1、第九章 網(wǎng)絡(luò)管理,第九章 網(wǎng)絡(luò)管理,9.1 TCP/IP網(wǎng)絡(luò)回顧 9.2 UNIX網(wǎng)絡(luò)基本配置 9.3 UNIX網(wǎng)絡(luò)服務(wù)與守護(hù)進(jìn)程 9.4基本網(wǎng)絡(luò)應(yīng)用 9.5網(wǎng)絡(luò)文件系統(tǒng) 9.6網(wǎng)絡(luò)監(jiān)控 9.7 網(wǎng)絡(luò)安全,一、Apache Web服務(wù)器,Apache 世界使用排名第一的Web服務(wù)器軟件 許多Linux集成了該Web服務(wù)器 Apache服務(wù)器特性 支持最新的HTTP/1.1通信協(xié)議 簡(jiǎn)單而強(qiáng)有力的基于文件的配置過(guò)程 實(shí)時(shí)監(jiān)視服務(wù)器狀態(tài)和定制服務(wù)器日志 集成Perl處理模塊 ,Apache服務(wù)器,Linux下的Apache兩種安裝方式 系統(tǒng)集成，隨系統(tǒng)一起安裝 用戶安裝 不同安裝方式，配置文件存放

2、位置不同 系統(tǒng)集成方式 配置文件在/etc/httpd/目錄下 用戶安裝方式 一般配置文件在/usr/local/apache/conf/目錄下,Apache服務(wù)器,配置文件httpd.conf apache服務(wù)器的主要運(yùn)行參數(shù)配置文件 “#”行注釋標(biāo)志 重要配置項(xiàng) DocumentRoot “/var/www/html” 存放網(wǎng)頁(yè)的根目錄 ServerRoot /etc/httpd“ 服務(wù)器根目錄，也是守護(hù)進(jìn)程httpd的運(yùn)行目錄，與配置文件目錄一致 Listen 80 監(jiān)聽(tīng)端口,Apache服務(wù)器,其他配置文件 不同的系統(tǒng)有不同的配置 具體使用時(shí)，根據(jù)手冊(cè)查閱配置方法 啟動(dòng)與停止Apach

3、e服務(wù)器 Apache服務(wù)器可以有多種啟動(dòng)方式 service httpd start /usr/sbin/httpd 運(yùn)行httpd腳本 apachectl start 服務(wù)器管理工具 /usr/sbin/httpd -f /etc/httpd/conf/httpd.conf 手動(dòng)調(diào)入配置文件 也可以有多種停止方式 service httpd stop /etc/init.d/httpd -k stop apachectl stop,Apache服務(wù)器,服務(wù)器主目錄下重要目錄 logs（鏈接到/var/log/httpd）：服務(wù)器日志目錄 modules（/usr/lib/httpd/mod

4、ule）：外掛模塊存放/加載目錄 run（/var/run）：運(yùn)行工作目錄,Apache服務(wù)器,網(wǎng)站主目錄 默認(rèn)為/var/www 可以在httpd.conf配置文件中修改 主要目錄 html/：網(wǎng)頁(yè)文件存放/訪問(wèn)目錄 cgi-bin/：通用網(wǎng)關(guān)接口程序存放目錄 ,Apache服務(wù)器,Apache,可執(zhí)行程序 httpd腳本 apachectl工具,配置文件 httpd.conf ,日志log 外掛模塊module,網(wǎng)站內(nèi)容,/usr/sbin/,/etc/httpd/,/var/log/httpd /usr/lib/httpd/modules,/var/www/,二、vsftpd FTP服務(wù)

5、器,vsftpd Linux下一個(gè)廣泛使用的ftp服務(wù)器軟件 多數(shù)Linux集成 安全性、速度和穩(wěn)定性都非常優(yōu)秀 特性 基于IP的虛擬服務(wù)器 每個(gè)用戶獨(dú)立配置文件 支持SSL加密傳輸 ,vsftpd FTP服務(wù)器,配置文件/etc/vsftpd/vsftpd.conf vsftpd唯一的配置文件 “#”為行注釋標(biāo)志 配置項(xiàng)都是采用“參數(shù)值”來(lái)設(shè)置 重要配置項(xiàng) anonymous_enable：是否允許匿名登錄 write_enable：是否允許FTP用戶寫(xiě)入 listen：服務(wù)器工作模式，standalone或xinetd ,vsftpd FTP服務(wù)器,啟動(dòng)與停止vsftpd服務(wù)器 多種啟動(dòng)方

6、式 service vsftpd start /usr/sbin/vsftpd 運(yùn)行vsftpd腳本 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf 手動(dòng)調(diào)入配置文件 也可以有多種停止方式 service vsftpd stop,vsftpd FTP服務(wù)器,ftp用戶配置文件 user_list文件：允許登錄ftp服務(wù)器的用戶列表 主配置文件中，userlist_deny=YES時(shí)，該文件無(wú)效 ftpusers文件：不允許使用ftp服務(wù)器的用戶列表 與user_list文件互斥 vsftpd用戶管理原則 ftp用戶與UNIX用戶一致 管理員用戶一般不允許使用f

7、tp（安全問(wèn)題） 系統(tǒng)用戶主目錄即ftp用戶主目錄,vsftpd FTP服務(wù)器,ftp客戶端 簡(jiǎn)單的UNIX系統(tǒng)工具 所有shell都支持的外部命令 命令格式：ftp hostname(IP) 常用的ftp命令 pwd ls get file_list #下載文件 put file_list #上傳文件 bye #退出ftp,三、sendmail郵件服務(wù)器簡(jiǎn)介,sendmail Linux下最廣泛使用的郵件服務(wù)器 穩(wěn)定、安全 多數(shù)Linux（服務(wù)器版）集成,sendmail郵件服務(wù)器簡(jiǎn)介,配置文件sendmail.cf 位于/etc/mail/目錄下 非常復(fù)雜 常用參數(shù) DAEMON_OPTI

8、ONS(Port=smtp,Addr=, Name=MTA) dnl：限制郵件來(lái)源地址，如果不限制，則可以注釋這一項(xiàng) LOCAL_DOMAIN() dnl ：郵件域名。例如 define(UUCP_MAILER_MAX, 2000000)dnl：郵件的最大容量,sendmail郵件服務(wù)器簡(jiǎn)介,郵件用戶：與系統(tǒng)用戶一致 郵件保存位置：/var/mail 日志保存位置：/var/log/maillog 啟動(dòng)pop3服務(wù) #chkconfig ipop3 on #service xinetd restart,四、遠(yuǎn)程管理,遠(yuǎn)程管理 在網(wǎng)絡(luò)上登錄UNIX服務(wù)器，進(jìn)入U(xiǎn)NIX sh

9、ell，管理UNIX 充分體現(xiàn)UNIX的多用戶多任務(wù)特性與網(wǎng)絡(luò)特性 常見(jiàn)遠(yuǎn)程管理方式 telnet：遠(yuǎn)程終端 rlogin（remote login）：遠(yuǎn)程登錄 ssh（secure shell）：安全的shell，有ssh1和ssh2兩個(gè)版本 rsh（remote shell）：遠(yuǎn)程shell,遠(yuǎn)程管理,telnet UNIX傳統(tǒng)的遠(yuǎn)程終端 采用23端口 一般在由xinetd超級(jí)守護(hù)進(jìn)程服務(wù) 配置文件為/etc/xinetd.d/telnet 默認(rèn)不啟動(dòng)telnet服務(wù)（disable=no） 修改配置后需要重啟xinetd超級(jí)服務(wù) 客戶端：telnet hostname(IP),遠(yuǎn)程管理,rlogin 比較早期的遠(yuǎn)程登錄協(xié)議 與telnet一樣。一般在由xinetd超級(jí)守護(hù)進(jìn)程服務(wù) 配置文件為/etc/xinetd.d/rlogin 默認(rèn)不啟動(dòng)rlogin服務(wù)（disable=no） 修改配置后需要重啟xinetd超級(jí)服務(wù) 客戶端：rlogin l username hostname(IP) 其中l(wèi) username選項(xiàng)可以指定登錄用戶，否則使用本地登錄用戶,遠(yuǎn)程管理,ssh Secure Shell，建立在應(yīng)用層和傳輸層基礎(chǔ)上的一個(gè)安全協(xié)議 是目前較安全可靠，廣泛使用的遠(yuǎn)程管理方式 linux下集成OpenSSH 服務(wù)器配置文件/etc/ssh/sshd_conf