【文章內(nèi)容簡(jiǎn)介】 heck=1 gpgkey= Gpgcheck 這個(gè)是匹配時(shí)的驗(yàn)證，可以知道這個(gè)軟件是不是官方的。如果值是 1 的話，就代表需要驗(yàn)證，如果是 0 的話就代表不需要驗(yàn)證。 這樣一個(gè)本地源就搭好了。 下面解釋 FTP 源的搭建： 說(shuō)明： ftp yum repository 可以將本機(jī)的 yum 提供在網(wǎng)絡(luò)上使用 。 本機(jī)實(shí)驗(yàn) IP 為，可以使用 ifconfig 命令得到本機(jī) IP。 安裝 ftp 軟件包，啟動(dòng) ftp 服務(wù) ： mount /dev/cdrom /media 7 cd /media 圖 2 掛載成功 Mount successfully 出現(xiàn)上圖則說(shuō)明掛載成功 cd /media/Server rpm ivh vsftpd* 關(guān)閉防火墻， selinux service iptables stop chkconfig iptables stop setenforce 0 service vsftpd start service vsftpd restart 將光盤(pán)內(nèi)容拷貝到 ftp 目錄 cp r /media/* /var/ftp/pub cd /var/ftp/pub 出現(xiàn)上圖則說(shuō)明拷貝成功 。 檢查當(dāng)前是否已經(jīng)安裝 createrepo 包的安裝情況 ： rpm q createrepo 如果顯示為尚未安裝 ， 則需要執(zhí)行如下的命令完成安裝 ： cd /yum/Server/ rpm ivhcreaterepo* 8 創(chuàng)建 yum repository 的 xmlrpmmetadata 圖 3 創(chuàng)建示意圖 Create the xmlrpmmetadata 創(chuàng)建本地 yum 客戶端的 repo 文件 ， 以使用本地 yum repository： vim /etc/將下列內(nèi)容寫(xiě)入并保存 ： [base] name=Server baseurl= enabled=1 gpgcheck=0 [VT] name=VT baseurl= enabled=1 gpgcheck=0 [Cluster] name= Cluster baseurl= enabled=1 gpgcheck=0 9 [CS] name= ClusterStorage baseurl= enabled=1 gpgcheck=0 注意 ： 如果本目錄下有其他以 .repo 結(jié)尾的配置文件 ， 應(yīng)先將其設(shè)置成 enabled=0 防止配置沖突 。 測(cè)試使用 yum 來(lái)安裝軟件包 ： yum clean all yum install samba HTTP 源搭建大致與 FTP 相似，只是路徑要修改。 4 服務(wù)器的搭建 服務(wù)器設(shè)計(jì)流程 DHCP 服務(wù) DHCP 全稱叫做 Dynamic Host Configuration Protocol，中文名字叫做動(dòng)態(tài)主機(jī)配置協(xié)議，前身是 BOOTP，工作在 OSI 的應(yīng)用層， DHCP 使用的是客戶端 /服務(wù)器的模式。請(qǐng)求配置的計(jì)算機(jī)叫做 DHCP 客戶端，而提供信息的叫做 DHCP 服務(wù)器。 DHCP 位客戶端分配地址的方法有三種：手動(dòng)配置、自動(dòng)配置、動(dòng)態(tài)配置。 DHCP 最主要的功能就是動(dòng)態(tài)分配。除了 IP 地址， DHCP 還為客戶端提供恰當(dāng)?shù)呐渲眯畔?，比如子網(wǎng)掩碼。這使得客戶端無(wú)需用戶動(dòng)手就能自動(dòng)配置、連接 [9]。 做為系統(tǒng)管理員或工程師，當(dāng)你搭建了一個(gè)大型網(wǎng)絡(luò)，要為每臺(tái) PC 機(jī)設(shè)置 IP，這個(gè)過(guò)程既浪費(fèi)時(shí)間又繁瑣。而且很容易遇到錯(cuò)誤等等。為此人們?cè)O(shè)計(jì)了 DHCP 服務(wù)。DHCP 服務(wù)器能向局域網(wǎng)內(nèi)的每臺(tái)主機(jī)自動(dòng)的分發(fā) IP，這就大大的節(jié)省了勞動(dòng)時(shí)間，同時(shí)也保證了準(zhǔn)確性。防 止 IP 沖突的時(shí)間發(fā)生。 使用 PXE 網(wǎng)絡(luò)無(wú)人值守安裝系統(tǒng)的時(shí)候也必須使用 DHCP 服務(wù)。發(fā)現(xiàn)階段即DHCP 客戶機(jī)尋找 DHCP 服務(wù)器的階段。 DHCP 客戶機(jī)以廣播方式發(fā)送 DHCP discover信息尋找 DHCP 服務(wù)器，即向地址 發(fā)送特定的廣播消息。網(wǎng)絡(luò)上每臺(tái)安裝了 TCP/IP 的主機(jī)都會(huì)接收到這種廣播信息，但只有 DHCP 服務(wù)器才會(huì)做出響應(yīng)。 DHCP 工作原理： 客戶端向 DHCP 服務(wù)器索取新的 IP 地址需要經(jīng)過(guò)四個(gè)步驟： 1)DHCPDISCOVER（ DHCP 的發(fā)現(xiàn)） 。 2)DHCPOFFER (DHCP 的提供 )。 10 3)DHCPREQUEST (DHCP 的請(qǐng)求 )。 4)DHCPACK (DHCP 的確認(rèn) )。 如圖： DHCP 發(fā)現(xiàn) DHCP 提供 DHCP 請(qǐng)求 DHCP 確認(rèn) 圖 4 DHCP工作示意圖 DHCP working schematic DHCP 服務(wù)的安裝： DHCP 軟件包的安裝： Red Hat Enterprise Linux 安裝程序末日是沒(méi)有安裝 DHCP 服務(wù)的，使用命令： rpm q dhcp 如果系統(tǒng)沒(méi)有安裝 DHCP 服務(wù)，安裝時(shí)在搭好 YUM 源后使用命令： ＃ yum install dhcp* 使用通配符把所有的關(guān)于 DHCP 服務(wù)的軟件包全部裝上 。 配置過(guò)程： DHCP 服務(wù)器的主配置文件是在 /etc/，但是這個(gè)文件在沒(méi)配置的時(shí)候默認(rèn)是不存在的，我們可以從 /usr/share/doc/。 使用命令： cp /usr/share/doc/。 到 /etc/目錄下面。再修改配置文件： Vi 打開(kāi)配置文件，如圖： DHCP 客戶端 DHCP 服務(wù)器 11 圖 5 DHCP主配置文件 DHCP main configuration file 把子網(wǎng)掩碼，子網(wǎng)等選項(xiàng)進(jìn)行修改。 步驟： 1）首先用 Vi 打開(kāi)配置文件。 2） Sub 后面設(shè)置子網(wǎng)的網(wǎng)絡(luò)弟子， mask 后面設(shè)置相應(yīng)的子網(wǎng)掩碼。 3） Subetmask 后面設(shè)置網(wǎng)絡(luò)內(nèi)分配的 ip 地址的子網(wǎng)掩碼。 4） Sub 可提動(dòng)態(tài) ip 的地址范圍。 5）可以設(shè)置固定 Ip 的分配 ,在 host ns 處。 配置完成后的主文件，啟動(dòng)服務(wù)。 如下圖所示： 圖 6 修改后的 DHCP主配置文件 DHCP main configuration file after modified 這樣在客戶端便可以實(shí)現(xiàn) ip 的動(dòng)態(tài)獲取，在 linux 下面 ip 是從后面往前獲取，在客戶端重啟網(wǎng)絡(luò)服務(wù)便可以進(jìn)行 ip 的自動(dòng)獲取。 這樣實(shí)現(xiàn)了動(dòng)態(tài)的 ip 獲取，可以減少大量的 ip 的繁雜的人工手動(dòng)的制定 ip。 12 配置 DHCP 客戶端： 為了便于員工的操作，客戶端都使用的是 windows 操作系統(tǒng)，管理員要對(duì)每臺(tái)客戶端進(jìn)行設(shè)置，操作步驟如下：在桌面上，右鍵單擊網(wǎng)上鄰居，再單擊屬性。在彈出的窗口中，右鍵單擊本地連接，選擇屬性，打開(kāi)本地連接屬性窗口。在本地連接屬性窗口中，雙擊 Inter 協(xié)議 (TCP/IP)打開(kāi) TCP/IP 屬性窗口 [10]。 選擇自動(dòng)獲得 IP 地址，單擊完成按鈕。如圖所示： 圖 7 windows系統(tǒng)下自動(dòng)獲取 IP Windows system automatically obtain an IP 將客戶機(jī)設(shè)置為自動(dòng)獲得 IP 地址 。配置完成后，可用以下的命令在客戶機(jī)上測(cè)試：Ipconfig/All 來(lái) 查看客戶機(jī)獲得的 IP 地址。 Samba 服務(wù)器 SMB 服務(wù)主要是做為微軟的網(wǎng)絡(luò)通訊協(xié)議，使用了 NetBIOS 的應(yīng)用程序借口，該協(xié)議用于共享文件、共享大應(yīng)急、共享串口等等。 SMB 也是一個(gè)基于客戶端 /服務(wù)器的模式，負(fù)責(zé)通過(guò)網(wǎng)絡(luò)提供可用的共享資源給客戶機(jī)，一旦服務(wù)器和客戶機(jī)之間建立了連接，客戶機(jī)就可以通過(guò)向服務(wù)器發(fā)送共享操作。它有倆個(gè)進(jìn)程，一個(gè)是 smbd,主要是用來(lái)管理共享文件，另外一個(gè)是 nmbd,用來(lái)實(shí)現(xiàn)平臺(tái)之間主機(jī)名到 IP 地址及的轉(zhuǎn)換，smbd 運(yùn)行在 TCP 的 13 445 端口， nmbd 則運(yùn)行在 13 138 端口，如果不運(yùn)行 nmbd進(jìn)程則只能通過(guò) IP 來(lái)訪問(wèn) samba 服務(wù)器 [11]。 Samba 服務(wù)實(shí)現(xiàn)互訪的過(guò)程： 下面用圖來(lái)展示： 13 圖 8 Samba服務(wù)實(shí)現(xiàn)互訪 Samba service exchange of visits Samba 服務(wù)器的搭建： 由于配置文件中有很多的注釋內(nèi)容，開(kāi)放了很多的共享目錄，我們需要重新生成配置文件。首先為了不損壞里面的原文件，先做個(gè)備份，在重命名，接著將另外自己的配置文件放到目錄下面，并且修改這個(gè)文件，配置 samba 服務(wù)。 如圖： 圖 9 Samba配置文件生成 Samba configuration file generation 下面開(kāi)始配置文件： Workgroup=mygroup 這是配置文件中的全局配置。 Server string =Samba Server Version %v 這是一個(gè)服務(wù)器的說(shuō)明信息，在 windows訪問(wèn)的時(shí)候，出現(xiàn)在“名稱、備注”的一欄里面。 Security = user 表示驗(yàn)證模式， share 匿名模式不要驗(yàn)證用戶名和密碼， user 驗(yàn)證模式要驗(yàn)證用戶名和密碼，若匿名用戶此時(shí)可用的話用空密碼驗(yàn)證則能通過(guò)，限制匿名用戶需要用 valid users = 用戶名， server 驗(yàn)證服務(wù)器模式。 Passdb backend = tbsam 表示密碼加密存儲(chǔ)模式。 14 Load printers = yes 表示允許打印機(jī)的共享。 Cups options =raw 表示默認(rèn) 打印系統(tǒng)類型。 [home] 每個(gè)用戶的家目錄，默認(rèn)情況都虧開(kāi)啟家目錄和打印機(jī)的共享設(shè)置。 Comment = Home Directories 這是個(gè)目錄說(shuō)明。 Browserab