项目12网络服务器的配置

1、学习情境五 网络效力器的安装与配置 工程12 网络效力器的配置工程1 双机互连对等网络的组建 12.1 工程提出 在上一个义务中，效力器上已安装Windows Server 2003操作系统。在此根底上，需提供DHCP效力、DNS效力、Web效力和FTP效力。.12.2 工程分析 客户端要连入单位局域网时需求为它分配IP地址，随着客户端数量的添加，这种手工分配IP地址的做法显得非常烦琐。此时，可在局域网内部安装一台DHCP效力器，为公司内除效力器、网关等之外的一切计算机自动分配IP地址、子网掩码、默许网关、DNS效力器地址等网络参数。为使局域网内用户方便访问单位内部的效力器和互联网，可架设DN

2、S效力器，提供域名解析效力。经过Web效力器架设公司网站，可方便单位内部用户或互联网用户访问公司主页。经过FTP效力器可实现文件的上传和下载，方便用户文件共享。.12.3 相关知识点 12.3.1 计算机网络的运用方式 1C/S方式C/S(Client/Server，客户机/效力器)方式的网络计算方式，其任务分别由客户机和效力器来完成。客户机担任与用户的交互，搜集用户信息，经过网络向效力器恳求对诸如数据库、电子表格或文档等信息的处置任务。效力器担任管理数据库的访问，为多个客户程序管理数据，并对数据库进展检索和排序，此外还要对客户机/效力器网络构造中的数据库平安层加锁，进展维护。.2B/S方式B

3、/S(Browser/Server，阅读器/效力器)方式的网络计算方式，在客户端一致采用如Netscape和IE一类的Web阅读器，经过Web阅读器向Web效力器提出恳求，由Web效力器对数据库进展操作，并将结果传回客户端。.3两种方式的比较 开发和维护本钱。 客户端负载。 可移植性。 用户界面。 平安性。 .12.3.2 域名系统1域名Internet引入了一种字符型的主机命名机制即域名系统DNS(Domain Name System)，用来表示主机的IP地址。 .域名的典型构造如下：计算机主机名.机构名.网络名.顶级域名例如，指的是中国(cn)教育网(edu)清华大学(tsinghua)w

4、eb主机(www)。.2域名解释域名效力器保管有该网络中一切主机的域名和对应IP地址，并具有将域名转换为IP地址的功能。域名必需对应一个IP地址，而IP地址不一定有域名，域名与IP地址之间是一对一(或者多对一)关系。域名与IP地址之间的转换任务称为域名解析，域名解析需求由专门的域名效力器来完成。域名解析有两种方式。第一种是递归解析，要求域名效力器系一致次性完成全部域名-IP地址变换。第二种是反复解析，每次恳求一个效力器，不行再恳求别的效力器。.3提高域名解析的效率 解析从本地域名效力器开场。 域名效力器的高速缓存技术。 主机上的高速缓存技术。.4对象类型与资源记录域名系统既可以用于标志主机，也

5、可以标志邮件效力器、别名等。为了区分不同类型的对象，域名系统中每一条目都有一个“类型属性。这样，一个特定的名字就能够对应于域名系统中的假设干个条目。例如，“A类型代表主机IP地址，“MX类型代表邮件效力器，“CNAME 类型代表别名等。.12.3.3 WWW效力1WWW的根本概念(1) WWW效力系统WWW(World Wide Web)或Web效力，采用客户机/效力器任务方式，它以超文本标志言语(HTML)和超文本传输协议()为根底。WWW效力具有以下特点： 以超文本方式组织网络多媒体信息。 可在世界范围内恣意查找、检索、阅读及添加信息。 提供生动直观、易于运用、一致的图形用户界面。 效力器

6、之间可相互链接。 可访问图像、声音、影像和文本等信息。.(2) WWW效力器WWW效力器上的信息通常以Web页面的方式进展组织，还包含指向其他页面的超链接。利用超链接可以将WWW效力器上的一个页面与互联网上其他效力器的恣意页面进展关联。WWW效力器不但需求保管大量的Web页面，而且需求接纳和处置阅读器的恳求，实现HTTP效力器功能。通常，WWW效力器在TCP的知名端口80侦听来自WWW阅读器的衔接恳求。.(3) WWW阅读器WWW的客户机程序称为WWW阅读器，它是用来阅读效力器中Web页面的软件。WWW阅读器担任接纳用户的恳求(键盘或鼠标输入)，利用HTTP协议将用户的恳求传送给WWW效力器。

7、效力器将恳求的Web页面送回到阅读器后，阅读器再对Web页面进展解释，显示在用户的屏幕上。.(4) 页面地址和URLWWW效力器中的Web页面很多，经过URL(Uniform Resource Location，一致资源定位器)指定什么协议、哪台效力器和哪个文件等。URL由三部分组成：协议类型、主机名、途径及文件名。如，(协议类型)(主机名)/student/network.html(途径及文件名)。.2WWW系统的传输协议超文本传输协议(Hypertext Transfer Protocol，)是WWW客户机和WWW效力器之间的传输协议，是建立在TCP衔接根底之上的，属于运用层的面向对象的协

8、议。为保证WWW客户机与WWW效力器之间的通讯没有歧义，HTTP准确定义了恳求报文和呼应报文的格式。.3超文本标志言语WWW效力器中存储的Web页面是一种构造化的文档，采用超文本标志言语(Hypertext Mark-up Language，HTML)书写。HTML是WWW上用于创建超文本链接的根本言语，可定义格式化的文本、颜色、图像与超文本链接等，主要用于Web页面的创建与制造。.HTML的根本构造标志主要包括： 以开场，以终了。 在和之间存储文档头部信息。 在和之间存储文档的主体信息。 在和之间存储文档的标题信息。 以标志图像，如，将主机的图像lan.jpg嵌入到Web页面中。 以文本字符

9、串构成超链接。.12.3.4 FTP效力1FTP客户机/效力器模型FTP(File Transfer Protocol，文件传输协议)，主要用于Internet上文件的双向传输，通常称为“下载和“上传。FTP采用客户机/效力器方式，客户机与效力器之间利用TCP建立衔接。FTP需求建立双重衔接，一个是控制衔接，另一个是数据衔接。FTP效力器控制衔接的端口号为21，数据衔接的端口号为20。.建立数据衔接的方式有两种： 自动方式(默许方式)。当客户机向效力器的FTP端口(默许是21)发出数据传输命令时，客户机在TCP的一个随机端口上被动翻开数据传输进程，并经过控制衔接利用PORT命令将客户机数据传输

10、所运用的端口号发送给效力器，效力器在TCP的20端口建立一个数据传输进程，并与客户机的数据传输进程建立数据衔接。 被动方式。当客户机向效力器的FTP端口(默许是21)发出数据传输命令时，经过控制衔接向效力器发送一个PASV命令，恳求进入被动方式，效力器在TCP的20端口被动翻开数据传输进程，客户机以自动方式翻开数据传输进程，建立数据传输衔接。.2FTP文件格式 文本文件传输。文本文件分ASCII文件类型和EBCDIC文件类型。ASCII文件的传输采用虚拟终端NVT的方式在数据衔接中传输，而EBCDIC要求双方均采用EBCDIC编码系统。 二进制(Binary)文件传输(图像文件类型)。不需求对

11、文件格式进展转换，按原始文件一样的位序以比特流的方式进展传输，确保复制文件与原始文件逐位一一对应。.3用户接口 传统FTP命令。传统FTP命令是在MS-DOS窗口中运用的命令。如，“ftp命令表示进入ftp会话；“quit或“bye命令表示退出ftp会话；“close命令表示中断与效力器的ftp衔接；“pwd命令表示显示远程主机的当前任务目录等。 阅读器。在WWW中，采用“FTPURL地址格式访问FTP站点。 下载工具。下载工具通常支持断点续传等功能来提高下载速度。常用的下载工具有CuteFTP、FlashFXP等。.4FTP访问控制FTP效力器利用用户账号来控制用户对效力器的访问权限。Int

12、ernet上大多为用户提供了匿名FTP效力。所谓匿名效力，是指用户访问FTP效力器时，不需求输入账户和密码或运用匿名的账号(Anonymous)和密码。.12.3.5 电子邮件系统1电子邮件系统的根本知识电子邮件系统采用客户机/效力器任务方式。邮件效力器一方面担任接纳用户发来的邮件，根据邮件所要到达的目的地址，再将其传送到对应的邮件效力器中；另一方面担任接纳从其他邮件效力器发来的邮件，并根据收件人的不同分发到不同的电子邮箱中。电子邮件系统运用SMTP协议向邮件效力器发送邮件，运用POP3或IMAP(交互式邮件存取协议)协议从邮件效力器邮箱中读取邮件。.电子邮件运用程序的功能主要包括：创建和发送

13、邮件；接纳、阅读和管理邮件；还提供通讯簿管理、账号管理等功能。电子邮件地址()的格式为：用户名邮件效力商的域名，如：abc163。任何一个Email地址都是全球独一的。.2电子邮件传输协议(1) SMTP协议SMTP(Simple Mail Transfer Protocol)，即简单邮件传输协议，它任务在以下两种情况下：第一种情况是电子邮件从客户机传输到效力器；第二种情况是从某一个效力器传输到另一个效力器。SMTP在TCP协议的25号端口监听衔接恳求。 .SMTP邮件传输过程可分为以下3个阶段： 衔接建立：衔接建立后，客户机与效力器互通本人的域名，同时确认对方域名。 邮件传送：将邮件源地址、

14、目的地址和邮件内容传送给SMTP效力器，SMTP效力器进展相应的呼应并接纳邮件。 衔接封锁：SMTP客户机发出QUIT命令，效力器处置命令后呼应，随后封锁TCP衔接。.(2) POP3协议POP3(Post Office Protocol 3)，即邮局协议，其中的“3是版本号。POP3在TCP协议110号端口监听衔接恳求，一旦建立TCP衔接，POP3客户机向效力器发送命令，下载或删除邮件。POP3邮件传输过程可分为以下3个阶段： 认证阶段：客户机将用户名和密码传送给效力器，效力器判别能否合法。 事务处置阶段：POP3客户机利用相关命令管理和检索本人的邮箱。 更新阶段：客户机发出QUIT命令时，

15、系统进入更新阶段，然后封锁TCP衔接。.12.3.6 远程登录效力1远程登录协议用户运用Telnet命令，可使本人的计算机成为远程计算机的一台仿真终端。远程登录允许恣意类型的计算机之间进展通讯，详细实现的功能主要有： 本地用户与远程计算机上运转的程序交互。 远程登录后，可以运转远程计算机上的任何运用程序(有权限限制)，屏蔽不同型号计算机之间的差别。 用户可以利用个人计算机完成许多只需大型计算机才干完成的义务。远程登录处理了不同计算机系统之间的互操作问题，Telnet协议引入了网络虚拟终端(NVT)的概念，提供了一种规范的键盘协议，屏蔽了不同计算机系统对键盘输入的差别性。.2远程登录的任务原理T

16、elnet采用客户机/效力器方式。远程登录时，用户的实终端采用用户终端格式与Telnet客户机进展通讯；远程主机采用远程系统格式与远程Telnet效力器进程进展通讯。经过TCP衔接，Telnet客户机进程与Telnet效力器进程之间采用网络虚拟终端NVT规范进展通讯。网络虚拟终端NVT格式将不同的用户本地终端格式一致同来，使得各个终端只与虚拟终端NVT打交道，与各种不同版本的本地终端格式无关。.3运用远程登录用户运用远程登录，前提是用户的计算机和向用户提供远程登录效力的计算机都必需支持Telnet。同时在远程计算机上用户拥有本人的账号(包括用户名和密码)或该远程计算机提供的公开的用户账号。用户

17、运用远程登录时，首先在Telnet命令中给出对方计算机的IP地址或主机域名，然后根据对方系统的讯问，正确输入本人的用户名与用户密码。有时还要根据对方的要求，回答本人所运用的仿真终端的类型。用户一旦登录胜利，远程主机对外开放软件、硬件、数据等资源。.12.4 工程实现 12.4.1 义务1:DHCP效力器的配置 1义务目的了解DHCP的根本概念和任务原理。掌握Windows Server 2003中DHCP效力器的安装和配置方法。掌握DHCP客户端的设置方法。.2工程所需设备预备装有Windows Server 2003操作系统的效力器1台。装有Windows XP操作系统的PC机2台。交换机1

18、台。直通线3根。.3网络拓扑构造.4工程实施步骤(1) 硬件衔接如图12-3所示，用3根直通双绞线分别将效力器、PC1、PC2衔接到交换机，检查网卡和交换机的相应指示灯能否亮起，判别网络能否正常连通。(2) TCP/IP协议配置配置效力器的IP地址为0，子网掩码为。配置PC1、PC2计算机自动获得IP地址和自动获得DNS效力器地址。.(3) 安装DHCP效力步骤1：在Windows Server 2003效力器上，选择“开场“设置“控制面板命令，翻开“控制面板窗口，双击其中的“添加或删除程序图标，翻开“添加或删除程序窗口。步骤2：单击左窗格中的“添加/删除Windows组件按钮，出现“Wind

19、ows组件导游对话框，如图12-4所示。.步骤3：选中“网络效力复选框后，单击“详细信息按钮，出现“网络效力对话框，如图12-5所示。选中“动态主机配置协议(DHCP)复选框，单击“确定按钮前往“Windows组件导游对话框。步骤4：单击“下一步按钮，系统自动安装DHCP效力。.(4) 配置DHCP效力器步骤1：选择“开场“程序“管理工具“DHCP命令，翻开“DHCP窗口。步骤2：选择DHCP效力器的计算机名后，右击鼠标，在弹出的快捷菜单中选择“新建作用域命令，翻开“新建作用域导游对话框，单击“下一步按钮，显示“作用域名界面，如图12-6所示。.(5) DHCP客户机的配置与测试步骤1：设置P

20、C1、PC2客户机为“自动获得IP地址和“自动获得DNS效力器地址。步骤2：在PC1、PC2中，运转ipconfig命令查看IP地址的自动获得；运转ipconfig/release命令可释放获得的IP地址；运转ipconfig/renew命令可重新获得IP地址。.12.4.2 义务2:DNS效力器的配置 1义务目的了解DNS的根本概念和任务原理。掌握Windows Server 2003中DNS效力器的安装和配置方法。掌握DNS效力器的测试方法。.2工程所需设备预备装有Windows Server 2003操作系统的效力器1台。装有Windows XP操作系统的PC机2台。交换机1台。直通线3

21、根。 .3网络拓扑构造 .4工程实施步骤(1) 硬件衔接如图12-3所示，用3根直通双绞线分别将效力器、PC1、PC2衔接到交换机，检查网卡和交换机的相应指示灯能否亮起，判别网络能否正常连通。(2) TCP/IP协议配置配置效力器的IP地址为0，子网掩码为。启用效力器中的DHCP效力，并配置PC1、PC2计算机自动获得IP地址和自动获得DNS效力器地址。.(3) 安装DNS效力假设在“开场“程序“管理工具菜单中找不到“DNS命令，就需求手工安装DNS组件。可在“添加或删除程序窗口中选择安装，安装过程与安装DHCP效力根本一样，在此不再赘述。安装终了后在“管理工具菜单中会出现“DNS命令。.(4

22、) 在正向查找区域建立主要区域步骤1：选择“开场“程序“管理工具“DNS命令，翻开DNS效力控制台，如图12-15所示。.步骤2：展开DNS效力器(SERVER)后，右击“正向查找区域选项，在弹出的快捷菜单中选择“新建区域命令，翻开“新建区域导游对话框。步骤3：单击“下一步按钮，显示“区域类型界面，如图12-16所示。.(5) 在主要区域内新建资源记录 新建一项主机记录。步骤1：在正向查找区域中，右击欲新建主机记录的区域名，如，在弹出的快捷菜单中选择“新建主机(A)命令，翻开“新建主机对话框，如图12-20所示。步骤2：在“称号文本框中输入新增主机记录的称号，如dns，“完全合格的域名自动变为

23、。在“IP地址文本框中输入新增主机的IP地址，如0。 .步骤3：单击“添加主机按钮，该主机的称号、类型及IP地址就显示在DNS管理窗口中，如图12-21所示。步骤4：可以反复以上步骤，将多台主机的信息输入到此区域内。最后，单击“完成按钮。 . 新建一项主机别名。假设想要一台主机拥有多个主机称号时，可以为该主机设置别名。例如，一台主机()当作DNS效力器时为，当作DHCP效力器时为，当作Web效力器时为，而当作FTP效力器时为，但这都是同一IP地址的主机。.步骤1：在正向查找区域中，右击欲新建主机别名的区域名，如，在弹出的快捷菜单中选择“新建别名(CNAME)命令，翻开“新建资源记录对话框。在“

24、别名文本框中输入别名dhcp，然后输入目的主机的完全合格的域名。 .步骤2：同理，也可以新建别名www、ftp等。图12-23显示了的别名为、和。.(6) 在反向查找区域内建立主要区域步骤1：右击“反向查找区域选项，在弹出的快捷菜单中选择“新建区域命令，翻开“新建区域导游对话框。步骤2：单击“下一步按钮，显示“区域类型界面，选中“主要区域单项选择按钮。.步骤3：单击“下一步按钮，显示“反向查找区域称号界面，如图12-24所示。在“网络ID文本框中输入子网地址(如192.168.3.)，这时会自动在“反向查找区域称号文本框中显示3.168.192.。 .步骤4：单击“下一步按钮，显示“区域文件界

25、面，选中“创建新文件，文件名为单项选择按钮，下面的文本框中自动填入了以反向查找区域称号为文件名的DNS文件，即3.168.192.dns。步骤5：单击“下一步按钮，选中“不允许动态更新单项选择按钮，再单击“下一步按钮，最后单击“完成按钮完成设置。反向查找区域“192.168.3.x Subnet已添加到DNS管理窗口中，如图12-25所示。.(7) 在反向查找区域内建立记录步骤1：在图12-25中，右击反向查找区域名“192.168.3.x Subnet，在弹出的快捷菜单中选择“新建指针(PTR)命令，翻开“新建资源记录对话框，如图12-26所示。步骤2：在“主机IP号文本框中输入主机IP地址

26、的主机号，如10。在“主机名文本框中输入指针指向的域名，如，也可经过单击“阅读按钮进展选择。步骤3：最后，单击“确定按钮，完成指针记录的建立。.(8) DNS效力器的测试以下操作均在PC1或PC2客户机上进展。步骤1：设置PC1或PC2客户机自动获得IP地址，并设置“首选DNS效力器为0。步骤2：在命令行形状下，输入ipconfig/all命令，查看DNS效力器的配置情况，确认已配置了DNS效力器。.步骤3：利用ping命令去解析、和等主机域名的IP地址，如图12-27所示。步骤4：输入“nslookup 0命令，以检测DNS效力器能否能前往与其IP地址的映射关系，如图12-28所示。.12.

27、4.3 义务3:Web效力器的配置 1义务目的掌握Windows Server 2003中IIS的安装和配置方法。掌握虚拟目录的设置和运用方法。 .2工程所需设备预备装有Windows Server 2003操作系统的效力器1台。装有Windows XP操作系统的PC机2台。交换机1台。直通线3根。.3网络拓扑构造 .4工程实施步骤(1) 硬件衔接如图12-3所示，用3根直通双绞线分别将效力器、PC1、PC2衔接到交换机，检查网卡和交换机的相应指示灯能否亮起，判别网络能否正常连通。(2) TCP/IP协议配置配置效力器的IP地址为0，子网掩码为。启用效力器中的DHCP和DNS效力，并配置PC1

28、、PC2计算机自动获得IP地址和自动获得DNS效力器地址。.(3) 安装IIS效力步骤1：选择“开场“设置“控制面板命令，翻开“控制面板窗口，双击其中的“添加或删除程序图标，翻开“添加或删除程序窗口。步骤2：单击左窗格中的“添加/删除Windows组件按钮，出现“Windows组件导游对话框，选中“运用程序效力器复选框。.步骤3：单击“详细信息按钮，出现“运用程序效力器对话框，如图12-29所示。选中“Internet信息效力(IIS)复选框，再单击“详细信息按钮，在翻开的如图12-30所示的“Internet信息效力(IIS)对话框中，选中“万维网效力和“文件传输协议(FTP)效力复选框，然

29、后单击“确定按钮2次，前往“Windows组件导游对话框。步骤4：单击“下一步按钮，系统会自动安装IIS和FTP效力。.(4) 测试IIS的可用性安装好IIS后，需求测试其可用性。步骤1：在本机中翻开IE阅读器，在地址栏中输入“或者“localhost后按回车键。假设在网络上的其他计算机中进展测试，需在地址栏中输入“Web站点的域名或“ Web站点的IP地址。步骤2：假设能出现图12-31所示的“建立中网页，阐明测试胜利。留意该网页与无法翻开网页时显示的内容是不同的，该网页内容对应于IIS中默许网站里的iisstart.htm文件。.(5) 新建Web网站首先用FrontPage、Dreamw

30、eaver等网页制造工具软件制造一个简单的网页文件index.htm，并将该文件保管在C:myweb文件夹中。默许网站的主目录为“C:Inetpubwwwroot。步骤1：选择“开场“程序“管理工具“Internet信息效力(IIS)管理器命令，翻开“Internet信息效力(IIS)管理器窗口。.步骤2：展开以计算机名(SERVER)命名的IIS信息效力管理树后，右击“默许网站选项，在弹出的快捷菜单中选择“新建“网站命令(如图12-32所示)，翻开“网站创建导游对话框。.(6) 设置网站属性步骤1：在“Internet信息效力(IIS)管理器窗口中，展开“网站选项后，右击刚建立的“myweb

31、网站，在弹出的快捷菜单中选择“属性命令，翻开“myweb属性对话框，如图12-37所示。步骤2：选择“文档选项卡，选中“启用默许内容文档复选框，并选择“index.htm选项，多次单击“上移按钮将“index.htm移至顶端。最后，单击“确定按钮，完成属性设置。步骤3：此时，在本机(或客户端)IE阅读器的地址栏中，输入“0 或“，即可阅读网站主页，如图12-38所示。.(7) 设置虚拟目录步骤1：建立虚拟目录。在“Internet信息效力(IIS)管理器窗口中，右击“myweb网站，在弹出的快捷菜单中选择“新建“虚拟目录命令，翻开“虚拟目录创建导游对话框。步骤2：单击“下一步按钮，出现“虚拟目

32、录别名界面，如图12-39所示。在“别名文本框中，输入虚拟目录的别名，如web。.12.4.4 义务4:FTP效力器的配置 1义务目的掌握IIS中FTP效力器的安装和配置方法。掌握FTP客户端的运用方法。.2工程所需设备预备装有Windows Server 2003操作系统的效力器1台。装有Windows XP操作系统的PC机2台。交换机1台。直通线3根。.3网络拓扑构造 .4工程实施步骤(1) 硬件衔接如图12-3所示，用3根直通双绞线分别将效力器、PC1、PC2衔接到交换机，检查网卡和交换机的相应指示灯能否亮起，判别网络能否正常连通。(2) TCP/IP协议配置配置效力器的IP地址为0，子

33、网掩码为。启用效力器中的DHCP和DNS效力，并配置PC1、PC2计算机自动获得IP地址和自动获得DNS效力器地址。.(3) 新建FTP站点在上一义务中，安装IIS组件时，也同时安装了FTP效力。默许FTP站点的主目录是 “C:Inetpubftproot，所以只需将需求实现共享的文件复制到该主目录中，用户即可经过FTP客户端以匿名方式登录到该FTP效力器实现共享文件的下载。由于默许形状下，FTP主目录为只读方式，用户只能下载而无法上传共享文件。.假设用户希望添加新的FTP站点，可以执行以下步骤。步骤1：在“Internet信息效力(IIS)管理器窗口中，右击“FTP站点选项，在弹出的快捷菜单

34、中选择“新建“FTP站点命令，翻开“FTP站点创建导游对话框。步骤2：单击“下一步按钮，出现“FTP站点描画界面，如图12-43所示。在“描画文本框中，输入FTP站点的描画，如“我的FTP站点。.(4) FTP站点的配置为了使FTP站点可以正常任务，还要对FTP站点进展合理配置。配置是在“FTP站点属性对话框中进展的，该对话框包含“FTP站点、“平安账户、“音讯、“主目录和“目录平安性5个选项卡。步骤1：右击FTP站点名，如“我的FTP站点，在弹出的快捷菜单中选择“属性命令，翻开“我的FTP站点属性对话框。步骤2：选择“FTP站点选项卡，如图12-48所示。在此，可以修正站点描画、FTP站点运

35、用的IP地址、TCP端口、FTP衔接数以及衔接超时时间等信息。.(5) FTP站点的访问步骤1：在PC1或PC2计算机上，翻开IE阅读器，在地址栏中输入“ftp0或“，此时将在阅读器中显示FTP站点主目录中的一切文件和文件夹。步骤2：假设已设置了FTP站点的虚拟目录，如虚拟目录名为ftp，那么在地址栏中输入“ftp0/ftp或“/ftp，即可查看FTP站点主目录中的一切文件和文件夹。.12.5 拓展知识：Linux网络效力器的配置 Linux系统凭仗其平安、稳定、高效的特点，被越来越多的人接受。Linux网络效力器配置是Linux的最主要运用之一，在企业中运用广泛。要建立一个平安的Linux网

36、络效力器，需求了解Linux环境下和网络效力相关的配置文件的含义以及如何进展平安的配置。.1Linux配置文件Linux的配置文件大多是存放在/etc目录下，不同的效力对应不同的配置文件。如：“/etc/httpd/conf/httpd.conf文件对应apache效力。“/etc/named.conf文件对应DNS效力。“/etc/dhcpd.conf文件对应DHCP效力。“/etc/samba/smb.conf文件对应文件共享效力。.“/etc/passwd文件对运用户名。“/etc/shadow文件对运用户密码。“/etc/vsftpd/vsftpd.conf文件对应FTP效力。“/et

37、c/hosts文件对应主机名和IP地址的映射关系。“/etc/resolv.conf文件对应DNS效力器的设置。“/etc/sysconfig/network文件对应效力器上的网络配置信息。“/etc/inetd.conf文件对应inetd的配置。.2Web效力器配置对Web效力器进展配置，只需对“/etc/httpd/conf/httpd.conf文件进展部分修正即可，该文件的典型内容如下。ServerRoot /etc/httpd 注:指定守护进程httpd的运转目录Timeout 300 注:定义客户程序和效力器衔接的超时时间KeepAlive Off 注:定义能否支持一次衔接,多次传输

38、功能MaxKeepAliveRequests 100 注:一次衔接可以进展的HTTP恳求的最大恳求次数KeepAliveTimeout 15 注:一次衔接中的多次恳求传输之间的时间.MaxRequestsPerChild 0 注:每个子进程处置效力恳求次数，0为无限次Listen 80 注:监听端口User apache 注:指定用户Group apache 注:指定组ServerAdmin nangshoumydomain 注:效力器管理员的Email地址#ServerName 0:80 注:效力器域名，通常没有dns时才需求.DocumentRoot /var/www/html 注:指定网

39、页文件存放位置UserDir user_www 注:用于个人主页，普通为/home/user/网页文件目录DirectoryIndex index.html index.htm index.php 注:指定网站首页名AddDefaultCharset GB2312 注:网站支持的字符编码.注:以下是设置虚拟主机效力所需配置的地方。# NameVirtualHost 注:基于名字的虚拟主机必需,如基于IP地址那么不需求# VirtualHost example:# Almost any Apache directive may go into a VirtualHost container.#

40、The first VirtualHost section is used for requests without a known# server name.注:假设是基于IP地址的虚拟主机，只需下面的设置即可。# ServerAdmin webmasterdummy-host.example# DocumentRoot /www/docs/dummy-host.example# ServerName dummy-host.example# ErrorLog logs/dummy-host.example-error_log# CustomLog logs/dummy-host.exampl

41、e-access_log common# 注:基于名字即一个IP地址对应多个域名，基于IP地址即每一个域名均有与之对应的IP。.3DNS效力器配置Linux的DNS效力器配置涉及到的配置文件主要有以下5个文件。 “/etc/named.conf，主配置文件，用于设置DNS效力器的全局参数，并指定区域文件名及其保管途径。 “/var/named/named.ca，根效力器信息文件，通常不需求手工修正。 正向解析区域文件，由named.conf文件指定，用于从主机名到IP地址的正向解析。 反向解析区域文件，由named.conf文件指定，用于从IP地址到主机名的反向解析。 “/etc/resolv

42、.conf，DNS域名解析的配置文件，主要用于指定DNS效力器的IP地址。.(1) 编辑主配置文件“/etc/named.confoptions 注：定义效力器的全局配置选项directory /var/named; 注：定义区域文件的保管途径，默以为/var/namedzone . IN 注：定义根区域type hint; 注：hint表示根区域类型file named.ca; 注：定义根区域文件称号zone mydomain IN 注：定义正向区域type master; 注：master表示主域名效力器file named.mydomain; 注：定义正向解析文件名allow-updat

43、e none; ;zone 1.168.192. IN 注：定义反向区域type master;file named.mydomain.rev; 注：定义反向解析文件名allow-update none; ;.(2) 编辑正向解析文件“/var/named/named.mydomain IN SOA my.mydomain. root.my.mydomain. ( 注：定义主机名为“my.mydomain.注：定义管理员电子邮件地址为“root.my.mydomain.2021022701 注：序列号，普通用“年+月+日+当天修正次数格式28800 注：刷新时间，单位秒14400 注：重试时间

44、3600000 注：过期时间86400 ) 注：最小存活时间IN NS my.mydomain. 注：指定DNS效力器主机名IN MX 10 my.mydomain. 注：指定邮件效力器名及其优先级my IN A 0 注：指定域名与IP地址的对应关系，my表示my.mydomain.www IN CNAME my.mydomain. 注：指定别名ftp IN CNAME my.mydomain.smtp IN CNAME my.mydomain.pop3 IN CNAME my.mydomain.(3) 编辑反向解析文件“/var/named/named.mydomain.rev IN SOA

45、 my.mydomain. root.ns.mydomain. (20210227012880014400360000086400 )IN NS my.mydomain.50 IN PTR my.mydomain. 注：反向解析，50表示0(4) 编辑域名解析配置文件“/etc/resolv.confdomain mydomain 注：指定域名nameserver 0 注：指定DNS效力器的IP地址search localdomain 注：指定域名查询顺序.4. DHCP效力器配置DHCP效力器的配置文件是“/etc/dhcpd.conf，其内容如下。subnet netmask 注：子网range 0 0; 注：可分配的IP地址池default-lease-time 86400; 注：缺省的IP租用时间，单位是秒max-lease-time 604800; 注：最大租用时间option subnet-mask ; 注：设置IP地址的子网掩码option routers ; 注：设置网关option domain-name cy; 注：设置DNS域名option bro