强强老师的Linux那点事

最新推荐文章于 2020-11-10 18:50:38 发布

u011886490

最新推荐文章于 2020-11-10 18:50:38 发布

阅读量545

点赞数

分类专栏： IT职场

本文链接：https://blog.csdn.net/lampzdrj/article/details/10599995

版权

IT职场专栏收录该内容

927 篇文章 0 订阅

订阅专栏

最近的学习压力加大了，好久都没上来转转了，也不知道写点上面，刚刚复习到linux的内容，那就把自己的笔记拿出来分享一下吧！如果发现错误，大家提一下，帮助我改进一下

LAMP+SAMBA+SSH+DNS综合

实验要求：
配置一个lamp环境，
配置一个samba环境用户为apache，
共享目录为Apache的根目录
，实现在windows下对Apache的更目录进行操作，
每天早上7.30备份更目录到ssh服务器上的/apache目录下，
配置一个主DNS服务器解析域名地址www.ldnte.com,
配置一个从DNS服务器同步到主DNS上

设备需求：
三台linux服务器
Lamp-Server：192.168.100.1
SSH-Server：192.168.100.2
主DNS-Server：192.168.100.3
从DNS-Server：192.168.100.4

实验配置：
首先用第一台linux服务器作为web服务器，主机名：Web-Server
设置主机名：hostname Web-Server
配置网卡的IP
vi /etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi /etc/resolv.conf
nameserver 192.168.100.3
nameserver 192.168.100.4
*/
重启网卡模块
service nerwork restart
**********************************************************
一.用yum搭建Lamp环境
1.配置yum环境
cd /etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak
vi CentOS-Meadia.repo
这里修改配置如下：
[c5-media]
name=CentOS-$releasever - Media
baseurl=file:///media
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
保存退出
------------------------------------------------
2.配置光盘挂载点
vi /etc/fstab
在最后加一行，如下：
/dev/cdrom /media iso9660 defaults 0 0
保存退出

mount -a （重新加载分区表）
提示：mount: block device /dev/cdrom is write-protected, mounting read-only说明挂载成功
然后去确认一下/media里面的光盘文件
------------------------------------------------
3.yum安装lamp环境
yum -y install httpd* php* mysql*
修改配置文件如下：
vi /etc/httpd/conf/httpd.conf

查找到监听的端口位置
:/:80
添加：Listen 192.168.100.1:80

查找到User的位置
:/User
修改User apache
Group apache
保存退出

在Apache根目录下创建一个index.html
vi /var/www/html/index.html
<html>
<head>
<title>index</title>
</htad>
<body>
<h1>hello works!</h1>
</body>
</html>
保存退出

重启服务：service httpd restart

然后访问http://192.168.100.1确认是否可以打开

**********************************************************
**********************************************************
二.用yum搭建samba文件共享服务
1.用yum搭建以个samba环境
yum -y install samba* --skip-broken
------------------------------------------------
2.修改配置文件
vi /etc/samba/smb.conf
查找homes,在====Share Definitions====下面添加内容如下：
:/homes
[web]
path = /var/www/html
broseable = yes
writable = yes
保存退出
------------------------------------------------
3.启动服务
service smb restart
------------------------------------------------
4.设置Apache根目录的权
cd /var/www
setfacl -m u:apache:rwx -R html
setfacl -m d:u:apache:rwx -R html
------------------------------------------------
5.设置samba服务器的执行者
smbpasswd -a apache(按提示输入密码)
------------------------------------------------
6.清空windows的IPC$连接
net use /delete *
windows下访问\\192.168.100.1
linux下访问
mount //192.168.100.1/web /mnt -o username=apache
**********************************************************
用第二台linux服务器作为SSH服务器，主机名：SSH-Server
设置主机名：hostname SSH-Server
配置网卡的IP
vi /etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi /etc/resolv.conf
nameserver 192.168.100.3
nameserver 192.168.100.4
*/
重启网卡模块
service nerwork restart
**********************************************************
三.用SSH实现远程登录和文件传输
在Web-Server
1.生成密钥对：
ssh-keygen -t rsa
生成位置:/root/.ssh/(两个文件)
------------------------------------------------
2.把公钥传到SSH服务器上去：
ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.100.2
保存位置:SSH-Server：/root/.ssh/authorizecd_keys
------------------------------------------------
3.写一个shell脚本和一个任务计划
写脚本：
vi scp.sh
#!/bin/bash
i=`date`
cd -
tar -zcvf html${i}.tar.gz var/www/html
scp html${i}.tar.gz 192.168.100.2:/www
rm -rf html${i}.tar.gz

写任务计划：
crontab -e
30 7 * * * /root/./scp.sh
**********************************************************
用第三台linux服务器作为主DNS服务器，主机名：Master-DNS-Server
设置主机名：hostnam Master-DNS-Server
配置网卡的IP
vi /etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi /etc/resolv.conf
nameserver 192.168.100.3
nameserver 192.168.100.4
*/
重启网卡模块
service nerwork restart
**********************************************************
四.用yum搭建DNS服务器
配置yum环境同第一台服务器一样
挂载光盘同第一台服务器一样
配置主DNS服务器
1.安装DNS服务器和缓存域名服务器
yum -y install bind* caching*
------------------------------------------------
2.修改配置文件
#修改访问控制文件
vi /var/named/chroot/etc/named.caching-nameserver.conf
listen-on port 53 { any; };
allow-query { any; };
allow-query-cache { any; };
match-clients { any; };
match-destinations { any; };
#修改主配置文件-添加解析记录
vi /var/named/chroot/etc/named.rfc1912.zones
zone "ldnte.com" IN {
type master;
file "ldnte.z";
allow-update { none; };
};

zone "100.168.192.in-addr.arpa" IN {
type master;
file "ldnte.f";
allow-update { none; };
};

#添加解析表
#编辑baidu.com正向解析表
vi /var/named/chroot/var/named/ldnte.z
$TTL 86400
@ IN SOA ns1.ldnte.com. root.ldnte.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS ns1.ldnte.com.
IN NS ns2.lente.com.
ns1 IN A 192.168.100.3
ns2 IN A 192.168.100.4
www IN A 192.168.100.1
ftp IN A 192.168.100.1
music IN A 192.168.100.1

编辑baidu.com反向解析表
vi /var/named/chroot/var/named/ldnte.f
$TTL 86400
@ IN SOA ns1.ldnte.com. root.ldnte.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS ns1.ldnte.com.
IN NS ns2.ldnte.com.
3 IN A ns1.ldnte.com.
4 IN A ns2.ldnte.com.
1 IN A www.ldnte.com.
1 IN A ftp.ldnte.com.
1 IN A music.ldnte.com.

注意：DNS的解析表权限问题
修改解析表的所属组
chown :named baidu.*

注意配置自己的DNS
------------------------------------------------
3.启动服务
service named restart/service named reload
------------------------------------------------
4.检查主DNS配置是否成功
客户端的域名解析工具
1.ping
2.nslookup
**********************************************************
用第四台linux服务器作为从DNS服务器，主机名：Slave-DNS-Server
设置主机名：hostname Slave-DNS-Server
配置网卡的IP
vi /etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi /etc/resolv.conf
nameserver 192.168.100.3
nameserver 192.168.100.4
*/
重启网卡模块
service nerwork restart
**********************************************************
五.配置从DNS服务器
配置yum环境同第一台服务器一样
挂载光盘同第一台服务器一样
1.安装DNS服务器和缓存域名服务器
yum -y install bind* caching*
------------------------------------------------
2.修改配置文件
#修改访问控制文件
vi /var/named/chroot/etc/named.caching-nameserver.conf
listen-on port 53 { any; };
allow-query { any; };
allow-query-cache { any; };
match-clients { any; };
match-destinations { any; };
#修改主配置文件-添加解析记录
vi /var/named/chroot/etc/named.rfc1912.zones
zone "ldnte.com" IN {
type slave;
file "slaves/ldnte.z";
masters { 192.168.100.3; };
};

zone "100.168.192.in-addr.arpa" IN {
type slave;
file "slaves/ldnte.f";
masters { 192.168.100.3; };
};
注意：从DNS不用编写解析表，他会同步主DNS的解析表放在/var/named/chroot/var/named/下
------------------------------------------------
3.启动服务
service named restart
------------------------------------------------
同步DNS服务器技术
在主DNS服务器配置解析表时注意修改Serial:前面的序列号每次都加1，然后重启或从新加载服务器（service named restart/service named reload）