Linux項目解決方案

第一章.概述 3 3 5 5 6 6 6 6 7 9 9 12 13 14 156.2.6Virtualhost（基于域名的虛擬主機） 15 16 18 21 21 21 21 21 21 22 22 22 23 23第一章.概述潮流。自從1993年美國政府公布實施“信息高速公路計劃”之后，在世界引起巨大反響，許息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標(biāo)志。信息技術(shù)作為新技術(shù)革命的核心.不僅具有高增值性、成為最具經(jīng)濟(jì)活力的經(jīng)濟(jì)增長點,而且具有高滲透性,以極強的親和力和擴散速度向經(jīng)濟(jì)各部門滲透，使其結(jié)構(gòu)和本性改變。信息化已成為當(dāng)代經(jīng)濟(jì)發(fā)展與社會進(jìn)步的巨大推力，尤其是作為國民經(jīng)濟(jì)信息信息化無論是作為戰(zhàn)略手段還是戰(zhàn)術(shù)手段，在企業(yè)經(jīng)營中發(fā)揮著舉足輕重的作用。隨著近年來企業(yè)信息化建設(shè)的深入，企業(yè)的運作越來越融入計算機網(wǎng)絡(luò)，企業(yè)的溝通、管理方便”的“高品質(zhì)”大型企業(yè)網(wǎng)絡(luò)已經(jīng)成為企業(yè)信息化建設(shè)成功的關(guān)鍵基石。設(shè)計，力圖使該系統(tǒng)真正成為符合該中學(xué)的網(wǎng)絡(luò)系統(tǒng)。從技術(shù)措施角度來講，在網(wǎng)絡(luò)的設(shè)計和實現(xiàn)中，本方案嚴(yán)格遵守了以下原則：作。的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周7*24小時工作的要高可用性的系統(tǒng)才能使用戶的投資真正得到回報。維護(hù)甚至修復(fù)。供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。理接連、產(chǎn)品支持等方面具有擴充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴充的要求。為了使所實現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計系統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增路由用Linux主機配置。5、需要用DNS服務(wù)器對內(nèi)對外外提供DNS服務(wù)，內(nèi)部通過DNS服絡(luò)主機，外部可以通過該服務(wù)器解析公司的服務(wù)器群相關(guān)服務(wù)器的地址。6/30。S7主機僅對內(nèi)員工啟用代理服務(wù)，啟用身份VMware中13臺Linux系類[Red-hat4.7]以上的虛擬機；2臺Linux4.0系類虛擬機。其中一臺Red-hat4.7版虛擬機配置雙網(wǎng)卡,而另外一臺需要配置三塊網(wǎng)卡。需要一臺路由器（linux自帶的路由器）連接內(nèi)部和外部網(wǎng)絡(luò)，其中兩個接口分別綁定VMware的VM0[默認(rèn)橋接]和VM01兩塊網(wǎng)卡。vi/var/named/chroot/etc/named.confvi/var/named/chroot/var/named/.zvi/var/named/chroot/var/named/202.100.5.avi/var/named/chroot/var/named/resolv.confvi/var/named/chroot/etc/named.confvi/var/named/chroot/var/named/vi/var/named/chroot/var/named/vi/var/named/chroot/var/named/42vi/var/named/chroot/var/nnamed.confvi/var/named/chroot/etc/named.confvi/etc/vsftpd/vsftpd.conf6.2.6Virtualhovi/etc/httpd/conf/httpd.confVi/squid/squid.conf為了建立供用戶認(rèn)證使用的賬戶文件，可以利htpasswd-c/etc/squid/passwdmaohtpasswd/etc/squid/passwdruirui在本次項目過程中，需要配置三個作用域：在ccproxy上需要設(shè)置三塊網(wǎng)卡：分別配上不同的ip地址。和eth2分別和dhcp客戶端連接。在eth1上配置的ip地址為第二個作用域的網(wǎng)在eth2上配置的ip地址為第三個作重啟服務(wù)使ip地址生效：servicen編輯配置文件：vi/etc/susctl.conf6.2.9NAT服務(wù)器配置NAT是將一個地址域（如專用Intranet）映射到另一個地址域（如I在Internet上。NAT可以將內(nèi)部網(wǎng)絡(luò)中的所有節(jié)點的地址轉(zhuǎn)換成一個IP地址，反之亦然。它也可以應(yīng)用到防火墻技術(shù)里，把個別IP地址隱藏起來不被外部發(fā)現(xiàn)，使外部無法直接訪問內(nèi)部網(wǎng)絡(luò)設(shè)備。可以隨意地選擇其中一種！不過，默認(rèn)情況下安裝程序已將sendmail安裝到系統(tǒng)中了，如步驟如下：/etc/rc.d/init.d/sendmailstopchkconfigsendmailoffrpm-ivh/mnt/Server/postfix-2.3.3-2.i386.具體配置過程參考如下文檔：DNS域名解析技術(shù)為客戶端計算機提供IP地址和域名間對應(yīng)關(guān)系的一個解釋。網(wǎng)絡(luò)中為了區(qū)別各個主機，必須為每臺主機分配地址。整個DNS域名系統(tǒng)由以下4個部WWW的目的就是使信息更易于獲取，而不管它們的地理位置在哪里。當(dāng)使用為WWW文檔的標(biāo)準(zhǔn)格式后，人們開發(fā)了可以HTTP協(xié)議，即超文本傳輸協(xié)議。即（基于域名的虛擬主機）。勢就是不需要更多的IP地址，容易配置。FTP協(xié)議就是文件傳輸控制協(xié)議。它可以使文件通過網(wǎng)絡(luò)從一臺主機傳送的另一臺主機上，而不受計算機類型和操作系統(tǒng)類型的限制。無論是PC機、服務(wù)器、大型可以方便地傳送文件，為企業(yè)內(nèi)部員工文件資料的存儲提高了工作效率。Internet最基本的服務(wù)，也是最重要的服務(wù)之一，就是電子郵件服務(wù)。據(jù)統(tǒng)計Internet上子郵件可以用來在Internet或Intranet上進(jìn)行信息如果選用傳統(tǒng)郵件，發(fā)一封特快專遞也需要至少一天的時間。而且電用最多只需幾毛錢。與實時信息交流，如電話相比，因為電子郵件是采用存儲轉(zhuǎn)發(fā)的方式，器上收取郵件，方便了信息的交流。8.5DHCP動態(tài)主機配置技術(shù)/DHCP中繼代理項目應(yīng)用一定程度解決了IP地址分配和規(guī)劃的問題，這和WINDOWSDHCP服務(wù)器獲取IP地址唯一的區(qū)別是;LinuxDHCP服務(wù)器分配IP地址是從后往前開始分配的。DHCP基于客戶/服務(wù)器模式。當(dāng)DHCP客戶端啟動時，它會自動與DHCP服務(wù)器通信，稱為DHCP服務(wù)器，而啟用了DHCP功能的客戶機稱為DHCP客戶端。網(wǎng)絡(luò)需要配置一臺DHCP服務(wù)器，DHCP（dynamichostconfigurationprotocol）動態(tài)主機配置協(xié)議是TCP/IP網(wǎng)絡(luò)中，動態(tài)為Client計算機分配指定范圍規(guī)定時間IP地址的服務(wù)。為DHCP信息是以廣播形式傳播，所以DHCP廣播無法穿過能夠隔離廣播域的路由設(shè)。Linux使用一個被稱為Samba的程序集來實現(xiàn)SMB協(xié)議。通過Samba變成一臺SMB服務(wù)器，使Wind