小型化linux,Let's go
饱受Linux服务器被攻击之苦,一直想把自己做的代理服务器小型化,使别人攻进去了也没法做搞破坏,最好的好处就是硬盘或系统挂了只需克隆配置就OK,
一。.PPPOE
1.内核选项
CONFIG_PPP=y
CONFIG_PPP_ASYNC=y
CONFIG_PPP_SYNC_TTY=y
CONFIG_PPP_DEFLATE=y
CONFIG_PPP_BSDCOMP=y
CONFIG_PPPOE=y
CONFIG_N_HDLC=y
2./dev的设备文件
/dev/ppp文件,创建方法：mknod --mode=664 /dev/ppp c 108 0
chmod 600 /dev/ppp
3.下载最新的PPP软件，pppd2.4.2然后编译
4.下载最新的rp-pppoe,编译时配置如下：./configure --enable-plugin=$PPPDIR
$PPPDIR的目录是刚才编译PPP的目录
5.编辑/etc/ppp/pppoe.conf文件，加入：LINUX_PLUGIN=/etc/ppp/plugins/rp-pppoe.so
6.然后再adsl-setup
7.说明：
A.pap-secrets文件是用户名与密码，CHAP认证的是/etc/PPP/chap-secrets文件
B./etc/PPP/PPPOE.conf文件需要更改
8.安装后文件：
/usr/sbin/PPPOE
/usr/sbin/PPPOE-server
/usr/sbin/PPPOE-sniff
/usr/sbin/PPPOE-relay
/usr/sbin/adsl-connect
/usr/sbin/adsl-start
/usr/sbin/adsl-stop
/usr/sbin/adsl-setup
/usr/sbin/adsl-status
二。NETWORK and NETFILTER
1.内核选项
Block devices
loopback device support
- RAM disk support
Networking options
- Network Packet filtering (replaces ipchains)
IP:Netfilter configuration (下面的都编译到内核)
File systems
- Compressed ROM file system support
- Ext3 journalling file system support
三。使用可压缩的文件系统
1.将需要制成压缩的目录打包： mkcramfs opt opt.cramfs
2.挂载： mount -o loop -t cramfs opt.cramfs /opt
3.释放：cramfsck -x 目录
4.内核需要：
Block devices
- Loopback device support
File systems
- Compressed ROM file system support
四。使用RAMDISK
1.创建: mkdir /tmp/RamDisk0
mke2fs /dev/ram0
mount /dev/ram0 /tmp/RamDisk0
2.内核选项：Block devices --->
- RAM disk support
A。使用编译进内核时传递给内核ramdisk_size=10000即可改变ramdisk的大小。
B。使用模组时在加载时更改大小：/etc/conf.modules
options rd rd_size=10000
C。在插入模组时加载：insmod rd rd_size=10000
五。系统启动
1.必要的目录
install -d {bin,boot,dev/pts,etc/{init.d,network},proc,lib,mnt}
install -d {sbin,usr/local,var/{log,run},opt}
install -d root -m 0750
install -d tmp /var/tmp -m 1777
install -d usr/{bin,include,lib,sbin,share,src}
2.必要的设备文件
mknod -m 622 console c 5 1
mknod -m 666 null c 1 3
mknod -m 666 zero c 1 5
mknod -m 666 ptmx c 5 2
mknod -m 666 tty c 5 0
mknod -m 666 tty0 c 4 0
mknod -m 666 tty1 c 4 1
mknod -m 666 tty2 c 4 2
mknod -m 666 tty3 c 4 3
mknod -m 666 tty4 c 4 4
mknod -m 666 tty5 c 4 5
mknod -m 666 tty6 c 4 6
mknod -m 444 random c 1 8
mknod -m 444 urandom c 1 9
mknod -m 660 hda b 3 0
mknod -m 660 hda1 b 3 1
mknod -m 660 hdb b 3 64
mknod -m 660 hdb1 b 3 65
mknod --mode=664 /dev/ppp c 108 0
chmod 600 /dev/ppp
install -d /dev/loop
for i in 0 1 2 3 4 5 6 7;
do mknod /dev/loop/$i b 7 $i
done
chown root:tty {console,ptmx,tty}
chown root:tty tty?
chown root:disk {hda,hda1,hdb,hdb1}
MAKEDEV -v mem
MAKEDEV -v kmem
MAKEDEV -v ram
3.启动的文件
/etc/fstab
/dev/hda1 / ext3 rw,defaults 1 1
proc /proc proc defaults 0 0
none /dev/pts devpts defaults 0 0
/etc/inittab
::sysinit:/etc/init.d/rcS
tty1::respawn:-/bin/sh
tty2::askfirst:-/bin/sh
::ctrlaltdel:/bin/umount -a -r
/etc/init.d/rcS
#!/bin/sh
/bin/mount -a
/bin/mount /dev/hda1 / -o remount,rw
PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin"
klogd
syslogd
/etc/nsswitch.conf
passwd: files
group: files
shadow: files
hosts: files dns
networks: files
protocols: files
services: files
ethers: files
rpc: files
/etc/resolv.conf
nameserver 202.103.0.117
/etc/hostname
Gateway
/etc/hosts
127.0.0.1 localhost
/etc/protocols
/etc/services
/etc/ld.so.conf
/etc/termcap
