RHEL5企業級Linux服務全攻略

最新，最詳實的RHEL5服務攻略指南索引，全部配置都經本人測試成功。

現計劃以下12季內容,各季RHEL5企業級內容將陸續首發，敬請期待~~~

本專題RHEL5企業級Linux服務攻略主要講解企業級服務，關於linux基礎內容能夠參考 【51CTO_RHCE講座】RHCE課程筆記

 

第1季 Linux服務器的搭建與測試 2008-12-5更新

1 Red Hat Enterprise Linux 5的安裝

1.1 Red Hat Enterprise Linux 5光盤安裝

1.2 Red Hat Enterprise Linux 5硬盤安裝

1.3 Red Hat Enterprise Linux 5 NFS安裝

1.4 Red Hat Enterprise Linux 5 FTP安裝

1.5 Red Hat Enterprise Linux 5 HTTP安裝
2 常規網絡配置
2.1 配置主機名
2.2 使用ifconfig配置IP地址及輔助IP地址
2.3 禁用和啓用網卡
2.4 更改網卡MAC地址
2.5 route命令設置網關
2.6 網卡配置文件
2.7 setup命令
2.8 修改resolv.conf設置DNS
3 網絡環境測試
3.1 ping命令檢測網絡情況
3.2 netstat命令
3.3 nslookup測試域名解析

第2季 Samba服務全攻略      2008-12-18更新
2.1 Samba原理
2.1.1 Samba概述
2.1.2 Samba應用環境
2.1.3 Samba工做原理
2.2 安裝Samba服務
2.2.1 Samba所需軟件
2.2.2 Samba的安裝
2.3 Samba常規服務器配置
2.3.1 主要配置文件smb.conf
2.3.2 Samba服務日誌文件
2.3.3 Samba服務密碼文件
2.3.4 Samba的啓動與中止
2.3.5 share服務器實例及詳解
2.3.6 user服務器實例及詳解
2.4 Samba高級服務器配置
2.4.1 用戶帳號映射
2.4.2 客戶端訪問控制
2.4.3 設置Samba的權限
2.4.4 Samba的隱藏共享
2.5 Samba客戶端配置
2.5.1 Linux客戶端訪問Samba共享
2.5.2 Windows客戶端訪問Samba共享
2.6 Samba的打印共享
2.7 Samba企業實戰與應用
2.7.1 企業環境及需求
2.7.2 需求分析
2.7.3 解決方案
2.8 Samba排錯

[RHEL5企業級Linux服務攻略]--第2季 Samba服務全攻略答疑貼    2009-01-15更新~~~

第3季 DHCP服務全功略             2009-01-21更新

1 DHCP原理
1.1 DHCP概述
1.2 DHCP的應用環境
1.3 DHCP術語
1.4 DHCP工做原理
2 安裝DHCP服務
2.1 DHCP所需軟件
2.2 DHCP的安裝
3 DHCP常規服務器配置
3.1 主配置文件dhcpd.conf
3.2 經常使用參數介紹
3.3 經常使用聲明介紹
3.4 經常使用選項介紹
3.5 租約數據庫文件
3.6 應用案例I
3.7 DHCP的啓動與中止
3.8 IP地址綁定
3.9 應用案例II
4 DHCP高級服務器配置
4.1 DHCP規劃
4.2 DHCP多做用域設置
4.3 DHCP中繼代理
5 DHCP客戶端配置
5.1 Linux客戶端配置
5.2 Windows客戶端配置
6 DHCP服務配置排錯
6.1 dhcpd
6.2 租約文件
6.3 ping
6.4 MULTICAST
6.5 查看系統日誌

關於[RHEL5企業級Linux服務攻略]--第3季 DHCP服務全攻略tail -F參數的答疑    17-03-2009更新

 

第4季 DNS服務全功略              2009-02-22更新
1 DNS原理
1.1 DNS簡介
1.2 域名空間
1.3 區(Zone)
1.4 主域名服務器與輔助域名服務器
1.6 DNS查詢原理及流程
1.7 正向解析與反向解析
1.8 資源記錄
2 安裝DNS服務
2.1 BIND簡介
2.2 DNS所需軟件
2.3 DNS的安裝
3 DNS常規服務器配置
3.1 主配置文件named.conf
3.2 配置正向解析區域
3.3 配置反向解析區域
3.4 區域文件與資源記錄
3.5 SOA資源記錄
3.6 NS記錄
3.7 A資源記錄
3.8 DNS應用案例I
3.9 其餘經常使用資源記錄
3.10 根區域設置及對應區域文件
3.11 DNS的啓動與中止
3.12 host命令測試DNS
3.13 rndc
3.14 DNS應用案例II
4 DNS高級服務器配置
4.1 輔助DNS服務器及區域數據同步
4.2 子域與區域委派
4.3 轉發服務器
4.4 緩存服務器(Caching-only Name Server)
5 DNS客戶端配置
5.1 RHEL5客戶端配置
5.2 Windows客戶端配置
6 DNS企業實戰與應用
6.1 企業環境
6.2 需求分析
6.3 解決方案
7 DNS排錯
7.1 rndc reload
7.2 查看啓動信息
7.3 查看端口
7.4 權限問題 

第5季 Sendmail服務全功略
1.Sendmail服務軟件包
2.Sendmail相關配置文檔
3.郵件功能組件
4.Sendmail常規服務器配置
搭建Sendmail服務器流程：
（1）配置sendmail.mc文件
（2）使用m4工具將sendmail.mc文件導入sendmail.cf文件
（3）配置local-host-names文件
（4）創建用戶賬號
（5）從新啓動服務使配置生效
Sendmail應用案例1：
（1）配置DNS主配置文件named.conf
（2）配置redking.com區域文件
（3）配置redking.com反向區域文件
（4）修改DNS域名解析的配置文件
（5）重啓named服務使配置生效
（6）安裝Sendmail軟件包
（7）編輯sendmail.mc修改SMTP偵聽網段範圍
（8）修改local-host-names文件添加域名及主機名
（9）安裝Dovecot軟件包（POP3和IMAP）

（10）啓動Sendmail服務
（11）測試端口
（12）驗證Sendmail的SMTP認證功能
（13）創建用戶
（14）客戶端測試

Sendmail應用案例2：
要求：
需求分析：
配置實戰:
（1）配置DNS服務
（2）修改DNS域名解析的配置文件
（3）重啓named服務使配置生效
（4）安裝Sendmail軟件包
（5）編輯sendmail.mc修改SMTP偵聽網段範圍
（6）修改local-host-names文件添加域名及主機名
（7）羣發郵件設置
（8）配置訪問控制的access文件
（9）安裝Dovecot軟件包（POP3和IMAP）

（10）啓動Sendmail服務

（11）測試端口
（12）創建用戶
（13）客戶端測試
192.168.8.0/24網段測試
羣發測試
192.168.10.0/24網段測試
192.168.20.0/24網段測試
服務器端狀態：
客戶端狀態：
待客室主機192.168.10.88測試
[RHEL5企業級Linux服務攻略]--第5季 Sendmail服務全攻略之常規配置       02-03-2009

企業環境
需求分析
解決方案
1.配置DNS服務器
2.修改local-host-names文件
3.配置sendmail.cf
4.配置磁盤配額
5.配置dovecot
6.測試

[RHEL5企業級Linux服務攻略]--第5季 Sendmail服務全攻略之高級配置         11-03-2009

第6季 FTP服務全功略 
1.vsftpd服務軟件包
2.vsftpd相關文檔
FTP常規配置應用案例1：
需求：
分析：
解決方案：
（1）配置vsftpd.conf主配置文件(服務器配置支持上傳)
（2）上傳目錄ftp用戶的寫入權限
（3）修改selinux（selinux支持上傳）這個也是不少教程沒有的一步
（4）運行級別3開啓vsftpd服務
（5）測試
FTP常規配置應用案例2：
需求：
分析：
解決方案：
（1）創建維護網站內容的ftp賬號team1和team2並禁止本地登陸，而後設置其密碼
（2）配置vsftpd.conf主配置文件並做相應修改
（3）創建/etc/vsftpd/chroot_list文件，添加team1和team2賬號
（4）開啓禁用SElinux的FTP傳輸審覈功能
（5）重啓vsftpd服務使配置生效
（6）修改本地權限
（7）測試
 [RHEL5企業級Linux服務攻略]--第6季 Vsftpd服務全攻略之常規配置              14-03-2009更新

企業環境
需求分析
解決方案
一、建立用戶數據庫
二、配置PAM文件
三、建立虛擬賬號對應的系統用戶
四、創建配置文件
五、重啓vsftpd使配置生效
六、測試
[RHEL5企業級Linux服務攻略]--第6季 Vsftpd服務全攻略之高級配置                16-03-2009更新

關於RHEL5.1虛擬用戶文件刪除權限配置答疑                              30-03-2009更新

第7季 Web服務全功略
1.Apache相關軟件
二、Apache軟件包安裝
三、WEB常規應用配置
案例：
解決方案：
（1）修改主配置文件httpd.conf
（2）註釋掉Apache默認歡迎頁面
（3）從新啓動httpd服務
（4）將製做好的網頁存放在文檔目錄/var/www/html中
（5）測試

[RHEL5企業級Linux服務攻略]--第7季 Apache服務全攻略之常規配置            22-03-2009更新

企業需求
需求分析
解決方案
一、安裝LAMP所需軟件包
（1）MySQL安裝
<1>安裝MySQL數據庫須要的軟件包比較多
<2>安裝順序
<3>啓動服務
<4>設置管理員賬號密碼並測試
（2）PHP安裝
<1>PHP所需軟件包
<2>安裝PHP軟件包
二、編輯Apache配置文件httpd.conf
三、修改/security目錄設置權限
四、從新啓動httpd服務
五、下載動網論壇源碼
六、更改目錄權限
七、安裝動網論壇
八、升級動網論壇
[RHEL5企業級Linux服務攻略]--第7季 Apache服務全攻略之高級配置         26-03-2009更新

第8季 iptables全功略
Iptables原理
filter表
nat表
mangle表
iptables內置鏈
Iptables工做流程圖
NAT工做原理
Iptables詳細參數表
Iptables基本語法
配置SNAT命令基本語法
配置DNAT命令基本語法
企業環境及需求
一、企業環境
二、配置默認策略
需求分析
解決方案
一、配置默認策略
（1）刪除策略
（2）設置默認策略
二、設置迴環地址
三、鏈接狀態設置
四、設置80端口轉發
五、DNS相關設置
六、容許訪問服務器的SSH
七、容許內網主機登陸MSN和QQ相關設置
八、容許內網主機收發郵件
九、NAT端口映射設置
十、內網機器對外發布WEB網站
十一、保存與恢復iptables配置
十二、最終iptables配置以下
[RHEL5企業級Linux服務攻略]--第8季 Iptables服務全攻略之實戰配置             28-03-2009更新

第9季 代理服務全功略 
企業需求
需求分析
解決方案
一、安裝squid軟件包
二、配置網卡並開啓路由功能
三、配置主配置文件squid.conf
四、初始化squid服務
五、啓動squid服務
六、測試
[RHEL5企業級Linux服務攻略]--第9季 Squid服務全攻略之常規配置 03-04-2009更新  

企業環境
需求分析
解決方案
一、路由及NAT設置
二、修改selinux設置
三、添加squid系統用戶和組
四、創建相應目錄
五、改變目錄的全部者
六、修改squid配置文件
七、檢查squid.conf配置文件
八、squid服務初始化
九、啓動squid服務
十、測試
測試http網站
測試https網站
測試郵箱網站

[RHEL5企業級Linux服務攻略]--第9季 Squid服務全攻略之高級配置   07-04-2009更新       

第10季 NFS全功略 
 企業NFS服務器拓撲圖：
需求：
解決方案：
一、建立相應目錄
二、安裝nfs-utils及portmap軟件包
三、編輯/etc/exports配置文件
四、配置nfs固定端口
五、配置iptables策略
六、啓動portmap和nfs服務
七、測試
NFS服務器本機測試
1）使用rpcinfo命令檢測nfs是否使用了固定端口
2）檢測nfs的rpc註冊狀態
3）查看共享目錄和參數設置
4）使用showmount命令查看共享目錄發佈及使用狀況
Linux客戶端測試
1）查看nfs服務器共享目錄
2）掛載及卸載NFS文件系統
3）啓動自動掛載nfs文件系統
[RHEL5企業級Linux服務攻略]--第10季 NFS服務全攻略                09-04-2009更新 

第11季 NIS全功略                        13-04-2009更新 
NIS所需軟件包
NIS相關文檔
企業需求
NIS應用拓撲圖
需求分析
解決方案
一、安裝NIS所需軟件包
二、建立teamadmin用戶
三、設置NIS域名
四、設置/etc/hosts配置文件
五、設置/etc/ypserv.conf主配置文件
六、創建NIS數據庫
七、創建信任羣
八、重啓相關服務使配置生效
九、客戶端設置
（1）加入NIS域
（2）修改/etc/hosts文件
（3）修改密碼驗證方式
（4）修改/etc/yp.conf文件
（5）從新啓動ypbind服務
（6）設置開機啓動ypbind服務
十、客戶端檢測
（1）yptest
（2）ypwhich
（3）ypcat
（4）ypmatch
（5）yppasswd

RHEL5.1單域主/從NIS服務器配置及測試                  14-04-2009更新

企業需求
NIS應用拓撲圖
解決方案
主NIS服務器
一、安裝NIS所需軟件包
二、建立teamadmin用戶
三、設置NIS域名
四、NIS固定端口配置
（1）修改/etc/sysconfig/network
（2）重啓服務並測試
五、設置/etc/hosts配置文件
六、設置/etc/ypserv.conf主配置文件
七、創建NIS數據庫
八、創建信任羣
九、修改/var/yp/ypservers配置文件
十、重啓相關服務使配置生效
從NIS服務器配置
一、安裝NIS所需軟件包
二、設置NIS域名
三、NIS固定端口配置
（1）修改/etc/sysconfig/network
（2）重啓服務並測試
四、設置/etc/hosts配置文件
五、啓用portmap、ypserv服務進程
六、同步數據庫信息
七、從NIS服務器同步設置
NIS客戶端設置
一、加入NIS域
二、修改/etc/hosts文件
三、修改密碼驗證方式
四、修改/etc/yp.conf文件
五、從新啓動ypbind服務
六、設置開機啓動ypbind服務
客戶端檢測
一、yptest
二、ypwhich
三、ypcat
四、ypmatch
五、yppasswd

RHEL5.1NFS+NIS+Authconfig+Autofs實現自動掛載NIS用戶主目錄       16-04-2009更新

NFS配置請參考：
NIS配置請參考：
NFS和NIS配置問題請參考上面blog，廢話少說，直接切入正題哈~
一、在NIS服務器上共享NIS用戶主目錄
（1）建立用戶及NIS用戶主目錄
（2）從新生成NIS數據庫並重啓ypserv和yppasswdd服務
（3）共享用戶主目錄
（4）重啓NFS服務
（5）檢查是否徹底配置並啓動成功
二、客戶端配置NIS驗證及autofs
（1）檢測主/從NIS服務器相應服務是否正常開啓
（2）authconfig啓用NIS驗證
（3）修改autofs主配置文件
（4）建立NIS自動掛載配置文件
（5）重啓autofs服務
三、客戶端測試

第12季 網絡訪問全功略                      2009-5-13更新

Telnet軟件包
Telnet訪問控制
Telnet服務啓動方法
OpenSSH服務軟件包
OpenSSH配置文件
ssh_config配置文件
sshd_config配置文件
OpenSSH身份驗證
（1）口令驗證
（2）密匙認證
1）配置遠程服務器，禁止口令認證
2）客戶端生成密匙
3）發佈公匙
4）鏈接遠程服務器

 

本專題PDF整理下載地址,click me!

 

[帶書籤]RHEL5企業級Linux服務攻略.pdf

######################Michael分割線#############################