最近的学习压力加大了,好久都没上来转转了,也不知道写点上面,刚刚复习到linux的内容,那就把自己的笔记拿出来分享一下吧!如果发现错误,大家提一下,帮助我改进一下
LAMP+SAMBA+SSH+DNS综合
实验要求:
配置一个lamp环境,
配置一个samba环境用户为apache,
共享目录为Apache的根目录
,实现在windows下对Apache的更目录进行操作,
每天早上7.30备份更目录到ssh服务器上的/apache目录下,
配置一个主DNS服务器解析域名地址,
配置一个从DNS服务器同步到主DNS上
设备需求:
三台linux服务器
Lamp-Server:192.168.100.1
SSH-Server:192.168.100.2
主DNS-Server:192.168.100.3
从DNS-Server:192.168.100.4
实验配置:
首先用第一台linux服务器作为web服务器,主机名:Web-Server
设置主机名:hostname Web-Server
配置网卡的IP
vi
/etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi
/etc/resolv.conf
nameserver 192.168.100.3
nameserver
192.168.100.4
*/
重启网卡模块
service nerwork
restart
**********************************************************
一.用yum搭建Lamp环境
1.配置yum环境
cd
/etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak
vi
CentOS-Meadia.repo
这里修改配置如下:
[c5-media]
name=CentOS-$releasever
-
Media
baseurl=file:///media
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
保存退出
------------------------------------------------
2.配置光盘挂载点
vi
/etc/fstab
在最后加一行,如下:
/dev/cdrom /media iso9660 defaults 0
0
保存退出
mount -a (重新加载分区表)
提示:mount: block device /dev/cdrom
is write-protected, mounting
read-only说明挂载成功
然后去确认一下/media里面的光盘文件
------------------------------------------------
3.yum安装lamp环境
yum
-y install httpd* php* mysql*
修改配置文件如下:
vi
/etc/httpd/conf/httpd.conf
查找到监听的端口位置
:/:80
添加:Listen
192.168.100.1:80
查找到User的位置
:/User
修改User
apache
Group
apache
保存退出
在Apache根目录下创建一个index.html
vi
/var/www/html/index.html
index hello
works!
保存退出
重启服务:service
httpd restart
然后访问确认是否可以打开
**********************************************************
**********************************************************
二.用yum搭建samba文件共享服务
1.用yum搭建以个samba环境
yum
-y install samba*
--skip-broken
------------------------------------------------
2.修改配置文件
vi
/etc/samba/smb.conf
查找homes,在====Share
Definitions====下面添加内容如下:
:/homes
[web]
path =
/var/www/html
broseable = yes
writable =
yes
保存退出
------------------------------------------------
3.启动服务
service
smb
restart
------------------------------------------------
4.设置Apache根目录的权
cd
/var/www
setfacl -m u:apache:rwx -R html
setfacl -m d:u:apache:rwx
-R
html
------------------------------------------------
5.设置samba服务器的执行者
smbpasswd
-a
apache(按提示输入密码)
------------------------------------------------
6.清空windows的IPC$连接
net
use /delete *
windows下访问\\192.168.100.1
linux下访问
mount
//192.168.100.1/web /mnt -o
username=apache
**********************************************************
用第二台linux服务器作为SSH服务器,主机名:SSH-Server
设置主机名:hostname SSH-Server
配置网卡的IP
vi
/etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi
/etc/resolv.conf
nameserver 192.168.100.3
nameserver
192.168.100.4
*/
重启网卡模块
service nerwork
restart
**********************************************************
三.用SSH实现远程登录和文件传输
在Web-Server
1.生成密钥对:
ssh-keygen
-t
rsa
生成位置:/root/.ssh/(两个文件)
------------------------------------------------
2.把公钥传到SSH服务器上去:
ssh-copy-id
-i /root/.ssh/id_rsa.pub
192.168.100.2
保存位置:SSH-Server:/root/.ssh/authorizecd_keys
------------------------------------------------
3.写一个shell脚本和一个任务计划
写脚本:
vi
scp.sh
#!/bin/bash
i=`date`
cd -
tar -zcvf
html${i}.tar.gz var/www/html
scp html${i}.tar.gz
192.168.100.2:/www
rm -rf
html${i}.tar.gz
写任务计划:
crontab -e
30 7 * * *
/root/./scp.sh
**********************************************************
用第三台linux服务器作为主DNS服务器,主机名:Master-DNS-Server
设置主机名:hostnam Master-DNS-Server
配置网卡的IP
vi
/etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi
/etc/resolv.conf
nameserver 192.168.100.3
nameserver
192.168.100.4
*/
重启网卡模块
service nerwork
restart
**********************************************************
四.用yum搭建DNS服务器
配置yum环境同第一台服务器一样
挂载光盘同第一台服务器一样
配置主DNS服务器
1.安装DNS服务器和缓存域名服务器
yum
-y install bind*
caching*
------------------------------------------------
2.修改配置文件
#修改访问控制文件
vi
/var/named/chroot/etc/named.caching-nameserver.conf
listen-on port 53 {
any; };
allow-query { any; };
allow-query-cache { any;
};
match-clients { any; };
match-destinations { any;
};
#修改主配置文件-添加解析记录
vi
/var/named/chroot/etc/named.rfc1912.zones
zone "ldnte.com" IN
{
type master;
file
"ldnte.z";
allow-update { none; };
};
zone
"100.168.192.in-addr.arpa" IN {
type master;
file
"ldnte.f";
allow-update { none;
};
};
#添加解析表
#编辑baidu.com正向解析表
vi
/var/named/chroot/var/named/ldnte.z
$TTL 86400
@
IN SOA
ns1.ldnte.com. root.ldnte.com. (
1997022700
; Serial
28800 ;
Refresh
14400 ;
Retry
3600000 ;
Expire
86400 ) ;
Minimum
IN NS ns1.ldnte.com.
IN NS ns2.lente.com.
ns1
IN A 192.168.100.3
ns2 IN A
192.168.100.4
www IN A 192.168.100.1
ftp
IN A 192.168.100.1
music IN A
192.168.100.1
编辑baidu.com反向解析表
vi
/var/named/chroot/var/named/ldnte.f
$TTL 86400
@
IN SOA ns1.ldnte.com.
root.ldnte.com. (
1997022700 ;
Serial
28800 ;
Refresh
14400 ;
Retry
3600000 ;
Expire
86400 ) ;
Minimum
IN NS ns1.ldnte.com.
IN NS ns2.ldnte.com.
3
IN A ns1.ldnte.com.
4 IN A
ns2.ldnte.com.
1 IN A
1 IN A
ftp.ldnte.com.
1 IN A
music.ldnte.com.
注意:DNS的解析表权限问题
修改解析表的所属组
chown
:named
baidu.*
注意配置自己的DNS
------------------------------------------------
3.启动服务
service
named restart/service named
reload
------------------------------------------------
4.检查主DNS配置是否成功
客户端的域名解析工具
1.ping
2.nslookup
**********************************************************
用第四台linux服务器作为从DNS服务器,主机名:Slave-DNS-Server
设置主机名:hostname Slave-DNS-Server
配置网卡的IP
vi
/etc/sysconfig/network-script/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
HWADDR=(mac地址)
IPADDR=192.168.100.2
NETMASK=255.255.255.0
ONBOOT=yes
DHCP_HOSTNAME=localhost
/*
配置DNS
vi
/etc/resolv.conf
nameserver 192.168.100.3
nameserver
192.168.100.4
*/
重启网卡模块
service nerwork
restart
**********************************************************
五.配置从DNS服务器
配置yum环境同第一台服务器一样
挂载光盘同第一台服务器一样
1.安装DNS服务器和缓存域名服务器
yum
-y install bind*
caching*
------------------------------------------------
2.修改配置文件
#修改访问控制文件
vi
/var/named/chroot/etc/named.caching-nameserver.conf
listen-on port 53 {
any; };
allow-query { any; };
allow-query-cache { any;
};
match-clients { any; };
match-destinations { any;
};
#修改主配置文件-添加解析记录
vi
/var/named/chroot/etc/named.rfc1912.zones
zone "ldnte.com" IN
{
type slave;
file
"slaves/ldnte.z";
masters { 192.168.100.3;
};
};
zone "100.168.192.in-addr.arpa" IN {
type
slave;
file "slaves/ldnte.f";
masters {
192.168.100.3;
};
};
注意:从DNS不用编写解析表,他会同步主DNS的解析表放在/var/named/chroot/var/named/下
------------------------------------------------
3.启动服务
service
named
restart
------------------------------------------------
同步DNS服务器技术
在主DNS服务器配置解析表时注意修改Serial:前面的序列号每次都加1,然后重启或从新加载服务器(service
named restart/service named reload)
原文地址: