Linux服务器搭建#

1
DHCP:
2
IP:192.168.1.254/24
3
地址池：192.168.1.100-192.168.1.150
4
下发DNS：192.168.1.50
5
下发网关：192.168.1.254
6
下发掩码：255.255.255.0
7

8
DNS:
9
IP:192.168.1.50/24
10
ftp.zyl.cn  ---- 192.168.1.30
11
dhcp.zyl.cn ---- 192.168.1.254
12
dns1.zyl.cn ---- 192.168.1.50
13
zyl.cn  ----- 192.168.1.1
14

15
FTP:
16
IP:192.168.1.30/24
17

18
三台虚拟机 --- 处于同一张网卡 仅主机模式 关闭VMware带的dhcp服务

1
本地源搭建
2
cd /etc/yum.repos.d/
3

4
vim local.repo
5
[local-yum]
6
name=local-yum
7
baseurl=file:///run/media/zyl/CentOS\ 7\ x86_64
8
gpgcheck=0
9

10
yum clean all
11
yum makecache

1
防火墙
2
Firewalls
3
systemctl stop firewalld.service  //临时关闭
4
systemctl disable firewalld.service  //永久关闭
5

6
selinux
7
setenforce 0  //临时关闭
8
vim /etc/selinux/config   //永久关闭
9
SELINUX=disabled

1
1.静态ip要配好
2
2.本地源要搭建
3
3.安装
4
yum -y install dhcp.x86_64  //安装dhcp服务
5
rpm -q dhcp  //确认软件包安装完成
6
rpm -ql dhcp  //查看自带的文件列表
7

8
/etc/dhcp/dhcpd.conf   //主配置文件
9
/usr/sbin/dhcpd   //二进制命令

1
cd /etc/dhcp/
2
grep -v "^#\|^$" /usr/share/doc/dhcp*/dhcpd.conf.example > dhcpd.conf
3
cp -p  dhcpd.conf dhcpd.conf.bak
4

5
vim dhcpd.conf
6

7
option domain-name "dhcp.zyl.cn";  //域名
8
option domain-name-servers 192.168.1.50;  //DNS
9
default-lease-time 3600;  //默认租约时间（秒）
10
max-lease-time 7200;    //最大租约时间（秒）
11
log-facility local7;   //日志存放，/var/log/boot.log
12
subnet 192.168.1.0 netmask 255.255.255.0 {  //网段、掩码
13
  range dynamic-bootp 192.168.1.100 192.168.1.150;  //地址池
14
  option broadcast-address 192.168.1.255;  //广播地址
15
  option routers 192.168.1.254;   //网关
16
}
17
host dnsname {   //绑定mac和ip 的名称
18
  hardware ethernet 00:0c:29:93:6c:e1;  //物理地址
19
  fixed-address 192.168.1.50;  //ip
20
}
21

22
host ftpname {
23
  hardware ethernet 00:0c:29:d0:7d:e8;
24
  fixed-address 192.168.1.30;
25
}
26

27

28
systemctl restart dhcpd

1
1.查看网络状态，dhcp服务器必须在地址池网段中
2
2.日志  //   /var/log/messages
3
3.检查配置文件
4
4.journalctl -xe  //查看日志信息排错

1
BOOTPROTO=dhcp
2
systemctl restart network

1
DNS（domain name system ） 域名管理系统
2
域名：由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名
3
称，能够是人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。
4
DNS的作用：
5
- 域名的正向解析
6
将主机域名转换为对应的IP 地址，以便网络程序能够通过主机域名访问到对应的服务器主机
7
域名——>IP A记录
8
- 域名的反向解析
9
将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名
10
IP——>域名 PTR记录

1
yum -y install bind
2
rpm -q bind
3
rpm -ql bind
4

5
文件 描述
6
/etc/named 配置文件的主目录
7
/etc/named.conf 主配置文件
8
/etc/named.rfc1912.zones zone文件，定义域
9
/usr/sbin/named-checkconf 检查配置文件的命令
10
/usr/sbin/named-checkzone 检查区域文件的命令
11
/var/log/named.log 日志文件
12
/var/named 数据文件的主目录
13
/var/named/named.ca 根域服务器
14
/var/named/named.localhost 正向解析区域文件的模板
15
/var/named/named.loopback 反向解析区域文件的模板

1
vim /etc/named.conf
2
options {
3
        listen-on port 53 { any; };  //DNS监听地址
4
        ........................
5
        allow-query     { any; };  //允许访问到这台DNS的主机
6
        ...................
7
        dnssec-enable no;   //DNS安全拓展
8
        dnssec-validation no;

1
vim /etc/named.rfc1912.zones  //编辑zone文件
2
    zone "zyl.cn" IN {
3
            type master;
4
            file "zyl.cn.zone";
5
            allow-update { none; };
6
    };  //正向域
7

8
cd /var/named/
9
cp -p named.localhost zyl.cn.zone
10
vim zyl.cn.zone
11

12
$TTL 1D
13
@       IN SOA  zyl.cn. rname.invalid. (
14
                                        0       ; serial
15
                                        1D      ; refresh
16
                                        1H      ; retry
17
                                        1W      ; expire
18
                                        3H )    ; minimum
19
        NS      dns1.zyl.cn.
20
dns1    A       192.168.1.50
21
ftp     A       192.168.1.30
22
dhcp    A       192.168.1.254
23
@       A       192.168.1.1

1
检查配置文件是否错误
2
named-checkconf /etc/named.conf
3
named-checkconf /etc/named.rfc1912.zones
4
named-checkzone zyl.cn.zone zyl.cn.zone

1
systemctl restart named

1
nslookup 域名

1
vim /etc/named.rfc1912.zones  //编辑zone文件
2
    zone "1.168.192.in-addr.arpa" IN {
3
            type master;
4
            file "192.168.1.zone";
5
            allow-update { none; };
6
    }; //反向域
7

8
cp -p named.loopback 192.168.1.zone
9
vim 192.168.1.zone
10

11
       IN SOA  zyl.cn. rname.invalid. (
12
                                        0       ; serial
13
                                        1D      ; refresh
14
                                        1H      ; retry
15
                                        1W      ; expire
16
                                        3H )    ; minimum
17
@       NS      dns1.zyl.cn.
18
254     PTR     dhcp.zyl.cn.
19
1       PTR     zyl.cn.
20
30      PTR     ftp.zyl.cn.
21
50      PTR     dns1.zyl.cn.

1
检查配置文件是否错误
2
named-checkconf /etc/named.conf
3
named-checkconf /etc/named.rfc1912.zones
4
named-checkzone 192.168.1.zone 192.168.1.zone

1
systemctl restart named

1
FTP（File Transfer Protocol）是一种应用非常广泛并且古老的一个互联网文件传输协议。
2
FTP的默认端口 21号（命令端口） 20号（数据端口）
3
FTP有主动模式、被动模式两种工作模式，默认被动模式下

1
yum -y install vsftpd.x86_64
2
rpm -q vsftpd.x86_64
3
rpm -ql vsftpd.x86_64

1
文件 描述
2
/etc/pam.d/vsftpd 安全认证
3
/etc/vsftpd 配置文件主目录
4
/etc/vsftpd/ftpusers 黑名单用户列表
5
/etc/vsftpd/user_list 用户列表（黑白名单）
6
/etc/vsftpd/vsftpd.conf 主配置文件
7
/usr/sbin/vsftpd 二进制命令
8
/var/ftp 匿名用户的默认数据的根目录
9
/var/ftp/pub 匿名用户的默认数据目录的扩展目录

1
cd /etc/vsftpd/
2
cp -p vsftpd.conf vsftpd.conf.bak
3
grep -v "^#\|^$" vsftpd.conf.bak > vsftpd.conf
4
vim vsftpd.conf

1
anonymous_enable=YES 支持匿名用户访问
2
local_enable=YES 支持非匿名用户访问
3
write_enable=YES 支持写入
4
local_umask=022 反掩码
5
dirmessage_enable=YES 启用消息功能
6
xferlog_enable=YES 启用xferlog日志
7
connect_from_port_20=YES 支持主动模式（默认为被动模式）
8
xferlog_std_format=YES xferlog日志格式
9
listen=NO FTP服务独立模式下的监听
10
listen_ipv6=YES FTP服务独立模式下的监听（IPv6）
11
pam_service_name=vsftpd 指定认证文件
12
userlist_enable=YES 启用用户列表
13
tcp_wrappers=YES 支持tcp_wrappers功能

1
systemctl restart vsftpd

1
yum -y install lftp.x86_64

1
最开始连接的状态
2
[root@localhost named]# lftp ftp.zyl.cn
3
lftp ftp.zyl.cn:~> ls
4
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
5
lftp ftp.zyl.cn:/> pwd
6
ftp://ftp.zyl.cn/   //路径 --- /var/ftp/

1
下载文件
2
[root@localhost named]# lftp ftp.zyl.cn
3
lftp ftp.zyl.cn:~> ls
4
-rw-r--r--    1 0        0               0 Jul 23 02:36 123
5
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
6
lftp ftp.zyl.cn:/> get 123
7
lftp ftp.zyl.cn:/> ls
8
-rw-r--r--    1 0        0               0 Jul 23 02:36 123
9
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
10
lftp ftp.zyl.cn:/> exit

1
上传功能+报错处理：
2
[root@localhost Desktop]# lftp ftp.zyl.cn
3
lftp ftp.zyl.cn:~> ls
4
rw-r--r--    1 0        0               0 Jul 23 02:36 123
5
drwxr-xr-x    2 0        0               6 Jun 09  2021 pub
6
lftp ftp.zyl.cn:/> put 456
7
put: Access failed: 550 Permission denied. (456)  //匿名用户默认没有上传文件的功能
8

9

10

11
chmod 777 ftp
12
[root@localhost Desktop]# lftp ftp.zyl.cn
13
lftp ftp.zyl.cn:~> ls
14
ls: Login failed: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()  //根目录具有w权限拦截
15

16

17

18
chmod 777 pub/
19
lftp ftp.zyl.cn:~> ls
20
rw-r--r--    1 0        0               0 Jul 23 02:36 123
21
drwxrwxrwx    2 0        0               6 Jun 09  2021 pub
22
lftp ftp.zyl.cn:/> cd pub/
23
lftp ftp.zyl.cn:/pub> ls
24
lftp ftp.zyl.cn:/pub> put 456
25
put: Access failed: 550 Permission denied. (456)
26
匿名用户本身没有上传功能，所以还是报错
27

28

29

30
vim vsftpd.conf
31
  anon_upload_enable=YES #匿名用户不可以上传文件
32
  anon_mkdir_write_enable=YES #匿名用户不可以修改文件
33
  anon_other_write_enable=YES #允许匿名用户执行除上载和创建目录之外的写入操作
34

35
systemctl restart vsftpd
36

37

38
 如果根目录下的目录没有赋予w权限产生的报错
39
lftp ftp.zyl.cn:~> ls
40
rw-r--r--    1 0        0               0 Jul 23 02:36 123
41
drwxr-xr-x    2 0        0              17 Jul 23 02:47 pub
42
lftp ftp.zyl.cn:/> cd pub/
43
lftp ftp.zyl.cn:/pub> put 789
44
put: Access failed: 553 Could not create file. (789)

1
[root@localhost Desktop]# lftp zyl@ftp.zyl.cn
2
Password:
3
lftp zyl@ftp.zyl.cn:~> ls

1
支持root用户登录
2

3
[root@localhost Desktop]# lftp root@ftp.zyl.cn
4
Password:
5
lftp root@ftp.zyl.cn:~> ls
6
ls: Login failed: 530 Permission denied.
7

8

9
vim /etc/vsftpd/ftpusers  //黑名单用户列表
10
vim /etc/vsftpd/user_list  //用户列表（黑白名单）
11
systemctl restart vsftpd