Linux網(wǎng)絡服務配置-Linux基礎(chǔ)網(wǎng)絡設(shè)置

1、Linux網(wǎng)絡服務2/28v學會設(shè)置學會設(shè)置Linux服務器的網(wǎng)絡參數(shù)服務器的網(wǎng)絡參數(shù)v學會構(gòu)建學會構(gòu)建Linux文件服務器文件服務器v學會構(gòu)建學會構(gòu)建DNS域名解析服務器域名解析服務器v學會構(gòu)建學會構(gòu)建LAMP企業(yè)網(wǎng)站平臺企業(yè)網(wǎng)站平臺v學會構(gòu)建基于學會構(gòu)建基于Postfix的電子郵件系統(tǒng)的電子郵件系統(tǒng)v學會實施基于學會實施基于Linux平臺的服務器項目平臺的服務器項目課程目標3/28課程結(jié)構(gòu)基本網(wǎng)絡和服務基本網(wǎng)絡和服務企業(yè)網(wǎng)站系統(tǒng)企業(yè)網(wǎng)站系統(tǒng)企業(yè)郵件系統(tǒng)企業(yè)郵件系統(tǒng)查看和設(shè)置網(wǎng)絡查看和設(shè)置網(wǎng)絡DHCPDHCP服務器的構(gòu)建服務器的構(gòu)建SambaSamba文件共享服務文件共享服務FTPFTP文件

2、傳輸服務文件傳輸服務DNSDNS域名解析服務域名解析服務WebWeb站點構(gòu)建、統(tǒng)計站點構(gòu)建、統(tǒng)計使用使用MySQLMySQL數(shù)據(jù)庫數(shù)據(jù)庫LAMPLAMP平臺的構(gòu)建平臺的構(gòu)建部署和使用部署和使用WebWeb論壇論壇PostfixPostfix發(fā)信服務發(fā)信服務DovecotDovecot收信服務收信服務實現(xiàn)實現(xiàn)STMPSTMP發(fā)信認證發(fā)信認證部署部署WebmailWebmail系統(tǒng)系統(tǒng)第第1-41-4章章第第5-95-9章章第第10-1110-11章章第一章 Linux基礎(chǔ)網(wǎng)絡設(shè)置 理論部分理論部分5/28v學會查看及測試網(wǎng)絡學會查看及測試網(wǎng)絡v學會設(shè)置網(wǎng)絡地址參數(shù)學會設(shè)置網(wǎng)絡地址參數(shù)v學會使用學

3、會使用DHCP動態(tài)配置主機地址動態(tài)配置主機地址技能展示6/28本章結(jié)構(gòu)Linux基礎(chǔ)網(wǎng)絡設(shè)置基礎(chǔ)網(wǎng)絡設(shè)置使用網(wǎng)絡配置命令使用網(wǎng)絡配置命令修改網(wǎng)絡配置文件修改網(wǎng)絡配置文件查看網(wǎng)絡設(shè)置查看網(wǎng)絡設(shè)置測試網(wǎng)絡連接測試網(wǎng)絡連接配置配置DHCP服務器服務器使用使用DHCP客戶端客戶端查看及測試網(wǎng)絡查看及測試網(wǎng)絡設(shè)置網(wǎng)絡地址參數(shù)設(shè)置網(wǎng)絡地址參數(shù)使用使用DHCP動態(tài)配置動態(tài)配置主機地址主機地址7/28v查看所有活動網(wǎng)絡接口的信息查看所有活動網(wǎng)絡接口的信息 執(zhí)行執(zhí)行 ifconfig 命令命令v查看指定網(wǎng)絡接口信息查看指定網(wǎng)絡接口信息 格式：格式：ifconfig 網(wǎng)絡接口名網(wǎng)絡接口名查看網(wǎng)絡接口信息ifcon

4、figrootlocalhost # ifconfig eth0eth0 Link encap:Ethernet HWaddr 00:0C:29:57:8B:DD inet addr:1 Bcast:55 Mask: inet6 addr: fe80:20c:29ff:fe57:8bdd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2316 errors:0 dropped:0 overruns:0 frame:0 TX

5、packets:1861 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:218230 (213.1 KiB) TX bytes:236350 (230.8 KiB) Interrupt:75 Base address:0 x2000MACMAC地址地址IPIP地址地址廣播地址廣播地址子網(wǎng)掩碼子網(wǎng)掩碼8/28vhostname命令命令 查看或設(shè)置當前主機名查看或設(shè)置當前主機名 格式：格式：hostname查看主機名稱hostnamerootlocalhost # hostnameloca

6、lhost.localdomain9/28vroute命令命令 查看或設(shè)置主機中路由表信息查看或設(shè)置主機中路由表信息 格式：格式：route -n查看路由表條目routerootlocalhost # route -nKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface U 0 0 0 eth0 UG 0 0 0 eth0-n n: :將路由記錄中的地址將路由記錄中的地址信息

7、顯示為數(shù)字形式信息顯示為數(shù)字形式10/28vnetstat命令命令 查看系統(tǒng)的網(wǎng)絡連接狀態(tài)、路由表、接口統(tǒng)計等信息查看系統(tǒng)的網(wǎng)絡連接狀態(tài)、路由表、接口統(tǒng)計等信息 格式：格式：netstat 選項選項v常用選項：常用選項： -a：顯示所有活動連接：顯示所有活動連接 -n：以數(shù)字形式顯示：以數(shù)字形式顯示 -p：顯示進程信息：顯示進程信息 -t：查看：查看TCP協(xié)議相關(guān)信息協(xié)議相關(guān)信息 -u：查看：查看UDP協(xié)議相關(guān)信息協(xié)議相關(guān)信息 -r：顯示路由表信息：顯示路由表信息查看網(wǎng)絡連接情況netstatrootlocalhost # netstat -anpt | grep :21tcp 0 0 0.0

8、.0.0:21 :* LISTEN 1774/vsftpd11/28vping命令命令 測試網(wǎng)絡連通性測試網(wǎng)絡連通性 格式：格式：ping 選項選項 目標主機目標主機測試網(wǎng)絡連接pingrootlocalhost # ping 10PING 10 (10) 56(84) bytes of data.64 bytes from 10: icmp_seq=1 ttl=128 time=0.694 ms64 bytes from 10: icmp_seq=2 ttl=128 t

9、ime=0.274 ms - 10 ping statistics -2 packets transmitted, 2 received, 0% packet loss, time 1162msrtt min/avg/max/mdev = 0.274/0.484/0.694/0.210 ms按按Ctrl+CCtrl+C中止測試中止測試12/28vtraceroute命令命令 測試從當前主機到目的主機之間經(jīng)過的網(wǎng)絡節(jié)點測試從當前主機到目的主機之間經(jīng)過的網(wǎng)絡節(jié)點 格式：格式：traceroute 目標主機地址目標主機地址跟蹤數(shù)據(jù)包tracerouterootlocalhost

10、 # traceroute traceroute to (), 30 hops max, 40 byte packets 1 () 7.740 ms 15.581 ms 15.881 ms 2 () 19.652 ms 19.995 ms 19.942 ms13/28vnslookup命令命令 測試測試DNS域名解析域名解析 格式：格式：nslookup 目標主機地址目標主機地址 DNS服務器地址服務器地址域名解析nslookuprootlocalhost # nslookup Se

11、rver: 0Address: 0#53 Non-authoritative answer: canonical name = .Name: Address: 64.233.289.247, 04, 9DNSDNS服務器地址服務器地址解析的反饋結(jié)果解析的反饋結(jié)果14/28v臨時配置臨時配置 使用命令調(diào)整網(wǎng)絡參數(shù)使用命令調(diào)整網(wǎng)絡參數(shù) 簡單、快速，可直接修改運行中的網(wǎng)絡參數(shù)簡單、快速，可直接修改運行中的網(wǎng)絡參數(shù) 一般只適合在調(diào)試網(wǎng)絡的過程中使用一般只適合在調(diào)試網(wǎng)絡的過程中使用 系統(tǒng)重啟以后，所做的修改將會失

12、效系統(tǒng)重啟以后，所做的修改將會失效v固定設(shè)置固定設(shè)置 通過配置文件修改網(wǎng)絡參數(shù)通過配置文件修改網(wǎng)絡參數(shù) 修改各項網(wǎng)絡參數(shù)的配置文件修改各項網(wǎng)絡參數(shù)的配置文件 適合對服務器設(shè)置固定參數(shù)時使用適合對服務器設(shè)置固定參數(shù)時使用 需要重載網(wǎng)絡服務或者重啟以后才會生效需要重載網(wǎng)絡服務或者重啟以后才會生效設(shè)置網(wǎng)絡參數(shù)的方式15/28v設(shè)置網(wǎng)絡接口的設(shè)置網(wǎng)絡接口的ip地址、子網(wǎng)掩碼地址、子網(wǎng)掩碼 格式：格式： ifconfig 接口名接口名 ip地址地址 netmask 子網(wǎng)掩碼子網(wǎng)掩碼 ifconfig 網(wǎng)絡接口網(wǎng)絡接口 ip地址地址/掩碼長度掩碼長度 v禁用或者重新激活網(wǎng)卡禁用或者重新激活網(wǎng)卡 格式：格式

13、： ifconfig 網(wǎng)絡接口網(wǎng)絡接口 up ifconfig 網(wǎng)絡接口網(wǎng)絡接口 down v設(shè)置虛擬網(wǎng)絡接口設(shè)置虛擬網(wǎng)絡接口 格式：格式：ifconfig 接口名接口名:序號序號 IP地址地址設(shè)置網(wǎng)絡接口參數(shù)ifconfig16/28v刪除路由表中的默認網(wǎng)關(guān)記錄刪除路由表中的默認網(wǎng)關(guān)記錄 格式：格式：route del default gw IP地址地址v向路由表中添加默認網(wǎng)關(guān)記錄向路由表中添加默認網(wǎng)關(guān)記錄 格式：格式：route add default gw IP地址地址v添加到指定網(wǎng)段的路由記錄添加到指定網(wǎng)段的路由記錄 格式：格式：route add -net 網(wǎng)段地址網(wǎng)段地址 gw I

14、P地址地址v刪除到指定網(wǎng)段的路由記錄刪除到指定網(wǎng)段的路由記錄 格式：格式：route del -net 網(wǎng)段地址網(wǎng)段地址設(shè)置路由記錄route17/28vhostname命令命令 設(shè)置主機名設(shè)置主機名 格式：格式：hostname 主機名稱主機名稱修改主機名hostnamerootlocalhost # hostnamelocalhost.localdomainrootlocalhost # hostname rootlocalhost # rootlocalhost # bashrootwww #啟用新的啟用新的shellshell會話會話18/28v/etc/sysconfig/netwo

15、rk-scripts/ 目錄下的目錄下的 ifcfg-eth0：第：第1塊以太網(wǎng)卡的配置文件塊以太網(wǎng)卡的配置文件 ifcfg-eth1：第：第2塊以太網(wǎng)卡的配置文件塊以太網(wǎng)卡的配置文件 網(wǎng)絡接口配置文件rootlocalhost # ls /etc/sysconfig/network-scripts/ifcfg-*/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-lorootlocalhost #vim /etc/sysconfig/network-scripts/ifcfg-eth0DE

16、VICE=eth0ONBOOT=yesBOOTPROTO=staticIPADDR=NETMASK=GATEWAY=19/28v重啟重啟network網(wǎng)絡服務網(wǎng)絡服務v禁用、啟用網(wǎng)絡接口禁用、啟用網(wǎng)絡接口啟用、禁用網(wǎng)絡接口配置rootlocalhost # service network restart正在關(guān)閉接口 eth0： 確定關(guān)閉環(huán)回接口： 確定彈出環(huán)回接口： 確定彈出界面 eth0： 確定rootlocalhost # ifdown eth0rootlocalhost # ifup eth020/28v/etc/sy

17、sconfig/network 文件文件 用途：保存全局網(wǎng)絡設(shè)置，主要包括主機名信息用途：保存全局網(wǎng)絡設(shè)置，主要包括主機名信息主機名稱配置文件rootlocalhost # vi /etc/sysconfig/networkNETWORKING=yesNETWORKING_IPV6=noHOSTNAME=21/28v/etc/resolv.conf 文件文件 用途：保存本機需要使用的用途：保存本機需要使用的DNS服務器的服務器的IP地址地址域名解析配置文件rootlocalhost # vi /etc/resolv.confsearch localdomainnameserver 202.10

18、6.0.20nameserver 22/28v/etc/hosts 文件文件 用途：保存主機名與用途：保存主機名與IP地址的映射記錄地址的映射記錄vhosts文件和文件和DNS服務器的比較服務器的比較 默認情況下，系統(tǒng)首先從默認情況下，系統(tǒng)首先從hosts文件查找解析記錄文件查找解析記錄 hosts文件只對當前的主機有效文件只對當前的主機有效 hosts文件可減少文件可減少DNS查詢過程，從而加快訪問速度查詢過程，從而加快訪問速度本地主機映射文件rootlocalhost # cat /etc/hosts localhost.localdomain

19、localhost0 23/28v請思考：請思考： 如何將系統(tǒng)的主機名稱修改為如何將系統(tǒng)的主機名稱修改為 filesvr？ 使用使用ifconfig命令可以實現(xiàn)哪些網(wǎng)絡操作？命令可以實現(xiàn)哪些網(wǎng)絡操作？ 如何添加默認網(wǎng)關(guān)地址并永久生效？如何添加默認網(wǎng)關(guān)地址并永久生效？ 在在ifcfg-eth0配置文件中修改了配置文件中修改了IP地址以后，有哪些方式地址以后，有哪些方式可以使新的可以使新的IP地址生效？地址生效？小結(jié)24/28vDHCP服務服務 為大量客戶機自動分配地址，提供集中管理為大量客戶機自動分配地址，提供集中管理 減輕管理和維護成本、提高網(wǎng)絡配置效率減輕管理和維護成

20、本、提高網(wǎng)絡配置效率v可分配的地址信息主要包括可分配的地址信息主要包括 網(wǎng)卡的網(wǎng)卡的IP地址、子網(wǎng)掩碼地址、子網(wǎng)掩碼 對應的網(wǎng)絡地址、廣播地址對應的網(wǎng)絡地址、廣播地址 默認網(wǎng)關(guān)地址默認網(wǎng)關(guān)地址 DNS服務器地址服務器地址使用DHCP動態(tài)配置主機地址25/28vDHCP服務器軟件服務器軟件 RHEL5光盤中的光盤中的 dhcp-3.0.5-23.el5.i386.rpmvdhcp軟件包的主要文件軟件包的主要文件 主配置文件：主配置文件：/etc/dhcpd.conf 執(zhí)行程序：執(zhí)行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay 服務腳本：服務腳本：/etc/init.

21、d/dhcpd、/etc/init.d/dhcrelay 執(zhí)行參數(shù)配置：執(zhí)行參數(shù)配置：/etc/sysconfig/dhcpd DHCP中繼配置：中繼配置：/etc/sysconfig/dhcrelay安裝DHCP服務器26/28vdhcpd.conf的內(nèi)容構(gòu)成的內(nèi)容構(gòu)成主配置文件4-1ddns-update-style interim; subnet netmask option routers ; default-lease-time 21600; host ns fixed-address

22、54; 全局配置參數(shù)全局配置參數(shù)網(wǎng)段聲明網(wǎng)段聲明配置選項配置選項配置參數(shù)配置參數(shù)主機聲明主機聲明配置參數(shù)配置參數(shù)27/28v全局設(shè)置，作用于整個全局設(shè)置，作用于整個DHCP服務器服務器 ddns-update-style none; default-lease-time 21600; max-lease-time 43200; option domain-name “”; option domain-name-servers 0;主配置文件4-228/28vSubnet網(wǎng)段聲明，作用于整個子網(wǎng)段網(wǎng)段聲明，作用于整個子網(wǎng)段 range參數(shù)：設(shè)置用于分配的

23、參數(shù)：設(shè)置用于分配的IP地址池地址池 option subnet-mask參數(shù)：設(shè)置客戶機的子網(wǎng)掩碼參數(shù)：設(shè)置客戶機的子網(wǎng)掩碼 option routers參數(shù)：設(shè)置客戶機的默認網(wǎng)關(guān)地址參數(shù)：設(shè)置客戶機的默認網(wǎng)關(guān)地址主配置文件4-3rootlocalhost # vi /etc/dhcpd.confsubnet netmask range 28 54; option subnet-mask ; option routers ; 聲明網(wǎng)段地址聲明網(wǎng)段地址

24、設(shè)置地址池設(shè)置地址池設(shè)置子網(wǎng)掩碼設(shè)置子網(wǎng)掩碼指定默認網(wǎng)關(guān)地址指定默認網(wǎng)關(guān)地址29/28vhost主機聲明，作用于單個主機主機聲明，作用于單個主機 hardware ethernet參數(shù)：指定對應主機的參數(shù)：指定對應主機的MAC地址地址 fixed-address參數(shù)：指定為該主機保留的參數(shù)：指定為該主機保留的IP地址地址主配置文件4-4host prtsvr hardware ethernet 00:c0:c3:22:46:81; fixed-address 00;30/28v啟動啟動DHCP服務服務v查看租約文件查看租約文件/var/lib/dhcpd/dhcpd.le

25、ase啟動DHCP服務rootlocalhost # service dhcpd start啟動 dhcpd： 確定rootlocalhost # netstat -anpu | grep :67udp 0 0 :67 :* 4784/dhcpdrootlocalhost # less /var/lib/dhcpd/dhcpd.leaseslease 54 starts 4 2011/02/24 20:15:20; ends 5 2011/02/25 02:15:20; binding state active; next binding st

26、ate free; hardware ethernet 00:0c:29:ae:1c:25;分配的客戶端分配的客戶端IPIP租期時間租期時間客戶端客戶端MACMAC地址地址31/28v兩種使用方式兩種使用方式 修改網(wǎng)卡配置文件（如修改網(wǎng)卡配置文件（如 ifcfg-eth0） BOOTPROTO=dhcp 使用使用dhclient命令命令 格式：格式：dhclient -d 網(wǎng)絡接口名網(wǎng)絡接口名使用DHCP客戶端rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcprootlocalhost # ifdown eth0 ; ifup eth0Determining IP information for eth0 done.rootlocalhost # dhclient -d eth0Internet Systems Consortium DHCP Client V3.0.5-RedHatCopyright 2004-2006 Internet Systems Consortium.All rights reserved.For info, please visit /sw/dhc