linux校园设计

Linux操作系统课程考查班级：学号：姓名一、校园网的现状及需求1、由于各网络应用系统是各系根据本系自己的教学、实验、工作的需求组建的，因而各种信息既有大量的冗余，又有相互冲突。

同时由于各套网络系统的开发单位不同，技术水平参差不齐，因此信息的规范化程度低，各部门信息无法共享，交互操作的难度很大。

2、各系、各工作终端有自己的传输线路，传输速率不等，速率低且安全性、可靠性差，不利于统一管理，随着工作终端的增多，此问题将日益突出。

3、由于当时组建网络时都是由本专业自己开发，因此存在多种机型，多种操作系统，多种协议，网络异构等情况。

所以很难实现资源共享、系统互访、统一管理，对于后期的开发难度很大，这将影响实现办公自动化。

4、由于大部分系统没有实现客户/服务器模式。

因此系统远程互访时，需要较大的带宽。

5、由于校园内计算机之间对INTERNET都只能通过自己使用拨号网络方式连接，而目前学校已经拥有了自己的INTERNET 网络出口与自己的IP地址。

这使得这些优势资源大家不能实现共享。

6、随着多媒体教学、远程教育、图象监控等业务的开展，校园网本身的业务范围不断扩大，对学校的网络性能提出了新的要求。

由于现有应用系统存在上述缺陷，而实际发展需求不可能在短时间内对所有网络系统进行更换，因此必须对目前的现状和需求进行科学的分析，制定出全局网络的规划，既能满足发展，又要容纳现有系统，具体要求如下：1、不对目前各网络系统做大规模修改，各系自己的网络系统应能平滑地过渡到整个校园网中。

2、提供各种灵活多变的连网方式，系统要有一定的可扩充性和可扩展性。

3、提供高速平台与足够的带宽，为将来的OA系统、图象系统、Internet/Intranet、远程教学、多媒体教学应用等系统提供一条可靠、健壮的“信息高速公路。

4、必须对整个校园网进行有效的集中资源管理和网络管理。

需求分析用户基本情况：XX学院，教职员工500人、学生8000人；校园网100M公网接口、1000M骨干、100M到用户桌面；全部教学区、办公区、学生宿舍区已接入校园网；共有多媒体教室100间、自习室50间、计算机机房10间（每机房60台计算机），全部课程都使用多媒体授课；校园网的基础建设已经完毕，急需充实网络应用服务，利用网络为学院的教学、办公和生活提供良好的信息交互平台。

设计目标与原则校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，实现办公自动化；为开展网上远程教学、多媒体交互式立体教学模式的探索提供高速、稳定的支持平台；逐步建立计算机辅助教学、计算机辅助考试等系统，为实现多媒体课件制作网络化，教师备课电子化、多媒体化打好基础；保证网络系统的开放性、可持续发展性，便于以后集成视频会议、视频点播等高层次教学功能。

具体实现目标如下：实现Web 发布，实现多用户共享Web 服务器资源对PHP、JSP的支持，以及MySQL 数据库的支持自主E-mail 服务器的构建整个高速多媒体校园网建设的原则是"经济高效、领先实惠"，既要领先一步，具有发展余地，又要比较实惠。

校园网是集计算机技术、网络技术、多媒体技术于一体的系统，能够最大限度地调动学生对教学内容的参与性以及积极性。

另外，高安全性也是必不可少的：由于高校网络的特殊性，网络的安全性在本次网络建设中是比较重要的，整个网络必须保证万无一失的安全性，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。

网络系统应配备全面的病毒防治和安全保护功能。

系统设计综述服务器安全性越来越被网络安全列为重点对象，服务器主要提供资源和服务器，一旦服务器受到了攻击或者损坏，就会造成直接的影响，所以在对学院服务器做了如下的安全配置：1．服务器操作系统基本采用LINUX操作系统，定期监控服务器工作状态。

2．对服务器系统及时更新，使用杀毒软件和软件防火墙，限制各自服务提供的端口。

Linux操作系统是近几年正在蓬勃发展的自由软件，它在全世界范围内正获得越来越多的公司和团队的支持。

在网络上，每台计算机系统都连接到另外的计算机或连接到Intemet，由于经常出现的系统漏洞、病毒、黑客入侵等原因，使得计算机信息安全受到严重的威胁。

Linux操作系统以其可靠性、稳定性、安全性等性能，得到极大数用户的认可。

Linux的发行版也有数多种，基于安全性的考虑，我们采用CentOS 这个Linux 发行版。

CentOS 是RHEL（Red Hat Enterprise Linux）源代码再编译的产物，而且在RHEL 的基础上修正了不少已知的Bug ，相对于其他Linux 发行版，其稳定性值得信赖。

WEB服务器及其组件的安装与配置对于大多数的网络服务器，最广泛的功能就是开通HTTP服务，达到开放和发布网站的目的。

目前绝大多数的网络交互程序，例如论坛、社区等等也是基于HTTP而建立的。

我们通过Web服务器软件中使用量超过半数的自由软件Apache，来构建一台能够满足实际要求的多功能Web服务器，使它能够在我们发布网页的基础上，实现可以运行Perl、PHP 的等等语言编写的交互程序，以及在虚拟主机、保密方面的功能。

WEB服务器及其组件的安装一般的Linux 发行版默认已经包含Apache 服务器、PHP以及MySQL，只需在安装系统时选择安装Apache的安装包即可。

如果在安装时没有选择，可以参考以下命令安装：首先来安装Apache服务器及相关组件。

这里使用yum命令来在线安装。

# yum -y install httpd为了使服务器开通HTTP服务后能够运行PHP编写的交互程序，接下来安装PHP。

# yum -y install php安装MySQL及相关组件# yum -y install mysql-server安装PHP访问MySQL数据库的工具“php-mysql”# yum -y install php-mysqlWEB服务器及其组件的配置配置HTTP（Apache）服务器使用vi编辑Apache的配置文件，命令及配置文件如下：# vi /etc/httpd/conf/httpd.conf## Don't give away too much information about all the subcomponents# we are running. Comment out this line if you don't mind remote sites# finding out what major optional modules you are runningServerTokens Prod （注：在出现错误页的时候不显示服务器操作系统的名称）## Optionally add a line containing the server version and virtual host# name to server-generated pages (internal error documents, FTP directory# listings, mod_status and mod_info output etc., but not CGI generated# documents or custom error documents).# Set to "EMail" to also include a mailto: link to the ServerAdmin.# Set to one of: On | Off | EMail#ServerSignature Off （注：在错误页中不显示Apache的版本）## ServerAdmin: Y our address, where problems with the server should be# e-mailed. This address appears on some server-generated pages, such# as error documents. e.g. admin@#ServerAdmin yourname@（注：根据实际情况修改默认设置）## ServerName gives the name and port that the server uses to identify itself.# This can often be determined automatically, but we recommend you specify# it explicitly to prevent problems during startup.## If this is not set to valid DNS name for your host, server-generated# redirections will not work. See also the UseCanonicalName directive.## If your host doesn't have a registered DNS name, enter its IP address here.# Y ou will have to access it by its address anyway, and this will make# redirections work in a sensible way.#ServerName :80（注：修改主机名，端口号保持默认的80）## Possible values for the Options directive are "None", "All",# or any combination of:# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews## Note that "MultiViews" must be named *explicitly* --- "Options All"# doesn't give it to you.## The Options directive is both complicated and important. Please see# http:（注：/docs-2.0/mod/core.html#options# for more information.#Options Includes ExecCGI FollowSymLinks## AddHandler allows you to map certain file extensions to "handlers":# actions unrelated to filetype. These can be either built into the server# or added with the Action directive (see below)## To use CGI scripts outside of ScriptAliased directories:# (Y ou will also need to add "ExecCGI" to the "Options" directive.)#AddHandler cgi-script .cgi .pl## AllowOverride controls what directives may be placed in .htaccess files.# It can be "All", "None", or any combination of the keywords:# Options FileInfo AuthConfig Limit#AllowOverride All（注：允许.htaccess）## The following directives define some format nicknames for use with# a CustomLog directive (see below).#LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined## Specify a default charset for all pages sent out. This is# always a good idea and opens the door for future internationalisation # of your web site, should you ever want it. Specifying it as# a default does little harm; as the standard dictates that a page# is in iso-8859-1 (latin1) unless specified otherwise i.e. you# are merely stating the obvious. There are also some security# reasons in browsers, related to javascript and URL parsing# which encourage you to always set a default char set.##AddDefaultCharset UTF-8AddDefaultCharset GB2312 （注：添加GB2312为默认编码）<Directory "/var/www/icons">Options MultiViews （注：不在浏览器上显示树状目录结构）AllowOverride NoneOrder allow,denyAllow from all</Directory>配置MySQL使用vi编辑MySQL的配置文件，命令及配置文件如下：# vi /etc/f[mysqld]datadir=/var/lib/mysqlsocket=/var/lib/mysql/mysql.sock# Default to using old password format for compatibility with mysql 3.x # clients (those using the mysqlclient10 compatibility package).old_passwords=1default-character-set = utf8[mysql]default-character-set = utf8设置MySQL的root密码，命令如下：# mysql -u root （注：用root用户登录MySQL服务器）Welcome to the MySQL monitor. Commands end with ; or \g.Y our MySQL connection id is 2 to server version: 4.1.20Type 'help;' or '\h' for help. Type '\c' to clear the buffer.mysql> set password for root@localhost=password(' +$+ww#hevTtc%eDu*cn');Query OK, 0 rows affected (0.01 sec)（注：此处“+$+ww#hevTtc%eDu*cn”为示例密码，在设计密码时一定要考虑到复杂性和安全性。