Linux网络服务器配置管理项目实训教程

1、Linux网络服务器配置管理项目实训教程项目项目3 3 配置配置LinuxLinux基础网络基础网络 主讲教师主讲教师 戴志斌戴志斌 1. 项目课题引入 2. 常见网络配置文件 3. 常见网络配置与测试工具 6. 现场演示案例 4. Linux启动过程和运行级别 5. 守护进程v项目背景项目背景 某企业新增了某企业新增了Linux服务器，在但还没服务器，在但还没有配置有配置TCP/IP网络参数，请设置好各项网络参数，请设置好各项TCP/IP参数，并连通网络。参数，并连通网络。 v项目配置需求项目配置需求 l 假设假设LinuxLinux服务器处于服务器处于/24192.1

2、68.1.0/24网段内，网段内，为了使该服务器联网，需要进行如下配置：为了使该服务器联网，需要进行如下配置：Linux服务器名为RHEL4IP地址为，子网掩码为默认网关为54DNS服务器的域名为，IP地址为v项目分析项目分析本项目对应的工作任务：本项目对应的工作任务：1.1.网络配置文件的编辑网络配置文件的编辑2.2.常用网络配置命令的使用常用网络配置命令的使用3.3.常用网络测试工具的使用常用网络测试工具的使用4.Linux4.Linux运行级别的改变运行级别的改变v项目分析项目分析完成职业任务需要

3、的专业知识：完成职业任务需要的专业知识：1.1.网络配置文件网络配置文件2.2.网络配置命令网络配置命令3.ADSL3.ADSL连接的建立连接的建立4.4.网络测试工具网络测试工具5.Linux5.Linux启动过程启动过程6.Linux6.Linux运行级别运行级别v教学目标教学目标1.1.网络配置文件网络配置文件( (重点掌握重点掌握) )2.2.网络配置命令（重点掌握）网络配置命令（重点掌握）3.3.网络测试工具（重点掌握）网络测试工具（重点掌握）4.ADSL4.ADSL连接（掌握）连接（掌握）5.Linux5.Linux启动过程和运行级别（了解）启动过程和运行级别（了解）v应达到的职业

4、能力应达到的职业能力1.1.能熟练配置并测试网络接口能熟练配置并测试网络接口2.2.能熟练配置能熟练配置ADSLADSL连接连接3.3.能改变能改变LinuxLinux的运行级别的运行级别 1. nework文件 2. ifcfg-ethN文件 3. hosts文件 4. resolv.conf文件v项目问题项目问题1网络配置文件网络配置文件 5. host.conf文件 6. services文件vLinux主机要与网络中其它主机进行通讯，首先要进行正确的网络配置。v网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等。v在Linux中，TCP/IP网络的配置信息是分别存储在

5、不同的配置文件中的。相关的配置文件有网卡配置文件、 /etc/sysconfig/network、/etc/hosts、/etc/resolv.conf以及/etc/host.conf等文件。 v网络配置文件网络配置文件v主要用于设置基本的网络配置，包括主机名称、网关等。v对于该配置文件进行修改之后，应该重启网络服务或者注销系统以使配置文件生效。 v/etc/sysconfig/networkv该配置文件是网卡配置文件，保存了网卡设备名、IP地址、子网掩码、网关等配置信息。 v/etc/sysconfig/nework-scripts/ifcfg-ethN v为上述eth0网卡再绑定一个IP地

6、址。则绑定方法为： v案例案例v用于本地名称解析，早期实现静态域名解析的一种方法，该文件中存储IP地址和主机名的静态映射关系。 v/etc/hostsv在hosts文件中实现主机名称RHEL4和IP地址的映射关系： v案例案例v 该文件用于指定系统所用的DNS服务器的IP地址，还可以设置当前主机所在的域以及DNS搜寻路径等。v 案例： DNS服务器的IP地址为；；v/etc/resolv.conf文件文件 v用来指定如何进行域名解析v案例： 说明先利用/etc/hosts进行静态名称解

7、析再利用DNS服务器进行动态域名解析 v/etc/host.conf v用于保存各种网络服务名称与该网络服务所使用的协议及默认端口号的映射关系 ：v/etc/services文件部分内容：v/etc/services 1. 网络配置命令 2. 图形界面配置工具v项目问题项目问题2常用网络配置与测试工具常用网络配置与测试工具 3. 网络测试工具v用于显示或者临时设置当前主机名称v案例案例1 ：显示当前系统的主机名称 v案例案例2：临时设置主机名称为network v网络配置命令网络配置命令 hostname 注意注意：利用hostname命令修改的主机名称只是临时有效，该命令不会将修改结果存入/

8、etc/sysconfig/network配置文件中。若要永久的修改主机名称应通过修改配置文件来实现。 v可以查看系统网络接口状况，也可以对网络接口的设置进行修改 v案例：不加任何选项使用案例：不加任何选项使用ifconfig命令，可以列出当命令，可以列出当前系统中所有已经启动了的网络接口：前系统中所有已经启动了的网络接口： v网络配置命令网络配置命令 ifconfig vifconfig命令加上-a参数可以显示所有的网络接口，包括启动的和未启动的。v利用“ifconfig 指定的网络接口”命令，查看某一个网络接口的状况。vifconfig命令还可以用来启动和停止网络接口。如果要启动某个网络接

9、口用up，关闭某个网络接口用down。v网络配置命令网络配置命令 ifconfig v案例1：启动和关闭eth0接口v案例2：为网络接口eth0设置IP地址为和，广播地址为55，子网掩码为 vIfconfig案例案例 vifup命令用于激活不活动的网络接口设备vifdown用于停止指定的网络接口设备 v案例：停掉案例：停掉eth0和激活和激活eth0 v网络配置命令网络配置命令 ifup、ifdown v/etc/service是一个脚本文件，利用service命令可以检查指定网络服务的状态，启动、停止

10、或者重新启动指定的网络服务。vservice命令的语法格式如下： service 服务名 start/stop/status/restart/reload v案例案例：重新启动network服务 v网络配置命令网络配置命令 service v查看本机路由表，添加、删除路由条目，设置默认网关。1、查看路由表 案例1：查看本机路由表信息 v网络配置命令网络配置命令 route 2、添加/删除路由条目 添加路由条目的语法格式： 删除路由条目的语法格式： 添加删除路由条目案例：v网络配置命令网络配置命令 route 3、添加/删除默认网关 案例1：添加默认网关 案例2：删除默认网关 v网络配置命令网络

11、配置命令 route v 该命令可以设置网络接口IP地址的获得方式（是静态配置还是动态获得）、IP地址、子网掩码、网关、DNS服务器IP地址等。v 在命令行模式下直接输入netconfig命令回车，即可打开配置界面： v网络配置命令网络配置命令 netconfig 注意注意：使用netconfig命令配置的各项参数会直接写入相应的网络配置文件，为了使设置生效应重新启动network网络服务。 v /在Red Hat Enterprise Linux 4.0中图形化的网络配置，是在桌面环境下的主菜单中选择【系统设置】|【网络】，打开【网络配置】对话框，进行相应的设置即可。 v图形界面配置工具图形

12、界面配置工具 v ping ：用于测试本机和目标主机的连通性v traceroute：用于实现路由跟踪v netstat：查看网络当前的连接状态 v arp ：配置并查看Linux系统的arp缓存，如： v网络测试工具网络测试工具 1. Linux启动过程 2. Linux运行级别v项目问题项目问题3Linux启动过程和运行级别启动过程和运行级别vLinux启动过程启动过程 主机启动，主机启动，硬件自检硬件自检加载系统加载系统的的INIT进程进程选择启动选择启动项启动相项启动相应的操作应的操作系统系统读取读取MBR中的启动中的启动引导器的引导器的程序程序进入指进入指定的运定的运行级别行级别启动

13、相启动相应的服应的服务程序务程序输入用输入用户账户户账户和口令和口令Linux启动过程启动过程v INIT进程是由Linux内核引导运行的，是系统中运行的第一个进程，其进程号（PID）永远为“1”。INIT进程运行后将按照其配置文件，引导运行系统所需的其他进程，INIT进程将做为这些进程的父进程。INIT配置文件的全路径名为“/etc/inittab”，INIT进程运行后将按照该文件中的配置内容运行系统启动程序v inittab文件作为INIT进程的配置文件，用于描述系统启动时和正常运行中将运行哪些进程。vINIT进程进程 v 运行级别就是操作系统当前正在运行的功能级别。v 在Linux系统中

14、，有0到6共7个级别，在/etc/inittab文件里指定。v 各运行级别的含义如下 ： v系统运行级别系统运行级别 v 案例案例1：查看系统运行级别：查看系统运行级别 使用runlevel命令，命令，用于显示系统当前的和上次的级别v 案例案例2：改变系统运行级别：改变系统运行级别 使用init命令后跟相应的运行级别作为参数，可以从当前的运行级别转换为其他运行级别。 v案例案例 1. 守护进程简介 2. xinetd配置v项目问题项目问题4守护进程和守护进程和xinetd 3. 守护进程管理工具v 通常Linux系统上提供服务的程序是由运行在后台的守护程序（daemon）来执行的。一个实际运行

15、中的系统一般会有多个这样的程序在运行。这些后台守护程序在系统开机后就运行了，并且在时刻监听前台客户的服务请求，一旦客户发出了服务请求，守护进程便为它们提供服务。由于此类程序运行在后台，除非程序主动退出或者人为终止，否则它们将一直运行下去直至系统关闭。所以，将此类提供服务功能的程序称为守护进程。 v守护进程简介守护进程简介 v 查看系统当前运行的守护进程查看系统当前运行的守护进程 pstree命令命令v案例案例 v 按照服务类型分为：系统守护进程：如syslogd、login、crond、at等。网络守护进程：如sendmail、httpd、xinetd等。v 按照启动方式分为：独立启动的守护进

16、程：如：httpd、named、xinetd等。被动守护进程（由xinetd启动）：如telnet、finger、ktalk等。 v守护进程的分类守护进程的分类 v 几乎所有的UN类系统都运行了一个“网络守护进程服务程序”，它为许多服务创建套接字（Socket），并且使用Socket系统调用同时监听所有这些端口。当远程系统请求一个服务时，网络守护进程服务程序监听到这个请求并且会产生该端口的服务器程序为客户提供服务。v Red Hat Enterprise Linux 4.0使用的网络守护进程服务程序是xinetd。v xinetd同时监听着它所管理的服务的所有端口，当有客户提出服务请求时，它会

17、判断这是对哪个服务的请求，然后再开启此服务的守护进程，由该守护进程处理客户的请求。因此xinetd也被称为超级服务器。 vxinetd v 几乎所有的服务程序都可以由xinetd来启动v 具体的提供哪些服务由/etc/services文件指出 vxinetd配置配置 xinetd可提供服务的端口号和名字，在实际启动相应的守护进程时则需要另外的配置文件/etc/xinetd.conf和/etc/xinetd.d/* v /etc/xinetd.conf文件本身并没有记录所有的服务配置，而是把每一个服务的配置写进一个相应的文件，把这些文件保存在/etc/xinetd.d目录下，在/etc/xine

18、td.conf文件中利用includedir把这些文件包含进来。 v/etc/xinetd.conf v /etc/xinetd.d目录下存放的都是由xinetd监听的服务的配置文件，配置文件名一般为服务的标准名称。v 例如启动kerberos 5认证的telnet服务的配置文件的名称为krb5-telnet，服务的配置文件内容为： v/etc/xinetd.d/* v service：查看当前系统中的所有服务和守护进程的运行状态；启动和停止指定的守护进程等。 vchkconfig：检查、设置系统的各种服务，通过操控/etc/rc0-6.d目录下的符号链接文件对系统的各种服务进行管理 v守护进程管理工具守护进程管理工具 命令行界面工具命令行界面工具 v文本用户界面（文本用户界面（TUI）工具）工具 在命令提示符下输入ntsysv v 在Red Hat Enterprise Linux 4.0的图形界面下，可以依次单击系统主菜单中的【系统设置】|【服务器设置】|【服务】，打开【服务配置】对话框 v图形用户界面（图形用户界面（GUI）工具）工具 v在一台已经安装好Linux系统但还没有配置TCP/IP网络参数的主机上，设置好各