常用网络服务的使用与配置 第10章.pptVIP

第10章 常用网络服务的使用与配置 2012-9-16 10-1 网络服务管理工具 10-2 ssh服务(远程登录) 10-3 dns域名服务 10-4 Apache服务器 10-5 samba服务 网络服务管理工具 /etc/services文件列出了Linux系统支持的所有服务的名称 介绍三种不同的管理工具 网络进程服务程序xinetd 图形界面的管理工具 在X Window下执行【开始/管理工具/服务】 文本界面的管理工具 在终端中 输入命令 ntsysv 命令行界面的管理工具 命令chkconfig用于检查和设置系统的各种服务 添加指定的新服务：chkconfig --add 服务名 删除指定服务：chkconfig --del 服务名 显示所有或指定服务，以及他们在每个运行级别是否启动等： chkconfig --list 或chkconfig --list [服务名] 检查指定服务的状态: chkconfig 服务名 改变服务的运行级别及启动信息： chkconfig [--level 运行级] 服务名 [状态] 终端命令service用于设置网络服务的当前状态： service 服务名 [start|stop|restart] 管理员可以通过查看当前的进程树命令pstree来获知系统正在运行哪些服务: pstree 超级服务器xinetd 支持对TCP、UDP、RPC服务的管理 可以实施基于时间段的访问控制 功能完备的log功能，可以记录连接成功、连接失败的行为 能够有效地防止拒绝服务（DoS）的攻击 能够限制同时运行的同一类型的服务器的数目 能够限制log文件大小 能够将某个服务绑定在特定的系统接口上，从而实现只能允许私有网络访问某项服务。 能够实现作为其它系统的代理。 超级服务器xinetd 需要配置文件： /etc/xinetd.conf：控制xinetd程序运行的配置文件。其中，提供了所有服务的缺省配置。 /etc/xinetd.d/*：该目录包括所有由xinetd程序启动的服务的配置文件，每个服务都有自己单独的配置文件，配置文件名与服务名一致。 系统默认的/etc/xinetd.conf文件内容如下： /etc/xinetd.d目录 service telnet { disable =no #表示允许xinetd启动本项服务 flags =REUSE #表示当中断或重启xinetd时，TCP/IP Socket可重用 socket_type =stream #表示使用TCP的Socket类型 wait =no #表示该服务提供多线程功能 user =root #设置进程的UID，由root用户操作 server =/usr/sbin/in.telnetd #设置服务程序文件 log_on_failure+=USERID #表示当连接失败时，系统除记录/etc/xinetd.conf文件中设置的内容外，还需记录用户ID。 } ssh服务(远程登录) Vi /etc/ssh/sshd_config 将PermitRootLogin no改为PermitRootLogin yes /etc/init.d/sshd start|stop|restart或service sshd start|stop|restart #ssh 6 输入该主机root密码即可远程登录到该主机上 #scp *（源文件） ：/tmp（目的地） #scp -r *（源目录） ：/tmp（目的地） DNS DNS（Domain Name System）是一个分布式数据库，本地负责控制整个分布式数据库的部分段，每一段中的数据通过客户/服务器模式在整个网络上均可存取，通过采用复制技术和缓存技术，在保证整个数据库可靠的同时，又拥有良好的性能。 DNS的数据库的结构是一个倒立的树状结构，根的名字用空字符串“”来表示，但在文本中用“.”来书写。树的每一个节点都表示整个分布式数据库中的一个分区（域），每个域可再进一步划分成子分区（域），每个域都有一个标签（LABEL），标明了它与父域的关系。 在DNS中，完整域名是一个从该域到根之间路径上的标签序列，以“.”分隔这些标签。 域名解析的工作原理主要由以下几步实现： 客户机将域名查询请求发送到本地DNS服务器，服务器在本地数据库中查找客户机要求的映射。 如果不能在本地找到客户机查询的信息，将客户机请求发送到根域名服务器。根域名服务器负责解析客户机请求的根域部分，它将包含下一级域名信息的服务器的地址返回给客户机的DNS服务器。 客户机的DNS服务器利用根域名服务器