Linux服务器技术教案

Transcription

1 Linux 服 务 器 技 术 教 案 总 说 明 总 课 时 :96 节 理 论 课 时 :48 节 实 践 课 时 :48 节 教 学 环 境 : 在 实 验 室 实 现 教 学, 边 讲 解 学 生 边 练 习, 提 高 学 生 学 习 掌 握 知 识 的 能 力 ( 理 论 课 时 中, 教 师 教, 学 生 课 堂 练 习 ) 以 搭 建 企 业 服 务 器 作 为 大 案 例, 分 为 7 个 子 案 例, 穿 插 到 第 7 章 第 8 章 第 9 章 第 10 章 第 11 章 第 12 章 进 行 详 细 讲 述 前 面 2 到 6 章 是 对 Linux 基 础 部 分 知 识 的 掌 握, 为 后 期 搭 建 服 务 器 知 识 的 学 校 做 铺 垫 第 1 章 是 对 整 个 大 案 例 进 行 描 述 项 目 一, 对 整 个 大 案 例 进 行 阐 述 ;1 节 理 论 课 时 项 目 二, 介 绍 Linux 特 点 版 本 和 应 用 领 域 及 如 何 安 装 Linux 操 作 系 统 理 论 课 时 1 节, 实 践 课 时 2 节 项 目 三, 介 绍 Linux 常 用 基 础 命 令 及 vi 编 辑 器 ; 理 论 课 时 8 节, 实 践 课 时 6 节 项 目 四, 管 理 用 户 和 组 ; 理 论 课 时 8 节, 实 践 课 时 6 节 项 目 五, 磁 盘 管 理, 实 践 课 时 4 节 项 目 六, 基 础 网 络 配 置, 理 论 课 时 2 节, 实 践 课 时 4 节 项 目 七, 资 源 共 享 服 务 器, 理 论 课 时 2 节, 实 践 课 时 4 节 项 目 八,DHCP 服 务 器, 理 论 课 时 4 节, 实 践 课 时 6 节 项 目 九,DNS 服 务 器, 理 论 课 时 2 节, 实 践 课 时 12 节 项 目 十,Apache 服 务 器, 理 论 课 时 4 节, 实 践 课 时 14 节 项 目 十 一, 服 务 器, 理 论 课 时 2 节, 实 践 课 时 4 节 项 目 十 二,VPN 服 务 器, 理 论 课 时 2 节, 实 践 课 时 2 节 项 目 十 三, 集 群 服 务, 理 论 课 时 2 节, 实 践 课 时 2 节 项 目 十 四,Linux 系 统 安 全, 理 论 课 时 10 节 1

2 课 题 一 项 目 概 述 课 时 :1 节 理 论 课 时 教 学 目 的 : 大 案 例 引 入, 明 确 此 课 程 的 教 学 目 标 重 点 : 大 案 例 剖 析 难 点 : 子 案 例 剖 析 课 形 : 新 授 课 作 业 : 根 据 大 案 例 子 案 例, 根 据 自 己 所 学 知 识 剖 析 解 决 方 案 教 学 过 程 : 1 课 题 引 入 (20 分 钟 ) 在 互 联 网 技 术 发 展 的 今 天, 大 家 都 知 道 上 网, 但 是 有 谁 知 道, 我 们 为 什 么 就 能 够 访 问 网 络 资 源 呢? 我 们 浏 览 到 的 网 站 资 源 是 怎 么 发 布 出 来 的 呢? 为 什 么 我 们 在 IE 地 址 栏 中 输 入 域 名 一 些 字 母 符 号 就 能 够 访 问 到 网 络 资 源 呢? 我 们 为 什 么 能 够 收 发 电 子 邮 件 呢? 为 什 么 用 Linux 操 作 系 统 来 搭 建 服 务 器 WEB 服 务 器 发 布 网 络 资 源,DNS 域 名 解 析 ( 配 图 说 明 ),DHCP 服 务 器 自 动 给 客 户 端 主 机 分 配 IP 地 址 ( 板 书 图 片 说 明 ), 服 务 器 处 理 2 大 案 例 图 解 (25 分 钟 ) 按 照 图 介 绍 DNS 服 务 器 DHCP 服 务 器 FTP 服 务 器 samba 服 务 器 Apache 服 务 器 服 务 器 VPN 服 务 器 基 本 功 能 实 现 2

3 课 题 二 安 装 Linux 操 作 系 统 课 时 : 讲 授 2 节, 实 践 2 节 教 学 目 的 : 掌 握 Linux 的 特 点 版 本 及 应 用 领 域 和 安 装 过 程 重 点 : 安 装 Linux 操 作 系 统 及 修 改 root 用 户 密 码 难 点 :GRUP 引 导 磁 盘 分 区 课 形 : 新 授 课 作 业 : 安 装 Linux 操 作 系 统 过 程 文 档 教 学 过 程 : 一 讲 授 (2 课 时 ) 1 课 题 引 入 (5 分 钟 ) 要 配 置 Linux 操 作 系 统 服 务 器, 要 做 好 测 试 验 证 操 作, 需 先 安 装 Linux 操 作 系 统, 为 了 测 试 需 要 安 装 除 了 Linux 之 外 系 统 之 外 还 要 安 装 其 它 客 户 端 计 算 机, 所 以 选 择 在 虚 拟 机 中 配 置 实 践 环 境, 在 虚 拟 机 中 安 装 多 台 操 作 系 统, 包 含 Linux 操 作 系 统 需 要 2 台 2 Linux 特 点 (5 分 钟 ) (1) 自 由 软 件 (2) 极 强 的 平 台 可 伸 缩 性 (3)UNIX 的 完 整 实 现 (4) 多 任 务 多 用 户 工 作 环 境 (5) 友 好 的 用 户 界 面 Linux 为 用 户 提 供 了 图 形 界 面 和 字 符 界 面 两 种 操 作 界 面 (6) 具 有 强 大 的 网 络 功 能 (7) 开 发 功 能 强 (8) 安 全 性 强 (9) 可 移 植 性 强 3 Linux 版 本 (10 分 钟 ) 内 核 版 发 行 版 (Redhat Debian Ubuntu Gentoo FreeBSD) 4 Linux 应 用 领 域 (10 分 钟 ) 桌 面 领 域 服 务 器 领 域 和 嵌 入 式 领 域 5 安 装 Linux 操 作 系 统 (60 分 钟 ) 1) 安 装 方 式 有 : 本 地 安 装 远 程 安 装 硬 件 最 低 配 置 : (1) 处 理 器 (CPU) 采 用 Pentium III 或 更 高 性 能 的 处 理 器 (2) 内 存 至 少 128MB, 推 荐 使 用 256MB 或 更 大 的 内 存, 根 据 用 户 所 安 装 的 服 务 包 越 多, 被 服 务 的 客 户 端 越 多, 则 所 需 的 内 存 就 会 成 倍 增 加 (3) 硬 盘 至 少 需 要 1GB 以 上 的 硬 盘 空 间, 完 全 安 装 全 部 软 件 包 大 约 需 要 5GB 的 硬 盘 空 间, 随 着 用 户 数 的 增 加, 所 需 的 磁 盘 空 间 会 更 大 2) 磁 盘 分 区 3

4 硬 盘 在 使 用 前 要 进 行 分 区, 硬 盘 分 区 主 要 分 为 基 本 分 区 (primary partion) 和 扩 展 分 区 (extension partion) 两 种 基 本 分 区 和 扩 展 分 区 的 数 目 之 和 不 能 大 于 4 个, 且 基 本 分 区 可 以 马 上 被 使 用 但 不 能 再 分 区, 而 扩 展 分 区 则 必 须 再 进 行 逻 辑 分 区 后 才 能 使 用 逻 辑 分 区 没 有 数 量 限 制, 即 一 个 扩 展 分 区 可 以 分 成 N 个 逻 辑 分 区 在 Linux 操 作 系 统 中 用 户 使 用 设 备 名 访 问 设 备, 硬 盘 也 是 如 此 对 于 IDE 硬 盘, 驱 动 器 标 识 符 为 hdx~, 其 中 hd 表 明 分 区 所 在 设 备 的 类 型 为 IDE 硬 盘, x 代 表 盘 号 (a 代 表 基 本 盘,b 为 基 本 从 属 盘,c 为 辅 助 主 盘,d 为 辅 助 从 属 盘 ), ~ 代 表 分 区, 用 数 字 1 到 4 表 示 前 4 个 分 区, 它 们 是 主 分 区 或 扩 展 分 区, 从 5 开 始 是 逻 辑 分 区, 如 hda5 表 示 系 统 的 第 一 个 IDE 接 口 硬 盘 的 第 5 个 分 区 对 于 SCSI 硬 盘, 驱 动 器 的 标 识 符 则 为 sdx~, 其 中 sd 表 明 分 区 所 在 设 备 的 类 型 为 SCSI 硬 盘, 其 余 则 和 IDE 硬 盘 的 表 示 方 法 一 样 3) 安 装 Linux 操 作 系 统 演 示 安 装 过 程 二 项 目 实 训 (2 课 时 ) 1) 实 训 任 务 在 虚 拟 机 VMware workstation 9 中 安 装 Red Hat Enterprise Linux 5.2 2) 实 训 目 的 通 过 本 节 操 作, 掌 握 虚 拟 机 的 操 作 及 安 装 Red Hat Enterprise Linux 5.2 的 步 骤 3) 实 训 步 骤 (1) 启 动 VMware workstation 9, 点 击 创 建 新 的 虚 拟 机, 如 图 2-20 所 示 图 1-21 VMware Workstation 9 界 面 (2) 在 弹 出 的 欢 迎 使 用 新 建 虚 拟 机 向 导 页 面 中, 选 择 标 准 ( 推 荐 ) 类 型 进 行 配 置, 如 图 2-21 所 示 在 新 建 虚 拟 机 向 导 页 面 中, 定 位 安 装 盘 镜 像 文 件 所 在 目 录, 如 图 2-22 所 示 4

5 图 2-21 新 建 虚 拟 机 向 导 配 置 界 面 图 2-22 新 建 虚 拟 机 镜 像 文 件 界 面 (3) 设 置 安 装 Red Hat Enterprise Linux 5.2 的 用 户 信 息, 如 图 2-23 所 示 装 路 径 图 2-23 用 户 信 息 界 面 (4) 设 置 用 户 名 及 密 码 后, 点 击 继 续 按 钮, 进 入 如 图 2-24 所 示 界 面, 设 置 系 统 安 图 2-24 设 置 虚 拟 机 存 放 路 径 (5) 指 定 虚 拟 机 占 用 的 磁 盘 空 间, 如 图 2-25 所 示 5

6 图 2-25 磁 盘 容 量 设 置 界 面 (6) 点 击 继 续 按 钮, 完 成 虚 拟 机 的 初 始 设 置, 进 入 如 图 2-26 所 示 界 面, 点 击 打 开 此 虚 拟 机 电 源 图 2-26 虚 拟 机 界 面 (7) 虚 拟 机 经 过 一 系 列 的 启 动 流 程, 进 入 安 装 界 面 自 动 安 装, 如 图 2-27 所 示 6

7 图 2-27 RHEL5.2 安 装 界 面 (8) 安 装 完 毕 后, 进 入 如 图 2-28 所 示 的 登 录 界 面, 输 入 之 前 步 骤 设 置 的 用 户 名 及 密 码, 即 可 登 录, 进 入 Red Hat Enterprise Linux 5.2 的 桌 面 图 2-28 RHEL5.2 登 录 界 面 7

8 课 题 三 Linux 基 础 操 作 与 文 档 编 辑 课 时 : 讲 授 8 节, 实 践 6 节 教 学 目 的 : 掌 握 Linux 的 特 点 版 本 及 应 用 领 域 和 安 装 过 程 重 点 : 安 装 Linux 操 作 系 统 及 修 改 root 用 户 密 码 难 点 :GRUP 引 导 磁 盘 分 区 课 形 : 新 授 课 作 业 : 安 装 包 和 VI 编 辑 器 应 用 实 验 文 档 教 学 过 程 : 课 题 引 入 对 Linux 服 务 器 进 行 管 理, 需 要 对 一 些 配 置 文 件 进 行 管 理 一 Linux 基 础 命 令 (4 节 ) 1 pwd pwd 命 令 用 于 显 示 用 户 当 前 所 在 的 目 录 如 果 用 户 不 知 道 自 己 当 前 所 处 的 目 录, 就 可 以 使 用 这 个 命 令 获 得 当 前 所 在 目 录 2 cd cd 命 令 用 来 在 不 同 的 目 录 中 进 行 切 换 如 果 用 户 想 切 换 到 其 他 的 目 录 中, 就 可 以 使 用 cd 命 令, 后 跟 想 要 切 换 的 目 录 名 3 ls ls 命 令 用 来 列 出 当 前 目 录 或 指 定 目 录 下 的 信 息 4 cat 用 于 滚 屏 显 示 文 件 内 容 5 more 分 屏 显 示 文 件 的 内 容 6 less 对 文 件 或 其 它 输 出 进 行 分 页 显 示 7 head 显 示 文 件 的 开 头 部 分, 默 认 情 况 下 只 显 示 文 件 的 前 10 行 内 容 8 tail 用 于 显 示 文 件 的 末 尾 部 分, 默 认 情 况 下 只 显 示 文 件 的 末 尾 10 行 内 容 9 mkdir 用 于 创 建 一 个 或 多 个 目 录 10 touch 用 于 新 建 普 通 文 件 11 cp 用 于 文 件 或 目 录 的 复 制 12 mv 文 件 的 移 动 或 重 命 名 13 rm 用 于 文 件 或 目 录 的 删 除 14 find 用 于 在 硬 盘 上 查 找 文 件 15 grep 8

9 用 于 查 找 文 件 中 包 含 有 指 定 字 符 串 的 行 16 tar 用 于 文 件 打 包 的 命 令,tar 命 令 可 以 把 一 系 列 的 文 件 归 档 到 一 个 大 文 件 中, 也 可 以 把 档 案 文 件 解 开 以 恢 复 数 据 命 令 格 式 :tar [ 参 数 ] 档 案 文 件 文 件 列 表 tar 命 令 的 常 用 参 数 选 项 有 : -c: 生 成 档 案 文 件 -v: 列 出 归 档 解 档 的 详 细 过 程 -f: 指 定 档 案 文 件 名 称 -r: 将 文 件 追 加 到 档 案 文 件 末 尾 -z: 以 gzip 格 式 压 缩 或 解 压 缩 文 件 -j: 以 bzip2 格 式 压 缩 或 解 压 缩 文 件 -d: 比 较 档 案 与 当 前 目 录 中 的 文 件 -x: 解 开 档 案 文 件 二 安 装 包 (2 课 时 ) 1 rpm 安 装 包 缺 点 : 依 赖 的 软 件 包 需 单 个 单 个 的 安 装 1)rpm 安 装 包 rpm -ivh 包 名 2) 查 看 包 是 否 安 装 rpm -qa 包 名 3) 查 看 已 安 装 包 的 文 件 rpm -ql 包 名 4) 删 除 包 2 yum 安 装 包 1) 建 yum 仓 库 #vi /etc/yum.repos.d/m.repo [base] name=yum baseurl=file:// 包 所 在 路 径 enabled=1 gpgcheck=0 2) 安 装 包 yum install 包 名 -y 3) 删 除 包 yum remove 包 名 -y 3 图 形 化 界 面 模 式 安 装 包 应 用 程 序 -- 添 加 / 删 除 软 件 -- 搜 索 包 -- 应 用 -- 安 装 完 成 三 重 定 向 管 道 VI 编 辑 器 (2 课 时 ) 1 重 定 向 输 出 重 定 向 > >>, 将 命 令 执 行 结 果 输 出 到 文 件 中 命 令 > 文 件 ; 命 令 >> 文 件 ; 输 入 重 定 向 <, 文 件 内 容 作 为 命 令 执 行 的 输 入 9

10 命 令 < 文 件 2 管 道 命 令 1 命 令 2 命 令 3 左 边 命 令 执 行 结 果 是 右 边 命 令 执 行 的 输 入 ; 3 vi 编 辑 器 打 开 文 件 编 辑 文 件 w q ESC shift+: 一 二 三 参 见 视 频 演 示 四 项 目 实 训 (6 课 时 ) 一 实 训 目 的 掌 握 Linux 各 类 命 令 的 使 用 方 法 熟 悉 Linux 操 作 环 境 熟 悉 重 定 向 管 道 和 VI 编 辑 器 熟 悉 应 用 gcc 编 辑 运 行 c 语 言 程 序 熟 悉 通 过 yum 命 令 来 安 装 包 二 项 目 背 景 现 在 有 一 台 已 经 安 装 好 Linux 操 作 系 统 的 主 机, 要 能 够 编 辑 系 统 网 络 文 件, 配 置 好 基 本 的 TCP/IP 参 数, 检 查 IP 地 址, 通 过 网 络 连 接 局 域 网 中 或 远 程 的 主 机 为 后 期 搭 建 服 务 器, 要 能 够 查 找 软 件 包 安 装 软 件 包, 能 够 管 理 相 关 服 务 三 实 训 内 容 使 用 Linux 常 用 命 令 VI 编 辑 器 安 装 gcc 编 辑 调 试 运 行 c 语 言 程 序 建 yum 仓 库 并 安 装 包 四 实 训 步 骤 任 务 1 文 件 和 目 录 类 命 令 的 使 用 1 用 pwd 命 令 查 看 当 前 所 在 的 目 录 2 用 ls 命 令 列 出 此 目 录 下 的 文 件 和 目 录 3 用 -a 选 项 列 出 此 目 录 下 包 括 隐 藏 文 件 在 内 的 所 有 文 件 和 目 录 4 用 man 命 令 查 看 ls 命 令 的 使 用 手 册 5 在 当 前 目 录 下, 创 建 测 试 目 录 test 6 利 用 ls 命 令 列 出 文 件 和 目 录, 确 认 test 目 录 创 建 成 功 7 进 入 test 目 录, 利 用 pwd 查 看 当 前 工 作 目 录 8 利 用 touch 命 令, 在 当 前 目 录 创 建 一 个 新 的 空 文 件 newfile 9 利 用 cp 命 令 复 制 系 统 文 件 /etc/profile 到 当 前 目 录 下 10 复 制 文 件 profile 到 一 个 新 文 件 profile.bak, 作 为 备 份 11 用 ll 命 令 以 长 格 形 式 列 出 当 前 目 录 下 的 所 有 文 件, 注 意 比 较 每 个 文 件 的 长 度 和 创 建 时 间 的 不 同 12 用 less 命 令 分 屏 查 看 文 件 profile 的 内 容 13 用 grep 命 令 在 profile 文 件 中 对 关 键 字 then 进 行 查 询 14 用 tar 命 令 把 目 录 test 打 包 15 用 gzip 命 令 把 打 好 的 包 进 行 压 缩 16 把 文 件 test.tar.gz 改 名 为 backup.tar.gz 10

11 17 把 文 件 backup.tar.gz 移 动 到 test 目 录 下 18 显 示 当 前 目 录 下 的 文 件 和 目 录 列 表, 确 认 移 动 成 功 19 查 找 root 用 户 自 己 主 目 录 下 的 所 有 名 为 newfile 的 文 件 20 利 用 free 命 令 显 示 内 存 的 使 用 情 况 21 利 用 df 命 令 显 示 系 统 的 硬 盘 分 区 及 使 用 状 况 22 使 用 ps 命 令 查 看 和 控 制 进 程 任 务 2 重 定 向 管 道 和 VI 编 辑 器 的 应 用 1 将 /etc/passwd 文 件 内 容 重 定 向 到 /home 目 录 下 的 pd 文 件 中 ; 2 将 ls /etc/x1 命 令 执 行 错 误 重 定 向 到 /home 目 录 下 的 cw 文 件 中 ; 3 分 页 浏 览 /etc 下 的 文 件 和 目 录 ; 4 将 /etc/passwd 文 件 复 制 到 当 前 目 录 下 重 新 命 名 为 pd, 用 vi 编 辑 打 开 pd 文 件 ; 在 文 件 中 添 加 一 行 内 容 :user1:x:800:800:this is user1:/home/user1:/bin/bash, 保 存 并 退 出 5 打 开 pd 文 件, 给 文 件 中 内 容 设 置 行 号, 删 除 第 5 行 到 11 行 的 内 容, 撤 销 第 5 步 操 作, 查 找 pd 文 件 中 bash 字 符 串, 并 全 部 替 换 成 tcsh 任 务 3 利 用 rpm 安 装 gcc 在 虚 拟 机 中 创 建 一 个 快 照 m1 后, 进 行 如 下 操 作 通 过 虚 拟 机 将 red hat linux 镜 像 文 件 挂 载, 找 到 gcc 4.1.*.i386.rpm 包, 安 装 gcc 包 任 务 4 创 建 yum 仓 库 利 用 yum 安 装 gcc 包 1 在 /etc/yum.repos.d 目 录 下, 新 建 扩 展 名 为 repo 的 仓 库 文 件 2 编 辑 仓 库 文 件 #vi /etc/yum.repos.d/m.repo [base] name= 仓 库 名 baseurl=file:// 包 所 在 的 路 径 或 者 = 包 所 在 的 路 径 或 者 =ftp:// 包 所 在 的 路 径 enabled=1 gpgcheck=0 3 通 过 yum 安 装 包 1) 查 找 软 件 包 #yum list grep dhcp 2) 安 装 软 件 包 #yum install dhcp -y 3) 删 除 软 件 包 #yum remove dhcp -y 11

12 课 题 四 用 户 和 组 的 管 理 课 时 : 讲 授 4 节, 实 践 4 节 教 学 目 的 : 掌 握 用 户 和 组 的 管 理 用 户 和 组 文 件 重 点 : 用 户 和 组 管 理 的 命 令 实 现 难 点 : 用 户 管 理 命 令 实 现 课 形 : 新 授 课 作 业 : 用 户 和 组 管 理 实 验 文 档 教 学 过 程 : 1 课 题 引 入 (5 分 钟 ) 如 果 没 有 用 户 是 无 法 登 录 到 系 统 访 问 系 统 资 源, 当 多 个 用 户 拥 有 同 一 个 权 限 的 时 候, 可 以 把 这 些 用 户 放 到 同 一 个 组 中, 授 予 该 组 相 同 权 限 项 目 案 例 引 入 2 图 形 化 界 面 模 式 下 管 理 用 户 和 组 (30 分 钟 ) 演 示 3 用 户 管 理 文 件 (35 分 钟 ) /etc/passwd 文 件 etc/passwd 文 件 /etc/group /etc/gshadow 4 命 令 管 理 用 户 (60 分 钟 ) 1) 添 加 用 户 账 号 超 级 用 户 root 可 以 通 过 在 终 端 运 行 useradd 命 令 来 创 建 用 户 账 号 账 号 建 立 好 之 后, 实 际 上 是 保 存 在 /etc/passwd 文 本 文 件 中 命 令 格 式 :useradd [ 选 项 ] 用 户 名 useradd 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -u 设 置 用 户 ID(UID), 用 户 ID 和 账 号 一 样 必 须 是 唯 一 的 -g 指 定 用 户 所 属 的 用 户 组 ( 组 必 须 存 在 ), 参 数 可 以 是 组 名 称 或 组 ID(GID) -d 建 立 用 户 目 录, 参 数 即 所 建 的 用 户 目 录 ( 通 常 与 用 户 账 号 相 同 ) -s 设 置 用 户 环 境, 即 设 置 用 户 的 Shell 环 境 -e 设 置 用 户 账 号 的 使 用 期 限 -G 用 户 组, 指 定 用 户 所 属 的 附 加 组 例 : 创 建 普 通 用 户 jack lily mike, 其 命 令 操 作 如 下 所 示 : 例 : 创 建 普 通 用 户 test, 设 置 用 户 的 UID 为 550, 指 定 用 户 所 属 的 用 户 组 ID 为 100, 指 定 用 户 的 主 目 录 为 /home/user1, 指 定 用 户 环 境 为 /bin/bash, 其 命 令 操 作 如 上 所 示 : 2) 设 置 用 户 密 码 设 置 修 改 用 户 密 码 的 属 性 可 以 通 过 passwd 命 令 来 实 现 命 令 格 式 :passwd [ 选 项 ] 用 户 名 passwd 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -d 删 除 用 户 密 码 -l 锁 定 指 定 用 户 账 户 12

13 -u 解 除 指 定 用 户 账 户 锁 定 -S 显 示 指 定 用 户 账 户 的 状 态 对 于 普 通 用 户, 要 修 改 其 他 用 户 的 密 码, 首 先 需 要 获 得 权 限 ( 使 用 sudo 命 令 ), 否 则 只 能 修 改 自 己 账 户 密 码 例 : 给 用 户 lily 设 置 登 录 密 码, 其 命 令 操 作 如 下 所 示 : 例 : 普 通 用 户 mike 出 差 在 外 地, 需 要 暂 时 禁 用 账 号, 其 命 令 操 作 如 下 所 示 : 3) 修 改 用 户 属 性 使 用 usermod 命 令 可 以 修 改 用 户 的 属 性 信 息 命 令 格 式 :usermod [ 选 项 ] 用 户 名 usermod 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -d 改 变 用 户 的 主 目 录 -g 修 改 用 户 的 主 组 -G 指 定 用 户 所 属 的 附 加 组 -l name: 更 改 账 户 的 名 称 ( 必 须 在 该 用 户 未 登 录 的 情 况 下 才 能 使 用 ) -u UID: 改 变 用 户 的 UID 为 新 的 值 例 : 将 用 户 lily 的 用 户 ID 更 改 为 1110, 主 组 更 改 为 已 经 存 在 的 组 mygroup, 将 其 添 加 到 root 组 中, 并 更 改 用 户 名 为 lilybackup, 其 命 令 操 作 如 下 所 示 : 4) 删 除 用 户 账 号 若 不 再 允 许 用 户 登 录 系 统 时, 可 以 将 用 户 账 号 删 除 使 用 userdel 命 令 删 除 账 号 命 令 格 式 :userdel [ 选 项 ] 用 户 名 userdel 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -r 表 示 在 删 除 账 号 的 同 时, 将 用 户 主 目 录 及 其 内 部 文 件 同 时 删 除 若 不 加 选 项 -r, 则 表 示 只 删 除 登 录 账 号 而 保 留 相 关 目 录 例 : 把 系 统 中 的 lilybackup 用 户 及 其 主 目 录 删 除, 其 命 令 操 作 如 下 所 示 : 注 意 : 不 能 删 除 正 在 使 用 中 的 用 户 账 户, 必 须 首 先 终 止 该 用 户 的 进 程 才 能 删 除 另 外, 如 果 当 初 在 创 建 该 用 户 时 建 立 了 同 名 私 人 组, 而 且 私 人 组 中 不 包 含 其 他 用 户, 当 删 除 该 用 户 时 该 私 人 组 也 将 一 并 被 删 除 5 管 理 组 (10 分 钟 ) 1) 添 加 组 可 以 手 工 编 辑 /etc/group 文 件 来 完 成 组 的 添 加, 也 可 以 用 命 令 groupadd 命 令 来 添 加 组 命 令 格 式 :groupadd [ 选 项 ] 用 户 名 groupadd 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -g 指 定 GID 号 -f 新 增 一 个 已 经 存 在 的 群 组 帐 号, 系 统 会 出 现 错 误 讯 息 然 后 结 束 groupadd 例 : 创 建 组 ID 为 505 的 组 class, 其 命 令 操 作 如 下 所 示 : 13

14 2) 修 改 组 的 属 性 使 用 groupmod 命 令 可 以 修 改 指 定 组 的 属 性 命 令 格 式 :groupmod [ 选 项 ] 用 户 名 groupmod 命 令 有 很 多 的 可 选 参 数, 具 体 说 明 如 下 : -g 加 上 组 的 新 ID 号 和 组 名 来 修 改 GID -n 加 上 新 组 名 和 原 组 名 来 修 改 组 名 例 : 将 系 统 中 已 经 存 在 的 组 ID 为 505 的 组 class 修 改 组 名 为 classbackup 组 ID 为 508, 其 命 令 操 作 如 下 所 示 : 3) 删 除 组 使 用 groupdel 命 令 可 以 删 除 指 定 组 命 令 格 式 :groupdel [ 选 项 ] 用 户 名 例 : 将 系 统 中 的 组 classbackup 删 除, 其 操 作 命 令 如 下 所 示 : 注 意 : 只 有 当 指 定 需 要 删 除 的 组 不 是 任 何 用 户 的 主 组 时, 该 组 才 会 被 删 除 否 则 需 要 删 除 相 关 用 户 或 者 修 改 相 关 用 户 的 主 组 之 后 才 能 删 除 指 定 的 组 6 项 目 示 例 演 示 (40 分 钟 ) 北 京 公 司 总 部 有 职 员 150 人, 每 个 员 工 的 工 作 内 容 不 同, 分 别 隶 属 于 不 同 的 组, 具 有 不 同 的 权 限, 并 设 置 账 号 密 码 普 通 员 工 账 号 有 jack lily mike 等, 管 理 人 员 账 号 有 linda joy 等 管 理 人 员 属 于 manger 组, 普 通 员 工 属 于 class 组 并 且 此 时 由 于 mike 出 差 在 外 地, 需 要 暂 时 禁 用 账 号 7 项 目 实 训 (4 课 时 ) 一 实 训 目 的 熟 悉 Linux 用 户 的 访 问 权 限 掌 握 在 Linux 系 统 中 增 加 修 改 删 除 用 户 或 用 户 组 的 方 法 掌 握 用 户 账 户 管 理 及 安 全 管 理 二 项 目 背 景 某 公 司 有 40 个 员 工, 分 别 在 5 个 部 门 工 作, 每 个 人 工 作 内 容 不 同 需 要 在 服 务 器 上 为 每 个 人 创 建 不 同 的 账 号, 把 相 同 部 门 的 用 户 放 在 一 个 组 中, 每 个 用 户 都 有 自 己 的 工 作 目 录 并 且 需 要 根 据 工 作 性 质 给 每 个 部 门 和 每 个 用 户 在 服 务 器 上 的 可 用 空 间 进 行 限 制 三 实 训 内 容 用 户 的 访 问 权 限 账 号 的 创 建 修 改 删 除 自 定 义 组 的 创 建 与 删 除 四 实 训 步 骤 任 务 1 用 户 的 管 理 1 创 建 一 个 新 用 户 u1, 设 置 其 主 目 录 为 /home/u1: 2 查 看 /etc/passwd 文 件 的 最 后 一 行, 看 看 是 如 何 记 录 的 3 查 看 文 件 /etc/shadow 文 件 的 最 后 一 行, 看 看 是 如 何 记 录 的 4 给 用 户 u1 设 置 密 码 :#passwd u1 5 再 次 查 看 文 件 /etc/shadow 文 件 的 最 后 一 行, 看 看 有 什 么 变 化 6 使 用 u1 用 户 登 录 系 统, 看 能 否 登 录 成 功 14

15 7 锁 定 用 户 u1:#passwd -l u1 8 查 看 文 件 /etc/shadow 文 件 的 最 后 一 行, 看 看 有 什 么 变 化 9 解 除 对 用 户 u1 的 锁 定 :#passwd -u u1 10 更 改 用 户 u1 的 帐 户 名 为 u2:#usermod l u2 u1 11 查 看 /etc/passwd 文 件 的 最 后 一 行, 看 看 有 什 么 变 化 12 删 除 用 户 u2 任 务 2 组 的 管 理 1 创 建 一 个 新 组,st:#groupadd st 2 查 看 /etc/group 文 件 的 最 后 一 行, 看 看 是 如 何 设 置 的 3 创 建 一 个 新 帐 户 u2, 并 把 他 的 起 始 组 和 附 属 组 都 设 为 st: 4 查 看 /etc/group 文 件 中 的 最 后 一 行, 看 看 有 什 么 变 化 5 给 组 st 设 置 组 密 码 :#gpasswd st 6 在 组 st 中 删 除 用 户 u2:#gpasswd d u2 st 7 再 次 查 看 /etc/group 文 件 中 的 最 后 一 行, 看 看 有 什 么 变 化 8 删 除 组 st 15

16 课 题 五 基 本 磁 盘 管 理 课 时 : 实 践 4 节 教 学 目 的 : 掌 握 分 区 格 式 化 挂 载 重 点 : 指 定 文 件 系 统 难 点 : 自 动 挂 载 课 形 : 新 授 课 作 业 : 磁 盘 管 理 实 验 文 档 教 学 过 程 : 一 课 程 引 入 服 务 器 中 当 磁 盘 发 生 故 障, 需 要 对 新 加 的 磁 盘 进 行 管 理 分 区 方 案 为 swap 分 区 1GB /boot 分 区 200MB / 分 区 1GB /usr 分 区 3GB /home 分 区 10GB /var 分 区 3GB 二 引 导 操 作 演 示 1 在 虚 拟 机 中 添 加 一 块 硬 盘 2 使 用 fdisk 命 令 分 区 3 使 用 mkfs 指 定 分 区 的 文 件 系 统 4 使 用 mount 命 令 挂 载 三 项 目 实 训 1 实 训 任 务 服 务 器 中 当 磁 盘 发 生 故 障, 需 要 对 新 加 的 磁 盘 进 行 管 理 分 区 方 案 为 swap 分 区 1GB /boot 分 区 200MB / 分 区 1GB /usr 分 区 3GB /home 分 区 10GB /var 分 区 3GB 2 实 训 目 的 通 过 本 节 操 作, 磁 盘 的 分 区 格 式 化 及 挂 载 3 实 训 步 骤 (1) 打 开 虚 拟 机 设 置 界 面, 选 择 添 加 按 钮 添 加 一 块 新 的 硬 盘, 并 设 定 大 小 为 20GB 图 5-3 添 加 新 磁 盘 (2) 重 启 系 统, 通 过 fdisk l 命 令 查 看 新 添 加 的 磁 盘 为 /dev/sdb, 而 原 来 的 磁 盘 是 /dev/sda, 如 图 5-4 所 示 16

17 图 5-4 查 看 新 添 加 的 新 磁 盘 /dev/sdb (3) 新 建 磁 盘 主 分 区 1, 设 置 大 小 1000M, 用 作 挂 载 根 目 录 /, 并 通 过 p 命 令 进 行 查 看 : Command (m for help): n Command action e extended p primary partition (1-4) p Partition number (1-4): 1 First cylinder (1-2610, default 1): Using default value 1 Last cylinder or +size or +sizem or +sizek (1-2610, default 2610): +1000M Command (m for help): p Disk /dev/sdb: 21.4 GB, bytes 255 heads, 63 sectors/track, 2610 cylinders Units = cylinders of * 512 = bytes Device Boot Start End Blocks Id System /dev/sdb Linux (4) 新 建 磁 盘 主 分 区 2, 设 置 大 小 200M, 用 作 交 换 分 区, 并 通 过 P 命 令 进 行 查 看 : (5) 新 建 磁 盘 主 分 区 3, 设 置 大 小 1000M, 用 作 /boot, 并 通 过 P 命 令 进 行 查 看 : 17

18 (6) 新 建 扩 展 分 区 4, 设 置 大 小 为 剩 余 空 间 ( 即 在 输 入 分 区 大 小 的 地 方 直 接 敲 回 车 ), 用 来 建 立 逻 辑 分 区, 挂 载 剩 余 的 目 录, 并 通 过 P 命 令 进 行 查 看 : (7) 在 扩 展 分 区 上, 新 建 逻 辑 分 区 3000M, 用 作 挂 载 /var, 并 通 过 命 令 P 显 示 : (8) 在 扩 展 分 区 上, 新 建 逻 辑 分 区 3000M, 用 作 挂 载 /usr, 并 通 过 命 令 P 显 示 (9) 在 扩 展 分 区 上, 新 建 逻 辑 分 区 10000M, 用 作 挂 载 /home, 并 通 过 命 令 P 显 示 18

19 (10) 由 于 /dev/sdb2 是 用 作 交 换 分 区, 所 以 需 要 修 改 文 件 系 统 类 型, 在 command 后 输 入 t 后, 再 输 入 要 改 变 的 分 区 号 2, 设 置 文 件 系 统 类 型 ID 为 82 即 交 换 文 件 系 统 类 型, 并 在 command 后 输 入 w 保 存 后 通 出 (11) 分 别 格 式 化 这 几 个 分 区 #mkfs -t ext3 /dev/sdb1 #mkfs -t ext3 /dev/sdb2 #mkfs -t ext3 /dev/sdb3 #mkfs -t ext3 /dev/sdb5 #mkfs -t ext3 /dev/sdb6 #mkfs -t ext3 /dev/sdb7 (12) 分 别 将 这 几 个 分 区 挂 载 到 对 应 的 目 录 下 #mount /dev/sdb1 / #mount /dev/sdb3 /boot #mount /dev/sdb5 /var #mount /dev/sdb6 /usr #mount /dev/sdb7 /home 19

20 课 题 六 Linux 网 络 基 础 课 时 : 理 论 课 时 2 节, 实 践 4 节 教 学 目 的 : 掌 握 如 何 配 置 网 络 和 管 理 网 络 重 点 : 配 置 网 络 难 点 : 管 理 网 络 课 形 : 新 授 课 作 业 : 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (10 分 钟 ) 两 台 主 机 之 间 要 进 行 通 信, 必 须 要 有 IP 地 址,Linux 操 作 系 统 中 如 何 设 置 IP 地 址, 有 效 地 管 理 网 络 文 件, 实 现 本 地 域 名 解 析 和 DNS 远 程 域 名 解 析 项 目 引 入 公 司 总 部 和 分 支 机 构 的 所 有 linux 服 务 器, 都 还 没 有 配 置 tcp/ip 网 络 参 数, 请 设 置 好 各 项 tcp/ip 参 数, 并 连 通 网 络 以 ftp 服 务 器 为 例,ftp 服 务 器 处 于 /24 网 段 内, 为 了 使 该 服 务 器 联 网, 需 要 进 行 如 下 配 置 :ftp 服 务 器 名 为 ftp.amy.com,ip 地 址 , 子 网 掩 码 , 网 关 ,dns 服 务 器 ip 地 址 为 二 网 络 配 置 文 件 (40 分 钟 ) 1 网 络 接 口 配 置 文 件 2 /etc/hosts 配 置 文 件 3 /etc/resolv.conf 配 置 文 件 三 网 络 管 理 工 具 (40 分 钟 ) 1 网 络 配 置 命 令 ifconfig ifdown ifup 2 网 格 检 测 命 令 ping 3 查 看 网 络 状 态 信 息 命 令 netstat 4 设 置 路 由 表 命 令 route 四 项 目 实 训 (4 课 时 ) 1 实 训 任 务 根 据 整 个 项 目 案 例, 需 要 对 网 络 进 行 管 理, 具 体 要 求 如 下 : 公 司 总 部 和 分 支 机 构 的 所 有 linux 服 务 器, 都 还 没 有 配 置 tcp/ip 网 络 参 数, 请 设 置 好 各 项 tcp/ip 参 数, 并 连 通 网 络 以 Apache 服 务 器 为 例,Apache 服 务 器 处 于 /24 网 段 内, 为 了 使 该 服 务 器 联 网, 需 要 进 行 如 下 配 置 :Apache 服 务 器 ip 地 址 , 子 网 掩 码 , 网 关 ,dns 服 务 器 ip 地 址 为 实 训 目 的 通 过 本 节 操 作, 掌 握 Red Hat Enterprise Linux 5.2 中 网 络 的 基 本 配 置 操 作 3 实 训 步 骤 (1) 通 过 以 下 命 令 配 置 Apache 服 务 器 的 ip 地 址 , 子 网 掩 码 , 网 关 : #ifconfig eth netmask up #route add default gw (2) 通 过 修 改 /etc/resolv.conf 文 件 配 置 DNS 服 务 器 地 址, 以 解 析 域 名 与 IP 之 间 的 关 系 : #vi /etc/resolv.conf 20

21 search amy.com nameserver 整 理 实 验 文 档 21

22 课 题 七 资 源 共 享 服 务 器 配 置 课 时 : 理 论 课 时 2 节, 实 践 4 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 FTP 服 务 器 samba 服 务 器 重 点 : 配 置 FTP 服 务 器 难 点 : 配 置 samba 服 务 器 课 形 : 新 授 课 作 业 : 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (15 分 钟 ) 多 台 计 算 机 之 间 如 何 共 享 资 源? 可 以 通 过 上 传 下 载 资 源, 或 者 是 局 域 网 中 计 算 机 通 过 工 作 组 共 享 网 络 资 源,ftp 是 实 现 资 源 的 上 传 和 下 载, 而 samba 是 实 现 Windows 与 Linux 之 间 通 过 工 作 组 来 共 享 资 源 项 目 引 入 任 务 1 总 公 司 需 要 架 设 一 台 FTP 服 务 器, 服 务 器 的 属 性 如 下 : (1) 设 置 只 有 本 地 用 户 user1 和 user2 可 以 访 问 FTP 服 务 器, 其 他 用 户 都 不 可 以 ; (2) 设 置 将 所 有 本 地 用 户 都 锁 定 在 家 目 录 中 ; (3) 设 置 匿 名 用 户 具 有 上 传 下 载 和 创 建 目 录 的 权 限 任 务 2 总 公 司 局 域 网 中 存 在 大 量 的 Linux 主 机 和 Windows 主 机,Linux 主 机 之 间 可 以 使 用 samba 服 务 器 ( ) 进 行 资 源 的 共 享 现 在 公 司 需 要 进 行 一 个 开 发 项 目, 需 要 使 用 Linux 主 机 和 Windows 主 机 的 用 户 一 起 完 成, 因 此 需 要 架 设 一 台 文 件 服 务 器 来 实 现 不 同 操 作 系 统 类 型 的 终 端 之 间 资 源 共 享 局 域 网 的 网 络 地 址 为 , 新 架 设 的 samba( 文 件 服 务 器 )IP 地 址 为 二 ftp 和 samba 工 作 原 理 (15 分 钟 ) 1 ftp 工 作 原 理 FTP(File Transfer Protocol, 文 件 传 输 协 议 ) 是 局 域 网 和 广 域 网 中 的 协 议 应 用 于 TCP 协 议 进 行 工 作, 主 要 是 用 于 从 一 台 主 机 到 网 络 中 另 外 一 台 主 机 传 送 文 件 的 协 议, FTP 服 务 器 21 号 端 口 是 用 来 建 立 连 接 的,20 号 端 口 是 用 来 到 客 户 机 指 定 端 口 之 间 建 立 数 据 连 接 FTP 客 户 端 计 算 机 请 求 的 过 程 1) 客 户 端 向 服 务 器 发 出 连 接 请 求, 同 时 客 户 端 系 统 动 态 地 打 开 一 个 大 于 1024 的 端 口 等 候 服 务 器 连 接 ( 比 如 1031 端 口 );2) 若 FTP 服 务 器 在 端 口 21 侦 听 到 该 请 求, 则 会 在 客 户 端 1031 端 口 和 服 务 器 之 间 建 立 起 一 个 FTP 会 话 连 接 ;3) 当 需 要 数 据 传 输 时,FTP 客 户 端 在 动 态 地 打 开 一 个 大 于 1024 的 端 口 ( 比 如 1032 端 口 ) 连 接 到 服 务 器 的 20 端 口, 并 在 这 两 个 之 间 进 行 数 据 的 传 输 当 数 据 传 完 毕 后, 这 两 个 端 口 会 自 动 关 闭 ;4) 当 FTP 客 户 端 断 开 与 FTP 服 务 器 的 连 接 时, 客 户 端 将 自 动 释 放 2 samba 工 作 原 理 SMB(Server Message Block) 协 议 是 用 来 实 现 在 不 同 操 作 系 统 之 间 共 享 文 件 和 打 印 机 的 一 种 协 议 Samba 使 用 SMB 协 议 在 Linux 和 Windows 之 间 以 及 Linux 与 Linux 之 间 共 享 文 件 和 打 印 机 三 配 置 和 管 理 FTP 服 务 器 和 samba 服 务 器 (60 分 钟 ) 22

23 任 务 1 项 目 实 现 演 示 任 务 2 项 目 实 现 演 示 四 项 目 实 训 (4 课 时 ) 一 实 训 目 的 掌 握 vsftpd 服 务 器 的 配 置 方 法 熟 悉 FTP 客 户 端 工 具 的 使 用 掌 握 Windows 与 Linux 资 源 共 享 二 项 目 背 景 某 企 业 想 构 建 一 台 资 源 共 享 访 问 服 务 器, 为 企 业 局 域 网 中 的 计 算 机 提 供 文 件 传 送 任 务, 并 能 创 建 用 户 隔 离 的 访 问 服 务 器 上 的 资 源, 实 现 Windows 与 Linux 资 源 共 享 三 实 训 内 容 练 习 Linux 系 统 下 Vsftpd 服 务 器 的 配 置 方 法 及 FTP 客 户 端 工 具 的 使 用 四 实 训 步 骤 任 务 1 配 置 FTP 服 务 器, 安 装 vsftpd 包, 开 启 vsftpd 服 务 ; 实 现 匿 名 用 户 和 本 地 用 户 上 传 文 件 1 安 装 包, 开 启 服 务 : yum install vsftpd y service vsftpd start iptables F ( 关 闭 防 火 墙 ) 2 设 置 匿 名 访 问 目 录 有 写 权 限 [root@redhat ~]# chmod o+w /var/ftp/pub [root@redhat ~]# vi /etc/vsftpd/vsftpd.conf anonymous_enable=yes write_enable=yes local_umask=077 anon_upload_enable=yes anon_mkdir_write_enable=yes 3 重 启 服 务 service vsftpd restart 4 客 户 端 访 问 ftp, 通 过 匿 名 用 户 ftp 和 本 地 自 己 创 建 的 用 户 linux5 用 户 访 问 FTP 服 务 器, 上 传 文 件 和 下 载 文 件, 上 传 和 下 载 文 件 所 保 存 地 5 创 建 一 个 user1 用 户 并 设 置 密 码, 然 后 设 置 禁 止 本 地 user1 用 户 登 录 ftp 服 务 器 并 开 启 客 户 端 计 算 机, 使 用 user1 用 户 登 录 FTP 服 务 器, 观 察 运 行 情 况 [root@rhel4 var]#vi /etc/vsftpd.ftpusers // 添 加 下 面 的 行 : user1 // 重 新 启 动 vsftpd 服 务, 即 可 6 设 置 将 所 有 本 地 用 户 都 锁 定 在 家 目 录 中, 开 启 客 户 端 计 算 机 进 行 测 试, 测 试 运 行 结 果 ( 上 传 一 个 文 件, 观 察 Linux 操 作 系 统 ftp 服 务 器 中 该 用 户 的 自 家 目 录 中 是 否 有 该 文 件 存 在 ) // 修 改 vsftpd.conf 文 件, 做 如 下 设 置 [root@rhel4 ftp]# vi /etc/vsftpd/vsftpd.conf chroot_list_enable=no // 修 改 该 参 数 的 取 值 为 NO chroot_local_user=yes // 修 改 该 参 数 的 取 值 为 YES // 重 新 启 动 vsftpd 服 务 即 可 23

24 7 设 置 只 有 指 定 本 地 用 户 user1 和 user2 可 以 访 问 FTP 服 务 器, 开 启 客 户 端 计 算 机 进 行 测 试 ( 使 用 user1 user2 用 户 登 录 和 其 它 另 外 任 意 一 个 用 户 登 录, 观 察 结 果 ) // 修 改 vsftpd.conf 文 件, 做 如 下 设 置 [root@rhel4 ftp]# vi /etc/vsftpd/vsftpd.conf userlist_enable=yes usrelist_deny=no userlist_file=/etc/vsftpd.user_list // 修 改 该 参 数 的 取 值 为 YES // 添 加 此 行 // 添 加 此 行 // 利 用 vi 编 辑 器 打 开 /etc/vsftpd.user_list 文 件 [root@rhel4 ~]# vi /etc/vsftpd.user_list // 添 加 如 下 两 行 并 保 存 退 出 : user1 user2 // 重 新 启 动 vsftpd 服 务 即 可 24

25 课 题 八 DHCP 服 务 器 课 时 : 理 论 课 时 4 节, 实 践 6 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 DHCP 服 务 器 DHCP 中 继 代 理 重 点 : 配 置 DHCP 服 务 器 难 点 : 配 置 DHCP 代 理 课 形 : 新 授 课 作 业 :DHCP 服 务 器 配 置 实 验 文 档 上 传 教 学 过 程 : 一 课 程 引 入 (10 分 钟 ) 总 公 司 服 务 器 区 的 DHCP 服 务 器 ( ) 实 现 给 一 个 网 段 的 计 算 机 动 态 的 分 配 IP 地 址, 即 客 户 端 计 算 机 (client computer1 client computer4) 分 配 的 IP 地 址 范 围 在 这 个 网 段, 服 务 器 区 的 DHCP 服 务 器 要 给 办 公 区 不 在 一 个 网 段 ( ) 的 客 户 端 计 算 机 (client computer5 client computer8) 动 态 分 配 IP 地 址, 通 过 DHCP 中 继 代 理 服 务 器 ( ) 实 现 网 络 拓 扑 图 如 图 8-1 所 示 二 配 置 和 管 理 DHCP 服 务 器 (80 分 钟 ) 1 DHCP 服 务 工 作 原 理 DHCP(Dynamic Host Configuration Protocol, 动 态 主 机 配 置 协 议 ) 是 局 域 网 中 的 网 络 协 议, 应 用 UDP 协 议 进 行 工 作 主 要 给 局 域 网 内 的 客 户 端 计 算 机 自 动 分 配 IP 地 址 通 常 UDP67 为 DHCP Server 端 口,UDP68 为 DHCP Client 端 口 DHCP 客 户 端 计 算 机 请 求 IP 的 过 程 : 1) 客 户 端 主 机 使 用 IP 地 址 和 UDP68 端 口 在 局 域 网 内, 发 送 DHCPDISCOVER 广 播 包 ( 包 含 了 客 户 端 计 算 机 网 卡 的 MAC 地 址 和 NetBIOS 名 称 ) 寻 找 DHCP 服 务 器 ; 2) DHCP 服 务 器 收 到 DHCPDISCOVER 广 播 包, 在 局 域 网 中 使 用 UDP67 端 口, 发 送 DHCPOFFER 广 播 数 据 包, 包 含 待 出 租 的 IP 地 址 及 地 址 租 期 等 ; 3) 局 域 网 中 客 户 端 主 机 发 送 DHCPREQUEST 广 播 包 ( 包 含 选 择 的 DHCP 服 务 器 的 IP 地 址 ), 正 式 向 服 务 器 请 求 租 用 分 配 服 务 器 已 提 供 的 IP 地 址 ; 25

26 请 求 4) DHCP 服 务 器 向 请 求 的 客 户 端 主 机 发 送 DHCPACK 单 播 包, 正 式 确 认 客 户 端 主 机 的 租 用 DHCP 客 户 端 计 算 机 更 新 IP 租 约 的 过 程 : 当 客 户 端 计 算 机 的 IP 租 约 期 限 达 到 50% 和 87.5% 时, 客 户 端 主 机 单 点 的 向 服 务 器 发 出 DHCPREQUEST 信 息 包, 请 求 IP 租 约 的 更 新 2 安 装 DHCP 包 rpm yum 和 图 形 化 界 面 安 装 包 演 示 3 编 辑 主 配 置 文 件 /etc/dhcpd.conf 配 置 DHCP 服 务, 主 要 完 成 主 配 置 文 件 /etc/dhcpd.conf 的 编 辑, 文 件 中 需 要 编 辑 的 内 容 很 多, 该 文 件 的 内 容 可 以 通 过 模 版 文 件 /usr/share/doc/dhcp-3.0.5/dhcpd.conf.sample 复 制 生 成 4 配 置 dhcp 服 务 器 示 例 ( 演 示 ) 总 公 司 服 务 器 区 的 DHCP 服 务 器 ( ) 实 现 给 网 段 的 计 算 机 动 态 的 分 配 IP 地 址, IP 地 址 范 围 , 默 认 网 关 地 址 为 ,DNS 域 名 解 析 服 务 器 的 域 名 为 dns.amy.com,ip 地 址 为 ; 保 留 IP 地 址 给 网 卡 MAC 地 址 2d:1a:23:4e:2c:62, 默 认 租 约 期 限 为 秒, 最 长 租 约 期 限 为 秒 5 开 启 dhcpd 服 务 器 注 意 检 查 本 机 的 IP 地 址 是 否 与 分 配 出 去 的 网 络 地 址 在 一 个 网 段 6 测 试 开 启 windows xp 客 户 端 主 机 进 行 测 试 ( 演 示 ) 三 配 置 和 管 理 DHCP 中 继 代 理 (120 分 钟 ) 项 目 示 例 ( 配 置 演 示 ) 位 于 网 段 的 DHCP 服 务 器 要 给 不 同 网 段 的 (client computer5 client computer8 ) 主 机 动 态 分 配 IP 地 址, 分 配 给 客 户 端 主 机 的 IP 地 址 池 为 , 网 关 地 址 为 , 默 认 最 长 租 约 期 限 和 DNS 服 务 器 的 域 名 和 IP 地 址 同 网 段 的 租 约 期 限 和 DNS 服 务 器, 通 过 DHCP 中 继 代 理 服 务 器 ( ) 实 现, 需 做 如 下 配 置 ( 一 ) 开 启 另 外 一 台 Linux 操 作 系 统, 作 为 DHCP 中 继 代 理 1 编 辑 网 卡 在 DHCP 中 继 代 理 服 务 器 上 添 加 网 卡 eth1, 配 置 IP 地 址 为 , 用 来 连 接 网 段 的 客 户 端 主 机 ;eth0 网 卡 的 IP 地 址 为 , 与 DHCP 服 务 器 相 连 添 加 路 由 为 了 使 网 段 的 客 户 端 主 机 与 DHCP 服 务 器 能 够 通 信, 在 DHCP 中 继 代 理 服 务 器 上 添 加 一 条 路 由, 使 DHCP 服 务 器 能 够 ping 通 , 实 现 DHCP 服 务 器 与 网 段 客 户 端 主 机 的 通 信 [root@dns ~]# route add -net /24 gw dev eth0 再 在 DHCP 服 务 器 上 添 加 一 条 路 由, 保 证 相 互 之 间 能 够 通 信 [root@dns ~]# route add -net /24 gw dev eth0 3) 编 辑 文 件 /etc/sysconfig/dhcrelay [root@dns ~]# vi /etc/sysconfig/dhcrelay INTERFACES="eth1" DHCPSERVERS=" " ( 二 ) 在 DHCP 服 务 器 上 创 建 超 级 作 用 域 后 开 启 dhcpd 服 务 26

27 1) 定 义 超 级 作 用 域 的 格 式 shared-network 超 级 作 用 域 名 称 { 公 共 部 分 subnet 网 络 地 址 netmask 子 网 掩 码 { } subnet 网 络 地 址 netmask 子 网 掩 码 { } } 2) 编 辑 /etc/dhcpd.conf 主 配 置 文 件, 定 义 超 级 作 用 域 amy1 [root@dns ~]# vi /etc/dhcpd.conf ddns-update-style interim; ignore client-updates; shared-network amy1{ option domain-name "dns.amy.com"; option domain-name-servers ; option time-offset ; default-lease-time ; max-lease-time ; subnet netmask { option routers ; option subnet-mask ; range dynamic-bootp ; host ns1 { next-server yum.amy.com.; hardware ethernet 2d:1a:23:4e:2c:62; fixed-address ; } } subnet netmask { } option routers ; option subnet-mask ; range dynamic-bootp ;} 3) 重 启 dhcpd 服 务 [root@dns ~]# service dhcpd restart 关 闭 dhcpd: [ 确 定 ] 启 动 dhcpd: [ 确 定 ] 四 项 目 实 训 (180 分 钟 ) 一 实 训 目 的 掌 握 Linux 下 DHCP 服 务 器 的 安 装 和 配 置 掌 握 Linux 下 DHCP 代 理 的 配 置 二 项 目 背 景 某 企 业 计 划 构 建 一 台 DHCP 服 务 器 来 解 决 IP 地 址 动 态 分 配 的 问 题, 要 求 能 够 分 配 IP 地 址 以 及 网 关 DNS 等 其 它 网 络 属 性 信 息 假 设 企 业 DHCP 服 务 器 IP 地 址 为 DNS 服 务 器 的 域 名 为 dns.amy.com, IP 地 址 为 ; 网 关 地 址 为 ; 给 客 户 端 主 机 分 配 的 地 址 范 围 为 到 , 掩 码 为 给 不 同 网 段 的 客 户 端 主 机 分 配 的 27

28 IP 地 址 范 围 到 ; 网 关 地 址 为 , 子 网 掩 码 为 三 实 训 内 容 配 置 Linux 系 统 DHCP 服 务 器 与 DHCP 中 继 代 理 四 实 训 步 骤 任 务 1 DHCP 服 务 器 的 配 置 1 检 测 系 统 是 否 安 装 了 dhcp 服 务 器 对 应 的 软 件 包, 如 果 没 有 安 装 的 话, 进 行 安 装 ( 或 者 应 用 rpm 安 装 软 件 包 ) 2 按 照 项 目 背 景 的 要 求, 配 置 DHCP 服 务 器 3 利 用 service dhcpd start 命 令, 启 动 dhcpd 服 务 任 务 2 配 置 Linux 下 DHCP 中 继 代 理 1 在 DHCP 服 务 上 添 加 超 级 作 用 域, 在 任 务 1 的 基 础 上 增 加 网 段 的 作 用 域 ; 重 启 dhcpd 服 务 2 开 启 另 外 一 台 Linux 操 作 系 统, 作 为 DHCP 中 继 代 理, 再 添 加 1 块 网 卡 eth1, 配 置 IP 地 址 为 , 连 接 网 段 的 客 户 端 主 机 ;eth0 网 卡 IP 地 址 设 置 为 , 连 接 DHCP 服 务 器 ; 编 辑 文 件 /etc/sysconfig/dhcrelay 设 置 INTERFACES="eth1" 和 DHCPSERVERS=" " 3 添 加 路 由 为 了 使 网 段 的 客 户 端 主 机 与 DHCP 服 务 器 能 够 通 信, 在 DHCP 中 继 代 理 服 务 器 上 和 DHCP 服 务 器 上 都 添 加 一 条 路 由, 使 DHCP 服 务 器 能 够 ping 通 , 实 现 DHCP 服 务 器 与 网 段 客 户 端 主 机 的 通 信 4 开 启 Windows XP 客 户 端 主 机 进 行 测 试, 设 置 本 地 连 接 为 自 动 获 取 IP 地 址 所 示 在 dos 命 令 窗 口 中, 输 入 ipconfig /all 命 令 查 看 客 户 端 主 机 获 取 的 IP 地 址 28

29 课 题 九 DNS 服 务 器 课 时 : 理 论 课 时 2 节, 实 践 12 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 DNS 服 务 器 辅 助 DNS 服 务 器 重 点 : 配 置 DNS 服 务 器 难 点 : 配 置 辅 助 DNS 服 务 器 课 形 : 新 授 课 作 业 :DNS 服 务 器 配 置 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (10 分 钟 ) 在 公 司 总 部 搭 建 一 台 DNS 域 名 解 析 服 务 器 区 和 辅 助 DNS 服 务 器, 实 现 amy.com 域 的 解 析, 实 现 公 司 内 部 和 外 部 域 名 解 析, 当 主 DNS 服 务 器 发 生 故 障 时 候, 通 过 区 域 传 输, 构 建 辅 助 DNS 服 务 器, 承 载 主 DNS 服 务 器 解 析 任 务 1 正 向 解 析 任 务 : dns.amy.com ; fdns.amy.com ; mail.amy.com ; ftp.amy.com ; samba.amy.com ; vpn.amy.com ; dhcp.amy.com ; oa.amy.com ; 2 反 向 解 析 任 务 : 实 现 以 上 IP 地 址 到 域 名 的 反 向 解 析 3 DNS 服 务 器 域 名 解 析 网 络 拓 扑 图, 如 图 9-1 所 示 图 9-1 DNS 域 名 解 析 服 务 器 二 DNS 工 作 原 理 与 域 名 空 间 结 构 (30 分 钟 ) ( 一 ) 工 作 原 理 DNS 名 称 的 解 析 能 够 通 过 hosts 文 件 解 析 和 DNS 服 务 器 解 析 下 面 介 绍 DNS 服 务 器 解 析 的 工 作 过 程 ( 采 用 客 户 机 / 服 务 器 (C/S) 模 式 进 行 解 析 ) 1 客 户 端 主 机 在 web 浏 览 器 中 输 入 地 址 浏 览 器 将 域 名 解 析 29

30 请 求 提 交 给 自 己 计 算 机 上 集 成 的 DNS 客 户 端 软 件 ; 2 DNS 客 户 端 软 件 向 指 定 IP 地 址 的 主 DNS 服 务 器 ( ) 发 出 域 名 解 析 请 求 ; 3 DNS 服 务 器 在 自 己 建 立 的 域 名 数 据 库 中 查 找 是 否 有 相 匹 配 的 记 录, 域 名 数 据 库 存 储 的 是 DNS 服 务 器 自 身 能 够 解 析 的 数 据 ; 4 域 名 数 据 库 将 查 询 结 果 反 馈 给 DNS 服 务 器, 如 果 找 到 匹 配 的 记 录, 转 入 第 9 步 ; 5 如 果 在 域 名 数 据 库 中 没 有 找 到 匹 配 的 记 录,DNS 服 务 器 将 访 问 域 名 缓 存, 域 名 缓 存 存 放 的 是 从 其 他 DNS 服 务 器 转 发 的 域 名 解 析 结 果 ; 9 步 ; 6 域 名 缓 存 将 查 询 结 果 反 馈 给 DNS 服 务 器, 若 域 名 缓 存 中 查 询 到 指 定 的 记 录, 转 入 第 7 若 域 名 缓 存 中 没 有 找 到 指 定 记 录, 则 按 照 DNS 服 务 器 的 设 置 转 发 域 名 解 析 请 求 到 其 他 DNS 服 务 器 上 进 行 查 找 ; 8 其 他 DNS 服 务 器 将 查 询 结 果 反 馈 给 DNS 服 务 器 ; 9 DNS 服 务 器 将 查 询 结 果 反 馈 回 DNS 客 户 机 ; 10 DNS 客 户 机 将 域 名 解 析 结 果 反 馈 给 浏 览 器, 若 反 馈 成 功,WEB 浏 览 器 按 照 指 定 的 IP 地 址 ( ) 访 问 WEB 服 务 器, 否 则 将 提 示 网 站 无 法 解 析 或 不 可 访 问 的 信 息 ( 二 )DNS 域 名 空 间 结 构 DNS 解 析 的 方 式 有 : 正 向 域 名 解 析 和 反 向 域 名 解 析 正 向 域 名 解 析 实 现 域 名 到 IP 地 址 的 解 析, 反 向 解 析 实 现 IP 地 址 到 域 名 的 解 析 常 见 域 名 的 表 示 方 法 是 在 区 域 名 加 上 小 圆 点. 如 一 个 完 整 的 域 名 按 照 域 名 空 间 结 构 组 织 域 名 空 间 结 构 最 顶 层 为 根 域, 即 中 最 右 边 的 一 个 小 圆 点, 常 省 略 不 写 根 域 DNS 服 务 器 只 负 责 处 理 一 些 顶 级 域 名 DNS 服 务 器 的 解 析 请 求 第 2 层 为 顶 级 域, 常 见 的 有 com( 商 业 机 构 ) org( 财 团 法 人 等 非 营 利 机 构 ) gov( 官 方 政 府 单 位 ) net( 网 络 服 务 机 构 ) mil( 军 事 部 门 ) edu( 教 育 学 术 研 究 单 位 ) 和 国 家 代 码 等 组 成 的 域 名 体 系 ; 如 中 的 com 第 3 层 是 顶 级 域 下 划 分 的 二 级 域 ; 如 中 的 163 第 4 层 是 二 级 域 下 的 子 域, 子 域 下 可 以 分 子 域 第 5 层 是 主 机, 如 中 的 www 是 163.com 域 中 的 一 台 主 机 名 常 见 的 www 代 表 的 是 web 服 务 器,ftp 代 表 的 是 FTP 服 务 器,smtp 代 表 的 是 电 子 邮 件 发 送 服 务 器,pop 代 表 的 是 电 子 邮 件 接 收 服 务 器 等 三 配 置 主 DNS 服 务 器 (30 分 钟 ) 介 绍 配 置 过 程 ( 安 装 包 编 辑 主 配 置 文 件 编 辑 区 域 文 件 ), 实 践 课 操 作 演 示 四 配 置 辅 助 DNS 服 务 器 (30 分 钟 ) 介 绍 配 置 过 程, 实 践 课 操 作 演 示 五 项 目 实 训 ( 一 ) 演 示 如 何 配 置 主 DNS 服 务 器 和 辅 助 DNS 服 务 器 (90 分 钟 ) ( 二 ) 实 践 练 习 (180 分 钟 ) 1 实 训 目 的 掌 握 Linux 系 统 中 主 DNS 服 务 器 的 配 置 掌 握 Linux 下 辅 助 DNS 服 务 器 的 配 置 2 项 目 背 景 现 要 求 在 企 业 内 部 构 建 一 台 DNS 服 务 器, 为 局 域 网 中 的 计 算 机 提 供 域 名 解 析 服 务 DNS 服 务 器 管 理 amy.com 域 的 域 名 解 析,DNS 服 务 器 的 域 名 为 dns.amy.com,ip 地 址 为 辅 助 DNS 服 务 器 的 IP 地 址 为 同 时 还 必 须 为 客 户 提 供 Internet 30

31 上 的 主 机 的 域 名 解 析 要 求 分 别 能 解 析 以 下 域 名 : 财 务 部 (cw.jnrplinux.com: ), 销 售 部 (xs.jnrplinux.com: ), 经 理 部 (jl.jnrplinux.com: ),OA 系 统 (oa. jnrplinux.com: ) 3 实 训 内 容 练 习 Linux 系 统 下 主 及 辅 助 DNS 服 务 器 的 配 置 方 法 4 实 训 步 骤 任 务 1 配 置 主 DNS 服 务 器 1 检 查 DNS 服 务 对 应 的 软 件 包 是 否 安 装, 如 果 没 有 安 装 的 话, 安 装 相 应 的 软 件 包 2 安 装 bind 包 bind-chroot 包 3 编 辑 /var/named/chroot/etc/named.conf 文 件, 添 加 jnrplinux.com 正 向 区 域 及 in-addr.arpa 反 向 区 域 4 创 建 /var/named/chroot/var/named/jnrplinux.com.zone 正 向 数 据 库 ( 区 域 ) 文 件 5 创 建 /var/named/chroot/var/named/1.zone 反 向 数 据 库 文 件 6 启 动 服 务 7 分 别 开 启 客 户 端 计 算 机 windows xp 和 Linux 用 nslookup 进 行 域 名 解 析, 观 察 解 析 结 果 Linux 中 要 进 行 域 名 解 析, 要 修 改 /etc/resolv.conf 配 置 文 件 任 务 2 配 置 辅 助 DNS 服 务 器 1 在 辅 助 DNS 服 务 器 上, 编 辑 /etc/named.conf 文 件, 添 加 jnrplinux.com 区 域 2 在 主 DNS 服 务 器 上, 编 辑 /etc/named.conf 文 件 的 options 选 项, 设 置 允 许 进 行 区 域 传 输 任 务 3 在 主 DNS 服 务 器 上 设 置 DNS 转 发 器 在 主 DNS 服 务 器 上 设 置 DNS 域 名 解 析 转 发 器, 主 DNS 的 IP 地 址 为 , 为 转 发 器 的 DNS 服 务 器 任 务 4 测 试 1 在 DNS 服 务 器 上 关 闭 防 火 墙 2 在 客 户 端 主 机 上 用 nslookup 命 令 进 行 测 试 3 观 察 域 名 解 析 结 果 31

32 课 题 十 Apache 服 务 器 课 时 : 理 论 课 时 4 节, 实 践 14 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 Apache 服 务 器 重 点 : 配 置 基 于 虚 拟 主 机 用 户 认 证 的 apache 服 务 器 mysql 难 点 :BBS 论 坛 课 形 : 新 授 课 作 业 :BBS 论 坛 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (5 分 钟 ) 在 公 司 总 部 搭 建 一 台 APACHE 服 务 器, 发 布 总 公 司 和 分 公 司 网 页 ( 总 公 司 子 公 司 都 有 自 己 独 立 的 网 站 ), 站 点 域 名 分 别 为 bj.amy.com sh.amy.com cs.amy.com 这 三 个 域 名 解 析 到 APACHE 服 务 器 建 立 /var/www/bj /var/www/sh /var/ 目 录, 分 别 用 于 存 放 bj.amy.com sh.amy.com cs.amy.com 这 三 个 网 站 管 理 员 邮 箱 都 设 置 为 root@amy.com (1)bj.amy.com 网 站 搭 建 php 论 坛 实 现 广 大 用 户 的 在 线 交 流,php 论 坛 数 据 存 放 在 mysql 数 据 库 中 要 求 该 网 站 满 足 1000 人 同 时 在 线 访 问, 并 且 该 网 站 有 个 非 常 重 要 的 子 目 录 /security, 里 面 的 内 容 仅 允 许 来 自 /24 这 个 网 段 的 成 员 访 问, 其 他 全 部 拒 绝 首 页 设 置 为 index.php (2)sh.amy.com 网 站 首 页 设 置 为 index.html, 该 网 站 有 个 子 目 录 /down, 可 基 于 别 名 实 现 对 于 资 源 的 下 载, 并 设 定 只 有 经 过 认 证 的 用 户 才 可 以 登 陆 下 载, 认 证 的 用 户 名 为 xinxi, 密 码 为 (3)cs.amy.com 网 站 首 面 设 置 为 index.jsp 安 装 tomcat 应 用 软 件, 与 apache 进 行 整 合, 搭 建 jsp 环 境 二 Apache 特 点 (5 分 钟 ) Apache 拥 有 以 下 特 性 : (1) 支 持 最 新 的 HTTP 通 信 协 议 (2) 拥 有 简 单 而 强 有 力 的 基 于 文 件 的 配 置 过 程 32

33 (3) 支 持 通 用 网 关 接 口 (4) 支 持 基 于 IP 和 基 于 域 名 的 虚 拟 主 机 (5) 支 持 多 种 方 式 的 HTTP 认 证 (6) 集 成 Perl 处 理 模 块 (7) 集 成 代 理 服 务 器 模 块 (8) 支 持 实 时 监 视 服 务 器 状 态 和 定 制 服 务 器 日 志 (9) 支 持 服 务 器 端 包 含 指 令 (SSI) (10) 支 持 安 全 Soceket 层 (SSL) (11) 提 供 用 户 会 话 过 程 的 跟 踪 (12) 支 持 JSP PHP CGI 和 FastCGI (13) 通 过 第 三 方 模 块 可 以 支 持 Java Servlets (14) 实 现 了 动 态 对 象 的 共 享, 允 许 在 运 行 时 动 态 装 载 功 能 模 块 三 基 于 虚 拟 主 机 的 Apache 服 务 器 (90 分 钟 ) 1 安 装 httpd 包 2 Apache 服 务 器 主 配 置 文 件 /etc/httpd/conf/httpd.conf 主 要 由 全 局 环 境 主 服 务 器 配 置 和 虚 拟 主 机 三 个 部 分 组 成, 每 个 部 分 都 有 相 应 的 配 置 语 句, 该 文 件 所 有 配 置 语 句 都 以 配 置 参 数 名 称 参 数 值 的 形 式 存 在, 配 置 语 句 可 放 在 文 件 中 的 任 何 位 置 httpd.conf 中 被 注 释 掉 的 配 置 参 数, 用 户 可 根 据 自 己 需 要 将 已 注 释 掉 的 配 置 语 句 取 消 注 释 ( 删 除 注 释 符 号 即 可 ) 下 面 对 配 置 文 件 中 的 一 些 比 较 重 要 的 选 项 和 参 数 进 行 讲 解 : ServerTokens OS 告 知 客 户 端 Web 服 务 器 的 版 本 与 操 作 系 统 ServerRoot /etc/httpd 用 于 指 定 Apache 服 务 器 的 根 目 录, 即 守 护 进 程 httpd 的 运 行 目 录 默 认 指 定 /etc/httpd 目 录 为 Apache 服 务 器 的 根 目 录 Timeout 120 定 义 客 户 程 序 和 服 务 器 连 接 的 超 时 间 隔, 超 过 这 个 时 间 间 隔 ( 秒 ) 后 服 务 器 将 断 开 与 客 户 机 的 连 接 KeepAlive Off 用 于 设 置 是 否 保 持 活 跃 的 连 接, 即 如 果 将 KeepAlive 设 置 为 On, 那 么 来 自 同 一 客 户 端 的 请 求 就 不 需 要 再 一 次 连 接, 避 免 每 次 请 求 都 要 新 建 一 个 连 接 而 加 重 服 务 器 的 负 担 默 认 设 置 为 Off MaxKeepAliveRequests 100 设 置 永 久 连 接 的 HTTP 请 求 的 数 量, 可 根 据 服 务 器 的 性 能 修 改 至 合 适 的 值, 默 认 设 置 为 100 KeepAliveTimeout 15 用 于 KeepAlive 的 条 件 下, 则 该 次 联 机 在 最 后 一 次 传 输 后 等 待 延 迟 的 秒 数, 默 认 为 15 秒, 当 超 过 15 秒 则 该 联 机 将 中 断 如 果 该 选 项 的 设 置 时 间 过 短, 例 如 设 置 为 1 秒, 那 么 Apache 服 务 器 就 频 繁 建 立 新 连 接, 这 样 会 造 成 服 务 器 资 源 的 耗 费 ; 如 果 该 选 项 的 设 置 时 间 过 长, 例 如 设 置 为 600 秒, 则 Apache 会 有 很 多 无 用 的 连 接 占 用 服 务 器 的 资 源 所 以,KeepAliveTimeout 值 的 设 置 需 要 根 据 网 站 的 流 量 服 务 器 的 配 置 设 定 <IfModule prefork.c> \\ 设 置 使 用 perfork MPM 运 行 方 式 的 参 数 StartServers 8 \\ 服 务 器 启 动 时, 执 行 8 个 httpd 进 程 33

34 MinSpareServers 5 \\ 最 小 的 备 用 程 序 数 量 为 5 MaxSpareServers 20 \\ 最 大 的 备 用 程 序 数 量 为 20 ServerLimit 256 \\ 服 务 器 允 许 的 进 程 数 上 限 为 256 MaxClients 256 \\ 服 务 器 允 许 启 动 的 最 大 进 程 数 为 256 MaxRequestsPerChild 4000 \\ 服 务 进 程 允 许 的 最 大 请 求 数 为 4000 </IfModule> <IfModule worker.c> StartServers 2 \\ 服 务 器 启 动 的 服 务 进 程 数 量 为 2 MaxClients 150 \\ 服 务 器 允 许 启 动 的 最 大 进 程 数 为 150 MinSpareThreads 25 \\ 保 有 的 最 小 工 作 线 程 数 目 为 25 MaxSpareThreads 75 \\ 允 许 保 有 的 最 大 工 作 线 程 数 目 为 75 ThreadsPerChild 25 \\ 每 个 服 务 进 程 中 的 工 作 线 程 常 数 为 25 MaxRequestsPerChild 0 \\ 服 务 进 程 允 许 的 最 大 请 求 数 不 限 </IfModule> Listen 80 用 于 设 置 服 务 器 的 监 听 端 口, 默 认 设 置 监 听 80 端 口, 可 以 根 据 需 要 绑 定 Apache 服 务 器 到 特 定 的 IP 地 址 或 端 口 LoadModule authe_basic_module modules/mod_auth_basic.so 在 配 置 文 件 中, 用 户 会 看 到 许 多 如 上 所 示 的 配 置 选 项, 这 些 选 项 是 加 载 模 块 的 配 置 选 项, 默 认 Apache 已 加 载 了 许 多 模 块 Include conf.d/*.conf 用 于 设 置 从 哪 些 配 置 目 录 中 加 载 配 置 文 件 ServerAdmin root@localhost 用 于 设 置 服 务 器 管 理 员 的 邮 箱 账 号, 默 认 设 置 为 root@localhost 当 服 务 器 发 生 问 题 时,Apache 服 务 器 会 将 错 误 消 息 邮 件 发 送 到 用 户 所 设 置 的 服 务 器 管 理 员 邮 箱 内 #ServerName 用 于 设 置 访 问 的 主 机 名 和 端 口 号, 也 可 以 设 置 为 主 机 的 IP 地 址 # 表 示 关 闭 此 功 能, 默 认 指 定 主 机 名 为 端 口 号 为 80 DocumentRoot "/var/www/html" 指 定 Apache 服 务 器 默 认 存 放 网 页 文 件 的 目 录 位 置, 这 个 值 可 以 根 据 自 己 的 需 要 进 行 更 改, 默 认 设 置 为 /var/www/html 目 录 <Directory /> \\ 设 置 根 目 录 的 访 问 权 限 Options FollowSymLinks \\ 用 来 设 置 区 块 的 功 能, 此 处 是 允 许 符 号 链 接 的 文 件 AllowOverride None \\ 决 定 是 否 可 取 消 以 前 设 置 的 访 问 权 限, 此 处 禁 止 读 取. htaccess 文 件 中 的 内 容 </Director> <Directory "/var/www/html"> Options Indexes FollowSymLinks \\Options 选 项 有 两 个 值,Indexes 为 当 在 目 录 中 找 不 到 DirectoryIndex 列 表 中 指 定 的 文 件 就 生 成 当 前 目 录 的 文 件 列 表 ;FollowSymLinks 为 允 许 符 号 链 接 跟 随, 访 问 不 在 本 目 录 下 的 文 件 AllowOverride None \\ 禁 止 读 取 ".htaccess" 配 置 文 件 的 内 容 34

35 Order allow,deny \\ 指 定 先 执 行 Allow( 允 许 访 问 ) 规 则, 再 执 行 Deny( 拒 绝 访 问 ) 规 则 Allow from all \\ 设 置 Allow 访 问 规 则, 允 许 所 有 连 接 </Directory> DirectoryIndex index.html index.html.var 设 置 每 个 目 录 中 默 认 文 档 的 文 件 名 称, 其 先 后 顺 序 具 有 优 先 性 一 般 来 说 是 以 index.* 为 文 档 名 开 头 AccessFileName.htaccess 用 于 指 定 保 护 目 录 设 置 文 件 的 文 件 名 称, 默 认 为.htaccess ErrorLog 用 于 记 录 浏 览 器 加 载 网 页 时 发 生 的 错 误, 以 及 关 闭 或 启 动 httpd 服 务 的 信 息, 如 果 用 户 没 有 在 <VirtualHost> 标 记 块 内 定 义 ErrorLog 选 项, 这 个 虚 拟 主 机 的 错 误 信 息 将 记 录 在 这 里 如 果 用 户 在 那 儿 定 义 了 ErrorLog, 这 些 错 误 信 息 将 记 录 在 用 户 所 定 义 的 文 件 里, 而 不 是 这 里 定 义 的 文 件, 默 认 指 定 为 logs/error_log 目 录 LogLevel 用 于 记 录 在 错 误 日 志 文 件 error_log 中 的 消 息 等 级 可 能 的 值 包 括 :debug info notice warn error alert emerg crit 默 认 日 志 消 息 等 级 为 warn(loglevel) CustomLog logs/access_log combined 用 于 设 置 访 问 控 制 日 志 的 路 径 ServerSignature On 服 务 器 会 在 自 行 生 成 的 网 页 中 加 上 服 务 器 的 版 本 与 主 机 名 称, 若 为 Off 时 则 不 加, 当 为 时, 则 不 仅 会 加 上 版 本 与 主 机 名, 还 会 再 加 上 ServerAdmin 配 置 选 项 中 设 置 的 邮 件 地 址 该 选 项 默 认 为 On Alias /icons/ "/var/www/icons/" 该 配 置 选 项 中 是 为 某 一 目 录 建 立 别 名, 其 格 式 为 Alias 别 名 真 实 名 该 配 置 选 项 默 认 为 /var/www/icons/ 设 置 别 名 为 /icons/ httpd.conf 配 置 文 件 的 最 后 一 部 分 是 对 虚 拟 主 机 的 配 置, 用 户 可 以 通 过 设 置 虚 拟 主 机 以 便 在 一 个 主 机 上 保 存 多 个 域 名 / 主 机 名, 文 件 中 的 大 多 数 配 置 信 息 只 使 用 基 于 名 称 的 虚 拟 主 机, 因 此 不 必 担 心 IP 地 址 的 问 题 虚 拟 主 机 标 记 块 模 板 如 下 所 示 : 其 中 <Virtualhost*:80> 中 的 * 符 号 代 表 虚 拟 机 的 IP 地 址,80 代 表 的 是 端 口 号 虚 拟 标 记 块 中 的 ServerAdmin 配 置 选 项 指 定 管 理 员 邮 箱 地 址 ;Document-Root 配 置 选 项 用 来 指 定 存 放 网 页 的 目 录 路 径 ;ServerName 配 置 选 项 用 来 设 置 虚 拟 主 机 的 名 称 ;Errorlog 配 置 选 项 指 定 保 存 错 误 信 息 的 日 志 文 件 路 径 ;CustomLog 配 置 选 项 指 定 访 问 日 志 文 件 路 径 3 配 置 基 于 IP 的 虚 拟 主 机 ( 演 示 讲 解 ) 例 : 建 立 /var/www/bj /var/www/sh 目 录, 分 别 用 于 存 放 bj.amy.com sh.amy.com 这 两 个 网 站, 对 应 的 IP 地 址 分 别 和 管 理 员 邮 箱 都 设 置 为 root@amy.com bj.amy.com 网 站 的 ErrorLog 位 于 根 目 录 /etc/httpd 下 的 子 目 录 logs 中, 命 名 为 bj-error_log; CustomLog 位 于 根 目 录 /etc/httpd 下 的 子 目 录 logs 中, 命 名 为 bj-access_log sh.amy.com 网 35

36 站 的 ErrorLog 位 于 根 目 录 /etc/httpd 下 的 子 目 录 logs 中, 命 名 为 sh-error_log;customlog 在 根 目 录 /etc/httpd 下 的 子 目 录 logs 中, 命 名 为 sh-access_log 4 基 于 域 名 的 虚 拟 主 机 ( 演 示 ) 例 : 在 公 司 总 部 搭 建 一 台 APACEH 服 务 器, 发 布 总 公 司 和 分 公 司 网 页 ( 总 公 司 子 公 司 都 有 自 己 独 立 的 网 站 ), 站 点 域 名 分 别 为 bj.amy.com sh.amy.com cs.amy.com 这 三 个 域 名 解 析 到 APACHE 服 务 器 建 立 /var/www/bj /var/www/sh /var/ 目 录, 分 别 用 于 存 放 bj.amy.com sh.amy.com cs.amy.com 这 三 个 网 站 管 理 员 邮 箱 都 设 置 为 root@amy.com 四 基 于 认 证 的 Apache(20 分 钟, 演 示 ) 例 :sh.amy.com 网 站 有 个 子 目 录 /down, 设 定 只 有 经 过 认 证 的 用 户 才 可 以 登 陆 下 载, 认 证 的 用 户 名 为 xinxi, 密 码 为 ( 演 示 ) 认 证 步 骤 如 下 所 示 : 1. 首 先 创 建 认 证 数 据 库, 并 通 过 cat 命 令 进 行 查 看 命 令 格 式 :htpasswd [ 选 项 ] 文 件 名 用 户 名 htpasswd 命 令 的 常 用 参 数, 具 体 说 明 如 下 : -c 创 建 一 个 新 文 件 -m 用 md5 加 密 注 意 : 第 二 次 再 用 -c 会 覆 盖 原 来 的 文 件, 所 以 第 二 次 添 加 用 户 时 用 -m 2. 打 开 Apache 服 务 器 的 配 置 文 件, 在 虚 拟 模 块 中 进 行 认 证 文 件 引 用 注 意 : 这 里 设 置 的 要 求 是 访 问 目 录, 需 要 在 目 录 段 加 上 options indexes 字 段, 否 则 认 证 成 功 也 不 能 访 问 目 录 Authtype 认 证 类 型,Basic apache 自 带 的 基 本 认 证 Authname 认 证 名 字, 是 提 示 你 输 入 密 码 的 对 话 框 的 提 示 语 Authuserfile 是 存 放 认 证 用 户 的 文 件 require user 允 许 指 定 的 一 个 或 多 个 用 户 访 问, 后 面 可 跟 具 体 的 用 户 名 36

37 require valid-user 所 有 认 证 文 件 里 面 的 用 户 都 可 以 访 问 require group 授 权 给 一 个 组 3. 重 启 Apache 服 务 使 配 置 文 件 生 效 五 Apache 服 务 器 应 用 (60 分 钟 ) 1 创 建 和 管 理 mysql 数 据 库 1) 数 据 库 的 创 建 和 使 用 在 MySQL 中 创 建 数 据 库 的 SQL 语 法 格 式 如 下 所 示 create database 数 据 库 名 ; 例 如, 创 建 一 个 名 为 xinxi 的 学 生 选 课 数 据 库, 如 下 所 示 : 创 建 数 据 库 后, 用 如 下 命 令 查 看 MySQL 当 前 所 有 可 用 的 数 据 库 : 由 上 可 知,MySQL 中 现 有 四 个 数 据 库, 即 information_schema mysql test xinxi 其 中 数 据 库 mysql 和 test 是 MySQL 安 装 程 序 自 动 创 建 的 两 个 数 据 库,test 供 用 户 练 习 使 用, 而 mysql 中 包 含 5 个 mysql 授 权 表 默 认 情 况 下, 所 创 建 的 数 据 库 是 以 目 录 的 形 式 保 存 在 /var/lib/mysql 目 录 下, 系 统 不 允 许 两 个 数 据 库 联 盟, 并 且 必 须 有 足 够 的 权 限 才 能 创 建 它 2) 选 择 数 据 库 要 选 择 一 个 数 据 库 使 它 成 为 所 有 事 务 的 当 前 数 据 库, 可 使 用 如 下 命 令 : use 数 据 库 名 称 ; 例 如 : 选 择 刚 才 创 建 的 xinxi 数 据 库, 输 入 如 下 所 示 : 3) 删 除 数 据 库 要 删 除 一 个 数 据 库 及 其 所 有 表 ( 包 含 表 中 的 数 据 ), 可 使 用 如 下 命 令 : drop database 数 据 库 名 称 ; 例 如 : 删 除 前 面 创 建 的 xinxi 数 据 库, 输 入 如 下 所 示 : 4) 表 的 创 建 复 制 删 除 和 修 改 在 关 系 型 数 据 库 管 理 系 统 中, 数 据 库 用 来 将 多 个 表 有 机 地 组 织 起 来, 数 据 表 用 来 存 储 数 据, 每 个 数 据 库 表 由 行 和 列 组 成, 每 一 行 为 一 个 记 录 行, 每 个 记 录 行 包 含 多 个 列 ( 字 段 ) MySQL 可 以 使 用 SQL 的 数 据 定 义 语 言 (DDL) 来 创 建 删 除 和 修 改 表 结 构 (1) 创 建 表 CREATE TABLE 表 名 称 ( 字 段 1, 字 段 2,., 字 段 n,[ 表 级 约 束 ]); 其 中, 字 段 i(i=1,2,,n) 的 格 式 为 字 段 名 字 段 类 型 [ 字 段 约 束 ] 37

38 (2) 复 制 表 在 MySQL 中, 可 以 使 用 create table 新 表 名 称 like 源 表 名 称 ; SQL 语 句 来 复 制 表 结 构 例 如, 将 表 student 复 制 为 另 一 个 表 cstudent (3) 删 除 表 MySQL 中 删 除 一 个 或 多 个 表 的 SQL 语 句 格 式 为 drop table 表 名 称 1[, 表 名 称 2, ]; 例 如 : 删 除 表 cstudent, 并 通 过 show tables 命 令 查 看 现 存 的 表 (4) 修 改 表 创 建 表 之 后, 如 果 想 要 修 改 表 的 结 构, 如 添 加 删 除 或 修 改 字 段, 更 改 表 的 名 称 和 类 型 等, 则 需 要 使 用 alter 语 句 来 进 行,alter 语 句 基 本 格 式 为 alter table 表 名 称 更 改 动 作 1,[ 更 改 动 作 2, ]; (5) 表 中 插 入 数 据 表 结 构 确 定 之 后, 如 需 要 添 加 数 据 等, 则 需 要 使 用 insert 语 句 来 进 行,insert 语 句 基 本 格 式 为 insert into < 表 名 > [( < 字 段 名 1>[,..< 字 段 名 n > ])] values ( 值 1 )[, ( 值 n )]; (6) 检 索 表 中 的 数 据 数 据 插 入 之 后, 如 果 需 要 检 索 出 表 中 的 数 据 需 要 使 用 select 语 句 来 进 行,select 语 句 基 本 格 式 为 select < 字 段 1, 字 段 2,...> from < 表 名 > where < 表 达 式 >; (7) 删 除 表 中 的 数 据 如 果 需 要 删 除 表 中 的 数 据 需 要 使 用 delete 语 句 来 进 行,delete 语 句 的 基 本 格 式 为 delete from 表 名 where 表 达 式 ; 2 配 置 php 应 用 程 序 3 配 置 jsp 应 用 程 序 六 项 目 实 训 (14 课 时 ) 1 实 训 任 务 bj.amy.com 网 站 搭 建 php 论 坛 实 现 广 大 用 户 的 在 线 交 流,php 论 坛 数 据 存 放 在 mysql 数 据 库 中 该 网 站 有 个 非 常 重 要 的 子 目 录 /security, 里 面 的 内 容 仅 允 许 来 自 /24 这 个 网 段 的 成 员 访 问, 其 他 全 部 拒 绝 配 置 基 于 IP 的 web 站 点 配 置 基 于 域 名 的 web 站 点 应 用 mysql 配 置 php 和 jsp 应 用 程 序 2 实 训 目 的 通 过 本 节 操 作, 掌 握 配 置 基 于 域 名 的 虚 拟 主 机 order allow deny 原 则 的 设 置 及 php 环 境 及 论 坛 安 装 时 数 据 库 的 设 置 3 实 训 步 骤 (1) 按 照 前 述 课 程 讲 述 完 成 php 环 境 及 Mysql 数 据 库 的 基 本 安 装 (2) 在 网 站 下 载 Discuz 论 坛 安 装 程 序 (3) 在 RHEL5.2 系 统 中 新 建 目 录 /discuze, 并 把 下 载 的 Discuz 论 坛 安 装 程 序 Discuz_X3.2_SC_GBK.zip 放 入 此 目 录 中 (4) 解 压 Discuz 安 装 程 序, 如 下 所 示 : 中 (5) 将 解 压 出 来 的 upload 目 录 中 的 内 容 上 传 到 bj.amy.com 网 站 对 应 的 目 录 /var/www/bj (6) 进 行 论 坛 安 装 里, 需 要 修 改 以 下 目 录 的 权 限 为 可 读 写 : 38

39 (7) 由 于 这 里 下 载 的 论 坛 安 装 程 序 是 GBK 版 本, 需 要 修 改 Apache 配 置 文 件 httpd.conf 中 的 AddDefaultCharset 字 段 的 值 为 GB2312, 否 则 论 坛 将 以 乱 码 的 形 式 出 现, 如 下 所 示 : (8) 在 Apache 配 置 文 件 httpd.conf 中 设 置 基 于 域 名 的 虚 拟 主 机 bj.amy.com, 设 置 此 网 站 的 子 目 录 /security, 里 面 的 内 容 仅 允 许 来 自 /24 这 个 网 段 的 成 员 访 问, 其 他 全 部 拒 绝 (9) 修 改 完 Apache 配 置 文 件 httpd.conf, 重 启 Apache 服 务 器 以 使 生 效 (10) 打 开 浏 览 器, 通 过 访 问 进 入 论 坛 安 装 界 面 如 下 图 所 示 : 图 论 坛 安 装 界 面 (1) 39

40 (11) 将 浏 览 器 的 垂 直 滚 动 条 拖 动 到 下 方, 点 击 同 意 按 钮, 开 始 安 装, 如 下 图 所 示 : 图 论 坛 安 装 界 面 (2) (12) 在 此 界 面 中, 可 看 到 论 坛 在 对 于 安 装 环 境 进 行 检 查, 如 全 部 显 示 为 绿 色 勾, 则 可 以 点 击 如 下 图 所 示 的 下 一 步 按 钮 进 行 继 续 安 装 : 图 论 坛 安 装 界 面 (3) (13) 在 设 置 运 行 环 境 界 面, 选 择 全 新 安 装 Discuz!X, 如 下 图 所 示 : 40

41 图 论 坛 设 置 运 行 环 境 界 面 (14) 点 击 下 一 步 后, 进 入 安 装 数 据 库 界 面, 填 写 正 确 的 数 据 库 用 户 名 及 密 码, 设 置 论 坛 管 理 员 用 户 名 及 密 码 : 图 安 装 数 据 库 界 面 (15) 进 行 论 坛 数 据 库 的 安 装, 如 图 所 示, 安 装 完 毕 后, 可 见 如 图 所 示 界 面, 点 击 右 下 角 的 您 的 论 坛 已 经 安 装 完 毕, 点 此 访 问 则 可 完 成 论 坛 的 安 装 : 41

42 图 安 装 数 据 库 界 面 图 安 装 完 成 界 面 42

43 课 题 十 一 服 务 器 课 时 : 理 论 课 时 2 节, 实 践 4 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 sendmail 服 务 器 重 点 : 配 置 sendmai 服 务 器 邮 件 中 继 SMTP POP 难 点 : 配 置 邮 件 中 继 SMTP 课 形 : 新 授 课 作 业 : 电 子 邮 件 服 务 器 配 置 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (10 分 钟 ) 搭 建 服 务 器, 构 建 企 业 内 部 员 工 邮 箱, 收 发 电 子 邮 件 该 邮 件 服 务 器 的 IP 地 址 为 , 负 责 投 递 的 域 为 amy.com 该 局 域 网 内 部 的 dns 服 务 器 为 , 该 dns 服 务 器 负 责 amy.com 域 的 域 名 解 析 工 作 要 求 通 过 配 置 该 邮 件 服 务 器 实 现 例 如 user1 利 用 邮 箱 账 号 user1@amy.com 给 邮 箱 账 号 为 user2@amy.com 的 用 户 user2 发 送 邮 件 二 配 置 sendmail 服 务 器 (50 分 钟 ) 1 电 子 邮 件 服 务 器 介 绍 在 电 子 邮 件 系 统 中, 发 送 者 只 需 要 将 信 件 发 送 到 发 件 服 务 器 即 可, 剩 下 的 工 作 就 由 发 件 服 务 器 来 完 成, 为 了 保 存 用 户 提 交 的 电 子 邮 件, 电 子 邮 件 系 统 使 用 了 假 脱 机 的 缓 存 技 术, 当 用 户 将 电 子 邮 件 提 交 给 系 统 后, 邮 件 系 统 将 一 个 邮 件 的 副 本 链 接 同 发 送 者 的 标 志 接 收 者 的 标 志 目 的 主 机 和 投 递 时 间 一 起 存 放 在 MUA 交 互 的 MTA 专 用 缓 冲 区 内, 然 后 发 送 者 就 可 以 执 行 别 的 任 务, 而 电 子 邮 件 系 统 则 把 传 送 邮 件 到 无 端 目 标 主 机 的 工 作 放 在 后 台 进 行, 如 图 11-2 所 示 2 Sendmail 服 务 的 安 装 与 配 置 1)Sendmail 的 安 装 [root@localhost yum.repos.d]# yum install sendmail* 2) 启 动 Sendmail 服 务 3) 配 置 Sendmail 服 务 器 用 vi 编 辑 器 打 开 sendmail.mc 文 件, 根 据 题 目 要 求 进 行 修 改 找 到 如 下 所 示 内 容 // 服 务 器 默 认 听 监 听 本 地 端 口 通 过 vi 编 辑 器 打 开 local-host-names 文 件, 在 这 个 文 件 中 加 入 你 的 IP 地 址 能 解 析 出 来 的 所 有 域 名 : 43

44 检 查 DNS 服 务 器 是 否 有 MX 记 录 指 向 邮 件 服 务 器, 分 别 查 看 DNS 服 务 器 的 正 向 解 析 文 件 及 反 向 解 析 文 件 使 用 M4 工 具, 生 成 主 配 置 文 件 sendmail.cf, 如 下 所 示 : 生 成 以 后, 重 新 启 动 sendmail 服 务 器 : 三 配 置 邮 件 中 继 与 smtp(10 分 钟 ) 四 配 置 POP3(5 分 钟 ) 五 telnet 测 试 (15 分 钟 ) 六 项 目 实 训 (180 分 钟 ) 1 实 训 任 务 根 据 整 个 项 目 案 例, 需 要 搭 建 服 务 器, 具 体 要 求 如 下 : 搭 建 服 务 器, 构 建 企 业 内 部 员 工 邮 箱, 收 发 电 子 邮 件 该 邮 件 服 务 器 的 IP 地 址 为 , 负 责 投 递 的 域 为 amy.com 该 局 域 网 内 部 的 dns 服 务 器 为 , 该 dns 服 务 器 负 责 amy.com 域 的 域 名 解 析 工 作 要 求 通 过 配 置 该 邮 件 服 务 器 实 现 例 如 user1 利 用 邮 箱 账 号 user1@amy.com 给 邮 箱 账 号 为 user@amy.com 的 用 户 user 发 送 邮 件 请 使 用 多 种 工 具 测 试, 如 telnet 测 试 2 实 训 目 的 通 过 本 节 操 作, 掌 握 Red Hat Enterprise Linux 5.2 中 服 务 器 的 基 本 配 置 及 管 理 3 实 训 步 骤 44

45 (1) 按 照 教 材 前 述 内 容 安 装 sendmail 服 务 器 及 dovecot 服 务 器, 并 通 过 如 下 命 令 确 定 其 是 否 在 运 行 态 : #servcie sendmail status #service dovecot status (2) 配 置 邮 件 服 务 器 的 IP 地 址, 命 令 如 下 所 示 : #ifconfig eth netmask up (3)vi 编 辑 器 打 开 sendmail.mc 文 件 #vi /etc/sendmail/sendmail.cf 找 到 如 下 内 容 : 并 对 其 进 行 修 改 如 下 所 示 : 为 了 保 证 邮 件 服 务 器 的 稳 定, 找 到 如 下 所 示 内 容 修 改 成 自 己 的 域 名 sendmail.mc 文 件 修 改 完 毕 后, 保 存 退 出 (3)vi 编 辑 器 打 开 local-host-names 文 件, 在 这 个 文 件 中 加 入 IP 地 址 需 要 解 析 出 来 的 域 名 amy.com: #vi /etc/mail/local-host-names local-host-names 文 件 (4) 通 过 hostname 设 置 邮 件 服 务 器 的 主 机 名, 以 使 邮 件 服 务 器 的 主 机 名 字 必 须 要 规 范 FQDN 形 式, 如 下 所 示 : (5) 在 /etc/hosts 文 件 中 加 入 ip 地 址 与 邮 件 服 务 器 的 映 射 关 系, 如 下 所 示 : #vi /etc/hosts 图 修 改 /etc/hosts 文 件 (6) 设 置 邮 件 服 务 器 的 DNS 服 务 器 地 址 为 , 以 使 可 以 正 确 解 析 邮 件 服 务 器 域 名 与 IP 地 址 之 间 的 关 系 : #vi /etc/resolv.conf 45

46 修 改 /etc/resolv.conf 文 件 (7) 通 过 DNS 服 务 器 的 配 置 文 件 /etc/named.conf 中 确 定 正 向 区 域 文 件 和 反 向 区 域 文 件 的 存 放 位 置, 并 在 正 向 区 域 文 件 及 反 向 区 域 文 件 中 加 入 MX 记 录 指 向 邮 件 服 务 器, 如 下 所 示 : DNS 服 务 器 的 正 向 解 析 文 件 DNS 服 务 器 的 反 向 解 析 文 件 (8) 使 用 M4 工 具, 生 成 主 配 置 文 件 sendmail.cf, 如 下 所 示 : (9) 重 启 sendmail 服 务 器, 以 使 配 置 文 件 生 效 : (10) 查 看 邮 件 服 务 器 占 用 端 口 25 是 否 已 经 开 始 监 听 : (11) 在 IP 地 址 为 的 用 户 先 设 置 自 己 的 DNS 服 务 器 地 址 为 , 46

47 用 户 user 给 IP 地 址 为 的 用 户 user1 发 送 邮 件 如 下 所 示 : (12) 在 IP 地 址 为 的 用 户 通 过 mail 查 看 收 到 的 user1 用 户 发 来 的 邮 件 : (13) 使 用 telnet 测 试 47

48 课 题 十 二 VPN 服 务 器 课 时 : 理 论 课 时 2 节, 实 践 4 节 教 学 目 的 : 掌 握 如 何 配 置 和 管 理 sendmail 服 务 器 重 点 : 配 置 sendmai 服 务 器 邮 件 中 继 SMTP POP 难 点 : 配 置 邮 件 中 继 SMTP 课 形 : 新 授 课 作 业 : 电 子 邮 件 服 务 器 配 置 实 验 文 档 上 传 教 学 过 程 : 一 课 题 引 入 (10 分 钟 ) 当 出 差 在 外 地 的 用 户 或 者 长 沙 分 公 司 与 上 海 分 公 司 的 工 作 人 员, 要 通 过 互 联 网 访 问 企 业 局 域 网 内 部 资 源, 为 了 保 证 数 据 在 互 联 网 中 的 安 全 性, 需 要 在 互 联 网 与 企 业 内 部 之 间 建 立 一 个 安 全 虚 拟 专 用 网 络 (VPN) 通 道 建 立 虚 拟 专 用 网 络 通 道 可 通 过 VPN 服 务 器 实 现, 常 见 的 有 远 程 接 入 VPN 和 局 域 网 之 间 VPN 远 程 接 入 VPN: 外 地 用 户 通 过 ISP 连 上 互 联 网 后, 通 过 互 联 网 与 总 公 司 的 VPN 服 务 器 (IP: ) 建 立 VPN 连 接, 进 行 安 全 通 信 局 域 网 间 VPN: 长 沙 分 公 司 局 域 网 和 上 海 分 公 司 局 域 网 均 连 接 到 互 联 网, 两 分 公 司 局 域 网 间 要 经 由 Internet 进 行 安 全 通 信, 可 以 在 两 公 司 间 分 别 建 立 自 己 的 VPN 服 务 器 ( 上 海 VPN 服 务 器 的 IP: , 长 沙 的 VPN 服 务 器 IP: ), 对 数 据 进 行 加 密 后 在 Internet 上 进 行 通 信 二 VPN 协 议 (20 分 钟 ) VPN(Virtual Private Network, 虚 拟 专 用 网 络 ) 利 用 因 特 网 或 其 他 公 共 互 联 网 络 的 基 础 设 施 为 用 户 创 建 一 条 专 用 的 虚 拟 通 道, 并 提 供 与 专 用 网 络 一 样 的 安 全 和 功 能 保 障 它 提 供 了 信 息 的 机 密 性 数 据 的 完 整 性 和 用 户 的 验 证 VPN 在 互 联 网 中 建 立 一 条 专 用 的 隧 道, 实 现 数 据 的 专 用 传 输, 保 证 数 据 的 安 全 性 隧 道 是 由 隧 道 协 议 形 成 的,VPN 使 用 的 隧 道 协 议 主 要 有 三 种 : 点 到 点 隧 道 协 议 (PPTP) 第 二 层 隧 道 协 议 (L2TP) 以 及 第 三 层 隧 道 协 议 (IPSec) PPTP 封 装 了 PPP 数 据 包 中 包 含 的 用 户 信 息, 支 持 隧 道 交 换 隧 道 交 换 可 以 根 据 用 户 权 限, 开 启 并 分 配 新 的 隧 道, 将 PPP 数 据 包 在 网 络 中 传 输 L2TP(Layer Two Tunneling Protocol, 第 二 层 隧 道 协 议 ) 是 基 于 RFC 的 隧 道 协 议, 该 协 议 依 赖 于 加 密 服 务 的 Internet 安 全 性 (IPSec) 它 允 许 客 户 通 过 其 间 的 网 络 建 立 隧 道,L2TP 还 支 持 信 道 认 证, 但 它 没 有 规 定 信 道 保 护 的 方 法 IPSec 是 由 IETF(Internet Engineering Task Force) 定 义 的 一 套 在 网 络 层 提 供 IP 安 全 性 的 协 议 主 要 用 于 确 保 网 络 层 之 间 的 安 全 通 信 它 使 用 IPSec 协 议 集 保 护 IP 网 和 非 IP 网 上 的 L2TP 业 务 在 IPSec 协 议 中, 一 旦 IPSec 通 道 建 立, 在 通 信 双 方 网 络 层 之 上 的 所 有 协 议 ( 如 TCP UDP SNMP HTTP POP 等 ) 就 要 经 过 加 密, 而 不 管 这 些 通 道 构 建 时 所 采 用 的 安 全 和 加 密 方 法 如 何 三 配 置 和 管 理 VPN 服 务 器 (60 分 钟, 演 示 ) 1 安 装 软 件 包 [root@linux5 ~]# rpm -ivh /tmp/vmwarednd/e58c2b0f/dkms noarch.rpm [root@linux5 ~]# rpm -ivh /tmp/vmwarednd/e5052a94/kernel_ ppp_mppe dkms.noarch.rpm [root@linux5 ~]# rpm -ivh /tmp/vmwarednd/e7842d1f/pptpd

49 rhel5.i386.rpm 2 配 置 VPN 服 务 器 网 卡 设 置 网 卡 eth0 的 IP 地 址 为 , 如 图 12-2 所 示 ; 添 加 网 卡 eth1, 设 置 IP 地 址 为 编 辑 VPN 服 务 的 主 配 置 文 件 /etc/pptpd.conf /etc/pptpd.conf 文 件 是 VPN 服 务 器 的 主 配 置 文 件, [root@linux5 ~]# vi /etc/pptpd.conf localip remoteip 编 辑 /etc/ppp/chap-secrets 文 件 打 开 该 文 件 添 加 远 程 登 录 用 户 名 为 amy, 服 务 名 为 pptpd, 登 录 密 码 为 , 远 程 用 户 登 录 时, 获 取 的 IP 地 址 为 [root@linux5 ~]# vi /etc/ppp/chap-secrets "amy" pptpd "123456" " " 5 启 用 Linux 的 路 由 转 发 功 能 [root@linux5 ~]# echo "1">/proc/sys/net/ipv4/ip_forward 6 设 置 VPN 服 务 可 以 穿 透 Linux 防 火 墙 [root@linux5 ~]# iptables -A INPUT -p tcp --dport j ACCEPT [root@linux5 ~]# iptables -A INPUT -p gre 7 开 启 VPN 服 务 [root@linux5 ~]# service pptpd start Starting pptpd: [ 确 定 ] 8 Windows 系 列 远 程 客 户 主 机 连 接 VPN 服 务 器 在 网 上 邻 居 中 新 建 一 个 连 接, 如 图 12-4 所 示 下 一 步 在 网 络 连 接 类 型 中 选 择 连 接 到 我 的 工 作 场 所 网 络, 下 一 步, 选 择 网 络 连 接 为 虚 拟 专 用 网 络 连 接 (V), 任 意 输 入 一 个 连 接 名 字 amy, 单 击 下 一 步, 在 VPN 服 务 器 选 择 中 输 入 VPN 服 务 器 连 接 互 联 网 的 IP 地 址 ,amy 连 接 窗 口, 输 入 用 户 名 amy 和 密 码 , 选 择 连 接, 连 接 上 后 my 显 示 已 连 接 上,a 然 后 在 dos 命 令 窗 口 中 输 入 ipconfig 命 令, 观 察 ppp 对 应 给 的 IP 地 址 为 四 项 目 实 训 (4 课 时 ) 一 实 训 目 的 掌 握 Linux 下 VPN 服 务 器 的 安 装 和 配 置 掌 握 Linux 下 VPN 客 户 端 的 配 置 二 项 目 背 景 VPN 服 务 器 有 eth0 和 eth1 两 个 网 络 接 口 其 中 eth0 用 于 连 接 内 网,IP 地 址 为 ; eth1 用 于 连 接 外 网,IP 地 址 为 VPN 客 户 端 通 过 Internet 网 络 与 VPN 服 务 器 连 接 后, 可 访 问 局 域 网 内 部 的 服 务 器 建 立 VPN 连 接 后, 分 配 给 VPN 服 务 器 的 IP 地 址 为 , 分 配 给 VPN 客 户 端 的 IP 地 址 池 为 , 客 户 端 可 以 以 用 户 名 king 密 码 和 VPN 服 务 器 建 立 连 接, 建 立 连 接 后 获 得 的 IP 地 址 为 拓 扑 图 所 示 49