linux 基本服务搭建.docx

Linux网络服务1.查看ip地址信息：ifconfig -a（查看所有）rDotluc：o Ihost m ifcurif igr fethfi Link encap：Ethernet HWaddr fifl：BC：AF：IB：DE inetb addr : f e8G : ：20c ：29f f :f eaf : lbcte64 Scope :Link UP DREADCAST RUhNIMG MULTICAST MTU：1500 Metric：! BX packets-7 errors:9 dropped-0 ouerrunsframe-0 TX packets 27 errors : 0 dropped ：6 overruTis : 8 carr ier « 0 col 1 isions : 3 tKqueue Leti : IB00 HX bytes： 1731 Cl & KiE H TX bytes：644tJ B E EiB Interrupt:Base address ：0x2006loLink eiicap - Local Loopbackinet addr:127 a 0.01 Mask ：255.0 B0.6inetfi addr ;1/126 Scope ；HostUP LOOPBACK RUNNING MTU:16436 Metric:1RX packets « 2773 errors : 0 dropped « 0 ouemuiiis ：G frame « 0 TX packets 2773 errors:8 dropped 0 ouerrunscarrier；0 col 1 is ions : 0i txqueue ten ：0iRX Bytes ：40B4O8G C3.8 MiB) TX Lytcs：i084838 (3.8 MiD)s i tH Link encap-IPuB-in-IPv4HOfiBP MTU：1400 Metric：1RX packets:0 errors:8 dropped:0 ouerrunsframe:02. 查看主机名hostname3 .查看默认网关route -n4.查看端口网络连接进程信息netstat -anpu netstat -r nCrootO 1 oco. Ihost-litnetstat - <inuAciivcInicrnctconnections (servers andnstn hl i f. hnri 1Frntn Preu 1 Firnd QLocal Addressrnrnigii AHr心e匚 udp0R0.0.0.0:32760r.n.r.n：«udpee0.0.0.0:6900.00.0-LidfjeeB.0H0.0:633B.B.B.B*udp00B.0 S.0 u 5353B.0.0.0：*udpUue.B.e.B：*udpHuB.U.U.U：K1udpBu:：32769:udp0A:：5353EraDtODeahnstF5.测试网络连通性ping -s包大小-c次数6.跟踪网络路径的节点traceroute7.查看DNS的解析记录nslookup二设置网络参数（临时）1. ） Ip : ifconfig eth0ifconfigeth0 up 启用ifconfigeth0 down 禁用注意：启用和禁用不重新加载配置文件2. ）主机名 hostname3. ）配置路由route adddefaultgw网关地址添加route deldefaultgw网关地址删除（永久）1. ip 配置1. ） ip 主配置文件/etc/sysconfig/network-scripts/ifcfg-eth。2. ） Setup|Chocise ft Tool|-nuthcmit icat ioii con£' igur iit IdhP tr 1 co of 111 onKeybaard coofIguratIonSystcwi servicesTImszotib cool iguF同t ionX conf lQU±Tdit ionHawcDeuicE!Use DHCPStatic I 时uthwsk Oefaiult重启服务 service network restart禁用启用ifdown ； ifup 2.主机名 /etc/sysconfig/network （重启生效）NETWOflKIHG=yes NETWORK ING_IF"6=m HOSTNAME=hrtauenzheng_3. 配置 DNS 地址 /etc/resolv.conf:(enerated by1 ient-scr iptsearch loca1 domainnamieserver 202.106 0 .20 nameserver 202-106 46.1514.本地主机映射文件：/etc/host服务1. dhcp服务a) 主配置文件 /etc/dhcpd.confb) 服务脚本/etc/init.d/dhcpdc) 看端口netstat -anpud) 端口号服务端口 UDP 67客户机端口 UDP 68HrootOlDca Ihost ent /ctc/dhcp. confcat; xetcxdhcp.emit: Hn suich f K le ihf directorylroot®11 ocnIhost "JI ent etc/dhcjud.conf ttS DHCP Seruer Caiif Iguratlon £ He.# see xusrxsharedocdhcp-Fdhcpd-coor,sampleH rootIhDE t "】却 cp /iLsr/sharedDG zdihe pdhcp-3.0.dlhc|iu6-c I temt-1.9.19lroot®11 oca 1 host "JI cp /usr/share/dloczdlhcp-3.0,5zdhepd-conf rsaiupLezetG/comiMin.confcp; ouerurite '/etc/coinwiaiMiconfp? y_subnet 192.16B.1.0 netmask 255255.255.0 V# deTnuIt gtewyoption routers o pt iom mu bhiet -maskopt ion nis-dom in opt iohi doma 1 n airi£ o p t iom d omd i m Timid史-ae192.168.1.1;Z55.255.255 J0;"doiw. inor矿；Kyi .or*g":202.iai.a.26P262.19&.4&.151;opt ion time-offset-18000; # Eastern Stand curd Timettstt林ttopt Iom ntp-servers192 .1.1:o pt iovii net lb i os -TiaMe -sep ue f-s19Z - IE矗.1.1：-Sc liects poinit -topoiTit resale (dot et nQt is hybrid) DamF t c iia ngre this oth less-ijou UFiderstflnd Hctb ins 'uery we 11opt lohi met b 1 os -node - tg |pe 2 :邸mge dynamic-bootp 192.1Gfl.1.100132.10.1.2®®derail 11 -1 E-a.s e -t i ihc 216BB iiimi k- I efl se-1 i me 43Z®H ；hast oe ODxt -server mar uin ur&duai.t . comi"tiiifflrdwci.rs Ethernet.阻：3i ； 5& ： TB ：CD ； fixed-address 26?.175.4Z.Z54;遍.，艺-96重启服务：service dhcpd restartservice dhcpd restartStart higdlicpd ；OXrootsoca J host m service dhcpd restartShutt 100down dJicpd：OK1Startingdlicpd :DKJEraotPloca JiinEt lit排错（看日志）tail -30 /var/log/messages2. Samba文件共享服务a）软件包的构成：samba （主包）samba-common （通用包）b）客户端使用时samba-common samba-dient协议 SMB CIFSc）Samb服务器的主要程序i. Smbd提供服务器中文件打印资源的共享访问端口 TCP139 和 445ii. Nmbd提供基于NetBIOS主机名称的解析端口 UDP137 和 138d) 主配置文件 /etc/samba/smb.confe）服务脚本 /etc/init.山smbf）将用户添加到samba里pdbedit -a -u用户名g）全局配置项security安全级别Share匿名siPRiir i ty = sharpuser本机用户secur i ty 二 uisersever其他服务器domain win的域h） writable :是否可写 read only 只读guest ok :夕卜来用户browseable是否可见i）别名 修改 /etc/samb/smbusersroseks: j 】=toinj）修改主配 /etc/samba/smb.conf添加一彳亍globalusername map /etc/Ectnibaxsnribirsers重启服务 services smb restartOK JOK 1OK OK JrootslocilhDst 刀酒 seruice smib restart Shutting doun SMB services:登hu七tin啤 dDun HUB sieru1 iresStartimu 3MB services:Starting NMB services:HtodIQlocaiIhDst3. Vfp文件传输服务a） ftp连接的方式控制连接：TCP 21 ,用于发送FTP命令信息数据连接：TCP 20 ,用于上传、下载数据b）数据连接的建立类型主动模式：服务端从20端口主动向客户端发起连接 被动模式：服务端在指定范围内某个端口被动等待客户端连接c）主配置文件 /etc/vsftpd/vsftpd.conf服务脚本/etc/init.d/vsftpd黑白名单 /etc/vsftpd/ftpusers （黑） /etc/vsftpd/user_list （白）d）全局配置项listen=YES :是否以独立运行的方式监听服务 listen_address=192.168.4.1 :设置监听的 IP 地址 listen_port=21 :设置监听FTP服务的端口号 write_enable=YES :是否启用写入权限 download_enable = YES :是否允许下载文件 userlist_enable=YES :是否启用 user_list 列表文件 userlist_deny=YES :是否禁用 user_list 中的用户 max_clients=0 :限制并发客户端连接数 max_per_ip=0 :限制同一IP地址的并发连接数e）匿名FTP配置项anonymous_enable=YES :启用匿名访问 anon_umask=022 :匿名用户所上传文件的权限掩码anon_root=/var/ftp :匿名用户的FTP根目录 anon_upload_enable=YES :允许上传文件 anon_mkdir_write_enable=YES :允许创建目录 anon_other_write_enable=YES :开放其他写入权 anon_max_rate=0 :限制最大传输速率（字节/秒）f）本地用户FTP配置项local_enable=YES :是否启用本地系统用户local_umask=022 :本地用户所上传文件的权限掩码 local_root=/var/ftp :设置本地用户的FTP根目录 chroot_local_user=YES :是否将用户禁锢在主目录 local_max_rate=0 :限制最大传输速率（字节/秒）构建FTP修改主配置文件 /etc/vsftpd/vsftpd.confH Ifl 1 luw anonymous FTP? (Beware - a ouied by default if you com anomymous_enableVES tt - 一It Uncomniciit th is to al lou local users ta log in.lacal_Enable=YESIttt Unconirrieiit th is to enab 1e any f orm of FTP ur ite cornmaiid.wr ite_enable=YES tttt Default umask for local users is B?7. You may wish to changre tt if your users expect that (022 is used by most other ftpcV s) 1 ocal_umask=022 tttttt Activate directory messages 一 messages griven to remote users It go into a ccrto in directory.d irmessage_Bnali e=YESWxfer 1og_enabIe=¥ESncanmcct_fram_port_20=?ES重启 vsftp 服务 service vsftpd restartmhotG11 acaOhost "In seipuice vsftpdl restartShutting doun usftptl： OK )Starting vsrtpd lor vsftpd:L UK 1roatG1oca Lhost -li _g）虚拟用户（安装db4-utils rpm包）注意：本地用户与虚拟用户不同时存在1. 建立虚拟FTP用户的帐号数据库文件rootSlocaIhost #IrootOlocaIhost "# vim /etc/usftpd/uusers.1ist_make iza1232.创建Berkeley DB格式的数据库文件I r iml.H hiii I hi i?; I.I rrm1.H hn:« I host rovtC lacfi I bos I- ronfi 1 aca I has tF心并 cd yetc/vsftpiri/vsf tpd I db_l oflid -T -t hash - vusers . I ist wsers, db vsf tpd1W f i le vusers-dbviuer-E . db' Eerlki&ley EB IHksh 虐 Mersiori S> mativE byte-order) Lroot E loica lliost usf tpdJ It =rootPlocaI host ysftpdl# chiwd 600 etc/vsftpH/vusers.«rootG locilhost ysf tpd it e - h /eicZvsf ipdzvu.sers-叫一一一一一一一 1 root root 1ZK Feb 3 Z0：34 /etc/vsftpdzuusers.db-rid1 root raat 10 Feb 3 ZB: 21 ZetcZvsrtpdzuusers .listrootSlocalhost usftpdB _3. 添加虚拟用户的映射账号、创建frp根目录L rodtS 1 Dea 1 Jh as t vsf!tpdti Frooit®iDcaItiast vsftpdUs roots local last vsf tpd Jw I root® 1 £；«!. JI Jh as t vsf tpdlttii str add -d zusir/f tpraot chmd 755 /varzftproatz-s /'sbirizinoIfisgin k/irtuoII4. 为虚拟用户建立PAM认证文件rootP1oca 1host usftpd#root 1 oca 1host usftpd# uim /etc/pam.d/usftpd.uu_an Lhp(ini_iii：t：-db . su db-zelczvif LjjdzvusKrt;diLULiiLiiLpam_iis;t:r(lb . uu db-Zt: luvstf Lptl/vusers5.修改vsftp配置，添加虚拟用户支持I rantlB Joca I Imst vsrtpdl it u i m Zetc/ vsf tpdzusf tpd - conf .pam_seruice_name=vsftpd.uuguest_enable=yesguest_username=uirtua16.为不同的虚拟用户建立独立的配置文件rootPlQcalhinst ysftpd in uim /etc/usftpd/usftpd .conf 一user_conf ig_d ir=/etc/vsftpd/vusers_d ir_rootBlocalhost vsftpdJwrontlB loirdi） hoxt vsf tpd M mkd ir /etc/vsf tpd/uusers_d irrootQ1 local host -vsf tpdt cd etc/vsf tpdvtisers_d irootBlocalliost wsers_dir» vi jolm .添加权限重启服务a monup load _erialb e=yes a mori_mfcdlr_wir 1 te _enab 1 e zye s0IC JOK 1I rnotiB Inca h tost vuseip-s_d SfJE service usf tpd reload ISluutt ing d wm vsFtpd iStart a ng vsftpd for vsf tjid:I ipnotiO loca hlbot viiseip-s_dI rDDt Idca llwt %RJiser.E：_d iriIrootO iDcaJliixi&t muscrB_d irJE =第四章DNS域名解析服务一,安装包（1）插入系统光盘安装rpm -ivh bind-9.3.4-6.P1.el5.i386.rpmbind-chroot- 9.3.4-6.P1.el5.i386.rpmcaching-nameserver-9.3.4-6.P1.el5.i386.rpm（2）Yum安装yum -y install bind bind-chroot caching*二主 DNS（1）主配置文件 vim /var/named/chroot/etc/named.conf:配置如opt ions directory "/var/naNied"I;zone ''benet. com" in < type masterJ file M.zone"I;zone M0.0.10.in-addr .arpaH in < type master; file M10.0.0 .zone":(2):正向vim /var/named/chroot/var/named/.zone$t-t 186400R insoabene±.com.admin.bene±.com. CZ01311040131115mluIdinnsnsl . bene*t . com .inmx 10mai1.bene±.com.nslina18.0.8.1ma i 1ina18.8.8.18uuuina10.0.8.ZBf ±pincnameuuu-9Cina18.8.8.110(3) 区域数据文件vim/var/named/chroot/var/named/10.0.0.zoneStti86408Q insoa . .()Z0131104S13h15mInIdinns.inns.1inptr.10inptr.28inptridULd. benet .com.三辅助DNS主配文件 vim /var/named/chroot/etc/named.conf配置如opt. i onx 1d1 rectory"zvarznamed"zonezone"benet . CDm'" type masters f i lein <s1aue; 10.0.0.1； ；xlaM.zone"0.0.10.in-addr.arpa" in < type s1aue; masters <10.0.0.1； J；file "slaveszlB.0.0.zone"缓存DNS （转发器）:主配置文件 vim /var/named/chroot/etc/named.conf配置如options forwarders 10.0.8.1； ；五、web网站服务1. 主要目录和文件：服务目录：/usr/local/httpd/主配置文件：/usr/local/httpd/conf/httpd.conf网页目录：/usr/local/httpd/htdocs/服务脚本：/usr/local/httpd/bin/apachectl执行程序：/usr/local/httpd/bin/httpd访问日志：/usr/local/httpd/log/access_log错误日志：/usr/local/httpd/log/error_log2. 常用全局配置参数ServerRoot :服务目录ServerAdmin :管理员邮箱ServerName :网站服务器的域名DocumentRoot :网页文档的根目录Listen :监听的IP地址、端口号DirectoryIndex :默认的索引页文件Timeout :网络连接超时，默认为300秒Include :需要包含进来的其他配置文件4. 准备安装HTTP服务a）准备并解包toot0ocaIhustroots JiocalJitistrooWlocalhostr DDfii 1 oca I hr st-C /usr/'src/clitapter65 Ht rpia -e ht tpd -liodiE jsechapteip8S Ht tar gfx httpd -2.2.17. tar -fa chapter05» cd usr/src/ srcIn Isr oit j! octi 1 Ji ci st- src JIMb）配置raotiP Iaca 1t src 31 cd httpd-ZZ 17/EraotO 1 ucd 1 host httpd-2 .2 a 1?J H »/conf i g'u.re -pref i x-/ u e rz local /hi ip d -emisable-E -eri nb Jie-rewir i te -iencii b 1 e-chafse t-1 i t e -e n ttb Je-cg i =安装 make && make installmalse && make install启动服务添加j-juLQ Ililci IhuL 4I /USJ / luuttlzfi I ljd/b i nttpaLJicc L 1 sLcirLC）优化（软链接）nontBI dizci Ihost "111 I n Zusr/ Idc-h I /httpd/b i n/«- /usr/ Jana 1/b i nz_root? local hast "J# Is - /usr/ Ioca.I> Lrhttpfl /utsr/locis l/b ii»/ttpftchrctlIrMxrMxrhix 1 root root 36 Feb 3 2.3 ：31 zu sr/ J sen lx b 1 ivaimciicc 11 -> x*i£rz local zht- tpdzbi n/fliponzhect 1IrMXFLiJ<rLix 1 root root Z6 Feb 3 23 -31 /us'/,locftlbin/,btt|p<ll f zus-rlochplnzittpdT Dot B I DC4L 1 h<13 t - 1#roots loca IhDst *11 cp zusrloca IzhttpAzl ImapAchect 1zetez 1 ni t.d/lit.tpdIipoot® local host "Jft vlim /etciiult ndhttpd _在主配置文件 /usr/local/httpd/conf/httpd.conf 中# cJikcoYil' ic(: Jh tfb lbtt descr ipt ion: Startup script for the Apache HTTP ServerChkconfig -add httpd将httpd添加为系统服务I«D£lf-|g fOCGr JJJQEf Mrhqi.nnfj jnntf jjinRIbUUfU juuu jpuLir-inS：nll T：nll5 r：prrnin.Tfl.Jtt upFuuui j8S：nll 3：nnT2f p冲q'J MM 1，叫加q：n%L pnii W5. 部署AWStars日志分析系统a)安装软件包(awstats )输入httpd.conf配置文件的路径CcmfJg file path Cp nome1 to skip seuer setup): > /usr/1DeaIzhttpd/CDof/httpd.conf_指定要统计的目标网站的名"our web sitej vir1 卜 www r be net .comi修改站点统计配置文件LrootP1 oca 1 host tools：# uim /etc/awstats/awstats .uuiu.kinet .com . conf日志的保存位置LugFiIt- Vusr/L ca Izhttpdz iDys/access_lo5'创建文件夹并启用日志分析rootP local host toolsli 缺 dl ir var/1 ib/awstatsLraott? 1 DCchIhcst tsoIs：JH /wsr/1 口ehl/awistats/tiDio 1_upd«H!t尸袖 1.1 *p 1 mi©w_访问地址配置计划任务crontab -e*/5 笛 * * * /usr/local/awstats/tooIs/awstats updatea I .pl nowroot!?localhost toolsJu zetc/inlt .d/crond restartStopp i ng crond:f OK Starting crond: OK rontQlocaIhost tonlsJa chkconf ig -level 3S crond on _