5.Linux网络及服务器配置

第五章Linux网络及服务器配置本章目标•熟悉FTP的使用和配置，了解SAMBA服务•standalone独立模式和inetd超级服务器模式•掌握防火墙服务IPTABLESLinux服务器配置•网络配置–IP配置–DNS配置–网关配置•服务软件安装方法–RPM安装–tar安装Linux网络配置(一)•采用配置文件1）找到配置文件ifcfg-eth0cd/etc/sysconfig/network-scripts2）配置文件配置项如下：DEVICE=eth0BOOTPROTO=noneBROADCAST=192.168.1.255IPADDR=192.168.1.199NETMASK=255.255.254.0NETWORK=192.168.0.0GATEWAY=192.168.1.254TYPE=Ethernet3）重新激活网卡#ifdowneth0;#ifupeth04）DNS配置打开配置文件/etc/resolv.conf修改nameserver项ifconfig命令功能说明：用于查看和更改网络接口的地址和参数，包括IP地址、网络掩码、广播地址，使用权限是超级用户格式：ifconfig–interface[options]address参数说明：-interface：指定的网络接口名，如eth0和eth1up：激活指定的网络接口卡。down：关闭指定的网络接口。broadcastaddress：设置接口的广播地址。pointopoint：启用点对点方式。address：设置指定接口设备的IP地址。netmaskaddress：设置接口的子网掩码Linux网络配置（二）•查看eth0配置–ifconfigeth0•配置IP地址–ifconfigeth0ip_addrnetmask255.255.255.0up•配置默认网关–routeadddefaultgwip•配置DNS其他常用网络命令网络命令命令功能说明示例说明netstat查看网络状态信息netstat-anptping网络是否联通ping192.168.2.1telnet远程控制服务telnet192.168.2.1arp地址解析arp-eVSFTP安装•1）下载压缩包文件•2）解压–tar–zxvfvsftp2.1.tar.gz•3）编译–make•4）安装–makeinstall•5）拷贝–拷贝vsftpd.conf到/etc下–拷贝Redhat目录下vsftpd.pam到/etc/pam.d下VSFTP配置文件请解释/etc/vsftp.conf中各参数作用常见FTP命令命令命令描述lcd改变本地工作路径get/mget获取单个/多个文件put/mput上传单个/多个文件open/disconnet打开/关闭连接bye退出FTPmkdir/rmdir创建/删除目录ls列出远程目录cd改变目录服务启动/停止•服务启动–service服务名start•服务停止–service服务名stop•服务重启–service服务名restart服务注册流程•1)安装服务程序(一般目录在/usr/local下)•2)在/etc/rc.d/init.d下生成服务脚本文件(文件名与服务名相同)，实现start,stop,restart方法•3)指定Linux工作模式下服务自启动–chkconfig–level12345服务名on•4)人工启动服务–service服务名start设置服务自启动•独立服务–chkconfig–level345服务名on•基于inetd服务–找到/etc/xinetd.d/服务名的文件–将diable参数改成no注册基于xinetd的服务•按照如下格式，生成服务配置文件，文件名与服务名相同，并放置于/etc/xinetd.d目录下servicetelnet{flags=REUSEsocket_type=streamwait=nouser=rootserver=/usr/sbin/in.telnetdlog_on_failure+=USERIDdisable=no}防火墙iptables•停止/启动iptables服务–serviceiptablesstop/start•不自动启动iptables服务–chkconfig--level345iptablesoffiptables开放协议端口iptables–AINPUT–ptcp--dport21–jACCEPT-A:端口方向input/output-p:协议tcp/udp/icmp-d:地址范围--dport:目标端口或范围-j:ACCEPT/REJECT自己动手安装Linux服务•GCC工具包•FTP服务•SVN服务•SAMBA服务•NFS服务