基于linux的各种服务器搭建

1、无锡科技职业学院*嵌入式系统工程专业毕业设计（论文）基于linux的各种服务器搭建摘要：linux服务器技术在工业、商业、国防等行业有着广泛的应用。利用linux的开源、免费的特点，一方面可以为企业节省成本，另一方面可以提高服务器管理中的技术性。本文对各种linux服务器进行了分析,并对各种服务器的应用进行了设计。本设计的内容主要包括：samba服务、nfs服务、dhcp服务、dns服务、web服务、ftp服务、电子邮件服务、iptables防火墙、nat服务、squid代理服务、网络数据库mysql服务、ldap服务、流媒体服务、vpn服务、网络时间服务、telnet服务、ssh服务、vnc

2、服务、xen虚拟机的配置及应用。经过各种方案的比较与测试，再进行反复的调试、运行、修改、完善，最终完成了设计所需要的技术指标与要求，其中本文重点对samba服务、dns服务、电子邮件服务的架设的流程与注意点进行了分析与介绍。关键字：linux服务器配置与应用linux server based on the various structuresabstract: linux server technology in the industrial, commercial, national defense industry has a wide range of applications. li

3、nux use of open source, free of the characteristics of the one hand, companies can save costs, on the other hand can improve the management of the technical server. in this paper, all kinds of linux server an analysis of various servers and the application of the design. the content of this design i

4、nclude: samba service, nfs services, dhcp services, dns services, web services, ftp services, e-mail service, iptables firewall, nat services, squid agency services, network mysql database services, ldap services, streaming media services , vpn services, network time service, telnet services, ssh se

5、rvices, vnc service, xen virtual machine configurations and applications. after the various options compared with the test and then repeated the commissioning, operation, modification, improving and eventually completed the design of the required technical indicators and requirements, which focus on

6、 this paper, samba services, dns services, e-mail service set up the process and pay attention to points of the analysis and introduction.keyword:linuxserverconfiguration and application目录前言4第一章 linux的特点和架站之前的分析51.1 linux的特点51.2 架站之前的分析51.2.1 架站的基本流程51.2.2 red hat enterprise linux简介6第二章 samba服务器72.1

7、 samba的原理与应用72.1.1 samba常见的应用72.1.2 smb使用的netbios通信协议72.1.3 samba使用的daemons82.1.4 联机模式的介绍（peer/peer、domain model）82.2 samba服务器的基础设置92.2.1 samba所需软件及其软件结构92.2.2 smb.conf的设置10第三章 dns服务的配置与应用143.1 dns域名系统的概念143.2 dns服务器的工作原理143.3 dns服务器的配置及使用方法163.3.1 主配置文件163.3.2 设置根区域173.3.3 设置主区域173.3.4 设置反向解析区域18第四

8、章 mail服务器194.1 邮件传输过程和协议194.1.1 名词解释194.1.2 传送流程194.1.3 电子邮件使用的协议194.2 mail服务器的设置204.2.1 配置文件204.2.2 postfix主设置214.2.3 开放smtp身份认证的relay机制21第五章 总结24谢辞25参考文献26前言linux由于其性能稳定、源代码开放及价格方面的优势而逐渐被广大用户接受。目前linux已告别了概念普及阶段，进入了实质性应用阶段，开始涉足金融、电信等关键业务领域。red hat是成功的linux发行版本之一，在过去的十几年来，它的软件开发工作一直建立在完全开放的源代码基础之上，

9、正是采取了完全开放源代码的软件开发模式，使得red hat在linux服务器的应用中的占有率超过了70%。hd公司是以中兴电信级三层交换机为核心的，主干万兆，千兆到桌面的高速网络环境，并且在网络结构上从物理上分开内网和外网。机房搭载有多台服务器，其中有两台集成了dns的ad域控制器（一台主域，一台辅助域）、一台sql服务器、一台rtx服务器、四组raid文件服务器（两组苹果，两组windows）、两组刀片式服务器（共24台刀片机）、一组x-san架构的服务器（共11台苹果服务器支撑系统）、一台集成了ftp的mail服务器。采用了多操作系统相辅相成的模式，苹果和windows还有linux操作系

10、统的比例为3：5：2。目前还在扩充中，因为业务量的扩大，需要大量的刀片式服务器来渲染序列贞文件，而且因为linux的特性，准备搭载在linux平台上。本设计针对实际工作中常用的linux服务器配置和应用进行了分析和架设，并且通过搭载模拟网络环境来进行调试。经过对各种方案的比较选择和反复的模拟运行、调试、修改，逐一使它们在网络中实现了稳定的运行。通过硬件与软件的密切配合，最终设计完成达到了题目所要求的技术参数与功能。现在将samba服务器、dns服务器、www服务器和电子邮件服务器的搭建与配置进行着重介绍。本设计附件包含所有用到的第三方软件以及在设计中的完整配置文件，除了可以帮助理解之外，还可以

11、直接在真正的服务器中直接使用。第一章 linux的特点和架站之前的分析linux是一个免费的类unix操作系统，它最初由芬兰人linus torvalds于1991年开发出来，目前由来自世界各地的爱好者开发和维护，它的标志是一个名为tux的可爱的小企鹅。linux自诞生以来，凭借其稳定、安全、高性能和高扩展性等优点，得到广大用户的欢迎，成为目前最为流行的操作系统之一。1.1 linux的特点linux之所以那么流行，与它的特点是分不开的。 完全免费。 高效安全稳定。 支持多种硬件平台。 友好的用户界面。 强大的网络功能。 支持多任务、多用户。1.2 架站之前的分析1.2.1 架站的基本流程虽然

12、不同的服务器提供的服务并不相同，每种服务的原理也可能不一样，但是每种服务器从规划、架设到后续的安全维护，整个流程却是大同小异。下面我们对整个服务器的简单架设流程进行分析，从中了解为什么操作系统的基础在网站维护中占重要地位。现在来分析一下，如果您要架设一个网站，架设的基本流程是怎样的。这个大致的流程描述如下。1. 了解网络基础2. 了解架站的目的3. linux硬盘规划4. 了解想要架设的网站服务的原理5. 服务的软件包安装、漏洞修补、包升级6. 主机设置、启动、观察与调试7. 客户端设置、观察与调试8. 安全性设置9. 服务日志、日志文件与备份管理整个服务器的架设流程大概就是上面所提的几个步骤

13、。1.2.2 red hat enterprise linux简介red hat过去只拥有单一版本的linux，即red hat linux 7.3、8.0和9.0等，单一版本的最高版本是9.0。然而许多人对red hat的发展策略不了解，误以为目前red hat linux 9.0是最新的发行版，其实自2002年起，red hat将产品分成两个系列，即由red hat公司提供收费技术支持和更新的red hat enterprise linux（rhel）服务器版，以及由fedora社区开发的桌面版本fedora core（fc）。这也就意味着用户不可能看到red hat linux 10.0

14、的版本，取而代之的是rhel服务器版或fc桌面版。第二章 samba服务器在一般的局域网中（lan）如果都是windows系统，那么使用网络邻居功能，就可以让不同的windows系统共享彼此的文件。如果lan里面有一个linux主机，windows系统也可以通过“网上邻居”来访问linux主机上面的文件，这时就要使用samba服务器了。samba是很有用的服务器，可以让您的linux瞬间成为一个文件服务器（file server），并为整个lan里面的windows系统提供很简单的方法，从而访问linux主机中的文件。2.1 samba的原理与应用2.1.1 samba常见的应用（1）可以提供

15、用户登入samba主机时进行身份认证，以提供不同身份者的辨别。 （2）可以进行windows网络上的主机名称解析（netbios name）。（3）可以进行设备的共享（例如zip、cd-rom）。2.1.2 smb使用的netbios通信协议samba这个文件系统是架构在netbios（network basic input/output system，简称netbios）这个通信协议上面的。最早ibm开发netbios的目的仅是要让局域网内少数计算机进行网络连接的一个通信协议而已，所以考虑的角度并不是针对大型网络，因此，这个netbios是无法跨路由的（router/gateway）。net

16、bios在局域网（lan）内实在是很好用，所以微软的网络架构就使用它来进行沟通。而samba最早发展时，其实是想要让linux系统可以加入到windows的系统当中来，共享彼此的文件数据，所以当然samba就架构在netbios之上而发展起来。为了能使samba实现跨越路由的功能，诞生了netbios over tcp/ip的技术。利用tcp/ip的传递，我们就可以跨路由地使用samba服务器所提供的功能。当然，目前samba还是比较广泛的使用在lan内部。2.1.3 samba使用的daemons1. 获取对方主机的netbios name并定位该主机所在2. 利用对方给予权限存取可用资源s

17、amba主机就使用两个daemons来管理这两个不同的服务。 smbd：这个daemon的主要功能就是用来管理samba主机共享目录、文件与打印机等信息。 nmbd：这个daemon则是用来管理群组和netbios name解析的。所以，samba每次启动至少都需要有这两个daemons。而当我们启动了samba之后，主机系统就会启动137、138、139三个端口，且同时会有udp/tcp的监听服务。2.1.4 联机模式的介绍（peer/peer、domain model）1. peer/peer（工作组模型）使用peer/peer架构的好处是每台计算机均可以独立运作，而不受他人的影响。缺点是

18、当整个网段内的所有人员都要进行数据共享时，仅知道所有计算机里面的账号与密码，就会很伤脑筋了，所以，peer/peer的架构比较适合于以下几种情况： 小型的网段。 不需要经常进行文件数据共享的网络环境。 每个用户都独自拥有该计算机的拥有权（就是说，该计算机是用户的，而不是公用的）。2. domain（域模型）这样的架构比较适合人来人往的企业架构，当系统管理员要控管新进人员的计算机资源使用权限时，可以直接对pdc进行修改，不需要对每一台主机都去修改。2.2 samba服务器的基础设置2.2.1 samba所需软件及其软件结构1. 所需软件（1）samba这个软件主要包含了samba的主要daemo

19、n文件（smbd及nmbd）、samba的文件（document）与samba相关的logrotate设置文件及开机默认选项文件等。（2）samba-common这个软件主要提供了samba的主要配置文件（smb.conf）、smb.conf语法检验的测试程序（testparm）等。（3）samba-client这个软件提供了当linux作为samba client端时，所需要的工具指令，例如挂载samba文件格式的执行文件smbmount等。2. 软件结构（1）/etc/samba/smb.conf：smb.conf是samba的主要配置文件。（2）/etc/samba/lmhosts：对应

20、netbios name与该主机名称的ip。（3）/etc/samba/smbpasswd：samba默认的用户密码对应表。（4）/etc/samba/smbusers（5）testparm（6）smbd、nmbd（7）smbstatus（8）smbpasswd（9）smbclient（10）smbmount（11）nmblookup（12）smbtree（13）/usr/share/doc/samba-2.2.2 smb.conf的设置1. 主机预计设置的参数主机预计设置的参数如下： 在lan内所有的网上邻居主机工作组（workgroup）为vbirdhouse。 这台linux主机（sam

21、ba服务）的netbios名称为vbirdserver。 用户登录等级设置为share。 仅分享/tmp这个目录而已，且取名为temp。 linux主机的编码格式假设为万国码（unicode，即utf8）。 客户端为中文windows，在客户端的软件也使用big5的编码。2. 设置lmhosts文件内容（optional）rootlinux # vi /etc/samba/lmhosts localhost54 vbirdserver1 vbirdcpu21 vbirdcpu1# 这个文件的内容与/etc/ho

22、sts类似，左边是ip右边是主机名称# 主机名称必须符合netbios name的标准# 主机名称不能超过15个字符，不能含有特殊字符# 可以使用man lmhosts来查阅3. 检查语言资料rootlinux # cat /etc/sysconfig/i18nlang=en_us.utf-8supported=zh_hk.utf-8:zh_hk:zh:zh_cn.utf-8:zh_cn:zh:zh_sg.utf-8:zh_sg:zh:zh_tw.utf-8:zh_tw:zh:en_us.utf-8:en_us:ensysfont=latarcyrheb-sun164. 设置smb.conf配

23、置文件rootlinux#cd /etc/sambarootlinux samba#cp smb.conf smb.conf.raw =备份rootlinux samba#vi smb.conf# 设置好主机方面的参数global # 与主机名称有关的设置信息 workgroup= vbirdhouse netbios name=vbirdserver server string=this is vbirds samba server # 与语言有关的设置信息，为何如此设置请参考前面的说明 unix charset=utf8 display charset=utf8 dos charset=c

24、p950 # 与日志文件有关的设置信息 log file=/var/log/samba/%m.log max log size=50 # 与密码有关的设置信息 security=share # 其他默认存在的信息 socket options=tcp_nodelay so_rcvbuf=8192 so_sndbuf=8192 dns proxy=no template shell=/bin/false winbind use default domain=no# 下面是针对/tmp的设置temp comment=temporary file space path=/tmp read only=

25、no public=yes5. 通过testparm查阅smb.conf语法设置的正确性rootlinux # testparmload smb config files from /etc/samba/smb.confprocessing section temp loaded services file ok.server role: role_standalonepress enter to see a dump of your service definitions# global parametersglobal dos charset=cp950 display charset=u

26、tf8 workgroup=vbirdhouse netbios name=vbirdserver server string=this is vbirds samba server security=share log file=/var/log/samba/%m.log max log size=50 socket options=tcp_nodelay so_rcvbuf=8192 so_sndbuf=8192 dns proxy=notemp comment=temporary file space path=/tmp read only=no guest ok=yes6. 启动与观察

27、rootlinux # /etc/init.d/smb startrootlinux # netstat -tlunpactive internet connections (only servers)proto recv-q send-q local address foreign address state pid/program nametcp00:13:*listen10338/smbdtcp00:44:*listen10338/smbdudp0054:13:*10343/nmbdudp0

28、0:13:*10343/nmbdudp0054:13:*10343/nmbdudp00:13:*10343/nmbd7. 客户端的观察rootlinux # smbclient -l / password: domain=vbirdhouse os=unix server=samba 3.0.10-1.4e.9 sharename type comment - - - temp disk temporary file space ipc$ ipc ipc service (thi

29、s is vbirds samba server) admin$ ipc ipc service (this is vbirds samba server)domain=vbirdhouse os=unix server=samba 3.0.10-1.4e.9 server comment - - vbirdserver this is vbirds samba server workgroup master - - vbirdhouse vbirdserver第三章 dns服务的配置与应用域名服务（dns）是internet和intranet中重要的网络服务，它是一种组织成域层次结构的计算机

30、和网络服务命名系统。通过dns服务可以将域名解析为ip地址，从而使得人们能通过简单好记的域名来代替ip地址访问网络。本章将详细介绍dns服务器的基本概念、工作原理、配置及使用方法。3.1 dns域名系统的概念整个dns域名系统由以下4个部分组成。1dns域名空间：指定用于组织名称的域的层次结构。2资源记录：将dns域名映射到特定类型的资源信息。3dns服务器：提供存储和应答资源记录的名称查询服务。4dns客户端：用来查询dns服务器，将域名称解析为查询中指定的资源记录类型。3.2 dns服务器的工作原理当dns客户端需要查询所使用的名称时，它会查询dns服务器来解析该名称。客户端发送的查询消息

31、包括以下3条信息：指定的dns域名，必须为完全合格的域名（fqdn）；指定的查询类型，可根据类型指定资源记录，或者指定为查询操作的专门类型；dns域名的指定类别。dns查询以各种不同的方式进行解析。客户端可以使用从先前的查询获得的缓存信息就地应答查询；dns服务器也可使用其自身的资源记录信息缓存来应答查询；dns服务器还可以代表请求客户端查询或联系其他dns服务器，以便完全解析该名称，并将应答返回至客户端，这个过程称为递归。此外，客户端本身也可尝试联系其他的dns服务器来解析名称。然后根据来自dns服务器的参考答案，使用其他的独立查询，该过程称作迭代。总之，dns查询过程按两部分进行：名称查询

32、从客户端计算机开始，并传送给本机的dns客户服务程序进行解析；如果不能在本机解析查询，可根据设定的查询dns服务器来解析名称。以上两种查询方式的具体工作过程如下。1本地解析当客户端提出解析请求时，首先将请求传送至dns客户服务，以便使用本地缓存信息进行解析。如果可以解析所要查询的名称，则dns客户服务应答该查询，该请求处理过程结束。本地解析程序的缓存包括两种名称信息：本地配置的主机文件，该文件是主机名称到地址的映射信息，在dns客户服务启动时预先加载到缓存中；从以前的dns查询应答的响应中获取的资源记录，它被保留在缓存中一段时间。如果此查询与本机的缓存中的项目不匹配，则解析过程将继续进行，客户

33、端将查询dns服务器来解析名称。2查询dns服务器当客户端请求无法在本地解析时，将请求发送至dns服务器。dns服务器接收到查询请求时，首先检查它能否在服务器的本地配置区域中获取资源记录信息做出应答。如果查询的名称与本地区域信息中的相应资源记录匹配，则使用该信息来解析查询的名称，服务器做出应答，则此次查询完成。如果区域信息中没有查询的名称，则服务器检查它能否通过来自先前查询的本地缓存信息来解析该名称。如果从中发现了匹配的信息，则服务器使用该信息应答查询，此次查询完成。如果无论从缓存还是从区域信息，查询的名称在首选服务器中都未发现匹配的应答，那么查询过程可继续进行，使用递归来完全解析名称。递归查

34、询的工作过程如下。如要递归查询的地址，首选dns服务器通过分析完全合格的域名，向顶层域com查询，而com的dns服务器与服务器联系以获得更进一步的地址。这样循环查询直到获得所需要的结果，并一级级向上返回查询结果，最终完成查询工作。需要注意的是，为了让dns服务可以正确运行递归查询，需要有一些必要的信息，该信息通常是以根目录的形式来提供，借助使用根目录提示寻找根域服务器，dns服务器可以完成递归查询。如果客户端申请使用递归过程，但在dns服务器上禁用递归或查询dns服务器时客户端没有申请使用递归，则使用迭代的方式查询。迭代查询的工作过程

35、如下。如要迭代查询的地址，首先dns服务器在本地查询不到客户端请求的信息时，就会以dns客户端的身份向其他配置的dns服务器继续进行查询，以便解析该名称。在大多数情况下，可能会将搜索一直扩展到internet上的根域服务器，但根域服务器并不会对该请求进行完整的应答，它只会返回服务器的ip地址，这时dns服务就根据该信息向服务器查询，由服务器完成对域名的解析后，再将结果返回dns服务器。对于大多数的迭代查询而言，如果它的主dns不能解析该名

36、称，那么客户端会使用本地配置的dns服务器列表，在整个dns名称空间中联系其他名称服务器。3.3 dns服务器的配置及使用方法3.3.1 主配置文件主配置文件是/etc/named.conf，该文件只包括bind的基本配置，并不包含任何dns区域数据。安装dns服务后，安装程序不会自动生成/etc/named.conf文件，需要自行创建。options directory /var/named;dump-file /var/named/data/cache_dump.db;statistics-file /var/named/data/named_stats.txt;include /etc/

37、rndc.key;设置服务器的选项：（1）设置named要读写文件的路径directory /var/named; （2）设置服务器存放数据库的路径dump-file /var/named/data/cache_dump.db; rndc命令的作用（3）设置服务器统计信息文件的路径statistics-file /var/named/data/named_stats.txt;（4）设置共享密匙文件include /etc/rndc.key;3.3.2 设置根区域当dns服务器处理递归查询时，如果本地区域文件不能进行查询的解析，就会转到根dns服务器查询，所以在主配置文件named.conf文件

38、中还要定义根区域。具体的代码如下：zone . type hint; file named.ca; ;下面对这个例子中的语句进行具体说明：（1）设置根区域：zone . ;（2）设置区域的类型为：“hint” type hint;（3）设置根服务器列表文件名：file named.ca;3.3.3 设置主区域主区域用来保存dns服务器某个区域（如：）的数据信息。具体的代码如下：zone type master;file .zone; allow-transfer 77;7;下面对这个

39、例子中的语句进行具体说明：（1）设置主区域的名称：zone ;（2）设置类型为主区域：type master;（3）设置主区域文件的名称：file .zone;（4）设置辅域名服务器的地址：allow-transfer 77;7;3.3.4 设置反向解析区域在某些特殊的应用场合中（如判断ip地址所对应的域名是否合法），会使用到通过ip地址查询对应dns域名的情况（称为反向查找）。具体的代码如下：zone 16.168.192. type master; file 192.168.1

40、6.arpa; allow-transfer 77;7;下面对这个例子中的语句进行具体说明：（1）设置反向解析区域的名称：zone 16.168.192. ;（2）设置区域的类型为“master”：type master;（3）设置反向解析区域文件的名称：file 192.168.16.arpa ;（4）设置辅域名服务器的地址：allow-transfer 77;7;第四章 mail服务器电子邮件服务是internet上最基本的服务之一，用户可以通过它与远程用户进行经济、方便、快捷且

41、无需在线的信息交流。在internet上，超过30%的业务量来自电子邮件。4.1 邮件传输过程和协议4.1.1 名词解释（1）mua（mail user agent）：邮件用户代理人（2）mta（mail transfer agent）：邮件传送主机（3）mda（mail delivery agent）：邮件递送代理人（4）mailbox：电子邮件信箱4.1.2 传送流程（1）step 1：取得某台mta的使用权限（2）step 2：用户在mua上编写信件后，传送至mta上（3）step 3.1：如果该封信的目标是本地端mta自己的账号（4）step 3.2：如果该封信的目的为其他mta，则开

42、始转发（relay）的流程（5）step 4：对方mta主机接收信件4.1.3 电子邮件使用的协议（1）smtp协议 简单邮件传输协议（2）pop3协议 邮局协议的第3个版本（3）imap4协议 internet信息访问协议的第4个版本4.2 mail服务器的设置4.2.1 配置文件1. 配置文件（1）/etc/postfix/main.cf：主要的postfix配置文件（2）/etc/postfix/master.cf：主要规定了postfix每个程序的运行参数（3）/etc/postfix/access（利用postmap处理）：可以设置开放relay、拒绝联机的来源或目标地址等信息（4）

43、/etc/aliases（利用postalias或newaliases）：为了完全兼容于sendmail与postfix2. 执行文件（1）/usr/sbin/postconf（查阅postfix的设置数据）（2）/usr/sbin/postfix（主要的daemon指令）rootlinux # postfix check=检查 postfix 相关的文件、权限等是否正确rootlinux # postfix start=开始 postfix 的执行rootlinux # postfix stop=关闭 postfixrootlinux # postfix flush=强制将目前正在邮件队列的

44、邮件寄出rootlinux # postfix reload=重新读入配置文件，即/etc/postfix/main.cf（3）/usr/sbin/postaliasrootlinux # postalias hash:/etc/aliases# hash 为一种数据库的格式，然后/etc/aliases.db就会自动更新了（4）/usr/sbin/postcatrootlinux # postcat /var/spool/postfix/deferred/abcfile（5）/usr/sbin/postmaprootlinux # postmap hash:/etc/postfix/acce

45、ss（6）/usr/sbin/postqueue4.2.2 postfix主设置1. myhostname：设置主机名称，使用fqdn名rootlinux # vi /etc/postfix/main.cfmyhostname=linux.vbird.tsai2. myorigin：发信时所显示的“发信源主机”项目myorigin=$myhostname3. inet_interfaces：设置postfix的监听接口inet_interfaces=all4. mydestination：设置“能够收信的主机名称” mydestination=$myhostname,localhost.$my

46、domain,localhost,www.vbird.tsai,ftp.vbird.tsai5. mynetworks_style：设置信任网段的一项指标mynetworks_style=host6. mynetworks：规定信任的客户端mynetworks=/8, /247. relay_domains：规范可以帮忙relay的下一台mta主机地址relay_domains=$mydestination8. alias_maps：设置邮件别名alias_maps=hash:/etc/aliasesalias_database=hash:/etc/al

47、iases4.2.3 开放smtp身份认证的relay机制1. 启动saslauthd服务1. 查看saslauthd支持的密码管理机制rootlinux # saslauthd -vsaslauthd 2.1.19authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap# 上面的特殊字体部分是支持的。2. 设置实际使用的机制rootlinux # vi /etc/sysconfig/saslauthdmech=shadow# 这是默认值3. 启动rootlinux # /etc/init.d/saslauthd startrootlinux # chkconfig saslauthd on4.设置rootlinux # vi /usr/lib/sasl2/smtpd.conflog_level: 3 =日志文件信息等级的设置pwcheck_method: saslauthd =选择服务来负责密码的比对mech_list: plain login =支持的机制2. main.cf的设置项目rootlinux # vi /etc/postfix/main.cf# 在文件最后增加这些设置数据smtpd_