Linux应用服务配置文档Word文件下载.docx

1、22.admin users 该参数用来赋予用户对共享资源的管理员权限,也就是说这些用户可以用root身份进行所有的文件操作.当然只局限在共享资源上.因此,这个选项需要慎用设置,因为任何这样的用户可对共享上的文件进行随意操作. 默认值为no,即: admin users = no例:,设置用户host为共享资源的管理员,可使用以下语句:admin users = hostDHCP配置文件可以使用RHEL 5.0自身携带的RPM包安装，安装结束后DHCP端口监督程序dhcpd配置文件是/etc目录中的名为dhcpd.conf的文件。下面手工建立/etc/dhcpd.conf文件，该文件通常包括3

2、个部分，即parameters参数、declarations声明和option选项。1DHCP配置文件中的parameters（参数）parameters表明如何执行任务，以及是否要执行任务或将哪些网络配置选项发送给客户端。DHCP配置文件中的主要参数参 数ddns-update-style 配置DHCP-DNS互动更新模式default-lease-time 指定默认租赁时间的长度，单位是秒max-lease-time 指定最大租赁时间长度，单位是秒hardware 指定网卡接口类型和MAC地址server-name 通知DHCP客户端服务器名称get-lease-hostnames fla

3、g 检查客户端使用的IP地址fixed-address ip 分配给客户端一个固定的地址authritative 拒绝不正确的IP地址的要求2DHCP配置文件中的declarations（声明） declarations用来描述网络布局及提供客户的IP地址等，主要声明 声 明shared-network 用来告知是否一些子网络共享相同网络subnet 描述一个IP地址是否属于该子网range起始IP终止IP 提供动态分配IP的范围host主机名称 参考特别的主机group 为一组参数提供声明 allow unknown-clientsdeny unknown-client 是否动态分配IP给未

4、知的使用者allow bootp;deny bootp 是否响应激活查询allow bootingdeny booting 是否响应使用者查询filename 开始启动文件的名称，应用于无盘工作站next-server 设置服务器从引导文件中装入主机名，应用于无盘工作站3.DHCP配置文件中的option（选项） option用来配置DHCP可选参数，全部用option关键字作为开始，主要选项如表8-3所示。表8-3 DHCP配置文件中option关键字的主要选项 选 项subnet-mask 为客户端设定子网掩码domain-name 为客户端指明DNS名字domain-name-serve

5、rs 为客户端指明DNS服务器的IP地址host-name 为客户端指定主机名称routers 为客户端设定默认网关broadcast-address 为客户端设定广播地址ntp-server 为客户端设定网络时间服务器的IP地址time-offset 为客户端设定格林威治时间的偏移时间，单位是秒 如配置错误可以查看系统日志文件/var/log/messages如有多个网卡，可设置/etc/sysconfig/dhcpdDNS各种文件格式说明以及参数含义. /etc/host.conf当系统中同时存在DNS域名解析和/etc/hosts主机表机制时，由该/etc/host.conf确定主机名解

6、释顺序。示例：order hosts,bind #名称解释顺序multi on #允许主机拥有多个IP地址nospoof on #禁止IP地址欺骗order是关键字，定义先用本机hosts主机表进行名称解释，如果不能解释，再搜索bind名称服务器（DNS）。. /etc/resolv.conf该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolv.conf的关键字主要有四个，分别是：nameserver #定义DNS服务器的IP地址domain #定义本地域名search #定义域名的搜索列表sortlist #对返回的域名进行排序/etc/reso

7、lv.conf的一个示例：domain search nameserver 202.96.128.86nameserver 202.96.128.166最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。. /etc/hosts设置IP地址与主机名对应表，可用该文件来进行主机名称解释。如：#格式：IP地址 主机名 别名127.0.0.1 localhost localhost.localdomain192.168.1.1 debian debian192.168.0.2 t02 t02.tiger192.168.0.4 t04 t04.t

8、iger推荐：启网 - 专业的主机、服务器合租提供商 - 5年服务器合租精品服务./etc/name.conf/ generated by named-bootconf.ploptions directory /var/named;/* If there is a firewall between you and nameservers you want* to talk to, you might need to uncomment the query-source* directive below. Previous versions of BIND always asked* quest

9、ions using port 53, but BIND 8.1 uses an unprivileged* port by default.*/ query-source address * port 53;/ a caching only nameserver configzone . IN type hint;file named.ca0.0.127.in-addr.arpatype master;named.localallow-update none; ;这一部分是你安装了bind软件后系统自动产生的named.conf文件的原始内容。“directory”指定了dns记录文件的存放

10、目录是/var/named。“/”开头的文字是说明文字，不用管它。接着的两个“zone”语句定义了dns服务器的根和对应的反向查询域，并指出根的记录文件是“name.ca”，根的反向查询域的记录文件是“named.local”。这两个记录文件也是系统自带的，不用去改动它。named.conf文件的这一部分内容，我们不必去改动它。但我们可以在“diretory”下添加一行：forwarders 202.96.134.133;。202.96.134.133是我这里电信的dns服务器的地址，forwarders参数指明了其后的ip所在的服务器作为备选的dns服务器。也就是说，把本机的dns不能解析的

11、主机发送到这个备选的dns服务器上，让它来进行解析。0.0.10.in-addr.arpa.rev这一部分是手工添加的。定义了“”这个域和对应的反向查询域。“type master”说明本机是“”和“0.0.10.in-addr.arpa”这两个域的主dns服务器（primary name server）。“”和“.rev”是域的记录文件。这两个文件也是自己创建的，下面我们就来看看这两个文件。./var/named/naemd.*.com资源记录文件，位于/var/named目录下。这个目录是named.conf中定义的。1、文件内容如下： IN SOA . . （1997022700 ; S

12、erial28800 ; Refresh14400 ; Retry3600000 ; Expire86400 ） ; MinimumIN NS .IN MX 10 .netfinity IN A 10.0.0.211lily IN A 10.0.0.139www IN CNAME .pop3 IN CNAME .smtp IN CNAME .在这个记录文件中，出现了5种类型的记录。SOA 是授权起始（Start Of Authority）的缩写，后面接着写你的dns服务器的主机名，这里是“.”。（注意，主机名称后面的小圆点。凡是出现在记录文件了的主机名，记得都要加上这各小圆点。）NS 是名称服

13、务器资源记录，指明域中的名称服务器，这里就是dns服务器。MX是邮件交换者资源记录，指明这个域的邮件服务器。你可以写多个MX记录，指明多个邮件服务器，优先级别由MX后的数字决定，数字越小，邮件服务器优先权越高。A是主机记录，把主机和ip地址对应起来。CNAME是别名记录，它赋予一个主机不同的名称，如、其实都是指向同一台主机。 -这个符号意味着SOA与域是一样的IN -IN是提供IP地址的域名类当，与A，PTR或CNAME记录一起使用时可将域名映射为IP地址，反之一样 NS -域名服务器指定的区域DNS服务器的域名或IP地址MX -MX记录定义何种机器来为域或单个主机传送电子邮件，为域定义就是告

14、诉每个人将邮件发送给该域中要与之通信的人或机器SOA-Start Of Authority 指明其后的域名定义了主域名服务器及该域的联系点的电子邮件地址。PTR-将IP地址映射为主机名，PTR记录执行与A及记录相反的过程A-将主机名映射为其IP地址 IN SOA . . （ SOA表示授权开始/* 上面的IN表示后面的数据使用的是INTERNET标准。而则代表相应的域名，如在这里代表,即表示一个域名记录定义的开始。而 则是这个域的主域名服务器，而则是管理员的邮件地址。注意这是邮件地址中用.来代替常见的邮件地址中的.而SOA表示授权的开始2003012101 ; serial （d. adams

15、） /*本行前面的数字表示配置文件的修改版本，格式是年月日当日修改的修改的次数，每次修改这个配置文件时都应该修改这个数字，要不然你所作的修改不会更新到网上的其它DNS服务器的数据库上，即你所做的更新很可能对于不以你的所配置的DNS服务器为DNS服务器的客户端来说就不会反映出你的更新，也就对他们来说你更新是没有意义的。 refresh/*定义的是以为单位的刷新频率 即规定从域名服务器多长时间查询一个主服务器，以保证从服务器的数据是最新的7200 ;retry/*上面的这个值是规定了以秒为单位的重试的时间间隔，即当从服务试图在主服务器上查询更时，而连接失败了，则这个值规定了从服务多长时间后再试 e

16、xpiry/*上面这个用来规定从服务器在向主服务更新失败后多长时间后清除对应的记录，上述的数值是以分钟为单位的8400 ）/*上面这个数据用来规定缓冲服务器不能与主服务联系上后多长时间清除相应的记录./var/named/naemd.*.com.rev.rev文件内容：211 IN PTR .139 IN PTR .这是“”的反向域记录文件，它让dns服务器提供由ip地址查找主机名的服务。PTR记录把ip和主机名对应起来。由于一些程序会要求反向查询，所以反向查询域的记录文件最好不要省略。到此为止，你已经成功配置了一个dns服务器，它能够解析“”这个域了。DNS介绍DNS就是Domain Nam

17、e System，它能够把形如这样的域名转换为192.168.50.55这样的IP地址；没有DNS，浏览这个网站时，就必须用192.168.50.55这么难记的数字来访问。提供DNS服务的就是DNS服务器。DNS服务器可以分为三种，高速缓存服务器（Cache-only server）、主服务器（Primary Name server）、辅助服务器（Second Name Server）。DNS的详细原理、工作流程、术语、概念，这里不做详细解说了，可以阅读相关资料了解。一、配置主DNS服务器首先我们做以下假设：A服务器为的主域名服务器，其IP地址为192.168.50.55，B服务器为的辅助域名

18、服务器，其IP地址为192.168.50.60；下面我们配置服务器192.168.50.55为的主DNS服务器 Linux下的dns功能是通过bind软件实现的。bind软件安装后，会产生几个固有文件，分为两类，一类是配置文件在/etc目录下（版本不同会有所差异，企业版在/var/named/chroot/etc下），一类是dns记录文件在/var/named目录下（版本不同会有所差异，企业版在/var/named/chroot/var/named下）。加上其他相关文件，共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明，以企业版为例。位于/var/named/chroot/et

19、c目录下的有：named.conf位于/var/named/chroot/var/named目录下的有:named.root1、named.root运行dns server的启动文件，默认不存在。需进入/var/named/chroot/var/named目录，执行dig named.root生成该文件。2、named.conf是dns server配置的核心文件。默认不存在，当生成named.root文件后，会自动生成在/var/named/chroot/etc目录下。如没有named.conf文件，可使用catnamed.rfc1912.zone named.conf并做如下修改： dir

20、ectory /var/named/ type hint; file named.rootoptions语句指定了named从 /var/named 目录下读取DNS数据文件其他设置如下：# named.conf - configuration for bind # # Generated automatically by bindconf, alchemist et al. controls inet 127.0.0.1 allow localhost; keys rndckey;include /etc/rndc.keyoptions type master;0.0.127.in-addr.arpa.zonelocalhostlocalhost.zone.zone50.168.192.in-addr.arpa50.168.192.in-addr.arpa.zone 指定named从 named.ca 文件中获得I