linux課件-服務(wù)器配置

1、Linux操作系統(tǒng)基礎(chǔ)服務(wù)器配置(1)2022年7月28日課程目標(biāo)了解常用網(wǎng)絡(luò)服務(wù)了解Linux服務(wù)器的服務(wù)特點(diǎn)、進(jìn)程、配置文件、使用方式等網(wǎng)絡(luò)系統(tǒng)管理網(wǎng)絡(luò)服務(wù)管理安全管理提供ip地址的自動分配和網(wǎng)絡(luò)信息服務(wù)文件、域名、網(wǎng)站、郵件、代理等網(wǎng)絡(luò)常用服務(wù)提供安全的訪問和數(shù)據(jù)傳輸方式常用網(wǎng)絡(luò)服務(wù)常用網(wǎng)絡(luò)服務(wù)使用Linux作為網(wǎng)絡(luò)服務(wù)器動態(tài)地址分配服務(wù)DHCP與網(wǎng)絡(luò)信息服務(wù)NISFTP服務(wù)器Samba實(shí)現(xiàn)Windows文件共享服務(wù)BIND作為DNS服務(wù)器Apache作為Web服務(wù)器Sendmail作為郵件服務(wù)器squid代理服務(wù)器與iptables防火墻TCP Wrappers和SSH實(shí)現(xiàn)系統(tǒng)安全管理

2、一、動態(tài)地址分配服務(wù)DHCP和網(wǎng)絡(luò)信息服務(wù)NIS 動態(tài)地址分配服務(wù)DHCPDHCP（ Dynamic Host Configuration Protocol）是進(jìn)行動態(tài)主機(jī)配置的網(wǎng)絡(luò)協(xié)議DHCP協(xié)議可以在Linux和Windows系統(tǒng)中實(shí)現(xiàn)DHCP網(wǎng)絡(luò)服務(wù)的結(jié)構(gòu)中具有服務(wù)器和客戶機(jī)兩個角色DHCP服務(wù)器用于為網(wǎng)絡(luò)中所有的DHCP客戶機(jī)提供網(wǎng)絡(luò)配置信息DHCP客戶機(jī)向DHCP服務(wù)器發(fā)出配置請求，并按照服務(wù)器返回的信息進(jìn)行網(wǎng)絡(luò)配置DHCP服務(wù)能夠提供的配置信息 網(wǎng)絡(luò)接口的IP地址和子網(wǎng)掩碼網(wǎng)絡(luò)接口IP地址對應(yīng)的網(wǎng)絡(luò)地址和廣播地址缺省網(wǎng)關(guān)地址DNS服務(wù)器地址dhcpd服務(wù)的啟動與停止dhcpd服務(wù)的

3、啟動腳本/etc/init.d/dhcpd啟動dhcpd服務(wù)# service dhcpd start停止dhcpd服務(wù)# service dhcpd stop 重新啟動dhcpd服務(wù)# service dhcpd restart 查看服務(wù)器狀態(tài)# service dhcpd statusdhcpd.conf配置文件 dhcpd服務(wù)器的主配置文件是/etc/dhcpd.conf dhcpd.conf文件默認(rèn)不存在，需要手工建立系統(tǒng)中提供了配置文件樣例可供參考/usr/share/doc/dhcp-3.0.1/dhcpd.conf.sample dhcpd.conf的手冊頁提供了詳細(xì)的配置說明#

4、 man dhcpd.confdhcpd.conf配置實(shí)例子網(wǎng)中包括動態(tài)分配地址區(qū)域和固定IP地址的dhcpd服務(wù)器配置實(shí)例# cat /etc/dhcpd.confddns-update-style ad-hoc;default-lease-time 21600;max-lease-time 43200;option domain-name ;option domain-name-servers ;subnet netmask range 00 00; option subnet-mask ; option routers ; host Server01 hardware ethernet

5、b0:c0:c3:22:46:81; fixed-address 1; Linux 的DHCP客戶端配置 設(shè)置網(wǎng)絡(luò)接口文件# cat /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcp重新啟動網(wǎng)絡(luò)接口# ifdown eth0 ; ifup eth0網(wǎng)絡(luò)信息服務(wù)NISNIS（Network Information Service），一般簡稱之“黃頁”YP（Yellow Pages），用來管理電腦網(wǎng)絡(luò)中所有與電腦系統(tǒng)管理相關(guān)的設(shè)置文檔，如用戶帳號、密碼、主機(jī)名稱或組群等的主從式目錄服務(wù)協(xié)定。類似

6、 Windows NT的域系統(tǒng)NIS服務(wù)分為服務(wù)器和客戶機(jī)兩種角色 NIS服務(wù)器集中維護(hù)用戶的帳號信息（數(shù)據(jù)庫）供NIS客戶機(jī)進(jìn)行查詢用戶登錄任何一臺NIS客戶機(jī)都會從NIS服務(wù)器進(jìn)行登錄認(rèn)證，可實(shí)現(xiàn)用戶帳號的集中管理NIS服務(wù)器的基本設(shè)置步驟安裝NIS服務(wù)器軟件包設(shè)置time和time-udp服務(wù)的啟動狀態(tài)建立服務(wù)器中的NIS域名設(shè)置ypserv服務(wù)的配置文件啟動NIS服務(wù)器 構(gòu)建NIS數(shù)據(jù)庫 Linux的NIS客戶機(jī)的配置和使用安裝NIS客戶機(jī)軟件包設(shè)置hosts文件中的NIS服務(wù)器主機(jī)記錄設(shè)置yp.conf配置文件設(shè)置nsswitch.conf文件 啟動ypbind服務(wù)程序 使用NIS客

7、戶機(jī)測試與NIS服務(wù)器的連接 NIS客戶端用戶登錄 階段總結(jié)1DHCP服務(wù)器可向DHCP客戶機(jī)提供IP地址、缺省網(wǎng)關(guān)地址等配置信息 dhcpd服務(wù)器的主配置文件是dhcpd.confdhcpd.conf文件中包括聲明、參數(shù)和選項(xiàng)三類設(shè)置內(nèi)容Linux系統(tǒng)作為DHCP客戶機(jī)需要設(shè)置網(wǎng)絡(luò)接口配置文件，并重新啟動網(wǎng)絡(luò)接口階段總結(jié)2NIS服務(wù)可以對系統(tǒng)中的用戶帳號等信息進(jìn)行集中管理一臺NIS服務(wù)器可以為多臺NIS客戶機(jī)提供信息查詢服務(wù)NIS服務(wù)器需要運(yùn)行ypserv和yppasswdd兩個網(wǎng)絡(luò)服務(wù)程序ypserv服務(wù)的配置文件是ypserv.confNIS客戶機(jī)需要運(yùn)行ypbind服務(wù)程序ypbind

8、服務(wù)的配置文件是yp.conf動態(tài)地址分配服務(wù)和網(wǎng)絡(luò)信息服務(wù)實(shí)驗(yàn)任務(wù)1：安裝配置DHCP服務(wù)器，在客戶端獲取IP地址 任務(wù)2：安裝配置NIS服務(wù)器和NIS客戶機(jī)，驗(yàn)證用戶登錄 任務(wù)1注意事項(xiàng)提示1：dhcpd.conf配置文件缺省不存在，需要手工建立提示2：dhcpd.conf配置文件中的任何錯誤配置都可能導(dǎo)致dhcpd服務(wù)程序不能正常啟動任務(wù)2注意事項(xiàng)提示1：NIS服務(wù)器和客戶機(jī)中都需要較多的配置步驟，要按照順序進(jìn)行配置提示2： NIS服務(wù)器和客戶機(jī)中都需要運(yùn)行相應(yīng)的服務(wù)程序，portmap服務(wù)程序需要提前啟動提示3：網(wǎng)絡(luò)防火墻有可能造成NIS服務(wù)器和客戶機(jī)連接失敗，必要時可以關(guān)閉兩端主機(jī)中

9、的防火墻二、FTP（文件傳輸協(xié)議）服務(wù)器FTP服務(wù)器FTP （ Protocol）服務(wù)的基本概念 FTP是用于進(jìn)行文件傳輸?shù)木W(wǎng)絡(luò)協(xié)議FTP服務(wù)中分為服務(wù)器和客戶機(jī)兩個角色FTP服務(wù)器的傳輸模式主動模式：由服務(wù)器主動連接客戶機(jī)建立數(shù)據(jù)鏈路被動模式：FTP服務(wù)器等待客戶機(jī)建立數(shù)據(jù)鏈路FTP服務(wù)器使用的端口21端口用于與客戶機(jī)建立命令鏈路在主動模式下服務(wù)器使用20端口向客戶機(jī)建立數(shù)據(jù)鏈路常用FTP服務(wù)器軟件 Windows下常用的FTP服務(wù)器軟件IIS具有FTP服務(wù)器的功能Serv-U是流行的FTP服務(wù)器軟件Linux下的FTP服務(wù)器Wu-ftpd出現(xiàn)較早，運(yùn)行穩(wěn)定，安全性稍差Proftpd在配置文

10、件和安全性方面有很大改進(jìn)vsftpd著重強(qiáng)調(diào)服務(wù)的安全性，運(yùn)行效率也很高vsftpd服務(wù)的啟動和關(guān)閉 服務(wù)器啟動腳本啟動腳本名稱是vsftpd/etc/init.d/vsftpd vsftpd服務(wù)需要設(shè)置在運(yùn)行級別3和5自動啟動# chkconfig -level 35 vsftpd on 服務(wù)器啟動# service vsftpd start 服務(wù)器停止# service vsftpd stop 服務(wù)器狀態(tài)查詢# service vsftpd status vsftpd中支持的用戶類型 匿名用戶使用公共的用戶帳號進(jìn)行登錄，通常用于提供公共文件下載服務(wù)本地用戶使用Linux系統(tǒng)用戶帳號登錄，每

11、個用戶都使用各自的宿主目錄虛擬用戶使用獨(dú)立的文件保存虛擬帳號，安全性較好，可替代本地用戶服務(wù)器配置文件vs vs是vsftpd服務(wù)器的主配置文件/etc/vs 配置文件中所有的配置項(xiàng)都有相同的格式anonymous_enable=YES配置文件中的注釋行以“#”開始配置文件的詳細(xì)幫助信息可查詢手冊頁# man vs匿名用戶登錄 vsftpd服務(wù)器提供匿名用戶登錄的功能匿名用戶使用的登錄用戶名anonymousftp匿名FTP用戶登錄的口令通常是使用用戶的E-mail地址，在vsftpd中輸入任何字符串或直接回車都可以登錄所有匿名用戶都登錄到相同的目錄中/var/ftpFTP服務(wù)器的匿名登錄可用

12、于構(gòu)建公共的文件下載服務(wù)器FTP的圖形客戶端軟件 FTP客戶端軟件的特點(diǎn)運(yùn)行在圖形環(huán)境下的窗口程序可使用鼠標(biāo)和通過菜單進(jìn)行操作用戶界面友好，操作方便常用FTP客戶端軟件CuteFTP是Windows下流行的商業(yè)軟件是Windows下運(yùn)行的開源軟件gftp是Linux中GNOME桌面環(huán)境中運(yùn)行的FTP客戶端軟件，是GNOME的重要組成部分FTP的客戶端命令： ftpftp命令是最基本的FTP客戶端軟件在Linux和Windows系統(tǒng)中都默認(rèn)提供ftp命令ftp命令的交互環(huán)境中使用命令對FTP服務(wù)器進(jìn)行操作ftp中很多命令與Bash中的命令類似binary設(shè)置傳輸二進(jìn)制文件，ascii設(shè)置傳輸文本

13、文件get命令用于下載文件，put命令用于上傳文件mget和mput用于一次下載或上傳多個文件bye命令可退出ftp命令交互環(huán)境使用ftp命令登錄FTP服務(wù)器ftp命令登錄FTP服務(wù)器的格式# 匿名登錄使用用戶名anonymous或ftp登錄的FTP根目錄為系統(tǒng)目錄“/var/ftp”本地用戶登錄使用系統(tǒng)用戶帳號和口令登錄ftp服務(wù)器登錄FTP服務(wù)器后的目錄為用戶宿主目錄，用戶可轉(zhuǎn)換到系統(tǒng)中的其他目錄階段總結(jié)FTP是進(jìn)行文件傳輸?shù)木W(wǎng)絡(luò)協(xié)議FTP服務(wù)器和客戶機(jī)軟件在Linux和Windows平臺都有多種選擇vsftpd是以安全見長的FTP服務(wù)器軟件FTP客戶端可以是ftp命令或窗口程序vsftp

14、d服務(wù)使用vs文件進(jìn)行核心配置vsftpd服務(wù)器的啟動腳本是vsftpdvsftpd服務(wù)器中可使用匿名用戶、本地用戶和虛擬用戶進(jìn)行FTP登錄實(shí)驗(yàn)任務(wù)1：在vsftpd服務(wù)器中配置虛擬用戶帳號任務(wù)2：在vsftpd服務(wù)器中限制客戶機(jī)連接數(shù)和傳輸速率 任務(wù)1注意事項(xiàng)提示1：虛擬用戶的口令庫文件需要先手工建立文本文件，再使用db_load命令生成提示2：配置使用虛擬用戶需要手工建立PAM認(rèn)證文件任務(wù)2注意事項(xiàng)提示1：在vs配置文件中設(shè)置資源限制配置項(xiàng)應(yīng)明確其含義，否則容易限制錯對象提示2：每次對vs配置文件進(jìn)行修改后都需要重新啟動vsftpd服務(wù)使新的配置生效三、SAMBA文件共享服務(wù)Windows

15、文件共享與Samba服務(wù)器 Windows文件共享Windows主機(jī)之間使用SMB/CIFS網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)文件和打印資源的共享Windows無法與UNIX/Linux主機(jī)之間實(shí)現(xiàn)資源共享 Samba服務(wù)器Samba服務(wù)器在UNIX系統(tǒng)中實(shí)現(xiàn)了SMB/CIFS協(xié)議通過Samba服務(wù)可以實(shí)現(xiàn)UNIX/Linux主機(jī)與Windows主機(jī)之間的資源互訪實(shí)現(xiàn)共享資源互訪Linux主機(jī)與Windows主機(jī)的互訪方式Windows服務(wù)器Linux客戶端Windows客戶端Linux服務(wù)器Samba服務(wù)器的服務(wù)程序Samba服務(wù)器包括兩個服務(wù)程序smbdsmbd服務(wù)程序?yàn)榭蛻魴C(jī)提供了服務(wù)器中共享資源（目錄和文件

16、等）的訪問 nmbdnmbd服務(wù)程序提供了NetBIOS主機(jī)名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機(jī)進(jìn)行主機(jī)名稱的解析 smb.conf配置文件smb.conf主配置文件：/etc/samba/smb.conf# cat /etc/samba/smb.confglobal workgroup = MYGROUP server string = Samba Server log file = /var/log/samba/%m.log max log size = 50 printcap name = /etc/printcap dns proxy = No idmap uid =

17、 16771 idmap gid = 16771 cups options = rawhomes comment = Home Directories read only = No browseable = Noworkgroup設(shè)置Samba服務(wù)器所在的工作組的名稱，默認(rèn)設(shè)置為“MYGROUP” Samba服務(wù)器的安全級別smb.conf中security的配置security值含義share表示用戶不需要賬戶及密碼即可登入Samba服務(wù)器 user表示由提供服務(wù)的Samba服務(wù)器負(fù)責(zé)檢查賬戶及密碼（是Samba默認(rèn)的安全等級） server表示檢查賬戶及密碼的工作指定由另一臺Windows

18、服務(wù)器或Samba服務(wù)器負(fù)責(zé) domain表示指定Windows域控制服務(wù)器來驗(yàn)證用戶的賬戶及密碼 啟動Samba服務(wù)器啟動Samba服務(wù)器 啟動腳本文件/etc/init.d/smb 啟動服務(wù)命令# service smb start 查詢服務(wù)狀態(tài)# service smb status停止服務(wù)命令# service smb stopWindows主機(jī)訪問Samba服務(wù)器在Windows主機(jī)中訪問Samba服務(wù)器Linux主機(jī)訪問Windows共享目錄使用Samba客戶端軟件訪問Windows共享在Linux系統(tǒng)中使用Samba客戶軟件訪問Windows共享目錄與訪問Samba服務(wù)器的方法相

19、同使用smbclient登錄共享目錄# smbclient /23/share -U osmond 使用mount命令掛載共享目錄# mount -t smbfs -o username=osmond /23/share /mnt 階段總結(jié)Windows主機(jī)之間使用SMB/CIFS協(xié)議進(jìn)行文件和打印的共享 Samba服務(wù)器在Linux /UNIX系統(tǒng)中實(shí)現(xiàn)了SMB/CIFS協(xié)議Samba服務(wù)器需要運(yùn)行smbd和nmbd兩個服務(wù)程序 配置文件smb.conf是Samba服務(wù)器配置的核心使用smbclient和smbmount客戶端命令可以連接使用Samba服務(wù)器中的共享目錄階段總結(jié)Windows

20、主機(jī)可以將Samba服務(wù)器主機(jī)作為文件服務(wù)器，訪問其中的共享文件 Linux主機(jī)使用Samba客戶端軟件可以訪問Windows主機(jī)中的共享文件 swat服務(wù)程序提供了Web界面的Samba服務(wù)器管理功能 通過swat提供的Samba服務(wù)器管理界面，可以方便的對Samba服務(wù)器進(jìn)行配置管理 Samba服務(wù)器的基本原理Samba服務(wù)器安裝服務(wù)器配置smb.confSamba客戶端安裝使用實(shí)現(xiàn)Linux主機(jī)訪問Windows共享文件 安裝swat 實(shí)現(xiàn)Windows主機(jī)訪問Samba服務(wù)器使用swat配置samba服務(wù) 實(shí)驗(yàn)任務(wù)1：安裝配置Samba服務(wù)器 任務(wù)2：安裝配置swat服務(wù)管理Samba

21、服務(wù)器 任務(wù)1注意事項(xiàng)提示1：Samba服務(wù)器獨(dú)立維護(hù)用戶帳號，在訪問Samba服務(wù)器前，需要先使用smbpasswd命令創(chuàng)建用戶帳號提示2：在對smb.conf配置文件進(jìn)行修改后，最好先使用testparm命令檢測配置文件的語法是否正確，然后再重新啟動服務(wù)程序任務(wù)2注意事項(xiàng)提示1：swat服務(wù)缺省進(jìn)行了較嚴(yán)格的訪問控制，默認(rèn)設(shè)置服務(wù)不啟動，并設(shè)置了只允許在服務(wù)器本機(jī)進(jìn)行訪問提示2：通過swat界面對Samba服務(wù)器進(jìn)行的管理操作是即時生效的，不需要重新啟動服務(wù)程序四、域名服務(wù)（DNS）DNS的作用 域名的正向解析將主機(jī)域名轉(zhuǎn)換為對應(yīng)的IP地址，以便網(wǎng)絡(luò)程序能夠通過主機(jī)域名訪問到對應(yīng)的服務(wù)器主

22、機(jī)域名的反向解析將主機(jī)的IP地址轉(zhuǎn)換為對應(yīng)的域名，以便網(wǎng)絡(luò)（服務(wù)）程序能夠通過IP地址查詢到主機(jī)的域名DNS服務(wù)的整體結(jié)構(gòu)DNS服務(wù)體系是一個龐大的分布式數(shù)據(jù)庫DNS服務(wù)采用樹型層次結(jié)構(gòu)全世界的DNS服務(wù)器具有共同的根域（.）對域名的查詢是分層次進(jìn)行的對域名域名的解析需要依次經(jīng)過：根（）域的DNS服務(wù)器 “cn.”域的DNS服務(wù)器 “. ”域的DNS服務(wù)器“.”域的DNS服務(wù)器 常用機(jī)構(gòu)的域名后綴按照機(jī)構(gòu)職能的不同，使用不同的域名后綴域名后綴表示.gov代表政府機(jī)構(gòu) .com代表公司企業(yè) .edu代表教育機(jī)構(gòu)，高校.net代表互聯(lián)網(wǎng)絡(luò)機(jī)構(gòu) .org代表非商業(yè)組織 BIND服務(wù)器的基本配置 主配

23、置文件named.conf是BIND服務(wù)器的主配置文件/etc/named.conf 工作目錄“/var/named/” 目錄用于保存BIND服務(wù)器的域名區(qū)域文件啟動腳本“/etc/init.d/”目錄中的named文件是BIND服務(wù)的啟動腳本用于控制BIND服務(wù)器的啟動和停止DNS服務(wù)器的類型緩存域名服務(wù)器或稱為“高速緩存服務(wù)器”，主要功能是提供域名解析的緩存主域名服務(wù)器是特定域所有信息的權(quán)威性信息源，對于某個指定域，主域名服務(wù)器是惟一存在的；主域名服務(wù)器中保存了指定域的區(qū)域文件 從域名服務(wù)器不進(jìn)行特定域信息（區(qū)域文件）的權(quán)威設(shè)置，而是從該域的主域名服務(wù)器中獲取相應(yīng)的文件并進(jìn)行保存 構(gòu)建主域

24、名服務(wù)器1在named.conf文件中設(shè)置域建立正向解析域zone type master; file .zone; ;建立反向解析域zone 1.168.192. type master; file 192.168.1.rev; ;構(gòu)建主域名服務(wù)器2建立正向區(qū)域文件/var/named/.zone基本設(shè)置$TTL 86400 IN SOA . . ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum構(gòu)建主域名服務(wù)器3添加域名服務(wù)器記錄 域名服務(wù)器記錄又稱為NS記錄，在區(qū)域文件中用于設(shè)置當(dāng)前域的

25、DNS服務(wù)器名稱 IN NS . IN NS .“”符號在區(qū)域文件中代表默認(rèn)的域（當(dāng)前域）添加地址記錄 地址記錄又稱為A記錄，用于設(shè)置主機(jī)名到IP地址的對應(yīng)記錄 ns1 IN A ns2 IN A host1 IN A 1host2 IN A 2構(gòu)建主域名服務(wù)器4添加別名記錄 別名記錄又稱CNAME記錄，用于在區(qū)域文件中對主機(jī)名稱設(shè)置別名mail IN CNAME .www IN CNAME . 添加郵件交換記錄 郵件交換記錄又稱MX記錄，用于設(shè)置當(dāng)前域中提供郵件服務(wù)的服務(wù)器名稱 IN MX 5 .構(gòu)建主域名服務(wù)器5建立反向區(qū)域文件/var/named/192.168.1.rev 基本設(shè)置內(nèi)容

26、與正向區(qū)域文件中的基本設(shè)置相同域名服務(wù)器設(shè)置內(nèi)容與正向區(qū)域文件中的基本設(shè)置相同添加反向地址解析記錄2 IN PTR .3 IN PTR .11 IN PTR .12 IN PTR . 構(gòu)建主域名服務(wù)器6反向解析文件的完整清單# cat /var/named/192.168.1.rev$TTL 86400 IN SOA . . ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS . IN NS .2 IN PTR .3 IN PTR .11 IN PTR .12 IN PTR .配置文件和區(qū)域文件的測試 測試named.conf主配置文件 named-checkconf命令用于對BIND服務(wù)器的主配置文件中的配置內(nèi)容進(jìn)行檢測# named-checkconf 測試區(qū)域文件 named-checkzone命令用于檢查區(qū)域文件中的語法錯誤，對正向區(qū)域文件和反向區(qū)域文件都可以進(jìn)行檢查# named-checkzone /var/named/.zone# named-checkzone 1.168.192. /var/named/192.168.1.revDNS測試原理 DNS服務(wù)器的主要測試方法設(shè)置客戶機(jī)使用指定的DNS服務(wù)器