学习《LINUX就该这么学》第十 六 天笔记

第十四章 使用DHCP动态管理主机地址
一、动态主机配置协议
动态主机配置协议（DHCP）是一种基于UDP协议且仅限于在局域网内部使用的网络协议，主要用于大型的局域网环境或者存在较多移动办公设备的局域网环境中，其主要用途是为局域网内部的设备或网络供应商自动分配IP地址等参数。
作用域：一个完整的IP地址段，DHCP协议根据作用域来管理网络的分布、分配IP地址及其他配置参数。
超级作用域：用于管理处于同一个物理网络中的多个逻辑子网段。超级作用域中包含了可以统一管理的作用域列表。
排除范围：把作用域中的某些IP地址排除，确保这些IP地址不会分配给DHCP客户端。
地址池：在定义了DHCP的作用域并应用了排除范围后，剩余的用来动态分配给DHCP客户端的IP地址范围。
租约：DHCP客户端能够使用动态分配的IP地址的时间。
预约：保证网络中的特定设备总是获取到相同的IP地址。
二、部署dhcpd服务程序
dhcpd是Linux系统中用于提供DHCP协议的服务程序。
dhcpd服务程序配置文件的架构

一个标准的配置文件应该包括全局配置参数、子网网段声明、地址配置选项以及地址配置参数。其中，全局配置参数用于定义dhcpd服务程序的整体运行参数；子网网段声明用于配置整个子网段的地址属性。
dhcpd服务程序配置文件中使用的常见参数以及作用

第十五章 使用Postfix与Dovecot部署邮件系统
一、部署基础的电子邮件系统
一个最基础的电子邮件系统肯定要能提供发件服务和收件服务，为此需要使用基于SMTP协议的Postfix服务程序提供发件服务功能，并使用基于POP3协议的Dovecot服务程序提供收件服务功能。这样一来，用户就可以使用Outlook Express或Foxmail等客户端服务程序正常收发邮件了。
电子邮件系统的工作流程

二、配置Postfix服务程序
Postfix是一款由IBM资助研发的免费开源电子邮件服务程序，能够很好地兼容Sendmail服务程序，可以方便Sendmail用户迁移到Postfix服务上。Postfix服务程序的邮件收发能力强于Sendmail服务，而且能自动增加、减少进程的数量来保证电子邮件系统的高性能与稳定性。另外，Postfix服务程序由许多小模块组成，每个小模块都可以完成特定的功能，因此可在生产工作环境中根据需求灵活搭配它们。
Postfix服务程序主配置文件中的重要参数

三、配置Dovecot服务程序
Dovecot是一款能够为Linux系统提供IMAP和POP3电子邮件服务的开源服务程序，安全性极高，配置简单，执行速度快，而且占用的服务器硬件资源也较少。
第1步：安装Dovecot服务程序软件包。
第2步：配置部署Dovecot服务程序。
第3步：配置邮件格式与存储路径。

第二十三章 使用OpenLDAP部署目录服务
一、了解目录服务
目录可以被理解成是一种为查询、浏览或搜索的数据库，但数据库又分为了目录数据库和关系数据库，目录数据库主要用于存储较小的信息（如姓名、电话、主机名等），同时具有很好的读性能，但在写性能方面比较差，所以不适合存放那些需要经常修改的数据。目录服务则是由目录数据库和一套能够访问和处理数据库信息的协议组成的服务协议，用于集中的管理主机帐号密码，员工名字等数据，大大的提升了管理工作效率。
LDAP采用树状结构存储数据（类似于前面学习的DNS服务程序），用于在IP网络层面实现对分布式目录的访问和管理操作，条目是LDAP协议中最基本的元素，可以想象成字典中的单词或者数据库中的记录，通常对LDAP服务程序的添加、删除、更改、搜索都是以条目为基本对象的。
LDAP树状结构存储数据

二、配置LDAP服务端
1、安装openldap与相关的软件包
2、生成密钥文件
3、修改证书的所属与权限
4、复制一份LDAP的配置模板
5、生成数据库文件
6、修改LDAP数据库的所属主与组
7、启动slapd服务程序并设置为开机启动
8、添加cosine和nis模块
9、将新的配置文件更新到slapd服务程序
10、创建目录的结构服务
11、设置帐户的迁移，将当前系统中的用户迁移至目录服务
12、安装httpd服务程序
13、将密钥文件上传至网站目录
14、将httpd服务程序重启，并添加到开机启动项
15、清空防火墙的规则并保存状态
16、在日志记录服务的配置文件中追加下面语句，并重启日志服务

三、配置LDAP客户端
1、安装相关的软件包
2、运行系统认证工具，并填写LDAP服务信息