教学材料《Linux操作系统》-项目九

任务一

配置DHCP服务DHCP(DynamicHostConfigurationProtocol)是TCP/IP协议族中的一种，主要用来给自动获取IP地址的网络客户机分配动态的IP地址。【任务描述】安装、设置DHCP服务，己知接入互联网的网关IP地址是，了网掩码是，DNS服务器的IP地址是，需分配地址的主机有10多台，可以设置可分配的IP地址的范围为1~0，办事处领导要求把IP地址8留作他用。【任务实施】下一页返回任务一

配置DHCP服务1.安装DHCPCent0S安装时默认没有安装DHCP，需要用户手工安装。选择“应用程序”->“添加/删除软件”命令，出现如图9-1所示的“软件包管理者”对话框，在“浏览”选项卡的左边列表框中选择“服务器”选项，再在右边列表框中选择“网络服务器”选项，然后单击“可选的软件包(O)”按钮在出现的如图9-2所示的对话框中选择DHCP软件包对应的复选框。关闭对话框后，再单击“应用”按钮即完成安装。2.配置DHCPDHCP的配置文件是/etc/dhcpd.conf，安装了DHCP软件包后，己经有这样一个空的配置文件存在。上一页下一页返回任务一

配置DHCP服务用文本编辑器打开这个文件，输入如下内容后保存退出。上一页下一页返回任务一

配置DHCP服务3.启动与停止DHCP1)通过GUI工具启动

选择“系统”->“管理”->“服务器设置”->“服务”命令，如图9-3所示。

在出现的“服务配置”对话框的“后台服务”选项卡的左边列表框中找到并选择dhcpd复选框，再单击“开始”按钮启动DHCP服务，如图9-4所示。如要停止DHCP服务，上一页下一页返回任务一

配置DHCP服务可单击“停止”按钮。

2)使用命令启动DHCP服务

打开终端窗口，执行servicedhcpdstart命令启动DHCP服务，执行servicedhcpdstop命令停止DHCP服务。

4.查看客户机获取的IP地址。

1)Windows客户机

打开命令提示窗口，执行命令ipconflg/all，查看获取的IP地址、子网掩码、网关、DNS是否与DHCP服务器提供的一致。

2)Linux客户机上一页下一页返回任务一

配置DHCP服务打开终端窗口，执行命令ipconflg，查看获取的IP地址、子网掩码、网关、DNS是否与DHCP服务器提供的一致。

提示/备注:DHCP服务使用UDP协议的67号端口，如未能获取到IP地址，应确认服务器端和客户机端的UDP协议的67号端口已经打开【理论知识】

DHCP服务的配置参数均保存在//etc/dhcpd.conf文件中，dhcpd.conf文件中用到了不少DHCP配置命令，常用的配置命令见表9-1。【知识拓展】为何需要DHCP?上一页下一页返回任务一

配置DHCP服务局域网中计算机要相互通信必须要使用相同的网络协议，现在TCP/IP协议已经是广泛应用的标准，是各种操作系统默认安装的网络协议。但只有正确配置了IP地址和子网掩码，局域网中同一子网中的主机才能相互通信，如果不同子网间的计算机需要相互通信，还需要正确设置网关地址和DNS服务器地址。要为每台计算机正确设置这些TCP/IP协议参数，这对有很多主机的网络的网络管理员而言，是一个艰巨而又艰苦的任务。

上一页下一页返回任务一

配置DHCP服务DHCP服务可以让每台主机自动而又正确地获取TCP/IP协议的参数，这不仅使网络管理员得到解放，也避免了TCP/IP协议参数的手工设置错误。目前，在局域网中DHCP服务几乎是必有的网络服务之一。上一页返回任务二配置NFS服务NFS(NetworkFileSystem)是Linux主机之间共享文件的一种服务。【任务描述】

在CentOS服务器上创建/usr/software和/usr/public两个目录，使了网(默认了网掩码)中的主机可共享这两个目录，其中/usr/software为只读共享，/usr/public为可读写均共享。在客户机中，/usr/software被挂载为/software，/usr/public被挂载为/public【任务实施】

1.安装NFS软件包

下一页返回任务二配置NFS服务NFS常用的软件包有nfs-utils,nfs-utils-lib,portmap和system-config-nfs共4个，可从“软件包管理者”中安装。选择“应用程序”->“添加/删除软件”命令，出现“软件包管理者”对话框，如图9-5所示。

选择“搜索”选项卡，输入nfs，再单击“搜索(S)”按钮，在其下的列表框中，确认己选择了nfs-utils,nfs-utils-lib,portmap,system-config-nfs这4个软件包对应的复选框。如果没有选择，则选择后单击右下角的“应用(A)”按钮进行安装。

2.设置NFS共享服务Linux带有一个图形界面的设置工具，上一页下一页返回任务二配置NFS服务可在服务器端设置NFS共享，选择“系统”->“管理”->“服务器设置”->“NFS”命令，如图9-6所示。

弹出如图9-7所示的“NFS服务器配置方案”对话框，单击其中的“添加”按钮，可以添加NFS共享;单击“服务器设置”按钮可以设置NFS组件所使用的端口号。

单击图9-7中的“添加”按钮，弹出“添加NFS共享”对话框，如图9-8所示。“基本(B)”选项卡中，“目录(D)”是指击要共享给客户机访问的目录，“主机(H)”指可以访问共享目录的客户机。根据本任务的要求，两个NFS共享设置如图9-8和图9-9所示。

添加NFS共享时，对话框中的“主机(H)"可以有多种写法上一页下一页返回任务二配置NFS服务(1)IP地址。

(2)FQDN主机名，即带域的主机名，如表小一台主机，或用*.表小域中的所有主机，这些域名必须能由DNS解析。

(3)IP网络，用子网掩码或掩码位数指定IP网络，如/或/24。

(4)网络组，指定一个NIS网络组，如@example。

NFS共享设置完成后的“NFS服务器配置方案”对话框如图9-10所示。3.启动NFS共享上一页下一页返回任务二配置NFS服务1)设置防火墙NFS的运行主要由NFS和portmap两个服务进程来陇作完成，它们使用的端口号分别为:NFS使用TCP和L1DP的2049号端口，portmap使用TCP和UDP的111号端口;另外NFS还要使用另外4个附加服务:statd,mountd,lockd和rquotad，它们由portmap指定一个随机端口。为便于防火墙设置，也可以为这4个附加的进程指定端口指定端口方法之一:在图9-10中单击“服务器设置”按钮，在图9-11所示的对话框分别输入:32803(loolcd的TCP端口)、32769(loolcd的UDP端口)、892(mountd的TCP端口)、662(ststd的TCP端口)，上一页下一页返回任务二配置NFS服务然后单击“确定(O)”按钮。

指定端口方法之一:直接编辑/etc/sysconfig/nfs/etc/sysconfig/nfs，将相关端口号前的注释符号“#”存退出即可。文件，用文本编辑器打开NFS配置文件去除，即去除下列行前的注释符号，再保存退出即可。上一页下一页返回任务二配置NFS服务知道了NFS运行所要用到的端口，就可以设置防火墙了。选择“系统”->“管理”->“安全级别和防火墙”命令，在“防火墙”对话框中，使TCP和L1DP端口:111,2049,875,892,662均打开，使TCP端口32803和UDP端口32769也打开。

2)用GUI工具启动/停止NFS参考图9-4，找到并选择nfsd服务对应的复选框，单击“开始”按钮启动NFS服务，单击“停止”按钮停止NFS服务。

3)用命令启动/停止NFS服务

打开终端窗口，执行命令servicenfsdstart启动NFS服务，执行命令servicenfsdstop停止NFS服务。

上一页下一页返回任务二配置NFS服务4.连接到NFS共享

1)手动连接

手动连接到NFS共享是用mount命令挂载共享为一个目录。将34主机上的NFS共享/home/software挂载为本地目录/software的命令如下。上一页下一页返回任务二配置NFS服务提示/备注:如果/software目录和//public目录已存在，则上面命令中的mkdir/software和mkdir/public两个命令可以不执行。

分别向目录/software和/public复制一个文件，看是否都有写入权限。再到服务器端，看/home/software和/home/public是否存在刚才复制的文件。

提示/备注:如果客户端对/public没有写入权限，需要在服务器端对目录/home/public设置权限，使目录拥有者、同组用户、其他用户都有写入权限。

2)启动Linux时自动连接

为了避免每次都手动输入连接NFS共享命令，

上一页下一页返回任务二配置NFS服务可以编辑/etc/fstab文件，每次启动Linux时自动连接并挂载到文件系统。

用文本编器打开//etc/fstab文件，在其后加入如下两行保存退出后，重新启动Linux，查看文件系统，看是否己连接并挂载NFS共享。【理论知识】NFS的配置文件是/etc/exports，其中定义了NFS共享，如下两行是本任务中定义的两个NFS共享目录的/etc/exports文件的内容。上一页下一页返回任务二配置NFS服务其中，左边一列是共享出来的目录;右边一列是可以访问NFS共享目录的主机，括号中的ro和rw分别是“只读”和“读写”的含义，表示访问NFS共享目录的权限;括号中的sync表示服务器响应到客户机前会等待，直到清求写到磁盘上。【知识拓展】mount连接到NFS共享时的参数

连接到NFS共享时使用mount命令的格式如下。上一页下一页返回任务二配置NFS服务其中的-o<options>是连接到NFS共享目录时的选项，一般包括下面这些。

rsize=8192，wsize=8192，timeo=14，intr其含义是:rsize=8192表示每次从服务器读的字节数;wsize=8192表示每次向服务器写的字节数，两者默认都是1024，但8192会提高吞吐量;timeo=14是RPC(远程过程调用)超时后重新传输之前等待的时间量，单位是1/10秒。第一次超时后，每次重试时超时值将加倍，直至h0秒，然后通过intr选项中断文件操作。上一页返回任务三

配置SambaSamba在Linux文件系统和Windows文件系统之间架起了桥梁，使Windows用户也可以访问Linux系统中的文件【任务描述】

张二和李四是销售部职员，公司内部Linux服务器上有张二和李四的用户账号zhangsan和lisi，并为销售部建立了一个公用文件夹//home/public，但张二和李四使用的是WindowsXP操作系统，他们希望将Linux上的用户主目录映射为X盘，将目录/home/public映射为Y盘。【任务实施】

1.安装Samba选择“应用程序”->“添加/删除软件”命令，下一页返回任务三

配置Samba出现如图9-12所示的“软件包管理者”对话框，在“浏览(B)”选项卡的左边列表框中选择“服务器”选项，再在右边列表框中选择“Windows文件服务器”复选框，然后单击“应用(A)”按钮安装。

2.配置Samba1)添加Linux用户

使用命令或图形界面管理工具添加用户zhangsan和lisi,密码均为12345678。具体添加用户的过程可参阅项目五。

2)配置Samba服务器

Linux有一个GUI配置工具来配置Samba服务器，选择“系统”->“管理”->“服务器配置”->“Samba”命令上一页下一页返回任务三

配置Samba出现如图9-13所示的“Samba服务器配置”对话框。

在对话框中选择“首选项”->“服务器设置”命令，出现“服务器设置”对话框，如图9-14所示。在“基本(B)”选项卡，将“工作组(W)”修改为sales>“描述(D)”修改为SambaServer。对“安全性(S)”选项卡(图9-15)中的内容不做修改。然后单击“确定(O)"按钮，返回“Samba服务器配置”对话框。3)添加Samba用户

在“Samba服务器配置”对话框中，选择“首选项”->“Samba用户”命令，出现如图9-16所示的“Samba用户”对话框。上一页下一页返回任务三

配置Samba这单添加的用户是Windows客户机升录Samba时所用的用户名和密码，添加的用户必须映射到一个Linux系统用户

这单添加两个用户，为方便记忆，用户名也叫zhangsan和lisi，并分别映射到Linux系统用户zhangsan和lisi，但这单密码均设为123。

添加Samba用户张二(zhangsan)的界面如图9-17所示4)设置Samba共享

配置好“Samba服务器设置”和"Samba用户”后，就可设置Samba共享了。在图9-13中单击“添加共享”按钮，就会出现图9-18所示的“创建Samba共享”对话框，其中有“基本(B)"和“访问(A)"两个选项卡。上一页下一页返回任务三

配置Samba图9-18和图9-19设置的是:将Linux系统用户zhangsan的主目录/home/zhangsan设置“共享名(S)”为zhangsan的主目录/home/lisi设置方法与此类似。”，目一只允许用户zhangsan访问并有写入权。将Linux系统用户lisi“共享名(S)”为lisi,允许用户lisi访问并有写入权，其设置方法与此类似。

图9-20和图9-21设置是:将Linuxb录/home/public设置“共享名(S)”为public,A所有用户均可只读。3.启动/停止Samba1)用GUI工具启动Samba参考图9-4，找到并选择smb服务对应的复选框，上一页下一页返回任务三

配置Samba单击“开始”按钮启动Samba服务，单击“停止”按钮停止Samba服务

2)用命令启动/停止打开终端窗口，执行命令servicesmbstart启动Samba服务，执行命令servicesmbstop停止Samba服务。

4.连接到Samba1)Windows客户机

在张二的WindowsXP计算机上，打开资源管理器，依次展开“网上邻居”->“整个网络”-MicrosoftWindowsNetworks节点，稍候会出现Sales工作组，在“文件夹”窗格中选中Sales工作组，上一页下一页返回任务三

配置Samba右边列表框中则会出现Samba服务器，如图9-22所示。双击图9-22右边窗格中的Samba服务器SambaServer(Mail)(本例中Samba服务器和主机名是Mail)，在出现的用户验证对话框中输入用户名zhangsan和密码123，单击“确定”按钮后的窗口内容如图9-23所示，可以看到在Samba中设置的3个共享都显示在窗口中。右击图9-23中的zhangsan文件夹，在快捷菜单中选择“映射网络驱动器”命令，将其映射为X盘。用同样的方法，将文件夹public映射为Y盘。

在李四的WindowsXP计算机上，将lisi映射为X盘、public映射为Y盘的操作方法与此相同。

上一页下一页返回任务三

配置Samba2)Linux客户机

Samba共享不但可以被Windows客户机访问，而A还可以由Linux客户机访问。

连接到Samba的public共享的方法是:选择“位置”->“连接到服务器”命令，出现“连接到服务器”对话框，在“服务器类型(T)”下拉列表框中选择“Windows共享”选项，在“服务器(S)”文本框中输入Samba服务器IP地址34，在“共享(S)”文本框中输入Samba共享名public，由于public是供所有用户的只读共享，所以不需输入用户名，单击“连接(O)”按钮连接到Samba服务器，连接时可能击要输入用户名和密码，上一页下一页返回任务三

配置Samba如图9-24所示。连接到Samba的lisi共享的方法与此相同，设置如图9-25所示。连接后，会在桌面上生成图标，图9-26所示是上面两个文件连接后建立的图标。如果要断开连接，只需右击上图9-26中的图标，选择“卸载文件系统”命令即可。上一页返回任务四配置打印共享服务Linux也可配置为打印服务器，为局域网内的客户机提供打印共享服务。【任务描述】CentOSLinux5.3服务器上安装有一台HPLaserjetP2015d打印机，现要将Linux服务器配置为打印服务器，为办事处内的Windows客户机和Linux客户机实现打印共享。【任务实施】

1.打印服务软件的安装

Linux的打印服务主要是由CUPS(CommonUNIXPrintingSystem)软件包实现的。

下一页返回任务四配置打印共享服务选择“应用程序”->“添加/删除软件”命令，出现如图9-27所示的“软件包管理者”对话框，在“浏览”选项卡的左边列表框中选择“服务器”选项，再在右边列表框中选择“打印支持”复选框，然后单击“应用(A)”按钮安装。2.配置打印服务CentOSLinux5.3自带有一个打印机配置工具，选择“系统”->“管理”->"正在打印”命令，即可出现“打印机配置”窗口，如图9-28所示。

1)添加打印机

连接在Linux服务器上的HPLaserjetP2015d打印机是一种自动双面打印的黑白激光打印机，使用USB接口与计算机相连接。

上一页下一页返回任务四配置打印共享服务先将打印机与计算机连接好，接通打印机电源，然后单击图9-28中的“新打印机”按钮，启动添加“新打印机”向导

(l)输入打印机名，这单“打印机名”输入HP2015;“描述(可选)”可以输入，也可以不输入;“位置(可选)”不输入，如图9-29所示。然后单击“前进(F)”按钮。

(2)选择打印机与计算机的连接方式，这可由Linux自动检测到，根据实际情况选择即可，如图9-30所示。然后单击“前进(F)”按钮。

(3)选择打印机品牌，由于HPLaserjetP2015d打印机是较新的产品，CentOSLinux没有提供驱动程序，所以这单选择Generic选项，如图9-31所示。上一页下一页返回任务四配置打印共享服务然后单击“前进(F)"按钮。

(4)选择打印机驱动，由于HPLaserjetP2015d打印机是较新的产品，CentOSLinux没有提供驱动程序，但一般HP激光打印机均支持PostScript语言，所以这单均选择通用的PostScript打印机和驱动程序，如图9-32所示。然后单击“前进(F)”按钮。(5)单击“应用cap”按钮完成新打印机的添加，如图9-33所示。2)设置共享打印

在添加打印机后的“打印机配置”窗口中，选择“本地打印机”下的HP2015选项，如图9-34所示。上一页下一页返回任务四配置打印共享服务单击“设置”选项卡中的“打印测试页”按钮，如果能正常打印出测试页，则打印机添加成功，否则需要删除此打印机，重新添加新打印机，重新选择打印机型号和驱动程序。单击“设置为默认打印机”按钮将此打印机设置为默认打印机。注意“状态”下的3个复选框，“启用”表示已启动打印服务，“接受任务”表示可以接受打印任务，“共享”表示可以作为网络共享打印机。这里这3个复选框均须选择才能作为网络共享打印机。

选择“访问控制”选项卡，可以授权某些用户共享网络打印机。这单授权局域网内的所有主机均可共享此打印机，如图9-35所示。

上一页下一页返回任务四配置打印共享服务选择左边列表框中的“服务器设定”机管理与打印任务设定，如图9-36所示，选项，可以对打印服务器做一些共享打印时的打印这单至少选择前3个复选框。3.启动/停止打印服务

1)用GUI工具启动打印共享服务

参考图9-4，找到并选择cups服务对应的复选框，单击“开始”按钮启动打印共享服务，单击“停止”按钮停止打印共享服务

2)用命令启动/停止打印共享服务

打开终端窗口，执行命令servicecupsstart启动打印共享服务，执行命令servicecupsstop停止打印共享服务上一页下一页返回任务四配置打印共享服务4.连接到打印服务器

首先要确保客户机的IP地址与服务器的IP地址在同一子网。

1)Linux客户机

选择“系统”->“管理”->“正在打印”命令，即可出现“打印机配置”窗口，如图9-37所示。这时窗口中左边列表框中应该已经出现“远程打印机”和其下的HP2015选项，选中它，然后单击“打印测试页”按钮，应该能正确打印测试页。如果没出现“远程打印机”选项，可单击图9-37中的“转到服务器”按钮，出现如图9-38所示对话框，输入服务器IP地址和用户名(服务器上已存在的用户)，上一页下一页返回任务四配置打印共享服务单击“连接”按钮与打印服务器连接，连接时可能需要输入密码。

2)Windows客户机

运行“控制面板”中的“打印机和传真”的“添加打印机”任务，启动“添加打印机向导”。

(1)如图9-39所示，单击“下一步(N)”按钮继续。

(2)选按钮，选择添加的打印机类型，这里选择“网络打印机或连接到其他计算机的打印机”单如图9-40所示，单击“下一步(N)”按钮继续。(3)指定打印机，如果不清楚是哪台计算机上的哪台打印机，就选择“浏览打印机(W)”单选按钮;上一页下一页返回任务四配置打印共享服务如果知道是哪台计算机上的打印机，就选择“连接到这台打印机”单选按钮，然后直接在其下的文本框中以“\服务器名或IP地址\打印机名称”格式输入，"\\MAIL\HP2015";如果服务器支持IPP协议打印，还可以选择“连接到公网络上的打印机(O)”单选按钮，然后在其下的文本框中输入打印机的Internet.如输入家庭或办L1RL。这单选择“浏览打印机(W)”单选按钮，单击“下一步(N)”按钮继续，如图9-41所示。(4)在图9-42的“共享打印机(s)”列表框中，依次双击SALES,MAIL选项，然后选择HP2015选项，这时上面的文本框中会出现“\\MAIL\HP2015"，上一页下一页返回任务四配置打印共享服务这就是共享打印机，单击“下一步(N)”按钮继续。(5)安装打印机驱动，安全提示，单击“是(Y)"准备从服务器上安装打印驱动程序，安装前出现如图9-43所示的按钮继续。

Linux服务器上没有Windows的打印驱动程序，出现图9-44所示的消息框，单击“确定”按钮继续。(6)选定要安装的打印机驱动程序，HPLaserjetP2015d打印机支持HPPCL6,HPPCL5e,HPPostScript3语言，在左边“厂商”列表框中选择HP选项，右边列表框中选择HPLaserjet5/SMPostScript选项。如果有驱动程序，上一页下一页返回任务四配置打印共享服务也可以单击“从磁盘安装(H)…”按钮，从指定位置安装驱动程序，如图9-45所示，单击“确定”按钮继续。

(7)设置为默认打印机，这里选择“是(Y)”单选按钮，单击“下一步(N)”按钮继续，如图9-46所示。(8)单击“完成”按钮完成网络打印机的添加，如图9-47所示。

安装完成后，打印一张测试页试试，如果能正常打印，则网络打印机安装成功;否则，需要删除刚添加的打印机，重新添加打印机，并注意重新选择合适的驱动程序。

提示/备注:Linux打印服务器通过L1DP端口631发送和接收数据，注意设置客户机防火墙，上一页下一页返回任务四配置打印共享服务需能够在L1DP端口631上发送和接收数据。【知识拓展】通过浏览器管理打印服务器用户还可以通过浏览器管理打印服务器，启动浏览器后在地址栏中输入http//34:631，即出现如图9-48所示的界面，在这里用户可管理网络打印机和打印队列，读者可自行操作，此处不再详述。【项目小结】

通过本项目的实践，掌握了局域网中在Linux下安装、配置NFS服务、Samba服务以及在Linux,Windows客户机间实现文件共享、配置CUPS服务实现打印共享的方法。

上一页下一页返回任务四配置打印共享服务【独立实践】

项目描述

某一局域网内有几十台安装WindowsXP或Linux的计算机，已知接入Internet的出口网关IP地址是，子网掩码是，DNS服务器IP地址是，现要求实现以下功能。

(l)在一台计算机上安装CentOSLinux5.3，该主机的IP地址为，了网掩码是;在该主机上安装、配置DHCP服务，使WindowsXP或Linux的计算机都能自动获取IP地址，并能访问Internet。

上一页下一页返回任务四配置打印共享服务(2)在CentOSLinux主机上建立目录/usr/pub和/usr/pubes，安装、配置NFS服务，在Linux客户机上分别将这两个目录挂载为/home/pub和/home/pubwrite，使Linux用户对/home/pub只读、对/home/pubwrite可读写。

(3)在CentOSLinux主机上安装、配置Samba服务，在Windows客户机将上面建立的目录/usr/pub映射为X盘、目录/usr/pubes映射为Y盘，使Windows用户对X盘只读、对Y盘可读写。

(4)在