Linux常用网络服务的使用与配置汇总

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Linux常用网络效劳的使用与配置,2,网络效劳管理工具,/etc/services文件列出了Linux系统支持的所有效劳的名称,介绍三种不同的管理工具,常用应用效劳器配置,3,图形界面的管理工具,X Window下执行【主菜单/系统配置/效劳器设置/效劳】,4,文本界面的管理工具,在终端中,输入命令,ntsysv,5,命令行界面的管理工具,命令chkconfig用于检查和设置系统的各种效劳,添加指定的新效劳：chkconfig-add 效劳名,删除指定效劳：chkconfig-del 效劳名,显示所有或指定效劳，以及他们在每个运行级别是否启动等：,chkconfig-list 或chkconfig-list 效劳名,检查指定效劳的状态:chkconfig 效劳名,改变效劳的运行级别及启动信息：,chkconfig-level 运行级 效劳名 状态,6,命令行界面的管理工具续,终端命令service用于设置网络效劳的当前状态：,service 效劳名 start|stop|restart,管理员可以通过查看当前的进程树命令pstree来获知系统正在运行哪些效劳:,pstree,7,常用应用效劳器配置,Apache效劳器,ftp效劳器,DNS效劳器,8,Apache效劳器,最早版本于1995年4月公布发行,根据2005年2月Netcraft(craft )所作的调查，Internet上超过68%的web站点都在使用Apache,Apache主要特性包括:,几乎可以运行在所有的计算机平台上。,支持最新的HTTP/1.1协议。,简单而且强有力的基于文件的配置(HTTPD.CONF)。,支持通用网关接口(CGI)。,支持虚拟主机。,支持HTTP认证。,集成PERL。,集成的代理效劳器。,可以通过WEB浏览器监视效劳器的状态，可以自定义日志。,支持效劳器端包含命令(SSI)、支持平安SOCKET层(SSL)、具有用户会话过程的跟踪能力、支持FASTCGI、支持JAVA SERVLETS。,9,安装,获取最新版本的,Apache,源代码,将源代码解压缩,./configure,-prefix=/home/myapache,执行编译命令：,make,执行安装命令：,make install,启动,Apache效劳器 续,10,配置,Apache效劳器的主要配置文件是 d.conf，默认安装时在目录/etc/d/conf/下,listen：指定Apache在哪一个TCP端口进行侦听，HTTP效劳默认端口为80,listen 12.34.56.78:80,User与Group：设置Apache运行时的权限,User apache,Group apache,ServerRoot：这是Apache配置文件和日志文件所在的目录，系统默认安装的目录是“/etc/d。,ServerName：设置一个不同于Apache效劳器主机名的“别名,DocumentRoot：指Apache存放网页的根文档目录，默认的根文档目录是“/var/www/html,11,应用实例,/,建立个人主页,第一步：部署主页文件,第二步：修改Apache的配置,第三步：重新启动Apache效劳器，使新的配置生效。,第四步：在客户机中浏览个人主页。,12,vsFTPd效劳器 FTP),FTP是一种文件传输协议，它实现了效劳器与客户机之间的文件传输和资源的共享。,vsFTPdvery secure FTP daemon是一个功能强大的FTP效劳器，能运行在大局部UNIX 类系统上，支持很多其他的FTP效劳器不支持的特征：,支持虚拟IP,支持虚拟用户,可以独立操作或者由xinetd管理,可以对每个用户进行配置,带宽限制,支持IPv6,支持通过SSL的加密,高速,13,安装,下载源代码文件，并将文件解压缩,编译源代码：,make,Make install,将可执行文件安装到,Linux,的系统目录中,14,启动,vsFTPd 也可以工作在两种模式：,独立工作模式：,在vsFTPd的配置文件/etc/vsftpd/vsftpd.conf中，设置选项“listen=YES，使用效劳管理工具操作vsftpd程序了。,借助xinetd管理的工作模式：,将前面的选项设置为“listen=NO，并配置/etc/xinetd.d/vsftpd文件,15,配置,vsFTPd,的配置文件有三个：,/etc/vsftpd/vsftpd.conf,：,vsFTPd,的主配置文件,/etc/vsftpd.ftpusers:vsFTPd,的访问控制,不允许,ftp,登录访问的用户列表,/etc/vsftpd.user_list,16,配置文件,vsftpd.conf,anonymous_enable=YES/允许匿名登录,local_enable=YES/允许本地用户登录,write_enable=YES/开放本地用户的写权限,dirmessage_enable=YES/当切换目录时，显示该目录的信息。,connect_from_port_20=YES/使用FTP数据端口20的连接请求,userlist_enable=YES/与前面介绍的vsftpd.user_list配置文件有关，后面介绍,listen=YES/是否允许vsFTPd运行在独立启动模式；如果值为NO，那么需要使用其它软件启动vsFTPd。,17,Vsftpd效劳应用实例,匿名登录：anonymous_enable=YES,本地用户登录：,1允许登录,为使用FTP的用户在本地建立账号,在vsftpd.conf中设置配置项：local_enable=YES,2)上传文件:在vsftpd.conf中设置配置项：write_enable=YES,18,Vsftpd效劳应用实例续,3访问控制,限制指定的本地用户不能访问，其它本地用户可以访问,userlist_enable=YES,userlist_deny=YES,userlist_file=/etc/vsftpd.user_list,限制指定的本地用户可以访问，其它本地用户不可以访问,userlist_enable=YES,userlist_deny=NO,userlist_file=/etc/vsftpd.user_list,无论何时都禁止指定的本地用户访问效劳器,在/etc/vsftpd.ftpusers配置文件中保存了一个用户列表，如果哪个用户名在这个列表中，它就不能通过网络进行FTP登录。,19,FTP,客户端的常用命令,(1).与某个FTP效劳器建立连接,ftp ip地址,(2).列出或改变FTP效劳器上的目录,在提示符“ftp下，执行“ls或“cd命令后，屏幕会显示当前目录下的文件或子目录。显示格式与Linux命令提示行所显示的某个目录文件方式完全相同。,20,FTP,客户端的常用命令,(,3).,一般文件传送,下载单个文件,get,命令能从远程计算机上下载一个文件，,其命令格式如下：,get,源文件名目标文件名,下载多个文件,mget,命令是从远程计算机取多个文件。命,令格式为：,mget,源文件列表,21,上传单个文件,将本地计算机的文件传送到远程计算机上，其命令格式为：,put,源文件名目标文件名,上传多个文件,mput,命令可以将本地计算机的多个文件一起送到远程主机。其命令格式为：,mput,文件名列表,FTP,客户端的常用命令,22,DNS,DNSDomain Name System是一个分布式数据库，本地负责控制整个分布式数据库的局部段，每一段中的数据通过客户/效劳器模式在整个网络上均可存取，通过采用复制技术和缓存技术，在保证整个数据库可靠的同时，又拥有良好的性能。,DNS的数据库的结构是一个倒立的树状结构，根的名字用空字符串“来表示，但在文本中用“.来书写。树的每一个节点都表示整个分布式数据库中的一个分区域，每个域可再进一步划分成子分区域，每个域都有一个标签LABEL，标明了它与父域的关系。在DNS中，完整域名是一个从该域到根之间路径上的标签序列，以“.分隔这些标签。,23,域名解析的工作原理主要由以下几步实现：,客户机将域名查询请求发送到本地DNS效劳器，效劳器在本地数据库中查找客户机要求的映射。,如果不能在本地找到客户机查询的信息，将客户机请求发送到根域名效劳器。根域名效劳器负责解析客户机请求的根域局部，它将包含下一级域名信息的效劳器的地址返回给客户机的DNS效劳器。,客户机的DNS效劳器利用根域名效劳器解析的地址访问下一级DNS效劳器，得到维护再下一级域名的DNS效劳器的地址。,按照上述方法递归地逐级接近查找目标，最后在维护目标域名的DNS效劳器上找到相应的IP地址信息。,客户机的本地DNS效劳器将查询结果返回客户机。,客户机利用从本地DNS效劳器查询得到的IP地址访问目标主机。,24,配置,文件名,说明,主配置文件,/etc/named.conf,设置一般的,named,参数，指定该服务器使用的域数据库的信息源,根域名服务器指向文件,/var/named/named.ca,根域名服务器的配置信息,localhost,区文件（默认）,/var/named/localhost.zone,本地主机正向解析,/var/named/0.0.127.in-addr.arpa.zone,用于回环,IP,地址,(127.0.0.1),到本机名的映射,用户配置的,区文件,/var/named/myoffice.myschool.org.zone,将主机名映射为,IP,地址的区文件,/var/named/14.168.192.in-addr.arpa.zone,将,IP,地址映射为主机名的区文件,25,1.DNS效劳器的启动与停止,在进行DNS效劳器配置之前，首先要检查系统中是否安装了BIND域名效劳器，检查的方法可使用下面的命令：,#rpm qa|grep bind,可使用下面的命令来对BIND域名效劳器的进行启动和停止。,#service named start,#service named stop,#service named restart,DNS效劳器的配置,26,2.启动域名效劳器的配置工具,启动 Bind 配置工具，可使用以下两种方,法：,1单击面板上的“主菜单系统设置效劳器设置域名效劳。,2在 shell 提示如 XTerm 或 GNOME 终端下，键入 redhat-config-bind 命令。,DNS效劳器的配置,DNS效劳器的配置,27,正向主区块配置,正向主区块配置主要的作用是进行从域名到IP,地址的转换。将转换成,，其设置步骤如下：,4.反向DNS效劳器的配置,(将转换成computer.liubign ),DNS效劳器的配置,DNS效劳器的配置,28,5.测试DNS效劳器 当DNS效劳器配置完成之后，要想在客户端对其进行测试，必须首先使用下面的命令来重新启动DNS效劳器：#service named restart,采用nslookup命令测试DNS配置是否成功。,DNS效劳器的配置,29,Nslookup,命令,nslookup是一条监测域名效劳器是否能正常进行,域名解析的命令。,nslookup可以向效劳器直接查询信息，一般情况,下均使用交互模式。此时会出现提示符“，,nslookup提供了许多可用命令。下面列举其中一,些常用的详细说明。,30,Nslookup,命令,help,命令：显示帮助信息，及一些简单的命令的作用。,exit,命令：退出,nslookup,命令。,lserver,命令：查找指定的域名服务器并将其设置为默认的域名服务器。,server,命令：和,lserver,相似，解析另一台域名服务器并将其设置为默认的服务器，不同在于本命令使用当前的默认服务器