Linux操作系统原理与应用第十章.ppt

第十章 Linux网络配置与管理 10.1网络配置基础 对网络进行初始配置是网络管理的重要基础，要建立一个安全Linux服务器首先要了解Linux环境下和网络服务相关的配置文件含义及如何进行安全配置。 10.1.1网络相关概念 凡将地理位置不同但具备独立功能的多台计算机、终端及其附属设备，用通信设备和通信线路连接起来，并且配有相应的网络软件和应用软件，实现通信、资源共享和协同工作的系统，称为计算机网络。 计算机网络可按不同的标准分类，如按网络的拓扑结构分类、按地理位置分类、按网络中的计算机和设备在网络中的地位、按信息交换方式分类和按网络的应用范围分类等。 10.1.2TCP/IP协议概述 TCP/IP协议模型采用四层的分层体系结构，由下向上依次是：网络接口层、网际层、传输层和应用层。 10.2Linux网络配置 使用Linux主机通过网络与其它主机联网通信，必须进行相关的网络配置。网络配置通常包括主机名、网卡的IP地址、子网掩码、默认网关（默认路由）、DNS服务器的IP地址等。 10.2.1网络配置文件 hosts /etc/resolv.conf /etc/host.conf /etc/services /etc/sysconfig/network /etc/sysconfig/network-scripts/ 10.2.2网络配置实例 设计要求 配置网卡的步骤及编辑网卡的配置文件内容 设计思路 使用ifconfig命令操作网卡 使用setup工具修改网卡配置文件 使用vim命令编辑配置文件 10.3Samba服务器 Samba服务的主要功能就是实现Linux系统和Windows系统之间的资源共享，正是由于Samba的出现，可以在Linux系统和Windows系统之间信息的互通。 10.3.1了解Samba Samba是在Linux、Unix和Windows系统上实现SMB协议的一个软件。Samba针对局域网，主要是实现Unix类与Windows系统之间的资源共享。 10.3.2Samba服务工作原理 10.3.3安装Samba服务器 安装包组件 查看已安装的 samba 相关包? 安装Samba软件包 10.3.4Samba服务的配置文件 smb.conf主配置文件 /etc/samba/lmhosts 主机配置文件 Samba 服务的密码文件 /var/log/samba/ 目录用于存放Samba的日志文件 10.3.5启动和测试Samba服务 Samba服务器的启动 Samba服务器的停止 重新启动 Samba 服务 设置Samba服务器开机自运行 主配置文件的测试 10.3.6Samba服务器配置案例 匿名共享登录 服务器设计要求 公司现有一个工作组workgroup，需要添加samba服务器作为文件服务器，并发布共享目录/share，共享名为public，此共享目录允许所有员工访问。 配置思路 编辑主配置文件smb.conf，设置全局参数等。 在smb.conf文件中指定日志文件名称和存放路径，并设置权限。 设置共享目录的本地系统文件及文件夹。 重新启动smb服务，使配置生效。 客户端访问测试服务器是否配置正确。 10.3.6Samba服务器配置案例 用户口令登录 设计要求 公司现有多个部门，因工作需要，将销售部的资料存放在samba服务器的/sales目录中，集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。我们需要把安全级别设置为user，并且在配置文件中设置的共享目录/sales下设置valid users字段。 设计思路 添加销售部用户和组，在根目录下建立/sales文件。 将建立的帐户添加到samba的帐户中。 修改samba主配置文件smb.conf。 重新加载配置，使系统生效。 登录客户端验证。 10.4DHCP服务器 DHCP（Dynamic Host Configuration Protocol）称为动态主机配置协议，可以自动配置主机的IP地址、子网掩码、网关及DNS等网络信息，从而减少网络管理的复杂性。 10.4.1DHCP概述 DHCP 使用客户端/服务器模式，请求配置信息的计算机叫做“DHCP 客户端”，而提供信息的叫做“DHCP 服务器”。DHCP 最重要的功能就是动态分配，除了 IP 地址，DHCP 还为客户端提供其他的配置信息，如子网掩码，网关等，从而使得客户端无须用户动手即可自动配置并连接网络。 10.4.2DHCP工作原理 10.4.3安装DHCP服务器 RHEL6.4自带DHCP安装软件包 查询DHCP服务 安装DHCP服务器软件包 10.4.4DHCP服务的配置文件 主配置文件 常用参数