第10章 網(wǎng)絡(luò)配置與網(wǎng)絡(luò)應(yīng)用程序

1、沃爾康計算機(jī)網(wǎng)絡(luò)信息專家第第十十章章網(wǎng)絡(luò)應(yīng)用程序網(wǎng)絡(luò)應(yīng)用程序沃爾康計算機(jī)網(wǎng)絡(luò)信息專家2022年5月10日1時50分2本章目標(biāo)本章目標(biāo)網(wǎng)絡(luò)設(shè)置網(wǎng)絡(luò)設(shè)置網(wǎng)絡(luò)基本應(yīng)用網(wǎng)絡(luò)基本應(yīng)用沃爾康計算機(jī)網(wǎng)絡(luò)信息專家本章結(jié)構(gòu)本章結(jié)構(gòu)網(wǎng)絡(luò)應(yīng)用程序Linux打印TCP/IP簡介電子郵件概述Evolution MUA網(wǎng)絡(luò)診斷程序FTP客戶端遠(yuǎn)程Shell命令沃爾康計算機(jī)網(wǎng)絡(luò)信息專家2022年5月10日1時50分4TCP/IPTCP/IP協(xié)議是現(xiàn)在協(xié)議是現(xiàn)在InternetInternet用得最廣泛的一種協(xié)議棧。用得最廣泛的一種協(xié)議棧。每個需要連接每個需要連接InternetInternet的機(jī)器都需要有一個的機(jī)器都需要

2、有一個IPIP地址。地址。通常聯(lián)網(wǎng)應(yīng)用程序會設(shè)計成通常聯(lián)網(wǎng)應(yīng)用程序會設(shè)計成C/SC/S和和B/SB/S架構(gòu)。架構(gòu)。套接字就是套接字就是IPIP地址加端口號的統(tǒng)稱。地址加端口號的統(tǒng)稱。10.1 10.1 TCP/IPTCP/IP簡介簡介沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.1 10.1 TCP/IPTCP/IP簡介簡介hostnamehostname可以用來顯示當(dāng)前的主機(jī)名和設(shè)置主機(jī)名，可以用來顯示當(dāng)前的主機(jī)名和設(shè)置主機(jī)名，如果只輸入如果只輸入hostnamehostname命令時，顯示當(dāng)前的主機(jī)名。命令時，顯示當(dāng)前的主機(jī)名。如果使用如果使用hostnamehostname加上段字符串時，把當(dāng)前的名稱加

3、上段字符串時，把當(dāng)前的名稱設(shè)置為后面加的字符串。設(shè)置為后面加的字符串。rootWOLK-TECH # hostnameWOLK-TECH.COMrootWOLK-TECH # hostname wolkrootWOLK-TECH # hostnamewolk設(shè)置完主機(jī)名之后提示符沒有替換成新的主機(jī)名，需要退出設(shè)置完主機(jī)名之后提示符沒有替換成新的主機(jī)名，需要退出ShellShell再登錄才可以看到替換。再登錄才可以看到替換。2022年5月10日1時50分5/5沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.1 10.1 TCP/IPTCP/IP簡介簡介netstatnetstat命令可以顯示開放端口。當(dāng)調(diào)用命令可

4、以顯示開放端口。當(dāng)調(diào)用netstatnetstat命令時，命令時，如果沒有添加命令行選項的話，它的輸出結(jié)果就有如果沒有添加命令行選項的話，它的輸出結(jié)果就有很多無用信息。所以需要添加相應(yīng)的選項。很多無用信息。所以需要添加相應(yīng)的選項。rootWOLK-TECH # netstat -tActive Internet connections (w/o servers)Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 132 WOLK-TECH.COM:ssh :ffff:192.168.2.:rsc-robot ESTABLI

5、SHED2022年5月10日1時50分6/6選項選項作用作用-t顯示TCP套接字-u顯示UDP套接字-n顯示IP地址而不是主機(jī)名-a顯示所有套接字，包括偵聽狀態(tài)套接字沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打印打印CUPSCUPS：Common UNIX Printing SystemCommon UNIX Printing System通用通用UNIXUNIX打印打印系統(tǒng)。是用來管理打印機(jī)的程序。用戶并不直接操系統(tǒng)。是用來管理打印機(jī)的程序。用戶并不直接操作打印機(jī)，而是將打印請求提交給由作打印機(jī)，而是將打印請求提交給由cupsdcupsd守護(hù)進(jìn)程守護(hù)進(jìn)程管理管理 的打印

6、列隊。暫時停留在打印隊列的打印請求，的打印列隊。暫時停留在打印隊列的打印請求，我們稱之為打印任務(wù)。打印任務(wù)提交給打印隊列后，我們稱之為打印任務(wù)。打印任務(wù)提交給打印隊列后，用記就可以做手頭上的其他工作。如果打印機(jī)正在用記就可以做手頭上的其他工作。如果打印機(jī)正在打印另外的文件，或者缺紙，或者在網(wǎng)絡(luò)中無法找打印另外的文件，或者缺紙，或者在網(wǎng)絡(luò)中無法找到的話，到的話，cupsdcupsd守護(hù)進(jìn)程會根據(jù)情況在打印機(jī)可用時，守護(hù)進(jìn)程會根據(jù)情況在打印機(jī)可用時，將打印任備發(fā)送給打印機(jī)。將打印任備發(fā)送給打印機(jī)。2022年5月10日1時50分7/7沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打

7、印打印2022年5月10日1時50分8/8Application(firefox)lprcupsdFilterSpoollocal printernetwork printerCUPS queueSMB Printerlocal printer沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打印打印打印隊列由以下幾部分組成打印隊列由以下幾部分組成 一個假脫機(jī)目錄一個假脫機(jī)目錄-等待進(jìn)行的任務(wù)可以暫時保存在這里等待進(jìn)行的任務(wù)可以暫時保存在這里 一組過濾器一組過濾器-將各種格式的輸入文件重新格式化，讓這些將各種格式的輸入文件重新格式化，讓這些格式適用于與打印隊列連接的后端設(shè)備格式適

8、用于與打印隊列連接的后端設(shè)備 后端設(shè)備，如本地連接的打印機(jī)，或者由一個遠(yuǎn)程機(jī)器共享后端設(shè)備，如本地連接的打印機(jī)，或者由一個遠(yuǎn)程機(jī)器共享的打印隊列。的打印隊列。2022年5月10日1時50分9/9沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打印打印瀏覽可用的打印隊列：瀏覽可用的打印隊列：system-system-configconfig-printer-printer、gnome-default-gnome-default-pinterpinter和和lpstatlpstat命令。前兩個分別為圖命令。前兩個分別為圖形化工具，所以只有在打開圖形化界面時才能使用。形化工具，所以

9、只有在打開圖形化界面時才能使用。2022年5月10日1時50分10/10沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打印打印rootWOLK-TECH # lpstat -aprinter accepting requests since Thu 29 Oct 2009 07:33:36 PM CST2022年5月10日1時50分11/11選項選項作用作用-a列出所有打印隊列中處于接受狀態(tài)的隊列-o列出所有未完成的打印隊列-p列出所有打印隊列，以及它們是外于閑置還是忙碌狀態(tài)-s列出打印機(jī)狀態(tài)，包括默認(rèn)隊列以及和每個隊列相關(guān)的后端沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux1

10、0.2 Linux打印打印使用命令提交管理打印任務(wù)：使用命令提交管理打印任務(wù)：lprlpr、lpqlpq和和lprmlprm CUPSCUPS使用使用UNIXUNIX命令與打印系統(tǒng)相接：命令與打印系統(tǒng)相接：lprlpr命令用來提交要打命令用來提交要打印的文件和數(shù)據(jù)；印的文件和數(shù)據(jù)；lpqlpq命令用來檢查打印隊列的狀態(tài)；命令用來檢查打印隊列的狀態(tài)；lprmlprm命命令用來刪除令用來刪除 打印隊列中等待處理的任務(wù)。這三個命令都使打印隊列中等待處理的任務(wù)。這三個命令都使用下面的方法來指定要使用的打印隊列和打印順序。用下面的方法來指定要使用的打印隊列和打印順序。 如果有如果有-P-P命令選項，它的

11、參數(shù)用來指定打印隊列。命令選項，它的參數(shù)用來指定打印隊列。 如果沒有使用如果沒有使用-P-P命令行選項，而命令行選項，而PRINTERPRINTER環(huán)境變量存在的話，可環(huán)境變量存在的話，可用它來定義默認(rèn)打印隊列。用它來定義默認(rèn)打印隊列。 如果上述兩個條件都不滿足，那么將使用系統(tǒng)默認(rèn)的打印隊列。如果上述兩個條件都不滿足，那么將使用系統(tǒng)默認(rèn)的打印隊列。2022年5月10日1時50分12/12沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.2 Linux10.2 Linux打印打印lprlpr提交任務(wù)命令提交任務(wù)命令rootWOLK-TECH # lpr -P wolk welcome.txt2022年5月10日1時

12、50分13/13選項選項作用作用-P printer使用打印隊列printer-#打印#份-p為文本文件加上頁眉頁腳，包括文件名，任務(wù)名稱等-r打印后刪除 指定的打印文件沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.3 10.3 電子郵件概述電子郵件概述在電郵中涉及兩種角色：在電郵中涉及兩種角色：MTAMTA和和MUAMUA MTAMTA郵件傳輸代理程序，比如說郵件傳輸代理程序，比如說或或運(yùn)行的運(yùn)行的程序就是這個角色，相關(guān)的程序有程序就是這個角色，相關(guān)的程序有sendmailsendmail、postfixpostfix、exchangeexchange等。等。 MUAMUA郵件用戶代理程序，比如我們所使用的

13、郵件用戶代理程序，比如我們所使用的outlookoutlook、foxmailfoxmail等都是等都是MUAMUA。在在LinuxLinux中可以使用中可以使用mailmail命令查看電子郵件命令查看電子郵件2022年5月10日1時50分14/14沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.4 Evolution MUA10.4 Evolution MUA在在RHELRHEL中提供很多圖形化的中提供很多圖形化的MUAMUA，下面我們介紹一，下面我們介紹一種比較復(fù)雜的種比較復(fù)雜的MUAMUA，郵件用戶代理程序只是，郵件用戶代理程序只是EvolutionEvolution個人信息管理器的一個組成部份。在本節(jié)中

14、，我們個人信息管理器的一個組成部份。在本節(jié)中，我們會會EvolutionEvolution應(yīng)用程序的一些主要特征。應(yīng)用程序的一些主要特征。2022年5月10日1時50分15/15沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.4 Evolution MUA10.4 Evolution MUA2022年5月10日1時50分16/16沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.4 Evolution MUA10.4 Evolution MUA2022年5月10日1時50分17/17沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.4 Evolution MUA10.4 Evolution MUA2022年5月10日1時50分18/18沃爾康計算機(jī)網(wǎng)

15、絡(luò)信息專家10.4 Evolution MUA10.4 Evolution MUA2022年5月10日1時50分19/19沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.5 10.5 網(wǎng)絡(luò)配置及診斷程序網(wǎng)絡(luò)配置及診斷程序 查看網(wǎng)絡(luò)接口查看網(wǎng)絡(luò)接口IPIP地址可以使用地址可以使用ifconfigifconfig也可以使用也可以使用ifconfigifconfig配置臨時即生效的配置臨時即生效的IPIP地址地址如果需要配置一個長久的如果需要配置一個長久的IPIP地址可以配置地址可以配置/etc/etc/sysconfigsysconfig/network-scripts/network-scripts/ifcfgi

16、fcfg- -* *配置文件配置文件配置配置DNSDNS服務(wù)器地址可以配置服務(wù)器地址可以配置/etc/etc/resolv.confresolv.conf文件文件使用使用routeroute命令可以查看網(wǎng)關(guān)命令可以查看網(wǎng)關(guān)靜態(tài)的主機(jī)名映射配置可以通過配置靜態(tài)的主機(jī)名映射配置可以通過配置/etc/hosts/etc/hosts文件文件pingping命令測試主機(jī)之間的連通性命令測試主機(jī)之間的連通性traceroutetraceroute命令來查測試源和目錄之間經(jīng)過的路由命令來查測試源和目錄之間經(jīng)過的路由hosthost命令用于命令用于DNSDNS查詢查詢2022年5月10日1時50分20/20沃

17、爾康計算機(jī)網(wǎng)絡(luò)信息專家10.6 10.6 基于終端的網(wǎng)絡(luò)和基于終端的網(wǎng)絡(luò)和FTPFTP客戶端程序客戶端程序除了用戶比較熟悉的圖形應(yīng)用程序，除了用戶比較熟悉的圖形應(yīng)用程序，LinuxLinux還提供一還提供一系列強(qiáng)勁的基于命令行的客戶端程序。為什么要使系列強(qiáng)勁的基于命令行的客戶端程序。為什么要使用于命令行的客戶端呢？用于命令行的客戶端呢？ 如果你沒有運(yùn)行如果你沒有運(yùn)行X X圖形環(huán)境圖形環(huán)境(Linux(Linux圖形化功能不是由內(nèi)核提功圖形化功能不是由內(nèi)核提功的，可以會一些系統(tǒng)默認(rèn)不提供圖形環(huán)境。比如的，可以會一些系統(tǒng)默認(rèn)不提供圖形環(huán)境。比如ubuntuubuntu server 9.10)se

18、rver 9.10) 命令行所需要的資源更少命令行所需要的資源更少 越簡單的話就會越穩(wěn)定越簡單的話就會越穩(wěn)定 2022年5月10日1時50分21/21沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.6 10.6 基于終端的網(wǎng)絡(luò)和基于終端的網(wǎng)絡(luò)和FTPFTP客戶端程序客戶端程序ElinksElinks文本文本HTTPHTTP客戶端程序被設(shè)計為在終商生成網(wǎng)絡(luò)客戶端程序被設(shè)計為在終商生成網(wǎng)絡(luò)頁面，防真圖開網(wǎng)絡(luò)瀏覽器的布局。頁面，防真圖開網(wǎng)絡(luò)瀏覽器的布局。ElinksElinks由由linkslinks命令啟動，指定一個命令啟動，指定一個URLURL作為參數(shù)。作為參數(shù)。2022年5月10日1時50分22/22沃爾康計算

19、機(jī)網(wǎng)絡(luò)信息專家10.6 10.6 基于終端的網(wǎng)絡(luò)和基于終端的網(wǎng)絡(luò)和FTPFTP客戶端程序客戶端程序與與linkslinks命令正好相反，命令正好相反，curlcurl命令行網(wǎng)頁客戶程序無法命令行網(wǎng)頁客戶程序無法渲染或交互地瀏覽網(wǎng)頁。渲染或交互地瀏覽網(wǎng)頁。2022年5月10日1時50分23/23沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.6 10.6 基于終端的網(wǎng)絡(luò)和基于終端的網(wǎng)絡(luò)和FTPFTP客戶端程序客戶端程序wgetwget命令行網(wǎng)絡(luò)客戶端程序被命令行網(wǎng)絡(luò)客戶端程序被 設(shè)計成可使用設(shè)計成可使用HTTPHTTP、HTTPSHTTPS和和FTPFTP協(xié)議非交互地下載資源，也能對下載頁協(xié)議非交互地下載資源，也

20、能對下載頁面中引用的頁面進(jìn)行遞歸下載。面中引用的頁面進(jìn)行遞歸下載。當(dāng)當(dāng)wgetwget命令選擇命令選擇URLURL作為參數(shù)時，它可以檢索作為參數(shù)時，它可以檢索URLURL的的內(nèi)容，然后將它保存到當(dāng)前工作目錄的一個同名的內(nèi)容，然后將它保存到當(dāng)前工作目錄的一個同名的本地文件里。本地文件里。2022年5月10日1時50分24/24沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.6 10.6 基于終端的網(wǎng)絡(luò)和基于終端的網(wǎng)絡(luò)和FTPFTP客戶端程序客戶端程序2022年5月10日1時50分25/25沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.7 10.7 安全安全shellshell認(rèn)證認(rèn)證安全安全shellshell能夠使用公鑰密碼系

21、統(tǒng)來驗證用戶。公鑰能夠使用公鑰密碼系統(tǒng)來驗證用戶。公鑰加密算法與兩個很大的數(shù)字相關(guān)，稱之為加密算法與兩個很大的數(shù)字相關(guān)，稱之為“鑰匙鑰匙”。用一把鑰匙加密的信息只能由另一把鑰匙來解密。用一把鑰匙加密的信息只能由另一把鑰匙來解密。任何想要使用公鑰密碼系統(tǒng)任何想要使用公鑰密碼系統(tǒng) 的人都必須首先生成一的人都必須首先生成一對密鑰。大多數(shù)的公鑰協(xié)議稱一把鑰匙為公鑰，配對密鑰。大多數(shù)的公鑰協(xié)議稱一把鑰匙為公鑰，配對的鑰匙為私鑰。對的鑰匙為私鑰。2022年5月10日1時50分26/26沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.7 10.7 安全安全shellshell認(rèn)證認(rèn)證ssh-keygenssh-keygen命

22、令用來生成用戶的公鑰命令用來生成用戶的公鑰- -私鑰密鑰對。私鑰密鑰對。rootWOLK-TECH # ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa.Your p

23、ublic key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:80:e6:02:e5:83:67:66:ee:e5:70:6a:99:75:12:eb:46 rootWOLK-TECH.COMrootWOLK-TECH # ls .ssh/authorized_keys id_rsa id_rsa.pub known_hosts id_rsa為鑰匙，id_rsa.pub為公鑰2022年5月10日1時50分27/27沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.7 10.7 安全安全shellshell認(rèn)證認(rèn)證生成密鑰生成密鑰對

24、之后只要將公鑰副本放到被訪問主機(jī)賬對之后只要將公鑰副本放到被訪問主機(jī)賬戶的戶的/./.sshssh/ /authorized_keyauthorized_key文件里，就可以對一個賬號文件里，就可以對一個賬號進(jìn)行進(jìn)行SSHSSH訪問。訪問。rootWOLK-TECH # hostnameWOLK-TECH.COMrootWOLK-TECH # ssh rootwolkThe authenticity of host wolk (29) cant be established.RSA key fingerprint is 34:17:c7:3a:9c:e7:e1:cc:3d:3f:10:0d:f8:55:c1:6f.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added wolk (RSA) to the list of known hosts.Last login: Sat Nov 21 05:13:11 2009 from wolk-rootwolk # hostnamewolkrootwolk # 2022年5月10日1時50分28/28沃爾康計算機(jī)網(wǎng)絡(luò)信息專家10.7 10.7 安全安全shellsh