可以把它存入硬盘，转发到另一台机器或显示在管理员的终端上。处理方案一览：文件名 写入某个文件，要注意绝对路径。 @ 主机名 转发给另外一台主机的syslogd 程序。@IP 地址 同上，只是用IP 地址标识而已。/dev/console 发送到本地机器屏幕上。* 发送到所有用户的终端上。 | 程序 通过管道转发给某个程序。例如：kern.emerg /dev/console( 一旦发生内核的紧急状况，立刻把信息显示在控制台上) 说明： 如果想修改syslogd 的记录文件，首先你必须杀掉syslogd 进程，在修改完毕后再启动syslogd 。攻击者进入系统后通常立刻修改系统日志，因此作为网管你应该用一台机器专门处理日志信息，其他机器的日志自动转发到它上面，这样日志信息一旦产生就立刻被转移，这样就可以正确记录攻击者的行为。

② 鸟哥的Linux私房菜-服务器架设篇(第二版)目录        

本文详细介绍了Linux私房菜-服务器架设篇第二版的目录，分为三大部分：架站前的进修专区、主机的简易防火措施、局域网与小型企业内各种常见服务器的架设。

在架站前的进修专区中，第1章至第5章详细分析了架设网站前所需的技能、网络基本概念、局域网架构、如何连接Internet、常用的Linux网络命令以及网络侦错技巧。

第二部分，主机的简易防火措施，从第7章至第11章，深入探讨了主机的基本安全、Linux自动在线升级、路由器设置、网络安全知识、Linux防火墙与NAT主机，以及如何申请合法的主机名称。

最后，第三部分涵盖了第13章至第22章的内容，集中于局域网与小型企业内常见的服务器架设，包括远程联机服务器、NFS服务器、NIS服务器、DHCP服务器、DNS服务器、WWW服务器、Mail服务器、SAMBA服务器、vsFTPd服务器和NTP服务器的架设方法。

整个目录结构旨在为读者提供全面的Linux服务器架设指导，从基础技能、安全措施到各种服务器的实践操作，涵盖了服务器架设的各个环节，以帮助读者构建稳定、安全的Linux服务器环境。

  作者：鸟哥

③ 鸟哥的Linux私房菜：服务器架设篇的内容简介

《鸟哥的Linux私房菜：服务器架设篇（第2版）》是对连续三年蝉联畅销书排行榜前10名的《Linux鸟哥私房菜一服务器架设篇》的升级版，新版本根据目前服务器与网络环境做了大幅度修订与改写。
全书共3部分，第1部分为架站前的进修专区，包括在架设服务器前必须具备的网络基础知识、Linux常用网络命令、Linux网络侦错步骤，以及服务器架站流程：第2部分为主机的简易防火措施，包括限制Linux对外连接端口、Linux自动在线升级、路由器设置、防火墙设置等各项措施，告诉您如何保护主机，并培养良好的操作习惯；第3部分为局域网与小型企业内各种常见服务器的架设，包括DHCP、NIS、Telnet、NFS、SSH、vsFTPd、SAMBA、NTP、www、Mail、DNS等，从最初的规划到实际硬盘的分区、软件版本的选择与安装，以及设置成功后的监测、维护及备份工作，都一一给出详实的分析与讲解。各章共提供200多道练习题，方便读者自我检测；还可通过“参考资料”达到能力的拓展与提高。