服務(wù)器架構(gòu)配置與管理實訓(xùn)課程設(shè)計報告

1、-. z 課程設(shè)計說明書題目: 效勞器架構(gòu)配置與管理實訓(xùn)院 系：專業(yè)班級：學(xué) 號：學(xué)生：指導(dǎo)教師：2016年 月日 -. z理工大學(xué)課程設(shè)計論文任務(wù)書 計算機 院系 網(wǎng)絡(luò)與信息平安 教研室學(xué) 號學(xué)生專業(yè)班級設(shè)計題目效勞器架構(gòu)配置與管理實訓(xùn) 設(shè)計技術(shù)參數(shù)(1)CentOS6.7的安裝，鏡像文件的掛載。(2)LINU*的DHCP效勞配置的給局域網(wǎng)的客戶機分配固定IP或者動態(tài)IP(3)LINU*的DNS效勞配置的解析IP地址是主機名稱與 IP 地址之間的轉(zhuǎn)換， 轉(zhuǎn)換包括正向的與反向的，分別稱正向解析與反向解析。(4)LINU*的FTP效勞配置實現(xiàn)客戶機和效勞器的文件傳輸。設(shè)計要求安裝CentOS6.

2、7操作系統(tǒng)。熟練掌握linu*下的根本命令。掌握DHCP效勞配置。掌握DNS效勞配置。掌握FTP效勞配置。工作量要求設(shè)計說明書的字數(shù)在3000字以上。工作計劃2016.5.17-5.21根據(jù)課程設(shè)計的要求，查找相關(guān)資料，完成需求分析；2016.5.22-5.28 進展系統(tǒng)的概要設(shè)計；2016.5.29-6.11進展系統(tǒng)的詳細設(shè)計和源代碼的書寫；2016.6.11-6.18 對系統(tǒng)進展調(diào)試分析，寫出課程設(shè)計報告。參考資料1 銳等譯. LINU* 核源代碼分析. ：機械工業(yè)，2000.102 莉君. 深入分析LINU*核源代碼. ：人民郵電，2002.83 善平等. Linu*操作系統(tǒng)試驗教程.

3、：機械工業(yè), 1999.104 林慧琛. Red hat Linu*效勞器配置與應(yīng)用. ：人民郵電，2006.15 柳青. Linu*應(yīng)用教程. ：清華大學(xué),2008.56邱世華. Linu*操作系統(tǒng)之奧秘. ：電子工業(yè), 2008.6指導(dǎo)教師簽字教研室主任簽字2016年6月18日-. z指導(dǎo)教師評語：評分工程得分課程設(shè)計100分課程設(shè)計態(tài)度8分優(yōu)(8)良(6-7)中(4-5)差(0-3)課程設(shè)計工作量8分優(yōu)(8)良(6-7)中(4-5)差(0-3)文獻資料應(yīng)用能力8分優(yōu)(8)良(6-7)中(4-5)差(0-3)設(shè)計方案及質(zhì)量25分優(yōu)(20-25)良(15-20)中(10-15)差(0-9)實

4、際動手能力25分優(yōu)(20-25)良(15-20)中(10-15)差(0-9)文檔報告規(guī)8分優(yōu)(8)良(6-7)中(4-5)差(0-3)團隊合作精神8分優(yōu)(8)良(6-7)中(4-5)差(0-3)創(chuàng)新能力10分優(yōu)(9-10)良(7-8)中(5-6)差(0-4)成績： 指導(dǎo)教師： 年月 日理工大學(xué)課程設(shè)計論文成績評定表-. z目錄TOC t 1級標(biāo)題,1,2級標(biāo)題,2,3級標(biāo)題,3 h u HYPERLINK l _Toc22806 摘要 PAGEREF _Toc22806 2 HYPERLINK l _Toc30090 1.需求分析 PAGEREF _Toc30090 2 HYPERLINK l

5、 _Toc2134 2.設(shè)計目的 PAGEREF _Toc2134 2 HYPERLINK l _Toc4199 3.設(shè)計步驟 PAGEREF _Toc4199 2 HYPERLINK l _Toc3082 3.1CentOS6.7操作系統(tǒng)的安裝 PAGEREF _Toc3082 2 HYPERLINK l _Toc7697 3.2CentOS6.7應(yīng)用軟件的安裝和鏡像的掛載 PAGEREF _Toc7697 7 HYPERLINK l _Toc22490 3.2.1應(yīng)用軟件的安裝 PAGEREF _Toc22490 7 HYPERLINK l _Toc7886 3.2.2鏡像的掛載 PAGE

6、REF _Toc7886 9 HYPERLINK l _Toc24886 3.3DHCP效勞器的配置與管理 PAGEREF _Toc24886 10 HYPERLINK l _Toc14247 3.3.1DHCP的安裝 PAGEREF _Toc14247 10 HYPERLINK l _Toc28935 3.3.2DHCP配置文件的配置 PAGEREF _Toc28935 11 HYPERLINK l _Toc3520 3.3.3DHCP效勞啟動 PAGEREF _Toc3520 12 HYPERLINK l _Toc8255 3.3.4DHCP效勞的測試 PAGEREF _Toc8255 1

7、3 HYPERLINK l _Toc9520 3.4DNS效勞配置與管理 PAGEREF _Toc9520 14 HYPERLINK l _Toc15808 3.4.1DNS 原理 PAGEREF _Toc15808 14 HYPERLINK l _Toc10203 3.4.2DNS 數(shù)據(jù)分析 PAGEREF _Toc10203 15 HYPERLINK l _Toc4186 3.4.3DNS效勞器的安裝 PAGEREF _Toc4186 16 HYPERLINK l _Toc23518 3.4.4DNS效勞文件的配置 PAGEREF _Toc23518 16 HYPERLINK l _Toc

8、15870 3.4.5DNS效勞的啟動 PAGEREF _Toc15870 17 HYPERLINK l _Toc3719 3.4.6DNS效勞的測試 PAGEREF _Toc3719 17 HYPERLINK l _Toc10590 3.5FTP效勞的配置和管理 PAGEREF _Toc10590 18 HYPERLINK l _Toc8183 3.5.1FTP效勞的原理 PAGEREF _Toc8183 18 HYPERLINK l _Toc24961 3.5.2FTP用戶 PAGEREF _Toc24961 18 HYPERLINK l _Toc31961 3.5.3FTP效勞的安裝 P

9、AGEREF _Toc31961 19 HYPERLINK l _Toc23326 3.5.4FTP效勞文件的配置 PAGEREF _Toc23326 19 HYPERLINK l _Toc32472 3.5.5FTP效勞的啟動 PAGEREF _Toc32472 22 HYPERLINK l _Toc10687 3.5.6FTP效勞的測試 PAGEREF _Toc10687 23 HYPERLINK l _Toc12727 4.總結(jié) PAGEREF _Toc12727 23 HYPERLINK l _Toc24309 5.參考文獻 PAGEREF _Toc24309 23摘要Linu*工具包

10、擁有幾乎所有的工具，能夠輕松且廉價地搭建起Internet和應(yīng)用效勞。因而，在Internet環(huán)境下，Linu*開場替代商業(yè)的UNI*和Windows NT。 在美國，絕大多數(shù)的廉價效勞器都是基于Linu*平臺的。根據(jù)從Infobeads的統(tǒng)計結(jié)果顯示，超過26%的Internet網(wǎng)上商業(yè)公司的效勞是基于Linu*平臺，并且這個比例在不斷地擴大。中小型企業(yè)是我國企業(yè)信息化的主體，他們本身的特點決定了它們在信息化過程中不可能投入大量的人力和物力。Linu*作為一種開放的網(wǎng)絡(luò)操作系統(tǒng)對中小企業(yè)來講，是一個很有吸引力的平臺。Linu*作為自由軟件的一個重要的成果，可以看作是互聯(lián)網(wǎng)開展的作品?？色@得源

11、代碼的，保證了用戶有足夠的權(quán)利，不受傳統(tǒng)的商業(yè)許可證的限制。Linu*在我國的開展經(jīng)歷了四五年時間，最初的幾年只是學(xué)校和科研單位使用。最近的兩年逐漸進入媒體、企業(yè)和普通群眾的視線，現(xiàn)在Linu*已經(jīng)成為鮮花和掌聲包圍的寵兒。盡管Linu*在高端效勞器和嵌入式方面開展迅速，目前Linu*的應(yīng)用主要在網(wǎng)絡(luò)應(yīng)用上。成為中小企業(yè)、家庭的網(wǎng)絡(luò)效勞器，提供Web效勞、電子效勞、文件傳輸FTP效勞、域名DNS效勞。事實上，成功的安裝后的Linu*就可以作為Web、FTP、News效勞器。當(dāng)然作為中小企業(yè)可能還需要一些更為復(fù)雜的功能，比方作為DNS效勞器、代理網(wǎng)關(guān)或者路由、虛擬主機、防火墻、撥入效勞器等。所以

12、我們應(yīng)該好好的對Linu*進展深入的研究，在近幾年的時間全球的Linu*的研究人員對其仍然有這濃厚的興趣，作為學(xué)生的我們更應(yīng)該好好的學(xué)習(xí)Linu*，隨著Linu*的開展我相信它將成為一個很好的平臺，對我們網(wǎng)絡(luò)生活有著積極的作用，現(xiàn)在不光是國外的一些大公司對它有著濃厚的興趣，國對Linu*的學(xué)習(xí)和應(yīng)用以及研究都有著突破性的進展，在各大高校，但凡有計算機專業(yè)的院系都開設(shè)了Linu*這門課，如此看見Linu*的重要性以及它潛在的價值，這一點更說明了我們學(xué)習(xí)Linu*的重要性和先進性，也說明了我這次選擇這個題目的優(yōu)越性。Linu*應(yīng)用如此的廣泛，則我們有必要對此進展深入的研究。為了網(wǎng)絡(luò)效勞多元化開展的

13、需要，對Linu*下對各個效勞器的建立和應(yīng)用的研究具有現(xiàn)實的意義。需求分析Linu*效勞器的配置：DHCP，DNS，F(xiàn)TP，WEB效勞的配置。1DHCP(Dynamic Host Configuration Protocol,動態(tài)主機配置協(xié)議)是 Linu* 系統(tǒng)中的一個重要協(xié)議。使用該協(xié)議可以在局域網(wǎng)中完成網(wǎng)絡(luò)設(shè)備地址的 自動配置工作。 DHCP效勞采用UDP網(wǎng)絡(luò)傳輸模式，可以為網(wǎng)絡(luò)上設(shè)備分配永久IP地址自 動分配，也可以為設(shè)備分配有時限的 IP 地址動態(tài)分配。使用 DHCP 效勞， 可以提高網(wǎng)絡(luò) IP 地址管理的效率;同時，也可以提升 IP 地址的有效使用率。2DNSDomain Name

14、 Server，本質(zhì)上是主機名稱與 IP 地址之間的轉(zhuǎn)換， 轉(zhuǎn)換包括正向的與反向的，分別稱正向解析與反向解析3FTPFile Translation Protocol，文件傳輸協(xié)議效勞是 Linu* 效勞中的 重要容。用戶通過使用 FTP 效勞可以在客戶機與效勞器之間方便的上傳與下 載文件4web早期 Internet 應(yīng)用主要是 E_mail，F(xiàn)TP 等，用戶較少。直到上世紀(jì) 90 年 52代萬維網(wǎng)與瀏覽器出現(xiàn)。80 年代，歐洲核物理研究室，科伯納斯-，提出 協(xié)議。90 年代，伊利諾伊大學(xué)的國家超級計算機應(yīng)用中心開發(fā)出效勞器版 d。 d 是自由軟件，自由軟件社區(qū)對 d 進展改善，命名 apa

15、che。2.設(shè)計目的本次課程設(shè)計是為了配合本學(xué)期所開設(shè)的課程Linu*操作系統(tǒng)而設(shè)置的，目的是讓學(xué)生在實訓(xùn)的過程中掌握Linu*各種效勞器的安裝、配置和管理。以培養(yǎng)學(xué)生的獨立思考能力與動手能力為主導(dǎo)原則。進一步樹立學(xué)生的創(chuàng)新精神。3.設(shè)計步驟3.1CentOS6.7操作系統(tǒng)的安裝3.1.1創(chuàng)立新虛擬機用戶翻開虛擬機軟件，選擇文件新建虛擬機。在翻開的對話框中選擇 自定義虛擬機，單擊下一步按鈕，進入硬件兼容性選擇對話框。 在兼容性對話框中，選擇默認值，單擊下一步按鈕，進入安裝客戶機操 作系統(tǒng)對話框，選擇稍后安裝操作系統(tǒng)，單擊下一步按鈕，進入選擇操作系 統(tǒng)對話框，如圖 1-1 圖 1-1 選擇操作系

16、統(tǒng)類型界面圖在圖 1-1 中的單項選擇按鈕組中，選擇 Linu* 選項，然后，在版本對應(yīng)的下拉列 表框中選擇 CentOS 選項，單擊下一步按鈕，進入命名虛擬機窗口，如圖 1-2。圖 1-2 虛擬機命名界面圖 在圖 1-2 中，用戶可以為虛擬機指定名稱，并可以單擊瀏覽按鈕，為虛擬 機選擇保存的目錄。然后單擊下一步按鈕，進入處理器配置界面。 在處理器配置界面中，用戶可以選擇虛擬機模擬的 CPU 個數(shù)以及每個 CPU 中的核數(shù)目。顯然模擬的值不能超過真實計算機中 CPU 的個數(shù)與核數(shù)目。 通常情況下，建議使用默認值。 處理器配置完成后，將進入存配置界面，為虛擬機設(shè)定存值，一般情況 下，虛擬機配置的

17、存大小不要超過物理存大小一半，可以選擇默認值。 存配置完成后，進入網(wǎng)絡(luò)參數(shù)設(shè)置界面，在安裝時，選擇默認值 NAT 模 式，具體網(wǎng)絡(luò)設(shè)置將在下一節(jié)詳細介紹。 網(wǎng)絡(luò)配置完成后，將進展磁盤參數(shù)設(shè)置，指定磁盤類型與大小，一般均設(shè)置 為默認值。當(dāng)磁盤設(shè)定完畢后，單擊完畢按鈕，即完成虛擬機的設(shè)置工作。3.1.2安裝準(zhǔn)備在安裝之前，用戶需要下載操作系統(tǒng)的安裝文件，通常情況下這些文件都是 以光盤鏡像文件的形式保存，即文件的后綴為.iso。用戶翻開 VM 軟件，進入剛剛建立好的虛擬機界面，如圖 1-3 所示。圖 1-3 虛擬機安裝 OS 界面圖在圖 1-3 中，用戶雙擊光驅(qū)設(shè)備CD/DVD選項，進入光驅(qū)設(shè)定界面

18、，如 圖 1-4 所示。圖 1-4 設(shè)定光驅(qū)參數(shù)界面圖在圖 1-4 中，用戶確定選中復(fù)選按鈕啟動時，在單項選擇按鈕組中選擇使 用 ISO 文件按鈕，單擊瀏覽按鈕，裝載 CentOS6 系統(tǒng)的安裝鏡像，然后單 擊確定按鈕。此時，系統(tǒng)回到圖 1-3 所示的虛擬機主界面，在此單擊啟動虛擬機按鈕， 即可以開場為虛擬機安裝操作系統(tǒng)。3.1.3安裝流程虛擬機啟動后，將自動進入軟件安裝界面，如圖 1-5 所示。圖 1-5 虛擬機安裝 CentOS 啟動界面此時，用戶單擊虛擬機窗口部界面，將當(dāng)前焦點從宿主計算機切換到虛擬機，這樣，所有的鼠標(biāo)與鍵盤操作都是針對虛擬機的操作。如果用戶需要將當(dāng)前 焦點返回到宿主機，

19、只需要按下 Ctrl + Alt 組合鍵即可。用戶將當(dāng)前焦點轉(zhuǎn)移到虛擬機后，利用鼠標(biāo)可以選擇安裝類型，如果 60 秒不做選擇，將自動進入默認安裝類型，即第一個選項。通常情況下，用戶都是 使用默認類型進展安裝。 安裝開場后，系統(tǒng)將進展自檢并導(dǎo)入根本文件，然后進入安裝介質(zhì)自檢界面，如圖 1-6 所示。圖 1-6 安裝介質(zhì)自檢界面當(dāng)虛擬機檢查到安裝介質(zhì)存在后，會彈出如圖 1-6 所示界面，如果沒有該界面，則意味著虛擬機沒有找到安裝文件，系統(tǒng)將無法安裝。在該界面中，通常選 擇 Skip 按鈕，不進展安裝介質(zhì)的自檢過程。這里，需要使用 Tab 鍵在兩個按鈕 中進展切換。此時，系統(tǒng)將進入起始安裝界面，用戶

20、單擊Ne*t按鈕來開場安裝。 首先，將進入語言選擇界面，在該界面中，請務(wù)必選擇中文簡體選項， 然后單擊Ne*t按鈕，進入鍵盤布局選擇界面 在鍵盤布局選擇界面中，選擇美國鍵盤類型US English，單擊Ne*t按 鈕，進入磁盤類型設(shè)定界面。 在磁盤設(shè)定界面中，選擇默認值，單擊Ne*t按鈕，系統(tǒng)會彈出對話框，警 告用戶將進展磁盤格式化操作，所有數(shù)據(jù)將喪失。這里選擇Yes按鈕，開場磁 盤格式化操作。 磁盤設(shè)定完成后，需要設(shè)定本機的名稱，設(shè)定界面如圖 1-7 所示。圖 1-7 本機名稱設(shè)定界面在圖 1-7 所示界面中，用戶可以指定計算機的默認名稱與默認域名稱，其格 式為：. 如果不想指定名稱，可以使

21、用默認值。然后單擊 Ne*t 按鈕。 此時，系統(tǒng)進入時區(qū)設(shè)定界面，這里，需要選擇Asia Shanghai選項，指定 默認時區(qū)為時間。然后單擊Ne*t按鈕，進入口令設(shè)置界面。 在口令設(shè)置界面中，用戶需要為ROOT用戶設(shè)置口令，設(shè)置完畢后，單擊Ne*t 按鈕，進入磁盤分區(qū)界面，如圖 1-8 所示。圖 1-8 磁盤分區(qū)界面 磁盤分區(qū)界面是一個重要的配置界面，對于不同用戶有不同的分區(qū)選擇。如果用 戶需要安裝一個單一的 Linu* 操作系統(tǒng)，需要選擇Use All Space按鈕，將所 有硬盤分配給 Linu* 系統(tǒng)；如果用戶需要安裝多個操作系統(tǒng)在一個硬盤上通常 先安裝 Windows，再安裝 Lin

22、u*，可以在先安裝好一個操作系統(tǒng)后，將磁盤中 剩下的局部分配給 Linu* 系統(tǒng)使用，這樣將選擇Replace E*isting Linu* System選項；當(dāng)然，對于資深用戶，可以選擇Create Custom Layout選項 來自主分配磁盤空間。這里，對于虛擬機安裝 Linu*，通常選擇第一個選項。然 后單擊就Ne*t按鈕。 這時，系統(tǒng)會彈出一個對話框，要求用戶確認自己的選擇。請單擊Write Changes to Disk按鈕，確認配置；如果需要修改配置，單擊Go back按鈕重 新進展磁盤參數(shù)設(shè)定。 磁盤格式化完成后，將進入軟件安裝選項界面，如圖 1-9 所示。圖 1-9 軟件安裝

23、選項界面在 1-9 所示界面中，用戶需要選擇操作系統(tǒng)的使用領(lǐng)域：桌面系統(tǒng)、效勞器 系統(tǒng)等。通常情況下，選擇默認值 Desktop。應(yīng)用領(lǐng)域選擇完成后，建議選擇單 選按鈕組中的 Customize Now 按鈕，單擊 Ne*t 按鈕，對即將安裝的軟件進展 選擇。如果用戶不進展選擇，單擊Ne*t按鈕將直接開場安裝。 以上設(shè)定完成后，將開場 CentOS 系統(tǒng)的安裝，在安裝過程中，用戶不可進 行干預(yù)。當(dāng)安裝完成后，單擊Reboot按鈕系統(tǒng)將自動重啟。3.2CentOS6.7應(yīng)用軟件的安裝和鏡像的掛載3.2.1應(yīng)用軟件的安裝在線軟件的安裝在 CentOS 系統(tǒng)中，用戶可以利用網(wǎng)絡(luò)在線安裝各種應(yīng)用程序。

24、在安裝過程中，系統(tǒng)會自動搜索網(wǎng)絡(luò)數(shù)據(jù)源，查找用戶安裝的程序，并自動下載，解包并安 裝。 為了幫助用戶完成在線安裝，CentOS 系統(tǒng)提供了 yum 命令來完成相關(guān)操 作。Yum 是一種字符界面下的交互式 RPMRed Hat Package Management 文件管理程序?？梢杂脕戆惭b、更新、卸載 CentOS 系統(tǒng)中的應(yīng)用程序。在使用 yum 過程中，用戶需要擁有 ROOT 權(quán)限，常見的 yum 命令格式如下所示。yum 這里，常用的命令類型如表 1.1 所示.。表 1.1 yum 常用命令列表 命令類型類型說明 list顯示指定目標(biāo)文件信息 install安裝指定目標(biāo)文件 update

25、更新指定目標(biāo)文件 erase擦除指定目標(biāo)文件 例子安裝gcc編譯器安裝命令：(如圖2-1安裝gcc)yum install gcc如圖2-1安裝gcc編譯器在安裝過程中，系統(tǒng)自動搜索所有要安裝的容，并在最后給出需要安裝的數(shù)據(jù)包數(shù)目、下載的文件大小以及安裝后需要的硬盤空間大小。最后提示用戶是 否進展安裝，當(dāng)用戶鍵入字母 y，則表示確認并完成安裝。 如果用戶需要更新應(yīng)用或者刪除應(yīng)用，可以使用下面的命令來完成相關(guān)功能。 更新應(yīng)用：yum update gcc*刪除應(yīng)用：yum erase gcc*命令執(zhí)行后，會顯示可以更新或者刪除的包文件列表，用戶鍵入字母 y 進展 確認，即可以完成應(yīng)用更新與刪除的

26、相關(guān)操作。3.2.2鏡像的掛載我們在離線的情況下，需要通過安裝包的形式去安裝應(yīng)用軟件，我們下載好的鏡像文件里面有大量的安裝包，現(xiàn)在安裝好系統(tǒng)之后需要自己將鏡像掛載在操作系統(tǒng)上。我們需要更改配置源文件，掛載鏡像，讓后使用安裝命令就行了。配置鏡像源文件置。在/etc/yum.repos.d下面的CentOS-Media.repo文件。下面有許許多多的配置文件，我們將其全部備份，然后將其余的后綴為repo的文件刪除，保存CentOS-Media.repo文件，翻開修改里面的配置就行了。如圖2-2修改配置文件。圖2-2修改配置文件然后使用命令mount /dev/cdrom /media進展鏡像掛載。

27、如圖2.3鏡像文件的掛載。圖2-3鏡像文件的掛載3.3DHCP效勞器的配置與管理DHCP(Dynamic Host Configuration Protocol,動態(tài)主機配置協(xié)議)是 Linu* 系統(tǒng)中的一個重協(xié)議。使用該協(xié)議可以在局域網(wǎng)中完成網(wǎng)絡(luò)設(shè)備地址的 自動配置工作。DHCP效勞采用UDP網(wǎng)絡(luò)傳輸模式，可以為網(wǎng)絡(luò)上設(shè)備分配永久IP地址自 動分配，也可以為設(shè)備分配有時限的 IP 地址動態(tài)分配。使用 DHCP 效勞， 可以提高網(wǎng)絡(luò) IP 地址管理的效率;同時，也可以提升 IP 地址的有效使用率。 下面，將從 DHCP 效勞程序安裝、效勞配置和測試運行這 3 個方面來介紹 DHCP 效勞的應(yīng)用

28、過程。3.3.1DHCP的安裝DHCP 安裝 DCPH 軟件按照分為在線安裝與離線安裝兩類。在離線情況下，用戶必須先 獲取安裝軟件包。同時，用戶必須擁有 ROOT 權(quán)限，然后執(zhí)行按照命令，命令 格式如下所示。 rpm -ivh 在圖 3-5 中，即為 DHCP 軟件離線按照界面。 而對用戶而言，在線安裝是一種更簡便的方法。在 CentOS 系統(tǒng)中，用戶可 以使用 yum 命令來按照軟件。Yum 安裝命令如下所示。 yum install 如圖 3.1 所示，系統(tǒng)發(fā)現(xiàn) dhcp 安裝包存在，則會提示用戶是否安裝下載相 關(guān)軟件資源。當(dāng)用戶點擊y后，系統(tǒng)將自動下載并安裝相關(guān)軟件包，并自動配 置軟件包

29、的依賴關(guān)系。圖3-1DHCP的安裝3.3.2DHCP配置文件的配置DHCP效勞配置當(dāng)DHCP效勞安裝完畢后，需要進展配置才可以使用。在 CentOS 系統(tǒng)中， DHCP 效勞配置文件在/etc/dhcp 目錄下面如下圖DHCP 是典型的 C/S 工作模式，其工作流程如下： 首先，客戶機發(fā)出請求，要求獲得 IP 地址。方法：客戶機播送DHCPDiscover 數(shù)據(jù)，Discover 包源地址為 ；目標(biāo)地址為55，MAC 地址為自身。因為客戶機沒有 IP，不知道主機 IP然后，效勞器相應(yīng)客戶機請求。在 IP 池中查找合法的未使用的 IP，如果存 在，則發(fā)送 DHCPpoffer 數(shù)據(jù)包，并標(biāo)識該地

30、址。DHCPoffer 包容：Client IP 地址保證可以送達客戶端 、DHCP 給定的 IP 與掩碼、DHCP的租約時間和 標(biāo)準(zhǔn)回應(yīng)的效勞器標(biāo)識針對一個 LAN 中多個 DHCP 效勞器情況。第三，客戶端承受 IP，并生成 DHCPrequest 包，進展全網(wǎng)播送。最后，效勞器收到應(yīng)答包 DHCP ACK，表示確認，該地址從 IP 池中移除。 這里需要指出，所謂租約指的是，對于動態(tài) IP 分配，每個 IP 的有效使用時 間。租約到期后，客戶端如果沒有申請，則效勞器回收 IP。其主要優(yōu)點是對于非 24 小時在線用戶，可以將有限 IP 提供應(yīng)更多人。目前ADSL類的常采用一 個固定 IP 搭

31、配 78 個浮動 ID 的工作模式。在配置文件中，用戶需要指定全局參數(shù)和子網(wǎng)參數(shù)；可以分配自動地址與固 定地址等根本參數(shù)。 首先配置根本配置參數(shù)如下，如圖3-2配置文件的配置。如圖3-2DHCP配置文件的配置DHCP 效勞配置完成后，可以為客戶機分配 IP 地址。3.3.3DHCP效勞啟動service dhcpd start | stop | restart | status如圖3-3查看啟動。圖3-3DHCP效勞的啟動3.3.4DHCP效勞的測試在測試時，需要保證 客戶機與 DHCP 效勞器在同一網(wǎng)段。如果是 Windows 系統(tǒng)的客戶機，需要將網(wǎng) 絡(luò)接口設(shè)置為自動獲得IP地址模式。如果是

32、Linu*系統(tǒng)，需要在使用命令ifconfig eth0 up來給效勞器設(shè)置IP地址，客戶機請求效勞器分配IP地址。如圖3-4所示。圖3-4客戶機請求分配IP地址客戶機來請求效勞器分配自己固定的IP地址。如圖3-5所示。圖3-5效勞器分配IP地址3.4DNS效勞配置與管理3.4.1DNS 原理DNS 工作流程 在系統(tǒng)中，DNS 采用分層管理模式，在此模式下，系統(tǒng)域名分為根域名.頂級域名., .org, .gov, ., .uk 等和一般域名本地域名。域名管理 的特點是本級 DNS 效勞器僅記錄該層的主機名稱與 IP 地址的對應(yīng)關(guān)系。 在本地的 DNS 效勞器中，需要開放 53 端口，通常情況下

33、，用戶需要使用 UDP 協(xié)議來，如果網(wǎng)絡(luò)不能穩(wěn)定工作，也可以使用 TCP 協(xié)議來 53 端 口。用戶可以在本地效勞器中獲取 IP 地址與域名對應(yīng)信息，如果該信息不存在， 則本地 DNS 效勞器會將查找請求向上一級 DNS 效勞器發(fā)送。下面，給出一個DNS 效勞器進展域名查詢的實例。 實例：查詢 . 首先，用戶發(fā)出查詢請求，發(fā)送到本機設(shè)定的 DNS 效勞器地址，如果在查 詢到域名與 IP 對應(yīng)關(guān)系，則返回 IP；否則轉(zhuǎn)向根域名效勞器。 顯然，根域名效勞器不可能知道 . 對應(yīng)的 IP，為此，根服 務(wù)器分析域名信息，得到.的后綴，將用戶請求轉(zhuǎn)發(fā)到dns.(對應(yīng)的DNS)。 第三，在 dns. 中，如

34、果有 . 信息，則返回；如果沒有， 再分析地址，將請求轉(zhuǎn)發(fā)到 .edu. 對應(yīng)的 DNS。 第四，在 . 中，如果有 . 的信息，則將其返回 上級效勞器；否則，沒有將請求轉(zhuǎn)發(fā)到 .(. 中的 DNS)。 最后，用戶在該 DNS 中找到 . 對應(yīng)的 IP，將信息逐級反 饋，直至發(fā)出最初發(fā)出請求的 DNS，并將該信息記入最初發(fā)起請求的計算機緩存。 3.4.3DNS效勞器的安裝在 CentOS 系統(tǒng)中，用戶通?？梢允褂?yum install bind* 命令來安裝 DNS 效勞需要 ROOT 權(quán)限，安裝界面如 3-6所示。如圖3-6安裝DNS效勞3.4.4DNS效勞文件的配置在 DNS 效勞配置中

35、，有很多重要文件，主要包括主配置文件、正解文件、 反解配置文件和系統(tǒng)配置文件。其中，主配置文件位置為/etc/named.conf，而 正解文件與反解文件的名稱由 named.conf 文件容決定；存放位置信息由 /etc/sysconfig/named 文件決定。在主配置文件中，需要進展全局設(shè)定，域設(shè)定根域，主域，反向解析。在全局參數(shù)設(shè)定中，主要有下面容查看3-7所示。圖3-7named.conf文件的配置域名配置文件.zone的設(shè)置。如圖3-8所示。圖3-8.zone文件的配置3.4.5DNS效勞的啟動啟動DNS效勞命令service named start/stop如圖3-9所示。圖3-

36、9啟動DNS效勞3.4.6DNS效勞的測試客戶機通過ping命令能夠ping通效勞器的域名。Ping . 如圖3-10所示。圖3-10ping .3.5FTP效勞的配置和管理3.5.1FTP效勞的原理用戶使用 FTP 效勞在效勞器與客戶端之間傳送文件，使用 TCP 協(xié)議，由于 采用明文形式，平安性較低。 在使用中，F(xiàn)TP 采用雙形式，分別為命令通道port=21和數(shù)據(jù)通道 port=20，具體工作中，首先，在客戶端，隨機采用一個 port=AA大于 1024，向效勞端的 port=21 發(fā)送請求。其次，在效勞端，通過 port=21 與客戶端交換信息，當(dāng)承受到數(shù)據(jù)傳送請求后，翻開 port=2

37、0 端口，使用 20 端口與 客戶端的傳送端口port=BB 進展信息傳送。 注：傳送通道不是一開場就有，僅在需要時建立。3.5.2FTP效勞的安裝在CentOS中，用戶可以使用yum或者rpm兩種方式進展在線與離線安裝。 在線安裝命令如圖3-11所示。圖3-11安裝FTP效勞3.5.4FTP效勞文件的配置在vsftpd.conf配置文件中，主要用于完成FTP效勞的根本參數(shù)配置。根本參數(shù)配置主要包括：FTP 效勞中端口，反響時間，顯示信息等根本配置，具體說明如下。listen_port=21#使用正規(guī)端口，可以修改為其他端口。connect_from_port_20=YES#使用20端口傳輸數(shù)

38、據(jù)。dirmessage_enable=YES進入目錄時，顯示相關(guān)信息，信息默認在.message中。messagewrite_enable=YES#允許用戶上傳。connect_timeout=60#連接請求到時自動斷線秒。idle_session_timeout=300#用戶無操作自動掉線時間秒。ma*_clients=0#最大用戶數(shù)目。ma*_per_ip=0#同一IP同時最大用戶數(shù)目。匿名用戶配置 在 FTP 效勞配置中，匿名用戶配置相比照擬簡單，下面給出一個匿名用戶 的根本配置模式。在 vsftpd.conf 文件中，參加以下容。 listen=YES #必須存在，否則啟動錯誤 an

39、onymous=YES #允許匿名用戶 此時，匿名用戶主目錄為/var/ftp，并且沒有上傳權(quán)限。注意，效勞器端如 果有防火墻需要關(guān)閉或者開放端口。 當(dāng)匿名用戶需要上傳時，需要添加下面處理步驟。 首先，添加配置容。 write_enable=YES #允許用戶寫入 anon_upload_enable=YES #允許匿名用戶上傳 anon_mkdir_write_enable=YES #允許進展目錄操作 anon_other_write_enable=YES #允許其他寫操作 anon_umask=022 #設(shè)置掩碼這里，需要強調(diào)，掩碼是功能如下，對于目錄工程，權(quán)限=777-umask 掩 碼

40、；對于文件而言，權(quán)限=666-umask 掩碼。其次，修改 FTP 目錄。默認情況下，F(xiàn)TP 目錄是/var/ftp，修改目錄權(quán)限， 注意，/var/ftp 不能授予 777 權(quán)限；而 ftp 的子目錄可以設(shè)置為 777.此時，在上傳過程中如果出現(xiàn) 553 錯誤不能創(chuàng)立文件，可以使用 setenforce 0 命令，關(guān)閉 SELinu*。 最后，根據(jù)需要，將 FTP 目錄設(shè)置為 ftp：ftp 模式。實體用戶配置 在 FTP 效勞中，實體用戶配置相比照擬復(fù)雜，不僅需要進展用戶信息配置， 還需要對實體用戶信息進展加密處理。 首先，用戶在 vsftpd.conf 文件中參加實體用戶配置信息如下。

41、local_enable=YES write_enable=YES local_umask=022 check_shell=NO pam_service_name=vsftpd 這里，有幾點要求說明。首先，以 root 用戶權(quán)限創(chuàng)立一個普通用戶，由于 該用戶僅用于 ftp 處理，因而對其用戶功能要進展限制，主要是登錄功能限制。 即該用戶應(yīng)使用/sbin/nologin 的 SHELL。useradd d -s /sbin/nologin echo | passwd -stdin 其次，用戶需要修改/etc/shells 文件，添加/sbin/nologin 的 SHELL 或者 在 ftp 配

42、置中參加不檢測 SHELL 的設(shè)定。 最后，確定使用 PAM 認證的文件，該文件必須在/etc/pam.d/中，名稱為 vsftpd.虛擬用戶配置 虛擬用戶要求所有用戶必須認證，這一點與本地用戶相類似，但是，在使用 時，不需要為每個用戶都利用 useradd 命令來添加。而是將所有的虛擬用戶都 映射為一個單一的本地用戶身上。這些用戶通過 PAM 模塊進展身份認證。下面 給出完整的操作流程。 首先，在 vsftpd.conf 配置文件中，參加本地、虛擬用戶配置要配置虛擬 用戶必須允許本地用戶操作。 local_enable=YES write_enable=YES guest_enable=YES 其次，設(shè)定登錄用戶與口令信息。創(chuàng)立文本文檔，單行為用戶名稱，雙行為 用戶口令，明文形式保存。 第三，生成認證文件，這里需要使用 db4 數(shù)據(jù)庫及其工具，如果沒有安裝 需要安裝。具體命令如下