linux常用服务器配置.docx

linux常用服务器配置.docx

《linux常用服务器配置.docx》由会员分享，可在线阅读，更多相关《linux常用服务器配置.docx（39页珍藏版）》请在冰豆网上搜索。

linux常用服务器配置

Linux常用服务器配置

文件修改记录表

序

修改人

修改内容

批准人

生效日期

版本号

1

纪熊熊

创建

李石鹏

2011.8.17

V1.0

2

纪熊熊

增加DNS,DHCP,NTP的配置

李石鹏

2012.2.9

V1.1

3

纪熊熊

增加FTP服务器的配置

李石鹏

2013.5.18

V1.2

4

5

6

7

8

9

10

版权声明和保密须知

本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属江苏金智教育信息技术有限公司所有，受到有关产权及版权法保护。

任何单位和个人未经江苏金智教育信息技术有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。

Copyright©2011江苏金智教育信息技术有限公司版权所有

目录

目录

1NFS服务的配置1

1.1NFS服务的简介1

1.2NFS服务侧写1

1.3NFS服务端的配置1

1.4服务的启动与检查2

1.5NFS客户端的使用3

2DNS服务的基本配置4

2.1DNS的基本概念4

2.2DNS的组织结构5

2.2.1域和域名5

2.2.2域名空间6

2.3区、域及授权6

2.4主、辅域名服务器6

2.5DNS查询原理与流程7

2.5.1DNS查询方式7

2.5.2DNS查询流程8

2.5.3DNS域名解析实例9

2.6资源记录9

2.7DNS服务器的配置10

2.7.1DNS服务侧写10

2.7.2DNS服务器的配置11

2.7.3配置时的注意点13

2.7.4服务的检查和重启13

2.8DNS客户端的配置14

3DHCP服务器的配置15

3.1DHCP的基本概念15

3.2DHCP术语15

3.3DHCP工作原理16

3.4DHCP服务侧写17

3.5DHCP服务器的配置17

3.6/etc/dhcpd.conf配置文件介绍19

3.7DHCP服务的重启与检查22

说明

文档目的

为了能够让部门工程师在以后的部署实施过程中熟悉linux下常用的业务配置，遂整理此文档。

本文详细列出了在常见环境中Linux下常用业务配置；并对具体业务进行了分析和配置示例，希望大家在以后的部署中能够严格去执行此规范。

规范文档中，尚有欠妥之处。

请各位实施部署工程师及时指正！

文档适用范围

本文档使用江苏金智教育信息技术有限公司所有项目范围（含北京分公司、上海分公司、福建区域）

文档约定

XXX字符标示着根据现场实际情况来填写

红色加粗标示着必须严格按照要求填写

1NFS服务的配置

1.1NFS服务的简介

NFS（NetworkFileService）的设计是为了在不同的unix系统间进行档案共享。

当使用者想用远端档案时只要用“mount”就可把remote文件系统挂接在自己的文件系统之下，使得远端的文件使用上和local机器的档案没两样。

其目的就是让不同unix操作系统之间可以彼此共享文件。

NFS服务器的常用功能：

1、可以把服务器的文件象本地一样的操作，很方便；2、NFS服务器对系统资源占用也少；3、NFS可以支持很多其他服务，比如kickstart（kickstart是无人值守，网络批量安装服务），NIS等等。

NFS服务建立在RPC（远程过程调用）协议上的服务，使用时需要先打开portmap（端口映射）服务进程。

因为本身NFS服务的功能非常多，所以通常该服务开启的端口是随机的，当NFS需要使用某个功能时，我们通常是将开启的请求发送给RPC协议上的portmap进程，做一个端口开启与映射工作。

作为一名运维工程师，对于NFS服务的配置一定要非常的熟悉。

NFS服务也是类unix平台下最基本的常用业务。

1.2NFS服务侧写

1）NFS服务的进程通常有：

nfsd，nfslockd，rpciod，rpc.mounted，rpc.rquotad，rpc.statd

2）服务启动脚本：

/etc/init.d/portmap,/etc/init.d/nfs

3）使用端口：

111（portmap进程的端口，通常只有这一个是固定使用端口）

4）所需RPM包：

nfs-utils

5）相关RPM包：

portmap（必需）

6）配置文件：

/etc/exports

1.3NFS服务端的配置

通常来说，NFS服务端的配置主要是基于/etc/exports文件的编辑。

初始状态下，/etc/exports文件为空。

文件中的每一行，表示一个开放的目录，并记录着它开放权限。

每一行中都分为三列关系：

第一列，写入你需要共享的目录路径；第二列写入客户端描述，也就是哪些客户端可以使用你的服务器共享的资源；第三列是紧挨着第二列的，内容是共享信息开放的权限。

具体配置实例如下：

●/home/share*（ro,sync）

表示将‘/home/share’目录以‘只读/readonly’的方式开放给这个域的所有成员。

●/var/ftp/pub192.168.1.0/24（rw,sync）

表示将/var/ftp/pub目录以“读写”的权限开放给192.168.1.0这个网络的所有客户端成员。

●/kickstart192.168.0.20/24（rw,sync）

表示将/kickstart目录以“读写”的权限只开放给192.168.0.20这一个客户端成员。

配置文件/etc/exports中有一些常见的使用参数，具体功能如下：

●sync代表资料会同步写入到内存和硬盘中。

●async则代表资料会暂存于内存中，而非直接写入硬盘。

●ro，rw该目录共享的权限是只读或者读写的权限，但最终能不能读写还要看本身文件系统的设置。

如/var/ftp/pub目录共享时是rw权限，如果最终客户端想要读写操作该目录，还必须执行chmodo+rw/var/ftp/pub才可以。

●root_squash当登陆NFS主机使用共享目录的使用者是root时，其权限被转换成匿名使用者，通常它的UID与GID都会变成nfsnobody身份。

●no_root_squash如果你想要开放客户端使用root身份來操作服务器的文件系統，那么就得要设置no_root_squash才可以。

强烈建议不要设置此参数，使用默认的root_squash参数比较安全些。

●all_squash不论客户端使用共享资源的用户是什么样的身份，都会被转换成nfsbody身份。

1.4服务的启动与检查

当服务端的配置做好后，我们需要重启服务让配置生效，并做好相应的配置检查。

服务启动时我们一定首先启动portmap进程，之后再启动nfs主进程。

使用如下命令：

[root@station20~]#/etc/init.d/portmaprestart

Stoppingportmap:

[OK]

Startingportmap:

[OK]

[root@station20~]#/etc/init.d/nfsrestart

ShuttingdownNFSmountd:

[FAILED]

ShuttingdownNFSdaemon:

[FAILED]

ShuttingdownNFSquotas:

[FAILED]

ShuttingdownNFSservices:

[FAILED]

StartingNFSservices:

[OK]

StartingNFSquotas:

[OK]

StartingNFSdaemon:

[OK]

StartingNFSmountd:

[OK]

服务启动后，我们还需要做好相应的服务配置检查，才能确保NFSserver真正的运行没有问题。

检查我们使用如下命令：

[root@station20~]#exportfs-rv

exporting192.168.0.0/24:

/var/ftp/pub

exporting192.168.0.0/24:

/kickstart

[root@station20~]#showmount-elocalhost

Exportlistforlocalhost:

/kickstart192.168.0.0/24

/var/ftp/pub192.168.0.0/24

[root@station20~]#rpcinfo-p192.168.0.20

programversprotoport

1000002tcp111portmapper

1000002udp111portmapper

1000241udp611status

1000241tcp614status

1000111udp919rquotad

1000112udp919rquotad

1000111tcp922rquotad

1000112tcp922rquotad

1000032udp2049nfs

1000033udp2049nfs

1000034udp2049nfs

1000211udp50578nlockmgr

1000213udp50578nlockmgr

1000214udp50578nlockmgr

1000032tcp2049nfs

1000033tcp2049nfs

1000034tcp2049nfs

1000211tcp53998nlockmgr

1000213tcp53998nlockmgr

1000214tcp53998nlockmgr

1000051udp946mountd

1000051tcp949mountd

1000052udp946mountd

1000052tcp949mountd

1000053udp946mountd

1000053tcp949mountd

检查的命令中，前面的两个命令：

exportfs-rv和showmount-elocalhost，都是检查serve端的共享信息。

第三个命令rpcinfo-pserverip这个是用来列出NFSserver端服务开启后的进程与端口的对应关系，如果这其中少了一些如mountd,nfs等进程对应关系，NFSserver都是开启不了的。

第三条检查命令强烈建议熟悉使用。

1.5NFS客户端的使用

NFS服务端配置完成后，NFS客户端的使用相对就简单的多。

首先可以使用如下命令检查server端的共享信息。

[root@instructor~]#showmount-e192.168.0.20

Exportlistfor192.168.0.20:

/kickstart192.168.0.0/24

/var/ftp/pub192.168.0.0/24

当确定服务端的共享信息后，我们在使用相应的挂载命令将server的信息当做本地资源一样的进行挂载使用。

使用命令如下：

[root@instructor~]#mount-tnfs192.168.0.20:

/var/ftp/pub/mnt

永久挂载server端资源，使用如下命令：

[root@instructor~]#vim/etc/fstab

proc/procprocdefaults00

/dev/GLSvg/GLSswapswapswapdefaults00

192.168.0.20:

/var/ftp/pub/mntnfsdefaults00

[root@instructor~]#mount-a

2DNS服务的基本配置

2.1DNS的基本概念

DNS（domainnameserver）是域名解析服务器，提供域名和IP地址之间一种相互转换的机制，目的是为了方便人们的记忆和管理。

对于计算机来说通过IP地址指向主机很方便，但对于人来说，使用名字会更合适。

这就需要使用一个转换表把IP地址转换为主机名，但由于Internet上有数百万的计算机并且每天还要有很多新的计算机加入，因此要使每个人都保持最新的转换表是不可能的，于是出现了DNS。

域名服务（DomainNameService，简称DNS）是一个系统，通过它，每个站点只需维护它自己范围内的IP地址到计算机名的映射。

每个站点把这一映射放入一个可供公开查询的数据库，因此任何人想查找该站点中对应主机名的IP地址时，只需简单地查询该站点的数据库。

DNS是Internet上一项非常重要的服务，许多服务的正常使用都建立在DNS服务的正确配置上。

通常来说，DNS解析服务分为：

正向解析和反向解析。

顾名思义，正向解析就是将主机名解析成对应的IP，反向解析就是将IP解析成对应的主机名。

DNS的主要功用包括：

1.提供email寻路

2.分散网络管理

3.有效搜寻域

4.分级管理域名

2.2DNS的组织结构

2.2.1域和域名

DNS域名系统采用分层式的管理结构，每一层的主机只负责自己范围内的主机与IP的解析映射关系。

如同一个倒置的数，这个逻辑上的树形结构我们称之为域名空间。

正因为DNS划分了域名空间，所以各主机可以使用自己的域名空间创建DNS信息。

通常的结构组织结构如下：

子域asia

子域africa

www

www

www

域和域名：

DNS树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。

根域一般是指DNS层次结构中总的管理者，目前全世界共13个根域，可以通过/var/named/chroot/var/named/named.ca。

域名空间的每个域的名字，通过域名进行表示。

域名通常由一个完全正式域名（FQDN）标识。

FQDN能准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS域google来说，其完全正式域名（FQDN）为。

2.2.2域名空间

域名空间最顶层，DNS根称为根域（root）。

根域的下一层为顶级域，又称为一级域。

其下层为二级域，再下层为二级域的子域，按照需要进行规划，可以为多级。

所以对域名空间整体进行划分，由最顶层到下层，可以分成：

根域、顶级域、二级域、子域。

并且域中能够包含主机和子域。

主机www的FQDN从最下层到最顶层根域进行反写，表示为。

Internet域名空间的最顶层是根域（root），其记录着Internet的重要DNS信息，由Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到Internet的各个组织。

DNS根域下面是顶级域，也由Internet域名注册授权机构管理。

2.3区、域及授权

一个域（domain）包含一个完整的分级域名下层树。

区（zone）是DNS名称空间的一个连续部分，其包含了一组存储在DNS服务器上的资源记录。

每个区都位于一个特殊的域节点，但区并不是域。

DNS域是名称空间的一个分支，而区一般是存储在文件中的DNS名称空间的某一部分，可以包括多个域。

一个域可以再分成几部分，每个部分或区可以由一台DNS服务器控制。

使用区的概念，DNS服务器回答关于自己区中主机的查询，它是哪个区的授权服务器。

2.4主、辅域名服务器

每个区必须有主服务器，另外每个区至少要有一台辅助服务器，否则如果该区的主服务器崩溃了，就无法解析该区的名称。

当区的辅助服务器启动时，它与该区的主控服务器进行连接并启动一次区传输，区辅助服务器定期与区主控服务器通信，查看区数据是否改变。

如果改变了，它就启动一次区传输。

辅助服务器的优点：

1）容错能力

配置辅助服务器后，在该区主服务器崩溃的情况下，客户机仍能解析该区的名称。

一般把区的主服务器和区的辅助服务器安装在不同子网上，这样如果到一个子网的连接中断，DNS客户机还能直接查询另一个子网上的名称服务器。

2）减少广域链路的通信量

如果某个区在远程有大量客户机，用户就可以在远程添加该区的辅助服务器，并把远程的客户机配置成先查询这些服务器，这样就能防止远程客户机通过慢速链路通信来进行DNS查询。

3）减轻主服务器的负载

辅助服务器能回答该区的查询，从而减少该区主服务器必须回答的查询数

2.5DNS查询原理与流程

2.5.1DNS查询方式

（1）递归查询

递归查询是一种DNS服务器的查询模式，在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。

如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。

（2）迭代查询

DNS服务器另外一种查询方式为迭代查询，DNS服务器会向客户机提供其他能够解析查询请求的DNS服务器地址，当客户机发送查询请求时，DNS服务器并不直接回复查询结果，而是告诉客户机另一台DNS服务器地址，客户机再向这台DNS服务器提交请求，依次循环直到返回查询的结果为止。

2.5.2DNS查询流程

1.客户机提交域名解析请求，并将该请求发送给本地的域名服务器。

2.当本地的域名服务器收到请求后，就先查询本地的缓存。

如果有查询的DNS信息记录，则直接返回查询的结果。

如果没有该记录，本地域名服务器就把请求发给根域名服务器。

3.根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。

4.本地服务器再向返回的域名服务器发送请求。

5.接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。

6.本地域名服务器将查询请求发送给返回的DNS服务器。

7.域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS信息，查询过程将重复6、7步骤，直到返回解析信息或解析失败的回应）。

8.本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。

2.5.3DNS域名解析实例

假设客户机使用电信ADSL接入Internet，电信为其分配的DNS服务器地址为218.2.135.1，域名解析过程如下：

1）客户机向本地的域名服务器218.2.135.1发送解析请求。

2）当本地的域名服务器收到请求后，就先查询本地的缓存。

如果有查询的DNS信息记录，则直接返回查询的结果。

如果没有该记录，本地域名服务器就把解析请求发给根域名服务器。

3）根域名服务器收到请求后，根据完全正式域名FQDN，判断该域名属于com域，查询所有的com域DNS服务器的信息，并返回给本地域名服务器。

4）本地域名服务器218.2.135.1收到回应后，先保存返回的结果，再选择一台com域的域名服务器，向其提交解析域名的请求。

5）com域名服务器接收到该查询请求后，判断该域名属于域，通过查询本地的记录，列出管理google域的域名服务器信息，然后将查询结果返回给本地的域名服务器218.2.135.1。

6）本地域名服务器218.2.135.1收到回应后，先缓存返回的结果，再向域的服务器发出请求解析域名的数据包。

7）域名服务器收到请求后，查询DNS记录中的www主机的信息，并将结果返回给本地服务器218.2.135.1。

8）本地域名服务器将返回的查询结果保存到缓存，并且将结果返回给客户机。

2.6资源记录

1）SOA资源记录

每个区在区的开始处都包含了一个起始授权记录（StartofAuthorityRecord）,简称SOA记录。

SOA定义了域的全局参数，进行整个域的管理设置。

一个区域文件只允许存在唯一的SOA记录。

2）NS资源记录

名称服务器（NS）资源记录表示该区的授权服务器，它们表示SOA资源记录中指定的该区的主和辅助服务器，也表示了任何授权区的服务器。

每个区在区根处至少包含一个NS记录。

3）A资源记录

地址（A）资源记录把FQDN映射到IP地址，因而解析器能查询FQDN对应的IP地址。

4）PTR资源记录

相对于A资源记录，指针（PTR）记录把IP地址映射到FQDN。

5）CNAME资源记录

规范名字（CNAME）资源记录创建特定FQDN的别名。

用户可以使用CNAME记录来隐藏用户网络的实现细节，使连接的客户机无法知道。

6）MX资源记录

邮件交换（MX）资源记录为DNS域名指定邮件交换服务器。

邮件交换服务器是为DNS域名处理或转发邮件的主机。

处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者。

转发邮件指把邮件发送到最终目的服务器，用简单邮件传输协议SMTP把邮件发送给离最终目的地最近的邮件交换服务器，或使邮件经过一定时间的排队。

2.7DNS服务器的配置

2.7.1DNS服务侧写

BIND：

BerkeleyInternetNameDaemon，BIND是在Internet上应用最为广泛的DNS服务器假设软件。

提供稳定与可信赖的下层结构以提供域名与IP地址的转换。

在整个DNS的配置过程中，我们最好是把配置文件都放在chroot环境下，这样对DNS服务器有很大的安全性考虑。

chroot环境是在/var/named/chroot目录下。

●后台进程：

named

●脚本：

/etc/rc.d/init.d/named

●使用端口：

53（tcp，udp）

●所需RPM包：

bind，bind-utils

●相关RPM包：

bindconf，caching-nameserver，bind-chroot

●配置文件：

/var/named/chroot/etc/named.conf

●相关路径：

/var/named/*

2.7.2DNS服务器的配置

1.在配置DNS服务器之前，我们第一步需要做的是把DNS服务器所需要的软件包装上。

安装好软件包后一定要chkconfignamedon保证服务永久生效。

如下所示：

[root@test~]#yuminstall-ybindbind-chrootcaching-nameserver

Loadedplugins:

rhnplugin,security

ThissystemisnotregisteredwithRHN.

RHNsupportwillbedisabled.

rhel-debuginfo|1.3kB00:

00

rhel-debuginfo/primary|845kB00:

00

rhel-debuginfo3040/3040

SettingupInstallProcess

R