linux fedore(RedHat) 服务器基本配置宝典.doc

1.Apacher 服务的架设Service httpd start /restart/stop 启动/重启/停止Apacher 服务cd /var/www/html 存放 html 文档和 PHP 脚本 PHP脚本代码：2.FTP服务器的架设 Service vsftpd start /restart/stop 启动/重启/停止Apacher 服务 cd /var/ftp/pub 存放FTP 内容 启动FTP 后在终端里输入：ftp 6 (IP地址为本服务器的IP地址) 输入后将显示：connected to 6220 (vsFTPd 2.0.4)530 Please login with USER and PASS.530 Please login with USER and PASS.KERBEROS_V4 rejected as an authentication typeName (6:root):anonymous # 匿名的意思331 Please specify the passwork.Password: #密码为空直接敲回车230 Login successful.Remote system type is UNIXUsing binary mode to transfer files.ftp #在这里可以查看FTP 中的文件及权限在网络正常的情况下，现在就可以访问FTP 服务拉！3.DHCP服务的架设假如系统没有安装DHCP服务则首先应挂载光驱，安装DHCP 挂载安装过程如下：Mount /dev/hdc /mnt #挂载光驱到目录/etc/mnt 下cd /mnt/ Fedora/ RPNS #进入到挂载目录下在cd /mnt/ Fedora/ RPNS目录下输入 ls dhcp*找到dhcp-3.0.3-26.i386.rpmrpm i dhcpd-3.0.3-26.i386.rpm #安装dhcp 服务 # ls /etc/rc.d/init.d #查看安装的所有服务# 如果你的系统已经安装了DHCP服务，那上面的步骤就可以去掉，直接以下步骤。 cp /usr/share/doc/dhcp-3.0.3/dhcpd.conf.sample /etc/dhcpd.conf # 拷贝 接下来就要对vi etc/dhcpd.conf 进行配置， 配置内容如下： Subnet (写入dhcp网段) netmask /设置子网声明 option routers ; /为DHCP用户设置默认网关 option subnet-mask ; /为客户设置子网掩码 option domain-name ; /为客户设置DNS域 option domain-name-servers ,;/为客户设置DNS服务器地址 range dynamic-bootp 0 00; /设置DHCP地址池 default-lease-time 21600； /为客户设置默认地址租期 max-lease-time 43200; /为客户设置最大地址租期 host greenpig /设置主机声明 # next-server ; /下一个dns服务器# hardware ethernet 12:34:56:78:AB:CD; /指定客户的MAC地址 # fixed-address ; /对指定的MAC地址分配固定IP地址 最后启动 DHCP 服务 service dhcpd start 遇到的问题及解决方法：客户端无法自动获取IP地址 (1)查看客户端是否启动了dhcp 服务 (2)查看网络连接是否正常4Smb 共享服务的架设 （1）简单共享在 /etc/samba/ 目录下修改smb.conf 文件 修改security = share 然后就可以与windows共享文件了. 修改文件的权限就可以起到，文件安全的作用！ （2）加密共享首先，在图形界面下创建一个用户。再打开smb 服务器的图形界面，菜单栏 首选项smb 用户 打开samba用户窗口 添加用户 将刚刚创建的那个用户添加到里面，同时选择有效的 windows 用户帐户 。并输入smb用户密码。其次在修改smb.conf 文件 将guest account = 你添加的smb用户名 重新启动 smb 服务 。 第一次访问的时候需要密码，输入 smb 用户的密码（3）cat /etc/passwd|mksmbpasswd.sh /etc/samba/smbpasswd # 将passwd|mksmbpasswd.sh 的文件内容导入到smbpasswd 中 在终端下执行：smbpasswd 用户名 重启smb 服务器5.sendmail服务器的搭建 在/etc目录下修改dovecot.conf (POP)文件，修改内容为： base_dir = /var/run/dovecot/ 去掉注释 protocols = imap imaps pop3 pop3s 去掉注释 listen = : 去掉注释 在/etc/mail目录下修改：sendmail.mc & access & local-host-names 首先修改sendmail.mc 文件，查找 “/”这一行。修改内容为： 在DAEMON_OPTIONS(Port=smtp,Addr=, Name=MTA)dnl的下一行添加如下代码：DAEMON_OPTIONS(Port=smtp,Addr=服务器IP地址, Name=MTA)dnl #ADD 然后保存退出。执行 ：m4 sendmail.mc sendmail.cf 重启sendmail服务器 其次修改 access 文件。添加sendmail 允许访问的IP地址和网段 ，添加完成后保存退出，执行 ：makemap hash access.db sendmail.cf 重启服务器 利用图形界面添加一个mail 用户 最后重新启动sendmail 服务和dovecot服务 6. DNS服务器的搭建 （nemed ） 在/etc/目录下修改 named.conf 文件 在named.conf文件倒数第二行写入以下代码： Zone”域名.com” IN type master;file”域名.com zone”;allow-transfer none; ;再进入/var/named/chroot/var/named目录下，创建 ：域名.com.zone 其内容为： $ttl 38400 域名.com. IN SOA dns.域名.com. admin.域名.com. (200806140310800360060480038400)域名.. IN NS dns.域名..dns IN A 服务器IP地址www. 域名.com. IN A 服务器IP 地址ftp. 域名.com. IN A 服务器IP 地址mail.域名.com. IN A 服务器IP 地址 更改客户机的DNS 与服务器一致 7NAT技术的应用 服务器：eth0 6/24 XP :2/24 eth1 0/24 DNS: 6 客户机： 0/24 0 * iptables t nat A POSTROUTING o eth0 j MASQUERADE # eth0 为公网的网卡 * echo ”1”/proc/sys/net/ipv4/ip_forward # 打开内部路由 tcpdump # 查看转换记录 ifconfig a # 查看网络连接 cd /etc/syscon