linux服务器环境配置基础.docx

1、linux服务器环境配置基础Linux服务器配置基础学了一学期的linux服务器配置，现在就当给自己做一总结，我上机用的是RedHat4.0的版本，现在最新的是好像是centos6.4的。以下的所有配置都是在虚拟机中进行，用的是centos6.3的版本，其实centos6.3版本和6.4版本差不多，跟以前的老版本相比功能还是蛮强大的，首先它的图形化效果就比以前的要炫得多。但对于专业人士来说，图形化做的再好也比不是命令行用的爽，可是对于我这种菜鸟而言，用惯了windows还是想用图形化配置一些东东。下面让我们一起开始进行Linux服务器配置的起步阶段。这个起步阶段主要是对网卡的基本配置，主要是主

2、机名，IP地址，MAC地址，DNS地址，网关地址等等。这些都是一些最最基本的设置，对于以后的服务器我也只是做一些最基本的配置，对于Linux服务器配置的入门我觉得还是有点儿帮助的，至于对那些高深的配置过程，大家可以自己去钻研。下面我们开始进行配置。主机名的更改对于主机名的更改我们可以用命令的方法和修改配置文件的方法。1、用命令修改主机名是最简单的方法，但是这种方法不是永久的，当下一次开机的时候主机名会自动变成原来默认的名字。主要命令是：hostname 主机名。如下图图12、另一种修改配置文件的方法较为强硬，改了之后重启也不会恢复到默认。主要修改的是/etc/sysconfig/network

3、文件，修改其中的HOSTNAME字段，如图：图2修改IP地址与修改主机名一样，同样用以上两种方法进行修改。1、命令形式：ifconfig网卡名 IP地址netmask子网掩码在这里补充一点关于关闭网卡和打开网卡的方法，分别是：ifconfig网卡名downifconfig网卡名up图32、修改网卡配置文件配置文件在/etc/sysconfig/networking/devices/ifcfg-Auto_eth1下，我们可以看一下eth0网卡的信息，如图：图4这个是RedHat6.4的网卡配置文件，对于大多数的linux而言，他们的配置文件在/etc/sysconfig/network-scri

4、pts/下。修改MAC地址命令格式：ifconfig eth0 hw ether MAC地址图5另一种形式还是通过修改网卡的配置文件，对图4的HWADDR字段进行编辑即可。网关地址命令格式：route add default gw 192.168.88.1 eth0 #给网卡eth0设置默认网关192.168.88.1route del default gw 192.168.88.1 eth0 #删除网卡eth0默认网关192.168.88.1也可修改/etc/sysconfig/network-scripts/下对应网卡的GATEWAY字段，如果没有可以进行添加。修改DNS地址关于DNS的设

5、置我们要搞清楚三个文件的作用，分别是/etc/hosts,/etc/host.conf,/etc/resolve.conf1./etc/hosts：主机名配置文件，将主机名映射到IP地址，默认情况下IP地址为127.0.0.1，也可以理解为静态域名解析规则。它的基本格式是：IP地址 主机名或域名2./etc/host.conf：域名解析规则的文件，将其内容修改成hosts，bind，则表明它的解析规则为先进性静态解析再进行动态解析。3./etc/resolve.conf：用来记录动态DNS服务器的地址。如图：图6以上就是在搭建linux服务器之前要进行的准备工作，对于以上网卡配置的修改方法并不

6、唯一，对于图4中的各个字段的意思可以根据教材或网络进行查找。再者提示一下，修改配置文件对网卡信息的修改是最为有效的方法，修改之后利用service network restart可进行重启。对于用命令进行修改网卡的方式，最好先将网卡关掉，再进行修改最后启动。DNS服务器的搭建与测试对于DNS服务器是所有服务器中最为重要的角色，因为WEB服务器，sendmail服务器等都需要它进行解析。对于DNS主要是配置三个文件，分别是named.conf，正向解析文件和反向解析文件。配置过程如下：1、安装所需要的软件包；图1bind包是配置DNS服务器要安装的，其中的bind-chroot-9.8.2是一个

7、增强工具，可以让DNS服务器的解析文件更加安全，如果不安装此软件包，DNS的正反向解析文件在/var/named/下，如果安装此软件包，则其路径为/var/named/chroot/var/named/下。在centos6.3以后的版本进行软件包安装时可以通过【yum install y 包名*】进行安装，速度要比rpm快很多。2、修改主配置文件/etc/named.conf该文件定义了DNS服务器的类型，解析方式，解析文件的位置等信息。下面做一个简单的DNS实例，我们来创建一个域。编辑/etc/named.conf在/etc/named/chroot/var/named/下创建和88.168

8、.192.in-addr.arpa两个文件并进行编译。正向解析文件反向解析文件编辑完，保存退出后重启服务。用host或nslookup进行测试。以上就是一个简单的DNS服务器配置。下面简单介绍一下辅助DNS配置，有一点我们值得清楚，主辅DNS必须在两台linux服务器上进行，在实验的时候如果电脑配置允许的情况下可以在虚拟机中打开两台linux。这里我只是做简单的描述，因为我的电脑实在承受不住。辅助DNS其实很简单，只要配置几条语句，两台电脑互通无阻，主辅DNS很容易成功。它的工作过程可以简单理解为把主DNS的正向和反向配置文件传送到辅助DNS的/var/named/chroot/var/nam

9、d/slaves/下。下面是主DNS服务器的/etc/named.conf文件。zone“”IN type master; allow-transfer 192.168.88.2; file “”;zone“88.168.192.in-addr.arpa”IN type master; allow-transfer 192.168.88.2; file “88.168.192.in-addr.arpa”;辅助DNS服务器的/etc/named.conf文件。zone“”IN type slave; master 192.168.88.1; file “/slaves/”;zone“88.168

10、.192.in-addr.arpa”IN type slave; master 192.168.88.1; file “/slaves/88.168.192.in-addr.arpa”;只需对/etc/named.conf进行如上配置，分别对两台DNS服务进行重启。然后我们可以在/var/log/messages日志文件中看到此过程，如下图OK。只要看路如上信息，就可以在辅助DNS上进行测试，测试方法同主DNS一样。接下来对DNS配置文件中的字段做简单介绍，详细介绍大家可以在网上进行查找。声明：以下内容为本人网上查找资源。/etc/named.conf第一段 全局配置options direc

11、tory “/var/named/”;-定义zone保存位置-选择项forwardsIP;ip;作用把无法解析的 转发给该IP转发 (注意两个分号) 如果 还加入参数 forward only; 那么该机器将指作为一个高速缓存的DNS（即cache dns)-选择项allow-queryIP; 指定允许 来解析的客户端 IP 如果指定该项 那么 客户机器上设定/etc/resolve.conf 里的DNS地址还不够，还必须 DNS允许其解析，才能解析。-选择项allow-transferIP; 指定 允许复制本 主DNS zone数据的从DNS IP地址 如果选择这项 ，那么在slave dn

12、s里的/etc/named.conf里设置是这样的。zone “” IN type slave;-指定是从DNS masters 192.168.0.254; ;该IP是主DNS的IPfile “db.example1-slave”; ;注意：其中IP的写法 如果涉及多个IP，可以用分号间隔，如果是某段IP 用，IP/24（掩码）的方式表示。zone “” IN -域名type master;file “”; -保存zone数据的文件名，自己定义allow-update none; ; -动态DNS，allow-update Specifies which hosts are allowed

13、to submit Dynamic DNS updates to theserver. The default is to deny updates from all hosts.;zone “0.168.192.in-addr.arpa” IN -反向域名必须以.in-addr.arpa结尾）type master;file “db.192.168.0”;DHCP服务器的搭建与测试DHCP服务器的配置较为简单，对配置文件的修改也很容易，在所有服务器配置中算得上是较为简单的。在Centos6以后的版本中的配置文件比以前版本的配置文件较为复杂，但也能理解，配置起来也不算太难，对于英语较好的同学来

14、说会更容易，因为大部分都是注释。为了更容易的让大家接收，我们本次在Redhat4中进行实验。步骤如下：1、安装DHCP服务器的软件包；2、编辑DHCP的主配置文件（/etc/dhcpd.conf）；解释内容为本人个人理解，具体解释见个人教材。3、重启DHCP服务；测试方法：可以用windows进行测试，将Internet协议中选择自动获取IP地址，下面的DNS也选择自动获取。（请自行选择）也可以在linux中进行测试，修改网卡配置文件。这就是DHCP服务器的简单配置，至于高级配置请自己研究。这是centos6.3中的dhcpd.conf配置文件，有基础的可以研究一下。WEB服务器的搭建与测试想

15、在linux上发布网站，web服务器是必须有的，在windows上我们可以用IIS服务，在linux上最常用也是最流行的要数Apache服务器。然而，对于一个合格的网站最基本的要有一个自己的域名，这就用到了前面的DNS服务器，他可以将域名解析到固定的IP地址。现在我们来做一下。我最近安装了Centos6.4，我们来体验一下，之前我也没试过。1、安装httpd和apache软件包，这里介绍一个yum命令，yum命令用于安装软件包要比rpm强大很多，他可以解决软件包之间的依赖问题。命令格式为：yum install y 包名*例如：我们安装httpd所有的软件。yum install y http

16、d* 2、安装完所需要的软件包后，启动httpd服务。我们可以用linux中的火狐浏览器中测试。或者在windows中测试（将DNS的地址设置为linux的DNS服务器地址）。3、做到上面所示就已经成功一大半了，如果你是个制作网站的高手，了解一下网站目录放在那里就可以了。这个目录在/etc/httpd/conf/中，文件名为httpd.conf，这个文件比较大但是但部分为注释，该文件的格式类似于html标签。如图：接下来我们来做一些简单服务器配置，这是以前上实验课的时候做的，大家可以试一试。配置用户个人主页编辑httpd.conf文件，设置用户个人主页。设置用户个人主页所在目录的访问权限。创建

17、存放用户个人主页空间的目录。创建个人主页空间的默认首页文件。 编辑httpd.conf文件，将UserDir的值设置为public_html。重新启动httpd服务。 创建基于域名、IP地址、端口的虚拟主机所谓虚拟主机是指在一台服务器里运行几个网站，提供WEB、等服务。虚拟主机的实现方法有三种：基于IP的方法，基于主机名的方法和基于端口的方法。基于IP的方法：在服务器里绑定多个IP，然后配置WEB服务器，把多个网站绑定在不同的IP上。访问不同的IP，就看到不同的网站。基于端口的方法：一个IP地址，通过不同的端口实在不同网站的访问。基于主机名的方法：设置多个域名的A记录，使它们解析到同一个IP地

18、址上，即同一个服务器上。然后，在服务器上配置WEB服务端，添加多个网站，为每个网站设定一个主机名。因为HTTP协议访问请求里包含有主机名信息，当WEB服务器收到访问请求时，就可以根据不同的主机名来访问不同的网站。1、基于IP地址的虚拟主机创建基于IP地址的虚拟主机第一要做的是在一块网卡上添加两个IP地址，如图：编辑httpd.conf文件的VirtualHost部分，如下：在/var/www/下创建两个新文件夹ip1和ip3，在新建的文件夹中分别touch一个index.html的文件。编辑两个index.html文件，放一些区分网页的内容。例如ip1中的index.html文件代码为:Ip3

19、中的index.html文件代码为:编辑完成后重新启动httpd服务进行测试。2、创建基于域名的虚拟主机对于基于域名的虚拟主机，肯定要用到DNS进行解析IP地址，所以我们先对DNS的解析文件进行简单的修改。编辑httpd.conf文件的VirtualHost部分，如下：同基于IP地址的域名操作，在在/var/www/下创建两个新文件夹web1和web2，在web1和web2下分别创建index.html，修改内容加以区分。编辑完成后重新启动httpd服务进行测试。3、创建基于端口的虚拟主机基于端口的虚拟主机配置方法更为简单，只需标明好端口号即可。例：Listen 80Listen 8080Se

20、rvername DocumentRoot /./Servername DocumentRoot /./请自己进行测试。NFS服务器配置NFS概念及工作原理NFS即网络文件系统（NetWork ），是使不同的计算机之间能通过网络进行文件共享的一种网络协议，多用于类UNIX系统中的网络中。在Windows主机之间可以通过共享文件夹来实现存储远程主机上的文件，而在Linux系统中通过NFS实现类似的功能。NFS最早是由Sun公司于1984年开发出来的，其目的就是让不同计算机、不同操作系统之间可以彼此共享文件。值得注意的是利用NFS服务器实现文件共享只能是在linux与linux之间或UNIX与UN

21、IX之间，所以测试的时候不能用windows。NFS的工作原理NFS服务是基于客户/服务器模式的。NFS服务器是提供输出文件（共享目录文件）的计算机。NFS客户端是访问输出文件的计算机，它可以将输出文件挂载到自己系统中的某个目录文件中，然后象访问本地文件一样去访问NFS服务器中的输出文件。NFS的守护进程使用NFS服务，至少需要启动3个系统守护进程：（1）rpc.nfsd：NFS基本守护进程，主要功能是管理客户端是否能够登入服务器。（2）rpc.mountd：RPC安装守护进程，主要功能是管理NFS的文件系统。当客户端顺利地通过rpc.nfsd登录NFS服务器后，在使用NFS服务器所提供的文件

22、前，还必须通过文件使用权限的验证，rpc.mountd会读取NFS的配置文件/etc/exports来对比客户端的权限。（3）portmap：portmap的主要功能是进行端口映射工作。当客户端尝试连接并使用RPC服务器提供的服务（如NFS服务）时，portmap会将所管理的与服务对应的端口号提供给客户端，从而使客户端可以通过该端口向服务器请求服务。NFS的安装、启动和停止 挂载光盘找到NFS所需要的安装包，安装好后就可以就行配置了。NFS的配置设置都集中在/etc/exports文件中，它是共享资源的访问控制列表，不仅可以在此新建共享资源，同时也能对访问共享资源的客户端进行权限管理/etc/

23、exports文件中的每一条记录都代表一个共享资源以及访问权限设置，它的格式如下：选项用来设置输出目录的访问权限、用户映射等。exports文件中的选项比较多，一般可分为以下3类。访问权限常见选项用户映射选项 在设置/etc/exports文件时需要特别注意“空格”的使用，因为在此配置文件中，除了分开共享目录和共享主机，以及分隔多台共享主机外，其余的情形下都不可使用空格。下面我们来做一个简单的实验：在根目录下创建一个nfs的文件夹，在nfs下创建在创建几个文件夹。编辑/etc/exports文件，分别对各个目录进行权限等设置。启动NFS服务器（先启动portmap再启动nfs）；为了使NFS服务器正常工作，需要启动portmap和nfs这两个服务，并且portmap一定要先于nfs启动。在停止nfs服务时，需要先停止nfs服务再停止portmap服务查看nfs服务器上共享的目录；客户端挂载nfs格式；mount t nfs IP地址：/目录 /mnt 由于电脑内存不足，不在双开测试，有条件的可以试试。时间太短不写了，又开学了！还有很多个服务没有和大家分享，学得不好，请大家见谅，我只是个初学者，但linux的魅力一直在吸引着我。如果这些东西对大家有帮助我会感到非常高兴，如果感到没什么用那就不用看了。