arch設置ip配置文件

『壹』 如何在linux中給一塊網卡綁定兩個IP地址

Linux的網路設備配置文件存放在/etc/sysconfig/network-scripts裡面，對於乙太網的第一個網路設備，配版置文件名一般為 ifcfg-eth0 如果需權要為第一個網路設備綁定多一個IP地址，只需要在/etc/sysconfig/network-scripts目錄裡面創建一個名為ifcfg-eth0:0的文件，內容樣例為： DEVICE="eth0:0" IPADDR="211.100.10.11Array" NETMASK="255.255.255.0" ONBOOT="yes" 其中的DEVICE為設備的名稱，IPADDR為此設備的IP地址，NETMASK為子網掩碼，ONBOOT表示在系統啟動時自動啟動。 如果需要再綁定多一個IP地址，只需要把文件名和文件內的DEVICE中的eth0:x加一即可。

『貳』 linux ip配置在哪個文件中

配置在你的/etc/sysconfig/network-scripts/ifcfg-ethx文件中,x表示你的第幾塊網卡。配置完以後重啟動服務.，p地址就配置好了內

『叄』 如何修改linux系統banner信息

Linux下登錄提示是記錄在/etc/issue和/etc/motd中，這兩者的區別是，前者是在用戶登錄前就顯示，而後者則是在用戶登錄後顯示。我們當然需要更改/etc/issue中的內容。而Linux在重新啟動過程中會執行一系列腳本，使更改的Banner恢復腳本定議的內容，用戶可以用#注釋掉相關腳本，用戶也可以在rc.local腳本中添加內容，這樣就可以在啟動過程中執行。在Arch上rc.local位於/etc/rc.local，而在Slackware中，其位於/etc/rc.d/rc.local。

知道了以上的信息後就不難辦了。使用管理員許可權修改rc.local文件的內容如下所示：

#!/bin/bash

ipaddr=$(ifconfig | sed -ne 's/ *inet

addr:([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}) *B.*/1/p')

echo $'x1bx5bx48x1bx5bx32x4ax0a'圓枝'Arch

Linux ['$ipaddr'] ( ) (l)' > /etc/issue

以上需要說明的是第二行，是通過正則獲取ifconfig命令輸出的ip地址，最後一行是輸出信息到issue文件。

最後一行中前邊的字元串是用來清除終端顯示的，而issue文件中轉義字元也有不同的含義，可以通過man

agetty 8來獲取所有轉義字元的含義。

一，ftp服務Linux

Banner修改法：

wu-ftp修改

用十六進制文本編輯器修改/usr/sbin/in.ftpd文件，找到如下幾行：

/var/log/lastlog

Could

not write %.100s:%.100s

Version wu-2.6.1-16

改成：

Microsoft FTP

Service(Version.6.0)

或者：

Serv-U FTP Server v6.4 for WinSock ready...

通過上面的方法將自己的WU-FTP修改成SERV-U或IIS自帶的FTP，從而達到迷惑黑客的目的。

vsftpd的修改 編輯配置文件 vsftpd.conf 找到這行#ftpd_banner= 將#號刪除，把=號賀鄭後面的修改成你要的名稱

我這里修改成了 ftpd_banner=Serv-U FTP Server v6.4 for WinSock ready...

二，Telnet Linux

Banner修改法：

編輯文件/etc/issue.net,找到類似這幾行（不同版本的Linux內容不太一樣）：

Red

Hat Linux release 8.0(Psyche)

Kernel on an m

改成：

Microsoft Windows

Version 5.00(Build 2195)

Welcome to Microsoft Telnet Service

Telnet Server

Build

5.00.99206.1

由於issue.net重啟後會自動恢復，為了保護這些偽造的信息，還需要編輯文件/etc/rc.local，

在這些行前加「#」號，注釋掉恢復的功能：

#echo」」>/etc/issue

#echo」$R」>>/etc/issue

#echo

「Kernel $(uname –r) on $a $SMP$(umame

–m)」>>/etc/issue

#cp-f/etc/issue/etc/issue.net

#echo>>/etc/issue通過上面的方禪腔頌法將自己linux系統下的telnet服務修改成windows下的telnet服務，從而達到迷惑黑客的目的。

三，Apache Linux

Banner修改法：

在安裝Apache前，在源文件/src/include目錄下找到httpd.h頭文件。此文件定義了Apache的版本信息，Apache安裝時需要調用它。編輯http.h文件，找到如下幾行：

#define

Server_BASEVENDOR 「Apache Group」

#define Server_BASEPRODUCT

「Apache」

#define Server_BASEREVISION

「1.3.20」

可以根據自己的意願改成其他信息，筆者改的是Microsoft-IIS/5.0。

編輯文件/etc/ssh/sshd_config，找到這行：

Banner/etc/issue.net

在此行前加#進行注釋就可以不顯示SSH的Banner了。通過上面的方法將自己的APACHE

banner修改成windows下的IIS，從而達到迷惑黑客的目的。

四，Sendmail Linux

Banner修改法：

在sendmail.mc文件中去掉$v、$z這兩個宏，並包含下面的內容：

define(confSMTP_LOGIN_MSG』,$j

Sendmail

Sencure/Recure/Rabid;$b)

然後生成sendmail.cf文件

#m4/etc/mail/sendmail.mc>/etc/sendmail.cf

如果sendmail.mc中沒有include(『/usr/share/sendmail.cf/m4/cf.m4』)這一行就需要

和Sendmail

提供的預設的配置文件cf.m4一起使用來生成文件sendmail.cf:

#m4 /usr/share/sendmail-cf/m4/cf.m4

/etc/mail/sendmail.mc>/etc/sendmail.cf通過上面的方法有效的對sendmail服務的banner進行修改，從而達到迷惑黑客的目的。

五，修改linux機器的ttl值運行

echo 128 >

/proc/sys/net/ipv4/ip_default_ttl 將數字128寫入ip_default_ttl文件，128段通常為windows系統

可以將此語句寫入啟動，/etc/rc.local 這樣開機有自動修改了ttl數值了，保護了linux安全

總結：

經過上述的幾個步驟，Linux系統的基本安全性能就得到了很大的增強。我們成功的將黑客阻擋在入侵之外。當然要得到最大化的安全性能，當然還要根據實際需求配置Apache等，由於篇幅所限，這里就不詳細介紹了。

『肆』 怎麼讓Uboot中設置的IP能夠在Linux啟動後讀到

U-boot會給LinuxKernel傳遞很多參數，如：串口，RAM，videofb等。而Linuxkernel也會讀取和處理這些參數。兩者之間通過structtag來傳遞參數。U-boot把要傳遞給kernel的東西保存在structtag數據結構中，啟動kernel時，把這個結構體的物理地址傳給kernel；Linuxkernel通過這個地址，用parse_tags分析出傳遞過來的參數。本文主要以U-boot傳遞RAM和Linuxkernel讀取RAM參數為例進行說明。1、u-boot給kernel傳RAM參數./common/cmd_bootm.c文件中（指Uboot的根目錄），bootm命令對應的do_bootm函數，當分析uImage中信息發現OS是Linux時，調用./lib_arm/bootm.c文件中的do_bootm_linux函數來啟動Linuxkernel。在do_bootm_linux函數中：voiddo_bootm_linux(cmd_tbl_t*cmdtp,intflag,intargc,char*argv[],\ulongaddr,ulong*len_ptr,intverify){#ifdefined(CONFIG_SETUP_MEMORY_TAGS)||\defined(CONFIG_CMDLINE_TAG)||\defined(CONFIG_INITRD_TAG)||\defined(CONFIG_SERIAL_TAG)||\defined(CONFIG_REVISION_TAG)||\defined(CONFIG_LCD)||\defined(CONFIG_VFD)setup_start_tag(bd);//初始化tag結構體開始#ifdefCONFIG_SERIAL_TAGsetup_serial_tag(¶ms);#endif#ifdefCONFIG_REVISION_TAGsetup_revision_tag(¶ms);#endif#ifdefCONFIG_SETUP_MEMORY_TAGSsetup_memory_tags(bd);//設置RAM參數#endif#ifdefCONFIG_CMDLINE_TAGsetup_commandline_tag(bd,commandline);#endif#ifdefCONFIG_INITRD_TAGif(initrd_start&&initrd_end)setup_initrd_tag(bd,initrd_start,initrd_end);#endif#ifdefined(CONFIG_VFD)||defined(CONFIG_LCD)setup_videolfb_tag((gd_t*)gd);#endifsetup_end_tag(bd);//初始化tag結構體結束#endiftheKernel(0,machid,bd->bi_boot_params);//傳給Kernel的參數＝(structtag*)型的bd->bi_boot_params//bd->bi_boot_params在board_init函數中初始化，如對於at91rm9200，初始化在at91rm9200dk.c的board_init中進行：bd->bi_boot_params=PHYS_SDRAM+0x100;//這個地址也是所有taglist的首地址，見下面的setup_start_tag函數}對於setup_start_tag和setup_memory_tags函數說明如下。函數setup_start_tag也在此文件中定義，如下：staticvoidsetup_start_tag(bd_t*bd){params=(structtag*)bd->bi_boot_params;//初始化(structtag*)型的全局變數params為bd->bi_boot_params的地址，之後的setuptags相關函數如下面的setup_memory_tags就把其它tag的數據放在此地址的偏移地址上。params->hdr.tag=ATAG_CORE;params->hdr.size=tag_size(tag_core);params->u.core.flags=0;params->u.core.pagesize=0;params->u.core.rootdev=0;params=tag_next(params);}RAM相關參數在bootm.c中的函數setup_memory_tags中初始化：staticvoidsetup_memory_tags(bd_t*bd){inti;for(i=0;ihdr.tag=ATAG_MEM;params->hdr.size=tag_size(tag_mem32);params->u.mem.start=bd->bi_dram[i].start;params->u.mem.size=bd->bi_dram[i].size;params=tag_next(params);}//初始化內存相關tag}2、Kernel讀取U-boot傳遞的相關參數對於LinuxKernel，ARM平台啟動時，先執行arch/arm/kernel/head.S，此文件會調用arch/arm/kernel/head-common.S和arch/arm/mm/proc-arm920.S中的函數，並最後調用start_kernel：bstart_kernelinit/main.c中的start_kernel函數中會調用setup_arch函數來處理各種平台相關的動作，包括了u-boot傳遞過來參數的分析和保存：start_kernel(){setup_arch(&command_line);}其中，setup_arch函數在arch/arm/kernel/setup.c文件中實現，如下：void__initsetup_arch(char**cmdline_p){structtag*tags=(structtag*)&init_tags;structmachine_desc*mdesc;char*from=default_command_line;setup_processor();mdesc=setup_machine(machine_arch_type);machine_name=mdesc->name;if(mdesc->soft_reboot)reboot_setup("s");if(__atags_pointer)//指向各種tag起始位置的指針，定義如下：//unsignedint__atags_pointer__initdata;//此指針指向__initdata段，各種tag的信息保存在這個段中。tags=phys_to_virt(__atags_pointer);elseif(mdesc->boot_params)tags=phys_to_virt(mdesc->boot_params);if(tags->hdr.tag!=ATAG_CORE)convert_to_tag_list(tags);if(tags->hdr.tag!=ATAG_CORE)tags=(structtag*)&init_tags;if(mdesc->fixup)mdesc->fixup(mdesc,tags,&from,&meminfo);if(tags->hdr.tag==ATAG_CORE){if(meminfo.nr_banks!=0)squash_mem_tags(tags);save_atags(tags);parse_tags(tags);//處理各種tags，其中包括了RAM參數的處理。//這個函數處理如下tags：__tagtable(ATAG_MEM,parse_tag_mem32);__tagtable(ATAG_VIDEOTEXT,parse_tag_videotext);__tagtable(ATAG_RAMDISK,parse_tag_ramdisk);__tagtable(ATAG_SERIAL,parse_tag_serialnr);__tagtable(ATAG_REVISION,parse_tag_revision);__tagtable(ATAG_CMDLINE,parse_tag_cmdline);}init_mm.start_code=(unsignedlong)&_text;init_mm.end_code=(unsignedlong)&_etext;init_mm.end_data=(unsignedlong)&_edata;init_mm.brk=(unsignedlong)&_end;memcpy(boot_command_line,from,COMMAND_LINE_SIZE);boot_command_line[COMMAND_LINE_SIZE-1]='\0';parse_cmdline(cmdline_p,from);//處理編譯內核時指定的cmdline或u-boot傳遞的cmdlinepaging_init(&meminfo,mdesc);request_standard_resources(&meminfo,mdesc);#ifdefCONFIG_SMPsmp_init_cpus();#endifcpu_init();init_arch_irq=mdesc->init_irq;system_timer=mdesc->timer;init_machine=mdesc->init_machine;#ifdefCONFIG_VT#ifdefined(CONFIG_VGA_CONSOLE)conswitchp=&vga_con;#elifdefined(CONFIG_DUMMY_CONSOLE)conswitchp=&mmy_con;#endif#endifearly_trap_init();}對於處理RAM的tag，調用了parse_tag_mem32函數：staticint__initparse_tag_mem32(conststructtag*tag){arm_add_memory(tag->u.mem.start,tag->u.mem.size);}__tagtable(ATAG_MEM,parse_tag_mem32);上述的arm_add_memory函數定義如下：staticvoid__initarm_add_memory(unsignedlongstart,unsignedlongsize){structmembank*bank;size-=start&~PAGE_MASK;bank=&meminfo.bank[meminfo.nr_banks++];bank->start=PAGE_ALIGN(start);bank->size=size&PAGE_MASK;bank->node=PHYS_TO_NID(start);}如上可見，parse_tag_mem32函數調用arm_add_memory函數把RAM的start和size等參數保存到了meminfo結構的meminfo結構體中。最後，在setup_arch中執行下面語句：paging_init(&meminfo,mdesc);對沒有MMU的平台上調用arch/arm/mm/nommu.c中的paging_init，否則調用arch/arm/mm/mmu.c中的paging_init函數。這里暫不分析mmu.c中的paging_init函數。3、關於U-boot中的bd和gdU-boot中有一個用來保存很多有用信息的全局結構體－－gd_t（globaldata縮寫），其中包括了bd變數，可以說gd_t結構體包括了u-boot中所有重要全局變數。最後傳遞給內核的參數，都是從gd和bd中來的，如上述的setup_memory_tags函數的作用就是用bd中的值來初始化RAM相應的tag。對於ARM平台這個結構體的定義大致如下：include/asm-arm/global_data.htypedefstructglobal_data{bd_t*bd;unsignedlongflags;unsignedlongbaudrate;unsignedlonghave_console;/*serial_init()wascalled*/unsignedlongreloc_off;/*RelocationOffset*/unsignedlongenv_addr;/*AddressofEnvironmentstruct*/unsignedlongenv_valid;/*ChecksumofEnvironmentvalid?*/unsignedlongfb_base;/*baseaddressofframebuffer*/void**jt;/*jumptable*/}gd_t;在U-boot中使用gd結構之前要用先用宏DECLARE_GLOBAL_DATA_PTR來聲明。這個宏的定義如下：include/asm-arm/global_data.h#defineDECLARE_GLOBAL_DATA_PTRregistervolatilegd_t*gdasm("r8")從這個宏的定義可以看出，gd是一個保存在ARM的r8寄存器中的gd_t結構體的指針。說明：本文的版本為U-boot-1.3.4、Linux-2.6.28，平台是ARM。