Linux网络服务器配置管理项目实训教程课件项目1 安装Red Hat Enterprise Linux

课题引入Linux是当前最具发展潜力的计算机操作系统，Internet的旺盛需求正推动着Linux的发展热潮一浪高过一浪。Linux自由与开放的特性，加上强大的网络功能，使Linux在21世纪有着无限的发展前景。课程内容介绍

本书根据网络工程实际工作过程所需要的知识和技能抽象出12个教学项目和14个章后实训项目。教学项目包括：安装RedHatEnterpriseLinux、管理Linux服务器、配置Linux基础网络、配置与管理Samba服务器、配置与管理DHCP服务器、配置与管理DNS服务器、配置与管理NFS网络文件系统、配置与管理Apache服务器、配置与管理FTP服务器、配置与管理电子邮件服务器、配置防火墙与代理服务器、配置与管理VPN服务器。每章后面有“企业实战与应用”、“故障排除”等结合实践应用的内容项目1安装RedHatEnterpriseLinux1.1相关知识1.2项目设计及准备1.3项目实施

1.3.1任务1安装Windows与RHEL4AS并存的计算机

1.3.2任务2首次启动RedHatEnterpriseLinux的设置

1.3.3任务3认识X-WindowSystem 1.3.4任务4认识GRUB 1.3.5任务5配置GRUB了解Linux系统的历史。了解版权以及Linux系统的特点。了解RedHatEnterpriseLinux。掌握如何安装和配置Linux。掌握安全删除Linux的相关内容。Linux体系结构Linux分区GRUB学习目标本章难点1.1相关知识1.1.1Linux简介1.1.2Linux体系结构1.1.3Linux的版本1.1.4RedHatEnterpriseLinux简介1.Linux系统的历史Linux是一个类UNIX操作系统，Linux系统是UNIX在微机上的完整实现，它的标志是一个名为Tux的可爱的小企鹅，如图1-1所示。1969年UNIX操作系统由K.Thompson和D.M.Richie在美国贝尔实验室开发。1990年芬兰人LinusTorvalds开始着手研究编写一个开放的与Minix系统兼容的操作系统。1991年10月5日LinusTorvalds在赫尔辛基技术大学FTP服务器上发布了一个消息这标志着Linux系统诞生。LinusTorvalds公布了第一个Linux的内核版本0.02版。1992年3月，内核1.0版本的推出，标志着Linux第一个正式版本的诞生。2.Linux的版权问题Linux是基于Copyleft（无版权）的软件模式进行发布的，Copyleft是与Copylright（版权所有）相对立的新名称，它是GNU项目制定的通用公共许可证GPL（GeneralPublicLicense）。GNU项目是由RichardStallman于1984年提出，他建立了自由软件基金会（FSF）并提出GNU计划的目的是开发一个完全自由的，与UNIX类似但功能更强大的操作系统，以便为所有的计算机使用者提供一个功能齐全、性能良好的基本系统，它的标志是角马，如图1-2所示。GPL是由自由软件基金会发行的用于计算机软件的协议证书，使用证书的软件被称为自由软件（后来改名为开放源代码软件（OpenSourceSoftware））。3.Linux系统的特点Linux操作系统是一个免费、自由、开放的操作系统，它拥有如下一些特点：完全免费高效安全稳定

支持多种硬件平台

友好的用户界面强大的网络功能支持多任务、多用户

1.1.2Linux体系结构1.Linux内核2.LinuxShell3.实用工具1.1.2Linux体系结构Linux操作系统一般由以下3个主要部分组成：内核（Kernel）命令解释层（Shell或其他操作环境）实用工具1.Linux内核内核是系统的心脏，是运行程序和管理像磁盘和打印机等硬件设备的核心程序。Linux内核的源代码主要用C语言编写，只有部分与驱动相关的用汇编语言编写。Linux内核采用模块化结构，其主要模块包括：存储管理、CPU和进程管理、文件系统管理、设备管理和驱动、网络通信以及系统的引导、系统调用等。Linux内核的源代码通常安装在/usr/src目录，可供用户查看和修改。Linux允许用户根据自己机器的实际配置定制Linux的内核。用户在安装Linux后可以下载最新版本的Linux内核，进行内核编译后升级计算机的内核，就可以使用到内核最新的功能。

2.LinuxShellShell（命令解释器）是系统的用户界面，提供用户与内核进行交互操作的接口。它接收用户输入的命令，并且把它送入内核去执行。操作环境在操作系统内核与用户之间提供操作界面，它可以描述为一个解释器。操作系统对用户输入的命令进行解释，再将其发送到内核。Linux拥有桌面（desktop）、窗口管理器（windowmanager）和命令行shell（commandlineshell）等几种操作环境。2.LinuxShellShell的版本：BourneShell：是贝尔实验室开发的版本。BASH：是GNU的BourneAgainShell，是GNU操作系统上默认的Shell。KornShell：是对BourneShell的发展，在大部分情况下与BourneShell兼容。Cshell：是SUN公司Shell的BSD版本。3.实用工具Linux系统的实用工具可以分为以下三类：

编辑器：用于编辑文件。Linux的编辑器主要有：Ed、Ex、Vi和Emacs。Ed和Ex是行编辑器，Vi和Emacs是全屏幕编辑器。过滤器：用于接收数据并过滤数据。Linux的过滤器（Filter）读取从用户文件或其他地方的输入，检查和处理数据，然后输出结果。交互程序：是用户与机器的信息接口，允许用户发送信息或接收来自其他用户的信息。1.1.3Linux的版本1.内核版本2.发行版本1.1.3Linux的版本Linux的版本号分为两种：内核版和发行版。内核版本是指在Linus领导下的内核小组开发维护的系统内核的版本号。

发行版本是一些组织和公司根据自己发行版的不同而自定的。1.内核版本Linux内核版本的版本号格式通常为：“主版本号.次版本号.修正号”主版本号和次版本号标志着重要的功能变动。其中次版本号还有特殊意义，如果次版本号为偶数数字，就表示该内核是一个可放心使用的稳定版；如果次版本号是奇数数字，则表示该内核加入了某些测试的新功能，是一个内部可能存在着BUG的测试版。修正号表示较小的功能变更。

例如：2.6.12版本，表示是一个稳定版的内核。其中2代表主版本号，6代表次版本号，12代表修正号；而2.5.74版本表示是一个测试版的内核。1.内核版本到Linux内核官方网站可下载最新的内核图1-3Linux内核的官方网站2.发行版本比较著名的几个发行版本有：RedHatLinuxSuSELinuxRedFlagLinuxTurboLinuxRedHatLinux

RedHat是全球最大的Linux厂商。在RedHatLinux9之后，RedHatLinux发展分为两个分支：Fedora项目和RedHatEnterpriseLinux。Fedora项目是一个由RedHat资助并被Linux社区支持的开源项目RedHatEnterpriseLinux更加专业，功能更加强大，性能也更优越。

SuSELinux

SuSELinux最初由四个德国人开发。

SuSELinux是目前除RedHat外应用最广泛的Linux系统。SuSELinux已经于2003年被Novell公司收购。

RedFlagLinux

RedFlagLinux是目前影响力最为广泛的国产中文Linux操作系统。RedFlagLinux常见版本：RedFlagLinuxDesktop5.0RedFlagLinuxWorkstation5.0RedFlagDCServer5.0RedFlagHACluster5.01.1.4RedHatEnterpriseLinux

简介1.为什么要使用RedHat服务器版2.RedHatEnterpriseLinux家族3.RedHatEnterpriseLinux版本4.RedHatEnterpriseLinux4的新特性1.为什么要使用RedHat服务器版

自2002年起，RedHat将产品分成RedHatEnterpriseLinux（RHEL）服务器版和FedoraCore（FC）桌面版。这就意味着不可能看到RedHatLinux10.0的版本，取而代之的是RHEL服务器版或FC桌面版。2.RedHatEnterpriseLinux家族3.RedHatEnterpriseLinux版本RedHat公司大约每18个月就会发行一个新的RedHat企业版本。RedHat公司在2002年5月公开推出了面向企业的RedHatEnterpriseLinux2.1。2003年9月推出了RedHatEnterpriseLinux3。目前最新的版本是2007年3月14日推出的RedHatEnterpriseLinux5。4.

RedHatEnterpriseLinux4的新特性RedHatEnterpriseLinux4的新特性表现在下面几个方面：使用了新版本的Linux内核。RHEL4基于Linux2.6内核平台。支持更多硬件平台。RHEL4支持AMD64、IntelEM64T、Itanium等处理器，同时也对IBMPower系列的CPU提供支持。提高了安全性。RHEL4包括了一个SELinux的实现。图形桌面增强。RHEL4使用了高版本的Gnome和KDE图形桌面软件，并将原来的Web浏览器换成了目前流行的Firefox。1.2

项目设计及准备1.硬件的基本要求2.硬件的兼容性3.多重引导4.磁盘分区5.安装方式1.硬件的基本要求CPU：Pentium以上处理器。内存：至少128MB，推荐使用256MB以上的内存。硬盘：至少需要1GB以上的硬盘空间，完全安装需大约5GB的硬盘空间。显卡：VGA兼容显卡。光驱：CD-ROM/DVD-ROM。其他设备：如声卡、网卡和Modem等。软驱：可选。2.硬件的兼容性所谓硬件的兼容性，简单的说就是计算机硬件所需的各种驱动程序能否由Linux提供。某一硬件在Windows中可以使用，但是在Linux中不一定能够使用。这一问题在Linux出现之初非常突出，但随着技术的进步，越来越多的硬件设备能用于Linux环境。RHEL4AS与最近两年内厂家生产的多数硬件兼容，然而，硬件的技术规范几乎每天都在改变，因此很难保证用户的硬件会百分之百地与RHEL4AS兼容。3.多重引导Linux支持多重引导，在计算机开机后用户可以选择启动不同的操作系统。目前Linux中实现多重引导的引导装载程序主要有LILO和GRUB。LILO是最早出现的Linux引导装载程序之一，其全称为LinuxLoader。LILO通过读取硬盘上的绝对扇区来装入操作系统，因此每次改变分区后都必须重新配置LILO。GRUB（GRandUnifiedBootloader）比LILO出现的晚。GRUB不仅具有LILO的绝大部分功能，并且还拥有漂亮的图形化交互界面，方便的操作模式。GRUB通过文件系统直接把内核读取到内存，因此只要操作系统内核的路径没有改变，GRUB就可以引导操作系统。RedHat使用GRUB作为默认安装的引导装载程序。4.磁盘分区硬盘的分区包括主分区和扩展分区两种类型。主分区可以有l~4个，扩展分区可以有0~1个，而扩展分区中可以划分出若干个逻辑分区。目前常用的硬盘主要有两大类：IDE接口硬盘和SCSI接口硬盘。一台计算机上一般有两个IDE接口（IDE0和IDE1），在每个IDE接口上可连接两个硬盘设备（主盘和从盘）。Linux的所有设备均表示为/dev目录中的一个文件，如：

IDE0接口上的主盘称为/dev/hda IDE0接口上的从盘称为/dev/hdb SCSI接口上的主盘称为/dev/sda SCSI接口上的从盘称为/dev/sdb IDE接口上主盘的第1个主分区称为/dev/hda1 IDE接口上主盘的第1个逻辑分区称为/dev/hda5/dev目录下“hd”打头的设备是IDE硬盘，“sd”打头的设备是SCSI硬盘。5.安装方式根据安装介质的不同，可以分为以下几种方法：使用本地数据安装从本地硬盘安装，需要使用软盘引导。从本地光盘安装，可以使用光盘或软盘引导。通过网络安装FTP服务器HTTP服务器NFS服务器

1.3项目实施1.3.1任务1安装Windows与RHEL4AS并存的计算机1.3.2任务2首次启动RedHatEnterpriseLinux的设置1.3.3任务3认识X-WindowSystem1.3.4任务4认识GRUB1.3.5任务5配置GRUB

光盘引导安装1.3.1任务1安装Windows与RHEL4AS并存的计算机1.以光盘启动计算机2.光盘引导安装1.3.1安装Windows与RHEL4AS并存的计算机安装前，计算机的分区情况：1.以光盘启动计算机设置计算机以光盘启动：开启计算机电源后，屏幕会出现计算机硬件的检测信息，此时根据屏幕提示按下相应的按键就进入BIOS的设置画面，如屏幕出现“PressDELtoenterSETUP”字样，那么单击Delete键就进入BIOS设置画面。在BIOS设置画面中将系统启动顺序中的第一启动设备设置为CD-ROM选项，并保存设置，退出BIOS。2.光盘引导安装使用图形化界面安装Linux的基本步骤：安装提示选项配置基本参数设置磁盘分区配置安装细节选择软件包安装后配置第一次启动Linux

2.光盘引导安装（1）安装程序引导界面：图2-2安装程序引导提示符2.光盘引导安装（2）是否检测安装光盘：图2-3选择是否检测光盘介质2.光盘引导安装（3）安装程序欢迎界面：图2-4安装欢迎界面2.光盘引导安装（4）安装语言选择界面：图2-5选择安装过程中使用的语言2.光盘引导安装（5）键盘类型选择界面：图2-6选择键盘类型2.光盘引导安装（6）磁盘分区：

磁盘分区可以选择“自动分区”和“用DiskDruid手工分区”两种方式。“自动分区”：会删除硬盘已有分区并自动为Linux建立分区，所以对于新硬盘或已经不需要保留硬盘中数据的用户，可以选择这项。“用DiskDruid手工分区”：如果硬盘中的部分或者全部要保留，则选择“用DiskDruid手工分区”，由用户来决定如何进行磁盘分区。2.光盘引导安装

要在已安装Windows的计算机上安装Linux必须使用手工分区的方法，在此选择“用DiskDruid手工分区”，单击“下一步”按钮继续。图2-7选择磁盘分区方式2.光盘引导安装硬盘原有分区：图2-8磁盘原有的分区信息2.光盘引导安装（7）删除原Windows的/dev/sda3分区：图2-9“确认删除”对话框2.光盘引导安装删除/dev/sda3之后的磁盘分区：图2-10删除/dev/sda3后的磁盘分区情况2.

光盘引导安装（8）安装Linux系统的磁盘分区方案安装Linux时必须至少有两个分区：交换分区和/分区：交换分区：用于实现虚拟内存。一般情况下，交换分区的大小是物理内存的1~2倍，其文件系统类型是swap。/分区：用于存放包括系统程序和用户数据在内的所有数据，其文件系统类型通常是ext3或者是ext2，但ext3优于ext2，建议使用ext3。RedHat推荐的分区方案：交换分区/boot分区：约100MB，用于存放Linux内核以及在启动过程中使用的文件。/var分区：专门用于保存管理性和记录性数据，以及临时文件等。/分区：保存其他的所有数据。2.光盘引导安装（9）新建交换分区：图2-11添加交换分区2.光盘引导安装（10）新建根分区：图2-12添加根分区2.光盘引导安装新建Linux分区之后的磁盘分区：图2-13新建Linux分区后的磁盘分区情况2.光盘引导安装（11）GRUB引导装载程序配置界面：图2-14引导装载程序配置界面2.光盘引导安装图2-15编辑接口eth0对话框（12）网络配置界面：2.光盘引导安装设置主机名、网关和DNS服务器地址等参数：图2-16设置主机名、网关和DNS服务器地址2.光盘引导安装（13）防火墙配置置界面：图2-17防火墙配置界面2.光盘引导安装（14）附加语言支持选择界面：图2-18选择系统支持的语言界面2.光盘引导安装（15）时区设置界面：图2-19时区选择界面2.光盘引导安装（16）root账户口令设置界面：图2-20设置口令界面2.光盘引导安装（17）软件包安装界面：图2-21软件包安装的默认设置界面2.光盘引导安装（18）选择所需安装的软件包组界面：图2-22选择软件包组2.光盘引导安装（19）即将安装界面：图2-23即将安装界面2.光盘引导安装（20）开始安装界面：图2-24开始安装RedHatEnterpriseLinux2.光盘引导安装（21）安装完成界面：图2-25安装完成2.光盘引导安装（22）GRUB引导界面：图2-26GRUB的引导界面1.3.2任务2首次启动

RedHatEnterpriseLinux的设置1.3.2首次启动RedHatEnterpriseLinux的设置（1）首次启动的欢迎界面：图2-27首次启动欢迎界面1.3.2首次启动RedHatEnterpriseLinux的设置（2）“许可协议”设置界面：图2-28许可协议界面1.3.2首次启动RedHatEnterpriseLinux的设置（3）“日期和时间”设置界面：图2-29日期和时间界面（4）在“显示”设置界面中，应根据实际设置，单击

“下一步”按钮继续。1.3.2首次启动RedHatEnterpriseLinux的设置（5）“RedHat网络登录”界面：图2-30RedHat网络登录界面1.3.2首次启动RedHatEnterpriseLinux的设置（6）新建系统用户界面：图2-31系统用户界面1.3.2首次启动RedHatEnterpriseLinux的设置（7）声卡检测界面：图2-32声卡界面1.3.2首次启动RedHatEnterpriseLinux的设置（8）用户安装额外软件界面：图2-33额外光盘界面1.3.2首次启动RedHatEnterpriseLinux的设置（9）结束设置界面：图2-34结束设置界面1.3.3任务3认识X-WindowSystem1.什么是X-WindowSystemX-WindowSystem的基本结构Linux系统的终端窗口1.

什么是X-WindowSystemX-WindowSystem是一套工作在Unix计算机上的优良的窗口系统，最初是麻省理工学院的一个研究项目，现在是类Unix系统中图形用户界面的工业标准。X-WindowSystem与设备无关。X-WindowSystem的主要特征：X-WindowSystem本身就是基于Client/Server的结构建立的，具有网络操作的透明性。支持许多不同风格的操作界面。X-WindowSystem不是操作系统必需的构成部分。X-WindowSystem是开源项目，可以通过网络或者其他途径免费获得源代码。2.

X-WindowSystem的基本结构X-WindowSystem由三部分构成：XServer：控制实际的显示与输入设备。XServer是控制显示器和输入设备的软件。XClient：向XServer发出请求以完成特定的窗口操作。XClient是使用操作系统窗口功能的一些应用程序。通信通道：负责XServer与XClient之间的通信。通信通道是XServer和XClient之间传输信息的通道。通信通道根据XServer和XClient所在位置的不同，可以分为两种情况：XServer和XClient位于同一台计算机上，他们之间可以使用计算机上任何可用的进程通信方式进行交互。XServer和XClient位于不同的计算机上，他们之间的通信必须通过网络进行，需要相关网络协议的支持。3.Linux系统的终端窗口在RHEL4的字符界面下输入startx命令即可进入X-Window界面。在X-Window窗口中通过选择【应用程序】|【系统工具】|【终端】，打开字符终端窗口，如图所示。图2-35X-Window下选择字符终端窗口3.Linux系统的终端窗口图2-36X-Window下的字符终端窗口X-window下的字符终端窗口：1.3.4任务4认识GRUB1.启动引导器和GRUB2.GRUB的安装GRUB下的设备文件名GRUB下的文件名4.GRUB命令提示1.启动引导器和GRUB

启动引导器是计算机启动过程中运行的第一个真正的软件，通常计算机启动时在通过BIOS自检后读取并运行硬盘主引导扇区（MBR）中的启动引导器程序，启动引导器再负责加载启动硬盘分区中的操作系统。GRUB是由GRUB（GRandUnifiedBootloader）派生而来，它将引导装载程序安装到主引导记录。主引导记录是位于一个硬盘开始的扇区，它允许位于主引导记录区中特定的指令来装载一个GRUB菜单或是GRUB的命令环境。GRUB是一个多重操作系统启动引导器，可以在多个操作系统共存时选择引导哪个系统。它可以引导的操作系统包括Linux、FreeBSD、NetBSD、BeOSi、OS/2、Windows95/98、WindowsNT、Windows2000。2.GRUB的安装利用rpm命令安装：[root@localhost~]#rpm-ivhgrub*.rpm源码包的安装方法：[root@localhost~]#tarzxvfgrub*.tar.gz[root@localhost~]#cdgrub-xxx[root@localhost~]#./configure;make;makeinstall测试是否成功安装了GRUB的命令：[root@localhost~]#grub[root@localhost~]#grub-install3.GRUB下的设备文件名所有的硬盘（IDE硬盘或SCSI硬盘）都是用hd开始，软盘用fd开头，光盘用cd。例如：（hdX,Y）（fdX）其中：X是硬盘或软盘的顺序编号，Y是分区编号。X、Y都从0开始，而不是1。例如有两块硬盘，他们位于第一个IDE接口上，对hd0来说，如下图2-37所示。

其中，C:为第一主分区,其他分区是逻辑分区。由于主分区只能有四个，即0、1、2、3,所以第一个逻辑分区的编号从4开始。图2-37GRUB中的设备命名4.GRUB下的文件名当在GRUB中输入包括文件的命令时，文件名必须直接在设备和分区后指定，即在分区上的目录路径后加上文件名来指定文件。格式如下：（hdX,Y）/path/file（fdX）/path/file5.GRUB命令提示GRUB支持3个操作界面：1.菜单界面2.菜单项编辑器界面命令行操作界面5.GRUB命令提示（1）菜单界面图2-38GRUB菜单界面5.GRUB命令提示在菜单界面下，可以执行如下菜单命令：按e键可以对高亮菜单项中的命令进行编辑。按a键可以对高亮菜单项中的命令追加内核启动参数。按c键进入命令行操作界面。5.GRUB命令提示（2）菜单项编辑器界面在引导装载菜单中按e键就进入了菜单项编辑界面。图2-39GRUB的菜单项编辑界面5.GRUB命令提示菜单项编辑器界面的常用菜单项编辑命令：1）按e键编辑当前选中的行。2）按c键进入GRUB的命令行界面。3）按o键在当前行后面插入一行。4）按O键在当前行前面插入一行。5）按d键删除当前行。6）按b键启动当前的菜单项命令并引导操作系统。7）按ESC键返回菜单界面，取消对当前菜单项所作的任何修改。在GRUB的启动菜单项编辑界面下所作的修改只对本次的启动生效，并不保存到配置文件中，如需改变启动菜单项的配置可编辑GRUB的配置文件“/boot/grub/grub.conf”。5.GRUB命令提示（3）命令行操作界面进入命令行操作界面的方法：1）在菜单界面或菜单项编辑界面中按c键进入。2）在Linux的Shell环境下输入grup进入。

5.GRUB命令提示命令功能boot引导先前已经被指定并载入的操作系统或链式装载程序chainloader将指定的文件作为一个链式装载程序载入，将启动控制权交给另外的启动引导器。为了获取在一个指定分区第一扇区内的文件，使用+1作为文件名displaymem显示当前内存的使用情况，这个信息是基于BIOS的。这个命令有助于确定系统在引导前有多少内存initrd使用户能够确定一个在引导时可用的初始RAM盘。当内核为了完全引导而需要某些模块时，这个是必需的installp安装GRUB到系统的主引导记录。这个命令允许系统重启时出现GRUB接口，如果命令被执行，那么除了GRUB信息之外的其他用于引导其他操作系统的信息都将丢失kernel当使用直接载入方式引导操作系统时，kernel命令指定内核从GRUB的根文件系统中载入。其后可以跟options选项将在内核载入时传给内核GRUB命令行界面下的常用命令1.3.5任务5GRUB配置1.GRUB配置文件的选项2.GRUB配置文件举例1.

GRUB配置文件的选项选项功能default设置启动菜单的默认启动项，菜单项序号参数从0开始，即0代表第一个菜单项，1代表第二个菜单项timeoutGRUB载入由default命令指定的项目前的时间间隔，以秒为单位title设定用来装载一个操作系统的一组特定命令的标题splashimage指定在GRUB引导时所使用的屏幕图像的位置root设置GRUB的根设备（root）为Linux内核所在的分区rootnoverify做root命令同样的事情，只是不挂载分区kernel