Linux系统中的网络配置文件

在linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，需要编辑这些文件来完成联网工作。系统中重要的有关网络配置文件为：

◆/etc/sysconfig/network
◆/etc/HOSTNAME
◆/etc/hosts
◆/etc/services
◆/etc/host.conf
◆/etc/nsswitch.conf
◆/etc/resolv.conf
◆/etc/rc.d/init.d/network

接下来我们将对这些文件逐一讲述，这些文件都可以在系统运行时进行修改，不用启动或者停止任何守护程序，更改会立刻生效(除了/etc/sysconfig/network)。另外，这些文件都支持由"#"开头的注释，每一个文件都有在UNIX手册页中的第5部分中有一项，可以用man命令来获取它们。

◆/etc/sysconfig/network网络设置
该文件用来指定服务器上的网络配置信息，包含了控制和网络有关的文件和守护程序的行为的参数。下面是一个例子文件：

NETWORKING=yes
HOSTNAME=machine1
GATEWAY=210.34.6.2
FORWARD_IPV4=yes
GATEWAYDEV=

其中，NETWORK=yes/no表示网络是否被配置；
HOSTNAME=hostnamehostname表示服务器的主机名；
GATEWAY=gw-ipgw-ip表示网络网关的IP地址；
FORWARD_IPV4=yes/no是否开启IP转发功能；
GAREWAYDEV=gw-devgw-dw表示网关的设备名，如：eth0等；
为了和老的一些软件相兼容，"/etc/HOSTNAME"文件应该用和HOSTNAME=hostname相同的主机名。

◆/etc/HOSTNAME主机名

该文件包含了系统的主机名称，包括完全的域名，如：

192.168.0.1machine1.domainmachine1

这个文件是在启动时从文件/etc/sysconfig/network中的HOSTNAME行中得到的，用于在启动时设置系统的主机名。

◆/etc/hostsIP地址和主机名的映射

/etc/hosts中包含了IP地址和主机名之间的映射，还包括主机名的别名，IP地址的设计使计算机容易识别，但对于人却很难记住它们，为了解决这个问题，创建了/etc/hosts这个文件。下面是一个例子文件：

127.0.0.1machine1localhost.localdomainlocalhost
192.168.1.100machine7
192.168.1.101otherpcotheralias

在这个例子中，本机名是machine1，otherpc还有别名otheralias，它可以指向otheralias。。一旦配置完机器的网络配置文件，应该重新启动网络以使修改生效，使用下面的命令来重新启动网络：

/etc/rc.d/init.d/networkrestart

/etc/hosts文件通常含有主机名、localhost和系统管理员经常使用的系统别名，有时候telnet到linux机器要等待很长时间，可以通过在"/etc/hosts"加入客户的机器的IP地址和主机名的匹配项，就可以减少登录等待时间。在没有域名服务器情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的IP地址，否则，其他的主机名通常使用DNS来解决，DNS客户部分的配置在文件/etc/resolv.conf中。

◆/etc/services

/etc/services中包含了服务名和端口号之间的映射，不少的系统程序要使用这个文件，下面是RedHat安装时缺省的/etc/services中的前几行：

tcpmux1/tcp#TCPportservicemultiplexer
echo7/tcp
echo7/udp
discard9/tcpsinknull
discard9/udpsinknull
systat11/tcpusers

最左边一列是主机服务名，中间一列是端口号，”/“后面是端口类型，可以是TCP也可以是UDP。任何后面的列都是前面服务的别名。在这个文件中也存在着别名，它们出现在端口号后面，在上述例子中sink和null都是discard服务的别名。

◆/etc/host.conf配置名字解析器

有两个文件声明系统到哪里寻找名字信息来配置UNIX名字解析器的库。文件/etc/host.conf由版本5的libc库所使用，而/etc/nsswitch.conf由版本6使用(glibc)。问题在于一些程序使用其中一个，而一些使用另一个，所以将两个文件都配置正确是必要的。

/etc/host.conf文件指定如何解析主机名，linux通过解析器库来获得主机名对应的IP地址。下面是RedHat安装后缺省的"/etc/host.conf"内容：

orderhosts，bind
multion

※"order"指定主机名查询顺序，其参数为用逗号隔开的查找方法，支持的查找方法为bind、hosts和nis，分别代表DNS、/etc/hosts和NIS，这里规定先查询"/etc/hosts"文件然后再使用DNS来解析域名。

※"trim"表明当通过DNS进行地址到主机名的转换时，域名将从主机名中被裁剪掉，trim可以被多个域包含多次，对/etc/hosts和NIS查询方法不起作用，注意在/etc/hosts和NIS表中主机名是被适当地(有或没有全域名)列出的。

※"multi"指定是否"/etc/hosts"文件中指定的主机可以有多个地址，值为on表示允许，拥有多个IP地址的主机一般称为具有多个网络界面。

※"nospoof"指是否允许对该服务器进行IP地址欺骗，值为on表示不允许，IP欺骗是一种攻击系统安全的手段，通过把IP地址伪装成别的计算机，来取得其它计算机的信任。

※"alert"当nospoof指令为on时，alert控制欺骗的企图是否用syslog工具进行记录，值为on表示使用，缺省值为off。

※"rccorder"如果被设置为on，所有的查询将被重新排序，所以在同一子网中的主机将首选被返回，缺省值为off。

◆/etc/nsswitch.conf配置名字解析器

/etc/nsswitch.conf文件是由Sun公司开发并用于管理系统中多个配置文件查找的顺序，它比/etc/host.conf文件提供了更多的功能。/etc/nsswitch.conf中的每一行或者是注释(以#号开头)或者是一个关键字后跟冒号和一系列要试用的有顺序的方法。每一个关键字是在/etc/目录可以被/etc/nsswitch.conf控制的/etc文件的名字。下面是可以被包含的关键字：

※aliases邮件别名；
※passwd系统用户；
※group用户组；
※shadow隐蔽口令；
※hosts主机名和IP地址；
※networks网络名和号；
※protocols网络协议；
※services端口号和服务名称；
※ethers以太网号；
※rpc远程进程调用的名称和号
※netgroup网内组

下面也是可以包含的关键字：

※files除了netgroup，对其他关键字都有效。在相应的/etc文件中寻找记录

※db除了netgroup，对其他关键字都有效。在相应的/var/db数据库中寻找记录。对长文件很有效，如passwd文件已经超过500项。要从标准/etc文件中产生这些文件，应改变目录到/var/db并运行run命令

※compat兼容性模式，对passwd、group和shadow文件有效。在本模式中，将先在对应的/etc文件中查找。如果想进行NIS查找，需要第一个值(用户名或组名)为加号( )，后面跟对应数量的冒号(:)(/etc/passwd为6个，/etc/group为3个，/etc/shadow为8个)。如在/etc/passwd文件中，下面一行应被包含在文件尾： :*:::::

※dns只对hosts有意义。像在/etc/resolvconf配置的，在DNS中进行查找

※nis对所有的关键字都有意义。如NIS是可以用的，在NIS服务器中查找

※[STATUS=action]控制名字服务的行为。STATUS是SUCCESS(操作被成功执行)、NOTFOUND(记录没找到)、UNAVAIL(所选择的服务不可用)和TRYAGAIN(服务暂时不可用，请重试)中的一个。action是return(终止查找并返回当前状态)或continue(继续这一行的其他项)中的一个。如hosts:dnsnis[NOTFOUND=return]files将会首先在DNS中，然后在NIS中查找主机名。只有当前两项都不可用时才使用文件/etc/hosts

◆/etc/resolv.conf配置DNS客户

文件/etc/resolv.conf配置DNS客户，它包含了主机的域名搜索顺序和DNS服务器的地址，每一行应包含一个关键字和一个或多个的由空格隔开的参数。下面是一个例子文件：

searchmydom.edu.cn
nameserver210.34.0.14
nameserver210.34.0.2

合法的参数及其意义如下：

※nameserver表明DNS服务器的IP地址。可以有很多行的nameserver，每一个带一个IP地址。在查询时就按nameserver在本文件中的顺序进行，且只有当第一个nameserver没有反应时才查询下面的nameserver.

※domain声明主机的域名。很多程序用到它，如邮件系统；当为没有域名的主机进行DNS查询时，也要用到。如果没有域名，主机名将被使用，删除所有在第一个点(.)前面的内容。

※search它的多个参数指明域名查询顺序。当要查询没有域名的主机，主机将在由search声明的域中分别查找。domain和search不能共存；如果同时存在，后面出现的将会被使用。

※sortlist允许将得到域名结果进行特定的排序。它的参数为网络/掩码对，允许任意的排列顺序。RedHat中没有提供缺省的/etc/resolv.conf文件，它的内容是根据在安装时给出的选项动态创建的。

◆/etc/init.d/network主机地址、子网掩码和网关

不像很多其他的UNIX和linux操作系统，RedHat当前并不能自动地通过/etc/hostname和/etc/hosts文件来配置网络。为了改变主机缺省的IP地址，必须直接编辑/etc/init.d/network脚本使其反映正确的网络配置。这个文件包括了声明IP地址、掩码、网络、广播地址和缺省路由器的变量。下面是这个文件中相应的部分：

IPADDR=192.168.1.100
NETMASK=255.255.255.0
BROADCAST=192.168.1.255
GATEWAY=192.168.1.1