39.搭建Linux基础服务dhcp、samba、ftp、dns

LInux搭建各种服务器教程！

DHCP服务器：

设置永久网络配置文件路径：/etc/sysconfig/network-scripts/ifcfg-eth0

设置网卡显示配置文件路径：/etc/udev/rules.d/70-persistent-net.rules

防火墙配置文件路径：/etc/sysconfig/selinux

DHCP服务的进程名：dhcpd

搭建步骤：

 设置好网络，关闭防火墙功能以及防火墙服务。

 安装dhcpd软件包。

 复制模版文件/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample到/etc/dhcp/dhcpd.conf。

 配置dhcpd.conf文件作用域参数，然后保存。

 重新载入服务service dhcpd reload。

注意：

 作用域参数必须有属于服务器网段的作用域，不然服务无法正常启动。

 无法获取到地址检查网络连通性，主机地址配置参数必须完整。

 服务无法正常启动检查配置文件的完整性，一个空格一个符号不对都会出现问题，出现无法结局问题我们只能重新复制模版文件的参数。

Samba服务器：共享文件服务器

Samba服务的进程名：samd，nmbd。

Samba服务配置文件路径：/etc/samba/smb.conf。

Samba共享用户的账户数据库文件路径：/var/lib/samba/private/passdb.tdb。

Samba共享帐号的映射文件位于/etc/samba/smbusers

搭建步骤：

 设置好网络，关闭防火墙功能以及防火墙服务。

 安装Samba软件包。它有三个包一个公共包，一个服务端包，一个客户端包。

 配置文件smb.conf参数。

 重新载入服务service dhcpd reload。

创建共享用户：该服务拥有独立的用户数据库，但是创建共享用户的前提是必须有相同账户的系统用户。命令：pdbedit -a -u ren 意思：将系统用户ren加入到共享用户中。

共享帐号映射创建步骤：

 编辑帐号映射文件smabusers

 主配置文件smb.conf添加全局参数username map = /etc/samba/smbusers

 重新载入服务service dhcpd reload。

使用客户端访问共享文件夹：smbclient -U ren //192.168.1.1/pub

为了长期访问此共享文件夹可以将此网络路径挂载在一个指定的目录：

编辑/etc/fstab文件设置对应参数，这里使用的系统文件类型是：smbfs

mount -o username=ren，passwoed=123 //192.168.1.1/pub   /mnt

smb.conf文件常见的参数

注意：搭建匿名访问和用户访问同时使用，在全局参数中加入map to guest = bad user参数, Security参数设置为user，那么使用用户访问的只需添加参数Valid users指定谁访问。匿名访问没有此指定即可。

FTP文件传输服务

FTP服务的进程名：vsftpd

FTP服务的配置文件路径：/etc/vsftpd/vsftpd.conf

FTP服务的用户列表文件路径：/etc/vsftpd/ftpusers, /etc/vsftpd/user_list。

FTP服务默认的PAM认证文件路径：/etc/pam.d/vsftpd。

搭建步骤：

 设置好网络，关闭防火墙功能以及防火墙服务。

 安装FTP软件包。vaftpd为服务端包，ftp为客户端包。

 配置文件vsftpd.conf参数。

 重新载入服务service dhcpd reload。

  帐号映射创建步骤：

 创建文本格式的用户名，密码列表：vim /etc/vsftpd/ren.list（文件规则：奇数行为用户名，偶数行为密码）。

 将列表转换成DB数据库文件：db_load  -T  -t  hash  -f  ren.list  ren.db。

 创建需要映射的系统帐号：useradd  -d  /var/ftproot  -s  /sbin/nologin  ren。

 更改家目录权限可读可执行：chmod  755  /var/ftproot。

 建立PAM认证文件：vim   /etc/pam.d/ren.vu。

  #%PAM-1.0

  auth       required   pam_userdb.so   db=/etc/vsftpd/ren

  account    required   pam_userdb.so   db=/etc/vsftpd/ren

 修改vsftpd.conf参数，添加虚拟用户支持：

为不同的虚拟用户建立独立的配置文件：

 编辑vsftpd.conf文件：vim /etc/vsftpd/vsftpd.conf。

 添加参数:user_config_dir=/etc/vsftpd/ren_dir。

 创建配置文件目录：mkdir  /etc/vsftpd/ren_dir。

 进入此目录为用户建立独立的配置文件：

vim ren

anon_upload_enable=YES

anon_mkdir_write_enable=YES

 重新加载配置：service dhcpd reload。

vsftpd.conf常见配置参数

注意：

2 FTP根目录不能给写的权限，这个是固定的。

2 用户列表文件设置ftpusers文件，此文件中列出的用户将禁止登录vsftpd服务器，连输密码的机会都没有。

2 用户列表文件设置user_list文件，此文件可以包含的用户可能被禁止登录，也可能被允许登录，具体取决于vsftpd.conf文件中的参数配置，可以输密码但是登录不成功。

2 上传反掩码计算：文件权限=777-111-022，目录权限=777-022。

2 在以上步骤中如果遇到需要创建目录和文件的步骤注意文件权限给好，不然可能导致后面的操作出现问题。

2 服务器主动模式：服务器20号端口主动连接客户端的20号端口，相同端口传输数据，传输速率高。

2 服务器被动模式：服务端20号端口被动连接客户端的非20号端口，不同端口传输数据，较安全，但是要经过端口计算传输速率低。

2 映射用户的权限默认使用的是匿名用户的权限，所以你要对映射用户进行操作，只需要操作有关匿名用户的参数。（编辑vsftpd.conf有关anon参数）

DNS域名解析服务：使用BIND软件

BIND服务进程名：named

BIND服务的配置文件路径：/etc/named.conf

BIND服务的区域数据库文件路径：/etc/named/

BIND服务的根数据文件保存路径：/var/named/named.ca

搭建步骤：

 设置好网络，关闭防火墙功能以及防火墙服务。

 安装BIND软件包：bind包主程序包，bind-utils提供对服务的测试工具程序包，bind-libs提供bind需要使用的库函数，bind-chroot为BIND服务提供一个伪装目录（/var/named/chroot），以提高安全性。

 设置named.conf文件参数:vim  /etc/named.conf。

 创建区域数据配置文件:cp  /var/named/named.empty   /var/named/ren.zone

 编辑该区域数据配置文件添加解析记录：vim  /var/named/ren.zone

 给该文件可读可写权限：chmod  777  ren.zone

 启动named服务以及重新加载配置：service  named  start     service  named  reload

构建缓存域名服务器：

 编辑主配置文件：vim /etc/named.conf添加参数：

option {

  forwarders { 202.96.134.133; 114.114.114.114; };

};

 启动named服务：service  named  start。

构建主域名服务器：

 编辑主配置文件：vim /etc/named.conf添加参数：

zone "benet.com" IN {                                       正向解析

  type  master;                                          设置为主域名服务器

  file "benet.zone"                                        设置区域数据文件路径      

  allow-transfer { 192.168.1.2 ; };                           允许从服务器下载正向数据

};

zone "192.168.1.in-addr.arpa" IN {                             反向解析   

  type  master;                                          设置为主域名服务器     

  file "192.168.1.2.arpa";                                   设置区域数据文件路径     

  allow-transfer { 192.168.1.2 ; };                           允许从服务器下载反向数据      

};

 配置区域数据文件：vim  /var/named/ren.zone。

 启动named服务：service  named  start。

构建缓存服务器：

 编辑主配置文件：vim /etc/named.conf添加参数：

zone "benet.com" IN {                                       正向解析

  type  slave;                                          设置为主域名服务器

  file "slaves/benet.zone"                                设置区域数据文件路径      

  masters  { 192.168.1.1 ; };                           从主域名服务器下载正向数据

};

zone "192.168.1.in-addr.arpa" IN {                             反向解析   

  type  slave;                                         设置为主域名服务器     

  file "slaves/192.168.1.2.arpa";                          设置区域数据文件路径     

  masters  { 192.168.1.1 ; };                           从主域名服务器下载反向数据      

};

 启动named服务以及重新加载配置：service  named  start   service  named  reload

 查看数据是否从主域名服务器上复制相同的区域数据文件：cd /etc/named/slaves | ls

注意：

2 每个配置文件中必须存在“.”根域的参数，这个参数建议不要随意更改。

2 我们可以借助nslookup工具来测试DNS服务的解析情况：nslookup

server 192.168.1.1 指定DNS服务器

set  type=ns，mx，a，cname，ptr 指定测试的解析记录类型

www.benet.com 测试这个域名的解析情况

解析记录：

2 MX邮件解析记录：把一个公司的二级域名解析出这个公司内的一台三级域名的邮件服务器。

2 NS解析记录：把一个公司的二级域名解析出这个公司内的一台三级域名的服务器。

2 A主机解析记录：将一个域名解析成一个IP地址。

2 PTR指针解析记录：将一个IP地址解析成一个域名。

2 CNAME别名解析记录：将一个域名解析成另外一个别名，来提高服务器的安全性。

服务器搭建大概思路：配置正确网络参数，关闭防火墙。安装服务对应软件包，编辑对应配置文件。开启服务，重新加载配置文件。配置文件修改时注意各类标注符号，出现问题冷静思考错误提示，认真检查配置文件。

Samba服务参数记忆：global为全局参数项，homes为家目录参数项，printers为打印机共享参数项。

FTP服务参数记忆规律：看到anon为匿名访问参数，local为用户访问参数，其他为全局。

BIND服务主域类型为master，从域类型为slave，区域地址数据配置注意解析记录方向。