Linux網絡服務器搭建

——第1章Linux服務器搭建與測試國信安教育GXAEducation課程設計◆學習內容主要包括：第一章linux服務器的搭建與測試，第二章DHCP服務器搭建與應用，第三章DNS服務器的搭建與應用，第四章郵件服務器的搭建與應用，第五章FTP服務器的搭建與應用，第六章WEB服務器的搭建與應用，第七章SAMBA服務器的搭建與應用，第八章防火墻服務器的搭建與應用，第九章網絡訪問，第十章數據庫服務器。第十一章遠程管理VPN（補充內容），oracle安裝配置（補充內容）◆目標要求：能夠獨立的安裝、使用和維護LINUX操作系統，以及常用服務器的搭建。◆考核方式：項目課程安排授課師資◆Name：馮萬忠QQ:403372495Telail：fengwz@◆學分：4學分，64課時

◆工具：虛擬機，linuxISO操作系統軟件第一章linux服務器的搭建與測試

1. 教學目標與要求

RedHatEnterpriseLinux5是企業Linux解決方案中最高端的產品，它專為企業的相關應用和數據中心而設計。本章以RedHatEnterpriseLinux5為例詳細介紹安裝RedHatLinux服務器前的相關知識、安裝的詳細步驟和配置方法，最后介紹了在Linux的中常用網絡配置和網絡環境測試。通過本章的學習，讀者應該掌握以下內容： ◆ 了解Linux簡介和特點； ◆ 理解Linux服務器的概念及功能概述； ◆ 掌握RedHatEnterpriseLinux5服務器的安裝； ◆ 掌握在虛擬機上安裝RedHatEnterpriseLinux5等； ◆ 熟練掌握網絡配置和網絡環境測試；2. 教學重點與難點。

了解Linux的發展及其特點；了解服務器的基本概念及常用服務器的功能，操作系統安裝過程中的分區和安裝。1.1Linux簡介歷史版本介紹RedHatEnterpriseLinuxASRedHatEnterpriseLinuxESRedHatEnterpriseLinuxWS1.2Linux特點免費自由高效安全穩定可移植性支持多用戶和多任務集成圖形界面設備獨立性強大的網絡功能1.3安裝前的準備工作1.31 硬件要求CPU：Pentium以上的處理器。內存：至少128MB，推薦使用256以上的內存。硬盤：至少需要1GB以上的硬盤空間，完全安裝大約需5GB的硬盤空間。顯卡：VGA兼容顯卡。光驅：CD-ROM/DVD-ROM。其他設備：如聲卡、網卡、和Modem等

1.3.2系統硬件設備型號(如右圖)1.3安裝前的準備工作1.3.3各種安裝方式從硬盤安裝通過NFS安裝FTP通過HTTP安裝從光盤中安裝1.3.4硬盤分區和文件系統1.3安裝前的準備工作Linux分區方案Swap分區：/boot分區：/（根）分區：1.4安裝RedHatEnterpriseLinux5系統1.4.1安裝具體步驟光驅驅動以圖形化界面模式安裝或升級安裝RedHatEnterpriseLinux5，則直接按【Enter】鍵即可。以文本模式安裝或升級安裝RedHatEnterpriseLinux5，則輸入“Linuxtext”，再按【Enter】鍵。使用界面所列的功能鍵可以獲取相關的信息。檢測光盤1.4安裝RedHatEnterpriseLinux5系統 3. 歡迎安裝界面

4.選擇語言

1.4安裝RedHatEnterpriseLinux5系統歡迎安裝界面

安裝號嗎對話框1.4安裝RedHatEnterpriseLinux5系統 8. 選擇分區

9. 警告對話框，單擊【是】按鈕，顯示“磁盤界面設置”對話框。

1.4安裝RedHatEnterpriseLinux5系統進入引導半截程序配置界面磁盤設置1.4安裝RedHatEnterpriseLinux5系統

12.選擇時區

13.設置根口令

1.4安裝RedHatEnterpriseLinux5系統 14.制定網絡軟件選項

15.安裝界面1.4安裝RedHatEnterpriseLinux5系統 16.安裝進度

17.安裝完成界面1.4安裝RedHatEnterpriseLinux5系統 18.計算機重啟

啟動界面系統啟動和自測1.4安裝RedHatEnterpriseLinux5系統1.4.2Linux配置設置代理程序歡迎界面許可協議界面1.4安裝RedHatEnterpriseLinux5系統3.防火墻設置4.SELinux設置1.4安裝RedHatEnterpriseLinux5系統 5.“Kdump”設置

6.日期和時間設置1.4安裝RedHatEnterpriseLinux5系統7.設置軟件更新8.軟件更新確認1.4安裝RedHatEnterpriseLinux5系統創建用戶聲卡確認測試附加光盤，然后完成配置1.5在虛擬機中安裝RedHatEnterpriseLinux5系統1.5.1VMware虛擬機簡介VMwareWorkstation。VMwareESXServer。VMwareGSXServer。VMwareACE。1.5在虛擬機中安裝RedHatEnterpriseLinux5系統1.5.2安裝VMwareWorkstationVMwareWorkstation下載界面1.5在虛擬機中安裝RedHatEnterpriseLinux5系統安裝VMwareWorkstation（1）運行VMwareWorkstation的安裝文件，如左圖（2）輸入正確的注冊碼“SerialNumber”,如右圖所示。（3）最后單擊“Finish”完成VMwareWorkstation虛擬機的安裝。 說明：到作者寫此書時VMwareWorkstation版本已到VMwareWorkstation7.1。下面以VMwareWorkstation5為例進行操作，安裝界面只列出主要幾個。1.5在虛擬機中安裝RedHatEnterpriseLinux5系統2．新建虛擬機啟動VMware的主界面（左圖）選擇安裝類型（中圖）選擇安裝系統類型（右圖）1.5在虛擬機中安裝RedHatEnterpriseLinux5系統6.設置“NametheVirtualMachine”設置“NetworkType”（如左圖）設置虛擬機磁盤容量（如右圖）1.5在虛擬機中安裝RedHatEnterpriseLinux5系統1.5.3在虛擬機上安裝RedHatEnterpriseLinux5啟動VMwareWorkstation，進入主界面

安裝類型選擇1.5在虛擬機中安裝RedHatEnterpriseLinux5系統啟動虛擬機后出現啟動界面系統安裝1.6引導器啟動及設置1.6.1GRUB基本配置單系統引導界面1.6引導器啟動及設置 /boot/grub/grub.conf配置文件1.7網絡配置1.7.1配置主機名設置主機名[root@zq~]#vi/etc/sysconfig/network查看主機名1.7網絡配置1.7.2使用ifconfig配置IP地址及輔助IP地址設置IP地址Ifconfig網卡名ip地址netmask子網掩碼【例1】設置第一塊網卡（eth0）的IP地址為

子網掩碼為1.7網絡配置2.查看IP地址

單獨查看某塊網卡的情況

1.7網絡配置3．設置輔助IP地址Ifconfig網卡名：虛擬網卡ID IP地址netmask子網掩碼如果不設置netmask則使用默認的子網掩碼，用ifconfig命令查看，如下所示：1.7網絡配置1.7.3禁用和啟用網卡對于網卡的禁用和啟動，可以使用ifconfig命令，格式如下：

ifconfig網卡名稱down //禁用網卡

ifconfig網卡名稱up //啟用網卡 如下所示：

[root@zq~]#ifconfigeth0down [root@zq~]#ifconfigeth0up2. 還可以使用ifdown和ifup命令實現禁用和啟用網卡 如下所示：

[root@zq~]#ifdownetho //禁用第一塊以太網卡

[root@zq~]#ifupetho //啟用第一塊網卡1.7網絡配置1.7.4更改網卡MAC地址ifconfig網卡名hwetherMAC地址 說明：ifconfig命令修改IP地址和MAC地址均為臨時生效。重新啟動系統后，設置失效。可以通過修改網卡配置文件使其永久生效。1.7網絡配置1.7.5route命令設置網關routeadddefaultgwIP地址 //添加默認網關routedeldefauletwIP地址 //刪除默認網關【例4】將Linux主機的默認網關設置為使用route命令可以查看網關及路由情況說明：上例中的Flags用來描述該條路由條目的相關信息，如是否活躍，是否為網關等。U表示該條路由為活躍的，G表示該條路由條目要涉及到網關。1.7網絡配置1.7.6網卡配置文件網卡配置文件位于/etc/sysconfig/network-scripts/目錄下

1.7網絡配置2.網卡參數1.7網絡配置1.7.7setup命令[root@zq~]#setupsetup配置界面（見右圖）選擇網卡（見左下圖）網卡配置（見右下圖）1.7網絡配置1.7.8修改resolv.conf設置DNS[root@zhou~]#vi/etc/resolv.conf1.8網絡環境測試1.8.1ping命令檢測網絡狀況ping命令格式如下：

ping可選項IP地址或主機名2.ping命令選項1.8網絡環境測試【例5】使用ping命令簡單測試網絡連通性，如下所示：其中：icmp_seq：數據包的序號，從1開始遞增ttl：TimeToLive，生存周期time：數據包的響應時間，即發送請求數據包，到接收到響應數據包的整個時間。在ping命令終止后，會在下方出現統計信息，顯示發送及接收的數據包、丟包率及響應時間。其中丟包率越低，說明網絡狀況良好，穩定。說明：Linux與Windows不同，默認不使用任何參數，ping命令會不斷發送請求數據包，并從對方主機獲得反饋信息，如果測試完結可以使用Ctrl+C終止，或者使用參數-c，直接指定發送數據包的個數。1.8網絡環境測試1.8.2netstat命令命令格式：netstat[可選項]netstat命令選項如下：1.8網絡環境測試1．查看端口信息1.8網絡環境測試查看路由表3.查看網絡接口狀態1.8網絡環境測試1.8.3nslookup測試域名解析非交互模式nslookup域名或IP地址【例6】【例7】1.8網絡環境測試2．交互模式交互模式下，nslookup可以自由查詢主機或域名信息，如下所示：1.9本章小結本章介紹了Linux系統的安裝前的一些準備工作，如硬件的要求和兼容性，Linux安裝文件的獲得，Linux與其他操作系統并存的方法，Linux所使用的文件系統類型，它支持的文件系統有ext2、ext3、hpfs等。以RedHatEnterpriseLinux5為例，重點介紹Linux的安裝，其安裝方式有幾種，這里只介紹以光盤安裝。Linux安裝完成后，在首次啟動時還需對它進行一些設置，必須進行登錄賬號、激活及創建普通用戶等設置。還介紹如何在虛擬機安裝Linux，虛擬機主要是為測試或在硬件不足的情況下構建網絡環境。詳細介紹VMware的安裝、建立一個新的虛擬機、配置安裝好的虛擬機、配置虛擬機的網絡及要虛擬機上安裝RedHatEnterpriseLinux5等。最后介紹了在Linux的中常用網絡配置和網絡環境測試。希望讀者對這一部份進行重點理解和掌握，因為這些知識點是對后續章節學習的必備知識和起點。2.0本章習題一、判斷題通過hostname可以配置主機名。（）Linux不支持vfat文件系統。（）Linux可以使用NFS安裝方式。（）Linux至少需要3個分區，分別為/boot分區、swap分區和/home分區。（）在Linux系統下，/dev/hda1表示IDE1口的主盤第1個分區（主分區或擴展分區）。（）可以使用route來修改MAC地址（）用netstat可以查看端口信息（）1.10本章習題二、選擇題______是RedHatEnterpriseLinux家族中最強的一個版本。它支持大型服務器，比較適合大型企業部門及數據中心。ARedHatEnterpriseLinuxAS BRedHatEnterpriseLinuxESCRedHatEnterpriseLinuxWS DAandC2.NFS是______系統。

A文件 B磁盤 C網絡文件 D操作3./dev/sdc6分區表示______。A第2塊IDE硬盤的第6個分區，是邏輯分區B第3塊IDE硬盤的第6個分區，是邏輯分區C第3塊SCSI硬盤的第6個分區，是邏輯分區D第3塊SCSI硬盤的第2個分區，是邏輯分區1.10本章習題4.設置第一塊網卡（eth0）的IP地址為

子網掩碼為A[root@zq~]#ifconfigeth0netmaskB[root@zq~]#ifconfigeth1netmaskC[root@zq~]#ifconfigeth2netmaskD[root@zq~]#ifconfigeth3netmask1.10本章習題三、填空題1.nslookup測試域名解析分為______和______兩種模式。2.______主要用于檢測主機的網絡配置和狀況，可以查看顯示網絡連接、系統路由表和網絡接口狀態。3.Ping命令中______表示生存周期。4.Linux中設置DNS客戶端時方法很簡單，可以直接編輯______，然后使用nameserver參數來指定DNS服務器的IP地址。5.通過編輯/etc/sysconfig/network文件中的______字段可以修改主機名。1.11本章實訓一．實訓概要 公司這段時間計算機系統經常出現問題，前段時間你剛