RedHatLinux網絡服務器構架實務(三)

Step1RedHat7.2install
我的建議：

1、安裝時為／home建立單獨的分區(qū)，因為／home是用戶數據的存放之地，本文檔中也將軟件的安裝文件都放到這個目錄下，所以，這樣做當你下次重新安裝系統的時候，可以保留該分區(qū)，數據也就得以保全；
2、采用定制安裝的方式并選中'Everything'選項，這樣特別適合于初學者，否則后面的安裝過程中可能會出現找不到某個包或某個命令的情況；但如果是配置Internet服務器，就應該只選擇必需的包，做到盡量的精簡才夠安全；
3、選擇語言時，建議選中simplifiedchinese（P.R.CHINA）選項，這樣，當你配置好服務器的時候，在程序代碼中無需任何聲明，中文將被支持而不會亂碼；
4、使用Gnome做為登陸管理器，使用KDE作為默認的Session，設置默認啟動到X，這樣做的目的是為了方便遠程控制；
5、IP:192.168.1.2,這是我在本文檔中使用的IP，這個可以自行設置。
6、文檔中我沒有涉及到防火墻的設置，系統安裝完成后你可以使用ntsysv或者chkconfig命令將iptables和ipchains兩個服務禁用掉，否則會導致telnet和遠程登陸等無法使用；

當然，如果您熟悉防火墻設置，可以自行處理。

Step2Xsetup

##這一步完成后，重啟服務器，然后你就可以使用Extra!X等遠程控制軟件以圖形界面在微軟平臺上進行服務器配置，這樣做的好處是可以同時控制服務器端和客戶端，不必奔走在兩臺機器之間。如果你按照下面的設置不能進行遠程控制，那么，很有可能你的防火墻策略不允許這樣做，禁用掉iptables和ipchains就可以了。

vi／etc／X11／gdm／gdm.conf／／啟用遠程控制
[xdmcp]
Enable=1

vi／etc／X11／gdm／Sessions／Default／／設置默認Session
exec／etc／X11／xdm／Xsessionkde

vi／etc／X11／xdm／Xaccess／／設置廣播對象
192.168.1.*

Step3Servicessetup

Shell＞ntsysv
運行ntsysv命令啟用named、telnet和wu_ftpd服務，禁用httpd、mysqld、iptables和ipchains服務和其他一些不需要的服務，然后用reboot重啟服務器。

Step4Dnssetup

vi／etc／named.conf

1創(chuàng)建標準區(qū)域
##你可以根據你的喜好來命名，這里我使用的后綴是.loc，主要是為了避免和Internet已經注冊的域名相沖突，你可以自行決定你的后綴。
##添加下面的文本到／etc／named.conf

zoneyesgo.loc{
typemaster;
file"yesgo.loc";
}
zone1.168.192.in-addr.arpa{
typemaster;
file"192.168.1";
}

2創(chuàng)建域名庫文件
touch／var／named／yesgo.loc
touch／var／named／192.168.1

##編輯正向域名庫文件，建立主機名和主機別名
vi／var／named／yesgo.loc

@　IN　SOAns.yesgo.loc.root.ns.yesgo.loc.（
2001050801;Serial
28800　;Refresh
14400　;Retry
3600000;Expire
86400）;Minimum
INNSns.yesgo.loc.
INMX0ns.yesgo.loc.

nsIN　A192.168.1.2
ftp　INCNAMEns.yesgo.loc.
mail　INCNAMEns.yesgo.loc.
pop　INCNAMEns.yesgo.loc.
smtp　INCNAMEns.yesgo.loc.

##編輯反向域名庫文件，建立主機名指針
vi／var／named／192.168.1

@INSOAns.yesgo.loc.root.ns.yesgo.loc.（
2001050801;Serial
28800　;Refresh
14400　;Retry
3600000;Expire
86400）;Minimum
INNSns.yesgo.loc.
INMX0ns.yesgo.loc.

2　INPTRns.yesgo.loc.

3重新啟動DNS服務
／etc／rc.d／init.d／namedrestart

4域名查詢
##測試域名是否解析成功，這是一個交互式的命令行，你可以輸入域名或者IP地址進行正向和反向查詢nslookup-sil

Step5KDEsetup

這一步是可有可無的，因為你完全可以不去理會而直接使用默認界面。一般的做法是先根據KDE配置向導進行總體設置，然后再使用KDE控制中心進行詳細配置，在此不多介紹。需要提的一點是你可以通過KDEControlPanel中的WindowsManager來設置默認Session，當然也可以通過配置文件來實現這一點。

Step6Ftpsetup

vi／etc／shells
##添加下面一行到／etc／shells，將作為FTP用戶的shell，使其不能使用命令和telnet服務／dev／null

##增加ftpchroot組，該組中的用戶將以自己的home目錄作為FTP根目錄

groupaddftpchroot

##添加FTP用戶，該類用戶只能使用FTP服務，且以自己的home目錄為根目錄
useraddsrc-s／dev／null-gftpchroot／／本帳號用來存放軟件包
passwdsrc

／*
我習慣將軟件包放到自定義的／home／src目錄，主要目的還是上面提到的數據保全和軟件上傳問題，如果放到／usr／local／src目錄，這兩點也能實現但不方便，如果你習慣將軟件包放到／usr／local／src，你可以刪除／usr／local／src然后為／home／src建立一個符號連接。
*／
rm-R-f／usr／local／src
ln-s／home／src／usr／local／src

Step7MySQL、ApacheandphpUnistall

使用Package管理器或者rpm命令卸載MySQL、Apache和PHP，建議初學者使用Package管理器，分別查找這三個關鍵詞直到將所有相關的軟件包都卸載干凈。我們接著會編譯安裝這些軟件。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]