linux系统管理5网络及服务器配置课件.ppt
linux系统管理5网络及服务器配置,1,Linux 系 统 管 理linux网络及服务器配置,linux系统管理5网络及服务器配置,2,几个网络管理命令,ifconfig: 配置网卡接口ifconfig 显示本地网卡的信息及回路信息ifconfig eth0 down 断开eth0网卡的网络连接ifconfig eth0 up 启动eth0网卡网络连接ifconfig eth1 192.168.18.34 设置ip地址ifconfig eth0 netmask 255.255.255.0 设置子网掩码ifconfig eth0 255.255.255.0 192.168.18.33,linux系统管理5网络及服务器配置,3,几个网络管理命令,hostname 显示或设置主机名hostname 查看主机名hostname v computername 设置主机名ping 测试与其他计算机的连通情况netstat 网络状态及网络接口信息r查看路由表a 显示所有soketi 传输情况t 显示tcp协议的连接,linux系统管理5网络及服务器配置,4,几个网络管理命令,route 显示或设置ip路由表rlogin 远程登录tcpdump 测试网络通信量,linux系统管理5网络及服务器配置,5,网络设置及访问方法,局域网设置：ip ，子网掩码和网关设置专用网络ip地址 A类：10.0.0.110.255.255.254 B类：172.16.0.1172.31.255.254 C类：192.168.0.1192.168.255.254,linux系统管理5网络及服务器配置,6,网络设置及访问方法,用telnet访问 telnet otherhost/ipftp 访问远程shell访问（rsh）软件：客户端 rsh*RPM包 服务器 rshserver*RPM包服务器端配置：chkconfig rsh on chkconfig rlogin on service xinetd reload 或重启,linux系统管理5网络及服务器配置,7,网络设置及访问方法,远程登录rlogin l username 192.168.18.23rlogin l username hostnamerlogin hostname说明：若使用主机名找不到网络路径，则可以在/ect/hosts文件中添加一条记录： 192.168.18.23 hostname,linux系统管理5网络及服务器配置,8,网络设置及访问方法,安全shell（ssh）软件 openssh-* openssh-ashpass-* openssh-client-* openssh-server-*生成公用和专用密钥 ssh-keygen -t rsa 设置公用密钥 ssh-keygen -t dsa 设置专用密钥,linux系统管理5网络及服务器配置,9,网络设置及访问方法,安全shell（ssh）启动服务 service xinetd reload /sbin/service sshd start 启动服务 注：serivice sshd startus 可检查ssh服务是否运行远程登录: ssh -l username 192.168.18.23 ssh -l username hostname,linux系统管理5网络及服务器配置,10,Samba服务器的配置,samba是一组通信协议，运行与unix，os/2和windows之间，实现文件共享和打印共享。/etc/samba/lmhost：ip地址和windows计算机的对应关系，类似于/etc/hosts/etc/samba/smbusers:linux用户与windows用户的对应关系（添加：smbadduser luser：wuser）/etc/samba/smb.conf ：samba配置主文件 samba文件解读（p249）,linux系统管理5网络及服务器配置,11,Samba服务器的配置,samba服务器的四个安全级别：share ：共享目录，只要口令即可访问系统，某些甚至可以直接访问，用于没有任何专用服务的对等计算机工作组user：通过用户名和密码访问的共享目录，常用于对等工作组网络上的服务级计算机server：更高安全级别，有一关于用户名和口令的集中式数据库domain：连接windows域的系统,linux系统管理5网络及服务器配置,12,Samba服务器的配置,user级别配置实例修改/etc/samba/smb.conf文件键入命令：testparm （检测smb.conf的语法错误）键入service smb restart （重新启动smb服务）设置好后可用smbclient ：检查共享目录 smbclient -L hostname/ip地址可用以下命令设置smb服务运行级别 chkconfig -level nnn smb on(off),linux系统管理5网络及服务器配置,13,Samba服务器的配置,通过samba访问网络计算机Windows计算机可以通过网上邻居访问linux计算机Linux访问网络计算机主菜单网络服务器（一个类似于网上邻居的工具）mount命令 mount -o username=user1 /192.168.18.23/tmp /mnt/smb mount -o username=user1 /blueangel/download /mnt/win,linux系统管理5网络及服务器配置,14,FTP服务器的配置,FTP:文件传输协议。是最古老的TCP/IP协议成员之一。是实现文件传输的一种常用服务之一。Linux下的ftp服务：vsFTP，WU-FTP，proFTP, gFTP , sFTP 等。配置vsFTP服务器配置文件/etc/vs 和/ect/vs :文件记录了不允许登录ftp服务器的用户，如root，bin，adm，mail等等。,linux系统管理5网络及服务器配置,15,FTP服务器的配置,主配置文件：/etc/vs p343配置方法：根据需要修改主配置文件/etc/vs 设置vsftpd服务的235运行级别为启用状态 chkconfig - -level 235 vsftpd on启动服务：service vsftpd start登录ftp服务器： 匿名登录： ftp ip地址 键入匿名用户名：anonymous或ftp 密码为空,linux系统管理5网络及服务器配置,16,FTP服务器的配置,登录ftp服务器： 实名登录： ftp ip地址 键入实名用户名： 键入密码访问权限：实名用户对所有目录有读取权限，对用户主目录有写入权限匿名用户只能读取/var/ftp目录，可以修改主配置文件，使匿名用户有上传和写入的权限,linux系统管理5网络及服务器配置,17,FTP服务器的配置,允许匿名用户上传文件 去掉#anon_upload_enable=YES的“”设置匿名用户对ftp下的目录有写入权限的方法 修改主配置文件/etc/vs 去掉anon_mkdir_write_enable=YES的“”，添加语句 ：anon_other_write_enable=YES 然后重新启动vsftpd服务： service vsftpd restart退出ftp：quit， bye或exit,linux系统管理5网络及服务器配置,18,FTP服务器的配置,几个ftp命令（可以通过help查看ftp下能使用的命令）ls ，dir 查看目录内容cd 改变远程主机的目录路径lcd 改变本地主机的目录路径get下载文件，格式：get 下载文件名 本地文件名put上传文件，格式：put 上传的文件名；mput：上传目录mkdir 在远程主机上创建新目录；！mkdir 在本地创建新目录delete 删除远程主机上的文件，rmdir：删除目录Close：关闭当前ftp连接Open：打开新的ftp连接 ，open ip地址,
