RHEL3复习点和RHEL4知识点补充（以RHEL4为基础）
补充部分是参考JACKSON兄和SUDDENLY5171兄的总结大作！链接在此：
http://www.linuxsir.org/bbs/showthread.php?t=200208
===========[ TROUBLESHOOTING ]=================
1.各重要命令与文件的RPM包出处表。（RHEL4版）

2.Troubleshooting 补充：
1. MBR损坏。 实验可以将头446字节mess up掉，然后练习修复。（ 注：请不要在自己的机子上实验这个！！！后果自负！！！）
然后rescue修复。主引导扇区一共512字节，剩下的是分区表。我曾经把分区表都删过，修复方法似乎只有一个，就是你得记得你上次分区的大小和次序，重新分区，不格式化！！还能找回原来的东西。

2. 补充几个出错信息：
1.当/etc/passwd丢失时，将会看到大量的服务无法启动，因为大多数的服务都有自己的UID。可以看到LOGIN 界面，但无法LOGIN。从RESCUE模式修复，但是无法完全修复，因为许多UID是服务器安装时加入的，最初的/etc/passwd并没有那些UID。
2.当ifup, ifdown丢失时，将给出execvp错误，方法是进RESCUE, 重装initscripts包。

3.QUOTA
改变quota的宽限时限。

4.LVM，RAID （这个在RHEL4中有很大的改动！）
e2fsadm命令取消，改为ext2online. 只能无损增加，无法减少。有个ext2resize命令，但RHEL4缺省没有安装，而且不再binary包中，要自己从src中编译。
增加的方法是： 无须卸载文件系统。

RAIDTOOLS包被取消，改为mdadm. 创建方法为：
这里的例子是创建一个RAID5，所以-l5，要创建其他形式的RAID，参见mdadm的manpage. -v表示verbose mode.
创建mdadm.conf文件：
编辑/etc/mdadm.conf文件，将device行改为以space分割，也就是说将＝，和“，”都去掉，变为space。因为如果直接使用，重启后会报语法错误。
管理RAID：

============[ Installation and Configuration ] =========

5.Apache
RHEL4中Apache加了mysql和ldap模块。其中如果mysql模块被选中安装后将自动生效，也就是说apache将以mysql为backend数据库进行授权的管理，.htaccess的功能被替代，而不能生效。

6.Samba
补充几个有用的samba命令。
#从samba服务器上备份共享下的目录。
＃从备份的机器上还原备份。
#Login samba服务器
#List
#check if a host/ip has access to a samba server.
#smbpasswd

7.POP3, POP3S, IMAP, IMAPS
In RHEL4, dovecot提供了这些服务，具体配置：
编辑/etc/dovecot.conf文件，在protocals=一行，加入你需要的（或是考试要求的服务）。缺省的ports:
imap: 143
imaps: 993
pop3: 110
pop3s: 995
ssl_cert_file and ssl_key_file,可以看到dovecot是拿什么文件来做ssl认证的，可以自己创建新的pem文件。
我将disable_plaintext_auth 配置为 no
我将auth_mechanisms配置为plain.
auth_userdb=passwd. 也就是说缺省为所有local user 都能登录。
在auth_passdb=pam项后可增加对pop3配置文件。（缺省没有，要自己建立）
/etc/pam.d/pop3文件内容如：
我用了pam_listfile.so模块，当然也可以用pam_access.so模块来限定。
这些服务也可以由inetd和xinetd来守护，具体做法请看：
http://wiki.dovecot.org/moin.cgi/InetdInstall
测试： telnet host 110
然后输入： user username
pass password
如果LOGIN成功，会有提示。

8.各种服务的user base和host base 安全配置补充：
NIS： 可以实现userbase和hostbase，方法：
userbase － 在/etc/pam.d/system-auth中加入：
然后在nis.deny文件中加入你要block的用户，一行一个。
Hostbase － 将securenets文件由/usr/share/doc/ypserv-2.13考到/var/yp目录下，编辑。格式为： netmask network

portmap: 得用iptables或tcp_wrapper做hostbase， userbase应该是没有了。

NFS： Don't use “no_root_squash”. Use root_squash or all_squash.

Telnet: hosts.deny和hosts.allow做hostbase。或用xinetd做superserver控制。RHEL4上的telnet无法配合pam_access.so做userbase控制，怀疑是没有将pam编译进去？！

Apache： 如果要做userdir， 可以在httpd.conf中加入directives:
user_list 是space 分隔的用户列表，控制哪些用户可以有自己的userdir，哪些不行。

FTP： upload的目录chmod为730，也就是说可以上传，不能浏览目录。

samba: RHEL4中samba除了可以用smb.conf和hosts.allow, hosts.deny只外，还可以用pam。

squid: RHEL4中squid已经可以通过pam做userbase级控制了。

sshd： RHEL4中还可以用pam来做userbase控制。

另外增加su和sudo的userbase级配置方法：
如果只要root和wheel组的成员才能su或是sudo, 在各自的pam文件中加入：
#root 永远都能。
＃检查用户是不是在wheel组中。
＃检查其他要求。
不过sudo我还是更偏向于在sudoers中配置。

9.GPG
#生成密匙
＃显示密匙，公匙，私匙
＃以ascii形式dump出公匙,私匙。
＃导入key.file
# 加密生成signaure和公匙加密的文件。
#加密生成没有signaure的加密文件。
#加密生成signaure和symmetric形式的加密文件。
#加密生成没有signaure的symmetric加密文件。
#加密生成sig式的detachable文件。
#解密文件
#复核sig文件。
#删除密匙,私匙，私匙和公匙。
更多的用法请参看manpage.