Liunx网络服务实用培训教程.docxVIP

第一部门 架站前的进修专区 第1章 架设前所需技能阐发 1、架站的根本流程 1.1 了解网络底子 1.2 了解架站的目的 1.3 Linux硬盘计划 1.4 了解想要架设的网站办事的原理 1.5 办事的软件包安装、漏洞修补、包升级 1.6 主机设置、启动、视察与调试 1.7 客户端设置、视察与调试 1.8 宁静性设置 1.9 办事日志、日志文件与备份治理 第2章 网络底子观点 2.1 以太网 IEEE所制订的以太网尺度为802.3的IEEE 10BASE5，主要界说是：“10表现传输速度为10Mbps（Mbits/second），BASE表现接纳基频信号来进行传输，5表现每个网络节点之间最长可达5KM（使用同轴电缆的总线型连接） 10BASE-T接纳（RJ-11，两芯电话线）UTP星型连接，就是以一个集线器为中心来勾通各网络设备的要领 IEEE802.3u界说100BASE-T接纳4对8芯（CAT5）的网线（RJ-45） 讨论名称 1 2 3 4 5 6 7 8 尺度 白橙 橙 白绿 绿 白蓝 蓝 白棕 棕 568A 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 568B 白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 尺度（4、6交织）——568B（1、3交织，2、6交织）——568A 并行线（直通线、直连线）：网线两头接纳相同的尺度 跳线（交织线）：网线两头接纳差别的尺度 2.2数据在以太网间的传送（MAC） Page 49 1、远程联机办事器（Telnet/SSH/VNC/XDCMP/RSH） ·可供登录的类型 文本界面和图形界面两种 文本类型登录的办事器（Client端软件较多）： 1、以明文方法传送数据的Telnet办事器 2、用加密技能进行数据加密传送的SSH办事器。（发起使用） 图形界面登录的办事器（Client端软件较少） 1、XDCMP 2、VNC（Virtual Network Computing），C/S ·安装telnet #rpm –qa | grep telnet telnet-****** //telnet客户端 telnet-server-****** //telnet办事端 chkconfig telnet on //使用chkconfig命令开启telnet service xinetd start //启动telnet的超等守护进程（默认随系统启动） #vi /etc/xinetd.d/telnet //编辑telnet文件 ·宁静配置 1、修改文件 { flags = REUSE socket_type = stream wait = no user = root log_on_failure += USERID disable = yes //修改此值yes,表现停止，no为启动 } { disable = no only_from = /24 //以上两行表明仅提供应内部网段 instance = UNLIMTTED //同时连接数目无限制 flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/in.telnetd log_on_failure += USERID } { disable = no no_access = 0.(10.20) //外部较为严格的限制 instance = 10 //允许同时10个连接 umask = 022 nice = 10 flags = REUSE socket_type = stream wait = no user = root log_on_failure += USERID } 2、默认root账户不能登录 默认情况不能用root身份登岸！！！ 修改 /etc/securetty文件可以以root身份登岸在tty11下参加pts/0pts/1pts/2pts/3pts/4pts/5pts/ 大概将/etc/securetty更名即可 #mv /etc/securetty /etc/securetty.bak 大概修改pam模块 #auth required pam_securetty.so //将这一行用#号注释掉即可 3、参加iptables 同时针对内网和外网开放telnet（/24、/24） iptables –A INPUT –p tcp –i $INIF ––dport 23 –j ACCEPT iptables –A INPUT –p tcp –i $EX