Linux網(wǎng)絡(luò)服務(wù)器配置與管理綜合實訓指導書

1、Linux 網(wǎng)絡(luò)服務(wù)器配置與管理綜實 訓 指 導 書漳州職業(yè)技術(shù)學院計算機工程系編綜合實訓說明1.1 前言Linux 是一套免費使用和自由傳播的操作系統(tǒng)， 以其穩(wěn)定性和靈活性而著稱。 完 善的內(nèi)置網(wǎng)絡(luò)是 Linux 的一大特點。 Linux 為用戶提供了完善的、強大的網(wǎng)絡(luò)功能。 作為一種網(wǎng)絡(luò)操作系統(tǒng)，它在網(wǎng)絡(luò)服務(wù)器上得到了廣泛的應用。本次實訓是為了配合本學期所開設(shè)的課程 Linux 服務(wù)器的配置與管理 而設(shè)置 的，目的是讓學生在實訓的過程中掌握 Linux 各種服務(wù)器的安裝、配置與管理。1.2 實訓目的通過本次課程設(shè)計，加深對 TCP/IP 原理與概念的理解，并對 Linux 提供的網(wǎng)絡(luò)服務(wù)

2、作一個綜合性的了解。1. 掌握企業(yè)網(wǎng)絡(luò)規(guī)劃基本知識；2. 能夠架設(shè)與管理DNS服務(wù)器；3. 能夠架設(shè)與管理FTP服務(wù)器；4. 能夠架設(shè)與管理APACH服務(wù)器；5. 能夠架設(shè)郵件服務(wù)器；6. 能夠架設(shè)與管理企業(yè)文件服務(wù)共享。軟件環(huán)境服務(wù)器端：或；客戶端： WindowsXP實訓方式以小組為單位（每個小組 3-4 人），采取課內(nèi)輔導 +課內(nèi)實訓 +課外訓練，主要以課外 訓練為主?？己朔绞?本次綜合實訓的最終成果以是否能夠成功架設(shè)與管理企業(yè)的網(wǎng)絡(luò)服務(wù)為主要考核依據(jù)，并 結(jié)合實訓過程中的學習態(tài)度進行評分。任務(wù)背景 某企業(yè)下設(shè)六個部門：經(jīng)理室、財務(wù)部、計劃部、銷售部、后勤部、生產(chǎn)部，其中生產(chǎn)部 與銷售部

3、在一幢樓，其他部門同在另一幢樓，企業(yè)共有 120 個節(jié)點，該企業(yè)申請了一個域 名，該公司為了提供企業(yè)內(nèi)部的網(wǎng)絡(luò)信息服務(wù)，為此購買了四臺服務(wù)器，用于架設(shè)公司內(nèi) 部相關(guān)的網(wǎng)絡(luò)服務(wù)平臺。任務(wù)一架設(shè)FTP服務(wù)器服務(wù)器的簡單測試實際上，我們現(xiàn)在可以用匿名用戶登錄FTP服務(wù)器進行簡單的測試。1）以瀏覽器方式連接到VSFTPK務(wù)器。請截圖表示。圖2-1以瀏覽器連接FTP服務(wù)器回答：此時，登錄的用戶名是 _anonymous或ftp.回答：yes 載文件，no 傳文件（NoorYes）2）以FTP指令連接到VSFTPK務(wù)器大部分的網(wǎng)絡(luò)系統(tǒng)支持FTP指令的使用，它的最大好處就是不需要安裝額外的任何軟 件。登錄F

4、TP服務(wù)器命令7輸入的用戶帳號anonymous輸入的密碼空成功登錄的標志230回答：顯示當前目錄的命令 pwd下載文件的命令 get切換當前目錄的命令 cd,上傳文件的命令put1. 2VSFTPI艮務(wù)器的配置VSFTP是主配置文件是/etc/vsftpd/1. 3/etc/的作用該文件是VSFTPK務(wù)器中用來管理登錄帳號的配置文件，但是它最特別的一點是，這 是用來指定“ 允許” （此處選填允許或不允許）登錄的帳號。如果此時想讓root用戶能登錄VSFTPK務(wù)器，你會如何實現(xiàn)？請說明。方法一、在 /etc/vsftpd/設(shè)置 userlistenable=YES;Userlist deny=

5、NO.方法二、在 /etc/vsftpd/設(shè)置 userlist enable=YES;Userlist deny=YES; 再將/etc/ 中的 root 屏蔽掉。（3） 在/etc/vsftpd/中設(shè)置 userlist enable=NO;再將/etc/ 中的root屏蔽掉。任務(wù)二架設(shè)DNS服務(wù)器簡介DNS旨“域名系統(tǒng)”，最主要的功能是記錄網(wǎng)絡(luò)中主機名稱和 IP地址的對應，并且接 受來自客戶的詢問，以將主機域名解析為對應的 IP地址，或由IP地址反向解析出主機名 稱。RedHatLinux 中啟動 DNS艮務(wù)的命令是 servicenamedstart;服務(wù)器的配置1）主配置文件的修改D

6、NS服務(wù)器最重要的配置文件是_/etc/，在此，除了設(shè)置一些參數(shù)外，同時也會指出該服 務(wù)器管轄的區(qū)域名和相關(guān)文件存放位置。說明：（1）你準備把正解數(shù)據(jù)庫文件命名為 s1;反解數(shù)據(jù)庫文件命名為s2.（2）請給出該配置文件的部分內(nèi)容截圖圖2-1DNS服務(wù)器主配置文件截圖1）正解數(shù)據(jù)庫文件存放在目錄 /var/named/s1下。要求實現(xiàn)：（1）能夠解析表2中所列出的二級域名（2）TTL時間為24小時，輔助域名服務(wù)器與主域名服務(wù)器同步的時間間隔（默認為3小時，但為了更快速地獲取實驗結(jié)果，這里設(shè)為5分鐘），重試時間設(shè)為2分鐘，其余參數(shù)使用默認值。（3）正解數(shù)據(jù)庫文件的截圖圖2-2正解數(shù)據(jù)庫文件3）反解

7、數(shù)據(jù)庫文件截圖圖2-3反解數(shù)據(jù)庫文件4）設(shè)置文件該文件是用來告訴解析過程調(diào)用本地域名，域名查找順序，以及要訪問的域名服務(wù) 器的IP地址。你的文件的內(nèi)容是什么呢？請在下面列出。測試DNS常用的測試DNSJ艮務(wù)的命令是nslookup,設(shè)我們欲測試 WE曲艮務(wù)器的域名正向解析，你應該:請輸入）ver：127-0.0 JAdtlw空：127.O.C JJJ53（請?zhí)钊虢Y(jié)果）Mi nr ifj zzy *nrfAdd”朋：192. l!iEl-I冇任務(wù)三架設(shè)WEB艮務(wù)器簡介APACH服務(wù)器可以提供HTTP通信協(xié)議的標準平臺，所以無論在商業(yè)或?qū)嶒炗猛旧希?它都可以建立極為穩(wěn)定的系統(tǒng)。 到目前為止，APA

8、CH服務(wù)器在WE曲艮務(wù)器上占有相當大的 市場比例。該企業(yè)為了宣傳自身，架設(shè)了 WE岡艮務(wù)器，要求用能登錄企業(yè)的主站點，每個部門有 自己的二級站點。創(chuàng)建叫做jls的用戶代表經(jīng)理室子站點，創(chuàng)建叫做 scb的用戶代表生產(chǎn) 部子站點，部門子站點通過用戶專屬站點實現(xiàn)。3. 2APACH服務(wù)器的環(huán)境設(shè)置1) 要求同學們先簡單做好企業(yè)站點主頁面及二個部門主頁面，以便調(diào)試時使用。APACH 主配置文件是 _/etc/httpd/co nf/2) 要求:(1) 客戶端提出連接請求后，等待服務(wù)器響應秒數(shù)，如果超過60秒未響應，連接 中斷。(2) 客戶端與服務(wù)器建立連接后，允許建立的請求數(shù)目設(shè)為50(3) 客戶端同

9、時連接數(shù)量上設(shè)為 200(4) 默認啟動的網(wǎng)頁名稱順序為：登錄經(jīng)理室站點需要身份認證圖3-1客戶端登錄企業(yè)主站頁面截圖：圖3-2客戶端登錄經(jīng)理室站點身份驗證截圖：圖3-3客戶端登錄經(jīng)理室站點身份驗證圖3-4 :登錄生產(chǎn)部站點截圖任務(wù)四架設(shè)郵件服務(wù)器Linux平臺中最為著名的郵件服務(wù)器當屬 sendmail，是Linux系統(tǒng)中常被采用的MTA 軟件。啟動sendmail服務(wù)，它是在25 口進行監(jiān)聽。以mail形式測試本機郵件系統(tǒng)狀態(tài)1) 實例：經(jīng)理jl1將一圭寸題為“ meeting ”的電子郵件發(fā)給財務(wù)部經(jīng)理 cw1，同時抄 送給生產(chǎn)部經(jīng)理sc1。載圖表示。圖4-1mail發(fā)信的使用2) 賬務(wù)

10、部經(jīng)理回復此信，請截圖表示。圖 4-2mail 的回復使用以客戶端0E收發(fā)電子郵件1. 啟動POP昏口 IMAP服務(wù)IMAP和POP3服務(wù)是由超級進程_xinetd 控制的，因此，必須打開 /etc/目錄下的imap和 ipop3文件， 把其中的 disable 項改 為no.與POP3勺測試IMAP服務(wù)器使用 _143 口，POP3服務(wù)器使用 110 口，請用telnet 命令測試服務(wù)器是否成功啟動 .3. 設(shè)置OE參數(shù)4. 利用POP功能把服務(wù)器上的郵件收到本機,截圖表示圖4-3POP功能測試5. 發(fā)信功能的測試試著發(fā)一封住給公司某位同事 ,結(jié)果如何,請截圖表示圖 4-4 發(fā)信成功后的示意

11、圖對郵件服務(wù)器的管理1. 郵件大小為2M如果超過2M,將發(fā)生什么錯誤，請截圖表示圖 4-4 郵件大小限制2. 增加身份驗證功能為了讓用戶具有發(fā)信功能，同時為了攔截垃圾郵件，必須加入SMTP身份驗證機制。修改/etc/mail/ 文件，加入相應的配置。進行宏匯編，重新生成文件。1）服務(wù)器上身份驗證功能的測試telnetsmtp成功了嗎？請截圖表示圖 4-5 本機身份驗證成功2）客戶端身份驗證在客戶端OE上用戶屬性加入“我的發(fā)送服務(wù)器要求身份驗證”，現(xiàn)在發(fā)信是否要求身 份驗證？請截圖表示。圖 4-6 客戶端發(fā)信身份驗證任務(wù)五架設(shè)SAMB/服艮務(wù)器為了實現(xiàn)Linux與Windows操作系統(tǒng)的連接，并實現(xiàn)資源共享，該企業(yè)架設(shè)了 SMABA 服務(wù)器。服務(wù)器的架設(shè)1.構(gòu)建一個共享目錄區(qū)public,企業(yè)每位員工只讀這個共享資源區(qū)，請在Windows網(wǎng)上鄰居測試，截圖表示。圖5-1共享目錄區(qū)測試2.建立財務(wù)部的目錄區(qū)，財務(wù)部和經(jīng)理室的人能看到，但只有財務(wù)部經(jīng)理有修改文件的權(quán) 限。請在 Windows網(wǎng)上鄰居測試，截圖表示。圖5-2賬務(wù)部共