home-server
操作系统版本：Slackware 11.0
1 硬件
配置1块网卡，映射到/dev/vmnet2。
2 安装基础系统
只安装a/目录下的软件包，采用expert模式，全部安装。
配置lilo，安装在MBR中。
3 安装库文件
- l/zlib-1.2.3-i486-1
4 安装基本网络包
- n/mailx-12.1-i486-1
- n/tcpip-0.17-i486-39
- n/iptables-1.3.5-i486-2
- n/tcpdump-3.9.4-i486-2
- n/openssl-0.9.8d-i486-1
- n/openssh-4.4p1-i486-1
5 安装nfs包
- n/nfs-utils-1.0.10-i486-3
- n/portmap-5.0-i486-3
6 安装网络服务器
- n/vsftpd-2.0.5-i486-1
- n/apache-1.3.37-i486-2
- n/mod_ssl-2.8.28_1.3.37-i486-1
- n/inetd-1.79s-i486-7
- n/samba-3.0.23c-i486-1
- n/openldap-client-2.3.27-i486-1(samba use)
- n/cyrus-sasl-2.1.22-i486-1(samba use)
7 配置网络
执行netconfig配置网络：
# netconfig
IP地址：10.10.20.10/24
8 安装补丁
使用nfs从develop获取更新包：
# mount -t nfs -o nolock 10.10.20.250:/newpkg /mnt # cd /mnt/packages # upgradepkg *.tgz # umount /mnt
9 防火墙配置
有关各个iptables脚本的详细内容见：Iptables脚本。
这里使用服务器脚本rc.iptables-server.ref，使用nfs从develop获取：
# mount -t nfs -o nolock 10.10.20.250:/newpkg /mnt # cd /etc/rc.d # cp /newpkg/rc.iptables-server.ref rc.iptables # chmod a+x rc.iptables
修改/etc/rc.d/rc.S文件，把/newpkg/rc.S.ref模板内容粘贴到rc.S的末尾。
# umount /mnt
修改/etc/rc.d/rc.iptables脚本，去掉相关注释，使得：
- 提供服务：ping、ssh。
10 设置内核参数
有关脚本的详细内容见：Sysctl脚本。
# mount -t nfs -o nolock 10.10.20.250:/newpkg /mnt # cd /etc/rc.d # cp /newpkg/rc.sysctl.ref rc.sysctl # chmod a+x rc.sysctl
编辑/etc/rc.d/rc.M，把/newpkg/rc.M.ref模板内容粘贴到rc.inet2的前面。
# umount /mnt
11 配置httpd
启动apache：
# chmod a+x /etc/rc.d/rc.httpd
启用mod_ssl，编辑/etc/apache/httpd.conf，取消如下注释：
#Include /etc/apache/mod_ssl.conf
编辑/etc/rc.d/rc.httpd，
将：
/usr/sbin/apachectl start ;;
改为：
/usr/sbin/apachectl startssl ;;
配置证书，这里仅仅作为测试，所以直接使用了现有的证书：
# cd /etc/apache/ssl.crt # cp server.crt server.crt.bak # cp snakeoil-rsa.crt server.crt # cd /etc/apache/ssl.key # cp server.key server.key.bak # cp snakeoil-rsa.key server.key
修改/etc/rc.d/rc.iptables脚本，去掉相关注释，使得：
- 提供服务：http(s)。
12 配置vsftpd
编辑/etc/inetd.conf, 打开vsftp，同时关闭其他打开的服务。
修改/etc/rc.d/rc.iptables脚本，去掉相关注释，使得：
- 提供服务：ftp。
12 配置samba
建立/etc/samba/smd.conf配置文件，可以拷贝同目录下的smb.conf-sample。
这里只配置一个最简单的例子。修改如下配置：
... security = share ... [public] comment = Public Stuff path = /newpkg public = yes writable = yes printable = no write list = @staff ...
启动samba：
# cd /etc/rc.d # chmod a+x rc.samba
修改/etc/rc.d/rc.iptables脚本，增加：
# samba iptables -A INPUT -p tcp --dport netbios-ns -m state --state NEW -j ACCEPT iptables -A INPUT -p udp --dport netbios-ns -m state --state NEW -j ACCEPT iptables -A INPUT -p tcp --dport netbios-dgm -m state --state NEW -j ACCEPT iptables -A INPUT -p udp --dport netbios-dgm -m state --state NEW -j ACCEPT iptables -A INPUT -p tcp --dport netbios-ssn -m state --state NEW -j ACCEPT iptables -A INPUT -p udp --dport netbios-ssn -m state --state NEW -j ACCEPT iptables -A INPUT -p tcp --dport microsoft-ds -m state --state NEW -j ACCEPT iptables -A INPUT -p udp --dport microsoft-ds -m state --state NEW -j ACCEPT