Linux網(wǎng)絡(luò)服務(wù)器配置與管理綜合實訓(xùn)指導(dǎo)書

1、 Linux網(wǎng)絡(luò)服務(wù)器配置與管理 綜合 實 訓(xùn) 指 導(dǎo) 書 漳州職業(yè)技術(shù)學(xué)院計算機工程系編 綜合實訓(xùn)說明1.1 前言Linux是一套免費使用和自由傳播的操作系統(tǒng)，以其穩(wěn)定性和靈活性而著稱。完善的內(nèi)置網(wǎng)絡(luò)是Linux的一大特點。Linux為用戶提供了完善的、強大的網(wǎng)絡(luò)功能。作為一種網(wǎng)絡(luò)操作系統(tǒng)，它在網(wǎng)絡(luò)服務(wù)器上得到了廣泛的應(yīng)用。本次實訓(xùn)是為了配合本學(xué)期所開設(shè)的課程Linux服務(wù)器的配置與管理而設(shè)置的，目的是讓學(xué)生在實訓(xùn)的過程中掌握Linux各種服務(wù)器的安裝、配置與管理。1.2 實訓(xùn)目的通過本次課程設(shè)計，加深對TCP/IP原理與概念的理解，并對Linux提供的網(wǎng)絡(luò)服務(wù)作一個綜合性的了解。1. 掌握

2、企業(yè)網(wǎng)絡(luò)規(guī)劃基本知識；2. 能夠架設(shè)與管理DNS服務(wù)器；3. 能夠架設(shè)與管理FTP服務(wù)器；4. 能夠架設(shè)與管理APACHE服務(wù)器；5. 能夠架設(shè)郵件服務(wù)器；6. 能夠架設(shè)與管理企業(yè)文件服務(wù)共享。1.3 軟件環(huán)境服務(wù)器端：RedHat Linux 9.0或RedHat AS 4.0；客戶端：Windows XP1.4 實訓(xùn)方式以小組為單位（每個小組3-4人），采取課內(nèi)輔導(dǎo)+課內(nèi)實訓(xùn)+課外訓(xùn)練，主要以課外訓(xùn)練為主。1.5 考核方式 本次綜合實訓(xùn)的最終成果以是否能夠成功架設(shè)與管理企業(yè)的網(wǎng)絡(luò)服務(wù)為主要考核依據(jù)，并結(jié)合實訓(xùn)過程中的學(xué)習(xí)態(tài)度進(jìn)行評分。任務(wù)背景 某企業(yè)下設(shè)六個部門：經(jīng)理室、財務(wù)部、計劃部、銷

3、售部、后勤部、生產(chǎn)部，其中生產(chǎn)部與銷售部在一幢樓，其他部門同在另一幢樓，企業(yè)共有120個節(jié)點，該企業(yè)申請了一個域名，該公司為了提供企業(yè)內(nèi)部的網(wǎng)絡(luò)信息服務(wù)，為此購買了四臺服務(wù)器，用于架設(shè)公司內(nèi)部相關(guān)的網(wǎng)絡(luò)服務(wù)平臺。 任務(wù)一 架設(shè)FTP服務(wù)器1.1 FTP服務(wù)器的簡單測試實際上，我們現(xiàn)在可以用匿名用戶登錄FTP服務(wù)器進(jìn)行簡單的測試。1） 以瀏覽器方式連接到VSFTP服務(wù)器。請截圖表示。 圖2-1 以瀏覽器連接FTP服務(wù)器回答：此時，登錄的用戶名是_ anonymous或ftp_.回答：_yes_下載文件， _no_上傳文件（No or Yes） 2)以FTP指令連接到VSFTP服務(wù)器大部分的網(wǎng)絡(luò)系

4、統(tǒng)支持FTP指令的使用，它的最大好處就是不需要安裝額外的任何軟件。登錄FTP服務(wù)器命令 27_輸入的用戶帳號_ anonymous _輸入的密碼_空_成功登錄的標(biāo)志_230_回答：顯示當(dāng)前目錄的命令_pwd_,下載文件的命令_get_ 切換當(dāng)前目錄的命令_cd_,上傳文件的命令_put_12 VSFTP服務(wù)器的配置VSFTP是主配置文件是_/etc/vsftpd/vsftpd.conf_13 /etc/vsftpd.ftpusers的作用該文件是VSFTP服務(wù)器中用來管理登錄帳號的配置文件，但是它最特別的一點是，這是用來指定“_不允許_”(此處選填允許或不允許

5、)登錄的帳號。如果此時想讓root用戶能登錄VSFTP服務(wù)器，你會如何實現(xiàn)？請說明。方法一、在/etc/vsftpd/vsftpd.conf 設(shè)置userlist_enable=YES; Userlist_deny=NO.方法二、在/etc/vsftpd/vsftpd.conf 設(shè)置userlist_enable=YES; Userlist_deny=YES;再將/etc/vsftpd.user_list中的root 屏蔽掉。（3）在/etc/vsftpd/vsftpd.conf 中設(shè)置userlist_enable=NO;再將/etc/vsftpd.ftpusers中的root 屏蔽掉。任務(wù)

6、二 架設(shè)DNS服務(wù)器2.1 簡介DNS指“域名系統(tǒng)”，最主要的功能是記錄網(wǎng)絡(luò)中主機名稱和IP地址的對應(yīng)，并且接受來自客戶的詢問，以將主機域名解析為對應(yīng)的IP地址，或由IP地址反向解析出主機名稱。RedHat Linux中啟動DNS服務(wù)的命令是_ service named start_;2.2 DNS服務(wù)器的配置1）主配置文件的修改 DNS服務(wù)器最重要的配置文件是_/etc/named.conf_，在此，除了設(shè)置一些參數(shù)外，同時也會指出該服務(wù)器管轄的區(qū)域名和相關(guān)文件存放位置。 說明：(1)你準(zhǔn)備把正解數(shù)據(jù)庫文件命名為_s1_;反解數(shù)據(jù)庫文件命名為_s2_.(2)請給出該配置文件的部分內(nèi)容截圖

7、圖2-1 DNS服務(wù)器主配置文件截圖1） 正解數(shù)據(jù)庫文件存放在目錄_/var/named/s1_下。要求實現(xiàn)：（1） 能夠解析表2中所列出的二級域名（2） TTL時間為24小時，輔助域名服務(wù)器與主域名服務(wù)器同步的時間間隔（默認(rèn)為3小時，但為了更快速地獲取實驗結(jié)果，這里設(shè)為5分鐘），重試時間設(shè)為2分鐘，其余參數(shù)使用默認(rèn)值。（3） 正解數(shù)據(jù)庫文件的截圖 圖2-2 正解數(shù)據(jù)庫文件3）反解數(shù)據(jù)庫文件截圖 圖2-3反解數(shù)據(jù)庫文件4）設(shè)置resolv.conf文件該文件是用來告訴解析過程調(diào)用本地域名，域名查找順序，以及要訪問的域名服務(wù)器的IP地址。你的resolv.conf文件的內(nèi)容是什么呢？請在下面列出

8、。2.3 測試DNS常用的測試DNS服務(wù)的命令是_nslookup_,設(shè)我們欲測試WEB服務(wù)器的域名正向解析，你應(yīng)該：>_ _(請輸入)_(請?zhí)钊虢Y(jié)果)_任務(wù)三 架設(shè)WEB服務(wù)器3.1 簡介APACHE服務(wù)器可以提供HTTP通信協(xié)議的標(biāo)準(zhǔn)平臺，所以無論在商業(yè)或?qū)嶒炗猛旧?，它都可以建立極為穩(wěn)定的系統(tǒng)。到目前為止，APACHE服務(wù)器在WEB服務(wù)器上占有相當(dāng)大的市場比例。該企業(yè)為了宣傳自身，架設(shè)了WEB服務(wù)器，要求用能登錄企業(yè)的主站點，每個部門有自己的二級站點。創(chuàng)建叫做jls的用戶代表經(jīng)理室子站點，創(chuàng)建叫做scb的用戶代表生產(chǎn)部子站點，部門子站點通過用戶專屬站點實現(xiàn)

9、。3 2 APACHE服務(wù)器的環(huán)境設(shè)置1） 要求同學(xué)們先簡單做好企業(yè)站點主頁面及二個部門主頁面，以便調(diào)試時使用。APACHE主配置文件是_/etc/httpd/conf/httpd.conf_2） 要求：（1） 客戶端提出連接請求后，等待服務(wù)器響應(yīng)秒數(shù)，如果超過60秒未響應(yīng)，連接中斷。（2） 客戶端與服務(wù)器建立連接后，允許建立的請求數(shù)目設(shè)為50（3） 客戶端同時連接數(shù)量上設(shè)為200（4） 默認(rèn)啟動的網(wǎng)頁名稱順序為：index.html index.htm index.shtml index.php index.cgi（5） 登錄經(jīng)理室站點需要身份認(rèn)證圖3-1客戶端登錄企業(yè)主站頁面截圖： 圖3-

10、2客戶端登錄經(jīng)理室站點身份驗證截圖： 圖3-3 客戶端登錄經(jīng)理室站點身份驗證 圖3-4：登錄生產(chǎn)部站點截圖任務(wù)四 架設(shè)郵件服務(wù)器Linux平臺中最為著名的郵件服務(wù)器當(dāng)屬sendmail，是Linux系統(tǒng)中常被采用的MTA軟件。啟動sendmail服務(wù)， 它是在_25_端口進(jìn)行監(jiān)聽。4.1 以mail形式測試本機郵件系統(tǒng)狀態(tài) 1）實例：經(jīng)理jl1將一封題為“meeting”的電子郵件發(fā)給財務(wù)部經(jīng)理cw1，同時抄送給生產(chǎn)部經(jīng)理sc1。載圖表示。 圖4-1 mail發(fā)信的使用2）賬務(wù)部經(jīng)理回復(fù)此信，請截圖表示。 圖4-2 mail的回復(fù)使用4.2 以客戶端OE收發(fā)電子郵件1.啟動POP3和IMAP服

11、務(wù) IMAP和POP3服務(wù)是由超級進(jìn)程_xinetd_控制的，因此，必須打開_/etc/xinetd.d _目錄下的_imap_和_ipop3_文件，把其中的disable項改為_no_.2.IMAP與POP3的測試 IMAP服務(wù)器使用_143_端口,POP3服務(wù)器使用_110_端口,請用telnet命令測試服務(wù)器是否成功啟動.3.設(shè)置OE參數(shù)4.利用POP功能把服務(wù)器上的郵件收到本機,截圖表示 圖4-3 POP功能測試5.發(fā)信功能的測試 試著發(fā)一封住給公司某位同事,結(jié)果如何,請截圖表示 圖4-4 發(fā)信成功后的示意圖4.3對郵件服務(wù)器的管理1. 郵件大小為2M，如果超過2M，將發(fā)生什么錯誤，請

12、截圖表示 圖4-4 郵件大小限制2.增加身份驗證功能 為了讓用戶具有發(fā)信功能，同時為了攔截垃圾郵件，必須加入SMTP身份驗證機制。 修改_/etc/mail/sendmail.mc _文件，加入相應(yīng)的配置。進(jìn)行宏匯編，重新生成sendmail.cf文件。1） 服務(wù)器上身份驗證功能的測試telnet XX.XX.XX.XX smtpehlo 成功了嗎？請截圖表示 圖4-5 本機身份驗證成功2） 客戶端身份驗證在客戶端OE上用戶屬性加入“我的發(fā)送服務(wù)器要求身份驗證”，現(xiàn)在發(fā)信是否要求身份驗證？請截圖表示。 圖4-6 客戶端發(fā)信身份驗證任務(wù)五 架設(shè)SAMBA服務(wù)器為了實現(xiàn)Linux與Windows操作系統(tǒng)的連接， 并實現(xiàn)資源共享，該企業(yè)架設(shè)了SMABA服務(wù)器。5.1 SMABA服務(wù)器的架設(shè)1.構(gòu)建一個共享目錄區(qū)public,企業(yè)每位員工只讀這個共享資源區(qū)，請在Windows網(wǎng)上鄰居測試，截圖表示。 圖5-1 共享目錄區(qū)測試2. 建立財務(wù)部的目錄區(qū)，財務(wù)部和經(jīng)理室的人能看到，但只有財務(wù)部經(jīng)理有修改文件的權(quán)限。請在Windows網(wǎng)上鄰居測試，截圖表示。 圖5