Linux應(yīng)用服務(wù)配置文檔

1、Linux應(yīng)用服務(wù)配置文檔samba共享參數(shù)1.comment 注釋說(shuō)明.定義說(shuō)明文字,當(dāng)一個(gè)客戶端列出服務(wù)器的共享資源時(shí),comment指令定義的文字將出現(xiàn)在共享名的旁邊.2.path 指定共享的路徑.可以配合samba變量.分享資源的完整路徑名稱.除了路徑要正確外,目錄的權(quán)限也要設(shè)對(duì).例如可以指定path = /data/%m 這樣如果一臺(tái)計(jì)算機(jī)的NETBIOS名稱是host,它訪問(wèn)共享時(shí)進(jìn)入/data/host目錄,而netbios名稱是jing 則進(jìn)入/data/jing目錄.3.browseable 是yes/否no 在瀏覽資源中顯示共享目錄,若為否則必須指定共享路徑才能存取.4.p

2、rintable 是yes/否no允許打印.5.hide dot files 是yes/否no 隱藏隱藏文件6.publicok/guest ok/public 這三個(gè)參數(shù)如果:是yes/否no公開(kāi)共享,若為no,則進(jìn)行身份驗(yàn)證(只有當(dāng)security = share 時(shí)此選項(xiàng)才起作用.)7.read only 是yes/否no以只讀方式共享,當(dāng)與writable發(fā)生沖突時(shí)以writable為準(zhǔn).8.writable 是yes/否no 不以只讀方式共享,當(dāng)與read only 發(fā)生沖突時(shí),則忽略read only9.valid users 設(shè)定只有此名單內(nèi)的用戶才能訪問(wèn)共享資源(拒絕優(yōu)先)(用

3、戶名/組名).多個(gè)用戶時(shí)使用逗號(hào)隔開(kāi).例如:設(shè)置允許host和somboy對(duì)資源的訪問(wèn),valid users = host,somboy10.invalid users 設(shè)定此名單內(nèi)的用戶不能訪問(wèn)共享資源(拒絕優(yōu)先)(用戶名/組名).11.read list 設(shè)定此名單內(nèi)的成員為只讀(用戶名/組名).12.write list 若設(shè)定為只讀,則只有此設(shè)定的名單內(nèi)的成員才可做寫入動(dòng)作(用戶名/組名).13.create mode 建立文件時(shí)所給的權(quán)限.14.directory mode 建立目錄時(shí)所給的權(quán)限.15.force group 指定存取資源時(shí)須以此設(shè)定的使用者進(jìn)入才能存取(用戶名/組

4、名).16.force user 指定存取資源時(shí)須以此設(shè)定的使用者進(jìn)入才能存取(用戶名/組名).17.allow hosts 設(shè)定只有此網(wǎng)段/IP的用戶才能訪問(wèn)共享資源 allow hosts = 網(wǎng)段，指定IP 18.deny hosts 設(shè)定拒絕某網(wǎng)段中固定IP地址的用戶訪問(wèn)共享資源,deny hosts = 網(wǎng)段,指定IP 19.wide links 是否允許共享外符號(hào)連接,例如共享資源里有個(gè)連接指向非共享資源的文件或目錄,如果設(shè)置該選項(xiàng)為no 就無(wú)法訪問(wèn)這些連接內(nèi)容.默認(rèn)是允許的.就是如果沒(méi)有這個(gè)參數(shù)的話默認(rèn)是允許訪問(wèn)鏈接的.20.sync always 對(duì)該共享資源進(jìn)行寫操作后是否進(jìn)

5、行同步操作.21.max connections 設(shè)置同時(shí)連接數(shù).如果設(shè)置最大連接數(shù)為20 使用語(yǔ)句 max connections = 20 22.admin users 該參數(shù)用來(lái)賦予用戶對(duì)共享資源的管理員權(quán)限,也就是說(shuō)這些用戶可以用root身份進(jìn)行所有的文件操作.當(dāng)然只局限在共享資源上.因此,這個(gè)選項(xiàng)需要慎用設(shè)置,因?yàn)槿魏芜@樣的用戶可對(duì)共享上的文件進(jìn)行隨意操作. 默認(rèn)值為no,即: admin users = no例:,設(shè)置用戶host為共享資源的管理員,可使用以下語(yǔ)句:admin users = hostDHCP配置文件可以使用RHEL 5.0自身攜帶的RPM包安裝，安裝結(jié)束后DHCP

6、端口監(jiān)督程序dhcpd配置文件是/etc目錄中的名為dhcpd.conf的文件。下面手工建立/etc/dhcpd.conf文件，該文件通常包括3個(gè)部分，即parameters參數(shù)、declarations聲明和option選項(xiàng)。1DHCP配置文件中的parameters（參數(shù)）parameters表明如何執(zhí)行任務(wù)，以及是否要執(zhí)行任務(wù)或?qū)⒛男┚W(wǎng)絡(luò)配置選項(xiàng)發(fā)送給客戶端。DHCP配置文件中的主要參數(shù)參 數(shù)ddns-update-style 配置DHCP-DNS互動(dòng)更新模式default-lease-time 指定默認(rèn)租賃時(shí)間的長(zhǎng)度，單位是秒max-lease-time 指定最大租賃時(shí)間長(zhǎng)度，單位是秒

7、hardware 指定網(wǎng)卡接口類型和MAC地址server-name 通知DHCP客戶端服務(wù)器名稱get-lease-hostnames flag 檢查客戶端使用的IP地址fixed-address ip 分配給客戶端一個(gè)固定的地址authritative 拒絕不正確的IP地址的要求2DHCP配置文件中的declarations(聲明） declarations用來(lái)描述網(wǎng)絡(luò)布局及提供客戶的IP地址等，主要聲明 聲 明shared-network 用來(lái)告知是否一些子網(wǎng)絡(luò)共享相同網(wǎng)絡(luò)subnet 描述一個(gè)IP地址是否屬于該子網(wǎng)range起始IP終止IP 提供動(dòng)態(tài)分配IP的范圍host主機(jī)名稱 參考

8、特別的主機(jī)group 為一組參數(shù)提供聲明 allow unknown-clientsdeny unknown-client 是否動(dòng)態(tài)分配IP給未知的使用者allow bootp;deny bootp 是否響應(yīng)激活查詢allow bootingdeny booting 是否響應(yīng)使用者查詢filename 開(kāi)始啟動(dòng)文件的名稱，應(yīng)用于無(wú)盤工作站next-server 設(shè)置服務(wù)器從引導(dǎo)文件中裝入主機(jī)名，應(yīng)用于無(wú)盤工作站3.DHCP配置文件中的option（選項(xiàng)） option用來(lái)配置DHCP可選參數(shù)，全部用option關(guān)鍵字作為開(kāi)始，主要選項(xiàng)如表8-3所示。表8-3 DHCP配置文件中option關(guān)鍵

9、字的主要選項(xiàng) 選 項(xiàng)subnet-mask 為客戶端設(shè)定子網(wǎng)掩碼domain-name 為客戶端指明DNS名字domain-name-servers 為客戶端指明DNS服務(wù)器的IP地址host-name 為客戶端指定主機(jī)名稱routers 為客戶端設(shè)定默認(rèn)網(wǎng)關(guān)broadcast-address 為客戶端設(shè)定廣播地址ntp-server 為客戶端設(shè)定網(wǎng)絡(luò)時(shí)間服務(wù)器的IP地址time-offset 為客戶端設(shè)定格林威治時(shí)間的偏移時(shí)間，單位是秒 如配置錯(cuò)誤可以查看系統(tǒng)日志文件/var/log/messages如有多個(gè)網(wǎng)卡，可設(shè)置/etc/sysconfig/dhcpdDNS各種文件格式說(shuō)明以及參數(shù)含

10、義. /etc/host.conf當(dāng)系統(tǒng)中同時(shí)存在DNS域名解析和/etc/hosts主機(jī)表機(jī)制時(shí)，由該/etc/host.conf確定主機(jī)名解釋順序。示例：order hosts,bind #名稱解釋順序multi on #允許主機(jī)擁有多個(gè)IP地址nospoof on #禁止IP地址欺騙order是關(guān)鍵字，定義先用本機(jī)hosts主機(jī)表進(jìn)行名稱解釋，如果不能解釋，再搜索bind名稱服務(wù)器(DNS)。. /etc/resolv.conf該文件是DNS域名解析的配置文件，它的格式很簡(jiǎn)單，每行以一個(gè)關(guān)鍵字開(kāi)頭，后接配置參數(shù)。resolv.conf的關(guān)鍵字主要有四個(gè)，分別是：nameserver #定

11、義DNS服務(wù)器的IP地址domain #定義本地域名search #定義域名的搜索列表sortlist #對(duì)返回的域名進(jìn)行排序/etc/resolv.conf的一個(gè)示例：domain search nameserver 6nameserver 66最主要是nameserver關(guān)鍵字，如果沒(méi)指定nameserver就找不到DNS服務(wù)器，其它關(guān)鍵字是可選的。. /etc/hosts設(shè)置IP地址與主機(jī)名對(duì)應(yīng)表，可用該文件來(lái)進(jìn)行主機(jī)名稱解釋。如：#格式：IP地址 主機(jī)名 別名12

12、 localhost localhost.localdomain debian debian t02 t02.tiger t04 t04.tiger推薦：?jiǎn)⒕W(wǎng) - 專業(yè)的主機(jī)、服務(wù)器合租提供商17 - 5年服務(wù)器合租精品服務(wù) . /etc/host.conf當(dāng)系統(tǒng)中同時(shí)存在DNS域名解析和/etc/hosts主機(jī)表機(jī)制時(shí)，由該/etc/host.conf確定主機(jī)名解釋順序。示例：order hosts,bind #名稱解釋順序multi on #允許主機(jī)擁有多個(gè)IP地址nospoof on #禁止IP地

13、址欺騙order是關(guān)鍵字，定義先用本機(jī)hosts主機(jī)表進(jìn)行名稱解釋，如果不能解釋，再搜索bind名稱服務(wù)器(DNS)。. /etc/resolv.conf該文件是DNS域名解析的配置文件，它的格式很簡(jiǎn)單，每行以一個(gè)關(guān)鍵字開(kāi)頭，后接配置參數(shù)。resolv.conf的關(guān)鍵字主要有四個(gè)，分別是：nameserver #定義DNS服務(wù)器的IP地址domain #定義本地域名search #定義域名的搜索列表sortlist #對(duì)返回的域名進(jìn)行排序/etc/resolv.conf的一個(gè)示例：domain search names

14、erver 6nameserver 66最主要是nameserver關(guān)鍵字，如果沒(méi)指定nameserver就找不到DNS服務(wù)器，其它關(guān)鍵字是可選的。. /etc/hosts設(shè)置IP地址與主機(jī)名對(duì)應(yīng)表，可用該文件來(lái)進(jìn)行主機(jī)名稱解釋。如：#格式：IP地址 主機(jī)名 別名 localhost localhost.localdomain debian debian t02 t02.tiger t04 t04.tiger./etc/name.conf/ generated b

15、y named-bootconf.ploptions directory /var/named;/* If there is a firewall between you and nameservers you want* to talk to, you might need to uncomment the query-source* directive below. Previous versions of BIND always asked* questions using port 53, but BIND 8.1 uses an unprivileged* port by defau

16、lt.*/ query-source address * port 53;/ a caching only nameserver config/zone . IN type hint;file named.ca;zone 0.0.127. IN type master;file named.local;allow-update none; ;這一部分是你安裝了bind軟件后系統(tǒng)自動(dòng)產(chǎn)生的named.conf文件的原始內(nèi)容?！癲irectory”指定了dns記錄文件的存放目錄是/var/named?！?”開(kāi)頭的文字是說(shuō)明文字，不用管它。接著的兩個(gè)“zone”語(yǔ)句定義了dn

17、s服務(wù)器的根和對(duì)應(yīng)的反向查詢域，并指出根的記錄文件是“name.ca”，根的反向查詢域的記錄文件是“named.local”。這兩個(gè)記錄文件也是系統(tǒng)自帶的，不用去改動(dòng)它。named.conf文件的這一部分內(nèi)容，我們不必去改動(dòng)它。但我們可以在“diretory”下添加一行：forwarders 33;。33是我這里電信的dns服務(wù)器的地址，forwarders參數(shù)指明了其后的ip所在的服務(wù)器作為備選的dns服務(wù)器。也就是說(shuō)，把本機(jī)的dns不能解析的主機(jī)發(fā)送到這個(gè)備選的dns服務(wù)器上，讓它來(lái)進(jìn)行解析。zone IN type mast

18、er;file ;allow-update none; ;zone 0.0.10. IN type master;file .rev;allow-update none; ;這一部分是手工添加的。定義了“”這個(gè)域和對(duì)應(yīng)的反向查詢域?！皌ype master”說(shuō)明本機(jī)是“”和“0.0.10.”這兩個(gè)域的主dns服務(wù)器（primary name server）?！啊焙汀?rev”是域的記錄文件。這兩個(gè)文件也是自己創(chuàng)建的，

19、下面我們就來(lái)看看這兩個(gè)文件。./var/named/naemd.*.com資源記錄文件，位于/var/named目錄下。這個(gè)目錄是named.conf中定義的。1、文件內(nèi)容如下： IN SOA . . ( ; Serial28800 ; Refresh14400 ; Retry ; Expire86400 ) ; MinimumIN NS .IN MX 10 finity IN A 11lily IN

20、 A 39www IN CNAME .pop3 IN CNAME .smtp IN CNAME .在這個(gè)記錄文件中，出現(xiàn)了5種類型的記錄。SOA 是授權(quán)起始(Start Of Authority)的縮寫，后面接著寫你的dns服務(wù)器的主機(jī)名，這里是“.”。（注意，主機(jī)名稱后面的小圓點(diǎn)。凡是出現(xiàn)在記錄文件了的主機(jī)名，記得都要加上這各小圓點(diǎn)。）NS 是名稱服務(wù)器資源記錄，指明域中的名稱服務(wù)器，這里就是dns服務(wù)器。MX是郵件交換者資源記錄，指明這個(gè)域

21、的郵件服務(wù)器。你可以寫多個(gè)MX記錄，指明多個(gè)郵件服務(wù)器，優(yōu)先級(jí)別由MX后的數(shù)字決定，數(shù)字越小，郵件服務(wù)器優(yōu)先權(quán)越高。A是主機(jī)記錄，把主機(jī)和ip地址對(duì)應(yīng)起來(lái)。CNAME是別名記錄，它賦予一個(gè)主機(jī)不同的名稱，如、其實(shí)都是指向同一臺(tái)主機(jī)。 -這個(gè)符號(hào)意味著SOA與域是一樣的IN -IN是提供IP地址的域名類當(dāng)，與A，PTR或CNAME記錄一起使用時(shí)可將域名映射為IP地址，反之一樣 NS -域名服務(wù)器指定的區(qū)域DNS服務(wù)器的域名或IP地址MX -MX記錄定義何種機(jī)器來(lái)為域或單個(gè)主機(jī)傳送電子郵件，為域定義就是告訴每個(gè)人將郵件

22、發(fā)送給該域中要與之通信的人或機(jī)器SOA-Start Of Authority 指明其后的域名定義了主域名服務(wù)器及該域的聯(lián)系點(diǎn)的電子郵件地址。PTR-將IP地址映射為主機(jī)名，PTR記錄執(zhí)行與A及記錄相反的過(guò)程A-將主機(jī)名映射為其IP地址 IN SOA . . ( SOA表示授權(quán)開(kāi)始/* 上面的IN表示后面的數(shù)據(jù)使用的是INTERNET標(biāo)準(zhǔn)。而則代表相應(yīng)的域名，如在這里代表,即表示一個(gè)域名記錄定義的開(kāi)始。而 則是這個(gè)域的主域名服務(wù)器，而則是管理員的郵件地址。注意這是

23、郵件地址中用.來(lái)代替常見(jiàn)的郵件地址中的.而SOA表示授權(quán)的開(kāi)始*/ ; serial (d. adams) /*本行前面的數(shù)字表示配置文件的修改版本，格式是年月日當(dāng)日修改的修改的次數(shù)，每次修改這個(gè)配置文件時(shí)都應(yīng)該修改這個(gè)數(shù)字，要不然你所作的修改不會(huì)更新到網(wǎng)上的其它DNS服務(wù)器的數(shù)據(jù)庫(kù)上，即你所做的更新很可能對(duì)于不以你的所配置的DNS服務(wù)器為DNS服務(wù)器的客戶端來(lái)說(shuō)就不會(huì)反映出你的更新，也就對(duì)他們來(lái)說(shuō)你更新是沒(méi)有意義的。*/28800 ; refresh/*定義的是以為單位的刷新頻率 即規(guī)定從域名服務(wù)器多長(zhǎng)時(shí)間查詢一個(gè)主服務(wù)器，以保證從服務(wù)器的數(shù)據(jù)是最新的*/7200 ;retry/*上面的這個(gè)

24、值是規(guī)定了以秒為單位的重試的時(shí)間間隔，即當(dāng)從服務(wù)試圖在主服務(wù)器上查詢更時(shí)，而連接失敗了，則這個(gè)值規(guī)定了從服務(wù)多長(zhǎng)時(shí)間后再試*/ ; expiry/*上面這個(gè)用來(lái)規(guī)定從服務(wù)器在向主服務(wù)更新失敗后多長(zhǎng)時(shí)間后清除對(duì)應(yīng)的記錄，上述的數(shù)值是以分鐘為單位的*/8400 )/*上面這個(gè)數(shù)據(jù)用來(lái)規(guī)定緩沖服務(wù)器不能與主服務(wù)聯(lián)系上后多長(zhǎng)時(shí)間清除相應(yīng)的記錄./var/named/naemd.*..rev文件內(nèi)容： IN SOA . . ( ; Serial28800 ; Refresh14400 ;

25、 Retry ; Expire86400 ) ; MinimumIN NS .211 IN PTR .139 IN PTR .這是“”的反向域記錄文件，它讓dns服務(wù)器提供由ip地址查找主機(jī)名的服務(wù)。PTR記錄把ip和主機(jī)名對(duì)應(yīng)起來(lái)。由于一些程序會(huì)要求反向查詢，所以反向查詢域的記錄文件最好不要省略。到此為止，你已經(jīng)成功配置了一個(gè)dns服務(wù)器，它能夠解析“”這個(gè)域了。DNS介紹DNS就是Domain Name System，它能夠把形如這樣的域名轉(zhuǎn)換為1

26、5這樣的IP地址；沒(méi)有DNS，瀏覽這個(gè)網(wǎng)站時(shí)，就必須用5這么難記的數(shù)字來(lái)訪問(wèn)。提供DNS服務(wù)的就是DNS服務(wù)器。DNS服務(wù)器可以分為三種，高速緩存服務(wù)器（Cache-only server）、主服務(wù)器（Primary Name server）、輔助服務(wù)器（Second Name Server）。 DNS的詳細(xì)原理、工作流程、術(shù)語(yǔ)、概念，這里不做詳細(xì)解說(shuō)了，可以閱讀相關(guān)資料了解。一、配置主DNS服務(wù)器首先我們做以下假設(shè)：A服務(wù)器為的主域名服務(wù)器，其IP地址為5，B服務(wù)器為的輔助域

27、名服務(wù)器，其IP地址為0； 下面我們配置服務(wù)器5為的主DNS服務(wù)器 Linux下的dns功能是通過(guò)bind軟件實(shí)現(xiàn)的。bind軟件安裝后，會(huì)產(chǎn)生幾個(gè)固有文件，分為兩類，一類是配置文件在/etc目錄下（版本不同會(huì)有所差異，企業(yè)版在/var/named/chroot/etc下），一類是dns記錄文件在/var/named目錄下（版本不同會(huì)有所差異，企業(yè)版在/var/named/chroot/var/named下）。加上其他相關(guān)文件，共同設(shè)置dns服務(wù)器。下面是所有和dns設(shè)置相關(guān)文件的列表與說(shuō)明，以企業(yè)版為例。 位于/var/name

28、d/chroot/etc目錄下的有：named.conf位于/var/named/chroot/var/named目錄下的有:named.root1、named.root運(yùn)行dns server的啟動(dòng)文件，默認(rèn)不存在。需進(jìn)入/var/named/chroot/var/named目錄，執(zhí)行dig named.root生成該文件。2、named.conf是dns server配置的核心文件。默認(rèn)不存在，當(dāng)生成named.root文件后，會(huì)自動(dòng)生成在/var/named/chroot/etc目錄下。如沒(méi)有named.conf文件，可使用catnamed.rfc1912.zone named.conf

29、并做如下修改：options directory /var/named/;zone . IN type hint; file named.root; options語(yǔ)句指定了named從 /var/named 目錄下讀取DNS數(shù)據(jù)文件其他設(shè)置如下：# named.conf - configuration for bind # # Generated automatically by bindconf, alchemist et al. controls inet allow localhost; keys rndckey; ; ; include /etc/rndc.key

30、;options directory /var/named/; ; zone . type hint; file named.ca; ; zone 0.0.127. type master; file 0.0.127..zone; ; zone localhost type master; file localhost.zone; ; zone type master; file .zone; ; zone 50.168.192. type master; file 50.168.192.

31、.zone; ; zone . type hint; file named.ca; ; 指定named從 named.ca 文件中獲得Internet的頂層“根”服務(wù)器地址 。 zone 0.0.127. type master; file 0.0.127..zone; ; 指定named作為127.0.0網(wǎng)段地址轉(zhuǎn)換主服務(wù)器，named.local文件中包含了127.0.0.*形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)（127.0.0網(wǎng)段地址是局域網(wǎng)接口的內(nèi)部 loopback地址）； zone localhost type maste

32、r; file localhost.zone; ; 指定包含localhost的DNS文件數(shù)據(jù)存放在/var/named/localhost.zone中； zone type master; file .zone; ; 以上語(yǔ)句表明正向區(qū)域的DNS數(shù)據(jù)存放在/var/named/目錄下的.zone中，該文件需要手工建立；zone 50.168.192. type master; file 50.168.192..zone; ; 以上語(yǔ)句表明建立192.168.50的反向解析區(qū)域，反

33、向解析文件存放在/var/named/目錄下的50.168.192..zone中，該文件需要手工建立（反向解析并不是必須的，但網(wǎng)絡(luò)上有許多服務(wù)需要用到反向解析功能，因此建議添加）；6、建立/var/named/chroot/var/named/.zone，可復(fù)制localdomain.zone并將其內(nèi)容修改如下： $TTL 86400 IN SOA root.localhost ( 42 ; serial 3H ; refresh 15M ; retry 1W ; expire 1D ; minimum ) IN NS localhost www IN

34、A 5www IN A 6www2 IN CNAME www* IN CNAME www 該文件的前部分是相應(yīng)的參數(shù)設(shè)置，此部分不需要改動(dòng)，后面的部分就是具體的DNS數(shù)據(jù)； 例如： www IN A 5 將 解析到地址5； www IN A 6對(duì)同一域名做多IP地址解析，實(shí)現(xiàn)負(fù)載均衡www2 IN CNAME www 建立的別名記錄，解析到； * IN CNAME www 將任何域名解析到www.tes

35、,實(shí)現(xiàn)泛域名解析； 二、DNS客戶端設(shè)置DNS客戶的主要配置文件位于/etc目錄下：hosts,host.conf,resolv.conf。1、“hosts”文件，定義了主機(jī)名和ip地址的對(duì)應(yīng)，在沒(méi)有DNS服務(wù)的情況下使用該文件解析ip地址和主機(jī)名。內(nèi)容： localhost.localdomain localhost 2、“host.conf”文件，order hosts bind語(yǔ)句，指定了對(duì)主機(jī)名的解析順序是先到hosts中查找，然后到dns服務(wù)器的記錄里查找?！癿ulti on”則是允許一個(gè)主機(jī)名對(duì)應(yīng)多個(gè)ip地址。內(nèi)容： order hosts, bind

36、 multi on 3、“resolv.conf”文件，“nameserver 5”指定了dns服務(wù)器的地址。這個(gè)文件主要針對(duì)dns客戶端電腦使用?？梢宰疃鄬懮先齻€(gè)地址，作為前一個(gè)失敗時(shí)的候選dns服務(wù)器?！癲omain ”指定默認(rèn)的域。文件內(nèi)容： domain nameserver 5 三、啟動(dòng)DNS服務(wù)器并測(cè)試DNS服務(wù)器 改動(dòng)過(guò)DNS的相應(yīng)文件，啟動(dòng)服務(wù):/etc/rc.d/init.d/named start /etc/rc.d/init.d/named restart或者service named st

37、artservice named restart使改動(dòng)生效。 要測(cè)試DNS，可以找一臺(tái)客戶機(jī)，把它的DNS地址設(shè)成新建立的DNS服務(wù)器地址，使用nslookup命令,看是否返回正確的ip地址nslookup Server: 5Address: 5#53Name: Address: 6Name: Address: 5或者使用host 域名查看結(jié)果： host has address

38、 5 has address 6host is an alias for has address 5 has address 6四、配置輔助DNS服務(wù)器配置服務(wù)器0為輔助dns服務(wù)器 輔助DNS服務(wù)器，可從主服務(wù)器中轉(zhuǎn)移一整套域信息。區(qū)文件是從主服務(wù)器中轉(zhuǎn)移出來(lái)的，并作為本地磁盤文件存儲(chǔ)在輔助服務(wù)器中。在輔助

39、服務(wù)器中有域信息的完整拷貝，所以也可以可以回答對(duì)該域的查詢。這部分的配置內(nèi)容如下：1.生成named.root文件和named.conf文件2.修改named.conf文件，建立輔助dns正向區(qū)域和反向區(qū)域 zone IN type slave; file .zone; masters 5; ; ; zone 50.168.192. type slave; file 50.168.192..zone; masters 5; ; ; 和主DNS服務(wù)器不同地方就是：“t

40、ype”改為了“slave”，然后指明了主DNS服務(wù)器的地址“masters 5; ;”。3.DNS服務(wù)啟動(dòng)時(shí)，就會(huì)自動(dòng)連接5,讀取域的信息，然后自動(dòng)復(fù)制并保存到本機(jī)。一般為了區(qū)分主區(qū)域和輔助區(qū)域，往往習(xí)慣上將輔助區(qū)域的文件制定到/var/named/chroot/var/named/slaves目錄下，只需修改 file slaves/.zone; 五、設(shè)置DNS轉(zhuǎn)發(fā)器功能為了同時(shí)實(shí)現(xiàn)客戶對(duì)內(nèi)部域名和互聯(lián)網(wǎng)域名的訪問(wèn)，必須在內(nèi)部DNS服務(wù)器上設(shè)置轉(zhuǎn)發(fā)功能，以確保當(dāng)內(nèi)部DNS無(wú)法解析相應(yīng)域名時(shí)，會(huì)向ISP的公共DN

41、S發(fā)出轉(zhuǎn)發(fā)請(qǐng)求，實(shí)現(xiàn)正常解析。1.修改/var/named/chroot/etc/named.caching-nameserver.conf加入 forwarders ; ;可加入多個(gè)地址，優(yōu)先使用第一個(gè)ftp命令參數(shù)詳解FTP ! 從 ftp 子系統(tǒng)退出到外殼。FTP ? 顯示 ftp 命令說(shuō)明。? 和 help 相同。格式：? command說(shuō)明：command指定需要幫助的命令名稱。假如沒(méi)有指定 command，linux中ftp命令參數(shù)將顯示全部命令的列表。FTP append 使用當(dāng)前文檔類型配置將本地文檔附加到遠(yuǎn)程電腦上的文檔。格式：append local-

42、file remote-file說(shuō)明：local-file 指定要添加的本地文檔。remote-file 指定要添加 local-file 的遠(yuǎn)程電腦上的文檔。假如省略了 remote-file，本地文檔名將被用作遠(yuǎn)程文檔名。FTP ascii 將文檔傳送類型配置為默認(rèn)的 ASCII。說(shuō)明：linux中ftp命令參數(shù)支持兩種文檔傳送類型，ASCII 碼和二進(jìn)制圖像。在傳送文本文檔時(shí)應(yīng)該使用ASCII。FTP bell 轉(zhuǎn)換響鈴以在每個(gè)文檔傳送命令完成后響鈴。默認(rèn)情況下，鈴聲是關(guān)閉的。FTP binary（或bi） 將文檔傳送類型配置為二進(jìn)制。FTP bye（或by） 結(jié)束和遠(yuǎn)程電腦的linux

43、中ftp命令參數(shù)會(huì)話并退出linux中ftp命令參數(shù)。FTP cd 更改遠(yuǎn)程電腦上的工作目錄。格式：cd remote-directory說(shuō)明：remote-directory 指定要更改的遠(yuǎn)程電腦上的目錄。FTP close 結(jié)束和遠(yuǎn)程服務(wù)器的linux中ftp命令參數(shù)會(huì)話并返回命令解釋程式。FTP debug 轉(zhuǎn)換調(diào)試。當(dāng)調(diào)試打開(kāi)時(shí)，發(fā)送到遠(yuǎn)程電腦的每個(gè)命令都打印，前面是字符串“”。默認(rèn)情況下，調(diào)試是關(guān)閉的。FTP delete 刪除遠(yuǎn)程電腦上的文檔。格式：delete remote-file說(shuō)明：remote-file 指定要?jiǎng)h除的文檔。FTP dir 顯示遠(yuǎn)程目錄文檔和子目錄列表。格式

44、：dir remote-directory local-file說(shuō)明：remote-directory 指定要查看其列表的目錄。假如沒(méi)有指定目錄，將使用遠(yuǎn)程電腦中的當(dāng)前工作目錄。Local-file 指定要存儲(chǔ)列表的本地文檔。假如沒(méi)有指定，輸出將顯示在屏幕上。FTP disconnect 從遠(yuǎn)程電腦斷開(kāi)，保留linux中ftp命令參數(shù)提示。FTP get 使用當(dāng)前文檔轉(zhuǎn)換類型將遠(yuǎn)程文檔復(fù)制到本地電腦。格式：get remote-file local-file說(shuō)明：remote-file 指定要復(fù)制的遠(yuǎn)程文檔。Local-file 指定要在本地電腦上使用的名稱。假如沒(méi)有指定，文檔將命名為 rem

45、ote-file。FTP glob 轉(zhuǎn)換文檔名組合。組合允許在內(nèi)部文檔或路徑名中使用通配符（*和?）。默認(rèn)情況下，組合是打開(kāi)的。FTP hash 轉(zhuǎn)換已傳輸?shù)拿總€(gè)數(shù)據(jù)塊的數(shù)字簽名 (#) 打印。數(shù)據(jù)塊的大小是2048 字節(jié)。默認(rèn)情況下，散列符號(hào)打印是關(guān)閉的。FTP help 顯示linux中ftp命令參數(shù)命令說(shuō)明。格式：help command說(shuō)明：command 指定需要有關(guān)說(shuō)明的命令的名稱。假如沒(méi)有指定 command，linux中ftp命令參數(shù)將顯示全部命令的列表。FTP lcd 更改本地電腦上的工作目錄。默認(rèn)情況下，工作目錄是啟動(dòng)linux中ftp命令參數(shù)的目錄。格式：lcd dire

46、ctory說(shuō)明：directory 指定要更改的本地電腦上的目錄。假如沒(méi)有指定directory，將顯示本地電腦中當(dāng)前的工作目錄。FTP literal 將參數(shù)逐字發(fā)送到遠(yuǎn)程linux中ftp命令參數(shù)服務(wù)器。將返回單個(gè)的linux中ftp命令參數(shù)回復(fù)代碼。格式：literal argument .說(shuō)明：argument 指定要發(fā)送到linux中ftp命令參數(shù)服務(wù)器的參數(shù)。FTP ls 顯示遠(yuǎn)程目錄文檔和子目錄的縮寫列表。格式：ls remote-directory local-file說(shuō)明：remote-directory 指定要查看其列表的目錄。假如沒(méi)有指定目錄，將使用遠(yuǎn)程電腦中的當(dāng)前工作目

47、錄。 local-file 指定要存儲(chǔ)列表的本地文檔。假如沒(méi)有指定，輸出將顯示在屏幕上。FTP mdelete 刪除遠(yuǎn)程電腦上的文檔。格式：mdelete remote-files .說(shuō)明：remote-files 指定要?jiǎng)h除的遠(yuǎn)程文檔。FTP mdir 顯示遠(yuǎn)程目錄文檔和子目錄列表。能夠使用 mdir 指定多個(gè)文檔。格式：mdir remote-files . local-file說(shuō)明：remote-files 指定要查看列表的目錄。必須指定 remote-files。請(qǐng)鍵入 - 使用遠(yuǎn)程電腦上的當(dāng)前工作目錄。local-file 指定要還原列表的本地文檔。請(qǐng)鍵入- 在屏幕上顯示列表。FTP

48、 mget 使用當(dāng)前文檔傳送類型將遠(yuǎn)程文檔復(fù)制到本地電腦。格式：mget remote-files .說(shuō)明：remote-files 指定要復(fù)制到本地電腦的遠(yuǎn)程文檔。FTP mkdir 創(chuàng)建遠(yuǎn)程目錄。格式：mkdir directory說(shuō)明：directory 指定新的遠(yuǎn)程目錄的名稱。FTP mls 顯示遠(yuǎn)程目錄文檔和子目錄的縮寫列表。格式：mls remote-files . local-file說(shuō)明：remote-files 指定要查看列表的文檔。必須指定 remote-files；請(qǐng)鍵入- 使用遠(yuǎn)程電腦上的當(dāng)前工作目錄。local-file 指定要存儲(chǔ)列表的本地文檔。請(qǐng)鍵入 - 以在屏幕

49、上顯示列表。FTP mput 使用當(dāng)前文檔傳送類型將本地文檔復(fù)制到遠(yuǎn)程電腦上。格式：mput local-files .說(shuō)明：local-files 指定要復(fù)制到遠(yuǎn)程電腦的本地文檔FTP open 和指定的linux中ftp命令參數(shù)服務(wù)器連接。格式：open computer port說(shuō)明：computer 指定要連接的遠(yuǎn)程電腦。能夠通過(guò) IP 地址或電腦名稱指定電腦（DNS 或主機(jī)文檔必須可用）。假如自動(dòng)登錄打開(kāi)（默認(rèn)），ftp 還將嘗試自動(dòng)將用戶登錄到linux中ftp命令參數(shù)服務(wù)器port 指定用來(lái)聯(lián)系linux中ftp命令參數(shù)服務(wù)器的端口號(hào)。FTP prompt 轉(zhuǎn)換提示。假如關(guān)閉提示

50、時(shí) mget 及 mput 傳送任何文檔，linux中ftp命令參數(shù)在多文檔傳送過(guò)程中將提示允許您有選擇地檢索或存儲(chǔ)文檔。默認(rèn)情況下，提示是打開(kāi)的。FTP put 使用當(dāng)前文檔傳送類型將本地文檔復(fù)制到遠(yuǎn)程電腦上。格式：put local-file remote-file說(shuō)明：local-file 指定要復(fù)制的本地文檔。remote-file 指定要在遠(yuǎn)程電腦上使用的名稱。假如沒(méi)有指定，文檔將命名為 local-file。FTP pwd 顯示遠(yuǎn)程電腦上的當(dāng)前目錄。FTP quit 結(jié)束和遠(yuǎn)程電腦的linux中ftp命令參數(shù)會(huì)話并退出linux中ftp命令參數(shù)。FTP quote 將參數(shù)逐字發(fā)送到遠(yuǎn)程linux中ftp命令參數(shù)服務(wù)器。將返回單個(gè)的linux中ftp命令參數(shù)回復(fù)代碼。Quote 和 literal 相同。格式：quote argument .說(shuō)明：argument 指定要發(fā)送到linux中ftp命令參數(shù)服務(wù)器的參數(shù)。FTP recv 使用當(dāng)前文檔傳送類型將遠(yuǎn)程文檔復(fù)制到本地電腦。Recv 和 get相同。格式：recv remote-file local-file說(shuō)明：remote-file 指定要復(fù)制的遠(yuǎn)程文檔。