既然是要架設網站，那麼網站最基本的知識，就是那個 OSI 七層協定，至少就需要瞭解一下囉！雖然只是一個 OSI 七層協定，但這裡面包含了：

• 硬體與設備的等級與好壞：例如網路線有哪些等級？CAT 5 是目前常見的 RJ-45 接頭的網路線等級，為什麼要選擇這種網路線？啊什麼是 RJ-45 的接頭？如果這個都不知道的話，那麼要如何自己將所有的電腦接起來呢？ 呵呵！很難吧！所以，這種基本的硬體配備的選擇需要有一定程度的認知喔；


• TCP/IP 與封包的概念：例如 IP, Netmask, Broadcast 的概念與書寫的格式等；


• 路由 (route)：您的資料封包是如何傳送到 Server 上的呢？資料在 Internet 上面是怎麼跑的呢？！


• 領域名稱系統 (Domain Name System, DNS )： 常常會聽到『主機名稱』吧！是否我自己設定一個主機名稱，大家就可以通過 Internet 連接到我的主機了？當然不是！還需要透過上層 DNS 主機的授權喔！那麼如何授權？


• 各種網路設備的選擇與搭配：例如什麼是 Hub/Switch ？該如何選擇？以及什麼是下行/上行 2M/128Kbits ？什麼是平行線與跳線等等；

還有我們最關心的，網路頻寬到底是由哪一個設備所限制，以及在區域網路內的佈線該如何配置。 哇！說起來好像很麻煩！其實只要稍微深入瞭解一下基本的原理，就可以約略的釐清您一些網路概念了。 這對於您未來架設防火牆以及維護網站，尤其是發生問題後的問題認定與除錯，都有很大的關係吶！ 事實上，不論您是使用什麼作業系統來架設您的網站，這個網路基礎的部分都是一定要瞭解的！ 通常不了解網路基礎的朋友，在架設網站的時候，最容易發生一些基礎設定的錯誤了！ 所以，這部份的學習千萬不能省略啊！

對於網路基礎的問題當中，一個最常見的經典案例是： 『192.168.1.0/24』是什麼東西？呵呵！這東西代表的是一個『網域』， 這個網域起始到結束的 IP 範圍是多少您看得出來嗎？這種表示方法在各種伺服器的架設中很常見到， 如果您不了解的話，呵呵！當然無法進行伺服器的架設囉 ( 註：各種作業系統均會出現這樣的設定值喔 )。還有，如果您的主機明明就可以使用 ping 這個指令去接觸遠方的主機 (ping IP)，但是就是無法使用 ping hostname 去接觸遠方的主機，請問，這個原因是什麼呢？瞭解網路基礎的朋友一看就知道幾乎是 DNS 出問題了，不曉得的朋友就是想破頭也得不到答案∼

其實這些概念說難不難，但是至少一定得需要學習過吶！ 而且，這些知識在您學會之後，未來再接觸到其他不同的作業系統時，可讓您學習的過程『順暢無比』吶！ 因為那是最最基本的理論，各個作業系統都是建構在這些網路基礎上面，所以，當您換了另外一套作業系統後， 基本上只有指令的下達方式不一樣而已，基本原理是一樣的吶！所以說，學習的過程當然會順暢到底囉！ ^_^。

而且，網路基礎會影響到您的網路設定是否正確，這真的很重要吶，因為，如果您的網路不通， 那麼即使伺服器架設成功了，別人可以看的到嗎？所以說，要架站，真的得對網路基礎的部分下一些功夫才行的。 關於網路基礎這部份的介紹我們會在下一章網路基礎時再詳加說明喔！

架站的目的與您的主機規劃是一體兩面的！因為我們必需要瞭解主機未來的用途與使用的用戶端數目， 才能夠開始選擇硬體與分配網路頻寬，並且規劃我們的 Linux 系統啊！所以說，瞭解架站目的是很重要的！舉幾個例子來說好了：

如果我們的主機是學校單位提供同學們郵件與 WWW 個人網頁的功能，而全校有 5000 多位同學，那麼硬體應該如何選擇？還有，如果需要對每個同學進行網頁空間與郵件容量的限制時， 硬碟又該如何分割？

如果我們的主機僅提供研究室不到十個人的服務，且服務僅開放檔案伺服器 (File Server) ，那麼硬體又該如何選擇，此外，是否需要註冊一個合法的主機名稱呢？

如果我們的主機主要的目的是進行數值模式的運算 (就是有點像是超級電腦在算軍事或者天文物理現象的模式)， 那麼應該要考慮的是否反而就是在系統安全性與資料傳輸的速率上面？

由上面的例子來看，不同功能的主機在硬體配備與軟體規劃上面是不一樣的！所以，在進行 Linux 主機的規劃之前，建議一定要瞭解這個主機的功能，甚至最好還能預設一些未來可能加入的功能規劃呢！ 那我怎麼知道我的主機要有什麼樣的功能？又什麼樣的功能可以滿足我的需求呢？這當然是需要經驗的！ 呵呵！這又得要回到剛剛前一個主題囉！至少需要瞭解到網路的基礎， 這樣就能夠知道您應該架設什麼樣的網站啦！

舉個例子來說，如果您只是想要讓 Linux 達成頻寬分享而已，那麼 Router 或者是 NAT 的設定即可滿足你的需求， 萬一您還需要瞭解每個使用者經常使用的網站，那麼最好就是搭配 Proxy 以及分析軟體來分析。然而 NAT 不需要很好的硬體配備即可達成，Proxy 如果要效能好一點，就必需要比較高檔的硬體來搭配∼咦！我怎麼知道的？ 這當然是鳥哥已經較為熟悉每種服務所使用的硬體狀態與他的服務原理啊。 所以囉！在主機的規劃之前，務必要先瞭解主機的架設目的喔！

那麼這部份與 Linux 基礎有何關係？！關係大了！

1. 必需熟悉 Linux 的檔案配置與架構：
   
   例如 /boot 放置的是開機核心資料、 /usr 放置的是預設的系統程式以及原始檔與一些 man page 、/home 是一般身份用戶的預設家目錄所在、 /var 則是登錄檔、暫存檔、 郵件信箱檔案等放置的目錄、/tmp 是任何人皆可使用的暫存目錄等等，您必需要熟悉 Linux 各個目錄的用途， 這樣在未來進行硬碟的規劃時，才能夠符合需求！
   
   舉例來說，因為磁碟配額 (Quota) 僅能針對整個 partition 來動作，而如果您想讓每個使用者有兩種 quota 數值 (例如每人擁有郵件 20MB 以及 WWW 10MB 的硬碟空間) ，就必需要預設針對 /home 與 /var/spool/mail 規劃出兩個獨立的 partition 才行啊！當然啦，使用連結檔 (link file) 也是一個可行的方案，不過， 您就得要預留一些硬碟空間來預備使用吶！


2. 硬碟的代號：
   
   硬碟的代號真的是挺重要的，因為在 Linux 底下，每一個裝置都以檔案來表示的！ 因此，您必需要瞭解到硬碟與排線的接法對於硬碟在 Linux 系統中的代號的關係。例如：
   
   

   	Master	Slave
   IDE 1	/dev/hda	/dev/hdb
   IDE 2	/dev/hdc	/dev/hdd

   
   上面的磁碟代號只與 IDE 介面的裝置有關，什麼是 IDE 介面啊！就是目前所謂的 Ultra DMA 66/100/133 的硬碟啊，或者是光碟機與燒錄機，這些裝置均可直接以主機板上面的 IDE 排線接在一起說。還有，目前主流的硬碟已經變成 SATA 介面了，這種 SATA 介面可以模擬成為 IDE 介面，因此，您的 IDE 裝置還可能具有 /dev/hde, /dev/hdf 等等呢！ 若是使用 SATA 介面的話，那麼該硬碟的代號就可能變成 /dev/sda 之類的檔名。
   
   不過，萬一您使用的不是 IDE 裝置呢？例如 SCSI 介面的硬碟！那麼就得由 /dev/sda 開始算起了！同時，目前很常見的 USB 介面的隨身碟或者是 USB 的外接式硬碟，他的代號也是 /dev/sda 開始算起喔！除了這些基本概念外，在硬碟的 partition (分割) 部分，例如第一個 IDE 插槽的硬碟分割成為五個分割槽，此時，您必需要瞭解什麼是 Primary 與 Extended 及 Logical 等磁碟分割槽的概念才行！必需清楚的知道一個硬碟最多只能有一個 Extended ，而 Primary + Extended 最多只能有四個！至於 Logical 則是由 Extended 再分割出來的。
   
   每一顆硬碟分割出來的 partition 代號為 /dev/hd[a-d][1-63] ，亦即原本的硬碟代號後面加上一組數字就是了。 舉例來說， IDE1 的 Master 的第一個 partition 即是： /dev/hda1 ， 由於 1-4 號是保留給 Primary 與 Extended 分割槽的，因此，第一個由 Extended 分割出來的 Logical 代號則為 /dev/hda5 (注意：這裡舉例的是第一個 IDE 的 Master 硬碟接法)。這些部分在『鳥哥的 Linux 私房菜 -- 基礎學習篇』 有詳細的說明，如果您還是不了解，可得趕緊回去翻一翻啊！因為這很重要的！

還不止此吶，上面這些動作的判斷尚包含了： Linux 系統檔案的樹狀目錄、 檔案所在目錄的搜尋方法、 磁碟配額 (Quota) 的設定、 文書編輯器 vi 的使用、 核心的編譯技巧、 硬碟的安裝與維護等等，所以囉， 基礎的文件還是需要閱讀過的吶！

OK！瞭解了架站目的，也知道硬體應該是如何搭配之後，接下來，自然就是安裝 Linux distribution 了！到底選擇哪一套 distribution 好呢？是 Fedora/SuSE/Mandriva 還是.....這個時候您就需要清楚的瞭解到 Linux 其實就是一個『Kernel』囉！而目前 (2007/01) 的 Kernel 最常用的就是 2.6 這個版本，如果您使用較舊的 Linux distribution 例如 Red Hat 9 時，那麼 Kernel 版本是較為早期的 2.4 版，這個時候，在新版的 2.6 核心上面開發出來的各種類軟體就無法在 Red Hat 9 的系統上面動作了， 而且，不同核心的函式庫也不相同啊！ 所以說，選擇 Linux distribution 時，需要知道該 distribution 的核心版本才好。

一般來說，我們會建議大家不要使用太冷門的 distribution ，因為，支援度可能會比較不夠好！所以，目前較為推薦的還是台灣地區比較多人使用的 Red Hat 系統 (Red Hat/Fedora/CentOS 均是 Red Hat 系統)，以及操作介面良好的 SuSE ， 還有 Mandriva 也不錯啊！

選擇了 distribution 後，當然要開始安裝了！安裝的第一個要件就是剛剛上個步驟的規劃， 因為上面提過了，所以這裡我們就不再談規劃的工作了。規劃完成之後，再來就是整個安裝的流程了。 安裝流程最重要的大概有三個地方：

1. 硬碟的 partition 與掛載：
   
   除了硬碟的代號需要特別留意之外，當然磁碟分割也不能不清楚啊！磁碟分割方面，需要學習的有 fdisk 這個重要的分割程式。 在分割完成之後，接下來就需要格式化硬碟啦！格式化就需要瞭解 mke2fs 這個指令的用法了！ 再來，格式化完成後，就需要與掛載點 (目錄咯！) 搭配來掛載！掛載使用的指令為 mount。 而掛載前，想要檢查一下該 partition 有沒有問題，就需要使用 fsck 來檢測，另外，記得啊！使用 fsck 時，要被檢查的 partition 請務必給他卸載啊 (使用 umount)。
   
   還有還有，如果要讓某些 partition 在開機的時候就自動掛載，要記得寫入 /etc/fstab 當中，或者是將指令完整的寫到 /etc/rc.d/rc.local 當中。哇！這麼多指令怎麼看的懂？呵呵！這時又得要知道 man 這個好用的指令的！ 這部份硬碟的管理真的很重要的！不要忽略了！


2. 套件的選擇與安裝：
   
   好了，將硬碟整理好之後，終於要將 Linux 安裝上來了！這個時候請特別留意，因為 Linux 提供了圖形介面與文字介面的預設登入 (run level)， 事實上，圖形介面挺容易造成系統的資源損耗，因此伺服器上面較少使用圖形介面喔！ 所以，通常鳥哥都是不安裝圖形介面的套件的啦！再來，為了未來的升級與重新安裝套件的便利性， 所以，在選擇套件時，請務必將底下幾個套件選擇進來：
   
   
   • make
   • gcc
   • kernel-source 及 (或) kernel-header 及 (或) kernel-devel
   
   因為 make 與 gcc 是編譯套件所必需要的軟體，至於 kernel-devel 則是一些驅動程式在編譯時會使用到的一些函式庫或系統資料， 這些東西對於桌上型電腦並不很重要，因此在各大 distribution 的預設套件上面『都沒有安裝』， 所以，您需要自行挑選啊！這些套件通常都會放在 Software develop 或者 Utility 的項目當中，請仔細的選擇喔！


3. 開機的設定 ( Grub/Lilo ) ：
   
   在我們進入系統之前，主機會先讀取 BIOS 的資訊，然後會讀取第一塊硬碟的主要開機磁區 (Master Boot Recorder, MBR)，這個動作是為了讓我們的主機瞭解資料格式， 以順利的將系統的資料讀取進來啊！而在這個 MBR 上面的程式，就被稱為開機管理程式了！在 Linux 上面主要的開機管理程式有 Grub 與 Lilo 這兩支，他們的運作方式有點不太相同！ LILO 是直接將所有的資訊都給他寫入 MBR 裡面，所以如果您設定完成設定檔 /etc/lilo.conf 之後，還得將 LILO 重新安裝到 MBR 當中。至於 Grub 則是使用類似指向 (point) 的功能，將開機資訊導向設定檔 /boot/grub/menu.lst 當中！ 這兩個管理程式各有優缺點，可依照個人喜好來選擇安裝。
   
   另外，其實我們的主機是可以達成所謂的『多重開機』的系統的！也就是一部主機上面可以有多個作業系統，包括 Windows 與多個 Linux 。如果要達成多個系統在同一部主機上面的話，您又得要必須瞭解 MBR 與 Super Block 的異同點才行！這都是需要學習的呢！

真的很不容易喔！安裝一部好的 Linux 主機，最大的重點就在於硬碟的 partition 了！硬碟分割的考量會影響到您的主機未來的擴充性與實用性，還有『安全性！』呢！所有的種種都需要有一定程度的 Linux 概念才行吶！

事實上，瞭解每種服務的運作原理，對於您未來在進行除錯 (debug) 是相當的有用的啊！而且，在主機的規劃上面也會有一定程度的幫助。舉例來說好了，在 Linux 上面很有名氣的檔案伺服器 SAMBA ，他的運作原理主要是 NetBIOS over TCP/IP ，而如果您瞭解最原始的 NetBIOS 是無法跨網域的，亦即無法跨路由器 (Router) 的，那麼就比較容易瞭解為何 Windows 的網路上的芳鄰顯示的電腦數量只有區域網路內部這麼多而已！

另外，如果您熟悉 FTP 的運作模式時，才有可能會瞭解『被動式』與『主動式』連線對於 FTP 主機的設定其實是『大有關係』的！或許在這裡您完全不曉得鳥哥在談些什麼 (因為這些基礎知識在後續的章節才會陸續的提及啊！這裡還沒有講到啦！) ，只不過，請大家先有個概念，理解服務 (Services) 的運作流程，將有助於您未來的架設與維護喔！所以，這一部份也不要忽略了！

這還只是各個伺服器的服務原理呢！如果是在 Linux 上面運作呢？那麼您至少就得要瞭解『什麼是 daemon ？』而 daemons 的形式有所謂的 stand alone 以及 super daemon 的管理！這兩種形式有什麼差別？每種 daemon 管控的 port number 是否相同？如果需要更改 daemon 的 port number ，應該要改 /etc/services 這個檔案，您是否瞭解如何去修改？還有還有，除了伺服器才需要的 daemon 之外，其實我們 Linux 主機裡面本來就有很多 daemon 存在，例如幾乎一定要存在的 crond, syslogd, atd 等等，這都是需要瞭解的基本知識！

好了，假設您已經將網路硬體配置搞定了，主機也規劃好了，並且也已經可以連上 Internet 了，此外，也已經知道了該伺服器的服務原理，那麼再來當然就是：『 我的主機上面是否有我要架設的伺服器軟體了？』舉個例子， 如果我問你，你的 Linux 主機上面有沒有 Apache 這個 WWW 伺服器的軟體呢？聰明的管理員大概已經想到了使用 RPM 來尋找，而如果不是使用 RPM 來管理軟體的系統管理員，也會立刻想到 locate, find, which 等等的指令來搜尋相關的檔案或指令，例如 Apache 的主要設定檔是 httpd.conf ，那麼只要找到該檔案，就能夠瞭解是否已經安裝了這個套件∼因此，立刻使用 locate httpd.conf 即可發現啦！

好了，假設您的主機並沒有安裝 Apache 這個套件，那麼您要如何安裝呢？ 這個時候就需要考慮到『套件管理員』這咚咚了！目前 Linux 上面的套件管理員大多使用 RPM 與 Tarball 這兩個咚咚！使用 RPM 最大的優點是方便管理！因為所有的檔案與資訊都有紀錄，所以在搜尋、升級、反安裝上面都相當的容易！ 不過，卻也因為相依屬性的問題常常導致新手無法立刻進入狀況！此外，RPM 有版本方面的問題，不同的 Linux distribution 上面的 RPM 還不能互相挪用吶！呵呵！真是苦惱∼

如果您對於 RPM 的相依屬性有相當大的反感程度，那麼使用原始碼 (source code) 來進行編譯則是一個不錯的思考方向。在系統上面能夠執行的檔案屬於 Binary (二進位檔) ，那麼這些 binary 是怎麼來的呢？！我們以 Linux 常見的 binary 製作方法：使用 gcc 來編譯的動作來說明好了。要製作 binary file 之前，首先就必須要撰寫程式碼，這些程式碼大多是以文書編輯器編輯而成的 ASCII 格式檔案，這就是通稱的『Source code』咯。然後這些程式碼必需要經過編譯器 (compiler) 編譯成為我們的系統認識的 binary 可執行檔才行！在編譯的過程中，可能還會使用到很多的函式庫 (library) 呢！需要注意的是，目前 linux 上常見的編譯器就有 gcc, g77 等，您的原始碼必須要針對這些編譯器的語法進行撰寫才行！

一般來說，當套件釋出時，大多採用原始碼的方式釋出的，但是因為原始碼所佔用的檔案空間比較大， 因此常常會加以壓縮之後，才放上網站上供人下載，那就是所謂的 Tarball 了！因此，您必須要瞭解 tar, gzip, bzip, compress 等指令的用法才能夠解開 Tarball 的檔案！此外，由於 Tarball 是原始碼，因此您還必須要有 compiler 以及相關的 make 與 Kernel 相關的函式庫，才能夠成功的將這個套件給他編譯成為可以在您的系統上面跑的 binary file ！使用 Tarball 的安裝方式，最大的優點是具有彈性！ 您可以將套件安裝在任何您想安裝的目錄，還可以自行加入一些額外的參數來設定該套件呢！ 不過，還是有缺點的啦！那就是當平台不一樣時，可能由於某些函式庫無法找到， 或者是使用者的基本知識不足，就無法成功的將 Tarball 編譯成功！另外，用 Tarball 安裝時，某些特殊的套件很難進行反安裝的動作吶！ 造成升級與移除上的困擾！

反正 RPM 與 Tarball 是各有優缺點啦，鳥哥個人比較偏向於使用系統預設的 RPM 來進行伺服器的設定，不過，由於並非每個 Linux distributions 都適合某個套件的 RPM 參數，所以，這個時候我就會開始考慮使用 Tarball 了！無論如何， 既然您要架設伺服器，就必須要有該伺服器的套件在您的系統上面，那麼學習上面這兩個套件管理員，是必要的動作！

漏洞修補的重要性：

程式設計師所撰寫的程式並非十全十美的，所以，總是可能有些地方沒有設計好， 因此就造成所謂的『程式漏洞』囉。程式漏洞所造成的問題有大有小， 小問題可能是造成主機的當機，大問題則可能造成主機的機密資料外流， 或者主機的操控權被 cracker 取得。在現今網路發達的年代， 程式的漏洞問題是造成主機被攻擊、入侵的最主要因素之一了。 因此，快速、有效的針對程式漏洞進行修補，是一個很重要的維護課題。

在所有的前置作業都完成之後，終於可以來到『主機設定』的地方了！ 所以您看看，要設定一部堪稱完美的主機，前置作業就得學會這麼多的基礎功夫吶！ 並不簡單喔！好好的用功學習吧！主機的設定大致的流程是這樣的：

1. 找出設定檔：
   
   主機設定第一個步驟就是需要『找到主要設定檔』，因為不論您使用的是 RPM 還是 Tarball， 由於都是同一個套件，所以設定檔的檔名是不變的！舉例來說， Apache 的設定檔檔名都是 httpd.conf ，而 SAMBA 的設定檔檔名都是 smb.conf ，您必須找到該設定檔之後才能夠進行設定啊！所以，熟悉 locate, rpm, find, grep 等指令就顯的很重要了！


2. 編輯設定檔：
   
   既然要設定，當然就需要編輯啦！既然要編輯，那麼 Unix Like 標準的文書處理器 vi 是否學會了呢？ vi 是學 Linux 過程中相當重要的一課！如果不會 vi ，那麼學習 Linux 之路就會顯的跌跌撞撞呢！此外，設定檔的內容該如何編輯呢？例如 httpd.conf 裡面有些虛擬主機的設定項目，要如何設定吶？！要瞭解這裡面的設定項目，您就必須要學會使用 man, info 等指令，也需要知道套件的文件資料 (documentation) 放置在我們系統的 /usr/share/doc 裡面說！如果您知道如何快速的查閱設定項目，那麼設定檔的編輯對您而言， 就簡單的很吶！


3. 啟動伺服器：
   
   設定完成伺服器的設定檔之後，再來就是需要啟動伺服器啦！ 而且，如果您在伺服器啟動之後進行設定檔的修改，也需要重新啟動伺服器才行喔！ 要啟動伺服器，您就必須要瞭解什麼是 daemons ，而 daemons 又有 super daemon, stand alone 兩種模式，在 Linux 預設的路徑當中， stand alone 的服務在 /etc/init.d/* 這個目錄當中，而裡面的檔案是以 BASH shell script 寫成的，所以除了瞭解 daemon 之外，您還必須要熟悉 shell script 的相關語法才行！另外，如果是 super daemon 的話，必須知道啟動伺服器的設定檔會放置 /etc/xinetd.d 裡面，啟動的話，則是重新啟動 /etc/init.d/xinetd 這個 super daemon 才行！
   
   萬一您的伺服器軟體是以 Tarball 安裝的，那麼啟動的時候可能是直接執行 binary file ，如此一來，就沒有 shell script 幫助您啟動、關閉、 重新讀取設定檔等伺服器啟動的動作！當真如此的話，您就必須要以 程序 (process) 與訊號 (signal) 的方法使伺服器動作了！這部份您就必須要熟悉 ps, top, kill 以及 signal number 的意義等等！很重要的吶，尤其是當您想要將目前某個連線中斷時， netstat 配合 kill 的用法是很重要的。


4. 觀察啟動的狀態：
   
   雖然似乎已經啟動了伺服器，但是啟動後的伺服器就一定能夠正常的運作嗎？ 如何觀察他是否正常的運作呢！？首先，您就必須要具有 PID 的概念，利用 netstat 觀察 PID 與 port number 的訊息，來觀察伺服器是否正確的在工作呢？！還有，任何系統資訊都會 記錄到登錄檔 (log files) 裡面去，所以，啟動完伺服器後，到該伺服器的登錄檔當中察看一下資訊，是相當正確的一個行為！例如啟動 DNS 之後，雖然觀察 port 確定有啟動，但是其實伺服器可能是不正常的啟動，此時就必須要觀察 /var/log/messages 的內容來判定 DNS 的設定是否正確說∼ 而既然要觀察登錄檔，那麼 linux 主機上面控制登錄檔的 syslogd 這個 daemon 就不能不知道啊！您必須要瞭解 syslogd 的設定檔在 /etc/syslog.conf ，並且可以搭配 logrotate 來進行登錄檔的輪替！


5. Server 與 Client 的權限問題：
   
   好了，伺服器已經正常的啟動了！觀察所有的狀態也都沒有問題！那麼我總可以對 Client 進行正確的服務了吧？『錯！』您還尚未考慮到『權限』的概念吶！舉個例子來說，架設過 WWW 主機的朋友大概都知道如果需要開放個人家目錄的首頁時，將該使用者的家目錄設定權限為 755 是必須的！因為如此一來，啟動 Apache 程序 owner 才能夠進入該目錄進行瀏覽的動作！ 為了要瞭解權限的概念，您必須至少具有 UID, GID 等 Linux 系統上面的帳號概念， 而每個帳號的特殊參數在 /etc/passwd 與 /etc/shadow 也是必須要知道的！此外，每個檔案或目錄具有十個屬性的特徵也是最基礎的觀念， 真的重要吶這一部分！而如果要讓使用者管理系統的話，身份轉換成為系統管理員 (root) 也是必須的！如此您就必須要教育使用者瞭解 su 及 sudo 的用法！再來，為了預防系統被破壞，適時的減少 SUID 與 SGID 等特殊權限的 binary file 則顯的相當的重要！咦！這些東西都不懂∼那....不要架站喔！ ^_^


6. 設定開機啟動該伺服器：
   
   終於將伺服器設定好，啟動正確，對於 Client 端的權限與服務也設定妥當， 再來就是要進行一開機就將伺服器載入記憶體的動作了。如何進行這個動作呢？在 Red Hat/SuSE/Mandriva 有 chkconfig 可以輔助， Red Hat 更有 ntsysv 可以達成簡單的設定！然而，如果是其他的 Linux distributions 呢？那麼就得瞭解正常的開關機程序，這裡面包含了 Run Level 的觀念，Run Level 的讀取檔案在 /etc/inittab 裡頭呢！還得要瞭解 /etc/rc.d/ 裡面的目錄與 /etc/rc.d/rc.local 這個檔案的用途才行！一般來說，我們使用 Tarball 的套件想要在開機時就啟動，都會藉由 /etc/rc.d/rc.local 這個檔案來達成！呵呵！很重要吧！

經過上面的流程，您就可以知道啦，架設好一部主機需要知道：(1)各個 process 與 signal 的觀念；(2)帳號與群組的觀念與相關性；(3)檔案與目錄的權限，這當然包含與帳號相關的特性； (4)套件管理員的學習；(5)BASH 的語法與 shell scripts 的語法，還有那個很重要的 vi 囉！：(6)開機的流程分析，以及記錄登錄檔的設定與分析；(7)還得知道類似 quota 以及連結檔等等的概念。要知道的真的很多，而且還是不能省略的步驟喔！

一般來說，目前的伺服器大多只要針對 Server 設定好即可， Client 端我們不太需要去管理的。不過，某些特殊的套件，例如 SSH, Mail, SAMBA, NAT 等等，就必須要連同 client 的權限與設定一起包含進去設定呢！ 如果您是一個系統管理員的話，那麼『教育 Client 端的使用者，正確的使用網路與主機提供的服務』就是一個相當重要的工作了！

最常發生的錯誤在於 Client 端架設了『個人防火牆』，這部份相當的惱人∼那我怎麼知道 Client 端的服務要求被防火牆給他中斷呢？這當然可以由 Server 以 netstat 來簡略的檢查，當然，到 Client 端視查一下使用者的使用習性與作業系統，也是一個可行的方案。不過，總體來說， 教育您的 Client 使用者具有最最基礎的 Linux 帳號、群組、檔案權限等概念，才是一個徹底解決問題的方法說！尤其是 Client 端的使用者在使用類似 SAMBA (網路芳鄰) 進行資料存取時，最容易發生權限觀念這樣的錯誤了！

總之，系統管理員對於 Client 端的使用者還是有一定程度的責任與義務的，至少我們要進行好教育的任務！

前面說過，網路的安全有越來越需要注意的趨勢。所以，架設一個相對安全的網站是很重要的！ 那麼如何架設好一個相對安全的網站呢？您至少需要有這樣的概念：

1. 嚴格規範使用者的密碼設定規則：
   『猜密碼』仍是一個不可忽視的入侵手段！例如 SSH 如果對 Internet 開放的話，您又沒有將 root 的登入權限關閉，那麼對方將可能以 root 嘗試登入您的 Linux 主機， 這個時候對方最重要的步驟就是猜出您 root 的密碼了！如果您 root 的密碼設定成『1234567』哈哈！想不被入侵都很難∼ 所以當然需要嚴格的規範使用者密碼的設定了！那麼如何規範嚴格的密碼規則呢？可以藉由 (1)修改 /etc/login.defs 檔案裡面的規則，以讓使用者需要每半年更改一次密碼，且密碼長度需要長於 8 個字元呢！(2)利用 /etc/security/limits.conf 來規範每個使用者的相關權限，讓您的 Linux 可以較為安全一點點∼(3)利用 pam 模組來額外的進行密碼的驗證工作。


2. 利用 Super daemon 與 TCP Wrappers 管理服務權限：
   如果您使用 xinetd 這個 super daemon ，或者是直接使用 tcp wrappers 的函式庫，那麼您將可以直接使用 /etc/hosts.allow 以及 /etc/hosts.deny 來管理是否能夠登入系統的某個 daemon 的權限！在 hosts.allow(deny) 裡面，能夠限制的有 IP, 網段, 網域等等的設定，如此一來，可以讓您的 daemon 提供有限的信任網域，畢竟是安全一些的！


3. 利用 netfilter 防火牆：
   除了 /etc/hosts.allow(deny) 之外，利用防火牆機制 iptables 來設定您的主機單機防火牆是很重要的！ 如果您的核心是 2.4.xx 以上版本(包含 2.6)的話(利用 uname 查詢核心版本)，防火牆機制為 iptables ，如果是 2.2.xx 的話，則是使用 ipchains 。如果不是因為特殊需求的話，目前我們大概都會建議大家使用 iptables 這個機制，因為不但設定較為簡單，而且功能更為強大！


4. 持續進行套件修補：
   讓我們做一個簡單的想法：『架設了防火牆，是否就安全無虞了』？ 如果您的答案為『是』，那麼仔細的觀察一下底下的說法吧！如果您的主機有開放 WWW 也就是 port 80 ，既然要開放 port 80 ，當然防火牆就必須要開放 Client 登入。也就是說，雖然您架設了防火牆，可以抵擋非 port 80 以外的連線，不過， 不論來自何方的連線，只要連接到您的 port 80 ，那麼該連線就會予以通過！好啦，萬一這個 www 軟體被偵測出有漏洞的話，由於您的 port 80 是允許大家登入的，結果呢？呵呵！當然別人就可以利用 WWW 的漏洞成功的入侵您的主機了！這樣說可以理解為什麼系統管理員需要常常更新套件以修補漏洞了吧？ ^_^

無論如何，以現今的網路功能及維護來看， 架設一個『功能性強』的主機，還不如架設一個『穩定且安全的主機』比較好一點！ 因此，對於主機的安全要求就需要嚴格的要求啦！就鳥哥的觀點來看， 如果您的主機是用來替你賺錢的，例如某些研究單位的大型 Cluster 運算主機，那麼即使架設一個甚至讓您覺得很不方便的防火牆系統，都是合理的手段！ 因為主機被入侵就算了，若資料被竊取，呵呵！那可不是鬧著玩的！

除了安全性之外，主機也可能因為硬體問題或者是人為使用不當而產生錯誤訊息等問題！這些訊息會放置在 /var/log 裡面，不過，還是得視 syslogd 這個 daemon 的設定檔 /etc/syslog.conf 的設定而定喔！這些登錄檔的資訊是相當重要的，他可以記錄曾經發生過的事情， 如果再經由系統管理員自行寫的分析軟體，那麼就可以很輕鬆的管理好主機了！ 也可以在最短的時間內發現主機的可能漏洞呢！不可說不重要啊！

我們常常說主機的服務越單純越好，原因是什麼呢？如果哪一天我們發現主機的登錄檔有點問題， 要來進行入侵管道的查詢，萬一主機的服務過多，很難追查出到底是哪一個 daemon 造成主機的問題啊！如果主機的服務很單純，分析登錄檔也會比較輕鬆呢！ 此外，系統管理員最好有製作工作日誌的習慣，可以讓您未來管理主機比較容易快速的進入狀況！ 總之，要良好的管理主機，利用主機的工作排程(crontab)也是很重要的喔！

當然啦，主機隨時的給他備份是一個很良好的行為，要怎麼備份呢？ 您必須要瞭解主機的相關資訊，例如郵件主機，您可能就得備份 /etc 與 /home 及 /var/spool/mail 等目錄，而如果是 WWW 主機，就得找到 WWW 主頁的目錄，才能進行備份吶！要用什麼工具呢？可以選擇 tar 或者是 cpio 等工具，當然，您還得配合備份的媒體，例如抽取式硬碟啊、可燒錄光碟啊等等的媒體說！

由上面的整個架站流程來看，由規劃到安裝、主機設定、帳號與檔案權限管理、 後續安全性維護與管理以及重要的備份工作等等，必需要每個環節都很清楚， 才能夠設定出一個較為穩定而可正常工作的伺服器。而上面的每一個工作都涉及到相當多的 Linux 基礎操作與相關的概念，所以說， 想要學架站，真的真的不能省略了 Linux 的基礎學習， 這也是為什麼我們一再強調 Linux 新手不要一頭栽入想要單純架設伺服器的迷思當中吶！ 如果您對於上面談到的幾個基礎概念不是很清楚的話，那麼建議您由底下的兩個網站學起：

• http://www.study-area.org
• http://linux.vbird.org

在這一本書當中，鳥哥並沒有再花篇幅再繼續介紹一些 Linux 的基礎指令以及相關的設定， 這一本書本來就定位在已經具有 Linux 知識的朋友的工具書，所以，對於尚未接觸過 Linux 的朋友來說，這部份其實並不適合您！建議您還是得要重頭學起吶！若想要一本 Linux 基礎知識的工具書在手邊，也可以考慮鳥哥前一本著作 『鳥哥的 Linux 私房菜 -- 基礎學習篇』喔！ (好像有點老王賣瓜了喔！ ^_^ )大家加油的啦！