孟庆昌版 Linux教材 第9章 电子课件

9.1配置网络9.1.1配置调制解调器“网络设备配置”对话框.3“网卡配置”对话框连入一个校园网的网络配置例子.69.1.3网络互连局域网互连局域网与广域网互连局域网与城域网互连

网络互连可以在不同的层次上实现，分为物理层互连（通常采用中继器，以比特形式传送信息分组）、数据链路层互连（采用桥接器或介质访问控制桥接器，按帧接收或传送信息）、网络层互连（已在广域网中广为采用，其中各子网可具有不同的协议机制）和高层互连（传送服务是一类端对端服务，应用层网关可以提供交互式终端服务和电子邮件服务）。.79.1.4基本网络命令ping命令确定网络上的主机是否可到达和到达速率。一般格式为：ping[选项]IP地址/主机名telnet命令是Linux下的远程登录工具。telnet命令的基本格式是：telnet[选项]IP地址/主机名ftp命令利用ftp命令能在本地机和远程机之间传送文件。基本格式如下：ftp[选项]IP地址/主机名.89.2电子邮件9.2.1电子邮件系统简介1．电子邮件系统的工作原理当用户把邮件消息提交给电子邮件系统时，该系统并不立即将其发送出去，而是将邮件副本与发送者、接收者、目的地机器的标志及发送时间一起存入专用的缓冲区（Spool）。接收者的地址格式如下：收信人用户名@主机名.域名电子邮件系统的构成及功能

由邮件用户代理MUA（Mail

User

Agent）和邮件传送代理MTA（Mail

TransferAgent）两部分组成。邮件转发和电子邮件网关POP3TCP/IP专门设计的一个提供对电子邮件信箱进行远程存取的协议，它允许用户的邮箱安置在某个邮件服务器上，并允许用户从他的个人计算机中对邮箱的内容进行存取，即POP（Post

Office

Protocol，邮局协议）。.99.2.2配置邮件环境在字符方式下配置用户mail环境。配置用户mail环境，可以通过编辑用户主目录下的.mailrc文件来完成。alias命令用于定义命令别名，其命令格式为：alias<别名><地址表>set命令用于设置环境变量。set命令的格式如下： set<变量名>[=<字符串>]读取邮件发送邮件发送邮件命令格式为：mail<邮件地址>（4）归档和保存文件可以使用mail提供的s和w命令来保存电子邮件信息。.102．在图形方式下首次使用Kmail收发邮件之前，必须进行一些初始化设置。新账户配置。配置服务器信息。设置用户名和密码。邮件窗口.119.3网络文件系统NFS9.3.1

NFS简介NFS的特点信息访问的透明性节省空间，管理简单良好的可扩展性可靠性简单易用NFS的基本工作原理NFS是一种基于TCP/IP，专门负责文件操作的应用层软件，它建立在XDR（External

Data

Representation，外部数据表示）和RPC（RemoteProcedure

Call，远程过程调用）机制上。NFS采取客户-服务器结构Linux系统上的NFS.129.3.2

NFS的配置及使用启动和停止NFS服务

必须以root登录，并执行在/etc/rc.d/init.d目录下的shell脚本文件nfs，命令格式如下：/etc/rc.d/init.d/nfs

[start|stop]配置NFS服务器可以通过使用文本编辑器（如vi）修改配置文件/etc/exports的方法来完成/etc/exports文件的格式如下：directory_to_export

NFS_client(permissions)

[NFS_client(permissions)使用NFS文件系统自动安装NFS.139.4网络管理网络管理简介网络管理可以定义为网络的运行、管理、维护及提供服务等所需要的各 种活动：运行，包括网络的计费和通信量管理。管理，包括从收集和分析设备利用率、通信量等数据，直到做出相应的控制，以优化网络资源的使用效率等各个方面。维护，包括报警、性能监控、测试和故障修复等。提供服务，包括向用户提供新业务和通过增加网络设备、设施来提高网络性能。网络管理系统应具备主要功能：配置管理故障管理性能管理安全管理计费管理.149.4.2

SNMP1．SNMP模型被管理节点管理工作站管理信息管理协议SNMP的工作原理在一般情况下，管理工作站从被管设备中收集信息有两种方法：轮询或中断。SNMP管理协议管理信息库

管理信息库（MIB）是所有被管设备中的代理进程包含的且能够被管理进程进行查询和设置的参数（即管理对象）的集合。.159.4.3基于SNMP的管理应用程序SNMP代理程序snmpd

位于/usr/sbin目录下。它在一个端口上等待来自SNMP管理软件的请求。当它收到请求后，它将处理请求，收集请求的信息或完成请求的操作，并返回结果。2．Ucd-snmp应用程序.169.5网络安全9.5.1网络安全简介Internet中受到的安全威胁主要来自下述方面：对用户身份的仿冒信息流监视对网络信息的篡改对发出的信息予以否认授权威胁活动天窗（Trapdoor）拒绝服务非法使用信息泄露物理入侵完整性侵犯特洛伊木马对信息进行重发.17

国际标准化组织ISO对开放系统互连（OSI）的安全体系结构制定了基本参考模型（ISO

7498-2）。目前根据该模型所建立的主要的安全机制如下：身份鉴别访问控制数据加密数据完整性数字签名防重发审计机制.189.5.2

Linux安全问题及对策对Linux系统的安全设定包括：

1．取消不必要的服务密码安全保持最新的系统核心检查登录密码设定用户账号的安全等级消除黑客犯罪的温床限制用户对系统网络地址的访问限制超级用户账号与密码管理X