Linux服務(wù)器搭建與管理知識(shí)要點(diǎn),復(fù)習(xí)題.doc

Linux服務(wù)器搭建與管理第一章 Linux1. Linux最早是由計(jì)算機(jī)愛(ài)好者 Linus Torvalds開發(fā)的2. 自由軟件與免費(fèi)軟件自由軟件是完全免費(fèi)，可修改可商用免費(fèi)軟件可使用不可商用3. Ifconfig命令 查看和設(shè)置IP地址4. Route命令可設(shè)置默認(rèn)網(wǎng)關(guān)、刪除默認(rèn)網(wǎng)關(guān)5. ping命令檢查網(wǎng)絡(luò)ping -c 設(shè)置完成需要回應(yīng)的次數(shù)6. 簡(jiǎn)述RHEL系統(tǒng)的特點(diǎn)，以及一些較為知名的Linux發(fā)行版本Debian，Suse，Ubuntu，Centos，Red Hat良好的可移植性、設(shè)備獨(dú)立性高效穩(wěn)定安全性高支持多用戶、多任務(wù)，共享資源，互不干擾良好的用戶界面支持多種網(wǎng)絡(luò)應(yīng)用7. 安裝RHEL系統(tǒng)的基本磁盤分區(qū)有哪些？/boot 存放啟動(dòng)文件/usr 安裝軟件存放位置/home 存放個(gè)人數(shù)據(jù)/var 存放臨時(shí)文件swap 交換分區(qū)/ 根目錄第二章 samba1. 簡(jiǎn)述SMB協(xié)議SMB協(xié)議工作于會(huì)話層、表示層和一小部分的應(yīng)用層，它使用了NetBIOS的應(yīng)用程序接口。和它是一個(gè)開放性的協(xié)議，允許協(xié)議擴(kuò)展?？梢詫⑺醋骶钟蚓W(wǎng)中的文件和打印共享協(xié)議。2. 簡(jiǎn)述samba功能文件和打印機(jī)共享、身份驗(yàn)證和權(quán)限設(shè)置、名稱解析、瀏覽服務(wù)3. 簡(jiǎn)述SMB的工作原理Samba服務(wù)主要由nmbd和smbd這兩個(gè)進(jìn)程組成。當(dāng)客戶端訪問(wèn)samba服務(wù)器時(shí)，信息通過(guò)SMB協(xié)議進(jìn)行傳輸，其工作過(guò)程大致是協(xié)議協(xié)商建立連接訪問(wèn)共享資源斷開連接。4. 簡(jiǎn)述smb.conf的組成及各部分功能配置簡(jiǎn)介，smb.conf文件的作用及相關(guān)信息。全局變量，所有共享資源都生效的字段變量。 共享服務(wù)，只對(duì)該共享本身有效的字段變量，也可視為局部變量。5. 簡(jiǎn)述samba排錯(cuò)的三種方法testparm命令可以檢查主配置文件smb.conf或者其他配置文件的語(yǔ)法錯(cuò)誤ping命令對(duì)網(wǎng)絡(luò)的連通性進(jìn)行測(cè)試smbclient，既不是smb.conf文件語(yǔ)法錯(cuò)誤也不是網(wǎng)絡(luò)的聯(lián)通性問(wèn)題則需要smbclient命令進(jìn)一步排錯(cuò)。6. samba服務(wù)有 share、user、server、domain和ads五種安全模式第三章 DHCP1. 安裝及其他命令a) 安裝：yum install dhcp -yb) 查詢狀態(tài)：service dhcpd status / systemctl status dhcpdc) 啟動(dòng)：systemctl start dhcpdd) 重啟：systemctl restart dhcpd2. 主配置文件 /etc/dhcp/dhcpd.conf參數(shù)、聲明、選項(xiàng)3. 簡(jiǎn)述DHCP工作過(guò)程四個(gè)步驟客戶端發(fā)送 DHCP discovery 包，請(qǐng)求DHCP服務(wù)器，就是查找網(wǎng)絡(luò)上 的DHCP服務(wù)器服務(wù)器向回應(yīng)客戶端的 DHCP offer 包，目的告訴客戶端，我能為你 提供IP地址DHCP request 包，客戶端向服務(wù)器請(qǐng)求IP地址； DHCP acknowledge 包，確認(rèn)包，服務(wù)器向客戶端分配IP地址。4. 簡(jiǎn)述DHCP排除故障的常見(jiàn)手段 dhpd命令可以根據(jù)提示修改配置文件ping命令檢測(cè)網(wǎng)絡(luò)連通性租約文件，如果不在DHCP服務(wù)器同樣無(wú)法啟動(dòng)，需手動(dòng)建立。第四章 DNS1. DNS的功能DNS是一個(gè)分布式名稱管理與映射系統(tǒng)，它的主要工作就是IP地址與域名之間的相互翻譯及其對(duì)域名地址映射數(shù)據(jù)庫(kù)的管理。2. 如何減輕DNS服務(wù)器的負(fù)載在主服務(wù)器的基礎(chǔ)上增加輔助服務(wù)器和高數(shù)緩存DNS服務(wù)器，輔助主服務(wù)器的解析工作，高速緩存DNS服務(wù)器可以使用緩存的DNS信息進(jìn)行域名轉(zhuǎn)換。他們還可以在主服務(wù)器發(fā)生故障時(shí)繼續(xù)接替主服務(wù)器的工作。3. DNS查詢模式遞歸查詢和滯代查詢4. DNS主配置文件 /etc/named.confoptions： 用來(lái)定義一些影響整個(gè)DNS服務(wù)器的環(huán)境logging 定義了bind服務(wù)的日志zone 是用來(lái)定義每個(gè)具體的解析區(qū)域5. 資源記錄1） SOA資源記錄 用于定義區(qū)域的全局設(shè)置2） NS資源記錄 指定某一個(gè)區(qū)域的權(quán)威DNS服務(wù)器3） A資源記錄 用于將FQND映射為IP地址4） PTR資源記錄 將IP地址映射為FQND5） CNAME資源記錄 為FQND起別名6） MX資源記錄 為郵件服務(wù)器提供DNS解析6. DNS區(qū)域的類型1）master類型：主服務(wù)器2）slave類型：輔助服務(wù)器3）stub類型：與slave相似，但只復(fù)制NS記錄4）forward類型5）hint類型6）delegation-only類型第五章 電子郵件1. 電子郵件協(xié)議及其使用的端口1） SMTP協(xié)議 發(fā)送或轉(zhuǎn)發(fā)電子郵件，只支持ASCII編碼的文本，使用TCP的25號(hào)端口2） MIME協(xié)議SMTP協(xié)議的加強(qiáng)版，支持多媒體內(nèi)容傳輸3） POP3協(xié)議接收電子郵件，使用TCP的110端口4） IMAP4協(xié)議IMAP4必須保持在線狀態(tài)，使用TCP的143端口2. 電子郵件系統(tǒng)1） MUA用于編寫、閱讀、發(fā)送和接收郵件的工作，客戶端使用，常見(jiàn) Outlook、Foxmail2） MTA負(fù)責(zé)郵件的轉(zhuǎn)發(fā)，相當(dāng)于中繼郵局。常見(jiàn) Exchange、sendmail3） MDA相當(dāng)于目的郵局3. sendmail 電子郵件中繼1） sendmail是一款郵件傳輸代理軟件，使用SMTP協(xié)議進(jìn)行郵件的發(fā)送。2） sendmail配置文件 /etc/mail/sendmail.mc利用Access文件設(shè)置郵件中繼使用SASL服務(wù)來(lái)進(jìn)行SMTP驗(yàn)證4. 發(fā)送接收郵件使用的命令（telnet）使用telnet收郵件：telnet 110/收郵件使用端口110（看協(xié)議）使用telnet發(fā)郵件：telnet 25telnet命令data 輸入郵件正文，以“.”結(jié)束quite退出telnet第六章 FTP1. ftp是用來(lái)在不同類型的計(jì)算機(jī)之間傳輸文件的協(xié)議2. FTP連接模式1） 主動(dòng)傳輸模式客戶機(jī)端口m與服務(wù)器21號(hào)端口建立連接，客戶機(jī)使用端口m+1對(duì)連接進(jìn)行監(jiān)聽，向服務(wù)器發(fā)送PORT m+1質(zhì)量，服務(wù)器20號(hào)端口和客戶機(jī)m+1端口建立數(shù)據(jù)連接，數(shù)據(jù)傳輸完畢斷開連接并釋放端口。2） 被動(dòng)傳輸模式客戶機(jī)端口m與服務(wù)器21號(hào)端口建立連接，客戶機(jī)使用m+1端口對(duì)連接進(jìn)行監(jiān)聽，客戶機(jī)想服務(wù)器發(fā)送PASV指令，表示處于被動(dòng)傳輸模式；服務(wù)器使用n端口進(jìn)行監(jiān)聽，發(fā)送指令PORT n，客戶機(jī)m+1端口和服務(wù)器n端口建立數(shù)據(jù)連接，數(shù)據(jù)傳輸完畢后斷開連接并且釋放端口兩者主要區(qū)別在于由誰(shuí)發(fā)出PORT指令，另外主動(dòng)傳輸模式下，客戶機(jī)與服務(wù)器的20號(hào)端口建立起數(shù)據(jù)連接，而被動(dòng)傳輸模式是，客戶機(jī)與服務(wù)器的隨機(jī)端口建立數(shù)據(jù)連接。3. FTP三類用戶1） 匿名用戶可以在沒(méi)有用戶名和密碼的情況下訪問(wèn)FTP服務(wù)器的共享資源2） 實(shí)體用戶這種類型的用戶指的是FTP服務(wù)器的本地賬戶，使用系統(tǒng)賬戶進(jìn)行認(rèn)證，這種賬戶不僅可以訪問(wèn)FTP共享資源，還可以訪問(wèn)系統(tǒng)下該用戶的資源3） 虛擬用戶FTP建立非系統(tǒng)用戶的FTP用戶，相比實(shí)體用戶，虛擬用戶更加安全。因?yàn)樘摂M用戶只能訪問(wèn)FTP共享資源，而沒(méi)有操作系統(tǒng)其他資源的權(quán)利。第七章 數(shù)據(jù)庫(kù)1. 數(shù)據(jù)庫(kù)類型純文本數(shù)據(jù)庫(kù)：使用符號(hào)來(lái)分隔數(shù)據(jù)。數(shù)據(jù)大到一定程度，純?cè)摂?shù)據(jù)庫(kù)的維護(hù)將變很麻煩關(guān)系數(shù)據(jù)庫(kù)：建立在數(shù)學(xué)理論上，邏輯嚴(yán)密、結(jié)構(gòu)清晰，該數(shù)據(jù)庫(kù)管理較容易2. 兩種常見(jiàn)的數(shù)據(jù)庫(kù)特點(diǎn)PostgreSQL是一款對(duì)象-關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，是目前最強(qiáng)大的自由數(shù)據(jù)庫(kù)系統(tǒng)軟件；MySQL是一款跨平臺(tái)的數(shù)據(jù)庫(kù)系統(tǒng)，支持多用戶、多線程，具有豐富的應(yīng)用程序接口，并且非常易于管理和使用。3. 數(shù)據(jù)庫(kù)常見(jiàn)命令1）PostgreSQL登陸：su postgresbssh-4,2$ psql#進(jìn)入環(huán)境l#列出當(dāng)前全部數(shù)據(jù)q#退出psql境create database db1 #創(chuàng)建數(shù)據(jù)庫(kù)db1drop database db1#刪除數(shù)據(jù)庫(kù)db12）MySQL登陸：myspl -u root創(chuàng)建數(shù)據(jù)庫(kù)：create database mydb刪除數(shù)據(jù)庫(kù)：drop database mydb查看數(shù)據(jù)庫(kù)列表：show database第八章 web1. Apache它具有開放源代碼的特點(diǎn)，與Linux，PHP，MySQL構(gòu)成著名LAMP組合，是構(gòu)