常用網(wǎng)絡(luò)服務(wù)使用及配置課件

常用網(wǎng)絡(luò)服務(wù)使用及配置常用網(wǎng)絡(luò)服務(wù)使用及配置常用網(wǎng)絡(luò)服務(wù)使用及配置8.1網(wǎng)絡(luò)服務(wù)管理工具8.2Apache服務(wù)器8.3vsFTPd服務(wù)器8.4Samba服務(wù)器8.5DNS服務(wù)器8.1網(wǎng)絡(luò)服務(wù)管理工具8.2Apache服務(wù)器8.3vsFTPd服務(wù)器8.4Samba服務(wù)器8.5DNS服務(wù)器

網(wǎng)絡(luò)服務(wù)管理工具

/etc/services文件列出了Linux系統(tǒng)支持的所有服務(wù)的名稱介紹三種不同的網(wǎng)絡(luò)服務(wù)管理工具網(wǎng)絡(luò)進(jìn)程服務(wù)程序xinetd

圖形界面的管理工具

在XWindow下執(zhí)行【系統(tǒng)/管理/服務(wù)】或執(zhí)行命令system-config-services文本界面的管理工具

在終端中輸入命令ntsysv

命令行界面的管理工具

命令chkconfig用于檢查和設(shè)置系統(tǒng)的服務(wù)添加指定的新服務(wù)：chkconfig--add服務(wù)名刪除指定服務(wù)：chkconfig--del服務(wù)名顯示所有或指定服務(wù)，以及他們?cè)诿總€(gè)運(yùn)行級(jí)別是否啟動(dòng)等：chkconfig--list或chkconfig--list服務(wù)名檢查指定服務(wù)的狀態(tài):chkconfig服務(wù)名改變服務(wù)的運(yùn)行級(jí)別及啟動(dòng)信息：chkconfig[--level運(yùn)行級(jí)]服務(wù)名狀態(tài)

on/off/reset命令行界面的管理工具命令service用于設(shè)置網(wǎng)絡(luò)服務(wù)的當(dāng)前狀態(tài)：service服務(wù)名[start|stop|restart]管理員可以通過(guò)查看當(dāng)前的進(jìn)程樹命令pstree來(lái)獲知系統(tǒng)正在運(yùn)行哪些服務(wù):pstreepstree|grephttp超級(jí)服務(wù)器xinetd

Xinetd:

網(wǎng)絡(luò)服務(wù)管理程序，也叫作“超級(jí)服務(wù)器”，是用于監(jiān)視網(wǎng)絡(luò)請(qǐng)求的守護(hù)進(jìn)程。其根據(jù)網(wǎng)絡(luò)請(qǐng)求來(lái)調(diào)用相應(yīng)的服務(wù)進(jìn)程來(lái)處理連接請(qǐng)求。xinetd.conf則是xinetd的配置文件。xinetd.conf文件告訴xinetd監(jiān)聽(tīng)哪些網(wǎng)絡(luò)端口，為每個(gè)端口啟動(dòng)哪個(gè)服務(wù)。用戶可以通過(guò)查看“/etc/xinetd.conf”文件，了解xinetd提供和開放了哪些服務(wù)，以根據(jù)實(shí)際情況進(jìn)行相應(yīng)的處理。超級(jí)服務(wù)器xinetd

支持對(duì)TCP、UDP、RPC服務(wù)的管理可以實(shí)施基于時(shí)間段的訪問(wèn)控制功能完備的log功能，可以記錄連接成功、連接失敗的行為能夠有效地防止拒絕服務(wù)（DoS）的攻擊能夠限制同時(shí)運(yùn)行的同一類型的服務(wù)器的數(shù)目能夠限制log文件大小能夠?qū)⒛硞€(gè)服務(wù)綁定在特定的系統(tǒng)接口上，從而實(shí)現(xiàn)只能允許私有網(wǎng)絡(luò)訪問(wèn)某項(xiàng)服務(wù)。能夠?qū)崿F(xiàn)作為其它系統(tǒng)的代理。

超級(jí)服務(wù)器xinetd需要配置文件：/etc/xinetd.conf：控制xinetd程序運(yùn)行的配置文件。其中，提供了所有服務(wù)的缺省配置。/etc/xinetd.d/*：該目錄包括所有由xinetd程序啟動(dòng)的服務(wù)的配置文件，每個(gè)服務(wù)都有自己?jiǎn)为?dú)的配置文件，配置文件名與服務(wù)名一致。超級(jí)服務(wù)器xinetd系統(tǒng)默認(rèn)的/etc/xinetd.conf文件內(nèi)容如下：#Simpleconfigurationxinetd##Somedefaults,andinclude/etc/xinetd.d/defaults{Instances =60log_type =SYSLOGauthprivlog_on_success =HOSTPIDlog_on_failure =HOSTcps =2530}/etc/xinetd.d目錄

servicetelnet{disable =no #表示允許xinetd啟動(dòng)本項(xiàng)服務(wù)flags =REUSE#表示當(dāng)中斷或重啟xinetd時(shí)，TCP/IPSocket可重用socket_type=stream#表示使用TCP的Socket類型wait =no #表示該服務(wù)提供多線程功能user =root #設(shè)置進(jìn)程的UID，由root用戶操作server =/usr/sbin/in.telnetd #設(shè)置服務(wù)程序文件log_on_failure+=USERID#表示當(dāng)連接失敗時(shí)，系統(tǒng)除記錄/etc/xinetd.conf文件中設(shè)置置的內(nèi)容外，還需記錄用戶ID。}Apache服務(wù)器簡(jiǎn)介

WWW服務(wù)及Apache服務(wù)器WWW是基于客戶機(jī)/服務(wù)器方式的信息發(fā)現(xiàn)技術(shù)和超文本技術(shù)的綜合。WWW服務(wù)器通過(guò)HTML超文本標(biāo)記語(yǔ)言把信息組織成為圖文并茂的超文本；WWW瀏覽器則為用戶提供基于HTTP超文本傳輸協(xié)議的用戶界面。用戶使用WWW瀏覽器通過(guò)Internet訪問(wèn)遠(yuǎn)端WWW服務(wù)器上的HTML超文本。Apache服務(wù)器簡(jiǎn)介

在WWW的客戶機(jī)/服務(wù)器工作環(huán)境中，WWW瀏覽器起著控制作用，WWW瀏覽器的任務(wù)是使用一個(gè)URL（Internet地址）來(lái)獲取一個(gè)WWW服務(wù)器上的WEB文檔，解釋這個(gè)HTML，并將文檔內(nèi)容以用戶環(huán)境所許可的效果最大限度地顯示出來(lái)。整個(gè)流程如下：

WWW瀏覽器根據(jù)用戶輸入的URL連到相應(yīng)的遠(yuǎn)端WWW服務(wù)器上；取得指定的WEB文檔；斷開與遠(yuǎn)端WWW服務(wù)器的連接。Apache服務(wù)器簡(jiǎn)介

最早版本于1995年4月公布發(fā)行根據(jù)2005年2月Netcraft()所作的調(diào)查，Internet上超過(guò)68%的web站點(diǎn)都在使用ApacheApache服務(wù)器簡(jiǎn)介

Apache主要特點(diǎn)包括:開放源代碼跨平臺(tái)應(yīng)用，可運(yùn)行于Windows和大多數(shù)UNIX\Linux系統(tǒng)支持Perl、PHP、Python和Java等多種網(wǎng)頁(yè)編程語(yǔ)言采用模塊化設(shè)計(jì)運(yùn)行非常穩(wěn)定具有相對(duì)較好的安全性

Apache服務(wù)器的安裝首先確定系統(tǒng)是否已經(jīng)安裝了Apache鍵入命令：#rpm-qa|grephttpd結(jié)果顯示為:httpd-2.0.40-21”，則說(shuō)明系統(tǒng)已經(jīng)安裝Apache服務(wù)器。安裝Apache服務(wù)器可用的3種辦法：rpm安裝圖形界面安裝通過(guò)源代碼編譯安裝Apache服務(wù)器的安裝

rpm安裝Apache的RPM軟件包：RedHat9.0系統(tǒng)中包括Apache服務(wù)器的RPM軟件包httpd軟件包：是Apache服務(wù)器的程序軟件包httpd-manual軟件包：是Apache服務(wù)器的手冊(cè)文檔有關(guān)命令及操作如下：#mount/dev/cdrom/mnt/cdrom//加載光驅(qū)#cd/mnt/cdrom/RedHat/RPMS//進(jìn)入光盤的RedHat/RPMS目錄#rpm-ivhhttpd-2.0.40-21.i386.rpm//安裝所需要的RPM包#rpm–ivhhttpd-manual-2.0.40-21.i386.rpm

//安裝Apache手冊(cè)#cd;eject //彈出光盤Apache服務(wù)器的安裝

圖形界面安裝

Apache服務(wù)器單擊“主菜單→系統(tǒng)設(shè)置→添加/刪除應(yīng)用程序”

Apache服務(wù)器

確定httpd服務(wù)是否啟動(dòng)。單擊“主菜單→系統(tǒng)設(shè)置→服務(wù)器設(shè)置→服務(wù)”。

Apache服務(wù)器的安裝

通過(guò)源代碼編譯安裝

獲取最新版本的Apache服務(wù)器源代碼包http:///download.cgi源代碼包文件：httpd-2.0.59.tar.gz確認(rèn)Linux系統(tǒng)中的編譯環(huán)境將源代碼解壓縮#tarzxvfhttpd-2.0.59.tar.gz

編譯前的配置

./configure--prefix=/home/myapache編譯服務(wù)器程序

：#make安裝已編譯完成的程序：#makeinstallApache服務(wù)器的安裝

啟動(dòng)Apache服務(wù)器的方法手動(dòng)啟動(dòng)和停止Apache服務(wù)器#servicehttpdstart/stop/restart//啟動(dòng)/關(guān)閉/重新啟動(dòng)Apache服務(wù)器#pstree|grephttpd//驗(yàn)證是否啟動(dòng)#servicehttpdstatus//查看運(yùn)行狀態(tài)使系統(tǒng)引導(dǎo)時(shí)自動(dòng)啟動(dòng)Apache服務(wù)器#chkconfig--level345httpdon

測(cè)試Apache服務(wù)器

在Web瀏覽器Mozilla里輸入以下地址：

或者

Apache服務(wù)器的啟動(dòng)和停止

Apache服務(wù)器配置

Apache服務(wù)器的主要配置文件是httpd.conf默認(rèn)安裝時(shí)在目錄/etc/httpd/conf/下httpd.conf文件主要分為三個(gè)部分：廣域環(huán)境配置主服務(wù)器或默認(rèn)服務(wù)器的參數(shù)定義虛擬主機(jī)的設(shè)置我們可以用vi編輯工具進(jìn)行修改#cd/usr/local/apache/conf或者#cd/etc/httpd/conf#vi./httpd.confApache服務(wù)器配置

httpd.conf的常用配置參數(shù)listen：指定Apache在哪一個(gè)TCP端口進(jìn)行偵聽(tīng)，HTTP服務(wù)默認(rèn)端口為80listen8:80User與Group：設(shè)置Apache運(yùn)行時(shí)的權(quán)限

UserapacheGroupapacheServerRoot：這是Apache配置文件和日志文件所在的目錄，系統(tǒng)默認(rèn)安裝的目錄是“/etc/httpd”。ServerName：設(shè)置一個(gè)不同于Apache服務(wù)器主機(jī)名的“別名”DocumentRoot：指Apache存放網(wǎng)頁(yè)的根文檔目錄，默認(rèn)的根文檔目錄是“/var/”應(yīng)用實(shí)例/建立個(gè)人主頁(yè)

第一步：部署主頁(yè)文件第二步：修改Apache的配置第三步：重新啟動(dòng)Apache服務(wù)器，使新的配置生效。第四步：在客戶機(jī)中瀏覽個(gè)人主頁(yè)。應(yīng)用實(shí)例/使用SSL加密通訊

安裝mod_ssl安裝SSL后必須重新啟動(dòng)Apache服務(wù)器將服務(wù)器的數(shù)字證書文件/etc/httpd/conf/ssl.key/server.crt加載到客戶機(jī)的瀏覽器中在瀏覽器的地址欄中輸入的URL需要以“https://”開頭

FTP簡(jiǎn)介

FTP是一種文件傳輸協(xié)議，它實(shí)現(xiàn)了服務(wù)器與客戶機(jī)之間的文件傳輸和資源的共享。Linux下常見(jiàn)的FTP服務(wù)器：WU-FTPd：出現(xiàn)較早，運(yùn)行穩(wěn)定，安全性稍差ProFTP：在配置文件和安全性方面有很大改進(jìn)vsFTPd：著重強(qiáng)調(diào)服務(wù)的安全性，運(yùn)行效率也很高FTP簡(jiǎn)介

vsFTPd（verysecure）是一個(gè)功能強(qiáng)大的FTP服務(wù)器，能運(yùn)行在大部分UNIX類操作系統(tǒng)上，支持很多其他的FTP服務(wù)器不支持的特征：支持虛擬IP支持虛擬用戶可以獨(dú)立操作或者由xinetd管理可以對(duì)每個(gè)用戶進(jìn)行配置帶寬限制支持IPv6支持通過(guò)SSL的加密高速vsFTPd服務(wù)器的安裝

下載源代碼文件，并將文件解壓縮編譯源代碼：make為vsftpd的運(yùn)行準(zhǔn)備條件mkdir/var/ftp/useradd–d/var/ftpftpchownroot.root/var/ftpchmodog-w/var/ftp將可執(zhí)行文件安裝到Linux的系統(tǒng)目錄中vsFTPd服務(wù)器的啟動(dòng)與關(guān)閉vsFTPd可以工作在兩種模式：自己?jiǎn)?dòng)運(yùn)行的獨(dú)立工作模式借助xinetd管理的工作模式獨(dú)立工作模式：在vsFTPd的配置文件/etc/vs中，設(shè)置選項(xiàng)“l(fā)isten=YES”，就可以使用服務(wù)管理工具操作vsftpd程序了。借助xinetd管理的工作模式：將前面的選項(xiàng)設(shè)置為“l(fā)isten=NO”，并配置/etc/xinetd.d/vsftpd文件

vsFTPd服務(wù)器的配置vsFTPd的配置文件有三個(gè)：/etc/vs：vsFTPd的主配置文件/etc/vs：vsFTPd的訪問(wèn)控制/etc/vs：vsFTPd的訪問(wèn)控制/etc/vs文件

anonymous_enable=YES //允許匿名登錄local_enable=YES //允許本地用戶登錄write_enable=YES //開放本地用戶的寫權(quán)限dirmessage_enable=YES //當(dāng)切換目錄時(shí)，顯示該目錄的信息connect_from_port_20=YES //使用FTP數(shù)據(jù)端口20的連接請(qǐng)求userlist_enable=YES //與前面介紹的vs配置文件有關(guān)listen=YES //是否允許vsFTPd運(yùn)行在獨(dú)立啟動(dòng)模式；如果值為NO，則需要使用其它軟件啟動(dòng)vsFTPd。tcp_wrappers=YES

//使用tcp_wrappers作為主機(jī)訪問(wèn)控制方式

/etc/vs文件

用于保存不允許進(jìn)行FTP登錄的本地用戶賬號(hào)：#head-5/etc/vs#Usersthatarenotallowedtologinviaftprootbindaemonadm

/etc/vs文件

使用vs文件需要在主配置文件中進(jìn)行設(shè)置設(shè)置禁止vs文件中的用戶登錄userlist_enable=YESuserlist_deny=YES(默認(rèn)情況)設(shè)置只允許vs文件中的用戶登錄userlist_enable=YESuserlist_deny=NO

FTP客戶端

網(wǎng)絡(luò)瀏覽器Windows的IE或者Linux的Mozila等f(wàn)tp終端操作命令ftp命令登錄FTP服務(wù)器的格式：ftp<FTP服務(wù)器的IP地址或主機(jī)名>

使用ftp命令登錄FTP服務(wù)器例如：

Connectedto54（54）220（vsFTPd1.1.3）Name（54:root）:ftp

331Pleasespecifythepassword.Password：

230LoginsuccessfulHavefun.RemotesystemtypeisUNIX.Usingbinarymodetotransferfiles.ftp>

應(yīng)用實(shí)例

根據(jù)FTP服務(wù)器服務(wù)的對(duì)象不同可以將FTP服務(wù)的使用者分為3類：匿名用戶：如果用戶在遠(yuǎn)程FTP服務(wù)器上沒(méi)有賬號(hào)，則稱此用戶為匿名用戶。本地用戶：如果用戶在遠(yuǎn)程FTP服務(wù)器上擁有賬號(hào)，用戶為本地用戶。虛擬用戶（Guest用戶）：如果用戶在遠(yuǎn)程FTP服務(wù)器上擁有賬號(hào)，且此賬號(hào)只能用于文件傳輸服務(wù)，則稱此用戶為虛擬用戶或Guest用戶。應(yīng)用實(shí)例

匿名登錄：anonymous_enable=YES匿名用戶使用的登錄用戶名：anonymous或ftp匿名FTP用戶登錄的口令通常是使用用戶的E-mail地址所有匿名用戶都登錄到相同的目錄中/var/ftpFTP服務(wù)器的匿名登錄可用于構(gòu)建公共的文件下載服務(wù)器應(yīng)用實(shí)例

本地用戶登錄1）允許登錄為使用FTP的用戶在本地建立賬號(hào)在vs中設(shè)置配置項(xiàng)：local_enable=YES2)上傳文件:在vs中設(shè)置配置項(xiàng)：write_enable=YES

本地用戶登錄3）訪問(wèn)控制限制指定的本地用戶不能訪問(wèn)，而其它本地用戶可以訪問(wèn)。userlist_enable=YESuserlist_deny=YESuserlist_file=/etc/vs限制指定的本地用戶可以訪問(wèn)，而其它本地用戶不可以訪問(wèn)。userlist_enable=YESuserlist_deny=NOuserlist_file=/etc/vs無(wú)論何時(shí)都禁止指定的本地用戶訪問(wèn)服務(wù)器

在/etc/vs配置文件中保存了一個(gè)用戶列表，如果哪個(gè)用戶名在這個(gè)列表中，它就不能通過(guò)網(wǎng)絡(luò)進(jìn)行FTP登錄。Samba服務(wù)器簡(jiǎn)介

Windows文件共享Windows主機(jī)之間使用SMB/CIFS網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)文件和打印資源的共享Linux和Windows系統(tǒng)要實(shí)現(xiàn)它們之間的相互訪問(wèn)，主要有兩種方法：

簡(jiǎn)單的通信方式：利用Telnet、服務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)間的通信；SMB協(xié)議：通過(guò)在Linux主機(jī)上安裝支持SMB協(xié)議的服務(wù)器和客戶端軟件，可以方便的實(shí)現(xiàn)與Windows系統(tǒng)之間的通信。Samba服務(wù)器簡(jiǎn)介

SMB（ServerMessagesBlock，信息服務(wù)塊）是一種在局域網(wǎng)上共享文件和打印機(jī)的一種通信協(xié)議。SMB協(xié)議是客戶機(jī)/服務(wù)器型協(xié)議，客戶機(jī)通過(guò)該協(xié)議可以訪問(wèn)服務(wù)器上的共享文件系統(tǒng)、打印機(jī)及其他資源。samba是實(shí)現(xiàn)SMB協(xié)議的一種服務(wù)器軟件。通過(guò)Samba服務(wù)可以實(shí)現(xiàn)UNIX/Linux主機(jī)與Windows主機(jī)之間的資源互訪。Samba的主要功能共享目錄：在局域網(wǎng)上共享某個(gè)或某些目錄，使得同一個(gè)網(wǎng)絡(luò)內(nèi)的Windows用戶可以在網(wǎng)上鄰居里訪問(wèn)該目錄，就跟訪問(wèn)網(wǎng)上鄰居里其他Windows機(jī)器一樣。目錄權(quán)限：決定每一個(gè)目錄可以由哪些人訪問(wèn)，具有哪些訪問(wèn)權(quán)限。Samba允許設(shè)置一個(gè)目錄讓一個(gè)人、某些人、組和所有人訪問(wèn)。共享打印機(jī)：在局域網(wǎng)上共享打印機(jī)，使得局域網(wǎng)的其他用戶可以使用Linux操作系統(tǒng)下的打印機(jī)。打印機(jī)使用權(quán)限：決定哪些用戶可以使用打印機(jī)。Samba服務(wù)器安裝

Samba軟件主要包括三個(gè)RPM軟件包：samba-common：包含Samba服務(wù)器軟件與客戶端軟件所需的公用文件。samba：Samba服務(wù)器軟件,在網(wǎng)絡(luò)中提供SMB資源共享功能。samba-client：Samba客戶端軟件,從網(wǎng)絡(luò)中其他主機(jī)上獲取SMB共享資源。Samba服務(wù)器啟動(dòng)與關(guān)閉

Samba服務(wù)器包括兩個(gè)服務(wù)程序：smb：為客戶機(jī)提供了服務(wù)器中共享資源（目錄和文件等）的訪問(wèn)nmb：提供了NetBIOS主機(jī)名稱的解析，為Windows網(wǎng)絡(luò)中域或者工作組內(nèi)的主機(jī)進(jìn)行主機(jī)名稱的解析Samba服務(wù)器啟動(dòng)與關(guān)閉#/etc/rc.d/init.d/smb[start/stop/restart]啟動(dòng)腳本：#servicesmbstart在Linux系統(tǒng)啟動(dòng)的時(shí)候讓samba服務(wù)自動(dòng)啟動(dòng)：#chkconfigsmbonSamba服務(wù)器配置

Samba服務(wù)器的配置文件是：/etc/samba/smb.conf由數(shù)個(gè)[]將配置文件分成數(shù)段例如：[global]：一些全局配置[homes]：讓用戶可以訪問(wèn)其主目錄[printers]：定義共享的打印機(jī)資源[public]：定義公用的共享目錄圖形界面下的配置工具SWAT(SambaWebAdminTool)redhat-config-samba使用命令testparm測(cè)試smb.conf文件的內(nèi)容

Samba服務(wù)器配置

[global]workgroup=MYGROUP serverstring=SambaServer printcapname=/etc/printcap loadprinters=yes printing=cups logfile=/var/log/samba/%m.log maxlogsize=0 security=user encryptpasswords=yes smbpasswdfile=/etc/samba/smbpasswdSamba服務(wù)器配置comment：共享資源的說(shuō)明path：指定共享路徑browseable：當(dāng)共享資源為私人目錄時(shí)是否允許其它用戶瀏覽writeable：共享目錄是否可寫readonly：是否只讀或可寫printable：用戶是否可打印validusers：指定哪些用戶可以訪問(wèn)writelist：指定哪些用戶具有可寫權(quán)限guestok：是否允許guest用戶訪問(wèn)createmask：設(shè)置創(chuàng)建文件的掩碼public：是否共享createmode：設(shè)置新建文件權(quán)限值directorymode：設(shè)置新建目錄權(quán)限值應(yīng)用實(shí)例利用Samba服務(wù)器實(shí)現(xiàn)共享首先以root登錄系統(tǒng)在/home目錄下增加共享目錄,并指定共享目錄的權(quán)限編輯/etc/smb.conf配置文件,完成配置設(shè)置后存盤退出重新啟動(dòng)Samba服務(wù)器,使新的設(shè)置生效應(yīng)用實(shí)例在Linux系統(tǒng)中使用Windows共享資源的方法：使用Samba客戶端程序smbclient在Windows上建立共享目錄st02顯示指定Samba服務(wù)器中的共享資源列表#smbclient-L以指定用戶身份登錄到指定服務(wù)器的指定共享目錄#smbclient///st