linux2.txt

LINUX新手入门及安装配置

找到下面几行，并将其注释掉: 
--------------------------------------------------------------------------- 
if test "$DNSTYPE" = "SERVER" ; then 
# Sorry, dude... 
rm -f /etc/resolv.conf 
ln -s /etc/ppp/resolv.conf /etc/resolv.conf 
elif test "$DNSTYPE" = "SPECIFY" ; then 
# Sorry, dude... 
rm -f /etc/resolv.conf 
echo "nameserver $DNS1" > /etc/resolv.conf 
if test -n "$DNS2" ; then 
echo "nameserver $DNS2" >> /etc/resolv.conf 
fi 
fi 
----------------------------------------------------------------------------- </P><P>9]重启，ADSL连接成功，DNS服务器正常，OK，继续前进吧！ </P><P>七、文件(打印)服务器、模拟NT域的实现。 </P><P>1]编辑/etc/samba/smb.conf文件 
vi /etc/samba/smb.conf 
[global] 
workgroup = CX #把它当成NT登录域吧 
server string = Samba Server 
netbios name = cxserver #服务器的netbios名字 
hosts allow = 10.10.1. 10.10.2. 127. #只允许10.10.1.0、10.10.2.0网段访问 
printcap name = /etc/printcap 
load printers = yes 
printing = lprng 
log file = /var/log/samba/%m.log 
max log size = 0 
security = user #安全等级为user级，访问资源需要身份验证 
encrypt passwords = yes 
smb passwd file = /etc/samba/smbpasswd 
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 
domain master = yes 
preferred master = yes 
domain logons = yes #可以登录 
dns proxy = no </P><P> [homes] #登录后可以看到用户home目录 
comment = Home Directories 
browseable = no 
writable = yes 
valid users = %S 
create mode = 0664 
directory mode = 0775 

[printers] #若有打印机，在\\mineserver中可看到打印机，右键安装 
comment = All Printers 
path = /var/spool/samba 
browseable = no 
guest ok = no 
writable = no 
printable = yes </P><P> [public] #共享/mnt/data/public文件夹，共享名为public，admin组有写权限 
comment = software 
path = /mnt/data/public 
public = yes 
wirte list = @admin </P><P>2]用testparm测试/etc/samba/smb.conf文件中语法是否正确 </P><P>3]/etc/rc.d/init.d/smb start启动服务，并用smbclient –L localhost测试服务器是否正常，若是提示输入密码，回车以后看到服务器信息，则服务器正常。 </P><P>4]添加用户和组 
useradd test 
groupadd admin 
gpasswd –a test admin </P><P>5]设置smb用户密码 
smbpasswd –a test 
输入密码并验证 </P><P>6]用setup之Printer configuration配置一本地打印机，其过程请参考相关资料，这里不过多赘述。 </P><P>7]测试： 
请设置windows机器的网络属性，登录方式为网络用户登录，直接登录到NT域，NT域为cx，重启后用前面添加的test帐号登录，密码为smbpasswd –a test时设置的密码，进行系统后用控制面板之”用户及密码”可修改登录密码。 
打开网上邻居，看是否能浏览到cxserver，亦可用\\cxserver访问。 
最后设置：chkconfig –level 3 smb on #让smb开机自动运行 </P><P>八、磁盘配额 </P><P>前面我们在配置文件共享的时候，有一个共享资源为homes，如aa登录，在\\cxserver中有一个aa文件夹，aa用户对这个文件夹具读写权限， </P><P>如若我们不限制aa的话，他有可能会将硬盘塞满，任何一个管理员都不希望看到这种事情，下面我们用quota来实现对用户使用磁盘空间的限制。 </P><P>1]首先明白一个概念，quota是针对分区的，所以我们在前面安装linux的时候单独分了一个/home区。 </P><P>2]而所有的用户home目录都在/home下，现在开始在home目录下建立两个文件： 
cd /home 
touch quota.user 
touch quota.group 
chmod 600 quota.user //只允许root对这两个文件读写 
chmod 600 quota.group </P><P>3]在/etc/rc.d/rc.local文件尾部加入quota启动脚本： 
if [ -x /sbin/quotacheck ] 
then 
echo "Checking quotas. This may take some time..." 
/sbin/quotacheck -avug 
echo "Done" 
fi 
if [ -x /sbin/quotaon ] 
then 
echo "Turning on quota" 
/sbin/quotaon -avug 
echo "OK" 
fi </P><P>4]修改/etc/fstab文件中定义/home分区的那一行： 
原内容： /dev/hda3 /home ext3 defaults 1 2 
新内容： /dev/hda3 /home ext3 defaults,usrquota,grpquota 1 2 
看得出来只是在defaults后面加了usrquota,grpquota而已。 
注意啊，是usrquota而不是userquota，若是错了，后果难以预料。 </P><P>5]重启，在启动过程中会出错，主要是因为quota在/home目录下打不到aquota.user和aquota.group两个文件，没关系，咱们进了系统以再慢慢收拾它。 </P><P>6]用root登录，然后我们生成aquota.user和aquota.group两个文件： 
convertquota -u /home 
convertquota –g /home 
若以上步骤不出错的话，我们用ls /home –al就会看到aquota.user，aquota.group两 
个文件了 </P><P>7]再重启，注意观察，不会再出错了。进入系统后就可以对用户home目录进行限制了。比如现在有一个test用户，我们对他进行限制： 
edquota –u test #此命令将进入一个vi编辑模式，其内容如下： 
Filesystem blocks soft hard inodes soft hard 
/dev/hda3 0 0 0 0 0 0 
注解标识： A B C D E F 
在讲解各参数之前先说说限制的两种方式：soft,hard 
soft:又称软限制，当用户到达这个限制以后，系统会给予警告，但仍可写入。 
hard:又称硬限制，到达这个限制，就完全禁止任何写入啦。 
ABC为磁盘空间的限制设置，而DEF为总文件个数的限制 
A：已使用空间，无需要设置 
B：用户空间使用限制，为软限制，需要设置。 
C：用户空间使用限制，为硬限制，需要设置。 
D：已有文件总数，无需要设置。 
E：文件总数限制，为软限制，需要设置。 
F：文件总数限制，为硬限制，需要设置。 </P><P>我们要限制test用户使用空间100M，最多不能超过120M，文件总数为2000个， 
最多不能超过2500个，设置如下： 
Filesystem blocks soft hard inodes soft hard 
/dev/hda3 0 102400 122880 0 2000 2500 
注：空间限制是以k为单位的。 </P><P>8]测试：进入自己的home目录，然后拷贝文件，若是超过120M，就不允许再写入了。 </P><P>9]其它命令的使用： 
复制相同调协至其它用户： 
edquota –p test –u username1 username2 username3 username4…… 
显示某个用户当前磁盘使用情况： 
quota –v username 
显示所有用户当前磁盘使用情况： 
repquota –a 
其它的一些命令请参考相关资料。 </P><P>九、FTP服务器： </P><P>Rh72自带了wu_ftp，但是由于其毛病不少，所以我们不用它，我们用性能及安全性能均优于它的proftpd来代替它。 </P><P>1]下载软件：ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.5.tar.gz </P><P>2]安装： 
tar zxvf proftpd-1.2.5.tar.gz 
cd proftpd-1.2.5 
./configure –prefix=/usr/local/proftpd //指定安装在/usr/local/proftpd目录下 
make 
make install 
cp contrib/dist/rpm/proftpd.init.d /etc/rc.d/init.d/proftpd 
chmod 700 /etc/rc.d/init.d/proftpd 
chkconfig –level 3 proftpd on //设置为系统自启动服务 
cp /usr/local/proftpd/sbin/proftpd /usr/sbin //将proftpd拷至/usr/sbin目录下，让系 
统能自动搜索到，也免得再去加一个搜索路径 </P><P>3]配置/usr/local/proftpd/etc/proftpd.conf文件： 
vi /usr/local/proftpd.conf 
ServerName "Xchen FTP server" //服务器登录提示 
ServerType standalone 
DefaultServer on 
Port 21 
Umask 022 
MaxInstances 30 
User nobody 
Group nobody //原来为nogroup，请改成nobody 
RequireValidShell off //手动添加此名，重要 
//限定test组用户只能访问自己的home目录，而不能向上浏览 
DefaultRoot ~ test 
//限定test组用户只能访问自己的/home/ftp目录，不能向上浏览 
DefaultRoot ~/ftp test 
//限定music组用户只能访问/home/music目录，不能向上浏览 
DefaultRoot /home/ftp music 
//除music组中bb用户外都能访问/home/music目录，不能向上浏览 
DefaultRoot /home/ftp music,!bb 
//上面组需要自己建立：groupadd test,gpasswd –a username test 
ServerIdent off //登录时不显示版本信息 
<Directory /*> 
AllowOverwrite on 
</Directory> 
<Anonymous /home/ftp> // /home/ftp为匿名用户登录目录 
User ftp 
Group ftp 
UserAlias anonymous ftp 
MaxClients 10 
DisplayLogin welcome.msg 
DisplayFirstChdir .message 
<Limit WRITE> 
DenyAll 
</Limit> 
</Anonymous> </P><P>4]启动服务：/etc/rc.d/init.d/proftpd start </P><P>5]测试，在客户端用FTP软件或命令行FTP程序进行访问ftp.cx.com。 </P><P>6]proftpd技岂只此，还有很多高级应用，请参考相关资料，这里就不多赘述。 </P><P>十、WWW服务 </P><P>www服务用apache来实现，步骤极其简单，当然，这里说的是初级应用。因为我们要实现的是简单的www服务，所以只需更改下面几个参数即可： </P><P>1]Vi /etc/httpd/conf/httpd.conf 
ServerName www.cx.com 
DocumentRoot ”/var/www” </P><P>2]拷贝网页文件到/var/www目录 </P><P>3]启动服务：/etc/rc.d/init.d/httpd start 
将httpd设置为系统自启动服务：chkconfig –level 3 httpd on </P><P>4]测试：在ie中用http://www.cx.com测试。 </P><P>为什么把www服务讲得这么简单呢，主要是因为这种单一类型的网页文件服务用得较少，现在大多数都要用cgi,asp,php,还有数据库等，关于这方面配置还请参考相关资料，这里不作详解。 </P><P>十一、动态域名服务 
动态域名这个叫法不大妥当，应该叫动态ip for 域名才对。到现在为止，ftp和www服务我们都实现了，在局域网内可以用www.cx.com来访问，但是我们已经用ADSL连通了internet，我们怎样让外部访问我们的ftp,www服务器呢，总不成每都通知对方服务器的IP吧，所以就要用到动态域名服务，大致原理是每次ADSL拔号时将自身IP更新到外部DNS服务器数据库中所对应的那个域名，所以我们每次访问这个域名就可以了，在这里讨论一下www.3322.org提供的动态服务的实现。 
1]登录www.3322.org网站，注册一个用户，并申请一个动态域名xxxx.3322.org。 
2]下载linux客户端软件： 
http://www.3322.org/dyndnspage/ez-ipupdate-3.0.10-linux-i386.tgz 
3]安装软件： 
tar zxvf ez-ipupdate-3.0.10-linux-i386.tgz 
mv ez-ipupdate-3.0.10-linux-i386 /usr/local/ezip 
4]编辑/usr/local/ezip/qdns.conf文件： 
vi /usr/local/qdns.conf 
service-type=qdns 
user=username:password //用户名及密码，用冒号隔开 
host=xxxxx.3322.org //你申请的域名 
interface=ppp0 //接口为ppp0 
max-interval=2073600 
cache-file=/tmp/ez-ipupdate.cache </P><P>5]将当前ip现新到我们申请的域名： 
cd /usr/local/ezip 
ez-ipupdate –c qdns.conf 
系统会提示数据更新成功，好，我们来ping一下xxxx.3322.org，哈，果然是ppp0 
的IP，再用http://xxx.3322.org试一下，一切OK，爽。 </P><P>6]问题又来了，难道我们每次启动ADSL都要用手动更新一次吗，你可能会想到用crontab让它每隔几分钟更新一次，建议不错，不过为了ip更新而启用crond服务 
似乎有点小题大做，我的方法，修改/usr/sbin/adsl-start脚本： 
vi /usr/sbin/adsl-start 
找到倒数25行”tty –s && $ECHO “ Connected ! “，在其下增加一行： 
/usr/local/ezip/ez-ipupdate –c /usr/local/ezip/qdns.conf 
存盘退出，OK，我们让ADSL拔号完成以后自动更新，爽吧！ </P><P>7]测试一下： 
adsl-start 
. Connected! 
ez-ipupdate Version 3.0.10 
Copyright (C) 1999-2000 Angus Mackay. 
connected to members.3322.org (202.108.36.139) on port 80. 
request successful 
OK，数据更新成功。 </P><P>好，现在你随时随地都可以用xxxx.3322.org访问你的服务了，不错吧。 </P><P>
十二、openssh的设置 
如果你在家里或者其它地方，怎样控制你的服务器，你可能会想到用telnet，本来是可以的，但是由于telnet用的是明码传输，容易给那些不怀好意者可乘之机，所以我们用openssh来代替telnet。 </P><P>1]卸载原来的2.9x版，2.9x版有bug，不安全： 
rpm –e openssh </P><P>2]最新软件包下载： </P><P>ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-3.4p1.tar.gz </P><P>3]安装软件： 
tar zxvf openssh-3.4p1.tar.gz 
cd openssh-3.41 
./configure --prefix=/usr/local/ssh \ 
--sysconfdir=/etc/ssh \ 
--with-tcp-wrappers \ 
--with-ipv4-default \ 
--with-md5-passwords 
make 
make install 
注：安装完成以后，会自动生成主机密钥，还会提示需要sshd用户帐号，可用useradd加一个sshd用户。 
install /contrib/redhat/sshd.pam /etc/pam.d/sshd 
cp contrib/redhat/sshd.init /etc/rc.d/init.d/sshd 
chkconfig --level 3 sshd on ；配置成系统服务 </P><P>4]配置openssh之/etc/ssh/ssh_config文件 
vi /etc/ssh/ssh_config 
Host * 
ForwardAgent no 
ForwardX11 no 
RhostsAuthentication no