在按下了『 Authentication configuration 』项目后，会出现如下画面：

图 1.1.1、Setup 命令的使用者身份认证机制

我们的 Linux 除了使用自己提供的使用者口令验证机制之外，还能够使用其他外部身份验证服务器所提供的各项验证功能喔。 在上面图示的左侧 User Information 的地方指的是：我们系统上的使用者可以使用什么方式对外取得帐号资讯， 也就是说，这部主机除了 /etc/passwd 的帐号之外，还能够使用其他的帐号来登陆系统的。我们支持的帐号管理服务器主要有 LDAP, NIS, Winbind 等。

至於右侧的 Authentication 则是登陆时需要提供的身份验证码 (口令) 所使用的机制为何。 在默认的情况下，我们身份验证仅参考本机的 /etc/passwd, /etc/shadow 而已，而且使用 MD5 的口令验算机制， 因此上图右侧的部分仅会有最上方两个而已。事实上，这个部分的配置主要是修改了 /etc/sysconfig/authconfig ，同时还加入了各个服务器的用户端程序配置功能哩。

你一定会问，那么什么时候可以用到这个机制呢？思考一下，如果你的网络环境是计算机教室， 你希望每个同学都能够有自己的帐号来登陆每部主机。此时，你会希望每部主机都帮同学创建同一个帐号吗？ 那如果每一个同学都想要修改口令，那就糟了！因为每部主机都得要重新修改口令才行啊！这个时候帐号管理服务器就很重要了。 他的功能有点像底下这样：

图 1.1.2、身份管理服务器的功能示意图

如上图所示，我 vbird 想要登陆某一部主机时，这部主机会向外要求帐号资讯，就是最上方那部服务器。 此时，你只要在最上方的服务器上将该帐号配置好，并且在每部主机都利用 NIS 或 LDAP 功能来指定身份查询的方向， 那么 vbird 就能够使用同一组帐号口令来登陆每部主机了，这样管理是否很方便呢？因为只要管理一部服务器即可嘛！ 我们在服务器篇谈到 NIS 时再来实作这个环境喔！

Tips: 其实 NIS 与 LDAP 等等的，都是一种网络通讯协议，我们可以透过网络通讯协议来进行数据的传输。 使用者帐号资讯当然也能够透过这个机制来管理罗！有兴趣的朋友请继续阅读鸟哥写的服务器篇罗～ ^_^

网络其实是又可爱又麻烦的玩意儿，如果你是网络管理员，那么你必须要了解区域网络内的 IP, gateway, netmask 等参数，如果还想要连上 Internet ，那么就得要理解 DNS 代表的意义为何。如果你的单位想要拥有自己的域名， 那么架设 DNS 服务器则是不可或缺的。总之，要配置网络服务器之前，你得要先理解网络基础就是了！ 没有人愿意自己的服务器老是被攻击或者是网络问题层出不穷吧！^_^

但鸟哥这里的网络介绍仅止於当你是一部单机的 Linux 用户端，而非服务器！所以你的各项网络参数只要找到网络管理员， 或者是找到你的 ISP (Internet Service Provider) ，向他询问网络参数的取得方式以及实际的网络参数即可。 通常网络参数的取得方式在台湾常见的有底下这几种：

1. 手动配置固定 IP ：
   
   常见於学术网络的服务器配置、公司行号内的特定座位等。这种方式你必须要取得底下的几个参数才能够让你的 Linux 上网的：
   
   
   • IP
   • 子网络遮罩(netmask)
   • 通讯闸(gateway)
   • DNS 主机的 IP (通常会有两个，若记不住的话，硬背 168.95.1.1 即可)
   
   
2. 网络参数可自动取得：
   
   常见於 IP 分享器后端的主机，或者是利用电视线路的缆线上网 (cable modem)，或者是学校宿舍的网络环境等。 这种网络参数取得方式就被称为 dhcp ，你啥事都不需要知道，只要知道配置上网方式为 dhcp 即可。
   
   
3. 透过 ADSL 宽带拨接：
   
   不论你的 IP 是固定的还是每次拨接都不相同 (被称为浮动式 IP)，只要是透过宽带调制解调器『拨接上网』的，就是使用这种方式。 拨接上网虽然还是使用网络卡连接到调制解调器上，不过，系统最终会产生一个替代调制解调器的网络介面 (ppp0) ， 那个 ppp0 也是一个实体网络介面啦！

了解了网络参数的取得方法后，你还得要知道一下我们透过啥硬件连上 Internet 的呢？其实就是网络卡嘛。 目前的主流网卡为使用以太网络协议所开发出来的以太网卡 (Ethernet)，因此我们 Linux 就称呼这种网络介面为 ethN (N 为数字)。 举例来说，鸟哥的这部测试机上面有一张以太网卡，因此鸟哥这部主机的网络介面就是 eth0 罗 (第一张为 0 号开始)。

好了，那就让我们透过 setup 来配置网络吧！按下『 Network Configuration 』会出现如下画面：

图 1.2.1 、 setup 的网络介面选择示意图

上图中那个 eth1.bak 是系统捉错的文件，因为这个程序会跑到 /etc/sysconfig/network-scripts/ 目录下找出档名为 ifcfg-ethN 的文件内容来显示的。因为鸟哥仅有一张网卡，因此那个 eth1 不要理会他！直接点选 eth0 之后就会产生如下的画面：

图 1.2.2 、 网络介面的各项网络参数配置示意图

上图中那个 Name 与 Device 名称最好要相同，尽量不要修改他！这里的配置是这样的：

1. 如果你是使用手动配置的话，『 Use DHCP 』一定不能勾选，然后将底下的 Static IP, Netmask, Default gateway IP 配置值填上去即可。这三个配置值请洽你的网络管理员喔。
   
   
2. 如果你是使用 DHCP 的自动取得 IP 方式，勾选『 Use DHCP 』后，将后面的三个配置清空，这样就配置好网络参数了；

如果你是使用 ADSL 拨接的话，那么上面的配置项目就不适用了。 你得要使用 (1)adsl-setup 来进行配置，然后再以 (2)adsl-start 来启动 ADSL 拨接， 详细的方法我们会在服务器篇再来介绍的。上面谈的都是 IP 的取得方式，并没有谈到主机名称解析的部分 (DNS)。 只有手动配置者才需要进行 DNS IP 的配置，使用 dhcp 及 adsl-start 者都不需要进行底下的动作啦！ 假设你的 DNS IP 为中华电信的 168.95.1.1 时，那就得这样配置：

[root@www ~]# vim /etc/resolv.conf
nameserver 168.95.1.1

重点是 nameserver 后面加上你的 DNS IP 即可！一切配置都妥当之后，你还得要进行一个任务，那就是重新启动网络看看罗！ 重新启动网络的方法很简单，这样做即可：

[root@www ~]# /etc/init.d/network restart
Shutting down interface eth0:               [  OK  ]
Shutting down loopback interface:           [  OK  ]
Bringing up loopback interface:             [  OK  ]
Bringing up interface eth0:                 [  OK  ]

由於网络涉及的范围相当的广泛，还包括如何进行网络除错的工作等，鸟哥将这部份写在服务器篇了，所以这里不再多费唇舌。 假设你现在已经连上 Internet 了，那么防火墙的配置则不可不知啊！底下就来谈谈。

防火墙的认识是非常困难的，因为你必须要有很强的网络基础概念才行。CentOS 提供的这个简单的配置其实有时候反而会让我们困扰不已。基本上，这里仅是介绍『你可以这样做』，但并不代表『你必须这样做』！ 所以，有兴趣的还是得要再继续钻研网络技术喔！ ^_^。好了，在按下 Firewall configuration 后，会出现如下画面：

图 1.3.1 、 setup 进入防火墙配置示意图

上图中主要出现两个部分，一个是关於 SELinux 的部分，一个则是防火墙的部分。SELinux 我们在第十七章介绍过了，这里不再浪费篇幅。 请依据你的需求配置 Enforcing, Permissive 或 Disabled 吧！(当然最好还是务必要启动 SELinux 啦！)

防火墙的部分，由於我们安装时建议不要启动防火墙， 因此上图你会看到『 Disabled 』的部分被选择了。但是由於现在你的系统已经上网了 (假设已经上网了)， 那么你务必要启动防火墙来管理网络才好。由於默认你的防火墙会开放远程主机对你的登陆连线， 因此最好使用 Customize (客户配置) 来改变配置比较好喔！按下『 Customize 』会出现如下图示：

图 1.3.2 、 客制化防火墙抵挡机制的示意图

这个地方不是三言两语讲的完的！包括信任装置，以及允许进入的服务器封包～很是麻烦。基本上，你只要这样想就好了：

• Trusted Devices：这是信任装置， 如果你有两张网络卡，一张是 eth0 对内，一张是对外，假设是 eth1 ，那么如果你想要让 eth0 的进出封包都是为信任，那么这里就可以将 eth0 勾选。不过，要非常非常注意， 接到外部网域 (Internet) 的那张网络卡，千万不能勾选，否则大家就都能够透过那张网卡连到你的主机上！ 在默认的情况中，这里都不要选择任何介面啦！
  
  
• MASQUERADE Devices：这个是『封包伪装』的功能， 亦即是进行 IP 分享器的功能啦！如果你的 Linux 主机是作为类似 IP 分享器的功能， 那么对外那张网络卡就得要启动 MASQUERADE 才行！因为我们尚未谈到网络服务器，因此这里可千万不要随意选择。
  
  
• Allow incoming：这里提到的就是各个服务的内部项目， 举例来说，你的 Linux 有提供 WWW 服务，又希望大家都能够来查阅， 那么这个时候就可以在 WWW 那个项目前面勾选啦！你要注意到的是，默认 Linux 都会开放 ssh 这个服务 (如上图)， 记得先将他取消勾选喔！因为这个 ssh 现在很容易被攻击！所以不要开放人家使用这个服务连线到你的主机上。

基本上，这个动作仅是在创建 /etc/sysconfig/iptables 这个文件而已。 而这个文件默认是不存在的 (因为我们没有启动防火墙啊！) 。这里你先有个概念即可，因为，我们未来会介绍以 shell script 的方式创建属於您自己的防火墙系统，细节我们会在服务器篇慢慢作介绍的啊！

如果你已经有网络了，记得在这个项目的配置中，於图 1.3.1 选择防火墙为『 Enable 』的状态，按下『 Customize 』进入图 1.3.2 当中取消 ssh 的勾选，最后再回到 1.3.1 当中按下『 OK 』来启动 Linux 用户端的防火墙配置吧！ 这样你的系统就具有最起码的防火墙功能罗！ ^_^

我们在第十八章谈过系统服务的启动与关闭， 当时介绍过 ntsysv 吧？没错～这个 System services 的项目就是会呼叫出 ntsysv 这支程序来处理服务的配置啦！详细的配置请回第十八章参考吧！这里不再浪费篇幅罗！ 因为....鸟哥实在太会碎碎念了，再加上图示，唔！好占篇幅～ @_@

X Window System 我们会在第二十四章再来详细说明，这里仅是告知一下， 如果你想要变更你的 X 窗口介面的解析度时，就可以使用这个项目了。不过要注意的是，这个项目的运行不可以使用类似 ssh 通讯协议连线后，在远程主机上运行这个配置项目。因为这个项目的运行会产生一个新的 X 终端机在 tty7 或 tty8 上头， 因此，你如果使用远程连线机制的话，会看不到画面的啦！理解乎？

在你点选了『 X configuration 』之后，就会出现如下的图样。其中以硬件及配置两个页面较常被变更。 先来瞧瞧图示吧：

图 1.7.1 、 setup 的 X 解析度配置

如上所示，由於窗口解析度的范围与萤幕的支持有关，因此你必须要先处理萤幕的升级频率后才能够修改窗口解析度。 所以我们会先处理『硬件』部分，鸟哥的萤幕是旧式的 4:3 传统萤幕，所以选择 1024x768 ，如果你的萤幕是新型的宽萤幕， 那么请自行挑选适当的解析度吧。处理完毕后就能够开始配置窗口解析度了，如下所示：

图 1.7.2 、 setup 的 X 解析度配置

如上图所示，此时会出现可调整的解析度啦！整理整理就能够显示出你想要的窗口解析度。 其实这些配置都是修改 /etc/X11/xorg.conf 这个配置档啦！等到了第二十四章时，我们再来详细的谈谈这玩意吧！ 至於关於 X 方面的登录文件则在 /var/log/Xorg.0.log 罗！