计算机软件及应用常用网络服务的使用与配置第10章

《计算机软件及应用常用网络服务的使用与配置第10章》由会员分享，可在线阅读，更多相关《计算机软件及应用常用网络服务的使用与配置第10章（44页珍藏版）》请在装配图网上搜索。

1、 计算机软件及应用计算机软件及应用 常用常用网络服务的使用与配置网络服务的使用与配置-第第1010章章信息技术学院信息技术学院 边雪芬边雪芬2012-9-162012-9-16信息技术学院信息技术学院 边雪芬边雪芬10-110-1 网网络络服服务务管理工具管理工具10-210-2 sshssh服服务务(远远程登程登录录)10-310-3 dnsdns域名服域名服务务10-410-4 ApacheApache服服务务器器 10-510-5 sambasamba服服务务信息技术学院信息技术学院 边雪芬边雪芬网网络络服服务务管理工具管理工具 /etc/services文件列出了Linux系统支持的所

2、有服务的名称 介绍三种不同的管理工具网络进程服务程序xinetd信息技术学院信息技术学院 边雪芬边雪芬图形界面的管理工具 在X Window下执行【开始/管理工具/服务】信息技术学院信息技术学院 边雪芬边雪芬文本界面的管理工具 在终端中输入命令ntsysv 信息技术学院信息技术学院 边雪芬边雪芬命令行界面的管理工具 命令chkconfig用于检查和设置系统的各种服务 u添加指定的新服务：chkconfig-add 服务名u删除指定服务：chkconfig-del 服务名u显示所有或指定服务，以及他们在每个运行级别是否启动等：chkconfig-list 或chkconfig-list 服务名u

3、检查指定服务的状态:chkconfig 服务名u改变服务的运行级别及启动信息：chkconfig-level 运行级 服务名 状态信息技术学院信息技术学院 边雪芬边雪芬终端命令service用于设置网络服务的当前状态：service 服务名 start|stop|restart管理员可以通过查看当前的进程树命令pstree来获知系统正在运行哪些服务:pstree信息技术学院信息技术学院 边雪芬边雪芬超超级级服服务务器器xinetd xinetd 支持对TCP、UDP、RPC服务的管理可以实施基于时间段的访问控制功能完备的log功能，可以记录连接成功、连接失败的行为能够有效地防止拒绝服务（DoS

4、）的攻击能够限制同时运行的同一类型的服务器的数目能够限制log文件大小能够将某个服务绑定在特定的系统接口上，从而实现只能允许私有网络访问某项服务。能够实现作为其它系统的代理。信息技术学院信息技术学院 边雪芬边雪芬超级服务器xinetd需要配置文件：/etc/xinetd.conf：控制xinetd程序运行的配置文件。其中，提供了所有服务的缺省配置。/etc/xinetd.d/*：该目录包括所有由xinetd程序启动的服务的配置文件，每个服务都有自己单独的配置文件，配置文件名与服务名一致。信息技术学院信息技术学院 边雪芬边雪芬系系统统默默认认的的/etc/xinetd.conf/etc/xine

5、td.conf文件内容如下：文件内容如下：信息技术学院信息技术学院 边雪芬边雪芬/etc/xinetd.d目录 service telnetdisable=no#表示允许xinetd启动本项服务flags=REUSE#表示当中断或重启xinetd时，TCP/IP Socket可重用socket_type=stream#表示使用TCP的Socket类型wait=no#表示该服务提供多线程功能user=root#设置进程的UID，由root用户操作server=/usr/sbin/in.telnetd#设置服务程序文件log_on_failure+=USERID#表示当连接失败时，系统除记录/et

6、c/xinetd.conf文件中设置的内容外，还需记录用户ID。信息技术学院信息技术学院 边雪芬边雪芬ssh服务(远程登录)Vi/etc/ssh/sshd_config将PermitRootLogin no改为PermitRootLogin yes/etc/init.d/sshd start|stop|restart或service sshd start|stop|restart信息技术学院信息技术学院 边雪芬边雪芬#ssh 210.46.110.26#ssh 210.46.110.26输入该主机输入该主机rootroot密码即可密码即可远远程登程登录录到该主机上到该主机上#scp *#scp

7、 *（源文件）（源文件）210.46.110.6 210.46.110.6：/tmp/tmp（目（目的地）的地）#scp -r *#scp -r *（源目录）（源目录）210.46.110.6 210.46.110.6：/tmp/tmp（目的地）（目的地）信息技术学院信息技术学院 边雪芬边雪芬DNSDNSDNSDNS（Domain Name SystemDomain Name System）是一个分布式数据）是一个分布式数据库库，本地，本地负责负责控制整个分布式数据控制整个分布式数据库库的部分段，的部分段，每一段中的数据通每一段中的数据通过过客客户户/服服务务器模式在整个网器模式在整个网络络上

8、均可存取，通上均可存取，通过过采用复制技采用复制技术术和和缓缓存技存技术术，在保在保证证整个数据整个数据库库可靠的同可靠的同时时，又，又拥拥有良好的性有良好的性能。能。信息技术学院信息技术学院 边雪芬边雪芬 DNS DNS的数据的数据库库的的结结构是一个倒立的构是一个倒立的树树状状结结构，根的名字用空字符串构，根的名字用空字符串“”“”来表示，但在文本来表示，但在文本中用中用“.”“.”来来书书写。写。树树的每一个的每一个节节点都表示整个点都表示整个分布式数据分布式数据库库中的一个分区（域），每个域可再中的一个分区（域），每个域可再进进一步划分成子分区（域），每个域都有一个一步划分成子分区（域

9、），每个域都有一个标标签签（LABELLABEL），），标标明了它与父域的关系。明了它与父域的关系。在在DNSDNS中，完整域名是一个从中，完整域名是一个从该该域到根域到根之之间间路径上的路径上的标签标签序列，以序列，以“.”“.”分隔分隔这这些些标签标签。信息技术学院信息技术学院 边雪芬边雪芬域名解析的工作原理主要由以下几域名解析的工作原理主要由以下几步步实现实现：客客户户机将域名机将域名查询请查询请求求发发送到本地送到本地DNSDNS服服务务器，服器，服务务器在本地数据器在本地数据库库中中查查找客找客户户机要求的机要求的映射。映射。如果不能在本地找到客如果不能在本地找到客户户机机查询查询的

10、信息，的信息，将客将客户户机机请请求求发发送到根域名服送到根域名服务务器。根域名服器。根域名服务务器器负责负责解析客解析客户户机机请请求的根域部分，它将包含下求的根域部分，它将包含下一一级级域名信息的服域名信息的服务务器的地址返回器的地址返回给给客客户户机的机的DNSDNS服服务务器。器。信息技术学院信息技术学院 边雪芬边雪芬 客客户户机的机的DNSDNS服服务务器利用根域名服器利用根域名服务务器解析器解析的地址的地址访问访问下一下一级级DNSDNS服服务务器，得到器，得到维护维护再下一再下一级级域名的域名的DNSDNS服服务务器的地址。器的地址。按照上述方法按照上述方法递归递归地逐地逐级级接

11、近接近查查找目找目标标，最，最后在后在维护维护目目标标域名的域名的DNSDNS服服务务器上找到相器上找到相应应的的IPIP地地址信息。址信息。客客户户机的本地机的本地DNSDNS服服务务器将器将查询结查询结果返回客果返回客户户机。机。客客户户机利用从本地机利用从本地DNSDNS服服务务器器查询查询得到的得到的IPIP地址地址访问访问目目标标主机。主机。信息技术学院信息技术学院 边雪芬边雪芬配置实例功能功能域名域名IP地址地址域名服务器域名服务器dns.myoffice.myschool.org192.168.14.12邮件服务器邮件服务器mail.myoffice.myschool.org19

12、2.168.14.16Web服务器服务器www.myoffice.myschool.org192.168.14.16FTP服务器服务器ftp.myoffice.myschool.org192.168.14.16主机主机zhao.myoffice.myschool.org192.168.14.16主机主机jing.myoffice.myschool.org192.168.14.15主机主机shao.myoffice.myschool.org192.168.14.11信息技术学院信息技术学院 边雪芬边雪芬配置 文件名文件名说明说明主配置文件主配置文件/etc/named.conf设置一般的设置一般

13、的named参数，指参数，指定该服务器使用的域数据库定该服务器使用的域数据库的信息源的信息源根域名服务根域名服务器指向文件器指向文件/var/named/named.ca根域名服务器的配置信息根域名服务器的配置信息localhost区区文件（默认）文件（默认）/var/named/localhost.zone本地主机正向解析本地主机正向解析/var/named/0.0.127.in-addr.arpa.zone用于回环用于回环IP地址地址(127.0.0.1)到本机名的映射到本机名的映射用户配置的用户配置的区文件区文件/var/named/myoffice.myschool.org.zone将

14、主机名映射为将主机名映射为IP地址的区地址的区文件文件/var/named/14.168.192.in-addr.arpa.zone将将IP地址映射为主机名的区地址映射为主机名的区文件文件信息技术学院信息技术学院 边雪芬边雪芬dnsdns域名服域名服务务域名服域名服务务包括正向解析和反向解析。包括正向解析和反向解析。图图形界面：形界面：开始开始管理工具管理工具-DNS-DNS配置工具配置工具字符界面：字符界面：/etc/init.d/named restart/etc/init.d/named restart信息技术学院信息技术学院 边雪芬边雪芬使用使用图图形界面步形界面步骤骤如下：如下：1

15、1、建立正向解析区域：建立正向解析区域：建立两个虚建立两个虚拟拟主机：主机：对应对应地址地址为为210.46.110.26210.46.110.26和和对应对应地址也地址也为为210.46.110.26210.46.110.262 2、建立反向解析区域：建立反向解析区域：210.46.110210.46.110建立两个指建立两个指针针：210.46.110.26210.46.110.26对应对应域名域名为为和和210.46.110.26210.46.110.26对应对应域名域名为为搭建搭建dns域名服务器：域名服务器：信息技术学院信息技术学院 边雪芬边雪芬有关文件：有关文件：#vi /etc/

16、named.conf#vi /etc/named.conf已建立的域名服已建立的域名服务务的正、反向解析域均在此文件中可以的正、反向解析域均在此文件中可以看看见见。进进入：入：/var/named/var/named目目录录已建立的正、反向域名文件存在此已建立的正、反向域名文件存在此处处。例如：例如：vi /var/named/.dns(vi /var/named/.dns(正向正向)vi /var/named/110.46.210.in-addr.arpa.dns(vi /var/named/110.46.210.in-addr.arpa.dns(反向反向)信息技术学院信息技术学院 边雪芬边

17、雪芬3 3、向向/etc/resolve.conf/etc/resolve.conf文件添加内容文件添加内容nameserver 210.46.110.26nameserver 210.46.110.26search search 4 4、重启服重启服务务DNSDNS服服务务图图形方式形方式:ShellShell命令方式：命令方式：/etc/init.d/named restart/etc/init.d/named restart5 5、使用、使用nslookupnslookup检查设检查设置置#nslookup#nslookupset type=anyset type=210.46.110.

18、26210.46.110.26信息技术学院信息技术学院 边雪芬边雪芬ApacheApache服服务务器器 最早版本于最早版本于19951995年年4 4月公布月公布发发行行 根据根据20052005年年2 2月月Netcraft()Netcraft()所作所作的的调查调查，InternetInternet上超上超过过68%68%的的webweb站点都在使用站点都在使用ApacheApacheApacheApache主要特性包括主要特性包括:几乎可以运行在所有的几乎可以运行在所有的计计算机平台上。算机平台上。支持最新的支持最新的HTTP/1.1HTTP/1.1协议协议。简单简单而且而且强强有力的

19、基于文件的配置有力的基于文件的配置(HTTPD.CONF)(HTTPD.CONF)。支持通用网关接口支持通用网关接口(CGI)(CGI)。信息技术学院信息技术学院 边雪芬边雪芬 支持虚支持虚拟拟主机。主机。支持支持HTTPHTTP认证认证。集成集成PERLPERL。集成的代理服集成的代理服务务器。器。可以通可以通过过WEBWEB浏览浏览器器监视监视服服务务器的状器的状态态，可可以自定以自定义义日志。日志。支持服支持服务务器端包含命令器端包含命令(SSI)(SSI)、支持安全、支持安全SOCKETSOCKET层层(SSL)(SSL)、具有用具有用户户会会话过话过程的跟踪能力、支持程的跟踪能力、支

20、持FASTCGIFASTCGI、支持、支持JAVA SERVLETSJAVA SERVLETS。信息技术学院信息技术学院 边雪芬边雪芬配置配置 ApacheApache服服务务器的主要配置文件是器的主要配置文件是httpd.confhttpd.conf，默，默认认安装安装时时在目在目录录/etc/httpd/conf/etc/httpd/conf/下下 listenlisten：指定：指定ApacheApache在哪一个在哪一个TCPTCP端口端口进进行行侦侦听，听，HTTPHTTP服服务务默默认认端口端口为为80 80 listen 12.34.56.78:80 listen 12.34.5

21、6.78:80信息技术学院信息技术学院 边雪芬边雪芬UserUser与与Group Group：设设置置ApacheApache运行运行时时的的权权限限 User apache User apache Group apache Group apache ServerRootServerRoot：这这是是ApacheApache配置文件和日志文件配置文件和日志文件所在的目所在的目录录，系，系统统默默认认安装的目安装的目录录是是“/etc/httpd”“/etc/httpd”。ServerNameServerName：设设置一个不同于置一个不同于ApacheApache服服务务器器主机名的主机名的

22、“别别名名”DocumentRootDocumentRoot：指：指ApacheApache存放网存放网页页的根文档的根文档目目录录，默，默认认的根文档目的根文档目录录是是“/var/www/html”“/var/www/html”信息技术学院信息技术学院 边雪芬边雪芬应应用用实实例例/建立个人主建立个人主页页 第一步：部署主第一步：部署主页页文件文件第二步：修改第二步：修改ApacheApache的配置的配置第三步：重新启第三步：重新启动动ApacheApache服服务务器，使新的器，使新的配置生效。配置生效。第四步：在客第四步：在客户户机中机中浏览浏览个人主个人主页页。信息技术学院信息技术

23、学院 边雪芬边雪芬虚拟主机：DNS+APACHEdnsdns部分：部分：1 1、建立相、建立相应应的正向解析区域，并建立至少两个虚的正向解析区域，并建立至少两个虚拟拟主机；主机；建立相建立相应应的反向解析区域，并建立至少两个指的反向解析区域，并建立至少两个指针针；注意：此注意：此处处可利用可利用dnsdns服服务务中所建立好的中所建立好的2 2、在、在/etc/resolve.conf/etc/resolve.conf中添加：中添加：nameserver 210.46.110.26nameserver 210.46.110.26search search 信息技术学院信息技术学院 边雪芬边雪芬

24、APACHEAPACHE部分：部分：1 1、在、在/var/www/html/var/www/html/目目录录下建立下建立dir1dir1、dir2dir2两两个目个目录录；即：即：mkdir dir1 dir2mkdir dir1 dir22 2、在、在/var/www/html/dir1/var/www/html/dir1目目录录下建立下建立index.htmlindex.html并并编辑编辑；3 3、在、在/var/www/html/dir2/var/www/html/dir2目目录录下建立下建立index.htmlindex.html并并编辑编辑；信息技术学院信息技术学院 边雪芬边雪

25、芬4 4、打开、打开rfapacherfapache工具，即工具，即APACHEAPACHE的的图图形化工具，形化工具，添加虚添加虚拟拟主机，确定主机主机，确定主机为为DNSDNS部分的主机名，部分的主机名，至少两个；至少两个；5 5、重新启、重新启动动APACHEAPACHE服服务务器：器：/etc/init.d/httpd restart/etc/init.d/httpd restart或者使用或者使用图图形界面重新启形界面重新启动动。6 6、打开、打开浏览浏览器，器，浏览浏览不同域名：不同域名：http:/http:/http:/http:/信息技术学院信息技术学院 边雪芬边雪芬Samb

26、a服务器 SMBSMB（Server Messages BlockServer Messages Block，信息服，信息服务块务块）是一种在局域网上共享文件和打印机的一种通信是一种在局域网上共享文件和打印机的一种通信协议协议。SMBSMB协议协议是客是客户户机机/服服务务器型器型协议协议，客，客户户机通机通过过该协议该协议可以可以访问访问服服务务器上的共享文件系器上的共享文件系统统、打印、打印机及其他机及其他资资源源。通通过设过设置置“NetBIOS over TCP/IP”“NetBIOS over TCP/IP”使得使得SambaSamba不不但能与局域网但能与局域网络络主机分享主机分享

27、资资源，源，还还能与全世界的能与全世界的电脑电脑分享分享资资源。源。信息技术学院信息技术学院 边雪芬边雪芬SambaSamba的主要功能如下的主要功能如下提供提供Windows NTWindows NT风风格的文件和打印机共享：格的文件和打印机共享：WindowsWindows各个版本的主机可据此共享各个版本的主机可据此共享UNIXUNIX等其他操作等其他操作系系统统的的资资源，使得外表看起来和共享源，使得外表看起来和共享NTNT的的资资源没有区源没有区别别。解析解析NetBIOSNetBIOS名字：名字：在在WindowsWindows网网络络中，中，为为了能了能够够利用利用网上网上资资源，

28、同源，同时时自己的自己的资资源也能被源也能被别别人所利用，各个主人所利用，各个主机都定期地向网上广播自己的身份信息。而机都定期地向网上广播自己的身份信息。而负责负责收集收集这这些信息、些信息、为别为别的主机提供的主机提供检检索情索情报报的服的服务务器被称器被称为浏览为浏览服服务务器，器，SambaSamba可以有效地完成可以有效地完成这项这项功能。在跨越网功能。在跨越网关关时时SambaSamba还还可以作可以作WINSWINS服服务务器使用。器使用。信息技术学院信息技术学院 边雪芬边雪芬提供提供SMBSMB客客户户功能：功能：利用利用SambaSamba提供的提供的smbclismbclie

29、 entnt程程序，可以从序，可以从UNIXUNIX下以下以类类似于似于FTPFTP的方式的方式访问访问WindowsWindows的的资资源。源。备备份份PCPC上的上的资资源：源：利用名利用名为为smbtarsmbtar的的shellshell脚本，可脚本，可以使用以使用tartar格式格式备备份和恢复一台份和恢复一台远远程程WindowsWindows上的共上的共享文件。享文件。SambaSamba服服务务的守的守护护程序是程序是smb smb 信息技术学院信息技术学院 边雪芬边雪芬配置samba服务步步骤骤：1 1、Smbpasswd-a root Smbpasswd-a root：将

30、：将rootroot用户加入为用户加入为smbsmb用户用户2 2、设置、设置共享目共享目录录3 3、Vi /etc/samba/smb.conf Vi /etc/samba/smb.conf ：编辑：编辑smbsmb配置文件配置文件4 4、testparm testparm ：测试：测试smbsmb配置是否正确配置是否正确5 5、Service smb Service smb rerestartstart或或/etc/init.d/smb restart /etc/init.d/smb restart ：重新启动重新启动smbsmb服务服务6 6、Smbclient-L localhost

31、Smbclient-L localhost 察看本地察看本地smbsmb共享的目录共享的目录信息技术学院信息技术学院 边雪芬边雪芬globalglobal workgroup=workgroup=MYGROUPMYGROUP#设设置工作置工作组组名称名称 server string=Samba Server server string=Samba Server#设设置服置服务务器字符器字符串，串，说说明服明服务务器用途。器用途。printcap name=/etc/printcap printcap name=/etc/printcap#设设置打印机配置置打印机配置文件文件 load prin

32、ters=yes load printers=yes#设设置是否自置是否自动动在网在网络络中中共享打印机共享打印机 printing=cups printing=cups#设设置打印机系置打印机系统类统类型，包括：型，包括：bsd,sysv,plp,lprng,cupsbsd,sysv,plp,lprng,cups等等信息技术学院信息技术学院 边雪芬边雪芬 log file=/var/log/samba/%m.log log file=/var/log/samba/%m.log#设设置独立置独立的日志系的日志系统统保存保存连连接接记录记录 max log size=0 max log size

33、=0#设设置日志文件大小，以置日志文件大小，以KBKB计计算。算。security=user security=user#设设置安全置安全级别级别，由低到，由低到高高为为：shareshare、useruser、serverserver、domaindomain四四级级。encrypt passwords=yes encrypt passwords=yes#设设置是否加密口令置是否加密口令 smb passwd file=/etc/samba/smbpasswd smb passwd file=/etc/samba/smbpasswd#设设置保存加密口令的文件置保存加密口令的文件信息技术学院信

34、息技术学院 边雪芬边雪芬commentcomment：共享：共享资资源的源的说说明明pathpath：指定共享路径：指定共享路径browseablebrowseable：当共享：当共享资资源源为为私人目私人目录时录时是否允是否允许许其它用其它用户浏览户浏览writeablewriteable：共享目：共享目录录是否可写是否可写read onlyread only：是否只：是否只读读或可写或可写printableprintable：用：用户户是否可打印是否可打印valid usersvalid users：指定哪些用：指定哪些用户户可以可以访问访问信息技术学院信息技术学院 边雪芬边雪芬 与与sa

35、mbasamba服服务务相关的相关的shellshell命令命令注意注意：访问访问windows xpwindows xp时不需要提供密码时不需要提供密码访问访问windows 2000windows 2000时需要提供密码，且时需要提供密码，且windows 2000windows 2000需要将需要将guestguest用户设置为可用。用户设置为可用。1 1、smbclientsmbclient格式：格式：smbclient smbclient L NetBIOSL NetBIOS名或名或IPIP地址共享地址共享资资源路径源路径U U 用用户户名名功能：功能：查查看或看或访问访问samba

36、samba共享共享资资源源例如例如：smbclientsmbclient L 210.46.110.26L 210.46.110.26：察看察看IPIP地址为地址为210.46.110.26210.46.110.26的主机上的共享信息的主机上的共享信息信息技术学院信息技术学院 边雪芬边雪芬smbclientsmbclient L RHEL3-U root L RHEL3-U root：察看名为察看名为RHEL3RHEL3的主机上的可供用户的主机上的可供用户rootroot访问的共享信息访问的共享信息smbclientsmbclient/windows2000/rong /windows2000

37、/rong：进入名为进入名为windows2000windows2000的主机上共享目录的主机上共享目录rongrong内，并出现提示内，并出现提示符符smbsmb：另外另外，还可以在浏览器中打入，还可以在浏览器中打入：SmbSmb：/windows2000/rong/windows2000/rong在其中可以像在其中可以像ftpftp服务一样察看共享资源，并可以下载它服务一样察看共享资源，并可以下载它们。们。信息技术学院信息技术学院 边雪芬边雪芬另外例如：另外例如：有机器名为有机器名为windows2000windows2000的计算的计算机，共享目录为机，共享目录为rongrong。此时在

38、此时在linuxlinux系统输入：系统输入：smbclient/windows2000/rongsmbclient/windows2000/rong则出现提示符：则出现提示符：smb:smb:smb:lssmb:lssmb:cd smb:cd 目录名目录名smb:get smb:get 文件名文件名smb:mget smb:mget 文件名文件名 以上两个命令是从以上两个命令是从windows2000windows2000机器机器下载下载文件文件至至本机当前目录本机当前目录smb:put smb:put 文件名文件名smb:mput smb:mput 文件名文件名 以上两个命令是以上两个命令

39、是从从本机当前目录本机当前目录向向windows2000windows2000机器机器上传上传文件文件信息技术学院信息技术学院 边雪芬边雪芬2 2、smbstatus smbstatus 命令命令格式：格式：smbstatussmbstatus功能：功能：查查看看sambasamba共享共享资资源被使用的情况源被使用的情况3 3、smbmountsmbmount命令命令格式：格式：smbmount/smbmount/主机名主机名IPIP地址共享目地址共享目录录 挂挂载载点点功能：挂功能：挂载载共享目共享目录录例如：例如：smbmountsmbmount /windows2000/rong /windows2000/rong /mnt/floppy/mnt/floppy结束结束