Linux项目解决方案

第一章.概述 3 3 5 5 6 6 6 6 7 9 9 12 13 14 156.2.6Virtualhost（基于域名的虚拟主机） 15 16 18 21 21 21 21 21 21 22 22 22 23 23第一章.概述潮流。自从1993年美国政府公布实施“信息高速公路计划”之后，在世界引起巨大反响，许息化程度已成为衡量一个国家现代化水平和综合国力强弱的重要标志。信息技术作为新技术革命的核心.不仅具有高增值性、成为最具经济活力的经济增长点,而且具有高渗透性,以极强的亲和力和扩散速度向经济各部门渗透，使其结构和本性改变。信息化已成为当代经济发展与社会进步的巨大推力，尤其是作为国民经济信息信息化无论是作为战略手段还是战术手段，在企业经营中发挥着举足轻重的作用。随着近年来企业信息化建设的深入，企业的运作越来越融入计算机网络，企业的沟通、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。设计，力图使该系统真正成为符合该中学的网络系统。从技术措施角度来讲，在网络的设计和实现中，本方案严格遵守了以下原则：作。的网络系统及不同的网络之间顺利进行通讯。络的安全是事关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。作为信息系统基础的网络结构和网络设备的配置及带宽应能充分地满足网络通信的需支持和使用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统未来的发展需要。有适当的冗余。应急处理信息系统能够全天候工作，达到每周7*24小时工作的要高可用性的系统才能使用户的投资真正得到回报。维护甚至修复。供有效手段及时进行恢复，尽量减少损失。理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增路由用Linux主机配置。5、需要用DNS服务器对内对外外提供DNS服务，内部通过DNS服络主机，外部可以通过该服务器解析公司的服务器群相关服务器的地址。6/30。S7主机仅对内员工启用代理服务，启用身份VMware中13台Linux系类[Red-hat4.7]以上的虚拟机；2台Linux4.0系类虚拟机。其中一台Red-hat4.7版虚拟机配置双网卡,而另外一台需要配置三块网卡。需要一台路由器（linux自带的路由器）连接内部和外部网络，其中两个接口分别绑定VMware的VM0[默认桥接]和VM01两块网卡。vi/var/named/chroot/etc/named.confvi/var/named/chroot/var/named/.zvi/var/named/chroot/var/named/202.100.5.avi/var/named/chroot/var/named/resolv.confvi/var/named/chroot/etc/named.confvi/var/named/chroot/var/named/vi/var/named/chroot/var/named/vi/var/named/chroot/var/named/42vi/var/named/chroot/var/nnamed.confvi/var/named/chroot/etc/named.confvi/etc/vsftpd/vsftpd.conf6.2.6Virtualhovi/etc/httpd/conf/httpd.confVi/squid/squid.conf为了建立供用户认证使用的账户文件，可以利htpasswd-c/etc/squid/passwdmaohtpasswd/etc/squid/passwdruirui在本次项目过程中，需要配置三个作用域：在ccproxy上需要设置三块网卡：分别配上不同的ip地址。和eth2分别和dhcp客户端连接。在eth1上配置的ip地址为第二个作用域的网在eth2上配置的ip地址为第三个作重启服务使ip地址生效：servicen编辑配置文件：vi/etc/susctl.conf6.2.9NAT服务器配置NAT是将一个地址域（如专用Intranet）映射到另一个地址域（如I在Internet上。NAT可以将内部网络中的所有节点的地址转换成一个IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外部发现，使外部无法直接访问内部网络设备。可以随意地选择其中一种！不过，默认情况下安装程序已将sendmail安装到系统中了，如步骤如下：/etc/rc.d/init.d/sendmailstopchkconfigsendmailoffrpm-ivh/mnt/Server/postfix-2.3.3-2.i386.具体配置过程参考如下文档：DNS域名解析技术为客户端计算机提供IP地址和域名间对应关系的一个解释。网络中为了区别各个主机，必须为每台主机分配地址。整个DNS域名系统由以下4个部WWW的目的就是使信息更易于获取，而不管它们的地理位置在哪里。当使用为WWW文档的标准格式后，人们开发了可以HTTP协议，即超文本传输协议。即（基于域名的虚拟主机）。势就是不需要更多的IP地址，容易配置。FTP协议就是文件传输控制协议。它可以使文件通过网络从一台主机传送的另一台主机上，而不受计算机类型和操作系统类型的限制。无论是PC机、服务器、大型可以方便地传送文件，为企业内部员工文件资料的存储提高了工作效率。Internet最基本的服务，也是最重要的服务之一，就是电子邮件服务。据统计Internet上子邮件可以用来在Internet或Intranet上进行信息如果选用传统邮件，发一封特快专递也需要至少一天的时间。而且电用最多只需几毛钱。与实时信息交流，如电话相比，因为电子邮件是采用存储转发的方式，器上收取邮件，方便了信息的交流。8.5DHCP动态主机配置技术/DHCP中继代理项目应用一定程度解决了IP地址分配和规划的问题，这和WINDOWSDHCP服务器获取IP地址唯一的区别是;LinuxDHCP服务器分配IP地址是从后往前开始分配的。DHCP基于客户/服务器模式。当DHCP客户端启动时，它会自动与DHCP服务器通信，称为DHCP服务器，而启用了DHCP功能的客户机称为DHCP客户端。网络需要配置一台DHCP服务器，DHCP（dynamichostconfigurationprotocol）动态主机配置协议是TCP/IP网络中，动态为Client计算机分配指定范围规定时间IP地址的服务。为DHCP信息是以广播形式传播，所以DHCP广播无法穿过能够隔离广播域的路由设。Linux使用一个被称为Samba的程序集来实现SMB协议。通过Samba变成一台SMB服务器，使Wind