LINUX配置经验点滴Word格式文档下载.docx

1、在LINUX下使用man命令时，经常看到有些文字为乱码，今天知道原因了：/etc/sysconfig/i18n文件中原来是LANG=en_US.UTF-8，改为LANG=en，后一切正常了。设LANG=zh_CN,并把putty程序的字体也设为zh_CN后，文字也不会是乱码。05-7-30把linux的/etc/sysconfig/i18n中设为LANG=zh_CN,同时putty的字体也设为zh_CN，而在putty中可以正常显示linux的汉字文件名和目录名了（GB2312），但无法输入汉字。如果把二处的编码都设为en_US.UTF-8，则可以在putty中正确输入汉字，建立中文文件名目录

2、名了，但由于这时的编码是Gf-8，所以在FTP中看到的都是乱码。另外要注意的时，临时设LANG=en等后，必须用export LANG把环境变量输出后才生效。05-8-1在/var/log/message中总是有许多lame server resolving 错误，这其实是由于其它DNS没正确设置造成的，与我的DNS没关系，如果想去掉这些log,就在/etc/named.conf中加入以下几句：logging category lame-servers null; ;在/var/log/message还发现有许多vsftpd: warning: cant get client address:

3、 Bad file descriptor,这是REDHAT9中VSFTP的一个BUG，其它解决办法是把/etc/vsftpd/vsftpd.conf中的tcp_wrappers=YES改为tcp_wrappers=NO在REDHAT9中，无法用service named stop关闭named，这是rh9的一个BUG，解决办法是修改/etc/rc.d/init.d/named，找到stop（），在/usr/sbin/rndc stop后插入一新行，内容为false05-8-9网上看到的，妙啊!netstat -anlp | grep 80 | grep tcp | awk print $5 |

4、 awk -F: print $1| sort |uniq -c | sort -nr在Linux中直接使用ISO文件，总是记不住，今天写在笔记上了mount -o loop -t iso9660 XXX.iso /mnt/cdrommount优盘（U盘）的方法 /dev/sda1 /mnt/usb vfat iocharset=gb2312,umask=0,codepage=936 0 005-11-3修改/etc/httpd/conf/httpd.conf文件，添加UserDir disable t096 t236则在本服务器上t096、t236用户的个人网站被禁用，其它用户还是可以建设个

5、人网站。disable后不支持通配符。05-11-17自从学校数据库升级到5.0以后，关于中文显示一直有些问题，在phpMyadmin中插入的汉字在phpMyadmin中是可以正常显示的，但到mysql客户端或PHP网页中却无法显示，今天用如下方法可用解决：在/etc/f中加入mysqldefault-character-set=gb2312即可解决mysql客户端连接后汉字显示乱码问题。对PHP网页，需要添加以下二行$aa=set names gb2312;mysql_query（$aa）;也可解决问题。05-12-04单位的redhat9字体为en_US,我用putty连上去后可以看到系统

6、中的中文字，但无法输入中文，我相信一定是我的putty没设好，但就是不知道如何，今天看到一篇文篇解决了这个问题。设置putty:Appearence-Change font,选字体Fixedsys效果最好，也支持中文输入。RedHat配置笔记为了防止忘记，把有关RedHat的配置实验记录如下：关于DNS的配置：原RedHat9由于是最小化安装，没有安装BIND软件包。用以下命令进行安装，RedHat9中原带的是BIND9.2.1，今天的最后版已经是9.3.1了，今天还是安装9.2.1。rpm -ivh bind-9.2.1-16.i386.rpm。而有关dig,host,nslookup等客户

7、端命令是在bind-utils-9.2.1-16.i386.rpm包中的，这个包原来在最小化安装时已经安装好了。一、当把DNS当Cache-DNS，也就是只当forward时，只需要/etc/named.conf一个文件即可。文件内容如下：/ This settings is only for forwarding DNS Serveroptions pid-file /var/run/named/named.pid forward only; /只允許 forward! forwarders 202.96.107.27; /绍兴电信的 DNS ！ 202.96.107.28;/ 我這裡有設定

8、 pid-file ，所以得要特別注意了！因為 pid-file / 所在的目錄下，也就是那個 /var/run/named 目錄，我的 bind / 執行檔程序的擁有人（ 正常應該是 name 這個使用者 ）必須要/ 能夠寫入！也就是說， /var/run/named 的 owner 必須/ 是 named 這個 user 才行喔！最后用/etc/rc.d/init.d/named start去启动named服务。还要用chkconfig named on把服务加入到开机启动中。二、一个完整的DNS应用1、建立/etc/named.conf文件/ 設定整體的主機規劃！重點在 director

9、y 的意義！ directory /var/named/這個是在規定我的正反解檔案放置的目錄/不管怎麼說，俺就是喜歡 forwarder 的設定 /每個版本可能都不同！ allow-query any; /是否允許他人查詢？當然啦！ allow-transfer none; /上面這個設定項目，主要針對 Master/Slave 的架構， /亦即是否允許來自 slave 端的要求而提供整個 zone 的傳送！ /近年來由於一些安全性的問題，所以，這裡我們建議將他設定為 none / 首先定義出 . （root） 這個 hint type 的檔案內容！zone . /看到了沒！？這個就是所謂的

10、zone 啦！ type hint; /選擇的 type 為 hint （root . 專用） file named.root /設定檔案的檔名！預設為 named.root /有的時候也可能是 named.ca 喔！/ 再來則是定義出 localhost 的正反解了！很簡單啦！就是 127.0.0.1 而已localhost /這個 zone 表示設定檔的預設 domain /name 為 localhost 的意思喔！這裡請特別搞清楚！ type master; /主要的在本機的設定檔！named.localhost /檔名！可以隨自己高興隨便取！0.0.127.in-addr.arpa

11、/反解的 IP 網段！那個 in-addr.arpa 是 /固定的 IP 段寫法！named.127.0.0/ 定義出我自己的這一組正反解設定！ /我的 zone 的 domain name 為 vbird.tw113.168.192.in-addr.arpa named.192.168.1132、下载named.root由于上述配置文件中需要知道.（root）的信息。可以通过以下步骤去下载named.root文件roottest root# ftp Connected to .Name （:root）: anonymous331 Guest login ok, send your compl

12、ete e-mail address as password.Password: cd domain get named.root bye3、建立named.localhost文件 $TTL 86400 ; 這個跟清除 cache 的時間有關係！單位是秒！ IN SOA localhost. root.localhost. （ 2002120601 Serial 與 master 及 slave 是否同步有關！ 一般而言，如果這個數值變大了， slave 才會同步更新！ 28800 Refresh 定義出 slave 多久會主動的檢查 serial 的值，以便主動的更新資料庫！ 14400 R

13、etry 定義出，如果 slave 沒有連上 master DNS 主機則多久之後會重新再次的主動檢查！ 720000 Expire 如果一直沒有連接上 mater ，那麼到了 這個時候slave 就會放棄檢查的動作了，不再更新！ 86400 ） Minimum 這個其實就是 TTL 啦！如果您沒有定義 TTL ，那麼 TTL 的值就以這個來設定！ 開始設定正解的資訊內容： NS localhost. ; 特別留意最後面有個 . 喔！localhost. A 127.0.0.14、建立named.127.0.0 86400 This is about DNS servers settings

14、Serial Refresh Retry Expire Minimum The servers infomations localhost.1 PTR5、建立 跟上面提到的一樣，設定主機的一些基本資訊！. . （ 2004102901 ） minimum 主機的設定參數部分 . 這個 zone （.） 的主機 MX 10 郵件轉遞的主要郵件主機！vmredhat9 192.168.113.5www CNAME vmredhat9注意這行與下一行的寫法！ftp . 其他主機的設定資訊上面server3 192.168.113.16、在/etc目录用rndc-confgenrndc.conf生成r

15、ndc.conf文件，再把rndc.conf文件的后半段去掉后添加到named.conf文件后面，这是为了key需要。小技巧：rndc status 显示named工作状态rndc querylog打开/关闭querylog，默认为关闭，打开后，客户机的所有DNS查询都记录在/var/log/message05-7-31Sendmail的设置1、在最小化安装的RH9中，只有sendmail.rpm，没有sendmail-cf.rpm和m4.rpm，因为后面要用m4工具把.mc文件转换成.cf文件，所以这二个包都要安装。2、建/etc/mail/local-host-names文件：它是指定可以

16、接收邮件的域名。在/etc/mail/sendmail.cf中只有Cwlocalhost一条，表示Sendmail只可以收xxxlocalhost的邮件，如想收其它别名下的邮件，必须把别名写入local-host-names文件。一个别名一行，但奇怪的是我没有把写入文件，但发往的邮件也能收到。另外，可能在sendmail.cf中的DS域后加上几个别名也行如DS # local-host-names - include all aliases for your machine here.218.75.119.138172.18.0.53、按如下修改/etc/mail/sendmail.mc找到下

17、面這一段：dnl TRUST_AUTH_MECH（DIGEST-MD5 CRAM-MD5 LOGIN PLAIN）dnl dnl define（confAUTH_MECHANISMS, DIGEST-MD5 CRAM-MD5 LOGIN PLAINdnl DAEMON_OPTIONS（Port=smtp,Addr=127.0.0.1, Name=MTA）# 將他修改成底下這樣：TRUST_AUTH_MECH（DIGEST-MD5 CRAM-MD5 LOGIN PLAINdefine（confAUTH_MECHANISMSDAEMON_OPTIONS（Port=smtp,Addr=0.0.0.0

18、, Name=MTA） 找到FEATURE（accept_unresolvable_domains）dnl改为dnl # FEATURE（accept_unresolvable_domains）dnl让不能正确resolvable的域名无法发信，这有助于减少垃圾邮件。用以下命令生成cf文件：m4 sendmail.mcsendmail.cf4、安装imap.rpm，把修改/etc/xinetd.d/ipop3，、把disable = yes改为disable = no以开启POP3服务5、默认情况下只在安装sendmail的电脑上可以发信，因为默认已经关闭RELAY了。所以可以根据需要对本地局

19、域网的用户开启relay功能，当然也可以关闭relay，再用其它认证等方法来做relay，以下是一个实例。roottest root# vi /etc/mail/access # 預設情況下有啟用的 IP localhost.localdomain RELAY localhost127.0.0.1# 想要開放權限的 IP 與網域 192.168.0RELAY 140.116.44.125 RELAY # 擋掉的 IP、主機名稱與 E-mail DISCARD 192.168.1.100DISCARD testtesting.domain.nameREJECT # 儲存後離開roottest r

20、oot# makemap hash /etc/mail/access /etc/mail/access6、Sendmail安装成功2005-8-6Clamav配置记录clamav是一个免费的查毒软件，主要用于linux环境下对电子邮件的查毒，注意只能查毒，不能杀毒。它会每天自动升级病毒库，通过clamav中的clamav-milter组件，可以非常方便地与sendmail集成。安装成功后，所有进出sendmail的邮件都经过clamav的检查，如果发现病毒就直接把邮件丢弃，否则再放行。现在的最新版是0.86.2，官方网站是。我的系统是redhat9，在安装时发现一些问题，按readme的说明去

21、安装，发现clamav-milter服务无法启动，经过研究才了解到原来安装包中带来的/etc/sysconfig/clamav-milter文件有问题，需要修改后才行。为了大家少走弯路，现把我安装clamav过程记录如下，供大家参考，也欢迎大家批评指正。环境：redhat9,sendmail8.12.8,使用clamav为0.86.2第一步：用rpm -ivh 安装rpm包，安装顺序clamav-db,clamav,clamd,clamav-milter四个包第二步：安装后clamd和clamav-milter已经自动设置为开机自动启动,有关clamd的配置文件在/etc/clamd.conf,需要修改的有LogFileMaxSize=10M，默认为不限定日志文件大小。第三步：用service clamd start启动服务，当然也可重启电脑，clam