【正文】 p軟件包 ， DHCP 服務(wù)是 /etc 目錄中的 配置文件運行的。在安裝 DHCP 服務(wù) 時 ， 都 會 在 /usr/share/doc/。命令為： [rootlocalhost~]cp /usr/share/doc/ 下圖中是對服務(wù)器的配置，如圖 32 所示： 23 圖 32 DHCP 服務(wù)器配置完成 3．配置完成后重啟服務(wù)即可 [rootlocalhost~] service dhcpd start DHCP 客戶端的配置 Linux下配置 DHCP客戶端，需要修改 /etc/sysconfig/workscripts目錄下的設(shè)備配置文件。 DHCP 服務(wù)的測試 客戶端獲得 到 之間的 ip 地址說明 DHCP 服務(wù)器配置成功，圖 35 中客戶端了獲得了 這個 ip 地址，說明配置成功。設(shè)置 DNS服務(wù)器 IP地址 ，使 squid 搭理服務(wù)器能正確的解析出域名，設(shè)置運行 squid 服務(wù)的主機的名稱hostname 為 。軟件包的名字為“squid ” 。然后輸入下面的命令完成安裝。 samba 服務(wù)的安裝和基本配置 ， RedHat Enterprise Linux 安裝程序會將 samba 服務(wù)裝上， 若沒有安裝， 需 掛載，然后輸入下面的命令完成安裝 //掛載光盤 [rootlocalhost~] mount /media/cdrom //進入安裝文件所在目錄 [rootlocalhost~] cd /media/cdrom/RedHat/RPMS // 安裝相應(yīng)的軟件包 [rootlocalhost~] rpm – ivh samba* 2．安裝完成后，接下來就是根據(jù)要求對主配置文件 進行相應(yīng)的設(shè)置， 文件默認存放在 /etc/samba 目錄中。無論是Linux 系統(tǒng)還是 windows 系統(tǒng)的共享，都受到本 地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在兩者之間取最為嚴格的。 30 VPN 服務(wù)的安裝和基本配置 “開始” —— “管理工具” —— “路由和遠程訪問”，右擊服務(wù)器，選擇“配置并啟用路由和遠程訪問 ”，打開“歡迎使用路由和遠程訪問服務(wù)器安裝向?qū)?” 對話框。我們應(yīng)該選擇公網(wǎng)地址，點擊“下一步”，這時您可以做以下選擇： （ 1）自動。 系統(tǒng)默認情況是所有用戶都沒有撥號連接 VPN 服務(wù)器的權(quán)限，您必須另行開放權(quán)限給用戶。如圖 65 所示： 圖 65為用戶開放權(quán)限 VPN 客戶端的配置 “網(wǎng)上鄰居”選擇“屬性” —— “創(chuàng)建一個新的連接”，在“歡迎使用新建連接向?qū)А钡慕缑嬷袉螕簟跋乱徊健卑粹o。我們在本次的實驗中我們所使用的是 “ 虛擬專用網(wǎng)絡(luò)連接 ” 如果我們所采用是 “ 撥號連接 ” 我們選擇第一個就 OK 了。 如圖 68 所示 圖 68 輸入 ip地址 4． 然后在下面的向?qū)е形覀冞x擇 “ 任何人使用 ” 即可下一步：我們在這里選擇 “ 任何人使用 ” 的原因是因為我們在出差的時候會用多個或者不是一個固 34 定的人：因此我們會選擇 “ 任何人使用 ”，點擊“下一步”就完成了對客戶端的配置了。 IIS 服務(wù)的安裝和管理 1． 單擊 “ 開始 ” 菜單，選擇 “ 控制面板 ” “ 添加和刪除程序 ” ，在彈出的 “ 添加和刪除程序 ” 窗口中單擊 “ 添加 /刪除 windows 組 件 ”， 在彈出的“windows 組件向?qū)?” 窗口的組件復(fù)選框中選中 “ 應(yīng)用程序服務(wù)器 ” ，并點擊“ 詳細信息 ” ，選項，顯示“ 應(yīng)用程序服務(wù)器”對話框，在此選中“ ASP,NET”復(fù)選框，啟動“ ASP,NET” 功能，如圖 71 所示： 圖 71安裝 iis組件 2．選中“ Inter 信息服務(wù) (IIS)”復(fù)選框，單擊“詳細信息”按鈕，在彈出的對話框中選中“文件傳輸協(xié)議 (FTP)” , 同時選中“萬維網(wǎng)服務(wù)”，并單擊 36 “詳細信息”在打開的“萬維網(wǎng)服務(wù)”對話框中選中“ Active Server Pages”復(fù)選框，如果不選中該復(fù)選框，將導(dǎo)致 IIS 中不能運行 ASP 程序，另外服務(wù)器感染了沖擊波病毒，同樣也不能運行 ASP 程序。 web 網(wǎng)站的基本配置和管理 1．打開“ Inter 信息服務(wù) (IIS)管理器”，在 IIS 管理器窗口中，展開左側(cè)的目錄樹，展開“網(wǎng)站”，右擊“默認網(wǎng)站”選擇“新建” —— “網(wǎng)站”，出現(xiàn)“網(wǎng)站創(chuàng)建向?qū)А睂υ捒?，如圖 73 所示： 圖 73 創(chuàng)建網(wǎng)站 37 2．在“網(wǎng)站描述”對話框中輸入“ teach”對網(wǎng)站進行描述，點擊“下一步”，出現(xiàn)“ ip 地址和端口設(shè)置”對話框。這樣訪問者才 可以瀏覽器中訪問你的網(wǎng)站。 TCP端口： WWW服務(wù)的默認端口為 80，這樣用戶使用瀏覽器輸入 “地址 ” 就可以訪問到 WEB 站點。值得注意的是文件夾和網(wǎng)站最好都要用拼音或英語，有時用漢字會導(dǎo)致訪問不成功。 5．創(chuàng)建完網(wǎng)站，可以對網(wǎng)站的屬性進行設(shè)置，右擊“ teach”網(wǎng)站，選擇“屬性”出現(xiàn)“ teach 網(wǎng)站屬性”這里有很多選項卡，可以對網(wǎng)站進行設(shè)置： （ 1）網(wǎng)站選項卡，如圖 76 所示： t 圖 76 網(wǎng)站選項卡 39 在 ip 地址下拉列表中，給網(wǎng)站選 擇 ip 地址， TCP 端口處可以設(shè)置端口，默認是80，訪問 web 網(wǎng)站直接輸入 ip 地址即可，如果更改此項，訪問網(wǎng)站時要以 地址：端口號 這種形式訪問。 （ 3）主目錄選項卡 如圖 78 所示 40 圖 78 主目錄選項卡 此資源的內(nèi)容 來自： 此計算機上的目錄： 選擇該選項，可以將網(wǎng)頁存放在本地路徑中?？梢孕薷臑槠渌窂剑鐚⒅谱骱玫木W(wǎng)頁放在 “c:\\wangzhan”下，就可以將本地路徑設(shè)置為 “c:\\wangzhan”。 重定向 URL：選擇該選項，用戶如果訪問此 WEB 站點，則會重定向到其他網(wǎng)站。 執(zhí)行權(quán)限設(shè)置為 “腳本和可執(zhí)行文件 ” （ 4）文檔選項卡 如圖 79 所示： 圖 79文檔選 項卡 文檔用于設(shè)置網(wǎng)站首頁（主頁）的名稱，如 、 、 等。 41 虛擬目錄和網(wǎng)站安全的實現(xiàn) 1． 虛擬目錄 使用虛擬目錄，也叫虛擬主機技術(shù)，利用這個技術(shù)可以把一臺真正的主機分成許多“虛擬”的主機，從而實現(xiàn)多用戶對硬件資源、網(wǎng)絡(luò)資源共享，大幅度 的降低了用戶的建站成本。 創(chuàng)建虛擬目錄 （ 1） 在 IIS 管理器 窗口中右擊 “默認網(wǎng)站 ”，選擇 “新建 ”“虛擬目錄 ”，打開 “虛擬目錄創(chuàng)建向?qū)?”。 如圖 711 所示： 42 圖 711設(shè)置別名 （ 3） 鍵入 “網(wǎng)站內(nèi) 容目錄 ”，即輸入虛擬目錄的網(wǎng)頁文件存放的路徑 如圖 712所示： 圖 712 存放路徑 值得注意的在設(shè)置“虛擬目錄訪問權(quán)限” 一般去掉 “寫入（ W） ”權(quán)限，點擊下一步完成虛擬目錄的創(chuàng)建。 2．網(wǎng)站安全的實現(xiàn) （ 1） 身份驗證和訪問控制 *WEB 站點建立后，就可以對用戶提供信息瀏覽服務(wù)了，通常是允許匿名訪問的。這時就需要配置 WEB 站點 “身份驗證和訪問控制 ”了 *具體方法：在 “默認網(wǎng)站屬性 ”窗口中選擇 “目錄安全選項卡 ”，將看到 “身份驗證和訪問控制 ”選項。當(dāng)用戶試圖連接到網(wǎng)站時， WEB 服務(wù)器將連接分配給 windows用戶帳戶 IUSTputername。 2基本身份驗證：該方法要求提供用戶名和密碼。 3集成 windows 身份驗證：該方法比基本身份驗證安全，而且在用戶具有windos 域帳戶的內(nèi)部網(wǎng)絡(luò)環(huán)境中能很好的發(fā)揮作用。摘要式身份驗證比集成 windows 身份驗證優(yōu)越的地方是摘要式身份驗證必須使用域帳戶登陸，而 windows 身份驗證可以使用 windows 本 地身份登陸 測試 web 服務(wù)器 44 在客戶端瀏覽器中輸入 web 服務(wù)器的地址 ： // 即可訪問網(wǎng)站，如圖 714 所示： 圖 714訪問成功 設(shè)置虛擬目錄的要在地址欄中輸入 ： //可以訪問網(wǎng)站。 服務(wù)的安裝和基本配置 1．與 DNS 服務(wù)相關(guān)的軟件包有以下幾個： ? bind： DNS 服務(wù)器軟件包。 ? bindchroot：使 BIND 運行在指定的目錄中的安全增強工具。檢查 dns 服務(wù)的軟件包是否安裝，如果沒有安裝，進行 安裝。 [rootlocalhost~] cd /var/named/chroot/var [rootlocalhost var] vi 如圖 83 所示： 47 圖 83 對正向區(qū)域文件進行編輯 （ 3）在 /var/named/chroot/var/named 目錄下，創(chuàng)建 反向區(qū)域文件。 48 圖 85 設(shè) 置客戶端 對 Linux 客戶端而言，在 Linux 系統(tǒng)中可以通過修改 /etc/ 文件來設(shè)置 DNS 客戶端。 DNS 服務(wù)器 Bind 軟件包提供了三個 DNS 測試工具， nslookup， dig，和 host，其中 dig和 host 是命令行工具，而 nslookup 既可以使用命令行模式，也可以使用交互模式，在本實驗中我們選擇 nslookup 工具：在客戶端打開命令提示符對話框“開始” —— “運行”，在當(dāng)前狀態(tài)下輸入 nslookup ip 地址 /域名 即可測試 DNS服務(wù)是否成功。設(shè)置用戶最大上傳速率為 30KB/秒，最大下載速率 100KB/秒，最大用戶數(shù)量 50，限制用戶最大占用空間 100M。 ftp 的安裝和基本配置 中的 FTP 服務(wù)可以滿足企業(yè)基本要求，但如果 FTP 站點要求對用戶的下載或上傳速度進行限制等功能，單純使用 IIS 就無能為力了。 ServU 擁有 IIS 所有的功能，并且比 IIS 功能還要強大。所以在服務(wù)器上最好不要借助太多的軟件，除非實在需要。 如圖 94 所示： 圖 94選擇于類型 新建組 新建好域后，就可以新建該域的組了，右擊“組”，選擇新建，在“組名稱” 中輸入組的名字，如圖 95 所示： 52 圖 95 新建組 新建用戶 新建好域后，就可以新建該域的用戶，這些用戶是獨立于操作系統(tǒng)的用戶。 輸入 “ 用戶名稱 ” ，該名稱應(yīng)該是唯一的。 在 “ 主目錄 ” 中，輸入文件夾路徑，表示用戶登陸后顯示的路徑 如圖 97 所示： 圖 97 選擇主目錄路徑 在 “ 是否鎖定用戶于主目錄 ” 中，選擇 “ 是 ” 單選按鈕，用戶只能看到自己的主目錄，不能訪問其他目錄。 配置用戶 在用戶各選項卡中可以配置用戶上傳與下載速度、線程數(shù)限制、磁盤配額等。 計算當(dāng)前指計算當(dāng)前用戶占用了多少 MB 的磁盤空間。虛擬路徑可把真實的路徑映射到指定的虛擬路徑，保護真實的路徑，如圖 913 所示： 圖 913 設(shè)置虛擬路徑 56 總 結(jié) 本畢業(yè)設(shè)計從 中小型企業(yè)的 整個網(wǎng)絡(luò)建設(shè)思想、整體規(guī)劃，可以 選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇，還有各種服務(wù)器的配置等多方面的論述，使我們對 中小型企業(yè) 網(wǎng)絡(luò)的建設(shè)和服務(wù)器在實際生活中的應(yīng)用有了一個較深入的了解，通過本次設(shè)計將平時學(xué)習(xí)的各個獨立的網(wǎng)絡(luò)服務(wù)器的配置與計算機網(wǎng)絡(luò)技術(shù)以及綜合布線技術(shù)有機的結(jié)合起來，形成一個整體。 57 致 謝 在本次畢業(yè)設(shè)計中，曾遇到過不少問題，如果只靠我個人的努力，很難按時完成畢業(yè)設(shè)計，在此，我衷心感謝我的指導(dǎo)老師 —— 馬立新從她身上學(xué)到了很多東西。無論在理論上還是在配置方面自己在配置的過程中遇到的問題都是找指導(dǎo)老師幫助的，給與我無私幫助和悉心的教導(dǎo)，使我的畢業(yè)設(shè)計得以順利地按時 完成。同時，在 Linux 服務(wù)器配置 過程中還有 其他 的同學(xué) 也 給 了 我不少幫助，這里一并表示感謝 。中期檢查后及時交各系部 ‘中期報告’得分作為畢業(yè)論文 (設(shè)計 )成績的一部分。 60 附件八： ********* 畢業(yè)設(shè)計 (論文 )進度計劃表 日 期 工 作 內(nèi) 容 執(zhí) 行 情 況 指導(dǎo)教師 簽 字 20200227至2020035 完成資料的搜集和查詢 202036至2020316 確立主要設(shè)計要求 和性能技術(shù)指標 2020317至2020330 設(shè)計方案的基本確立 20200331至20200417 完成畢業(yè)設(shè)計論文 202051至2020510 導(dǎo)師評閱指導(dǎo)修改 2020511至2020530 畢業(yè)論文答辯 教師對進度計劃實施情況總評