Quản Trị Mạng Linux Full

CHUYÊN ĐỀ QUẢN TRỊ MẠNG LINUX CHƢƠNG I KẾT NỐI MẠNG LAN VÀ INTERNET Cài đặt cấu hình Fedora Cấu hình mạng Kết nối LAN vào Internet Cài đặt cấu hình Fedora  Cài đặt Fedora 11 (1)  Cài đặt Fedora 11 (2)  Cấu hình Fedora:  Cấu hình Desktop  Cấu hình Người dùng nhóm Cấu hình mạng        TCP/IP Cấu hình địa IP cho NIC Thiết bị mạng Công cụ cấu hình Telnet Secure Remote Access (SSH) DHCP TCP/IP  Mô hình TCP/IP gồm lớp:  Lớp Application: SMTP, POP3, IMAP, FTP, DNS, Telnet, TFTP, …  Lớp Transport: UDP, TCP  Lớp Internet: IP  Lớp Network Access: PPP, Ethernet, … Cấu hình địa IP cho NIC  Xem địa IP: #ifconfig  Thay đổi địa IP:  C1 #ifconfig netmask up  C2 Thay đổi thông tin cấu hình mạng tập tin /etc/sysconfig/network-scripts/ifcfg-eth0  C3 Dùng trình tiện ích NetworkManager để cấu hình địa IP  Sau thực bước trên, ta sử dụng lệnh #ifup để kích hoạt thông tin vừa khai báo #ifdown để hủy kích hoạt Hoặc dùng lệnh #/etc/init.d/network start|stop Cấu hình địa IP cho NIC C1 C2 Cấu hình địa IP cho NIC C3 Thiết bị mạng  NIC:  Để kiểm tra trạng thái card mạng, ta dùng lệnh #netstat –in  Để xem bảng định tuyến router, ta dùng lệnh #netstat –rn Thiết bị mạng  Router:  Thêm đường (route) vào router:  #route add default gw 10.10.15.1  #route add –net 10.10.16.0 netmask 255.255.255.0 gw 10.10.15.1 eth0  Tổng quát: #route add –net netmask gw  Xóa đường (route) khỏi router:  #route del –net 10.10.16.0 netmask 255.255.255.0 gw 10.10.15.1 eth0  Tổng quát: #route del –net netmask gw 10 Mối liên hệ DNS Mail server  Dịch vụ mail nhờ dịch vụ DNS để tìm ghi MX nhằm xác định máy chủ mail  Nhờ xác định máy chủ mail nên mail client gửi mail đến mail server gửi  Cú pháp ghi MX DNS server:  [Domain Name] IN MX [Mail-host]  VD: viethanit.edu.vn IN MX mail.viethanit.edu.vn  Máy chủ mail mail.viethanit.edu.vn miền viethanit.edu.vn 17 Cài đặt chạy sendmail  Từ dấu nhắc lệnh, gõ lệnh: #yum install sendmail*  Cập nhật sendmail với lệnh: #yum update sendmail*  Khởi động sendmail với lệnh: #service sendmail start 18 Cài đặt chạy sendmail  Mặc định, thư đến lưu thư mục /var/spool/mail Mỗi file thư mục dành cho local user local machine  Mặc định, thư lưu thư mục /var/spool/mqueue chờ đợi gửi  Log file mail server nằm tập tin: /var/log/maillog 19 Cấu hình sendmail  Các file cấu hình sendmail nằm thư mục /etc/mail /etc  Các bước cấu hình sendmail:        Cấu hình domain name Cấu hình cho sendmail Định nghĩa truy cập outgoing mail Cấu hình virtual servers Cấu hình virtual users Thêm tài khoản người dùng Khởi động sendmail tập tin csdl chung 20 Cấu hình domain name  Dịch vụ mail nhờ dịch vụ DNS để tìm ghi MX nhằm xác định máy chủ mail  Nhờ xác định máy chủ mail nên mail client gửi mail đến mail server gửi  Cú pháp ghi MX DNS server:  [Domain Name] IN MX [Mail-host]  VD: viethanit.edu.vn IN MX mail.viethanit.edu.vn  Máy chủ mail mail.viethanit.edu.vn miền viethanit.edu.vn 21 Cấu hình cho sendmail  File cấu hình cho sendmail là: /etc/mail/sendmail.mc  File /etc/mail/sendmail.mc chứa 1800 dòng lệnh thích 22 Định nghĩa truy cập outgoing mail  File cấu hình /etc/mail/access 23 Cấu hình virtual servers  Tạo thêm virtual servers để dùng nhiều domains  Để thêm virtual server, ta thêm tên miền chứa máy chủ file /etc/mail/local-host-names  VD: máy chủ mail hoạt động domain: example.com example.net 24 Cấu hình virtual users  Việc cấu hình virtual users cần thiết sử dụng mail server nhiều domain  File cấu hình virtual users: /etc/mail/virtusertable 25 Thêm tài khoản người dùng  Mail server đặt email vào mail box user riêng Mỗi user name phải thêm vào user thật hệ thống  Để thêm user chris cho máy chủ sendmail, ta gõ lệnh sau với quyền root:  #useradd -s /sbin/nologin chris  Đặt mật cho tài khoản chris: 26 Khởi động sendmail tập tin csdl chung  Mỗi lần khởi động lại hệ thống sendmail csdl sendmail nạp lại  Có thể cập nhật thay đổi cho sendmail không cần khởi động lại máy tính dịch vụ sendmail:  #/etc/init.d/sendmail reload 27 Khởi động sendmail tập tin csdl chung  Đăng nhập vào sendmail port 25:  Nhập lệnh HELO để kiểm tra: 28 HỌC PHẦN QUẢN TRỊ MẠNG LINUX MÔ HÌNH TRIỂN KHAI HỆ THỐNG Active Directory Exchange server Print/ File server DHCP server Proxy server FTP server IIS server ISA server SQL server NỘI DUNG I KẾT NỐI MẠNG LAN VÀ INTERNET II DỊCH VỤ DHCP SERVER III DỊCH VỤ DNS SERVER IV DỊCH VỤ PRINT SERVER V DỊCH VỤ FILE SERVER VI DỊCH VỤ FTP SERVER VII DỊCH VỤ MAIL SERVER VIII DỊCH VỤ WEB SERVER IX DỊCH VỤ LDAP SERVER [...]...Thiết bị mạng 11 Thiết bị mạng 12 Công cụ cấu hình       Lệnh #ifconfig Lệnh #route Lệnh #traceroute Lệnh #hostname Các tập tin cấu hình Trình NetworkManager 13 Kết nối LAN vào Internet  Cấu trúc Internet gồm:     Internet Domain Hostname và IP Routing Proxy  Kết nối LAN vào Internet  Cài đặt Linux như một Router  Cài đặt Linux như một Proxy Server 14 CHUYÊN ĐỀ QUẢN TRỊ MẠNG LINUX 1 CHƯƠNG... Windows: ipconfig /all  Trên Linux: ifconfig -a 9 Cài đặt và cấu hình DHCP Client  Cài đặt và cấu hình DHCP Client trên Linux Desktop  Cài đặt và cấu hình DHCP Client trên Windows XP 10 Cài đặt & cấu hình DHCP Client  Cài đặt & cấu hình DHCP Client trên Linux Desktop 11 Cài đặt & cấu hình DHCP Client  Cài đặt & cấu hình DHCP Client trên Windows XP 12 HỌC PHẦN QUẢN TRỊ MẠNG LINUX 1 Chương 3 DỊCH VỤ... VỤ DNS  Tổng quan về DNS  Cách phân bố dữ liệu quản lý Domain Name  Cơ chế phân giải tên miền  Phân loại DNS Server  Resource Recorde (RR)  Cài đặt và cấu hình DNS 2 Tổng quan về DNS  Khắc phục tình trạng: không thể nhớ hết địa chỉ IP của máy tính  Máy tính được xác định bởi tên miền và IP Con người dễ nhớ tên miền, khó nhớ địa chỉ IP  Trong mạng ARPA Net, tên miền được lưu trữ trong file Host.txt... thực bằng phần mềm Berkely Internet Name Domain system (BIND)  Phân loại:  Primary DNS server  Secondary DNS server  Caching/ Forwarding DNS server 7 Cách phân bố dữ liệu quản lý Domain Name  Các root name server dùng để quản lý các Top-level domain: 8 Cơ chế phân giải tên miền  Có 2 cơ chế phân giải sau:  Phân giải tên thành IP  Phân giải IP thành tên 9 Cơ chế phân giải tên miền  Phân giải... mô tả trong RFC 1533, 1534, 1541, 1542  Ưu điểm của DHCP:     Tránh đụng độ địa chỉ Giúp ISP tiết kiệm IP dùng chung (Public IP) Phù hợp với tình trạng thường xuyên di chuyển máy tính Kết hợp với mạng có dây để cấp IP động tại các hotspot 3 Giới thiệu dịch vụ DHCP  Điều kiện để trở thành DHCP server:  Đã cài đặt dịch vụ DHCP Server  Mỗi interface cấu hình một IP tĩnh  Có IP scope để cấp cho