麒麟操作系统应用活页式教程 课件 项目9 常用服务器的配置与管理

项目9常用服务器的配置与管理麒麟操作系统应用活页式教程学习目标Ø知识目标1．了解Apache服务器的作用与工作原理2．掌握Apache服务的启停3．掌握Apache服务的配置与管理4．了解Samba服务器的作用与工作原理5．掌握Samba服务的启停6．掌握Samba服务的配置与管理Ø 能力目标1．能够掌握Apache和Samba的安装与服务管理的方法2．能够掌握Apache和Samba的配置项设置方法3．能够掌握Apache和Samba服务器的使用方法

Ø素养目标1．树立创新意识，培养创新精神2．培养团队合作精神3．培养分析问题、解决问题的能力4．培养认真负责的学习态度和钻研问题的能力任务1.Apache服务器的配置与管理contents目录任务2.

Samba服务器的配置与管理任务1Apache服务器的配置与管理任务1Apache服务器的配置与管理Apache的安装与启动配置DNS服务创建网站根目录和设置首页文件任务流程修改主配置文件重启Apache服务并测试步骤1：Apache的安装与启动任务1Apache服务器的配置与管理

知识链接：Apache。

Apache是最常用的Web服务器软件之一，也被称为ApacheHTTPServer。它是一个开源软件，可运行在多个操作系统上，如Linux、Windows、macOS等。

Apache服务器的主要功能是接收来自客户端的HTTP请求，并将相关的网页文件发送回客户端。它支持多种功能和模块，包括虚拟主机、反向代理、SSL加密、URL重写等，这使得它非常灵活和可扩展。

安装Apache一般使用软件包管理工具。例如，在麒麟操作系统上使用yum命令。安装完成后，可以使用systemctl命令启动和管理Apache服务。还可以配置Apache服务器，根据需求来设置虚拟主机、目录访问权限、SSL证书等，这些配置文件通常位于Apache的配置目录中。例如，它在麒麟操作系统中的默认路径是/etc/httpd/。用户通过编辑这些配置文件可以自定义服务器的行为。

知识链接：Apache的启停命令。Apache的启停命令如表9-1所示。

表9-1Apache的启停命令任务1Apache服务器的配置与管理

知识链接：

/etc/hosts配置文件。

etc/hosts是一个用于本地主机名解析的配置文件，它通常用于映射IP地址和主机名。如果要添加新的映射，则可以在文件的末尾添加新的行。每行应遵循以下格式：

IP地址主机名[别名]表8-1设备在麒麟操作系统中的文件名任务1Apache服务器的配置与管理步骤2：配置DNS服务。任务1Apache服务器的配置与管理步骤3：创建网站根目录和设置首页文件。1．创建网站根目录（1）使用如下命令创建网站根目录，根目录的路径为/data/web_data。mkdir-p/data/web_data（2）使用如下命令设置根目录权限。chmodo+rx/data/web_data2．设置首页文件（1）使用如下命令在根目录中设置首页文件。vim/data/web_data/index.html（2）编辑首页文件内容，如图9-5所示。图9-5

编辑首页文件内容

知识链接：

知识链接：主配置文件/etc/httpd/conf/httpd.conf。

/etc/httpd/conf/httpd.conf是ApacheHTTP服务器的主配置文件，它包含了服务器的各种设置和选项。安装Apache后自动生成的httpd.conf文件大部分都是以“#”开头的说明行或空行。任务1Apache服务器的配置与管理步骤4：修改主配置文件。

知识链接：

在打开该配置文件后，可以找到如下常用参数。ServerRoot：指定Apache服务器的根目录，即httpd守护进程的工作目录，默认是/etc/httpd。Listen：指定Apache服务器的监听IP地址和端口，默认工作端口是80。DocumentRoot：网站数据的根目录。一般来说，除了虚拟目录，Web服务器上存储的网站资源都在这个根目录下，默认是/var/www/html。Directory：指定网页文件目录的权限和设置。VirtualHost：用于配置虚拟主机。LogLevel：指定日志输出等级。User和Group：指定运行Apache服务的用户和组，默认都是apache。ServerAdmin：指定网站管理员的邮箱。当网站出现异常状况时，会向管理员邮箱发送错误信息。ServerName：指定Apache服务器的主机名，要保证能够被DNS服务器解析。任务1Apache服务器的配置与管理步骤4：修改主配置文件。任务1Apache服务器的配置与管理步骤5：重启Apache服务并测试。（1）使用如下命令重启Apache服务。systemctlrestarthttpd（2）打开浏览器测试Apache服务。输入本机IP地址，显示index.html文件内容，如图9-8所示，测试成功。图9-8

通过IP地址测试任务1Apache服务器的配置与管理步骤5：重启Apache服务并测试。（3）在浏览器中输入域名“”，显示index.html文件内容，如图9-9所示，测试成功。图9-9通过域名测试任务2Samba服务器的配置与管理Samba的安装与启动添加Samba用户创建Samba共享目录任务流程修改主配置文件重启Samba服务并登录客户端验证任务2Samba服务器的配置与管理步骤1：Samba的安装与启动任务2Samba服务器的配置与管理

知识链接：

Samba。Samba是一个开源的软件套件，它允许在不同的操作系统之间共享文件和打印机。它使得Windows、Linux和macOS等操作系统能够相互通信和共享资源。Samba实现了SMB（ServerMessageBlock）协议，该协议用于在网络上共享文件、打印机和其他资源。借助Samba，可以在Linux或其他UNIX-like操作系统上建立一个文件服务器，使Windows客户端能够通过网络访问共享的文件、打印机和其他资源。Samba能够提供以下功能。l文件共享：可以设置共享文件夹，使其他计算机能够通过网络访问共享的文件。l打印机共享：能够将本地的打印机资源共享给其他计算机，使它们能够通过网络打印。l认证与授权：可以设置用户认证和访问控制，确保只有授权用户能够访问共享资源。l集成Windows域：Samba服务器可以加入Windows域，实现与Windows域控制器的集成和用户认证。

要想使用Samba，则需要在系统上安装Samba软件包，并且进行相应的配置。配置文件通常位于/etc/samba/目录下，其中最重要的是smb.conf文件，它包含了Samba的各种配置选项。Samba主机使用两个进程来管理两个不同的服务。lsmbd：用来处理文件和打印服务请求。lnmbd：用来处理NetBIOS名称服务请求和网络浏览功能。任务2Samba服务器的配置与管理

知识链接：

Samba的启停命令。Samba的启停命令如表9-2所示。表9-2

Samba的启停命令启停命令功能说明systemctl

startsmb 启动

Samba服务systemctl

restartsmb重启Samba服务（先停止再启动）systemctl

stop

smb停止

Samba

服务systemctl

reload

smb重新加载

Samba服务systemctl

status

smb查看

Samba服务状态步骤2：添加Samba用户。任务2Samba服务器的配置与管理

知识链接：

smbpasswd命令。smbpasswd是用于管理Samba用户的命令，允许设置或更改Samba用户的密码。以下是smbpasswd命令的一些常见用法。lsmbpasswd-ausername：username表示要设置密码的Samba用户名。执行该命令后，用户将被提示输入新密码。lsmbpasswd

-d

username：执行该命令后，禁用名为username的用户。lsmbpasswd-xusername：该命令表示将从Samba用户数据库中删除指定的用户。执行smbpasswd命令需要具有管理员权限。步骤3：创建Samba共享目录。任务2Samba服务器的配置与管理

知识链接：

setfacl命令。setfacl命令是用于设置文件和目录的访问控制列表（ACL）的工具。ACL允许用户在文件和目录级别上设置更详细的权限，包括额外的用户或用户组，并可以限制对文件和目录的访问权限。以下是setfacl命令的一些常见用法。（1）设置ACL权限。setfacl-mu:username:permissions/path/to/file设置指定用户username对文件或目录/path/to/file的权限。这里的permissions可以是r（读取权限）、w（写入权限）、x（执行权限）和d（删除权限）的组合。（2）添加ACL权限。setfacl-mu:username:permissions/path/to/file为指定用户username添加额外的权限到文件或目录/path/to/file中。（3）移除ACL权限。setfacl-xu:username/path/to/file从文件或目录/path/to/file中移除指定用户username的ACL权限。步骤4：修改主配置文件。任务2Samba服务器的配置与管理

知识链接：

主配置文件/etc/samba/smb.conf。/etc/samba/smb.conf是Samba服务器的主配置文件，它包含了Samba服务器的全局设置、共享资源和用户访问控制等重要信息。下面是该文件的一般结构和一些常见的配置选项。（1）[global]部分：这是全局配置部分，包含了影响整个Samba服务器的设置。lworkgroup：定义工作组名称，所有加入同一工作组的Samba客户端可以互相访问。lserverstring：设置Samba服务器的描述信息。lsecurity：设置Samba用户身份验证的安全级别，可以是user（用户级别）或share（共享级别）。lmaptoguest：定义访问受限共享时的客户端处理方式。lhostsallow/hostsdeny：允许或禁止特定主机或网络的访问。（2）[homes]部分：这个部分定义了用户的个人共享目录。lvalidusers：指定可以访问用户个人共享目录的用户。lwriteable：定义用户是否可以写入个人共享目录。步骤4：修改主配置文件。任务2Samba服务器的配置与管理

知识链接：

主配置文件/etc/samba/smb.conf。（3）[printers]部分：这个部分定义了打印机共享设置。l

path：指定共享打印机的路径。l

browseable：指定是否在网络上共享打印机。（4）[share_name]部分：这个部分定义了自定义共享资源。l

path：指定共享资源的路径。l

validusers：指定可以访问该共享资源的用户。l

writeable：定义用户是否可以写入该共享资源。步骤5：重启Samba服务并登录客户端验证。任务2Samba服务器的配置与管理

知识链接：

smbclient命令。smbclient是一个用于与Samba服务器进行交互的命令行工具，它提供了一种进行连接到共享目录、获取文件列表、上传和下载文件等操作的方式。以下是smbclient命令的一些常见用法。（1）连接到Samba服务器。smbclient//server/share-Uusername其中server是Samba服务器的主机名或IP地址，share是共享名称，username是登录Samba服务器的用户名。执行命令后，用户将会被要求输入用户密码。（2）列出共享目录中的文件和子目录。smbclient