第5章常用网络服务的使用与配置ppt课件

1、第第5章章 常用网络效力的运用与配置常用网络效力的运用与配置江苏大学计算机学院江苏大学计算机学院网络效力管理工具网络效力管理工具 p/etc/services文件列出了文件列出了Linux系统支持的一系统支持的一切效力的称号切效力的称号 p引见三种不同的管理工具引见三种不同的管理工具p常用运用效力器配置常用运用效力器配置 图形界面的管理工具图形界面的管理工具 X Window下执行【主菜单下执行【主菜单/系统配置系统配置/效力器设置效力器设置/效力】效力】文本界面的管理工具文本界面的管理工具 在终端中在终端中输入命令输入命令ntsysv 命令行界面的管理工具命令行界面的管理工具 p命令命令ch

2、kconfig用于检查和设置系统的各种效力用于检查和设置系统的各种效力 p添加指定的新效力：添加指定的新效力：chkconfig -add 效力名效力名p删除指定效力：删除指定效力：chkconfig -del 效力名效力名p显示一切或指定效力，以及他们在每个运转级别能显示一切或指定效力，以及他们在每个运转级别能否启动等：否启动等：pchkconfig -list 或或chkconfig -list 效力名效力名p检查指定效力的形状检查指定效力的形状: chkconfig 效力名效力名p改动效力的运转级别及启动信息：改动效力的运转级别及启动信息：pchkconfig -level 运转级运转级

3、 效力名效力名 形状形状命令行界面的管理工具续命令行界面的管理工具续p终端命令终端命令service用于设置网络效力的当前形状：用于设置网络效力的当前形状：pservice 效力名效力名 start|stop|restartp管理员可以经过查看当前的进程树命令管理员可以经过查看当前的进程树命令pstree来来获知系统正在运转哪些效力获知系统正在运转哪些效力:ppstree常用运用效力器配置常用运用效力器配置pApache效力器效力器pftp效力器效力器pDNS效力器效力器Apache效力器效力器 p最早版本于最早版本于2019年年4月公布发行月公布发行 p根据根据2019年年2月月Netcra

4、ft(newscraft)所作的调查，所作的调查，Internet上超越上超越68%的的web站点都在运用站点都在运用ApachepApache主要特性包括主要特性包括: p几乎可以运转在一切的计算机平台上。几乎可以运转在一切的计算机平台上。p 支持最新的支持最新的HTTP/1.1协议。协议。p 简单而且强有力的基于文件的配置简单而且强有力的基于文件的配置(HTTPD.CONF)。p 支持通用网关接口支持通用网关接口(CGI)。p 支持虚拟主机。支持虚拟主机。p 支持支持HTTP认证。认证。p 集成集成PERL。p 集成的代理效力器。集成的代理效力器。p 可以经过可以经过WEB阅读器监视效力器

5、的形状，阅读器监视效力器的形状， 可以自定义日可以自定义日志。志。p支持效力器端包含命令支持效力器端包含命令(SSI)、支持平安、支持平安SOCKET层层(SSL)、 具有用户会话过程的跟踪才干、支持具有用户会话过程的跟踪才干、支持FASTCGI、支持支持JAVA SERVLETS。 p安装安装p获取最新版本的获取最新版本的Apache源代码源代码p将源代码解紧缩将源代码解紧缩 p./configure - prefix=/home/myapachep执行编译命令：执行编译命令：make p执行安装命令：执行安装命令：make install p启动启动 Apache效力器效力器 续续配置配置

6、 pApache效力器的主要配置文件是效力器的主要配置文件是httpd.conf，默许安，默许安装时在目录装时在目录/etc/httpd/conf/下下 plisten：指定：指定Apache在哪一个在哪一个TCP端口进展侦听，端口进展侦听，HTTP效力默许端口为效力默许端口为80 p listen 8:80pUser与与Group ：设置：设置Apache运转时的权限运转时的权限 p User apachep Group apache pServerRoot：这是：这是Apache配置文件和日志文件所在配置文件和日志文件所在的目录，系统默许安装的目录是的目录，系统默许安装

7、的目录是“/etc/httpd。 pServerName：设置一个不同于：设置一个不同于Apache效力器主机名效力器主机名的的“别名别名 pDocumentRoot：指：指Apache存放网页的根文档目录，存放网页的根文档目录，默许的根文档目录是默许的根文档目录是“/var/www/html 运用实例运用实例 /建立个人主页建立个人主页 p第一步：部署主页文件第一步：部署主页文件p第二步：修正第二步：修正Apache的配置的配置p第三步：重新启动第三步：重新启动Apache效力器，使新的配置生效。效力器，使新的配置生效。p第四步：在客户机中阅读个人主页。第四步：在客户机中阅读个人主页。vsF

8、TPd效力器效力器 FTP)pFTP是一种文件传输协议，它实现了效力器与客户机之间是一种文件传输协议，它实现了效力器与客户机之间的文件传输和资源的共享。的文件传输和资源的共享。pvsFTPdvery secure FTP daemon是一个功能强是一个功能强大的大的FTP效力器，能运转在大部分效力器，能运转在大部分UNIX 类系统上，支持类系统上，支持很多其他的很多其他的FTP效力器不支持的特征：效力器不支持的特征：p支持虚拟支持虚拟IPp支持虚拟用户支持虚拟用户p可以独立操作或者由可以独立操作或者由xinetd管理管理 p可以对每个用户进展配置可以对每个用户进展配置p带宽限制带宽限制p支持支

9、持IPv6p支持经过支持经过SSL的加密的加密p高速高速安装安装 p下载源代码文件，并将文件解紧缩下载源代码文件，并将文件解紧缩p编译源代码：编译源代码：makepMake installp将可执行文件安装到将可执行文件安装到Linux的系统目录中的系统目录中启动启动pvsFTPd 也可以任务在两种方式：也可以任务在两种方式：p独立任务方式独立任务方式 ：p 在在vsFTPd的配置文件的配置文件/etc/vsftpd/vsftpd.conf中，设置选项中，设置选项“listen=YES，运用效力管理工具操作，运用效力管理工具操作vsftpd程序了。程序了。 p借助借助xinetd管理的任务方式

10、：管理的任务方式：p 将前面的选项设置为将前面的选项设置为“listen=NO，并配置，并配置/etc/xinetd.d/vsftpd文件文件 配置配置vsFTPd的配置文件有三个：的配置文件有三个：/etc/vsftpd/vsftpd.conf：vsFTPd的主配置的主配置文件文件/etc/vsftpd.ftpusers :vsFTPd的访问控制的访问控制,不不允许允许ftp登录访问的用户列表登录访问的用户列表/etc/vsftpd.user_list配置文件配置文件vsftpd.confpanonymous_enable=YES/允许匿名登录允许匿名登录plocal_enable=YES

11、/允许本地用户登录允许本地用户登录pwrite_enable=YES /开放本地用户的写权限开放本地用户的写权限pdirmessage_enable=YES/当切换目录时，当切换目录时，显示该目录的信息。显示该目录的信息。pconnect_from_port_20=YES/运用运用FTP数据端数据端口口20的衔接恳求的衔接恳求puserlist_enable=YES/与前面引见的与前面引见的vsftpd.user_list配置文件有关，后面引见配置文件有关，后面引见plisten=YES/能否允许能否允许vsFTPd运转在独立启动方运转在独立启动方式；假设值为式；假设值为NO，那么需求运用其它

12、软件启动，那么需求运用其它软件启动vsFTPd。p Vsftpd效力运用实例效力运用实例 p匿名登录：匿名登录：anonymous_enable=YESp本地用户登录：本地用户登录：p1允许登录允许登录p为运用为运用FTP的用户在本地建立账号的用户在本地建立账号p在在vsftpd.conf中设置配置项：中设置配置项：local_enable=YES p2)上传文件上传文件 :在在vsftpd.conf中设置配置项：中设置配置项：write_enable=YES Vsftpd效力运用实例续效力运用实例续3访问控制访问控制限制指定的本地用户不能访问，其它本地用户可以访问限制指定的本地用户不能访问，

13、其它本地用户可以访问 userlist_enable= YES userlist_deny= YES userlist_file= /etc/vsftpd.user_list限制指定的本地用户可以访问，其它本地用户不可以访问限制指定的本地用户可以访问，其它本地用户不可以访问 userlist_enable= YES userlist_deny= NO userlist_file= /etc/vsftpd.user_list无论何时都制止指定的本地用户访问效力器无论何时都制止指定的本地用户访问效力器在在/etc/vsftpd.ftpusers配置文件中保管了一个用户列表，配置文件中保管了一个用户

14、列表，假设哪个用户名在这个列表中，它就不能经过网络进展假设哪个用户名在这个列表中，它就不能经过网络进展FTP登录。登录。FTP客户端的常用命令客户端的常用命令(1).(1).与某个与某个FTPFTP效力器建立衔接效力器建立衔接 ftp ip ftp ip地址地址(2).(2).列出或改动列出或改动FTPFTP效力器上的目录效力器上的目录 在提示符在提示符“ftp“ftp下，执行下，执行“ls“ls或或“cd“cd命令后，屏幕会显示命令后，屏幕会显示当前目录下的文件或子目录。显示格当前目录下的文件或子目录。显示格式与式与LinuxLinux命令提示行所显示的某个目命令提示行所显示的某个目录文件方

15、式完全一样。录文件方式完全一样。FTP客户端的常用命令客户端的常用命令(3). (3). 普通文件传送普通文件传送下载单个文件下载单个文件 get get命令能从远程计算机上下载一个文件，命令能从远程计算机上下载一个文件， 其命令格式如下：其命令格式如下： get get源文件名目的文件名源文件名目的文件名下载多个文件下载多个文件 mget mget命令是从远程计算机取多个文件。命命令是从远程计算机取多个文件。命 令格式为：令格式为： mget mget 源文件列表源文件列表上传单个文件将本地计算机的文件传送到远程计算机上，其命令格式为：put源文件名目的文件名上传多个文件mput命令可以将本

16、地计算机的多个文件一同送到远程主机。其命令格式为：mput 文件名列表FTP客户端的常用命令客户端的常用命令DNSpDNSDomain Name System是一个分布式数据库，是一个分布式数据库，本地担任控制整个分布式数据库的部分段，每一段中的数本地担任控制整个分布式数据库的部分段，每一段中的数据经过客户据经过客户/效力器方式在整个网络上均可存取，经过采用效力器方式在整个网络上均可存取，经过采用复制技术和缓存技术，在保证整个数据库可靠的同时，又复制技术和缓存技术，在保证整个数据库可靠的同时，又拥有良好的性能。拥有良好的性能。 pDNS的数据库的构造是一个倒立的树状构造，根的名字用的数据库的构

17、造是一个倒立的树状构造，根的名字用空字符串空字符串“来表示，但在文本中用来表示，但在文本中用“.来书写。树的每来书写。树的每一个节点都表示整个分布式数据库中的一个分区域，一个节点都表示整个分布式数据库中的一个分区域，每个域可再进一步划分成子分区域，每个域都有一个每个域可再进一步划分成子分区域，每个域都有一个标签标签LABEL，标明了它与父域的关系。在，标明了它与父域的关系。在DNS中，完中，完好域名是一个从该域到根之间途径上的标签序列，以好域名是一个从该域到根之间途径上的标签序列，以“.分隔这些标签。分隔这些标签。 域名解析的任务原理主要由以下几步实现：域名解析的任务原理主要由以下几步实现：p

18、客户机将域名查询恳求发送到本地客户机将域名查询恳求发送到本地DNS效力器，效力器在效力器，效力器在本地数据库中查找客户机要求的映射。本地数据库中查找客户机要求的映射。p假设不能在本地找到客户机查询的信息，将客户机恳求发假设不能在本地找到客户机查询的信息，将客户机恳求发送到根域名效力器。根域名效力器担任解析客户机恳求的送到根域名效力器。根域名效力器担任解析客户机恳求的根域部分，它将包含下一级域名信息的效力器的地址前往根域部分，它将包含下一级域名信息的效力器的地址前往给客户机的给客户机的DNS效力器。效力器。p客户机的客户机的DNS效力器利用根域名效力器解析的地址访问下效力器利用根域名效力器解析的

19、地址访问下一级一级DNS效力器，得到维护再下一级域名的效力器，得到维护再下一级域名的DNS效力器的效力器的地址。地址。p按照上述方法递归地逐级接近查找目的，最后在维护目的按照上述方法递归地逐级接近查找目的，最后在维护目的域名的域名的DNS效力器上找到相应的效力器上找到相应的IP地址信息。地址信息。p客户机的本地客户机的本地DNS效力器将查询结果前往客户机。效力器将查询结果前往客户机。p客户机利用从本地客户机利用从本地DNS效力器查询得到的效力器查询得到的IP地址访问目的地址访问目的主机。主机。 配置配置 文件名文件名说明说明主配置文件主配置文件/etc/named.conf设置一般的设置一般的

20、namednamed参数，指定参数，指定该服务器使用的域数据库该服务器使用的域数据库的信息源的信息源根域名服务器指根域名服务器指向文件向文件/var/named/named.ca根域名服务器的配置信息根域名服务器的配置信息localhostlocalhost区文件区文件（默认）（默认）/var/named/localhost.zone本地主机正向解析本地主机正向解析/var/named/0.0.127..zone用于回环用于回环IPIP地址地址( )( )到本机名的映射到本机名的映射用户配置的用户配置的区文件区文件/var/named

21、/.zone将主机名映射为将主机名映射为IPIP地址的区地址的区文件文件/var/named/14.168.192..zone将将IPIP地址映射为主机名的区地址映射为主机名的区文件文件1. DNS效力器的启动与停顿效力器的启动与停顿在进展在进展DNS效力器配置之前，首先要检查系统中能否效力器配置之前，首先要检查系统中能否安装了安装了BIND域名效力器，检查的方法可运用下面域名效力器，检查的方法可运用下面的命令：的命令：# rpm qa | grep bind可运用下面的命令来对可运用下面的命令来对BIND域名效力器的进展启动域

22、名效力器的进展启动和停顿。和停顿。# service named start# service named stop#service named restart DNS效力器的配置效力器的配置2.启动域名效力器的配置工具启动域名效力器的配置工具启动启动 Bind 配置工具，可运用以下两种方配置工具，可运用以下两种方法：法：1单击面板上的单击面板上的“主菜单主菜单系统设置系统设置效力器设效力器设置置域名效力域名效力 。2在在 shell 提示如提示如 XTerm 或或 GNOME 终端终端下，键入下，键入 redhat-config-bind 命令。命令。DNS效力器的配置效力器的配置DNS效力器的配置效力器的配置正向主区块配置正向主区块配置正向主区块配置主要的作用是进展从域名到正向主区块配置主要的作用是进展从域名到IP地址的转换。将地址的转换。将computer.liubing转换成转换成，