【正文】 和需求分析的基礎(chǔ)上，對(duì)系統(tǒng)的設(shè)計(jì)方案、功能模塊、網(wǎng)絡(luò)硬件、網(wǎng)絡(luò)服務(wù)功能設(shè)計(jì)和安全設(shè)計(jì)等進(jìn)行了較詳細(xì)的論述。這個(gè)系統(tǒng)是由世界各地的成千上萬的程序員設(shè)計(jì)和實(shí)現(xiàn)的。　　絕大多數(shù)基于 Linux 內(nèi)核的的操作系統(tǒng)使用了大量的 GNU 軟件，包括了shell 程序、工具、程序庫、編譯器及工具，還有許多其他程序，例如Emacs。但有些人只把操作系統(tǒng)叫做Linux。2　Debian 的安裝 Debian（中文名：蝶變） 系統(tǒng)目前采用 Linux 內(nèi)核。Hurd 是由 GNU 計(jì)劃 所設(shè)計(jì)的自由軟件。Debian 帶來了超過 25113 個(gè) 軟件包 (為了能在您的機(jī)器上輕松的安裝，這些軟件包都已經(jīng)被編譯包裝為一種方便的格式) — 這些全部都是 自由 軟件。Intel X86 處理器兼容可以用于 Debian。3　Debian 的硬盤安裝Debian 可以通過光盤安裝、硬盤安裝、網(wǎng)絡(luò)安裝（如，F(xiàn)TP、HTTP、NFSS 等）這里選擇比較流行的硬盤安裝?！∵x擇分區(qū)設(shè)置存放 ISO 鏡像文件的分區(qū)，并指定存放鏡像文件的目錄，這里選擇的硬盤分區(qū)為/dev/hdb6，存放目錄為 iso。安裝系統(tǒng)僅僅為基本系統(tǒng)，沒有加載常見服務(wù)。SSH 是目前較可靠，專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。不過需要注意的是要保證外部的系統(tǒng)可以到達(dá)該服務(wù)器，且沒有防火墻的阻止，由于我們安裝的系統(tǒng)與物理機(jī)中是通過 bridge 方式連接，可以達(dá)到該機(jī)，在安裝系統(tǒng)時(shí)沒有選擇安裝防火墻，此防火墻阻止訪問的問題不會(huì)出現(xiàn)，可以直接連接該服務(wù)器。在終端使用者的電腦上使用 tel 程序，用它連接到服務(wù)器。Tel 是常用的遠(yuǎn)程控制 Web 服務(wù)器的方法。 編輯文件/etc/ 注：給 auth required 加上注釋就可以讓 root 登錄3　 DNS 服務(wù)器的安裝配置　作用和原理DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)。迭代查詢的結(jié)果通常是獲得 DNS 樹中更低一級(jí)的 DNS 服務(wù)器的參照信息。配置 1：我們要事先把 Debian 機(jī)器的 DNS 指向它自己。options { directory /var/cache/bind。zone in { type master。// .* 形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)。 // 指定 named 作為 網(wǎng)段地址轉(zhuǎn)換主服務(wù)器。 }。 }。那里面提到，在/var/cache/bind 這個(gè)目錄下面，應(yīng)該有 DNS 數(shù)據(jù)文件、 還有 。下面是 的例子： IN SOA . . ( 202211131 。 expire, seconds 86400 ) 。 別名 IN CNAME .ftp IN CNAME .深圳職業(yè)技術(shù)學(xué)院 16 圖 33　　 其中第一行是 SOA 記錄，定義了域名數(shù)據(jù)的基本信息，依次是 DNS 服務(wù)器名、DNS 管理員郵件地址，括號(hào)內(nèi)的第一個(gè)數(shù)字是文件版本號(hào)，每次本文件內(nèi)容修改后，必須更改此號(hào)?！　NAME 定義了一些主機(jī)的別名，比如我們將 作為公司的 和 ftp 服務(wù)器，所以我們提供了 和 作為 的別名，用戶只需要根據(jù)習(xí)慣就可以訪問公司的 、ftp服務(wù)器了，如果將來我們換用別的主機(jī)作 和 ftp 服務(wù)器，只需要修改CNAME 記錄就可，對(duì)用戶沒有影響。 反向數(shù)據(jù)文件是這樣用的：知道 IP 地址，查詢主機(jī)名。 Refresh 14400 。建立 文件：　　把所有相同網(wǎng)段的主機(jī) IP 地址和主機(jī)名，都寫在里面： IN SOA . ( 2022111300 。 Expire 86400 ) 。由于我們?cè)? 中指定的文件名是 ，所以我們把它復(fù)制為 : cp /etc/bind/ /var/cache/bind/ 測(cè)試：　　我們使用 rndc 這個(gè)工具來控制 bind。要使用這些工具，需要安裝 dnsutils： aptget install dnsutils 　　然后，就可以使用 dig 來測(cè)試 DNS 了： dig x 　　第一次運(yùn)行，可能比較慢，別著急，等一會(huì)。網(wǎng)絡(luò)上每一臺(tái)安裝了 TCP/IP 協(xié)議的主機(jī)都會(huì)接收到這種廣播信息，但只有 DHCP 服務(wù)器才會(huì)做出響應(yīng)。然后 DHCP 客戶機(jī)便將其TCP/IP 協(xié)議與網(wǎng)卡綁定，另外，除 DHCP 客戶機(jī)選中的服務(wù)器外，其他的DHCP 服務(wù)器都將收回曾提供的 IP 地址以后 DHCP 客戶機(jī)每次重新登錄網(wǎng)絡(luò)時(shí)，就不需要再發(fā)送 DHCP discover發(fā)現(xiàn)信息了，而是直接發(fā)送包含前一次所分配的 IP 地址的 DHCP request 請(qǐng)求信息。DHCP 服務(wù)器向 DHCP 客戶機(jī)出租的 IP 地址一般都有一個(gè)租借期限，期滿后 DHCP 服務(wù)器便會(huì)收回出租的 IP 地址?！》?wù)配置：　安裝 DHCP 服務(wù)器 aptitude install dhcp3server深圳職業(yè)技術(shù)學(xué)院 20 圖 41 配置 DHCP 服務(wù)器圖 42配置完成后重啟服務(wù) [rootlocalhost~] service iscdhcpserver startDHCP 客戶端的配置深圳職業(yè)技術(shù)學(xué)院 21 (1).在 Linux 下配置 DHCP 客戶端，需要修改/etc/sysconfig/workscripts 目 錄下的設(shè)備配置文件。它起源于 1989 年 3 月，由歐洲量子物理實(shí)驗(yàn)室 CERN（the European Laboratory for Particle Physics）所發(fā)展出來的主從結(jié)構(gòu)分布式超媒體系統(tǒng)。 安裝 PHP 5 aptget install libapache2modphp5 php5cli php5mon php5cgi進(jìn)入/etc/apache2/siteenabled/編輯 000default 文件，找到并去掉RedirectMatch ^/$ /apache2default/配置 文件/etc/apache2/安裝 MySQL 數(shù)據(jù)庫服務(wù)器 aptget install mysqlclient mysqlmon mysqlserver php5mysql 安裝額外的 php 包 aptget install php5sqlite php5gd ... 檢查 mysql 是否安裝：深圳職業(yè)技術(shù)學(xué)院 25 圖 64測(cè)試 php 環(huán)境 進(jìn)入/var/，編輯 文件 ?php phpinfo()。SMB（server message block）協(xié)議是 Microsoft 公司基于 NetBIOS 實(shí)現(xiàn)的一套網(wǎng)絡(luò)文件/打印服務(wù)系統(tǒng)，是實(shí)現(xiàn)不同計(jì)算機(jī)之間共享文件和打印機(jī)的協(xié)議。Samba 是實(shí)現(xiàn) SMB 協(xié)議的一種操作系統(tǒng)服務(wù)器軟件，我們可以把它安裝在 Linux 系統(tǒng)中，以實(shí)現(xiàn) Linux 和 Windows 系統(tǒng)之間的相互訪問。 　 readonly － 不需要密碼，但只可以讀取文件。這樣子的話，以后系統(tǒng)增加使用者時(shí)，會(huì)自動(dòng)將該使用者的密碼也更新到/etc/samba/smbpasswd 內(nèi) (Samba 的帳號(hào)密碼文件)?？蛻舳藴y(cè)試(1)Windows 系統(tǒng)通過網(wǎng)上鄰居來測(cè)試，結(jié)果如下:圖 74 能成功訪問深圳職業(yè)技術(shù)學(xué)院 31 從 Linux 系統(tǒng)訪問 linnux 系統(tǒng)的資源，具體命令如下：[rootlocalhost~] smbclient –L –U nobody(輸入密碼隨便)圖 75 所示 linux 客戶端可以訪問7　FTP 服務(wù)的配置　作用和原理FTP 服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī)，它們依照 FTP 協(xié)議提供服務(wù)。原理：（1）FTP 服務(wù)器運(yùn)行 FTPd 守護(hù)進(jìn)程，等待用戶的 FTP 請(qǐng)求。 ? ?深圳職業(yè)技術(shù)學(xué)院 32 （5）本次子命令的數(shù)據(jù)傳輸完，拆除數(shù)據(jù)連接，結(jié)束 FTPDATA 進(jìn)程。39。openssl req new x509 days 365 nodes out \ keyout 深圳職業(yè)技術(shù)學(xué)院 37 圖 86將或取得密鑰與 ftp 服務(wù)結(jié)合起來。這樣就有了準(zhǔn)確而可靠的時(shí)間源。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而 Stratum1 的時(shí)間