麒麟操作系統(tǒng)應用活頁式教程 課件 項目9 常用服務器的配置與管理

項目9常用服務器的配置與管理麒麟操作系統(tǒng)應用活頁式教程學習目標?知識目標1．了解Apache服務器的作用與工作原理2．掌握Apache服務的啟停3．掌握Apache服務的配置與管理4．了解Samba服務器的作用與工作原理5．掌握Samba服務的啟停6．掌握Samba服務的配置與管理? 能力目標1．能夠掌握Apache和Samba的安裝與服務管理的方法2．能夠掌握Apache和Samba的配置項設置方法3．能夠掌握Apache和Samba服務器的使用方法

?素養(yǎng)目標1．樹立創(chuàng)新意識，培養(yǎng)創(chuàng)新精神2．培養(yǎng)團隊合作精神3．培養(yǎng)分析問題、解決問題的能力4．培養(yǎng)認真負責的學習態(tài)度和鉆研問題的能力任務1.Apache服務器的配置與管理contents目錄任務2.

Samba服務器的配置與管理任務1Apache服務器的配置與管理任務1Apache服務器的配置與管理Apache的安裝與啟動配置DNS服務創(chuàng)建網(wǎng)站根目錄和設置首頁文件任務流程修改主配置文件重啟Apache服務并測試步驟1：Apache的安裝與啟動任務1Apache服務器的配置與管理

知識鏈接：Apache。

Apache是最常用的Web服務器軟件之一，也被稱為ApacheHTTPServer。它是一個開源軟件，可運行在多個操作系統(tǒng)上，如Linux、Windows、macOS等。

Apache服務器的主要功能是接收來自客戶端的HTTP請求，并將相關(guān)的網(wǎng)頁文件發(fā)送回客戶端。它支持多種功能和模塊，包括虛擬主機、反向代理、SSL加密、URL重寫等，這使得它非常靈活和可擴展。

安裝Apache一般使用軟件包管理工具。例如，在麒麟操作系統(tǒng)上使用yum命令。安裝完成后，可以使用systemctl命令啟動和管理Apache服務。還可以配置Apache服務器，根據(jù)需求來設置虛擬主機、目錄訪問權(quán)限、SSL證書等，這些配置文件通常位于Apache的配置目錄中。例如，它在麒麟操作系統(tǒng)中的默認路徑是/etc/httpd/。用戶通過編輯這些配置文件可以自定義服務器的行為。

知識鏈接：Apache的啟停命令。Apache的啟停命令如表9-1所示。

表9-1Apache的啟停命令任務1Apache服務器的配置與管理

知識鏈接：

/etc/hosts配置文件。

etc/hosts是一個用于本地主機名解析的配置文件，它通常用于映射IP地址和主機名。如果要添加新的映射，則可以在文件的末尾添加新的行。每行應遵循以下格式：

IP地址主機名[別名]表8-1設備在麒麟操作系統(tǒng)中的文件名任務1Apache服務器的配置與管理步驟2：配置DNS服務。任務1Apache服務器的配置與管理步驟3：創(chuàng)建網(wǎng)站根目錄和設置首頁文件。1．創(chuàng)建網(wǎng)站根目錄（1）使用如下命令創(chuàng)建網(wǎng)站根目錄，根目錄的路徑為/data/web_data。mkdir-p/data/web_data（2）使用如下命令設置根目錄權(quán)限。chmodo+rx/data/web_data2．設置首頁文件（1）使用如下命令在根目錄中設置首頁文件。vim/data/web_data/index.html（2）編輯首頁文件內(nèi)容，如圖9-5所示。圖9-5

編輯首頁文件內(nèi)容

知識鏈接：

知識鏈接：主配置文件/etc/httpd/conf/httpd.conf。

/etc/httpd/conf/httpd.conf是ApacheHTTP服務器的主配置文件，它包含了服務器的各種設置和選項。安裝Apache后自動生成的httpd.conf文件大部分都是以“#”開頭的說明行或空行。任務1Apache服務器的配置與管理步驟4：修改主配置文件。

知識鏈接：

在打開該配置文件后，可以找到如下常用參數(shù)。ServerRoot：指定Apache服務器的根目錄，即httpd守護進程的工作目錄，默認是/etc/httpd。Listen：指定Apache服務器的監(jiān)聽IP地址和端口，默認工作端口是80。DocumentRoot：網(wǎng)站數(shù)據(jù)的根目錄。一般來說，除了虛擬目錄，Web服務器上存儲的網(wǎng)站資源都在這個根目錄下，默認是/var/www/html。Directory：指定網(wǎng)頁文件目錄的權(quán)限和設置。VirtualHost：用于配置虛擬主機。LogLevel：指定日志輸出等級。User和Group：指定運行Apache服務的用戶和組，默認都是apache。ServerAdmin：指定網(wǎng)站管理員的郵箱。當網(wǎng)站出現(xiàn)異常狀況時，會向管理員郵箱發(fā)送錯誤信息。ServerName：指定Apache服務器的主機名，要保證能夠被DNS服務器解析。任務1Apache服務器的配置與管理步驟4：修改主配置文件。任務1Apache服務器的配置與管理步驟5：重啟Apache服務并測試。（1）使用如下命令重啟Apache服務。systemctlrestarthttpd（2）打開瀏覽器測試Apache服務。輸入本機IP地址，顯示index.html文件內(nèi)容，如圖9-8所示，測試成功。圖9-8

通過IP地址測試任務1Apache服務器的配置與管理步驟5：重啟Apache服務并測試。（3）在瀏覽器中輸入域名“”，顯示index.html文件內(nèi)容，如圖9-9所示，測試成功。圖9-9通過域名測試任務2Samba服務器的配置與管理Samba的安裝與啟動添加Samba用戶創(chuàng)建Samba共享目錄任務流程修改主配置文件重啟Samba服務并登錄客戶端驗證任務2Samba服務器的配置與管理步驟1：Samba的安裝與啟動任務2Samba服務器的配置與管理

知識鏈接：

Samba。Samba是一個開源的軟件套件，它允許在不同的操作系統(tǒng)之間共享文件和打印機。它使得Windows、Linux和macOS等操作系統(tǒng)能夠相互通信和共享資源。Samba實現(xiàn)了SMB（ServerMessageBlock）協(xié)議，該協(xié)議用于在網(wǎng)絡上共享文件、打印機和其他資源。借助Samba，可以在Linux或其他UNIX-like操作系統(tǒng)上建立一個文件服務器，使Windows客戶端能夠通過網(wǎng)絡訪問共享的文件、打印機和其他資源。Samba能夠提供以下功能。l文件共享：可以設置共享文件夾，使其他計算機能夠通過網(wǎng)絡訪問共享的文件。l打印機共享：能夠?qū)⒈镜氐拇蛴C資源共享給其他計算機，使它們能夠通過網(wǎng)絡打印。l認證與授權(quán)：可以設置用戶認證和訪問控制，確保只有授權(quán)用戶能夠訪問共享資源。l集成Windows域：Samba服務器可以加入Windows域，實現(xiàn)與Windows域控制器的集成和用戶認證。

要想使用Samba，則需要在系統(tǒng)上安裝Samba軟件包，并且進行相應的配置。配置文件通常位于/etc/samba/目錄下，其中最重要的是smb.conf文件，它包含了Samba的各種配置選項。Samba主機使用兩個進程來管理兩個不同的服務。lsmbd：用來處理文件和打印服務請求。lnmbd：用來處理NetBIOS名稱服務請求和網(wǎng)絡瀏覽功能。任務2Samba服務器的配置與管理

知識鏈接：

Samba的啟停命令。Samba的啟停命令如表9-2所示。表9-2

Samba的啟停命令啟停命令功能說明systemctl

startsmb 啟動

Samba服務systemctl

restartsmb重啟Samba服務（先停止再啟動）systemctl

stop

smb停止

Samba

服務systemctl

reload

smb重新加載

Samba服務systemctl

status

smb查看

Samba服務狀態(tài)步驟2：添加Samba用戶。任務2Samba服務器的配置與管理

知識鏈接：

smbpasswd命令。smbpasswd是用于管理Samba用戶的命令，允許設置或更改Samba用戶的密碼。以下是smbpasswd命令的一些常見用法。lsmbpasswd-ausername：username表示要設置密碼的Samba用戶名。執(zhí)行該命令后，用戶將被提示輸入新密碼。lsmbpasswd

-d

username：執(zhí)行該命令后，禁用名為username的用戶。lsmbpasswd-xusername：該命令表示將從Samba用戶數(shù)據(jù)庫中刪除指定的用戶。執(zhí)行smbpasswd命令需要具有管理員權(quán)限。步驟3：創(chuàng)建Samba共享目錄。任務2Samba服務器的配置與管理

知識鏈接：

setfacl命令。setfacl命令是用于設置文件和目錄的訪問控制列表（ACL）的工具。ACL允許用戶在文件和目錄級別上設置更詳細的權(quán)限，包括額外的用戶或用戶組，并可以限制對文件和目錄的訪問權(quán)限。以下是setfacl命令的一些常見用法。（1）設置ACL權(quán)限。setfacl-mu:username:permissions/path/to/file設置指定用戶username對文件或目錄/path/to/file的權(quán)限。這里的permissions可以是r（讀取權(quán)限）、w（寫入權(quán)限）、x（執(zhí)行權(quán)限）和d（刪除權(quán)限）的組合。（2）添加ACL權(quán)限。setfacl-mu:username:permissions/path/to/file為指定用戶username添加額外的權(quán)限到文件或目錄/path/to/file中。（3）移除ACL權(quán)限。setfacl-xu:username/path/to/file從文件或目錄/path/to/file中移除指定用戶username的ACL權(quán)限。步驟4：修改主配置文件。任務2Samba服務器的配置與管理

知識鏈接：

主配置文件/etc/samba/smb.conf。/etc/samba/smb.conf是Samba服務器的主配置文件，它包含了Samba服務器的全局設置、共享資源和用戶訪問控制等重要信息。下面是該文件的一般結(jié)構(gòu)和一些常見的配置選項。（1）[global]部分：這是全局配置部分，包含了影響整個Samba服務器的設置。lworkgroup：定義工作組名稱，所有加入同一工作組的Samba客戶端可以互相訪問。lserverstring：設置Samba服務器的描述信息。lsecurity：設置Samba用戶身份驗證的安全級別，可以是user（用戶級別）或share（共享級別）。lmaptoguest：定義訪問受限共享時的客戶端處理方式。lhostsallow/hostsdeny：允許或禁止特定主機或網(wǎng)絡的訪問。（2）[homes]部分：這個部分定義了用戶的個人共享目錄。lvalidusers：指定可以訪問用戶個人共享目錄的用戶。lwriteable：定義用戶是否可以寫入個人共享目錄。步驟4：修改主配置文件。任務2Samba服務器的配置與管理

知識鏈接：

主配置文件/etc/samba/smb.conf。（3）[printers]部分：這個部分定義了打印機共享設置。l

path：指定共享打印機的路徑。l

browseable：指定是否在網(wǎng)絡上共享打印機。（4）[share_name]部分：這個部分定義了自定義共享資源。l

path：指定共享資源的路徑。l

validusers：指定可以訪問該共享資源的用戶。l

writeable：定義用戶是否可以寫入該共享資源。步驟5：重啟Samba服務并登錄客戶端驗證。任務2Samba服務器的配置與管理

知識鏈接：

smbclient命令。smbclient是一個用于與Samba服務器進行交互的命令行工具，它提供了一種進行連接到共享目錄、獲取文件列表、上傳和下載文件等操作的方式。以下是smbclient命令的一些常見用法。（1）連接到Samba服務器。smbclient//server/share-Uusername其中server是Samba服務器的主機名或IP地址，share是共享名稱，username是登錄Samba服務器的用戶名。執(zhí)行命令后，用戶將會被要求輸入用戶密碼。（2）列出共享目錄中的文件和子目錄。smbclient