Linux在中小企业的应用

Linux系统管理与维护 Linux系统管理与维护 学习要点 了解DNS的基本知识 掌握BIND软件包的安装方法及DNS服务器的配置方法 了解DHCP的基本知识 掌握DHCP服务器的安装与配置以及分配IP地址的方法 掌握Samba服务器的安装与配置方法 学会访问Samba共享 任务一DNS服务器的安装与配置 6 1 1DNS域名系统介绍DNS DomainNameSystem 域名系统 在TCP IP网络中有非常重要的地位 能够提供域名与IP地址的解析服务 在TCP IP网络中 每一台主机都有一个唯一的IP地址 以区别在网络上成千上万个用户和计算机 在IPv4中 IP地址用32位二进制数表示 如202 205 109 203 由于IP地址是数字标识 难以记忆和书写 因此又发展出一种符号化的地址方案 来代替数字型的IP地址 如IP地址202 205 109 203对应的域名是 每一个符号地址都与特定的IP地址对应 这个符号地址就称为域名 提供域名与IP地址解析的服务器称为域名服务器 其中存储有域名和IP地址的数据库 大多数具有Internet连接的组织都有一个域名服务器 DomainNameServer 众多的域名服务器采用分布式的方式进行管理 形成了域名系统 1 DNS的组成在概念上可以将DNS分为3个部分 1 域名空间 域名空间采用树状结构 由根域 顶级域 二级域 二级子域和主机名构成 最上层是根结点 用 表示 第二层称为顶级域 包括三种类型 分为 国家和地区顶级域 通用顶级域 和 新增通用顶级域 国家顶级域名的代码由ISO3166规定 例如 CN 中国 US 美国 JP 日本 CA 加拿大 等 RFC1591规定 通用顶级域名是com 公司企业 net 网络服务机构 org 非赢利性组织 edu 教育机构 gov 政府部门 mil 军事部门 顶级域下面可以包含二级域和二级子域 树的叶结点称为主机 域名读取时 由叶结点向根结点读取 子域之间用 分隔 根结点的 可以省略 2 域名服务器域名服务器保持和维护域名空间中的数据 由于域名服务是分布式的 一个域名服务器拥有其控制范围内的完整信息 域名服务器的控制范围称为区 Zone 域名服务器负责回答关于本区中域名的查询 对于不同区的查询请求由本区的域名服务器与负责相应区的服务器联系 域名服务器周期性地和其他域名服务器进行域名数据同步 3 域名解析器域名解析器接收客户的查询请求 并负责从域名服务器中提取相应的域名和IP地址信息返回给客户 域名解析包括正向解析和反向解析两个方面 正向解析是指域名到IP地址的解析过程 反向解析是从IP地址到域名的解析过程 2 域名解析过程域名解析的过程包括如下步骤 1 客户机提交域名解析请求 并将该请求发送给本地的域名服务器 2 当本地的域名服务器收到请求后 就先查询本地的缓存 如果有查询的DNS信息记录 则直接返回查询的结果 如果没有该记录 本地域名服务器就把请求发给根域名服务器 3 根域名服务器根据请求返回给该本地域名服务器一个所查询域的顶级域名服务器的地址 4 本地服务器再向该顶级域名服务器发送查询请求 5 接收到该查询请求的顶级域名服务器查询其缓存和记录 如果有相关DNS信息记录 则返回给该本地域名服务器查询结果 否则将该顶级域名服务器下一级的 查询域的子域名服务器的地址通知该本地域名服务器 6 本地域名服务器将查询请求发送给返回的子域名服务器 7 子域名服务器将查询结果返回给该本地服务器 如果该子域名服务器不包含查询的DNS信息 查询过程将重复 步骤 直到返回解析信息或解析失败的回应 8 本地域名服务器将查询结果返回给客户机 并且将结果保存到缓存 以备下一次使用 3 域名服务器的类型域名服务器一般分为3类 主域名服务器 辅助域名服务器和Cache only域名服务器 1 主域名服务器主域名服务器是特定域所有信息的权威性信息源 配置主域名服务器需要一整套配置文件 包括主配置文件 named conf 正向解析区域文件 反向解析区域文件 根区域文件 named ca 和回送文件 named local 2 辅助域名服务器辅助域名服务器可以从主域名服务器中转移一整套域信息 3 Cache only域名服务器Cache only域名服务器可运行域名服务器软件 但它本身并不管理任何区域 6 1 2DNS服务器的安装与启动1 BIND简介BIND全称为BerkeleyInternetNameDomain 是由美国加州大学伯克利分校开发的一个域名服务器软件包 目前Internet上绝大多数的DNS服务器主机都是使用BIND来进行域名解析的 2 安装DNS服务RedHatEnterpriseLinux5下的DNS服务默认并不会安装 如果想在系统安装时自动安装该服务 需要在安装过程中选择软件包组时进行选择 如果未安装DNS服务 在RedHatEnterpriseLinux5光盘的Server目录下可以找到DNS服务的RPM安装包 包含多个文件 使用rpm命令安装该软件包 3 DNS服务的启动与停止在RedHatEnterpriseLinux5中 DNS程序被安装为服务 所以遵循服务的启动 停止规范 启动DNS服务 servicenamedstart停止DNS服务 servicenamedstop重启DNS服务 servicenamedrestart自动运行DNS服务 使用ntsysv工具 ntsysv 6 1 3配置DNS服务器安装好DNS服务器后 虽然可以启动DNS服务了 但它却不能正常工作 还必须编写DNS的配置文件 一般的DNS配置文件和正反向解析区域声明文件必须存在4个文件 其结构如下 主配置文件 etc named conf本机反射解析区域声明文件 var named named localhost arpa正向解析区域声明文件 var named named domain反向解析区域声明文件 var named named domain arpa 6 1 4域名服务器的测试与客户端的配置1 域名服务器的测试RedHatEnterpriseLinux5中提供了用于检查域名解析正确与否的测试命令 host 2 DNS客户端的配置在RedHatEnterpriseLinux5中 客户端DNS服务器的信息存储在 etc resolv conf文件中 可以采用文本方式和图形方式来设定 任务二DHCP服务器的安装与配置 6 2 1DHCP服务概述1 DHCP简介DHCP DynamicHostConfigurationProtocal 就是动态主机配置协议 可以自动配置主机的IP地址 子网掩码 网关及DNS等TCP IP信息 2 DHCP工作流程客户机向DHCP服务器申请IP地址租约 获得IP地址的过程一般分为4个阶段 1 IP地址租用申请 2 IP地址租约提供 3 IP地址租约选择 4 IP地址租约确认 1 安装DHCP服务RedHatEnterpriseLinux5下的DHCP服务默认并不会安装 默认只会安装DHCP的客户端 如果想在系统安装时自动安装该服务 需要在安装过程中选择软件包组时进行选择 如果未安装DHCP服务 则可将RedHatEnterpriseLinux5的安装盘放入光驱 加载光驱后 找到DHCP服务的RPM安装包 使用rpm命令安装该软件包 2 DHCP服务的启动与停止在RedHatEnterpriseLinux5中 DHCP程序也被安装为服务 所以遵循服务的启动 停止规范 servicedhcpdstart stop restart要自动运行DNS服务 使用ntsysv工具 6 2 3DHCP服务的配置DHCP服务安装完成后 需要进行配置 指定可用的IP地址池并进行相关设置 DHCP服务的主配置文件是 etc dhcpd conf 与DHCP相关的还有租约数据库文件 var lib dhcpd dhcpd leases 6 2 4DHCP客户端的配置DHCP服务的客户端可以是Linux Windows 也可以是UNIX或其他操作系统 RedHatEnterpriseLinux5下的DHCP客户端配置有两种方式 文本方式和图形方式 任务三Samba服务器的安装与配置 6 3 1了解Samba服务1 Samba简介SMB ServerMessageBlock 服务器信息块 是一种客户端 服务器文件及打印机共享协议 SMB的工作原理就是让NetBIOS协议与SMB协议运行在TCP IP协议之上 并且利用NetBIOS的名字解析功能让Linux计算机可以在Windows计算机之间相互访问共享文件和打印机的功能 2 Samba的功能Samba服务是由两个进程组成 分别是nmbd和smbd 主要实现了四个方面的功能 文件和打印机共享身份验证和权限设置名称解析浏览服务 6 3 2安装Samba服务器1 Samba软件包Samba是一组软件包 主要包括如下几个RPM软件包 1 samba 3 0 25b 0 el5 4 i386 rpm Samba服务的主程序包 2 samba client 3 0 25b 0 el5 4 i386 rpm Samba的客户端工具 是连接服务器和连接网上邻居的客户端工具并包含其测试工具 3 samba common 3 0 25b 0 el5 4 i386 rpm 通用的工具和库文件 无论是服务器还是客户端都需要安装该软件包 4 samba swat 3 0 25b 0 el5 4 i386 rpm 图形化管理工具 安装了这个包以后 就可以通过浏览器对Samba服务器进行图形化管理 2 安装Samba服务器RedHatEnterpriseLinux5中内置了Samba 在安装系统时可以选择安装它 如果没有安装 则可以通过RedHatEnterpriseLinux5安装光盘或从Samba官方网站上下载最新的Samba软件包进行安装 3 启动Samba服务Samba服务器安装完成后 可以使用如下命令启动 停止 重启和查看Samba服务 servicesmbstart servicesmbstop servicesmbrestart servicesmbstatus可以使用ntsysv让Samba服务在开机时自动加载 6 3 3配置Samba服务器配置Samba服务主要涉及3个文件 主配置文件 etc samba smb conf 密码文件 etc samba passdb tdb和 var log samba目录下的日志文件 基本的Samba服务器的配置过程主要分为四个步骤 1 编辑主配置文件smb conf 指定需要共享的目录 并为共享目录设置共享权限 2 在smb conf文件中指定日志文件名称和存放路径 3 设置共享目录的本地系统权限 4 重新加载配置文件或重新启动smb服务 使用配置生效 可以采用图形配置工具和直接修改配置文件的方法配置Samba服务器 6 3 4访问Samba服务器共享资源设置好Samba服务器后 客户端就可以登录并访问共享资源了 1 Windows客户端访问共享资源在Windows的客户端打开 网上邻居 登录Samba服务器 按要求输入用户名和密码 就可以访问共享资源了 2 Linux客户端访问共享资源Linux客户端访问Samba服务器共享资源可以采用图形化工具和命令行工具 在图形桌面环境下访问Samba服务器 操作与Windows下类似 Samba软件包主要提供两个命令行工具用于访问Samba服务器的访问 smbclient和mount cifs 自主训练 1 DNS配置现要为高新园区网配置一台DNS服务器 该服务器的IP地址为192 168 168 254 DNS服务器的域名为dns i 要求为以下域名提供正反向解析服务 dns i 192 168 168 254mail i 192 168 168 240www i 192 168 168 241ftp i 192 168 168 242data i 192 168 168 243vod i 192 168 168 244 2 DHCP配置假设要为某网吧安装一台DHCP服务器 该网吧有192 168 168 0 24网段和192 168 167 0 24两个网段 要为网吧用户提供IP地址动态分配服务 192 168 168 0 24网段用于动态分配的IP地址池范围为192 168 168 60 192 168 168 240 默认的网关为192 168 168 1 该网段的其余地址保留或用于静态分配 物理地址为00 0C 29 04 FB E2的网卡 固定分配的IP地址为192 168 168 100 物理地址为00 0C 29 04 ED 35的网卡 固定分配的IP地址为192 168 168 100 物理地址为00 0C 29 04 ED 35的网卡 固定分配的IP地址为192 168 168 101 物理地址为00 0C 29 1E 2F 4A的网卡 固定分配得到的IP地址为