Ubuntu服務(wù)器配置(虛擬機(jī))

1、一、設(shè)置命令行語(yǔ)言環(huán)境編輯文件/etc/default/locale:$sudo nano/etc/default/locale顯示如下:LANG=zh_CN.UTF-8LANGUAGE=zh_CN:zh使用英文則修改為:LANG=en_US.UTF-8LANGUAGE=en_US:en重啟系統(tǒng):$sudo reboot二、配置網(wǎng)絡(luò)ubuntu的網(wǎng)絡(luò)配置信息放在/etc/network/interfaces中,通過修改配置文件設(shè)置網(wǎng)絡(luò)信息:$sudo nano/etc/network/interfaces1、IP地址配置在終端輸入$sudo nano/etc/network/interface

2、s進(jìn)入文本編輯器以后,開始配置接口!先講些基礎(chǔ)知識(shí):1、#在配置文件中表示注釋,#的內(nèi)容在以下被筆者省略2、eth0、eth1、eth2、.、ethn表示你電腦上的第1、2、3、.、n塊網(wǎng)卡3、auto lo是在配置文件中出現(xiàn)的一個(gè)很奇怪的東東,這其實(shí)不屬于你電腦上的網(wǎng)卡,這是定義的loopback虛擬網(wǎng)絡(luò)設(shè)備,使TCP/IP能以這個(gè)IP地址訪問你電腦本身。下面都以第一塊網(wǎng)卡為例:如果你使用DHCP(不手動(dòng)指定IP地址,則配置內(nèi)容應(yīng)如下:auto lo#loopback虛擬網(wǎng)絡(luò)設(shè)備iface lo inet loopbackauto eth0iface eth0inet dh

3、cp#這一行表示使用DHCPauto lo#loopback虛擬網(wǎng)絡(luò)設(shè)備iface lo inet loopbackauto eth0iface eth0inet static#這一行表示使用靜態(tài)IPaddress68#這個(gè)IP地址netmask#子網(wǎng)掩碼gateway#網(wǎng)關(guān)你也許會(huì)問第二塊網(wǎng)卡怎么辦,很簡(jiǎn)單,在這些配置后繼續(xù)增加即可,如果是DHCP,則; auto lo#loopback虛擬網(wǎng)絡(luò)設(shè)備iface lo inet loopbackauto eth0iface eth0inet dhcp#這一行表示使用DHCPa

4、uto eth1iface eth1inet dhcp#這一行表示使用DHCP如果是靜態(tài)IP,則:auto lo#loopback虛擬網(wǎng)絡(luò)設(shè)備iface lo inet loopbackauto eth0iface eth0inet static#這一行表示使用靜態(tài)IPaddress68#第一塊網(wǎng)卡IP地址netmask#子網(wǎng)掩碼gateway#網(wǎng)關(guān)auto eth1iface eth1inet static#這一行表示使用靜態(tài)IPaddress72#第二塊網(wǎng)卡IP地址netmask255.255.25

5、5.0#子網(wǎng)掩碼gateway#網(wǎng)關(guān)配置完畢,該讓配置生效了,重新啟動(dòng)網(wǎng)絡(luò):現(xiàn)在你就可以ping一下你的網(wǎng)關(guān),看看有網(wǎng)絡(luò)有沒有通。2、DNS配置有了IP不一定能訪問互聯(lián)網(wǎng)站,還需要添加DNS信息,不知道自己DNS的話,請(qǐng)電話查詢你的網(wǎng)絡(luò)接入商。在終端輸入$sudo nano/etc/network/interfaces進(jìn)入文本編輯器以后,開始配置接口!設(shè)DNS服務(wù)器地址是6和38則配置如下:DNSnameserver6#這里填入你所在地方的DNS服務(wù)器的地址DNSnameserver3

6、8#這里填入你所在地方的DNS服務(wù)器的地址還有如果你是ADSL撥號(hào)上網(wǎng):$sudo pppoeconfig這里會(huì)出現(xiàn)一步一步的提示,填寫帳號(hào)和密碼,仔細(xì)看提示操作因該就沒有問題了。三、配置Ubuntu更新源打開源列表文件,位于/etc/apt/sources.list:在最后面加入以下兩組源地址(8.04LTS版本源列表:#U更新服務(wù)器:#網(wǎng)易更新服務(wù)器:Ctrl+O保存,Enter確認(rèn),Ctrl+X退出編輯。更新軟件包列表:$sudo apt-get update四、安裝ssh服務(wù)首先判斷是否安裝ssh服務(wù),可以通過如下命令進(jìn)行:$ssh localhost如果已經(jīng)安裝會(huì)顯示版本信息,如果還

7、沒有安裝,可以通過apt-get安裝,命令如下:下載安裝ssh服務(wù)軟件:$sudo apt-get install ssh系統(tǒng)將自動(dòng)進(jìn)行下載安裝,安裝完成以后啟動(dòng)ssh服務(wù):命令查看服務(wù)是否正確啟動(dòng):$ps-e|grep ssh若顯示:4276?00:00:00sshd則啟動(dòng)成功ssh默認(rèn)的端口是22,也可以更改端口,建議不要更改。如果要更改,在更改后先stop,然后start就可以了。具體的更改方法是:關(guān)閉ssh服務(wù):修改ssh配置文件:$sudo nano/etc/ssh/sshd_config找到文件內(nèi)容如下:#Package generated configuration file#S

8、ee the sshd(8manpage for details#What ports,IPs and protocols we listen forPort22修改對(duì)應(yīng)端口即可。重啟ssh服務(wù):安裝好以后就可以使用ssh客戶端來訪問和控制了。五、安裝telnet/ftp服務(wù)1、安裝telnet服務(wù)1$sudo apt-get install xinetd telnetd2重啟telnet服務(wù):3若出現(xiàn)亂碼問題:下載pietty,選擇telnet登錄,選擇UFT-82、安裝ftp服務(wù)1$sudo apt-get install vsftpd2編輯vsftpd.conf:或者配置明細(xì):1.匿名服

9、務(wù)器的連接(獨(dú)立的服務(wù)器在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項(xiàng):Anonymous_enable=YES(允許匿名登陸Local_umask=022(FTP上本地的文件權(quán)限,默認(rèn)是077Connect_form_port_20=YES(啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接*Xferlog_enable=YES(激活上傳和下傳的日志Xferlog_std_format=YES(使用標(biāo)準(zhǔn)的日志格式Ftpd_banner=XXXXX(歡迎信息Pam_service_name=vsftpd(驗(yàn)證方式*Listen=YES(獨(dú)立的VSFTPD服務(wù)器*功能:只能連接FTP服務(wù)器,不

10、能上傳和下傳注:其中所有和日志歡迎信息相關(guān)連的都是可選項(xiàng),打了星號(hào)的無論什么帳戶都要添加,是屬于FTP的基本選項(xiàng)在配置文件中添加以下的信息即可:Anon_upload_enable=YES(開放上傳權(quán)限Anon_mkdir_write_enable=YES(可創(chuàng)建目錄的同時(shí)可以在此目錄中上傳文件 Write_enable=YES(開放本地用戶寫的權(quán)限Anon_other_write_enable=YES(匿名帳號(hào)可以有刪除的權(quán)限在配置文件中添加如下信息即可:Anon_world_readable_only=no注:要注意文件夾的屬性,匿名帳戶是其它(other用戶要開啟它的讀寫執(zhí)行的權(quán)限(R讀

11、-下傳(W寫-上傳(X執(zhí)行-如果不開FTP的目錄都進(jìn)不去4.普通用戶FTP服務(wù)器的連接(獨(dú)立服務(wù)器在配置文件中添加如下信息即可:Local_enble=YES(本地帳戶能夠登陸Write_enable=no(本地帳戶登陸后無權(quán)刪除和修改文件功能:可以用本地帳戶登陸vsftpd服務(wù)器,有下載上傳的權(quán)限注:在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳5 用戶登陸限制進(jìn)其它的目錄，只能進(jìn)它的主目錄 設(shè)置所有的本地用戶都執(zhí)行 chroot Chroot_local_user=YES （本地所有帳戶都只能在自家目錄） 設(shè)置指定用戶執(zhí)行 chroot Chroot_list_enable=

12、YES （文件中的名單可以調(diào)用） Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list 注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己添加，要想控制帳號(hào)就直接在文件中 加帳號(hào)即可 6 限制本地用戶訪問 FTP Userlist_enable=YES (用 userlistlai 來限制用戶訪問 Userlist_deny=no (名單中的人不允許訪問 Userlist_file=/指定文件存放的路徑/ （文件放置的路徑） 注：開啟 userlist_enable=YES 匿名帳號(hào)不能登陸 7 安全選項(xiàng) Idle_session_timeou

13、t=600(秒 （用戶會(huì)話空閑后 10 分鐘） Data_connection_timeout=120（秒） （將數(shù)據(jù)連接空閑 2 分鐘斷） Accept_timeout=60（秒） （將客戶端空閑 1 分鐘后斷） Connect_timeout=60（秒） （中斷 1 分鐘后又重新連接） Local_max_rate=50000（bite） （本地用戶傳輸率 50K） Anon_max_rate=30000（bite） （匿名用戶傳輸率 30K） Pasv_min_port=50000 （將客戶端的數(shù)據(jù)連接端口改在 Pasv_max_port=60000 5000060000 之間） Max

14、_clients=200 （FTP 的最大連接數(shù)） Max_per_ip=4 （每 IP 的最大連接數(shù)） Listen_port=5555 （從 5555 端口進(jìn)行數(shù)據(jù)連接） 3重啟服務(wù)： $ sudo /etc/init.d/vsftpd restart 擴(kuò)展一、虛擬機(jī)和主機(jī)通信 1、橋接：打開主機(jī)網(wǎng)絡(luò)連接，選中虛擬網(wǎng)卡和主機(jī)物理網(wǎng)卡，右鍵單擊，在彈出菜單中選 則橋接，系統(tǒng)會(huì)建立一個(gè)網(wǎng)絡(luò)橋，網(wǎng)絡(luò)橋連接上后就可以了。 2、將虛擬機(jī)網(wǎng)卡設(shè)置為 Bridge 方式。 3、建立端口映射。 Ubuntu (VirtualBox 擴(kuò)展二：Ubuntu 虛擬機(jī)(VirtualBox (VirtualBox

15、找不到 網(wǎng)卡 如果 UBUNTU 虛擬機(jī)找不到 eth0，使用 ifup eth0 出現(xiàn)如下錯(cuò)誤： eth0: ERROR while getting interface flags: No such device SIOCSIFADDR: No such device eth0: ERROR while getting interface flags: No such device SIOCSIFNETMASK: No such device SIOCSIFBRDADDR: No such device eth0: ERROR while getting interface flags: No such device eth0: ERROR wh