基于Linux的DHCP服务器配置毕业论文

1、基于Linux的DHCP效劳器配置毕业论文 基于Linux的DHCP效劳器配置 姓 名: 学 号: 指导老师: 系 名: 电子信息工程系 专 业: 计算机网络技术 班 级: 二?九年十二月二十七日 摘 要 随着互联网的普及,人们的工作、学习和生活与网络联系越来越紧密,搭建了许多不同的网络,如企业网、校园网和城区网等。网络管理是大型计算机网络成功的关键因素,利用DHCP效劳已经显得相当流行。动态主机分配协议(DHCP)的运用也显得越来越重要。在实际的操作过程中,构建DHCP效劳器也越来越常见。而采用DHCP技术动态地为主机配置参数,可以有效解决目前IP地址资源缺乏和用户的移动性等问题,并能极大地

2、减轻大型网络管理员的工作量,减少手工网络配置的错误,有利于快速地搭建一个大型网络或修改其网络配置。构建DHCP效劳器需要一个稳定的操作系统和效劳器软件。在操作系统的竞争之中,Linux以“免费、高效率、稳定性、跨平台的特点,加上功能强大,对硬件配置需求低等优势,迅速地占领了一些其它商业操作系统市场,而且还在持续蔓延和开展。而Red hat Linux操作系统经过一段时间的开展已经成为一个主要的Linux发行版本,越来越多的企业和个人开始采用它来进行工作,学习和娱乐。同时,Red Hat Linux中附带的DHCP效劳也是目前Internet上最受欢送的动态IP地址分配效劳器。本文以企业网的DH

3、CP效劳器为根底,一步步地描述了DHCP效劳器的构建过程。关键词:企业网;Linux;DHCPAbstract With the popularity of the Internet, people's work, study and living increasingly close ties with the network, set up a number of different networks, such as enterprise networks, campus networks and urban networks, etcNetwork management is

4、a large computer networks, a key factor in the success of the use of DHCP service has become very popular. Dynamic Host Allocation Protocol DHCP use has become increasingly important. In the actual operation, building a DHCP server is also becoming more common. Technological developments and the use

5、 of DHCP for host configuration parameters, can effectively address the current shortage of IP address resources and user mobility issues, and can greatly reduce the workload of a large network administrators to reduce errors in manual network configuration is conducive to rapid to build a large net

6、work or modify their network configuration. DHCP server needs to build a stable operating system and server software. Among the competition in the operating system, Linux in order to "free, high efficiency, stability, cross-platform" features, combined with powerful advantages of low hardw

7、are requirements and quickly occupied a number of other commercial operating system market, but also also continued to spread and development. The Red hat Linux operating system, after a period of development has become a major Linux distribution, more and more businesses and individuals began to us

8、e it for work, study and recreation. At the same time, Red Hat Linux for DHCP services are also included in the current Internet, the most popular dynamic IP address allocation server. In this paper, enterprise network DHCP server, based on a step by step description of the DHCP server build process

9、 Keywords: Enterprise networks; Linux; DHCP 目录第1章 企业网络环境分析11.1企业网络环境介绍11.2企业网络IP的规划2第2章 DHCP效劳概述32.1企业网搭建DHCP效劳器的意义32.2 DHCP效劳器的工作原理32.2.1 DHCP的优缺点32.2.2 DHCP效劳器的工作原理4第3章 Linux 系统的安装83.1 Red Hat Linux 简介83.2 Red Hat Linux 的安装9第4章 DHCP效劳器的搭建124.1安装DHCP效劳器124.2 DHCP效劳器配置文件介绍124.3建立DHCP效劳器配置文件144.4启动和检

10、查DHCP效劳器154.5 DHCP中继代理配置164.6配置DHCP客户端17第5章 管理和维护DHCP效劳器195.1 DHCP效劳器常见故障排除195.2 DHCP效劳器的平安20总 结24致 谢25参考文献26第1章 企业网络环境分析1.1企业网络环境介绍 Benet公司是一家新型IT企业,有两栋写字楼,楼宇之间通过三层交换机连接。公司有6个部门,为了平安起见各部门都通VLAN分开。合计有100多台电脑,由于电脑数目较多,并且分布在不同的区域,手工配置非常复杂,而且容易输入错误等缺点。为了方便网络管理,和提高网络的平安性、稳定性、跨平台的特点。公司内部网采用一台基于Linux系统的DH

11、CP效劳器来管理整个网络中的IP地址资源。它能够动态地向网络中每台设备分配独一无二的IP地址,并提供平安、可靠且简单的TCP/IP网络配置,确保不发生地址冲突,帮助维护IP地址的使用。其客户端都采用windows系统,便于员工的操作。以下为公司网络拓扑图:图 1. 1公司内部网拓扑图1.2企业网络IP的规划 公司的地址空间是192部 门IP地址空间VLAN财务部192.168.11.17/28192.168.11.30/28Sw3-Vlan 2人事部192.168.11.33/28192.168.11.46/28Sw3-Vlan 3销售部192.168.11.49/28192.168.11.6

12、2/28Sw3-Vlan 4技术部192.168.10.17/28192.168.10.30/28Sw4-Vlan 20.33/28192.168.10.46/28Sw4-Vlan 3效劳部192.168.10.49/28192.168.62/28Sw4-Vlan 4总经理192.168.10.66/28Sw4-Vlan 5副经理192.168.10.67/28DNS效劳器192.168.10.68/28DHCP效劳器192.168.10.69/28表1.1 各部门IP地址划分第2章 DHCP效劳概述2.1企业网搭建DHCP效劳器的意义 随着计算机网络技术的迅猛开展,企业网络的结构越来越复杂,

13、用户数量众多,如果手工配置的话,不仅繁锁而且工作效率低。所以,动态主机分配协议(DHCP)的运用显得越来越重要。在实际的操作过程中,企业构建DHCP效劳器也越来越常见。 动态主机分配协议(DHCP)是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP效劳器管理动态的IP地址分配及其他相关的环境配置工作。DHCP防止了因手工设置IP地址及子网掩码所产生的错误,同时也防止了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理IP地址设置的负担。 企业网中使用DHCP 效劳器大大缩短了配置或重新配置网络中工作站所花费的时间,同时通过对DHCP效劳器的设置可灵活的设置地址

14、的租期。同时,DHCP 地址租约的更新过程将有助于用户确定那个客户的设置需要经常更新(如:使用便携机的客户经常更换地点),且这些变更由客户机与DHCP效劳器自动完成,无需网络管理员干预,这样要可提高企业的工作效率。2.2 DHCP效劳器的工作原理2.2.1 DHCP的优缺点 DHCP效劳优点不少:网络管理员可以验证IP地址和其它配置参数,而不用去检查每个主机;DHCP不会同时租借相同的IP地址给两台主机;DHCP管理员可以约束特定的计算机使用特定的IP地址;可以为每个DHCP作用域设置很多项选择项;客户机在不同子网间移动时不需要重新设置IP地址。 但同时也存在不少缺点:DHCP不能发现网络上非

15、DHCP客户机已经在使用的IP地址;当网络上存在多个DHCP效劳器时,一个DHCP效劳器不能查出已被其它效劳器租出去的IP地址;DHCP效劳器不能跨路由器与客户机通信,除非路由器允许BOOTP转发。2.2.2 DHCP效劳器的工作原理发现阶段 发现阶段,即DHCP客户机寻找DHCP效劳器的阶段。DHCP客户机以播送方式(因为DHCP效劳器的IP地址对于客户机来说是未知的)发送DHCPdiscover发现信息来寻找DHCP效劳器,即向地址255.255.255.255发送特定的播送信息。网络上每一台安装了TCP/IP协议的主机都会接收到这种播送信息,但只有DHCP效劳器才会做出响应,如图2.1。

16、图 2.1发现阶段原理图提供阶段 提供阶段,即DHCP效劳器提供IP地址的阶段。在网络中接收到DHCPdiscover发现信息的DHCP效劳器都会做出响应,它从尚未出租的IP地址中挑选一个分配给DHCP客户机,向DHCP客户机发送一个包含出租的IP地址和其他设置的DHCPoffer提供信息,如图2.2。图 2. 2提供阶段原理图选择阶段 选择阶段,即DHCP客户机选择某台DHCP效劳器提供的IP地址的阶段。如果有多台DHCP效劳器向DHCP客户机发来的DHCPoffer提供信息,那么DHCP客户机只接受第一个收到的DHCPoffer提供信息,然后它就以播送方式答复一个DHCPrequest请求

17、信息,该信息中包含向它所选定的DHCP效劳器请求IP地址的内容。之所以要以播送方式答复,是为了通知所有的DHCP效劳器,他将选择某台DHCP效劳器所提供的IP地址,如图2.3。图 2.3选择阶段原理图确认阶段 确认阶段,即DHCP效劳器确认所提供的IP地址的阶段。当DHCP效劳器收到DHCP客户机答复的DHCPrequest请求信息之后,它便向DHCP客户机发送一个包含它所提供的IP地址和其他设置的DHCPack确认信息,告诉DHCP客户机可以使用它所提供的IP地址。然后DHCP客户机便将其TCP/IP协议与网卡绑定,另外,除DHCP客户机选中的效劳器外,其他的DHCP效劳器都将收回曾提供的I

18、P地址,如图2.4。图 2.4确认阶段原理图重新登陆 重新登录。以后DHCP客户机每次重新登录网络时,就不需要再发送DHCPdiscover发现信息了,而是直接发送包含前一次所分配的IP地址的DHCPrequest请求信息。当DHCP效劳器收到这一信息后,它会尝试让DHCP客户机继续使用原来的IP地址,并答复一个DHCPack确认信息。如果此IP地址已无法再分配给原来的DHCP客户机使用时(比方此IP地址已分配给其它DHCP客户机使用),那么DHCP效劳器给DHCP客户机答复一个DHCPnack否认信息。当原来的DHCP客户机收到此DHCPnack否认信息后,它就必须重新发送DHCPdisco

19、ver发现信息来请求新的IP地址。更新租约 更新租约。DHCP效劳器向DHCP客户机出租的IP地址一般都有一个租借期限,期满后DHCP效劳器便会收回出租的IP地址。如果DHCP客户机要延长其IP租约,那么必须更新其IP租约。DHCP客户机启动时和IP租约期限过一半时,DHCP客户机都会自动向DHCP效劳器发送更新其IP租约的信息。 第3章 Linux 系统的安装3.1 Red Hat Linux 简介 什么是Linux、简单地说,Linux是一套免费使用和自由传播的类Unix操作系统,它主要用于基于Intel x86系列CPU的计算机上。这个系统是由全世界各地的成千上万的程序员设计和实现的。其

20、目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。 Linux的出现,最早开始于一位名叫Linus Torvalds的计算机业余爱好者,当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一个代替Minix(是由一位名叫Andrew Tannebaum的计算机教授编写的一个操作系统示教程序)的操作系统,这个操作系统可用于386、486或奔腾处理器的个人计算机上,并且具有Unix操作系统的全部功能,因而开始了Linux雏形的设计。 Linux以它的高效性和灵活性著称。它能够在PC计算机上实现全部的Unix特性,具有多任务、多用户的能力。Linux是在GNU公共许可权限下

21、免费获得的,是一个符合POSIX标准的操作系统。Linux操作系统软件包不仅包括完整的Linux操作系统,而且还包括了文本编辑器、高级语言编译器等应用软件。它还包括带有多个窗口管理器的X-Windows图形用户界面,如同我们使用Windows NT一样,允许我们使用窗口、图标和菜单对系统进行操作。 Linux之所以受到广阔计算机爱好者的喜爱,主要原因有两个,一是它属于自由软件,用户不用支付任何费用就可以获得它和它的源代码,并且可以根据自己的需要对它进行必要的修改,无偿对它使用,无约束地继续传播。另一个原因是,它具有Unix的全部功能,任何使用Unix操作系统或想要学习Unix操作系统的人都可以

22、从Linux中获益。3.2 Red Hat Linux 的安装 第一步:开机按DEL键进入BIOS,在BIOS设置界面中将操作系统的启动方式设置为光驱。 第二步:重新启动计算机,将第一张安装光盘放入光驱。启动时将出现安装模式选择界面,我们可以在图形化安装界面与字符模式之间进行选择,当然对于我们这些想省事又是初次安装的用户来说还是使用图形化界面安装更方便,直接按回车键即可。 第三步:就通过Linux的图形界面进行安装 启动计算机,进入引导后,回车进入到检测安装光盘,这里选择“ship跳过检测, 如图 3.1所示图3.1 检测安装光盘系统启动图形界面安装,然后进入欢送界面,如图3.2所示,进一步安

23、装选择语言 如图3.3所示图 3.2 安装欢送界面 图3.3 选择语言 继续安装,出现磁盘分区的设置,可以自动分区也可以自己手动划分,在这实验中就选择手动划分然后自己新建一个挂载点为/的作为根分区并且它的文件格式为ext3,然后再创立一个交换分区用来虚拟内存的取为内存大小的2-3倍大小即可分区的格式选swap挂载点不选。在选好继续下一步的安装提示可能丧失数据选着是。如图3.4所示 图3.4 手动分区图 3.5 网络参数 设置 图3.6时区的选择 继续安装向导出现网络配置界面,这个界面是用来网络连接的根本参数的配置。如图3.5 所示,在配置好了网络的参数后,出现防火墙的安装和配置界面,如果需要的

24、防火墙进行根本的配置那么选中,并进行配置,接下来出现时区选择,在此选择所在的时区,如图3.6所示。时区选择界面在软件包的安装中,会出现一些根本的安装也可以自己选择对某些组件的安装。 在软件包的安装中,会出现一些根本的安装也可以自己选择对某些组件的安装,在有的情况我们为了防止安装后的麻烦,在这就选择好需要的相关的组件,并对其筛选,如图3.7所示。 图3.7 组件选择 图3.8 开始进行安装做了根本的选择后,单击下一步。然后就出现了开始安装的界面,到这里为止根本的选择就差不多了,接下来的就是软件包的安装阶段。如图3.8所示。 在这个阶段可能需要一个比拟长的时间,在安装过程中对选中的一些根本的组件的

25、文件解压和安装过成,更换3张系统盘后,最后提示安装成功的界面,如图3.9所示。 图3.9 安装成功界面 重新启动系统,到Linux环境平台就完成了,接下来就是对网络效劳的根本认识、安装和配置等工作。第4章 DHCP效劳器的搭建4.1安装DHCP效劳器DHCP效劳器安装步骤:插入LINUX第4系统安装光盘装载光盘 rootlocalhost root#mount /dev/cdrom/mnt/cdrom进入光盘的RPMS目录。rootlocalhost root#cd /mnt/cdrom/Red Hat/RPMS安装所需要的几个软件包。4.2 DHCP效劳器配置文件介绍 DHCP的配置文件名称

26、为dhcpd.conf,应该位于“/etc子目录中,但是该文件并没有包括在DHCP软件包中,需要管理员手动建立 建立dhcpd.conf配置文件,通常可以先复制样例文件/.ple到“/etc目录作为dhcpd.conf文件,然后再使用vi编辑器对配置文件进行修改。 rootlocalhost root#vi /etc/dhcpd.conf /etc/dhcpd.conf通常包括三局部:parameters、declarations 、option。 DHCP配置文件中的parameters(参数):说明如何执行任务,是否要执行任务,或将哪些网络配置选项发送给客户。主要内容见表4.1。参数解释d

27、dns-update-style配置DHCP-DNS 互动更新模式。default-lease-time指定确省租赁时间的长度,单位是秒。-lease-time指定最大租赁时间长度,单位是秒。hardware指定网卡接口类型和MAC地址。server-name通知DHCP客户效劳器名称。get-lease-hostnames flag检查客户端使用的IP地址。fixed-address ip分配给客户端一个固定的地址。authritative拒绝不正确的IP地址的要求。 表4.1 DHCP配置文件参数表DHCP配置文件中的declarations (声明):用来描述网络布局、提供客户的IP地址

28、等。主要内容见表4.2。声明解释shared-network用来告知是否一些子网络分享相同网络。subnet描述一个IP地址是否属于该子网。range 起始IP 终止IP提供动态分配IP 的范围。host 主机名称参考特别的主机。group为一组参数提供声明。allow unknown-clients ;deny unknown-client是否动态分配IP给未知的使用者。allow bootp;deny bootp是否响应激活查询。allow booting;deny booting是否响应使用者查询。 表4.2 DHCP配置文件声明表DHCP配置文件中的option(选项):用来配置DHC

29、P可选参数,全部用option关键字作为开始,主要内容包括见表4.3。 选项解释subnet-mask为客户端设定子网掩码。domain-name为客户端指明DNS名字。domain-name-servers为客户端指明DNS效劳器IP地址。host-name为客户端指定主机名称。routers为客户端设定默认网关。broadcast-address为客户端设定播送地址。ntp-server为客户端设定网络时间效劳器IP地址。time-offset为客户端设定和格林威治时间的偏移时间,单位是秒。 表4.3 DHCP配置文件中的选项表4.3建立DHCP效劳器配置文件 DHCP效劳器配置文件设置如

30、下: #vi /etc/dhcpd.conf ddns-update-style interim; default-lease-time 21600; -lease-time 43200; option domain-name“benet; option domain-name-servers192.168.10.68; range 192.168.10.17 192.168.10.30; option routers 192.168.10.1; range192.168.10.33 192.168.10.46; option routers192.168.10.1; range192.168

31、.10.49 192.168.10.62; option routers192.168.10.1; host zong hardware ethernet 00:02:a5:9c:25:97; fixed-address 192.168.10. 66; host fu hardware ethernet 00:14:2a:bb:d0:66; fixed-address 192.168.10. 67; range 192.168.11.17192.168.11.30; option routers192.168.11.1; range 192.168.11.33192.168.11.46; op

32、tion routers192.168.11.1; range192.168.11.49 192.168.11.62; option routers192.168.11.1; 4.4启动和检查DHCP效劳器1.使用命令启动DHCP效劳器: #service dhcpd start2.使用以下方法可以查看DHCP效劳以启动1使用ps命令检查dhcpd进程,在检查的结果中出现了 /usr/sbin/dhcpd和grep dhcpd两个参数说明DHCP以启动#ps -ef | grep dhcpdroot?240210 14:25 00:00:00 /usr/sbin/dhcpdroot?2764?

33、2725? 014:29 pts/2 00:00:00 grep dhcpd2使用检查dhcpd运行的端口,在检查结果中出现了udp? 0 0 0.0.0.0:67 0.0.0.0:*?2402/dhcpd的参数说明以启动# netstat -nutap | grep dhcpdudp0 0 0.0.0.0:670.0.0.0:*? 2402/dhcpd4.5 DHCP中继代理配置在核心层交换机上设置中继代理#configure terminalconfig#vlan 2config-vlan#exitconfig#vlan 3config-vlan#exitconfig#vlan 4conf

34、ig-vlan#exitconfig#vlan 5config-vlan#exitconfig#vlan 6config-vlan#exitconfig#vlan 7config-vlan#exitconfig#vlan 8config#interface vlan 2config-if#exitconfig-if#interface vlan 3config-if#exitconfig-if#interface vlan 4config-if#interface vlan 5config-if#interface vlan 6config-if#interface vlan 7config-

35、if#interface vlan 8config-if#exitconfig#ip routingconfig#interface f0/3 #给三层交换机配置路由接口config-if#no switchport config#interface Vlan 2config#interface Vlan 3config#interface Vlan 4config#interface Vlan 5config#interface Vlan 6config#interface Vlan 7config#interface Vlan 84.6配置DHCP客户端 为了便于员工的操作,客户端都使用的

36、是windows操作系统,管理员要对每台客户端进行设置,操作步骤如下:在桌面上,右键单击网上邻居,再单击属性。在弹出的窗口中,右键单击本地连接,选择属性,翻开本地连接属性窗口。在本地连接属性窗口中,双击Internet协议TCP/IP翻开TCP/IP属性窗口。选择自动获得IP地址,单击完成按钮,如图4.1所示。 图4.1 将客户机设置为自动获得IP地址(4) 配置完成后,可用以下的命令在客户机上测试。 Ipconfig/All:查看客户机获得的IP地址。 图4.2 查看获得IP地址第5章 管理和维护DHCP效劳器5.1 DHCP效劳器常见故障排除 通常配置DHCP 效劳器很容易,不过,我在配置

37、DHCP效劳器时还是出现了一些问题。对效劳器而言,要确保网卡正常工作,并具备播送功能。对客户机而言,还要确保客户机的网卡正常工作。最后,要考虑网络的拓扑,并考虑客户机向 DHCP 效劳器发出的播送消息是否会受到阻碍。另外如果dhcpd进程没有启动,那么可以浏览 syslog 消息文件来确定是哪里出了问题。这个消息文件通常是 /var/log/messages。下面就介绍在本次DHCP配置效劳器所遇到的一些故障现象来分析一下。典型故障:故障现象1 DHCP效劳器配置完成,没有语法错误。但是网络中的客户机却没方法取得IP地址。 分析:通常是Linux DHCP效劳器?有方法接收?自255.255.

38、255.255 的 DHCP 客户机的Request 封包造成的。一般是Linux DHCP效劳器的网卡没有设置具有MULTICAST功能。为了让dhcpddhcp程序的守护进程能够正常的和DHCP客户机沟通,dhcpd必须传送封包到255.255.255.255这个IP地址,但是有些Linux系统里255.255.255.255这个IP地址被用来做为监听区域子网域(local subnet)播送的 IP地址,所以需要在路由表(routing table)里参加255.255.255.255以激活MULTICAST功能; 处理过程:使用命令:Route add ?host 255.255.25

39、5.255 dev eth0 如果报告错误消息:255.255.255.255:Unkown host 那么请先修改/etc/hosts参加一行: 255.255.255.255 dhcp 故障现象 2客户端不能通过DHCP中继获得配置信息。分析: 可能中继的配置有问题。DHCP中继功能不正常时,可以翻开调试开关,并通过执行display命令以显示调试信息和接口状态信息的方法来分析定位。 处理过程:检查DHCP效劳器和DHCP中继是否使能了DHCP效劳。 检查DHCP效劳器是否配置有DHCP客户端所在网段的地址池。 检查具有DHCP中继功能的网络设备和DHCP效劳器是否配置有相互可达的路由。

40、检查具有DHCP中继功能的网络设备,查看在连接DHCP客户端所在网段的接口上是否配置有正确的DHCP效劳器组,DHCP效劳器组的ip地址配置是否正确。5.2 DHCP效劳器的平安(1)在指定网络接口启动DHCP效劳器 如果你的Linux系统连接了不止一个网络界面,但是你只想让 DHCP 效劳器启动其中之一,你可以配置 DHCP 效劳器只在那个设备上启动。在 /etc/sysconfig/dhcpd 中,把界面的名称添加到 DHCPDARGS 的列表中: DHCPDARGSeth0或者直接使用命令: Echo “DHCPDARGSeth0 /etc/ sysconfig/dhcpd 这样对于带有

41、两个网卡的防火墙机器,更加平安:一个网卡可以被配置成 DHCP 客户来从互联网上检索 IP 地址;另一个网卡可以被用作防火墙之后的内部网络的 DHCP 效劳器。仅指定连接到内部网络的网卡使系统更加平安,因为用户无法通过互联网来连接它的守护进程。(2)让DHCP效劳器在监牢中运行 所谓"监牢"就是指通过chroot机制来更改某个软件运行时所能看到的根目录,即将某软件运行限制在指定目录中,保证该软件只能对该目录及其子目录的文件有所动作,从而保证整个效劳器的平安。这样即使出现被破坏或被侵入,所受的损失也较小。 将软件chroot化的一个问题是该软件运行时需要的所有程序、配置文件和

42、库文件都必须事先安装到chroot目录中,通常称这个目录为chroot jail(chroot"监牢")。如果要在"监牢"中运行dhcpd,而事实上根本看不到文件系统中那个真正的目录。因此需要事先创立目录,并将dhcpd复制到其中。同时dhcpd需要几个库文件,可以使用ldd(library Dependency Display缩写)命令,ldd作用是显示一个可执行程序必须使用的共享库。 这意味着还需要在"监牢"中创立lib目录,并将库文件复制到其中。手工完成这一工作是非常麻烦的,此时可以用jail软件包来帮助简化chroot&quo

43、t;监牢"建立的过程。 (1) Jail软件的编译和安装 (2) 用jail创立监牢 jail软件包提供了几个Perl脚本作为其核心命令,包括mkjailenv、addjailuser和addjailsw。 mkjailenv:创立chroot"监牢"目录,并且从真实文件系统中拷贝根本的软件环境。addjailsw:从真实文件系统中拷贝二进制可执行文件及其相关的其它文件(包括库文件、辅助性文件和设备文件)到该"监牢"中。addjailuser:创立新的chroot"监牢"用户。 首先停止目前dhcpd效劳,然后建立chroo

44、t目录:#/sbin/service dhcpd start#mkjailenv? /chroot/mkjailenvA component of Jail version 1.9 for linux/0>.Juan M. Casillas Making chrooted environment into /chrootDoing preinstallDoing special_devicesDoing gen_template_passwordDoing postinstallDone下面的例子展示为"监牢"添加dhcpd程序的过程: # addjailsw? /chroot/ -P /usr/sbin/dhcpdaddjailswA component of Jail version 1.9 for linux/.Juan M. CasillasGuessing dhcpd args0Warning: file /chroot/lib/tls/libc.so.6 exists. Overwritting itWarning: file /chroot/lib/ld-linux.so.2 exists. Overwritting itDone接下来将dhcpd的相关文件拷贝到"监牢"