39.搭建Linux基础服务dhcp、samba、ftp、dns

LInux搭建各种服务器教程！

DHCP服务器：

设置永久网络配置文件路径：/etc/sysconfig/network-scripts/ifcfg-eth0

设置网卡显示配置文件路径：/etc/udev/rules.d/70-persistent-net.rules

防火墙配置文件路径：/etc/sysconfig/selinux

DHCP服务的进程名：dhcpd

搭建步骤：

注意：

Samba服务器：共享文件服务器

Samba服务的进程名：samd，nmbd。

Samba服务配置文件路径：/etc/samba/smb.conf。

Samba共享用户的账户数据库文件路径：/var/lib/samba/private/passdb.tdb。

Samba共享帐号的映射文件位于/etc/samba/smbusers

搭建步骤：

创建共享用户：该服务拥有独立的用户数据库，但是创建共享用户的前提是必须有相同账户的系统用户。命令：pdbedit -a -u ren 意思：将系统用户ren加入到共享用户中。

共享帐号映射创建步骤：

使用客户端访问共享文件夹：smbclient -U ren //192.168.1.1/pub

为了长期访问此共享文件夹可以将此网络路径挂载在一个指定的目录：

编辑/etc/fstab文件设置对应参数，这里使用的系统文件类型是：smbfs

mount -o username=ren，passwoed=123 //192.168.1.1/pub   /mnt

smb.conf文件常见的参数

注意：搭建匿名访问和用户访问同时使用，在全局参数中加入map to guest = bad user参数, Security参数设置为user，那么使用用户访问的只需添加参数Valid users指定谁访问。匿名访问没有此指定即可。

FTP文件传输服务

FTP服务的进程名：vsftpd

FTP服务的配置文件路径：/etc/vsftpd/vsftpd.conf

FTP服务的用户列表文件路径：/etc/vsftpd/ftpusers, /etc/vsftpd/user_list。

FTP服务默认的PAM认证文件路径：/etc/pam.d/vsftpd。

搭建步骤：

  帐号映射创建步骤：

  #%PAM-1.0

  auth       required   pam_userdb.so   db=/etc/vsftpd/ren

  account    required   pam_userdb.so   db=/etc/vsftpd/ren

为不同的虚拟用户建立独立的配置文件：

vim ren

anon_upload_enable=YES

anon_mkdir_write_enable=YES

vsftpd.conf常见配置参数

注意：

2 FTP根目录不能给写的权限，这个是固定的。

2 用户列表文件设置ftpusers文件，此文件中列出的用户将禁止登录vsftpd服务器，连输密码的机会都没有。

2 用户列表文件设置user_list文件，此文件可以包含的用户可能被禁止登录，也可能被允许登录，具体取决于vsftpd.conf文件中的参数配置，可以输密码但是登录不成功。

2 上传反掩码计算：文件权限=777-111-022，目录权限=777-022。

2 在以上步骤中如果遇到需要创建目录和文件的步骤注意文件权限给好，不然可能导致后面的操作出现问题。

2 服务器主动模式：服务器20号端口主动连接客户端的20号端口，相同端口传输数据，传输速率高。

2 服务器被动模式：服务端20号端口被动连接客户端的非20号端口，不同端口传输数据，较安全，但是要经过端口计算传输速率低。

2 映射用户的权限默认使用的是匿名用户的权限，所以你要对映射用户进行操作，只需要操作有关匿名用户的参数。（编辑vsftpd.conf有关anon参数）

DNS域名解析服务：使用BIND软件

BIND服务进程名：named

BIND服务的配置文件路径：/etc/named.conf

BIND服务的区域数据库文件路径：/etc/named/

BIND服务的根数据文件保存路径：/var/named/named.ca

搭建步骤：

构建缓存域名服务器：

option {

  forwarders { 202.96.134.133; 114.114.114.114; };

};

构建主域名服务器：

zone "benet.com" IN {                                       正向解析

  type  master;                                          设置为主域名服务器

  file "benet.zone"                                        设置区域数据文件路径      

  allow-transfer { 192.168.1.2 ; };                           允许从服务器下载正向数据

};

zone "192.168.1.in-addr.arpa" IN {                             反向解析   

  type  master;                                          设置为主域名服务器     

  file "192.168.1.2.arpa";                                   设置区域数据文件路径     

  allow-transfer { 192.168.1.2 ; };                           允许从服务器下载反向数据      

};

构建缓存服务器：

zone "benet.com" IN {                                       正向解析

  type  slave;                                          设置为主域名服务器

  file "slaves/benet.zone"                                设置区域数据文件路径      

  masters  { 192.168.1.1 ; };                           从主域名服务器下载正向数据

};

zone "192.168.1.in-addr.arpa" IN {                             反向解析   

  type  slave;                                         设置为主域名服务器     

  file "slaves/192.168.1.2.arpa";                          设置区域数据文件路径     

  masters  { 192.168.1.1 ; };                           从主域名服务器下载反向数据      

};

注意：

2 每个配置文件中必须存在“.”根域的参数，这个参数建议不要随意更改。

2 我们可以借助nslookup工具来测试DNS服务的解析情况：nslookup

server 192.168.1.1 指定DNS服务器

set  type=ns，mx，a，cname，ptr 指定测试的解析记录类型

www.benet.com 测试这个域名的解析情况

解析记录：

2 MX邮件解析记录：把一个公司的二级域名解析出这个公司内的一台三级域名的邮件服务器。

2 NS解析记录：把一个公司的二级域名解析出这个公司内的一台三级域名的服务器。

2 A主机解析记录：将一个域名解析成一个IP地址。

2 PTR指针解析记录：将一个IP地址解析成一个域名。

2 CNAME别名解析记录：将一个域名解析成另外一个别名，来提高服务器的安全性。

服务器搭建大概思路：配置正确网络参数，关闭防火墙。安装服务对应软件包，编辑对应配置文件。开启服务，重新加载配置文件。配置文件修改时注意各类标注符号，出现问题冷静思考错误提示，认真检查配置文件。

Samba服务参数记忆：global为全局参数项，homes为家目录参数项，printers为打印机共享参数项。

FTP服务参数记忆规律：看到anon为匿名访问参数，local为用户访问参数，其他为全局。

BIND服务主域类型为master，从域类型为slave，区域地址数据配置注意解析记录方向。