服務(wù)器部署與管理結(jié)課報(bào)告

天津電子信息職業(yè)技術(shù)學(xué)院《服務(wù)器部署與管理》結(jié)課報(bào)告課題名稱Windows2008和Linux Redhat5操作系統(tǒng)下的 服務(wù)器功能部署 姓名黃元鋒 學(xué)號(hào)41 班級(jí)網(wǎng)絡(luò)S14-2班 專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 所在系網(wǎng)絡(luò)技術(shù)系 任課教師蘇楠 完成日期2016.10.31 摘要及關(guān)鍵詞摘要服務(wù)器配置，是指根據(jù)企業(yè)的實(shí)際需求針對(duì)安裝有服務(wù)器操作系統(tǒng)的設(shè)備進(jìn)行軟件或者硬件的相應(yīng)設(shè)置、操作，從而實(shí)現(xiàn)企業(yè)的業(yè)務(wù)活動(dòng)需求。服務(wù)器的功能包括DHCP、DNS、Web、FTP、E-mail、VPN、SAMBA等。今天我們就來在windowsserver2008系統(tǒng)下中配置DHCP服務(wù)器（動(dòng)態(tài)地向局域網(wǎng)中發(fā)放租用IP地址的服務(wù)器）與VPN服務(wù)器（開啟虛擬網(wǎng)絡(luò)專用通道使我們能安全地對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行訪問的虛擬私有網(wǎng)路技術(shù)），并在redhatlinux5.0中配置DNS服務(wù)器（保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的域名服務(wù)器）與WEB服務(wù)器（駐留于因特網(wǎng)上某種類型計(jì)算機(jī)的程序，可以向?yàn)g覽器等Web客戶端提供文檔。你可以放置網(wǎng)站文件，讓全世界瀏覽;可以放置數(shù)據(jù)文件，讓全世界下載的網(wǎng)站服務(wù)器）。關(guān)鍵詞：LINUX服務(wù)器DHCPDNSVPNWEBWINDOWSSERVER2008目錄TOC\o"1-3"\h\uWindows2008DHCP服務(wù)器部署 Windows2008DHCP服務(wù)器部署DHCP服務(wù)器即動(dòng)態(tài)主機(jī)配置協(xié)議，它是一種客戶端－服務(wù)器技術(shù)，它允許DHCP服務(wù)器將IP地址分配給作為DHCP客戶端啟用的計(jì)算機(jī)和其他設(shè)備，也允許服務(wù)器租用IP地址。

通過使用DHCP服務(wù)器，可以在在特定的時(shí)間內(nèi)將IP地址租用給DHCP客戶端，然后當(dāng)客戶端請(qǐng)求續(xù)訂時(shí)自動(dòng)續(xù)訂IP地址。

另外對(duì)于具有很多客戶端的企業(yè)網(wǎng)絡(luò)來說，在進(jìn)行IP地址修改或更換的時(shí)候，只需對(duì)HCP服務(wù)器處的服務(wù)器或作用域選項(xiàng)進(jìn)行更改，就可以更新DHCP客戶端參數(shù)，而無需在所有DHCP客戶端上分別執(zhí)行此操作，這樣可以大大降低企業(yè)網(wǎng)絡(luò)管理員的維護(hù)工作量。因?yàn)榫W(wǎng)絡(luò)中所有計(jì)算機(jī)的所有IP地址都被存放在服務(wù)器計(jì)算機(jī)上的一個(gè)數(shù)據(jù)庫中。DHCP服務(wù)器示意圖另外，DHCP服務(wù)器還可以為特定的計(jì)算機(jī)或其他設(shè)備保留IP地址，以便它們總是具有相同的IP地址，同時(shí)還接收最新的DHCP選項(xiàng)。DHCP服務(wù)器可以實(shí)現(xiàn)的功能還有很多，在此我們不再詳細(xì)介紹。下面我們先來看一下如何安裝一個(gè)DHCP服務(wù)器。安裝DHCP服務(wù)器在安裝DHCP服務(wù)器的時(shí)候也要用到WindowsServer2008的服務(wù)器安裝器。首先打開服務(wù)器管理器，點(diǎn)擊開始菜單——>管理工具——>服務(wù)器管理器。服務(wù)器管理器打開后，點(diǎn)擊左側(cè)面板中的角色，然后點(diǎn)擊右側(cè)面板中的添加角色。圖1、開始添加角色圖2、添加角色說明點(diǎn)擊下一步，從窗口中選擇要安裝的DHCP服務(wù)器圖3、選擇安裝DHCP服務(wù)器點(diǎn)擊下一步，出現(xiàn)DHCP服務(wù)器說明窗口圖4、DHCP服務(wù)器說明點(diǎn)擊下一步，進(jìn)入選擇網(wǎng)絡(luò)連接綁定，安裝程序?qū)z查你的服務(wù)器是否具有一個(gè)靜態(tài)IP地址，如果檢測(cè)到會(huì)顯示出來圖5、選擇網(wǎng)絡(luò)連接綁定接下來你需要輸入你的域名和DNS服務(wù)器的IP地址，通過將DHCP與DNS集成，當(dāng)DHCP更新IP地址信息的時(shí)候，相應(yīng)的DNS更新會(huì)將計(jì)算機(jī)的名稱到IP地址的關(guān)聯(lián)進(jìn)行同步圖6、設(shè)定IPv4DNS服務(wù)器設(shè)置輸入地址然后點(diǎn)擊下一步，接下來指定IPv4WINS服務(wù)器設(shè)置，點(diǎn)擊下一步。圖7、指定IPv4WINS服務(wù)器設(shè)置接下來添加或編輯DHCP作用域，作用域是為了便于管理而對(duì)子網(wǎng)上使用DHCP服務(wù)的計(jì)算機(jī)IP地址進(jìn)行的分組。管理員首先為每個(gè)物理子網(wǎng)創(chuàng)建一個(gè)作用域，然后使用此作用域定義客戶端所用的參數(shù)。圖8、添加作用域圖9、添加作用域地址范圍（有線）圖10、添加作用域地址范圍（無線）圖11、添加后的作用域在WindowsServer2008中默認(rèn)增加了對(duì)下一代IP地址規(guī)范IPv6的支持，不過就目前的網(wǎng)絡(luò)現(xiàn)狀來說很少用到IPv6，因此可以選擇對(duì)此服務(wù)器禁用DHCPv6無狀態(tài)模式。圖12、禁用DHCPv6圖13、授權(quán)DHCP服務(wù)器圖14、確認(rèn)安裝選擇圖15、安裝圖16、安裝成功確認(rèn)一下DHCP服務(wù)器是否已經(jīng)成功安裝。圖17、確認(rèn)DHCP服務(wù)器是否運(yùn)行在WindowsServer2008中提供了一個(gè)DHCP服務(wù)器管理器，成功安裝DHCP服務(wù)器后，點(diǎn)擊開始菜單——>管理工具——>DHCP，可以啟動(dòng)這個(gè)管理工具。圖18、啟動(dòng)DHCP服務(wù)器管理界面圖19、DHCP服務(wù)器管理界面可以看到在IPv4下面有我們已經(jīng)創(chuàng)建的作用域，如果希望創(chuàng)建新的作用域的話，只需右鍵點(diǎn)擊IPv4，然后選擇新建作用域即可圖20、新建作用域如果希望修改現(xiàn)有作用域的參數(shù)，在選中相應(yīng)作用域后，點(diǎn)擊右鍵從菜單中選擇【屬性】，然后從這兒你可以對(duì)該作用域的詳細(xì)參數(shù)進(jìn)行修改。圖21、修改作用域參數(shù)如果想要為特定的計(jì)算機(jī)或其他設(shè)備保留IP地址，以便它們總是具有相同的IP地址的話，你可以針對(duì)這個(gè)作用域新建保留，選中作用域中的保留，然后從右鍵菜單中選擇新建保留。圖22、新建保留然后從彈出窗口中輸入相應(yīng)的IP地址和MAC地址圖23、輸入設(shè)置保留地址的參數(shù)Windows2008VPN服務(wù)器部署VPN全稱是“virtualprivatenetwork”虛擬專用網(wǎng)絡(luò)虛擬專用網(wǎng)就是虛擬出來的企業(yè)內(nèi)部和外部的一條專用線路，這條隧道可以對(duì)數(shù)據(jù)進(jìn)行幾倍的加密達(dá)到安全使用互聯(lián)網(wǎng)的目的。環(huán)境：外網(wǎng)一臺(tái)雙網(wǎng)卡的2008Server服務(wù)器搭建雙網(wǎng)卡VPN效果：實(shí)現(xiàn)公司電腦去VPN撥號(hào)外網(wǎng)的服務(wù)器1.安裝VPN服務(wù)，打開服務(wù)器管理器-添加角色2.點(diǎn)擊添加角色，下一步，勾選網(wǎng)絡(luò)策略和訪問服務(wù)，下一步是網(wǎng)絡(luò)策略訪問的簡(jiǎn)介3.勾選網(wǎng)絡(luò)策略服務(wù)器，和路由訪問，然后下一步，繼續(xù)安裝。4.安裝完成之后，在服務(wù)器管理器中找到路由和遠(yuǎn)程訪問，并且進(jìn)行配置。5.配置點(diǎn)擊下一步，選擇自定義配置，然后下一步勾選VPN訪問，點(diǎn)擊完成即可！完成之后需要啟動(dòng)路由和遠(yuǎn)程訪問功能6.安裝完成之后，開始配置VPN，找到路由和遠(yuǎn)程訪問，右鍵屬性，選擇ipv4然后選擇靜態(tài)地址池，給接入VPN之后的客戶端分配一IP地址。7.接著在IPV4展開之后，出現(xiàn)常規(guī)，選中常規(guī)右鍵新增路由協(xié)議，然后在下一步選擇NAT。8.上步選擇了NAT，現(xiàn)在配置NAT，這步是為了讓客戶端通過VPN撥號(hào)之后可以通過VPN服務(wù)器Internet，在NAT上右鍵新增接口，選擇可以上網(wǎng)的網(wǎng)卡接口，然后在設(shè)置在接口上啟用NAT，默認(rèn)是選擇專用接口連接到專用網(wǎng)絡(luò)，勾選下面的即可！9.創(chuàng)建VPN帳號(hào)，測(cè)試VPN服務(wù)器是否正常。在計(jì)算機(jī)右鍵管理，選擇配置，本地用戶和組，還要把撥入屬性選項(xiàng)卡中的網(wǎng)絡(luò)訪問權(quán)限選擇為允許訪問。10.在本地新建VPN撥號(hào)連接，登錄VPN服務(wù)器上的測(cè)試帳號(hào)登錄即可！RedHatLinux5.0DNS服務(wù)器部署1

系統(tǒng)環(huán)境OS：RedHatEnterpriseLinuxServerrelease6.3(Santiago)DNS

服務(wù)器：/2

安裝DNS#

yum

-y

install

bind

3

配置DNS3.1

開始配置DNS主配置文件

named.conf編輯

/etc/named.conf

配置文件，添加一個(gè)域options

{

listen-on

port

53

{

;

};

listen-on-v6

port

53

{

::1;

};

directory

"/var/named";

dump-file

"/var/named/data/cache_dump.db";

statistics-file

"/var/named/data/named_stats.txt";

memstatistics-file

"/var/named/data/named_mem_stats.txt";

allow-query

{

localhost;

};

recursion

yes;

dnssec-enable

yes;

dnssec-validation

yes;

dnssec-lookaside

auto;

/*

Path

to

ISC

DLV

key

*/

bindkeys-file

"/etc/named.iscdlv.key";

managed-keys-directory

"/var/named/dynamic";

};

logging

{

channel

default_debug

{

file

"data/named.run";

severity

dynamic;

};

};

zone

"."

IN

{

type

hint;

file

"named.ca";

};

zone

""

IN

{

type

master;

#master表示主域名服務(wù)器

file

".zone";

#解析域記錄的文件名

allow-update

{

none;

};

};

zone

"20.21.172."

{

type

master;

file

"20.21.172.ptr";

allow-update

{

none;

};

};

include

"/etc/named.rfc1912.zones";

include

"/etc/named.root.key";

3.2

配置域的正向解析文件根據(jù)上面DNS主配置文件的配置，正向解析文件位置在

/var/named目錄下利用bind提供的模版文件我們創(chuàng)建.zone，提供了兩個(gè)模版文件正向解析模版named.localhost；反向解析模版named.loopback；#

cp

named.localhost

.zone

編輯/var/named/.zone文件$TTL

1D

@

IN

SOA

.

.

(

0

;

serial

1D

;

refresh

1H

;

retry

1W

;

expire

3H

)

;

minimum

@

IN

NS

.

dns

IN

A

www

IN

A

test

IN

A

注意：這里用的都是全域名，后面都有一個(gè)

.

符號(hào)。3.3

配置域的反向解析文件#

cp

named.loopback

20.21.172.ptr

編輯

/var/named/20.21.172.ptr文件$TTL

1D

@

IN

SOA

.

.

(

0

;

serial

1D

;

refresh

1H

;

retry

1W

;

expire

3H

)

;

minimum

@

IN

NS

.

1

IN

PTR

.

1

IN

PTR

.

3.4

確保/var/named目錄下所有dns記錄文件屬組為named#

ll

total

36

-rw-r

1

root

named

176

Aug

14

12:01

20.21.172.ptr

-rw-r

1

root

named

218

Aug

14

10:57

.zone

說明：只要保證屬組是named就可以了，屬主是root或named不影響。重啟DNS服務(wù)#

/etc/init.d/named

restart

Stopping

named:

.[

OK

]

Starting

named:

[

OK

]

設(shè)置開機(jī)自動(dòng)啟動(dòng)#

chkconfig

named

on

4

測(cè)試#

vi

/etc/resolv.conf

nameserver

#

ping

PING

()

56(84)

bytes

of

data.

64

bytes

from

localhost

():

icmp_seq=1

ttl=64

time=0.016

ms

64

bytes

from

localhost

():

icmp_seq=2

ttl=64

time=0.021

ms

結(jié)果返回地址說明我們本地的DNS服務(wù)可以正常解析了。#

ping

PING

(6)

56(84)

bytes

of

data.

64

bytes

from

6:

icmp_seq=1

ttl=51

time=4.61

ms

64

bytes

from

6:

icmp_seq=2

ttl=51

time=4.04

ms

也可以代解析互聯(lián)網(wǎng)其他服務(wù)器4.1

測(cè)試正向解析#

nslookup

>

Server:

Address:

#53

Name:

Address:

4.2

測(cè)試反向解析#

nslookup

>

Server:

Address:

#53

72.

name

=

.

RedHatLinux5.0下Web服務(wù)器的搭建1,基于apache的web服務(wù)器基礎(chǔ)搭建：(1)實(shí)驗(yàn)環(huán)境：一臺(tái)ip為0的rhel5.9主機(jī)作為web服務(wù)器，一臺(tái)ip為5的win7主機(jī)作為測(cè)試機(jī)(2)查看服務(wù)主機(jī)軟件是否安裝[root@ser1~]#rpm-qhttpdhttpd-manualhttpd-develpackagehttpdisnotinstalledpackagehttpd-manualisnotinstalledpackagehttpd-develisnotinstalled(3)安裝軟件包[root@ser1~]#yuminstall-yhttpdhttpd-manualhttpd-devel(4)啟動(dòng)服務(wù)[root@ser1~]#servicehttpdstart啟動(dòng)httpd：[確定][root@ser1~]#chkconfighttpdon(5)在win7上測(cè)試，無網(wǎng)頁缺省下顯示紅帽測(cè)試頁<報(bào)錯(cuò)頁面存放位置/var/www/error/noindex.html>

(6)打開配置文件[root@ser1~]#vim/etc/httpd/conf/httpd.conf可獲得以下重要字段：目錄設(shè)置：<Directory目錄>....</Directory>訪問位置設(shè)置：<LocationURL>....</Location>虛擬主機(jī)設(shè)置：<VirtualHost監(jiān)聽地址>....</VirtualHost>常用的全局設(shè)置參數(shù)：ServerName本站點(diǎn)的FQDN名稱DocumentRoot網(wǎng)頁文檔的根目錄：缺省/var/www/html/DirectoryIndex默認(rèn)索引頁/首頁文件:一般設(shè)為index.htmlindex.phpErrorLog錯(cuò)誤日志文件的位置CustomLog訪問日志文件的位置Listen監(jiān)聽服務(wù)的IP地址、端口號(hào)ServerRoot服務(wù)目錄：/etc/httpd/Timeout網(wǎng)絡(luò)連接超時(shí)，默認(rèn)300秒KeepAlive是否保持連接，可選On或OffMaxKeepAliveRequests每次連接最多處理的請(qǐng)求數(shù)KeepAliveTimeout保持連接的超時(shí)時(shí)限Include可包含其他子配置文件:/etc/httpd/conf.d/(7)創(chuàng)建測(cè)試網(wǎng)頁[root@ser1~]#vim/var/www/html/index.html<h1>Thisisatestpage!!!</h1>~(8)win7下測(cè)試，主頁變?yōu)闇y(cè)試網(wǎng)頁

2,基于apache的web服務(wù)器的訪問控制：(1)web服務(wù)的地址限制I，rder配置項(xiàng)，定義控制順序allow,deny先允許后拒絕，缺省拒絕所有；沖突時(shí)，拒絕生效；allow不設(shè)置，拒絕所有deny,allow先拒絕后允許，缺省允許所有；沖突時(shí)，允許生效；deny不設(shè)置，允許所有II，Allow/Denyfrom配置項(xiàng)，設(shè)置權(quán)限Allowfrom地址1地址2....Denyfrom地址1地址2....配置如下：[root@ser1~]#vim/etc/httpd/conf/httpd.conf331#332Orderallow,deny333Allowfrom/24334335</Directory>[root@ser1~]#servicehttpdrestart……重啟服務(wù)停止httpd：[確定]啟動(dòng)httpd：[確定]在win7上測(cè)試，測(cè)試完成并還原配置文件：

(2)網(wǎng)站目錄的用戶訪問控制配置如下：[root@ser1~]#mkdir-p/var/www/html/web……建立測(cè)試目錄[root@ser1~]#vim/var/www/html/web/index.html……建立測(cè)試網(wǎng)頁，網(wǎng)頁內(nèi)容：Usertest??！[root@ser1~]#htpasswd-c/etc/httpd/auth.ulisttom……建立測(cè)試用戶Newpassword:Re-typenewpassword:Addingpasswordforusertom[root@ser1~]#vim/etc/httpd/conf/httpd.conf……修改配置文件……<Directory"/var/www/html/web">……配置文件底端追加內(nèi)容AuthName"Dirtest!"AuthTypebasicAuthUserFile/etc/httpd/auth.ulistRequirevalid-user</Directory>[root@ser1~]#!se……重啟服務(wù)servicehttpdrestart停止httpd：[確定]啟動(dòng)httpd：[確定]測(cè)試：

3,基于apache的web服務(wù)器的目錄別名配置：(1)建立目錄[root@ser1~]#mkdir-p/var/www/html/baidu/bbs(2)在新目錄下建立網(wǎng)頁[root@ser1web]#vimindex.html<h1></h1>(3)設(shè)置目錄別名[root@ser1conf]#vimhttpd.confRequirevalid-user</Directory>Alias/bbs"/var/www/html/baidu/bbs"……bbs格式前后一致如：bbs-bbsbbs/-bbs/[root@ser1conf]#!se……重啟服務(wù)servicehttpdrestart停止httpd：[確定]啟動(dòng)httpd：[確定](4)驗(yàn)證

4,web服務(wù)器的虛擬主機(jī)配置：(1)基于域名的虛擬主機(jī)[DNS設(shè)置所有地址解析為同一IP,最常用]建立和兩個(gè)網(wǎng)頁：[root@ser1www]#vimindex.html[root@ser1www]#cd../bbs/[root@ser1bbs]#vimindex.html[root@ser1bbs]#pwd/data/bbs在web服務(wù)器上配置DNS服務(wù)器，把和解析到0：$TTL86400@INSOA..(2014030901;Serial28800;Refresh14400;Retry3600000;Expire86400);MinimumINNS.dns1INA0wwwINA0bbsINA0添加虛擬主機(jī)配置文件：[root@ser1~]#vim/etc/httpd/conf.d/vhosts.confNameVirtualHost*:802<VirtualHost*:80>3DocumentRoot/data/www4ServerName5ErrorLoglogs/-error_log6CustomLoglogs/-access_logcommon7</VirtualHost>8<VirtualHost*:80>9DocumentRoot/data/bbs10ServerName11ErrorLoglogs/-error_log12CustomLoglogs/-access_logcommon13</VirtualHost>[root@ser1~]#servicehttpdrestart……重啟服務(wù)停止httpd：[確定]啟動(dòng)httpd：[確定]驗(yàn)證：

(2)基于端口的虛擬主機(jī)[無需配置DNS直接指定端口，訪問不同端口獲取不同網(wǎng)頁；用于內(nèi)部機(jī)測(cè)試網(wǎng)站]修改虛擬主機(jī)配置文件：[root@ser1~]#vim/etc/httpd/conf.d/vhosts.conf#NameVirtualHost*:80……不需要NameVirtualHost和NameServer<VirtualHost0:80>DocumentRoot/data/wwwErrorLoglogs/-error_logCustomLoglogs/-access_logcommon</VirtualHost><VirtualHost0:81>DocumentRoot/data/bbsErrorLoglogs/-error_logCustomLoglogs/-access_logcommon</VirtualHost>~修改web配置文件，偵聽81端口：[root@ser1~]#vim/etc/httpd/conf/httpd.conf#Listen8:80Listen80Listen81驗(yàn)證：

(3)基于ip地址的虛擬主機(jī)[很少使用]在主機(jī)上虛擬一塊網(wǎng)卡：[root@ser1~]#ifconfigeth0:0修改DNS解析文件：$TTL86400@INSOA..(2014030901;Serial28800;Refresh14400;Retry3600000;Expire86400);MinimumINNS.dns1INA0wwwINA0bbsINA修改虛擬主機(jī)配置文件：[root@ser1~]#vim/etc/httpd/conf.d/vhosts.conf#NameVirtualHost*:80……不需要NameVirtualHost<VirtualHost0:80>DocumentRoot/data/wwwServerNErrorLoglogs/-error_logCustomLoglogs/-access_logcommon</VirtualHost><VirtualHost:80>DocumentRoot/data/bbsServerNErrorLoglogs/-error_logCustomLoglogs/-access_logcommon</VirtualHost>[root@ser1~]#servicehttpdrestart……重啟服務(wù)停止httpd：[確定]啟動(dòng)httpd：[確定]驗(yàn)證：

5,web服務(wù)的AWstats日志分析：(1)安裝awstats軟件[root@ser1Desktop]#tar-zxvfawstats-7.1.tar.gz-C/usr/local/[root@ser1Desktop]#cd/usr/local/[root@ser1local]#mvawstats-7.1awstats[root@ser1local]#cdawstats/[root@ser1awstats]#cdtools/[root@ser1tools]#./awstats_configure.pl……安裝軟件Configfilepath('none'toskipwebs