RedHat服务器配置方案

1、redhat服务器配置方案(全)第一章 dns 1.1 简 介 1.2 所需系统资源 1.2.1 配置文件： 1.2.2 相关工具： 1.3 配置方案 1.4 测试及管理方法 1.5 本章小结 第二章 apache 2.1 简 介 2.2 所需系统资源 221 配置文件： 222相关工具： 2.3 配置方案 2.4 测试及管理方法 2.5 本章小节 第三章 dhcp 3.1 简 介 3.2 所需系统资源 3.2.1 配置文件： 3.2.2 相关工具： 3.3 配置方案 3.4 测试及管理方法 3.5 本章小节 第四章 samba 4.1 简 介4.2 所需系统资源 4.2.1 配置文件： 4.

2、2.2 相关工具： 4.3 配置方案 4.4 测试及管理方法 4.5 本章小节 第五章 squid 5.1 简 介 5.2 所需系统资源 5.2.1 配置文件： 5.2.2 相关工具： 5.3 配置方案 5.4 测试及管理方法 5.5 本章小节 第六章 sendmail 6.1 简 介 6.2 所需系统资源 6.2.1 配置文件： 6.2.2 相关工具： 6.3 配置方案 6.4 测试及管理方法 6.5 本章小节 第七章 ppp 7.1 简 介 7.2 所需系统资源 7.2.1 配置文件： 7.2.2 相关工具： 7.3 配置方案 7.4 测试及管理方法 7.5 本章小节 第八章 isdn 8

3、.1 简 介 8.2 内置isdn的安装 8.2.1 说明 8.2.2 配置 8.3 外置isdn的安装 8.3.1 说明 8.3.2 配置 8.4 测试及管理方法 8.5 本章小节 第九章 linux下 apache、tomcat的整合 9.1 所需的rpm包： 9.2 软件安装： 9.2.1 安装jdk1.2.2 9.2.2 安装tomcat 9.2.3 和apache连接 9.2.4 测试 9.2.5 一些说明：第十章 linux下apache、jserv的整合 10.1 需要的源码包： 10.2 安装过程 10.2.1 安装jdk1.2.2 10.2.2 安装jsdk 10.2.3 a

4、pache和jserv的静态混合编译 10.3 最后的测试： 第十一章 linux下apache、php3、mysql的整合 11.1 所需的rpm包 11.2 软件安装 11.2.1 安装mysql 11.2.2 apache、php3的混合编译 11.2.3 更改配置 第十二章 mysql 12.0 简 介 12.1 mysql的安装 12.1.1 所需资源 12.1.2 安装方法 12.2 mysql的使用 12.2.1 启动mysql守护进程 12.2.2 关闭mysql守护进程 12.2.3 检查mysql服务器是否已经运行 12.2.4 连接和断开服务器 12.2.5 mysql存

5、取权限的控制 12.3 mysql数据库的简单操作语句 12.3.1 对数据库的操作 12.3.2 对数据表的操作 12.3.3 对数据记录的操作 后 记 - 前 言也许多数读者都有安装dos、windows的经验，但安装linux要比它们复杂的多，你必须对计算机有一定的了解，而且必须小心保护你的数据，还要小心操作，不要随意按键. 这里，我向您介绍red hat linux。坐落在北卡罗的red hat公司，自从1994年夏问世以来，就一直以让人们能更好的使用linux为目标，不断的努力，至今red hat linux已成为最好的linux发行版本，支持更多的硬件，可靠性更高，它不同于其它li

6、nux发布的特点是基于"包"（package)的，每个包都提供了一个充分测试的、已经配置好的、随时可运行的软件。如果想试一下新的编辑器 安装它，几秒钟之内就可以用了，想删除它么？一个简单的命令就可以令它无影无踪。 linux的软件开发是快速的，就连核心也是如此，所以一个发行版本出来很快就会有新的版本出现。现在请你回想一下，您从windows 3.1升级到95的时候你做了什么？最好的情况也要重装全部的应用程序，或者删除硬盘上所有的东西，然后重新开始，这是一件相当麻烦的事情，但如果你使用了red hat linux，你就不必这样，它基于包的升级非常容易，甚至不用重新启动您的机器

7、。red hat software将永远为在使用linux的人努力提供更方便的软件。 本文将通过理论联系实际的方法向大家介绍一下linux服务器的配置方法，以及它所适用的环境，希望读者以本文为指导，迅速成为一名linux server的管理员。 下面我将向大家介绍如下几种服务器端软件的配置方法及其工作原理：apache,dhcp,dns,ppp,sendmail,samba,squid,isdn,mysql，tomcat，php。这些配置已经基本上含盖了一个中小型企业管理和办公所需要的所有服务。也就是说，如过你掌握了它们的配置方案和管理方法，你也就将成为一名合格的中小型企业局域网的linux

8、server管理员。需要另外强调的一点是，这些配置文件中的可配置项太多，有许多是我们用不到的，所以在以后的文章中，我将选取其中重要的配置项介绍给大家。 技巧：1可以使用 rpm -qf named.conf 来查询该文件属于那个rpm包。2. 可以使用 rpm -qpl caching-nameserver-6.2-2.noarch.rpm来查看一个rpm包中包含哪些文件。3. 可以使用 grep 'a-z' httpd.conf 来将某个配置文件的注释去掉，因为大多数配置文件的可配置项都是大写字母开头，所以只要巧妙运用grep的参数将配置文件中以大写字母a-z开头的行导出到一

9、个文件里就可以了，但是如果配置文件里有小写字母开头的配置项，象named.conf那样的就不能用了。4可以在linux下执行ntsysv来选择服务器所启动的服务项目。注： 在大多数linux的发布版中，笔者经过了充分的考虑，觉得无论从系统的稳定性、易用性到适用范围的广泛性，在发布版中首选redhat，所以在下面的文章中，我将以红帽6.2为例，帮助大家成为一名出色的linux server administer。 在本文的写作过程中，得到了许多联想电脑公司同仁的支持。在此，我对软件事业部田日辉、曹宜、石京海、黄景昌，服务器器网络事业部黄后生等表示衷心的感谢。 由于本文作者水平有限，难免有一些错误

10、，请各位同仁一定指正。1.1 简 介 在tcp/ip网络中最基本的服务就是域名解析，即用户可以从ip和url两种方式访问你的网站。而且域名解析还应为用户提供命名服务，即用户执行ftp 和执行ftp thj是一样的。 1.2 所需系统资源 1.2.1 配置文件： 文件名                         

11、60; 来源/etc/named.conf                  caching-nameserver-6.2-2.noarch.rpm/etc/named.boot                  caching-nameserver-6.2-

12、2.noarch.rpm/etc/hosts                       系统自带/etc/host.conf                   系统自带/etc/resolv.co

13、nf                 系统自带/etc/nsswitch.conf               glibc-2.1.3-15/var/named/named.local         

14、0; caching-nameserver-6.2-2.noarch.rpm/var/named/named.ca              caching-nameserver-6.2-2.noarch.rpm/var/named/name2ip.conf          管理员创建/var/named/ip2name.conf    

15、;      管理员创建1.2.2 相关工具： 文件名                           来源/etc/rc.d/init.d/named           bind-8

16、.2.2_p5-9/usr/bin/nslookup                bind-8.2.2_p5-9/usr/sbin/ndc                    bind-8.2.2_p5-91.3 配置方案 对于dns服务器的配置需要涉及5

17、个主要文件，另外还有四个文件也与dns有关： 1/etc/named.conf configuration文件 作用：定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上。 实例：options              directory "/var/named"              定义了named要读写文件

18、的路径         ;zone "."             type hint;            表明在启动时被用来初始化域名服务器的文件是一个线索文件，         &#

19、160;    每一个服务器都有一个线索区。            file "named.ca"            指定所要读取的文件名         ;zone "0.0.127." &

20、#160;          type master;            表明服务器是主域名服务器            file "named.local"         ;zone

21、 "" in             type master;            file "name2ip.conf"         ;zone "10.168.192."    

22、;         type master;            file "ip2name.conf"         ;2/var/named/name2ip.conf 正向解析文件 作用：用来定义域信息，实现主机名和地址之间的镜像、识别mail服务器和提供各种域信息。 实例：  in

23、0; soa  .  .所有的区文件都以soa开头，指定当前的信息源，  这个值可以将域名和named.conf连接起来。通常只有一个符号。( 2000062900 ;serial    序列号  28800 ;     refresh    刷新周期,以秒为单位  14400 ;     retry      循环周期  3600000;

24、0;   expire    中止时间  86400  );   minuum   time-to-live的时间 in           ns      . 定义域名服务器 in           mx&

25、#160; 10  . 定义邮件服务器，10表示优先级，越小越高 localhost      in      a       实现域到ip的映射 thj           in      a   &

26、#160;   www         cname          thj cname前后两者为等价名 mail          cname          thj3/var/na

27、med/ip2name.conf 反向解析文件 作用：实现ip地址很域名的映射 实例：     in soa .  .    ( 2000062900 ;serial  28800 ;     refresh  14400 ;     retry  3600000;    expire  86400  );   minuum  in &#

28、160;  ns      .  in    mx  10  .  1    in   ptr      .  定义逆向关系，即 与 之间    的映射，也可以用作定义一个反转域。4/var/named/named.local 本地主机解析文件 作用：解析回送地址localhost 即，

29、回送地址是一种特殊的约定，即允许在处理本地机地址时与处理远程机地址的方法一样，这样可以简化处理过程，不必将数据发送到物理网络上。 实例：     in  soa     localhost. root.localhost.  (   1997022700 ; serial   28800      ; refresh   14400      ;

30、retry   3600000    ; expire   86400 )    ; minimum   in      ns      localhost.   1       in      ptr    

31、 localhost.5/var/named/named.ca 线索文件 作用：初始化缓冲区的信息。该文件不需要管理员更改，而是系统自带。 实例：.    3600000  in  ns    a.root-servers.net.a.root-servers.net.      3600000      a     .   

32、3600000      ns    b.root-servers.net.b.root-servers.net.      3600000      a     07.    3600000      ns    c.root-servers.net

33、.c.root-servers.net.      3600000      a     2.    3600000      ns    d.root-servers.net.d.root-servers.net.      3600000   &

34、#160;  a     0.    3600000      ns    e.root-servers.net.e.root-servers.net.      3600000      a     0.    36000

35、00      ns    f.root-servers.net.f.root-servers.net.      3600000      a     41.    3600000      ns    g.root-servers.net.g.ro

36、ot-servers.net.      3600000      a     .    3600000      ns    h.root-servers.net.h.root-servers.net.      3600000    

37、;  a     3.    3600000      ns    i.root-servers.net.i.root-servers.net.      3600000      a     7.    3600000

38、60;     ns    j.root-servers.net.j.root-servers.net.      3600000      a     0.    3600000      ns    k.root-servers.net.k.root-se

39、rvers.net.      3600000      a     29.   3600000      ns    l.root-servers.net.l.root-servers.net.      3600000      a&#

40、160;    2.   3600000      ns    m.root-servers.net.m.root-servers.net.      3600000      a     36/etc/hosts 作用：实现与网上其他主要计算机的映射，它通常是当作dns的备份出现的，

41、也就是说，当dns系统出现问题的时候才使用hosts表。 实例：   localhost localhost.localdomain localhost         thj由于每台服务器都会有几个域名与ip的对应关系是永久的， 所以hosts表中存放的应该是它们。 7/etc/resolv.conf 作用：指定域名服务器的ip和搜索顺序。 实例：domain定义本地域名。search 简化用户输入的主机名，即当用户输入thj时，使得dns可以把它 

42、成功地解析为。它与domain是互斥的，无论谁出  现都是用来定义search列表的。nameserver 定义域名服务器的ip,最多三个，建议一般使用两个。8/etc/hosts.conf 作用：如何实现hosts表与dns的关系和接口。 实例：   order hosts,bind   解析域名的顺序   multi on   允许一台计算机拥有多个ip9/etc/nsswitch.conf 作用：用于处理hosts表和dns的顺序 实例：   passwd

43、:     files nisplus nis   shadow:     files nisplus nis   group:      files nisplus nis   hosts:     files dns   bootparams: nisplus notfound=return files   ethers:&

44、#160;    files   netmasks:   files   networks:   files   protocols:  files   rpc:        files   services:   files   netgroup:   nisplus 

45、60; publickey:  nisplus   automount:  files nisplus   aliases:    files nisplus1.4 测试及管理方法 1. 管理员修改完dns的配置文件，需要执行/etc/rc.d/init.d/named restart来是更改生效。 2. ndc工具：用来向named进程发送信号 3. nslookup：测试正向、反向的解析是否正常 1.5 本章小结 dns服务是许多服务的基础，所以配置一台linux server应该从dns开始，并要从

46、一开始就对你的服务器配置成什么样子有一个整体的把握，这样才能保证配置之间能够相互协调，避免错误的发生。 第二章 apache 2.1 简 介 apache是世界排名第一的web服务器，根据著名的web服务器调查公司netcraft的调查，世界上百分之五十以上的web服务器都在使用apache。 纵观apache，它为我们的网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的http错误报告、cgi程序的setuid执行、子进程资源管理、服务器端图象映射、重写url、url拼写检查以及联机手册man等。也就是说，如果您在linux server上成功安装配置了apache之

47、后，您的计算机也将随着apache的生效而摇身一变,成为一台名副其实的web server，这种变化的确是激动人心的。伴随着自由软件发展的强大动力，我们有理由相信apache的未来是一片光明的。 在internet时代，外部主页的发布已经成为树立公司形象的一个重要手段，而内部主页也成为公司管理的主要方式。但是，要想实现这些功能，首先应该把我们的linux server配置成为一台强大的web server。时至今日，全球应用最广泛的web服务器软件就是apache，本章将详细介绍如何配置apache服务器。希望各位同仁能够通过阅读本片文章达到理论实践双丰收的目的，在很短的时间里迅速成为一名出色

48、的网络管理员。 2.2 所需系统资源 221 配置文件：文件来源/etc/httpd/conf/httpd.confapache-1.3.12-2.i386.rpm/etc/httpd/conf/access.conf apache-1.3.12-2.i386.rpm/etc/httpd/conf/srm.confapache-1.3.12-2.i386.rpm 222相关工具：文件来源/etc/rc.d/init.d/httpdapache-1.3.12-2.i386.rpm 2.3 配置方案 与apache配置相关的文件共有3个： /etc/httpd/conf/httpd.conf 主配

49、置文件作用：定义http协议的设置值和针对该服务器的操作，还包括定义三个文件的目录实例：servertype standalone 定义webserver的启动方式为standalone，以增强其对大量访问的及时响应性serverroot "/etc/httpd"指定包含httpd服务器文件的目录lockfile /var/lock/httpd.lockpidfile /var/run/httpd.pidscoreboardfile /var/run/httpd.scoreboardtimeout 300响应超时量，单位为秒keepalive on允许用户建立永久连接max

50、keepaliverequests 100keepalivetimeout 15minspareservers 5要保留的空闲服务器进程的最小值maxspareservers 20要保留的空闲服务器进程的最大值startservers 8系统启动时的守护进程数maxclients 150所能提供服务的最大客户端编号，大于它的部分被放入请求队列之中maxrequestsperchild 100loadmodule vhost_alias_module modules/mod_vhost_alias.soloadmodule env_module modules/mod_env.soloadmod

51、ule config_log_module modules/mod_log_config.soloadmodule agent_log_module modules/mod_log_agent.soloadmodule referer_log_module modules/mod_log_referer.soloadmodule mime_module modules/mod_mime.soloadmodule negotiation_module modules/mod_negotiation.soloadmodule status_module modules/mod_status.sol

52、oadmodule info_module modules/mod_info.soloadmodule includes_module modules/mod_include.soloadmodule autoindex_module modules/mod_autoindex.soloadmodule dir_module modules/mod_dir.soloadmodule cgi_module modules/mod_cgi.soloadmodule asis_module modules/mod_asis.soloadmodule imap_module modules/mod_i

53、map.soloadmodule action_module modules/mod_actions.soloadmodule userdir_module modules/mod_userdir.soloadmodule alias_module modules/mod_alias.soloadmodule rewrite_module modules/mod_rewrite.soloadmodule access_module modules/mod_access.soloadmodule auth_module modules/mod_auth.soloadmodule anon_aut

54、h_module modules/mod_auth_anon.soloadmodule db_auth_module modules/mod_auth_db.soloadmodule digest_module modules/mod_digest.soloadmodule proxy_module modules/libproxy.soloadmodule expires_module modules/mod_expires.soloadmodule headers_module modules/mod_headers.soloadmodule usertrack_module module

55、s/mod_usertrack.soloadmodule setenvif_module modules/mod_setenvif.soloadmodule perl_module modules/libperl.soloadmodule php3_module modules/libphp3.soclearmodulelistaddmodule mod_vhost_alias.caddmodule mod_env.caddmodule mod_log_config.caddmodule mod_log_agent.caddmodule mod_log_referer.caddmodule m

56、od_mime.caddmodule mod_negotiation.caddmodule mod_status.caddmodule mod_info.caddmodule mod_include.caddmodule mod_autoindex.caddmodule mod_dir.caddmodule mod_cgi.caddmodule mod_asis.caddmodule mod_imap.caddmodule mod_actions.caddmodule mod_userdir.caddmodule mod_alias.caddmodule mod_rewrite.caddmod

57、ule mod_access.caddmodule mod_auth.caddmodule mod_auth_anon.caddmodule mod_auth_db.caddmodule mod_digest.caddmodule mod_proxy.caddmodule mod_expires.caddmodule mod_headers.caddmodule mod_usertrack.caddmodule mod_so.caddmodule mod_setenvif.caddmodule mod_perl.caddmodule mod_php3.cport 80定义服务器所使用的tcp的

58、端口号user nobodygroup nobody以上两行是分配给httpd的新用户的文件权限，出于安全的考虑把它们的权限设置成为最低。serveradmin rootlocalhost设置web管理员的邮件地址servername thj定义客户端从服务器读取数据时返回给客户端的主机名，其缺省值是localhostdocumentroot "/home/httpd/html"设置所有apache所提供的文档的根目录，比如说，用户对ml的访问请求，apache对它的响应就是/home/httpd/html/index.htmluserdir public_htmldire

59、ctoryindex index.html index.htm index.shtml index.cgi设置多种成功访问主页的方式,为的是提高系统的容错性accessfilename .htaccessusecanonicalname ontypesconfig /etc/mime.typesdefaulttype text/plainhostnamelookups offerrorlog /var/log/httpd/error_logloglevel warn定义那些错误类型被记录到错误日志中logformat "%h %l %u %t "%r" %>

60、s %b "%refereri" "%user-agenti"" combined所有的logformat都用来定义日志中的条目logformat "%h %l %u %t "%r" %>s %b" commonlogformat "%refereri -> %u" refererlogformat "%user-agenti" agentcustomlog /var/log/httpd/access_log commonserversignature

61、onalias /icons/ "/home/httpd/icons/"scriptalias /cgi-bin/ "/home/httpd/cgi-bin/"indexoptions fancyindexingaddiconbyencoding (cmp,/icons/compressed.gif) x-compress x-gzipaddiconbytype (txt,/icons/text.gif) text/*addiconbytype (img,/icons/image2.gif) image/*addiconbytype (snd,/icon

62、s/sound2.gif) audio/*addiconbytype (vid,/icons/movie.gif) video/*addicon /icons/binary.gif .bin .exeaddicon /icons/binhex.gif .hqxaddicon /icons/tar.gif .taraddicon /icons/world2.gif .wrl .wrl.gz .vrml .vrm .ivaddicon /icons/compressed.gif .z .z .tgz .gz .zipaddicon /icons/a.gif .ps .ai .epsaddicon

63、/icons/layout.gif .html .shtml .htm .pdfaddicon /icons/text.gif .txtaddicon /icons/c.gif .caddicon /icons/p.gif .pl .pyaddicon /icons/f.gif .foraddicon /icons/dvi.gif .dviaddicon /icons/uuencoded.gif .uuaddicon /icons/script.gif .conf .sh .shar .csh .ksh .tcladdicon /icons/tex.gif .texaddicon /icons

64、/bomb.gif coreaddicon /icons/back.gif .addicon /icons/hand.right.gif readmeaddicon /icons/folder.gif directoryaddicon /icons/blank.gif blankicondefaulticon /icons/unknown.gifreadmename readmeheadername headerindexignore .?* * *# header* readme* rcs cvs *,v *,taddencoding x-compress zaddencoding x-gz

65、ip gz tgzaddlanguage en .enaddlanguage fr .fraddlanguage de .deaddlanguage da .daaddlanguage el .eladdlanguage it .itlanguagepriority en fr deaddtype application/x-tar .tgzaddtype text/html .shtmladdhandler server-parsed .shtmladdhandler imap-file mapbrowsermatch "mozilla/2" nokeepalivebro

66、wsermatch "msie 4.0b2;" nokeepalive downgrade-1.0 force-response-1.0browsermatch "realplayer 4.0" force-response-1.0browsermatch "java/1.0" force-response-1.0browsermatch "jdk/1.0" force-response-1.0alias /doc/ /usr/doc/cachesize 5定义缓存区大小，以kb为单位。可以根据需要和硬盘空间大小进

67、行设置cachegcinterval 4每隔4小时检查缓存区，如果已经超过cachesize就删除文件cachemaxexpire 24http文件最多被保持24小时cachelastmodifiedfactor 0.1定义http文件失效期，缺省是0.1 ，意思是说失效期=离最近一次修改的时间xfactor,比如离最近一次修改的时间是5小时，那么失效期就是5x0.1=0.5小时cachedefaultexpire 1这一指令提供一个缺省的时间（小时）来销毁缓存的文件，这些文件的最后更改时间不详。cachemaxexpire 命令不覆盖这一设置2.4 测试及管理方法 1每当管理员更改了apac

68、he的设置之后，都应执行/etc/rc.d/init.d/httpd restart使得更改生效。2apache提供大量的日志文件，当apache出错的时候，管理员可以根据htppd.conf中的errorlog定义的路径来诊断。具体方法是：tail -f /var/log/httpd/apache/error_log 2.5 本章小节 web服务是internet服务器最基本的服务，linux发行版中包含的apache软件是性能优良的web服务器，也是internet上最流行的web服务器，由于它时刻都经历着无数使用者的测试，所以现行的apache的默认选项已经是十分适合我们大家的了，你只需

69、要更改其中几个与当前应用环境紧密相关的选项就可以达到你的目的了。第三章 dhcp 3.1 简 介 对于那些不太了解网路技术的人来说，配置tcp/ip可能是一件非常复杂的工作，对那些将pc连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。 本章我将向大家介绍如何配置动态ip分配以及管理，并用通俗易懂的语言解释它是如何工作的，希望大家通过阅读本章，迅速成为一名合格的网络管理员。 3.2所需系统资源 3.2.1 配置文件：文件来源/etc/dhcpd.conf dhcp-2.0-5.i3

70、86.rpm >/usr/doc/dhcp-2.0/dhcpd.conf.sample/var/state/dhcp/dhcpd.leases管理员创建 3.2.2 相关工具：文件来源/etc/rc.d/init.d/dhcpddhcp-2.0-5.i386.rpm 3.3 配置方案 /etc/dhcpd.conf ip分配主配置文件作用：包含了许多配置命令，既有针对服务器的，也有针对客户机的。它可以利用动态ip分配技术来管理整个子网，也可以根据静态ip分配技术来对其中某台客户机进行管理。实例：option domain-name ""定义dhcp服务器的域名option domain-name-servers ;定义dns的服务器地址option subnet-mask ;定义子网掩码，如果不定义该选项，则使用subnet命令中的子网掩码default-lease-time 1200;如果客户端不能请求一个指定的租用期，就使用该参数来定义该地址租用的时间长度max-lease-time 87600;用来指定租用的最长时间，尽