Linux网络服务器配置与管理

一.摘要Linux网络服务器配置与管理课程名称：计算机网络与应用/Linux网络管理所在学院：班级：14软件技术2班学生姓名：学生学号：20146734Linux是首屈一指的网络操作系统，提供以TCP/IP协议为核心的系统网络服务功能。为了适应Internet/Intranet的网络建设和访问服务的需要，基于TCP/IP协议的网络应用以及网络管理成为当今重点和焦点的IT技术。随着网络规模和复杂性的增加，为了向网络用户提供既可靠又经济的信息传输服务，网络管理已成为现代网络发展中不可缺少的一部分。—•刖言Linux具有丰富的网络功能。完善的内置网络是Linux的特点。Linux在通信和网络功能方面优于其他操作系统。Linux为用户提供了完善的、强大的网络功能。支持Internet是其网络功能之一，Linux免费提供大量支持Internet的软件，Internet是在UNIX领域中建立并繁荣起来的，在这方面使用Linux是相当方便的，用户能用1inux与世界上的其他人通过Internet网络进行通信。文件传输是其网络功能之—，用户能够通过一些Linux命令完成内部信息或文件的传输.关键词:网络管理技术CORBA技术B/S结构XML技术SNMP协议三・Linux网络服务器配置Linux网络属性配置Linux主机接入到网络方式IP/NETMASK:实现本地网络通信路由(网关)：可以进行跨网络通信DNS服务器地址：基于主机名的通信，Linux可以有三个DNS地址当第一个地址本身挂了，才会查找其备用地址；若第一个地址无法解析则停止2。网络属性配置方式(1)命令方式ifconfig:配置IP,NETMASKroute:配置路由相关信息netstat:状态及统计数据查看iiproute2系列命令：ipOBJECT：addr:地址和掩码;link:接口route：路由ss：状态及统计数据查看CentOS7:nm(NetworkManager)家族nmcli:命令行工具nmtui:textwindow工具hostname/hostnamectl:主机名配置[root^localhostnetwork-scripts]#nmclidevicestatus设备类型状态CONNECTION&nol5777736ethernet连接的ena!6777735loloopback未管理--[rootialocalhostnetwork-scripts]#|(2)配置文件：RedHat及相关发行版：/etc/sysconfig/network-scripts/ifcfg-NETCARD_NAMEDNS服务器指定配置文件:/etc/resolv。conf本地主机名配置文件：/etc/sysconfig/network[rootglocalhost/]#cd/etc/Eyscorafig/network-scripts/[root@localho5tn&twork-scripts]#Isifcfg-eno16777735ifupifiip.pl却ifup-tunntlifdoun-冲tif4jp-ali^5Kiftip-plum打ifup-wiKl«55if^ieuniftfown-pppifup-bnep-globalifiiowi-rauteEif-up-ethifnp-p5)pnetwork-functionsitcioun-ethitdoi-ffi-sitifup-ibHup-routesnetwork-functions-ip*6ifriowi-ibitdown-Teami'hip-ippp-itup-sitifdoKi.诉pit<iowFi-TeaiiiPortitup-ip?fritup-f^an-ip=v6ifdown-tunneliftip-isdnitup-TeanPort[rootialocalhostnetwork-scripts]#j⑶动态分配：依赖于本地网络中有DHCP服务DHCP:DynamicHostConfigureProcotol，动态主机配置协议，此时不能固定IP地址3。网络接口命名（1）传统命名以太网：eth#，例如eth0，eth1，…PPP网络：ppp#，例如，ppp0,ppp1,…Firmware或BIOS为主板上集成的设备提供的索引信息可用，则根据此索引进行命名，如eno1,eno2，…如果用户显式定义，也可根据MAC地址命名，例如eno16777736（十六进制MAC），…（2）命名格式的组成en:ethernet，表示因特网网卡接口wl:wlan，表示无线网网卡接口ww：wwan,WirelessWideAreaNetwork，表示无线广域网网卡（3）名称类型：o<index>:集成设备的设备索引号；s〈slot>：扩展槽的索引号;x<MAC>:基于MAC地址的命名;La&tlogin:SunDec27L4：24：B52015IrootKjlocalh&stifconfigethE)Link,encap:EthernetHWaddrOQ:QC：2Q:46:14-:98inetaddr:172B16.249.1+1Beast；172.16.255・255Mas-k；inet6addr=f&8Q:：2Qc:29ff:"fe45：1498/64scope:LinkUPBROADCASTRUNNINGMULTICASTMTU=1500Metrics!RXpacketserrors：Odropped：Ooverruns：D~FrameuOTXpackets=54-errorss0dropped：C5overruns:&carriers0匚oTT-isions二0txqueuelen:1000RXbyl：GG:2692&(26.©K1B)TXbytes:6©24(6.7K1B)ethLLink,encap：Ethern@tuwaddr00：©c：.2^i:4.5:14-:A2inetaddr：35Beast；172.i16..255n255Mask.；in&t6addr：f&8Q：：2Qc：29ff14a2/64Scope:LinkUPBROADCASTRUNNINGMULTICASTMTU=1500Metric=lRXpackets：34.&errors：9dropped：0overruns:0trame：9TXpackers:Serrors：Qdroppedoverruns:&carrier：&匚DlT-isicns0txqueuelisn110O0RXbytes：30&33ggqKiB)TXbytes:1152(1.1KiB>IdLinkencapsLocalLoopbackmetaddr=Mask：255.0.&.0in&t6md己丁二::1/128Scops:HostUPLOOPBACKRUNNINGMTUs65536Metric：!：RXpackets0errors:0dropped^0overruns:&frsame^0TXpacketss&errors：0droppedoverruns:&carrier：&collisions=Qtxqueuelen:0RXbytes：©(0.0b]tmbyres：©(□..0b)eh0：网卡接口，其表现形式和CentOS7有很大区别HWaddr00：0C:29：46:14:98硬件地址Lastlogin:SunDec2714:24:052015[root-faloealh&Et~]4ifeonfigethOLink.encap：EthernetHWaddrQ0:QC:29145:14:98inetaddr：172r16.24g.l41Beast:55Mask:255.255.0.Qinet6addn-fe80i:20c:29ff:ie46i1498/64Scope:LinkUPBROADCASTRUNNINGMULTICASTMRJ:1500Metric：!RXpackets：396errors：Qdropped:0overruns:0frame：9TXpackels：54-errors：0drapped：Qoverruns：0carrier：0collisions:QtKqueuelen:1060RXbytesr3693&(36.0KiB)TXbytes；6934(6.7KiB}ethlLinkencap:EthernetHWaddr00：0C：29：4S：14：A2inetadrfr：172.16.249.L35Beast：55Mask：255.255.O.0inet6addr：f&80：：20c：29ff：ie4S：14a2/64Scope：LinkUPERJQADCASTRUNNINGMULTICASTMTU:1500Metric：!RXpacketsiSl&errors:edropped：Qoverruns?0iraiFie：QTXpackets：8errors：0droppedsOoverruns:9carrier：Ocallisions：Otxqueuelen:1.QI3QRXbytes：30533(29.9ItiB)IXbytes：1152(1,1KiBJlaLink.encap：LocalLaopbackinetaddr:I27.d.6.1MaskjSSS.Or&.flmet5addr|:：1/128Scopie:HostIf3LOOPBACKRUNNINGKFU:5552SMetric：!RXpackets：Oe-rrors：Qdropped：0overruns：9frame：0TXpackets：0errors：Qdropped：Qoverruns:9carrier：Qcollisions：0txqueuelen10RXbytes：0(O.SbjTKbytes：0(&.0bj四.网络Web服务器管理1.Web服务器工作原理Web服务器的工作原理并不复杂，一般可分成如下4个步骤：连接过程、请求过程、应答过程以及关闭连接.下面对这4个步骤作一简单的介绍：(1)连接过程就是Web服务器和其浏览器之间所建立起来的一种连接.查看连接过程是否实现，用户可以找到和打开socket这个虚拟文件，这个文件的建立意味着连接过程这一步骤已经成功建立.(2)请求过程就是Web的浏览器运用socket这个文件向其服务器而提出各种请求。(3)应答过程就是运用HTTP协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用HTTP协议把任务处理的结果传输到Web的浏览器，同时在Web的浏览器上面展示上述所请求之界面。(4)关闭连接就是当上一个步骤应答过程完成以后，Web服务器和其浏览器之间断开连接之过程。2。hostname文件管理：/etc/sysconfig/network命令：HOSTNAME=〈HOSTNAME〉CentOS6:serviceSERVICE{startIstop|restart|status}CentOS7:systemctl{startIstop|restart|status}SERVICE[.service]配置文件修改之后，如果要生效，需要重启网络服务；CentOS6:#servicenetworkrestart

CentOS7：#systemctlrestartnetwork.service(2)专用的命令的进行修改CentOS6:system-config-network(setup)#setup#system-config-networkCentOS7：nmtui3.相关配置：/etc/sysconfig/network-scripts/route一IFACE用到非默认网关路由：/etc/sysconfig/network-scripts/route一IFACE

支持两种配置方式，但不可混用;每行一个路由条目：TARGETviaGW每三行一个路由条目：ADDRESS#=TARGETNETMASK#=MASKGATEWAY#=NEXTHOP4。给接口配置管理多个地址：(1)ipaddraddINTERFACEADDRdevINTERFACElabelLABELNAMEifconfigIFACE_LABELIPADDR/NETMASKIFACE_LABEL:eth0：0,eth0：1,…为别名添加配置文件；DEVICE=IFACE_LABELBOOTPROTO:网上别名不支持动态获取地址；■c+h-cpRi,L21=•打*L21=•打*5.Linux服务器和客户机的联接模式6、常用参数介绍parameters:表明服务器如何执行任务，是否执行任务，或者将哪些网络配置选项发给客户，或者是否检查客户端所用的IP地址等。表1常用参数表参数解释ddns一update一style(noneIinterim|adhoc)定义所支持的DNS动态更新类型（不支持更新IDNS互动更新|特殊DNS更新）default一lease一time定义默认的IP租约时间max——lease——time定义客户端IP租约时间的最大值hardware定义网络接口类型及硬件地址fix-addressip定义DHCP客户端指定的IP地址authritative拒绝不正确的IP地址的需求ignoreclient一updates忽略客户端更新server一ame通知DHCP客户服务器名称get-lease-hostnamesflag检查客户端使用的IP地址

7、常用声明介绍declaration:描述网络布局；描述客户；提供客户的地址；或把一组参数应用到一组声明中。表2常用声明表声明解释subnet网络号netmask子网掩码定义作用域，即指定子网rang起始ip地址结束ip地址指定动态IP地址范围host主机名称用于定义保留地址group为一组参数提供声明sunbet描述一个IP地址是否属于该子网subnet-mask设置客户机的子网掩码shared-network用来告知是否一些子网分享相同网络allow|denyunknownclients是否动态分配IP给未知的使用者五.服务器测试与安全1。在Linux客户机上测试SJJ3"2.Windows下测试

网