天津中德職業(yè)技術(shù)學(xué)院

1、天津中德職業(yè)技術(shù)學(xué)院,教 師 教 案第五章 組建Linux Server的信息服務(wù)平臺,5.1 Linux的結(jié)構(gòu)與特點(diǎn)5.1.1 Linux的結(jié)構(gòu),（1） Linux一般由兩部分組成：內(nèi)核和核外實(shí)用程序Linux基本結(jié)構(gòu)圖（2） Linux的內(nèi)核（kernel）常駐內(nèi)存的部分它包括：進(jìn)程管理、設(shè)備管理、存儲管理、文件管理,5.1.2 Linux的特點(diǎn),Linux包含了UNIX的全部功能和特性（1） 開放性（2） 多用戶

2、（3） 多任務(wù)（4） 內(nèi)核與核外實(shí)用程序有機(jī)結(jié)合（5） 良好的用戶界面（6） 設(shè)備獨(dú)立性：所有外部設(shè)備統(tǒng)一當(dāng)作文件看待（7） 提供了豐富的網(wǎng)絡(luò)功能（8） 可靠的系統(tǒng)安全良好的可移植性,5.1.3 Linux的補(bǔ)充知識,（1）Linux的出現(xiàn)：Linux有個(gè)老前輩是UNIX(1971,c語言)，1991年Linux Torvalds開發(fā)出了Linux kernel（2）Linux與GNU、Free Software Fou

3、ndation (FSF),GNU(General Public License)“版本制度是促進(jìn)社會進(jìn)步的手段，版權(quán)不是自然權(quán)力”，F(xiàn)SF里的Free不是免費(fèi)，而是自由度。 在取得軟件后，可以進(jìn)行修改，進(jìn)一步發(fā)表與復(fù)制在不同的計(jì)算機(jī)平臺上。GPL的特點(diǎn)：①任何軟件掛上GPL授權(quán)，即為自由軟件，任何人可取得，亦可取得其源代碼。②取得GPL授權(quán)之軟件后，可修改其源代碼。③經(jīng)過修改的源代碼應(yīng)回報(bào)給社會。注：掛上GPL也

4、可以出售獲利，出售的是服務(wù)。,（3）常遇到的幾個(gè)問題：①   哪些Linux發(fā)行版支持中文？ 幾乎所有的Linux發(fā)行版都支持中文，安裝開始時(shí)會要求選擇使用的語言②   windos下可運(yùn)行任意一個(gè)Linux程序嗎？Linux下能運(yùn)行任意一個(gè)Windows程序嗎？1)    Windows下不能直接運(yùn)行Linux程序，需要進(jìn)行移植，例如Apache2

5、)    Linux 下運(yùn)行Windows程序要使用工具例：Wine,Code Weavers,VMware(3)如何獲得Linux入門指南？幾乎各大書店都有Linux書記出售，最好的辦法是從網(wǎng)上下載。（1） 如何獲得Linux應(yīng)用程序1)       從網(wǎng)上下載，國內(nèi)網(wǎng)站例如“華軍軟件園”，其他專業(yè)Linux網(wǎng)站下載，例：linuxed

6、en.com2)       從Linux發(fā)行商購買，例如：Red Hat,紅旗中軟，Mandrake這些版本中附有大量應(yīng)用程序，包括幾乎所有日常應(yīng)用。（2） 如何安裝在系統(tǒng)上1)       從光盤啟動(dòng)安裝2)       從局域網(wǎng)上安裝Linux

7、,5.2 Red Hat 7.3的安裝 5.2.1 Red Hat 7.3對硬件的要求,（1） PⅡ級處理器或相當(dāng)于該級的CPU（AMD k6-2）（2） 128M內(nèi)存（3） 至少一塊服務(wù)器網(wǎng)卡（4） 2GB硬盤空間（5） 1個(gè)IDE CD-ROM（6） 1個(gè)1.44MB軟驅(qū)（7） 主板有最新版本的BIOS啟動(dòng)后，注意自檢屏幕，檢查BIOS版本,5.2.2 Red Hat 7.3的安裝,1、安裝前的準(zhǔn)備工作（1）確定該

8、服務(wù)器運(yùn)行的協(xié)議例如：TCP/IP協(xié)議，要記錄IP地址，子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)，機(jī)器名稱，域名（2）制作服務(wù)器主板上集成的各種硬件在RedHat 7.3上的驅(qū)動(dòng)程序。（3）設(shè)置用光驅(qū)引導(dǎo)系統(tǒng),2、安裝的步驟（1） 系統(tǒng)啟動(dòng)，光驅(qū)引導(dǎo)，進(jìn)入圖形化安裝（2） 在“l(fā)anguage selection”頁面中選擇語言（3） 鍵盤配置和鼠標(biāo)按默認(rèn)選項(xiàng)即可，選“NEXT”（4） 在“安裝類型”界面中根據(jù)用戶的需要選擇不同的安裝類型（5）

9、 在“磁盤分區(qū)設(shè)置”屏幕中可進(jìn)行自動(dòng)或手動(dòng)分區(qū)（6） 選擇引導(dǎo)加載程序，默認(rèn)為GRUB（7） 對引導(dǎo)加載程序設(shè)置密碼（可跳過）（8） 設(shè)置IP地址，網(wǎng)絡(luò)號，主機(jī)名、網(wǎng)絡(luò)等（9） 防火墻配置（10）              選擇語言（11）     

10、;         選擇時(shí)區(qū)（12）              設(shè)置管理員口令（13）           

11、0;  選擇安裝組件（14）              配置顯示卡（15）              進(jìn)入準(zhǔn)備安裝階段安裝完畢,5.2.3 配置LILO,LILO（

12、Linax Loader）是一個(gè)靈活的引導(dǎo)加載程序特點(diǎn)：（1） LILO可以作為原引導(dǎo)程序的替身，它能引導(dǎo)任一硬盤任一分區(qū)上的Linux和其他操作系統(tǒng)。（2） 除了引導(dǎo)扇區(qū)，它沒有任何隱含文件，也不需要任何特定分區(qū)。（3） 能引導(dǎo)幾個(gè)不同的內(nèi)核配置。（4） 能引導(dǎo)同一機(jī)器程序上的多個(gè)Linux版本LILO的幾個(gè)重要配置文件/sbin/Lilo 映像安裝程序/boot/boot.b引導(dǎo)裝載器/etc/Lilo.conf

13、 Lilo的配置文件,5.3 DNS服務(wù)器的配置,1、安裝前的準(zhǔn)備工作安裝bind,生成/etc下named.conf文件和/var/named目錄。必須保證/etc/下有/etc/resolve.conf /etc/host.conf2、配置named.confDNS的主配置文件 /etc/named.conf3、配置dns正向解析 dns正向域名解析數(shù)據(jù)文件/var/named/lfyz.cn4、配置dns反向解析

14、 DNS反向解析轉(zhuǎn)換數(shù)據(jù)文件/var/named/211.82.52,5.4 Web服務(wù)器的安裝與配置5.4.1 Apache的主要特性,（1） 幾乎可運(yùn)行在所有計(jì)算機(jī)平臺上（2） 支持HTTP11.1協(xié)議（3） 簡單而且強(qiáng)有力的基于文件的配置（HTTPD.CONF）（4） 支持通用網(wǎng)關(guān)（5） 支持虛擬主機(jī)（6） 支持HTTP認(rèn)證（7） 集成PERL（8） 集成代理服務(wù)器（9） 可監(jiān)視服務(wù)器狀態(tài)（10） 

15、;             支持服務(wù)器端包含命令（SSL）（11）              支持安全SOCKET層（SSL）（12）    &#

16、160;         由用戶會話過程的跟蹤能力（13）              支持FASTCGI（14）         

17、60;    支持JAVA提供GU,5.4.2 Aapache安裝 可用“rpm-q apache”確定是否安裝 可用“rpm-i apache –1.3.23-11.i386.rpm” 5.4.3 啟動(dòng)和停止運(yùn)行 在管理員權(quán)限下使用：#/etc/rc.d/init.d/httpd start 回車 手工啟動(dòng)#/etc/rc.d/init.d/httpd restart 回車 重新啟動(dòng)

18、#/etc/rc.d/init.d/httpd stop 回車 停止服務(wù),5.4.4 Apache的配置文件被保存在/etc/httpd目錄中access.conf 定義所有訪問條件http.conf 主要服務(wù)器配置文件srm.conf建立服務(wù)器的請求處理服務(wù)建立日志：日常日志級別：Emerg 對緊急事件 Crit 對關(guān)鍵問題Alert 對任何警報(bào)條件Error 對所有出錯(cuò)情況Warn 對所有出錯(cuò)警告Notice

19、對任何重要條件Info 對所有服務(wù)器Debug對所有的調(diào)試消息,5.4.5 虛擬主機(jī)的配置虛擬主機(jī)可使單獨(dú)的一臺機(jī)器上存在多個(gè)域1、          基于IP的虛擬機(jī)2、          基于名字的虛擬主機(jī)3、   

20、;       兩者間的區(qū)別基于IP的虛擬主機(jī)最大問題是每臺虛擬主機(jī)設(shè)置單獨(dú)的IP地址?；诿Q的虛擬主機(jī)可在單獨(dú)的IP地址上存在多個(gè)虛擬主機(jī),5.5 FTP服務(wù)器的安裝與配置5.5.1 手動(dòng)安裝,（1） 從光盤中找到wu-ftp#mount/dev/cdrom#cd/mnt/cdrom/RedHat/PRMS#LS wu﹡（2） 通過setup查看是否選擇wu-f

21、tp服務(wù)在列表中找到wu-ftpd，選擇啟用,5.5.2 FTP的配置（1） 使用mkdir在/home/下建立ftp目錄（2） 建立用戶（3） 配置FTP文件①/etc/ftpusers:每行一個(gè)特殊用戶②/etc/ftpgroups:可指定一個(gè)組③/etc/ftpaccess:指定哪些用戶可訪問主要配置文件④/etc/ftphosts:決定用戶可從那些主機(jī)進(jìn)入⑤/etc/ftpconversions:傳輸時(shí)的轉(zhuǎn)換文

22、件⑥/var/log/xferlog:FTP的記錄文件,5.6 DHCP服務(wù)器的配置,（1）安裝DHCP：安裝文件 dhcp-3.0.tar.gz（2） 完成安裝后，輸入ipconfig-a，查看IP配置（3） 如果未顯示MULTICAST的信息，應(yīng)該重新進(jìn)入設(shè)定系統(tǒng)內(nèi)核，加入對“多址傳播”的支持（4） 加入255.255.255.255的路由（5） 編輯/etc/dhcpd.conf（6） 啟動(dòng)DHCP服務(wù),5.7 Lin

23、ux系統(tǒng)的安全,通過MODEM上網(wǎng)，不必太擔(dān)心；如果通過專線上網(wǎng)最好仔細(xì)檢查整個(gè)系統(tǒng)的安裝，查找漏洞，找出安全隱患。最基本的安全措施要從以下三方面做起：1、          密碼：盡量讓密碼難以破解。2、          檢查系統(tǒng)提供的服務(wù)。日志：