devbox
AllinToyou
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Linux服务器搭建、配置与管理_linux服务器配置与管理

作者：AllinToyou | 2024-06-05 16:51:18

赞

踩

linux服务器配置与管理

一、安装与配置Linux操作系统（CentOS-8）


二、配置网络和使用SSH服务


三、配置与管理防火墙和SELinux

  1. #查看防火墙状态
  2. systemctl status firewalld
  3.  
  4. #开启/关闭防火墙
  5. systemctl start firewalld  # 开启防火墙
  6. systemctl stop firewalld   # 关闭防火墙
  7.  
  8. #开启/关闭端口
  9. firewall-cmd --zone=public --add-port=22/tcp --permanent    # 开启SSH端口（22）
  10. firewall-cmd --zone=public --remove-port=22/tcp --permanent   # 关闭SSH端口（22） 
  11.  
  12. #查看规则列表
  13. firewall-cmd --list-all
  14.  
  15. #重新加载防火墙配置
  16. firewall-cmd --reload
  17.  
  18.  
  19. 配置与管理SELinux
  20. #查看SELinux状态
  21. sestatus
  22.  
  23. #开启/关闭SELinux
  24. setenforce 0      # 暂时关闭SELinux（需要重启后才生效）  
  25.  
  26. # 永久关闭SELinux
  27. vim /etc/selinux/config     # 将 SELINUX=enforcing 改为 SELINUX=disabled
  28.  
  29. #修改文件上下文
  30. # 查看文件上下文
  31. ls -Z file.txt
  32.  
  33. # 修改文件上下文
  34. chcon -t httpd_sys_content_t file.txt
  35.  
  36. #查看SELinux日志
  37. tail -f /var/log/audit/audit.log


四、配置与管理代理服务器


五、配置与管理Samba服务器

  1. #安装Samba
  2. sudo yum install samba    
  3.  
  4. #创建Samba用户
  5. sudo useradd -M -s /sbin/nologin <username>
  6. sudo smbpasswd -a <username>
  7. #-M选项表示不创建用户主目录，
  8. #-s /sbin/nologin选项表示不允许该用户登录系统，
  9. #<username>为你想要创建的Samba账号用户名
  10.  
  11. #配置Samba服务器
  12. sudo nano /etc/samba/smb.conf
  13. #在文件末尾添加以下内容
  14. [sharename]                    #<sharename>为你想要共享的目录名，
  15. path = <path_to_share>         #<path_to_share>为你想要共享的目录路径
  16. valid users = <username>       #<username>为你刚才创建的Samba账号用户名
  17. writable = yes
  18. browseable = yes
  19.  
  20. #重启Samba服务
  21. sudo systemctl restart smb.service
  22.  
  23. #配置防火墙
  24. 使用以下命令开放Samba服务端口
  25. sudo firewall-cmd --add-service=samba --permanent
  26.  
  27. 然后重启防火墙：
  28. sudo firewall-cmd --reload


六、配置与管理NFS服务器

  1. #安装NFS服务器
  2. sudo dnf install nfs-utils
  3.  
  4. #配置NFS服务器
  5. sudo vi /etc/exports
  6. #在文件的末尾添加：
  7. /share    *(rw,sync,no_subtree_check)
  8.  
  9. #重启NFS服务器
  10. sudo systemctl restart nfs-server
  11.  
  12. #配置NFS客户端
  13. sudo dnf install nfs-utils
  14. #使用以下命令挂载NFS共享目录：
  15. sudo mount nfs-server-ip:/share /mnt/nfs
  16.  
  17.  
  18. #管理NFS服务器
  19. #查看NFS共享的目录
  20. sudo showmount -e
  21. #显示当前NFS会话
  22. sudo nfsstat -c
  23. #显示当前NFS操作的统计信息：
  24. sudo nfsstat -o


七、配置与管理DHCP服务器

  1. #安装 DHCP 软件包：
  2. sudo yum install -y iputils isc-dhcp-server  
  3.  
  4. #启动并启用 DHCP 服务：
  5. sudo systemctl start dhcpd
  6. sudo systemctl enable dhcpd  
  7.  
  8. #配置 DHCP 服务器：
  9. # 声明作用域  
  10. ddns-update-style none;  
  11. default-lease-time 86400;  
  12. max-lease-time 31536000;
  13. # 定义地址池  
  14. subnet 10.115.223.0 255.255.255.0 {  
  15.     range 10.115.223.10 10.115.223.100;  
  16.     declare ddns-domain-name "example.com";  
  17. };  
  18.  
  19. #配置排除地址：
  20. exclude-address 10.115.223.10, 10.115.223.20;  
  21.  
  22. #重启 DHCP 服务
  23. sudo systemctl restart isc-dhcp-server  
  24.  
  25. #验证 DHCP 服务：
  26. ls -la /var/state/dhcp/  
  27. #还可以使用dhclient命令查询客户端的 IP 地址：
  28. sudo dhclient -v


八、配置与管理DNS服务器

  1. #服务端
  2. yum install -y bind bind-chroot
  3. systemctl start named
  4. systemctl enable named
  5.  
  6. #主配置文件
  7. vim /etc/named.conf
  8.     options {
  9.  @！    listen-on port 53 { any; };
  10.         listen-on-v6 port 53 { ::1; };
  11.         directory       "/var/named";
  12.         dump-file       "/var/named/data/cache_dump.db";
  13.         statistics-file "/var/named/data/named_stats.txt";
  14.         memstatistics-file "/var/named/data/named_mem_stats.txt";
  15.  @！    allow-query     { any; };
  16.  
  17.         recursion yes;
  18.  
  19.         dnssec-enable yes;
  20.  @！    dnssec-validation no;
  21.  
  22.         /* Path to ISC DLV key */
  23.         bindkeys-file "/etc/named.iscdlv.key";
  24.  
  25.         managed-keys-directory "/var/named/dynamic";
  26.  
  27.         pid-file "/run/named/named.pid";
  28.         session-keyfile "/run/named/session.key";
  29.         };
  30.  
  31.         logging {
  32.                 channel default_debug {
  33.                         file "data/named.run";
  34.                         severity dynamic;
  35.                 };
  36.         };
  37.  
  38.         zone "." IN {
  39.                 type hint;
  40.                 file "named.ca";
  41.         };
  42.   @！   include "/etc/named.zones";        #指定区域配置文件(与区域配置文件关联)
  43.         include "/etc/named.root.key";
  44.  
  45.  
  46. #区域配置文件
  47. vi /etc/named.zones
  48.  
  49.             zone "long60.cn" IN {
  50.                     type master;
  51.                     file "long60.cn.zone";
  52.                     allow-update { none; };
  53.                     };
  54.  
  55.             zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
  56.                     type master;
  57.                     file "named.loopback";
  58.                     allow-update { none; };
  59. };
  60.             zone "11.168.192.in-addr.arpa" IN {
  61.                     type master;
  62.                     file "21.10.168.192.zone";
  63.                     allow-update { none; };
  64.             };
  65.  
  66.             zone "0.in-addr.arpa" IN {
  67.                     type master;
  68.                     file "named.empty";
  69.                     allow-update { none; };
  70.             };
  71.             zone "localhost.localdomain" IN {
  72.                     type master;
  73.                     file "named.localhost";
  74.                     allow-update { none; };
  75.             };
  76.  
  77.             zone "long60.cn" IN {
  78.                     type master;
  79.                     file "long60.cn.zone";
  80.                     allow-update { none; };
  81.             };
  82.  
  83.  
  84.  
  85. #创建正向解析区域声明文件
  86. #（named.localhost是正向区域解析文件的样本文件）
  87. cp -p /var/named/named.localhost  long60.cn.zone
  88. vi /var/named/long60.cn.zone
  89.         $TTL 1D
  90.         @       IN SOA  @ root.long60.cn. (
  91.                                         2023112101      ; serial
  92.                                         1D      ; refresh
  93.                                         1H      ; retry
  94.                                         1W      ; expire
  95.                                         3H )    ; minimum
  96.         #第一列为三级域名
  97.         @       IN      NS      dns.long60.cn.
  98.         @       IN      MX      5       mail.long60.cn.
  99.         dns     IN      A       192.168.11.21
  100.         mail    IN      A       192.168.11.22
  101.         slave   IN      A       192.168.11.23
  102.         www     IN      A       192.168.11.24
  103.         ftp     IN      A       192.168.11.25
  104.         web     IN      CNAME   www.long60.cn.
  105.  
  106.  
  107. #@：代表域名本身。
  108.  
  109. #IN：代表Internet。
  110.  
  111. #MX：代表Mail Exchange，邮件交换记录。
  112.  
  113. #NS：代表Name Server，域名服务器记录。
  114.  
  115. #A：代表Address，IP地址记录。
  116.  
  117. #CNAME：代表Canonical Name记录，CNAME记录被使用来给一个域名指定一个规范化的名称，这个规范化的名称可以是一个IP地址或者一个域名。这样做可以使得DNS服务器能够将多个域名解析为同一个IP地址，以避免重复的配置。例如，将www.example.com指向example.com，这样访问www.example.com时会自动跳转到example.com。
  118.  
  119.  
  120. #创建反向解析区域声明文件
  121. #（named.loopback是反向区域解析文件的样本文件）
  122. cp -p /var/named/named.loopback /var/named/21.10.168.192.zone
  123. vi /var/named/21.10.168.192.zone
  124.         $TTL 1D
  125.         @       IN SOA  @ rname.invalid. (
  126.                                         2023112101      ; serial
  127.                                         1D      ; refresh
  128.                                         1H      ; retry
  129.                                         1W      ; expire
  130.                                         3H )    ; minimum
  131.         #第一列为主机名/IP地址
  132.         @                   IN      NS      dns.long60.cn.
  133.         @                   IN      MX      5       mail.long60.cn.
  134.         21                  IN      PTR     dns.long60.cn.
  135.         22                  IN      PTR     mail.long60.cn.
  136.         23                  IN      PTR     slave.long60.cn.
  137.         24                  IN      PTR     www.long60.cn.
  138.         25                  IN      PTR     ftp.long60.cn.
  139.  
  140. #PTR通常表示"Pointer"，指针的意思。在计算机编程中，指针是一种变量类型，它存储了内存地址的值，可以用于访问和操作变量、数组、结构体等数据类型。在网络领域中，PTR有时也可以表示"Pointer Record"，用于指向域名对应的IP地址
  141.  
  142.  
  143.  
  144. cd /var/named
  145. #设置主配置文件与正、反向解析区域声明文件的数组为named
  146. chgrp named /etc/named.conf /etc/named.zones
  147. chgrp named long60.cn.zone 21.11.168.192
  148.  
  149. firewalld-cmd --permanent --add-service=dns
  150. firewalld-cmd --reload
  151.  
  152. systemctl restart named 
  153. systemctl enable named
  154.  
  155.  
  156.  
  157.  
  158.  
  159. #客户端
  160. #注意网网络模式以及网段
  161. yum install -y bind-untils
  162. vi /etc/resolv.conf
  163.     # Generatea by etworkManager
  164.     rkManager
  165.     nameserver 192.168.11.21
  166.     nameserver 192.168.11.22
  167.     nameserver 192.168.11.23
  168.     search  long60.cn
  169.  
  170.  
  171. nslookup
  172. server
  173. www.long60.cn
  174. 192.168.11.21
  175.  
  176.  
  177.  
  178.     
  179.     
  180.     
  181.  
  182.


九、配置与管理Apache服务器

  1. #服务目录			/etc/httpd
  2. #主配置文件			/etc/httpd/conf/httpd.conf
  3. #网站数据目录		/var/www/html
  4. #访问日志			/var/log/httpd/access_log
  5. #错误日志			/var/log/httpd/error_log
  6. DocumentRoot：			定义 web 服务器文档根目录。例如：DocumentRoot /var/www/html
  7. ServerAdmin				管理员邮箱
  8. ServerName：			定义 web 服务器的域名。例如：ServerName www.example.com
  9. Listen：				定义 web 服务器侦听的 IP 地址和端口。例如：Listen 80
  10. ErrorLog：				定义 web 服务器错误日志的路径。例如：ErrorLog /var/log/httpd/error_log
  11. CustomLog：				定义 web 服务器自定义日志的路径。例如：CustomLog /var/log/httpd/access_log combined
  12. DirectoryIndex：		定义 web 服务器默认的索引文件。例如：DirectoryIndex index.html index.htm index.php
  13. Options：				定义 web 服务器可用选项。例如：Options FollowSymLinks
  14. AllowOverride：			定义 web 服务器是否允许 .htaccess 文件。例如：AllowOverride All
  15. Require：				定义 web 服务器的访问权限。例如：Require all granted
  16. SSLCertificateFile：	定义 SSL 证书文件的路径。例如：SSLCertificateFile /etc/pki/tls/certs/server.crt
  17.  
  18.  
  19.  
  20. dnf install -y httpd
  21. rpm -qa | grep httpd
  22. systemctl start httpd
  23. systemctl enable httpd
  24.  
  25.  
  26. firewalld-cmd --list-all
  27. firewalld-cmd --permanent --add-service=http
  28. firewalld-cmd --reload
  29. firewalld-cmd --list-all
  30.  
  31. setenforce 0
  32. getenforce
  33.  
  34. systemctl start httpd
  35. systemctl enable httpd
  36. curl http://127.0.0.1
  37.  
  38. #!SElinux关闭
  39. setenforce 0 			
  40. echo "welcome to myweb" > /var/www/html/index.html
  41.  
  42. mkdir /home/www
  43. echo "aaa" > /home/www/myweb.html
  44. #主配置文件
  45. vi /etc/httpd/conf/httpd.conf
  46. 	DocumentRoot "/home/www"
  47. 		<Directory "/home/www">
  48. 			AllowOverride None
  49. 			#Allow open access
  50. 			Require all granted
  51. 		<Directory>
  52. 		
  53. 		<IfModule dir_module>
  54. 			DirectoryIndex index.htnl myweb.html
  55. 		<IfModule>
  56.  
  57. firewalld-cmd --permanent --add-service=http
  58. firewalld-cmd --reload
  59. firewalld-cmd --list-all
  60. setenface 0
  61. systemctl restart httpd
  62.  
  63.  
  64. #用户个人主页
  65. useradd long
  66. passwd long
  67. chmod 705 /home/long
  68.  
  69. mkdir /home/long/public_html
  70.  
  71. cd /home/long/public_html
  72. echo "aaa" > index.html
  73.  
  74. #开启个人用户主页
  75. vi /etc/httpd/conf.d/userdir.conf
  76. 	#UserDir disabled			#注释掉
  77. 	变为UserDir public_html
  78.  
  79. systemctl restart httpd
  80.  
  81. #setenface 1
  82. #setsebool -P httpd_enable_homedirs=on
  83.  
  84. #虚拟目录
  85. mkdir -p /virdir/
  86. cd /virdir/
  87. echo "aaa" > index.html		#虚拟目录首页文件
  88. chmod 705 index.html
  89.  
  90. vi /etc/htttpd/conf/httpd.conf
  91. 	Alias /test "/virdir"
  92. 	<Directory "/virdir">
  93. 		AllowOverride None
  94. 		#Allow open access
  95. 		Require all granted
  96. 	<Directory>
  97.  
  98. #selinux,firewalld放行
  99. systemctl stop firewalld 
  100. setenforce 0
  101.  
  102. systemctl restart httpd
  103.  
  104. #配置基于IP的虚拟主机
  105. #ens33设置两个IP地址（192.168.153.51	192.168.153.52）
  106.  
  107. mkdir /var/www/ip1 /var/www/ip2
  108. echo "192.168.153.51" > /var/www/ip1/index.html
  109. echo "192.168.153.52" > /var/www/ip2/index.html
  110.  
  111. vi /etc/httpd/conf.d/vhost.conf
  112.  
  113. 	<Virtualhost 192.168.153.51>
  114. 		DocumentRoot /var/www/ip1
  115. 	<Virtualhost>
  116. 	
  117. 	<Virtualhost 1192.168.153.52>
  118. 		DocumentRoot /var/www/ip2
  119. 	<Virtualhost>
  120. 	
  121. vi /etc/httpd/conf/httpd.conf
  122.  
  123. 	<Directory "/var/www/ip1">
  124. 		AllowOverride None
  125. 		#Allow open access
  126. 		Require all granted
  127. 	<Directory>
  128. 	<Directory "/var/www/ip2">
  129. 		AllowOverride None
  130. 		#Allow open access
  131. 		Require all granted
  132. 	<Directory>
  133.  
  134. 	
  135. #配置基于域名的虚拟主机
  136.  
  137. mkdir /var/www/www1 /var/www/www2
  138. echo "www1.long60.cn de web" > /var/www/www1/index.html
  139. echo "www2.long60.cn de web" > /var/www/www2/index.html
  140.  
  141. vi /etc/httpd/conf/httpd.conf
  142. 	<Directory "/var/www/">
  143. 		AllowOverride None
  144. 		#Allow open access
  145. 		Require all granted
  146. 			#...
  147. 	<Directory>
  148. 	
  149. vi /etc/httpd/conf.d/vhost.conf
  150. 	<Virtualhost 192.168.153.51>
  151. 		DocumentRoot /var/www/www1
  152. 		ServerName www1.long60.cn
  153. 	<Virtualhost>
  154. 	<Virtualhost 192.168.153.51>
  155. 		DocumentRoot /var/www/www2
  156. 		ServerName www2.long60.cn
  157. 	<Virtualhost>
  158. 	
  159. 	
  160. 在DNS中添加www1,www2
  161. vi /var/named/long60.cn.zone
  162.  
  163. STTL 1D
  164. @	IN	SOA		dns.long60.cn.	mail.long60.cn.	(
  165. 								0
  166. 								1D
  167. 								1H
  168. 								1W
  169. 								3H
  170. 		)
  171. @		IN		NS		dns.long60.cn
  172. @		IN		MX	10	mail.long60.cn
  173. 		
  174. dns		IN		A		192.168.153.51
  175. www1	IN		A		192.168.153.51
  176. www2	IN		A		192.168.153.51
  177. 	
  178.  
  179. #基于端口的虚拟主机
  180. mkdir /var/www/8088 /var/www/8089
  181. echo "8088" > /var/www/8088/index.html
  182. echo "8089" > /var/www/8089/index.html
  183.  
  184. vi /etc/httpd/conf/httpd.conf
  185. 	Listen 80
  186. 	Listen 8088
  187. 	Listen 8089
  188. 	...
  189. 	...
  190. 	<Directory "/var/www/">
  191. 		AllowOverride None
  192. 		#Allow open access
  193. 		Require all granted
  194. 			#...
  195. 	<Directory>
  196. 	<Directory "/var/www/">
  197. 		AllowOverride None
  198. 		#Allow open access
  199. 		Require all granted
  200. 			#...
  201. 	<Directory>
  202.  
  203. 	
  204. vi /etc/httpd/conf.d/vhost.conf
  205. 	<Virtualhost 192.168.153.51:8088>
  206. 		DocumentRoot /var/www/8088
  207. 	<Virtualhost>
  208. 	<Virtualhost 192.168.153.51:8089>
  209. 		DocumentRoot /var/www/8089
  210. 	<Virtualhost>
  211. 	
  212. 	
  213. #允许防火墙通过端口
  214. firewalld-cmd --permanent --zone=public --add-port=8088/tcp
  215. firewalld-cmd --permanent --zone=public --add-port=8089/tcp
  216. firewalld-cmd --reload
  217. firewalld-cmd --list-all


十、配置与管理FTP服务器

  1. #安装 vsftpd： 使用 yum 软件包管理器安装 vsftpd
  2. sudo yum install vsftpd -y  
  3.  
  4. #配置 vsftpd 服务
  5. sudo nano /etc/vsftpd/vsftpd.conf  
  6. 	anonymous_enable YES  
  7. 	local_enable YES  
  8. 	write_enable YES  
  9. 	passwd_file /etc/vsftpd/passwd  
  10. #其中，passwd_file 需要自行创建，后续步骤会详细说明。
  11. sudo mkdir /etc/vsftpd/passwd  
  12. sudo echo "user1:password1" > /etc/vsftpd/passwd  
  13.  
  14. #配置防火墙以允许 FTP 流量： 如果您的系统已启用防火墙，请确保允许 FTP 端口（21）的流量。
  15. sudo firewall-cmd --permanent --zone=public --add-port=21/tcp  
  16. sudo firewall-cmd --reload  
  17.  
  18. #启动 vsftpd 服务
  19. sudo systemctl start vsftpd  
  20.  
  21. #验证 vsftpd 服务
  22. sudo systemctl status vsftpd  
  23. #如果一切正常，您应该能看到以下输出：
  24. #vsftpd (pid 12345) is running  
  25.  
  26. #配置 vsftpd 开机自启动： 为了让 vsftpd 服务在系统启动时自动运行，请确保在 /etc/systemd/system/multi-user.target.wants/ 目录下存在对应的单元文件。您可以使用以下命令创建：
  27. sudo ln -s /usr/lib/systemd/system/vsftpd.service /etc/systemd/system/multi-user.target.wants/  
  28.  
  29. #设置 vsftpd 服务日志
  30. sudo nano /etc/vsftpd/vsftpd.log  
  31. #在配置文件中，设置以下选项：
  32. log_file /var/log/vsftpd.log  
  33. log_pid /var/run/vsftpd.pid  
  34.  
  35. #创建日志文件和 PID 文件
  36. sudo mkdir /var/log/vsftpd  
  37. sudo touch /var/log/vsftpd/vsftpd.log  
  38. sudo mkdir /var/run  
  39. sudo touch /var/run/vsftpd.pid


十一、配置与管理postfix(邮件)服务器

  1. #安装 Postfix：
  2. sudo yum install postfix -y  
  3.  
  4. #配置 Postfix 服务
  5. sudo nano /etc/postfix/main.cf  
  6. #在配置文件中，设置以下选项：
  7. myhostname = mail.example.com  
  8. mydomain = example.com  
  9. myorigin = $mydomain  
  10.  
  11. #启动 Postfix 服务：
  12. sudo systemctl start postfix
  13.  
  14. #配置防火墙以允许邮件流量：
  15. sudo firewall-cmd --permanent --zone=public --add-port=25/tcp
  16. sudo firewall-cmd --permanent --zone=public --add-port=110/tcp
  17. sudo firewall-cmd --permanent --zone=public --add-port=143/tcp
  18. sudo firewall-cmd --reload
  19.  
  20. #启动 Postfix 服务：
  21. sudo systemctl status postfix
  22.  
  23. #如果一切正常，您应该能看到以下输出：
  24. postfix (pid 12345) is running
  25.  
  26. #配置 Postfix 开机自启动：
  27. sudo ln -s /usr/lib/systemd/system/postfix.service /etc/systemd/system/multi-user.target.wants/
  28.  
  29. #设置 Postfix 服务日志：
  30. sudo nano /etc/syslog.conf
  31. #在配置文件中，添加以下行：
  32. postfix/[email protected]
  33.  
  34. #重启 syslog 服务以应用更改
  35. sudo systemctl restart syslog
  36.  
  37. #创建一个单独的 Postfix 日志文件
  38. sudo mkdir /var/log/postfix
  39. sudo 
  40. touch /var/log/postfix/postfix.log

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/AllinToyou/article/detail/677326
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号