【導(dǎo)讀】密，搭建了許多不同的網(wǎng)絡(luò)，如企業(yè)網(wǎng)、校園網(wǎng)和城區(qū)網(wǎng)等。是大型計(jì)算機(jī)網(wǎng)絡(luò)成功的關(guān)鍵因素，利用DHCP服務(wù)已經(jīng)顯得相當(dāng)流行。動(dòng)態(tài)主機(jī)分配協(xié)議的運(yùn)用也顯得越來(lái)越重要。程中，構(gòu)建DHCP服務(wù)器也越來(lái)越常見(jiàn)。配置參數(shù)，可以有效解決目前IP地址資源不足和用戶的移動(dòng)性等問(wèn)題，并能極大地減輕大型網(wǎng)絡(luò)管理員的工作量，減少手工網(wǎng)絡(luò)配置的錯(cuò)誤，在操作系統(tǒng)的競(jìng)爭(zhēng)之中，Linux. 在持續(xù)蔓延和發(fā)展。來(lái)進(jìn)行工作,學(xué)習(xí)和娛樂(lè)。同時(shí)，RedHatLinux中附帶的DHCP服務(wù)也是。目前Inter上最受歡迎的動(dòng)態(tài)IP地址分配服務(wù)器。DHCP服務(wù)器為基礎(chǔ)，一步步地描述了DHCP服務(wù)器的構(gòu)建過(guò)程。

　　

【正文】 host 那么請(qǐng)先修改 /etc/hosts 加入一行： dhcp 故障現(xiàn)象 2 客戶端不能通過(guò) DHCP 中繼獲得配置信息。 分析 ： 可能中繼的配置有問(wèn)題。 DHCP 中繼功能不正常時(shí)，可以打開(kāi)調(diào)試開(kāi)關(guān)，并通過(guò)執(zhí)行 display 命令以顯 示調(diào)試信息和接口狀態(tài)信息 的方法來(lái)分析定位。 處理過(guò)程： 檢查 D HCP 服務(wù)器 和 DH CP 中繼是否使 能了 D HCP 服務(wù) 。 檢查 DHCP 服務(wù)器是否配置有 DHCP 客戶端所在網(wǎng)段的地址池。 檢查具有 DH CP 中繼功 能的網(wǎng)絡(luò)設(shè)備和 DH CP 服務(wù)器是否配 置有相互可達(dá)的路由。 檢查具有 DHCP 中繼功能的網(wǎng) 絡(luò)設(shè)備，查看在連接 DHCP 客戶端所在網(wǎng)段的接口上是否配置有正確的 DHCP 服務(wù)器組， DHCP 服務(wù)器組的ip 地址配置是否正確。 DHCP 服務(wù)器的安全 （ 1） 在指定網(wǎng)絡(luò)接口啟動(dòng) DHCP 服務(wù)器 如果你的 Linux 系統(tǒng)連接了不止一個(gè)網(wǎng)絡(luò)界面，但是你只想讓 DHCP 服務(wù)器啟動(dòng)其中之一，你可以配置 DHCP 服務(wù)器只在那個(gè)設(shè)備上啟動(dòng)。在 /etc/sysconfig/dhcpd 中，把界面的名 稱添加到 DHCPDARGS 的列 表中： DHCPDARGS=eth0 或者直接使用命令： Echo “DHCPDARGS=eth0” /etc/ sysconfig/dhcpd 這樣對(duì)于帶有兩個(gè)網(wǎng)卡的防火墻機(jī)器，更加安全：一個(gè)網(wǎng)卡可以被配置成 DHCP 客戶來(lái)從互聯(lián)網(wǎng)上檢索 IP 地址；另一個(gè)網(wǎng)卡可以被用作防火墻之后的內(nèi)部網(wǎng)絡(luò)的 DHCP 服務(wù)器。僅指定連接到內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡使系統(tǒng)更加安全，因?yàn)橛脩魺o(wú)法通過(guò)互聯(lián)網(wǎng)來(lái)連接它的守護(hù)進(jìn)程。 （ 2） 讓 DHCP 服務(wù)器在監(jiān)牢中運(yùn)行 所謂 監(jiān)牢 就是指通過(guò) chroot 機(jī)制來(lái)更改 某個(gè)軟件運(yùn)行時(shí)所能看到的根目錄，即將某軟件運(yùn)行限制在指定目錄中，保證該軟件只能對(duì)該目錄及其子目錄的文件 有所動(dòng)作，從而保證整個(gè)服務(wù)器的安全。這樣即使出現(xiàn)被破壞或被侵入，所受的損失也較小。 將軟件 chroot 化的一個(gè)問(wèn)題是該軟件運(yùn)行時(shí)需要的所有程序、配置文件和庫(kù)文件都必須事先安裝到 chroot 目錄中，通常稱這個(gè)目錄為 chroot jail（ chroot監(jiān)牢 ）。如果要在 監(jiān)牢 中運(yùn)行 dhcpd，而事實(shí)上 根本看不到文件系統(tǒng)中那個(gè)真正的目錄。因此需要事先創(chuàng)建目錄，并將 dhcpd 復(fù)制到其中。同時(shí) dhcpd 需要幾個(gè)庫(kù) 文件，可以使用 ldd（ library Dependency Display 縮寫(xiě)）命令， ldd 作 用是顯示一個(gè)可執(zhí)行程序必須使用的共享庫(kù)。 這意味著還 需要在 監(jiān)牢 中創(chuàng)建 lib 目錄，并將庫(kù)文 件復(fù)制到其中。手工完成這一 工作是非常麻煩的 ，此時(shí)可以用 jail 軟件 包來(lái)幫助簡(jiǎn)化 chroot監(jiān)牢 建立的過(guò)程。 （ 1） Jail 軟件的編譯和安裝 （ 2） 用 jail 創(chuàng)建監(jiān)牢 jail 軟件包提供了幾個(gè) Perl 腳本作為其核心命令，包括 mkjailenv、addjailuser 和 addjailsw。 mkjailenv：創(chuàng)建 chroot監(jiān)牢 目錄，并且 從真實(shí)文件系統(tǒng)中拷貝基本的軟件環(huán)境。 addjailsw：從真實(shí)文 件系 統(tǒng)中拷貝二進(jìn)制可執(zhí)行文件 及其相關(guān)的其它文件（包括庫(kù)文件、輔助性文件和設(shè)備文件）到該 監(jiān)牢 中。 addjailuser：創(chuàng)建新的 chroot監(jiān)牢 用戶。 首先停止目前 dhcpd 服務(wù)，然后建立 chroot 目錄： /sbin/service dhcpd start mkjailenv /chroot/ mkjailenv A ponent of Jail (version for linux) Juan M. Casillas Making chrooted environment into /chroot Doing preinstall() Doing special_devices() Doing gen_template_password() Doing postinstall() D one. 下面的例子展示為 監(jiān)牢 添加 dhcpd 程序的過(guò)程： addjailsw /chroot/ P /usr/sbin/dhcpd addjailsw A ponent of Jail (version for linux) Juan M. Casillas Guessing dhcpd args(0) Warning: file /chroot//lib/tls/ exists. Overwritting it Warning: file /chroot//lib/ exists. Overwritting it ??? Done 接下來(lái)將 dhcpd 的相關(guān)文件拷貝到 監(jiān)牢 中： mkdir p /chroot/dhcp/etc cp /etc/ /chroot/dhcp/etc/ mkdir p /chroot/dhcp/var/state/dhcp touch /chroot/dhcp/var/state/dhcp/ 重新啟動(dòng) dhcpd： [root@ root] /chroot/usr/sbin/dhcpd 使用 ps 命令檢查 dhcpd 進(jìn)程： ps ef | grep dhcpd root 2402 1 0 14:25 ? 00:00:00 /chroot/usr/sbin/dhcpd root 2764 2725 0 14:29 pts/2 00:00:00 grep dhcpd 注意此時(shí)進(jìn)程名稱已經(jīng)改變，使用檢查 dhcpd 運(yùn)行的端口： stat nutap | grep dhcpd udp 0 0 :67 :* 2402/dhcpd 端口號(hào)沒(méi)有改變。現(xiàn)在 dhcpd 已經(jīng)成功運(yùn)行在 監(jiān)牢 中。到此為止一個(gè)這樣，一個(gè)完整和安全的 DHCP 服務(wù)器就完成了。 總 結(jié) 由于時(shí)間倉(cāng)促，此畢業(yè)設(shè)計(jì)的規(guī)劃定位為 基于 Linux 下 D HCP 服務(wù)器的配置，但在論文的過(guò)程中只對(duì)其中的重要部分做了詳細(xì)的敘述，其它的配置和操作都是目前 Inter ne t 網(wǎng)中很實(shí)用的東西，特別的在比較復(fù)雜的網(wǎng)絡(luò)中占很重要的地位。 通過(guò)本次畢業(yè)設(shè)計(jì)讓我掌握了對(duì) DHCP 服 務(wù)器安裝 ,配置 D HCP 服務(wù)器文件，跨網(wǎng)絡(luò)的中繼 以及 DCHP 服務(wù)的故障與 維護(hù)。讓 我在實(shí)踐中如何更好地的管理 D HCP 服 務(wù)器 ,跨子不同網(wǎng)段的 IP 地址 的分配以及 DHC P服務(wù)配置文件中對(duì)不同網(wǎng)段和對(duì)固定 IP 地址 的綁定 。 ,大大地豐富了自 已的專(zhuān)業(yè)知識(shí)和專(zhuān)業(yè)技能。 由于本人學(xué)識(shí)還不夠，在很多方面都還沒(méi)考慮到，即使有的地方功能想到了但是由于知識(shí)的關(guān)系沒(méi)有得以實(shí)現(xiàn)不能使服務(wù)器得到最優(yōu)的配置， 不過(guò)我想我一定會(huì)的今后的學(xué)習(xí)中不斷的學(xué)習(xí)，自我加強(qiáng)使自己取得更大的進(jìn)步，并且從各方面去全面的學(xué)習(xí)和發(fā)展。 致 謝 在本次 畢業(yè)設(shè) 計(jì)中 ，曾遇 到過(guò) 不少問(wèn) 題， 如果只 靠我 個(gè)人的 努力，很難按時(shí)完成畢業(yè)設(shè)計(jì) (雖然是只是寫(xiě)一 篇論文和配置相關(guān)服務(wù) )，在此 ，我衷心感謝我的指導(dǎo)老師 —— ***。從他身上學(xué)到了很 多東西。認(rèn)真負(fù) 責(zé)的工作 態(tài)度， 嚴(yán)謹(jǐn)?shù)?治學(xué) 精神和 深厚的 理論 水平都 使我 獲益非 淺，他 嚴(yán)格的要 求更是 使我在 這過(guò) 程中明 白要扎 實(shí)的 學(xué)習(xí)。 無(wú)論 在理論 上還是 在配置方 面，謝 謝老師 給與 我無(wú)私 幫助和 悉心 的教導(dǎo) ，使 我的畢 業(yè)設(shè)計(jì) 得以順利地完成。 另外， 我還要 感謝 在這兩 年來(lái) 所有教 導(dǎo)過(guò) 我的的 老師 ，他們 孜孜不倦的教 誨不僅 讓我學(xué) 到了 很多知 識(shí)，掌 握了 學(xué)習(xí)的 方法 ，更教 會(huì)了我 做人處事的道理，在此表示感謝。同時(shí)，在 Linux 服務(wù)器配置過(guò)程中還有其他的同學(xué)也給了我不少幫助， 這里一并表示感謝。 因?yàn)?Linux 不象 windows 下的服務(wù)器配 置都是通過(guò)圖形界面的，所以問(wèn)題的出現(xiàn)是在所難免的，并且把其他課程中的知識(shí)和 Linux 的相 關(guān)進(jìn)行了比較，忠心感謝指導(dǎo)老師和任課老師們的教誨。 參考文獻(xiàn) [1] 林慧琛 《 Red hat Linux 服務(wù)器配置與 應(yīng)用》 人民郵電出版 社 [2] 徐祗祥 《 Linux 系統(tǒng)管 理》 科學(xué)技術(shù)文獻(xiàn)出版社 [3] 徐祗祥 《組建與維護(hù)企 業(yè)網(wǎng)絡(luò)》 科學(xué)技術(shù)文獻(xiàn)出版社 [4] 張輝 《 Linux 系統(tǒng)管理技術(shù)手冊(cè)（中文第二版）》 人民郵電出版 [5] 曹江華 《 Linux 服務(wù)器 安全策略詳解》 電子工業(yè)出版 社 [6] 張寶社 《 Linux 網(wǎng)絡(luò)技術(shù)》 中國(guó)科學(xué)技術(shù)大學(xué)出版社 [7] 陳向陽(yáng) 《 Linux 實(shí)用大全》