第7章 Linux网络基础与网络服务管理
Linux网络与服务管理
Linux网络与服务管理应用场景众所周知，Linux系统相对于windows来说是相当安全的，但是只是相对而言。
作为一款操作系统，即便是Linux系统也不能保证安全就是百分之百的，只要连接到网络上，那么就意味着它需要采取安全措施。
Linux不论在功能上、价格上或性能上都有很多优点，然而，作为开放式操作系统，它不可避免地存在一些安全隐患。
关于如何解决这些隐患，为应用提供一个安全的操作平台，本文会告诉你一些最基本、最常用，同时也是最有效的招数。
Linux不论在功能上、价格上或性能上都有很多优点，然而，作为开放式操作系统，它不可避免地存在一些安全隐患。
Linux是一种类Unix的操作系统。
从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。
多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix 操作系统。
但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。
CentOS 并不是全新的linux 发行版，在RedHat 家族中有企业版的产品，它是RedHat Enterprise Linux（以下称之为RHEL），CentOS 正是这个RHEL 的克隆版本，RHEL 是很多企业采用的linux 发行版本，需要向RedHat 付费才可以使用，并能得到付过费用的服务和技术支持和版本升级。
这个CentOS 可以像REHL 一样的构筑linux 系统环境，但不需要向RedHat付任何的费用，同样也得不到任何有偿技术支持和升级服务。
CentOS 的特点：在CentOS 的全称里面我们可以看到Enterprise OS，也就是说企业系统，这个企业系统并不是企业级别的系统，而是它可以提供企业级应用所需要的要素。
例如：稳定的环境、长期的升级更新支持、保守性强、大规模的系统也能够发挥很好的性能。
linux网络配置与服务的管理
Linux 基础
姓名：嘉晓东一.实验要求
1网络的基本配置.
2管理linux中的服务.
一.网络的基本配置就是要求会查看与更改IP,网关,DNS,与主机名.
1 . ip地址的查看.
2 . 网关的查看.
3 . DNS的查看.
4 . 主机名的查看
二. IP ,网关, DNS, 主机名的修改.
1 . IP 地址的更改.有两种方法.一种是命令修改,但是是暂时的.另一种是修改它的配置
文件.这个是永久的.
<1>命令修改
<2>修改配置文件
如果是动态获得IP。
2 .添加.修改网关.也有两种方法.
<1>命令修改
<2>修改配置文件
3 . 修改主机名.有两种方法.
<1>用命令修改.
<2>修改配置文件.
修改/etc/hosts文件
现在重启计算机.
4 . 修改DNS. 只有一种方法。
修改配置文件。
二. 服务的管理。
1.httpd ,vsftpd 的安装。
2．服务的启动与重启与关闭。
<1>第一种启动方法。
<2>第二种方法
如果是重启服务：把start 改为restart。
如果是关闭服力：把start 改为stop.
3．开机自动启动
<1>查看是否启动
<2>打开运行级别。
Linux网络管理及应用习题参考答案
Linux网络管理及应用习题参考答案Linux 网络管理及应用第1章Linux网络操作系统1.Linux的创始人是谁？答：Linus Torvalds2.Linux与Unix操作系统有什么关系？答：Linux是一种类Unix操作系统，完全与POSIX标准兼容，是该标准的一种实现。
3.Linux与GNU项目是什么关系？它是开源软件吗？是自由软件吗？答：Linux是一个操作系统内核，并不是一个完整的操作系统；GNU项目是面向开发一个操作系统，采用了Linux作为其系统内核。
Linux遵守GNU GPL协议，是自由软件，同时它也是开源软件。
4.开源软件与自由软件有什么区别与联系？答：自由软件指得是对于软件所拥有的“自由”的权利，包括三种自由；开源软件是一种软件开发方法，面向建立高质量软件。
用户可以获得源代码是这两者共同之处。
5.安装Linux一般如何分区？选择哪种文件系统？答：一般至少分为两个区：根文件系统分区和交换分区。
根分区一般选择ext3格式的文件系统，交换分区采用swap格式。
6.Linux支持哪几种安装方式？答：Linux支持多种安装方式：光盘、网络、本地磁盘等。
7.Linux系统中一个文件的全路径为/etc/passwd，表示了文件的哪些信息？答：表示了文件的位置和文件的命名两部分信息。
8.什么是虚拟机？为什么要使用虚拟机？答：虚拟机是利用软件虚拟技术虚拟一个计算机硬件环境的软件技术。
使用虚拟机可以让一台高性能的计算机充分发挥其硬件的性能，提高系统的利用率；虚拟机也适合需要频繁更换使用不同操作系统的情况，如软件测试、教育等。
9.VMWare虚拟机中可以安装哪些操作系统？答：可以安装微软Windows系列操作系统、Linux的多种发行版、MSDOS等许多操作系统。
第2章Linux桌面环境1.Linux中常见的两种桌面系统是什么？你认为哪种是你喜欢的？答：Linux中常用的桌面系统包括GNOME和KDE两种。
《Linux操作系统及应用》课程标准
安徽国际商务职业学院信息服务系课程标准信息服务系（院）制（修）订二0一五年9月执笔人：蔡政策主审人：杨辉军、徐辉《Linux操作系统及应用》课程标准●课程名称：Linux操作系统及应用●适用专业：计算机网络、计算机应用技术考核方式：考试●总学时/学分：72/4●前修学习领域：：《计算机基础》、《计算机网络基础》等专业基础课程。
●后续学习领域：《计算机网络安全》、《网络服务器技术》、《linux高级应用》等课程。
一、课程的性质与任务Linux网络配置管理是网络工程专业的一门专业必修课。
Linux是高性能，开放源代码的操作系统,具有广泛的网络应用领域。
本课程主要讲授Linux作为网络操作系统的应用、配置与管理技术，使学生掌握基于Linux系统的网络组建，调试和网络服务器配置的技能和方法。
通过对Linux网络应用的学习，使学生对网络组建、网络服务器配置与应用有更全面的认识，能够进行Linux局域网、服务器的日常维护和远程管理，并对网络资源与通信进行有效的管理以提高网络性能，旨在培养面向计算机行业的Linux网络技术人才。
二、课程目标通过学习本课程后，应达到以下基本要求：理解Linux网络操作系统的概念，了解Linux在网络中的应用与前景；掌握Shell技术，以及Shell的应用程序开发；掌握Linux网络基础知识，远程管理与控制Linux网络的方法与技术；掌握网络配置命令与文件的编辑，Linux与其它系统的网络共享技术；掌握DHCP，DNS，FTP，SAMBA，NFS，E-mail，WEB(APACHE)等服务器的配置、管理与应用等。
三、讲授内容第1章 RedHat Linux 9的安装与启动（一）教学目的和要求了解Linux操作系统的现状，了解RedHat Linux的安装和与启动。
（二）学时分配4学时（三）教学主要内容第1章 RedHat Linux 9的安装与启动1.1 Linux简介1.2 RedHat Linux的安装方式1.3 安装RedHatLinux1.4 Linux的启动与登录第2章 Linux文件管理（一）教学目的和要求了解Linux下的文件系统和目录结构，掌握文件操作的常用命令。
第7章 LINUX网络基础
8
第7章 LINUX网络基础
2．Linux网络安全 （1） Linux系统的文件安全 保护文件系统的安全性，应该从以下几个方面入手： ①文件存取权限的设置 ②设置用户ID和同组用户ID许可
9
第7章 LINUX网络基础
（2）用户口令安全（3）防火墙技术 防火墙是一种网络安全产品，它提供了一种保护机制， 其目的是保护一个网络不受来自另一个不可信任网络的非 法侵入，它对网络的保护主要体现在： ◇防止非法的外部用户侵入Intranet访问资源和窃取数据； ◇允许合法的外部用户以指定的权限访问规定的网络资源。 根据网络安全性总体需求。
5
第7章 LINUX网络基础
7．2．2 基本网络服务及安全
1．基本网络服务 （1） 域名服务器（DNS） 如果要为站点配置DNS，需要如下工具： ①named程序 ②解析程序库
③traceroute程序 ④nslookup程序 （2）Apache服务器
6
第7章 LINUX网络基础
与Apache配置相关的文件共有3个： ①httpd.conf配置文件 ②Access.conf文件
13
第7章 LINUX网络基础
7.3.2填空题
【例1】在TCP／IP网络中，Linux操作系统下发送 电子邮件的命令是_______。 【解答】Mail 【例2】Internet中采用的协议是________。 【解答】TCP/IP
14
第7章 LINUX网络基础
7.3.3简答题
【例1】使用什么命令可以查看网络设备的配置情况？ 【解答】不加任何的参数，直接使用ifconfig命令，将显示 出网络设备的配置情况，如IP地址、子网掩码、IRQ及IO Port等。加上参数-a，将显示所有网络设备的信息。而如 果只希望显示某个设备的状态信息，可以在ifconfig命令后 直接指定。 【例2】Linux系统下，/etc/hosts文件和/etc/services文件 有什么用途？ 【解答】/etc/hosts文件中保存了IP地址和主机名称（域名） 的对应列表，在通讯时，TCP/IP检查/etc/hosts文件的内 容，为相应主机查找其IP地址。 /etc/services文件提供各种网络服务所需数据，文件中包 含可用服务的列表，文件中每行表示一个服务。 /etc/host.conf文件是用来设置主机名解析顺序的。
linux网络基础
linux⽹络基础Linux相关⽹络知识梳理⼀，前⾔⼀个运维有时也要和⽹络打交道，所以具备最基本的⽹络知识，对⼀个运维⼈员来说是必要的。
但，对于我们的⼯作来说这些并不是重点，因此，我不可能从最基础的⽹络知识开始讲起。
本节内容更多是从⼀个梳理和总结的⾓度进⾏阐述。
如若同学们遇到不懂，或不明⽩的地⽅，那么你要留⼼了，你有很多基础性的⽹络知识还不具备，我建议从⽹上有针对性的学习⼀下。
⼆，⽹络基础学习体系思科课程体系的⼤致浏览（CCNA），虽然知识不多，培训周期⼀般在1周左右，但涵盖了⼤部分的知识内容，对于初步理解⽹络知识，掌握⽹络的相关配置，基本上已经⾮常满⾜了，特别是系统运维⼈员。
第1单元第2单元第3单元第4单元⽹络基础路由协议⼆层交换⽹络WAN⽹络和IPv6OSI七层模型IP路由原理VLAN串⾏点到点链路TCP／IP简介静态路由VTP帧中继⽹络⼦⽹划分默认路由STP IPv6简介Cisco IOS设备动态路由单臂路由管理⽹络环境⽤户访问列表初步管理IP流量说明：对于系统运维⼈员，以上知识可以都学习⼀下，CCNA的学习难度不是很⼤，⽽且学习周期较短，对于快速成为⼀个系统运维⼯程师中，⽹络搞的最好的，就⾜够了。
如果时间精⼒有限，建议学习以下知识，作为步⼊⽹络知识的基⽯1）⽹络基础知识：涉及到⽹路的发展历程，⽹络⼀些名词概念，路由交换。
2）OSI七层模型的介绍3）TCP／IP协议簇的简介，包含TCP／IP三次握⼿和四次挥⼿的过程4）VLSM可变⼦⽹的概念三，⽹络重点知识总结性梳理3.1 OSI七层模型层次说明功能/协议应⽤层应⽤程序及借⼝，类似于公司的⽼板提供应⽤程序的借⼝FTP telnet http pop3等表⽰层对数据进⾏转换，加密和压缩将上层的数据进⾏转换和编译压缩为标准的⽂件，如jpg，gif，ascii码等会话层建⽴，管理和终⽌会话传输层提供可靠的端到端的报⽂传输和差错控制，实质上就是负责建⽴连接的TCP UDP 建⽴可靠和⾮可靠连接将上层的数据进⾏分段处理⽹络层将分组从源端传送到⽬的端，提供⽹络互联实质上就是提供路由寻址（IP协议）将上层分段的数据进⾏打包数据链路层将分组数据封装成帧，提供节点到节点的传输帧就是本地局域⽹中传输数据的⼀个单元，负责在局域⽹内部的点对点的寻址物理层在媒体上传输⽐特就是底层的链路介质的规范特点说明：1，OSI模型每层都有⾃⼰的功能集2，层与层之间相互独⽴⼜互相依靠3，上层依赖于下层，下层为上层提供服务。
Linux网络管理与网络服务
Linux网络管理与网络服务随着互联网的普及和发展，网络管理和网络服务变得越来越重要。
Linux作为一个开源的操作系统，以其稳定性、安全性和灵活性成为广大用户和企业的首选。
本文将介绍Linux网络管理的基本知识和常用的网络服务。
一、Linux网络管理的基本知识1. IP地址和子网掩码：在Linux网络管理中，IP地址和子网掩码是最基本的概念。
IP地址用来唯一标识一个主机或者路由器在网络中的位置，而子网掩码用来确定一个局域网的范围。
2. 网关：网关是连接不同网络的设备，它负责将数据包转发到目标网络。
在Linux网络管理中，设置正确的网关是非常重要的，它决定了主机或者路由器如何访问其他网络。
3. DNS服务器：DNS服务器用来将域名解析为IP地址。
对于Linux网络管理来说，正确配置DNS服务器非常重要，它能够提高网络访问的效率和安全性。
4. 网络接口配置：Linux中的网络接口配置文件位于/etc/network/interfaces目录下。
通过配置网络接口，可以设置IP地址、网关、DNS服务器等信息。
配置完成后，需要使用ifup命令使网络接口生效。
5. 防火墙：防火墙用来保护主机或者网络免受网络攻击。
在Linux网络管理中，可以使用iptables命令来配置防火墙规则，限制网络访问和过滤恶意流量。
二、常用的网络服务1. DHCP服务器：DHCP服务器用于动态分配IP地址和其他网络配置信息。
在Linux网络管理中，可以使用dhcpd服务来搭建DHCP服务器。
2. DNS服务器：如前所述，DNS服务器用于将域名解析为IP地址。
在Linux网络管理中，可以使用bind服务来搭建DNS服务器。
3. Web服务器：Web服务器用于提供网页服务。
在Linux网络管理中，可以使用Apache、Nginx等常用的Web服务器软件。
4. FTP服务器：FTP服务器用于文件传输。
在Linux网络管理中，可以使用vsftpd、ProFTPD等FTP服务器软件。
linux网络基础
配置DNS服务器
2、DNS 的层次结构 域名结构是一种典型的树状结构，域名的根叫“• ”，下面 有“com/net/org/edu/cn/tw/....”等许多一级域名，一级域 名除“com/net/org/edu”等表示商业、网络、社团、教育 等组织，“cn/tw”等表示国家和地区。目前使用的一般都 是类似“”这样的二级域名或“” 这样的三级域名，而“”是 域名中的一台主机。
3ห้องสมุดไป่ตู้
在图形界面下进行网络配置
redhat-config-network管理工具
1.准备工作：
• Linux环境：“edit”→“virtual network editor”→”NAT”
4
在图形界面下进行网络配置
redhat-config-network管理工具
2.工具启动：
• • 主菜单→系统设置→网络 主菜单→系统工具→网络 设备控制
• 各字段的含义： Destination：目标 Gateway ：网关。*表示没有网关 Genmask ：netmask,Destination所在的子网掩码 Flags：路由标志。U表示路由在启动，G表示使用网关 Metric ：路由的单位开销量 Ref ：依赖本路由现状的其他路由数目 Use ：陆游规则被使用的数目 Iface：网络接口名称
28
配置DNS服务器
1、DNS 服务器的功能 DNS 的中文名称叫“域名服务”，功能就是把类似 这样由单词组成的域名，转化为对应的 IP 地址。在计算机通讯时，都是使用IP 地址来标识每台 电脑的，而人类由于对记忆数字的不习惯，都喜欢用有意 义的单词表示某台电脑。DNS 就是把域名翻译成IP 地址 的翻译官。 域名解析成 IP 地址的过程叫正向解析，IP 地址解析成域 名的过程叫反向解析。据统计，目前互联网上的 DNS 服 务器，95%以上使用的是 BIND软件，官方网站是 ，BIND 是一个免费软件，目前最新版本是 9.0。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
25
服务进程的管理
• 查看服务的进程
top 动态查看系统启动的所有进程
26
服务进程的管理
• 关闭服务的进程
kill 服务的进程号（使用ps命令查看进程号） killall 服务的进程名（使用pstree命令查看进程名）
27
服务进程的管理
• 强制关闭服务的进程
kill -9 服务的进程号 killall -9 服务的进程名
8
配置网卡的IP地址 配置网卡的 地址 3-1
• system-config-network-tui
9
配置网卡的IP地址 配置网卡的 地址 3-2
• 命令
ifdown ethX ifconfig ethX IP地址 (netmask 掩码) ifup ethX
10
配置网卡的IP地址 配置网卡的 地址 3-3
4
第7章 Linux网络基础与网络服务的管理 章 网络基础与网络服务的管理
• 本章学习目标
配置网卡 配置虚拟网卡 配置静态路由 网络服务的查看与管理
5
网卡相关的文件
• 网卡配置文件的目录
/etc/sysconfig/network-scripts
• 网卡的配置文件
Ifcfg-lo ifcfg-ethX 例如:ifcfg-eth0, ifcfg-eth1 ifcfg-ethX:X例如:ifcfg-eth0:0 ifcfg-wlanX
ifconfig eth0 down ifconfig eth0 hw ether 000ABBCCDDEE ifconfig eth0 up
• # source /etc/rc.d/rc.local • # ifconfig eth0
14
配置虚拟网卡 2-1
• 进入网卡文件目录
• 生成虚拟网卡配置文件
20
服务的管理
• 服务的启动
手动服务管理 service等价于目录/etc/rc.d/init.d或/etc/init.d service 服务名 start /etc/init.d/服务名 start
21
服务的管理
• 服务的停止
service 服务名 stop /etc/init.d/服务名 stop
28
总结
• 更改网卡IP地址的方法 • 管理服务的方法
29
上机实验
• • • • • 更改网卡的IP地址 添加一块虚拟网卡 配置静态路由 查看系统中的服务 停止指定的服务
30
作业
• • • • • 更改网卡的IP地址 添加一块真实网卡和虚拟网卡 配置静态路由 查看系统中的服务 停止指定的服务
31
Apache服务器 服务器 mail服务器 服务器 ftp服务器 服务器 LDAP服务器 服务器
LIபைடு நூலகம்UX高级企 业服务器管 理(续)
远程管理工具 Mysql数据库 Mysql数据库 iptables与代理服务器 与代理服务器 Linux系统的自动化任务 系统的自动化任务 Linux下数据备份与恢复 下数据备份与恢复 Linux内核编译与 内核编译与Shell基础 内核编译与 基础 常用命令参考(附录 常用命令参考 附录) 附录
15
配置虚拟网卡 2-2
• 编辑虚拟网卡并启用虚拟网卡
16
启用静态路由(包转发 启用静态路由 包转发) 包转发
• 添加网卡(真是网卡或者虚拟网卡)(略) • 临时启用静态路由(包转发)
• 永久启用静态路由 • vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
• sysctl -p
LINUX高级企 业服务器管 理
用户和组的管理 Linux下软件的安装与管理 Linux下软件的安装与管理 Linux网络基础与网络服务的管理 网络基础与网络服务的管理 打印服务器 文件服务器NFS与Samba 与 文件服务器 引导服务器DHCP和NIS 和 引导服务器 DNS服务器 服务器
3
高级企业服务器管理》 《 LINUX高级企业服务器管理》课程结构 高级企业服务器管理
• 修改配置文件
vi 网卡配置文件
11
配置网卡的MAC地址 2-1 地址 配置网卡的
• 临时性修改MAC地址命令
12
配置网卡的MAC地址 2-2 地址 配置网卡的
• 修改配置文件
vi 网卡配置文件
13
配置网卡的MAC地址 2-2 地址 配置网卡的
• 永久性修改MAC地址 • # vi /etc/rc.d/rc.local
课堂提问时间
32
6
网卡配置文件
• cat ifcfg-ethX
DEVICE——设备名 BOOTPROTO ——IP地址的获取方式(静态或者dhcp) HWADDR ——MAC地址 ONBOOT ——开机启动 IPADDR ——IP地址
7
配置网卡的IP地址 配置网卡的 地址 3-1
• 图形
system-config-network
22
服务的管理
• 服务的重新启动
service 服务名 restart /etc/init.d/服务名 restart
23
服务的管理
• 服务的状态查看
service 服务名 status /etc/init.d/服务名 status service 服务名
24
服务进程的管理
• 查看服务的进程
ps -A 简明方式查看系统启动的所有进程 ps -aux ps -A | grep 服务名 查看指定的服务进程
1
Linux Advanced Enterprise Server Management
LINUX高级企业服务器管理 高级企业服务器管理
2
高级企业服务器管理》 《 LINUX高级企业服务器管理》课程结构 高级企业服务器管理
RHEL5的安装与桌面的使用 的安装与桌面的使用 常用命令与文本编辑器vi 常用命令与文本编辑器 Linux的文件系统 的文件系统 Linux下硬件管理 下硬件管理
17
服务的管理
• 服务的查看
system-config-services GUI(图形)
18
服务的管理
• 服务的查看
tui(文本用户接口) ntsysv --level xx
19
服务的管理
• 服务的查看
自动服务管理（0，1，2，3，4，5，6七个运行级别）
chkconfig chkconfig chkconfig chkconfig chkconfig chkconfig chkconfig chkconfig --list --list 服务名 --add 服务名 --del 服务名 服务名 on（等价于 （等价于chkconfig --level 2345 服务名 on ） 等价于chkconfig --level 2345 服务名 off ） 服务名 off （等价于 --level 级别 服务名 on --level 级别 服务名 off