Linux服务器的安全防护都有哪些措施？

随着开源系统Linux的盛行，其在大中型企业的应用也在逐渐普及，很多企业的应用服务都是构筑在其之上，例如Web服务、数据库服务、集群服务等等。因此，Linux的安全性就成为了企业构筑安全应用的一个基础，是重中之重，如何对其进行安全防护是企业需要解决的一个基础性问题，基于此，本文将给出十大企业级Linux服务器安全防护的要点。 1、强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没有良好的密码，将给系统造成很大的安全漏洞。 目前密码破解程序大多采用字典攻击以及暴力攻击手段，而其中用户密码设定不当，则极易受到字典攻击的威胁。很多用户喜欢用自己的英文名、生日或者账户等信息来设定密码，这样，黑客可能通过字典攻击或者是社会工程的手段来破解密码。所以建议用户在设定密码的过程中，应尽量使用非字典中出现的组合字符，并且采用数字与字符相结合、大小写相结合的密码设置方式，增加密码被黑客破解的难度。而且，也可以使用定期修改密码、使密码定期作废的方式，来保护自己的登录密码。 在多用户系统中，如果强迫每个用户选择不易猜出的密码，将大大提高系统的安全性。但如果passwd程序无法强迫每个上机用户使用恰当的密码，要确保密码的安全度，就只能依靠密码破解程序了。实际上，密码破解程序是黑客工具箱中的一种工具，它将常用的密码或者是英文字典中所有可能用来作密码的字都用程序加密成密码字，然后将其与Linux系统的/etc/passwd密码文件或/etc/shadow影子文件相比较，如果发现有吻合的密码，就可以求得明码了。在网络上可以找到很多密码破解程序，比较有名的程序是crack和john the ripper.用户可以自己先执行密码破解程序，找出容易被黑客破解的密码，先行改正总比被黑客破解要有利。 2、限定：网络服务管理 早期的Linux版本中，每一个不同的网络服务都有一个服务程序(守护进程，Daemon)在后台运行，后来的版本用统一的/etc/inetd服务器程序担此重任。Inetd是Internetdaemon的缩写，它同时监视多个网络端口，一旦接收到外界传来的连接信息，就执行相应的TCP或UDP网络服务。由于受inetd的统一指挥，因此Linux中的大部分TCP或UDP服务都是在/etc/inetd.conf文件中设定。所以取消不必要服务的第一步就是检查/etc/inetd.conf文件，在不要的服务前加上“#”号。 一般来说，除了http、smtp、telnet和ftp之外，其他服务都应该取消，诸如简单文件传输协议tftp、网络邮件存储及接收所用的imap/ipop传输协议、寻找和搜索资料用的gopher以及用于时间同步的daytime和time等。还有一些报告系统状态的服务，如finger、efinger、systat和netstat等，虽然对系统查错和寻找用户非常有用，但也给黑客提供了方便之门。例如，黑客可以利用finger服务查找用户的电话、使用目录以及其他重要信息。因此，很多Linux系统将这些服务全部取消或部分取消，以增强系统的安全性。Inetd除了利用/etc/inetd.conf设置系统服务项之外，还利用/etc/services文件查找各项服务所使用的端口。因此，用户必须仔细检查该文件中各端口的设定，以免有安全上的漏洞。 在后继的Linux版本中(比如Red Hat Linux7.2之后)，取而代之的是采用xinetd进行网络服务的管理。 当然，具体取消哪些服务不能一概而论，需要根据实际的应用情况来定，但是系统管理员需要做到心中有数，因为一旦系统出现安全问题，才能做到有步骤、有条不紊地进行查漏和补救工作，这点比较重要。 3、严格审计：系统登录用户管理 在进入Linux系统之前，所有用户都需要登录，也就是说，用户需要输入用户账号和密码，只有它们通过系统验证之后，用户才能进入系统。 与其他Unix *** 作系统一样，Linux一般将密码加密之后，存放在/etc/passwd文件中。Linux系统上的所有用户都可以读到/etc/passwd文件，虽然文件中保存的密码已经经过加密，但仍然不太安全。因为一般的用户可以利用现成的密码破译工具，以穷举法猜测出密码。比较安全的方法是设定影子文件/etc/shadow，只允许有特殊权限的用户阅读该文件。 在Linux系统中，如果要采用影子文件，必须将所有的公用程序重新编译，才能支持影子文件。这种方法比较麻烦，比较简便的方法是采用插入式验证模块(PAM)。很多Linux系统都带有Linux的工具程序PAM，它是一种身份验证机制，可以用来动态地改变身份验证的方法和要求，而不要求重新编译其他公用程序。这是因为PAM采用封闭包的方式，将所有与身份验证有关的逻辑全部隐藏在模块内，因此它是采用影子档案的最佳帮手。 此外，PAM还有很多安全功能：它可以将传统的DES加密方法改写为其他功能更强的加密方法，以确保用户密码不会轻易地遭人破译它可以设定每个用户使用电脑资源的上限它甚至可以设定用户的上机时间和地点。 Linux系统管理人员只需花费几小时去安装和设定PAM，就能大大提高Linux系统的安全性，把很多攻击阻挡在系统之外。 4、设定：用户账号安全等级管理 除密码之外，用户账号也有安全等级，这是因为在Linux上每个账号可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应该根据需要赋予该账号不同的权限，并且归并到不同的用户组中。 在Linux系统中的部分文件中，可以设定允许上机和不允许上机人员的名单。其中，允许上机人员名单在/etc/hosts.allow中设置，不允许上机人员名单在/etc/hosts.deny中设置。此外，Linux将自动把允许进入或不允许进入的结果记录到/var/log/secure文件中，系统管理员可以据此查出可疑的进入记录。 每个账号ID应该有专人负责。在企业中，如果负责某个ID的职员离职，管理员应立即从系统中删除该账号。很多入侵事件都是借用了那些很久不用的账号。 在用户账号之中，黑客最喜欢具有root权限的账号，这种超级用户有权修改或删除各种系统设置，可以在系统中畅行无阻。因此，在给任何账号赋予root权限之前，都必须仔细考虑。 Linux系统中的/etc/securetty文件包含了一组能够以root账号登录的终端机名称。例如，在RedHatLinux系统中，该文件的初始值仅允许本地虚拟控制台(rtys)以root权限登录，而不允许远程用户以root权限登录。最好不要修改该文件，如果一定要从远程登录为root权限，最好是先以普通账号登录，然后利用su命令升级为超级用户。 5、谨慎使用：“r系列”远程程序管理 在Linux系统中有一系列r字头的公用程序，比如rlogin，rcp等等。它们非常容易被黑客用来入侵我们的系统，因而非常危险，因此绝对不要将root账号开放给这些公用程序。由于这些公用程序都是用。rhosts文件或者hosts.equiv文件核准进入的，因此一定要确保root账号不包括在这些文件之内。 由于r等远程指令是黑客们用来攻击系统的较好途径，因此很多安全工具都是针对这一安全漏洞而设计的。例如，PAM工具就可以用来将r字头公用程序有效地禁止掉，它在/etc/pam.d/rlogin文件中加上登录必须先核准的指令，使整个系统的用户都不能使用自己home目录下的。rhosts文件。 6、限制：root用户权限管理 Root一直是Linux保护的重点，由于它权力无限，因此最好不要轻易将超级用户授权出去。但是，有些程序的安装和维护工作必须要求有超级用户的权限，在这种情况下，可以利用其他工具让这类用户有部分超级用户的权限。sudo就是这样的工具。 sudo程序允许一般用户经过组态设定后，以用户自己的密码再登录一次，取得超级用户的权限，但只能执行有限的几个指令。例如，应用sudo后，可以让管理磁带备份的管理人员每天按时登录到系统中，取得超级用户权限去执行文档备份工作，但却没有特权去作其他只有超级用户才能作的工作。 sudo不但限制了用户的权限，而且还将每次使用sudo所执行的指令记录下来，不管该指令的执行是成功还是失败。在大型企业中，有时候有许多人同时管理Linux系统的各个不同部分，每个管理人员都有用sudo授权给某些用户超级用户权限的能力，从sudo的日志中，可以追踪到谁做了什么以及改动了系统的哪些部分。 值得注意的是，sudo并不能限制所有的用户行为，尤其是当某些简单的指令没有设置限定时，就有可能被黑客滥用。例如，一般用来显示文件内容的/etc/cat指令，如果有了超级用户的权限，黑客就可以用它修改或删除一些重要的文件。 7、追踪黑客踪迹：日志管理 当用户仔细设定了各种与Linux相关的配置(最常用日志管理选项)，并且安装了必要的安全防护工具之后，Linux *** 作系统的安全性的确大为提高，但是却并不能保证防止那些比较熟练的网络黑客的入侵。 在平时，网络管理人员要经常提高警惕，随时注意各种可疑状况，并且按时检查各种系统日志文件，包括一般信息日志、网络连接日志、文件传输日志以及用户登录日志等。在检查这些日志时，要注意是否有不合常理的时间记载。例如： 正常用户在半夜三更登录 不正常的日志记录，比如日志只记录了一半就切断了，或者整个日志文件被删除了 用户从陌生的网址进入系统 因密码错误或用户账号错误被摈弃在外的日志记录，尤其是那些一再连续尝试进入失败，但却有一定模式的试错法 非法使用或不正当使用超级用户权限su的指令 重新开机或重新启动各项服务的记录。 上述这些问题都需要系统管理员随时留意系统登录的用户状况以及查看相应日志文件，许多背离正常行为的蛛丝马迹都应当引起高度注意。 8、横向扩展：综合防御管理 防火墙、IDS等防护技术已经成功地应用到网络安全的各个领域，而且都有非常成熟的产品。 在Linux系统来说，有一个自带的Netfilter/Iptables防火墙框架，通过合理地配置其也能起到主机防火墙的功效。在Linux系统中也有相应的轻量级的网络入侵检测系统Snort以及主机入侵检测系统LIDS(Linux Intrusion Detection System)，使用它们可以快速、高效地进行防护。 需要提醒注意的是：在大多数的应用情境下，我们需要综合使用这两项技术，因为防火墙相当于安全防护的第一层，它仅仅通过简单地比较IP地址/端口对来过滤网络流量，而IDS更加具体，它需要通过具体的数据包(部分或者全部)来过滤网络流量，是安全防护的第二层。综合使用它们，能够做到互补，并且发挥各自的优势，最终实现综合防御。 9、评测：漏洞追踪及管理 Linux作为一种优秀的开源软件，其自身的发展也日新月异，同时，其存在的问题也会在日后的应用中慢慢暴露出来。黑客对新技术的关注从一定程度上来说要高于我们防护人员，所以要想在网络攻防的战争中处于有利地位，保护Linux系统的安全，就要求我们要保持高度的警惕性和对新技术的高度关注。用户特别是使用Linux作为关键业务系统的系统管理员们，需要通过Linux的一些权威网站和论坛上尽快地获取有关该系统的一些新技术以及一些新的系统漏洞的信息，进行漏洞扫描、渗透测试等系统化的相关配套工作，做到防范于未然，提早行动，在漏洞出现后甚至是出现前的最短时间内封堵系统的漏洞，并且在实践中不断地提高安全防护的技能，这样才是一个比较的解决办法和出路。 10、保持更新：补丁管理 Linux作为一种优秀的开源软件，其稳定性、安全性和可用性有极为可靠的保证，世界上的Linux高手共同维护着个优秀的产品，因而起流通渠道很多，而且经常有更新的程序和系统补丁出现，因此，为了加强系统安全，一定要经常更新系统内核。 Kernel是Linux *** 作系统的核心，它常驻内存，用于加载 *** 作系统的其他部分，并实现 *** 作系统的基本功能。由于Kernel控制计算机和网络的各种功能，因此，它的安全性对整个系统安全至关重要。早期的Kernel版本存在许多众所周知的安全漏洞，而且也不太稳定，只有2.0.x以上的版本才比较稳定和安全(一般说来，内核版本号为偶数的相对稳定，而为奇数的则一般为测试版本，用户们使用时要多留意)，新版本的运行效率也有很大改观。在设定Kernel的功能时，只选择必要的功能，千万不要所有功能照单全收，否则会使Kernel变得很大，既占用系统资源，也给黑客留下可乘之机。 在Internet上常常有最新的安全修补程序，Linux系统管理员应该消息灵通，经常光顾安全新闻组，查阅新的修补程序。

摘要： Linux ， crontab

整理crontab的使用，包括cron表达式，设置和删除任务，权限管理，查看日志

crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类似，当安装完成 *** 作系统后，默认会安装此服务工具，并且会自动启动crond进程，crond进程 每分钟 会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务

使用如下命令进行crontab服务的开启，关闭，重启，和状态查看

其中启动关闭需要root权限，所有用户可以查看状态例如

crontab通过设置cron表达式来让计算机识别如何定时调度任务，cron表达式的基本语法

前五个 * 分别代表 分钟 ， 小时 ， 当月第几日 ， 当年第几月 ， 周几 ，最后的 command 是要执行的任务语句，详情和取值范围见下图

其中* 代表所有值，比如以下代表在每年9月27日17点07分执行一个命令，不限制周几

可见crontab最小颗粒度是以 分钟级别 进行调度， 最粗级别是月 ，不限制年，因此 至少每年执行一次 。

在cron表达式中最后一个*代表周几，如果前面的*限死了日期， 且周几这个位置不为*为一个给定值 ，必定可能和周几冲突，当发生冲突时两者为 OR 的关系，即如果时间满足指定的日期，或者时间满足指定的周几，都会执行任务，举个例子

当天为9月27日，星期一，以上两条语句都会被执行，一个在当天的17点13分，一个在当天的17点17分，在/tmp/cron.txt文件中会先后写入两条记录

当周几这个位置设置为*时，无需关注冲突问题，即不对周几做限制

除此之外cron表达式支持一些特征符号配合阿拉伯数字来设置每个*，这样可以实现 或 ， 每隔 ， 从，到 的逻辑，分别对应三种常用符号 , ， / ， - ，分别解释如下

分别举几个例子

（1）17点43分和44分执行任务

（2）每隔2分钟执行任务

（3）从52分带56分一直执行任务，一共执行5次

下面来整理一波常用的cron表达式

目前已知的需要转义的是百分号 % ，尤其是在使用日期命令date做日期格式化时，否则无法在crontab中运行，因为%是crontab中的一个有意义的符号，应该这样设置带有百分号的command例如

如果不这样设置，也可以单独写在一个shell脚本中使用bash解释执行也能够正常运行

在当前用户下使用 crontab -e 来编辑添加定时任务，第一次使用会显示no crontab for用户，然后选择一种编辑方式选择输入3回车，如果首次没有设置后期也可以在终端输入 select-editor 进行设置

设置完成之后输入 crontab -e 进入，该方法进入的是当前用户的crontab界面，新起一行即可写入cron表达式进行设置，例如

其中可以使用 # 注释掉某行，则该cron表达式不生效，编辑完成后输入 wq! 进行保存关闭

一种直接的方式是使用 crontab -r ，这种方法删除该用户下所有crontab任务，其他用户的任务不影响都不会被删除，慎用，如果只是要删除其中某一条任务，则直接进入编辑删除这一行即可

任务查看使用 crontab -l 命令，该命令可以查看当前用户的crontab任务

一台linux机器上每个不同用户都有自己的crontab -e文件设置自己的定时任务，这些任务互不干涉运行在一台机器上，其中root用户可以在使用crontab -e的时候可以切换其他用户进行设定，比如

以上语句是在root下给test用户设置定时任务，如果是普通用户则报错没有-u权限

crontab -e是 用户级别 的，设置每个用户的自己的定时任务，/etc/crontab是 系统级别 的，设置系统例行的任务，/etc/crontab只有root用户有读写权限，普通用户只有读权限。

/etc/crontab相比于crontab -e多出环境变量的配置和用户名配置，由root用户统一给各个任务配置用户名，设置的环境变量对/etc/crontab下所有人任务生效，比如修改他的python的搜索路径为anaconda

这个设置只对/etc/crontab有效，对crontab -e的每个用户设置的任务无效

/etc/crontab中设置系统例行的定时任务

表示分别在小时，每天，每周，每月定时执行系统任务，其中 test -x /usr/sbin/anacron 代表条件测试文件是否可执行，如果可执行忽略||后面的命令内容，这种情况下系统走 anacron ，会读取 /etc/anacrontab 下的内容进行替代

可见机器调用 run-parts 命令和 /etc/cron.daily ， /etc/cron.weekly ， /etc/cron.monthly 执行定时任务

既然linux支持不同用户设置自己的任务，则在一个地方 /var/spool/cron/crontabs 看到所有用户设置的任务，这个目录只有root有权限进入

目录下有三个文件，对应三个用户，root用户对这些文件可读可写，相当于跟crontab -e可以在这设置和修改任务，直接在里面编辑等同于切到某用户执行crontab -e

ubuntu下crontab默认没有日志文件，需要在配置中设置日志文件位置，配置文件位于 /etc/rsyslog.d/50-default.conf 将这一行注释取消

设置后重启rsyslog服务

下面看下一crontab日志的格式

日志中包括 执行时间 ， 主机名 ， 用户 ，以及 执行的任务信息 ，任务信息包括执行的用户cron的command以及设置编辑crontab的记录，表明在 哪个时间 执行了 哪个用户 的 哪个命令语句 。

其中这两行反应了报错信息

crontab执行脚本时是不会直接错误的信息输出，而是会以邮件的形式发送到你的邮箱里，这时候就需要邮件服务器了，如果你没有安装邮件服务器，它就会报这个错： No MTA installed, discarding output ，解决方案是将错误内容写入文件，比如在command后面添加 >>/var/log/cron.log 2>&1 追加，如果是 >就是覆盖了，则crontab历史日志每次都会被删除，例如

或者就写入其他目录下

LINUX常见问题20个

一、 如何建立多用户

提醒大家一句，别一直使用root用户，因为root用户在系统中有着至高无上的权力，一不小心就可能破坏系统。比如我们想删除/temp目录下的文件却将命令不小心输成“rm / temp(在‘/’后多了一个空格)”，那么就极可能删去根目录下的所有文件。再者，“Linux是一个真正意义上的多任务、多用户系统”，不体会一下Linux的特色岂不可惜。为了方便自己和别人使用，就在Linux系统下多建几个用户吧。

输入“adduser newuser”，回车，屏幕对命令没有一点儿反应，错啦?不，实际上，系统已接受了新用户。你应该接着输入命令 “passwd newuser”，屏幕将提示输入口令，再次输入确认， 一个新的用户就增加成功，真简单。马上登录试一试吧。

Linux提供了六个虚拟控制台，用ALT+F1~F6切换(在X-window下用CRTL+ALT+F1~F6切换)，每个控制台均可以用不同的用户登录，运行不同的程序。赶快为家人和朋友建个用户吧。

二、在Linx命令行下依次运行：

cd/

tar xzvf rmp-2.3.11.tar.gz

cd rpm-2.3.11

./configure

make

make install

mkdir /var/local /var/local/lib /var/local/lib/rpm /var/lib/rpm

这样，你就完成了RPM的安装,以后便可以在网上或光盘上寻找软件的RPM安装版。然后使用RPM进行安装，RPM的使用方法很简单：

1. 用RPM安装软件包 ：rpm -ivh 软件文件名

例如 rpm -ivh fvwm95-2.0.43a.chinese-1.i386.rpm 屏幕上就会输出该软件包的名称和安装的进度条:

fvwm95 ###############

当进度条走到底，中文fvwm95(一种X-Window的界面)就安装完了，再运行X-Window，啊，全中文的fvwm95就在我的眼前。

2. 用RPM反安装软件包:rpm -e 软件名

例如:rpm -e fvwm95

3. 用RPM升级软件包:rpm -Uvh 软件升级版文件名

例如:rpm -Uvh fvwm95-2.1.0a.chinese-1.i386.rpm，RPM自动反安装原来的老版本，将升级版的软件安装入系统。怎么样，不难吧!

三、如何安装Linux的应用软件

对于普通用户，安装或升级软件可以用Red Hat公司的软件包安装与管理工具RPM。使用后你就可以轻松安装软件、升级软件和卸载软件并查询软件信息。

如果你安装的是Red Hat Linux，那么你就可以使用RPM了，如果不是，你可以先安装RPM。方法如下：

1. 下载RPM软件包: ftp://ftp.redhat.com/pub/code/rpm/rpm-2.3.11.tar.gz

四 、如何在Windows系统中查看Linux的文件

通过使用装载命令mount，我们能够在Linux中轻松地查阅、使用Windows的文件。俗话说有来有往嘛，我们当然也希望在Windows中能看到Linux的文件。可是Windows可不像Linux那么友好，并未备有与Linux沟通的工具，怎么办呢?别急，网络上有个小工具叫Linuxdos，不到500K，运行在Windows下，专用于查看Linux的文件。运行之后，你可以选择驱动器，然后它就像资源管理器一样列出Linux的文件系统。

五、如何汉化Linux

Linux的母语是英文，所以满屏幕都是“英国老鼠”，用起来特不方便，如果想输入中文更没辙。不过现在的中国软件人员可谓人才辈出，已经为Linux的汉化提供了全面的解决方案。

1.中文模拟终端chdrv

首先，总得让Linux能显示中文吧!chdrv是在命令行下的中文模拟终端，也就是说，只要你装上了它，你就可以在Linux的命令行状态下显示和输入汉字了。chdrv启动后在tty7(用Ctrl+Alt+F7)建立一个虚拟终端，用户在tty7上登录后就可以使用它提供的中文支持。tty1到tty6不会受到它的影响。

如果你能找到RPM格式的安装包，就可以轻松地使用RPM安装程序安装它。否则你可以到ftp://ftp.ihep.ac.cn/pub/chinese/system分别取得 chdrv 的已编译的chdrvbin-0.23.gb.tar.gz和字体文件chdrvfont.tar.gz。然后用root登录，依次执行以下命令:

tar xvzf chdrvbin-0.23.gb.tar.gz 将编译好的chdrv解压到chdrv-0.23.gb目录

mv chdrvfont.tar.gz chdrv-0.23.gb/ 将字体文件移到chdrv-0.23.gb目录

cd chdrv-0.23.gb 进入此目录

./installbin 运行安装文件

2.中文输入服务器xcin

如果你常在X-Window中使用Linux，一定试试用XCIN来解决中文输入的问题。XCIN 是Xwindow Chinese INput的缩写，是一个在X-Window模式下运行的中文输入系统，安装它后，X-Window的所有终端都将提供中文服务。

你可从ftp://ftp.ihep.ac.cn/pub/chinese/system/xcingb-2.2.tar.gz取得GB码版的XCIN文件包。然后

用root登录，依次执行以下命令：

tar xzvf xcingb-2.2.tar.gz　 解压缩

cd xcingb-2.2 进入目录

./configure　 修改安装选项

make 编译

make install　 安装

同样，如果你能找到该软件的RPM安装版，可以用RPM来安装。

到此为止，我们已经介绍了在命令行下和X-Window中使用中文的方法。可是在文本编辑软件中依然只能显示中文，却无法输入汉字。要解决这个问题必须自己动手修改两个地方:

1) 为不同shell设置

若使用Bash Shell:在 /etc/profile 增加下面的内容:

stty cs8 -istrip

stty pass8

export LANG=C

export LC_CTYPE=iso-8859-1

若使用Tcsh Shell:在 /etc/csh.login 或 /etc/csh.cshrc 增加设定如下:

stty cs8 -istrip

stty pass8

setenv LANG C

setenv LC_CTYPE iso-8859-1

2) 在自己主目录下的.inputrc文件中增加下面的内容：

set convert-meta off

set output-meta on

3.中文的窗口管理器 C-fvwm95

fvwm95就像是Linux英文Win95，中国的Linux用户一直期望有一天能在中文的窗口下使用Linux。这一愿望现在终于成为现实。中国科学院高能物理研究所计算中心的于明俭先生将fvwm95作了汉化，我们终于可以将fvwm95上那些讨厌的英文换成汉字了!大家可以到ftp.ihep.ac.cn/pub/chinese/packages/中下载汉化了的fvwm95的源代码。它所用的字库也可以在ftp.ihep.ac.cn/pub/chinese/fonts/pcf/中取得。下载文件中附带了安装说明。

4.下载BluePoint Linux Star Preview(蓝点预览版)

蓝点预览版基于Red Hat，内含：中文内核(kernel)控制台中文显示/输入中文Xserver(CXWIN 0.6)，X的中文显示/输入汉化Message和相应库文件，经过中文化和本地化处理的NLS message和库文件。

a. 中文内核

1. 性能卓越, 内核实现中文支持，占用资源极少，速度极快.

2. 多语言支持， 同屏显示多内码(GB/BIG5).

3. 兼容性极好，内核兼容上层应用程序，最彻底的解决办法.

4. 支持高分辨率, 完全取决与用户自己的硬件限制.

5. 支持各种字体，支持简繁字体共14种.

6. 热键切换语言环境(GB/BIG5/EN).

b. 中文Xserver

1. 兼容性好，至少95%的纯西文应用软件可以支持中文处理.

2. 内置输入和显示支持，使用非常方便,无须另外安装输入模块.

3. TTF字库支持.

4. 支持GB/BIG5内码.

c. 汉化Message和相应库文件

1. 提示中文化，开机、关机和常用软件的消息提示全部中文显示。

如果需要安装中文xwindow和输入法,则需要下载star-cxwin.tar.gz. 如果需要安装中文控制台及语言环境, 则需要下载star-zhcon.tar.gz 如果需要在控制台上使用24点阵汉字库, 请下载star-font24.tar.gz 注意：别忘了下载Install安装脚本! 在安装前请仔细阅读README和 常见问题问答!

安装方法

1) 创建一个目录, 将所有下载来的文件放在里面.

2) 以root身份执行安装脚本: # bash Install

3) 安装脚本会先检查系统的配置,还会自动搜索TTF字库, 接下来就是对旧配置文件 进行备份, 最后

开始安装.

4) 完成安装, 如果安装了中文控制台环境, 则需要重新启动.

六、如何设置声卡

不用我说，这可是十分要紧的工作!不过如果你安装了RED HAT Linux，则这项工作就简单了!

用root登录系统，运行/usr/sbin/sndconfig。出现选择声卡类型的画面。一般声卡可以选取Sound Blaster 。

选完声卡后再设置有关的资源。用TAB键结合方向键作出选择后，按OK，如果听到Linus(Linux的创始人)说话的声音，就说明声卡设置成功了。真像老式DOS游戏的声卡设置……

七、如何设置显卡

要设置好你的显卡，首先，要知道你的显卡的型号，是什么公司出的，什么样的类型的显卡，显存有几MB，还要知道显卡的显示芯片是什么类型的，是ALG2302的.，还是SIS6326的，还是Savage3D的，等然后，在超级用户的权限下，你可以运行界面比较友好的Xconfigurator工具，这里的X记住一定要大写的，一步一步跟着指导来选择，应该不是很难的，当选择你的显卡的芯片的时钟时，不用选择它，让测试程序自动检查最后，

还要知道你的显示器的类型，是VGA的，还是SVGA的，以及水平和垂直分辩率。你还可以运行界面不友好的xfree86，如果你比较精通Linux的话，用xfree86命令配置的X Windows效果比Xconfigurator好很多的。界面最友好的，当属XF86Setup工具，若你有安装这个工具的话，不妨就用这个工具来设置你的显卡吧。

八、如何设置网卡

九、如何播放CD音乐

声卡设置好了，可以在光驱中插入一张CD，用装载命令mount将光盘载入，然后输入cdp命令就可以播放了。在屏幕上可以看到CD的音轨清单，小键盘的9是播放，7是停止，6进到下一音轨，4退到前一音轨，0退出播放程序，2d出CD，8是暂停。如果是在X-Window中，可以用xplaycd播放CD，这是一个有图形界面的播放器，按钮及功能一目了然，这里就不多说了。

10、如何播放VCD影碟

11、如何拨号上网

12、Linux下能玩游戏吗

光盘中有bsd-games-2.1-3.src.rpm文件包，用RPM命令进行安装，然后到安装目录中去找游戏吧。不过这些游戏都不够精致，如果你想玩好的，就须要进入X-Window，acm是空战模拟游戏，paradise和xpilot是联网战斗游戏，xdemineur是挖地雷(没想到吧)，xjewel是俄罗斯方块，xboard是国际象棋，xpat2是扑克牌游戏，xboing是d珠台游戏，还有Doom——大名鼎鼎的第一人称射击游戏!这些游戏有的可以直接调出，有的须要用RPM命令安装。所有的RPM包都在安装光盘中的srpms目录下，自己去看看吧。

十、用xvidtune调整你的显示器

大家会发现装了linux之后在windows下用的好好的显示器有时进到linux的xwindows里后就歪掉了，调整好之后回到windows后windows的桌面也外调了，来回启动系统每次都要调整很麻烦的，这里介绍一个办法一劳永逸j进入linux启动x在xterm里执行xvidtune,会d出这个软件的窗口，点Auto然后点Left,Right等按钮调整你的显示器到最佳的位置，然后点界面上的Show按钮会得到类似这样的输出：

"1152x864" 121.50 1152 1232 1360 1568 864 865 868 911 +hsync -vsync

然后退出这个软件，修改你的/etc/X11/XF86Config-4文件在

Section "Monitor"

Identifier "AS 786T"

VendorName "Unknown"

ModelName "Unknown"

HorizSync 30 - 87

VertRefresh 50 - 160

Option "dpms"

EndSection

里加上刚才的输出，我的是：

Section "Monitor"

Identifier "AS 786T"

VendorName "Unknown"

ModelName "Unknown"

HorizSync 30 - 87

VertRefresh 50 - 160

Modeline "1152x864" 121.50 1152 1232 1360 1568 864 865 868 911 +hsync -vsync

Option "dpms"

EndSection

保存然后重起试试看吧

十一、问：我的机器是windows和linux双系统，如何改变grub默认启动的系统?

答：这需要修改/boot/grub/grub.conf。举一个例子你就明白了。假设你的/boot/grub/grub.conf是这样子的：

default=0

timeout=10

splashimage=(hd0,7)/grub/splash.xpm.gz

title Red Hat Linux (2.4.18-14)

root (hd0,7)

kernel /vmlinuz-2.4.18-14 ro root=LABEL=/

initrd /initrd-2.4.18-14.img

title DOS

rootnoverify (hd0,0)

chainloader +?? 牴 ???? ?1

那么你的grub会默认启动Red Hat Linux (2.4.18-14)这个系统，把default=0改成default=1，那么grub会默认启动DOS这个系统。注意，这里的要点是：你想默认启动第n个title所指的系统，那么default应该是等于n-1

十二、问：我的文本控制台怎么总是出现乱码呢?

答：这是因为你安装了中文支持的缘故。解决的方法是安装一个zhcon(一个快速地外挂式CJK(中文/日文/韩文)的多内码平台)，我把他放在附件中提供大家下载。关于zhcon的更进一步的消息，大家可以到他的官方主页zhcon.gnuchina.org查看。安装和使用请参考这个连接http://hepg.sdu.edu.cn/Service/tips/zhcon_manual.html

zhcon下载连接：http://zhcon.gnuchina.org/download/...on-0.2.1.tar.gz

十三、问：我在安装一个软件的时候，提示我缺少一个.so文件，安装无法继续，怎么办?

答：.so文件就像windows中的.dll文件一样，是库文件。一个程序的正常安装和运行需要特定的库文件的支持。所以你需要去找到包含这个.so的包装上。去www.rpmfind.net用你缺的那个.so文件?rpm包

十四、我访问windows分区时发现所有windows分区中的文件和文件夹名中的中文全变成问号，怎么办?

答：在第三贴中我们讲解了通过编辑/etc/fstab实现在linux中访问windows的fat32分区。同样，我们可以通过进一步修改/etc/fstab来实现中文文件名显示。只要把/dev/hda1 /mnt/c vfat default 0 0中的default全改为iocharset=cp936就行了。

十五、我的rh8.0中的XMMS不好使，不能播放MP3，怎么办?

答：这是因为rh公司怕别人告他侵权，所以在rh8.0中去掉了XMMS对MP3的支持，8.0以前的版本都是好使的。

在8.0中要解决也很简单，装一个插件就行了。这个插件我放在本贴的附件里，rpm格式，经winrar压缩

附件: http://www.chinalinuxpub.com/vbbfor...s=&postid=86299

十六、问：我在linux中怎样才能使用windows分区呢?

答：先说一点背景知识 。linux支持很多种文件系统，包括windows的fat32和ntfs。对fat32的支持已经很好，可以直接使用，而对ntfs的支持还不是太好，只能读，而写是极危险的，并且对ntfs的支持不是默认的，也就是说你想要使用ntfs的话，需要重新编译内核。鉴于重编内核对于新手的复杂性，这里只讲解使用fat32分区的方法 下面给出上述问题的两种解决方案：1.在安装系统(linux)，进行到分区选择挂载点时，你可以建立几个挂载点，如/mnt/c，/mnt/d等，然后选择你的windows fat32分区，把它们分别挂载到前面建立的挂载点即可。(注意，正如前面所说，在这里你不能把一个ntfs分区挂载到一个挂载点，应为ntfs不是默认支持的。)这样你装好系统后就能直接使用你的windows fat32分区了。例如，你把windows的c盘(linux中的/dev/hda1)挂载到/mnt/c，那么你就能在/mnt/c目录中找到你的c盘中的全部数据。2. 如果你在安装系统时没有像方案1所说的那样挂载上你的fat32分区，没关系，仍然能够很方便的解决这个问题。首先，用一个文本编辑器(如vi)打开/etc/fstab，在文件的最后加入类似如下的几行/dev/hda1 /mnt/c vfat default 0 0你所要做的修改就是，把/dev/hda1改成你要挂载的fat32分区在linux中的设备号，把/mnt/c改成相应的挂载点即可。注意，挂载点就是一个目录，这个目录要事先建立。举一个例子，我有三个fat32分区，在windows中是c,d,e盘，在linux中的设备号分别为/dev/hda1,/dev/hda5,/dev/hda6。那么我就要先建立3个挂载点，如/mnt/c,/mnt/d,/mnt/e，然后在/etc/fstab中加上这么几行：

/dev/hda1 /mnt/c vfat default 0 0

/dev/hda5 /mnt/d vfat default 0 0

/dev/hda6 /mnt/e vfat default 0 0

保存一下退出编辑器。这样以后你重启?? 牴 ???? ?机器后就能直接使用c,d,e这三个fat32格式的windows分区了

十七、问：我的机器重装windows后，开机启动就直接进入了windows，原来的linux进不去了，怎么办?

答：这是由于windows的霸道。重装windows后，windows重写了你的mbr，覆盖掉了grub。解决方法

很简单：用你的linux第一张安装盘引导进入linx rescue模式(如何进入?你注意一下系统的提示信息

就知道了)，执行下面两条命令就可以了chroot /mnt/sysimage #改变你的根目录grub-install /dev/hda #安装grub到mbr

十八、问：我的linux开机直接进入文本界面，怎样才能让它默认进入图形界面?

答：修改/etc/inittab文件，其中有一行id:3:initdefault，意思是说开机默认进入运行级别3(多用户的文本界面)，把它改成id:5:initdefault，既开机默认进入运行级别5(多用户的图形界面)。这样就行了。

十九、如何同时启动多个x

以前的帖子,估计很多人没看过,贴出来温习一下Linux里的X-Windows以其独特的面貌和强大的功能吸引了很多原先对linux不感兴趣的人，特别是KDE和GNOME，功能强大不说，而且自带了很多很棒的软件，界面非常友好，很适合于初学者。

下面告诉大家一个同时启动6个X的小技巧：

在~/.bashrc中加入 以下几行：

alias X=startx -- -bpp 32 -quiet&

alias X1=startx -- :1 -bpp 32 -quiet&

alias X2=startx -- :2 -bpp 32 -quiet&

alias X3=startx -- :3 -bpp 32 -quiet&

alias X4=startx -- :4 -bpp 32 -quiet&

alias X5=startx -- :5 -bpp 32 -quiet&

其中32是显示器的色彩深度,你应该根据自己的实际情况设置。

之后运行

# bash

使改变生效，以后只要依次运行X,X1,X2,X3,X4,X5就可以启动6个X-Windows了。

二十、装了rpm的postgresql之后启动

/etc/init.d/postgresql start是不能启动postgresql的tcp/ip连接支持的,所以打/etc/init.d/postgresql这个文件把su -l postgres -s /bin/sh -c "/usr/bin/pg_ctl -D   $PGDATA -p /usr/bin/postmaster start >/dev/null2>&1" </dev/null改为：

su -l postgres -s /bin/sh -c "/usr/bin/pg_ctl -o -o -F -i -w -D   $PGDATA - /usr/bin/postmaster start >/dev/null2>&1" </dev/null

这样就可以启动数据库的tcp/ip链接了

---