5.Linux网络及服务器配置

Linux网络配置(一)
• 采用配置文件
1）找到配置文件ifcfg-eth0
cd /etc/sysconfig/network-scripts
2）配置文件配置项如下：
DEVICE=eth0 BOOTPROTO=none BROADCAST=192.168.1.255 IPADDR=192.168.1.199 NETMASK=255.255.254.0 NETWORK=192.168.0.0 GATEWAY=192.168.1.254 TYPE=Ethernet
➢ 执行：rpm -ivh vsftpd-1.1.3-8.i386.rpm 安装
知识补充：
安装：rpm –ivh *.rpm 查询：rpm –q vsftpd 卸载：rpm –e vsftpd
VSFTP安装
• 1）下载压缩包文件 • 2）解压
– tar –zxvf vsftp2.1.tar.gz
• 3）编译
注册基于xinБайду номын сангаасtd的服务
• 按照如下格式，生成服务配置文件，文件名与服 务名相同，并放置于/etc/xinetd.d目录下
service telnet
{
flags
= REUSE
socket_type = stream
wait
= no
user
= root
server
= /usr/sbin/in.telnetd
• 网络连接类型：
虚拟网卡
• 安装了VMware虚拟机后，会在网络连接对 话框中多出两个虚拟网卡 ：
虚拟设备介绍
虚拟设备介绍：
• VMnet0：用于虚拟桥接网络下的虚拟交换机 • VMnet1：用于虚拟Host-Only网络下的虚拟交换
机
• VMnet8：用于虚拟NAT网络下的虚拟交换机 • VMware Network Adepter VMnet1：Host用于
– chkconfig –level 12345 服务名 on
• 4)人工启动服务
– service 服务名 start
设置服务自启动
• 独立服务
– chkconfig –level 345 服务名 on
• 基于inetd服务
– 找到/etc/xinetd.d/服务名的文件 – 将diable参数改成no
• 配置默认网关
– route add default gw ip
• 配置DNS
其他常用网络命令
网络命令
命令功能说明
netstat 查看网络状态信息
ping
网络是否联通
telnet 远程控制服务
arp
地址解析
示例说明
netstat -anpt ping 192.168.2.1 telnet 192.168.2.1 arp
Host-only模式
• Host-only模式图示：
ifconfig命令
功能说明：
用于查看和更改网络接口的地址和参数，包括IP地址、网络掩码、 广播地址，使用权限是超级用户
格式：
ifconfig interface [options] address
参数说明：
-interface：指定的网络接口名，如eth0和eth1 up：激活指定的网络接口卡。 down：关闭指定的网络接口。 broadcast address：设置接口的广播地址。 pointopoint：启用点对点方式。 address：设置指定接口设备的IP地址。 netmask address：设置接口的子网掩码
桥接模式
• 桥接模式图示：
NAT网络模式
• 二、NAT网络模式
• NAT模式，就是让虚拟系统借助NAT(网络地址转 换)功能，通过宿主机器所在的网络来访问公网也 就是说，使用NAT模式可以实现在虚拟系统里访 问互 联网。NAT模式下的虚拟系统的TCP/IP配置 信息是由VMnet8(NAT)虚拟网络的DHCP服务器 提供的.采用NAT模式最大的优势是虚拟系统接入 互联网非常简单，你不需要进行任何其他的配置 ，只需要宿主机器能访问互联网即可。
• 如果你想利用VMware安装一个新的虚拟系统， 在虚拟系统中不用进行任何手工配置就能直接访 问互联网，建议你采用NAT模式。
NAT网络模式
• NAT网络模式图示：
Host-only模式
• 三、Host-only模式： • 在某些特殊的网络调试环境中，要求将真实环境
和虚拟环境隔离开，这时你就可采用Host-only模 式.在Host-only模式中，所有的虚拟系统是可以 相互通信的，但虚拟系统和真实的网络是被隔离 开的，可以利用Windows XP里面自带的Internet 连接共享(实际上是一个简单的路由NAT)，来让 虚拟机 通过主机真实的网卡进行外网的访问。虚 拟系统的TCP/IP配置信息(如IP地址网关地址DNS 服务器等)，都是由VMnet1(Host-only)虚拟 网络 的DHCP服务器来动态分配的 • 如果你想利用VMware创建一个与网内其他机器 相隔离的虚拟系统，进行某些特殊的网络调试工 作，可以选择Host-only模式。
常见FTP命令
命令 lcd get/mget put/mput open/close bye mkdir/rmdir ls cd
命令描述 改变本地工作路径 获取单个/多个文件 上传单个/多个文件 打开/关闭连接 退出FTP 创建/删除目录 列出远程目录 改变目录
服务启动/停止
• 服务启动
– service 服务名 start
iptables –A INPUT –p tcp --dport 21 –j ACCEPT
-A:端口方向input/output -p:协议tcp/udp/icmp -d:地址范围 --dport:目标端口或范围 -j:ACCEPT /REJECT
自己动手安装Linux服务
• GCC工具包 • FTP服务 • SVN服务 • SAMBA服务 • NFS服务
3）重新激活网卡
#ifdown eth0; #ifup eth0
4）DNS配置
打开配置文件 /etc/resolv.conf
修改nameserver项
Linux网络配置（二）
• 查看eth0配置
– ifconfig eth0
• 配置IP地址
– ifconfig eth0 ip_addr netmask 255.255.255.0 up
• 服务停止
– service 服务名 stop
• 服务重启
– service 服务名 restart
服务注册流程
• 1)安装服务程序(一般目录在/usr/local下) • 2)在/etc/rc.d/init.d下生成服务脚本文件(文
件名与服务名相同)，实现start,stop,restart 方法 • 3)指定Linux工作模式下服务自启动
第五章 Linux网络及服务器配置
本章目标
• 熟悉FTP的使用和配置 • standalone独立模式和inetd超级服务器模
式 • 掌握防火墙服务IPTABLES
Linux服务器配置
• 网络配置
– IP配置 – DNS配置 – 网关配置
• 服务软件安装方法
– RPM安装 – tar安装
网络连接类型
log_on_failure += USERID
disable = no
}
防火墙iptables
• 停止/启动iptables服务
– service iptables stop/start
• 不自动启动iptables服务
– chkconfig --level 345 iptables off
iptables开放协议端口
– make
• 4）安装
– make install
• 5）拷贝
– 拷贝vsftpd.conf到/etc下 – 拷贝Redhat目录下vsftpd.pam到/etc/pam.d下
VSFTP配置文件
请解释/etc/vsftp.conf中各参数作用
vsftpd.conf参数
注意：service vsftpd restart
与Host-Only虚拟网络进行通信的虚拟网卡 • VMware Network Adepter VMnet8：Host用于
与NAT虚拟网络进行通信的虚拟网卡
桥接模式
• 一、桥接模式
➢ VMWare虚拟出来的操作系统就像是局域网中的 一台独立的主机，它可以访问网内任何一台机器 。在bridged模式下，你需要手工为虚拟系统配置 IP地址、子网掩码，而且还要和宿主机器处于同 一网段，这样虚拟系统才能和宿主机器进行通信 。同时，由于这个虚拟系统是局域网中的一个独 立的主机系统，那么就可以手工配置它的TCP/IP 配置信息，以实现通过局域网的网关或路由器访 问互联网。
rpm方式安装vsftpd包
➢ 执行：rpm –q vsftpd 验证是否已经安装vsftpd服 务器。如果结果显示为“vsftpd-1.1.3-8”，则说明 系统已经安装vsftpd服务器.
➢ 卸载：rpm –e vsftpd
➢ 执行：cd /mnt/cdrom/RedHat/RPMS 进入 RPMS目录。