第9章 網(wǎng)絡(luò)配置及服務(wù)器搭建

1、上節(jié)課回顧上節(jié)課回顧 8.1 8.1 用戶和組群管理用戶和組群管理 l8.1.1 8.1.1 用戶和組簡(jiǎn)介用戶和組簡(jiǎn)介 l8.1.2 8.1.2 用戶種類用戶種類 l8.1.3 8.1.3 用戶的添加與刪除用戶的添加與刪除 l8.1.4 8.1.4 組的添加與刪除組的添加與刪除 8.2 8.2 軟件包的管理軟件包的管理 l8.2.1 8.2.1 軟件包簡(jiǎn)介軟件包簡(jiǎn)介 l8.2.2 8.2.2 高級(jí)軟件包管理工具高級(jí)軟件包管理工具APTAPT l8.2.3 8.2.3 文本界面軟件包管理工具文本界面軟件包管理工具 l8.2.4 8.2.4 新立得軟件包管理器新立得軟件包管理器 第九章第九章 網(wǎng)絡(luò)

2、配置及服務(wù)網(wǎng)絡(luò)配置及服務(wù) 器搭建器搭建 內(nèi)容內(nèi)容 9.1 9.1 網(wǎng)絡(luò)的基本配置網(wǎng)絡(luò)的基本配置 9.2 9.2 配置配置FTPFTP服務(wù)器服務(wù)器 9.3 9.3 配置配置SambaSamba服務(wù)器服務(wù)器 9.4 9.4 配置配置DHCPDHCP服務(wù)器服務(wù)器 9.1 網(wǎng)絡(luò)的基本配置 為了方便管理網(wǎng)絡(luò)，Ubuntu Linux系統(tǒng)提 供一組功能強(qiáng)大的網(wǎng)絡(luò)管理命令，使用戶 可以方便地調(diào)試網(wǎng)絡(luò)，查看網(wǎng)絡(luò)狀況和資 源使用情況。 9.1.1 網(wǎng)絡(luò)配置文件 Ubuntu Linux的網(wǎng)絡(luò)配置文件主要有以下 幾個(gè)：IP地址配置文件、主機(jī)名稱配置文 件和DNS配置文件。 9.1.1網(wǎng)絡(luò)配置文件 IP地址配置文件

3、： /etc/network/interfaces 9.1.1網(wǎng)絡(luò)配置文件 設(shè)置DHCP # The primary network interface - use DHCP to find our address auto eth0 iface eth0 inet dhcp 用下面的命令使網(wǎng)絡(luò)設(shè)置生效: sudo /etc/init.d/networking restart 9.1.1網(wǎng)絡(luò)配置文件 主機(jī)名稱配置文件： /etc/hostname 使用下面的命令來(lái)查看當(dāng)前主機(jī)的主機(jī)名 hostname 使用下面的命令來(lái)設(shè)置當(dāng)前主機(jī)的主機(jī)名 hostname newname 系統(tǒng)啟動(dòng)時(shí)，它會(huì)從/

4、etc/hostname來(lái)讀 取主機(jī)的名稱。 9.1.1網(wǎng)絡(luò)配置文件 可以在/etc/hosts中加入一些主機(jī)名稱和 這些主機(jī)名稱對(duì)應(yīng)的IP地址，這是簡(jiǎn)單使 用本機(jī)的靜態(tài)查詢。 要訪問(wèn)DNS服務(wù)器來(lái)進(jìn)行查詢，需要設(shè)置 /etc/resolv.conf文件。 9.1.2 查看及測(cè)試網(wǎng)絡(luò)接口信息 ifconfig 查看網(wǎng)卡設(shè)置 ifup、ifdown 啟用/禁止網(wǎng)卡 ifconfig 禁用或啟用網(wǎng)卡 route 查看路由表 ping 診斷網(wǎng)絡(luò)故障 traceroute跟蹤數(shù)據(jù)包路徑 nslookup 測(cè)試域名解析 hostname 查看主機(jī)名 netstat 查看網(wǎng)絡(luò)狀態(tài) 1 ifconfig 顯

5、示或設(shè)置IP信息 查看到活動(dòng)的接口，不顯示down掉的 ifconfig 查看所有網(wǎng)卡的配置，包括down掉的 ifconfig a 查看特定網(wǎng)卡的配置 ifconfig eth0 配置eth0的IP地址 ifconfig eth0 32 使用ifconfig更改網(wǎng)卡地址和子網(wǎng)掩碼 ifconfig eth0 23 netmask 1 ifconfig 顯示或設(shè)置IP信息 1 ifconfig 顯示或設(shè)置IP信息 2 禁用/啟用網(wǎng)卡 禁用特定網(wǎng)卡 rootubuntuServer:# ifdown eth0 rootub

6、untuServer:# ifconfig eth0 down 啟用特定網(wǎng)卡 rootubuntuServer:# ifup eth0 rootubuntuServer:# ifconfig eth0 up 3 route查看路由表 route 命令可以查看 Linux 內(nèi)核路由表 rootubuntuServer:# route rootubuntuServer:# netstat -r 3 route查看路由表 輸出項(xiàng) 說(shuō)明 Destination 目標(biāo)網(wǎng)段或者主機(jī) Gateway 網(wǎng)關(guān)地址，*表示目標(biāo)是本主機(jī)所屬的網(wǎng)絡(luò)，不需要路由 Genmask 網(wǎng)絡(luò)掩碼 Flags 標(biāo)記 U 路由是活

7、動(dòng)的 H 目標(biāo)是一個(gè)主機(jī) N 目標(biāo)時(shí)某個(gè)網(wǎng)段 G 路由指向網(wǎng)關(guān) Metric 路由距離，到達(dá)指定網(wǎng)絡(luò)所需的中轉(zhuǎn)數(shù)（沒(méi)有使用） Ref 路由項(xiàng)引用次數(shù)（linux 內(nèi)核中沒(méi)有使用）。 Use 此路由項(xiàng)被路由軟件查找的次數(shù) 。 Iface 該路由表項(xiàng)對(duì)應(yīng)的輸出接口 。 三種路由類型 主機(jī)路由主機(jī)路由 主機(jī)路由是路由選擇表中指向單個(gè)IP地址 或主機(jī)名的路由記錄。主機(jī)路由的Flags 字段為H。例如，在下面的示例中，本地 主機(jī)通過(guò)IP地址的路由器到 達(dá) I P 地 址 為 1 0 . 0 . 0 . 1 0 的 主 機(jī) 。 三種路由類型 網(wǎng)絡(luò)路由是代表主機(jī)可以到達(dá)的網(wǎng)絡(luò)。網(wǎng) 絡(luò)路

8、由的Flags字段為N。例如，在下面的 示 例 中 ， 本 地 主 機(jī) 將 發(fā) 送 到 網(wǎng) 絡(luò) 192.19.12的數(shù)據(jù)包轉(zhuǎn)發(fā)到IP地址為 的路由器。 三種路由類型 當(dāng)主機(jī)不能在路由表中查找到目標(biāo)主機(jī)的 IP地址或網(wǎng)絡(luò)路由時(shí)，數(shù)據(jù)包就被發(fā)送到 默認(rèn)路由（默認(rèn)網(wǎng)關(guān)）上。默認(rèn)路由的 Flags字段為G。例如，在下面的示例中， 默認(rèn)路由是IP地址為的路由 器。 3 route查看路由表 添加刪除路由 route命令可以查看、添加、刪除靜態(tài)路 由 -net 添加到網(wǎng)段的路由 host添加 到特定主機(jī)的路由。 lroute n 查看路由表 lroute add

9、 -net /24 gw 添加10網(wǎng)段的路由表 lroute del net /24 刪除到10網(wǎng)段的路由表 lroute add default gw 添加網(wǎng)關(guān) lroute del default gw 刪除網(wǎng)關(guān) 4 查看服務(wù)器名稱 使用hostname查看服務(wù)器名稱 lrootubuntuServer:# hostname 5 網(wǎng)絡(luò)測(cè)試 使用ping測(cè)試網(wǎng)絡(luò)，ctrl+C中斷 lrootubuntuServer:# ping 8 使用traceroute跟蹤數(shù)據(jù)

10、包路徑 lrootubuntuServer:# apt-get install traceroute lrootubuntuServer:# traceroute 8 使用nslookup測(cè)試域名解析 lrootubuntuServer:# nslookup 6 netstat查看網(wǎng)絡(luò)狀態(tài) netstat用于顯示與IP、TCP和UDP協(xié)議相 關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口 的網(wǎng)絡(luò)連接情況。 l-a列出所有連線中的socket。 l-p顯示正在使用Socket的程序識(shí)別碼和程序名 稱。 l-r顯示Routing Table。 l-t顯示TCP傳輸協(xié)議的連線狀況。 l

11、- u 顯 示 U D P 傳 輸 協(xié) 議 的 連 線 狀 況 。 9.2 配置FTP服務(wù)器 FTP是TCP/IP網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)互相傳 送文件的協(xié)議。 FTP客戶機(jī)可以給服務(wù)器發(fā)出命令來(lái)下載 文件、上傳、創(chuàng)建或改變服務(wù)上的目錄。 FTP服務(wù)一般運(yùn)行在20和21兩個(gè)端口。端 口20用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù) 流，而端口21用于傳輸控制流。 9.2 配置FTP服務(wù)器 在MS Windows系統(tǒng)下常用FTP服務(wù)器軟 件有Server-U，在Ubuntu Linux下常用 的FTP服務(wù)器軟件是vsftpd。 默認(rèn)安裝的Ubuntu系統(tǒng)并未安裝vsftpd ，可以通過(guò)新立德軟件包管理器查看它的

12、 安裝狀態(tài)。 9.2 配置FTP服務(wù)器 9.2 配置FTP服務(wù)器 9.2 配置FTP服務(wù)器 安裝完成后，系統(tǒng)會(huì)在/etc/init.d目錄下創(chuàng)建一個(gè)vsftpd的 文件腳本，并會(huì)在系統(tǒng)的啟動(dòng)過(guò)程中自動(dòng)運(yùn)行vsftpd守護(hù)進(jìn) 程。 9.2 配置FTP服務(wù)器 9.2 配置FTP服務(wù)器 9.2 配置FTP服務(wù)器 anonymous_enable：是夠允許匿名用戶登錄 local_enable：是否允許系統(tǒng)用戶登錄 write_enable：是否允許使用任何可以修改文件系統(tǒng)FTP指 令 anon_upload_enable：是否允許匿名用戶上傳文件 anon_mkdir_write_enable：是否

13、允許匿名用戶創(chuàng)建新目 錄 idle_session_timeout：空閑連接超時(shí)時(shí)間 data_connection_timeout：數(shù)據(jù)傳輸超時(shí)時(shí)間 9.3 配置Samba服務(wù)器 由于Linux系統(tǒng)具有很高的穩(wěn)定性和可靠 性，并且價(jià)格低廉，因此，在一些中小型 企業(yè)內(nèi)部的內(nèi)網(wǎng)中，利用Linux系統(tǒng)建立 文件系統(tǒng)服務(wù)器是一個(gè)很好的解決方案。 企業(yè)內(nèi)部絕大部分客戶機(jī)都采用windows 系統(tǒng)。 可以通過(guò)samba來(lái)實(shí)現(xiàn)文件服務(wù)器功能 9.3 配置Samba服務(wù)器 Samba套件包括以下一些軟件包。 lSamba：服務(wù)器 lSamba-common：通用實(shí)用程序 lSmbaclient：客戶端 lSamba-doc：非PDF格式文檔 lSamba-doc-pdf：PDf格式文檔 lSystem-config-samba：GNOME管理工具 lSwat：基于瀏覽器的管理工具 lSmbfs：SMB文件安裝與卸載工具 9.3 配置Samba服務(wù)器 9.3 配置Samba服務(wù)器 9.3 配置Samba服務(wù)器 S a m b a 服 務(wù) 器 的 配 置 文 件 保 存