RedHat服务器配置方案(全)

RedHat服务器配置方案(全)

关键词： RedHat服务器配置方案(全

目 录

前 言

第一章 DNS
　　1.1 简 介
　　1.2 所需系统资源
　　　　　1.2.1 配置文件：
　　　　　1.2.2 相关工具：
　　1.3 配置方案
　　1.4 测试及管理方法
　　1.5 本章小结

第二章 Apache
　　2.1 简 介
　　2.2 所需系统资源
　　　　　2．2．1 配置文件：
　　　　　2．2．2相关工具：
　　2.3 配置方案
　　2.4 测试及管理方法
　　2.5 本章小节

第三章 DHCP
　　3.1 简 介
　　3.2 所需系统资源
　　　　　3.2.1 配置文件：
　　　　　3.2.2 相关工具：
　　3.3 配置方案
　　3.4 测试及管理方法
　　3.5 本章小节

第四章 Samba
　　4.1 简 介
　　4.2 所需系统资源
　　　　　4.2.1 配置文件：
　　　　　4.2.2 相关工具：
　　4.3 配置方案
　　4.4 测试及管理方法
　　4.5 本章小节

第五章 Squid
　　5.1 简 介
　　5.2 所需系统资源
　　　　　5.2.1 配置文件：
　　　　　5.2.2 相关工具：
　　5.3 配置方案
　　5.4 测试及管理方法
　　5.5 本章小节

第六章 Sendmail
　　6.1 简 介
　　6.2 所需系统资源
　　　　　6.2.1 配置文件：
　　　　　6.2.2 相关工具：
　　6.3 配置方案
　　6.4 测试及管理方法
　　6.5 本章小节

第七章 PPP
　　7.1 简 介
　　7.2 所需系统资源
　　　　　7.2.1 配置文件：
　　　　　7.2.2 相关工具：
　　7.3 配置方案
　　7.4 测试及管理方法
　　7.5 本章小节

第八章 ISDN
　　8.1 简 介
　　8.2 内置ISDN的安装
　　　　　8.2.1 说明
　　　　　8.2.2 配置
　　8.3 外置ISDN的安装
　　　　　8.3.1 说明
　　　　　8.3.2 配置
　　8.4 测试及管理方法
　　8.5 本章小节

第九章 Linux下 Apache、Tomcat的整合
　　9.1 所需的RPM包：
　　9.2 软件安装：
　　　　　9.2.1 安装jdk1.2.2
　　　9.2.2 安装tomcat
　　　　　9.2.3 和apache连接
　　　　　9.2.4 测试
　　　　　9.2.5 一些说明：

第十章 Linux下Apache、JServ的整合
　　10.1 需要的源码包：
　　10.2 安装过程
　　　　　10.2.1 安装jdk1.2.2
　　　　　10.2.2 安装JSDK
　　　　　10.2.3 Apache和Jserv的静态混合编译
　　10.3 最后的测试：

第十一章 Linux下Apache、php3、MySQL的整合
　　11.1 所需的RPM包
　　11.2 软件安装
　　　　　11.2.1 安装MySQL
　　　11.2.2 Apache、PHP3的混合编译
　　　11.2.3 更改配置

第十二章 MySQL
　　12.0 简 介
　　12.1 MySQL的安装
　　　　　12.1.1 所需资源
　　　　　12.1.2 安装方法
　　12.2 MySQL的使用
　　　　　12.2.1 启动MySQL守护进程
　　　　　12.2.2 关闭MySQL守护进程
　　　　　12.2.3 检查MySQL服务器是否已经运行
　　　　　12.2.4 连接和断开服务器
　　　　　12.2.5 MySQL存取权限的控制
　　12.3 MySQL数据库的简单操作语句
　　　　　12.3.1 对数据库的操作
　　　　　12.3.2 对数据表的操作
　　　　　12.3.3 对数据记录的操作

后 记
------------------------------------------------------------------

前 言
　　也许多数读者都有安装DOS、WINDOWS的经验，但安装LINUX要比它们复杂的多，你必须
对计算机有一定的了解，而且必须小心保护你的数据，还要小心操作，不要随意按键.

　　这里，我向您介绍RED HAT LINUX。坐落在北卡罗的Red HAT公司，自从1994年夏问世
以来，就一直以让人们能更好的使用Linux为目标，不断的努力，至今Red Hat Linux已成
为最好的Linux发行版本，支持更多的硬件，可靠性更高，它不同于其它Linux发布的特点
是基于"包"（package)的，每个包都提供了一个充分测试的、已经配置好的、随时可运行
的软件。如果想试一下新的编辑器 安装它，几秒钟之内就可以用了，想删除它么？一个简
单的命令就可以令它无影无踪。

　　Linux的软件开发是快速的，就连核心也是如此，所以一个发行版本出来很快就会有新
的版本出现。现在请你回想一下，您从Windows 3.1升级到95的时候你做了什么？最好的情
况也要重装全部的应用程序，或者删除硬盘上所有的东西，然后重新开始，这是一件相当
麻烦的事情，但如果你使用了Red Hat Linux，你就不必这样，它基于包的升级非常容易，
甚至不用重新启动您的机器。Red Hat Software将永远为在使用Linux的人努力提供更方便
的软件。

　　本文将通过理论联系实际的方法向大家介绍一下Linux服务器的配置方法，以及它所适
用的环境，希望读者以本文为指导，迅速成为一名Linux Server的管理员。

　　下面我将向大家介绍如下几种服务器端软件的配置方法及其工作原理：apache,dhcp,
dns,ppp,sendmail,samba,squid,isdn,mysql，tomcat，php。这些配置已经基本上含盖了
一个中小型企业管理和办公所需要的所有服务。也就是说，如过你掌握了它们的配置方案
和管理方法，你也就将成为一名合格的中小型企业局域网的Linux Server管理员。需要另
外强调的一点是，这些配置文件中的可配置项太多，有许多是我们用不到的，所以在以后
的文章中，我将选取其中重要的配置项介绍给大家。

　　技巧：

1．可以使用 rpm -qf named.conf 来查询该文件属于那个RPM包。
2. 可以使用 rpm -qpl caching-nameserver-6.2-2.noarch.rpm来查看一个RPM包中包含哪
些文件。
3. 可以使用 grep '^[A-Z]' httpd.conf 来将某个配置文件的注释去掉，因为大多数配置
文件的可配置项都是大写字母开头，所以只要巧妙运用grep的参数将配置文件中以大写字
母A-Z开头的行导出到一个文件里就可以了，但是如果配置文件里有小写字母开头的配置项
，象named.conf那样的就不能用了。
4．可以在Linux下执行ntsysv来选择服务器所启动的服务项目。

　　注： 在大多数Linux的发布版中，笔者经过了充分的考虑，觉得无论从系统的稳定性
、易用性到适用范围的广泛性，在发布版中首选RedHat，所以在下面的文章中，我将以红
帽6.2为例，帮助大家成为一名出色的Linux Server Administer。
　　在本文的写作过程中，得到了许多联想电脑公司同仁的支持。在此，我对软件事业部
田日辉、曹宜、石京海、黄景昌，服务器器网络事业部黄后生等表示衷心的感谢。

　　由于本文作者水平有限，难免有一些错误，请各位同仁一定指正。
1.1 简 介

在TCP/IP网络中最基本的服务就是域名解析，即用户可以从IP和URL两种方式访问你的网站
。而且域名解析还应为用户提供命名服务，即用户执行ftp 192.168.10.1 和执行ftp thj
是一样的。

1.2 所需系统资源

1.2.1 配置文件：
文件名 来源
/etc/named.conf caching-nameserver-6.2-2.noarch.rpm
/etc/named.boot caching-nameserver-6.2-2.noarch.rpm
/etc/hosts 系统自带
/etc/host.conf 系统自带
/etc/resolv.conf 系统自带
/etc/nsswitch.conf glibc-2.1.3-15
/var/named/named.local caching-nameserver-6.2-2.noarch.rpm
/var/named/named.ca caching-nameserver-6.2-2.noarch.rpm
/var/named/name2ip.conf 管理员创建
/var/named/ip2name.conf 管理员创建

1.2.2 相关工具：
文件名 来源
/etc/rc.d/init.d/named bind-8.2.2_P5-9
/usr/bin/nslookup bind-8.2.2_P5-9
/usr/sbin/ndc bind-8.2.2_P5-9

1.3 配置方案

对于DNS服务器的配置需要涉及5个主要文件，另外还有四个文件也与DNS有关：

1．/etc/named.conf configuration文件

作用：定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上
。

实例：
options {
directory "/var/named";
＃定义了named要读写文件的路径
};
zone "." {
type hint;
＃表明在启动时被用来初始化域名服务器的文件是一个线索文件，
每一个服务器都有一个线索区。
file "named.ca";
＃指定所要读取的文件名
};
zone "0.0.127.in-addr.arpa"{
type master;
＃表明服务器是主域名服务器
file "named.local";
};
zone "mycompany.com" in {
type master;
file "name2ip.conf";
};
zone "10.168.192.in-addr.arpa" {
type master;
file "ip2name.conf";
};

2．/var/named/name2ip.conf 正向解析文件

作用：用来定义域信息，实现主机名和地址之间的镜像、识别mail服务器和提供各种域信
息。

实例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
＃所有的区文件都以SOA开头，@指定当前的信息源，thj.mycompany.com
这个值可以将域名和named.conf连接起来。通常只有一个@符号。
( 2000062900 ;serial ＃序列号
28800 ; refresh ＃刷新周期,以秒为单位
14400 ; retry ＃循环周期
3600000; expire ＃中止时间
86400 ); minuum ＃time-to-live的时间
IN NS thj.mycompany.com.
＃定义域名服务器
IN MX 10 thj.mycompany.com.
＃定义邮件服务器，10表示优先级，越小越高
localhost IN A 127.0.0.1
＃实现域到IP的映射
thj IN A 192.168.10.1
www CNAME thj
＃CNAME前后两者为等价名
mail CNAME thj

3．/var/named/ip2name.conf 反向解析文件

作用：实现IP地址很域名的映射

实例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
( 2000062900 ;serial
28800 ; refresh
14400 ; retry
3600000; expire
86400 ); minuum
IN NS thj.mycompany.com.
IN MX 10 thj.mycompany.com.
1 IN PTR thj.mycompany.com.
＃定义逆向关系，即192.168.10.1 与 thj.mycompany.com 之间
的映射，也可以用作定义一个反转域。

4．/var/named/named.local 本地主机解析文件

作用：解析回送地址localhost 即127.0.0.1，回送地址是一种特殊的约定，即允许在处理
本地机地址时与处理远程机地址的方法一样，这样可以简化处理过程，不必将数据发送到
物理网络上。

实例：
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.

5．/var/named/named.ca 线索文件

作用：初始化缓冲区的信息。该文件不需要管理员更改，而是系统自带。

实例：
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33

6．/etc/hosts

作用：实现与网上其他主要计算机的映射，它通常是当作DNS的备份出现的，也就是说，当
DNS系统出现问题的时候才使用Hosts表。

实例：
127.0.0.1 localhost localhost.localdomain localhost
192.168.10.1 thj.mycompany.com thj

＃由于每台服务器都会有几个域名与IP的对应关系是永久的， 所以Hosts表中存放的应该
是它们。

7．/etc/resolv.conf

作用：指定域名服务器的IP和搜索顺序。

实例：
domain
＃定义本地域名。
search mycompany.com
＃简化用户输入的主机名，即当用户输入thj时，使得DNS可以把它
成功地解析为thj.mycompany.com。它与domain是互斥的，无论谁出
现都是用来定义search列表的。
nameserver 192.168.10.1
＃定义域名服务器的IP,最多三个，建议一般使用两个。

8．/etc/hosts.conf

作用：如何实现hosts表与DNS的关系和接口。

实例：
order hosts,bind
＃解析域名的顺序
multi on
＃允许一台计算机拥有多个IP

9．/etc/nsswitch.conf

作用：用于处理Hosts表和DNS的顺序

实例：
passwd: files nisplus nis
shadow: files nisplus nis
group: files nisplus nis
hosts: files dns
bootparams: nisplus [NOTFOUND=return] files
ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files
netgroup: nisplus
publickey: nisplus
automount: files nisplus
aliases: files nisplus

1.4 测试及管理方法

1. 管理员修改完DNS的配置文件，需要执行/etc/rc.d/init.d/named restart来是更改生
效。
2. ndc工具：用来向named进程发送信号
3. nslookup：测试正向、反向的解析是否正常

1.5 本章小结

DNS服务是许多服务的基础，所以配置一台Linux Server应该从DNS开始，并要从一开始就
对你的服务器配置成什么样子有一个整体的把握，这样才能保证配置之间能够相互协调，
避免错误的发生。

第二章 Apache

2.1 简 介

Apache是世界排名第一的Web服务器，根据著名的Web服务器调查公司Netcraft的调查，世
界上百分之五十以上的Web服务器都在使用Apache。

纵观Apache，它为我们的网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、
内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进程资源管理、服务器端图
象映射、重写URL、URL拼写检查以及联机手册man等。也就是说，如果您在Linux Server上
成功安装配置了Apache之后，您的计算机也将随着Apache的生效而摇身一变,成为一台名副
其实的Web Server，这种变化的确是激动人