Linux网络服务器管理和搭建

最新推荐文章于 2025-06-22 13:27:27 发布
原创 最新推荐文章于 2025-06-22 13:27:27 发布 · 1.2w 阅读 · 88 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Linux

本文详细介绍在Linux环境下，如何从零开始搭建和配置包括用户管理、Web服务器、DNS服务器在内的核心服务。涵盖用户与组管理、Web服务器搭建、DNS服务器配置等关键环节，适合初学者和系统管理员参考。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、 实训环境准备（共25分）

文件及其目录：

ifcfg-ens33——>/etc/sysconfig/network-scripts/
resolv.con——>/etc/
network01、network02、soft01、 soft02、 supper01、 support02——>/home/
network、network_support、public、soft、support——>/homework/
userdir.conf——>/etc/httpd/conf.d/
httpd.conf——>/etc/httpd/conf/
(即自己的名字拼音)xxx/www/index.html——>/home/
用户密码文件 secure.user——>/etc/
.htaccess——>xxx/www/
12/、13/、/8000、/8800——>//var/www/html/
named.conf——>/etc/
named.rfc1912.zones——>/etc/
lfs.com.zone——>/var/named/
192.168.1.zone——>/var/named/
named目录——>/var/
  1. 在个人的计算机上安装虚拟机VMware Workstation（或其他虚拟机软件）。
    在这里插入图片描述
  2. 在虚拟机中安装Linux操作系统CentOS或RedHat 。
    在这里插入图片描述
    （附上已安装系统运行的界面图）

二、 Linux用户和组及其权限管理（共20分）

请根据以下项目要求，写出操作过程和命令并上机操作验证。
项目要求：
某软件开发公司即将开始在Linux系统上进行项目的开发。要实现的环境是：公司有软件开发，网络和技术支持3个部门，对应建立3个用户组为soft，network，support。三个部门里各有2个用户，分别为soft01，soft02；network01，network02；support01，support02 。请就公司的具体情况建立相应的目录及访问权限：

  • 建立每个用户并为其设置登录密码和指定工作主目录。
1.建立用户，指定/home 下为工作主目录
useradd -d /home/soft01 soft01
useradd -d /home/soft02 soft02
useradd -d /home/network01 network01
useradd -d /home/network02 network02
useradd -d /home/support01 support01
useradd -d /home/support02 support02

2.设置登录密码
passwd soft01
passwd soft02
passwd network01
passwd network02
passwd support01
passwd support02
  • 建立每个用户组，将相关用户添加到对应的组中。
1.建立用户组
groupadd soft
groupadd network
groupadd support
groupadd network_support
groupadd public

2.将相关用户添加到对应的组中
usermod -g soft -G public soft01          
usermod -g soft -G public soft02
usermod -g network -G network_support,public network01
usermod -g network -G network_support,public network02
usermod -g support -G network_support,public support01
usermod -g support -G network_support,public support02
  • 每个用户可以访问自己的主目录，并且只有该用户能访问主目录，并具有完全的权限，而其用户无任何权限。
1.查看用户主目录
 cd /home
 ll 
创建时默认权限是700，所以只有拥有者可以访问

在这里插入图片描述

  • 建立一个soft的文件夹，只能由soft组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
1.建立soft文件夹，放/目录下
mkdir /homework
cd /homework
mkdir soft

2.改变文件夹所属组属性，设定权限
chgrp -R soft soft
chmod 070 soft
  • 建立一个network的文件夹，只能由network组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
1.建立network文件夹，放/目录下
cd /homework
mkdir network

2.改变文件夹所属组属性，设定权限
chgrp -R network network
chmod 070 network
  • 建立一个support的文件夹，只能由support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
1.建立support文件夹，放/目录下
cd /homework
mkdir support

2.改变文件夹所属组属性，设定权限
chgrp -R support support
chmod 070 support
  • 建立一个network_support的文件夹，只能由network和support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；
1.建立network_support文件夹，放/目录下
cd /homework
mkdir network_support

2.改变文件夹所属组属性，设定权限
chgrp -R network_support network_support  
chmod 070 network_support
  • 建立一个公共的只读文件夹public，该目录里面的文件只能由soft，network，support个用户组读取、增加、删除、修改以及执行，其他用户只可以对该目录进行只读的访问操作。
1.建立public文件夹，放/目录下
cd /homework
mkdir public

2.改变文件夹所属组属性，设定权限
chgrp -R public public 
chmod 074 public
  • 查看配置的组和用户的信息
vim /etc/group

在这里插入图片描述

三、 Web服务器搭建和设置（共25分）

请完成以下项目要求并给出实现步骤和测试界面图。

写在前面：

  • firewalld的基本使用
启动： systemctl start firewalld
关闭： systemctl stop firewalld
查看状态： systemctl status firewalld 
开机禁用  ： systemctl disable firewalld
开机启用  ： systemctl enable firewalld
  • selinux策略
暂时关闭selinux：setenforce 0
永久关闭selinux： 修改 /etc/selinux/config 文件中的 SELINUX="" 为 disabled ，需要重启。

然后开始完成这部分内容

  • 安装Web服务器所需软件，设置服务器的IP为192.168.1.2 。
    在这里插入图片描述

     如果没找到，建议重装linux系统呢亲（后面的DNS的组件也是呢）

  • 在IP地址为192.168.1.2的Web服务器中，为系统中的xxx用户设置个人主页空间。该用户的主目录为/home/xxx，个人主页空间所在的目录为public_html 。（其中xxx为个人姓名拼音的简写）

    • 修改userdir.conf文件
      在这里插入图片描述
      在这里插入图片描述
    • 创建用户xxx，并设置密码，xxx为自己的名字拼音
      cd /home
useradd xxx
passwd xxx
    • 修改用户的家目录权限，使其他用户具有读和执行的权限。
      chmod 705 /home/xxx
    • 创建存放用户个人主页空间的目录。
      mkdir xxx/public_html
    • 创建个人主页空间的默认首页文件。
      touch xxx/public_html/index.html
echo “I am xxx”>xxx/public_html/index.html
    • 重新启动httpd服务。在客户端的访问效果，如下图所示。
      service network restart
service httpd restart
      在这里插入图片描述

  • 设置个人主页空间只有输入合法的用户名和密码才能被访问，验证的用户名和密码分别为个人姓名的全拼和123456。

    • 建立用户密码文件，用户名为xxx

      htpasswd -c /etc/secure.user xxx

    • 在 xxx/public_html目录下创建.htaccess文件

      touch .htaccess
vim .htaccess

      把图中内容填入至文件中
      在这里插入图片描述
      注意！
      在百度到的某些博客中，第一行写的是secure/user，可能是敲错了吧，在centos7中用户密码文件为secure.user,且在/etc文件夹中

    • 设置编辑 /etc/httpd/conf/httpd.conf 文件

      vim /etc/httpd/conf/httpd.conf

      <Directory “/var/www/html”>
    Options Indexes FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
</Directory>

    • 重启httpd并检验

      service httpd restart

      http://192.168.1.2/~xxx

      在这里插入图片描述

  • 为Web服务器设定192.168.1.2和192.168.1.3两个IP地址。利用这两个IP地址分别创建2个基于IP地址的虚拟主机，要求不同的虚拟主机对应的主目录不同，默认文档的内容也不同。

    • 配置两个IP，192.168.1.2和192.168.3
      ifconfig ens33 192.168.1.2
ifconfig ens33:1 192.168.1.3
    • 编辑/etc/httpd/conf/httpd.conf
      <VirtualHost 192.168.1.2:80>
    DocumentRoot /var/www/html/12
    ServerName 192.168.1.2
</VirtualHost> 
<VirtualHost 192.168.1.3:80>
    DocumentRoot /var/www/html/13
    ServerName 192.168.1.3
</VurtualHost>
    • .建立目录文件，建立每个IP对应的文档目录，并建立首页文件index.html
      cd /var/www/html
mkdir 12 13 
touch 12/index.html
echo “I am 12”>12/index.html
touch 13/index.html
echo “I am 13”>13/index.html
    • 重启httpd，客户端测试192.168.1.2和192.168.3
      service httpd restart
      在这里插入图片描述
      在这里插入图片描述

  • Web服务器IP地址为192.168.1.2。现需要创建基于8000和8800两个不同端口号的虚拟主机，要求不同的虚拟主机对应的主目录不同，默认文档的内容也不同。

    • 编辑/etc/httpd/conf/httpd.conf，内容如下：

      #Listen 12.34.56.78.80
//监听端口8000和8800
Listen 8000
Listen 8800

      #NameVirtualHost *:80
<VirtualHost 192.168.1.2:8000>
    DocumentRoot /var/www/html/8000
    ServerName 192.168.1.2
</VirtualHost> 
<VirtualHost 192.168.1.2:8800>
    DocumentRoot /var/www/html/8800
    ServerName 192.168.1.2
</VirtualHost>

    • 建立目录文件，建立每个IP对应的文档目录，并建立首页文件index.html

      cd /var/www/html
mkdir 8000
touch 8000/index.html
echo “8000”>8000/index.html

      mkdir 8800
touch 8800/index.html
echo “8800”>8800/index.html

    • 重启httpd，客户端测试192.168.1.2:8000和192.168.2:8800

      service httpd restart

      在这里插入图片描述
      在这里插入图片描述

四、 DNS服务器搭建和设置（共30分）
请根据以下项目要求，写出操作过程和命令并上机操作验证。
项目背景：
某企业有一个局域网（192.168.1.0/24）。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 XXX .com，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。
现要求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。（其中XXX为个人姓名拼音的简写）

  • DNS服务器管理 XXX .com 域的域名解析

  • DNS服务器的域名为dns .XXX .com，IP地址为192.168.1.2

  • 辅助DNS服务器的IP地址为192.168.1.3(由于ip冲突，所以改为192.168.1.4为辅助DNS服务器的IP地址)

  • 同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：
    - 财务部（cw. XXX .com：192.168.1.21）
    - 销售部(xs. XXX .com：192.168.1.22)
    - 经理部(jl. XXX .com：192.168.1.23)

  • 主DNS服务器配置
    - 配置/etc/named.conf文件（其中 allow-transfer{192.168.1.4;}; 是用来做辅助dns服务器的，设置允许进行区域传输）
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    - 配置/etc/named.rfc1912.zones文件
    在文件中追加lfs.com正向区域及1.168.192.in-addr.arpa反向区域（文件本身是存在的，如果编辑时发现是新文件，那么目录可能搞错了）
    在这里插入图片描述
    - 创建 /var/named/lfs.com.zone正向数据库文件
    注：输入需谨慎！如mail.lfs.com. 后面应该要有空格使.和(分隔开来，否则会报错。又如MX不是NX，同样会报错。反向文件同理。在这里插入图片描述
    - 创建 /var/named/192.168.1.zone反向数据库文件
    图中有内容打错了，图中为 main.zhh.com. 应改为 mail.xxx.com. ，其中xxx是个人的姓名简写
    在这里插入图片描述
    - 重启DNS服务
    在这里插入图片描述
    - 测试DNS服务
    在这里插入图片描述

  1. 辅助DNS服务器的配置
    - 和主dns服务器一样，如果没有配置网卡的IP地址，则首先配置IP地址
vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述
- 关闭并重新启动ens33网卡，使配置生效
在这里插入图片描述
- 在192.168.1.4辅助DNS服务器上，编辑/etc/named.rfc1912.zones文件，添加lfs.com区域。
在这里插入图片描述
- 在192.168.1.4辅助DNS服务器上编辑/etc/named.conf文件的options选项。

在这里插入图片描述
- 编辑/etc/resolv.conf文件
在这里插入图片描述
- 修改named目录的访问权限为可写
在这里插入图片描述
- 重启dns服务
在这里插入图片描述
- 在辅助dns服务器上进行域名解析
在这里插入图片描述
- 用网页访问主dns服务器上的网站
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

linux网络服务器搭建、配置与管理
08-31
Linux/Unix高级 网络服务器搭建、配置与管理
Linux下的网络服务器配置
10-08
这一讲我们会接触到Linux下能够提供的一些典型的网络服务，大家会对这些服务有一个感性的认识，除此之外我们还会看到Linux下面一些非常重要的配置文件以及他们的用法。最后我们会看到Linux下面最常用的几个工具软件。
Linux服务器配置与管理（基于Centos7.2）任务目标（四）
LQlove1的博客
11-26 971
1.了解RPM提供的功能。 2.了解YUM相对于RPM所具有的优点。 能力目标 1.能够通过RPM安装及管理软件包。 2.能够通过YUM安装及管理软件包。 3.了解源代码安装软件包。 任务Linux作为网络操作系统，必然要承载各类常用的网络服务，如Web服务、FTP服务、DNS服务等，而这些服务一般需要手动安装到服务器，所以掌握系统常用的服务类软件的安装对于管理员来说是非常重要的。
Linux实验精华总结
Until_U的博客
01-29 1万+
一、 配置yum本地源 #mkdir /media/cdrom #mount/dev/cdrom /media/cdrom # cd/etc/yum.repos.d #mkdir bak #ll #mvCentOS-base.repoCentOS-Debuginfo.repoCentOS-Vault.repo bak #gedit CentOS-Media.
linux服务器搭建与管理
最新发布
weixin_56468024的博客
06-22 1719
mkdir -p -m 750 user/user1 //在当前目录中建立user和user下的user1目录，权限设置为文件可读、写、执行，同组用户可读和执行，其他用户无效。所有用户对/etc/shadow 文件均有读取的权限，此文件仅允许root用户查看内容，root用户还可以变更口令或停用某个用户账户，但不能查看口令的内容。rmdir命令用于删除空目录。#cp /user/file1 file2 //将user目录下file1文件复制到当前目录下，文件名改为file2。
Linux服务器搭建
热门推荐
龙卷风摧毁停车场
10-09 1万+
Linux服务器搭建
Linux服务器搭建、配置与管理
2201_75860183的博客
11-14 3391
1、安装BIND软件包。
linux服务器搭建与维护,linux服务器搭建与维护教程
weixin_32746239的博客
05-11 275
［教程介绍］互联网时代，我们在网上看到的大部分东西，都需要服务器作为支持才行。服务器除了我们常用的windows服务器以外，还有一种linux服务器，极为受欢迎。相对于我们经常使用的windows服务器，linux服务器有什么明显的优点呢？Linux的核心具有Windows无法比拟的稳定性和高教性，在不使用X-Winaows的情况下，Linux占用系统资源很少，甚至可以使一台Intel 486成为...
Linux服务器架设与管理
spoft的专栏
06-09 490
<br />本书系统、全面地介绍了Linux系统中服务器的架设和配置方法，全书共分16章，内容包括Linux简介和安装、Linux基本网络配置、Linux防火墙、远程控制、NFS和NIS、DHCP服务器、Web服务器、FTP服务器、电子邮件服务器、MySQL数据库、LDAP目录服务、Samba服务器、网络时间服务器、网络服务器监控等。<br />本书在介绍每种Linux服务器的架设之前，首先介绍相关的基础理论，然后在实际的场景中介绍Linux服务器的架设和配置，以具体问题的求解为导向，以便于读者掌握具体章节
linux服务器配置和管理,Linux服务器配置和管理：一般管理
weixin_28954201的博客
05-03 561
上一篇提到，Linux发行版就是把系统内核、附带的工具程序以及应用软件包等打包在一起，组成的一个集合体或者套件。而CentOS是其中一种发行版。 这是Linux操作系统的结构。 其结构可以用kernel、shell和utility三个不同层次的同心圆来表示。其中kernel控制着系统运行的各个方面，影响着一个系统的整体性能 我们平时在Linux的使用中也大多是和shell、工具(utility)打...
Linux服务器配置与管理：Linux环境搭建.pptx
05-01
【知识目标】 熟悉:VMware虚拟机安装 掌握: Linux环境搭建 【能力目标】 能够通过VMware搭建linux运行环境。 【思政目标】 提升学生工程实践能力，培养工匠精神。 1. VMware软件安装 VMWare (Virtual Machine ware)是一个虚拟机软件，它可以在一台物理主机上虚拟出多台虚拟主机。 下载软件后，双击安装包，进入安装页面。点下一步 2. Linux环境搭建 1、开启vmware程序，点击创建新虚拟机。选择典型，下一步 2、在安装客户机操作系统界面选择稍后安装操作系统。 3、客户机操作系统窗口选择Linux---在版本下拉框中选择RHEL7 4、根据需要设置虚拟机名称和位置。 5、指定磁盘容量，默认20GB。 6、点击完成，linux虚拟机创建成功。
Linux服务器的配置与管理
legend050709的专栏
12-20 1408
Linux下服务器的配置与管理：（注：来源于《linux服务器配置与管理》） （一）Linux管理入门： （1）管理用户和组： （2）管理进程： 1）启动进程： 2）终止进程： 3）查看进程状态： （3）管理软件包： 1）使用rpm； 2）从源代码安装软件： （4）配置网络： 1）设置主机名： 2）设置ip地址： 3）通过配置文件修改ip地址以及网
Linux服务器配置与管理
草莓在努力！！！
07-08 2741
Linux服务器配置与管理第4章   Linux的服务与进程管理4.1  Linux的启动过程4.1.1  启动过程描述　Linux的启动大体经历以下五个阶段：  · 主机加电并进行硬件自检后，读取并加载硬盘MBR中的启动引导器（GRUB或LILO），供用户选择要启动的操作系统。
Linux服务器配置与管理（基于Centos7.2）任务目标（三）
LQlove1的博客
11-25 1860
一、任务介绍 知识目标 1.了解用户角色的类型。 2.理解用户和用户组的关系。 3.了解用户账号文件、用户密码文件和用户组账号文件。 能力目标 1.能够通过命令来创建和管理用户与用户组。 2.能够通过命令改变文件的属主和属组。 任务介绍 已经能够胜任Linux系统日常的管理，Linux是一个多用户多任务操作系统，可以在系统上创建多个用户，并允许这些用户同时登录系统去执行不同的任务，这将有可能影响到服务器是否可以正常运行。因此，用户和用户组的管理也必须了解和掌握的重要工作之一。
Linux服务器配置与管理（基于Centos7.2）任务目标（一）
LQlove1的博客
11-17 1541
一、任务介绍 Linux服务器配置与管理（基于Centos7.2）任务目标（一） 实施该工单的任务目标如下： 知识目标 1、熟悉Linux文件系统类型及文件类型。 2、熟悉Linux系统的目录结构。 能力目标 1、掌握Linux常用操作命令。 2、掌握vi编辑器的基本使用。 任务介绍 已经掌握了Linux系统的基本操作，但是仅仅掌握这些，是不足以完成系统管理维护工作的。若要完成日常的管理维护工作，管理员还应熟悉Linux文件系统管理知识、熟练掌握Linux常用的操作命令以及vi编辑器的使用。 、
搭建网络及服务器系统,网络服务器搭建与管理
weixin_35490309的博客
08-06 1367
网络服务器搭建与管理 内容精选换一换SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采云耀云服务器(简称HEC...
中小型企业Linux网络服务器搭建与安全管理
"这篇文档是重庆邮电大学经济管理...论文的核心观点是，中小企业在采用Linux系统构建网络服务器时，不仅需要关注服务器的搭建，更应重视网络安全和管理，通过合理的配置和管理措施来保障企业的数据安全和网络稳定性。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值