第11章WEB服务器的安装和配置-linux-apache服务

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,11,章,Apacch,服务器及其安装与配置,【,本章提要,】,Apache,服务器及其安装和启动,Apache,服务器的配置,用,Apache,实现各种服务,Apache,的安全机制,Web,服务是当今,Internet,和,Intranet,的一项最重的服务，在,Linux,系统中，首选的,Web,服务器软件就是,Apache,。,11.1,Apache,服务器及其安装和启动,11.1.1 Apache,服务器简介,Apache,可以运行在包括,Linux,、,Soloris,等多种系统平台之上。根据著名的,Web,服务器调查公司,Netcraft(,),的调查结果，,2004,年,12,月份世界上有,67.84,的,Web,服务器都在使用,Apache,，,是世界排名第一的,WEB,服务器，大大领先其它,Microsoft,、,SUN,和,Zeus,的,Web,服务器。而且所占份额还在呈上升趋势。,Apache,服务器特点是其源代码公开，使用自由。而且可以在,Linux/Unix,和,Windows,多种平台上运行。,11.1.1Apache 2.0,的特点,Apache,的主要特征包括：,l,可以运行在几乎所有计算机平台上；,l,支持最新的,HTTP 1.1,协议；,l,简单而强有力的基于文件的配置,(,httpd.conf,),；,l,支持通用网关接口,CGI,；,l,支持虚拟主机；,l,支持,HTTP,认证；,l,集成,Perl,脚本编程语言；,l,集成的代理服务器；,l,具有可定制的服务器日志，可通过,Web,浏览器监视服务器状态；,l,支持服务器端包含命令（,SSI,）,l,支持安全,Socket,层（,SSL,）,l,用户会话过程的跟踪能力；,l,支持,FastCGI,；,l,支持,Java,Servlets,。,11.1.3,Apache,服务器的安装与启动,可以从,Apache Web,站点,(http:/www.apache.org),下载新的,Apache,版本，,Apache,的下载页面如图,12-1,所示。而几乎所有的,Linux,发行版中均包含有,Apache,软件包，也可以直接使用它。需要注意的是，,Apache,软件包有两种：,一种是源代码，下载后需要自己重新编译；,另一种是可执行文件，下载后只需解压就可以使用。,这两种安装类型各有特色，,RPM,包安装不需要编译，而源代码安装则需要先配置编译再安装，,RPM,包安装在一个固定的位置下，选择固定的模块，而源代码安装则可以让选择安装路径，选择想要的模块。下面分别介绍两种类型的安装方法。,11.1.3,Apache,服务器的安装与启动,1,使用源代码安装,1),获取源代码,#lynx http:/www.apache.org/dist/httpd/httpd-2.0.44.tar.gz,2),解压缩,# tar -,zvxf,httpd-2.0.44.tar.gz,3),配置,# ./configure -prefix= /,usr,/local/apache,表示,Apache,将安装在,/,usr,/local/apache,目录下。,4),编译与安装,# make,# make install,5),测试,# /,usr/local/apache/bin/apachectl,start,11.1.3,Apache,服务器的安装与启动,2,使用,RPM,包安装,在,Redhat,Linux,9,第三张光盘中自带了,Apache2.0,的安装文件：,Httpd,Apache 2.0,Httpd,-manual,Apache2.0,手册,把光盘放入光驱，执行如下命令：,# rpm -,ivh,httpd-2.0.40-21.i386.rpm,# rpm -,ivh,httpd-manual-2.0.40-21.i386.rpm,完成安装后，配置文件在,/etc/,httpd,/conf/,目录下，文件根目录为,/,var,/www/html,，,工具文件在,/etc/,rc.d/init.d,/,目录下，日志文件在,/,var/log/httpd,/,目录下。,亦可,在,X-Window,环境下通过“添加,/,删除程序”组件来安装。,11.1.3,Apache,服务器的安装与启动,3.,启动和停止,Apache,(1),启动,Apache,可以通过,/etc/,rc.d/init.d/httpd,启动脚本启动,Apache,服务器。用,root,用户登录进入系统，执行如下命令：,rootjsjwl,root#service,httpd,start,以上命令可以启动,Apache,服务器，而且每次进入系统时,Apache,服务器都会被自动启动。,也可以用如下命令启动,Apache,服务器：,rootjsjwl,root#/etc/,rc.d/init.d/httpd,start,(2),停止,Apache,如下命令可以停止,Apache,服务器：,rootjsjwl,root#/etc/,rc.d/init.d/httpd,stop,或,rootjsjwl,root#service,httpd,stop,(3),重新启动,Apache,11.1.3,Apache,服务器的安装与启动,如果需要重新启动,Apache,服务器，可以用如下命令：,rootjsjwl,rootservice,httpd,restart,如果仅仅编辑了配置文件,httpd.conf,，,要想启用新的配置而不想重新启动,Apache,服务，可以用,reload,选项载入，如下所示：,rootjsjwl,rootservice,httpd,reload,配置,Apache,服务器,Apache 2.0,的主配置文件为,httpd.conf,。,如果以上述源代码安装则配置文件保存在,/,usr,/local/apache/conf/,目录下，若以,RPM,包方式安装则配置文件保存在,/etc/,httpd,/conf/,目录下。可以直接修改,httpd.conf,文件也可以用,redhat,linux,9,自带的图形化工具来配置。若需要通过图形界面配置,Apache,服务器，可以打开“,启动程序,-,系统设置,-,服务器设置,-HTTP,服务器,”进行（或运行命令,redhat-config-httpd,）。,相关配置主界面如图,12-2,所示：,1.,基本设置,（,1,）服务器名称,（,2,）网主电子邮件地址,（,3,）可用地址,（,4,）单击“添加”按钮，用来定义接受请求的其它端口。,2.,默认设置,3.,服务器设置,4.,调整性能,11.2,配置,Apache,服务器,更常用的是通过修改配置文件,httpd.conf,来配置,Apache,服务器。新版本的,Apache,将原来,httpd.conf,、,srm.conf,与,access.conf,中的所有配置参数均放在了一个配置文件,httpd.conf,中，仅仅是为了跟以前的版本兼容的原因才使用三个配置文件，而,access.conf,和,srm.conf,文件虽然存在，但它们只包含一条注释，而没有具体的设置。,对于,httpd.conf,配置文件的格式，若是以“,#,”,开头的行表示注释文字，会被服务器所忽略，除了注释行和空行外，配置文件中还有与,shell,命令类似的命令和伪,HTML,标记。伪,HTML,标记的例子如下：,#General setup for the virtual host,ServeName,ssl.host.name,11.2.1,Httpd.conf,文件中的全局参数,1,ServerType,standalone,ServerType,定义服务器的启动方式，默认值为独立方式,standalone,，,httpd,服务器将由其本身启动，并驻留在主机中监视连接请求。在,Linux,下将在启动文件,/etc/,rc.d/rc.local/init.d/apache,中自动启动,Web,服务器，这种方式是推荐设置。,启动,Apache,服务器的另一种方式是,Xinet,方式，使用超级服务器,Xinetd,监视连接请求并启动服务器。当需要使用,Xinetd,启动方式时，便需要更改为这个设置，并屏蔽,/etc/,rc.d/rc.local/init.d/apache,文件，以及更改,/etc/,xinetd.conf,并重起,xinetd,，,那么,Apache,就能,从,xinetd,中启动了。,2,ServerRoot,/,usr,/local,ServerRoot,用于指定守护进程,httpd,的运行目录，,httpd,在启动之后将自动将进程的当前目录改变为这个目录，因此如果设置文件中指定的文件或目录是相对路径，那么真实路径就位于这个,ServerRoot,定义的路径之下。,由于,httpd,会经常进行并发的文件操作，就需要使用加锁的方式来保证文件操作不冲突，由于,NFS,文件系统在文件加锁方面能力有限，因此这个目录应该是本地磁盘文件系统，而不应该使用,NFS,文件系统。,11.2.1,Httpd.conf,文件中的全局参数,11.2.1,Httpd.conf,文件中的全局参数,3,LockFile,/,var/run/httpd.lock,LockFile,参数指定了,httpd,守护进程的加锁文件，一般不需要设置这个参数，,Apache,服务器将自动在,ServerRoot,下面的路径中进行操作。但如果,ServerRoot,为,NFS,文件系统，便需要使用这个参数指定本地文件系统中的路径。,4,PidFile,/,var/run/httpd.pid,PidFile,指定的文件将记录,httpd,守护进程的进程号，由于,httpd,能自动复制其自身，因此系统中有多个,httpd,进程，但只有一个进程为最初启动的进程，它为其他进程的父进程，对这个进程发送信号将影响所有的,httpd,进程。,PidFILE,定义的文件中就记录,httpd,父进程的进程号。,11.2.1,Httpd.conf,文件中的全局参数,5,ScoreBoardFile,/,var/run/httpd.scoreboard,httpd,使用,ScoreBoardFile,来维护进程的内部数据，因此通常不需要改变这个参数，除非想在一台计算机上运行几个,Apache,服务器，这时每个,Apache,服务器都需要独立的设置文件,httpd.conf,，,并使用不同的,ScoreBoardFile,。,6,ResourceConfig,conf/,srm.conf,和,AccessConfig,conf/access.conf,这两个参数,ResourceConfig,和,AccessConfig,，,就用于和使用,srm.conf,和,access.conf,设置文件的老版本,Apache,兼容。如果没有兼容的需要，可以将对应的设置文件指定为,/dev/null,，,这将表示不存在其他设置文件，而仅使用,httpd.conf,一个文件来保存所有的设置选项。,11.2.1,Httpd.conf,文件中的全局参数,7,Timeout 300,Timeout,定义客户程序和服务器连接的超时间隔，超过这个时间间隔（秒）后服务器将断开与客户机的连接。,8,KeepAlive,On,在,HTTP 1.0,中，一次连接只能作传输一次,HTTP,请求，,而,KeepAlive,参数用于支持,HTTP 1.1,版本的一次连接、多次传输功能，这样就可以在一次连接中传递多个,HTTP,请求。虽然只有较新的浏览器才支持这个功能，但还是打开使用这个选项。,11.2.1,Httpd.conf,文件中的全局参数,9,MaxKeepAliveRequests,100,MaxKeepAliveRequests,为一次连接可以进行的,HTTP,请求的最大请求次数。将其值设为,0,将支持在一次连接内进行无限次的传输请求。事实上没有客户程序在一次连接中请求太多的页面，通常达不到这个上限就完成连接了。,10,KeepAliveTimeout,15,KeepAliveTimeout,测试一次连接中的多次请求传输之间的时间，如果服务器已经完成了一次请求，但一直没有接收到客户程序的下一次请求，在间隔超过了这个参数设置的值之后，服务器就断开连接,。,11.2.1,Httpd.conf,文件中的全局参数,11,MinSpareServers,5,和,MaxSpareServers,10,在使用子进程处理,HTTP,请求的,Web,服务器上，由于要首先生成子进程才能处理客户的请求，因此反应时间就有一点延迟。但是，,Apache,服务器使用了一个特殊技术来摆脱这个问题，这就是预先生成多个空余的子进程驻留在系统中，一旦有请求出现，就立即使用这些空余的子进程进行处理，这样就不存在生成子进程造成的延迟了。在运行中随着客户请求的增多，启动的子进程会随之增多，但这些服务器副本在处理完一次,HTTP,请求之后并不立即退出，而是停留在计算机中等待下次请求。但是空余的子进程副本不能光增加不减少，太多的空余子进程没有处理任务，也占用服务器的处理能力，因此也要限制空余副本的数量，使其保持一个合适的数量，使得既能及时回应客户请求，又能减少不必要的进程数量。,11.2.1,Httpd.conf,文件中的全局参数,因此就可以使用参数,MinSpareServers,来设置最少的空余子进程数量，,以及使用参数,MaxSpareServers,来限制最多的空闲子进程数量，多余的服务器进程副本就会退出。根据服务器的实际情况来进行设置，如果服务器性能较高，并且也被频繁访问，就应该增大这两个参数的设置。对于高负载的专业网站，这两个值应该大致相同，并且等同于系统支持的最多服务器副本数量，也减少不必要的副本退出。,11.StartServers 5,StartServers,参数就是用来设置,httpd,启动时启动的子进程副本数量，这个参数与上面定义的,MinSpareServers,和,MaxSpareServers,参数相关，都是用于启动空闲子进程以提高服务器的反应速度的。这个参数应该设置为前两个值之间的一个数值，小于,MinSpareServers,和大于,MaxS,pareServers,都没有意义。,11.2.1,Httpd.conf,文件中的全局参数,13,MaxClients,150,在另一方面，服务器的能力毕竟是有限的，不可能同时处理无限多的连接请求，因此参数,Maxclient,s,就用于,规定服务器支持的最多并发访问的客户数,，如果这个值设置得过大，系统在繁忙时不得不在过多的进程之间进行切换来为太多的客户进行服务，这样对每个客户的反应就会减慢，并降低了整体的效率。如果这个值设置的较小，那么系统繁忙时就会拒绝一些客户的连接请求。当服务器性能较高时，就可以适当增加这个值的设置。对于专业网站，应该使用提高服务器效率的策略，因此这个参数不能超过硬件本身的限制，如果频繁出现拒绝访问现象，就说明需要升级服务器硬件了。对于非专业网站，不太在意对客户浏览器的反应速度，或者认为反应速度较慢也比拒绝连接好，就也可以略微超过硬件条件来设置这个参数。,这个参数限制了,MinSpareServers,和,MaxSpareServers,的设置，它们不应该大,于这个参数的设置。,11.2.1,Httpd.conf,文件中的全局参数,14,MaxRequestsPerChild,30,使用子进程的方式提供服务的,Web,服务，常用的方式是一个子进程为一次连接服务，这样造成的问题就是每次连接都需要生成、退出子进程的系统操作，使得这些额外的处理过程占据了计算机的大量处理能力。因此最好的方式是一个子进程可以为多次连接请求服务，这样就不需要这些生成、退出进程的系统消耗，,Apache,就采用了这样的方式，一次连接结束后，子进程并不退出，而是停留在系统中等待下一次服务请求，这样就极大的提高了性能。,但由于在处理过程中子进程要不断的申请和释放内存，次数多了就会造成一些内存垃圾，就会影响系统的稳定性，并且影响系统资源的有效利用。因此在一个副本处理过一定次数的请求之后，就可以让这个子进程副本退出，再从原始的,httpd,进程中重新复制一个干净的副本，这样就能提高系统的稳定性。这样，每个子进程处理服务请求次数由,MaxRequestPerChild,定义。,默认的设置值为,30,，这个值对于具备高稳定性特点的,Linux,系统来讲是过于保守的设置，可以设置为,1000,甚至更高，设置为,0,支持每个副本进行无限次的服务处理。,11.2.1,Httpd.conf,文件中的全局参数,15,ExtendedStatus,On,Apache,服务器可以通过特殊的,HTTP,请求，来报告自身的运行状态，打开这个,ExtendedStatus,参数可以让服务器报告更全面的运行状态信息。,11.2.2,主服务器设置,Apache,服务器需要各种设置，以定义自己使用各种参数以提供,Web,服务。对于使用虚拟主机的情况，除了在虚拟主机的定义项中覆盖的设置之外（有的设置必须重新定义），这里的设置也是虚拟主机的默认设置。,1,Port 80,Port,定义了,Standalone,模式下,httpd,守护进程使用的端口，标准端口是,80,。这个选项只对于以独立方式启动的服务器才有效，对于以,xinetd,方式启动的服务器则在,xinetd.conf,中定义使用哪个端口。,2,User nobody,和,Group,nogroup,User,和,Group,配置是,Apache,的安全保证,，,Apache,在打开端口之后，就将其本身设置为这两个选项设置的用户和组权限进行运行，这样就降低了服务器的危险性。这个选项也只用于,Standalone,模式，,inetd,模式在,inetd.conf,中指定运行,Apache,的用户。由于服务器必须执行改变身份的,setuid,(),操作，因此初始进程应该具备,root,权限，如果是使用非,root,用户来启动,Aapche,，,这个配置就不会发挥作用。,默认设置为,nobody,和,nogroup,，,这个用户和组在系统中不拥有文件，保证了服务器本身和由它启动,的,CGI,进程没有权限更改文件系统。在某些情况下，例如为了运行,CGI,与,Unix,交互，也需要让服务器来访问服务器上的文件，如果仍然使用,nobody,和,nogroup,，,那么系统中将会出现属于,nobody,的文件，这对于系统安全是不利的，因为其他程序也会以,nobody,和,nogroup,的权限执行某些操作，就有可能访问这些,nobody,拥有的文件，造成安全问题。一般情况下要为,Web,服务设定一个特定的用户和组，同时在这里更改用户和组设置。,3,ServerAdmin,youyour.address,配置文件中应该改变的也许只有,ServerAdmin,，,这一项用于配置,WWW,服务器的管理员的,email,地址，这将在,HTTP,服务出现错误的条件下返回给浏览器，以便让,Web,使用者和管理员联系，报告错误。习惯上使用服务器上的,webmaster,作为,WWW,服务器的管理员，通过邮件服务器的别名机制，将发送到,webmaster,的电子邮件发送给真正的,Web,管理员。,4,ServerName,new.host.name,默认情况下，并不需要指定这个,ServerName,参数，服务器将自动通过名字解析过程来获得自己的名字，但如果服务器的名字解析有问题（通常为反向解析不正确），或者没有正式的,DNS,名字，也可以在这里指定,IP,地址。当,ServerName,设置不正确的时候，服务器不能正常启动。,通常一个,Web,服务器可以具有多个名字，客户浏览器可以使用所有这些名字或,IP,地址来访问这台服务器，但在没有定义虚拟主机的情况下，服务器总是以自己的正式名字回应浏览器。,ServerName,就定义了,Web,服务器自己承认的正式名字，例如一台服务器名字（在,DNS,中定义了,A,类型）,为,，,同时为了方便记忆还定义了一个别名（,CNAME,记录）为,，,那么,Apache,自动解析得到的名字就为,，,这样不管客户浏览器使用哪个名字发送请求，服务器总是告诉客户程序自己为,。,虽然这一般并不会造成什么问题，但是考虑到某一天服务器可能迁移到其他计算机上，而只想通过更改,DNS,中的,www,别名配置就完成迁移任务，所以不想让客户在其书签中使用,Linux,记录下这个服务器的地址，就必须使用,ServerName,来重新指定服务器的正式名字。,5,DocumentRoot,/www/,DocumentRoot,定义这个服务器对外发布的超文本文档存放的路径，客户程序请求的,URL,就被映射为这个目录下的网页文件。这个目录下的子目录，以及使用符号连接指出的文件和目录都能被浏览器访问，只是要在,URL,上使用同样的相对目录名。,注意，符号连接虽然逻辑上位于根文档目录之下，但实际上可以位于计算机上的任意目录中，因此可以使客户程序能访问那些根文档目录之外的目录，这在增加了灵活性的同时但减少了安全性。,Apache,在目录的访问控制中提供了,FollowSymLinks,选项来打开或关闭支持符号连接的特性。,6,UserDir,public_html,当在一台,Linux,上运行,Apache,服务器时，这台计算机上的所有用户都可以有自己的网页路径，形如,http:/,/user,，,使用波浪符号加上用户名就可以映射到用户自己的网页目录上。映射目录为用户个人主目录下的一个子目录，其名字就用,UseDir,这个参数进行定义，默认为,public_html,。,如果不想为正式的用户提供网页服务，使用,DISABLED,作,UserDir,的参数即可。,7,DirectoryIndex,index.html,很多情况下，,URL,中并没有指定文档的名字，而只是给出了一个目录名。那么,Apache,服务器就自动返回这个目录下由,DirectoryIndex,定义的文件，当然可以指定多个文件名字，系统会这个目录下顺序搜索。当所有由,DirectoryIndex,指定的文件都不存在时，,Apache,服务器可以根据系统设置，生成这个目录下的所有文件列表，提供用户选择。此时该目录的访问控制选项中的,Indexes,选项（,Options Indexes,）,必须打开，以使得服务器能够生成目录列表，否则,Apache,将拒绝访问。,8,AccessFileName,.,htaccess,AccessFileName,定义每个目录下的访问控制文件的文件名，默认为,.,htaccess,，,可以通过更改这个文件，来改变不同目录的访问控制限制。,9,Alias /icons/ /www/icons/,Alias,参数用于将,URL,与服务器文件系统中的真实位置进行直接映射，一般的文档将在,DocumentRoot,中进行查询，然而使用,Alias,定义的路径将直接映射到相应目录下，而不再到,DocumentRoot,下面进行查询。因此,Alias,可以用来映射一些公用文件的路径，例如保存了各种常用图标的,icons,路径。这样使得除了使用符号连接之外，文档根目录（,DocumentRoot,）,外的目录也可以通过使用了,Alias,映射，提供给浏览器访问。定义好映射的路径之后，应该需要使用,Directory,语句设置访问限制。,10,ScriptAlias,/,cgi,-bin/ /www/,cgi,-bin/,ScriptAlias,也是用于,URL,路径的映射，但与,Alias,的不同在于，,ScriptAlias,是用于映射,CGI,程序的路径，这个路径下的文件都被定义为,CGI,程序，通过执行它们来获得结果，而非由服务器直接返回其内容。默认情况下,CGI,程序使用,cgi,-bin,目录作为虚拟路径。,11,# Redirect old-URI new-URL,Redirect,参数是用来重写,URL,的，当浏览器访问服务器上的一个已经不存在的资源的时候，服务器返回给浏览器新的,URL,，,告诉浏览器从该,URL,中获取资源。这主要用于原来存在于服务器上的文档，改变了位置之后，而又希望能使用老,URL,能访问到，以保持与以前的,URL,兼容。,11.3 Apache,服务器的应用,11.3 Apache,服务器的应用,Apache,服务器的主要用途当然是作为,Linux,环境下的,Web,服务器，通过虚拟主机设置，支持在同一主机上运行多个,Web,站点。此外，,Apache,服务器还可用作代理服务器。,11.3.1 【,实验,11.2】,虚拟主机服务,虚拟主机,(Virtual Host),是指在一个机器上运行多个,Web,站点,(,比如：,和,),，,表现为像是多个主机一样。,如果每个网络站点拥有不同,的,IP,地址，则虚拟主机可以是“基于,IP,”,的，如果只有一个,IP,地址，也可以是“基于主机名”的，其实现对最终用户是透明的。,Apache,是率先支持基于,IP,虚拟主机的服务器之一。,新版本同时支持基于,IP,和基于主机名的虚拟主机,(,vhosts,),，,不同的虚拟主机有时会被称为基于主机,(host-based),或非,IP,虚拟主机,(non-IP virtual hosts),。,11.3.1 【,实验,11.2】,虚拟主机服务,对于基于,IP,地址的虚拟主机方式，不同的主机名解析到不同的,IP,地址，提供虚拟主机服务的机器上同时设置有这些,IP,地址。服务器根据用户请求的目的,IP,地址来判定用户请求的是哪个虚拟主机的服务，从而进一步的处理。,这种方式有一定的缺点，它需要在提供虚拟主机服务的机器上设立多个,IP,地址，既浪费了,IP,地址，又限制了一台机器所能容纳的虚拟主机数目。因此这种方式越来越少使用。但是，这种方式是早期使用的,HTTP 1.0,协议唯一支持的虚拟主机方式。,由于基于,IP,地址的虚拟主机方式有如上的缺点，,HTTP 1.1,协议中增加了对基于主机名的虚拟主机的支持。具体说，当客户程序,向,WWW,服务器发出请求时，客户想要访问的主机名也通过请求头中的“,Host,：”,语句传递给,WWW,服务器。比如，,，,都对应于同一个,IP,地址（即由同一台机器来给这两个虚拟域名提供服务），客户程序要存取, /index.html HTTP/1.1,Host: ,WWW,服务器程序接收到这个请求后，可以通过检查“,Host,：”,语句，来判定客户程序请求是哪个虚拟主机的服务，然后再进一步的处理。,这种方式有一定的优点：提供虚拟主机服务的机器上只要设置一个,IP,地址，理论上就可以给无数多个虚拟域名提供服务，占用资源少，管理方便。目前基本上都是使用这种方式来提供虚拟主机服务。当然，在早期的,HTTP 1.0,版本下不能使用这种方式。实际上现在使用的浏览器基本上都支持基于主机名的虚拟主机方式。,11.3.1 【,实验,11.2】,虚拟主机服务,1,虚拟主机配置,（,1,）基于,IP,地址的虚拟主机,下面来看一个基于,IP,地址的虚拟主机的配置实例，步骤如下。,1),规划设置多个,IP,地址,2,）申请,IP,地址和域名,假定,原,IP,地址为,192.168.137.1,，第二,个,IP,地址为,192.168.137.2,，域名为,。,2),为网卡设置,IP,别名：,rootjsjwl,root#/,sbin/ifconfig,eth0:0 192.168.137.2,netmask,255.255.255.0,