【正文】 統(tǒng)安全:Linux采 取了許多安全技術措施,包括對讀,寫進行權限控制,帶保護的子系統(tǒng),審計跟蹤, 核心授權等,這為網絡多用戶環(huán)境中的用戶提供了必要的安全保障. 目前在很多國家,以 Linux 為代表的自由軟件已經在包括政務,軍事,商業(yè)等眾 ,Linux 也已經在電子政務,電子商務等信息化建 ,如何利用自由軟件進一步推動我國信息化建設已成為一個備 20 ,在今后的幾年中,高水平的 Linux 專業(yè)人才將成為 IT 領域乃 至整個就業(yè)市場中的新亮點,Linux 人才的培訓迫在眉睫. 近日,專業(yè)機構對國內知名招聘網站從 2007 年 12 月 16 日至 22 日近一周關于 Linux,Windows 以及 Unix 人才的招聘信息調查發(fā)現,隨著國內使用 Linux 的單位越 來越多,相關人才的需求隨即產生,并且呈現出供不應求的局面,其從業(yè)人員的就業(yè) 機會顯著高于 Unix 從業(yè)者,基本上與 Windows ,Linux 就 Linux 在中國市場迅猛發(fā)展,國內 Linux 人才缺口逐漸凸顯. linux 的安裝及初步使用 雖然現在 linux 版本有很多,但 Red Hat Linux 在 linux 操作系統(tǒng)的領域中占有 linux 融合了 windows 系統(tǒng)下的易用性以及傳統(tǒng) linux 的穩(wěn)定性, 用戶使用起來很輕松,特別是在其圖形界面 xwindow 下所有操作和 windows 系統(tǒng)幾 乎一樣,所以本課題選擇 Red Hat 來構建設基于 linux 的校園信息服務平 Red Hat 的安裝做初步的介紹: (1) 開機按 DEL 鍵進入 BIOS 設置, BIOS 設置界面中將引導順序方式設置為從 在 光驅引導. (2) 重新啟動計算機, 將第一張安裝光盤放入光驅. 啟動時將出現安裝模式選擇, 有兩種安裝方式:圖形方式和文本方式,一般選用圖形方式,直接按回車鍵即可. (3) 接下來可能會檢測安裝介質(光盤) ,然后進入歡迎界面. (4) 語言選擇為簡體中文,鍵盤,鼠標一般都采用默認選項. (5) 安裝類型為定制——完全安裝,為以后的實驗安裝好相關軟件. (6) 系統(tǒng)分區(qū)采用系統(tǒng)自動分區(qū)方式,一般系統(tǒng)有三個分區(qū):引導分區(qū) /boot, 根分區(qū)/,swap 分區(qū). 21 (7) 引導裝載程序配置,網絡配置,防火墻配置,附加語言支持,時區(qū)選擇等一 般都采用默認設置,接下來就是設置根口令,這是系統(tǒng)登陸的密碼,一定要保密. (8) 驗證配置為默認選項,選擇軟件包為其他—全部,這是為了方便以 后服務器的配置. (9)接下來是正式開始安裝系統(tǒng),更換第二,三張光盤直至操作系統(tǒng)安裝完成. (10) 安裝拷貝完成后,選擇不創(chuàng)建引導盤,接下來進行圖形化界面配置,一般 都采用默認值,并選擇采用圖形方式登陸. (11)安裝完成后,重新啟動計算機,進入 linux 操作系統(tǒng)圖形登陸界面(如圖 2 所示),輸入用戶名:root 和口令,如果正確,則正常進入 linux 操作系統(tǒng). 圖 2 圖形登陸界面 linux 常用命令的使用 簡單命令的使用 (1)linux 命令分為:內部命令和系統(tǒng)命令(/bin,/sbin) (2)linux 命令的格式: Conmment Option ls l (3)常用命令如表 1 所示: 表 1 常用命令及說明 22 命令 reboot halt shutdown date ls pwd cd mkdir rmdir more wc tail cp mv rm Grep cat 關機。來處 u 28 ,可以使用x 參數 :ps x 有經驗的的 linux 管理員一般都習慣一次查看所有的用戶執(zhí)行的進程及后臺進 程,此時可以使用aux 參數可以提供詳盡的信息,但是有時并不是 很容易找出所需的信息,因此我們可配合使用 grep 命令,以縮小查看的范圍:ps aux | grep 是否啟動. (3)進程結束 如果某個進程執(zhí)行到一半時中斷,或消耗太多的系統(tǒng)資源,例如內存數量及 CPU 時間,此時可以考慮使用 kill 命令來將指定的信號傳送到該進程. 雖然 kill 命令可以傳送信號有很多種,但以 SIGTERM(15)或 SIGKILL(9)居 多, kill 命令在使用時必須通過進程 ID 來指定 信號的接受進程,所以需先以 ps 命令來得知要傳送的 PID,之后再使用 kill 命令加 上指定的 PID 來送出終止信號以結束進程. kill 16525 終止 PID 為 16525 的進程 smb 該命令是找出與 smb 有關的進程及內容,可查看 samba 服務器 因為有些進程會捕捉某些信號,所以當直接指定 PID 無法終止其進程時,可以用 9 參數,它代表送出 SIGKILL 信號. 例如:kill 9 16525 如果使用9 參數仍無法結束進程, 還可以嘗試使用15 參數來送出 SIGTERM 信號。這樣設置可以加強 Samba 服務器的安全性 Writable:設置為 yes 表示用戶對該共享目錄寫入,設置用戶對自己的宿主目錄 具有寫權限是比較合理的 2)共享目錄 設置共享目錄 public,如圖 9 所示: 圖 9 共享目錄的配置 path:用于設置共享目錄對應的 Linux 系統(tǒng)目錄 public:設置為 yes 表示該共享目錄對于所有 Samba 用戶可見 (4)Samba 服務的打印共享 與共享打印有關的配置文件主要是在 中的[printers] 參數與共享目錄是基本相同的. 34 (5)啟動和停止 Samba 服務 1)啟動 Samba 服務: service smb start 2)停止 Samba 服務: service smb stop 3)重新啟動 Samba 服務: service smb restart 4)查詢 samba 服務的狀態(tài): service smb status 5)自動啟動 Samba 服務 如果需要讓 Samba 服務隨系統(tǒng)啟動而自動加載,可以執(zhí)行ntsysv命令啟動服 務配置程序,找到smb服務,在其前面加上*星號,然后選擇確定即可. Samba 用戶帳號 (1)Samba 帳號管理 Samba 用戶帳號使用獨立的 smbpasswd 文件保存用戶的帳號和加密口令信息, Samba 服務器中的用戶帳號應該具有與其同名的 Linux 系統(tǒng)用戶帳號,因為 Samba 用 戶是使用同名的系統(tǒng)帳號身份訪問 Linux 系統(tǒng)資源(文件和目錄)的,Samba 用戶的 口令和同名系統(tǒng)用戶的口令是獨立的,可以相同或不同,需要分別進行維護和更改, 當 Samba 用戶不需要登錄 Linux 系統(tǒng)時,同名的系統(tǒng)用戶帳號可不設置口令. (2)Samba 服務器的用戶帳號 Samba 服務器的用戶帳號文件保存在 /etc/samba/ 目錄中,文件名稱是 smbpasswd 初始狀態(tài)smbpasswd文件不存在,在第一次使用 smbpasswd 命令 創(chuàng)建 Samba 用戶時將自動建立smbpasswd文件中同時保存有用戶帳號和用戶密碼, 因此該文件只對 root 用戶有讀寫權限 (3)smbpasswd 命令 smbpasswd 命令用于維護 Samba 6 所示: 表6 實現功能 添加 Samba 用戶帳號 禁用 Samba 用戶帳號 啟用 Samba 用戶帳號 刪除 Samba 用戶帳號 用戶帳號和組管理 命令格式 smbpasswd a sambauser smbpasswd d sambauser smbpasswd e sambauser smbpasswd x sambauser 35 Linux 客戶端的訪問 (1)利用 samba 客戶端軟件 smbclient 訪問 smbclient 的訪問命令格式如下: 1)列出目標主機共享資源列表,命令格式如下: smbclient L //主機名或 IP 地址 U 登錄用戶名 2)使用共享資源,如圖 10 所示: smbclient //主機名或 IP 地址/共享目錄名 U 登錄用戶名%密碼 圖 10 linux 客戶端工具訪問服務器 (2)利用 smbmount 命令掛載及訪問 在 Linux 服務器或客戶端上,可以利用 smbmount 命令將共享資源加載到本機, 利用 smbumount 命令將已加載的共享資源卸載. 命令格式為: smbmount 共享資源地址 加載點 –o 參數 smbumount 加載點 例如: smbmount 卸載掛載的目錄 // 將 linux 服務器上的共享目錄 beifen 掛載到本地的 tmp 目錄下,如圖 11 所示: 圖 11 掛載共享目錄到本地 Windows 客戶端的訪問 Windows 的客戶端不需要更改任何設置, 就可以在網上鄰居中打開已定義 36 的工作組查看到安裝了 Samba 的 Linux 服務器,或選擇菜單開始→運行 ,在打開 的運行窗口中輸入\\服務器名或\\服務器 IP 地址 ,然后單擊確定 按 12 利用網上鄰居訪問 samba 服務器. 圖 12 利用 windows 客戶段訪問 第 3 章 DNS 服務器 DNS 服務器的概述 DNS 域名系統(tǒng)的簡介 網絡中為了區(qū)別各個主機,必須為每臺主機分配一個惟一的地址,這個地址即稱 為IP 地址 .但這些數字難以記憶,所以就采用域名的方式來取代這些數字了. 當某臺主機要與其他主機通信時,就可以利用主機名稱向 DNS 服務器查詢該主機的 IP DNS 域名系統(tǒng)由以下 4 個部分組成: DNS 域名空間,資源記錄,DNS 服 務器和 DNS 客戶端. DNS 的作用 (1)域名的正向解析 將主機域名轉換為對應的 IP 地址,以便網絡程序能夠通過主機域名訪問到對應 的服務器主機. (2)域名的反向解析 將主機的 IP 地址轉換為對應的域名,以便網絡(服務)程序能夠通過 IP 地址查 詢到主機的域名. 37 DNS 服務的整體結構 (1)DNS 服務體系是一個龐大的分布式數據庫,采用樹型層次結構,全世界的 DNS 服務器具有共同的根域(.) (2)對域名的查詢是分層次進行的,對域名 域名的解析需要 依次經過: 1)根(. )域的 DNS 服務器 。 2) 中的根區(qū)域設置 zone . IN { type hint。 file 。 }。 6)建立反向解析域 zone { type master。 2)配置/etc/,設置 DNS 客戶端. (2)測試結果如圖 16 所示: 圖 16 用 host 工具測試 DNS 使用 nslookup 測試 nslookup 命令在 Linux 和 Windows 系統(tǒng)中都默認安裝,是比較常用的測試工具, nslookup 在 linux 客戶端測試的結果如圖 17 所示: 圖 17 用命令 nslookup 測試 DNS nslookup 在 Windows 客戶端測試結果如圖 18 所示: 41 圖 18 在 windows 客戶段測試 DNS 第 4 章 Apache 服務器 Apache 服務器的概述 Apache 的簡介 開放源代碼的 Apache(阿帕奇)服務器起初由 Illinois 大學 UrbanaChampaign 的國家高級計算程序中心開發(fā),后來 Apache 被開放源代碼團體的成員不斷地發(fā)展和 ,Apache 只是 Netscape 網頁服務器(現在是 Sun ONE)的之外的開放 ,它開始在功能和速度上超越其他 Web Apache 服 務器擁有牢靠可信的美譽,因此從 1995 年 1 月以來,Apache 一直是 Internet 上最 流行的 Web 服務器. Apache 的特點 Apache 服務器的主要特點有以下幾方面: (1)開放源代碼。 (6)具有相對較好的安全性 Apache 服務器的安裝 安裝 Apache 服務器 (1) 使用下面的命令檢查系統(tǒng)是否已經安裝了 Apache 或查看已經安裝了何種版 42 本,如圖 19 所示: 圖 19 檢查系統(tǒng)是否安裝了 d 軟件包 如果檢測系統(tǒng)沒安裝 Apache 軟件包, 可以自己手動安裝, Red Hat Enterprise 將 Linux 9 第 2 張安裝盤放入光驅,加載光驅后在光盤的 Server 目錄下找到 Apache 的 RPM 安裝包文件 ,可使用下面命令安裝 Apache. rpm ivh /mnt/Server/ (2)測試 Apache 服務器 執(zhí)行/etc/命令,確認 Web 服務已經啟動后,在客戶端 使用的 Web 瀏覽器中輸入 Linux 服務器的 IP 地址進行訪問 , 如果成功打開測試頁面 (圖 20 所示) ,則說明 Apache 服務器安裝成功. 圖 20 Aachea 的測試頁面 Apache 服務的基本配置 (1)Apache 的目錄和文件 Apache 服務器 RPM 安裝后的目錄和文件如下表 7 所示: 表 7 用戶帳號和組管理 目錄或文件 /etc/d/ /etc/d/conf/ /var//html/ 43 描述 Apache 服務器的主配置文件 Apache 服務器的主配置文件 Apache 服務器的文檔根目錄 /etc/ Apache 服務器的啟動腳本文件 Apache 服務器的訪問日志文件 Apache 服務器的錯誤日志文件 (2) 文件的格式 配置文件主要由全局環(huán)境(Section 1: Global Environment) ,主 服務器配置(Section 2