Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目實(shí)訓(xùn)教程

1、Linux網(wǎng)絡(luò)服務(wù)器配置管理項(xiàng)目實(shí)訓(xùn)教程項(xiàng)目項(xiàng)目3 3 配置配置LinuxLinux基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò) 主講教師主講教師 戴志斌戴志斌 1. 項(xiàng)目課題引入 2. 常見(jiàn)網(wǎng)絡(luò)配置文件 3. 常見(jiàn)網(wǎng)絡(luò)配置與測(cè)試工具 6. 現(xiàn)場(chǎng)演示案例 4. Linux啟動(dòng)過(guò)程和運(yùn)行級(jí)別 5. 守護(hù)進(jìn)程v項(xiàng)目背景項(xiàng)目背景 某企業(yè)新增了某企業(yè)新增了Linux服務(wù)器，在但還沒(méi)服務(wù)器，在但還沒(méi)有配置有配置TCP/IP網(wǎng)絡(luò)參數(shù)，請(qǐng)?jiān)O(shè)置好各項(xiàng)網(wǎng)絡(luò)參數(shù)，請(qǐng)?jiān)O(shè)置好各項(xiàng)TCP/IP參數(shù)，并連通網(wǎng)絡(luò)。參數(shù)，并連通網(wǎng)絡(luò)。 v項(xiàng)目配置需求項(xiàng)目配置需求 l 假設(shè)假設(shè)LinuxLinux服務(wù)器處于服務(wù)器處于/24192.1

2、68.1.0/24網(wǎng)段內(nèi)，網(wǎng)段內(nèi)，為了使該服務(wù)器聯(lián)網(wǎng)，需要進(jìn)行如下配置：為了使該服務(wù)器聯(lián)網(wǎng)，需要進(jìn)行如下配置：Linux服務(wù)器名為RHEL4IP地址為，子網(wǎng)掩碼為默認(rèn)網(wǎng)關(guān)為54DNS服務(wù)器的域名為，IP地址為v項(xiàng)目分析項(xiàng)目分析本項(xiàng)目對(duì)應(yīng)的工作任務(wù)：本項(xiàng)目對(duì)應(yīng)的工作任務(wù)：1.1.網(wǎng)絡(luò)配置文件的編輯網(wǎng)絡(luò)配置文件的編輯2.2.常用網(wǎng)絡(luò)配置命令的使用常用網(wǎng)絡(luò)配置命令的使用3.3.常用網(wǎng)絡(luò)測(cè)試工具的使用常用網(wǎng)絡(luò)測(cè)試工具的使用4.Linux4.Linux運(yùn)行級(jí)別的改變運(yùn)行級(jí)別的改變v項(xiàng)目分析項(xiàng)目分析完成職業(yè)任務(wù)需要

3、的專(zhuān)業(yè)知識(shí)：完成職業(yè)任務(wù)需要的專(zhuān)業(yè)知識(shí)：1.1.網(wǎng)絡(luò)配置文件網(wǎng)絡(luò)配置文件2.2.網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令3.ADSL3.ADSL連接的建立連接的建立4.4.網(wǎng)絡(luò)測(cè)試工具網(wǎng)絡(luò)測(cè)試工具5.Linux5.Linux啟動(dòng)過(guò)程啟動(dòng)過(guò)程6.Linux6.Linux運(yùn)行級(jí)別運(yùn)行級(jí)別v教學(xué)目標(biāo)教學(xué)目標(biāo)1.1.網(wǎng)絡(luò)配置文件網(wǎng)絡(luò)配置文件( (重點(diǎn)掌握重點(diǎn)掌握) )2.2.網(wǎng)絡(luò)配置命令（重點(diǎn)掌握）網(wǎng)絡(luò)配置命令（重點(diǎn)掌握）3.3.網(wǎng)絡(luò)測(cè)試工具（重點(diǎn)掌握）網(wǎng)絡(luò)測(cè)試工具（重點(diǎn)掌握）4.ADSL4.ADSL連接（掌握）連接（掌握）5.Linux5.Linux啟動(dòng)過(guò)程和運(yùn)行級(jí)別（了解）啟動(dòng)過(guò)程和運(yùn)行級(jí)別（了解）v應(yīng)達(dá)到的職業(yè)

4、能力應(yīng)達(dá)到的職業(yè)能力1.1.能熟練配置并測(cè)試網(wǎng)絡(luò)接口能熟練配置并測(cè)試網(wǎng)絡(luò)接口2.2.能熟練配置能熟練配置ADSLADSL連接連接3.3.能改變能改變LinuxLinux的運(yùn)行級(jí)別的運(yùn)行級(jí)別 1. nework文件 2. ifcfg-ethN文件 3. hosts文件 4. resolv.conf文件v項(xiàng)目問(wèn)題項(xiàng)目問(wèn)題1網(wǎng)絡(luò)配置文件網(wǎng)絡(luò)配置文件 5. host.conf文件 6. services文件vLinux主機(jī)要與網(wǎng)絡(luò)中其它主機(jī)進(jìn)行通訊，首先要進(jìn)行正確的網(wǎng)絡(luò)配置。v網(wǎng)絡(luò)配置通常包括主機(jī)名、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等。v在Linux中，TCP/IP網(wǎng)絡(luò)的配置信息是分別存儲(chǔ)在

5、不同的配置文件中的。相關(guān)的配置文件有網(wǎng)卡配置文件、 /etc/sysconfig/network、/etc/hosts、/etc/resolv.conf以及/etc/host.conf等文件。 v網(wǎng)絡(luò)配置文件網(wǎng)絡(luò)配置文件v主要用于設(shè)置基本的網(wǎng)絡(luò)配置，包括主機(jī)名稱(chēng)、網(wǎng)關(guān)等。v對(duì)于該配置文件進(jìn)行修改之后，應(yīng)該重啟網(wǎng)絡(luò)服務(wù)或者注銷(xiāo)系統(tǒng)以使配置文件生效。 v/etc/sysconfig/networkv該配置文件是網(wǎng)卡配置文件，保存了網(wǎng)卡設(shè)備名、IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等配置信息。 v/etc/sysconfig/nework-scripts/ifcfg-ethN v為上述eth0網(wǎng)卡再綁定一個(gè)IP地

6、址。則綁定方法為： v案例案例v用于本地名稱(chēng)解析，早期實(shí)現(xiàn)靜態(tài)域名解析的一種方法，該文件中存儲(chǔ)IP地址和主機(jī)名的靜態(tài)映射關(guān)系。 v/etc/hostsv在hosts文件中實(shí)現(xiàn)主機(jī)名稱(chēng)RHEL4和IP地址的映射關(guān)系： v案例案例v 該文件用于指定系統(tǒng)所用的DNS服務(wù)器的IP地址，還可以設(shè)置當(dāng)前主機(jī)所在的域以及DNS搜尋路徑等。v 案例： DNS服務(wù)器的IP地址為；；v/etc/resolv.conf文件文件 v用來(lái)指定如何進(jìn)行域名解析v案例： 說(shuō)明先利用/etc/hosts進(jìn)行靜態(tài)名稱(chēng)解

7、析再利用DNS服務(wù)器進(jìn)行動(dòng)態(tài)域名解析 v/etc/host.conf v用于保存各種網(wǎng)絡(luò)服務(wù)名稱(chēng)與該網(wǎng)絡(luò)服務(wù)所使用的協(xié)議及默認(rèn)端口號(hào)的映射關(guān)系 ：v/etc/services文件部分內(nèi)容：v/etc/services 1. 網(wǎng)絡(luò)配置命令 2. 圖形界面配置工具v項(xiàng)目問(wèn)題項(xiàng)目問(wèn)題2常用網(wǎng)絡(luò)配置與測(cè)試工具常用網(wǎng)絡(luò)配置與測(cè)試工具 3. 網(wǎng)絡(luò)測(cè)試工具v用于顯示或者臨時(shí)設(shè)置當(dāng)前主機(jī)名稱(chēng)v案例案例1 ：顯示當(dāng)前系統(tǒng)的主機(jī)名稱(chēng) v案例案例2：臨時(shí)設(shè)置主機(jī)名稱(chēng)為network v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 hostname 注意注意：利用hostname命令修改的主機(jī)名稱(chēng)只是臨時(shí)有效，該命令不會(huì)將修改結(jié)果存入/

8、etc/sysconfig/network配置文件中。若要永久的修改主機(jī)名稱(chēng)應(yīng)通過(guò)修改配置文件來(lái)實(shí)現(xiàn)。 v可以查看系統(tǒng)網(wǎng)絡(luò)接口狀況，也可以對(duì)網(wǎng)絡(luò)接口的設(shè)置進(jìn)行修改 v案例：不加任何選項(xiàng)使用案例：不加任何選項(xiàng)使用ifconfig命令，可以列出當(dāng)命令，可以列出當(dāng)前系統(tǒng)中所有已經(jīng)啟動(dòng)了的網(wǎng)絡(luò)接口：前系統(tǒng)中所有已經(jīng)啟動(dòng)了的網(wǎng)絡(luò)接口： v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 ifconfig vifconfig命令加上-a參數(shù)可以顯示所有的網(wǎng)絡(luò)接口，包括啟動(dòng)的和未啟動(dòng)的。v利用“ifconfig 指定的網(wǎng)絡(luò)接口”命令，查看某一個(gè)網(wǎng)絡(luò)接口的狀況。vifconfig命令還可以用來(lái)啟動(dòng)和停止網(wǎng)絡(luò)接口。如果要啟動(dòng)某個(gè)網(wǎng)絡(luò)接

9、口用up，關(guān)閉某個(gè)網(wǎng)絡(luò)接口用down。v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 ifconfig v案例1：?jiǎn)?dòng)和關(guān)閉eth0接口v案例2：為網(wǎng)絡(luò)接口eth0設(shè)置IP地址為和，廣播地址為55，子網(wǎng)掩碼為 vIfconfig案例案例 vifup命令用于激活不活動(dòng)的網(wǎng)絡(luò)接口設(shè)備vifdown用于停止指定的網(wǎng)絡(luò)接口設(shè)備 v案例：停掉案例：停掉eth0和激活和激活eth0 v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 ifup、ifdown v/etc/service是一個(gè)腳本文件，利用service命令可以檢查指定網(wǎng)絡(luò)服務(wù)的狀態(tài)，啟動(dòng)、停止

10、或者重新啟動(dòng)指定的網(wǎng)絡(luò)服務(wù)。vservice命令的語(yǔ)法格式如下： service 服務(wù)名 start/stop/status/restart/reload v案例案例：重新啟動(dòng)network服務(wù) v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 service v查看本機(jī)路由表，添加、刪除路由條目，設(shè)置默認(rèn)網(wǎng)關(guān)。1、查看路由表 案例1：查看本機(jī)路由表信息 v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 route 2、添加/刪除路由條目 添加路由條目的語(yǔ)法格式： 刪除路由條目的語(yǔ)法格式： 添加刪除路由條目案例：v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 route 3、添加/刪除默認(rèn)網(wǎng)關(guān) 案例1：添加默認(rèn)網(wǎng)關(guān) 案例2：刪除默認(rèn)網(wǎng)關(guān) v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)

11、配置命令 route v 該命令可以設(shè)置網(wǎng)絡(luò)接口IP地址的獲得方式（是靜態(tài)配置還是動(dòng)態(tài)獲得）、IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器IP地址等。v 在命令行模式下直接輸入netconfig命令回車(chē)，即可打開(kāi)配置界面： v網(wǎng)絡(luò)配置命令網(wǎng)絡(luò)配置命令 netconfig 注意注意：使用netconfig命令配置的各項(xiàng)參數(shù)會(huì)直接寫(xiě)入相應(yīng)的網(wǎng)絡(luò)配置文件，為了使設(shè)置生效應(yīng)重新啟動(dòng)network網(wǎng)絡(luò)服務(wù)。 v /在Red Hat Enterprise Linux 4.0中圖形化的網(wǎng)絡(luò)配置，是在桌面環(huán)境下的主菜單中選擇【系統(tǒng)設(shè)置】|【網(wǎng)絡(luò)】，打開(kāi)【網(wǎng)絡(luò)配置】對(duì)話框，進(jìn)行相應(yīng)的設(shè)置即可。 v圖形界面配置工具圖形

12、界面配置工具 v ping ：用于測(cè)試本機(jī)和目標(biāo)主機(jī)的連通性v traceroute：用于實(shí)現(xiàn)路由跟蹤v netstat：查看網(wǎng)絡(luò)當(dāng)前的連接狀態(tài) v arp ：配置并查看Linux系統(tǒng)的arp緩存，如： v網(wǎng)絡(luò)測(cè)試工具網(wǎng)絡(luò)測(cè)試工具 1. Linux啟動(dòng)過(guò)程 2. Linux運(yùn)行級(jí)別v項(xiàng)目問(wèn)題項(xiàng)目問(wèn)題3Linux啟動(dòng)過(guò)程和運(yùn)行級(jí)別啟動(dòng)過(guò)程和運(yùn)行級(jí)別vLinux啟動(dòng)過(guò)程啟動(dòng)過(guò)程 主機(jī)啟動(dòng)，主機(jī)啟動(dòng)，硬件自檢硬件自檢加載系統(tǒng)加載系統(tǒng)的的INIT進(jìn)程進(jìn)程選擇啟動(dòng)選擇啟動(dòng)項(xiàng)啟動(dòng)相項(xiàng)啟動(dòng)相應(yīng)的操作應(yīng)的操作系統(tǒng)系統(tǒng)讀取讀取MBR中的啟動(dòng)中的啟動(dòng)引導(dǎo)器的引導(dǎo)器的程序程序進(jìn)入指進(jìn)入指定的運(yùn)定的運(yùn)行級(jí)別行級(jí)別啟動(dòng)

13、相啟動(dòng)相應(yīng)的服應(yīng)的服務(wù)程序務(wù)程序輸入用輸入用戶賬戶戶賬戶和口令和口令Linux啟動(dòng)過(guò)程啟動(dòng)過(guò)程v INIT進(jìn)程是由Linux內(nèi)核引導(dǎo)運(yùn)行的，是系統(tǒng)中運(yùn)行的第一個(gè)進(jìn)程，其進(jìn)程號(hào)（PID）永遠(yuǎn)為“1”。INIT進(jìn)程運(yùn)行后將按照其配置文件，引導(dǎo)運(yùn)行系統(tǒng)所需的其他進(jìn)程，INIT進(jìn)程將做為這些進(jìn)程的父進(jìn)程。INIT配置文件的全路徑名為“/etc/inittab”，INIT進(jìn)程運(yùn)行后將按照該文件中的配置內(nèi)容運(yùn)行系統(tǒng)啟動(dòng)程序v inittab文件作為INIT進(jìn)程的配置文件，用于描述系統(tǒng)啟動(dòng)時(shí)和正常運(yùn)行中將運(yùn)行哪些進(jìn)程。vINIT進(jìn)程進(jìn)程 v 運(yùn)行級(jí)別就是操作系統(tǒng)當(dāng)前正在運(yùn)行的功能級(jí)別。v 在Linux系統(tǒng)中

14、，有0到6共7個(gè)級(jí)別，在/etc/inittab文件里指定。v 各運(yùn)行級(jí)別的含義如下 ： v系統(tǒng)運(yùn)行級(jí)別系統(tǒng)運(yùn)行級(jí)別 v 案例案例1：查看系統(tǒng)運(yùn)行級(jí)別：查看系統(tǒng)運(yùn)行級(jí)別 使用runlevel命令，命令，用于顯示系統(tǒng)當(dāng)前的和上次的級(jí)別v 案例案例2：改變系統(tǒng)運(yùn)行級(jí)別：改變系統(tǒng)運(yùn)行級(jí)別 使用init命令后跟相應(yīng)的運(yùn)行級(jí)別作為參數(shù)，可以從當(dāng)前的運(yùn)行級(jí)別轉(zhuǎn)換為其他運(yùn)行級(jí)別。 v案例案例 1. 守護(hù)進(jìn)程簡(jiǎn)介 2. xinetd配置v項(xiàng)目問(wèn)題項(xiàng)目問(wèn)題4守護(hù)進(jìn)程和守護(hù)進(jìn)程和xinetd 3. 守護(hù)進(jìn)程管理工具v 通常Linux系統(tǒng)上提供服務(wù)的程序是由運(yùn)行在后臺(tái)的守護(hù)程序（daemon）來(lái)執(zhí)行的。一個(gè)實(shí)際運(yùn)行

15、中的系統(tǒng)一般會(huì)有多個(gè)這樣的程序在運(yùn)行。這些后臺(tái)守護(hù)程序在系統(tǒng)開(kāi)機(jī)后就運(yùn)行了，并且在時(shí)刻監(jiān)聽(tīng)前臺(tái)客戶的服務(wù)請(qǐng)求，一旦客戶發(fā)出了服務(wù)請(qǐng)求，守護(hù)進(jìn)程便為它們提供服務(wù)。由于此類(lèi)程序運(yùn)行在后臺(tái)，除非程序主動(dòng)退出或者人為終止，否則它們將一直運(yùn)行下去直至系統(tǒng)關(guān)閉。所以，將此類(lèi)提供服務(wù)功能的程序稱(chēng)為守護(hù)進(jìn)程。 v守護(hù)進(jìn)程簡(jiǎn)介守護(hù)進(jìn)程簡(jiǎn)介 v 查看系統(tǒng)當(dāng)前運(yùn)行的守護(hù)進(jìn)程查看系統(tǒng)當(dāng)前運(yùn)行的守護(hù)進(jìn)程 pstree命令命令v案例案例 v 按照服務(wù)類(lèi)型分為：系統(tǒng)守護(hù)進(jìn)程：如syslogd、login、crond、at等。網(wǎng)絡(luò)守護(hù)進(jìn)程：如sendmail、httpd、xinetd等。v 按照啟動(dòng)方式分為：獨(dú)立啟動(dòng)的守護(hù)進(jìn)

16、程：如：httpd、named、xinetd等。被動(dòng)守護(hù)進(jìn)程（由xinetd啟動(dòng)）：如telnet、finger、ktalk等。 v守護(hù)進(jìn)程的分類(lèi)守護(hù)進(jìn)程的分類(lèi) v 幾乎所有的UN類(lèi)系統(tǒng)都運(yùn)行了一個(gè)“網(wǎng)絡(luò)守護(hù)進(jìn)程服務(wù)程序”，它為許多服務(wù)創(chuàng)建套接字（Socket），并且使用Socket系統(tǒng)調(diào)用同時(shí)監(jiān)聽(tīng)所有這些端口。當(dāng)遠(yuǎn)程系統(tǒng)請(qǐng)求一個(gè)服務(wù)時(shí)，網(wǎng)絡(luò)守護(hù)進(jìn)程服務(wù)程序監(jiān)聽(tīng)到這個(gè)請(qǐng)求并且會(huì)產(chǎn)生該端口的服務(wù)器程序?yàn)榭蛻籼峁┓?wù)。v Red Hat Enterprise Linux 4.0使用的網(wǎng)絡(luò)守護(hù)進(jìn)程服務(wù)程序是xinetd。v xinetd同時(shí)監(jiān)聽(tīng)著它所管理的服務(wù)的所有端口，當(dāng)有客戶提出服務(wù)請(qǐng)求時(shí)，它會(huì)

17、判斷這是對(duì)哪個(gè)服務(wù)的請(qǐng)求，然后再開(kāi)啟此服務(wù)的守護(hù)進(jìn)程，由該守護(hù)進(jìn)程處理客戶的請(qǐng)求。因此xinetd也被稱(chēng)為超級(jí)服務(wù)器。 vxinetd v 幾乎所有的服務(wù)程序都可以由xinetd來(lái)啟動(dòng)v 具體的提供哪些服務(wù)由/etc/services文件指出 vxinetd配置配置 xinetd可提供服務(wù)的端口號(hào)和名字，在實(shí)際啟動(dòng)相應(yīng)的守護(hù)進(jìn)程時(shí)則需要另外的配置文件/etc/xinetd.conf和/etc/xinetd.d/* v /etc/xinetd.conf文件本身并沒(méi)有記錄所有的服務(wù)配置，而是把每一個(gè)服務(wù)的配置寫(xiě)進(jìn)一個(gè)相應(yīng)的文件，把這些文件保存在/etc/xinetd.d目錄下，在/etc/xine

18、td.conf文件中利用includedir把這些文件包含進(jìn)來(lái)。 v/etc/xinetd.conf v /etc/xinetd.d目錄下存放的都是由xinetd監(jiān)聽(tīng)的服務(wù)的配置文件，配置文件名一般為服務(wù)的標(biāo)準(zhǔn)名稱(chēng)。v 例如啟動(dòng)kerberos 5認(rèn)證的telnet服務(wù)的配置文件的名稱(chēng)為krb5-telnet，服務(wù)的配置文件內(nèi)容為： v/etc/xinetd.d/* v service：查看當(dāng)前系統(tǒng)中的所有服務(wù)和守護(hù)進(jìn)程的運(yùn)行狀態(tài)；啟動(dòng)和停止指定的守護(hù)進(jìn)程等。 vchkconfig：檢查、設(shè)置系統(tǒng)的各種服務(wù)，通過(guò)操控/etc/rc0-6.d目錄下的符號(hào)鏈接文件對(duì)系統(tǒng)的各種服務(wù)進(jìn)行管理 v守護(hù)進(jìn)程管理工具守護(hù)進(jìn)程管理工具 命令行界面工具命令行界面工具 v文本用戶界面（文本用戶界面（TUI）工具）工具 在命令提示符下輸入ntsysv v 在Red Hat Enterprise Linux 4.0的圖形界面下，可以依次單擊系統(tǒng)主菜單中的【系統(tǒng)設(shè)置】|【服務(wù)器設(shè)置】|【服務(wù)】，打開(kāi)【服務(wù)配置】對(duì)話框 v圖形用戶界面（圖形用戶界面（GUI）工具）工具 v在一臺(tái)已經(jīng)安裝好Linux系統(tǒng)但還沒(méi)有配置TCP/IP網(wǎng)絡(luò)參數(shù)的主機(jī)上，設(shè)置好各