Linux_服务器管理与应用

1、linux服务管理与应用三级项目：校园局域网应用服务平台建设专业：网络工程班级:12002大连东软信息学院计算机科学与技术系项目要求：在虚拟机linux系统下安装如下服务器(1) dns服务；提供dns服务；(2) dhcp服务；提供局网ip管理；(3) ftp服务；提供资源信息服务；(4) web服务/db服务:提供网络服务供能；可满足支持同时在线人数8000人， 日均访问量1万人次(5) *邮件系统：负责像用户发送邮件，校园内部员工、学生邮件使用；*属选做内容项目背景：某校园局域网建设项h中，需耍建设dns服务器负责为全校公共服务器的域名解 析；dhcp为校内上网用户端分配ip； ftp服

2、务器为校内五类用八教学部门(计算机 系 computer信管系 information英语系 english、日语系 japanese)和学生用户 students, 提供文件共享服务，其屮教学部门用户具有上传和下载权限而学生用户只有下载权限； web服务需要mysql数据库支持，发彳|j学校的门八网站；*邮件系统为校园网内所有用 户提供邮件服务。校园网络使用192.班号.学号.0/24网段的ip地址。一、dns服务器(一)配置要求：1. 网络屮有两台linux机器，一台配置成主dns服务器ip为192.班级.学号.2,另一台配 置成辅助dns服务器ip为192.班级学号32. 木地域名的命名

3、为：班级.学号.net3. 木地域名注册信息：ftp.班级.学号.net www.班级.学号.net mail.班级.学号.net。 其对应的ip见厉面的各服务器配置要求。(二)配置步骤:回sunyflocalhost:/home/sunyf/ffi一 x文件(e)编辑(e)查看(y)搜索(s) 终端任)帮助但)配置主dns服务器的ip地址:rootlocalhost root(alocalhost rootlocalhost root(aiocalhost root(atocalhost rootglocalhost etho桌面#桌面#桌面j#桌面#桌面#桌面 j# i

4、fconfig etholink encap:ethernet hv/addr 00:0c:29:84:56:beinet addr： beast:55 mask: inet6 addr: fe80:20c:29ff:fe84:56be/64 scope:linkup broadcast running multicast mtu:1500 metric：】rx packets:11 errors:0 dropped:0 overruns:0tx packets:25 errors：0 dropped:© overru

5、ns：© collisionstxqueuelen：10qqrx bytes：1702 (1.6 kib) tx bytes：2314 (2.2interrupt:19frame:0 carrier：©kib)base address：0x2024rootglocalhost 桌面# rpm -qa namedroot(3localhost 桌面 j# rpm bindbind-9.8.2-0.17.rcl.e!6.i686 rootglocalhost 桌面# rpm bind* bind-9.8.2-0.17.rcl.e!6.i686 bind-utils-9.8.2-

6、0.17.rcl.e!6.i686bind-libs-9.8.2-e.l7.rcl.el6.i686root(alocalhost 桌面# /optionsi/ / f f/用vi命令编辑dns服务的配置文件(vim /etc/named.conf):重点修改如下:* j9/bindkeys-file "/etc/named.iscdlv.key1'/managedkeysdirectory n/var/named/dynamic”;logging channel default debug file mdata/named.runm; severity dynamic；5

7、9zone "." in type hint;file 11 named. cah;include "'/etc/named rfcl912.zones"/include l7etc/named.root.key”；1插入 44,1底端/ see /usr/share/doc/bind*/sample/ for example named configuration files.listen-on port 53 any; ; listen-on-v6 port 53 :1; ; directory"/var/named11;dump

8、f ilem/var/named/data/cachedump.db11;statistics-file ,/var/named/data/named_stats.txt'1; memstatisticsile "/var/named/data/namedjnemstats.txt"allow-query any; ;recursion yes;dnssec-enable yes;使用vim命令编辑named.rfcl912.zones文件，定义区.；zone ” in type master； file ".zone" allow-update

9、 none; ;；zone '1 in type master;file l,192.2.15.arpa,1; allow-update none; ;85%插入使川vim创建区.文件2.15net.zone,该文件保存到/var/named 11录中，具体内容如下:rootlocalhost named# cat vim .zonecat: vim:没有那个文件或目录$ttl idin soa rname.invalid.(0;serialid;refresh1h;retry1w;expire3h );minimumnsa

10、innsdnsinaftpinawwwinamailina三rootlocalhostnamed# |root(alocalhostrootlocalhost roottatocalhost $ttl idin soa使用vim创建反向解析区文件192.2.15.arpa,该文件保存在/var/named hl录中，具体内容如 下：named# cp named.localhost 192.2.15.arpanamed# vim 192.2.15.arpanamed# cat 192.2.15.arpa . .(n

11、s a2inptr.3inptr3inptrwww2.3inptr.sunyflocalhost：/var/named0；serialid;refresh1h；retry1w;expire3h )；minimum便用bind程序包提供的检查命令，检查上面的配置文件是否正确:root(aiocalhost named#rootlocalhost named#rootlocalhost named# namedcheckconf rootlocalhost named# named-checkzone zone loaded serial 0 okrootlocalhost na

12、med# named-checkzone zone 192.2.15.arpa/in: loaded serial 0 okrootlocalhost named#/etc/named.conf2.15. net /var/named/2.zone192.2.15. arpa /var/named/192.2.15.arpa重启named服务确定确定确定rootlocalhost named# service named restart 停止 named :enerating /etc/rndc.key:§ 动 named :rootqlocalhost named# service

13、 named status /ersion： 9.8.2rcl-redhat-9.8.2-0.17.rcl.el6 :pus found: 1r/orker threads： 1lumber of zones： 21debug level： 0kfers running： 0<fers deferred： 0soa queries in progress： 0luery logging is offrecursive clients： 0/0/1000tcp clients： 0/1o0server is up and unningnamed (nid 4181)正在运行sunyfloc

14、alhost:/var/named修改/etc/resolv.conf文件,设置nameserver的ip地址是木地主dns服务器的ip地址 具体如下：rootlocalhost named# vim /etc/resolv.confroot(alocalhost named# cat /etc/resolv.conf# generated by networkmanager# no nameservers found; try putting dns servers into your# ifcfg files in /etc/sysconfig/network-scri

15、pts like so:# dnsl=xxx.xxx.xxx.xxx# dns2=xxx.xxx.xxx.xxx# domain= search nameserver rootlocalhost named# |以下进行止反向解析的测试：rootlocalhost named# host 3.152192inaddarpa domain name pointer .3.152 192inaddarpa domain name pointer wv/rootlocalhost named# host www.2- has address 192.2.15.

16、3到此主dns服务器的配置就告一段落，接下來在新克隆的linux服务器上进行辅助dns服务器 的相关配置。配置辅助dns服务器的ip地址：rootsunyufei 桌面# ifconfig在主dns服务器的/etc/named.conf配置文件的options中添加以卜内容:eth0link encap:ethernet hwaddr 00:0c:29:04:32:80inet addr： beast:55 mask: inet6 addr: fe80:20c:29ff:fe04:3280/64 scope:linkup bro

17、adcast running multicast mtu:1500 metric:1rx packets:0 errors:0 dropped:0 overruns：0 frame:0tx packets：264 errors：0 dropped：0 overruns：0 carrier：© collisions：© txqueuelen：1000rx bytes:0 (o.o b) tx bytes：11659 (11.3 kib)interrupt:19 base address:0x2624v named.conf</v provided by red hat

18、bind package to configure the isc bind named(8) dnsv server as a caching only nameserver (as a localhost dns resolver only).v/ see /usr/share/doc/bind*/sample/ for example named configuration files.v)ptions listenon port 53 any; ;</listen-on-v6 port 53 :1; ;directorym/var/named”；</dump-file&qu

19、ot;'/var/named/data/cache dump.dbn;v statistics-file ,7var/named/data/named_stats.txtn;v memstatisticsfile r7var/named/data/named_mem_stats.txtn; allow-query any; ;|llow-transfer ;v recursion yes;</dnssec-enable yes;</dnssecvalidation yes;/ringgq厂.icckaqiria nn十csunyflocalhost:/h

20、ome/sunyf/ 面18,29顶端在辅助dns服务器屮安装bind软件包:rootsunyufei 桌面#rootsunyufei 桌面 j# cd /media/rhel_6.4 i386 disc 1/packages/ rootsunyufei packages# rpm -ivh bind-9.8.2-0.17.rcl.el6.i686.rpm warning： bind-9.8.2-0.17.rcl.el6.i686.rpm： header v3 rsa/sha256 signature, key i d fd431d51: nokeypreparing.# 100%packag

21、e bind-32:9.8.2-0.17.rcl.el6.1686 is already installed rootsunyufei packages# vim /etc/named.conf修改辅助dns服务器的/etc/named.conf配置文件，内容如下:使用vim命令编辑named.rfcl912.zones文件,添加如下内容:sunyfsunyufei:/home/sunyf/桌面文件伍)编辑(e)查看(y)搜索(s)终端任)帮助(旦)zone "27." in type master； file "named.

22、loopback" allow-update none; ;；zone "o.11 in type master；file amed.empty'1; allow-update none; ;；zone 幔” in type slave;file m slaves/.zoneh; masters ; ;；zone h15.2.192.'1 in jype slave;file "slaves/192.2.15.arpa" masters ; ;；48f

23、9底端i，亠-.x - n n. » . . u_1172cmnvfgkimx/iifm/hcme/qiinvf/一克面'配置成功，查看/var/named/slaves ii录:z后巫启发现，ii/var/named/slaves依然没有任何东西，在主dns服务器中，修改 如下即可：rootlocalhost named# chown named 192.2.15.arparootlocalhost named# chown named .zone接下来在辅助dns里去查看/var/named/slaves就会出现下面的内容:厂sunyfsunyufei :/home/su

24、nyf/桌面文件(e)编辑(e)查看(y)搜索(s)终端任)帮助(旦)sunyf(asunyufei 桌面$ su root 密玛：rootsunyufei 桌面# service named restart 店止 named :.启动 named :确定确定rootsunyufei 桌面# is /var/named/slaves总用星8-rw-r-r- 1 named named 380 12月 25 17:23 192.2.15.arpa -rw-r-r- 1 named named 382 12月 25 17:23 .zone rootsunyufei 桌面# 使用host命令测试域名

25、解析确定确定;connection timed out; no servers could be reached root(asunyufei named# vim /etc/resolv.conf root(asunyufei named# service named restart 停止 named :.启动 named :rootsunyufei named# host 92.1 domain name pointer . rootsunyufei named# host www.2- has address r

26、ootsunyufei named# |二、dhcp服务器（一）配置要求：在虚拟机linux系统下安装dhcp服务器1. 采用rpm包安装2. 查询系统是否已经安装dhcp服务。3. 将光驱挂载到/mnt h录4. 安装dhcp服务5. 任务：1）要为某局域网呢置dh卬服务器，为192班号.学号.0/24网段的用户提供ip动态分配 服务；2）ip范围在192.班号.学号.20192.班号.学号.230,默认网关192.班号学号.1,该网段 其他地址保留为静态分配；将192.班号.学号.254分配给一个指定的客户端。3）dhcp服务器的ip为192.班号.学号.2；4）租约更新时间为8小时，最人

27、租约时间为12小时；5）要兼容bootp客八端。（二）配置步骤：采用rpm包安装方式安装dhcp服务器|sunyflocalhost 卓面$ su root密码：rootlocalhost 卓面# rpm qa dhcprootlocalhost 桌面 j# mount /dev/cdrom /mnt/cdrommount: block device /dev/sr0 is write-protected, mounting read-only rootlocalhost 卓面# cd /mnt/cdromroot(alocalhost cdrom# rpm -ivh /mnt/cdrom/p

28、ackages/dhcp-dhcp-4.1.l-34.pl.el6.i686.rpmdhcp-common-4.1.l-34.pl.el6.i686.rpmrootlocalhost cdrom# rpm -ivh /mnt/cdrom/packages/dhcp-4.1.1-34.pl.el6.i686.r pmwarning: /mnt/cdrom/packages/dhcp-4.1.1-34.pl.el6.i686.rpm： header v3 rsa/sha256signature, keypreparing.l:dhcp rootlocalhost rootlocalhostid f

29、d431d51: nokey±1 al al al al il il il 11 11 11 11 /i ±1 ±1 ±1 al al al al il il il 11 11 11 11 ±1 ±1 ±1 al al al ji il il il 11 11 11 11 ±1*11# i# 100% cdrom# cdrom# |配置dhcp服务器的配置文件/etc/dhcp/dhcpd.confip范围在192.班号学号20192.班号学号.230,默认网关192班号学号1,该网段其他 地址保留为静态分配；将1

30、92.班号学号.254分配给一个指定的客户端。注:dhcp服务器在配置dns主服务器的linux ±进行：所以ip地址为:option routers rtr-239-32exampr;44 4545 # a slightly different configuration for an internal subnet.46 subnet netmask 47 range 0 30;48 # option domain-name-servers ern

31、；49 # option domainame n11 ；50 option routers ;51 defa讥t-lease-time 28800;52 max-lease-time 43200;53 54 host ns55 hardware ethernet 00：0c：c0：12：bd：a556 fixed-address 54;46% p50-sunyflocalhost:/etc/dhcp43 f 36兼容bootp客户端/etc/dhcpurootlocalhost dhcp

32、# isdhclient.d dhcp.conf dhcpd6.conf dhcpd.confrootlocalhost dhcp# vim dhcp.confrootlocalhost dhcp# vim dhcp.conf|rootlocalhost dhcp# cat /etc/sysconfig/netwokscipts/ifc:fgethodevice=eth0hwaddr=00:0c:29:84:56:betype=ethernetuuid=5fbe37e6-0a97-4bla-a09c-7453b3e8d210onboot=yesnmcontrolled二yesbootproto

33、=staticipaddr=inetmask=三gateway=|root(qlocalhost dhcp# |"使用配置辅助dns服务器(ip地址为192.15.2 )的linux系统，充当dhcp客户端|sunyf(asunyufei 桌面$ su root密码：root(3sunyufei 卓面# vim /etc/sysconfig/network-scripts/ifcfg-ethq root(3sunyufei 桌面 j# cat /etc/sysconfig/networkscipts/ifcfgetho

34、 device=eth0type二ethernetuuid=9o6d0733-cael-421d-b94e-a48f3a7c8c400nb00t=yesb00tpr0t0=dhcpdefroute二yesipv4 failure fatal二yesname=,systemeth0hhwaddr=00:0c:29:04:32:80rootsunyufei 桌面#dhcp获取结果rootsunyufei 桌面# cat /etc/sysconfig/netwokscipts/ifcfgetho device=ethotype=ethernetuuid=906do733-cael-421d-b94e

35、-a48f3a7c8c400nb00t=yesb00tpr0t0=dhcpdefroute二yesipv4 failure fatal=yesname=l,systemeth0mhwaddr=0o:0c:29:04:32:80rootsunyufei 桌面# ifconfigeth0link encap：ethernet hv/addr o0:oc:29:04:32:80inet addr：0 beast:55 mask: inet6 addr: fe80:20c:29ff:fe04:3280/64 scope:link up

36、broadcast running multicast mtu:1500 metric：l rx packets:11 errors:© dropped:© overruns:© frame：0 tx packets：115 errors：© dropped:0 overruns：© carrier：q collisions：© txqueuelen:1000rx bytes:1479 (1.4 kib) tx bytes:6226 (6.0 kib)interrupt:19 base address：0x2024jl x5 5win

37、s proxy enabled:noethernet adapter 本地连接：connection-specific dns suffix .: descript ion:umware accelerated amd pcnet adapterphysical address dhcp enabled autoconf iguration enabled ip address subnet mask default gateway dhcp server lease obtained lease expires 00-0c-2 9 一"-be-77yesyes

38、12014年12月26日 0:11:542014年12月26日 8:11:54c：documents and settingssunyufei>三、ftp服务器（一）配置要求：在虚拟机linux系统下安装ftp服务器1. 采用rpm包安装2. 设置自启动服务并启动vsftpd服务。3. 修改/etc/vsftpd/vsftpd.conf文件。使用户身份验证方式提供服务，最大连接数为100, 每客户最人连接数为14. 服务器的ip设为192.班级.学号.3,子网掩码为5. 设置f

39、tp服务在系统启动级别2345下自启动6. ftp服务器为校内五类用户:教学部门（计算机系computer、信管系information英 语系english日语系japanese）和学生用户students,提供文件共享服务，其中教学部 门用户具有上传和下载权限而学定用户只有下载权限(二)配置步骤:查询ip地址为的linux上是否安装相关包,若没有安装；设置自启动服务,并在启 动级别为2345下白启动vsftpd服务.sunyflocalhost:/home/sunyf/ 面文件(巳 编辑(e)查看(y)搜索(s)终端(t)帮助(旦)sunyflocalhost 桌面$

40、su root岔码:rootlocalhost 桌面# rpm -qa | grep vsftpdrootlocalhost 卓面# mount /dev/cdrom /mnt/cdrommount: block device /dev/sr0 is write-protected, mounting read-onlyrootlocalhost 卓面# 卬m -ivh /mnt/cdrom/packages/vsftpd-2.2.2-11.el6.i686 rpmwarning: /mnt/cdrom/packages/vsftpd-2.2.2-11.el6.1686.rpm: header

41、 v3 rsa/sha256 signature, key id fd431d51: nokeypreparing.(100# 100%1:vsftpd( 1# 100%rootlocalhost 桌面# rpm -ivh /mnt/cdrom/packages/ftp-0.17-53.el6.1686.rpm warning: /mnt/cdrom/packages/ftp-0.17-53.el6.1686.rpm: header v3 rsa/sha256signature, key id fd431d51: nokeypreparing.(100# 100%l:ftp( 69廿廿牡牡廿廿

42、廿牡牡廿廿牡牡牡牡牡廿牡牡牡牡牡牡牡牡牡牡牡：a牡牡牡牡廿牡牡廿牡廿牡牡牡廿r 1 afiskl7ttr7t7r7r7ttr7t7r7r7ttr7r7r7r7ttr7r7t7r7rtt7r7t7v7rtr7t7t7v7r7r7t7r7t7r7r7ttr7t7t7r7t 丄 w o jrootlocalhost 卓面# rpm -ivh /mnt/cdrom/packages/finger-finger-0.17-39.el6.1686.rpmfinger-server-0.17-39.el6.i686.rpm：父匚二工'vh /mnt/cd rom/packages/f inger-s

43、unyf 1 ocal host:/var文件(巳 编辑(e)查看(y)搜索(s)终端任)帮助(旦)sunyflocalhost 桌面$ su root密码：rootlocalhost 卓面# finger nobodylogin： nobodyname： nobodydirectory: /shell: /sbin/nologinnever logged in.no mail.no plan.rootlocalhost 桌面# cd /varrootlocalhost var# is总用虽88 drwxr-xr-x. drwxr-xrx. drwxr-xr-x. drwxr-xrx. drw

44、xr-xr-x. drwxr-xrx. drwxr-xrx2rootroot16ootoot2rootroot2rootroot3rootroot3rootroot2 root rootdrv/y -i f 亠吮 - sunvfsipcalhostj/yar _409612月22 17:56 account409612月22 18:54 cache40961月18 2013 crash40967月12 2012 cvs409612月22 17:41 db409612月22 17:56 empty409612月28 19:14 ftp40966月28 2011 gamesaccountcvsft

45、pliblognisrunwwwcachedbgameslocalmailoptspoolypcrashemptyigdrrmlocknamedpreserverootlocalhost var# chown root.root /var/ftp rootlocalhost var# ll修改/etc/vsftpd/vsftpd.conf 文件使用户身份验证方式提供服务，最大连接数为100,每客户最大连接数为1.设置登录根忖录，提高安全性 创建一个用户，测试rootlocalhost vsftpd# useradd tomrootlocalhost vsftpd# service vsftpd

46、 restart 关闭 vsftpd : 为 vsftpd 启 动 vsftpd :rootlocalhost vsftpd# ifconfig etho etho link encap:ethernet hwaddr 00:0c:29:84:56:beinet addr： beast:55 mask: inet6 addr： fe80:20c：29ff:fe84:56be/64 scope：linkup broadcast running multicast mtu:1500 metric:1rx packets:35 err

47、ors:© dropped:© overruns:©tx packets：37 errors：© dropped：© overruns：© collisions:© txqueuelen:1000rx bytes：3621 (3.5 kib) tx bytes：3187 (3.1interrupt:19 base address:0x2024确定确定frame:0 carrier：©kib)园s u nyf local host:/etc/v sftp d_ x文件(巳 编辑(e)查看(y)搜索(s)终端任)帮助(

48、旦)rootlocalhost vsftpd# ftp connected to ().220 welcome to test ftp servicename (:sunyf): tom331 please specify the password.password:500 oops: could not read chroot() list file:/etc/vsftpd/vsftpd.ch root jlist login failed.ftp> i为ftp服务器创建校内五类用户教学部门(计算机系co

49、mputer、信管系information英语系english日语系japanese) 利学生用户students,提供文件共享服务，其中教学部门用户具有上传和下载权限而学 牛用户只有下载权限sunyflocalhost:/etc/vsftpd_ x文件(巳编辑(日查看(y)搜索(s)终端 帮助(旦)rootlocalhost rootlocalhost root(aiocalhost rootlocalhost root(atocalhost rootlocalhost root(atocalhostvsftpd# groupadd jiaoxve vsftpd# useradd -g ji

50、aoxve computer vsftpd# useradd -g jiaoxve information vsftpd# useradd -g jiaoxve english vsftpd# useradd -g jiaoxve japanese vsftpd# groupadd xvesheng vsftpd# useradd -g xvesheng students!建立用户】i令文件sunyflocalhost:/etc/vsftpd文件(巳 编辑(e)查看(y)搜索(s)终端任)帮助(旦)rootlocalhost root(aiocalhos t rootlocalhost roo

51、tlocalhost rootlocalhost rootlocalhost rootlocalhost rootlocalhostvsftpd# groupadd jiaoxvevsftpd# vsftpd# vsftpd# vsftpd#useradd useradd useradd useraddggg-gjiaoxve jiaoxve jiaoxve jiaoxvecomputer information english japanesevsftpd# groupadd xvesheng vsftpdj# useradd g xvesheng students vsftpd# isvs

52、ftpd# vim login.txt vsftpd# cat login.txtftpusers user_list vsftpd.conf vsftpd_conf_mig rate.sh rootlocalhost rootlocalhost computer 123 information 123 english 123 japanese 123 studentsvsftpd# 123 rootlocalhost生成口令认证文件先查看是否已经安装db4-utils文件sunyflocalhost:/etc/vsftpd文件(e)编辑(e)查看(y)搜索(s)终端任)帮助(旦)english123japanese123students 123rootlocalhost vsftpd#rootlocalhost vsftpd#rootlocalhost