【正文】 統(tǒng)安全:Linux采 取了許多安全技術(shù)措施,包括對讀,寫進行權(quán)限控制,帶保護的子系統(tǒng),審計跟蹤, 核心授權(quán)等,這為網(wǎng)絡(luò)多用戶環(huán)境中的用戶提供了必要的安全保障. 目前在很多國家,以 Linux 為代表的自由軟件已經(jīng)在包括政務(wù),軍事,商業(yè)等眾 ,Linux 也已經(jīng)在電子政務(wù),電子商務(wù)等信息化建 ,如何利用自由軟件進一步推動我國信息化建設(shè)已成為一個備 20 ,在今后的幾年中,高水平的 Linux 專業(yè)人才將成為 IT 領(lǐng)域乃 至整個就業(yè)市場中的新亮點,Linux 人才的培訓(xùn)迫在眉睫. 近日,專業(yè)機構(gòu)對國內(nèi)知名招聘網(wǎng)站從 2007 年 12 月 16 日至 22 日近一周關(guān)于 Linux,Windows 以及 Unix 人才的招聘信息調(diào)查發(fā)現(xiàn),隨著國內(nèi)使用 Linux 的單位越 來越多,相關(guān)人才的需求隨即產(chǎn)生,并且呈現(xiàn)出供不應(yīng)求的局面,其從業(yè)人員的就業(yè) 機會顯著高于 Unix 從業(yè)者,基本上與 Windows ,Linux 就 Linux 在中國市場迅猛發(fā)展,國內(nèi) Linux 人才缺口逐漸凸顯. linux 的安裝及初步使用 雖然現(xiàn)在 linux 版本有很多,但 Red Hat Linux 在 linux 操作系統(tǒng)的領(lǐng)域中占有 linux 融合了 windows 系統(tǒng)下的易用性以及傳統(tǒng) linux 的穩(wěn)定性, 用戶使用起來很輕松,特別是在其圖形界面 xwindow 下所有操作和 windows 系統(tǒng)幾 乎一樣,所以本課題選擇 Red Hat 來構(gòu)建設(shè)基于 linux 的校園信息服務(wù)平 Red Hat 的安裝做初步的介紹: (1) 開機按 DEL 鍵進入 BIOS 設(shè)置, BIOS 設(shè)置界面中將引導(dǎo)順序方式設(shè)置為從 在 光驅(qū)引導(dǎo). (2) 重新啟動計算機, 將第一張安裝光盤放入光驅(qū). 啟動時將出現(xiàn)安裝模式選擇, 有兩種安裝方式:圖形方式和文本方式,一般選用圖形方式,直接按回車鍵即可. (3) 接下來可能會檢測安裝介質(zhì)(光盤) ,然后進入歡迎界面. (4) 語言選擇為簡體中文,鍵盤,鼠標一般都采用默認選項. (5) 安裝類型為定制——完全安裝,為以后的實驗安裝好相關(guān)軟件. (6) 系統(tǒng)分區(qū)采用系統(tǒng)自動分區(qū)方式,一般系統(tǒng)有三個分區(qū):引導(dǎo)分區(qū) /boot, 根分區(qū)/,swap 分區(qū). 21 (7) 引導(dǎo)裝載程序配置,網(wǎng)絡(luò)配置,防火墻配置,附加語言支持,時區(qū)選擇等一 般都采用默認設(shè)置,接下來就是設(shè)置根口令,這是系統(tǒng)登陸的密碼,一定要保密. (8) 驗證配置為默認選項,選擇軟件包為其他—全部,這是為了方便以 后服務(wù)器的配置. (9)接下來是正式開始安裝系統(tǒng),更換第二,三張光盤直至操作系統(tǒng)安裝完成. (10) 安裝拷貝完成后,選擇不創(chuàng)建引導(dǎo)盤,接下來進行圖形化界面配置,一般 都采用默認值,并選擇采用圖形方式登陸. (11)安裝完成后,重新啟動計算機,進入 linux 操作系統(tǒng)圖形登陸界面(如圖 2 所示),輸入用戶名:root 和口令,如果正確,則正常進入 linux 操作系統(tǒng). 圖 2 圖形登陸界面 linux 常用命令的使用 簡單命令的使用 (1)linux 命令分為:內(nèi)部命令和系統(tǒng)命令(/bin,/sbin) (2)linux 命令的格式: Conmment Option ls l (3)常用命令如表 1 所示: 表 1 常用命令及說明 22 命令 reboot halt shutdown date ls pwd cd mkdir rmdir more wc tail cp mv rm Grep cat 關(guān)機。來處 u 28 ,可以使用x 參數(shù) :ps x 有經(jīng)驗的的 linux 管理員一般都習(xí)慣一次查看所有的用戶執(zhí)行的進程及后臺進 程,此時可以使用aux 參數(shù)可以提供詳盡的信息,但是有時并不是 很容易找出所需的信息,因此我們可配合使用 grep 命令,以縮小查看的范圍:ps aux | grep 是否啟動. (3)進程結(jié)束 如果某個進程執(zhí)行到一半時中斷,或消耗太多的系統(tǒng)資源,例如內(nèi)存數(shù)量及 CPU 時間,此時可以考慮使用 kill 命令來將指定的信號傳送到該進程. 雖然 kill 命令可以傳送信號有很多種,但以 SIGTERM(15)或 SIGKILL(9)居 多, kill 命令在使用時必須通過進程 ID 來指定 信號的接受進程,所以需先以 ps 命令來得知要傳送的 PID,之后再使用 kill 命令加 上指定的 PID 來送出終止信號以結(jié)束進程. kill 16525 終止 PID 為 16525 的進程 smb 該命令是找出與 smb 有關(guān)的進程及內(nèi)容,可查看 samba 服務(wù)器 因為有些進程會捕捉某些信號,所以當(dāng)直接指定 PID 無法終止其進程時,可以用 9 參數(shù),它代表送出 SIGKILL 信號. 例如:kill 9 16525 如果使用9 參數(shù)仍無法結(jié)束進程, 還可以嘗試使用15 參數(shù)來送出 SIGTERM 信號。這樣設(shè)置可以加強 Samba 服務(wù)器的安全性 Writable:設(shè)置為 yes 表示用戶對該共享目錄寫入,設(shè)置用戶對自己的宿主目錄 具有寫權(quán)限是比較合理的 2)共享目錄 設(shè)置共享目錄 public,如圖 9 所示: 圖 9 共享目錄的配置 path:用于設(shè)置共享目錄對應(yīng)的 Linux 系統(tǒng)目錄 public:設(shè)置為 yes 表示該共享目錄對于所有 Samba 用戶可見 (4)Samba 服務(wù)的打印共享 與共享打印有關(guān)的配置文件主要是在 中的[printers] 參數(shù)與共享目錄是基本相同的. 34 (5)啟動和停止 Samba 服務(wù) 1)啟動 Samba 服務(wù): service smb start 2)停止 Samba 服務(wù): service smb stop 3)重新啟動 Samba 服務(wù): service smb restart 4)查詢 samba 服務(wù)的狀態(tài): service smb status 5)自動啟動 Samba 服務(wù) 如果需要讓 Samba 服務(wù)隨系統(tǒng)啟動而自動加載,可以執(zhí)行ntsysv命令啟動服 務(wù)配置程序,找到smb服務(wù),在其前面加上*星號,然后選擇確定即可. Samba 用戶帳號 (1)Samba 帳號管理 Samba 用戶帳號使用獨立的 smbpasswd 文件保存用戶的帳號和加密口令信息, Samba 服務(wù)器中的用戶帳號應(yīng)該具有與其同名的 Linux 系統(tǒng)用戶帳號,因為 Samba 用 戶是使用同名的系統(tǒng)帳號身份訪問 Linux 系統(tǒng)資源(文件和目錄)的,Samba 用戶的 口令和同名系統(tǒng)用戶的口令是獨立的,可以相同或不同,需要分別進行維護和更改, 當(dāng) Samba 用戶不需要登錄 Linux 系統(tǒng)時,同名的系統(tǒng)用戶帳號可不設(shè)置口令. (2)Samba 服務(wù)器的用戶帳號 Samba 服務(wù)器的用戶帳號文件保存在 /etc/samba/ 目錄中,文件名稱是 smbpasswd 初始狀態(tài)smbpasswd文件不存在,在第一次使用 smbpasswd 命令 創(chuàng)建 Samba 用戶時將自動建立smbpasswd文件中同時保存有用戶帳號和用戶密碼, 因此該文件只對 root 用戶有讀寫權(quán)限 (3)smbpasswd 命令 smbpasswd 命令用于維護 Samba 6 所示: 表6 實現(xiàn)功能 添加 Samba 用戶帳號 禁用 Samba 用戶帳號 啟用 Samba 用戶帳號 刪除 Samba 用戶帳號 用戶帳號和組管理 命令格式 smbpasswd a sambauser smbpasswd d sambauser smbpasswd e sambauser smbpasswd x sambauser 35 Linux 客戶端的訪問 (1)利用 samba 客戶端軟件 smbclient 訪問 smbclient 的訪問命令格式如下: 1)列出目標主機共享資源列表,命令格式如下: smbclient L //主機名或 IP 地址 U 登錄用戶名 2)使用共享資源,如圖 10 所示: smbclient //主機名或 IP 地址/共享目錄名 U 登錄用戶名%密碼 圖 10 linux 客戶端工具訪問服務(wù)器 (2)利用 smbmount 命令掛載及訪問 在 Linux 服務(wù)器或客戶端上,可以利用 smbmount 命令將共享資源加載到本機, 利用 smbumount 命令將已加載的共享資源卸載. 命令格式為: smbmount 共享資源地址 加載點 –o 參數(shù) smbumount 加載點 例如: smbmount 卸載掛載的目錄 // 將 linux 服務(wù)器上的共享目錄 beifen 掛載到本地的 tmp 目錄下,如圖 11 所示: 圖 11 掛載共享目錄到本地 Windows 客戶端的訪問 Windows 的客戶端不需要更改任何設(shè)置, 就可以在網(wǎng)上鄰居中打開已定義 36 的工作組查看到安裝了 Samba 的 Linux 服務(wù)器,或選擇菜單開始→運行 ,在打開 的運行窗口中輸入\\服務(wù)器名或\\服務(wù)器 IP 地址 ,然后單擊確定 按 12 利用網(wǎng)上鄰居訪問 samba 服務(wù)器. 圖 12 利用 windows 客戶段訪問 第 3 章 DNS 服務(wù)器 DNS 服務(wù)器的概述 DNS 域名系統(tǒng)的簡介 網(wǎng)絡(luò)中為了區(qū)別各個主機,必須為每臺主機分配一個惟一的地址,這個地址即稱 為IP 地址 .但這些數(shù)字難以記憶,所以就采用域名的方式來取代這些數(shù)字了. 當(dāng)某臺主機要與其他主機通信時,就可以利用主機名稱向 DNS 服務(wù)器查詢該主機的 IP DNS 域名系統(tǒng)由以下 4 個部分組成: DNS 域名空間,資源記錄,DNS 服 務(wù)器和 DNS 客戶端. DNS 的作用 (1)域名的正向解析 將主機域名轉(zhuǎn)換為對應(yīng)的 IP 地址,以便網(wǎng)絡(luò)程序能夠通過主機域名訪問到對應(yīng) 的服務(wù)器主機. (2)域名的反向解析 將主機的 IP 地址轉(zhuǎn)換為對應(yīng)的域名,以便網(wǎng)絡(luò)(服務(wù))程序能夠通過 IP 地址查 詢到主機的域名. 37 DNS 服務(wù)的整體結(jié)構(gòu) (1)DNS 服務(wù)體系是一個龐大的分布式數(shù)據(jù)庫,采用樹型層次結(jié)構(gòu),全世界的 DNS 服務(wù)器具有共同的根域(.) (2)對域名的查詢是分層次進行的,對域名 域名的解析需要 依次經(jīng)過: 1)根(. )域的 DNS 服務(wù)器 。 2) 中的根區(qū)域設(shè)置 zone . IN { type hint。 file 。 }。 6)建立反向解析域 zone { type master。 2)配置/etc/,設(shè)置 DNS 客戶端. (2)測試結(jié)果如圖 16 所示: 圖 16 用 host 工具測試 DNS 使用 nslookup 測試 nslookup 命令在 Linux 和 Windows 系統(tǒng)中都默認安裝,是比較常用的測試工具, nslookup 在 linux 客戶端測試的結(jié)果如圖 17 所示: 圖 17 用命令 nslookup 測試 DNS nslookup 在 Windows 客戶端測試結(jié)果如圖 18 所示: 41 圖 18 在 windows 客戶段測試 DNS 第 4 章 Apache 服務(wù)器 Apache 服務(wù)器的概述 Apache 的簡介 開放源代碼的 Apache(阿帕奇)服務(wù)器起初由 Illinois 大學(xué) UrbanaChampaign 的國家高級計算程序中心開發(fā),后來 Apache 被開放源代碼團體的成員不斷地發(fā)展和 ,Apache 只是 Netscape 網(wǎng)頁服務(wù)器(現(xiàn)在是 Sun ONE)的之外的開放 ,它開始在功能和速度上超越其他 Web Apache 服 務(wù)器擁有牢靠可信的美譽,因此從 1995 年 1 月以來,Apache 一直是 Internet 上最 流行的 Web 服務(wù)器. Apache 的特點 Apache 服務(wù)器的主要特點有以下幾方面: (1)開放源代碼。 (6)具有相對較好的安全性 Apache 服務(wù)器的安裝 安裝 Apache 服務(wù)器 (1) 使用下面的命令檢查系統(tǒng)是否已經(jīng)安裝了 Apache 或查看已經(jīng)安裝了何種版 42 本,如圖 19 所示: 圖 19 檢查系統(tǒng)是否安裝了 d 軟件包 如果檢測系統(tǒng)沒安裝 Apache 軟件包, 可以自己手動安裝, Red Hat Enterprise 將 Linux 9 第 2 張安裝盤放入光驅(qū),加載光驅(qū)后在光盤的 Server 目錄下找到 Apache 的 RPM 安裝包文件 ,可使用下面命令安裝 Apache. rpm ivh /mnt/Server/ (2)測試 Apache 服務(wù)器 執(zhí)行/etc/命令,確認 Web 服務(wù)已經(jīng)啟動后,在客戶端 使用的 Web 瀏覽器中輸入 Linux 服務(wù)器的 IP 地址進行訪問 , 如果成功打開測試頁面 (圖 20 所示) ,則說明 Apache 服務(wù)器安裝成功. 圖 20 Aachea 的測試頁面 Apache 服務(wù)的基本配置 (1)Apache 的目錄和文件 Apache 服務(wù)器 RPM 安裝后的目錄和文件如下表 7 所示: 表 7 用戶帳號和組管理 目錄或文件 /etc/d/ /etc/d/conf/ /var//html/ 43 描述 Apache 服務(wù)器的主配置文件 Apache 服務(wù)器的主配置文件 Apache 服務(wù)器的文檔根目錄 /etc/ Apache 服務(wù)器的啟動腳本文件 Apache 服務(wù)器的訪問日志文件 Apache 服務(wù)器的錯誤日志文件 (2) 文件的格式 配置文件主要由全局環(huán)境(Section 1: Global Environment) ,主 服務(wù)器配置(Section 2