Linux網(wǎng)絡(luò)服務(wù)配置-Linux基礎(chǔ)網(wǎng)絡(luò)設(shè)置

1、Linux網(wǎng)絡(luò)服務(wù)2/28v學(xué)會(huì)設(shè)置學(xué)會(huì)設(shè)置Linux服務(wù)器的網(wǎng)絡(luò)參數(shù)服務(wù)器的網(wǎng)絡(luò)參數(shù)v學(xué)會(huì)構(gòu)建學(xué)會(huì)構(gòu)建Linux文件服務(wù)器文件服務(wù)器v學(xué)會(huì)構(gòu)建學(xué)會(huì)構(gòu)建DNS域名解析服務(wù)器域名解析服務(wù)器v學(xué)會(huì)構(gòu)建學(xué)會(huì)構(gòu)建LAMP企業(yè)網(wǎng)站平臺(tái)企業(yè)網(wǎng)站平臺(tái)v學(xué)會(huì)構(gòu)建基于學(xué)會(huì)構(gòu)建基于Postfix的電子郵件系統(tǒng)的電子郵件系統(tǒng)v學(xué)會(huì)實(shí)施基于學(xué)會(huì)實(shí)施基于Linux平臺(tái)的服務(wù)器項(xiàng)目平臺(tái)的服務(wù)器項(xiàng)目課程目標(biāo)3/28課程結(jié)構(gòu)基本網(wǎng)絡(luò)和服務(wù)基本網(wǎng)絡(luò)和服務(wù)企業(yè)網(wǎng)站系統(tǒng)企業(yè)網(wǎng)站系統(tǒng)企業(yè)郵件系統(tǒng)企業(yè)郵件系統(tǒng)查看和設(shè)置網(wǎng)絡(luò)查看和設(shè)置網(wǎng)絡(luò)DHCPDHCP服務(wù)器的構(gòu)建服務(wù)器的構(gòu)建SambaSamba文件共享服務(wù)文件共享服務(wù)FTPFTP文件

2、傳輸服務(wù)文件傳輸服務(wù)DNSDNS域名解析服務(wù)域名解析服務(wù)WebWeb站點(diǎn)構(gòu)建、統(tǒng)計(jì)站點(diǎn)構(gòu)建、統(tǒng)計(jì)使用使用MySQLMySQL數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)LAMPLAMP平臺(tái)的構(gòu)建平臺(tái)的構(gòu)建部署和使用部署和使用WebWeb論壇論壇PostfixPostfix發(fā)信服務(wù)發(fā)信服務(wù)DovecotDovecot收信服務(wù)收信服務(wù)實(shí)現(xiàn)實(shí)現(xiàn)STMPSTMP發(fā)信認(rèn)證發(fā)信認(rèn)證部署部署WebmailWebmail系統(tǒng)系統(tǒng)第第1-41-4章章第第5-95-9章章第第10-1110-11章章第一章 Linux基礎(chǔ)網(wǎng)絡(luò)設(shè)置 理論部分理論部分5/28v學(xué)會(huì)查看及測(cè)試網(wǎng)絡(luò)學(xué)會(huì)查看及測(cè)試網(wǎng)絡(luò)v學(xué)會(huì)設(shè)置網(wǎng)絡(luò)地址參數(shù)學(xué)會(huì)設(shè)置網(wǎng)絡(luò)地址參數(shù)v學(xué)會(huì)使用學(xué)

3、會(huì)使用DHCP動(dòng)態(tài)配置主機(jī)地址動(dòng)態(tài)配置主機(jī)地址技能展示6/28本章結(jié)構(gòu)Linux基礎(chǔ)網(wǎng)絡(luò)設(shè)置基礎(chǔ)網(wǎng)絡(luò)設(shè)置使用網(wǎng)絡(luò)配置命令使用網(wǎng)絡(luò)配置命令修改網(wǎng)絡(luò)配置文件修改網(wǎng)絡(luò)配置文件查看網(wǎng)絡(luò)設(shè)置查看網(wǎng)絡(luò)設(shè)置測(cè)試網(wǎng)絡(luò)連接測(cè)試網(wǎng)絡(luò)連接配置配置DHCP服務(wù)器服務(wù)器使用使用DHCP客戶端客戶端查看及測(cè)試網(wǎng)絡(luò)查看及測(cè)試網(wǎng)絡(luò)設(shè)置網(wǎng)絡(luò)地址參數(shù)設(shè)置網(wǎng)絡(luò)地址參數(shù)使用使用DHCP動(dòng)態(tài)配置動(dòng)態(tài)配置主機(jī)地址主機(jī)地址7/28v查看所有活動(dòng)網(wǎng)絡(luò)接口的信息查看所有活動(dòng)網(wǎng)絡(luò)接口的信息 執(zhí)行執(zhí)行 ifconfig 命令命令v查看指定網(wǎng)絡(luò)接口信息查看指定網(wǎng)絡(luò)接口信息 格式：格式：ifconfig 網(wǎng)絡(luò)接口名網(wǎng)絡(luò)接口名查看網(wǎng)絡(luò)接口信息ifcon

4、figrootlocalhost # ifconfig eth0eth0 Link encap:Ethernet HWaddr 00:0C:29:57:8B:DD inet addr:1 Bcast:55 Mask: inet6 addr: fe80:20c:29ff:fe57:8bdd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2316 errors:0 dropped:0 overruns:0 frame:0 TX

5、packets:1861 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:218230 (213.1 KiB) TX bytes:236350 (230.8 KiB) Interrupt:75 Base address:0 x2000MACMAC地址地址IPIP地址地址廣播地址廣播地址子網(wǎng)掩碼子網(wǎng)掩碼8/28vhostname命令命令 查看或設(shè)置當(dāng)前主機(jī)名查看或設(shè)置當(dāng)前主機(jī)名 格式：格式：hostname查看主機(jī)名稱hostnamerootlocalhost # hostnameloca

6、lhost.localdomain9/28vroute命令命令 查看或設(shè)置主機(jī)中路由表信息查看或設(shè)置主機(jī)中路由表信息 格式：格式：route -n查看路由表?xiàng)l目routerootlocalhost # route -nKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface U 0 0 0 eth0 UG 0 0 0 eth0-n n: :將路由記錄中的地址將路由記錄中的地址信息

7、顯示為數(shù)字形式信息顯示為數(shù)字形式10/28vnetstat命令命令 查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)、路由表、接口統(tǒng)計(jì)等信息查看系統(tǒng)的網(wǎng)絡(luò)連接狀態(tài)、路由表、接口統(tǒng)計(jì)等信息 格式：格式：netstat 選項(xiàng)選項(xiàng)v常用選項(xiàng)：常用選項(xiàng)： -a：顯示所有活動(dòng)連接：顯示所有活動(dòng)連接 -n：以數(shù)字形式顯示：以數(shù)字形式顯示 -p：顯示進(jìn)程信息：顯示進(jìn)程信息 -t：查看：查看TCP協(xié)議相關(guān)信息協(xié)議相關(guān)信息 -u：查看：查看UDP協(xié)議相關(guān)信息協(xié)議相關(guān)信息 -r：顯示路由表信息：顯示路由表信息查看網(wǎng)絡(luò)連接情況netstatrootlocalhost # netstat -anpt | grep :21tcp 0 0 0.0

8、.0.0:21 :* LISTEN 1774/vsftpd11/28vping命令命令 測(cè)試網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)連通性 格式：格式：ping 選項(xiàng)選項(xiàng) 目標(biāo)主機(jī)目標(biāo)主機(jī)測(cè)試網(wǎng)絡(luò)連接pingrootlocalhost # ping 10PING 10 (10) 56(84) bytes of data.64 bytes from 10: icmp_seq=1 ttl=128 time=0.694 ms64 bytes from 10: icmp_seq=2 ttl=128 t

9、ime=0.274 ms - 10 ping statistics -2 packets transmitted, 2 received, 0% packet loss, time 1162msrtt min/avg/max/mdev = 0.274/0.484/0.694/0.210 ms按按Ctrl+CCtrl+C中止測(cè)試中止測(cè)試12/28vtraceroute命令命令 測(cè)試從當(dāng)前主機(jī)到目的主機(jī)之間經(jīng)過(guò)的網(wǎng)絡(luò)節(jié)點(diǎn)測(cè)試從當(dāng)前主機(jī)到目的主機(jī)之間經(jīng)過(guò)的網(wǎng)絡(luò)節(jié)點(diǎn) 格式：格式：traceroute 目標(biāo)主機(jī)地址目標(biāo)主機(jī)地址跟蹤數(shù)據(jù)包tracerouterootlocalhost

10、 # traceroute traceroute to (), 30 hops max, 40 byte packets 1 () 7.740 ms 15.581 ms 15.881 ms 2 () 19.652 ms 19.995 ms 19.942 ms13/28vnslookup命令命令 測(cè)試測(cè)試DNS域名解析域名解析 格式：格式：nslookup 目標(biāo)主機(jī)地址目標(biāo)主機(jī)地址 DNS服務(wù)器地址服務(wù)器地址域名解析nslookuprootlocalhost # nslookup Se

11、rver: 0Address: 0#53 Non-authoritative answer: canonical name = .Name: Address: 64.233.289.247, 04, 9DNSDNS服務(wù)器地址服務(wù)器地址解析的反饋結(jié)果解析的反饋結(jié)果14/28v臨時(shí)配置臨時(shí)配置 使用命令調(diào)整網(wǎng)絡(luò)參數(shù)使用命令調(diào)整網(wǎng)絡(luò)參數(shù) 簡(jiǎn)單、快速，可直接修改運(yùn)行中的網(wǎng)絡(luò)參數(shù)簡(jiǎn)單、快速，可直接修改運(yùn)行中的網(wǎng)絡(luò)參數(shù) 一般只適合在調(diào)試網(wǎng)絡(luò)的過(guò)程中使用一般只適合在調(diào)試網(wǎng)絡(luò)的過(guò)程中使用 系統(tǒng)重啟以后，所做的修改將會(huì)失

12、效系統(tǒng)重啟以后，所做的修改將會(huì)失效v固定設(shè)置固定設(shè)置 通過(guò)配置文件修改網(wǎng)絡(luò)參數(shù)通過(guò)配置文件修改網(wǎng)絡(luò)參數(shù) 修改各項(xiàng)網(wǎng)絡(luò)參數(shù)的配置文件修改各項(xiàng)網(wǎng)絡(luò)參數(shù)的配置文件 適合對(duì)服務(wù)器設(shè)置固定參數(shù)時(shí)使用適合對(duì)服務(wù)器設(shè)置固定參數(shù)時(shí)使用 需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會(huì)生效需要重載網(wǎng)絡(luò)服務(wù)或者重啟以后才會(huì)生效設(shè)置網(wǎng)絡(luò)參數(shù)的方式15/28v設(shè)置網(wǎng)絡(luò)接口的設(shè)置網(wǎng)絡(luò)接口的ip地址、子網(wǎng)掩碼地址、子網(wǎng)掩碼 格式：格式： ifconfig 接口名接口名 ip地址地址 netmask 子網(wǎng)掩碼子網(wǎng)掩碼 ifconfig 網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口 ip地址地址/掩碼長(zhǎng)度掩碼長(zhǎng)度 v禁用或者重新激活網(wǎng)卡禁用或者重新激活網(wǎng)卡 格式：格式

13、： ifconfig 網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口 up ifconfig 網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口 down v設(shè)置虛擬網(wǎng)絡(luò)接口設(shè)置虛擬網(wǎng)絡(luò)接口 格式：格式：ifconfig 接口名接口名:序號(hào)序號(hào) IP地址地址設(shè)置網(wǎng)絡(luò)接口參數(shù)ifconfig16/28v刪除路由表中的默認(rèn)網(wǎng)關(guān)記錄刪除路由表中的默認(rèn)網(wǎng)關(guān)記錄 格式：格式：route del default gw IP地址地址v向路由表中添加默認(rèn)網(wǎng)關(guān)記錄向路由表中添加默認(rèn)網(wǎng)關(guān)記錄 格式：格式：route add default gw IP地址地址v添加到指定網(wǎng)段的路由記錄添加到指定網(wǎng)段的路由記錄 格式：格式：route add -net 網(wǎng)段地址網(wǎng)段地址 gw I

14、P地址地址v刪除到指定網(wǎng)段的路由記錄刪除到指定網(wǎng)段的路由記錄 格式：格式：route del -net 網(wǎng)段地址網(wǎng)段地址設(shè)置路由記錄route17/28vhostname命令命令 設(shè)置主機(jī)名設(shè)置主機(jī)名 格式：格式：hostname 主機(jī)名稱主機(jī)名稱修改主機(jī)名hostnamerootlocalhost # hostnamelocalhost.localdomainrootlocalhost # hostname rootlocalhost # rootlocalhost # bashrootwww #啟用新的啟用新的shellshell會(huì)話會(huì)話18/28v/etc/sysconfig/netwo

15、rk-scripts/ 目錄下的目錄下的 ifcfg-eth0：第：第1塊以太網(wǎng)卡的配置文件塊以太網(wǎng)卡的配置文件 ifcfg-eth1：第：第2塊以太網(wǎng)卡的配置文件塊以太網(wǎng)卡的配置文件 網(wǎng)絡(luò)接口配置文件rootlocalhost # ls /etc/sysconfig/network-scripts/ifcfg-*/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-lorootlocalhost #vim /etc/sysconfig/network-scripts/ifcfg-eth0DE

16、VICE=eth0ONBOOT=yesBOOTPROTO=staticIPADDR=NETMASK=GATEWAY=19/28v重啟重啟network網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)v禁用、啟用網(wǎng)絡(luò)接口禁用、啟用網(wǎng)絡(luò)接口啟用、禁用網(wǎng)絡(luò)接口配置rootlocalhost # service network restart正在關(guān)閉接口 eth0： 確定關(guān)閉環(huán)回接口： 確定彈出環(huán)回接口： 確定彈出界面 eth0： 確定rootlocalhost # ifdown eth0rootlocalhost # ifup eth020/28v/etc/sy

17、sconfig/network 文件文件 用途：保存全局網(wǎng)絡(luò)設(shè)置，主要包括主機(jī)名信息用途：保存全局網(wǎng)絡(luò)設(shè)置，主要包括主機(jī)名信息主機(jī)名稱配置文件rootlocalhost # vi /etc/sysconfig/networkNETWORKING=yesNETWORKING_IPV6=noHOSTNAME=21/28v/etc/resolv.conf 文件文件 用途：保存本機(jī)需要使用的用途：保存本機(jī)需要使用的DNS服務(wù)器的服務(wù)器的IP地址地址域名解析配置文件rootlocalhost # vi /etc/resolv.confsearch localdomainnameserver 202.10

18、6.0.20nameserver 22/28v/etc/hosts 文件文件 用途：保存主機(jī)名與用途：保存主機(jī)名與IP地址的映射記錄地址的映射記錄vhosts文件和文件和DNS服務(wù)器的比較服務(wù)器的比較 默認(rèn)情況下，系統(tǒng)首先從默認(rèn)情況下，系統(tǒng)首先從hosts文件查找解析記錄文件查找解析記錄 hosts文件只對(duì)當(dāng)前的主機(jī)有效文件只對(duì)當(dāng)前的主機(jī)有效 hosts文件可減少文件可減少DNS查詢過(guò)程，從而加快訪問(wèn)速度查詢過(guò)程，從而加快訪問(wèn)速度本地主機(jī)映射文件rootlocalhost # cat /etc/hosts localhost.localdomain

19、localhost0 23/28v請(qǐng)思考：請(qǐng)思考： 如何將系統(tǒng)的主機(jī)名稱修改為如何將系統(tǒng)的主機(jī)名稱修改為 filesvr？ 使用使用ifconfig命令可以實(shí)現(xiàn)哪些網(wǎng)絡(luò)操作？命令可以實(shí)現(xiàn)哪些網(wǎng)絡(luò)操作？ 如何添加默認(rèn)網(wǎng)關(guān)地址并永久生效？如何添加默認(rèn)網(wǎng)關(guān)地址并永久生效？ 在在ifcfg-eth0配置文件中修改了配置文件中修改了IP地址以后，有哪些方式地址以后，有哪些方式可以使新的可以使新的IP地址生效？地址生效？小結(jié)24/28vDHCP服務(wù)服務(wù) 為大量客戶機(jī)自動(dòng)分配地址，提供集中管理為大量客戶機(jī)自動(dòng)分配地址，提供集中管理 減輕管理和維護(hù)成本、提高網(wǎng)絡(luò)配置效率減輕管理和維護(hù)成

20、本、提高網(wǎng)絡(luò)配置效率v可分配的地址信息主要包括可分配的地址信息主要包括 網(wǎng)卡的網(wǎng)卡的IP地址、子網(wǎng)掩碼地址、子網(wǎng)掩碼 對(duì)應(yīng)的網(wǎng)絡(luò)地址、廣播地址對(duì)應(yīng)的網(wǎng)絡(luò)地址、廣播地址 默認(rèn)網(wǎng)關(guān)地址默認(rèn)網(wǎng)關(guān)地址 DNS服務(wù)器地址服務(wù)器地址使用DHCP動(dòng)態(tài)配置主機(jī)地址25/28vDHCP服務(wù)器軟件服務(wù)器軟件 RHEL5光盤中的光盤中的 dhcp-3.0.5-23.el5.i386.rpmvdhcp軟件包的主要文件軟件包的主要文件 主配置文件：主配置文件：/etc/dhcpd.conf 執(zhí)行程序：執(zhí)行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay 服務(wù)腳本：服務(wù)腳本：/etc/init.

21、d/dhcpd、/etc/init.d/dhcrelay 執(zhí)行參數(shù)配置：執(zhí)行參數(shù)配置：/etc/sysconfig/dhcpd DHCP中繼配置：中繼配置：/etc/sysconfig/dhcrelay安裝DHCP服務(wù)器26/28vdhcpd.conf的內(nèi)容構(gòu)成的內(nèi)容構(gòu)成主配置文件4-1ddns-update-style interim; subnet netmask option routers ; default-lease-time 21600; host ns fixed-address

22、54; 全局配置參數(shù)全局配置參數(shù)網(wǎng)段聲明網(wǎng)段聲明配置選項(xiàng)配置選項(xiàng)配置參數(shù)配置參數(shù)主機(jī)聲明主機(jī)聲明配置參數(shù)配置參數(shù)27/28v全局設(shè)置，作用于整個(gè)全局設(shè)置，作用于整個(gè)DHCP服務(wù)器服務(wù)器 ddns-update-style none; default-lease-time 21600; max-lease-time 43200; option domain-name “”; option domain-name-servers 0;主配置文件4-228/28vSubnet網(wǎng)段聲明，作用于整個(gè)子網(wǎng)段網(wǎng)段聲明，作用于整個(gè)子網(wǎng)段 range參數(shù)：設(shè)置用于分配的

23、參數(shù)：設(shè)置用于分配的IP地址池地址池 option subnet-mask參數(shù)：設(shè)置客戶機(jī)的子網(wǎng)掩碼參數(shù)：設(shè)置客戶機(jī)的子網(wǎng)掩碼 option routers參數(shù)：設(shè)置客戶機(jī)的默認(rèn)網(wǎng)關(guān)地址參數(shù)：設(shè)置客戶機(jī)的默認(rèn)網(wǎng)關(guān)地址主配置文件4-3rootlocalhost # vi /etc/dhcpd.confsubnet netmask range 28 54; option subnet-mask ; option routers ; 聲明網(wǎng)段地址聲明網(wǎng)段地址

24、設(shè)置地址池設(shè)置地址池設(shè)置子網(wǎng)掩碼設(shè)置子網(wǎng)掩碼指定默認(rèn)網(wǎng)關(guān)地址指定默認(rèn)網(wǎng)關(guān)地址29/28vhost主機(jī)聲明，作用于單個(gè)主機(jī)主機(jī)聲明，作用于單個(gè)主機(jī) hardware ethernet參數(shù)：指定對(duì)應(yīng)主機(jī)的參數(shù)：指定對(duì)應(yīng)主機(jī)的MAC地址地址 fixed-address參數(shù)：指定為該主機(jī)保留的參數(shù)：指定為該主機(jī)保留的IP地址地址主配置文件4-4host prtsvr hardware ethernet 00:c0:c3:22:46:81; fixed-address 00;30/28v啟動(dòng)啟動(dòng)DHCP服務(wù)服務(wù)v查看租約文件查看租約文件/var/lib/dhcpd/dhcpd.le

25、ase啟動(dòng)DHCP服務(wù)rootlocalhost # service dhcpd start啟動(dòng) dhcpd： 確定rootlocalhost # netstat -anpu | grep :67udp 0 0 :67 :* 4784/dhcpdrootlocalhost # less /var/lib/dhcpd/dhcpd.leaseslease 54 starts 4 2011/02/24 20:15:20; ends 5 2011/02/25 02:15:20; binding state active; next binding st

26、ate free; hardware ethernet 00:0c:29:ae:1c:25;分配的客戶端分配的客戶端IPIP租期時(shí)間租期時(shí)間客戶端客戶端MACMAC地址地址31/28v兩種使用方式兩種使用方式 修改網(wǎng)卡配置文件（如修改網(wǎng)卡配置文件（如 ifcfg-eth0） BOOTPROTO=dhcp 使用使用dhclient命令命令 格式：格式：dhclient -d 網(wǎng)絡(luò)接口名網(wǎng)絡(luò)接口名使用DHCP客戶端rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcprootlocalhost # ifdown eth0 ; ifup eth0Determining IP information for eth0 done.rootlocalhost # dhclient -d eth0Internet Systems Consortium DHCP Client V3.0.5-RedHatCopyright 2004-2006 Internet Systems Consortium.All rights reserved.For info, please visit /sw/dhc