第9章 網(wǎng)絡(luò)配置及服務(wù)器搭建

上節(jié)課回顧(huígù)8.1用戶(hù)和組群管理8.1.1用戶(hù)和組簡(jiǎn)介8.1.2用戶(hù)種類(lèi)8.1.3用戶(hù)的添加(tiānjiā)與刪除8.1.4組的添加與刪除8.2軟件包的管理8.2.1軟件包簡(jiǎn)介8.2.2高級(jí)軟件包管理工具APT8.2.3文本界面軟件包管理工具8.2.4新立得軟件包管理器共四十一頁(yè)第九章網(wǎng)絡(luò)(wǎngluò)配置及服務(wù)器搭建共四十一頁(yè)

內(nèi)容(nèiróng)9.1網(wǎng)絡(luò)(wǎngluò)的基本配置9.2配置FTP服務(wù)器9.3配置Samba服務(wù)器9.4配置DHCP服務(wù)器共四十一頁(yè)9.1網(wǎng)絡(luò)(wǎngluò)的基本配置為了方便管理網(wǎng)絡(luò)，UbuntuLinux系統(tǒng)提供一組功能強(qiáng)大的網(wǎng)絡(luò)管理命令，使用戶(hù)可以方便地調(diào)試網(wǎng)絡(luò)，查看網(wǎng)絡(luò)狀況和資源(zīyuán)使用情況。共四十一頁(yè)9.1.1網(wǎng)絡(luò)(wǎngluò)配置文件UbuntuLinux的網(wǎng)絡(luò)配置文件主要有以下幾個(gè)：IP地址配置文件、主機(jī)(zhǔjī)名稱(chēng)配置文件和DNS配置文件。共四十一頁(yè)9.1.1網(wǎng)絡(luò)(wǎngluò)配置文件IP地址(dìzhǐ)配置文件：/etc/network/interfaces共四十一頁(yè)9.1.1網(wǎng)絡(luò)(wǎngluò)配置文件設(shè)置DHCP#Theprimarynetworkinterface-useDHCPtofindouraddress

autoeth0

ifaceeth0inetdhcp用下面的命令(mìnglìng)使網(wǎng)絡(luò)設(shè)置生效:

sudo/etc/init.d/networkingrestart共四十一頁(yè)9.1.1網(wǎng)絡(luò)(wǎngluò)配置文件主機(jī)名稱(chēng)配置文件：/etc/hostname使用(shǐyòng)下面的命令來(lái)查看當(dāng)前主機(jī)的主機(jī)名hostname使用下面的命令來(lái)設(shè)置當(dāng)前主機(jī)的主機(jī)名

hostnamenewname系統(tǒng)啟動(dòng)時(shí)，它會(huì)從/etc/hostname來(lái)讀取主機(jī)的名稱(chēng)。共四十一頁(yè)9.1.1網(wǎng)絡(luò)(wǎngluò)配置文件可以在/etc/hosts中加入一些主機(jī)名稱(chēng)和這些主機(jī)名稱(chēng)對(duì)應(yīng)的IP地址，這是簡(jiǎn)單使用本機(jī)的靜態(tài)查詢(xún)。要訪(fǎng)問(wèn)DNS服務(wù)器來(lái)進(jìn)行(jìnxíng)查詢(xún)，需要設(shè)置/etc/resolv.conf文件。

共四十一頁(yè)9.1.2查看(chákàn)及測(cè)試網(wǎng)絡(luò)接口信息ifconfig查看網(wǎng)卡設(shè)置ifup、ifdown啟用/禁止網(wǎng)卡ifconfig禁用(jìnyònɡ)或啟用網(wǎng)卡route查看路由表ping診斷網(wǎng)絡(luò)故障traceroute跟蹤數(shù)據(jù)包路徑nslookup測(cè)試域名解析hostname查看主機(jī)名netstat查看網(wǎng)絡(luò)狀態(tài)共四十一頁(yè)1ifconfig顯示或設(shè)置(shèzhì)IP信息查看到活動(dòng)的接口，不顯示down掉的ifconfig查看所有網(wǎng)卡的配置，包括down掉的ifconfig–a查看特定網(wǎng)卡的配置ifconfigeth0配置eth0的IP地址(dìzhǐ)ifconfigeth032使用ifconfig更改網(wǎng)卡地址和子網(wǎng)掩碼ifconfigeth023netmask共四十一頁(yè)1ifconfig顯示或設(shè)置(shèzhì)IP信息共四十一頁(yè)1ifconfig顯示或設(shè)置(shèzhì)IP信息共四十一頁(yè)2禁用(jìnyònɡ)/啟用網(wǎng)卡禁用特定(tèdìng)網(wǎng)卡root@ubuntuServer:~#ifdowneth0root@ubuntuServer:~#ifconfigeth0down啟用特定網(wǎng)卡root@ubuntuServer:~#ifupeth0root@ubuntuServer:~#ifconfigeth0up共四十一頁(yè)3route查看(chákàn)路由表

route命令(mìnglìng)可以查看Linux內(nèi)核路由表root@ubuntuServer:~#routeroot@ubuntuServer:~#netstat-r共四十一頁(yè)3route查看(chákàn)路由表輸出項(xiàng)說(shuō)明Destination目標(biāo)網(wǎng)段或者主機(jī)Gateway網(wǎng)關(guān)地址，*表示目標(biāo)是本主機(jī)所屬(suǒshǔ)的網(wǎng)絡(luò)，不需要路由Genmask網(wǎng)絡(luò)掩碼Flags標(biāo)記U—

路由是活動(dòng)的H—

目標(biāo)是一個(gè)主機(jī)N—

目標(biāo)時(shí)某個(gè)網(wǎng)段G—

路由指向網(wǎng)關(guān)Metric路由距離，到達(dá)指定網(wǎng)絡(luò)所需的中轉(zhuǎn)數(shù)（沒(méi)有使用）Ref路由項(xiàng)引用次數(shù)（linux內(nèi)核中沒(méi)有使用）。

Use此路由項(xiàng)被路由軟件查找的次數(shù)。

Iface該路由表項(xiàng)對(duì)應(yīng)的輸出接口。

共四十一頁(yè)三種(sānzhǒnɡ)路由類(lèi)型主機(jī)路由主機(jī)路由是路由選擇表中指向(zhǐxiànɡ)單個(gè)IP地址或主機(jī)名的路由記錄。主機(jī)路由的Flags字段為H。例如，在下面的示例中，本地主機(jī)通過(guò)IP地址的路由器到達(dá)IP地址為0的主機(jī)。

共四十一頁(yè)三種(sānzhǒnɡ)路由類(lèi)型網(wǎng)絡(luò)路由是代表主機(jī)可以到達(dá)的網(wǎng)絡(luò)。網(wǎng)絡(luò)路由的Flags字段為N。例如，在下面的示例(shìlì)中，本地主機(jī)將發(fā)送到網(wǎng)絡(luò)192.19.12的數(shù)據(jù)包轉(zhuǎn)發(fā)到IP地址為的路由器。

共四十一頁(yè)三種(sānzhǒnɡ)路由類(lèi)型當(dāng)主機(jī)不能在路由表中查找到目標(biāo)主機(jī)的IP地址或網(wǎng)絡(luò)(wǎngluò)路由時(shí)，數(shù)據(jù)包就被發(fā)送到默認(rèn)路由（默認(rèn)網(wǎng)關(guān)）上。默認(rèn)路由的Flags字段為G。例如，在下面的示例中，默認(rèn)路由是IP地址為的路由器。共四十一頁(yè)3route查看(chákàn)路由表共四十一頁(yè)添加(tiānjiā)刪除路由route命令可以查看(chákàn)、添加、刪除靜態(tài)路由-net添加到網(wǎng)段的路由–host添加到特定主機(jī)的路由。route–n查看路由表routeadd-net/24gw

添加10網(wǎng)段的路由表routedel–net/24

刪除到10網(wǎng)段的路由表routeadddefaultgw添加網(wǎng)關(guān)routedeldefaultgw刪除網(wǎng)關(guān)共四十一頁(yè)4查看(chákàn)服務(wù)器名稱(chēng)使用hostname查看(chákàn)服務(wù)器名稱(chēng)root@ubuntuServer:~#hostname共四十一頁(yè)5網(wǎng)絡(luò)(wǎngluò)測(cè)試使用ping測(cè)試網(wǎng)絡(luò)(wǎngluò)，ctrl+C中斷root@ubuntuServer:~#ping8使用traceroute跟蹤數(shù)據(jù)包路徑root@ubuntuServer:~#apt-getinstalltracerouteroot@ubuntuServer:~#traceroute8使用nslookup測(cè)試域名解析root@ubuntuServer:~#nslookup共四十一頁(yè)6netstat查看網(wǎng)絡(luò)(wǎngluò)狀態(tài)netstat用于顯示與IP、TCP和UDP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。-a列出所有連線(xiàn)(liánxiàn)中的socket。-p顯示正在使用Socket的程序識(shí)別碼和程序名稱(chēng)。-r顯示RoutingTable。-t顯示TCP傳輸協(xié)議的連線(xiàn)狀況。-u顯示UDP傳輸協(xié)議的連線(xiàn)狀況。

共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器FTP是TCP/IP網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)互相傳送文件的協(xié)議。FTP客戶(hù)機(jī)可以給服務(wù)器發(fā)出(fāchū)命令來(lái)下載文件、上傳、創(chuàng)建或改變服務(wù)上的目錄。FTP服務(wù)一般運(yùn)行在20和21兩個(gè)端口。端口20用于在客戶(hù)端和服務(wù)器之間傳輸數(shù)據(jù)流，而端口21用于傳輸控制流。共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器在MSWindows系統(tǒng)下常用FTP服務(wù)器軟件有Server-U，在UbuntuLinux下常用的FTP服務(wù)器軟件是vsftpd。默認(rèn)安裝(ānzhuāng)的Ubuntu系統(tǒng)并未安裝(ānzhuāng)vsftpd，可以通過(guò)新立德軟件包管理器查看它的安裝(ānzhuāng)狀態(tài)。共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器安裝完成后，系統(tǒng)會(huì)在/etc/init.d目錄下創(chuàng)建一個(gè)vsftpd的文件腳本，并會(huì)在系統(tǒng)的啟動(dòng)過(guò)程中自動(dòng)運(yùn)行(yùnxíng)vsftpd守護(hù)進(jìn)程。共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器共四十一頁(yè)9.2配置(pèizhì)FTP服務(wù)器anonymous_enable：是夠允許匿名用戶(hù)登錄(dēnɡlù)local_enable：是否允許系統(tǒng)用戶(hù)登錄write_enable：是否允許使用任何可以修改文件系統(tǒng)FTP指令anon_upload_enable：是否允許匿名用戶(hù)上傳文件anon_mkdir_write_enable：是否允許匿名用戶(hù)創(chuàng)建新目錄idle_session_timeout：空閑連接超時(shí)時(shí)間data_connection_timeout：數(shù)據(jù)傳輸超時(shí)時(shí)間共四十一頁(yè)9.3配置(pèizhì)Samba服務(wù)器由于Linux系統(tǒng)具有很高的穩(wěn)定性和可靠性，并且價(jià)格低廉，因此，在一些中小型企業(yè)內(nèi)部的內(nèi)網(wǎng)中，利用Linux系統(tǒng)建立文件系統(tǒng)服務(wù)器是一個(gè)很好的解決方案。企業(yè)內(nèi)部絕大部分客戶(hù)機(jī)都采用windows系統(tǒng)?？梢酝ㄟ^(guò)samba來(lái)實(shí)現(xiàn)文件(wénjiàn)服務(wù)器功能共四十一頁(yè)9.3配置(pèizhì)Samba服務(wù)器Samba套件包括以下一些軟件包。Samba：服務(wù)器Samba-common：通用實(shí)用程序Smbaclient：客戶(hù)端Samba-doc：非PDF格式文檔Samba-doc-pdf：PDf格式文檔System-config-samba：GNOME管理工具Swat：基于瀏覽器的管理工具Smbfs：SMB文件(wénjiàn)安裝與卸載工具共四十一頁(yè)9.3配置(pèizhì)Samba服務(wù)器共四十一頁(yè)9.3配置(pèizhì)Samba服務(wù)器共四十一頁(yè)9.3配置(pèizhì)Samba服務(wù)器Samba服務(wù)器的配置文件保存(bǎocún)在/etc/samba/smb.cof共四十一頁(yè)9.4配置(pèizhì)DHCP服務(wù)器DHCP作用DHCP工作流程發(fā)現(xiàn)階段提供階段選擇階段確認(rèn)階段重新(chóngxīn)登錄更新租約共四十一頁(yè)9.4配置(pèizhì)DHCP服務(wù)器共四十一頁(yè)9.4配置(pèizhì)DHCP服務(wù)器配置文件/etc/dhcp3/dhcpd.conf啟動(dòng)(qǐdò