麒麟操作系統(tǒng)應(yīng)用活頁(yè)式教程 課件 項(xiàng)目9 常用服務(wù)器的配置與管理

項(xiàng)目9常用服務(wù)器的配置與管理麒麟操作系統(tǒng)應(yīng)用活頁(yè)式教程學(xué)習(xí)目標(biāo)?知識(shí)目標(biāo)1．了解Apache服務(wù)器的作用與工作原理2．掌握Apache服務(wù)的啟停3．掌握Apache服務(wù)的配置與管理4．了解Samba服務(wù)器的作用與工作原理5．掌握Samba服務(wù)的啟停6．掌握Samba服務(wù)的配置與管理? 能力目標(biāo)1．能夠掌握Apache和Samba的安裝與服務(wù)管理的方法2．能夠掌握Apache和Samba的配置項(xiàng)設(shè)置方法3．能夠掌握Apache和Samba服務(wù)器的使用方法

?素養(yǎng)目標(biāo)1．樹(shù)立創(chuàng)新意識(shí)，培養(yǎng)創(chuàng)新精神2．培養(yǎng)團(tuán)隊(duì)合作精神3．培養(yǎng)分析問(wèn)題、解決問(wèn)題的能力4．培養(yǎng)認(rèn)真負(fù)責(zé)的學(xué)習(xí)態(tài)度和鉆研問(wèn)題的能力任務(wù)1.Apache服務(wù)器的配置與管理contents目錄任務(wù)2.

Samba服務(wù)器的配置與管理任務(wù)1Apache服務(wù)器的配置與管理任務(wù)1Apache服務(wù)器的配置與管理Apache的安裝與啟動(dòng)配置DNS服務(wù)創(chuàng)建網(wǎng)站根目錄和設(shè)置首頁(yè)文件任務(wù)流程修改主配置文件重啟Apache服務(wù)并測(cè)試步驟1：Apache的安裝與啟動(dòng)任務(wù)1Apache服務(wù)器的配置與管理

知識(shí)鏈接：Apache。

Apache是最常用的Web服務(wù)器軟件之一，也被稱為ApacheHTTPServer。它是一個(gè)開(kāi)源軟件，可運(yùn)行在多個(gè)操作系統(tǒng)上，如Linux、Windows、macOS等。

Apache服務(wù)器的主要功能是接收來(lái)自客戶端的HTTP請(qǐng)求，并將相關(guān)的網(wǎng)頁(yè)文件發(fā)送回客戶端。它支持多種功能和模塊，包括虛擬主機(jī)、反向代理、SSL加密、URL重寫等，這使得它非常靈活和可擴(kuò)展。

安裝Apache一般使用軟件包管理工具。例如，在麒麟操作系統(tǒng)上使用yum命令。安裝完成后，可以使用systemctl命令啟動(dòng)和管理Apache服務(wù)。還可以配置Apache服務(wù)器，根據(jù)需求來(lái)設(shè)置虛擬主機(jī)、目錄訪問(wèn)權(quán)限、SSL證書(shū)等，這些配置文件通常位于Apache的配置目錄中。例如，它在麒麟操作系統(tǒng)中的默認(rèn)路徑是/etc/httpd/。用戶通過(guò)編輯這些配置文件可以自定義服務(wù)器的行為。

知識(shí)鏈接：Apache的啟停命令。Apache的啟停命令如表9-1所示。

表9-1Apache的啟停命令任務(wù)1Apache服務(wù)器的配置與管理

知識(shí)鏈接：

/etc/hosts配置文件。

etc/hosts是一個(gè)用于本地主機(jī)名解析的配置文件，它通常用于映射IP地址和主機(jī)名。如果要添加新的映射，則可以在文件的末尾添加新的行。每行應(yīng)遵循以下格式：

IP地址主機(jī)名[別名]表8-1設(shè)備在麒麟操作系統(tǒng)中的文件名任務(wù)1Apache服務(wù)器的配置與管理步驟2：配置DNS服務(wù)。任務(wù)1Apache服務(wù)器的配置與管理步驟3：創(chuàng)建網(wǎng)站根目錄和設(shè)置首頁(yè)文件。1．創(chuàng)建網(wǎng)站根目錄（1）使用如下命令創(chuàng)建網(wǎng)站根目錄，根目錄的路徑為/data/web_data。mkdir-p/data/web_data（2）使用如下命令設(shè)置根目錄權(quán)限。chmodo+rx/data/web_data2．設(shè)置首頁(yè)文件（1）使用如下命令在根目錄中設(shè)置首頁(yè)文件。vim/data/web_data/index.html（2）編輯首頁(yè)文件內(nèi)容，如圖9-5所示。圖9-5

編輯首頁(yè)文件內(nèi)容

知識(shí)鏈接：

知識(shí)鏈接：主配置文件/etc/httpd/conf/httpd.conf。

/etc/httpd/conf/httpd.conf是ApacheHTTP服務(wù)器的主配置文件，它包含了服務(wù)器的各種設(shè)置和選項(xiàng)。安裝Apache后自動(dòng)生成的httpd.conf文件大部分都是以“#”開(kāi)頭的說(shuō)明行或空行。任務(wù)1Apache服務(wù)器的配置與管理步驟4：修改主配置文件。

知識(shí)鏈接：

在打開(kāi)該配置文件后，可以找到如下常用參數(shù)。ServerRoot：指定Apache服務(wù)器的根目錄，即httpd守護(hù)進(jìn)程的工作目錄，默認(rèn)是/etc/httpd。Listen：指定Apache服務(wù)器的監(jiān)聽(tīng)I(yíng)P地址和端口，默認(rèn)工作端口是80。DocumentRoot：網(wǎng)站數(shù)據(jù)的根目錄。一般來(lái)說(shuō)，除了虛擬目錄，Web服務(wù)器上存儲(chǔ)的網(wǎng)站資源都在這個(gè)根目錄下，默認(rèn)是/var/www/html。Directory：指定網(wǎng)頁(yè)文件目錄的權(quán)限和設(shè)置。VirtualHost：用于配置虛擬主機(jī)。LogLevel：指定日志輸出等級(jí)。User和Group：指定運(yùn)行Apache服務(wù)的用戶和組，默認(rèn)都是apache。ServerAdmin：指定網(wǎng)站管理員的郵箱。當(dāng)網(wǎng)站出現(xiàn)異常狀況時(shí)，會(huì)向管理員郵箱發(fā)送錯(cuò)誤信息。ServerName：指定Apache服務(wù)器的主機(jī)名，要保證能夠被DNS服務(wù)器解析。任務(wù)1Apache服務(wù)器的配置與管理步驟4：修改主配置文件。任務(wù)1Apache服務(wù)器的配置與管理步驟5：重啟Apache服務(wù)并測(cè)試。（1）使用如下命令重啟Apache服務(wù)。systemctlrestarthttpd（2）打開(kāi)瀏覽器測(cè)試Apache服務(wù)。輸入本機(jī)IP地址，顯示index.html文件內(nèi)容，如圖9-8所示，測(cè)試成功。圖9-8

通過(guò)IP地址測(cè)試任務(wù)1Apache服務(wù)器的配置與管理步驟5：重啟Apache服務(wù)并測(cè)試。（3）在瀏覽器中輸入域名“”，顯示index.html文件內(nèi)容，如圖9-9所示，測(cè)試成功。圖9-9通過(guò)域名測(cè)試任務(wù)2Samba服務(wù)器的配置與管理Samba的安裝與啟動(dòng)添加Samba用戶創(chuàng)建Samba共享目錄任務(wù)流程修改主配置文件重啟Samba服務(wù)并登錄客戶端驗(yàn)證任務(wù)2Samba服務(wù)器的配置與管理步驟1：Samba的安裝與啟動(dòng)任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

Samba。Samba是一個(gè)開(kāi)源的軟件套件，它允許在不同的操作系統(tǒng)之間共享文件和打印機(jī)。它使得Windows、Linux和macOS等操作系統(tǒng)能夠相互通信和共享資源。Samba實(shí)現(xiàn)了SMB（ServerMessageBlock）協(xié)議，該協(xié)議用于在網(wǎng)絡(luò)上共享文件、打印機(jī)和其他資源。借助Samba，可以在Linux或其他UNIX-like操作系統(tǒng)上建立一個(gè)文件服務(wù)器，使Windows客戶端能夠通過(guò)網(wǎng)絡(luò)訪問(wèn)共享的文件、打印機(jī)和其他資源。Samba能夠提供以下功能。l文件共享：可以設(shè)置共享文件夾，使其他計(jì)算機(jī)能夠通過(guò)網(wǎng)絡(luò)訪問(wèn)共享的文件。l打印機(jī)共享：能夠?qū)⒈镜氐拇蛴C(jī)資源共享給其他計(jì)算機(jī)，使它們能夠通過(guò)網(wǎng)絡(luò)打印。l認(rèn)證與授權(quán)：可以設(shè)置用戶認(rèn)證和訪問(wèn)控制，確保只有授權(quán)用戶能夠訪問(wèn)共享資源。l集成Windows域：Samba服務(wù)器可以加入Windows域，實(shí)現(xiàn)與Windows域控制器的集成和用戶認(rèn)證。

要想使用Samba，則需要在系統(tǒng)上安裝Samba軟件包，并且進(jìn)行相應(yīng)的配置。配置文件通常位于/etc/samba/目錄下，其中最重要的是smb.conf文件，它包含了Samba的各種配置選項(xiàng)。Samba主機(jī)使用兩個(gè)進(jìn)程來(lái)管理兩個(gè)不同的服務(wù)。lsmbd：用來(lái)處理文件和打印服務(wù)請(qǐng)求。lnmbd：用來(lái)處理NetBIOS名稱服務(wù)請(qǐng)求和網(wǎng)絡(luò)瀏覽功能。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

Samba的啟停命令。Samba的啟停命令如表9-2所示。表9-2

Samba的啟停命令啟停命令功能說(shuō)明systemctl

startsmb 啟動(dòng)

Samba服務(wù)systemctl

restartsmb重啟Samba服務(wù)（先停止再啟動(dòng)）systemctl

stop

smb停止

Samba

服務(wù)systemctl

reload

smb重新加載

Samba服務(wù)systemctl

status

smb查看

Samba服務(wù)狀態(tài)步驟2：添加Samba用戶。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

smbpasswd命令。smbpasswd是用于管理Samba用戶的命令，允許設(shè)置或更改Samba用戶的密碼。以下是smbpasswd命令的一些常見(jiàn)用法。lsmbpasswd-ausername：username表示要設(shè)置密碼的Samba用戶名。執(zhí)行該命令后，用戶將被提示輸入新密碼。lsmbpasswd

-d

username：執(zhí)行該命令后，禁用名為username的用戶。lsmbpasswd-xusername：該命令表示將從Samba用戶數(shù)據(jù)庫(kù)中刪除指定的用戶。執(zhí)行smbpasswd命令需要具有管理員權(quán)限。步驟3：創(chuàng)建Samba共享目錄。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

setfacl命令。setfacl命令是用于設(shè)置文件和目錄的訪問(wèn)控制列表（ACL）的工具。ACL允許用戶在文件和目錄級(jí)別上設(shè)置更詳細(xì)的權(quán)限，包括額外的用戶或用戶組，并可以限制對(duì)文件和目錄的訪問(wèn)權(quán)限。以下是setfacl命令的一些常見(jiàn)用法。（1）設(shè)置ACL權(quán)限。setfacl-mu:username:permissions/path/to/file設(shè)置指定用戶username對(duì)文件或目錄/path/to/file的權(quán)限。這里的permissions可以是r（讀取權(quán)限）、w（寫入權(quán)限）、x（執(zhí)行權(quán)限）和d（刪除權(quán)限）的組合。（2）添加ACL權(quán)限。setfacl-mu:username:permissions/path/to/file為指定用戶username添加額外的權(quán)限到文件或目錄/path/to/file中。（3）移除ACL權(quán)限。setfacl-xu:username/path/to/file從文件或目錄/path/to/file中移除指定用戶username的ACL權(quán)限。步驟4：修改主配置文件。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

主配置文件/etc/samba/smb.conf。/etc/samba/smb.conf是Samba服務(wù)器的主配置文件，它包含了Samba服務(wù)器的全局設(shè)置、共享資源和用戶訪問(wèn)控制等重要信息。下面是該文件的一般結(jié)構(gòu)和一些常見(jiàn)的配置選項(xiàng)。（1）[global]部分：這是全局配置部分，包含了影響整個(gè)Samba服務(wù)器的設(shè)置。lworkgroup：定義工作組名稱，所有加入同一工作組的Samba客戶端可以互相訪問(wèn)。lserverstring：設(shè)置Samba服務(wù)器的描述信息。lsecurity：設(shè)置Samba用戶身份驗(yàn)證的安全級(jí)別，可以是user（用戶級(jí)別）或share（共享級(jí)別）。lmaptoguest：定義訪問(wèn)受限共享時(shí)的客戶端處理方式。lhostsallow/hostsdeny：允許或禁止特定主機(jī)或網(wǎng)絡(luò)的訪問(wèn)。（2）[homes]部分：這個(gè)部分定義了用戶的個(gè)人共享目錄。lvalidusers：指定可以訪問(wèn)用戶個(gè)人共享目錄的用戶。lwriteable：定義用戶是否可以寫入個(gè)人共享目錄。步驟4：修改主配置文件。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

主配置文件/etc/samba/smb.conf。（3）[printers]部分：這個(gè)部分定義了打印機(jī)共享設(shè)置。l

path：指定共享打印機(jī)的路徑。l

browseable：指定是否在網(wǎng)絡(luò)上共享打印機(jī)。（4）[share_name]部分：這個(gè)部分定義了自定義共享資源。l

path：指定共享資源的路徑。l

validusers：指定可以訪問(wèn)該共享資源的用戶。l

writeable：定義用戶是否可以寫入該共享資源。步驟5：重啟Samba服務(wù)并登錄客戶端驗(yàn)證。任務(wù)2Samba服務(wù)器的配置與管理

知識(shí)鏈接：

smbclient命令。smbclient是一個(gè)用于與Samba服務(wù)器進(jìn)行交互的命令行工具，它提供了一種進(jìn)行連接到共享目錄、獲取文件列表、上傳和下載文件等操作的方式。以下是smbclient命令的一些常見(jiàn)用法。（1）連接到Samba服務(wù)器。smbclient//server/share-Uusername其中server是Samba服務(wù)器的主機(jī)名或IP地址，share是共享名稱，username是登錄Samba服務(wù)器的用戶名。執(zhí)行命令后，用戶將會(huì)被要求輸入用戶密碼。（2）列出共享目錄中的文件和子目錄。smbclient