2. 前言

2.1. 最佳配置

理想情况下，我们希望将一台计算机用作专用防火墙和路由器。这将是一个最简安装，没有服务器运行，并且仅安装必需的服务和组件。我们其余的系统将通过此专用路由器/防火墙系统连接。如果我们想要公共可访问的服务器（Web、邮件等），这些服务器将位于 “DMZ”（隔离区）中。路由器/防火墙允许从外部连接到 DMZ 中运行的任何服务，方法是“转发”这些请求，但它与内部网络的其余部分（又称 LAN）隔离。这使得内部网络的其余部分处于相当安全的隔离和相对安全的状态。“危险区”被限制在 DMZ 内。

但并非每个人都有硬件来专门用于这种安装。这将至少需要两台计算机。如果您要运行任何公共可用的服务器（最初不是一个好主意），则需要三台。或者也许您只是 Linux 新手，并且还不太熟悉。因此，如果我们无法进行理想的安装，我们将采取次佳方案。

2.2. 开始之前

在我们进入实际配置部分之前，有几点注意事项。

首先，Linux 的有趣方面之一是不同的发行版，如 Caldera、Red Hat、SuSE 和 Debian。虽然这些都是 “Linux”，并且可能共享某些功能，但在它们可能默认安装哪些实用程序方面肯定存在一些差异。大多数 Linux 发行版也会编写自己的系统配置工具。而且对于 Linux 来说，方法不止一种。但为了我们讨论的目的，我们将不得不使用尽可能通用的工具集。不幸的是，GUI 工具不适合这种类型的文档。我们将在很大程度上使用基于文本的命令行工具。如果您熟悉您的发行版的实用程序，请随时在适当的地方替换它们。如果不是，您应该学习它们或合适的替代方案。

接下来的几节的编写方式使您可以边阅读边执行建议的步骤。这就是文档标题中的“快速入门”！

为了做好准备，以下是您在下面的配置部分中需要的

• 文本编辑器。有很多可用的编辑器。如果您使用文件管理器应用程序，它可能有一个内置编辑器。这就可以了。如果您还没有喜欢的编辑器，pico 和 mcedit 是两个相对容易使用的编辑器。附录中的 文本编辑器 快速指南可能会帮助您入门。在编辑系统配置文件之前，最好备份副本。

• 对于非 GUI 编辑器和某些命令，您还需要打开一个终端窗口。xterm、rxvt 和 gnome-terminal 都可以工作，以及其他终端。

• 您还应该熟悉您的发行版在每次启动时停止服务运行的方法。以及它们如何安装（和卸载）软件包（rpm、deb 等）。以及在哪里找到您版本的更新。这些信息可以在您发行版的文档或您供应商的网站上找到。

我们将在此处使用一个假设的系统作为示例，主机名为 “bigcat”。Bigcat 是一台 Linux 桌面电脑，全新安装了最新/最棒的 Linux 发行版。Bigcat 具有全职、直接的互联网连接。即使您的安装不是那么“新”，也不要气馁。亡羊补牢，为时未晚。