【正文】 12 Load smb config files from /etc/samba/ Processing section [temp] Loaded services file OK. Server role: ROLE_STANDALONE Press enter to see a dump of your service definitions Global parameters [global] dos charset=cp950 display charset=utf8 workgroup=VBIRDHOUSE bios name=VBIRDSERVER Server string=This is vbird39。s samba Server) ADMIN$ IPC IPC Service (This is vbird39。s samba Server Workgroup Master VBIRDHOUSE VBIRDSERVER 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專業(yè) 畢業(yè)設(shè)計(jì)（論文） 14 第三章 DNS 服務(wù)的配置與應(yīng)用 域名服務(wù)（ DNS）是 Inter 和 Intra 中重要的網(wǎng)絡(luò)服務(wù)，它是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。本章將詳細(xì)介紹 DNS 服務(wù)器的基本概念、工作原理、配置及使用方法。 1． DNS 域名空間：指定用于組織名稱的域的層次結(jié)構(gòu)。 3． DNS 服務(wù)器：提供存儲(chǔ)和應(yīng)答資源記錄的名稱查詢服務(wù)。 DNS服務(wù)器的工作原理 當(dāng) DNS客戶端需 要查詢所使用的名稱時(shí)，它會(huì)查詢 DNS服務(wù)器來(lái)解析該名稱。 DNS 查詢以各種不同的方式進(jìn)行解析。 此外，客戶端本身也可嘗試聯(lián)系其他的 DNS 服務(wù)器來(lái)解析名稱。 總之， DNS 查詢過(guò)程按兩部分進(jìn)行： 名稱查詢從客戶端計(jì)算機(jī)開(kāi)始，并傳送給本機(jī)的 DNS 客戶服務(wù)程序進(jìn)行解析； 如果不能在本機(jī)解析查詢，可根據(jù)設(shè)定的查詢 DNS服務(wù)器來(lái)解析名稱。 1．本地解析 當(dāng)客戶端提出解析請(qǐng)求時(shí)，首先將請(qǐng)求傳送至 DNS客戶服務(wù)，以便使用本地緩存信息進(jìn)行解析。 本地解析程序的緩存包括兩種名稱信息： 本地配置的主機(jī)文件，該文件是主機(jī)名稱到地址的映射信息，在 DNS客戶服務(wù)啟動(dòng)時(shí)預(yù)先加載到緩存中； 從以前的 DNS 查詢應(yīng)答的響應(yīng)中獲取的資源記錄，它被保留在緩存中一段時(shí)間。 2．查詢 DNS 服務(wù)器 當(dāng)客戶端請(qǐng)求無(wú)法在本地解析時(shí)，將請(qǐng)求發(fā)送至 DNS 服務(wù)器。 如果查詢的名稱與本地 區(qū)域信息中的相應(yīng)資源記錄匹配，則使用該信息來(lái)解析查詢的名稱，服務(wù)器做出應(yīng)答，則此次查詢完成。如果從中發(fā)現(xiàn)了匹配的信息，則服務(wù)器使用該信息應(yīng)答查詢，此次查詢完成。遞歸查詢的工作過(guò)程如下。這樣循環(huán)查詢直到獲得所需要的結(jié)果，并一級(jí)級(jí)向上返回查詢結(jié)果，最終完成查詢工作。 如果客戶端申請(qǐng)使用遞歸過(guò)程，但在 DNS 服務(wù)器上禁用遞歸或查詢 DNS服務(wù)器時(shí)客戶端沒(méi)有申請(qǐng)使用遞歸，則使用迭代的方式查詢。 如要迭代查詢 的地址，首先 DNS服務(wù)器在本地查詢不到客戶端請(qǐng)求的信息時(shí)，就會(huì)以 DNS 客戶端的身份向其他配置的DNS 服務(wù)器繼續(xù)進(jìn)行查詢，以便解析該名稱。 對(duì)于大多數(shù)的迭代查詢而言，如果它的主 DNS不能解析該名稱，那么客戶端會(huì)使用本地配置的 DNS 服務(wù)器列表，在整個(gè) DNS 名稱空間中聯(lián)系其他名稱服務(wù)器。安裝 DNS 服務(wù)后，安裝程序不會(huì)自動(dòng)生成 /etc/文件，需要自行創(chuàng)建。dumpfile 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專業(yè) 畢業(yè)設(shè)計(jì)（論文） 17 /var/named/data/。}。 設(shè)置服務(wù)器的選項(xiàng)： （ 1）設(shè)置 named 要讀寫文件的路徑 directory /var/named。 rndc 命令的作用 （ 3）設(shè)置服務(wù)器統(tǒng)計(jì)信息文件的路徑 statisticsfile /var/named/data/。 設(shè)置根區(qū)域 當(dāng) DNS 服務(wù)器處理遞歸查詢時(shí)，如果本地區(qū)域文件不能進(jìn)行查詢的解析，就會(huì)轉(zhuǎn)到根 DNS 服務(wù)器查詢，所以在主配置文件 文件中還要定義根區(qū)域。 file 。 下面對(duì)這個(gè)例子中的語(yǔ)句進(jìn)行具體說(shuō)明： （ 1）設(shè)置根區(qū)域： zone . { }。 （ 3）設(shè)置根服務(wù)器列表文件名： file 。具體的代碼如下 ： zone { type master。 allowtransfer {。}。 （ 2）設(shè)置類型為主區(qū)域： type master。 （ 4） 設(shè)置輔域名服務(wù)器的地址： allowtransfer {。 設(shè)置反向解析區(qū)域 在某些特殊的應(yīng)用場(chǎng)合中（如判斷 IP 地址所對(duì)應(yīng)的域名是否合法），會(huì)使用到通過(guò) IP 地址查詢對(duì)應(yīng) DNS 域名的情況（稱為反向查找）。 file 。}。 下面對(duì)這個(gè)例子中的語(yǔ)句進(jìn)行具體說(shuō)明 ： （ 1）設(shè)置反向解析區(qū)域的名稱 ： zone {}。 （ 3）設(shè)置反向解析區(qū)域文件的名稱 ： file 。}。在 Inter 上，超過(guò) 30%的業(yè)務(wù)量來(lái)自電子郵件。 2. 設(shè)置實(shí)際使用的機(jī)制 [rootlinux ～ ] vi /etc/sysconfig/saslauthd MECH=shadow 這是默認(rèn)值 3. 啟動(dòng) [rootlinux ～ ] /etc/[rootlinux ～ ] chkconfig saslauthd on [rootlinux ～ ] vi /usr/lib/sasl2/ log_level: 3 ==日志文件信息等級(jí)的設(shè)置 pwcheck_method: saslauthd ==選擇服務(wù)來(lái)負(fù)責(zé)密碼的比對(duì) mech_list: PLAIN LOGIN ==支持的機(jī)制 2. 的設(shè)置項(xiàng)目 [rootlinux ～ ] vi /etc/Postfix/ 在文件最后增加這些設(shè)置數(shù)據(jù) SMTPd_sasl_auth_enable=yes SMTPd_sasl_security_options=noanonymous broken_sasl_auth_Clients=yes 找到跟 Relay 有關(guān)的設(shè)置項(xiàng)目，增加 下面這 段允許 SMTP 認(rèn)證的代碼 SMTPd_recipient_restrictions = permit_myworks permit_sasl_authenticated reject_unauth_destination reject_rbl_Client reject_rbl_Client 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專業(yè) 畢業(yè)設(shè)計(jì)（論文） 23 reject_rbl_Client reject_rbl_Client check_policy_service unix:/var/spool/Postfix/postgrey/socket 重啟 postfix [rootlinux ～ ] /etc/測(cè)試能否提供認(rèn)證 [rootlinux ～ ] Tel localhost 25 Trying ... Connected to localhost. Escape character is 39。. 220 ESMTP Postfix ehlo localhost 250PIPELINING 250SIZE 10240000 250VRFY 250ETRN 250AUTH LOGIN PLAIN ==表示設(shè)置起作用了 250AUTH=LOGIN PLAIN 250 8BITMIME quit 221 Bye 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專業(yè) 畢業(yè)設(shè)計(jì)（論文） 24 第五章 總結(jié) 從規(guī)劃到安裝、主機(jī)設(shè)置、賬號(hào)與文件權(quán)限管理、后續(xù)安全性維護(hù)與管理以及重要的備份工作等， 每個(gè)環(huán)節(jié)都必須很清楚，才能夠設(shè)置出一個(gè)較為穩(wěn)定而又正常工作的服務(wù)器。 我在自己架設(shè)調(diào)試 linux 服務(wù)器的過(guò)程中也學(xué)到了許多新的知識(shí)，新的思維模式，新的工作經(jīng)驗(yàn)。走在大學(xué)生活的盡頭，我的心中，除了不舍，還是不舍。 在這大學(xué)的最后一頁(yè)里，我要 感謝的人很多，首先要感謝我的學(xué)校，感謝在這三年中交給我的做人道理，讓我從一個(gè)懵懂得高中生變成一個(gè)成熟的青年。還要感謝的是我們班主任周艷萍老師，她從大一把我們迎進(jìn)來(lái)，到現(xiàn)在把我們送走，在三年來(lái)一直照顧我們的學(xué)習(xí)和生活，所以在這里也一定要特別感謝她。此外還要感謝 210 寢室的卜延范，楊磊，張浩宇三個(gè)好朋友，在我完成論文的過(guò)程中 給予我的幫助和鼓勵(lì)，也是他們陪我度過(guò)這三年的生活。最后，感謝在大學(xué)期間認(rèn)識(shí)我和我認(rèn)識(shí)的所有人，有你們伴隨，才有我大學(xué)生活的豐富多彩，絢麗多姿！ 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專業(yè) 畢業(yè)設(shè)計(jì)（論文） 26 參考文獻(xiàn) [1]駱耀祖 linux 服務(wù)器配置教程 人民郵電出版社 2020 年 4 月 [2]楊明華 完全手冊(cè) linux 系統(tǒng)管理與網(wǎng)絡(luò)服務(wù)器電子教程 電子工業(yè)出版社 2020 年 1 月 [3]林慧琛，尤國(guó)君，劉殊 Red Hat Linux 服務(wù)器配置與 應(yīng)用（第 2版） 人民郵電出版社 2020 年 12 月 [4]鳥哥 鳥哥的 Linux 私房菜 —— 服務(wù)器架設(shè)篇（第二版） 機(jī)械工業(yè)出版社 2020 年 1 月