|
在家制造你的Cisco IDS(2)
# vi /etc/init.d/ids_functions
编辑 isCPU() 函数一节如下：
======================================================
isCPU(){
# $1 = CPU speed
# MAX_DIFF=4
# PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE tail -1 cut -f1 -d"."`
MAX_DIFF=150
PROC=1260
======================================================(在MAX_DIFF=4和PROC=`两行前加上 "#" 注释；然后添加 MAX_DIFF=150 和 PROC=1260 两行) vi快捷指南： vi是Linux下默认的编辑器，作上面修改可以按下列键序：
:输入 /isCPU
-会自动跳转到isCPU()一行
:输入 i
-进入编辑模式
:输入 在MAX_DIFF和PROC二行前加上 # 字符
:输入 MAX_DIFF=150
:输入 PROC=1260
:输入 [ESC]键
:输入 :wq 三个字符，回车
-修改和保存文件 3. 重新启动系统======================================================
# init 3
====================================================== 之后系统会自动检查设备型和配置硬件，在这个过程中系统可能或重新启动数次，直至最后稳定的进入命令提示符状态：sensor login:
这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录，第一次登录系统会强制要求 更改系统默认帐户密码，以及添加一个Service用户。 完成之后，输入 reset 命令，重新启动系统。 4. 再次重启系统时，进行一些其他设置； 引导时使用 0 节的方法，进入单用户模式。然后： 修改ssh配置文件，允许root远程登录，修改/etc/ssh/sshd_config文件，修改如下两行Port 22
PermitRootLogin yes #(默认为no) 修改grub配置文件/boot/grub/grub.conf ，允许控制台管理；修改如下一行：kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600 (在console=ttyS0,9600前加 # 号，或删除console=...至行尾) 最后执行下一个步骤，最后一点初始化设置。 5. 进行系统初始化设置======================================================
# init 3
====================================================== 使用cisco用户登录进入系统，然后运行setup命令。======================================================
# setup
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
User ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Current Configuration: (显示当前配置)
........
Current time: Wed Mar 16 18:06:41 2005
Setup Configuration last modified: Wed Mar 16 16:42:07 2005
Continue with configuration dialog?[yes]: (输入yes继续配置)
|
