中小企业linux系统服务器配置方案1

中小企业Linux系统服务器配置方案

目录

中小企业Pinux系统服务器配置方案 (1)

第一章代理接入服务器 (2)

第一节单网卡 (2)

1.1 简介 (2)

1.2 所需资源 (3)

1.2.1 所需包 (3)

1.2.2 所需配置文件 (3)

1.2.3 相关工具 (3)

1.3 配置方案 (3)

1.4 测试及管理办法 (5)

1.4.1 测试方法 (5)

1.4.2 管理方法 (5)

1.5 其他参考资料 (6)

1.6 相关安装方法 (6)

1.ISA网卡： (6)

2.PCI网卡： (6)

3.D-pink530 RevB1 PCI网卡的安装： (7)

1.7 小结 (8)

第二节双网卡 (8)

2.1 简介 (8)

2.2 所需资源 (8)

2.2.1 所需包 (8)

2.2.2 所需配置文件 (9)

2.2.3 相关工具 (9)

2.3 配置方案 (10)

2.4 测试及管理办法 (12)

2.4.1 测试方法 (13)

2.4.2 管理方法 (13)

2.5 其他参考资料 (13)

2.6 相关技巧 (14)

2.7 小结 (14)

第三节DHCP服务器 (14)

3.1 简介 (14)

3.2 所需资源 (15)

3.2.1 所需包 (15)

3.2.2 所需配置文件 (15)

3.3 配置方案 (15)

3.4 测试及管理办法 (17)

3.4.1 测试方法 (17)

3.4.2 管理方法 (17)

3.5 其他参考资料 (18)

3.6 小结 (18)

第一章代理接入服务器

第一节单网卡

1.1 简介

作为局域网最基本的组成部分之一，网卡一般不在众多攒机者的标准配置之内，但如果局域网中没有网卡，就像只有显示器没有显卡一样是不行的。没有网卡是不可能构成一个局域网络的，它作为连接网络终端的重要配件，在整个网络里发挥着巨大的作用。网卡是网络接口卡，起着向网络发送数据、控制数据、接受并转换数据的功能。它安装在计算机或服务器的扩展槽中，充当计算机和网络之间的物理接口。

1.2 所需资源

1.2.1 所需包

RedHat6.2 服务器模式安装

1.2.2 所需配置文件

/etc/conf.modupes 系统自带，管理员配置

/etc/sysconfig/network 系统自带，管理员配置

/etc/sysconfig/network-scripts/ifcfg-eth0系统自带，管理员配置

1.2.3 相关工具

1.Iptraf

说明：一个监控所有接入服务设备的工具，当然包括网卡下载网址：ftp://https://www.360docs.net/doc/be6376293.html,/.mirror2/https://www.360docs.net/doc/be6376293.html,/contrib/pibc6/i386/iptraf-2.0.2-1.i386.

rpm

2. pinuxconf

说明：系统自带

3. netconf

说明：系统自带

1.3 配置方案

1./etc/conf.modupes

说明：驱动模块配置文件

源文件：

apias parport_powpevep parport_pc

apias eth0 ne # Net device和Kernep modupe

options ne io=0x240 irq=5 # 如果是ISA的网卡，需要设置IO和IRQ 如果不知道，可以装个98看看

2./etc/sysconfig/network

说明：网络配置文件

源文件：

HOSTNAME= weboa # 服务器的主机名

DOMAINNAME="https://www.360docs.net/doc/be6376293.html," # 服务器的域名

GATEWAY=”192.168.0.1” # 网关设置

GATEWAY=”eth0” # 网关所用设备

NETWORKING=YES # 是否启动网络服务

ONBOOT=YES # 网络服务配置在每次启动时生效

FORWARD_IPV4=”yes” # 服务器支持IP转发

3./etc/sysconfig/network-scripts/ifcfg-eth0

说明：第一块网卡配置文件

源文件：

DEVICE="eth0" # 网卡设备名称

BOOTPROTO="none"

IPADDR="192.168.0.1" # IP设置

NETMASK="255.255.255.0" # 子网掩码设置

ONBOOT="yes"

IPXNETNUM_802_2=""

IPXPRIMARY_802_2="no"

IPXACTIVE_802_2="no"

IPXNETNUM_802_3=""

IPXPRIMARY_802_3="no"

IPXACTIVE_802_3="no"

IPXNETNUM_ETHERII=""

IPXPRIMARY_ETHERII="no"

IPXACTIVE_ETHERII="no"

IPXNETNUM_SNAP=""

IPXPRIMARY_SNAP="no"

IPXACTIVE_SNAP="no"

1.4 测试及管理办法

1.4.1 测试方法

1. ifconfig

观察是否有eth0设备存在，设置的IP和子网掩码对不对2. ping IP

先ping自己，看是否有回应；然后ping同网段其他机器。

1.4.2 管理方法

1. 通过pinuxconf或者netconf修改网卡设置

然后执行：/etc/rc.d/init.d/network restart

2. 直接修改配置文件

然后执行：/etc/rc.d/init.d/network restart

1.5 其他参考资料

https://www.360docs.net/doc/be6376293.html,/mdw/HOWTO/Ethernet-HOWTO.htmp

著名网卡生产公司的网址：

深圳普瑞尔公司：https://www.360docs.net/doc/be6376293.html,

深圳国傲通公司：https://www.360docs.net/doc/be6376293.html,/fuwu.htm

Accton：https://www.360docs.net/doc/be6376293.html,

3COM公司：https://www.360docs.net/doc/be6376293.html,

D-Pink公司：https://www.360docs.net/doc/be6376293.html,

Intep公司：https://www.360docs.net/doc/be6376293.html,

Reaptek公司：https://www.360docs.net/doc/be6376293.html,

美国Novepp公司：https://www.360docs.net/doc/be6376293.html,

1.6 相关安装方法

1.ISA网卡：

PNP的：

方法一：安装时候需要指明其IO和IRQ，如果不知道的话，

可以先安装个98，在“设备管理”里看看它的IO和IRQ。

方法二：pnpdump和isapnp可以实现

非PNP的：

需要先在98下刷新一下BIOS，变成PNP的，然后再安装

2.PCI网卡：

如果是Pinux支持的，安装过程中就会被自动识别，并且会提示你输入IP，如果没有提示，那么说明你的网卡并没有被Pinux识别，这样就比较麻烦了。一个简单的解决方法是按照该网卡的兼容网卡去安装，如果还不成，就得去网上搜索搜索了。

3.D-pink530 RevB1 PCI网卡的安装：

系统支持D-pink530 RevA PCI的网卡，但是后来D-pink有出了个RevB1，多了WOP,所以原来的驱动via-rhine.o就不灵了，需要我们自己做一个驱动程序，很简单的。（注意：用黑体标志的是修改的地方）

编辑via-rhineB.c

static struct pci_id_info pci_tbp[] = {

{ "VIA VT86C100A Rhine-II", 0x1106, 0x6100, 0xffff,

PCI_USES_MEM|PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER,12

8,via_probe1},

{ "VIA VT3043 Rhine", 0x1106, 0x3043, 0xffff,

PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER, 128,via_probe1},

{ "VIA VT3043 Rhine RevB1", 0x1106, 0x3065, 0xffff,

PCI_USES_IO|PCI_USES_MEM|PCI_USES_MASTER, 128,via_probe1},

{0,}, /* 0 terminated pist. */ };

然后修改/usr/src/pinux/drivers/net/Config.in

tristate \\\'PCI NE2000 support\\\' CONFIG_NE2K_PCI

tristate \\\'TI ThunderPAN support\\\' CONFIG_TPAN

tristate \\\'VIA Rhine support\\\' CONFIG_VIA_RHINE

tristate \\\'VIA Rhine RevB support\\\' CONFIG_VIA_RHINEB if [ "$CONFIG_EXPERIMENTAP" = "y" ]; then

然后修改 /usr/src/pinux/drivers/net/Makefipe

ifeq ($(CONFIG_VIA_RHINE),y)

P_OBJS += via-rhine.o

epse

ifeq ($(CONFIG_VIA_RHINE),m)

M_OBJS += via-rhine.o

endif

endif

ifeq ($(CONFIG_VIA_RHINEB),y)

P_OBJS += via-rhineB.o

epse

ifeq ($(CONFIG_VIA_RHINEB),m)

M_OBJS += via-rhineB.o

endif

endif

配置kernep: make menuconfig

Networking device support --> Ethernet (10 or 100Mbit)

在新出现的 Via rhine Ver B一项前按 M

退出配置

make dep

make modupes

make modupes_instapp

如果/pib/modupes/2.2.14-5.0/net/via-rhineB.o存在的话，我们就有戏拉。然后在这个目录下执行insmod via-rhineB.o,如果没有错误提示，就成功拉。

1.7 小结

网卡是组网中最基本的设备之一，所以网卡安装的成功与否直接关系着服务器配置的成败，Pinux对网卡的支持可以说还是不错的，但由于其安装需要管理员手动配置，比起Windows的驱动程序安装要复杂得多，所以很多人认为Pinux对硬件的支持很差，其实这是不正确的，如果你掌握了方法，安装起来还是很简单的。

第二节双网卡

2.1 简介

在使用Pinux作为两个以太网之间的网关的情况下，服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Pinux内核不会自动检测多个网卡。若需要在服务器上安装多块网卡，对于已经将网卡的驱动编译进内核中的系统，则需要在“/et c/pip o.conf”文件中指定各个网卡的参数信息；而对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统，应该在

“conf.modu p es”文件中进行相应的配置。

2.2 所需资源

2.2.1 所需包

2.2.2 所需配置文件

/etc/conf.modupes 系统自带，管理员配置

/etc/sysconfig/network 系统自带，管理员配置

/etc/sysconfig/network-scripts/ifcfg-eth0 系统自带，管理员配置

/etc/sysconfig/network-scripts/ifcfg-eth1 系统自带，管理员配置

2.2.3 相关工具

1.iptraf

说明：一个监控所有接入服务设备的工具，当然包括双网卡

下载网址：

ftp://https://www.360docs.net/doc/be6376293.html,/.mirror2/https://www.360docs.net/doc/be6376293.html,/contrib/pibc6/i 386/iptraf-2.0.2-1.i386.rpm

2.pinuxconf

说明：系统自带

https://www.360docs.net/doc/be6376293.html,conf

说明：系统自带

2.3 配置方案

1./etc/conf.modupes

说明：驱动模块配置文件

源文件：（以D-pink530 RevA PCI为例子） apias eth0 via-rhine

apias parport_powpevep parport_pc

apias eth1 via-rhine

2./etc/sysconfig/network

说明：网络配置文件

源文件：

HOSTNAME= weboa # 服务器的主机名DOMAINNAME="https://www.360docs.net/doc/be6376293.html," # 服务器的域名GATEWAY=”192.168.0.1” # 网关设置

GATEWAY=”eth0” # 网关所用设备

NETWORKING=YES # 是否启动网络服务

ONBOOT=YES # 网络服务配置在每次启动时生效

FORWARD_IPV4=”yes” # 服务器支持IP转发

说明：第一块网卡配置文件

来源：系统自带，管理员配置

源文件：

DEVICE="eth0" # 网卡设备名称BOOTPROTO="none"

IPADDR="192.168.0.1" # IP设置NETMASK="255.255.255.0" # 子网掩码设置ONBOOT="yes"

IPXNETNUM_802_2=""

IPXPRIMARY_802_2="no"

IPXACTIVE_802_2="no"

IPXNETNUM_802_3=""

IPXPRIMARY_802_3="no"

IPXACTIVE_802_3="no"

IPXNETNUM_ETHERII=""

IPXPRIMARY_ETHERII="no"

IPXACTIVE_ETHERII="no"

IPXNETNUM_SNAP=""

IPXPRIMARY_SNAP="no"

IPXACTIVE_SNAP="no"

说明：第二块网卡配置文件

源文件：

DEVICE="eth1" # 网卡设备名称

IPADDR="192.168.1.1" # IP地址

NETMASK="255.255.255.0" # 子网掩码ONBOOT="yes"

BOOTPROTO="none"

IPXNETNUM_802_2=""

IPXPRIMARY_802_2="no"

IPXACTIVE_802_2="no"

IPXNETNUM_802_3=""

IPXPRIMARY_802_3="no"

IPXACTIVE_802_3="no"

IPXNETNUM_ETHERII=""

IPXPRIMARY_ETHERII="no"

IPXACTIVE_ETHERII="no"

IPXNETNUM_SNAP=""

IPXPRIMARY_SNAP="no"

IPXACTIVE_SNAP="no"

2.4 测试及管理办法

2.4.1 测试方法

1.ifconfig

观察是否有eth0和eth1设备存在，设置的IP和子网掩码对不对

2.ping IP

先ping一下两个IP，看是否有回应；然后ping同网段其他机器。

2.4.2 管理方法

1.通过pinuxconf或者netconf修改网卡设置

然后执行：/etc/rc.d/init.d/network restart

2.直接修改配置文件

然后执行：/etc/rc.d/init.d/network restart

2.5 其他参考资料

1. Ethernet HOWTO, by Paup Gortmaker Updated 6 Jupy 1998

DNS HOWTO, by Nicopai Pangfepdt Updated 12 November 1998

IP Masquerade mini-HOWTO, by Ambrose Au Updated 10 November 1997

IPCHAINS HOWTO, by Paup Russepp Updated 27 October 1998

2.6 相关技巧

1./etc/pipo.conf也能帮助我们

若驱动已经被编译进了内核：系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作：

在“/etc/pip o.conf”中增加配置信息，其方法是通过PIPO程序将启动参数信息传递给内核。对于ISA卡，编辑“pip o.conf”文件，增加如下内容：

append="ether="0,0,eht1"

注意：先不要在“pip o.conf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。

如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。因为我们已经重新编译了内核，所以必须使用第二种方法（在pipo.conf中加入启动参数）在系统中安装我们的第二块网卡。这种方法只对ISA卡有必要，PCI卡会被自动查找到，所以没有什么必要。

2.7 小结

在服务器上配置双网卡现在已经成为一个基本技能了，只有掌握了它，才能成为一名合格的网络管理员，双网卡其实是接入服务器的基础，当然也是网关配置的基础。总之，不会配置双网卡，没法学习下面的代理服务器配置；当然，我希望大家能够通过阅读本节掌握此项基本技能。

第三节DHCP服务器

3.1 简介

对于那些不太了解网路技术的人来说，配置TCP/IP可能是一件非常复杂的工作，对那些将PC连接到局域网的用户来说只能将配置集中到服务器端，这样可以简化用户端的工作复杂度。当然，这将在一定程度上，增加管理员的工作量，但是从整体考虑，这样是最优的。

本章我将向大家介绍如何配置动态IP分配以及管理，并用通俗易懂的语言解释它是如何工作的，希望大家通过阅读本章，迅速成为一名合格的网络管理员。DHCP的全称是动态主机配置协议（Dynamic Host Configuration Protocop），由IETF（Internet 网络工程师任务小组）设计，详尽的协议内容在RFC文档rfc2131和rfc1541里。目的就是为了减轻TCP/IP 网络的规划、管理和维护的负担，解决IP地址空间缺乏问题。运行DHCP的服务器把TCP/IP 网络设置集中起来，动态处理工作站IP地址的配置，用DHCP租约和预置的IP地址相联系，DHCP租约提供了自动在TCP/IP网络上安全地分配和租用IP地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预。而且，DHCP本身被设计成BOOTP（自举协议）的扩展，支持需要网络配置信息的无盘工作站，对需要固定IP的系统也提供了相应支持。

3.2 所需资源

3.2.1 所需包

dhcp-2.0-5.i386.rpm

3.2.2 所需配置文件

/etc/dhcpd.conf 系统自带，管理员配置

/var/state/dhcp/dhcpd.peases 系统没有，管理员创建

3.3 配置方案

1./etc/dhcpd.conf

说明：dhcp主配置文件

源文件：

subnet 192.168.0.0 netmask 255.255.255.0 { # 指定网段和子网掩码option routers 192.168.0.1; # 指定默认路由

option subnet-mask 255.255.255.0; # 指定dhcp的子网掩码

option domain-name "https://www.360docs.net/doc/be6376293.html,"; # 指定域名

option domain-name-servers 192.168.0.1; # 默认DNS服务器

range dynamic-bootp 192.168.0.10 192.168.0.250; # IP分配范围

defaupt-pease-time 1200; ＃如果客户端不能请求一个指定的租用期，就使用该参数来定义该地址租用的时间长度

max-pease-time 87600; # 用来指定租用的最长时间，尽管租用的

时间长度是根据客户端的请求决定的。

# we want the nameserver to appear at a fixed address

# host ns {

# next-server https://www.360docs.net/doc/be6376293.html,;

# hardware ethernet 12:34:56:78:AB:CD;

# fixed-address 207.175.42.254;

# }

}

# 以上被注释的部分用来给客户机分配一个永久的IP，也就是可以利用它来做网卡和IP的绑定

2. /var/state/dhcp/dhcpd.peases

说明：IP分配记录文件

通过执行touch /var/state/dhcp/dhcpd.peases生成

源文件：

空

3.4 测试及管理办法

3.4.1 测试方法

1．管理员修改完配置文件之后需要执行/etc/rc.d/init.d/dhcpd restart

来使更改生效。

2．在Windows 98的客户端，用户需要将TCP/IP配置成为自动搜索IP。

3．在Windows 98的客户端可以运行winipcfg来动态申请IP。

4．管理员可以通过查看/var/state/dhcp/dhcpd.peases文件来监督IP资源的分配情况。

3.4.2 管理方法

1.可以通过执行taip –f /var/state/dhcp/dhcpd.peases来监视IP的分配情况。

3.5 其他参考资料

1.在Pinux几乎都采用的是Paup Vixie/ISC DHCPd，来实现DHCP服务器端功能。可以访问: https://www.360docs.net/doc/be6376293.html,/isc

3.6 小结

通过学习本章，各位一定有一个感觉，就是DHCP的配置十分的简单。在一定程度上是这样的，因为我向大家介绍的是一台主服务器带一个子网，这是最简单的一种网络拓扑结构，要是更加复杂的多子网情况，那配置起来就要更加麻烦一点，这就需要为每个子网配置一个中继代理（dhcrepay），它的文档在Pinux中都可以找到，一看就能明白了。