搭建简单的Linux操作系统局域网服务器.pdf

时下拥有两台以上台式机的家庭已经为数不少，退役下来的老机器食之无味，弃之可惜。其实你完全可以

利用它作为一台局域网服务器，在晚饭后呼朋喝友，喊上邻居，拉几条网线，搬上笔记本电脑一起对战C

和帝国时代，或者利用代理服务器共享上网。

Linux系统对服务器的要求相当低，首先下载RedhatLinux的最新版本，此系统有类似Windows操

作界面的X-windows应用程序，操作比较简单。其次，要为服务器配备两块网卡，一块接外部的线路，一

块接内部网络。本文以ADSL接入为例。

软件的安装比较简单，不过在分区时要注意以下几点：VAR分区要大一些，因为所有上网用户的文件，

及http发布网站都在这个分区。最好设定一个Temp分区，作为管理员暂存文件使用。选择文件包群时，

一定要选择KDE、Squid两个群包。在局域网中发布网站，那么就要选择http。如果你不太懂如何选择，

那就全部选择也行，反正影响也不大。

安装过程中要注意：服务器在安装过程中要求输入网卡的IP地址，这个地方要认真选择，笔者的ADSL

外部网卡输入的地址是，子网掩码是，网关是54。此网卡用于

外部接入，并且要求在服务器启动时启用，名称定义为eth0。

内部网关使用的网卡一般使用三类地址，我们可以将它的地址设定为0，同时将子网的掩

码设置为，也要求在服务器启动时启用，名称定义为eth1。两块网的DN服务地址采用

同一个地址，例如笔者设定为8。注意eth0和eth1两个名称不能混，如果启动后发现不

一样可以在服务器桌面的ServerConfiguration(服务配置)网络设定中重新设定。

服务器和客户机都接在同一台交换机上。服务器安装完毕后，主要的工作就是对Squid代理服务器软

件进行配置了。Squid功能非常强大，但需要修改部分内容才能够正常使用。用高级编辑器打开

/etc/squid/squid.conf文件，在1450行左右，有下面两句话：

http_accessallowlocalhost

http_accessdenyall

第一句是说明可以让本地通过http上网，第二句是禁止其他用户通过本机上网，需要对第二句进行

修改，将其改为

http_accessallowall

配置完成。Squid代理在服务器启动时默认是关闭的，需要改一下。在服务器桌面图标Server

Configuration(服务配置)/startatboot(启动选择)中，将Squid和Ipchains两项前边打上星号，这

样，服务器启动时就可以同时启动Squid和Ipchains，也可以单独运行命令setup找到服务器配置项进

行上述配置。

至此，服务器已经能够提供WWW的代理服务，不过需要配置的东西仍然很多。比如聊天功能，要特别

设定地址欺骗才能进行。将下面的内容添加到/etc/rc.local文件的尾部，然后重新启动服务器。

echo1/proc/sys/net/ipv4/ip_forward

/sbin/ipchains-PforwardDENY

/sbin/ipchains-F

/sbin/ipchains-Aforward-s/24-jMASQ-ieth0

这四句是设定地址欺骗的语句，对至54地址范围实行地址欺骗。eth0是

接外部的网卡名称。通过这样的设置，所有的客户机对外就只有一个地址，可以起到防火墙的作用。

在局域网中发布网站比较容易，我们可以使用FTP将已经做好的网页放在\var\www\http下面，就

可以了。不过我们仍然需要在服务器桌面图标ServerConfiguration(服务配置)/startatboot(启动选

择)中，将http和wu-ftp前面打上星号。。

客户机的设定很简单，它的IP地址必须设定在至54之间，并且不能设定

为与服务器的内部地址相同。我们将客户机的网关设定为服务器的内部网卡的IP地址，端口设定为3128。

这是Squid代理中默认的值，用户可以在服务器上重新设定。客户机的DNS可以直接设置为统一的地址，

如8。因为客户机采用地址欺骗方式上网，所以可以直接使用ping命令，ping通外部的

地址。