Linux网络服务配置-Linux基础网络设置

1、Linux网络服务2/28v学会设置学会设置Linux服务器的网络参数服务器的网络参数v学会构建学会构建Linux文件服务器文件服务器v学会构建学会构建DNS域名解析服务器域名解析服务器v学会构建学会构建LAMP企业网站平台企业网站平台v学会构建基于学会构建基于Postfix的电子邮件系统的电子邮件系统v学会实施基于学会实施基于Linux平台的服务器项目平台的服务器项目课程目标3/28课程结构基本网络和服务基本网络和服务企业网站系统企业网站系统企业邮件系统企业邮件系统查看和设置网络查看和设置网络DHCPDHCP服务器的构建服务器的构建SambaSamba文件共享服务文件共享服务FTPFTP文件

2、传输服务文件传输服务DNSDNS域名解析服务域名解析服务WebWeb站点构建、统计站点构建、统计使用使用MySQLMySQL数据库数据库LAMPLAMP平台的构建平台的构建部署和使用部署和使用WebWeb论坛论坛PostfixPostfix发信服务发信服务DovecotDovecot收信服务收信服务实现实现STMPSTMP发信认证发信认证部署部署WebmailWebmail系统系统第第1-41-4章章第第5-95-9章章第第10-1110-11章章第一章 Linux基础网络设置 理论部分理论部分5/28v学会查看及测试网络学会查看及测试网络v学会设置网络地址参数学会设置网络地址参数v学会使用学

3、会使用DHCP动态配置主机地址动态配置主机地址技能展示6/28本章结构Linux基础网络设置基础网络设置使用网络配置命令使用网络配置命令修改网络配置文件修改网络配置文件查看网络设置查看网络设置测试网络连接测试网络连接配置配置DHCP服务器服务器使用使用DHCP客户端客户端查看及测试网络查看及测试网络设置网络地址参数设置网络地址参数使用使用DHCP动态配置动态配置主机地址主机地址7/28v查看所有活动网络接口的信息查看所有活动网络接口的信息 执行执行 ifconfig 命令命令v查看指定网络接口信息查看指定网络接口信息 格式：格式：ifconfig 网络接口名网络接口名查看网络接口信息ifcon

4、figrootlocalhost # ifconfig eth0eth0 Link encap:Ethernet HWaddr 00:0C:29:57:8B:DD inet addr:1 Bcast:55 Mask: inet6 addr: fe80:20c:29ff:fe57:8bdd/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2316 errors:0 dropped:0 overruns:0 frame:0 TX

5、packets:1861 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:218230 (213.1 KiB) TX bytes:236350 (230.8 KiB) Interrupt:75 Base address:0 x2000MACMAC地址地址IPIP地址地址广播地址广播地址子网掩码子网掩码8/28vhostname命令命令 查看或设置当前主机名查看或设置当前主机名 格式：格式：hostname查看主机名称hostnamerootlocalhost # hostnameloca

6、lhost.localdomain9/28vroute命令命令 查看或设置主机中路由表信息查看或设置主机中路由表信息 格式：格式：route -n查看路由表条目routerootlocalhost # route -nKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface U 0 0 0 eth0 UG 0 0 0 eth0-n n: :将路由记录中的地址将路由记录中的地址信息

7、显示为数字形式信息显示为数字形式10/28vnetstat命令命令 查看系统的网络连接状态、路由表、接口统计等信息查看系统的网络连接状态、路由表、接口统计等信息 格式：格式：netstat 选项选项v常用选项：常用选项： -a：显示所有活动连接：显示所有活动连接 -n：以数字形式显示：以数字形式显示 -p：显示进程信息：显示进程信息 -t：查看：查看TCP协议相关信息协议相关信息 -u：查看：查看UDP协议相关信息协议相关信息 -r：显示路由表信息：显示路由表信息查看网络连接情况netstatrootlocalhost # netstat -anpt | grep :21tcp 0 0 0.0

8、.0.0:21 :* LISTEN 1774/vsftpd11/28vping命令命令 测试网络连通性测试网络连通性 格式：格式：ping 选项选项 目标主机目标主机测试网络连接pingrootlocalhost # ping 10PING 10 (10) 56(84) bytes of data.64 bytes from 10: icmp_seq=1 ttl=128 time=0.694 ms64 bytes from 10: icmp_seq=2 ttl=128 t

9、ime=0.274 ms - 10 ping statistics -2 packets transmitted, 2 received, 0% packet loss, time 1162msrtt min/avg/max/mdev = 0.274/0.484/0.694/0.210 ms按按Ctrl+CCtrl+C中止测试中止测试12/28vtraceroute命令命令 测试从当前主机到目的主机之间经过的网络节点测试从当前主机到目的主机之间经过的网络节点 格式：格式：traceroute 目标主机地址目标主机地址跟踪数据包tracerouterootlocalhost

10、 # traceroute traceroute to (), 30 hops max, 40 byte packets 1 () 7.740 ms 15.581 ms 15.881 ms 2 () 19.652 ms 19.995 ms 19.942 ms13/28vnslookup命令命令 测试测试DNS域名解析域名解析 格式：格式：nslookup 目标主机地址目标主机地址 DNS服务器地址服务器地址域名解析nslookuprootlocalhost # nslookup Se

11、rver: 0Address: 0#53 Non-authoritative answer: canonical name = .Name: Address: 64.233.289.247, 04, 9DNSDNS服务器地址服务器地址解析的反馈结果解析的反馈结果14/28v临时配置临时配置 使用命令调整网络参数使用命令调整网络参数 简单、快速，可直接修改运行中的网络参数简单、快速，可直接修改运行中的网络参数 一般只适合在调试网络的过程中使用一般只适合在调试网络的过程中使用 系统重启以后，所做的修改将会失

12、效系统重启以后，所做的修改将会失效v固定设置固定设置 通过配置文件修改网络参数通过配置文件修改网络参数 修改各项网络参数的配置文件修改各项网络参数的配置文件 适合对服务器设置固定参数时使用适合对服务器设置固定参数时使用 需要重载网络服务或者重启以后才会生效需要重载网络服务或者重启以后才会生效设置网络参数的方式15/28v设置网络接口的设置网络接口的ip地址、子网掩码地址、子网掩码 格式：格式： ifconfig 接口名接口名 ip地址地址 netmask 子网掩码子网掩码 ifconfig 网络接口网络接口 ip地址地址/掩码长度掩码长度 v禁用或者重新激活网卡禁用或者重新激活网卡 格式：格式

13、： ifconfig 网络接口网络接口 up ifconfig 网络接口网络接口 down v设置虚拟网络接口设置虚拟网络接口 格式：格式：ifconfig 接口名接口名:序号序号 IP地址地址设置网络接口参数ifconfig16/28v删除路由表中的默认网关记录删除路由表中的默认网关记录 格式：格式：route del default gw IP地址地址v向路由表中添加默认网关记录向路由表中添加默认网关记录 格式：格式：route add default gw IP地址地址v添加到指定网段的路由记录添加到指定网段的路由记录 格式：格式：route add -net 网段地址网段地址 gw I

14、P地址地址v删除到指定网段的路由记录删除到指定网段的路由记录 格式：格式：route del -net 网段地址网段地址设置路由记录route17/28vhostname命令命令 设置主机名设置主机名 格式：格式：hostname 主机名称主机名称修改主机名hostnamerootlocalhost # hostnamelocalhost.localdomainrootlocalhost # hostname rootlocalhost # rootlocalhost # bashrootwww #启用新的启用新的shellshell会话会话18/28v/etc/sysconfig/netwo

15、rk-scripts/ 目录下的目录下的 ifcfg-eth0：第：第1块以太网卡的配置文件块以太网卡的配置文件 ifcfg-eth1：第：第2块以太网卡的配置文件块以太网卡的配置文件 网络接口配置文件rootlocalhost # ls /etc/sysconfig/network-scripts/ifcfg-*/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-lorootlocalhost #vim /etc/sysconfig/network-scripts/ifcfg-eth0DE

16、VICE=eth0ONBOOT=yesBOOTPROTO=staticIPADDR=NETMASK=GATEWAY=19/28v重启重启network网络服务网络服务v禁用、启用网络接口禁用、启用网络接口启用、禁用网络接口配置rootlocalhost # service network restart正在关闭接口 eth0： 确定关闭环回接口： 确定弹出环回接口： 确定弹出界面 eth0： 确定rootlocalhost # ifdown eth0rootlocalhost # ifup eth020/28v/etc/sy

17、sconfig/network 文件文件 用途：保存全局网络设置，主要包括主机名信息用途：保存全局网络设置，主要包括主机名信息主机名称配置文件rootlocalhost # vi /etc/sysconfig/networkNETWORKING=yesNETWORKING_IPV6=noHOSTNAME=21/28v/etc/resolv.conf 文件文件 用途：保存本机需要使用的用途：保存本机需要使用的DNS服务器的服务器的IP地址地址域名解析配置文件rootlocalhost # vi /etc/resolv.confsearch localdomainnameserver 202.10

18、6.0.20nameserver 22/28v/etc/hosts 文件文件 用途：保存主机名与用途：保存主机名与IP地址的映射记录地址的映射记录vhosts文件和文件和DNS服务器的比较服务器的比较 默认情况下，系统首先从默认情况下，系统首先从hosts文件查找解析记录文件查找解析记录 hosts文件只对当前的主机有效文件只对当前的主机有效 hosts文件可减少文件可减少DNS查询过程，从而加快访问速度查询过程，从而加快访问速度本地主机映射文件rootlocalhost # cat /etc/hosts localhost.localdomain

19、localhost0 23/28v请思考：请思考： 如何将系统的主机名称修改为如何将系统的主机名称修改为 filesvr？ 使用使用ifconfig命令可以实现哪些网络操作？命令可以实现哪些网络操作？ 如何添加默认网关地址并永久生效？如何添加默认网关地址并永久生效？ 在在ifcfg-eth0配置文件中修改了配置文件中修改了IP地址以后，有哪些方式地址以后，有哪些方式可以使新的可以使新的IP地址生效？地址生效？小结24/28vDHCP服务服务 为大量客户机自动分配地址，提供集中管理为大量客户机自动分配地址，提供集中管理 减轻管理和维护成本、提高网络配置效率减轻管理和维护成

20、本、提高网络配置效率v可分配的地址信息主要包括可分配的地址信息主要包括 网卡的网卡的IP地址、子网掩码地址、子网掩码 对应的网络地址、广播地址对应的网络地址、广播地址 默认网关地址默认网关地址 DNS服务器地址服务器地址使用DHCP动态配置主机地址25/28vDHCP服务器软件服务器软件 RHEL5光盘中的光盘中的 dhcp-3.0.5-23.el5.i386.rpmvdhcp软件包的主要文件软件包的主要文件 主配置文件：主配置文件：/etc/dhcpd.conf 执行程序：执行程序：/usr/sbin/dhcpd、/usr/sbin/dhcrelay 服务脚本：服务脚本：/etc/init.

21、d/dhcpd、/etc/init.d/dhcrelay 执行参数配置：执行参数配置：/etc/sysconfig/dhcpd DHCP中继配置：中继配置：/etc/sysconfig/dhcrelay安装DHCP服务器26/28vdhcpd.conf的内容构成的内容构成主配置文件4-1ddns-update-style interim; subnet netmask option routers ; default-lease-time 21600; host ns fixed-address

22、54; 全局配置参数全局配置参数网段声明网段声明配置选项配置选项配置参数配置参数主机声明主机声明配置参数配置参数27/28v全局设置，作用于整个全局设置，作用于整个DHCP服务器服务器 ddns-update-style none; default-lease-time 21600; max-lease-time 43200; option domain-name “”; option domain-name-servers 0;主配置文件4-228/28vSubnet网段声明，作用于整个子网段网段声明，作用于整个子网段 range参数：设置用于分配的

23、参数：设置用于分配的IP地址池地址池 option subnet-mask参数：设置客户机的子网掩码参数：设置客户机的子网掩码 option routers参数：设置客户机的默认网关地址参数：设置客户机的默认网关地址主配置文件4-3rootlocalhost # vi /etc/dhcpd.confsubnet netmask range 28 54; option subnet-mask ; option routers ; 声明网段地址声明网段地址

24、设置地址池设置地址池设置子网掩码设置子网掩码指定默认网关地址指定默认网关地址29/28vhost主机声明，作用于单个主机主机声明，作用于单个主机 hardware ethernet参数：指定对应主机的参数：指定对应主机的MAC地址地址 fixed-address参数：指定为该主机保留的参数：指定为该主机保留的IP地址地址主配置文件4-4host prtsvr hardware ethernet 00:c0:c3:22:46:81; fixed-address 00;30/28v启动启动DHCP服务服务v查看租约文件查看租约文件/var/lib/dhcpd/dhcpd.le

25、ase启动DHCP服务rootlocalhost # service dhcpd start启动 dhcpd： 确定rootlocalhost # netstat -anpu | grep :67udp 0 0 :67 :* 4784/dhcpdrootlocalhost # less /var/lib/dhcpd/dhcpd.leaseslease 54 starts 4 2011/02/24 20:15:20; ends 5 2011/02/25 02:15:20; binding state active; next binding st

26、ate free; hardware ethernet 00:0c:29:ae:1c:25;分配的客户端分配的客户端IPIP租期时间租期时间客户端客户端MACMAC地址地址31/28v两种使用方式两种使用方式 修改网卡配置文件（如修改网卡配置文件（如 ifcfg-eth0） BOOTPROTO=dhcp 使用使用dhclient命令命令 格式：格式：dhclient -d 网络接口名网络接口名使用DHCP客户端rootlocalhost # vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0ONBOOT=yesBOOTPROTO=dhcprootlocalhost # ifdown eth0 ; ifup eth0Determining IP information for eth0 done.rootlocalhost # dhclient -d eth0Internet Systems Consortium DHCP Client V3.0.5-RedHatCopyright 2004-2006 Internet Systems Consortium.All rights reserved.For info, please visit /sw/dhc