linux管理(高級(jí)).ppt

配置網(wǎng)絡(luò),第一節(jié),目標(biāo)1,了解Linux網(wǎng)絡(luò)術(shù)語,了解Linux網(wǎng)絡(luò)術(shù)語,設(shè)備：置入系統(tǒng)的網(wǎng)絡(luò)適配器 鏈接：設(shè)備到網(wǎng)絡(luò)的連接 地址：ip地址 廣播：網(wǎng)絡(luò)廣播地址 路由：Ip包從源到目的地址所通過的路徑,了解Linux網(wǎng)絡(luò)術(shù)語,Linux中的網(wǎng)絡(luò)接口：第一個(gè)網(wǎng)卡為eth0,第二個(gè)網(wǎng)卡為eth1等等.lo為一個(gè)本地的回環(huán)接口,目標(biāo)2,配置網(wǎng)絡(luò)連接,網(wǎng)絡(luò)配置基礎(chǔ),Ifconfig：ifconfig interface address option,Ifconfig interface:alias ,網(wǎng)絡(luò)配置基礎(chǔ),route:顯示或者修改路由記錄 Host route:通向某個(gè)主機(jī)的路由記錄 Network route:通向某個(gè)網(wǎng)絡(luò)/網(wǎng)段的路由記錄 Default route:默認(rèn)路由 route add default gw address,網(wǎng)絡(luò)配置基礎(chǔ),route n:顯示當(dāng)前的路由表，不做名字解析,網(wǎng)絡(luò)配置基礎(chǔ),route配置文件 :/etc/sysconfig/network/ruotes,如何啟用路由功能？,修改/etc/sysconfig/sysctl：IP_FORWARD=“yes”,目標(biāo)3,Ip工具,配置網(wǎng)絡(luò),ip命令工具: 查看網(wǎng)卡的狀況 ip address show device：查看某個(gè)網(wǎng)卡的配置參數(shù) ip address show eth0 ip link show device:查看某個(gè)網(wǎng)卡的具體屬性 ip link show eth0 ip -s link show device：查看某個(gè)網(wǎng)卡收發(fā)數(shù)據(jù)包的情況 ip s link show eth0,配置網(wǎng)絡(luò),配置網(wǎng)卡地址： ip address add /16 broadcast 55 dev eth0 ip address del /16 broadcast 55 dev eth0 網(wǎng)卡配置文件：/etc/sysconfig/network/ifcfg-ethx,配置網(wǎng)絡(luò),路由相關(guān) ip route show :查看當(dāng)前路由 ip route add /32 via dev eth0 ip route del ip route change .,配置網(wǎng)絡(luò),配置主機(jī)名和名字解析： 設(shè)置主機(jī)名：/etc/HOSTNAME 設(shè)置名字解析：/etc/resolv.conf,配置網(wǎng)絡(luò),網(wǎng)絡(luò)測試工具： Ping ping f x.x.x.x :flood ping(不延時(shí)發(fā)包,”.”表示發(fā)送echo_request,” ”表示收到echo_reply). ping b 55 (允許發(fā)echo_request包到整個(gè)網(wǎng)段的廣播地址) ping c number x.x.x.x(指定發(fā)送幾次) ping l number x.x.x.x (preload，不等echo_reply,預(yù)發(fā)多少個(gè)echo_request包),配置網(wǎng)絡(luò),traceroute: 路由探測,通過發(fā)送3個(gè)udp數(shù)據(jù)包到目的地址的一個(gè)超大udp端口來探測路由，ttl值是從0開始依次增加，直到目的地址返回端口不可用消息。,配置網(wǎng)絡(luò),netstat:查看當(dāng)前網(wǎng)絡(luò)活動(dòng)連接（連接分兩個(gè)block:internet connection和unix domain） netstat an |less :查看所有的鏈接 netstat ltupn |less :查看本地所有處在監(jiān)聽狀態(tài)的internet connection.可以用來查看本地開啟了哪些服務(wù) netstat tupn | less: 查看本地的dup會(huì)話和已經(jīng)建立連接的tcp session。,配置網(wǎng)絡(luò),監(jiān)視網(wǎng)絡(luò)流量：tcpdump option expression tcpdump -n -i ethx ：監(jiān)聽某個(gè)網(wǎng)卡上所有的流量 tcpdump nv -i ethx icmp/tcp/udp/：監(jiān)聽某個(gè)協(xié)議的流量 tcpdump nv i ethx host x.x.x.x:監(jiān)聽源地址或者目的地址為某個(gè)ip地址的流量 tcpdump nv -i tcp port 22 and src host x.x.x.x and dst host y.y.y.y:監(jiān)聽從x.x.x.x到y(tǒng).y.y.y中源tcp端口或者目的tcp端口為22的網(wǎng)絡(luò)流量,配置網(wǎng)絡(luò)服務(wù),第二節(jié),目標(biāo)1,網(wǎng)絡(luò)打印服務(wù),網(wǎng)絡(luò)打印服務(wù),1。配置和管理網(wǎng)絡(luò)打印服務(wù) CUPS(Common Unix printing System):Sles默認(rèn)的打印系統(tǒng) CUPS是如何工作的？ 由用戶創(chuàng)建一個(gè)打印任務(wù) 打印文件被保存到一個(gè)隊(duì)列中；/var/spool/cups會(huì)生關(guān)于這個(gè)任務(wù)的兩個(gè)文件，一個(gè)文件包含打印數(shù)據(jù)，另一個(gè)文件包含該任務(wù)的一些信息（誰提交的，提交到哪臺(tái)打印機(jī)） CUPSD從隊(duì)列中收集要打印的文件，確定打印的數(shù)據(jù)類型，轉(zhuǎn)換成打印機(jī)指定的數(shù)據(jù)類型，然后把打印數(shù)據(jù)發(fā)送給打印機(jī) printer接受數(shù)據(jù)然后開始打印 打印數(shù)據(jù)完全傳輸給打印機(jī)以后，從隊(duì)列里刪除,網(wǎng)絡(luò)打印服務(wù),相關(guān)配置文件： /etc/cups/printers.conf:定義本地可用的打印機(jī) /etc/cups/ppd:該目錄下會(huì)產(chǎn)生一個(gè)對(duì)應(yīng)的ppd文件，包括了一些打印的參數(shù)（紙張大小等） /etc/printcap:由cupsd自動(dòng)根據(jù)printers.conf文件創(chuàng)建的，該文件無法修改。（有些應(yīng)用程序會(huì)讀該文件的內(nèi)容） /var/spool/cups/：該目錄下會(huì)產(chǎn)生打印文件,目標(biāo)2,DNS SERVER,DNS SERVER,理解dns的運(yùn)作 早期名字解析過程：hosts.txt internet域的概念: FQDN ： ,NIC,DNS SERVER,DNS服務(wù)器類別,DNS SERVER,DNS的查詢過程 www.suse.de,本地緩存和/etc/hosts文件,本地緩存,DNS SERVER,bind的配置文件 /etc/namd.conf: bind服務(wù)器的配置文件 /var/lib/named :目錄下包含 dns的數(shù)據(jù)庫文件 /var/lib/named/root.hint: root域的dns服務(wù)器地址. 啟動(dòng)停止服務(wù)：rcnamed start/stop. 三條必須的實(shí)體： root.hint 正向解析本地主機(jī) 反向解析本地主機(jī),DNS SERVER,配置cache-only server:默認(rèn)配置，不用修改 修改客戶端dns地址為cache-only server，能夠正常解析。 配置當(dāng)前域的mater服務(wù)器 修改cache-only server配置文件 添加自定義域的zone文件（正向和反向） 手工創(chuàng)建紀(jì)錄信息在zone文件中,DNS SERVER,zone文件的結(jié)構(gòu)：,DNS SERVER,配置master server的named.conf文件,DNS SERVER,配置MASTER的zone文件,DNS SERVER,DNS SERVER,反向解析文件,DNS SERVER,localhost.zone,DNS SERVER,配置slave服務(wù)器的/etc/named.conf,DNS SERVER,還需要在master的zone文件中添加一條NS記錄,DNS SERVER,使用命令行工具查詢dns服務(wù)器 dig： dig nameserver name type dig nameserver x ipaddress host: host computer nameserver nslookup:,目標(biāo)3,OPENLDAP,OPENLDAP,3.openldap 目錄服務(wù)的概念： 一個(gè)目錄是一個(gè)特殊的數(shù)據(jù)庫，它為讀，瀏覽和搜索進(jìn)行了優(yōu)化。目錄可以用來保存描述性的，基于屬性的信息，并且支持復(fù)雜的過濾搜索能力。目錄通常不支持在一般的數(shù)據(jù)庫管理系統(tǒng)中支持的復(fù)雜的事務(wù)處理或者回滾機(jī)制這些機(jī)制是為處理大容量的復(fù)雜更新操作而設(shè)計(jì)的。目錄更新只是簡單的“所有或者沒有”的更新如果它們被允許的話。目錄被優(yōu)化為針對(duì)大量的查找或者搜索操作進(jìn)行快速的響應(yīng)。它們可以具有大范圍復(fù)制信息的功能，以便提高可用性和可靠性，同時(shí)縮短響應(yīng)時(shí)間。,OPENLDAP,LDAP基礎(chǔ)：ldap代表輕量級(jí)目錄訪問協(xié)議。 Ldap樹形結(jié)構(gòu),OPENLDAP,通過ldapadd 把ldif格式的 數(shù)據(jù)插入目 錄,OPENLDAP,從LDAP服務(wù)器 查詢信息 Ldapsearch -x,目標(biāo)4,NFS,NFS,4.NFS-配置網(wǎng)絡(luò)文件系統(tǒng) nfs有什么用？ 網(wǎng)絡(luò)文件系統(tǒng),設(shè)計(jì)用來通過網(wǎng)絡(luò)共享文件和目錄的。共享的文件在服務(wù)端導(dǎo)出，然后在客戶端導(dǎo)入。,NFS,如何配置nfs服務(wù)器 用yast配置,NFS,手工配置nfs server: /etc/exports配置文件決定什么目錄（子目錄自動(dòng)）要以什么權(quán)限被export給哪些主機(jī)訪問。 格式:directory host(option1,option2,option3) 注意：host和權(quán)限的括號(hào)之間不允許有任何的空格存在，每組（host加上權(quán)限）之間用空格隔開。 host:/ /24 *.,NFS,option列表參數(shù): async:異步執(zhí)行 sync: 同步執(zhí)行 rw:可讀寫權(quán)限export出去 root _squash: 映射本地root到nfs服務(wù)器上一個(gè)匿名用戶 all_squash ：映射所有的用戶到nfs服務(wù)器上一個(gè)匿名用戶 anonuid :設(shè)置匿名用戶的id anongid:設(shè)置匿名用戶的組id rcnfsserver start /restart /stop,NFS,nfs客戶端配置：實(shí)際上是一個(gè)mount 用yast配置nfs客戶端,defaults (rw,suid,dev,exec, auto,nouser,async),NFS,如何作一個(gè)臨時(shí)export？ exportfs -o ro,root_squash,sync /24:/software (可以在/var/lib/nfs/etab查看系統(tǒng)當(dāng)前export的目 錄，執(zhí)行exportfs -r恢復(fù)),NFS,手工配置nfs客戶端： /etc/fstab或者mount mount t nfs -o soft sun:/training/home /home,第五節(jié),SAMBA,SAMBA,什么是samba? smb(基于netbios協(xié)議)是一個(gè)可以用來在windows網(wǎng)絡(luò)環(huán)境中提供文件和打印服務(wù)的協(xié)議。samba是一個(gè)可以讓linux使用smb來提供文件和打印服務(wù)的服務(wù)器軟件，一般用它來做windows環(huán)境中的文件服務(wù)器。 samba的組成 samba服務(wù)器：服務(wù)端包括smbd和nmbd兩個(gè)守護(hù)進(jìn)程。 smbd-告訴客戶端共享了哪些內(nèi)容；nmbd-告訴客戶端自己的工作組和netbios名字。,用/servername/sharename來訪問sles上的目錄 從windows網(wǎng)上鄰居訪問sles 還有打印機(jī)。,SAMBA,samba提供了兩個(gè)小工具: smbclient:小工具,用來在linux下訪問samba提供文件和打印共享服務(wù) nmblookup:用來在Linux下測試和解析netbios名字。 testparm:測試/etc/samba/smb.conf配置文件的語法 rcsmb start:啟動(dòng)samba服務(wù) rcnmb start:啟動(dòng)nmb服務(wù),SAMBA,samba配置文件（/etc/samba/smb.conf）分析： 全局部分：global workgroup = xxx netbios name = xxx secutiry = share | user （sles9默認(rèn)是user）,SAMBA,共享部分：除了global,每個(gè)section都是一個(gè)共享資源 sharename valid users = user1,user2,user3,user4 。(如果為空，那么任何用戶可以訪問) comment = xxx path = /x/x/x read only = yes|no guest ok = yes|no（訪問共享文件不需要密碼） browseable = no (共享能否顯示) hosts allow = /,SAMBA,homes部分： 當(dāng)服務(wù)器受到資源請(qǐng)求（/servername/sharename），如果沒有在smb.conf里面找到匹配的共享文件夾，便會(huì)把請(qǐng)求的服務(wù)名(sharename)作為用戶名去/etc/smbpasswd文件中查找是否有該用戶，如果有，而且用戶輸入的密碼正確，創(chuàng)建以該用戶名為共享名的共享文件夾，路經(jīng)為該用戶主目錄。如果沒有,系統(tǒng)提示錯(cuò)誤,特殊的section,SAMBA,SAMBA,/etc/samba/smbpasswd,SAMBA,如何配置用戶驗(yàn)證? 1.需要在你的 sharenamesection里添加 valid users = user1,user2,user2 注意：samba的用戶驗(yàn)證中，所有的用戶名都必須是在/etc/passwd中存在的，也就是必須是系統(tǒng)中的實(shí)際用戶 修改完smb.conf文件以后，需要為用戶設(shè)置密碼 smbpasswd a username smbpasswd username,SAMBA,在linux上使用客戶端工具訪問smb共享 用nmblookup 解析netbios名字 使用smbclient 訪問smb共享： smbclient -L /hostname:瀏覽連接 smbclient -L /hostname -U username：以某個(gè)用戶登錄 smbclient /hostname/sharedata -U name：以某個(gè)用戶名訪問 get filename:下載文件到本地 put filename:上傳本地文件,第六節(jié),NTP,NTP,網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）是一種在網(wǎng)絡(luò)計(jì)算機(jī)上同步計(jì)算機(jī)時(shí)鐘的的協(xié)議。這個(gè)協(xié)議由特拉華大學(xué)的David Mills 研發(fā)。與類似協(xié)議的相同之處是，NTP現(xiàn)在是一個(gè)因特網(wǎng)標(biāo)準(zhǔn)，NTP使用的調(diào)整的格林尼治時(shí)間（UTC）對(duì)計(jì)算機(jī)時(shí)鐘的時(shí)間進(jìn)行同步，精確到毫秒，有時(shí)比毫秒的精度還要高 。,Ntp,NTP的工作模式： 主/被動(dòng)對(duì)稱模式：一對(duì)一的連接，雙方均可同步對(duì)方或被對(duì)方同步，先發(fā)出申請(qǐng)建立連接的一方工作在主動(dòng)模式下，另一方工作在被動(dòng)模式下。 客戶/服務(wù)器模式：與主/被動(dòng)模式基本相同。唯一區(qū)別在于，客戶方可被服務(wù)器同步，但服務(wù)器不能被客戶同步。 廣播模式：一對(duì)多的連接，服務(wù)器不論客戶工作在何種模式下，主動(dòng)發(fā)出時(shí)間信息，客戶由此信息調(diào)整自己的時(shí)間,NTP,STRATUM,NTP,從命令行啟動(dòng)ntp rcntpd start 使用Ntpdate調(diào)整時(shí)間 rcntpd stop ntpdate timeserver hoclock systohc rcntpd start,NTP,配置ntp服務(wù)器（/etc/ntp.conf）,配置因特網(wǎng)服務(wù),第三節(jié),目標(biāo)1,XINET,配置網(wǎng)絡(luò)服務(wù),什么是xinet? 一個(gè)daemon,負(fù)責(zé)管理和啟動(dòng)其他許多服務(wù)。它接受客戶端 的請(qǐng)求，然后啟動(dòng)相應(yīng)的服務(wù)，再把請(qǐng)求傳遞給該服務(wù)。如 果客戶端和服務(wù)之間的數(shù)據(jù)交互結(jié)束，那么xinet會(huì)立即把該 服務(wù)從內(nèi)存中清空。 服務(wù)只有在需要的時(shí)候才被啟動(dòng)，不用長期占駐內(nèi)存空間和系統(tǒng)資源。 xinet作為一個(gè)客戶端和服務(wù)端的中間者，會(huì)存在延時(shí)。,配置網(wǎng)絡(luò)服務(wù),xinet管理telnet服務(wù),配置網(wǎng)絡(luò)服務(wù),用xinet來管理netstat(yast) 測試： telnet netstat/15 如何手工配置xinet： /etc/xinetd.conf /etc/xinetd.d,配置網(wǎng)絡(luò)服務(wù),配置訪問控制,配置網(wǎng)絡(luò)服務(wù),配置日志 log_type= file /var/log/xxx 或者SYSLOG facility only_from =空 （服務(wù)被禁用但是日志不受影響） log_on_access:決定哪些信息需要被紀(jì)錄到日志中當(dāng)服務(wù)被啟動(dòng)和退出的時(shí)候。(pid,host,userid) log_on_failure：決定哪些信息需要被紀(jì)錄到日志中當(dāng)服務(wù)不能被啟動(dòng)的時(shí)候。(host, uid,attemp),目標(biāo)2,FTP,配置網(wǎng)絡(luò)服務(wù),8. 啟用ftp服務(wù)器 ftp 工作原理： potr模式,配置網(wǎng)絡(luò)服務(wù),2.passive模式,配置網(wǎng)絡(luò)服務(wù),pureftpd 配置匿名pureftpd：需要etc/passwd中存在一個(gè)FTP用戶和主目錄 配置匿名ftp虛擬主機(jī)：,配置網(wǎng)絡(luò)服務(wù),3.為授權(quán)用戶配置ftp 4。配置不在系統(tǒng)中的虛擬用戶,目標(biāo)3,APACHE,APACHE,9.Apache2 web服務(wù)器是如何工作的？ web服務(wù)器通過internet向請(qǐng)求者傳遞存儲(chǔ)在本地的文件,可以是html文檔，也可以是其他的文件格式（jpg,txt,mp3.）。 web服務(wù)器通過http包頭中的mime來告訴客戶端瀏覽器該文件的類型，應(yīng)該用什么方式去顯示這個(gè)文件的內(nèi)容。 web服務(wù)器基于http協(xié)議，默認(rèn)工作在tcp 80端口。,APACHE,Apache服務(wù)器：sles9上默認(rèn)的web服務(wù)器是apache. 激活和測試apache服務(wù)器 : rcapache2 start http:/localip,APACHE,apache相關(guān)文件和目錄： documentroot：/srv/www/htdocs，包含測試用的demo頁面，apache默認(rèn)定位文件的目錄，需要保證wwwrun用戶在對(duì)該目錄下有相應(yīng)的權(quán)限。 /etc/apache2: 配置文件目錄 httpd.conf：總的配置文件，包含了所有其他配置文件 default_server.conf: 默認(rèn)的web服務(wù)器配置文件，其中的配置可以被其他配置文件覆蓋。 vhost.d/: 虛擬主機(jī)配置文件目錄 uid.conf: 指定了apache以什么身份運(yùn)行。 3. /var/log/apache2: 默認(rèn)日志目錄，包括access log和error log,APACHE,基本的apache配置 了解配置文件的基本規(guī)則：directive的概念 修改配置文件后 apache2ctl configtest:測試一下配置文件是否有語法錯(cuò)誤 rcapache2 reload,APACHE,option directive FollowSymLinks :The server will follow symbolic links in this directory Indexes :If a URL which maps to a directory is requested, and there is no DirectoryIndex (e.g., index.html) in that directory, then mod_autoindex will return a formatted listing of the directory.,APACHE,虛擬主機(jī) 什么是虛擬主機(jī)？,,APACHE,APACHE,配置虛擬主機(jī) 在/etc/apache2/vhost.d下新建xxx.conf文件。 用法： . 實(shí)例： NameVirtualHost （在上啟動(dòng)虛擬主機(jī)） ServerAdmin DocumentRoot /www/docs/ ServerName ,APACHE,注意事項(xiàng)： 配置虛擬主機(jī)，中必須要有servername和documentroot兩個(gè)derective. Note, that the “main server“ and any _default_ servers will never be served for a request to a NameVirtualHost IP address (unless for some reason you specify NameVirtualHost but then dont define any VirtualHosts for that address). Argument to directive Note that the argument to the directive must exactly match the argument to the NameVirtualHost directive.,APACHE,Now when a request arrives, the server will first check if it is using an IP address that matches the NameVirtualHost. If it is, then it will look at each section with a matching IP address and try to find one where the ServerName or ServerAlias matches the requested hostname. If it finds one, then it uses the configuration for that server. If no matching virtual host is found, then the first listed virtual host that matches the IP address will be used.,APACHE,As a consequence, the first listed virtual host is the default virtual host. The DocumentRoot from the main server will never be used when an IP address matches the NameVirtualHost directive. If you would like to have a special configuration for requests that do not match any particular virtual host, simply put that configuration in a container and list it first in the configuration file.,配置網(wǎng)絡(luò)服務(wù),如果是解析到我的主機(jī)Ip，會(huì)出現(xiàn)哪個(gè)頁面？ 如果http:/localip訪問，會(huì)出現(xiàn)哪個(gè)頁面？,配置網(wǎng)絡(luò)服務(wù),apache配置實(shí)驗(yàn)a 所有配置參數(shù)- 在/srv/www/htdocs新建my_web和my_index目錄 目錄my_web下新建一個(gè)index.html文件 查看http:/ipaddress/my_web 實(shí)驗(yàn)b 在目錄my_index下隨意創(chuàng)建幾個(gè)文件 修改default-server.conf文件:Options Indexes 查看http:/ipaddress/my_index,配置網(wǎng)絡(luò)服務(wù),虛擬主機(jī)配置實(shí)驗(yàn) 任意創(chuàng)建兩個(gè)目錄和做虛擬主機(jī)的documentroot目錄（可以不在/srv/www/下） 新建index.html文件放在和下，內(nèi)容可區(qū)分 在/etc/apache2/vhost.d目錄下新建一個(gè)xxx.conf文件 編輯xxx.conf文件創(chuàng)建兩個(gè)虛擬主機(jī),一個(gè)叫，另一個(gè)叫.并給你的所創(chuàng)建的目錄分配允許訪問權(quán)限 用到的apache directory有 NameVirtualHost virtualhost Documentroot Directory Order allow 最后修改本機(jī)/etc/hosts文件，查看和以及http:/ipaddress,配置網(wǎng)絡(luò)服務(wù),如何限制訪問 根據(jù)Ip地址限制訪問 Order Allow,Deny Allow from Deny from Order Deny,Allow Deny from all Allow from ,2.根據(jù)用戶驗(yàn)證限制： htpasswd -c /path/filename username htpasswd /path/filename username htpasswd -D /path/filename username,配置網(wǎng)絡(luò)服務(wù),.htaccess文件,目標(biāo)4,OPENSSH,Openssh,什么是secure shell? Secure Shell is a program to log into another comp