1、Linux 網絡服務器配置與管理綜實 訓 指 導 書漳州職業技術學院計算機工程系編綜合實訓說明1.1 前言Linux 是一套免費使用和自由傳播的操作系統， 以其穩定性和靈活性而著稱。 完 善的內置網絡是 Linux 的一大特點。 Linux 為用戶提供了完善的、強大的網絡功能。 作為一種網絡操作系統，它在網絡服務器上得到了廣泛的應用。本次實訓是為了配合本學期所開設的課程 Linux 服務器的配置與管理 而設置 的，目的是讓學生在實訓的過程中掌握 Linux 各種服務器的安裝、配置與管理。1.2 實訓目的通過本次課程設計，加深對 TCP/IP 原理與概念的理解，并對 Linux 提供的網絡服務

2、作一個綜合性的了解。1. 掌握企業網絡規劃基本知識；2. 能夠架設與管理DNS服務器；3. 能夠架設與管理FTP服務器；4. 能夠架設與管理APACH服務器；5. 能夠架設郵件服務器；6. 能夠架設與管理企業文件服務共享。軟件環境服務器端：或；客戶端： WindowsXP實訓方式以小組為單位（每個小組 3-4 人），采取課內輔導 +課內實訓 +課外訓練，主要以課外 訓練為主。考核方式 本次綜合實訓的最終成果以是否能夠成功架設與管理企業的網絡服務為主要考核依據，并 結合實訓過程中的學習態度進行評分。任務背景 某企業下設六個部門：經理室、財務部、計劃部、銷售部、后勤部、生產部，其中生產部 與銷售部

3、在一幢樓，其他部門同在另一幢樓，企業共有 120 個節點，該企業申請了一個域 名，該公司為了提供企業內部的網絡信息服務，為此購買了四臺服務器，用于架設公司內 部相關的網絡服務平臺。任務一架設FTP服務器服務器的簡單測試實際上，我們現在可以用匿名用戶登錄FTP服務器進行簡單的測試。1）以瀏覽器方式連接到VSFTPK務器。請截圖表示。圖2-1以瀏覽器連接FTP服務器回答：此時，登錄的用戶名是 _anonymous或ftp.回答：yes 載文件，no 傳文件（NoorYes）2）以FTP指令連接到VSFTPK務器大部分的網絡系統支持FTP指令的使用，它的最大好處就是不需要安裝額外的任何軟 件。登錄F

4、TP服務器命令7輸入的用戶帳號anonymous輸入的密碼空成功登錄的標志230回答：顯示當前目錄的命令 pwd下載文件的命令 get切換當前目錄的命令 cd,上傳文件的命令put1. 2VSFTPI艮務器的配置VSFTP是主配置文件是/etc/vsftpd/1. 3/etc/的作用該文件是VSFTPK務器中用來管理登錄帳號的配置文件，但是它最特別的一點是，這 是用來指定“ 允許” （此處選填允許或不允許）登錄的帳號。如果此時想讓root用戶能登錄VSFTPK務器，你會如何實現？請說明。方法一、在 /etc/vsftpd/設置 userlistenable=YES;Userlist deny=

5、NO.方法二、在 /etc/vsftpd/設置 userlist enable=YES;Userlist deny=YES; 再將/etc/ 中的 root 屏蔽掉。（3） 在/etc/vsftpd/中設置 userlist enable=NO;再將/etc/ 中的root屏蔽掉。任務二架設DNS服務器簡介DNS旨“域名系統”，最主要的功能是記錄網絡中主機名稱和 IP地址的對應，并且接 受來自客戶的詢問，以將主機域名解析為對應的 IP地址，或由IP地址反向解析出主機名 稱。RedHatLinux 中啟動 DNS艮務的命令是 servicenamedstart;服務器的配置1）主配置文件的修改D

6、NS服務器最重要的配置文件是_/etc/，在此，除了設置一些參數外，同時也會指出該服 務器管轄的區域名和相關文件存放位置。說明：（1）你準備把正解數據庫文件命名為 s1;反解數據庫文件命名為s2.（2）請給出該配置文件的部分內容截圖圖2-1DNS服務器主配置文件截圖1）正解數據庫文件存放在目錄 /var/named/s1下。要求實現：（1）能夠解析表2中所列出的二級域名（2）TTL時間為24小時，輔助域名服務器與主域名服務器同步的時間間隔（默認為3小時，但為了更快速地獲取實驗結果，這里設為5分鐘），重試時間設為2分鐘，其余參數使用默認值。（3）正解數據庫文件的截圖圖2-2正解數據庫文件3）反解

7、數據庫文件截圖圖2-3反解數據庫文件4）設置文件該文件是用來告訴解析過程調用本地域名，域名查找順序，以及要訪問的域名服務 器的IP地址。你的文件的內容是什么呢？請在下面列出。測試DNS常用的測試DNSJ艮務的命令是nslookup,設我們欲測試 WE曲艮務器的域名正向解析，你應該:>請輸入）ver：127-0.0 JAdtlw空：127.O.C JJJ53（請填入結果）Mi nr ifj zzy *nrfAdd”朋：192. l!iEl-I冇任務三架設WEB艮務器簡介APACH服務器可以提供HTTP通信協議的標準平臺，所以無論在商業或實驗用途上， 它都可以建立極為穩定的系統。 到目前為止

8、，APACH服務器在WE曲艮務器上占有相當大的 市場比例。該企業為了宣傳自身，架設了 WE岡艮務器，要求用能登錄企業的主站點，每個部門有 自己的二級站點。創建叫做jls的用戶代表經理室子站點，創建叫做 scb的用戶代表生產 部子站點，部門子站點通過用戶專屬站點實現。3. 2APACH服務器的環境設置1) 要求同學們先簡單做好企業站點主頁面及二個部門主頁面，以便調試時使用。APACH 主配置文件是 _/etc/httpd/co nf/2) 要求:(1) 客戶端提出連接請求后，等待服務器響應秒數，如果超過60秒未響應，連接 中斷。(2) 客戶端與服務器建立連接后，允許建立的請求數目設為50(3)

9、客戶端同時連接數量上設為 200(4) 默認啟動的網頁名稱順序為：登錄經理室站點需要身份認證圖3-1客戶端登錄企業主站頁面截圖：圖3-2客戶端登錄經理室站點身份驗證截圖：圖3-3客戶端登錄經理室站點身份驗證圖3-4 :登錄生產部站點截圖任務四架設郵件服務器Linux平臺中最為著名的郵件服務器當屬 sendmail，是Linux系統中常被采用的MTA 軟件。啟動sendmail服務，它是在25 口進行監聽。以mail形式測試本機郵件系統狀態1) 實例：經理jl1將一圭寸題為“ meeting ”的電子郵件發給財務部經理 cw1，同時抄 送給生產部經理sc1。載圖表示。圖4-1mail發信的使用2

10、) 賬務部經理回復此信，請截圖表示。圖 4-2mail 的回復使用以客戶端0E收發電子郵件1. 啟動POP昏口 IMAP服務IMAP和POP3服務是由超級進程_xinetd 控制的，因此，必須打開 /etc/目錄下的imap和 ipop3文件， 把其中的 disable 項改 為no.與POP3勺測試IMAP服務器使用 _143 口，POP3服務器使用 110 口，請用telnet 命令測試服務器是否成功啟動 .3. 設置OE參數4. 利用POP功能把服務器上的郵件收到本機,截圖表示圖4-3POP功能測試5. 發信功能的測試試著發一封住給公司某位同事 , 結果如何, 請截圖表示圖 4-4 發信

11、成功后的示意圖對郵件服務器的管理1. 郵件大小為2M如果超過2M,將發生什么錯誤，請截圖表示圖 4-4 郵件大小限制2. 增加身份驗證功能為了讓用戶具有發信功能，同時為了攔截垃圾郵件，必須加入SMTP身份驗證機制。修改/etc/mail/ 文件，加入相應的配置。進行宏匯編，重新生成文件。1）服務器上身份驗證功能的測試telnetsmtp成功了嗎？請截圖表示圖 4-5 本機身份驗證成功2）客戶端身份驗證在客戶端OE上用戶屬性加入“我的發送服務器要求身份驗證”，現在發信是否要求身 份驗證？請截圖表示。圖 4-6 客戶端發信身份驗證任務五架設SAMB/服艮務器為了實現Linux與Windows操作系統的連接，并實現資源共享，該企業架設了 SMABA 服務器。服務器的架設1.構建一個共享目錄區public,企業每位員工只讀這個共享資源區，請在Windows網上鄰居測試，截圖表示。圖5-1共享目錄區測試2.建立財務部的目錄區，財務部和經理室的人能看到，但只有財務部經理有修改文件的權 限。請在 Windows網上鄰居測試，截圖表示。圖5-2賬務部共