Quản trị Linux nâng cao

Quản trị Linux nâng cao nguyennhuhoa06@yahoo.com Tháng 9/2013 Nội dung chương trình  Mục tiêu mơn học Mơn học cung cấp kiến thức cài đặt cấu hình dịch vụ mạng Linux  Thời lượng ◦ Lý thuyết ◦ Thực hành : 30 tiết : 60 tiết Nội dung chương trình Nội dung chương trình TT Phân bố thời gian LT TH Cấu hình TCP/IP Thiết lập dịch vụ DHCP Thiết lập dịch vụ DNS Dịch vụ Web NFS 6 Samba NIS Xinetd remote access Thiết lập firewall 10 Ôn tập 30 60 Tổng số Tự học Ghi KTGK KTCK Kiểm tra đánh giá  Các bài kiểm tra : ◦ Bài kiểm tra thực hành kỳ (20%)  Điểm đạt ( theo qui chế ) ◦ Thi kết thúc môn (thực hành) (60%)  Điểm đạt ( theo qui chế ) ◦ Tiểu luận  Chú ý ◦ Thực hiện đầy đủ và nộp lab report (bài tập thực hành) ◦ Học sinh không dự thi kết thúc học phần phải học lại nếu nghỉ học 20% số tiết quy định ◦ Học sinh vắng mặt lần kiểm tra mà khơng có lý đáng phải nhận điểm Giáo trình Tài liệu học tập Robb H Tracy, Mc Graw Hill, CompTIA Linux+ Certification Study Guide  Bài tập  Cấu hình TCP/IP Chương Cấu hình TCP/IP Các lệnh test xem cấu hình Cấu hình router Cấu hình TCP/IP  Cấu hình TCP/IP client ◦ ◦ ◦ ◦ IP addresses Hostname Name servers Routing (default gateway) 7 Cấu hình ip address   Các Interfaces Hai cách thiết lập cấu hình cho interfaces ◦ IP tĩnh  dùng file cấu hình lệnh ifconfig ◦ IP động – dùng dịch vụ DHCP  Tồn DHCP server  dùng file cấu hình Cấu hình ip address  Sử dụng file cấu hình /etc/network/interfaces ◦ Vd1 : thiết lập cấu hình cấp IP động (DHCP) cho interface eth0 ◦ Vd : thiết lập cấu hình cấp IP tĩnh cho interface eth0 Lưu ý : để thiết lập file cấu hình interfaces có hiệu lực , cần tắt/bật interface lệnh ifdown / ifup khởi động lại dịch vụ mạng /etc/init.d/networking restart (*) man interfaces 9 Cấu hình ip address  Cấu hình network interface sử dụng lệnh ifconfig (*) ifconfig eth0 ifconfig eth0  192.168.1.1/24 192.168.1.1 netmask 255.255.255.0 Xóa bỏ cấu hình interface //xóa cấu hình interface eth0 ip addr flush eth0 // tắt/bật driver tương ứng với interface ifconfig eth0 down ifconfig eth0 up Hoặc : ifdown eth0 ifup eth0 (*) man ifconfig 10 10 Dịch vụ DHCP  Cài đặt cấu hình dhcp client (tt): ◦ Vd4 : Thực cấu hình IP động cho interface eth0 Khởi động lại máy , kiểm tra kết Giải phóng IP xin cấp lại 33 33 Dịch vụ DHCP  Hướng dẫn Ví dụ 3: cấu hình dhcp server gán ip cho nhóm client subnet theo address pool riêng biệt (1) Tại client : Với client thuộc nhóm thứ cần nhận diện khai báo send dhcp-client-identifier “sv1” ; => cho client thứ send dhcp-client-identifier “sv2” ; => cho client thứ hai send dhcp-client-identifier “sv3” ; => cho client thứ ba (Mỗi client thuộc nhóm thứ có tiền tố “sv”) Khai báo thực file /etc/dhclient.conf , client thuộc nhóm thứ 34 34 Dịch vụ DHCP (2)Tại dhcp server , thực khai báo file /etc/dhcpd.conf : class “sinhvien” { match if substring ( option dhcp-client-identifier, 0, 2) = “sv”; } Subnet 192.168.10.0 netmask 255.255.255.0 { pool { range 192.168.10.10 192.168.10.15; allow members of “sinhvien”; } pool { range 192.168.10.50 192.168.10.55; deny members of “sinhvien”; } } 35 35 Dịch vụ DNS  Domain Name System hệ thống tên miền cung cấp tên phân biệt mạng internet (global) cho máy tính, dịch vụ hay tài nguyên Tên miền máy tính (FQDN) : www.edu.vn ◦ Cấu trúc phân cấp ◦ Bao gồm dịch vụ phân giải tên miền thành địa IP _ gọi dịch vụ DNS  Dịch vụ DNS thực ◦ Thông qua hệ thống name server ◦ Mỗi name server thường chứa data files tên miền thuộc ( hay nhiều) domain ◦ Giao tiếp name server : queries & responses 36 Dịch vụ DNS Cấu trúc phân cấp DNS 37 Dịch vụ DNS  Các dạng name server ◦ Authoritative only name server  Có data files tên miền host thuộc domain  Master slave name server ◦ Caching only name server  Khơng có data files & caching data  cấu hình default bind  Forwarding name server ◦ General purpose name server 38 Dịch vụ DNS Quá trình phân giải tên miền 39 Dịch vụ DNS – bind  Cài đặt cấu hình DNS server ◦ Gói cài đặt : bind9 Cung cấp daemon : named ◦ Các file cấu hình : /etc/bind/ named.conf : File cấu hình named.conf.options : chứa option tồn cục named.conf.default-zones : chứa zone default Các data file db* 40 Dịch vụ DNS – bind  Cài đặt cấu hình DNS server ◦ Quản lý dịch vụ : /etc/init.d/bind9 start | restart | stop | status ◦ Một số tool //kiểm tra cú pháp named-checkconf named-checkzone //kiểm tra phân giải host nslookup dig /etc/named.conf zone_name zone_file 41 42 43 44 Dịch vụ DNS – bind  Các record data files ◦ SOA  Tham số cho toàn zone ◦ NS  Name server ◦ A  Tên -> IP ◦ PTR  IP-> tên ◦ MX  Mail server ◦ CNAME  Alias cho tên 45 Dịch vụ DNS – bind  Cài đặt cấu hình DNS server ◦ VD1 : cài đặt cấu hình Caching DNS server ◦ VD2 : cài đặt cấu hình Primary Master DNS server 46 Dịch vụ DNS – bind  Cài đặt cấu hình DNS client : ◦ Gói dnsutils chứa tool để test truy vấn tới dns server cài đặt  dig  nslookup ◦ Cấu hình :  Khai báo name server File /etc/resolv.conf 47