【正文】 正向解析過(guò)程；“逆向主區(qū)塊”負(fù)責(zé)完成 IP地址到域名的反向解析過(guò)程；“從區(qū)塊”完成輔助 DNS服務(wù)器的工作。 (2) 在 Shell提示符 (如 GNOME 終端 )后鍵入 “ redhatconfigbind” 命令 。 zone IN { type master。 //添加的內(nèi)容 }。 第 12章 網(wǎng)絡(luò)服務(wù)器 第 12章 網(wǎng)絡(luò)服務(wù)器 配置過(guò)程如下： (1) 安裝軟件包。 第 12章 網(wǎng)絡(luò)服務(wù)器 第 12章 網(wǎng)絡(luò)服務(wù)器 第 12章 網(wǎng)絡(luò)服務(wù)器 ? ?SOA記錄 作用：設(shè)置區(qū)域的授權(quán)信息。 格式： controls { i {IP地址 } [port 端口號(hào) ] allow {主機(jī)名； } keys {密鑰名稱； }； }； 第 12章 網(wǎng)絡(luò)服務(wù)器 2) 區(qū)域文件 區(qū)域文件的作用主要是存放區(qū)域的記錄信息 。 格式： key “ 密鑰名稱 ” { ???? ； ???? ； 密鑰設(shè)置選項(xiàng)； ???? ； ???? ； }； 密鑰設(shè)置選項(xiàng)： algorithm hmacmd5； 定義密鑰加密算法。 file “ 文件名 ” ； 說(shuō)明一個(gè)區(qū)域的區(qū)域文件名稱 。 listenon [port 端口號(hào) ] {IP地址； }； 定義 DNS服務(wù)綁定的端口和地址。 transferformat oneanswer/manyanser； 是否允許一條消息中放入多條應(yīng)答信息，默認(rèn)值為 oneanswer。它的主要作用是建立區(qū)域及配置服務(wù)器的全局選項(xiàng)。執(zhí)行如下命令： [rootlocalhost root] service named restart (4) 檢查 DNS是否已經(jīng)啟動(dòng)。 另外，也可以直接插入第二張安裝光盤(pán)，定位到 /RPMS下的 ，然后在終端命令窗口中運(yùn)行以下命令即可開(kāi)始安裝進(jìn)程： 第 12章 網(wǎng)絡(luò)服務(wù)器 [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh [rootlocalhost root] rpm ivh 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 啟動(dòng) DNS服務(wù)器 安裝完 DNS后，可以按下面的方法啟動(dòng)、停止、重啟 DNS服務(wù)器。 BIND的服務(wù)器軟件稱為 named，是后臺(tái)運(yùn)行的守護(hù)進(jìn)程。如圖 ，當(dāng)?shù)?1臺(tái) DNS服務(wù)器在向第 2臺(tái) DNS服務(wù)器提出查詢要求后，如果第 2臺(tái) DNS服務(wù)器內(nèi)沒(méi)有所需要的數(shù)據(jù)，則它會(huì)將第 3臺(tái) DNS服務(wù)器的 IP地址提供給第 1臺(tái)服務(wù)器，讓第 1臺(tái) DNS服務(wù)器向第 3臺(tái) DNS服務(wù)器查詢。 也就是 DNS客戶端送出查詢要求后 ， 如果本地 DNS服務(wù)器內(nèi)沒(méi)有需要的數(shù)據(jù) ， 則 DNS服務(wù)器會(huì)代替客戶端向其他 DNS服務(wù)器查詢 。該服務(wù)器負(fù)責(zé)臨時(shí)存儲(chǔ)主名稱服務(wù)器已解析過(guò)的域名記錄。該服務(wù)器負(fù)責(zé)存儲(chǔ)授權(quán)區(qū)域的一切數(shù)據(jù)及管理該區(qū)域，并對(duì)該區(qū)域具有解析功能。 第 12章 網(wǎng)絡(luò)服務(wù)器 g o v n e t e d u c o m t w c nx i n h u a p c sa hf t p . a h . x i n h u a . c o m w w w . x i n h u a . c o m根 域頂 級(jí) 域子 域子 域主 機(jī)?圖 DNS數(shù)據(jù)庫(kù)的層次樹(shù)狀結(jié)構(gòu) 第 12章 網(wǎng)絡(luò)服務(wù)器 表 DNS域名空間 域 名 稱 說(shuō) 明 c o m e d u n e t o r g g o v m il 其他的地理區(qū)域碼 商業(yè)機(jī)構(gòu) 教育或?qū)W術(shù)研究單位 網(wǎng)絡(luò)服務(wù)機(jī)構(gòu) 財(cái)團(tuán)法人等非營(yíng)利機(jī)構(gòu) 官方政府機(jī)構(gòu) 國(guó)防軍事單位 如 . 表示中國(guó) 第 12章 網(wǎng)絡(luò)服務(wù)器 2) ?DNS名稱服務(wù)器 DNS名稱服務(wù)器保存有資源記錄并能響應(yīng)有名稱查詢請(qǐng)求的計(jì)算機(jī) 。 第 12章 網(wǎng)絡(luò)服務(wù)器 2. 域名解析的方法 (1) ?HOSTS：在網(wǎng)絡(luò)中的每臺(tái)主機(jī)都用一個(gè)文本文件來(lái)存放域名和 IP地址的對(duì)照表 ， 適用于小型網(wǎng)絡(luò) 。域名由用 “ ． ” 隔開(kāi)的字段組成 ， 每一字段都有一定的含義 。雙擊相應(yīng)的工作組，可以查看工作組中的所有計(jì)算機(jī)，如圖 ，該圖顯示了 Linux計(jì)算機(jī) (LINUX)和 Windows計(jì)算機(jī) (USER03)。用戶可以在 Windows計(jì)算機(jī)上對(duì) Samba共享目錄進(jìn)行多種文件操作。 雙擊 Samba服務(wù)器 ， 如果 Samba服務(wù)器的驗(yàn)證模式是共享 (Share)， 那么將直接顯示出 Samba服務(wù)器中的共享目錄 。 添加共享目錄后的“ Samba服務(wù)器配置”窗口如圖。在“基本權(quán)限”欄設(shè)定 Samba用戶對(duì)這個(gè)目錄的使用權(quán)限，有只讀或讀 /寫(xiě)兩種權(quán)限。還可以繼續(xù)添加、修改、刪除用戶。單擊“首選項(xiàng)” → “ Samba用戶”命令，彈出“ Samba用戶”窗口，其中將顯示當(dāng)前所有的Samba用戶，如圖 。當(dāng)前 Samba服務(wù)器不驗(yàn)證 Samba用戶名和口令，而將輸入的用戶名和口令傳遞給另一個(gè)Samba服務(wù)器來(lái)校驗(yàn)。 第 12章 網(wǎng)絡(luò)服務(wù)器 (3) 域 (Domain)。 用戶不需要輸入 Samba用戶名和口令就可以登錄 Samba服務(wù)器 。 選擇“安全性”選項(xiàng)卡，打開(kāi)如圖 。 第 12章 網(wǎng)絡(luò)服務(wù)器 圖 “ Samba服務(wù)器配置”窗口 第 12章 網(wǎng)絡(luò)服務(wù)器 1. 配置服務(wù)器參數(shù) 單擊 “ 首選項(xiàng) ” 菜單中的 “ 服務(wù)器設(shè)置 ” 命令 ， 彈出“ 服務(wù)器設(shè)置 ” 窗口 ， 如圖 。即執(zhí)行如下命令： chmod R 1777 /home/samba/exchange 第 12章 網(wǎng)絡(luò)服務(wù)器 注意這里的權(quán)限是 1777， 類似的系統(tǒng)目錄 /tmp也具有相同的權(quán)限 ， 這個(gè)權(quán)限能實(shí)現(xiàn)每個(gè)人自由寫(xiě)文件 ， 但不能刪除別人的文件這個(gè)要求 。 [homes] ment = Home Directories browseable = no writable = yes valid users = %S create mode = 0664 directory mode = 0775 homes段能滿足第 1條要求。 第 12章 網(wǎng)絡(luò)服務(wù)器 (2) 建立相應(yīng)的目錄。 執(zhí)行如下命令： [rootlocalhost root] service smb start 例 配置 。 根據(jù)以下要求配置/etc/samba/： ● 設(shè)置 Samba服務(wù)器的工作組名為 linuxgroup； ● 設(shè)置 Samba服務(wù)器的訪問(wèn)模式為 share； ● 共享 /soft目錄，共享名為 soft， 該共享目錄允許所有用戶進(jìn)行讀 /寫(xiě)操作。 格式： smbpasswd a 用戶名 功能：將 Linux用戶設(shè)置為 Samba用戶，并設(shè)置其口令。 方法一：利用 smbadduser 命令 。 實(shí)例： path=/soft 第 12章 網(wǎng)絡(luò)服務(wù)器 4. ?Samba用戶的建立 Samba用戶其實(shí)是系統(tǒng)用戶的映射 ， 所以建立 Samba用戶時(shí)必須先在系統(tǒng)中建立相應(yīng)的用戶 ， 再通過(guò)特定方式映射為 Samba用戶 。 實(shí)例： hosts allow= ● ?hosts deny=IP地址 /主機(jī)名 /域名 功能：設(shè)置禁止訪問(wèn)的客戶機(jī)。 實(shí)例： security=share 第 12章 網(wǎng)絡(luò)服務(wù)器 ● ?encrypt passwords=yes/no 功能：指定是否使用加密口令 。 實(shí)例： bind interfaces only=false 第 12章 網(wǎng)絡(luò)服務(wù)器 ● 安全設(shè)置參數(shù)： admin users=用戶名 功能：設(shè)置管理員賬號(hào)，該用戶擁有所有文件的存取權(quán)限。 基本設(shè)置參數(shù)如下： ● ?Workgroup=域名 /工作組名 功能：設(shè)定 Samba服務(wù)器所屬工作組 /域的名稱 。參數(shù)的取值有兩種類型：字符串和布爾值。 [homes]節(jié)：共享用戶主目錄設(shè)置 。 第 12章 網(wǎng)絡(luò)服務(wù)器 3. ? Samba服務(wù)器的全部配置信息均保存在/etc/samba/ 。 執(zhí)行如下命令： [rootlocalhost root]service smb start (2) 停止服務(wù) 。 放入 Linux系統(tǒng)光盤(pán) ， 將當(dāng)前目錄改為光盤(pán)所在目錄進(jìn)行安裝即可 。 第 12章 網(wǎng)絡(luò)服務(wù)器 Samba的服務(wù)器程序可以實(shí)現(xiàn)以下主要功能： ● 共享 Linux的文件系統(tǒng)； ● 共享 Linux的打印機(jī)； ● 支持 Windows系統(tǒng)通過(guò)網(wǎng)上鄰居瀏覽 Linux的共享資源； ● 支持 Windows域控制器和成員服務(wù)器對(duì)使用 Samba資源的用戶的認(rèn)證； ● 計(jì)算機(jī)名與 IP的解析； ● ?WINS服務(wù)的支持； ● 用戶權(quán)限設(shè)置 (配合 Linux 的 Quota還可以實(shí)現(xiàn)用戶磁盤(pán)空間配置 )； ● 支持 SSL安全套接層協(xié)議。從本質(zhì)上來(lái)說(shuō)，SMB就是讓 NetBIOS運(yùn)行在 TCP/IP協(xié)議上，這樣就可以實(shí)現(xiàn) Linux與Windows系統(tǒng)之間的文件 /打印共享。 SMB和 CIFS本質(zhì)上是一回事， CIFS是Microsoft對(duì) SMB協(xié)議所采用的名字，兩者是兼容的。這樣 Linux和Windows計(jì)算機(jī)資源就可以共享了。 在終端字符界面中輸入以下命令進(jìn)行查看： [rootlocalhost root] rpm qa|grep samba 第 12章 網(wǎng)絡(luò)服務(wù)器 (2) 安裝所需 RPM軟件包 。 (1) 啟動(dòng)服務(wù) 。 執(zhí)行如下命令： [rootlocalhost root] pstree|grep mbd 如果出現(xiàn)以下結(jié)果 ， 表示 Samba正在運(yùn)行： |nmbd |smbd 除了上面的命令方法可以啟、停服務(wù)，也可以單擊“主菜單” → “系統(tǒng)設(shè)置” → “服務(wù)”菜單項(xiàng)，在相應(yīng)界面欄中找到“ smbd”服務(wù)名，檢查是否被選中，然后通過(guò)窗口中的“啟動(dòng)”、“停止”、“重啟”按鈕即可完成相應(yīng)的操作。 [global]節(jié)：定義 Samba服務(wù)器的全局選項(xiàng) 。 第 12章 網(wǎng)絡(luò)服務(wù)器 利用文本編輯器編輯和查看 ，其中“ ”開(kāi)頭的行是配置參數(shù)的說(shuō)明信息，而以“；”開(kāi)頭的行為注釋行，其所有的參數(shù)未使用。 (1) 全局參數(shù) 。 實(shí)例： interfaces=eth0 ● ?bind interfaces only=true/false 功能：設(shè)置主機(jī)配置多塊網(wǎng)卡時(shí) ， 是否區(qū)分開(kāi)不同網(wǎng)卡的數(shù)據(jù)報(bào) ， 默認(rèn)為 false。 注意： share：表示共享級(jí)訪問(wèn) ， 服務(wù)器不對(duì)客戶機(jī)進(jìn)行身份驗(yàn)證； user：表示用戶級(jí)訪問(wèn) ， 被訪問(wèn)的 Samba服務(wù)器要對(duì)客戶機(jī)進(jìn)行身份驗(yàn)證； server：表示服務(wù)器級(jí)訪問(wèn) ， 被訪問(wèn)的 Samba服務(wù)器請(qǐng)求另一臺(tái) Samba服務(wù)器對(duì)客戶機(jī)進(jìn)行身份驗(yàn)證； domain：表示域級(jí)訪問(wèn) ， 被訪問(wèn)的 Samba服務(wù)器請(qǐng)求另一臺(tái)Win NT域控制器對(duì)客戶機(jī)進(jìn)行身份驗(yàn)證 。 實(shí)例： restrict anonymous=false 第 12章 網(wǎng)絡(luò)服務(wù)器 ● ?hosts allow=IP地址 /主機(jī)名 /域名 功能：設(shè)置允許訪問(wèn)的客戶機(jī)。 實(shí)例： ment=file shared ● ?path=路徑 功能：共享資源的路徑。 利用 Shell命令可以添加 Samba用戶 ， 主要有以下兩種方法 。 [rootlocalhost root] useradd u1 [rootlocalhost root] passwd u1 [rootlocalhost root] smbadduser u1： u1 方法二：利用 smbpasswd命令 。 [rootlocalhost root] useradd u2 [rootlocalhost root] passwd u2 [rootlocalhost root] smbpasswd a u2 第 12章 網(wǎng)絡(luò)服務(wù)器 例 配置 。 第 12章 網(wǎng)絡(luò)服務(wù)器 (2) 啟動(dòng) Samba服務(wù) 。執(zhí)行如下命令： [rootlocalhost root] groupadd