linux 一句话精彩问答 网络篇（1-25）

2 网络相关篇

2001 让apache 的默认字符集变为中文(陈绪)

vi httpd.conf，找到 AddDefaultCharset ISO-8859-1 一行

apache 版本如果是1.*，改为 AddDefaultCharset GB2312

如果是2.0.1-2.0.52，改为 AddDefaultCharset off

然后运行/etc/init.d/httpd restart 重启apache 即可生效。

注意：对于2.0.53 以上版本，不需要修改任何配置，即可支持中文

2002 永久更改ip(陈绪)

编辑/etc/sysconfig/network-scripts/ifcfg-eth0 文件，修改ip，然后执行ifdown eth0; ifup eth0

2003 从Linux 上远程显示Windows 桌面(lnx3000)

安装rdesktop 包

2004 手动添加默认网关(陈绪)

以root 用户，执行: route add default gw 网关的IP

想更改网关

1 vi /etc/sysconfig/network-scripts/ifcfg-eth0

更改GATEWAY

2 /etc/init.d/network restart

2005 redhat 8.0 上msn 和qq(陈绪)

下载Gaim 0.58 版：

gaim-0.58-2.i386.rpm

下载QQ 插件 for gcc2.9 版：

libqq-0.0.3-ft-0.58-gcc296.so.gz

将下载的文件放入/temp 目录，然后将系统中已有的Gaim 删除，即在终端仿真器中键入命

令：rpm -e gaim。

开始安装

打开终端仿真器，继续执行下列命令安装Gaim 0.58 版，即：

cd /temp (进入temp 目录)

rpm -ivh gaim-0.58-2.i386.rpm (安装软件)

当安装成功后，你就可以在GNOME 或KDE 桌面建立Gaim 图标了。

继续安装QQ 插件，即键入命令：

gunzip libqq-0.0.3-ft-0.58-gcc296.so.gz (解压缩文件）

cp libqq-0.0.3-ft-0.58-gcc296.so /usr/lib/gaim (复制插件到gaim 库目录中)

软件设置

首次启动Gaim 0.85 版时，会出现的登录界面。先选择“插件”，在插件对话框中点击“加载”，

分别将libmsn.so 和libqq-0.0.3-ft-0.58-gcc296.so 文件装入，确认后关闭。然后再选择“所有

帐号”，在出现的帐号编辑器中继续点击“增加”，当出现的修改帐号页面时，我们就可以输

Linux 一句话精彩问答/陈绪

38/62

入自己的QQ 或MSN 号了，登录名填写QQ 号码或MSN 邮箱，密码填写对应的QQ 或MSN

密码，Alias 填写自己的昵称，协议选择相应的QQ 或MSN，其他的设置按默认的即可。当

全部设置完成后就可以登录使用了。

Fedora core 5 中的gaim，缺省对msn 就可以支持，加上gaim 的qq 插件，即可支持qq

2006 查出22 端口现在运行什么程序(陈绪)

lsof -i :22

2007 查看本机的IP，gateway，dns(陈绪)

IP：以root 用户登录，执行ifconfig。其中eth0 是第一块网卡，lo 是默认的设备

Gateway：以root 用户登录，执行netstat -rn，以0.0.0.0 开头的一行的Gateway 为默认网关

也可以查看/etc/sysconfig/network 文件，里面有指定的地址

DNS：more /etc/resolv.conf，内容指定如下：

nameserver 202.96.69.38

nameserver 202.96.64.38

2008 RH8.0 命令行下改变ping 的TTL 值(cgweb，lnx)

方法1(重启后有效)：

#sysctl -w net.ipv4.ip_default_ttl=N

(N=0~255),若N>255,则ttl=0

方法2(重启后无效)：

#echo N(N 为0～255) > /proc/sys/net/ipv4/ip_default_ttl

2009 开启LINUX 的IP 转发(houaq)

编辑/etc/sysctl.conf, 例如，将

net.ipv4.ip_forward = 0

变为

net.ipv4.ip_forward = 1

重启后生效，用sysctl -a 查看可知

2010 mount 局域网上其他windows 机器共享出的目录(陈绪)

mount -t smbfs -o username=guest,password=guest //machine/path /mnt/cdrom

2011 允许｜禁止root 通过SSH 登陆(Fun-FreeBSD)

修改sshd_config:PermitRootLogin no|yes

2012 让root 直接telnet 登陆(陈绪，platinum)

方法1：

编辑/etc/pam.d/login，去掉

auth required /lib/security/pam_securetty.so 这句话

Linux 一句话精彩问答/陈绪

39/62

方法2：

vi /etc/securetty

添加

pts/0

pts/1

...

2013 在linux 接adsl 设备(wind521)

需要一个运转正常的Linux + 至少一块网卡 + 宽带设备已经申请完毕，同时已经开通。目

前市场上大概有几种ADSL 设备，他们工作的方式有一些细微的差别。

就是通过虚拟拨号来完成上网的这一过程，也就是利用pppoe 设备来进行虚拟拨号的叫作全

向猫，就是一种加电后自动的进行拨号的工作，然后留给我们的接口是RJ45，大连地区一

般留给我们的网关都是10.0.0.2,这种设备最容易对付，最后是直接分配给用户一个固定的

IP，相对大家来说也比较容易对付

1.第一种需要进行拨号：

这几种设备都是通过eth 接口与计算机进行通讯的，所以先将硬件设备的连接作好，尤其是

宽带猫的，一定要确认无误（否则一会儿要不去可不算我的事情）

然后启动系统，确认系统上是否安装rp-pppoe 这个软件（通过rpm -qa|grep pppoe 来查找），

如没有安装的用户，在光盘里或是到网上去down 一个来，安装上后，以root 用户执行

adsl-setup，这样就进入了adsl 的资料的设定状态，要求输入申请宽带的用户名以及其他一

些信息，确认没有问题，接受直至最后（里面都是E 文，但是一看即能懂，比较简单，有

关一个防火墙的设置，我一般都不用，选0，大家可以具体考虑）。

配置完成后，以root 用户执行adsl-start，这样将进行adsl 的拨号工作，正常就会一下上线，

如有什么具体问题，去看一下日志（/var/log/messages）里面告诉你什么了。

停掉adsl，执行adsl-stop 就可以了（很简单的）

2.另外两种比较容易对付：

全向猫：只要将你的网卡的IP 设置成一个10 网段的IP，然后网关指到全向猫的IP，上

（10.0.0.2)，基本上不有太大的问题

固定IP：就像配置本地的网卡一样，将IP，网关，DNS 都按申请来的填写上就可以搞定了

2014 让linux 自动同步时间(shunz)

vi /etc/crontab

加上一句：

00 0 1 * * root rdate -s time.nist.gov

2015 linux 的网上资源有哪些(陈绪)

国外

(flying-dance big big pig)

Linux 一句话精彩问答/陈绪

40/62

http://www.netfilter.org/documentation/

http://www-106.ibm.com/developerworks/linux/

国内

/

(deadcat)

http://www-900.ibm.com/developerWorks/cn/linux/index.shtml

(sqh)

(onesun)

2016 改变sshd 的端口(陈绪)

在/etc/ssh/sshd_config 中加入一行：Port 2222，/etc/init.d/sshd restart 重启守护进程

2017 改变telnet 的端口(陈绪)

将/etc/services 文件中telnet 对应的端口号21 改为你想要的值，/etc/init.d/xinetd restart 重启守

护进程

2018 终端模式有问题(sakulagi)

export TERM=vt100

2019 模仿超级终端，LINUX 里什么程序连接路由器和交换机(alstone)

minicom

2020 ssh 上来能不能不自动断线(wind521，双眼皮的猪)

修改自己HOME 目录下的.bash_profile 文件，加上

export TMOUT=1000000 (以秒为单位)

然后运行source .bash_profile

2021 用什么工具做入侵检测(陈绪)

Snort

Linux 一句话精彩问答/陈绪

41/62

2022 Linux 下检测程序内存泄漏的工具(陈绪)

cchecker 或是efence 库都可以

2023 linux 下如何监视所有通过本机网卡的数据(陈绪)

tcpdump 或者iptraf

2024 为什么root 执行好多命令都说command not found(陈绪)

你是telnet 上来，然后su 成root 的吧，改改你的su 命令格式，应该是su – root

2025 关闭用户的POP3 权限(tiansgx)

把POP3 的端口关了就可以了。在文件/etc/services 中找到这一行 pop-3 110/tcp 把这一行前

加个'#',把它注释掉就可以了