redhat linux服务器配置与应用

不错的笔记，转走了。。继续关注...

原文地址：《redhat linux服务器配置与应用》学习笔记 （赵志义） 作者：无网不胜

该学习笔记记录了对《redhatlinux服务器配置与应用》一书学习的重点。该书由人民邮电出版社出版，林慧琛、刘殊、尤国君编著。

 

第0章：认识linux
特点：完全免费、高效安全稳定、支持多硬件平台、友好的用户界面、强大的网络功能、支持多任务、多用户。

 

第1章：安装linux服务器
选自动分区。

GRUB:是一个多重启动管理器，它负责装入内核并引导linux系统。还可以引导其它操作系统,如windows.
windows支持的文件系统有FAT16/FAT32/NTFS等，而Linux支持的文件系统有ext/ext2/ext3/ntfs/vfat/msdos/minix等。

为什么要建立普通用户：root管理员的权限实在太大了，它在系统中的所有操作不受任何限制，这也使得它非常危险，因为任何一个误操作对系统而言都是致命的破坏，所以除非需要对系统进行配置或管理，否则对一般日常使用，应该使用普通用户来登录完成。

设置文本启动方式：编辑/dtc/inittab文件，找到语句“id:5:initdefault:",将该句的5改为3，重启后就进入文本界面了。
设置语言参数：默认语言编码是“zh_CN.UTF-8”，这在X-Windows桌面环境下的“终端”窗口操作是能正确显示汉字的，但如果是通过SSH或Telnet等方式进行远程管理，就会发现汉字变成乱码了。要解决这个问题，编辑文件/etc/sysconfig/i18n，将第一句“LANG="zh_CN.UTF-8"改为”LANG="zh_CN.GB18030"即可。需要重新登录。

删除Linux:
使用DOS启动盘启动，用fdisk/mbr命令删除GRUB;
使用分区魔术师PartitionMagic或DM等分区工具删除Linux分区，然后为Linux分区后留下的可用空间分区和格式化。

 

第二章：Samba服务的配置与应用
SMB是局域网上的共享文件夹/打印机的一种协议。它是Microsoft和Intel公司在1987年开发的。

SMB服务的安装：
rpm -q sambas
(检查是否安装该服务）
rpm -ivh /media/cdrom/redhat/rpms/samba-3.0.10-1.4e.i386.rpm
(安装该服务）

SMB服务的配置：
前置条件：查看/etc/services文件中“netbios”开头的记录是否都可用，如果被删除或记录前有“#”，也将使用户无法访问Linux服务器上的资源。（netbios是windows“网上邻居”的通信协议）；查看防火墙是否关闭（默认情况下linux防火墙是不允许windows客户访问samba的。
SMB服务的配置文件：
smb.conf是设置核心。
smb服务的密码文件：smbpasswd -a linux帐户名 如（tom)
smb用户映射文件：
用户映射通常在windows和linux主机之间进行。目的就是将两个不同的用户映射成一个用户。做了映射后的帐号，在使用samba服务器上的共享资源时，就可以直接使用windows帐号进行访问。
要使用用户映射，只需将smb.conf配置文件中username map =/etc/samba/smbusers前的注释符号（分号）去除。然后编辑/etc/samba/smbuusers,将需要映射的用户添加到文件中：
单独的linux帐号 = 要映射的windows帐号列表。如：tom = alarm back

smb服务的文件共享：
全局参数：
设置smb服务器所属的群组名称或windows域名：
workgroup = 群组名 如（ALARM)
设置samba服务器的简要说明：
server string = ALARM'S SAMBA SERVER
设置可访问samba服务器的主机、子网或域：
hosts allow = clientl, alarm.com,192.168.16. EXCEPT192.168.16.4
设置SAMBA服务器启动时，可自动加载的打印机配置文件：
printcap name = etc/printcap
设置是否允许打印配置文件中的开机时自动加载：
load printers = yes
设置Guest帐户名：
guest account = pcguest
指定samba服务器使用的安全等级：
security = user(或shaer/server/domain/ads,共有五个等级)

共享目录：
设置用户个人的主目录：
samba服务为每一个用户提供一个主目录，通常只有用户本身可以使用。默认存放在home目录下，相关设置项目：
command = home directories
browseable = no
writable = yes
设备一个共享目录：
以root用户登录，使用groupadd share 建立share组，并利用命令usermod -g share ygj将ygj用户添加到 share组中。
使用命令mkdir/home/share 在/home目录下建立子目录share.
使用命令chown :share /home/share 设置share 目录所属的组为share组，然后使用命令chmod -cg+wxr /home/share设置share组对该目录具有读写和执行权限。
在smb.conf配置文件末尾添加配置项目：command = samba's share directory
                                   read list = tom
                                   write list = @share
                                   path = /home/shaer

samba服务的打印共享：
使用setup打开文本模式设置工具，进行设置

启动和停止samba服务：
/etc/rc.d/init.d/smb start
/etc/rc.d/init.d/smb stop
重新启动：
/etc/rc.d/init.d/smb restart
自动启动：
执行ntsysv命令启动服务配置程序，找到smb服务，在前面加上“*”号，再“确定”。

linux客户端的访问：
利用主机名访问：
IP地址 主机名（netbios名称）
如：192.168.16.2 ygj_alarm
利用smbclient访问：
检查smbclient是否安装：rpm -q samba-client
如何安装smbclient: rpm -ivh/media/cdrom/redhat/rpms/samba-client-3.0.10-1.4e.i386.rpm
smbclient访问格式：
列出共享列表：
smbclient -l //主机名或ip地址 -u 登录用户名
使用共享资源：
smbclient //主机名或ip地址/共享目录名 -u 登录用户名

如何加载和卸载共享资源：
加载：smbmount 共享资源地址 加载点 -o 参数 如：smbmount //ygj_alarm/share /mnt/doc-o username=back
卸载：smbumount 加载点 如：smbumount /mnt/doc

windows客户端访问：
“网上邻居”的“查看工作组计算机”中就可以查看
或：“运行”中输入\服务器名或\服务器ip地址。

 

第三章：NFS服务的配置与应用
   NFS即网络文件系统。使用NFS既可以提高资源利用率，又可以大大节省客户端本地硬盘的空间，同时也便于对资源进行集中管理。

    NFS安装：
    是默认安装。
启动该服务需要两个软件包：nfs-utils/portmap
以下命令检查是否安装了这两个软件包：
rpm -q nfs-utils portmap

 

NFS的配置：
只需要在/etc/exports中进行设置，然后启动NFS即可。
<输出目录>[客户端1(选项1，选项2,...)][客户端2（选项1，选项2，...)]
输出目录指NFS系统中需要共享给客户端使用的目录
客户端指网络中可以访问这个NFS输出目录的计算机
选项用来设置输出目录的访问权限、用户映射等。访问权限选项：ro/rw；用户映射权限：all_squash/no_all_squash/root_squash/no_root_squash/anonuid-xxx/anongid=xxx；其它选项：secure/insecure/sync/async/wdelay/no_wdelay/subtree_check/no_subtree_check；

 

维护NFS服务命令：exportfs [选项]
   选项：-a:输出在/etc/exports文件中所设置的所有目录；
     -r：重新读取/etc/exports文件中的设置，并合设置立即生效，而不需要重新NFS服务；
     -u：停止输出某一目录；
     -v：在输出目录时将目录显示到屏幕上。

 

启动和停止NFS服务：
启动：/ect/init.d/portmap start
     /ect/init.d/nfs start
停止：/etc/init.d/nfs stop
     /etc/init.d/portmap start
   重新启动：/ect/init.d/nfs restart

检查服务状态：/ect/init.d/portmap status
             /ect/init.d/nfs status

设置自动启动NFS服务：chkconfig --level 35portmap on
                    chkconfig --level 35 nfs on
或：执行ntsysv启动服务配置程序，在其中进行设置

 

测试NFS输出目录状态：showmount [选项]NFS服务器名称或地址
常用选项：-a:显示指定的NFS服务器的所有客户端主机及其所连接的目录；
         -d：显示指定的NFS服务器中已被客户端连接的所有输出目录；
         -e：显示指定的NFS服务器上所有输出的共享目录；

 

连接NFS服务器：
mount -t NFS服务器名或IP地址：输出目录 本地挂载目录
如：mount -t nfs 192.168.16.177:/nfs/public /mnt/nfs
   卸载NFS服务器：
umount /mnt/nfs

启动时自动连接NFS：NFS服务器名或IP地址：输出目录 本地挂载目录nfsdefaults 0 0

 

第四章：DHCP服务的配置与应用
DHCP（动态主机配置协议），是一个简化主机IP地址分配管理的TCP/IP协议。
查看DHCP服务是否安装：rpm -q dhcp
安装：rpm -ivh/media/cdrom/redhat/rpms/dhcp-3.0.1-12_el.i386.rpm
配置：配置文件是dhcpd.conf
格式：选项/参数  #这些选项参数全局有效
     声明｛
            选项/参数   #这些选项参数局部有效
          ｝

设置IP作用域：
在dhcpd.conf文件中，用subnet语句来声明一个IP作用域：
subnet 子网ID netmask 子网掩码 ｛
range起始IP地址结束IP地址；   #指定可分配给客户端的IP地址范围
IP参数；                        #定义客户端的IP参数，如子网掩码、默认网关等
｝
（注意：“#”为注释符，每句后要用；结尾。与C语言格式类似）
设置IP客户端的IP选项：
  设置路由器（默认网关）的IP地址：option routers192.168.16.1;
  设置子网掩码：option subnet-mask 255.255.255.0;
  设置DNS域名：option domain-name "gdvcp.net";
  设置DNS服务器的IP地址：option domain-name-server192.168.16.2,61.144.56.100;
  设置广播地址：option broadcast-address192.168.16.255;
  设置租约期限：default-lease-time 86400;
  设置最大租约期限：max-lease-time 172800;
  设置固定IP地址：host 主机名 ｛
hardware ethernet 网上的MAC地址； #指定DHCP客户端网上的MAC地址
fixed-addressIP地址；           #指定为该DHCP客户分配的IP地址
   IP参数；                     #指定默认网关等其它IP参数
｝
如：
host pcl {
hardware ethernet 00:a0:cc:cf:9c:14;
fixed-address 192.168.16.20;
}

启用和停止DHCP服务：
启动：/ect/init.d/dhcpd start
停用：/ect/init.d/dhcpd stop
重新启动：/ect/init.ddhcpd restart
设置自动启动：可执行"ntsysv"命令

DHCP客户端配置：
直接编辑文件/etc/sysconfig/network-scripts/ifcfg-eth0,找到"BOOTPROTO=none",将其改为“BOOTPROTO=dhcp”
重新启动网卡，在该客户端本地终端窗口下执行命令：[root@Fedora4~]# ifdown eth0; ifupeth0
测试该客户端是否配置好：[root@Fedora4~]# ifconfig eth0

 

第五章：DNS服务的配置与应用

hosts文件：是linux中负责IP地址与域名快速解析的文件。以ASCII格式存在/ect目录下。
linux架设DNS服务器通常是使用Bind程序来实现的。

检查是否安装了DNS服务：
rpm -q bind

安装：
rpm -ivh /media/cdrom/redhat/RPMS/bind-9.2.4-2.i386.rpm

安装chroot软件包：是changeroot的缩写，它可以改变程序运行时所参考的/根目录位置，即将某个特定的子目录作为程序的虚拟/根目录，严格控制权限，保护服务器安全。
rpm -ivh /media/cdrom/redhat/RPMS/bind/chroot-9.2.4-2.i386.rpm

配置主要名称服务器：

主配置文件：
设置服务器的选项：
设置named要读写文件的路径：directory "/vat/named";
设置服务器存放数据库的路径：dump-file "/var/named/data/cache_dump.db";
设置服务器统计信息文件的路径：statistics-file"/var/named/data/named_stats.txt";
设置共享文件密钥文件：include "/etc/rndc.dey";

设置要区域：
设置根区域：zone "."{ };
设置区域的类型：type hint;
设置根服务器列表文件名：file "named.ca";

设置主区域：
设置主区域的名称：zone "example.com" { };
设置类型为主区域：type master;
设置主区域文件的名称：file "example.com.zone";
设置辅域服务器的地址：allow-transfer { };

设置反向解释区域：
设置反向解释区域的名称：zone "16.168.192.in-addr.arpa" { };
设置区域的类型为：type master;
设置反向解释区域文件的名称：file "192.168.16.arpa";
设置辅域名服务器的地址：allow-transfer { };

根服务器信息文件named.ca:下载地址：ftp://ftp.rs.internic.net/domain/named.root

区域文件：一个区域内的所有数据（包括主机名和对应IP地址、刷新间隔和过期时间等）必须存放在DNS服务器内，而用来存放这些数据的文件就被称为区域文件。

反向解释区域文件：建立IP地址映射到DNS域名的指针PTR资源记录。

配置辅助名称服务器：
主配置文件是：/etc/named.conf。也需要设置服务器的选项和根区域，方法与配置主要名称服务器的方法相同。

配置缓存cache-only服务器：
只需要建立好主配置文件named.conf即可

启动DNS服务：/etc/init.d/named start
停止DNS服务：/etc/init.d/named stop
重新启动DNS服务：/etc/init.d/nemed restart
自动启动DNS服务：ntsysv

DNS客户端配置：
可直接编辑文件/etc/resolv.conf,然后使用nameserver选项来指定DNS服务器的IP地址。

 

第六章：web服务的配置与应用

HTTP协议通信发生在TCP/IP连接上，默认端口80.
WEB服务采用客户机/服务器模式。客户机运行WWW客户程序--浏览器。浏览器作用是解释和显示WEB页面，响应用户的输入请求，并

通过HTTP协议将用户请求传递给WEB服务器。WEB服务器一端运行服务器程序，它最基本的功能是侦听和响应客户端的HTTP请求，向

客户端发出请求处理结果信息。

Apache服务器的安装：由于目前Apache被重新命名为httpd，因此可用下面命令检查是否安装了Apache。
检查：rpm -q httpd
安装：rpm -ivh/media/cdrom/redhat/rpms/httpd-2.0.52-12.ent.i386.rpm

测试Apache服务器:
执行/etc/init.d/httpdstart命令，Web服务已经启动后，在客户端使用的Web浏览器中输入linux服务器的IP地址进行访问。如果

出现Abache的测试页面，表示web服务安装运行正常。

Apache服务的基本配置：
通过编辑Apache主配置文件httpd.conf来实现。

web服务的基本配置：
设置主目录的路径：默认路径：documentroot "/var/www/html"
设置默认文档：也就是通常所说的主页。directoryindex index.html index.html.var
设置Apache监听的IP地址和端口号：linten 80
例：listen 192.158.16.177:80
    linten192.168.16,178:8080
设置相对根目录的路径：serverroot "/etc/httpd"
设置日志文件：错误日志：Errorlog logs/error_log
             访问日志：Customlog logs/access_log combined
设置网络管理员的邮箱地址：serveradmin lindenstar@163.ocm
设置服务器主机名称：servername 192.168.16.177:80
设置默认字符集：adddefaultcharset UTF-8
例:adddfaultcharset GB2312

创建虚拟目录：
使用alias选项可以创建虚拟目录，在主配置文件中，apache默认已经创建了两个虚拟目录。这两条语句分别建立了

“/icons/"和"/manual"两个虚拟目录，它们对应的物理路径分别是“/var/www/icons/"和"/var/www/manual"。
例：创建名为/down的虚拟目录，它对应的物理地址是："/software/download"
alias /down "/software /download"

设置目录权限：
<directory "/var/www/icons">
   options indexesmultiviews
   allowoverride none
   order allow,deny
   allow from all
</directory>

用户认证：假设有一个名为mysecret的虚拟目录，其对应的物理路径是/usr/local/mysecret，现需要对其启用用户认证功能，只允

许用户名为linden和tom的用户访问 。
建立口令文件：用以保存用户名和口令。（-C 选项表示无论口令文件是否已经存在，都会重新写入文件并删去原有内容。所以在添

加第二个用户到口令文件时，就不需要使用-c选项了，每行命令执行后都要求输入相应的用户密码）
htpasswd -c /etc/httpd/mysecretpwd linden
htpasswd /etc/httpd/mysecretpwd tom
建立虚拟目录并配置用户认证：
在apache的主配置文件httpd.conf中加入以下语句建立虚拟目录并配置用户认证。
alias /mysecret "/usr/local/mysecret"
<directory"/usr/local/mysecret">
authtypebasic    #设置认证类型
authname "this is a private directory.pleaselogin:"  #设置认证领域内容
authuserfile/etc/httpd/mysecretpwd   #设置口令文件的路径
require user lindentom   #设置允许访问的用户
</dirrectory>

测试用户认证：
在服务器中使用命令：“/etc/init.d/httpd restart/”重启Web服务
在客户端的Web浏览器访问这个虚拟目录，这时Web浏览器会弹出需求输入用户名和口令的对话框。
输入用户名和口令后就能访问该目录了。

虚拟主机的配置：虚拟主机的优点：节约投资、节约维护费用、可以获得专业的维护而无需维护人员与昂贵的电源系统 、拥有更

加稳定的性能。
基于IP地址的虚拟主机：
假设服务器有192.168.16.201和192.168.16.202两个IP地址，现需使用这两个IP地址分别创建2台虚拟主机，每台虚拟主机都对应不

同的主目录，可以在主机配置文件httpd.conf添加以下语句实现：
<virtualhost 192.168.16.201>
servername 192.168.16.201:80
serveradmin web1@163.com
documentroot "/usr/www/web1"
directoryindex index.html
errorlog logs/web1/error_log
customlog logs/web1/access_log combined
</virtualhost>

<virtualhost192.168.16.202>
servername 192.168.16.202:80
serveradmin web2@163.com
documentroot "/usr/www/web2"
directoryindex default.html
errorlog logs/web2/error_log
customlog logs/web2/access_log combined
</virtualhost>

基于域名的虚拟主机：
假设服务器的IP地址为192.168.16.201,在DNS服务器中有www.abc.com和www.xyz.com主机地址A资源记录映射到该IP地址，现需使用

这两个域名分别创建两台虚拟主机，每台虚拟主机对应不同的主目录，可以在主配置文件httpd.conf添加以下语句实现：
namevirtualhost 192.168.16.201

<virtualhost www.abc.com>
servername www.abc.com>
servername www.abc.com:80
serveradmin web1@163.com
documentroot "/usr/www/web1"
directoryindex index.html
errorlog logs/web1/error_log
customlog logs/web1/access_log combined
</virtualhost>

<virtualhost www.xyz.com>
servername www.xyz.com:80
serveradmin web2@163.com
documentroot "/use/www/web2"
directoryindex default.html
errorlog logs/web2/error_log
customlog logs/web2/access_log combined
</virtualhost>

启动和停止Web服务：
启动：/etc/init.d/httpd start
停止：/etc/init.d/httpd stop
重启：/etc/init.d/httpd restart
自动启动：执行"ntsysv"命令，启动服务配置程序。
开启防火墙命令：iptables-I INPUT -p tcp --dport 80 -j ACCEPT

CGI运行环境的配置：
CGI是common gatewayinterface的缩写。HTML功能比较贫乏，用CGI使网页变得不是静态的，而是动态交互式的。
CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量，其中Perl易编译调试、移植性强，几乎成了CGI的标

准或代言词。Perl是practical extraction andreporting language的缩写。
查看perl语言解释器是否安装在系统上：
rpm -q perl
安装perl语言解释器：
rpm -ivh /mnt/cdrom/redhat/rpms/perl-5.8.5-12.1.i386.rpm
httpd.conf文件的配置：
设置存放CGI文件的目录权限：options indexes followsymlinks execCGI
标明CGI程序的文件类型：找到"#Addhandlercgi-script.cgi"，将“#”删除即可。如同时想运行扩展名为.pl的文件可在后面添加

“.pl”。
测试CGI运行环境：
在CGI文件存放的目录（如/var/www/html/)中建立一个名为test.cgi的文件，该文件的内容：
#!/usr/bin/perl
print "content-type:text/html/n/n";
print "hello world!/n";
执行命令"chmod+x/var/www/html/test.cgi",为test.cgi文件添加运行权限。
在客户端的浏览器访问"http://linux服务器的ip地址/test.cgi",如果出现"helloworld！"则运行环境配置成功。

PHP运行环境的配置：
   JSP运行环境的配置：

 

第七章：FTP服务的配置与应用

在服务器端，FTP服务器有两个预分配的端口号，分别为21和20。21用于发送和接收FTP的控制信息，20用于改善和接收FTP数据。
在客户端，可动态分配端口，选择范围1024-65535.当一个FTP会话开始后，客户端程序打开一个控制端口（如1032），该端口连接到服务器上的21端口。需要传输数据时，客户端再打开第二个端口（如1033），连接到服务器端口20。

匿名用户：帐户anonymous,它通常以e-mail地址作为口令。用户不受约束的去访问和下载所需的公共资源。

主动模式：对客户机而言，发送请求和数据传输是主动的，端口一般是x和x+1;对服务器而言，接收请求和发送数据端口是被动的，商品一般是21和20。
被动模式：当客户机与服务器之间存在防火墙的话，服务器无法预知客户端用于建立数据连接的端口，可能会无法建立连接。所以客户机处于被动模式。但发送请求与数据传输都是客户端发起的，端口一般是x和x+1；服务器通过21端口接收客户端的请求后，主动开启并通知客户机自己的数据端口是y(一个大于1024的端口）。而后与客户机x+1端口连接传输数据。

FTP服务的安装与配置：

安装aparche服务：并建立好PHP运行环境，默认字符集为中文。

安装Mysql数据库和相关程序：
检查是否安装：rpm -q mysql-server
安装：rpm -ivh/media/cdrom/redhat/rpms/perl-DBD-mysql-2.9004-3.1.i386.rpm
     rpm -ivh/media/cdrom/ridhat/RPMS/mysql-server-4.1.10a-2.RHEL4.1.i386.rpm
     rpm -ivh/media/cdrom/redhat/RPMS/mysql-devel-4.1.10a-2.rhel4.1.i396.rpm
检查是否安装mysql客户端程序：rpm -q mysqlclient10
安装mysql客户端程序：rmp -ivh/media/cdrom/redhat/rpms/mysqlclient7-3.23.57-4.rhel4.1.i386.rpm
安装php-mysql支持包：
检查是否安装该支持包：rpm -q php-mysql
安装该支持包：rpm -ivh/media/cdrom/redhat/rpms/php-mysql-4.3.9-3.6.i386.rpm
启动mysql服务：/ect/init.d/mysql start
设置自动运行mysql服务：打开命令"ntsysv"
修改Mysql用户root口令：mysqladmin -u root password mygoodpwd(例中设置口令为mygoodpwd)

安装pure-ftpd:
下载pure-ftpd
解压安装包：tar zxvf qure-ftpd-1.0.20.tar.gz
进入解压目录：cd pure-rtpd-1.0.20
配置并指定各种安装选项：
编译：make
安装：make install
生成配置脚本：cp configuration-file/pure-config.pl/usr/local/pureftpd/sbin/
修改配置脚本权限：chmod +x /usr/local/pureftpd/sbin/pure-config.pl
建立FTP目录：mkdir /ftproot

生成pure-ftpd服务管理脚本：
进入pure-ftpd解压目录，编辑contrib子目录里的redhat.init文件。找到语句"fullpath=/usr/local/sbin/$prog"，将其改为"fullpath=/usr/local/pureftpd/sbin/$prog"；找到语句"pureftpwho=/usr/local/sbin/pure-ftpwho"，将其改为："pureftpwho=/usr/local/pureftpd/sbin/pureftpwho"
执行以下命令将文件redhat.init复制到/etc目录并重命名为pure-ftpd:
cp contrib/redhat.init /etc/init.d/pure-ftpd
执行以下命令设置文件为可执行：
chcom +x /etc/init.d/pure-ftpd
执行以下命令添加 pure-ftpd服务到系统中，使pure-ftpd可以随系统启动而自动运行：
chkconfig --add pure-ftpd

配置匿名用户登录环境：
默认安装pure-ftpd时已经建立了ftp帐户，但该帐户默认的主目录/var/ftp不存在，所以要使用以下命令为其建立目录/var/ftp:
mkdir /var/ftp
如果希望ftp匿名用户能够上传文件到FTP服务器，就要保证 ftp系统帐户对主目录有写入权限。可用以下命令：
chown ftp:ftp /var/ftp

启动和停止FTP服务：
启动：/etc/init.d/pure-ftpd start
停止：/etc/init.d/pure-ftpd stop
重启：/etc/init.d/pure-ftpd restart
自动启动：执行命令“ntsysv”
使用以下命令开放TCP协议的21和20端口：
/sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 20 -j ACCEPT
 

 

未完待续......