網(wǎng)絡(luò)課程設(shè)計(jì)-Linux服務(wù)器的配置-ubuntu操作系統(tǒng)

網(wǎng)絡(luò)課程設(shè)計(jì)課題名稱Linux服務(wù)器的配置---ubuntu操作系統(tǒng)二、課題介紹(一)Linux系統(tǒng)分支下Ubuntu介紹：簡(jiǎn)介Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)，其名稱來(lái)自非洲南部祖魯語(yǔ)或豪薩語(yǔ)的“ubuntu”一詞（譯為吾幫托或?yàn)醢鄨D），意思是“人性”、“我的存在是因?yàn)榇蠹业拇嬖凇保欠侵迋鹘y(tǒng)的一種價(jià)值觀，類似華人社會(huì)的“仁愛(ài)”思想。Ubuntu基于Debian發(fā)行版和GNOME桌面環(huán)境，與Debian的不同在于它每6個(gè)月會(huì)發(fā)布一個(gè)新版本。Ubuntu的目標(biāo)在于為一般用戶提供一個(gè)最新的、同時(shí)又相當(dāng)穩(wěn)定的主要由自由軟件構(gòu)建而成的操作系統(tǒng)。Ubuntu具有龐大的社區(qū)力量，用戶可以方便地從社區(qū)獲得幫助。Ubuntu是一個(gè)南非的民族觀念，著眼于人們之間的忠誠(chéng)和聯(lián)系。UbuntuNewLOGO該詞來(lái)自于祖魯語(yǔ)和科薩語(yǔ)。Ubuntu（發(fā)音"oo-BOON-too"--“烏班圖”,內(nèi)置視頻中曼德拉的發(fā)音為/u:bu:tu:/全部u發(fā)音/wu:/）被視為非洲人的傳統(tǒng)理念，也是建立新南非共和國(guó)的基本原則之一，與非洲復(fù)興的理想密切相關(guān)。Ubuntu精神的大意是“人道待人”（對(duì)他人仁慈）。另一種翻譯可以是：“天下共享的信念，連接起每個(gè)人”?！熬哂衭buntu精神的人心胸開闊，樂(lè)于助人，見(jiàn)賢思齊而不忌妒賢能，因?yàn)樗?她擁有適度的自信，而這源自如下認(rèn)識(shí)：自己乃是屬于一個(gè)更大的整體，當(dāng)他人受到傷害或死去時(shí)，當(dāng)他人受到折磨或壓迫時(shí)，這個(gè)整體就會(huì)消失?！?-大主教DesmondTutu。作為一個(gè)基于GNU/Linux的平臺(tái)，Ubuntu操作系統(tǒng)將ubuntu精神帶到了軟件世界。自由軟件Ubuntu項(xiàng)目完全遵從開源軟件開發(fā)的原則；并且鼓勵(lì)人們使用、完善并傳播開源軟件。也就是Ubuntu目前是并將永遠(yuǎn)是免費(fèi)的。然而，這并不僅僅意味著零成本，自由軟件的理念是人們應(yīng)該以所有“對(duì)社會(huì)有用”的方式自由地使用軟件。“自由軟件”并不只意味著您不需要為其支付費(fèi)用，它也意味著您可以以自己想要的方式使用軟件：任何人可以任意方式下載、修改、修正和使用組成自由軟件的代碼。因此，除去自由軟件常以免費(fèi)方式提供這一事實(shí)外，這種自由也有著技術(shù)上的優(yōu)勢(shì)：進(jìn)行程序開發(fā)時(shí)，就可以使用其他人的成果或以此為基礎(chǔ)進(jìn)行開發(fā)。對(duì)于非自由軟件而言，這點(diǎn)就無(wú)法實(shí)現(xiàn)，進(jìn)行程序開發(fā)時(shí)，人們總得白手起家?；谏鲜鲈颍杂绍浖拈_發(fā)是迅捷、高效和激動(dòng)人心的！3.不同之處目前已有大量各種各樣基于GNU/Linux的操作系統(tǒng)，例如：Debian,SuSE,Gentoo,RedHat和Mandriva。在這業(yè)已競(jìng)爭(zhēng)紛繁的世界里，Ubuntu是又一個(gè)參與者。那么Ubuntu何以有所不同？Debian是一個(gè)廣受稱道、技術(shù)先進(jìn)且有著良好支持的發(fā)行版，Ubuntu正是基于Debian之上，旨在創(chuàng)建一個(gè)可以為桌面和服務(wù)器提供一個(gè)最新且一貫的Linux系統(tǒng)。Ubuntu囊括了大量從Debian發(fā)行版精挑細(xì)選的軟件包，同時(shí)保留了Debian強(qiáng)大的軟件包管理系統(tǒng)，以便簡(jiǎn)易的安裝或徹底的刪除程序。與大多數(shù)發(fā)行版附帶數(shù)量巨大的可用可不用的軟件不同，Ubuntu的軟件包清單只包含那些高質(zhì)量的重要應(yīng)用程序。注重質(zhì)量，Ubuntu提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家用又適用于商業(yè)環(huán)境。本項(xiàng)目花費(fèi)了大量必要的時(shí)間，努力精益求精，每6個(gè)月就會(huì)發(fā)布一個(gè)版本，以提供最新最強(qiáng)大的軟件。Ubuntu支持各種形形色色的架構(gòu)，包括i386（386/486/Pentium(II/III/IV)和Athlon/Duron/Sempron處理器），AMD64（Athlon64,Opteron及64位Intel處理器)，以及PowerPC（iBook/Powerbook,G4andG5）等。4.長(zhǎng)期支持（Long-TermSupport，LTS）Ubuntu的所有版本至少會(huì)提供18個(gè)月的安全和其它升級(jí)支持。Ubuntu6.06LTS和Ubuntu8.04LTS以及Ubuntu10.04LTS有點(diǎn)特別，它已是個(gè)準(zhǔn)企業(yè)級(jí)版本，其桌面版本會(huì)提供3年支持，而服務(wù)器版本則將提供長(zhǎng)達(dá)5年的支持。Ubuntu6.06LTS和Ubuntu8.04LTS及Ubuntu10.04LTS的開發(fā)周期比往常稍長(zhǎng)，并專注于諸多領(lǐng)域，如：(1)、質(zhì)量保證(2)、本地化(3)、認(rèn)證所以，和以往版本相比，您可放心長(zhǎng)期使用Ubuntu6.06LTS以及Ubuntu8.04LTS和Ubuntu10.04LTS，由此該版本也被冠以“LTS”或“長(zhǎng)期支持”（Long-TermSupport）。5.桌面環(huán)境Ubuntu默認(rèn)桌面環(huán)境采用GNOME(TheGNUNetworkObjectModelEnvironment，GNU網(wǎng)絡(luò)對(duì)象模型環(huán)境)，一個(gè)UNIX和Linux主流桌面套件和開發(fā)平臺(tái)，從ubuntu11.04開始使用unity作默認(rèn)桌面環(huán)境。另一個(gè)UNIX和Linux主流桌面環(huán)境是KDE（K桌面環(huán)境，KDesktopEnvironment)。還有一個(gè)Linux主流桌面環(huán)境xfce（一個(gè)輕量級(jí)桌面環(huán)境，ubuntu下的xfce是xubuntu開發(fā)的），Kubuntu項(xiàng)目和xubuntu項(xiàng)目為Ubuntu用戶提供了一個(gè)默認(rèn)GNOME桌面環(huán)境之外的選擇。感謝Kubuntu項(xiàng)目小組和和xubuntu項(xiàng)目的努力，Ubuntu用戶現(xiàn)在可以在自己的系統(tǒng)上輕易安裝和使用KDE和xfce桌面。欲在Ubuntu基礎(chǔ)上安裝上一個(gè)可用的Kubuntu或xubuntu，您須安裝kubuntu-desktop或xubuntu-desktop軟件包。安裝該軟件包后，您就可以任意選擇使用Gnome、KDE和xfce桌面環(huán)境。6.版本和發(fā)布號(hào)Ubuntu的版本號(hào)是根據(jù)我們發(fā)布一個(gè)版本的日期而定。版本號(hào)由該次發(fā)布的年份和月份組成，并未反映其實(shí)際版本。我們的首次發(fā)布(WartyWarthog)是在2004年10月，因此該版本為4.10。每六個(gè)月發(fā)布一個(gè)新版本，而每?jī)赡臧l(fā)布一個(gè)長(zhǎng)期支持版本（LTS）。UbuntuJauntyJackalope于2009年4月23日發(fā)布，因此版本號(hào)為9.04。UbuntuKarmicKoala，即Ubuntu9.10，于2009年10月29日發(fā)布。前一個(gè)長(zhǎng)期支持版本(開發(fā)代號(hào)為L(zhǎng)ucidLynx)于2010年4月發(fā)布，其版本號(hào)為10.04LTS。目前最新版本Ubuntu10.10，開發(fā)代號(hào)：“MaverickMeerkat”，已經(jīng)于2010年10月10日發(fā)布并提供下載.下一個(gè)版本將是11.04.預(yù)計(jì)2011年4月推出中國(guó)定制版，目前正在醞釀中國(guó)版名稱和LOGO，該定制版將集成新浪微博、QQ、飛信、中文輸入法、永中Office等眾多本土應(yīng)用，這將是國(guó)內(nèi)ubuntu愛(ài)好者的福音。7.后備和支持Ubuntu由一個(gè)快速壯大的社區(qū)進(jìn)行維護(hù)。該項(xiàng)目得到了由MarkShuttleworth創(chuàng)建的控股公司——CanonicalLtd.的資助。Canonical雇傭了Ubuntu核心開發(fā)人員，并為Ubuntu提供支持和咨詢服務(wù)。CanonicalLtd還資助了其它大量開源軟件項(xiàng)目，如Ubuntu的開發(fā)場(chǎng)所Launchpad，相關(guān)的詳細(xì)信息請(qǐng)?jiān)L問(wèn)Canonical網(wǎng)站。Kubuntu、Xubuntu、Edubuntu和Goubuntu是Ubuntu計(jì)劃正式支援的衍生版本。Kubuntu和Xubuntu分別將KDE與Xfce桌面環(huán)境帶入U(xiǎn)buntu。Edubuntu則是一個(gè)為了學(xué)校教學(xué)環(huán)境而設(shè)計(jì)，并且讓小孩在家中也可以輕松學(xué)會(huì)使用的衍生版本。而Goubuntu則是完全使用開源軟件基金會(huì)認(rèn)定的自由軟件構(gòu)建的發(fā)行版本。(二)系統(tǒng)特色系統(tǒng)管理：Ubuntu的開發(fā)者與Debian和GNOME開源社區(qū)互相協(xié)作，因此其桌面環(huán)境采用了GNOME的最新版本，并且與GNOME項(xiàng)目同步發(fā)布。Ubuntu十分注重系統(tǒng)的安全性，其采用Sudo工具，所有系統(tǒng)相關(guān)的任務(wù)均需使用此指令，并輸入密碼，比起傳統(tǒng)以登入系統(tǒng)管理員帳號(hào)進(jìn)行管理工作有更佳的安全性。Ubuntu亦注重系統(tǒng)的可用性，其設(shè)計(jì)為在標(biāo)準(zhǔn)安裝完成后即可以讓使用者投入使用的操作系統(tǒng)。舉例來(lái)說(shuō)，完成安裝后，使用者不用另外安裝網(wǎng)頁(yè)瀏覽器、辦公室軟件、多媒體軟件與繪圖軟件等日常應(yīng)用的軟件，因?yàn)檫@些軟件已被安裝，并可隨時(shí)使用。Ubuntu不僅僅使用與Debian相同的deb軟件包格式，還和Debian社區(qū)有著密切聯(lián)系，其會(huì)直接和實(shí)時(shí)地向Debian社區(qū)作出貢獻(xiàn)，而不是只在發(fā)布時(shí)宣布一下。許多Ubuntu的開發(fā)者也負(fù)責(zé)為Debian的關(guān)鍵軟件包作出維護(hù)。Ubuntu8.04LTS和WubiUbuntu新的長(zhǎng)期支持版本8.04LTS在2008年04月24日最終發(fā)布。代號(hào)為HardyHeron的Ubuntu8.04正式發(fā)布的版本將包括如下功能：(1).首次為L(zhǎng)inux操作系統(tǒng)增加Wubi安裝功能，該功能的最大優(yōu)勢(shì)就是允許用戶把Ubuntu8.04系統(tǒng)安裝到Windows操作系統(tǒng)上，而不強(qiáng)制要求獨(dú)立的硬盤分區(qū)。Ubuntu不影響任何Windows操作系統(tǒng)設(shè)置，用戶可以像卸載任何Windows應(yīng)用程序一樣卸載Ubuntu系統(tǒng)。這項(xiàng)革命性的功能大大降低了新手安裝Ubuntu的難度和風(fēng)險(xiǎn)，使得更多人有機(jī)會(huì)試用這一年輕的操作系統(tǒng)。(2).KVM虛擬化技術(shù)，現(xiàn)在已經(jīng)整合入U(xiǎn)buntu8.04，通過(guò)管理員權(quán)限，用戶可以更容易的創(chuàng)建和管理虛擬機(jī)。(3).Inkscape0.46，讓Ubuntu原生支持PDF格式。(4).增加一些例如世界時(shí)鐘功能的Applet。(5).用BraseroCD/DVD刻錄軟件替代之前使用Serpentine刻錄軟件。(6).使用更易配置的防火墻程序，ufw。(7).額外的內(nèi)存保護(hù)，以抵御rootkit和其他惡意攻擊代碼。(三)為什么選擇Ubuntu作為服務(wù)器？分別從成本、系統(tǒng)集成、虛擬化、云計(jì)算、安全性、系統(tǒng)管理上來(lái)闡述，為什么要選擇Ubuntu服務(wù)器版操作系統(tǒng)。1.減少成本(1)減少數(shù)據(jù)中心成本Ubuntu服務(wù)器版是真正能為企業(yè)減少IT基礎(chǔ)設(shè)施成本的機(jī)會(huì)。Ubuntu服務(wù)器提供了企業(yè)功能定制化服務(wù)。精簡(jiǎn)的結(jié)構(gòu)讓最少的能耗和最省資源提供更多的服務(wù)。這種為特定功能定制的縮減版Ubuntu服務(wù)器也意味著更小的出錯(cuò)率。(2)服務(wù)器維護(hù)簡(jiǎn)單Ubuntu服務(wù)器只有部分組件需要維護(hù)，對(duì)于技術(shù)嫻熟的系統(tǒng)管理員來(lái)說(shuō)，維護(hù)Ubuntu服務(wù)器是一項(xiàng)清閑的工作。一般的服務(wù)只需要15-30分鐘就可以配置完成。(3)自動(dòng)更新經(jīng)過(guò)一些初始配置工作后，剩下的系統(tǒng)可以自動(dòng)進(jìn)行安全配置。這樣就不需要管理員再進(jìn)行配置，服務(wù)器就可以提供一些重要服務(wù)。Ubuntu有兩個(gè)版本更新周期，長(zhǎng)短周期的無(wú)縫配合，讓系統(tǒng)在5年內(nèi)實(shí)現(xiàn)新技術(shù)的更新?lián)Q代，版本更新過(guò)程中用戶不需要擔(dān)心系統(tǒng)安全和穩(wěn)定問(wèn)題。(4)應(yīng)用包應(yīng)用程序在Ubuntu中通常被稱為包，因?yàn)樵赨buntu系統(tǒng)中，應(yīng)用程序和其所依賴的庫(kù)都必須打包在一起。這點(diǎn)與其他Linux系統(tǒng)不太一樣。這就意味著系統(tǒng)管理員可以使用啟動(dòng)、停止、關(guān)機(jī)等簡(jiǎn)單的命令來(lái)控制Ubuntu系統(tǒng)中應(yīng)用程序。這樣簡(jiǎn)單的操作方式更加容易擴(kuò)展服務(wù)器的功能，使用包方式不僅可以節(jié)省系統(tǒng)管理員的時(shí)間，還可以最大限度的提高數(shù)據(jù)中心的正常運(yùn)行時(shí)間。(5)減少能量消耗通過(guò)Ubuntu企業(yè)云、PowerCapping技術(shù)和PowerNap技術(shù)可以減少Ubuntu服務(wù)器系統(tǒng)的能耗。當(dāng)數(shù)據(jù)中心的能耗減少了，系統(tǒng)可提供的服務(wù)也更好。Ubuntu具有最佳的服務(wù)環(huán)境，其低耗穩(wěn)定的特性，可以最大限度的提高上網(wǎng)本和筆記本電池的壽命，同時(shí)讓Ubuntu內(nèi)核發(fā)揮最高效率。(6)免費(fèi)許可證Ubuntu服務(wù)器提供免費(fèi)的許可證和訂閱。Ubuntu技術(shù)團(tuán)隊(duì)免費(fèi)提供重要的維護(hù)和安全升級(jí)。所有訂閱和許可證費(fèi)用是通過(guò)提供有重要價(jià)值的服務(wù)獲得，比如，給企業(yè)搭建環(huán)境、商業(yè)咨詢和技術(shù)支持等。2.系統(tǒng)集成(1)集成現(xiàn)有的系統(tǒng)Ubuntu服務(wù)器版本用常用的身份認(rèn)證方式和服務(wù)入口工具簡(jiǎn)單地集成企業(yè)現(xiàn)有的客戶/服務(wù)器結(jié)構(gòu)。我們都知道系統(tǒng)集成技術(shù)的重要性，這也是Ubuntu團(tuán)隊(duì)花費(fèi)大量時(shí)間研究如何實(shí)現(xiàn)服務(wù)器與基礎(chǔ)設(shè)施簡(jiǎn)單融合的原因。(2)簡(jiǎn)單的驗(yàn)證方式驗(yàn)證功能對(duì)于網(wǎng)絡(luò)信息識(shí)別與分享是非常重要的。所有Ubuntu服務(wù)器版都用OpenLDAP來(lái)確保在必要時(shí)建立一個(gè)共享服務(wù)目錄。通過(guò)簡(jiǎn)單的配置后，新版Ubuntu服務(wù)器就可以成為L(zhǎng)DAP上網(wǎng)本中集成的一部分(3)結(jié)合微軟活躍目錄所有融合微軟活動(dòng)目錄(ActiveDirectory)的Ubuntu服務(wù)器版本都有一個(gè)Likewise-Open工具。Likewise-Open可以幫助Ubuntu機(jī)器在不同機(jī)器中通過(guò)活躍目錄實(shí)現(xiàn)資源的辨別、分享認(rèn)證和訪問(wèn)。所以Ubuntu服務(wù)器可以通過(guò)簡(jiǎn)單的指令在無(wú)安全風(fēng)險(xiǎn)下為客戶機(jī)提供資源服務(wù)。(4)共享打印服務(wù)共享打印服務(wù)是通過(guò)SAMBA協(xié)議(一種開源的SMB/CIFS的實(shí)現(xiàn))或者CUPS協(xié)議(蘋果常用的Unix打印系統(tǒng)，也用于蘋果MacOSX系統(tǒng)中)實(shí)現(xiàn)的。所有基于CUPS協(xié)議下的大部分平臺(tái)都支持自動(dòng)發(fā)現(xiàn)打印資源功能，在蘋果電腦上可瞬間配置成功。在Windows機(jī)上安裝打印機(jī)需要增加一些額外配置工作，但是在Ubuntu服務(wù)器版本上就可以提供石頭般穩(wěn)定的服務(wù)。(5)使用SAMBA協(xié)議共享文件文件共享和打印共享一樣使用SANBA協(xié)議，可以合并微軟的活動(dòng)目錄(ActiveDirectory)。兼容Ubuntu客戶端復(fù)雜的運(yùn)行環(huán)境。通過(guò)NFS、Kerberos、SHH等協(xié)議實(shí)現(xiàn)UNIX和Linux系統(tǒng)的集成。3.虛擬技術(shù)(1)更容易實(shí)現(xiàn)虛擬化Ubuntu服務(wù)器版是非常流行的虛擬化數(shù)據(jù)中心平臺(tái)。Ubuntu服務(wù)器為主機(jī)和客戶機(jī)提供KVM虛擬化技術(shù)。同時(shí)Ubuntu服務(wù)器還結(jié)合了大量的開源和專有技術(shù)。(2)開源虛擬化每一款發(fā)行版Ubuntu服務(wù)器都提供了很多方式來(lái)創(chuàng)建和管理虛擬化環(huán)境。開源技術(shù)是虛擬化環(huán)境搭建技術(shù)的前端，而且Ubuntu免費(fèi)許可證的運(yùn)行模式，非常適合動(dòng)態(tài)的擴(kuò)大和減少虛擬化環(huán)境中實(shí)際和虛擬的機(jī)器。(3)低空間占用的操作系統(tǒng)Ubuntu服務(wù)器可以通過(guò)虛擬機(jī)配置出空間占用低的理想環(huán)境。Ubuntu有一個(gè)虛擬機(jī)生成器，允許多個(gè)欲安裝的機(jī)器通過(guò)簡(jiǎn)單的程序復(fù)制實(shí)現(xiàn)立刻安裝。通過(guò)常用的環(huán)境配置工具，用戶可以在簡(jiǎn)單的環(huán)境中管理虛擬機(jī)。而且虛擬機(jī)和物理機(jī)的管理方式?jīng)]有不同，這兩種機(jī)器用相同的界面和方式進(jìn)行管理。(4)Ubuntu服務(wù)器：已經(jīng)準(zhǔn)備好虛擬化用Ubuntu系統(tǒng)內(nèi)置的KVM，libvirt，和虛擬主機(jī)簡(jiǎn)表可以在X86中建立虛擬環(huán)境。為了簡(jiǎn)化硬件維修和維持效率平衡，在用戶和服務(wù)器之間的遷移時(shí)要求它們共用一個(gè)存儲(chǔ)系統(tǒng)。當(dāng)相同服務(wù)器上的所有主機(jī)都使用相同的操作系統(tǒng)和應(yīng)用程序時(shí)，內(nèi)存集成可以最大程度的增加虛擬機(jī)的數(shù)量。(5)通過(guò)VirtlO設(shè)備增加性能VirtlO設(shè)備提供虛擬機(jī)訪問(wèn)硬件設(shè)備的直接通道，加快了運(yùn)行速度和簡(jiǎn)化維護(hù)。你可以給虛擬機(jī)擴(kuò)展特定硬件實(shí)現(xiàn)更高的吞吐量。Libvirt接口將要成為一項(xiàng)開源標(biāo)準(zhǔn)，通過(guò)第三方通用接口成為L(zhǎng)inux內(nèi)核的一部分。(6)最好的客戶端操作系統(tǒng)通過(guò)現(xiàn)在主流的虛擬技術(shù)，比如，亞馬遜EC2，VMware，Xen，Parallels，LXC，VirtualBox，以及KVM，Ubuntu服務(wù)器可當(dāng)做客戶端來(lái)用。你可以基于虛擬機(jī)上在Ubuntu服務(wù)器上勾選你需要的功能，配置一個(gè)空間占用率最低的精小系統(tǒng)。我們還為你提供一個(gè)安裝工具，只要幾分鐘就可以在你的系統(tǒng)上安裝、卸載虛擬機(jī)。云計(jì)算Ubuntu服務(wù)器版可以為你提供一切資源，將你的基礎(chǔ)設(shè)施建立在公共云前端(亞馬遜CE2)或者是你私有云的建設(shè)。你可以用相同的鏡像和工具來(lái)控制這兩種云。Ubuntu企業(yè)云可以通過(guò)防火墻的安全檢查提供實(shí)時(shí)靈活的云計(jì)算，并且實(shí)現(xiàn)私有云與共有云之間簡(jiǎn)單遷移。(1)私有云：Ubuntu企業(yè)云如果你想在你的IT基礎(chǔ)設(shè)施上創(chuàng)建私有云，Ubuntu企業(yè)云(UEC)可以為你提供所需要的工具。這樣你就可以在安全環(huán)境下享受云計(jì)算帶來(lái)的好處。部署工作負(fù)載隨時(shí)運(yùn)行。提高或者降低應(yīng)用程序的計(jì)算能力。作為Ubuntu服務(wù)器的重要組成部分，Ubuntu企業(yè)云很容易安裝。UEC整合了一系列的開源項(xiàng)目，包括KVM、Libvirt和Eucalyptus。(2)公共云：基于亞馬遜EC2亞馬遜靈活的EC2(ElasticComputeCloud)允許你在最少的硬件條件下創(chuàng)建所需的虛擬系統(tǒng)。亞馬遜EC2與Ubuntu服務(wù)器版本中的模塊性、虛擬技術(shù)、一系列的應(yīng)用軟件和高效的執(zhí)行度完美的配合。兩者結(jié)合起來(lái)可以讓企業(yè)在幾分鐘內(nèi)建立靈活、符合企業(yè)需求的虛擬系統(tǒng)。5.安全性(1)建立安全性Ubuntu服務(wù)器版本內(nèi)核很安全，因?yàn)樗腔诎踩院芎玫腄ebian操作系統(tǒng)。Ubuntu安全設(shè)計(jì)團(tuán)隊(duì)、Debian和一些Linux同行一起合作，來(lái)確保設(shè)計(jì)的系統(tǒng)能夠及時(shí)發(fā)現(xiàn)并修復(fù)漏洞。Ubuntu免費(fèi)公平的使用方式也意味著補(bǔ)丁包對(duì)于用戶都是公開的，而不僅僅只是企業(yè)客戶和訂閱者。(2)防火墻不復(fù)雜Ubuntu服務(wù)器也引入簡(jiǎn)單易用的安全功能——這是一項(xiàng)極有用的安全技術(shù)，因?yàn)樗梢詼p少安全管理中的“用戶錯(cuò)誤”因素。比如，防火墻會(huì)提示你為網(wǎng)絡(luò)的數(shù)據(jù)通道指定你想要的(SMTP，HTTP，etc)協(xié)議。Ubuntu服務(wù)器沒(méi)有默認(rèn)的網(wǎng)絡(luò)協(xié)議，所以即使首次安裝管理員不熟悉的服務(wù)，也不會(huì)有安全隱患。(3)通過(guò)AppArmor實(shí)現(xiàn)訪問(wèn)控制AppArmor迅速的成為開源服務(wù)默認(rèn)的強(qiáng)制訪問(wèn)控制工具。AppArmor允許系統(tǒng)管理員為每一個(gè)程序加入一個(gè)安全描述，限制非“安全”程序的訪問(wèn)和控制權(quán)力。AppArmor在傳統(tǒng)的UNIX的任意訪問(wèn)控制的基礎(chǔ)上額外增加了一些規(guī)則來(lái)控制程序的訪問(wèn)權(quán)限。這完全是“學(xué)習(xí)”傳統(tǒng)的設(shè)立規(guī)則方式，使其成為一種強(qiáng)制的標(biāo)準(zhǔn)而被廣泛應(yīng)用。另一項(xiàng)功能是幫助你在服務(wù)器主目錄下建立一個(gè)加密的私有目錄，存儲(chǔ)那些重要的秘密數(shù)據(jù)，用戶名和登錄信息。這是系統(tǒng)管理員為系統(tǒng)管理員設(shè)計(jì)的，那些有數(shù)據(jù)訪問(wèn)控制需求的管理員可以考慮花點(diǎn)時(shí)間來(lái)創(chuàng)建它。這種方式使用起來(lái)很方便。6.管理員(1)方便的管理方式Ubuntu服務(wù)器讓系統(tǒng)管理員工作起來(lái)更簡(jiǎn)單高效。Ubuntu的核心是Debian，而Debian是一款由系統(tǒng)管理員專門為系統(tǒng)管理員設(shè)計(jì)的Linux發(fā)行版，以高的安全性和易管理性聞名。所以有很多耗時(shí)的管理任務(wù)都被設(shè)計(jì)成簡(jiǎn)單、自動(dòng)的。(2)自動(dòng)化部署更省時(shí)間自動(dòng)化部署是Ubuntu結(jié)構(gòu)中的一項(xiàng)關(guān)鍵技術(shù)。原來(lái)為服務(wù)器增加一些相同或者簡(jiǎn)單的任務(wù)時(shí)，共同的一點(diǎn)就是配置過(guò)程需要消耗好幾個(gè)小時(shí)。但是現(xiàn)在通過(guò)Ubuntu服務(wù)器，你可以建立可復(fù)制且獨(dú)立于硬件的部署方案，加入你需要的應(yīng)用程序中。只需幾分鐘就可以部署完成。Ubuntu服務(wù)器支持為主機(jī)提供部署方案。(3)輕松獲取應(yīng)用包Ubuntu用戶通過(guò)Debian的包體系可以節(jié)省時(shí)間。每次的版本更新，Ubuntu服務(wù)器都會(huì)自動(dòng)加入更多的服務(wù)部署標(biāo)準(zhǔn)，從原來(lái)的LAMP(Linux，Apache，MySQL，PHP/Python)棧到后來(lái)的java到現(xiàn)在的云計(jì)算。增加應(yīng)用包可以從開源“體系”倉(cāng)庫(kù)中獲得，隨著不斷擴(kuò)展的Ubuntu體系，可以從Launchpad(PPA)中獲得個(gè)人增加的應(yīng)用包，或者一個(gè)公司也可以用自己打包應(yīng)用程序來(lái)部署。(4)通過(guò)啟動(dòng)板輕松管理管理、監(jiān)管、維護(hù)你的IT環(huán)境，啟動(dòng)板簡(jiǎn)潔的管理讓用戶管理多臺(tái)機(jī)器就像管理一臺(tái)般輕松。用戶可以通過(guò)一個(gè)簡(jiǎn)單的Web終端來(lái)管理網(wǎng)絡(luò)上的虛擬機(jī)和物理機(jī)，比如訂閱服務(wù)或者是防火墻部署。設(shè)計(jì)步驟第一部分：安裝Ubuntu服務(wù)器首要的準(zhǔn)備工作是先在VMwarePlayer虛擬機(jī)里安裝Ubuntu，具體步驟如下：1.打開VMwarePlayer，選擇新建虛擬機(jī)，安裝方式為從iso鏡像安裝（如圖三-1）：圖三-12.設(shè)置Ubuntu的用戶名和密碼（如圖三-2）圖三-23.選擇安裝路徑及給操作系統(tǒng)命名（如圖三-3）：圖三-34.給Ubuntu分配足夠的磁盤空間（如圖三-4、圖三-5）：圖三-4圖三-55.進(jìn)去安裝系統(tǒng)的界面（如圖三-6~12）：圖三-6圖三-7圖三-8圖三-9圖三-10圖三-11圖三-12至此，Ubuntu服務(wù)器已安裝完畢。第二部分：Ubuntu服務(wù)器的安裝及配置(一)DHCP概述1.結(jié)構(gòu)介紹（如圖三-13）圖三-13DHCP是DynamicHostConfigurationProtocol(動(dòng)態(tài)主機(jī)配置協(xié)議)縮寫，它的前身是BOOTP。OOTP原本是用于無(wú)磁盤主機(jī)連接的網(wǎng)絡(luò)上面的：網(wǎng)絡(luò)主機(jī)使用BOOTROM而不是磁盤起動(dòng)并連接上網(wǎng)絡(luò)，BOOTP則可以自動(dòng)地為那些主機(jī)設(shè)定TCP/IP環(huán)境。但BOOTP有一個(gè)缺點(diǎn)：您在設(shè)定前須事先獲得客戶端的硬件地址，而且，與IP的對(duì)應(yīng)是靜態(tài)的。換而言之，BOOTP非常缺乏"動(dòng)態(tài)性"，若在有限的IP資源環(huán)境中，BOOTP的一對(duì)一對(duì)應(yīng)會(huì)造成非常嚴(yán)重的資源浪費(fèi)。DHCP可以說(shuō)是BOOTP的增強(qiáng)版本，它分為兩個(gè)部份：一個(gè)是服務(wù)器端，而另一個(gè)是客戶端。所有的IP網(wǎng)絡(luò)設(shè)定數(shù)據(jù)都由DHCP服務(wù)器集中管理，并負(fù)責(zé)處理客戶端的DHCP要求；而客戶端則會(huì)使用從服務(wù)器分配下來(lái)的IP環(huán)境數(shù)據(jù)。比較起B(yǎng)OOTP，DHCP透過(guò)"租約"的概念，有效且動(dòng)態(tài)的分配客戶端的TCP/IP設(shè)定，而且，作為兼容考慮，DHCP也完全照顧了BOOTPClient的需求。DHCP的分配形式首先，必須至少有一臺(tái)DHCP工作在網(wǎng)絡(luò)上面，它會(huì)監(jiān)聽網(wǎng)絡(luò)的DHCP請(qǐng)求，并與客戶端磋商TCP/IP的設(shè)定環(huán)境。它提供三種IP定位方式：(1)ManualAllocation網(wǎng)絡(luò)管理員為某些少數(shù)特定的Host綁定固定IP地址，且地址不會(huì)過(guò)期(2)AutomaticAllocation自動(dòng)分配，其情形是：一旦DHCP客戶端第一次成功的從DHCP服務(wù)器端租用到IP地址之后，就永遠(yuǎn)使用這個(gè)地址。(3)DynamicAllocation動(dòng)態(tài)分配，當(dāng)DHCP客戶端第一次從DHCP服務(wù)器端租用到IP地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放(release)這個(gè)IP地址，以給其它工作站使用。當(dāng)然，客戶端可以比其它主機(jī)更優(yōu)先的更新(renew)租約，或是租用其它的IP地址。動(dòng)態(tài)分配顯然比自動(dòng)圖三-14（相關(guān)圖片圖圖三-14）分配更加靈活，尤其是當(dāng)您的實(shí)際IP地址不足的時(shí)候，例如：您是一家ISP，只能提供200個(gè)IP地址用來(lái)給撥接客戶，但并不意味著您的客戶最多只能有200個(gè)。因?yàn)橐?，您的客戶們不可能全部同一時(shí)間上網(wǎng)的，除了他們各自的行為習(xí)慣的不同，也有可能是電話線路的限制。這樣，您就可以將這200個(gè)地址，輪流的租用給撥接上來(lái)的客戶使用了。這也是為什么當(dāng)您查看IP地址的時(shí)候，會(huì)因每次撥接而不同的原因了(除非您申請(qǐng)的是一個(gè)固定IP，通常的ISP都可以滿足這樣的要求，這或許要另外收費(fèi))。當(dāng)然，ISP不一定使用DHCP來(lái)分配地址，但這個(gè)概念和使用IPPool的原理是一樣的。DHCP除了能動(dòng)態(tài)的設(shè)定IP地址之外，還可以將一些IP保留下來(lái)給一些特殊用途的機(jī)器使用，它可以按照硬件地址來(lái)固定的分配IP地址，這樣可以給您更大的設(shè)計(jì)空間。同時(shí)，DHCP還可以幫客戶端指定router、netmask、DNSServer、WINSServer、等等項(xiàng)目，您在客戶端上面，除了將DHCP選項(xiàng)打勾之外，幾乎無(wú)需做任何的IP環(huán)境設(shè)定。2．需求分析(1).采用DHCP的必要性在TCP/IP網(wǎng)絡(luò)上，每臺(tái)工作站要能存取網(wǎng)絡(luò)上的資源之前，都必須進(jìn)行基本的網(wǎng)絡(luò)配置，一些主要參數(shù)諸如IP地址，子網(wǎng)掩碼，缺省網(wǎng)關(guān)，DNS等必不可少，還可能需要一些附加的信息如IP管理策略之類。對(duì)于一個(gè)稍微大點(diǎn)的網(wǎng)絡(luò)而言，網(wǎng)絡(luò)的管理和維護(hù)的任務(wù)是相當(dāng)繁重的。一臺(tái)計(jì)算機(jī)從一個(gè)子網(wǎng)轉(zhuǎn)移到另一個(gè)子網(wǎng)，就要重新對(duì)系統(tǒng)進(jìn)行配置。對(duì)于普通水平的工作站用戶是不能賦予他們配置自己的工作站網(wǎng)絡(luò)的權(quán)限，而且也沒(méi)有這個(gè)必要。如果一個(gè)沒(méi)有相應(yīng)技術(shù)水平的用戶出于好奇或想學(xué)習(xí)一下的目的錯(cuò)誤地更改了工作站的網(wǎng)絡(luò)配置，造成網(wǎng)絡(luò)故障，后果不言而喻。因此