Linux组网入门webftp代理DNS服务器搭建.docx

1、Linux组网入门webftp代理DNS服务器搭建Linux组网入门(1)：WEB服务器现在在Internet上最热门的服务之一就是WWW（WorldWideWeb）服务。如果你想通过主页向世界介绍自己或自己的公司，就必须将主页放在一个WEB服务器上，当然你可以使用一些免费的主页空间来发布。但是如果你有条件，你可以注册一个域名，申请一个IP地址，然后让你的ISP将这个IP地址解析到你的LINUX主机上。然后，在LINUX主机上架设一个WEB服务器。你就可以将主页存放在这个自己的WEB服务器上，通过它把自己的主页向外发布。4.1选择和安装WEB服务器软件目前，在世界各地有许多公司和学术团体，根据

2、不同的计算机系统，开发出不同的服务器，如Apache、CERN、MicrosoftInternetInformationSystem、NCSA、WebSite等。它们各有所长。而在许多LINUX的发行版本中，已经集成了一个免费的、使用广泛的、技术成熟的WEB服务器软件Apache。笔者经过实际的试用，发觉Apache与LINUX的配合还是十分理想的，所以在此笔者就具体地介绍一下Apache在RedHatLinux6.0下的配置与实现。如果我们在安装LINUX的选择启动进程中选中httpd选项。这样Apache就会将自动完成安装，并且能够满足日常的应用需要，我们只需要进行一些更具体的设置工作就行

3、了。4.2Apache的组成在RedHatLinux6.0中，Apache将自己的所有配置文件和日志文件放在了“/etc/httpd”目录下，其中“/etc/httpd/conf”下为配置文件，“/etc/httpd/log”下为日志文件。同时，它将建立“/home/httpd”目录，并在其下建立三个子目录：“html/”：在这个目录下存放HTML（主页）文件；“cgi-bin/”：在这个目录下可以存放一些CGI程序；“icons/”：在这个目录下是服务器自带的一些图标。4.3Apache的设置Apache服务器软件的配置文件主要有：“access.conf”：用于设置系统中的存取方式和环境；

4、“httpd.conf”：用于设置服务器启动的基本环境；“srm.conf”：主要用于做文件资源上的设定；“mime.type”：记录Apache服务器所能识别的MIME格式。在具体讲解之前，我们必须告诉大家，LINUX系统已经在安装时就采用了一系列的缺省值，而大家可以根据下面的讲解来理解这些设置的意义，然后根据自己的实际情况做一些细微的调整，以更加适合于你的具体应用。4.3.1access.conf的配置当我们使用“vi”来打开它的时候，我们会发现，就象LINUX一样，内容十分繁多，看得人头晕眼花的。请大家一定要明确，凡是最前面是以“#”号开头的，表示这一行是注释语句，是帮助大家理解文件内容

5、的，而不是配置文件本身。在下面的讲解中，我们也将把这些注释语句略去不说。该文件的第一段非注释部分如下：OptionIndexesIncludesExecCGIFollowSymLinkAllowOverrideNoneOrderallow,denyallowfromall大家应该注意到，这一个部分是以开始，以结束的。这表示在其中间的部分都是针对指定目录“/home/httpd/html”而言的。1Option命令有很多的参数，各个参数的意义如下所示：All:准许以下所有功能（MultiViews除外）；MultiViews:准许内容协商的Multiviews；Indexes:若该目录下无ind

6、ex文件，则准许显示该目录下的文件以供选择；IncludesNOEXEC:准许SSI(Server-sideIncludes)，但不可使用#exec和#include功能；Includes:准许SSI；FollowSymLinks:准许符号链接到其他目录；ExecCGI:准许该目录下可以使用CGI。2而AllowOverride命令则是用来决定是否准许在“access.conf”文件中设定的权限是否可以被在文件“.htaccess”中设定的权限覆盖。它有两个参数：All准许覆盖；None不准许覆盖。3Order命令：用来设定谁能从这个服务器取得控制。它也有两个参数：allow可以取得控制；de

7、ny禁止取得控制。现在我们一起来看看关于目录“/home/httpd/html”的设置的含义：它使得这个目录，如果不存在index.htm文件时，列出目录信息以供选择，准许SSI，允许执行CGI程序，开启了动态连接。它不允许再使用在文件“.htaccess”中设定来覆盖这里所设置的权限。使所有的人都可以取得控制。该文件的第二段非注释部分如下：OptionExecCGIAllowOverrideNone这个表示目录“/home/httpd/cgi”的设置为，当前目录下可以执行CGI程序。不允许再使用在文件“.htaccess”中设定来覆盖这里所设置的权限。需要说明的是，不同的LINUX系统中，可

8、以在这个文件中看到的信息不完全相同，但是根据这里给出的信息，大家可以参照命令的解释自行理解文件中的设置，以及根据自己的需要进行相应的修改。4.3.2httpd.conf的配置这个文件中有许多设定命令，用来设置服务器的运行环境。以下是一些常用的部分：1ServerType命令，用来设定服务器的启动方式。它的命令格式如下：命令格式:ServerTypestandalone/intedstandalone参数表示WEB服务进程以一个单独的守候进程的方式在后台侦听是否有客户端的请求，如果有就生成一个子进程来为其服务。inetd参数表示WEB服务不是以一个单独的守候进程的形式支持。而是由Inetd这个超

9、级服务器守候进程进行代劳，当它收到一个客户端的WEB服务请求的时候，再启动一个WEB服务进程为其服务。在此建议使用standalone参数。2Port命令，为服务器的服务指定端口号（套接字）。一般来说，WEB服务使用知名端口号80，如果你设定了别的端口号，别人再使用你的WEB服务时，就必须输入“http：/xxx.xxx.xxx：端口号”，这样是不方便的。所以，建议这里设置为Port80。命令格式:Port端口号例：Port803ServerAdmin命令，用来设置WEB管理员的E-Mail地址。这个地址会出现在系统连接出错的时候，以便访问者能够将情况及时地告知WEB管理员。命令格式:Serv

10、erAdminyouE-Mailaddress例：ServerAdminadmin4BindAddress命令，用来设定要从哪个地址来接受服务。命令格式:BindAddress*/IP/FQDN例：BindAddressIP表示只接受输入IP地址的访问者BindAddressFQDN表示只接受输入域名地址的访问者BindAddress*表示接受以上两种方式的访问者5ErrorLog命令，用来指定错误记录文件名称和路径。命令格式:ErrorLoglogfilename例：ErrorLog/var/httpd/error.log6CacheNegotiatedDocs命令，让代理服务器将数据留在缓

11、存中。在很多情况下，默认为不让代理服务器将数据留在缓存中的，所以这条设定命令是被注释掉的。7Timeout命令，只要客户端超过这里设定的秒数还没有完成一个请求的话，服务端将终止这次请求服务。如果网络速度较慢的话，建议在此设置较大的数值。以给客户端更多机会。命令格式:Timeoutsecond例：Timeout1208KeepAlive命令，设置是否开启连续请求的功能。命令格式:KeepAliveon/off9MinSpareServer命令，用于设置WEB服务进程的最小空闲个数。当WEB服务进程空闲个数小于此设置时，系统将会自动打开更多的服务进程以使得空闲的WEB服务进程的最小空闲个数。命令格

12、式:MinSpareServernumber例：MinSpareServer5要注意的是，这个数字太大的话，则空闲的进程在浪费系统资源，大大减少了整个系统的资源。如果太小，则有可能造成频繁的连接使得系统应接不瑕。设置的原则是，如果这个服务器是专用的WEB服务器，则将这个值尽量地设大，否则就设置得够用就可以。10MaxSpareServer命令，这个命令则是设置WEB服务进程的最大空闲个数。命令格式:MaxSpareServernumber例：MaxSpareServer10这个命令与前一个相配合，可以使得WEB服务进程在内存中所占资源最合理。11StartServers命令，用来设置刚开启WE

13、B服务器时生成几个服务进程。命令格式:StartServersnumber例：StartServers512MaxClients命令，用来设置接受客户端请求的最大数目，以使得维护系统稳定性，避免系统负载过大。命令格式:MaxClientsnumber例：MaxClients1504.3.3srm.conf的配置这个文件主要用来指定主页文档的位置。下面介绍三个最常用的命令。1DocumentRoot命令，用来指定主文档的地址。命令格式:DocumentRootPath例：DocumentRoot/home/httpd/html2UserDir命令，用来指定个人主页的位置。如果你有一个用户test

14、，那么它主目录是“/home/test”，当客户端输入http:/yourdomain/test”，系统就会到对应的目录“/home/test/UserDir/”中去寻找。其中“UserDir”就是在UserDir命令中设置的指定目录。命令格式:UserDirPath例：UserDirPublic_html3DirectoryIndex命令，用来声明首页文件名称。一般地，我们使用“index.html”或“index.htm”作为首页的文件名。如果这样设置后，那么客户端发出WEB服务请求时，将首先调入的主页是在指定目录下文件“index.html”或“index.htm”。命令格式:Direc

15、otryIndexfilename例：DirecotryIndexindex.html4.3.4使新的配置生效在上面，我们可能已经根据新的需求更改了相应的配置选项，如果我们要使得这个新的配置立即生效。我们就必须重新启动WEB服务进程。在LINUX中，我们可以十分方便地使用命令行来使得WEB服务进程重启。/etc/rc.d/init.d/httpdrestart4.4为用户开辟个人主页空间如果我们利用了LINUX系统架设了一台WEB服务器，我们不仅可以存放公司的主页，而且还可以为公司的每一个员工提供一块个人主页的空间。1首先，为需要个人主页空间的员工在LINUX上开设一个帐号。这样，它就拥有了一

16、个用户主目录“/home/用户帐号名”。addusr用户帐号名passwd用户帐号名2在用户主目录下建立一个目录“public_html”，然后为其设置相应的权限。cd用户帐号名mkdirpublic_htmlchmod755public_html3确认在srm.conf文件中的UserDir命令设置的是public_html目录。4让员工将自己的个人主页上传到自己用户主目录下的public_html目录中。5现在就可以使用“4.5用Apache实现虚拟主机服务4.5.1什么是虚拟主机服务所谓的虚拟主机服务就是指将一台机器虚拟成多台WEB服务器。举个例子来说，一家公司想从事提供主机代管服务，它

17、为其它企业提供WEB服务。那么它肯定不是为每一家企业都各准备一台物理上的服务器，而是用一台功能较强大的大型服务器，然后用虚拟主机的形式，提供多个企业的WEB服务，虽然所有的WEB服务就是这台服务器提供的，但是让访问者看起来却是在不同的服务器上获得WEB服务一样。具体地说，就是，我们可以利用虚拟主机服务将两个不同公司与的主页内容都存放在同一台主机上。而访问者只需输入公司的域名就可以访问到它想得到的主页内容。用Apache设置虚拟主机服务通常可以采用两种方案：基于IP地址的虚拟主机和基于名字的虚拟主机，下面我们分别介绍一下它们的实现方法。以便大家在具体的应用中能够选择最合适的实现方法。4.5.2设

18、置实现基于IP地址的虚拟主机服务1.实现前提这种方式需要在机器上设置IP别名，也就是在一台机器的网卡上绑定多个IP地址去为多个虚拟主机服务。而且要使用这项功能还要确定在你的LINUX内核中必须支持IP别名的设置，否则你还必须重新编译内核。下面举一个拥有两个虚拟主机的服务设置，以供参考。2配置步骤假设，我们用来实现虚拟主机服务的机器，首先已经为自己提供了WEB服务，现在将为新的一家公司提供虚拟主机服务。1）规划IP地址：为虚拟主机申请新的IP地址。（假设本机IP地址为202.101.2.1）202.101.2.22)让ISP作好相应的域名解析工作。3)为网卡设置IP别名：/sbin/ifconf

19、igeth0:0202.101.2.2netmask255.255.255.04)重新设置“/etc/httpd/conf/httpd.conf”,在文件中加入：ServerAdminwebmasterDocumentRoot/home/httpd/ServerNErrorLog/var/log/httpd/5）建立相应的目录。mkdir/home/httpd/mkdir/var/log/httpd/6)将相应的主页内容存放在相应的目录中即可。3不利因素这种虚拟主机的实现方法有一个严重的不足，那就是，每增加一个虚拟主机，就必须增加一个IP地址。而由于IP地址空间已经十分紧张，所以通常情况下是无

20、法取得这么多的IP地址的。而且从某种意义上说，这也是一种IP地址浪费。4.5.3设置实现基于名字的虚拟主机服务而基于名字的虚拟主机服务，是比较适合使用的一种方案。因为它不需要更多的IP地址，而且配置简单，无须什么特殊的软硬件支持。现代的浏览器大都支持这种虚拟主机的实现方法。当然，这也就是指一些早期的客户端浏览器也许不支持这种虚拟主机的实现方法。正是以上原因，我们没有理由不使用基于名字的虚拟主机服务而使用基于IP地址的虚拟主机服务。配置基于名字的虚拟主机服务需要修改配置文件：“/etc/httpd/conf/httpd.conf”，在这个配置文件中增加以下内容。NameVirtualHost20

21、2.101.2.1ServerAdminwebmasterDocumentRoot/home/httpd/ServerNErrorLog/var/log/httpd/ServerAdminwebmasterDocumentRoot/home/httpd/ServerNErrorLog/var/log/httpd/也就是在基于IP地址的配置基础上增加一句：NameVirtualHost202.101.2.1而已。在本例中，为了体现只需要增加一次，所以特别地设置了两个虚拟主机服务。最后也是建立相应的目录，将主页内容放到相应的目录中去就可以了Linux组网入门(2):FTP服务器点击查看Linux组

22、网入门(3):E-Mail服务器在Internet出现WWW服务之前，电子邮件系统曾经是使用最为广泛的一种应用服务。电子邮件为人们的沟通带来了方便，眨眼间，通过Internet传送着各种各样的祝福和消息。它为人们的沟通增加了许多方便。6.1电子邮件系统的工作原理电子邮件系统的运作方式与其它的网络应用有着根本上的不同。在其它的绝大多数的网络应用中，网络协议直接负责将数据发送到目的地。而在电子邮件系统中，发送者并不等待发送工作完成，而是仅仅将要发送的内容发送出去。例如：文件传输协议（FTP）就象打电话一样，实时地接通对话双方，如果一方暂时没有应答，则通话就会失败。而电子邮件系统则不同，发送方将要发

23、送的内容通过自己的电子邮局将信件发给接收方的电子邮局。如果接收方的电子邮局暂时繁忙，那么发送方的电子邮局就会暂存信件，直到可以发送。而当接收方未上网时，接收方的电子邮局就暂存信件，直到接收方去取。可以这么说，电子邮件系统就象是在Internet上实现了传统邮局的功能，而且是更加快捷方便地实现。现在作为一个普通的用户想要连接到Internet，那么就必须找一家Internet服务商（ISP）提供连接服务。在中国，最大的ISP就是中国电信。ISP在提供连接的同时，还会提供一个电子邮局，分配一个电子信箱给用户使用。而且在Internet上还有许多免费的电子邮局提供电子邮件服务。值得一提的是，电子邮件

24、总是有一个空间大小的叙述，这是什么意思呢？也就是电子邮局给每个用户所提供的暂存信件的空间。当然，越大越好嘛。6.2电子邮件的标准电子邮件的协议标准是TCP/IP协议族的一部分。它规定了电子邮件的格式和在邮局间交换电子邮件的协议。每个电子邮件都分为两部分：邮件头和邮件内容。TCP/IP对电子邮件的邮件头的格式作了确切的规定，而将邮件内容的格式让用户自定义。在邮件头中最重要的两个组成部分就是发送者和接收者的电子邮件地址。电子邮件地址的格式如下：用户名电子邮局域名例：abc而电子邮件的传输协议（也就是在邮局间交换电子邮件的协议）主要有SMTP（简单邮件传输协议）、POP（电子邮局协议），以及现在新兴

25、的IMAP（互联网邮件应用协议）。6.3电子邮件系统的组成整个电子邮件应用系统由两大部分构成：1电子邮局系统；2电子邮件发送、接收系统。电子邮件发送、接收系统则象遍及千家万户的邮箱，发送者和接收者通过它将邮件从电脑中发送和接收邮件。这个部分是一个运行在电脑中的客户端程序，最常用的有Microsoft的OutlookExpress，Netscape，TheBat，Foxmail，方正飞扬等。用户可以根据自己的喜爱来选择不同的程序。它们从根本上说，实现的功能是一样的。电子邮局行使着像传统邮局的功能，它在发送者和接收者之间起着一个桥梁作用。它是运行在电子邮局服务器上的一个服务器端程序。最常用的有Mi

26、crosoft的IIS和sendmail等。而在这里我们介绍的就是功能强大的、免费的，基于类UNIX操作系统的电子邮件服务端程序sendmail的最基本的配置与使用方法。6.4安装sendmail如果你在安装LINUX的时候，选择了E-MAIL服务，sendmail就已经安装在LINUX系统中了，并且已经作了一些最基本的设置。如果你在安装时没有选择，或者你需要升级sendmail就可以使用以下方法进行。1通过RPM包来安装或升级（仅用于RedHatLINUX）：1)首先在光盘上或Internet上找到下面几个RPM包：sendmail-8.9.3-10.i386.rpmsendmail可执行文

27、件sendmail-cf-8.9.3-10.i386.rpmsendmail.cf生成器sendmail-doc-8.9.3-10.i386.rpmsendmail.cf文档2)然后使用以下命令安装或升级：安装：rpmivhsendmail-8.9.3-10.i386.rpm升级：rpmUvhsendmail-8.9.3-10.i386.rpm2用源代码编译关安装：1)首先取得最新版本的源代码：http:/www.sendmail.org/ftp:/2)展开源代码：cd/hometarzxvfsendmail-8.9.3.tar.gz这样就会在/home目录下建立一个sendmail-8.9.

28、3目录：/home/sendmail-8.9.3/README/home/sendmail-8.9.3/src/home/sendmail-8.9.3/cf/home/sendmail-8.9.3/doc3)编译：由于sendmail自己带了一个编译程序Build，所以不用make命令：cd/home/sendmail-8.9.3/src./Buildinstall6.5用sendmail构建一个E-Mail服务器当我们在系统中安装了sendmail后我们就可以使用这台机成为我们的电子邮局了。因为sendmail的功能强大，配置繁琐。所以我们在下面的介绍中举一个架设供一个公司使用的Intern

29、etE-Mail服务器为例进行讲述。以下的设置也能运用在较大的电子邮局应用中，但是随着的用户数的增多，将会使得整个邮局的性能有所下降，这时也就相应地要进行更加深入的配置工作。考虑到本书是一个入门级的读物，我们就不进行深入的讨论。有兴趣的读者可以参看相应的书籍。总而言之，我希望在本章节的描述后，能使大家够迅速地使用LINUX架设一个小型的实用的电子邮局。下面我们就开始吧！6.5.1设置sendmail作为守卫进程(daemon)启动如果你在安装LINUX的时候，选择了E-Mail服务。那么，sendmail就已经成为一个守卫进程启动了。所谓的守卫进程，指的是它就象DOS操作系统中的常驻内存程序一样，运行后，它们在后台侦听，当需要它进行服务的时候，它就完成特定的功能和服务。在LINUX系统中有许许多多的服务就是以守卫进程的方式启动着的。你可以使用以下命令来确认sendmail是否已经启动。psA|grepsendmail如果启动了sendmail，那么这个命令将显示出它的相关信息。否则将没有任何提示地回到命令行。如果没有启动