互联网常用服务器的安装与配置课件

第六章：互联网常用服务器的安装与配置域名系统服务电子邮件服务E-mail文件传输服务FTP电子公告板BBS服务WWW服务音频视频流服务第六章：互联网常用服务器的安装与配置域名系统服务16.1域名服务器域名系统DNS(DomainNameSystem)服务器也叫名字服务器，是Internet/Intranet必不可少的。

类似于日常见到的电话号码簿或查号台，通过查询名字可以得到电话号码一样负责控制本地域名数据库中的名字解析，通过采用复制技术和缓存技术，在保持整个数据库坚固性的同时，保持各个域名服务器的同步。6.1域名服务器域名系统DNS(DomainNameS26.1.1域名服务系统域名系统是采用客户机用/服务器机制的一个分布式主机信息数据库。它将整个网络按照组织结构或管理范围，逻辑地分解为一个层次的结构，形成一个倒立的树形域名系统结构。其顶部是根，根以下的每个结点都有一个惟一的标记名，称为域(Domain)，域名和IP地址之间的关系就像一个人的姓名和身份证号码之间的关系。6.1.1域名服务系统域名系统是采用客户机用/服务器机制的3域名是从根到当前域所经过的所有结点的标记名，从右到左排列，并用“.”进行分隔的标记名串，如。虽然DNS指定这个格式，但这并不说明每一级代表什么。在域名系统中每个域可由不同的组织管理，每个组织可以将它的域再分成一系列的子域．并将其交由其下组织管理。虽然每个域名对应一个IP地址，并不是每个IP地址都有一个城名与它对应，有一些IP地址没有域名。另外一个IP地址可以对应几个域名。在域名服务系统中还有一个特殊的概念：反向域名，它是将IP地址转换为域名时使用的。顶级反向域名为“”。例如，一个IP地址为200.10.100.l的主机，它所在的域的反向域名是100.10.200.。域名是从根到当前域所经过的所有结点的标记名，从右到左排列，并46.1.2域名服务器和解析器域名服务器用来完成从域名到IP的转换，它采用客户/服务器模式工作。一个域名服务器可以管理一个域，也可以管理多个域。一般情况下，一个域中可能有多个域名服务器。域名服务器有以下几种类型：一、主域名服务器(PrimaryServer) 负责维护这个区的所有域名空间信息，并对本区内其他域名服务器授权。6.1.2域名服务器和解析器域名服务器用来完成从域名到IP5二、第二域名服务器(SecondaryServer) 当主域名服务器关闭、出现故障或负载过重时，第二域名服务器做为备份服务器提供服务。

第二域名服务器从主域名服务器获得授权，从主域名服务器取得其管理区内域名数据，并周期性地与主域名服务器上的数据比较，更新其管理区内域名数据。

三、转发服务器(Slave和ForwardingServer) 转发服务器接到地址映射查询请求时，在其缓存Cache中查找，如果找不到，就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射。互联网常用服务器的安装与配置课件6四、缓存服务器(Cache-Only) 它专门提供快速服务的高速缓冲服务器。域名服务器把从别的域名服务器所接收到的信息保存在缓存Cache中，直到信息失效。 一个缓存服务器对任何区都不负责任，它将收到的查询请求转发给其他域名服务器，直到获得所需信息。

解析器(Resolver)是在客户方负责查询域名服务器，解释域名服务器的应答，并将查询到的有关信息返回请求的程序或用户。四、缓存服务器(Cache-Only)76.1.3解析方式域名解析的方式有两种：第一种叫递归解析，要求域名服务器系统一次完成全部域名一地址变换。第二种叫反复解析，解析器每次请求一个服务器，不行再请求别的服务器，由本次请求的服务器返回下次请求服务器的地址。6.1.3解析方式域名解析的方式有两种：8由图看出，每个解析器至少知道如何访问一个服务器而要知道根服务器地址。由图看出，每个解析器至少知道如何访问一个服务器而要知道根服务9解析器向服务器发递归请求，服务器先在所辖域查找，成功则返回给解析器结果；否则向根服务器发反复请求，整个过程由顶向下进行。配置域名服务器是直接连人Internet不可缺少的步骤。目前很多域名服务运行在UNIX或NT系统下，介绍UNIX和NT下域名服务器的建立和使用。解析器向服务器发递归请求，服务器先在所辖域查找，成功则返回给106.l.4UNIX下DNS服务器的配置以SUN公司的SolarisUNIX为例，介绍DNS的配置。在UNIX操作系统中默认的域名解析功能是关闭的，可以通过修改操作系统中的域名文件，打开其域名解析功能。

这些文件主要包括：/etc目录下的nsswitch.conf、resolv.conf、named.boot文件以及/etc/named目录下的neta.zone、name.local等文件。6.l.4UNIX下DNS服务器的配置以SUN公司的So111.修改/etc/nsswitch.conf文件将hosts：files一行改为：

hosts： dns files配置系统使用DNS解析程序来查找名字信息。2.建立etc/resolv.conf文件建立resolv.conf文件，其目的是通过解析程序来和域名建立联系，并指定域名服务器的IP地址。格式为： domain 域名 server 域名服务器IP地址1.修改/etc/nsswitch.conf文件123.建立文件/etc/named.boot这是一个根文件，用于说明域名服务器的类型、授权管理的区以及从什么地方读取初始化数据。当/etc/named.boot存在时，系统在启动时将启动域名服务器进程，首先读取named.boot文件对自身进行初始化。该文件主要包含下列记录：

directory directory_name

指定域名服务器数据文件所在的目录为directory_name。

primary zone_name file_name

3.建立文件/etc/named.boot13

说明域名服务器是主域名服务器；授权管理区为zone_name；

本管理区初始化地址映射文件是file_name。

secondary zone_name IP_address file_name

说明域名服务器是第二主域名服务器；授权管理区为zone_name； 本管理区地址映射数据来自于地址是IP_address的主机，且存在 文件中。

cache . cache

说明根域名服务器的信息来自于cache文件。此文件包含了根域名 服务器的名字和IP地址信息。 说明域名服务器是主域名服务器；授权管理区为zone_na144.建立本辖区的DNS数据文件地址映射文件*.zone描述本授权管理区内域名到IP地址的映射信息；反向地址映射文件*.rzone描述本授权管理区内IP地址到域名的映射信息；本机地址映射文件named.local描述本机地址的映射信息。在每个映射文件中，各种信息以记录的形式组织，称为资源记录，主要有以下几种类型。4.建立本辖区的DNS数据文件15SOA记录：

对域名服务器授权，它包含服务器的版本号，cache中数据的有效期，更新的时间和间隔等。NS记录：

指明了本域内的域名服务器的地址。MX记录：

与邮件系统配合，控制邮件送往目的。主机信息记录：

指明主机地址、域名、类型、别名等。SOA记录：

对域名服务器授权，它包含服务器的版本号，cac16具体格式为：所辖域域名INSOA主机名EMAIL地址( 版本号 刷新时间(秒) ；从DNS数据刷新时间。 重试时间(秒) ；从DNS数据刷新失败则等待该时间后重试。 越时时间(秒) ；主DNS失效后，第二DNS数据的有效期。 最小生存时间(秒) ；数据刷新包的最小生存期。 )

IN NS 主机名 ；指定域名服务器的地址。主机名 IN AIP地址 ；主机名和P地址的映射。别名 CNAME主机名 ；为主机定义别名。反序IP地址 INPTR主机名 ；增加一个有关目标存储信息的指

；针，用于反向域名解析，注意这

；里的P地址是反序的。具体格式为：所辖域域名INSOA主机名EMAI175.下载cache文件该文件包含了根域名服务器的名字与IP地址的映射信息，可以从Internet上获取。经过上述步骤配置以后，即可使用/user/sbin/d命令启动域名服务或重新启动系统。使域名设置生效。Solaris2.x系统启动时，/etc/rc2.d/S72inetsvc程序会自动检测/etc/named.boot文件是否存在，并根据该文件的配置来运行d域名服务程序。用户可以使用nslookup命令测试域名配置情况。5.下载cache文件186．举例/safe/internet/6/DNSHOWTO/DNS-HOWTO-5.html有关bind4的参考资料请访问/safe/internet/6/DNSHOWTO6．举例196.l.5WinNT4.0下DNS服务器的配置WinNT4.0的域名服务不是缺省安装；若安装可在控制面板中选“网络”，再选“服务”，在服务中选定“MicrosoftDNSSERVICES”。安装了DNS服务后，就可以配置域名服务器了。根域名服务器的初始化高速缓存器，包含了根域名服务器的名字与IP地址的映射信息，可以从Internet上获取。对于没有连接到Internet的内部网络，NT的DNS服务器作为根域DNS服务器，则不需要CACHE文件。6.l.5WinNT4.0下DNS服务器的配置Wi20微软为用户提供了域名服务器的配置文件样本，它们存储在\WINNT\SYSTEM32\DNS目录下，包括：l.\WINNT\SYSTEM32\DNS\SAMPLES\BOOT

DNS服务器的主配置文件，指定DNS启动时执行的指令。2.\WINNT\SYSTEM32\DNS\SAMPLES\PLACE.DNS 地址映射文件包含本授权管理区内域名到IP地址的映射信息。3.\WINNT\SYSTEM32\DNS\SAMPLES\192.DNS 反向地址映射文件包含本授权管理区内IP地址到域名的映射信息。4.\WINNT\SYSTEM32\DNS\CACHE.DNS微软为用户提供了域名服务器的配置文件样本，它们存储在\WIN21用户可以直接复制修改这些文件来配置DNS服务器，这种方法需将系统参数HKEY-LOCAL-MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramaters下的

EnableRegistryBoot的值改为0。但对于一般用户最好使用DNS管理器来对DNS进行配置，这是一个很容易使用的程序。配置过程一、启动DNS管理器用户可以直接复制修改这些文件来配置DNS服务器，这种方法需将22二、创建域名服务器光标选中“服务器清单”，在菜单条上的“DNS”子菜单中选择“新建服务器”，给出域名服务器机器名MAIN(这应是本NT服务器的名称)。三、创建城名服务器管理区域光标选中“MAIN”，在菜单条上的“DNS”子菜单中选择“新建区域”，区域类型选择“主要”(P)，定义区域名(Z)为SMART.COM，区域文件(F)为SMART.COM.DNS。四、建立区域内主机地址映射光标选中“SMART.COM”，在菜单条上的“DNS”子菜单中选择“新建主机”，输人主机名和IP地址。重复此步骤，将辖区内的主机名称和IP地址一一输人。二、创建域名服务器23五、添加记录光标选中“SMART.COM”，在菜单条上的“DNS”子菜单中选择“新建记录”，在“记录类型”列表中，单击要添加的资源记录的类型。对话框的右边将会显示与选定的记录类型的对应的字段。

需要添加的典型记录包括NS、A、PIR(只对I域)、CNAME以及MX。NS(名称服务器)资源记录为DNS域标识DNS名称服务器。

NS资源记录出现在所有的DNSB域或反向区域(IDNS域中)中。五、添加记录24A(地址)资源记录将主机(计算机或其他网络设备)名映射到DNS区域中的一个IP地址。添加主机时添加此记录。

同与它配对的是PTR资源记录，它用于将ip地址映射到DNS反向区域(在IDNS域中)中的主机(计算机或其他网络设备)名。

CNAME(规范名称)资源记录为指定的主机(计算机或其他网络设备)名创建了一个别名(同义名称)。用户不能创建别名与任何现有资源记录的DNS名称匹配的CNAME记录。A(地址)资源记录将主机(计算机或其他网络设备)名映射到DN25MX(邮件交换)资源记录为DNS域名指定了邮件交换服务器。邮件交换服务器是可以为DNS域名处理或转发邮件的主机(计算机或其他网络设备)。处理邮件是指按地址交付邮件或将邮件送到不同类型的邮件传输上。转发邮件是指将邮件发送到最终的目标服务器，用“简单邮件传输协议(SMTP)”将邮件发送到离目标服务器更近的另一个邮件交换服务器，或者是使邮件按指定的时间排队等候。SOA(授权的开始)资源记录表明DNS名称服务器是DNS域中的数据的最好信息来源。它是每个DNS数据库文件中的第一条记录。在创建新的DNS区域时，“DNS管理器”将自动创建SOA资源记录。MX(邮件交换)资源记录为DNS域名指定了邮件交换服务器。邮26六、解析器配置任何支持TCP/IP协议的机器都能配置成解析器，现以WINS95/98平台为例，说明解析器的匹配置。运行“控制面版”后选择“网络”，再选择“配置”；在“配置”对话框中选择“TCP/IP协议”，再选择“属性”和“DNS服务”；启用DNS，填人主机名和域名；添加DNS服务器搜索顺序，输人域名服务器的IP地址；在域后缀搜索顺序栏填人本域域名，这样访问本域域名时就不用输人重复后缀了。六、解析器配置276.2电子邮件服务器UNIX系统内部的邮件系统是一个网络中的邮件递送实体。它由用户接口、邮件发送程序和邮件递交程序(即Mailer)组成。用户通过邮件用户接口创建、发送和接收邮件，UNIX系统上标准的邮件用户接口程序是mail。邮件发送程序将邮件发送至目的地。UNIX邮件系统的邮件发送程序是sendmail，它是一个服务进程，从/etc/sendmail.cf、/etc/aliases和/etc/sendmail.nl文件中获取信息来完成邮件的发送。根据不同的目的地路由，sendmail选择不同的mailer来递交邮件。因此，sendmail是设置电子邮件服务器的关键。6.2电子邮件服务器UNIX系统内部的邮件系统是一个网络中28邮件服务器设置好后，用户可以通过telnet登录到服务器上，然后使用mail来收发、处理邮件。但如果用户想发送的邮件是自己微机中的文件，就必须先把文件通过FTP传送到服务器上，然后再发送出去。POP(PostofficeProtocol)服务器就解决了这个问题。它是运行在UNIX主机上的一个服务进程，接受来自微机用户的请求，为他们管理电子邮件。这样，用户可以直接在自己的微机上收发邮件，而不必登录到服务器上。要提供电子邮件服务，POP服务器是必不可少的。邮件服务器设置好后，用户可以通过telnet登录到服务器上，29一、设置UNIX系统邮件服务器l.修改/etc/rc.tcpip文件2.配置/etc/sendmail.cf文件3.编译sendmail.cf文件4.重新启动sendmail服务进程5.测试服务器检查是否能在本网段及Internet上正确收发电子邮件。如果服务器工作不正常，除检查sendmail的配置以外，还要检查域名服务器配置是否正确，因为sendmail的工作要依赖于域名服务器。一、设置UNIX系统邮件服务器30二、安装P0P3的软件包1.编译源文件2.复制popper到/usr/etc目录下。3.加人邮件日志功能4.修改/etc/sevices文件5.修改/etc/inetd.conf文件6.测试二、安装P0P3的软件包31三、邮件服务器的管理与维护电子邮件服务器的管理与维护主要有以下几项任务：1.别名管理在/etc/aliases文件中定义系统范围或域范围内的邮件别名，邮件的别名提供：个人用户的别名(呢称)；向前转发邮件到其他主机；邮递列表，根据需要随时添加或删除别名。三、邮件服务器的管理与维护电子邮件服务器的管理与维护主要有以322.邮件队列管理由于各种原因，如果邮件没有立即发出，就会被存放到邮件队列中，sendmail定时检查邮件队列并发送队列中的邮件。 系统管理员可以定义sendmail检查邮件队列的间隔时间、邮件在队列中停留的期限、清理邮件等。3.邮件日志管理

sendmail通过Syslogd进程记录邮件系统的运行状况存在/var/spool/mqueue/fog文件中。 系统管理员通过此文件来查看服务器运行状况，并应定期清理该文件。2.邮件队列管理336.2.2在WindowsNT上建立电子邮件系统目前，有许多邮件服务器的软件可以安装在WindowsNT下，如NetscapeMailServer，MicrosoftExchangServer等。6.2.2在WindowsNT上建立电子邮件系统346.3文件传输服务器文件传输FTP（FileTransferProtocol）是Internet上使用最广泛、信息传输量最大的应用之一。用它来在不同的系统间传输文件，使用户可以从授权的异地计算机上获取所需文件，也可把本地文件传送到其他计算机上实现资源共享。FTP服务是由TCP/IP的文件传输协议支持的。它是一种实时的联机服务，在进行工作时先要登录到对方的计算机上，然后进行文件搜索和文件传输的有关的操作。使用FTP可以传输文本文件和二进制文件（如图象、声音、压缩文件、可执行文件、电子表格等）。6.3文件传输服务器文件传输FTP（FileTransf35FTP服务器指的是Internet上存储有大量文件和数据的计算机主机，它设有公共的账号，有公开的资源供用户使用。Internet上有许多公用的FTP服务器，不管用户的身份与范围如何，都可以从这些FTP服务器上获取大量的文件。目前，几乎所有联人Internet的机构，包括政府机关、研究部门、学校、商业组织等都拥有自己的FTP服务器，并向全世界开放。FTP服务器指的是Internet上存储有大量文件和数据的计366.3.l概述内部网络中设置公用的FTP服务器，向用户提供实用软件及有价值的文档是完全必要的。首先，由于线路原因，内部网上的用户如果从国外的FTP服务器上下载一个1MB大小的文件需要几个小时，甚至更长时间，且传输过程中还可能经常被中断，但若从内部网的主机上下载同样大小的文件，只需几秒钟。因此，在内部网上设置FTP服务器可以使内部网络用户方便。快速、经济地获取自己所需的文件。同时，也减少了内部网出口的数据流量，节省出带宽供其他服务之用。其次，用户不仅可以从FTP服务器上下载自己所需的软件，还可将自己好的软件放到服务器上让他人共享，促进了信息交流和资源共享。6.3.l概述内部网络中设置公用的FTP服务器，向用户提供37FTP是基于客户/服务器方式来提供文件传输服务的。用户所在的一方是客户方，客户方翻译用户发出的命令，向提供FTP服务的文件服务器传送适当的请求。服务器端则一直运行着ftpd守护程序。ftpd是FTP的服务进程，它遵循TCP协议，在指定的通信端口监听客户发来的FTP请求。当ftpd确认该用户是合法的之后，就开始为其客户进程提供文件传输服务了。公用的FTP服务器，由于用户使用的是匿名账号，所以被称为匿名FTP服务器。任何用户都可以用“ftp”或“anonymous”为账号，以自己的电子邮件地址为口令注册到匿名FTP服务器上，使用该服务器所提供的服务。FTP是基于客户/服务器方式来提供文件传输服务的。用户所在的38匿名FTP服务器的软件可以从Internet上得到，也可以使用主机系统本身提供的ftpd服务程序。支持匿名用户访问的ftpd守护程序对使用匿名账号的客户进程实施特殊的访问限制，对ftp用户账号的主目录进行限制，使匿名用户只能看到该目录，而不能访问其他系统或用户的目录。通常在ftp用户的主目录下应包含bin、etc、lib和pub目录，其中pub目录中存放共享文件，其他目录为系统目录。另外，由于fTP服务器上需要存放大量的软件，而磁盘空间是有限的，因此，FTP服务器上的软件都是经过压缩的。这样，既可以节省文件空间，又可以节省网络带宽。匿名FTP服务器的软件可以从Internet上得到，也可以使396.3.2UNIX下的FTP服务器UNIX系统本身提供FTP服务。 UNIX系统匿名FTP服务器的设置过程。一、为匿名FTP用户建立注册账号

“ftp”和“anonymous”这两个注册名称使用同一个账号，即将它们的UID（用户标识）和$HOME（主目录）设置成相同的。二、为FTP建立根目录及子目录

将FTP根目录建立在文件系统/ftp中，该文件系统对应于一个逻辑卷，而该逻辑卷尽量占一块独立的硬盘。这样，可以避免系统故障对FTP服务器中共享文件的影响。6.3.2UNIX下的FTP服务器UNIX系统本身提供F40三、复制文件并设置权限四、设计pub目录的结构五、保证FTP已在/etc/services和/etc/inet.conf文件中定义六、建立并编辑/etc/ftpusers文件

将不允许使用FTP的用户加人到/etc/ftpusers文件中。如果/etc/ftpusers文件存在，则ftpd会检查用户的登录名，如果该文件中有此用户的名称，就拒绝访问，这样可以保障系统的安全

三、复制文件并设置权限41七、检验账号FTP服务器建立起来后，还要不断进行修改和维护。首先，要不断添加新的软件或文档到相应的目录中，并对老版本的软件进行更新。第二，列出一个服务器中所有内容的循环清单（FILELIST），并将其保存在高级目录中。这个清单可以帮助用户查找资源。该清单每月更新一次。第三，在每个子目录中加入README和INDEX文件来描述其内容。第四，由系统管理员定期对incoming目录进行清理，将新的有用的资源移至pub的相应子目录下，将重复或没用的文件删除。七、检验账号FTP服务器建立起来后，还要不断进行修改和维护。426.3.3MicrosoftIISFTP服务器WindowsNT4中包括IIS2.0版本。IIS是Internet信息服务器（InternetInformationServer）

它由GOPHER、FTP和WWW三个独立的服务器部件组成。可以在安装WindowsNT时，根据提示安装IIS，在NT桌面上就会出现IIS的图标；若在安装NT时没有安装IIS，则可以有三种方式安装IIS：6.3.3MicrosoftIISFTP服务器Wind431．双击桌面上的安装IIS图标，运行Setup程序。2．从控制面版上安装IIS：选择“控制面版”——“网络”——“服务”，单击“添加”按钮，出现“选择网络服务”对话框，从服务列表中选择llS2.0，然后单击“确定”按钮。3．从WindowsNT4ServerCDROM上安装：进人\i386\inetsrv目录，运行INETSTP.EXE安装装IIS。1．双击桌面上的安装IIS图标，运行Setup程序。44IIS安装程序在硬盘上建立在Internet上发布信息用的初始目录\INETPUB\WWWROOT、\INETPUB\FTPROOT、\INETPUB\GOPHROOT，并在“开始”一“程序”中建立了新菜单项：MicrosoftInternetServer，其中有服务管理器。用户通过服务管理器来管理各独立的服务器组件。IIS安装程序在硬盘上建立在Internet上发布信息用的初45一、建立服务

“服务”选项卡中的设置有：

1．连接超时

2．最大连接数

3.是否允许匿名连接

4.注释

一、建立服务

“服务”选项卡中的设置有：46二、建立FTP信息

其中有：“欢迎信息”，当用户成功注册到FTP服务器后，会显示这个信息；“退出信息”，当用户使用FTP的quit或bye命令时，会向用户发送此消息；“最多连接消息”，当与FTP服务器连接总数已达到最大连接数时，如果再有用户申请登录，NT服务器就会向用户发送最多连接消息。二、建立FTP信息

其中有：47三、建主目录

“目录”选项卡中的内容允许用户配置FTP服务的目录。用户可以设定FTP目录的目录名、位置、别名以及访问网络资源用的账号消息，并设置目录的读写权限。四、建立日志记录

“记录”选项卡中各选项是让用户配置启用日志记录以及如何记录等。五、设置高级选项

“高级”选项卡中各选项允许用户设置对FTP访问的限制，可以选择除了指定的特权用户以外拒绝其他用户的访问（拒绝访问）或允许除了指定的用户以外的用户的访问（授权访问）。三、建主目录

“目录”选项卡中的内容允许用户配置FTP服务的486.4电子公告板服务器本节主要介绍FirebirdBBS，这是个很流行的BBS服务器软件，国内很多大学和站点都用这个系统。这个系统为一套可支持多人同时使用的电子布告栏系统，适用于多种UNIX作业系统。这套BBS服务器软件所提供的基本功能包括：分类讨论区、双人对谈、多人谈天。电子邮件，以及各类信息查询。此外，通过本程序提供的执行外部程序的方式，系统管理者可以提供其他外部程序供BBS使用者使用。

6.4电子公告板服务器本节主要介绍FirebirdBB496.4.l安装BBS系统6.4.2管理BBS

一、测试BBS并取得SYSOP权利

二、开辟sysop讨论区 三、编辑bbs/Welcome与bbs/etc下的控制文件 如果可以顺利进人BBS测试，却无法使用发表文章的功能，可能是因为新手上路三天限制或尚未通过身份确认所造成的。如果是这种情形，使用SYSOP的账号来测试即可；或暂时解除新手上路三天的限制。6.4.l安装BBS系统6.4.2管理BBS

一、测试506.5WWW服务器在Internet上发展最快的是WWW（WorldWideWeb）服务，这种服务通过超文本链接信息；由HTML和URL两种技术来实现各种信息的链接，从而只用简单的工具就可以在Internet上漫游，这对用户和服务提供者都是相当方便的，建立一个WWW服务器已成为一个Internet网点建成后所要考虑的第一件事。目前，各种Web服务器的软件很多，有UNIX平台的，也有WindowsNT平台的，如Netscape的EnterpriseServer，MicrosoftIIS等。用户只需将制作的主页添加到相应的目录下即可。6.5WWW服务器在Internet上发展最快的是WWW516.5.1UNIX下WWW服务器的安装下面介绍较常见的UNIX下APACHE的WWW服务器的安装。一、编译服务器源程序

由于UNIX的多样性，UNIX软件的安装一般由用户自己把程序源码MAKE成程序开始的。二、配置和启动 (1)ServerRoot (2)Portxxxx

(3)UserId与GroupId(4)Welcomefile.html

(6)UserDirwww (7)ServerType6.5.1UNIX下WWW服务器的安装下面介绍较常见的UN52有inetd或Standalone两种选项，决定Daemon的执行方式。Standalone方式是表示直接执行httpd这个程序，这个程序直接Listen某一个Port。这一种方法的好处是速度快。程序直接地处理自己的要求，由于要求已经在内存中了，所以可以直接处理。不过，缺点是占用内存。而inetd是另一种可以考虑的方法。ineid是个超级的daemon，它负责处理与机器连接的要求。如果是它所负责的服务，inetd会执行该服务真正运作的daemon。以这种方式执行httpd的优点是节省内存，缺点是比较慢。配置完成这些选项，基本的设置便结束。以standalone方式运行的服务器在命令行直接输人httPd命令，以ineid方式运行的服务器修改ineid.conf和services两个文件，WWW服务器便可运行了。有inetd或Standalone两种选项，决定Daemon536.5.2WindowsNT下WWW服务器的安装6.5.3运行和维护WWW服务器的维护包括服务器程序本身的维护和页面文件（HTML文件）的维护。通常程序维护的工作量不大，系统会自动进行。页面文件的维护，包括页面的内容更新、结构修改，以及目录结构的改变等。作为一个网络对外的窗口，WWW服务器的内容安排是很重要的，首先要经过详细完整的设计，然后经过收集资料，设计页面文件及文件的组织，而后将文件放到WWW服务器上，外界才能访问到这些内容，得到所需的信息。6.5.2WindowsNT下WWW服务器的安装546.6实时音频与视频流服务器传统的多媒体信息在网上的传送通常采用下载的方式，把多媒体音视频信息下载到本地，然后再播放。这种方式不能传送实时的音视频数据，而且把整个音视频的数据下载到本地微机需要很长的时间，也占用很大的硬盘资源。因此建立一种能够一边不载，一边播放的多媒体应用服务成为非常急迫的需求。实时音频与视频服务器是把音视频数据以一种特殊的压缩流的方式向客户端不断输送，客户端用相应的软件边接收，边播放，达到实时效果。

6.6实时音频与视频流服务器传统的多媒体信息在网上的传送通55第六章：互联网常用服务器的安装与配置域名系统服务电子邮件服务E-mail文件传输服务FTP电子公告板BBS服务WWW服务音频视频流服务第六章：互联网常用服务器的安装与配置域名系统服务566.1域名服务器域名系统DNS(DomainNameSystem)服务器也叫名字服务器，是Internet/Intranet必不可少的。

类似于日常见到的电话号码簿或查号台，通过查询名字可以得到电话号码一样负责控制本地域名数据库中的名字解析，通过采用复制技术和缓存技术，在保持整个数据库坚固性的同时，保持各个域名服务器的同步。6.1域名服务器域名系统DNS(DomainNameS576.1.1域名服务系统域名系统是采用客户机用/服务器机制的一个分布式主机信息数据库。它将整个网络按照组织结构或管理范围，逻辑地分解为一个层次的结构，形成一个倒立的树形域名系统结构。其顶部是根，根以下的每个结点都有一个惟一的标记名，称为域(Domain)，域名和IP地址之间的关系就像一个人的姓名和身份证号码之间的关系。6.1.1域名服务系统域名系统是采用客户机用/服务器机制的58域名是从根到当前域所经过的所有结点的标记名，从右到左排列，并用“.”进行分隔的标记名串，如。虽然DNS指定这个格式，但这并不说明每一级代表什么。在域名系统中每个域可由不同的组织管理，每个组织可以将它的域再分成一系列的子域．并将其交由其下组织管理。虽然每个域名对应一个IP地址，并不是每个IP地址都有一个城名与它对应，有一些IP地址没有域名。另外一个IP地址可以对应几个域名。在域名服务系统中还有一个特殊的概念：反向域名，它是将IP地址转换为域名时使用的。顶级反向域名为“”。例如，一个IP地址为200.10.100.l的主机，它所在的域的反向域名是100.10.200.。域名是从根到当前域所经过的所有结点的标记名，从右到左排列，并596.1.2域名服务器和解析器域名服务器用来完成从域名到IP的转换，它采用客户/服务器模式工作。一个域名服务器可以管理一个域，也可以管理多个域。一般情况下，一个域中可能有多个域名服务器。域名服务器有以下几种类型：一、主域名服务器(PrimaryServer) 负责维护这个区的所有域名空间信息，并对本区内其他域名服务器授权。6.1.2域名服务器和解析器域名服务器用来完成从域名到IP60二、第二域名服务器(SecondaryServer) 当主域名服务器关闭、出现故障或负载过重时，第二域名服务器做为备份服务器提供服务。

第二域名服务器从主域名服务器获得授权，从主域名服务器取得其管理区内域名数据，并周期性地与主域名服务器上的数据比较，更新其管理区内域名数据。

三、转发服务器(Slave和ForwardingServer) 转发服务器接到地址映射查询请求时，在其缓存Cache中查找，如果找不到，就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射。互联网常用服务器的安装与配置课件61四、缓存服务器(Cache-Only) 它专门提供快速服务的高速缓冲服务器。域名服务器把从别的域名服务器所接收到的信息保存在缓存Cache中，直到信息失效。 一个缓存服务器对任何区都不负责任，它将收到的查询请求转发给其他域名服务器，直到获得所需信息。

解析器(Resolver)是在客户方负责查询域名服务器，解释域名服务器的应答，并将查询到的有关信息返回请求的程序或用户。四、缓存服务器(Cache-Only)626.1.3解析方式域名解析的方式有两种：第一种叫递归解析，要求域名服务器系统一次完成全部域名一地址变换。第二种叫反复解析，解析器每次请求一个服务器，不行再请求别的服务器，由本次请求的服务器返回下次请求服务器的地址。6.1.3解析方式域名解析的方式有两种：63由图看出，每个解析器至少知道如何访问一个服务器而要知道根服务器地址。由图看出，每个解析器至少知道如何访问一个服务器而要知道根服务64解析器向服务器发递归请求，服务器先在所辖域查找，成功则返回给解析器结果；否则向根服务器发反复请求，整个过程由顶向下进行。配置域名服务器是直接连人Internet不可缺少的步骤。目前很多域名服务运行在UNIX或NT系统下，介绍UNIX和NT下域名服务器的建立和使用。解析器向服务器发递归请求，服务器先在所辖域查找，成功则返回给656.l.4UNIX下DNS服务器的配置以SUN公司的SolarisUNIX为例，介绍DNS的配置。在UNIX操作系统中默认的域名解析功能是关闭的，可以通过修改操作系统中的域名文件，打开其域名解析功能。

这些文件主要包括：/etc目录下的nsswitch.conf、resolv.conf、named.boot文件以及/etc/named目录下的neta.zone、name.local等文件。6.l.4UNIX下DNS服务器的配置以SUN公司的So661.修改/etc/nsswitch.conf文件将hosts：files一行改为：

hosts： dns files配置系统使用DNS解析程序来查找名字信息。2.建立etc/resolv.conf文件建立resolv.conf文件，其目的是通过解析程序来和域名建立联系，并指定域名服务器的IP地址。格式为： domain 域名 server 域名服务器IP地址1.修改/etc/nsswitch.conf文件673.建立文件/etc/named.boot这是一个根文件，用于说明域名服务器的类型、授权管理的区以及从什么地方读取初始化数据。当/etc/named.boot存在时，系统在启动时将启动域名服务器进程，首先读取named.boot文件对自身进行初始化。该文件主要包含下列记录：

directory directory_name

指定域名服务器数据文件所在的目录为directory_name。

primary zone_name file_name

3.建立文件/etc/named.boot68

说明域名服务器是主域名服务器；授权管理区为zone_name；

本管理区初始化地址映射文件是file_name。

secondary zone_name IP_address file_name

说明域名服务器是第二主域名服务器；授权管理区为zone_name； 本管理区地址映射数据来自于地址是IP_address的主机，且存在 文件中。

cache . cache

说明根域名服务器的信息来自于cache文件。此文件包含了根域名 服务器的名字和IP地址信息。 说明域名服务器是主域名服务器；授权管理区为zone_na694.建立本辖区的DNS数据文件地址映射文件*.zone描述本授权管理区内域名到IP地址的映射信息；反向地址映射文件*.rzone描述本授权管理区内IP地址到域名的映射信息；本机地址映射文件named.local描述本机地址的映射信息。在每个映射文件中，各种信息以记录的形式组织，称为资源记录，主要有以下几种类型。4.建立本辖区的DNS数据文件70SOA记录：

对域名服务器授权，它包含服务器的版本号，cache中数据的有效期，更新的时间和间隔等。NS记录：

指明了本域内的域名服务器的地址。MX记录：

与邮件系统配合，控制邮件送往目的。主机信息记录：

指明主机地址、域名、类型、别名等。SOA记录：

对域名服务器授权，它包含服务器的版本号，cac71具体格式为：所辖域域名INSOA主机名EMAIL地址( 版本号 刷新时间(秒) ；从DNS数据刷新时间。 重试时间(秒) ；从DNS数据刷新失败则等待该时间后重试。 越时时间(秒) ；主DNS失效后，第二DNS数据的有效期。 最小生存时间(秒) ；数据刷新包的最小生存期。 )

IN NS 主机名 ；指定域名服务器的地址。主机名 IN AIP地址 ；主机名和P地址的映射。别名 CNAME主机名 ；为主机定义别名。反序IP地址 INPTR主机名 ；增加一个有关目标存储信息的指

；针，用于反向域名解析，注意这

；里的P地址是反序的。具体格式为：所辖域域名INSOA主机名EMAI725.下载cache文件该文件包含了根域名服务器的名字与IP地址的映射信息，可以从Internet上获取。经过上述步骤配置以后，即可使用/user/sbin/d命令启动域名服务或重新启动系统。使域名设置生效。Solaris2.x系统启动时，/etc/rc2.d/S72inetsvc程序会自动检测/etc/named.boot文件是否存在，并根据该文件的配置来运行d域名服务程序。用户可以使用nslookup命令测试域名配置情况。5.下载cache文件736．举例/safe/internet/6/DNSHOWTO/DNS-HOWTO-5.html有关bind4的参考资料请访问/safe/internet/6/DNSHOWTO6．举例746.l.5WinNT4.0下DNS服务器的配置WinNT4.0的域名服务不是缺省安装；若安装可在控制面板中选“网络”，再选“服务”，在服务中选定“MicrosoftDNSSERVICES”。安装了DNS服务后，就可以配置域名服务器了。根域名服务器的初始化高速缓存器，包含了根域名服务器的名字与IP地址的映射信息，可以从Internet上获取。对于没有连接到Internet的内部网络，NT的DNS服务器作为根域DNS服务器，则不需要CACHE文件。6.l.5WinNT4.0下DNS服务器的配置Wi75微软为用户提供了域名服务器的配置文件样本，它们存储在\WINNT\SYSTEM32\DNS目录下，包括：l.\WINNT\SYSTEM32\DNS\SAMPLES\BOOT

DNS服务器的主配置文件，指定DNS启动时执行的指令。2.\WINNT\SYSTEM32\DNS\SAMPLES\PLACE.DNS 地址映射文件包含本授权管理区内域名到IP地址的映射信息。3.\WINNT\SYSTEM32\DNS\SAMPLES\192.DNS 反向地址映射文件包含本授权管理区内IP地址到域名的映射信息。4.\WINNT\SYSTEM32\DNS\CACHE.DNS微软为用户提供了域名服务器的配置文件样本，它们存储在\WIN76用户可以直接复制修改这些文件来配置DNS服务器，这种方法需将系统参数HKEY-LOCAL-MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Paramaters下的

EnableRegistryBoot的值改为0。但对于一般用户最好使用DNS管理器来对DNS进行配置，这是一个很容易使用的程序。配置过程一、启动DNS管理器用户可以直接复制修改这些文件来配置DNS服务器，这种方法需将77二、创建域名服务器光标选中“服务器清单”，在菜单条上的“DNS”子菜单中选择“新建服务器”，给出域名服务器机器名MAIN(这应是本NT服务器的名称)。三、创建城名服务器管理区域光标选中“MAIN”，在菜单条上的“DNS”子菜单中选择“新建区域”，区域类型选择“主要”(P)，定义区域名(Z)为SMART.COM，区域文件(F)为SMART.COM.DNS。四、建立区域内主机地址映射光标选中“SMART.COM”，在菜单条上的“DNS”子菜单中选择“新建主机”，输人主机名和IP地址。重复此步骤，将辖区内的主机名称和IP地址一一输人。二、创建域名服务器78五、添加记录光标选中“SMART.COM”，在菜单条上的“DNS”子菜单中选择“新建记录”，在“记录类型”列表中，单击要添加的资源记录的类型。对话框的右边将会显示与选定的记录类型的对应的字段。

需要添加的典型记录包括NS、A、PIR(只对I域)、CNAME以及MX。NS(名称服务器)资源记录为DNS域标识DNS名称服务器。

NS资源记录出现在所有的DNSB域或反向区域(IDNS域中)中。五、添加记录79A(地址)资源记录将主机(计算机或其他网络设备)名映射到DNS区域中的一个IP地址。添加主机时添加此记录。

同与它配对的是PTR资源记录，它用于将ip地址映射到DNS反向区域(在IDNS域中)中的主机(计算机或其他网络设备)名。

CNAME(规范名称)资源记录为指定的主机(计算机或其他网络设备)名创建了一个别名(同义名称)。用户不能创建别名与任何现有资源记录的DNS名称匹配的CNAME记录。A(地址)资源记录将主机(计算机或其他网络设备)名映射到DN80MX(邮件交换)资源记录为DNS域名指定了邮件交换服务器。邮件交换服务器是可以为DNS域名处理或转发邮件的主机(计算机或其他网络设备)。处理邮件是指按地址交付邮件或将邮件送到不同类型的邮件传输上。转发邮件是指将邮件发送到最终的目标服务器，用“简单邮件传输协议(SMTP)”将邮件发送到离目标服务器更近的另一个邮件交换服务器，或者是使邮件按指定的时间排队等候。SOA(授权的开始)资源记录表明DNS名称服务器是DNS域中的数据的最好信息来源。它是每个DNS数据库文件中的第一条记录。在创建新的DNS区域时，“DNS管理器”将自动创建SOA资源记录。MX(邮件交换)资源记录为DNS域名指定了邮件交换服务器。邮81六、解析器配置任何支持TCP/IP协议的机器都能配置成解析器，现以WINS95/98平台为例，说明解析器的匹配置。运行“控制面版”后选择“网络”，再选择“配置”；在“配置”对话框中选择“TCP/IP协议”，再选择“属性”和“DNS服务”；启用DNS，填人主机名和域名；添加DNS服务器搜索顺序，输人域名服务器的IP地址；在域后缀搜索顺序栏填人本域域名，这样访问本域域名时就不用输人重复后缀了。六、解析器配置826.2电子邮件服务器UNIX系统内部的邮件系统是一个网络中的邮件递送实体。它由用户接口、邮件发送程序和邮件递交程序(即Mailer)组成。用户通过邮件用户接口创建、发送和接收邮件，UNIX系统上标准的邮件用户接口程序是mail。邮件发送程序将邮件发送至目的地。UNIX邮件系统的邮件发送程序是sendmail，它是一个服务进程，从/etc/sendmail.cf、/etc/aliases和/etc/sendmail.nl文件中获取信息来完成邮件的发送。根据不同的目的地路由，sendmail选择不同的mailer来递交邮件。因此，sendmail是设置电子邮件服务器的关键。6.2电子邮件服务器UNIX系统内部的邮件系统是一个网络中83邮件服务器设置好后，用户可以通过telnet登录到服务器上，然后使用mail来收发、处理邮件。但如果用户想发送的邮件是自己微机中的文件，就必须先把文件通过FTP传送到服务器上，然后再发送出去。POP(PostofficeProtocol)服务器就解决了这个问题。它是运行在UNIX主机上的一个服务进程，接受来自微机用户的请求，为他们管理电子邮件。这样，用户可以直接在自己的微机上收发邮件，而不必登录到服务器上。要提供电子邮件服务，POP服务器是必不可少的。邮件服务器设置好后，用户可以通过telnet登录到服务器上，84一、设置UNIX系统邮件服务器l.修改/etc/rc.tcpip文件2.配置/etc/sendmail.cf文件3.编译sendmail.cf文件4.重新启动sendmail服务进程5.测试服务器检查是否能在本网段及Internet上正确收发电子邮件。如果服务器工作不正常，除检查sendmail的配置以外，还要检查域名服务器配置是否正确，因为sendmail的工作要依赖于域名服务器。一、设置UNIX系统邮件服务器85二、安装P0P3的软件包1.编译源文件2.复制popper到/usr/etc目录下。3.加人邮件日志功能4.修改/etc/sevices文件5.修改/etc/inetd.conf文件6.测试二、安装P0P3的软件包86三、邮件服务器的管理与维护电子邮件服务器的管理与维护主要有以下几项任务：1.别名管理在/etc/aliases文件中定义系统范围或域范围内的邮件别名，邮件的别名提供：个人用户的别名(呢称)；向前转发邮件到其他主机；邮递列表，根据需要随时添加或删除别名。三、邮件服务器的管理与维护电子邮件服务器的管理与维护主要有以872.邮件队列管理由于各种原因，如果邮件没有立即发出，就会被存放到邮件队列中，sendmail定时检查邮件队列并发送队列中的邮件。 系统管理员可以定义sendmail检查邮件队列的间隔时间、邮件在队列中停留的期限、清理邮件等。3.邮件日志管理

sendmail通过Syslogd进程记录邮件系统的运行状况存在/var/spool/mqueue/fog文件中。 系统管理员通过此文件来查看服务器运行状况，并应定期清理该文件。2.邮件队列管理886.2.2在WindowsNT上建立电子邮件系统目前，有许多邮件服务器的软件可以安装在WindowsNT下，如NetscapeMailServer，MicrosoftExchangServer等。6.2.2在WindowsNT上建立电子邮件系统896.3文件传输服务器文件传输FTP（FileTransferProtocol）是Internet上使用最广泛、信息传输量最大的应用之一。用它来在不同的系统间传输文件，使用户可以从授权的异地计算机上获取所需文件，也可把本地文件传送到其他计算机上实现资源共享。FTP服务是由TCP/IP的文件传输协议支持的。它是一种实时的联机服务，在进行工作时先要登录到对方的计算机上，然后进行文件搜索和文件传输的有关的操作。使用FTP可以传输文本文件和二进制文件（如图象、声音、压缩文件、可执行文件、电子表格等）。6.3文件传输服务器文件传输FTP（FileTransf90FTP服务器指的是Internet上存储有大量文件和数据的计算机主机，它设有公共的账号，有公开的资源供用户使用。Internet上有许多公用的FTP服务器，不管用户的身份与范围如何，都可以从这些FTP服务器上获取大量的文件。目前，几乎所有联人Internet的机构，包括政府机关、研究部门、学校、商业组织等都拥有自己的FTP服务器，并向全世界开放。FTP服务器指的是Internet上存储有大量文件和数据的计916.3.l概述内部网络中设置公用的FTP服务器，向用户提供实用软件及有价值的文档是完全必要的。首先，由于线路原因，内部网上的用户如果从国外的FTP服务器上下载一个1MB大小的文件需要几个小时，甚至更长时间，且传输过程中还可能经常被中断，但若从内部网的主机上下载同样大小的文件，只需几秒钟。因此，在内部网上设置FTP服务器可以使内部网络用户方便。快速、经济地获取自己所需的文件。同时，也减少了内部网出口的数据流量，节省出带宽供其他服务之用。其次，用户不仅可以从FTP服务器上下载自己所需的软件，还可将自己好的软件放到服务器上让他人共享，促进了信息交流和资源共享。6.3.l概述内部网络中设置公用的FTP服务器，向用户提供92FTP是基于客户/服务器方式来提供文件传输服务的。用户所在的一方是客户方，客户方翻译用户发出的命令，向提供FTP服务的文件服务器传送适当的请求。服务器端则一直运行着ftpd守护程序。ftpd是FTP的服务进程，它遵循TCP协议，在指定的通信端口监听客户发来的FTP请求。当ftpd确认该用户是合法的之后，就开始为其客户进程提供文件传输服务了。公用的FTP服务器，由于用户使用的是匿名账号，所以被称为匿名FTP服务器。任何用户都可以用“ftp”或“anonymous”为账号，以自己的电子邮件地址为口令注册到匿名FTP服务器上，使用该服务器所提供的服务。FTP是基于客户/服务器方式来提供文件传输服务的。用户所在的93匿名FTP服务器的软件可以从Internet上得到，也可以使用主机系统本身提供的ftpd服务程序。支持匿名用户访问的ftpd守护程序对使用匿名账号的客户进程实施特殊的访问限制，对ftp用户账号的主目录进行限制，使匿名用户只能看到该目录，而不能访问其他系统或用户的目录。通常在ftp用户的主目录下应包含bin、etc、lib和pub目录，其中pub目录中存放共享文件，其他目录为系统目录。另外，由于fTP服务器上需要存放大量的软件，而磁盘空间是有限的，因此，FTP服务器上的软件都是经过压缩的。这样，既可以节省文件空间，又可以节省网络带宽。匿名FTP服务器的软件可以从Internet上得到，也可以使946.3.2UNIX下的FTP服务器UNIX系统本身提供FTP服务。 UNIX系统匿名FTP服务器的设置过程。一、为匿名FTP用户建立注册账号

“ftp”和“anonymous”这两个注册名称使用同一个账号，即将它们的UID（用户标识）和$HOME（主目录）设置成相同的。二、为FTP建立根目录及子目录

将FTP根目录建立在文件系统/ftp中，该文件系统对应于一个逻辑卷，而该逻辑卷尽量占一块独立的硬盘。这样，可以避免系统故障对FTP服务器中共享文件的影响。6.3.2UNIX下的FTP服务器UNIX系统本身提供F95三、复制文件并设置权限四、设计pub目录的结构五、保证FTP已在/etc/services和/etc/inet.conf文件中定义六、建立并编辑/etc/ftpusers文件

将不允许使用FTP的用户加人到/etc/ftpusers文件中。如果/etc/ftpusers文件存在，则ftpd会检查用户的登录名，如果该文件中有此用户的名称，就拒绝访问，这样可以保障系统的安全

三、复制文件并设置权限96七、检验账号FTP服务器建立起来后，还要不断进行修改和维护。首先，要不断添加新的软件或文档到相应的目录中，并对老版本的软件进行更新。第二，列出一个服务器中所有内容的循环清单（FILELIST），并将其保存在高级目录中。这个清单可以帮助用户查找资源。该清单每月更新一次。第三，在每个子目录中加入README和INDEX文件来描述其内容。第四，由系统管理员定期对incoming目录进行清理，将新的有用的资源移至pub的相应子目录下，将重复或没用的文件删除。七、检验账号FTP服务器建立起来后，还要不断进行修改和维护。976.3.3MicrosoftIISFTP服务器WindowsNT4中包括IIS2.0版本。IIS是Internet信息服务器（InternetInformationServer）

它由GOPHER、FTP和WWW三个独立的服务器部件组成。可以在安装WindowsNT时，根据提示安装IIS，在NT桌面上就会出现IIS的图标；若在安装NT时没有安装IIS，则可以有三种方式安装IIS：6.3.3MicrosoftIISFTP服务器Wind981．双击桌面上的安装IIS图标，运行Setup程序。2．从控制面版上安装IIS：选择“控制面版”——“网络”——“服务”，单击“添加”按钮，出现“选择网络服务”对话框，从服务列表中选择llS2.0，然后单击“确定”按钮。3．从WindowsNT4ServerCDROM上安装：进人\i386\inetsrv目录，运行INETSTP.EXE安装装IIS。1．双击桌面上的安装IIS图标，运行Setup程序。99IIS安装程序在硬盘上建立在Internet上发布信息用的初始目录\INETPUB\WWWROOT、\INETPUB\FTPROOT、\I