Linux下的各种服务器技术及配置 毕业论文.doc

linux 下的各种服务器技术及配置 姓 名： 学 号： 指导老师： 系 名： 专 业： 班 级： 、 二 00 一二年 十月 二十五日 i 摘要 随着互联网的飞速发展，各种基于互联网的服务也应用到人们的日常生活 工作当中，越来越突出互联网的重要性。但也正因如此，在网络安全方面的问 题日趋严重，各种安全漏洞成为人们在互联网上最头疼的问题之一。所以建立 建全企业局域网及个人计算机的安全来保护个人信息显得尤其重要。而 linux 操作系统凭借其开源免费、功能强大、服务器构建灵活、优越的安全性能等优 点，正得到越来越多人的信赖。linux 提供各种网络服务，这将大大减少企业 运行成本，性能方面并没有因为成本的降低而变弱，反而因为开源软件的不断 升级使 linux 下的服务器拥有一般基于 nt 服务器所不能比拟的高性能和高安全 性特征。 本文就通过对 linux 操作系统下搭建服务器来体现操作的灵活性以及优越的安全性能 、 abstract with the rapid development of the internet, various internet-based services also apply to the work of peoples daily lives among the increasingly prominent ii importance of the internet. but also for this reason that, in the network security aspects of growing all kinds of security vulnerabilities become the internets most troublesome problems. therefore, the establishment of building enterprise-wide local area network and personal computer security to protect personal information are particularly important. the open-source linux operating system, with its free, powerful, servers to build flexible, superior safety performance, etc., are being more and more peoples trust. linux offers a variety of network services, which will significantly reduce business operating costs, performance, cost reductions have not been weakened, but because of the continuing escalation of open source software under the linux server has generally based on nt server can not match the high - performance and high security features. in this paper, through the linux server operating system built to reflect the operational flexibility and excellent security. explain the linux servers in building the company needs analysis and the general steps to meet the companys business development needs. companies most important is information security, a strong set of security mechanisms is to protect business information will not be the best way to steal. with the scientific and technological progress, as well as the concept of peoples in-depth security, linux security services, and many more features will be found. key words: linux; server configuration; performance; development trend 目 录 摘要 i iii abstract .i 目录 iii 第一章 项目分析和需求分析 .1 1.1 项目分析 1 1.2 需求分析 1 1.3 公司网络扩扑图 4 1.4 公司 ip 地址及域名分布方案 .4 第二章 linux 的介绍和服务器的特性 .6 2.1 linux的介绍 6 2.2 linux安装的硬件需求 6 2.3 linux的主要特点 6 2.4 linux 的应用现状与前景 .7 2.5 samba服务器的工作原理 8 2.5.1 samba 服务器的功能.8 2.5.2 samba 服务器的安装. 8 2.6 dhcp服务器的介绍 .8 2.6.1 dhcp 的工作过程8 2.6.2 dhcp 服务器的安装. .8 2.7 vsftpd 服务器的介绍 .9 2.7.1 vsftpd 服务器的工作原理. 9 2.7.2 vsftpd 服务器的安装9 2.8 apache 服务器的介绍 .10 2.8.1 apache 服务器的工作特点. 10 2.8.2 apache 服务器的安装. 10 2.9 dns 服务器的安装 10 第三章 linux 服务器的配置 12 iv 3.1 安装服务器前的准备 .12 3.1.1 配置物理机的 ip 地址和 dns.12 3.1.2 测试 ip 地址的连通性 13 3.2 samba 服务器的配置 14 3.3 dhcpd 服务器的配置 16 3.4 vsftpd服务器的配置 17 3.5 httpd的配置 .19 3.6 dns 服务器的配置 21 3.6.1 主配置文件、正反向区域的配置21 3.6.2 在终端中分别输入域名进行解析22 总 结 24 致 谢 25 参考文献 .26 1 第一章 项目分析和需求分析 1.1 项目分析 惠通公司是一家中小型企业，因公司业务发展的需要和今后发展的趋势， 希望创建一个企业网络，在 isp 申请的域名为“” ，网络服务包括 dns 实现域名和 ip 地址之间的转换、web 服务器主要实现功能是能使 internet 网通过域名访问公司网站、网络文件共享务器设置用户用账号和密码的访问权 限、dhcp 服务器方便为工作站自动获取 ip 地址、dns 实现域名和 ip 地址之间 的转换，并配置好公司 web 站点的域名解析。通过配置服务器来完成如下要求： dns：实现域名和 ip 地址之间的转换，并配置好公司的 web 站点的域名解 析、ftp 站点的域名解析以及内部邮件收发的 mx 记录。 web 服务:主要实现功能是能使 internet 网通过域名访问公司网站，并建 立起财务、销售、宣传以及人事部的部门网站，财务部因为涉及到公司财务安 全，所以要求通过身份认证才能进行访问。 网络文件共享：为用户提供目录和打印机共享，还支持认证、权限设置。 允许用户用账号和密码访问，且可以读和写。也可以允许不同的用户对相同目 录又不同的访问权限，可以设置它们有些可以访问但不能写入等来保障材料的 安全性。 dhcp：动态主机 ip 配置，所有工作站主机均采用此方式获取 ip 地址，这 样避免在管理员给主机分配 ip 地址时出错。dmz 区的服务器采用手工方式填写 ip 地址。部门经理的 ip 要绑定和 mac 地址。 ftp:要求人财务部和销售部必须每天将数据传回到总部，并且及时从总部 下载相关的数据，限制财务部和人事部用户允许上传和下载的目录，限制销售 部和财务部只能使用其主目录，禁止人事部用户登录访问。 1.2 需求分析 通过对项目分析，惠通公司是一家中小型企业，因公司业务发展需要和今 后发展的趋势，希望创建一个企业网络，但从资金短缺和安全性方面考虑，决 2 定用 linux 操作系统作服务器,本次论文利用虚拟机模拟了惠通公司网络服务器 的配置，配置“samba、 “dhcp”、 “vsftpd、 “httpd”、 “dns”等服务器来 建立公司需求的小型局域网、以及用户对网络的需求调查，用户对网络中服务 器的要求有以下几点： 1安装架设 samba 服务器，访问 linux 和 windows 资源共享 要求： （1）建立一个工作组 workgroup,访问 linux 服务器时审查用户账号和密码。 2.在机器上创建一个/tmp 目录，为所有用户提供共享。允许用户不用账号和密 码访问，且可以读写。 3.在机器上创建一个私人目录/cwpri，只有 cw 用户有共享访问权限，其他用户 不可以共享访问。 4.在机器上创建一个/zjsx 目录，允许 zjsx 组用户向目录中写入，其他用户只 能访问。 2在局域网中实现 dhcp 功能 要求 ip 绑定一台客户机，使企业的总经理使用；dns 主机的 ip 为 10,0，想要分配的地址池为：0- 0 和 00-00，其他的 ip 地址则保留下来，部门总 经理使用固定的,ip 地址为 95，要保证使用固定 iip 地址，就要在 subnet 声明中套 host 声明，目的是要单独为总监和经理设置固定 ip 地址，并 在 host 中加入 ip 地址的 mac 地址绑定的选项以申请固定 ip 地址。 3为企业建立 vsftpd 服务器 要求公司采用 linux 操作系统做服务器，要求人财务部和销售部必须每天将 数据传回到总部，并且及时从总部下载相关的数据，一般财务部和人事部用户 允许上传和下载的目录（var/ftp/mydomain/） ，限制销售部用户 aa 和财务部 bb 只能使用其主目录，禁止人事部 cc 用户登录访问。 4为企业建立 http 服务器（） 要求采用的 ip 地址和端口为 42:80，首页采用 index.html 文件， 管理员 e-mail 地址为 。网页编码类型采用 gb2312，所有网站 资源都存放在/var/www/html 目录下，并将 apache 的根目录设置为、 3 etc/httpd 目录,公司有一台电脑 web 服务器，要求它通过浏览器要求它通过浏 览器能访问 ,,,, 的网站，每个网站的内容都不相同。web 服务器主要实现功能是能使 internet 网通过域名访问公司网站，并建立起财务、销售、宣传以及人事部的部门网站， 各部门的部门网站通过基于虚拟主机实现。财务部因为涉及到公司财务安全， 所以要求通过身份认证才能进行访问。域名表如表 1-1 所示； 表 1-1 各域名所在目录 部门网址 所属部门/备注 目录 apache 服务器的主机名 /var/www/ 财务部门网址 /var/www/cw 销售部门网址 /var/www/xs 宣传部门网址 /var/www/xc 人事部门网址 /var/www/rs 5在局域网中实现 dns 功能，域名为 实现域名和 ip 地址之间的转换，并配置好公司的 http 站点的域名解析、 vsftpd 站点的域名解析以及内部邮件收发的 mx 记录，要求分别能解析以下域 名以及 dns 服务器的解析表如 1-2 所示： 财务部() 42 销售部() 42 经理部() 42 人事部() 44 表 1-2 dns 服务器解析表 域名 ip 地址 域名 ip 地址 42 42 42 42 4 42 42 1.3 公司网络扩扑图 通过对惠通公司的考查与需求分析，现将网络扩扑图规划如下图 1-3 所示： dns dns2 httpd samba dhcp vsftpd dmz internet 经理部 销售宣传部 财务人事部 图 1-3 公司网络扩扑图 1.4 公司 ip 地址及域名分布方案 5 根据惠通的实际需求，公司 ip 地址及域名分布方案如图 1-4 所示: 服务器 名称 ip 地址 域名 samba 00 ftp 3 42 42 42 42 dns 42 web 42 图 1-4 ip 地址及域名分布图 本章小结 通过对惠通公司网络建设基本情况作了描述，根据网络规划和需求对公司 的考察，为了公司以后更好的发展趋势，对公司进行 ip 地址规划、域名划分、 以及对服务器操作系统和软件进行了选型，并且对每个服务器做了相关的分析， 给出了公司网络扩扑图和 ip 地址规划方案，公司的网络扩扑图作了相关分析和 规的核查，以及服务器的选择，linux 服务器基于安全性、稳定性和选购的正 版软件的考虑，linux 两个方面都具备了，而且操作系统也具有相当的安全性。 所以 linux 操作系统正是越来越多的企业用户和个人用户的选择。也是我们企 业的首选，samba 服务器能设置用户的访问权限，dhcp 能够使用户方便的获取 6 ip 地址，apache 要求通过设置用户访问需要身份验证，dns 能够为 web 进行域 名解析，提供便利。 第二章 linux 的介绍和服务器的特性 2.1 linux 的介绍 linux 是一种类 unix 的操作系统，由 linux torvalds 为首的一批 internet 志愿者创建开发。linux 操作系统与其他商业性操作系统最大的区别 是区别在于它的源代码完全公开。 由于 linux 从最初就加入了 gnu 计划，其软件发行遵循 gpl 原则，也就是 说 linux 与 gnu 计划中的其他软件一样都是自由软件（free software） ，需要 注意的是：所谓 free 的含义在此并不是免费，而是自由。虽然目前很多 linux 发行版本都可以通过 internet 下载，除了网络费用和刻录光盘的费用，无需其 他花费。但是按照 gpl 原则，生产 linux 产品的公司和程序员是可以要求收取 一定服务费用。而所谓“自由”是指在软件发行时附带上了源程序代码。并允 许用户更改。 2.2 linux 的安装的硬件需求 cpu：pentium 以上的处理器 硬盘：至少需要 1gb 以上的硬盘空间，完全安装大约需 5gb 的硬盘空间。 显卡：vga 兼容显卡。 光驱：cdrom/dvdrom 其他设备：如声卡、网卡和 modem 等。 1.硬件的兼容性 所谓硬件的兼容性，简单的说就是计算机硬件所需要的各种驱动程序能否 由 linux 提供。 2.多重引导 7 用户既可以在整个硬盘上安装 linux，也可以在已经安装有其他操作系统 的硬盘上增加安装 linux。 2.3 linux 的主要特点 linux 操作系统之所以能受到越来越多用户青睐是因为它符合现代操作系 统的要求和防战方向；即尽可能地方便用户使用、合理地组织工作流程、最大 限度地提高计算机系统的资源利用率。主要特点包括以下几个方便面： 1.多用户 linux 可以在服务器端运行，允许多个用户从相同或不同终端上 同时使用同一台计算机、系统资源可以由多个用户拥有并共享使用，各个用户 间互不影响。 2.多任务，允许多个程序同时执行。 3.移植性，linux 操作系统有良好的可移植性，能够在多种硬件平台下运 行，不仅可以运行在 intel x86 系列的计算机上，还可以运行在其他如 aplle、amd、arm、mips 等系列计算机上。 4.开放性，几乎所有的源代码都是开放的，包括核心程序、设备驱动程序 等等。 5.稳定性，指计算机操作系统特别是网络操作系统是否容易因出错而“死 机” 。 6.强大的网络功能，linux 具有内置 tcp/ip 协议栈，提供 ftp 、telnet、www 等通信服务，用户可以像在 windows 中一样上网聊天、收发电 子邮件等。 2.4 linux 的应用现状与前景 目前全球 linux 用户约有 800 万人，并在不断的增加，许多知名企业和大 学都是 linux 的用户。ibm、hp、dell、oracle、amd 等计算机公司正在大力支 持 linux 的发展，不断推出基于 linux 平台相关的产品。 linux 的应用范围主要包括桌面、服务器、崁入式系统、集群计算机等方 面。 1.桌面 8 桌面曾经是 linux 的弱项，因为 linux 沿袭 unix 的传统，字符界面下使用 shell 命令就可以完全控制计算机。 2.服务器 linux 服务器的稳定性、安全性、可靠性已经得到业界认可，政府、银行、 邮电、保险等业务关键部门已经开始规模性使用。作为服务器，linux 的服务 领域包括：网络服务器、文件和打印机、数据库服务：linux 支持多种开发语 言。 目前 linux 在服务领域继续发挥着越来越大的作用，并随着技术的进步， linux 是我们公司做为操作的系统的首选。具有安全性、稳定性等方面。 2.5 samba 服务器的工作原理 2.5.1 samba 服务器的功能 samba 服务器功能强大，主要实现 linux 和 windows 的资源共享，以及支 持认证权限设置。主要工作流程是协议协商、建立连接、访问共享资源、断开 连接。 2.5.2 samba 服务器的安装 首先是查看是否安装好了 samba 服务器，可以在 linux 的终端程序中运 行 rpm qa|grep samba 查看是否安装了 samba 服务器,如图 2-1 所示： 图 2-1 查看是否安装了 samba 服务器 通过查询，安装了 samba 服务器,而且还安装了服务器和客户断共用文件、 图形配置工具、客户端软件等。 2.6 dhcp 服务器的介绍 2.6.1 dhcp 的工作过程 9 dhcp 客户端和服务器申请 ip 地址、获得 ip 地址的过程一般分为 4 个阶段。 具体如下： 1.dhcp 客户机发送 ip 租约请求 2.dhcp 服务器提供 ip 地址 3.dhcp 客户机进行 ip 租约选择 4.dhcp 服务器 ip 租用认可 2.6.2 dhcp 服务器的安装如下 首先检测下系统是否应经安装了 dhcp 相关的软件，如图 2-2 所示： 图 2-2 检测是否安装了相关软件 安装 dhcp 服务器开发工具软件包和 dhcp 的 ipv6 扩展工具。如图 2-3 所示： 图 2-3 安装 dhcp 开发和扩展工具包 2.7 vsftpd 服务器的介绍 2.7.1 vsftpd 服务器的工作原理 vsftpd 大大简化文件传输的复杂性，它能够使文件通过网络从一台主机传 送到另外一台计算机上却不受计算机和操作系统类型的限制。无论是 pc、服务 器、大型机，还是 ios、linux、windows 操作系统，只要双方都支持协议 ftp，就可以方便、可靠地进行文件的传送。 vsftpd 服务器的具体工作过程如下： 客户端向服务器发出连接请求，同时客户端系统动态地打开一个大于 1024 的端口等候服务器连接。 若 ftp 服务器在端口 21 侦听到该请求，则会在 1031 端口和服务器的 21 端 10 口之间建立起一个 ftp 绘画连接。 当需要传输数据时，ftp 客户端再动态地打开一个大于 1024 的端口（比如 1032 端口）连接到服务器的 20 端口，并在这两个端口之间进行数据的传输。 当数据传输完毕，这两个端口会自动关闭。 当 vsftpd 客户端断开与 ftp 服务器的连接时，客户端上动态分配的端口将 自动释放。 2.7.2 vsftpd 服务器的安装 首先检测是否安装了 ftp 的相关软件如图 2-4 所示： 图 2-4 检测是否安装了相关软件 这表明系统已经安装了 vsftpd 服务，我们不需要在安装 vsftpd 服务了。 2.8 apache 服务器的介绍 2.8.1 apache 服务器的工作特点 1.完全免费，开放的源代码，用户可根据自身的需要进行相关模的开发。 2.其跨平台性，可在 unix、windows、linux 等多种操作系统上运行。 3.支持 perl、php 和 java 等多种网页编程语言 4.运行非常稳定 ，具有相对较好的安全性 2.8.2 apache 服务器的安装 默认情况下，red hat enterprise linux 安装程序不会将 apache 服务装 上，可以使用下面的命令检查系统是否已经安装了 apache 服务如图 2-5 所示： 图 2-5 检测系统是否安装了 apache 相关软件 显然系统没有安装 apache 服务，我们手动安装如图 2-6 所示： 11 图 2-6 安装 apache 服务器 2.9 dns 服务器的安装 如果没有选择完全安装，linux 默认安装时没有安装 dns 服务器，可以通 过以下命令检查系统是否安装了 dns 服务器或看是否已经安装了哪个版本。使 用 rpm qa|grep bind 检测如图 2-7 所示： 图 2-7 检测 dns 服务器的安装版本 检测都 dns 已经安装了相关的软件，现在安装 dns 服务器的缓存文件软件 包和客户端工具，默认安装，用于搜索域名指令，安装如图 2-8 所示： 图 2-8 安装 dns 的相关软件 本章小结 linux 是一种类似 unix 的操作系统，由 linux torvalds 在 minix 操作系 统的基础上创建。linux 凭借其优良特性已成为目前发展潜力最大的操作系统。 本章介绍了 linux 服务器，在操作方面 linux 是完全开放代码，安装硬件 12 需要硬件的兼容性，为了公司的安全和稳定性以及需求分析，我们介绍了 linux 的功能以及应用前景并且安装了相关的服务器 samba、dhcp、vsftpd、apache、dns，介绍了 samba 的工作过程、dhcp 的工作 原理、apache 的工作特点等，目前 linux 在服务领域继续发挥着越来越大的作 用，是崁入式系统和构筑集群计算机的首选，并随着技术的进步，逐渐被更多 的用户所接受。 linux 是一种多种服务器的功能，通过 linux 安装了相关的服务器的客户 端及缓冲文件，这样就可以对这些服务器做出简便的配置，可以配置资源共享、 ip 地址租约、传送数据、用户和密登录等。 第三章 linux 服务器的配置 3.1 安装服务器前的准备 3.1.1 配置物理机的 ip 地址和 dns，配置结果如图 3-1 所示： 13 图 3-1 配置物理机的 ip 地址 第二步：在虚拟机中打开网络管理，配置 red hat5 服务器的 ip 地址，配 置 ip 和结果如图 3-2 所示： 图 3-2 设置 red hat 5 ip 地址 3.1.2 在 red hat 5 和物理机上测试 ip 地址的连同性，具体配置如下： 第一步：在 red hat 5 的终端输入 ping 3 测试，结果如图 3-3 所示： 14 图 3-3 在 red hat 5 终端测试 第二步：在物理机中打开运行输入 cmd 打开输入 ping 42， 结果如图 3-4 所示： 图 3-4 ip 地址配置及测试 3.2 samba 服务器的配置 在 samba 服务器上我们根据项目分析和需求分析，建立 workgroup 工作组， 分别创建/tmp、/cwpri、zjsx 目录，以及公司的需求分别设置目录的不同访问 权限，具体配置如下： 第一步：创建用户 cw 并设置密码、创建目录/tmp、cwpri、/zjsx 并设置 访问权限，具体配置如图 3-5 所示： 15 图 3-5 共享文件及组合用户相关配置 第二步：对 samba 主配置文件 smb.conf 进行编辑。设置 public、 zjsx、cwpri 文件的参数，分别设置它们的开放路径、存取、读写、以及访问 等相关配置参数，具体如图 3-6 所示： 图 3-6 smb.conf 文件中参数的配置 第三步：从新启动 smb 服务器 # service smb restart 16 第四步：在物理机中测试输入 ip 地址，再输入用户名及密码如图 3-7 所 示： 图 3-7 输入 ip 地址测试 3.3 dhcpd 服务器的配置 根据公司的项目分析，为了满足公司的需求和现状，具体配置如下： 第一步：在 dhcp 主配置文件/etc/dhcpd.conf 中编辑。dns 主机的 ip 通过 domain-name-servers 参数设置为 10,0,地址池通过 range 参数分别设置为 0-0,00-00，其 他的 ip 地址则保留，给总经理绑定一个 ip 地址,ip 地址为 95,在 host 中加入 ip 地址的 mac 地址绑定的选项以申请固定 ip 地址。具体配置如图 3-8 所示： 17 图 3-8 配置 dhcp 主配置文件 第二步：在物理机上设置自动获取 ip 地址，打开在运行输入 cmd，打开 在输入 ipconfig/all 自动获取 ip 地址如图 3-9 所示： 18 图 3-9 测试 3.4 vsftpd 服务器的配置 要求公司采用 linux 操作系统做服务器，要求人财务部和销售部必须每天 将数据传回到总部，并且及时从总部下载相关的数据，一般财务部和人事部用 户允许上传和下载的目录（var/ftp/mydomain/） ，限制销售部用户 aa 和财务部 bb 只能使用其主目录，禁止人事部 cc 用户登录访问。 第一步：在终端创建用户 aa、bb、cc 创建用户如图 3-10 所示： 图 3-10 第二步：对 vsftpd 主配置文件 etc/vsftpd/vsftpd.conf 进行编辑，设置 参数 anonymous_enable 不允许匿名 ftp 登录、local_enable 允许本地用户登 录，开放 chroot_list_enable 和 chroot_list_file=/etc/vsftpd/chroot_list 开放的是不是 chroot 目录，具 体配置如图 3-11 所示： 19 图 3-11 主配置文件 vsftpd 配置 第二步：重启服务器 # service vsftpd restart 第三步：在物理机输入用户 bb、cc 登陆访问，结果如图 3-12 所示： 20 图 3-12 登录用户 bb、cc 3.5 httpd 的配置 域名表及目录如下图 3-13 所示： 部门网址 ip 地址 目录 42 /var/www/ 42 /var/www/cw 42 /var/www/xs 42 /var/www/xc 42 /var/www/jl 图 3-13 web 站点的 ip 及域名 为了满足公司的浏览器能够访问 ,,,,xc.m 的网站，分别访问不同的网站，web 服务器的配置如下： 第一步：在 web 主配置文件/etc/httpd/conf/httpd.conf 中编辑，配置 virtualhost 参数为 ip 为 42， 管理员 e-mail 地址为 。网页编码类型采用 gb2312，所有网站资源都存放在 /var/www/html 目录下，并将 apache 的根目录设置为 etc/httpd 目录，具体配 置如图 3-14 所示： serveradmin 21 图 3-14 配置 web 第二步：重启服务器 #service httpd restart 第三步：在 red hat 5 浏览器测试如图 3-15 所示 22 图 3-15 测试站点 3.6 dns 服务器的配置 3.6.1 主配置文件、正反向区域的配置： 为了满足公司的 web 服务器能访问不同的网站，设置 dns 域名解析，满足 公司需求，具体配置如下： 第一步：对主配置文件/etc/named.conf 进行编辑，建立正向域名 .zone 和反向域名 0.zone，如图 3-16 所示： 图 3-16 主配置文件配置 第二步：在正向中添加域名参数为 dns、www、cw、xs、jl、ftp，dns、www、cw、xs、jl、xc、ip 地址为 42,ftp 的 ip 地址为 3，具体文件的配置及参数设置如图 3-17 所示： 23 图 3-17 正向文件配置 第三步：在反向区域的文件配置，如图 3-18 所示： 图 3-18 反向文件的配置 第三步：重启服务器 #service named restart 3.6.2 在终端中分别输入域名进行域名解析，测试结果如图 3- 19 所示： 图 3-19 测试域名解析 24 本章小结 在本章中 red hat 5 中利用 samba 软件架设可架设的 samba 服务器，以实 现网络中不同内类型计算机之间文件和打印机的共享，samba 服务器的配置取 决于/etc/samba 目录中的 smb.conf 文件。 dhcp 服务器是为了方便每台电脑手动配置 ip，而且手动配置有引起的错误， dhcp 有助于防止在整个网络上配置新的计算机时重用以前指派的 ip 地址而引 起的地址冲突。 vsftpd 要求人财务部和销售部必须每天将数据传回到总部，并且及时从总 部下载相关的数据，限制用户允许上传和下载的目录，限制相关部门只能使用 其主目录，禁止某些用户登录访问。 apache 中可利用