linux服務(wù)器環(huán)境配置基礎(chǔ)

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)Linux服務(wù)器配置基礎(chǔ)學(xué)了一學(xué)期的linux服務(wù)器配置，現(xiàn)在就當(dāng)給自己做一總結(jié)，我上機(jī)用的是RedHat4.0的版本，現(xiàn)在最新的是好像是centos6.4的。以下的所有配置都是在虛擬機(jī)中進(jìn)行，用的是centos6.3的版本，其實(shí)centos6.3版本和6.4版本差不多，跟以前的老版本相比功能還是蠻強(qiáng)大的，首先它的圖形化效果就比以前的要炫得多。但對(duì)于專業(yè)人士來說，圖形化做的再好也比不是命令行用的爽，可是對(duì)于我這種菜鳥而言，用慣了windows還是想用圖形化配置一些東東。下面讓我們一起開始進(jìn)行Linux服務(wù)器配置的起步階段。這個(gè)起步階段主要是對(duì)網(wǎng)卡的基本配置，主要是主機(jī)名，IP地址，MAC地址，DNS地址，網(wǎng)關(guān)地址等等。這些都是一些最最基本的設(shè)置，對(duì)于以后的服務(wù)器我也只是做一些最基本的配置，對(duì)于Linux服務(wù)器配置的入門我覺得還是有點(diǎn)兒幫助的，至于對(duì)那些高深的配置過程，大家可以自己去鉆研。下面我們開始進(jìn)行配置。主機(jī)名的更改對(duì)于主機(jī)名的更改我們可以用命令的方法和修改配置文件的方法。1、用命令修改主機(jī)名是最簡單的方法，但是這種方法不是永久的，當(dāng)下一次開機(jī)的時(shí)候主機(jī)名會(huì)自動(dòng)變成原來默認(rèn)的名字。主要命令是：hostname主機(jī)名。如下圖圖12、另一種修改配置文件的方法較為強(qiáng)硬，改了之后重啟也不會(huì)恢復(fù)到默認(rèn)。主要修改的是/etc/sysconfig/network文件，修改其中的HOSTNAME字段，如圖：圖2修改IP地址與修改主機(jī)名一樣，同樣用以上兩種方法進(jìn)行修改。1、命令形式：ifconfig網(wǎng)卡名IP地址netmask子網(wǎng)掩碼在這里補(bǔ)充一點(diǎn)關(guān)于關(guān)閉網(wǎng)卡和打開網(wǎng)卡的方法，分別是：ifconfig網(wǎng)卡名downifconfig網(wǎng)卡名up圖32、修改網(wǎng)卡配置文件配置文件在/etc/sysconfig/networking/devices/ifcfg-Auto_eth1下，我們可以看一下eth0網(wǎng)卡的信息，如圖：圖4這個(gè)是RedHat6.4的網(wǎng)卡配置文件，對(duì)于大多數(shù)的linux而言，他們的配置文件在/etc/sysconfig/network-scripts/下。修改MAC地址命令格式：ifconfigeth0hwetherMAC地址圖5另一種形式還是通過修改網(wǎng)卡的配置文件，對(duì)圖4的HWADDR字段進(jìn)行編輯即可。網(wǎng)關(guān)地址命令格式：routeadddefaultgweth0#給網(wǎng)卡eth0設(shè)置默認(rèn)網(wǎng)關(guān)routedeldefaultgweth0#刪除網(wǎng)卡eth0默認(rèn)網(wǎng)關(guān)也可修改/etc/sysconfig/network-scripts/下對(duì)應(yīng)網(wǎng)卡的GATEWAY字段，如果沒有可以進(jìn)行添加。修改DNS地址關(guān)于DNS的設(shè)置我們要搞清楚三個(gè)文件的作用，分別是/etc/hosts,/etc/host.conf,/etc/resolve.conf/etc/hosts：主機(jī)名配置文件，將主機(jī)名映射到IP地址，默認(rèn)情況下IP地址為，也可以理解為靜態(tài)域名解析規(guī)則。它的基本格式是：IP地址主機(jī)名或域名/etc/host.conf：域名解析規(guī)則的文件，將其內(nèi)容修改成hosts，bind，則表明它的解析規(guī)則為先進(jìn)性靜態(tài)解析再進(jìn)行動(dòng)態(tài)解析。/etc/resolve.conf：用來記錄動(dòng)態(tài)DNS服務(wù)器的地址。如圖：圖6以上就是在搭建linux服務(wù)器之前要進(jìn)行的準(zhǔn)備工作，對(duì)于以上網(wǎng)卡配置的修改方法并不唯一，對(duì)于圖4中的各個(gè)字段的意思可以根據(jù)教材或網(wǎng)絡(luò)進(jìn)行查找。再者提示一下，修改配置文件對(duì)網(wǎng)卡信息的修改是最為有效的方法，修改之后利用servicenetworkrestart可進(jìn)行重啟。對(duì)于用命令進(jìn)行修改網(wǎng)卡的方式，最好先將網(wǎng)卡關(guān)掉，再進(jìn)行修改最后啟動(dòng)。

DNS服務(wù)器的搭建與測(cè)試對(duì)于DNS服務(wù)器是所有服務(wù)器中最為重要的角色，因?yàn)閃EB服務(wù)器，sendmail服務(wù)器等都需要它進(jìn)行解析。對(duì)于DNS主要是配置三個(gè)文件，分別是named.conf，正向解析文件和反向解析文件。配置過程如下：安裝所需要的軟件包；圖1bind包是配置DNS服務(wù)器要安裝的，其中的bind-chroot-9.8.2是一個(gè)增強(qiáng)工具，可以讓DNS服務(wù)器的解析文件更加安全，如果不安裝此軟件包，DNS的正反向解析文件在/var/named/下，如果安裝此軟件包，則其路徑為/var/named/chroot/var/named/下。在centos6.3以后的版本進(jìn)行軟件包安裝時(shí)可以通過【yuminstall–y包名*】進(jìn)行安裝，速度要比rpm快很多。修改主配置文件/etc/named.conf該文件定義了DNS服務(wù)器的類型，解析方式，解析文件的位置等信息。下面做一個(gè)簡單的DNS實(shí)例，我們來創(chuàng)建一個(gè)/r/域。編輯/etc/named.conf在/etc/named/chroot/var/named/下創(chuàng)建和/r/兩個(gè)文件并進(jìn)行編譯。正向解析文件反向解析文件編輯完，保存退出后重啟服務(wù)。用host或nslookup進(jìn)行測(cè)試。以上就是一個(gè)簡單的DNS服務(wù)器配置。下面簡單介紹一下輔助DNS配置，有一點(diǎn)我們值得清楚，主輔DNS必須在兩臺(tái)linux服務(wù)器上進(jìn)行，在實(shí)驗(yàn)的時(shí)候如果電腦配置允許的情況下可以在虛擬機(jī)中打開兩臺(tái)linux。這里我只是做簡單的描述，因?yàn)槲业碾娔X實(shí)在承受不住。輔助DNS其實(shí)很簡單，只要配置幾條語句，兩臺(tái)電腦互通無阻，主輔DNS很容易成功。它的工作過程可以簡單理解為把主DNS的正向和反向配置文件傳送到輔助DNS的/var/named/chroot/var/namd/slaves/下。下面是主DNS服務(wù)器的/etc/named.conf文件。zone“”IN{ typemaster; allow-transfer{;}; file“”;};zone“88.168.192.”IN{ typemaster; allow-transfer{;}; file“88.168.192.”;};輔助DNS服務(wù)器的/etc/named.conf文件。zone“”IN{ typeslave; master{;}; file“/slaves//r/”;};zone“88.168.192.”IN{ typeslave; master{;}; file“/slaves//r/”;};只需對(duì)/etc/named.conf進(jìn)行如上配置，分別對(duì)兩臺(tái)DNS服務(wù)進(jìn)行重啟。然后我們可以在/var/log/messages日志文件中看到此過程，如下圖OK。只要看路如上信息，就可以在輔助DNS上進(jìn)行測(cè)試，測(cè)試方法同主DNS一樣。接下來對(duì)DNS配置文件中的字段做簡單介紹，詳細(xì)介紹大家可以在網(wǎng)上進(jìn)行查找。聲明：以下內(nèi)容為本人網(wǎng)上查找資源。/etc/named.conf第一段全局配置options{directory“/var/named/”;---定義zone保存位置--選擇項(xiàng)forwards{IP;ip;};作用把無法解析的轉(zhuǎn)發(fā)給該IP轉(zhuǎn)發(fā)(注意兩個(gè)分號(hào))如果還加入?yún)?shù)forwardonly;那么該機(jī)器將指作為一個(gè)高速緩存的DNS（即cachedns)--選擇項(xiàng)allow-query{IP;};指定允許來解析的客戶端IP如果指定該項(xiàng)那么客戶機(jī)器上設(shè)定/etc/resolve.conf里的DNS地址還不夠，還必須DNS允許其解析，才能解析。--選擇項(xiàng)allow-transfer{IP;};指定允許復(fù)制本主DNSzone數(shù)據(jù)的從DNSIP地址如果選擇這項(xiàng)，那么在slavedns里的/etc/named.conf里設(shè)置是這樣的。zone“”IN{typeslave;-----指定是從DNSmasters{54;};該IP是主DNS的IPfile“db.example1-slave”;};};注意：其中IP的寫法如果涉及多個(gè)IP，可以用分號(hào)間隔，如果是某段IP用，IP/24（掩碼）的方式表示?！瓃one“”IN{---域名typemaster;file“”;-----保存zone數(shù)據(jù)的文件名，自己定義allow-update{none;};-----動(dòng)態(tài)DNS，allow-updateSpecifieswhichhostsareallowedtosubmitDynamicDNSupdatestotheserver.Thedefaultistodenyupdatesfromallhosts.};zone“0.168.192.”IN{---反向域名必須以.結(jié)尾）typemaster;file“db.192.168.0”;};

DHCP服務(wù)器的搭建與測(cè)試DHCP服務(wù)器的配置較為簡單，對(duì)配置文件的修改也很容易，在所有服務(wù)器配置中算得上是較為簡單的。在Centos6以后的版本中的配置文件比以前版本的配置文件較為復(fù)雜，但也能理解，配置起來也不算太難，對(duì)于英語較好的同學(xué)來說會(huì)更容易，因?yàn)榇蟛糠侄际亲⑨?。為了更容易的讓大家接收，我們本次在Redhat4中進(jìn)行實(shí)驗(yàn)。步驟如下：1、安裝DHCP服務(wù)器的軟件包；2、編輯DHCP的主配置文件（/etc/dhcpd.conf）；解釋內(nèi)容為本人個(gè)人理解，具體解釋見個(gè)人教材。3、重啟DHCP服務(wù)；測(cè)試方法：可以用windows進(jìn)行測(cè)試，將Internet協(xié)議中選擇自動(dòng)獲取IP地址，下面的DNS也選擇自動(dòng)獲取。（請(qǐng)自行選擇）也可以在linux中進(jìn)行測(cè)試，修改網(wǎng)卡配置文件。這就是DHCP服務(wù)器的簡單配置，至于高級(jí)配置請(qǐng)自己研究。這是centos6.3中的dhcpd.conf配置文件，有基礎(chǔ)的可以研究一下。WEB服務(wù)器的搭建與測(cè)試想在linux上發(fā)布網(wǎng)站，web服務(wù)器是必須有的，在windows上我們可以用IIS服務(wù)，在linux上最常用也是最流行的要數(shù)Apache服務(wù)器。然而，對(duì)于一個(gè)合格的網(wǎng)站最基本的要有一個(gè)自己的域名，這就用到了前面的DNS服務(wù)器，他可以將域名解析到固定的IP地址。現(xiàn)在我們來做一下。我最近安裝了Centos6.4，我們來體驗(yàn)一下，之前我也沒試過。1、安裝httpd和apache軟件包，這里介紹一個(gè)yum命令，yum命令用于安裝軟件包要比rpm強(qiáng)大很多，他可以解決軟件包之間的依賴問題。命令格式為：yuminstall–y[包名*]例如：我們安裝httpd所有的軟件。yuminstall–yhttpd*安裝完所需要的軟件包后，啟動(dòng)httpd服務(wù)。我們可以用linux中的火狐瀏覽器中測(cè)試。或者在windows中測(cè)試（將DNS的地址設(shè)置為linux的DNS服務(wù)器地址）。做到上面所示就已經(jīng)成功一大半了，如果你是個(gè)制作網(wǎng)站的高手，了解一下網(wǎng)站目錄放在那里就可以了。這個(gè)目錄在/etc/httpd/conf/中，文件名為httpd.conf，這個(gè)文件比較大但是但部分為注釋，該文件的格式類似于html標(biāo)簽。如圖：接下來我們來做一些簡單服務(wù)器配置，這是以前上實(shí)驗(yàn)課的時(shí)候做的，大家可以試一試。配置用戶個(gè)人主頁●編輯httpd.conf文件，設(shè)置用戶個(gè)人主頁?！裨O(shè)置用戶個(gè)人主頁所在目錄的訪問權(quán)限。●創(chuàng)建存放用戶個(gè)人主頁空間的目錄?！駝?chuàng)建個(gè)人主頁空間的默認(rèn)首頁文件?！窬庉媓ttpd.conf文件，將UserDir的值設(shè)置為public_html?！裰匦聠?dòng)httpd服務(wù)。創(chuàng)建基于域名、IP地址、端口的虛擬主機(jī)所謂虛擬主機(jī)是指在一臺(tái)服務(wù)器里運(yùn)行幾個(gè)網(wǎng)站，提供WEB、FTP、Mail等服務(wù)。虛擬主機(jī)的實(shí)現(xiàn)方法有三種：基于IP的方法，基于主機(jī)名的方法和基于端口的方法。①基于IP的方法：在服務(wù)器里綁定多個(gè)IP，然后配置WEB服務(wù)器，把多個(gè)網(wǎng)站綁定在不同的IP上。訪問不同的IP，就看到不同的網(wǎng)站。②基于端口的方法：一個(gè)IP地址，通過不同的端口實(shí)在不同網(wǎng)站的訪問。③基于主機(jī)名的方法：設(shè)置多個(gè)域名的A記錄，使它們解析到同一個(gè)IP地址上，即同一個(gè)服務(wù)器上。然后，在服務(wù)器上配置WEB服務(wù)端，添加多個(gè)網(wǎng)站，為每個(gè)網(wǎng)站設(shè)定一個(gè)主機(jī)名。因?yàn)镠TTP協(xié)議訪問請(qǐng)求里包含有主機(jī)名信息，當(dāng)WEB服務(wù)器收到訪問請(qǐng)求時(shí)，就可以根據(jù)不同的主機(jī)名來訪問不同的網(wǎng)站。1、基于IP地址的虛擬主機(jī)創(chuàng)建基于IP地址的虛擬主機(jī)第一要做的是在一塊網(wǎng)卡上添加兩個(gè)IP地址，如圖：編輯httpd.conf文件的VirtualHost部分，如下：在/var/www/下創(chuàng)建兩個(gè)新文件夾ip1和ip3，在新建的文件夾中分別touch一個(gè)index.html的文件。編輯兩個(gè)index.html文件，放一些區(qū)分網(wǎng)頁的內(nèi)容。例如ip1中的index.html文件代碼為:Ip3中的index.html文件代碼為:編輯完成后重新啟動(dòng)httpd服務(wù)進(jìn)行測(cè)試。2、創(chuàng)建基于域名的虛擬主機(jī)對(duì)于基于域名的虛擬主機(jī)，肯定要用到DNS進(jìn)行解析IP地址，所以我們先對(duì)DNS的解析文件進(jìn)行簡單的修改。編輯httpd.conf文件的VirtualHost部分，如下：同基于IP地址的域名操作，在在/var/www/下創(chuàng)建兩個(gè)新文件夾web1和web2，在web1和web2下分別創(chuàng)建index.html，修改內(nèi)容加以區(qū)分。編輯完成后重新啟動(dòng)httpd服務(wù)進(jìn)行測(cè)試。3、創(chuàng)建基于端口的虛擬主機(jī)基于端口的虛擬主機(jī)配置方法更為簡單，只需標(biāo)明好端口號(hào)即可。例：Listen80Listen8080<VirturalHost:80>Servernameweb2/r/DocumentRoot/…/…./</VirturalHost><VirturalHost:8080>ServernameDocumentRoot/…/…./</VirturalHost>請(qǐng)自己進(jìn)行測(cè)試。

NFS服務(wù)器配置NFS概念及工作原理NFS即網(wǎng)絡(luò)文件系統(tǒng)（NetWorkFileSystem），是使不同的計(jì)算機(jī)之間能通過網(wǎng)絡(luò)進(jìn)行文件共享的一種網(wǎng)絡(luò)協(xié)議，多用于類UNIX系統(tǒng)中的網(wǎng)絡(luò)中。在Windows主機(jī)之間可以通過共享文件夾來實(shí)現(xiàn)存儲(chǔ)遠(yuǎn)程主機(jī)上的文件，而在Linux系統(tǒng)中通過NFS實(shí)現(xiàn)類似的功能。NFS最早是由Sun公司于1984年開發(fā)出來的，其目的就是讓不同計(jì)算機(jī)、不同操作系統(tǒng)之間可以彼此共享文件。值得注意的是利用NFS服務(wù)器實(shí)現(xiàn)文件共享只能是在linux與linux之間或UNIX與UNIX之間，所以測(cè)試的時(shí)候不能用windows。NFS的工作原理NFS服務(wù)是基于客戶/服務(wù)器模式的。NFS服務(wù)器是提供輸出文件（共享目錄文件）的計(jì)算機(jī)。NFS客戶端是訪問輸出文件的計(jì)算機(jī)，它可以將輸出文件掛載到自己系統(tǒng)中的某個(gè)目錄文件中，然后象訪問本地文件一樣去訪問NFS服務(wù)器中的輸出文件。NFS的守護(hù)進(jìn)程使用NFS服務(wù)，至少需要啟動(dòng)3個(gè)系統(tǒng)守護(hù)進(jìn)程：（1）rpc.nfsd：NFS基本守護(hù)進(jìn)程，主要功能是管理客戶端是否能夠登入服務(wù)器。（2）rpc.mountd：RPC安裝守護(hù)進(jìn)程，主要功能是管理NFS的文件系統(tǒng)。當(dāng)客戶端順利地通過rpc.nfsd登錄NFS服務(wù)器后，在使用NFS服務(wù)器所提供的文件前，還必須通過文件使用權(quán)限的驗(yàn)證，rpc.mountd會(huì)讀取NFS的配置文件/et