如何使用Linux架設WEB服務器？ Apache服務器是在Linux架設WEB服務器的首選。你可以在安裝Linux時就選擇安裝它。若在安裝時沒有安 裝Apache的話，你可以從光盤或者到apache網站上找到文件：apache-1.3.12.i386.rpm，然後執行以下命令完 成安裝： 1）rpm –ivh apache-1.3.12.i386.rpm 2）修改/etc/httpd/conf目錄下的配置文件httpd.conf、Access.conf等； 3）將主頁文件放到/home/httpd/Html目錄下； 4）執行“/etc/rc.d/init.d/httpd start”啟動Apache服務器 如果需要關閉的話，可以執行/etc/rc.d/init.d/httpd stop命令。 <75>如何使用Linux架設FTP服務器？ 在Linux中，最常用的FTP服務軟件當數wu-ftpd，如果在安裝linux時沒安裝上它。你可從光盤或者網 站rpmfind.net/linux/RPM/WbyName.html獲取它的RPM包：wu-ftpd-2.6.0-9.i386.rpm。然後執行以下命令 完成安裝： rpm -ivh wu-ftpd-2.6.0-9.i386.rpm 編輯 "/etc/inetd.conf" 文件，指向新的ftpd守護進程，如下所示： ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l a 到此為止，你的Linux就可以接受FTP服務了。 <76>如何使用Linux架設E-MAIL服務器？ Linux中，最常用的E-MAIL服務器是Sendmail，你可以在安裝Linux時將其選中。 1） 在DNS服務器上為E-Mail服務器做一條MX記錄； 2） 編輯/etc/inetd.conf文件，將關於pop和smtp的行的注釋符去掉； 3） 執行kill –HUP inetd，使修改生效； 這樣E-mail服務器的用戶就可通過Outlook等客戶端程序進行收發郵件了。 <77>如何使用Linux架設News服務器？ 在安裝Linux時，選擇INN軟件包，並允許開機時啟動innd。在完成系統的安裝時，大部分配置工作已經 完成，無需編譯源碼。 1）配置/etc/news/inn.conf： domain: foo.com organization: foo company news site server: localhost 根據實際情況填寫； 2）配置/etc/news/nnrp.access nnrp.access是用來完成News Readers服務的守候進程nnrpd的配置文件， 用於控制對站點的訪問，修改此文件無須啟動INND。 3）添加新聞組： 可以手工編輯/var/lib/news/active文件添加新聞組，也可以使用ctlinnd命令來增加。若是手工方式修 改新聞組，須執行以下命令使其生效： ctlinnd reload active "modify active" <78>如何使用Linux架設BBS？ 1） 從ftp://pbbs.chpi.edu.tw/pub/pbbs/source 下載PowerBBS的源代碼發行包文件pbbs.tar.gz； 2） 執行tar zxvf pbbs.tar.gz解開文件； 3） 進入pbbs目錄，運行Install； 4） 根據具體需求改變默認的設置。 <79>如何讓Linux成為文件服務器？ 在Linux中，你可以用Samba來做文件服務器，你可以在安裝Linux時選中Samba就可以完成安裝。 1） 編輯/etc/smb.conf，修改配置： netbios name=linux workgroup=SambaServer server string=Samba Server hosts allow=192.168.9. 127. securoty=share interfaces=192.168.9.1/24 name resolve order=host dns bcast wins support=no 2）重新啟動SMB服務器：/etc/rc.d/init.d/smb restart 3）編輯客戶機的hosts文件，加入對Samba Server的解析； 4）最後你就可以在網上鄰居上看到它了。 <80>如何使用Linux架設代理服務器？ 1） 到http://squid.nlanr.net/Squid/ 下載Squid代理服務器軟件squid-2.2.STABLE3-src.tar.gz； 2） 執行tar xzxf squid-2.2.STABLE3-src.tar.gz 3） 執行./configure 4） 執行make，make install安裝到/usr/local/squid目錄下； 5） 編輯/usr/local/squid/squid.conf文件，加入： acl allowed_hosts src 192.168.9.0/255.255.255.0 注：假設你的內網IP地址是192.168.9.0； 6） 執行/usr/local/squid/bin/squid –z進行初始化 7） 執行/usr/local/squid/bin/squid開啟服務 8） 在客戶端設置代理服務器IP和端口3128，就可以訪問Internet了。 <81>如何使用Linux架設透明網關？ 確認Linux內核已經支持ipchain，然後編寫一個腳本ipchains.rule，內容為： 注：假設透明網關服務器的外網地址是：1.2.3.4，已經與Internet相連；內網地址是192.168.9.1，連在 內網上。 #!/bin/sh /sbin/ipchains -F forward /sbin/ipchains -F input /sbin/ipchains -F output /sbin/ipchains -P forward DENY /sbin/ipchains -P input ACCEPT /sbin/ipchains -P output ACCEPT external_interface=1.2.3.4 /sbin/ipchains -A input -j ACCEPT -i lo /sbin/ipchains -A output -j ACCEPT -i lo /sbin/ipchains -A input -j DENY -i eth1 -s 192.168.9.0/24 /sbin/ipchains -A input -j DENY -i eth1 -d 192.168.9.0/24 /sbin/ipchains -A output -j DENY -i eth1 -s 192.168.9.0/24 /sbin/ipchains -A output -j DENY -i eth1 -d 192.168.9.0/24 /sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32 /sbin/ipchains -A input -j DENY -i eth1 -s $external_interface/32 /sbin/ipchains -A output -j DENY -i eth1 -d $external_interface/32 /sbin/ipchains -A forward -j ACCEPT -i eth0 -s 192.168.9.0/24 -d 192.168.9.0/24 /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_quake /sbin/modprobe ip_masq_irc /sbin/modprobe ip_masq_user /sbin/modprobe ip_masq_raudio /sbin/ipchains -A forward -j MASQ -i eth1 -s 192.168.9.0/24 運行這個腳本後，192.168.9.0網絡中的所有機器只需將網關設置為192.168.9.1，就可以連到Internet上了。 <82> Linux還能構建什麼服務器？ Linux還可以成為域名服務器、PPP服務器、CVS服務器、路由器、防火牆，而且還可以通過LVS解決方式還構 建服務器集群系統。 <83>如何察看系統開放的端口？ 可以使用命令：netstat -lnp來察看系統當前監聽的端口。其中l選項表示顯示正在被監聽(listen)的端口；n選 項表示直接顯示端口數字而不是通過察看/etc/service來轉換為端口名；p選項表示列出監聽的程序。 <84>linux下如何用iptable做NAT上網 下面以redhat7.3為例 外網卡ip 200.200.200.100 內網卡ip 192.168.8.1 將下列內容加入/etc/rc.d/rc.local文件中，重新啟動機器即可 ################ echo "1" > /proc/sys/net/ipv4/ip_forward /sbin/rmmod ipchains /sbin/modprobe ip_tables /sbin/modprobe iptable_filter /sbin/modprobe iptable_nat /sbin/modprobe ip_conntrack /sbin/modprobe ip_conntrack_ftp /sbin/modprboe ip_nat_ftp /sbin/iptables -F INPUT /sbin/iptables -F FORWARD /sbin/iptables -F POSTROUTING -t nat /sbin/iptables -P FORWAR DROP /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.8.0/24 -j MASQUERADE /sbin/iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/iptables -A FORWARD -s 192.168.8.0/24 -j ACCEPT ######################## <85>linux下如何防止某個關鍵文件被修改？ 在linux下，有些配置文件是不允許任何人包括root修改的，為了防止被誤刪除或修改，可以設定該文件的"不 可修改位(immutable)"。 例如： chattr +i /etc/fstab 如果需要修改文件則： chattr -i /etc/fstab 以後再修改文件。 <86>linux下如何制作一個通用的ISO鏡像 mkisofs -a -l -J -L -r -o filename.iso /Directory 這樣就能做出一個在windows和Linux（或者其他UNIX）上面都能使用的ISO鏡像 <87>linux下如何設置用戶密碼過期時間 設置某個用戶的密碼過期時間可以用usermod -e來設置，如果要統一設置用戶的密碼過期時間，那麼就要 修改/etc/login.defs裡面的PASS_MAX_DAYS，比如修改所有用戶的密碼過期時間是30天： PASS_MAX_DAYS 30 如果這個值是99999，那麼表示密碼永不過期。 新手入門及安裝配置faq（9） <88>linux下如何用腳本實現自動ftp? # 建立一個文本文件，例如文件名是ftp.txt，其內容如下： open 192.168.1.100 /*用open連接遠程服務器192.168.1.100*/ user MYNAME MYPASSWord /*MYNAME是用戶名，MYPASSWORD是密碼*/ binary /*以二進制傳送*/ hash /*當有數據傳送時，顯示#號*/ cd REMOTE_PATHNAME /*進入遠程目標路徑REMOTE_PATHNAME*/ get REMOTE_FILE LOCAL_FILE /*把遠程文件REMOTE_FILE下載成本地文件LOCAL_FILE*/ put LOCAL_FILE REMOTE_FILE /*將本地文件LOCAL_FILE上傳成遠程文件REMOTE_FILE */ bye /*退出ftp應用*/<
