RedHatLinux網(wǎng)絡(luò)服務(wù)器構(gòu)架實(shí)務(wù)(三)

Step1RedHat7.2install
我的建議：

1、安裝時(shí)為／home建立單獨(dú)的分區(qū)，因?yàn)椋痟ome是用戶數(shù)據(jù)的存放之地，本文檔中也將軟件的安裝文件都放到這個(gè)目錄下，所以，這樣做當(dāng)你下次重新安裝系統(tǒng)的時(shí)候，可以保留該分區(qū)，數(shù)據(jù)也就得以保全；
2、采用定制安裝的方式并選中'Everything'選項(xiàng)，這樣特別適合于初學(xué)者，否則后面的安裝過程中可能會(huì)出現(xiàn)找不到某個(gè)包或某個(gè)命令的情況；但如果是配置Internet服務(wù)器，就應(yīng)該只選擇必需的包，做到盡量的精簡才夠安全；
3、選擇語言時(shí)，建議選中simplifiedchinese（P.R.CHINA）選項(xiàng)，這樣，當(dāng)你配置好服務(wù)器的時(shí)候，在程序代碼中無需任何聲明，中文將被支持而不會(huì)亂碼；
4、使用Gnome做為登陸管理器，使用KDE作為默認(rèn)的Session，設(shè)置默認(rèn)啟動(dòng)到X，這樣做的目的是為了方便遠(yuǎn)程控制；
5、IP:192.168.1.2,這是我在本文檔中使用的IP，這個(gè)可以自行設(shè)置。
6、文檔中我沒有涉及到防火墻的設(shè)置，系統(tǒng)安裝完成后你可以使用ntsysv或者chkconfig命令將iptables和ipchains兩個(gè)服務(wù)禁用掉，否則會(huì)導(dǎo)致telnet和遠(yuǎn)程登陸等無法使用；

當(dāng)然，如果您熟悉防火墻設(shè)置，可以自行處理。

Step2Xsetup

##這一步完成后，重啟服務(wù)器，然后你就可以使用Extra!X等遠(yuǎn)程控制軟件以圖形界面在微軟平臺(tái)上進(jìn)行服務(wù)器配置，這樣做的好處是可以同時(shí)控制服務(wù)器端和客戶端，不必奔走在兩臺(tái)機(jī)器之間。如果你按照下面的設(shè)置不能進(jìn)行遠(yuǎn)程控制，那么，很有可能你的防火墻策略不允許這樣做，禁用掉iptables和ipchains就可以了。

vi／etc／X11／gdm／gdm.conf／／啟用遠(yuǎn)程控制
[xdmcp]
Enable=1

vi／etc／X11／gdm／Sessions／Default／／設(shè)置默認(rèn)Session
exec／etc／X11／xdm／Xsessionkde

vi／etc／X11／xdm／Xaccess／／設(shè)置廣播對(duì)象
192.168.1.*

Step3Servicessetup

Shell＞ntsysv
運(yùn)行ntsysv命令啟用named、telnet和wu_ftpd服務(wù)，禁用httpd、mysqld、iptables和ipchains服務(wù)和其他一些不需要的服務(wù)，然后用reboot重啟服務(wù)器。

Step4Dnssetup

vi／etc／named.conf

1創(chuàng)建標(biāo)準(zhǔn)區(qū)域
##你可以根據(jù)你的喜好來命名，這里我使用的后綴是.loc，主要是為了避免和Internet已經(jīng)注冊的域名相沖突，你可以自行決定你的后綴。
##添加下面的文本到／etc／named.conf

zoneyesgo.loc{
typemaster;
file"yesgo.loc";
}
zone1.168.192.in-addr.arpa{
typemaster;
file"192.168.1";
}

2創(chuàng)建域名庫文件
touch／var／named／yesgo.loc
touch／var／named／192.168.1

##編輯正向域名庫文件，建立主機(jī)名和主機(jī)別名
vi／var／named／yesgo.loc

@　IN　SOAns.yesgo.loc.root.ns.yesgo.loc.（
2001050801;Serial
28800　;Refresh
14400　;Retry
3600000;Expire
86400）;Minimum
INNSns.yesgo.loc.
INMX0ns.yesgo.loc.

nsIN　A192.168.1.2
ftp　INCNAMEns.yesgo.loc.
mail　INCNAMEns.yesgo.loc.
pop　INCNAMEns.yesgo.loc.
smtp　INCNAMEns.yesgo.loc.

##編輯反向域名庫文件，建立主機(jī)名指針
vi／var／named／192.168.1

@INSOAns.yesgo.loc.root.ns.yesgo.loc.（
2001050801;Serial
28800　;Refresh
14400　;Retry
3600000;Expire
86400）;Minimum
INNSns.yesgo.loc.
INMX0ns.yesgo.loc.

2　INPTRns.yesgo.loc.

3重新啟動(dòng)DNS服務(wù)
／etc／rc.d／init.d／namedrestart

4域名查詢
##測試域名是否解析成功，這是一個(gè)交互式的命令行，你可以輸入域名或者IP地址進(jìn)行正向和反向查詢nslookup-sil

Step5KDEsetup

這一步是可有可無的，因?yàn)槟阃耆�可以不去理�?huì)而直接使用默認(rèn)界面。一般的做法是先根據(jù)KDE配置向?qū)нM(jìn)行總體設(shè)置，然后再使用KDE控制中心進(jìn)行詳細(xì)配置，在此不多介紹。需要提的一點(diǎn)是你可以通過KDEControlPanel中的WindowsManager來設(shè)置默認(rèn)Session，當(dāng)然也可以通過配置文件來實(shí)現(xiàn)這一點(diǎn)。

Step6Ftpsetup

vi／etc／shells
##添加下面一行到／etc／shells，將作為FTP用戶的shell，使其不能使用命令和telnet服務(wù)／dev／null

##增加ftpchroot組，該組中的用戶將以自己的home目錄作為FTP根目錄

groupaddftpchroot

##添加FTP用戶，該類用戶只能使用FTP服務(wù)，且以自己的home目錄為根目錄
useraddsrc-s／dev／null-gftpchroot／／本帳號(hào)用來存放軟件包
passwdsrc

／*
我習(xí)慣將軟件包放到自定義的／home／src目錄，主要目的還是上面提到的數(shù)據(jù)保全和軟件上傳問題，如果放到／usr／local／src目錄，這兩點(diǎn)也能實(shí)現(xiàn)但不方便，如果你習(xí)慣將軟件包放到／usr／local／src，你可以刪除／usr／local／src然后為／home／src建立一個(gè)符號(hào)連接。
*／
rm-R-f／usr／local／src
ln-s／home／src／usr／local／src

Step7MySQL、ApacheandphpUnistall

使用Package管理器或者rpm命令卸載MySQL、Apache和PHP，建議初學(xué)者使用Package管理器，分別查找這三個(gè)關(guān)鍵詞直到將所有相關(guān)的軟件包都卸載干凈。我們接著會(huì)編譯安裝這些軟件。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]