第8章建立Intranet网络服务器讲解.ppt

第 8 章 建立Intranet网络服务器 内容提要 本章简单地介绍Intranet网络服务器的建立过程；讨论了一些简单网络应用程序的配置，包括xinetd服务器、WWW服务器、FTP服务器以及电子邮件服务器的配置。 8.1 Linux网络服务器配置文件 安装Linux系统前，要根据服务器的用途做好规划，包括软件、磁盘空间分配（分区）、IP地址、网关、域名服务器IP；安装时可选Custom 方式安装，不要装不需要的服务（软件）；安装时应记录并保存好相关资料。 在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，要建立一个安全Linux服务器，首先要了解在Linux环境下与网络服务相关的配置文件的含义。这些配置文件大都可以通过Linuxconf（其中网络部分的配置可以使用netconf命令）命令进行配置。但也许需要编辑这些文件来完成联网工作。下面介绍基本的 TCP/IP网络配置文件。 1. /etc/HOSTNAME 文件 该文件包含了系统的主机名称，包括完全的域名，如：。 2. /etc/resolv.conf和 /etc/rc.d/rc3.d/S10network文件 /etc/resolv.conf是由域名解析器resolver使用的配置文件，示例如下： # /etc/resolv.conf # domain name resolver config file domain search /*表示当提供了一个不包括完全域名的主机 名时，在该主机名后添加的后缀 nameserver /*表示解析域名时使用该地址指定的主机为域名服务器。 nameserver /*其中域名服务器是按照文件中出现的顺序来查询的。 nameserver 165.142.268.19 /*可以标识最多三个域名服务器 /etc/rc.d/rc3.d/S10network 是指向 /etc/rc.d/init.d/network 脚本的符号链接。当系统达到运行级别 3 时，它负责初始化所有已配置的网络接口。该文件主要是调用本节中所提到的其它脚本和程序。 3. /etc/host.conf 文件 该文件指定如何解析主机名。Linux通过解析器库来获得主机名对应的IP地址。下面是一个/etc/host.conf的示例： order bind,hosts multi on ospoof on order bind,hosts指定主机名查询顺序，这里规定先使用DNS来解析域名，然后再查询/etc/hosts文件(也可以相反)。 multi on指定是否/etc/hosts文件中指定的主机可以有多个地址，拥有多个IP地址的主机一般称为多穴主机。 nospoof on指不允许对该服务器进行IP地址欺骗。IP欺骗是一种攻击系统安全的手段，通过把IP地址伪装成别的计算机，来取得其它计算机的信任。 4. /etc/sysconfig/network 文件 该文件用来指定服务器上的网络配置信息，下面是一个示例： NETWORK=yes /*= yes/no 网络是否被配置； FORWARD_IPV4=yes /*=yes/no 是否开启IP转发功能 HOSTNAME= /*=hostname hostname表示服务器的主机名 GAREWAY= /*=gw-ip gw-ip表示网络网关的IP地址 GATEWAYDEV= /*=gw-dev gw-dw表示网关的设备名，如：etho等 注意：为了和老的软件相兼容，/etc/HOSTNAME文件应该用和HOSTNAME=hostname相同的主机名。 5. /etc/hosts 文件 当机器启动时，在可以查询DNS以前，机器需要查询一些主机名到IP地址的匹配。这些匹配信息存放在/etc/hosts文件中。在没有域名服务器情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的IP地址。 下面是一个/etc/hosts文件的示例： IP Address Hostname Alias Localhost G Gate ………… ………… ……… 最左边一列是主机IP信息，中间一列是主机名。任何后面的列都是该主机的别名。一旦配置完机器的网络配置文件，应该重新启动网络以使修改生效。使用下面的命令来重新启动网络：/etc/rc.d/init.d/network restart 6. /etc/sysconfig/network-scripts/ 目录 在RedHat中，系统网络设备的配置文件保存在“/etc/sys