第一linux服務(wù)器的搭建與測(cè)試

Linux網(wǎng)絡(luò)服務(wù)器搭建

——第1章Linux服務(wù)器搭建與測(cè)試國信安教育GXAEducation課程設(shè)計(jì)◆學(xué)習(xí)內(nèi)容主要包括：第一章linux服務(wù)器的搭建與測(cè)試，第二章DHCP服務(wù)器搭建與應(yīng)用，第三章DNS服務(wù)器的搭建與應(yīng)用，第四章郵件服務(wù)器的搭建與應(yīng)用，第五章FTP服務(wù)器的搭建與應(yīng)用，第六章WEB服務(wù)器的搭建與應(yīng)用，第七章SAMBA服務(wù)器的搭建與應(yīng)用，第八章防火墻服務(wù)器的搭建與應(yīng)用，第九章網(wǎng)絡(luò)訪問，第十章數(shù)據(jù)庫服務(wù)器。第十一章遠(yuǎn)程管理VPN（補(bǔ)充內(nèi)容），oracle安裝配置（補(bǔ)充內(nèi)容）◆目標(biāo)要求：能夠獨(dú)立的安裝、使用和維護(hù)LINUX操作系統(tǒng)，以及常用服務(wù)器的搭建?！艨己朔绞剑喉?xiàng)目課程安排授課師資◆Name：馮萬忠QQ:403372495Telail：fengwz@◆學(xué)分：4學(xué)分，64課時(shí)

◆工具：虛擬機(jī)，linuxISO操作系統(tǒng)軟件第一章linux服務(wù)器的搭建與測(cè)試

1. 教學(xué)目標(biāo)與要求

RedHatEnterpriseLinux5是企業(yè)Linux解決方案中最高端的產(chǎn)品，它專為企業(yè)的相關(guān)應(yīng)用和數(shù)據(jù)中心而設(shè)計(jì)。本章以RedHatEnterpriseLinux5為例詳細(xì)介紹安裝RedHatLinux服務(wù)器前的相關(guān)知識(shí)、安裝的詳細(xì)步驟和配置方法，最后介紹了在Linux的中常用網(wǎng)絡(luò)配置和網(wǎng)絡(luò)環(huán)境測(cè)試。通過本章的學(xué)習(xí)，讀者應(yīng)該掌握以下內(nèi)容： ◆ 了解Linux簡(jiǎn)介和特點(diǎn)； ◆ 理解Linux服務(wù)器的概念及功能概述； ◆ 掌握RedHatEnterpriseLinux5服務(wù)器的安裝； ◆ 掌握在虛擬機(jī)上安裝RedHatEnterpriseLinux5等； ◆ 熟練掌握網(wǎng)絡(luò)配置和網(wǎng)絡(luò)環(huán)境測(cè)試；2. 教學(xué)重點(diǎn)與難點(diǎn)。

了解Linux的發(fā)展及其特點(diǎn)；了解服務(wù)器的基本概念及常用服務(wù)器的功能，操作系統(tǒng)安裝過程中的分區(qū)和安裝。1.1Linux簡(jiǎn)介歷史版本介紹RedHatEnterpriseLinuxASRedHatEnterpriseLinuxESRedHatEnterpriseLinuxWS1.2Linux特點(diǎn)免費(fèi)自由高效安全穩(wěn)定可移植性支持多用戶和多任務(wù)集成圖形界面設(shè)備獨(dú)立性強(qiáng)大的網(wǎng)絡(luò)功能1.3安裝前的準(zhǔn)備工作1.31 硬件要求CPU：Pentium以上的處理器。內(nèi)存：至少128MB，推薦使用256以上的內(nèi)存。硬盤：至少需要1GB以上的硬盤空間，完全安裝大約需5GB的硬盤空間。顯卡：VGA兼容顯卡。光驅(qū)：CD-ROM/DVD-ROM。其他設(shè)備：如聲卡、網(wǎng)卡、和Modem等

1.3.2系統(tǒng)硬件設(shè)備型號(hào)(如右圖)1.3安裝前的準(zhǔn)備工作1.3.3各種安裝方式從硬盤安裝通過NFS安裝FTP通過HTTP安裝從光盤中安裝1.3.4硬盤分區(qū)和文件系統(tǒng)1.3安裝前的準(zhǔn)備工作Linux分區(qū)方案Swap分區(qū)：/boot分區(qū)：/（根）分區(qū)：1.4安裝RedHatEnterpriseLinux5系統(tǒng)1.4.1安裝具體步驟光驅(qū)驅(qū)動(dòng)以圖形化界面模式安裝或升級(jí)安裝RedHatEnterpriseLinux5，則直接按【Enter】鍵即可。以文本模式安裝或升級(jí)安裝RedHatEnterpriseLinux5，則輸入“Linuxtext”，再按【Enter】鍵。使用界面所列的功能鍵可以獲取相關(guān)的信息。檢測(cè)光盤1.4安裝RedHatEnterpriseLinux5系統(tǒng) 3. 歡迎安裝界面

4.選擇語言

1.4安裝RedHatEnterpriseLinux5系統(tǒng)歡迎安裝界面

安裝號(hào)嗎對(duì)話框1.4安裝RedHatEnterpriseLinux5系統(tǒng) 8. 選擇分區(qū)

9. 警告對(duì)話框，單擊【是】按鈕，顯示“磁盤界面設(shè)置”對(duì)話框。

1.4安裝RedHatEnterpriseLinux5系統(tǒng)進(jìn)入引導(dǎo)半截程序配置界面磁盤設(shè)置1.4安裝RedHatEnterpriseLinux5系統(tǒng)

12.選擇時(shí)區(qū)

13.設(shè)置根口令

1.4安裝RedHatEnterpriseLinux5系統(tǒng) 14.制定網(wǎng)絡(luò)軟件選項(xiàng)

15.安裝界面1.4安裝RedHatEnterpriseLinux5系統(tǒng) 16.安裝進(jìn)度

17.安裝完成界面1.4安裝RedHatEnterpriseLinux5系統(tǒng) 18.計(jì)算機(jī)重啟

啟動(dòng)界面系統(tǒng)啟動(dòng)和自測(cè)1.4安裝RedHatEnterpriseLinux5系統(tǒng)1.4.2Linux配置設(shè)置代理程序歡迎界面許可協(xié)議界面1.4安裝RedHatEnterpriseLinux5系統(tǒng)3.防火墻設(shè)置4.SELinux設(shè)置1.4安裝RedHatEnterpriseLinux5系統(tǒng) 5.“Kdump”設(shè)置

6.日期和時(shí)間設(shè)置1.4安裝RedHatEnterpriseLinux5系統(tǒng)7.設(shè)置軟件更新8.軟件更新確認(rèn)1.4安裝RedHatEnterpriseLinux5系統(tǒng)創(chuàng)建用戶聲卡確認(rèn)測(cè)試附加光盤，然后完成配置1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)1.5.1VMware虛擬機(jī)簡(jiǎn)介VMwareWorkstation。VMwareESXServer。VMwareGSXServer。VMwareACE。1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)1.5.2安裝VMwareWorkstationVMwareWorkstation下載界面1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)安裝VMwareWorkstation（1）運(yùn)行VMwareWorkstation的安裝文件，如左圖（2）輸入正確的注冊(cè)碼“SerialNumber”,如右圖所示。（3）最后單擊“Finish”完成VMwareWorkstation虛擬機(jī)的安裝。 說明：到作者寫此書時(shí)VMwareWorkstation版本已到VMwareWorkstation7.1。下面以VMwareWorkstation5為例進(jìn)行操作，安裝界面只列出主要幾個(gè)。1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)2．新建虛擬機(jī)啟動(dòng)VMware的主界面（左圖）選擇安裝類型（中圖）選擇安裝系統(tǒng)類型（右圖）1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)6.設(shè)置“NametheVirtualMachine”設(shè)置“NetworkType”（如左圖）設(shè)置虛擬機(jī)磁盤容量（如右圖）1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)1.5.3在虛擬機(jī)上安裝RedHatEnterpriseLinux5啟動(dòng)VMwareWorkstation，進(jìn)入主界面

安裝類型選擇1.5在虛擬機(jī)中安裝RedHatEnterpriseLinux5系統(tǒng)啟動(dòng)虛擬機(jī)后出現(xiàn)啟動(dòng)界面系統(tǒng)安裝1.6引導(dǎo)器啟動(dòng)及設(shè)置1.6.1GRUB基本配置單系統(tǒng)引導(dǎo)界面1.6引導(dǎo)器啟動(dòng)及設(shè)置 /boot/grub/grub.conf配置文件1.7網(wǎng)絡(luò)配置1.7.1配置主機(jī)名設(shè)置主機(jī)名[root@zq~]#vi/etc/sysconfig/network查看主機(jī)名1.7網(wǎng)絡(luò)配置1.7.2使用ifconfig配置IP地址及輔助IP地址設(shè)置IP地址Ifconfig網(wǎng)卡名ip地址netmask子網(wǎng)掩碼【例1】設(shè)置第一塊網(wǎng)卡（eth0）的IP地址為

子網(wǎng)掩碼為1.7網(wǎng)絡(luò)配置2.查看IP地址

單獨(dú)查看某塊網(wǎng)卡的情況

1.7網(wǎng)絡(luò)配置3．設(shè)置輔助IP地址Ifconfig網(wǎng)卡名：虛擬網(wǎng)卡ID IP地址netmask子網(wǎng)掩碼如果不設(shè)置netmask則使用默認(rèn)的子網(wǎng)掩碼，用ifconfig命令查看，如下所示：1.7網(wǎng)絡(luò)配置1.7.3禁用和啟用網(wǎng)卡對(duì)于網(wǎng)卡的禁用和啟動(dòng)，可以使用ifconfig命令，格式如下：

ifconfig網(wǎng)卡名稱down //禁用網(wǎng)卡

ifconfig網(wǎng)卡名稱up //啟用網(wǎng)卡 如下所示：

[root@zq~]#ifconfigeth0down [root@zq~]#ifconfigeth0up2. 還可以使用ifdown和ifup命令實(shí)現(xiàn)禁用和啟用網(wǎng)卡 如下所示：

[root@zq~]#ifdownetho //禁用第一塊以太網(wǎng)卡

[root@zq~]#ifupetho //啟用第一塊網(wǎng)卡1.7網(wǎng)絡(luò)配置1.7.4更改網(wǎng)卡MAC地址ifconfig網(wǎng)卡名hwetherMAC地址 說明：ifconfig命令修改IP地址和MAC地址均為臨時(shí)生效。重新啟動(dòng)系統(tǒng)后，設(shè)置失效?？梢酝ㄟ^修改網(wǎng)卡配置文件使其永久生效。1.7網(wǎng)絡(luò)配置1.7.5route命令設(shè)置網(wǎng)關(guān)routeadddefaultgwIP地址 //添加默認(rèn)網(wǎng)關(guān)routedeldefauletwIP地址 //刪除默認(rèn)網(wǎng)關(guān)【例4】將Linux主機(jī)的默認(rèn)網(wǎng)關(guān)設(shè)置為使用route命令可以查看網(wǎng)關(guān)及路由情況說明：上例中的Flags用來描述該條路由條目的相關(guān)信息，如是否活躍，是否為網(wǎng)關(guān)等。U表示該條路由為活躍的，G表示該條路由條目要涉及到網(wǎng)關(guān)。1.7網(wǎng)絡(luò)配置1.7.6網(wǎng)卡配置文件網(wǎng)卡配置文件位于/etc/sysconfig/network-scripts/目錄下

1.7網(wǎng)絡(luò)配置2.網(wǎng)卡參數(shù)1.7網(wǎng)絡(luò)配置1.7.7setup命令[root@zq~]#setupsetup配置界面（見右圖）選擇網(wǎng)卡（見左下圖）網(wǎng)卡配置（見右下圖）1.7網(wǎng)絡(luò)配置1.7.8修改resolv.conf設(shè)置DNS[root@zhou~]#vi/etc/resolv.conf1.8網(wǎng)絡(luò)環(huán)境測(cè)試1.8.1ping命令檢測(cè)網(wǎng)絡(luò)狀況ping命令格式如下：

ping可選項(xiàng)IP地址或主機(jī)名2.ping命令選項(xiàng)1.8網(wǎng)絡(luò)環(huán)境測(cè)試【例5】使用ping命令簡(jiǎn)單測(cè)試網(wǎng)絡(luò)連通性，如下所示：其中：icmp_seq：數(shù)據(jù)包的序號(hào)，從1開始遞增ttl：TimeToLive，生存周期time：數(shù)據(jù)包的響應(yīng)時(shí)間，即發(fā)送請(qǐng)求數(shù)據(jù)包，到接收到響應(yīng)數(shù)據(jù)包的整個(gè)時(shí)間。在ping命令終止后，會(huì)在下方出現(xiàn)統(tǒng)計(jì)信息，顯示發(fā)送及接收的數(shù)據(jù)包、丟包率及響應(yīng)時(shí)間。其中丟包率越低，說明網(wǎng)絡(luò)狀況良好，穩(wěn)定。說明：Linux與Windows不同，默認(rèn)不使用任何參數(shù)，ping命令會(huì)不斷發(fā)送請(qǐng)求數(shù)據(jù)包，并從對(duì)方主機(jī)獲得反饋信息，如果測(cè)試完結(jié)可以使用Ctrl+C終止，或者使用參數(shù)-c，直接指定發(fā)送數(shù)據(jù)包的個(gè)數(shù)。1.8網(wǎng)絡(luò)環(huán)境測(cè)試1.8.2netstat命令命令格式：netstat[可選項(xiàng)]netstat命令選項(xiàng)如下：1.8網(wǎng)絡(luò)環(huán)境測(cè)試1．查看端口信息1.8網(wǎng)絡(luò)環(huán)境測(cè)試查看路由表3.查看網(wǎng)絡(luò)接口狀態(tài)1.8網(wǎng)絡(luò)環(huán)境測(cè)試1.8.3nslookup測(cè)試域名解析非交互模式nslookup域名或IP地址【例6】【例7】1.8網(wǎng)絡(luò)環(huán)境測(cè)試2．交互模式交互模式下，nslookup可以自由查詢主機(jī)或域名信息，如下所示：1.9本章小結(jié)本章介紹了Linux系統(tǒng)的安裝前的一些準(zhǔn)備工作，如硬件的要求和兼容性，Linux安裝文件的獲得，Linux與其他操作系統(tǒng)并存的方法，Linux所使用的文件系統(tǒng)類型，它支持的文件系統(tǒng)有ext2、ext3、hpfs等。以RedHatEnterpriseLinux5為例，重點(diǎn)介紹Linux的安裝，其安裝方式有幾種，這里只介紹以光盤安裝。Linux安裝完成后，在首次啟動(dòng)時(shí)還需對(duì)它進(jìn)行一些設(shè)置，必須進(jìn)行登錄賬號(hào)、激活及創(chuàng)建普通用戶等設(shè)置。還介紹如何在虛擬機(jī)安裝Linux，虛擬機(jī)主要是為測(cè)試或在硬件不足的情況下構(gòu)建網(wǎng)絡(luò)環(huán)境。詳細(xì)介紹VMware的安裝、建立一個(gè)新的虛擬機(jī)、配置安裝好的虛擬機(jī)、配置虛擬機(jī)的網(wǎng)絡(luò)及要虛擬機(jī)上安裝RedHatEnterpriseLinux5等。最后介紹了在Linux的中常用網(wǎng)絡(luò)配置和網(wǎng)絡(luò)環(huán)境測(cè)試。希望讀者對(duì)這一部份進(jìn)行重點(diǎn)理解和掌握，因?yàn)檫@些知識(shí)點(diǎn)是對(duì)后續(xù)章節(jié)學(xué)習(xí)的必備知識(shí)和起點(diǎn)。2.0本章習(xí)題一、判斷題通過hostname可以配置主機(jī)名。（）Linux不支持vfat文件系統(tǒng)。（）Linux可以使用NFS安裝方式。（）Linux至少需要3個(gè)分區(qū)，分別為/boot分區(qū)、swap分區(qū)和/home分區(qū)。（）在Linux系統(tǒng)下，/dev/hda1表示IDE1口的主盤第1個(gè)分區(qū)（主分區(qū)或擴(kuò)展分區(qū)）。（）可以使用route來修改MAC地址（）用netstat可以查看端口信息（）1.10本章習(xí)題二、選擇題______是RedHatEnterpriseLinux家族中最強(qiáng)的一個(gè)版本。它支持大型服務(wù)器，比較適合大型企業(yè)部門及數(shù)據(jù)中心。ARedHatEnterpriseLinuxAS BRedHatEnterpriseLinuxESCRedHatEnterpriseLinuxWS DAandC2.NFS是______系統(tǒng)。

A文件 B磁盤 C網(wǎng)絡(luò)文件 D操作3./dev/sdc6分區(qū)表示______。A第2塊IDE硬盤的第6個(gè)分區(qū)，是邏輯分區(qū)B第3塊IDE硬盤的第6個(gè)分區(qū)，是邏輯分區(qū)C第3塊SCSI硬盤的第6個(gè)分區(qū)，是邏輯分區(qū)D第3塊SCSI硬盤的第2個(gè)分區(qū)，是邏輯分區(qū)1.10本章習(xí)題4.設(shè)置第一塊網(wǎng)卡（eth0）的IP地址為

子網(wǎng)掩碼為A[root@zq~]#ifconfigeth0netmaskB[root@zq~]#ifconfigeth1netmaskC[root@zq~]#ifconfigeth2netmaskD[root@zq~]#ifconfigeth3netmask1.10本章習(xí)題三、填空題1.nslookup測(cè)試域名解析分為______和______兩種模式。2.______主要用于檢測(cè)主機(jī)的網(wǎng)絡(luò)配置和狀況，可以查看顯示網(wǎng)絡(luò)連接、系統(tǒng)路由表和網(wǎng)絡(luò)接口狀態(tài)。3.Ping命令中______表示生存周期。4.Linux中設(shè)置DNS客戶端時(shí)方法很簡(jiǎn)單，可以直接編輯______，然后使用nameserver參數(shù)來指定DNS服務(wù)器的IP地址。5.通過編輯/etc/sysconfig/network文件中的______字段可以修改主機(jī)名。1.11本章實(shí)訓(xùn)一．實(shí)訓(xùn)概要 公司這段時(shí)間計(jì)算機(jī)系統(tǒng)經(jīng)常出現(xiàn)問題，前段時(shí)間你剛