Linux常用網(wǎng)絡(luò)服務(wù)的使用與配置

1、Linux常用網(wǎng)絡(luò)服務(wù)的使用與配置常用網(wǎng)絡(luò)服務(wù)的使用與配置2網(wǎng)絡(luò)服務(wù)管理工具網(wǎng)絡(luò)服務(wù)管理工具 p/etc/services文件列出了文件列出了Linux系統(tǒng)支持的所系統(tǒng)支持的所有服務(wù)的名稱(chēng)有服務(wù)的名稱(chēng) p介紹三種不同的管理工具介紹三種不同的管理工具p常用應(yīng)用服務(wù)器配置常用應(yīng)用服務(wù)器配置 3圖形界面的管理工具圖形界面的管理工具 X Window下執(zhí)行下執(zhí)行【主菜單主菜單/系統(tǒng)配置系統(tǒng)配置/服務(wù)器設(shè)置服務(wù)器設(shè)置/服務(wù)服務(wù)】4文本界面的管理工具文本界面的管理工具 在終端中在終端中輸入命令輸入命令ntsysv 5命令行界面的管理工具命令行界面的管理工具 p命令命令chkconfig用于檢查和設(shè)置系統(tǒng)的

2、各種服務(wù)用于檢查和設(shè)置系統(tǒng)的各種服務(wù) n添加指定的新服務(wù)：添加指定的新服務(wù)：chkconfig -add 服務(wù)名服務(wù)名n刪除指定服務(wù)：刪除指定服務(wù)：chkconfig -del 服務(wù)名服務(wù)名n顯示所有或指定服務(wù)，以及他們?cè)诿總€(gè)運(yùn)行級(jí)別是否啟顯示所有或指定服務(wù)，以及他們?cè)诿總€(gè)運(yùn)行級(jí)別是否啟動(dòng)等：動(dòng)等：chkconfig -list 或或chkconfig -list 服務(wù)名服務(wù)名n檢查指定服務(wù)的狀態(tài)檢查指定服務(wù)的狀態(tài): chkconfig 服務(wù)名服務(wù)名n改變服務(wù)的運(yùn)行級(jí)別及啟動(dòng)信息：改變服務(wù)的運(yùn)行級(jí)別及啟動(dòng)信息：chkconfig -level 運(yùn)行級(jí)運(yùn)行級(jí) 服務(wù)名服務(wù)名 狀態(tài)狀態(tài)6命令行界面的

3、管理工具（續(xù)）命令行界面的管理工具（續(xù)）p終端命令終端命令service用于設(shè)置網(wǎng)絡(luò)服務(wù)的當(dāng)前狀態(tài)：用于設(shè)置網(wǎng)絡(luò)服務(wù)的當(dāng)前狀態(tài)：service 服務(wù)名服務(wù)名 start|stop|restartp管理員可以通過(guò)查看當(dāng)前的進(jìn)程樹(shù)命令管理員可以通過(guò)查看當(dāng)前的進(jìn)程樹(shù)命令pstree來(lái)來(lái)獲知系統(tǒng)正在運(yùn)行哪些服務(wù)獲知系統(tǒng)正在運(yùn)行哪些服務(wù):pstree7常用應(yīng)用服務(wù)器配置常用應(yīng)用服務(wù)器配置pApache服務(wù)器服務(wù)器pftp服務(wù)器服務(wù)器pDNS服務(wù)器服務(wù)器8Apache服務(wù)器服務(wù)器 p最早版本于最早版本于1995年年4月公布發(fā)行月公布發(fā)行 p根據(jù)根據(jù)2005年年2月月Netcraft()所作所作的調(diào)查，的調(diào)

4、查，Internet上超過(guò)上超過(guò)68%的的web站點(diǎn)都在使用站點(diǎn)都在使用ApachepApache主要特性包括主要特性包括: n幾乎可以運(yùn)行在所有的計(jì)算機(jī)平臺(tái)上。幾乎可以運(yùn)行在所有的計(jì)算機(jī)平臺(tái)上。n 支持最新的支持最新的HTTP/1.1協(xié)議。協(xié)議。n 簡(jiǎn)單而且強(qiáng)有力的基于文件的配置簡(jiǎn)單而且強(qiáng)有力的基于文件的配置(HTTPD.CONF)。n 支持通用網(wǎng)關(guān)接口支持通用網(wǎng)關(guān)接口(CGI)。n 支持虛擬主機(jī)。支持虛擬主機(jī)。n 支持支持HTTP認(rèn)證。認(rèn)證。n 集成集成PERL。n 集成的代理服務(wù)器。集成的代理服務(wù)器。n 可以通過(guò)可以通過(guò)WEB瀏覽器監(jiān)視服務(wù)器的狀態(tài)，瀏覽器監(jiān)視服務(wù)器的狀態(tài)， 可以自定義日

5、志?？梢宰远x日志。n支持服務(wù)器端包含命令支持服務(wù)器端包含命令(SSI)、支持安全、支持安全SOCKET層層(SSL)、 具具有用戶(hù)會(huì)話過(guò)程的跟蹤能力、支持有用戶(hù)會(huì)話過(guò)程的跟蹤能力、支持FASTCGI、支持、支持JAVA SERVLETS。9 p安裝安裝n獲取最新版本的獲取最新版本的Apache源代碼源代碼n將源代碼解壓縮將源代碼解壓縮 n./configure - prefix=/home/myapachen執(zhí)行編譯命令：執(zhí)行編譯命令：make n執(zhí)行安裝命令：執(zhí)行安裝命令：make install p啟動(dòng)啟動(dòng) Apache服務(wù)器服務(wù)器 （續(xù)）（續(xù)）10配置配置 pApache服務(wù)器的主要配

6、置文件是服務(wù)器的主要配置文件是httpd.conf，默認(rèn)安，默認(rèn)安裝時(shí)在目錄裝時(shí)在目錄/etc/httpd/conf/下下 plisten：指定：指定Apache在哪一個(gè)在哪一個(gè)TCP端口進(jìn)行偵聽(tīng)，端口進(jìn)行偵聽(tīng)，HTTP服務(wù)默認(rèn)端口為服務(wù)默認(rèn)端口為80 listen 8:80pUser與與Group ：設(shè)置：設(shè)置Apache運(yùn)行時(shí)的權(quán)限運(yùn)行時(shí)的權(quán)限 User apache Group apache pServerRoot：這是：這是Apache配置文件和日志文件所在配置文件和日志文件所在的目錄，系統(tǒng)默認(rèn)安裝的目錄是的目錄，系統(tǒng)默認(rèn)安裝的目錄是“/etc/httpd”。 pS

7、erverName：設(shè)置一個(gè)不同于：設(shè)置一個(gè)不同于Apache服務(wù)器主機(jī)名服務(wù)器主機(jī)名的的“別名別名” pDocumentRoot：指：指Apache存放網(wǎng)頁(yè)的根文檔目錄，存放網(wǎng)頁(yè)的根文檔目錄，默認(rèn)的根文檔目錄是默認(rèn)的根文檔目錄是“/var/www/html” 11應(yīng)用實(shí)例應(yīng)用實(shí)例 /建立個(gè)人主頁(yè)建立個(gè)人主頁(yè) p第一步：部署主頁(yè)文件第一步：部署主頁(yè)文件p第二步：修改第二步：修改Apache的配置的配置p第三步：重新啟動(dòng)第三步：重新啟動(dòng)Apache服務(wù)器，使新的配置生效。服務(wù)器，使新的配置生效。p第四步：在客戶(hù)機(jī)中瀏覽個(gè)人主頁(yè)。第四步：在客戶(hù)機(jī)中瀏覽個(gè)人主頁(yè)。12vsFTPd服務(wù)器服務(wù)器 （FT

8、P)pFTP是一種文件傳輸協(xié)議，它實(shí)現(xiàn)了服務(wù)器與客戶(hù)機(jī)之間是一種文件傳輸協(xié)議，它實(shí)現(xiàn)了服務(wù)器與客戶(hù)機(jī)之間的文件傳輸和資源的共享。的文件傳輸和資源的共享。pvsFTPd（very secure FTP daemon）是一個(gè)功能強(qiáng)）是一個(gè)功能強(qiáng)大的大的FTP服務(wù)器，能運(yùn)行在大部分服務(wù)器，能運(yùn)行在大部分UNIX 類(lèi)系統(tǒng)上，支持類(lèi)系統(tǒng)上，支持很多其他的很多其他的FTP服務(wù)器不支持的特征：服務(wù)器不支持的特征：n支持虛擬支持虛擬IPn支持虛擬用戶(hù)支持虛擬用戶(hù)n可以獨(dú)立操作或者由可以獨(dú)立操作或者由xinetd管理管理 n可以對(duì)每個(gè)用戶(hù)進(jìn)行配置可以對(duì)每個(gè)用戶(hù)進(jìn)行配置n帶寬限制帶寬限制n支持支持IPv6n支持通

9、過(guò)支持通過(guò)SSL的加密的加密n高速高速13安裝安裝 p下載源代碼文件，并將文件解壓縮下載源代碼文件，并將文件解壓縮p編譯源代碼：編譯源代碼：makepMake installp將可執(zhí)行文件安裝到將可執(zhí)行文件安裝到Linux的系統(tǒng)目錄中的系統(tǒng)目錄中14啟動(dòng)啟動(dòng)pvsFTPd 也可以工作在兩種模式：也可以工作在兩種模式：n獨(dú)立工作模式獨(dú)立工作模式 ： 在在vsFTPd的配置文件的配置文件/etc/vsftpd/vsftpd.conf中，中，設(shè)置選項(xiàng)設(shè)置選項(xiàng)“l(fā)isten=YES”，使用服務(wù)管理工具操作，使用服務(wù)管理工具操作vsftpd程序了。程序了。 n借助借助xinetd管理的工作模式：管理的工

10、作模式： 將前面的選項(xiàng)設(shè)置為將前面的選項(xiàng)設(shè)置為“l(fā)isten=NO”，并配置，并配置/etc/xinetd.d/vsftpd文件文件 15配置配置vsFTPd的配置文件有三個(gè)：的配置文件有三個(gè)：p/etc/vsftpd/vsftpd.conf：vsFTPd的主配置文件的主配置文件p/etc/vsftpd.ftpusers :vsFTPd的訪問(wèn)控制的訪問(wèn)控制,不允許不允許ftp登錄訪問(wèn)的用戶(hù)列表登錄訪問(wèn)的用戶(hù)列表p/etc/vsftpd.user_list16配置文件配置文件vsftpd.confpanonymous_enable=YES/允許匿名登錄允許匿名登錄plocal_enable=YE

11、S /允許本地用戶(hù)登錄允許本地用戶(hù)登錄pwrite_enable=YES /開(kāi)放本地用戶(hù)的寫(xiě)權(quán)限開(kāi)放本地用戶(hù)的寫(xiě)權(quán)限pdirmessage_enable=YES/當(dāng)切換目錄時(shí)，當(dāng)切換目錄時(shí)，顯示該目錄的信息。顯示該目錄的信息。pconnect_from_port_20=YES/使用使用FTP數(shù)據(jù)端數(shù)據(jù)端口口20的連接請(qǐng)求的連接請(qǐng)求puserlist_enable=YES/與前面介紹的與前面介紹的vsftpd.user_list配置文件有關(guān)，后面介紹配置文件有關(guān)，后面介紹plisten=YES/是否允許是否允許vsFTPd運(yùn)行在獨(dú)立啟動(dòng)模運(yùn)行在獨(dú)立啟動(dòng)模式；如果值為式；如果值為NO，則需要使用其

12、它軟件啟動(dòng)，則需要使用其它軟件啟動(dòng)vsFTPd。 17Vsftpd服務(wù)應(yīng)用實(shí)例服務(wù)應(yīng)用實(shí)例 p匿名登錄：匿名登錄：anonymous_enable=YESp本地用戶(hù)登錄：本地用戶(hù)登錄：1）允許登錄）允許登錄為使用為使用FTP的用戶(hù)在本地建立賬號(hào)的用戶(hù)在本地建立賬號(hào)在在vsftpd.conf中設(shè)置配置項(xiàng)：中設(shè)置配置項(xiàng)：local_enable=YES 2)上傳文件上傳文件 :在在vsftpd.conf中設(shè)置配置項(xiàng)：中設(shè)置配置項(xiàng)：write_enable=YES 18Vsftpd服務(wù)應(yīng)用實(shí)例（續(xù)）服務(wù)應(yīng)用實(shí)例（續(xù)）3）訪問(wèn)控制）訪問(wèn)控制p限制指定的本地用戶(hù)不能訪問(wèn)，其它本地用戶(hù)可以訪問(wèn)限制指定的本

13、地用戶(hù)不能訪問(wèn)，其它本地用戶(hù)可以訪問(wèn) userlist_enable= YES userlist_deny= YES userlist_file= /etc/vsftpd.user_listp限制指定的本地用戶(hù)可以訪問(wèn)，其它本地用戶(hù)不可以訪問(wèn)限制指定的本地用戶(hù)可以訪問(wèn)，其它本地用戶(hù)不可以訪問(wèn) userlist_enable= YES userlist_deny= NO userlist_file= /etc/vsftpd.user_listp無(wú)論何時(shí)都禁止指定的本地用戶(hù)訪問(wèn)服務(wù)器無(wú)論何時(shí)都禁止指定的本地用戶(hù)訪問(wèn)服務(wù)器在在/etc/vsftpd.ftpusers配置文件中保存了一個(gè)用戶(hù)配置文件中

14、保存了一個(gè)用戶(hù)列表，如果哪個(gè)用戶(hù)名在這個(gè)列表中，它就不能通過(guò)列表，如果哪個(gè)用戶(hù)名在這個(gè)列表中，它就不能通過(guò)網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)進(jìn)行FTP登錄。登錄。19FTP客戶(hù)端的常用命令客戶(hù)端的常用命令(1).(1).與某個(gè)與某個(gè)FTPFTP服務(wù)器建立連接服務(wù)器建立連接 ftp ip ftp ip地址地址(2).(2).列出或改變列出或改變FTPFTP服務(wù)器上的目錄服務(wù)器上的目錄 在提示符在提示符“ftp”下，執(zhí)行下，執(zhí)行“l(fā)s”或或“cd”命命令后，屏幕會(huì)顯示當(dāng)前目錄下的文件或子目錄。顯令后，屏幕會(huì)顯示當(dāng)前目錄下的文件或子目錄。顯示格式與示格式與Linux命令提示行所顯示的某個(gè)目錄文件命令提示行所顯示的某個(gè)目錄

15、文件方式完全相同。方式完全相同。20FTP客戶(hù)端的常用命令客戶(hù)端的常用命令( (3). 3). 一般文件傳送一般文件傳送下載單個(gè)文件下載單個(gè)文件 getget命令能從遠(yuǎn)程計(jì)算機(jī)上下載一個(gè)文件，命令能從遠(yuǎn)程計(jì)算機(jī)上下載一個(gè)文件， 其命令格式如下：其命令格式如下： getget源文件名目標(biāo)文件名源文件名目標(biāo)文件名下載多個(gè)文件下載多個(gè)文件 mgetmget命令是從遠(yuǎn)程計(jì)算機(jī)取多個(gè)文件。命命令是從遠(yuǎn)程計(jì)算機(jī)取多個(gè)文件。命 令格式為：令格式為： mget mget 源文件列表源文件列表21上傳單個(gè)文件將本地計(jì)算機(jī)的文件傳送到遠(yuǎn)程計(jì)算機(jī)上，其命令格式為：put源文件名目標(biāo)文件名上傳多個(gè)文件mput命令可以

16、將本地計(jì)算機(jī)的多個(gè)文件一起送到遠(yuǎn)程主機(jī)。其命令格式為：mput 文件名列表FTP客戶(hù)端的常用命令客戶(hù)端的常用命令22DNSpDNS（Domain Name System）是一個(gè)分布式數(shù)據(jù)庫(kù)，）是一個(gè)分布式數(shù)據(jù)庫(kù)，本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段，每一段中的數(shù)本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段，每一段中的數(shù)據(jù)通過(guò)客戶(hù)據(jù)通過(guò)客戶(hù)/服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取，通過(guò)采用服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取，通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)，在保證整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又復(fù)制技術(shù)和緩存技術(shù)，在保證整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又擁有良好的性能。擁有良好的性能。 pDNS的數(shù)據(jù)庫(kù)的結(jié)構(gòu)是一個(gè)倒立的樹(shù)狀結(jié)構(gòu)，根的名字

17、用的數(shù)據(jù)庫(kù)的結(jié)構(gòu)是一個(gè)倒立的樹(shù)狀結(jié)構(gòu)，根的名字用空字符串空字符串“”“”來(lái)表示，但在文本中用來(lái)表示，但在文本中用“.”來(lái)書(shū)寫(xiě)。樹(shù)的每一來(lái)書(shū)寫(xiě)。樹(shù)的每一個(gè)節(jié)點(diǎn)都表示整個(gè)分布式數(shù)據(jù)庫(kù)中的一個(gè)分區(qū)（域），每個(gè)節(jié)點(diǎn)都表示整個(gè)分布式數(shù)據(jù)庫(kù)中的一個(gè)分區(qū)（域），每個(gè)域可再進(jìn)一步劃分成子分區(qū)（域），每個(gè)域都有一個(gè)標(biāo)個(gè)域可再進(jìn)一步劃分成子分區(qū)（域），每個(gè)域都有一個(gè)標(biāo)簽（簽（LABEL），標(biāo)明了它與父域的關(guān)系。在），標(biāo)明了它與父域的關(guān)系。在DNS中，完整中，完整域名是一個(gè)從該域到根之間路徑上的標(biāo)簽序列，以域名是一個(gè)從該域到根之間路徑上的標(biāo)簽序列，以“.”分隔分隔這些標(biāo)簽。這些標(biāo)簽。 23域名解析的工作原理主要由以

18、下幾步實(shí)現(xiàn)：域名解析的工作原理主要由以下幾步實(shí)現(xiàn)：p客戶(hù)機(jī)將域名查詢(xún)請(qǐng)求發(fā)送到本地客戶(hù)機(jī)將域名查詢(xún)請(qǐng)求發(fā)送到本地DNS服務(wù)器，服務(wù)器在服務(wù)器，服務(wù)器在本地?cái)?shù)據(jù)庫(kù)中查找客戶(hù)機(jī)要求的映射。本地?cái)?shù)據(jù)庫(kù)中查找客戶(hù)機(jī)要求的映射。p如果不能在本地找到客戶(hù)機(jī)查詢(xún)的信息，將客戶(hù)機(jī)請(qǐng)求發(fā)如果不能在本地找到客戶(hù)機(jī)查詢(xún)的信息，將客戶(hù)機(jī)請(qǐng)求發(fā)送到根域名服務(wù)器。根域名服務(wù)器負(fù)責(zé)解析客戶(hù)機(jī)請(qǐng)求的送到根域名服務(wù)器。根域名服務(wù)器負(fù)責(zé)解析客戶(hù)機(jī)請(qǐng)求的根域部分，它將包含下一級(jí)域名信息的服務(wù)器的地址返回根域部分，它將包含下一級(jí)域名信息的服務(wù)器的地址返回給客戶(hù)機(jī)的給客戶(hù)機(jī)的DNS服務(wù)器。服務(wù)器。p客戶(hù)機(jī)的客戶(hù)機(jī)的DNS服務(wù)器利用根域

19、名服務(wù)器解析的地址訪問(wèn)下服務(wù)器利用根域名服務(wù)器解析的地址訪問(wèn)下一級(jí)一級(jí)DNS服務(wù)器，得到維護(hù)再下一級(jí)域名的服務(wù)器，得到維護(hù)再下一級(jí)域名的DNS服務(wù)器的服務(wù)器的地址。地址。p按照上述方法遞歸地逐級(jí)接近查找目標(biāo)，最后在維護(hù)目標(biāo)按照上述方法遞歸地逐級(jí)接近查找目標(biāo)，最后在維護(hù)目標(biāo)域名的域名的DNS服務(wù)器上找到相應(yīng)的服務(wù)器上找到相應(yīng)的IP地址信息。地址信息。p客戶(hù)機(jī)的本地客戶(hù)機(jī)的本地DNS服務(wù)器將查詢(xún)結(jié)果返回客戶(hù)機(jī)。服務(wù)器將查詢(xún)結(jié)果返回客戶(hù)機(jī)。p客戶(hù)機(jī)利用從本地客戶(hù)機(jī)利用從本地DNS服務(wù)器查詢(xún)得到的服務(wù)器查詢(xún)得到的IP地址訪問(wèn)目標(biāo)地址訪問(wèn)目標(biāo)主機(jī)。主機(jī)。 24配置配置 文件名文件名說(shuō)明說(shuō)明主配置文件主配

20、置文件/etc/named.conf設(shè)置一般的設(shè)置一般的namednamed參數(shù)，指定參數(shù)，指定該服務(wù)器使用的域數(shù)據(jù)庫(kù)該服務(wù)器使用的域數(shù)據(jù)庫(kù)的信息源的信息源根域名服務(wù)器指根域名服務(wù)器指向文件向文件/var/named/named.ca根域名服務(wù)器的配置信息根域名服務(wù)器的配置信息localhostlocalhost區(qū)文件區(qū)文件（默認(rèn)）（默認(rèn)）/var/named/localhost.zone本地主機(jī)正向解析本地主機(jī)正向解析/var/named/0.0.127..zone用于回環(huán)用于回環(huán)IPIP地址地址( )( )到本機(jī)名的映射到本機(jī)名的

21、映射用戶(hù)配置的用戶(hù)配置的區(qū)文件區(qū)文件/var/named/.zone將主機(jī)名映射為將主機(jī)名映射為IPIP地址的區(qū)地址的區(qū)文件文件/var/named/14.168.192..zone將將IPIP地址映射為主機(jī)名的區(qū)地址映射為主機(jī)名的區(qū)文件文件251. DNS服務(wù)器的啟動(dòng)與停止服務(wù)器的啟動(dòng)與停止p在進(jìn)行在進(jìn)行DNS服務(wù)器配置之前，首先要檢查系統(tǒng)中服務(wù)器配置之前，首先要檢查系統(tǒng)中是否安裝了是否安裝了BIND域名服務(wù)器，檢查的方法可使用域名服務(wù)器，檢查的方法可使用下面的命令：下面的命令：# rpm qa | grep bindp可使用

22、下面的命令來(lái)對(duì)可使用下面的命令來(lái)對(duì)BIND域名服務(wù)器的進(jìn)行啟域名服務(wù)器的進(jìn)行啟動(dòng)和停止。動(dòng)和停止。# service named start# service named stop#service named restart DNS服務(wù)器的配置服務(wù)器的配置262.啟動(dòng)域名服務(wù)器的配置工具啟動(dòng)域名服務(wù)器的配置工具啟動(dòng)啟動(dòng) Bind Bind 配置工具，可使用以下兩種方配置工具，可使用以下兩種方法：法：p（1 1）單擊面板上的）單擊面板上的“主菜單主菜單系統(tǒng)設(shè)置系統(tǒng)設(shè)置服務(wù)服務(wù)器設(shè)置器設(shè)置域名服務(wù)域名服務(wù)” 。p（2 2）在）在 shell shell 提示（如提示（如 XTerm XTerm 或或 GNOME GNOME 終端）終端）下，鍵入下，鍵入 redhat-config-bind redhat-config-bind 命令。命令。DNS服務(wù)器的配置服務(wù)器的配置DNS服務(wù)器的配置服務(wù)器的配置273.正向主區(qū)塊配置正向主區(qū)塊配置正向主區(qū)塊配置主要的作