linux系统管理5网络及服务器配置.pptx

几个网络管理命令几个网络管理命令ifconfig:配置网卡接口配置网卡接口ifconfig 显示本地网卡的信息及回路信息显示本地网卡的信息及回路信息ifconfig eth0 down 断开断开eth0网卡的网络连接网卡的网络连接ifconfig eth0 up 启动启动eth0网卡网络连接网卡网络连接ifconfig eth1 192.168.18.34 设置设置ip地址地址ifconfig eth0 netmask 255.255.255.0 设置子网掩码设置子网掩码ifconfig eth0 255.255.255.0 192.168.18.33几个网络管理命令几个网络管理命令hostname 显示或设置主机名显示或设置主机名hostname 查看主机名查看主机名hostname v computername 设置主机名设置主机名ping 测试与其他计算机的连通情况测试与其他计算机的连通情况netstat 网络状态及网络接口信息网络状态及网络接口信息r查看路由表查看路由表a 显示所有显示所有soketi 传输情况传输情况t 显示显示tcp协议的连接协议的连接几个网络管理命令几个网络管理命令route 显示或设置显示或设置ip路由表路由表rlogin 远程登录远程登录tcpdump 测试网络通信量测试网络通信量网络设置及访问方法网络设置及访问方法局域网设置：局域网设置：ip，子网掩码和网关设置，子网掩码和网关设置专用网络专用网络ip地址地址 A类：类：10.0.0.110.255.255.254 B类：类：172.16.0.1172.31.255.254 C类：类：192.168.0.1192.168.255.254网络设置及访问方法网络设置及访问方法用用telnet访问访问 telnet otherhost/ipftp 访问访问远程远程shell访问（访问（rsh）软件：客户端软件：客户端 rsh*RPM包包 服务器服务器 rshserver*RPM包包服务器端配置：服务器端配置：chkconfig rsh on chkconfig rlogin on service xinetd reload 或重启或重启网络设置及访问方法网络设置及访问方法远程登录远程登录lrlogin l username 192.168.18.23lrlogin l username hostnamelrlogin hostname说明：若使用主机名找不到网络路径，则可以在说明：若使用主机名找不到网络路径，则可以在/ect/hosts文件中添加一条记录：文件中添加一条记录：192.168.18.23 hostname网络设置及访问方法网络设置及访问方法安全安全shell（ssh）软件软件 openssh-*openssh-ashpass-*openssh-client-*openssh-server-*生成公用和专用密钥生成公用和专用密钥 ssh-keygen -t rsa 设置公用密钥设置公用密钥 ssh-keygen -t dsa 设置专用密钥设置专用密钥网络设置及访问方法网络设置及访问方法安全安全shell（ssh）启动服务启动服务 service xinetd reload /sbin/service sshd start 启动服务启动服务 注：注：serivice sshd startus 可检查可检查ssh服务是否运行服务是否运行远程登录远程登录:ssh -l username 192.168.18.23 ssh -l username hostnameSamba服务器的配置服务器的配置samba是一组通信协议，运行与是一组通信协议，运行与unix，os/2和和windows之间，实现文件共享和打印共享。之间，实现文件共享和打印共享。/etc/samba/lmhost：ip地址和地址和windows计算机的计算机的对应关系，类似于对应关系，类似于/etc/hosts/etc/samba/smbusers:linux用户与用户与windows用户用户的对应关系的对应关系（添加：（添加：smbadduser luser：wuser）/etc/samba/smb.conf：samba配置主文件配置主文件 samba文件解读文件解读（p249）Samba服务器的配置服务器的配置samba服务器的四个安全级别：服务器的四个安全级别：share：共享目录，只要口令即可访问系统，某些：共享目录，只要口令即可访问系统，某些甚至可以直接访问，用于没有任何专用服务的对等甚至可以直接访问，用于没有任何专用服务的对等计算机工作组计算机工作组user：通过用户名和密码访问的共享目录，常用于：通过用户名和密码访问的共享目录，常用于对等工作组网络上的服务级计算机对等工作组网络上的服务级计算机server：更高安全级别，有一关于用户名和口令的：更高安全级别，有一关于用户名和口令的集中式数据库集中式数据库domain：连接：连接windows域的系统域的系统Samba服务器的配置服务器的配置user级别配置实例级别配置实例修改修改/etc/samba/smb.conf文件文件键入命令：键入命令：testparm （检测（检测smb.conf的语法错误）的语法错误）键入键入service smb restart（重新启动（重新启动smb服务）服务）设置好后可用设置好后可用smbclient：检查共享目录：检查共享目录 smbclient -L hostname/ip地址地址可用以下命令设置可用以下命令设置smb服务运行级别服务运行级别 chkconfig -level nnn smb on(off)Samba服务器的配置服务器的配置通过通过samba访问网络计算机访问网络计算机Windows计算机可以通过网上邻居访问计算机可以通过网上邻居访问linux计算机计算机Linux访问网络计算机访问网络计算机l主菜单网络服务器（一个类似于网上邻居的工具）主菜单网络服务器（一个类似于网上邻居的工具）lmount命令命令 mount -o username=user1/192.168.18.23/tmp /mnt/smb mount -o username=user1/blueangel/download /mnt/winFTP服务器的配置服务器的配置FTP:文件传输协议。是最古老的文件传输协议。是最古老的TCP/IP协议成协议成员之一。是实现文件传输的一种常用服务之一。员之一。是实现文件传输的一种常用服务之一。Linux下的下的ftp服务：服务：vsFTP，WU-FTP，proFTP,gFTP,sFTP 等。等。配置配置vsFTP服务器服务器配置文件配置文件l/etc/vsftpd.ftpusers 和和/ect/vsftpd.user_list:文件记录了文件记录了不允许登录不允许登录ftp服务器的用户，如服务器的用户，如root，bin，adm，mail等等。等等。FTP服务器的配置服务器的配置主配置文件：主配置文件：/etc/vsftpd/vsftpd.conf p343配置方法：配置方法：根据需要修改主配置文件根据需要修改主配置文件/etc/vsftpd/vsftpd.conf 设置设置vsftpd服务的服务的235运行级别为启用状态运行级别为启用状态 chkconfig -level 235 vsftpd on启动服务：启动服务：service vsftpd start登录登录ftp服务器：服务器：匿名登录：匿名登录：ftp ip地址地址 键入匿名用户名：键入匿名用户名：anonymous或或ftp 密码为空密码为空FTP服务器的配置服务器的配置登录登录ftp服务器：服务器：实名登录：实名登录：ftp ip地址地址 键入实名用户名：键入实名用户名：键入密码键入密码访问权限：访问权限：l实名用户对所有目录有读取权限，对用户主目录有实名用户对所有目录有读取权限，对用户主目录有写入权限写入权限l匿名用户只能读取匿名用户只能读取/var/ftp目录，可以修改主配置文目录，可以修改主配置文件，使匿名用户有上传和写入的权限件，使匿名用户有上传和写入的权限FTP服务器的配置服务器的配置允许匿名用户上传文件允许匿名用户上传文件 去掉去掉#anon_upload_enable=YES的的“”设置匿名用户对设置匿名用户对ftp下的目录有写入权限的方法下的目录有写入权限的方法 修改主配置文件修改主配置文件/etc/vsftpd/vsftpd.conf 去掉去掉anon_mkdir_write_enable=YES的的“”，添加，添加语句语句：anon_other_write_enable=YES 然后重新启动然后重新启动vsftpd服务：服务：service vsftpd restart退出退出ftp：quit，bye或或exitFTP服务器的配置服务器的配置几个几个ftp命令（可以通过命令（可以通过help查看查看ftp下能使用的命令）下能使用的命令）ls，dir 查看目录内容查看目录内容cd 改变远程主机的目录路径改变远程主机的目录路径lcd 改变本地主机的目录路径改变本地主机的目录路径get下载文件，格式：下载文件，格式：get 下载文件名下载文件名 本地文件名本地文件名put上传文件，格式：上传文件，格式：put 上传的文件名；上传的文件名；mput：上传目录：上传目录mkdir 在远程主机上创建新目录；！在远程主机上创建新目录；！mkdir 在本地创建新目录在本地创建新目录delete 删除远程主机上的文件，删除远程主机上的文件，rmdir：删除目录：删除目录Close：关闭当前：关闭当前ftp连接连接Open：打开新的：打开新的ftp连接连接，open ip地址地址