Redhat AS4 Linux常用服务和工具

这里记录Redhat Linux中的一些常用服务和配置工具。版本基于AS4。

1.Firewall

通过命令行配置：lokkit

图形界面配置：Applications->System Settings->Security Level

2.samba

/etc/init.d/smb start | /etc/init.d/smb stop | /etc/init.d/smb restart

或者

service smb start | service smb stop | service smb restart

samba的配置，可以通过修改/etc/samba/smb.conf文件或者Applications->System Settings->Server Settings->Samba打开图形界面配置。

使用smbmount //ip/sharefolder /localmoutpoint 可以将共享目录mount到本地文件系统中，否则需要使用smbclient //ip/sharefolder的方式来访问，不太方便。

3.telnet

默认安装后telnet未启用。检测telnet状态#chkconfig --list | grep telnet，如果返回为krb5-telnet:off。则telnet未启用。

执行#chkconfig krb5-telnet on即可开启telnet服务。

也可以通过ntsysv工具，或者直接修改/etc/xinetd.d/krb5-telnet配置文件实现。

默认情况下，root无法telnet，这是为安全考虑，实在需要使用root可以考虑普通用户login后su成root即可。

service xinetd start | service xinetd stop | service xinetd restart

4.SSH

系统默认启用了ssh，也可以使用chkconfig来查看和更改服务状态。

这是一种比较安全的远程接入系统的方法，建议使用以替代telnet。不需要做什么配置，直接使用ssh客户端，比如putty就能登入，默认也不能使用root用户。

service sshd start | service sshd stop | service sshd restart

停止服务后不影响已经登入的连接，只会拒绝新的接入请求。

SSH可以基于口令认证或者密钥认证。在rac安装中，由于要求不弹出输入用户密码的提示，需要对ssh进行配置以使用密钥认证。

使用ssh-keygen -d 命令生成一对密钥，默认放在/root/.ssh/id_dsa(私钥)和/root/.ssh/id_dsa.pub(公钥)。然后将公钥附加到目标机器的/home/oracle/.ssh/id_dsa/authorized_keys文件中，就可以从本地无须密码访问远程主机了。