課題引入Linux是當前最具發展潛力的計算機操作系統，Internet的旺盛需求正推動著Linux的發展熱潮一浪高過一浪。Linux自由與開放的特性，加上強大的網絡功能，使Linux在21世紀有著無限的發展前景。課程內容介紹

本書根據網絡工程實際工作過程所需要的知識和技能抽象出12個教學項目和14個章后實訓項目。教學項目包括：安裝RedHatEnterpriseLinux、管理Linux服務器、配置Linux基礎網絡、配置與管理Samba服務器、配置與管理DHCP服務器、配置與管理DNS服務器、配置與管理NFS網絡文件系統、配置與管理Apache服務器、配置與管理FTP服務器、配置與管理電子郵件服務器、配置防火墻與代理服務器、配置與管理VPN服務器。每章后面有“企業實戰與應用”、“故障排除”等結合實踐應用的內容項目1安裝RedHatEnterpriseLinux1.1相關知識1.2項目設計及準備1.3項目實施

1.3.1任務1安裝Windows與RHEL4AS并存的計算機

1.3.2任務2首次啟動RedHatEnterpriseLinux的設置

1.3.3任務3認識X-WindowSystem 1.3.4任務4認識GRUB 1.3.5任務5配置GRUB了解Linux系統的歷史。了解版權以及Linux系統的特點。了解RedHatEnterpriseLinux。掌握如何安裝和配置Linux。掌握安全刪除Linux的相關內容。Linux體系結構Linux分區GRUB學習目標本章難點1.1相關知識1.1.1Linux簡介1.1.2Linux體系結構1.1.3Linux的版本1.1.4RedHatEnterpriseLinux簡介1.Linux系統的歷史Linux是一個類UNIX操作系統，Linux系統是UNIX在微機上的完整實現，它的標志是一個名為Tux的可愛的小企鵝，如圖1-1所示。1969年UNIX操作系統由K.Thompson和D.M.Richie在美國貝爾實驗室開發。1990年芬蘭人LinusTorvalds開始著手研究編寫一個開放的與Minix系統兼容的操作系統。1991年10月5日LinusTorvalds在赫爾辛基技術大學FTP服務器上發布了一個消息這標志著Linux系統誕生。LinusTorvalds公布了第一個Linux的內核版本0.02版。1992年3月，內核1.0版本的推出，標志著Linux第一個正式版本的誕生。2.Linux的版權問題Linux是基于Copyleft（無版權）的軟件模式進行發布的，Copyleft是與Copylright（版權所有）相對立的新名稱，它是GNU項目制定的通用公共許可證GPL（GeneralPublicLicense）。GNU項目是由RichardStallman于1984年提出，他建立了自由軟件基金會（FSF）并提出GNU計劃的目的是開發一個完全自由的，與UNIX類似但功能更強大的操作系統，以便為所有的計算機使用者提供一個功能齊全、性能良好的基本系統，它的標志是角馬，如圖1-2所示。GPL是由自由軟件基金會發行的用于計算機軟件的協議證書，使用證書的軟件被稱為自由軟件（后來改名為開放源代碼軟件（OpenSourceSoftware））。3.Linux系統的特點Linux操作系統是一個免費、自由、開放的操作系統，它擁有如下一些特點：完全免費高效安全穩定

支持多種硬件平臺

友好的用戶界面強大的網絡功能支持多任務、多用戶

1.1.2Linux體系結構1.Linux內核2.LinuxShell3.實用工具1.1.2Linux體系結構Linux操作系統一般由以下3個主要部分組成：內核（Kernel）命令解釋層（Shell或其他操作環境）實用工具1.Linux內核內核是系統的心臟，是運行程序和管理像磁盤和打印機等硬件設備的核心程序。Linux內核的源代碼主要用C語言編寫，只有部分與驅動相關的用匯編語言編寫。Linux內核采用模塊化結構，其主要模塊包括：存儲管理、CPU和進程管理、文件系統管理、設備管理和驅動、網絡通信以及系統的引導、系統調用等。Linux內核的源代碼通常安裝在/usr/src目錄，可供用戶查看和修改。Linux允許用戶根據自己機器的實際配置定制Linux的內核。用戶在安裝Linux后可以下載最新版本的Linux內核，進行內核編譯后升級計算機的內核，就可以使用到內核最新的功能。

2.LinuxShellShell（命令解釋器）是系統的用戶界面，提供用戶與內核進行交互操作的接口。它接收用戶輸入的命令，并且把它送入內核去執行。操作環境在操作系統內核與用戶之間提供操作界面，它可以描述為一個解釋器。操作系統對用戶輸入的命令進行解釋，再將其發送到內核。Linux擁有桌面（desktop）、窗口管理器（windowmanager）和命令行shell（commandlineshell）等幾種操作環境。2.LinuxShellShell的版本：BourneShell：是貝爾實驗室開發的版本。BASH：是GNU的BourneAgainShell，是GNU操作系統上默認的Shell。KornShell：是對BourneShell的發展，在大部分情況下與BourneShell兼容。Cshell：是SUN公司Shell的BSD版本。3.實用工具Linux系統的實用工具可以分為以下三類：

編輯器：用于編輯文件。Linux的編輯器主要有：Ed、Ex、Vi和Emacs。Ed和Ex是行編輯器，Vi和Emacs是全屏幕編輯器。過濾器：用于接收數據并過濾數據。Linux的過濾器（Filter）讀取從用戶文件或其他地方的輸入，檢查和處理數據，然后輸出結果。交互程序：是用戶與機器的信息接口，允許用戶發送信息或接收來自其他用戶的信息。1.1.3Linux的版本1.內核版本2.發行版本1.1.3Linux的版本Linux的版本號分為兩種：內核版和發行版。內核版本是指在Linus領導下的內核小組開發維護的系統內核的版本號。

發行版本是一些組織和公司根據自己發行版的不同而自定的。1.內核版本Linux內核版本的版本號格式通常為：“主版本號.次版本號.修正號”主版本號和次版本號標志著重要的功能變動。其中次版本號還有特殊意義，如果次版本號為偶數數字，就表示該內核是一個可放心使用的穩定版；如果次版本號是奇數數字，則表示該內核加入了某些測試的新功能，是一個內部可能存在著BUG的測試版。修正號表示較小的功能變更。

例如：2.6.12版本，表示是一個穩定版的內核。其中2代表主版本號，6代表次版本號，12代表修正號；而2.5.74版本表示是一個測試版的內核。1.內核版本到Linux內核官方網站可下載最新的內核圖1-3Linux內核的官方網站2.發行版本比較著名的幾個發行版本有：RedHatLinuxSuSELinuxRedFlagLinuxTurboLinuxRedHatLinux

RedHat是全球最大的Linux廠商。在RedHatLinux9之后，RedHatLinux發展分為兩個分支：Fedora項目和RedHatEnterpriseLinux。Fedora項目是一個由RedHat資助并被Linux社區支持的開源項目RedHatEnterpriseLinux更加專業，功能更加強大，性能也更優越。

SuSELinux

SuSELinux最初由四個德國人開發。

SuSELinux是目前除RedHat外應用最廣泛的Linux系統。SuSELinux已經于2003年被Novell公司收購。

RedFlagLinux

RedFlagLinux是目前影響力最為廣泛的國產中文Linux操作系統。RedFlagLinux常見版本：RedFlagLinuxDesktop5.0RedFlagLinuxWorkstation5.0RedFlagDCServer5.0RedFlagHACluster5.01.1.4RedHatEnterpriseLinux

簡介1.為什么要使用RedHat服務器版2.RedHatEnterpriseLinux家族3.RedHatEnterpriseLinux版本4.RedHatEnterpriseLinux4的新特性1.為什么要使用RedHat服務器版

自2002年起，RedHat將產品分成RedHatEnterpriseLinux（RHEL）服務器版和FedoraCore（FC）桌面版。這就意味著不可能看到RedHatLinux10.0的版本，取而代之的是RHEL服務器版或FC桌面版。2.RedHatEnterpriseLinux家族3.RedHatEnterpriseLinux版本RedHat公司大約每18個月就會發行一個新的RedHat企業版本。RedHat公司在2002年5月公開推出了面向企業的RedHatEnterpriseLinux2.1。2003年9月推出了RedHatEnterpriseLinux3。目前最新的版本是2007年3月14日推出的RedHatEnterpriseLinux5。4.

RedHatEnterpriseLinux4的新特性RedHatEnterpriseLinux4的新特性表現在下面幾個方面：使用了新版本的Linux內核。RHEL4基于Linux2.6內核平臺。支持更多硬件平臺。RHEL4支持AMD64、IntelEM64T、Itanium等處理器，同時也對IBMPower系列的CPU提供支持。提高了安全性。RHEL4包括了一個SELinux的實現。圖形桌面增強。RHEL4使用了高版本的Gnome和KDE圖形桌面軟件，并將原來的Web瀏覽器換成了目前流行的Firefox。1.2

項目設計及準備1.硬件的基本要求2.硬件的兼容性3.多重引導4.磁盤分區5.安裝方式1.硬件的基本要求CPU：Pentium以上處理器。內存：至少128MB，推薦使用256MB以上的內存。硬盤：至少需要1GB以上的硬盤空間，完全安裝需大約5GB的硬盤空間。顯卡：VGA兼容顯卡。光驅：CD-ROM/DVD-ROM。其他設備：如聲卡、網卡和Modem等。軟驅：可選。2.硬件的兼容性所謂硬件的兼容性，簡單的說就是計算機硬件所需的各種驅動程序能否由Linux提供。某一硬件在Windows中可以使用，但是在Linux中不一定能夠使用。這一問題在Linux出現之初非常突出，但隨著技術的進步，越來越多的硬件設備能用于Linux環境。RHEL4AS與最近兩年內廠家生產的多數硬件兼容，然而，硬件的技術規范幾乎每天都在改變，因此很難保證用戶的硬件會百分之百地與RHEL4AS兼容。3.多重引導Linux支持多重引導，在計算機開機后用戶可以選擇啟動不同的操作系統。目前Linux中實現多重引導的引導裝載程序主要有LILO和GRUB。LILO是最早出現的Linux引導裝載程序之一，其全稱為LinuxLoader。LILO通過讀取硬盤上的絕對扇區來裝入操作系統，因此每次改變分區后都必須重新配置LILO。GRUB（GRandUnifiedBootloader）比LILO出現的晚。GRUB不僅具有LILO的絕大部分功能，并且還擁有漂亮的圖形化交互界面，方便的操作模式。GRUB通過文件系統直接把內核讀取到內存，因此只要操作系統內核的路徑沒有改變，GRUB就可以引導操作系統。RedHat使用GRUB作為默認安裝的引導裝載程序。4.磁盤分區硬盤的分區包括主分區和擴展分區兩種類型。主分區可以有l~4個，擴展分區可以有0~1個，而擴展分區中可以劃分出若干個邏輯分區。目前常用的硬盤主要有兩大類：IDE接口硬盤和SCSI接口硬盤。一臺計算機上一般有兩個IDE接口（IDE0和IDE1），在每個IDE接口上可連接兩個硬盤設備（主盤和從盤）。Linux的所有設備均表示為/dev目錄中的一個文件，如：

IDE0接口上的主盤稱為/dev/hda IDE0接口上的從盤稱為/dev/hdb SCSI接口上的主盤稱為/dev/sda SCSI接口上的從盤稱為/dev/sdb IDE接口上主盤的第1個主分區稱為/dev/hda1 IDE接口上主盤的第1個邏輯分區稱為/dev/hda5/dev目錄下“hd”打頭的設備是IDE硬盤，“sd”打頭的設備是SCSI硬盤。5.安裝方式根據安裝介質的不同，可以分為以下幾種方法：使用本地數據安裝從本地硬盤安裝，需要使用軟盤引導。從本地光盤安裝，可以使用光盤或軟盤引導。通過網絡安裝FTP服務器HTTP服務器NFS服務器

1.3項目實施1.3.1任務1安裝Windows與RHEL4AS并存的計算機1.3.2任務2首次啟動RedHatEnterpriseLinux的設置1.3.3任務3認識X-WindowSystem1.3.4任務4認識GRUB1.3.5任務5配置GRUB

光盤引導安裝1.3.1任務1安裝Windows與RHEL4AS并存的計算機1.以光盤啟動計算機2.光盤引導安裝1.3.1安裝Windows與RHEL4AS并存的計算機安裝前，計算機的分區情況：1.以光盤啟動計算機設置計算機以光盤啟動：開啟計算機電源后，屏幕會出現計算機硬件的檢測信息，此時根據屏幕提示按下相應的按鍵就進入BIOS的設置畫面，如屏幕出現“PressDELtoenterSETUP”字樣，那么單擊Delete鍵就進入BIOS設置畫面。在BIOS設置畫面中將系統啟動順序中的第一啟動設備設置為CD-ROM選項，并保存設置，退出BIOS。2.光盤引導安裝使用圖形化界面安裝Linux的基本步驟：安裝提示選項配置基本參數設置磁盤分區配置安裝細節選擇軟件包安裝后配置第一次啟動Linux

2.光盤引導安裝（1）安裝程序引導界面：圖2-2安裝程序引導提示符2.光盤引導安裝（2）是否檢測安裝光盤：圖2-3選擇是否檢測光盤介質2.光盤引導安裝（3）安裝程序歡迎界面：圖2-4安裝歡迎界面2.光盤引導安裝（4）安裝語言選擇界面：圖2-5選擇安裝過程中使用的語言2.光盤引導安裝（5）鍵盤類型選擇界面：圖2-6選擇鍵盤類型2.光盤引導安裝（6）磁盤分區：

磁盤分區可以選擇“自動分區”和“用DiskDruid手工分區”兩種方式?！白詣臃謪^”：會刪除硬盤已有分區并自動為Linux建立分區，所以對于新硬盤或已經不需要保留硬盤中數據的用戶，可以選擇這項?！坝肈iskDruid手工分區”：如果硬盤中的部分或者全部要保留，則選擇“用DiskDruid手工分區”，由用戶來決定如何進行磁盤分區。2.光盤引導安裝

要在已安裝Windows的計算機上安裝Linux必須使用手工分區的方法，在此選擇“用DiskDruid手工分區”，單擊“下一步”按鈕繼續。圖2-7選擇磁盤分區方式2.光盤引導安裝硬盤原有分區：圖2-8磁盤原有的分區信息2.光盤引導安裝（7）刪除原Windows的/dev/sda3分區：圖2-9“確認刪除”對話框2.光盤引導安裝刪除/dev/sda3之后的磁盤分區：圖2-10刪除/dev/sda3后的磁盤分區情況2.

光盤引導安裝（8）安裝Linux系統的磁盤分區方案安裝Linux時必須至少有兩個分區：交換分區和/分區：交換分區：用于實現虛擬內存。一般情況下，交換分區的大小是物理內存的1~2倍，其文件系統類型是swap。/分區：用于存放包括系統程序和用戶數據在內的所有數據，其文件系統類型通常是ext3或者是ext2，但ext3優于ext2，建議使用ext3。RedHat推薦的分區方案：交換分區/boot分區：約100MB，用于存放Linux內核以及在啟動過程中使用的文件。/var分區：專門用于保存管理性和記錄性數據，以及臨時文件等。/分區：保存其他的所有數據。2.光盤引導安裝（9）新建交換分區：圖2-11添加交換分區2.光盤引導安裝（10）新建根分區：圖2-12添加根分區2.光盤引導安裝新建Linux分區之后的磁盤分區：圖2-13新建Linux分區后的磁盤分區情況2.光盤引導安裝（11）GRUB引導裝載程序配置界面：圖2-14引導裝載程序配置界面2.光盤引導安裝圖2-15編輯接口eth0對話框（12）網絡配置界面：2.光盤引導安裝設置主機名、網關和DNS服務器地址等參數：圖2-16設置主機名、網關和DNS服務器地址2.光盤引導安裝（13）防火墻配置置界面：圖2-17防火墻配置界面2.光盤引導安裝（14）附加語言支持選擇界面：圖2-18選擇系統支持的語言界面2.光盤引導安裝（15）時區設置界面：圖2-19時區選擇界面2.光盤引導安裝（16）root賬戶口令設置界面：圖2-20設置口令界面2.光盤引導安裝（17）軟件包安裝界面：圖2-21軟件包安裝的默認設置界面2.光盤引導安裝（18）選擇所需安裝的軟件包組界面：圖2-22選擇軟件包組2.光盤引導安裝（19）即將安裝界面：圖2-23即將安裝界面2.光盤引導安裝（20）開始安裝界面：圖2-24開始安裝RedHatEnterpriseLinux2.光盤引導安裝（21）安裝完成界面：圖2-25安裝完成2.光盤引導安裝（22）GRUB引導界面：圖2-26GRUB的引導界面1.3.2任務2首次啟動

RedHatEnterpriseLinux的設置1.3.2首次啟動RedHatEnterpriseLinux的設置（1）首次啟動的歡迎界面：圖2-27首次啟動歡迎界面1.3.2首次啟動RedHatEnterpriseLinux的設置（2）“許可協議”設置界面：圖2-28許可協議界面1.3.2首次啟動RedHatEnterpriseLinux的設置（3）“日期和時間”設置界面：圖2-29日期和時間界面（4）在“顯示”設置界面中，應根據實際設置，單擊

“下一步”按鈕繼續。1.3.2首次啟動RedHatEnterpriseLinux的設置（5）“RedHat網絡登錄”界面：圖2-30RedHat網絡登錄界面1.3.2首次啟動RedHatEnterpriseLinux的設置（6）新建系統用戶界面：圖2-31系統用戶界面1.3.2首次啟動RedHatEnterpriseLinux的設置（7）聲卡檢測界面：圖2-32聲卡界面1.3.2首次啟動RedHatEnterpriseLinux的設置（8）用戶安裝額外軟件界面：圖2-33額外光盤界面1.3.2首次啟動RedHatEnterpriseLinux的設置（9）結束設置界面：圖2-34結束設置界面1.3.3任務3認識X-WindowSystem1.什么是X-WindowSystemX-WindowSystem的基本結構Linux系統的終端窗口1.

什么是X-WindowSystemX-WindowSystem是一套工作在Unix計算機上的優良的窗口系統，最初是麻省理工學院的一個研究項目，現在是類Unix系統中圖形用戶界面的工業標準。X-WindowSystem與設備無關。X-WindowSystem的主要特征：X-WindowSystem本身就是基于Client/Server的結構建立的，具有網絡操作的透明性。支持許多不同風格的操作界面。X-WindowSystem不是操作系統必需的構成部分。X-WindowSystem是開源項目，可以通過網絡或者其他途徑免費獲得源代碼。2.

X-WindowSystem的基本結構X-WindowSystem由三部分構成：XServer：控制實際的顯示與輸入設備。XServer是控制顯示器和輸入設備的軟件。XClient：向XServer發出請求以完成特定的窗口操作。XClient是使用操作系統窗口功能的一些應用程序。通信通道：負責XServer與XClient之間的通信。通信通道是XServer和XClient之間傳輸信息的通道。通信通道根據XServer和XClient所在位置的不同，可以分為兩種情況：XServer和XClient位于同一臺計算機上，他們之間可以使用計算機上任何可用的進程通信方式進行交互。XServer和XClient位于不同的計算機上，他們之間的通信必須通過網絡進行，需要相關網絡協議的支持。3.Linux系統的終端窗口在RHEL4的字符界面下輸入startx命令即可進入X-Window界面。在X-Window窗口中通過選擇【應用程序】|【系統工具】|【終端】，打開字符終端窗口，如圖所示。圖2-35X-Window下選擇字符終端窗口3.Linux系統的終端窗口圖2-36X-Window下的字符終端窗口X-window下的字符終端窗口：1.3.4任務4認識GRUB1.啟動引導器和GRUB2.GRUB的安裝GRUB下的設備文件名GRUB下的文件名4.GRUB命令提示1.啟動引導器和GRUB

啟動引導器是計算機啟動過程中運行的第一個真正的軟件，通常計算機啟動時在通過BIOS自檢后讀取并運行硬盤主引導扇區（MBR）中的啟動引導器程序，啟動引導器再負責加載啟動硬盤分區中的操作系統。GRUB是由GRUB（GRandUnifiedBootloader）派生而來，它將引導裝載程序安裝到主引導記錄。主引導記錄是位于一個硬盤開始的扇區，它允許位于主引導記錄區中特定的指令來裝載一個GRUB菜單或是GRUB的命令環境。GRUB是一個多重操作系統啟動引導器，可以在多個操作系統共存時選擇引導哪個系統。它可以引導的操作系統包括Linux、FreeBSD、NetBSD、BeOSi、OS/2、Windows95/98、WindowsNT、Windows2000。2.GRUB的安裝利用rpm命令安裝：[root@localhost~]#rpm-ivhgrub*.rpm源碼包的安裝方法：[root@localhost~]#tarzxvfgrub*.tar.gz[root@localhost~]#cdgrub-xxx[root@localhost~]#./configure;make;makeinstall測試是否成功安裝了GRUB的命令：[root@localhost~]#grub[root@localhost~]#grub-install3.GRUB下的設備文件名所有的硬盤（IDE硬盤或SCSI硬盤）都是用hd開始，軟盤用fd開頭，光盤用cd。例如：（hdX,Y）（fdX）其中：X是硬盤或軟盤的順序編號，Y是分區編號。X、Y都從0開始，而不是1。例如有兩塊硬盤，他們位于第一個IDE接口上，對hd0來說，如下圖2-37所示。

其中，C:為第一主分區,其他分區是邏輯分區。由于主分區只能有四個，即0、1、2、3,所以第一個邏輯分區的編號從4開始。圖2-37GRUB中的設備命名4.GRUB下的文件名當在GRUB中輸入包括文件的命令時，文件名必須直接在設備和分區后指定，即在分區上的目錄路徑后加上文件名來指定文件。格式如下：（hdX,Y）/path/file（fdX）/path/file5.GRUB命令提示GRUB支持3個操作界面：1.菜單界面2.菜單項編輯器界面命令行操作界面5.GRUB命令提示（1）菜單界面圖2-38GRUB菜單界面5.GRUB命令提示在菜單界面下，可以執行如下菜單命令：按e鍵可以對高亮菜單項中的命令進行編輯。按a鍵可以對高亮菜單項中的命令追加內核啟動參數。按c鍵進入命令行操作界面。5.GRUB命令提示（2）菜單項編輯器界面在引導裝載菜單中按e鍵就進入了菜單項編輯界面。圖2-39GRUB的菜單項編輯界面5.GRUB命令提示菜單項編輯器界面的常用菜單項編輯命令：1）按e鍵編輯當前選中的行。2）按c鍵進入GRUB的命令行界面。3）按o鍵在當前行后面插入一行。4）按O鍵在當前行前面插入一行。5）按d鍵刪除當前行。6）按b鍵啟動當前的菜單項命令并引導操作系統。7）按ESC鍵返回菜單界面，取消對當前菜單項所作的任何修改。在GRUB的啟動菜單項編輯界面下所作的修改只對本次的啟動生效，并不保存到配置文件中，如需改變啟動菜單項的配置可編輯GRUB的配置文件“/boot/grub/grub.conf”。5.GRUB命令提示（3）命令行操作界面進入命令行操作界面的方法：1）在菜單界面或菜單項編輯界面中按c鍵進入。2）在Linux的Shell環境下輸入grup進入。

5.GRUB命令提示命令功能boot引導先前已經被指定并載入的操作系統或鏈式裝載程序chainloader將指定的文件作為一個鏈式裝載程序載入，將啟動控制權交給另外的啟動引導器。為了獲取在一個指定分區第一扇區內的文件，使用+1作為文件名displaymem顯示當前內存的使用情況，這個信息是基于BIOS的。這個命令有助于確定系統在引導前有多少內存initrd使用戶能夠確定一個在引導時可用的初始RAM盤。當內核為了完全引導而需要某些模塊時，這個是必需的installp安裝GRUB到系統的主引導記錄。這個命令允許系統重啟時出現GRUB接口，如果命令被執行，那么除了GRUB信息之外的其他用于引導其他操作系統的信息都將丟失kernel當使用直接載入方式引導操作系統時，kernel命令指定內核從GRUB的根文件系統中載入。其后可以跟options選項將在內核載入時傳給內核GRUB命令行界面下的常用命令1.3.5任務5GRUB配置1.GRUB配置文件的選項2.GRUB配置文件舉例1.

GRUB配置文件的選項選項功能default設置啟動菜單的默認啟動項，菜單項序號參數從0開始，即0代表第一個菜單項，1代表第二個菜單項timeoutGRUB載入由default命令指定的項目前的時間間隔，以秒為單位title設定用來裝載一個操作系統的一組特定命令的標題splashimage指定在GRUB引導時所使用的屏幕圖像的位置root設置GRUB的根設備（root）為Linux內核所在的分區rootnoverify做root命令同樣的事情，只是不掛載分區kernel