⑴ linux中簡述wed伺服器配置過程
淺談基於Linux的Intranet環境建造
在建設傳統的Intranet網路環境的時候,我們一般是基於Windows NT Server系統的,在它的基礎上實現一系列的服務。 現在的Linux系統中也包含了很多基於網路建設的軟體服務,基本上我們是完全可以利用Linux系統建立與Windows NT Server所具有的基本Intranet框架相同的框架。並且還可以在這個基礎上發展具有Linux系統自身特點的Intranet環境,在某種程度上其性能還優於Windows NT Server系統。
我們先假設一個基於Linux系統區域網的網路構架。首先,建議使用轉換器把Internet介面轉換為雙絞線,直接連接到一台雙網卡Server上。該Server的另外一塊網卡和其他的Server及Client連接到一個Hub上面,成為一個區域網。雙網卡的伺服器作為防火牆和網關,控制內部網和Internet連接的安全。我們在其上面還可以運行其他的服務,例如文件伺服器、代理伺服器、郵件伺服器和Web伺服器等。另外一台伺服器可以作為資料庫伺服器,在其上主要運行資料庫服務。
雙網卡中對外的網卡必須有正式的IP,另外一塊網卡和其他計算機的網卡可以使用私有IP,范圍從「192.168.1~192.168.254」自由分配,其他計算機的網關地址都指向防火牆網關伺服器的內部IP。防火牆網關伺服器的網路配置要根據申請的IP地址來具體設置。
一般地,我們要求的Intranet環境應該是提供最基礎的WWW服務、FTP服務、DNS服務、網上鄰居等服務項,下面我們就一一簡單地介紹一下。
1.WWW服務
首先我們要實現WWW服務,我們以在RedHat系統的完全安裝中為例,這里系統已經為大家安裝好了目前在Internet上使用得最多的HTTP伺服器Apache, 你只需要使用「setup」命令選擇該服務,或者直接運行「httpd」即可。它的安裝根目錄是在/home/httpd/目錄下的,只要使用瀏覽器按照「IP地址」訪問你的Web server,就能夠看到Apache的說明文檔。如果你要發行自己的主頁,只需要將這些文檔放在/home/httpd/Html/下即可,或者是將httpd.conf中的文檔根目錄修改為你的Windows系統下的目錄,這樣既可以享受Linux的效率,也可享受Windows的頁面製作工具的便利。但是我們要注意在Linux環境中要區分大小寫,所以頁面中的文件名最好統一使用大小寫。在Windows環境中的頁面文件一般是.htm後綴,而預設的Linux系統的瀏覽器Netscap或lyxn解釋的頁面文件是以.html為後綴的,你只需要在/etc/mime.types中增加如下一行即可:text/html html htm。同樣,你也可以按照注釋修改以下配置文件:
/etc/httpd/conf/httpd.conf
/etc/httpd/conf/Access.conf
/etc/httpd/conf/srm.conf 以建立更加強大而靈活的WEB伺服器。
2.FTP服務
接著讓我們看看FTP服務的實現,我們依然是在RedHat系統的完全安裝中,RedHat系統已經為你安裝好了目前Internet流行的WU-FTP-2.4.2 Server。它的匿名訪問目錄在/home/ftpd/中,如果是在FTP客戶端使用普通帳戶登錄,那麼我們將直接進入該賬戶的主目錄。它的配置文件主要是:
/ect/ftpaccess。
域名服務(DNS服務)的功能是把我們取的名字映射為具體的IP地址。目前Internet流行的域名伺服器BIND,它的執行進程是「named」,其配置文件有:
/ect/named.conf
/etc/resolv.conf
/var/named/named.ca
/var/named/named.local
/var/named/named.hosts(自建)
/var/named/named.rev
其中的自建文件需要符合「named」配置文件的格式,我們從已有的文件中cp即可,尤其注意BIND 4的配置文件格式和BIND 8p是完全不同的,如果使用的版本不同的話,請查閱其具體的配置文件。
3.RAS服務
RAS服務(PPP)也是傳統的服務之一,配置PPP在Linux系統中是比較復雜的一項工作。它的主要配置文件有:
/etc/mgetty+sendfax/mgetty.config
/etc/mgetty+sendfax/loging.config
/etc/inittab
/etc/ppp/options
/etc/ppp/ppplogin
/etc/ppp/options.ttyS2
/etc/ppp/pap-secrets
/etc/hosts
提醒大家的是如果使用Win95的撥號適配器的話,它的網關為撥號伺服器的IP,DNS為內部網的DNS Server的IP,設置遠程自動配置IP,新手可以先不啟動該服務。
4.DHCP功能
DHCP的功能是動態分配IP地址。注意在啟動dhcpd之前,增加一項預設路由:/sbin/route add -host 255.255.255.255 dev eth0詳細的格式可以使用「main dhcpd」得到。它的執行進程是「dhcpd」,它的配置文件有:
/etc/dhcpd.conf /etc/dhcpd.leases(空文件)
/etc/dhcpd.leases~(空文件夾)
5.網上鄰居
網上鄰居(smbd nmbd)也是我們很關心的功能,微軟的網上鄰居是局域內直接而簡便的資源共享方法,但它採用的是Netbeui協議。而Linux系統採用的主要是TCP/IP協議,它提供的Samba可以方便地完成網上鄰居的功能,讓你的用戶通過網上鄰居看到你的伺服器和共享的資源。其主要配置文件有:
/etc/smb.conf
/etc/smbusers
代理服務和防火牆(routed lpmasquerdde ipfwadm)的設置對於一些用戶也是必要的。在Windows NT中也有「routed」命令,但要實現共享IP地址卻要使用專門的代理軟體,如proxy Server、 Wingate、Winproxy等。在這方面,Linux利用核心支持的「ipmasquerad」功能,配合「routet」和「ipfwadm」則可以輕松地實現這一功能,並且在使用瀏覽器時還不需要指定代理伺服器,同時利用「ipfwadm」確定接收和發送數據包的規則,並且還可以提供基於包過濾的防火牆設施。它的主要配置命令有:
/sbin/ipfwadm -F -P deny
/sbin/ipfwadm -F -a m -s 192.168.0.0/16 -D 0.0.0.0/0
/sbin/route add -net 192.168.0.0 netmask 255.255.255.0 gw 130.0.40.1
6.SQL資料庫系統
SQL資料庫系統(postgresql)在目前的Intranet環境中是越來越重要了,但在Windows NT平台上運行的商品化的SQL資料庫價格不菲。Linux系統集成的SQL資料庫主要有Postgre和SQLmysql,它們均達到了SQL92的標准,並且提供在 Windows系統的客戶端的ODBC驅動程序,是非常理想的後端資料庫系統。PostgreSQL是普遍使用的免費SQL資料庫系統之一,而且是一些商用SQL資料庫的原形。盡管它可能沒有現在的某些商品化SQL功能強大,並且能夠處理中文,作為一般的Intranet Web資料庫系統,使用它已經是綽綽有餘了。它還為編制CGI程序提供了方便的介面。要訪問postgreSQL可使用命令「psql」,預設的管理員賬號「postgres」是在安裝後禁用的,需要給予登錄許可權。為了讓Web客戶能夠訪問資料庫,我們需要給「nobody」用戶授權。
微軟的ASP技術作為IIS的模塊,可以簡化CGI程序的編制,提高Web伺服器的效率,提供靈活的資料庫連接方法。Linux系統中的Apache也有相應的php模塊,由於Linux系統中包含有使用最廣泛的CGI編程語言PERL 5,所以我們可以輕松而高效地設計CGI程序。
7.其他實現
Linux系統里還有一些對構建Intranet環境比較有用的東西,比如磁碟限額(quota)服務,使用限額機制可以控制用戶對資源的擁有量,防止非法上載,是多用戶環境下必須具備的功能。我們還是以RedHat為例,RedHat中啟動磁碟限額方法很簡單,只需要使用Linuxconf中的相應選項即可。但是你需要在實施限額的文件系統的根目錄下建立「quota.user」和「quota.group」兩個空文件,並且,應該在安裝完系統後立即啟動該服務,linuxconf程序不光可以動態配置系統,而且具有多種工作界面,極大地方便了用戶配置與管理系統。為了能夠運行linuxconf,我們必須以根(root)用戶的身份登錄Linux系統。如果你不是以根用戶的身份登錄系統,那麼可在系統提示符下執行「su」命令,變成根用戶。常見的linuxconf工作界面有:命令行界面、字元單元界面(使用了像RedHat Linux安裝時的用戶界面形式)、基於XWindow的界面(提供易於使用的「點擊」樹狀菜單)。
我們以RedHat Linux 6.0系統為例,想要linuxconf在Web瀏覽器環境工作,必須進行以下設置:
* 在gnome-linuxconf對話框中,打開「Config/Networking/Misc/Linuxconf network access」分支,選中「Enable netwoork access」選項。
* 在對話框中輸入任何允許使用Linuxconf的計算機的主機名,包括用戶主機名字。
* 選擇「Accept」按鈕,並按空格鍵,單擊「Quit」按鈕。
* 啟動Netscape瀏覽器,在URL欄鍵入:http://〈hostname〉:98/ 〈cr〉。其中,必選項「hostname」應換成用戶計算機的主機名。
* 選擇瀏覽器頁面底部的「Start」按鈕,在彈出的口令驗證框中,分別輸入根用戶的名字「root」和相應的口令。如果口令正確,則進入基於Web的linuxconf工作界面。該界面主要由Config和Control兩部分組成,它們各自均含有5個具有超鏈接特性的選項,用戶單擊具體的選項,即可打開對應的頁面,完成相應的配置。
Linux系統中包含的「sendmail」是Internet電子郵件系統中主要的SMTP軟體,「imapd」軟體是POP3郵件伺服器,可以讓你使用Netscape或IE輕松收發電子郵件。注意,你要在/etc/sendmail.cw中添加內部域名,再將/etc/sendmail.cf中的F項修改為Fw/etc/sendmail.cw.遠程登錄(Telnet)。
現在有很多的關於Linux系統方方面面的文章,所以如果是要建立一個基於Linux系統的Intranet環境,還有很多的參考,而且要是想讓你的Intranet環境完美起來,還有很多的服務等你實現。
(出處:http://www.hackhome.com)
⑵ 網路安全工程師要學些什麼
網路安全工程師需要學服務漏洞掃描、程序漏洞分析檢測、許可權管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防範、計算機語言等內容,還需要懂得網路安全產品的配置和使用。
網路安全工程師的工作職責:
一、主持項目網路安全產品的需求分析、項目可行性分析、技術評測、方案規劃和搭建,提供相關技術支持;
二、設計滿足顧客和網路安全性要求的網路安全解決方案;
三、通過數據分析和其他相關工具,排查解決項目實施過程中的復雜網路故障問題;
四、根據公司流程,規范化的進行項目實施並編寫輸出實施報告;
五、處理和解決客戶的疑問與困難,做好客戶的支持與服務工作;
六、其他專項或上級領導安排或支撐工作。
一般情況下,企業招聘網路安全工程師,要求應聘者具備網路安全通信協議、系統漏洞、惡意代碼檢測與分析、安全攻防、信息安全技術及產品等方面的理論基礎和實踐經驗,同時具有較強的溝通協作能力。 感興趣的話點擊此處,免費學習一下
想了解更多有關網路安全工程師的相關信息,推薦咨詢達內教育。達內教育已從事19年IT技術培訓,累計培養100萬學員,並且獨創TTS8.0教學系統,1v1督學,跟蹤式學習,有疑問隨時溝通。該機構26大課程體系緊跟企業需求,企業級項目,課程穿插大廠真實項目講解,對標企業人才標准,制定專業學習計劃,囊括主流熱點技術,助力學生更好的學習。
⑶ linux系統可以用來干什麼
常用的IT伺服器有Linux、Unix和Windows操作系統,其中Linux因其穩定、開源、免費、安全、高效的特點,發展迅猛,在伺服器市場佔有率超過80%,隨著雲計算的發展,Linux在未來伺服器領域仍是大勢所趨!
Linux操作系統主要有以下三大應用領域:
1. Linux作為企業級伺服器的應用
Linux系統可以為企業架構WWW伺服器、資料庫伺服器、負載均衡伺服器、郵件伺服器、DNS伺服器、代理伺服器、路由器等,不但使企業降低了運營成本,同時還獲得了Linux系統帶來的高穩定性和高可靠性,且無須考慮商業軟體的版權問題。
2. 嵌入式Linux系統應用領域
由於Linux系統開放源代碼,功能強大、可靠、穩定性強、靈活而且具有極大的伸縮性,再加上它廣泛支持大量的微處理體系結構、硬體設備、圖形支持和通信協議,因此,在嵌入式應用的領域里,從網際網路設備(路由器、交換機、防火牆,負載均衡器)到專用的控制系統(自動售貨機,手機,PDA,各種家用電器),LINUX操作系統都有很廣闊的應用市場。特別是經過這幾年的發展,它已經成功地躋身於主流嵌入式開發平台。
3. 個人桌面Linux應用領域
所謂個人桌面系統,其實就是我們在辦公室使用的個人計算機系統,例如:Windows xp、windows 7、Mac等。Linux系統在這方面的支持也已經非常好了,完全可以滿足日常的辦公及家長需求。
隨著Linux在伺服器領域的廣泛應用,近幾年來,該系統已經參透到電信、金融、政府、教育、銀行、石油等各個行業,同時各大硬體廠商也相繼支持Linux操作系統;同時,大型、超大型互聯網企業都在使用Linux系統作為其伺服器端的程序運行平台,全球及國內排名前十的網站使用的幾乎都是Linux系統,Linux已經逐步滲透到了各個領域。這一切表明,Linux在伺服器市場前景光明。
⑷ 怎麼在linux中使php支持postgresql
不考慮系統版本、安裝的系統是不是最小化安裝、pgsql版本等問題,那麼正常應該是下面的安裝方法就可以成功的,如果想可以遠程連接,則要在防火牆里開放埠5432。 三、安裝PostgreSQL
⑸ 怎樣查看linux下是否已經搭建lamp環境
已經在linux環境下所以大多數情況下是查看centos的版本:
cat/etc/issue
#或者
cat/etc/redhat-release
查看Apache也就是httpd,輸入一下版本號就可查看是否已經安裝
httpd-v
mysql-uroot-p
如果顯示-bash: mysql: 未找到命令,那就是沒安裝。
推薦一篇最簡單的方法:
在linux下搭建LAMP環境