Linux常用服务部署与优化

发布时间：2020-07-11 10:56:36 作者：vincenthome
来源：网络阅读：914

3,1nfs部署和优化-1

NFS == network file system

假如有三台机器A, B, C，它们需要访问同一个目录，目录中都是图片，传统的做法是把这些图片分别放到A, B, C. 但是使用NFS只需要放到A上，然后A共享给B和C即可。访问的时候，B和C是通过网络的方式去访问A上的那个目录的。实现简单访问远程文件。

安装NFS

yum install -y nfs-utils

先创建一个简单的NFS服务器

vim /etc/exports

写下：

/mnt 192.168.137.0/24(rw,sync,all_squash,anonuid=501,anongid=501)

共享目录 /mnt ,共享给137网段，rw可读可写，sync共享同步，限定所有使用者，并且限定的uid和gid都为501。（no_root_squash为root）（ls -l /opt ）

：wq

启动NFS服务

/etc/init.d/rpcbind start

/etc/init.d/nfs start

客户端上挂载nfs

yum install -y nfs-utils

showmount -e 192.168.137.10 （服务端的ip），查看该ip共享的目录和网段或网址

在客户端上挂载服务端的nfs

mount -t nfs 192.168.137.10: /mnt /opt 挂载到/opt下

df -h 查看共享的目录

客户端上修改/opt的内容可能显示权限不够

在服务端上把/mnt 的权限修改为777

chmod 777 /mnt

3,2NFS部署和优化-2

/etc/init.d/nfs restart 重启nfs

exportfs -arv 重启nfs

umount /opt/ 卸载

mount -t nfs -o nolock nfsevers=3 192.168.137.10:/mnt /opt 优化挂载

3,3pureftp部署和优化-1

FTP ==file transfer protocol

可用于windows或者linux系统

服务器间上传或者下载文件

软件 pure-ftpd

下载 pure-ftpd

cd /usr/local/src/

wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.bz2

安装pure-ftpd

tar jxf pure-ftpd-1.0.42.tar.bz2

cd pure-ftpd-1.0.42

./configure \ --prefix=/usr/local/pureftpd \ --without-inetd \ --with-altlog \ --with-puredb \ --with-throttling \ --with-peruserlimits \ --with-tls

make

make install

修改配置文件

mkdir -p /usr/local/pureftpd/etc/ 配置文件所在路径

cd configuration-file

cp pure-ftpd.conf /usr/local/pureftpd/etc/pure-ftpd.conf cp pure-config.pl /usr/local/pureftpd/sbin/pure-config.pl chmod 755 /usr/local/pureftpd/sbin/pure-config.pl

vim /usr/local/pureftpd/etc/pure-ftpd.conf

删除掉所有

添加

ChrootEveryone yes BrokenClientsCompatibility no MaxClientsNumber 50 Daemonize yes MaxClientsPerIP 8 VerboseLog no DisplayDotFiles yes AnonymousOnly no NoAnonymous no SyslogFacility ftp DontResolve yes MaxIdleTime 15 PureDB /usr/local/pureftpd/etc/pureftpd.pdb LimitRecursion 3136 8 AnonymousCanCreateDirs no MaxLoad 4 AntiWarez yes Umask 133:022 MinUID 100 AllowUserFXP no AllowAnonymousFXP no ProhibitDotFilesWrite no ProhibitDotFilesRead no AutoRename no AnonymousCantUpload no PIDFile /usr/local/pureftpd/var/run/pure-ftpd.pid MaxDiskUsage 99 CustomerProof yes

：wq

建立账号

mkdir /tmp/ftp

chown -R user3 /tmp/ftp 映射用户user3

/usr/local/pureftpd/bin/pure-pw useradd ftp_user1 -uuser3 -d /tmp/ftp/

打上密码

/usr/local/pureftpd/bin/pure-pw mkdb 创建用户信息数据库文件

/usr/local/pureftpd/bin/pure-pw list 列出当前账号

/usr/local/pureftpd/bin/pure-pw userdel ftp_user2 删除账号的命令

/usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf 启动pure-ftpd

3,4 pureftp部署和优化-2

测试pure-ftpd

客户端

yum install -y lftp

lftp ftp_user1@127.0.0.1 账号密码登陆（服务端ip）

touch /tmp/ftp/123.txt

get 12.txt 下载文件12.tet

服务端也可以上传文件

lftp ftp_user1@127.0.0.1 账号密码登陆（服务端ip）

put 12.txt 上传文件

命令 ftp127.0.0.1 登陆ftp，与lftp有点区别

windows下操作ftp：安装ftp软件

3,5vsftp部署和优化-1

vsftp是centos自带的ftp软件

安装vsftp

yum install -y vsftpd

启动 /etc/init.d/vsftpd start

(若启动失败，有可能21端口被占用了

netstat -lnp 查看端口

若发现21端口被其他进程占用，停用该进程

killall pure-ftpd)

客户端登陆

lftp user1@127.0.0.1

可以cd到任何目录，没有限制，非常危险

vim /etc/vsftpd/vsftpd.conf 进入到配置文件

把chroot_local_user=yes 前的#删掉

/etc/init.d/vsftpd restart

lftp user1@127.0.0.1

cd /etc

进入不了，被限制了

pwd

只能访问当前目录

3,6 vsftp部署和优化-2

创建虚拟用户

useradd virftp -s /sbin/nologin

vim /etc/vsftpd/vsftpd_login

test1 （账号）

111222aaa（密码）

test2（账号）

aaa111ddd(密码)

：wq

chmod 600 /etc/vsftpd/vsftpd_login

创建二进制的库文件

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

创建虚拟账号

mkdir /etc/vsftpd/vsftpd_user_conf

cd /etc/vsftpd/vsftpd_user_conf

vim test1

local_root=/home/virftp/test1

anonymous_enable=NO

write_enable=YES

local_umask=022

anon_upload_enable=NO

anon_mkdir_write_enable=NO

idle_session_timeout=600

data_connection_timeout=120

max_clients=10

max_per_ip=5

local_max_rate=50000

:wq

建立配置文件中提及的test1的家目录

mkdir /home/virftp/test1

chown -R virftp:virftp /home/virftp/test1

修改验证文件

vim /etc/pam.d/vsftpd

在最开头添加两行

auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

:wq

修改vsftpd.conf

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

anon_upload_enable=NO

anon_mkdir_write_enable=NO

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

nopriv_user=vsftpd

async_abor_enable=YES

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=Welcome to FTP service.

listen=YES

chroot_local_user=YES

pam_service_name=vsftpd

userlist_enable=YES

在最后行添加

tcp_wrappers=YES

guest_enable=YES

guest_username=virftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

：wq

启动vsftpd服务

/etc/init.d/vsftpd start

lftp test1@127.0.0.1

外部浏览器登陆

ftp：//127.0.0.1

3,7 samba 部署和优化-1

samba 网络管理员使用的比较多

linux共享 windows访问

安装samba

yum install -y samba samba-client

vim /etc/samba/smb.conf 配置文件

3,8 samba 部署和优化-2

关于samba的实践

1.共享一个只读的目录，任何人都访问，不需要输入用户名和密码

vim /etc/samba/smb.conf

security = share

workgroup =WORKGROUP

在最后增加一段

[aming] comment = share all path = /tmp/sambadir browseable = yes public = yes writable = no

:wq

/etc/init.d/smb start 开启

mkdir /tmp/sambadir 创建目录

cp /etc/passwd /tmp/sambadir/1.txt

mkdir /tmp/sambadir/test chmod 777 /tmp/sambadir/test

windows下访问samba共享的文件和路径

打开运行

输入\\192.168.11.160

打开看到共享的test路径和etc/passwd的内容，而且test内不可写

linux下访问samba

smbclient //192.168.11.160/aming

enter

另一种方式挂载

yum install -y cifs-utils

mount -t cifs //192.168.11.160/aming /opt/

df-h

cd /opt/

3,9 samba 部署和优化-3

实践2：共享一个目录，使用用户名和密码登录后才可以访问，要求可以读写

vim /etc/samba/smb.conf

把刚才在最后添加的[aming]整段删掉

security = user

再最后添加一段

[aminglinux] comment = share for users path = /tmp/sambadir browseable = yes writable = yes public = no

:wq

创建用户和密码

useradd smbuser1 创建用户

pdbedit -a smbuser1 增加用户

/etc/init.d/smb restart

linux下测试

smbclient //192.168.11.160/aminglinux/ -U smbuser1

windows下测试

打开运行

\\192.168.11.160\aminglinux

账号smbuser1

挂载方式

mount -t cifs -o username=smbuser1,password=密码 //192.168.11.160/aminglinux /opt/

df -h

4,0 squid服务介绍

squid 代理，×××

cdn 缓存，提速

Squid是比较知名的代理软件，它不仅可以跑在linux上还可以跑在windows以及Unix上，它的技术已经非常成熟。目前使用Squid的用户也是十分广泛的。Squid与Linux下其它的代理软件如Apache、Socks、TIS FWTK和delegate相比，下载安装简单，配置简单灵活，支持缓存和多种协议。

Squid之所以用的很多，是因为它的缓存功能，Squid缓存不仅可以节省宝贵的带宽资源，也可以大大降低服务器的I/O. 从经济角度考虑，它是很多网站架构中不可或缺的角色。

Squid不仅可以做正向代理，又可以做反向代理。当作为正向代理时，Squid后面是客户端，客户端想上网不管什么网都得经过Squid. 当一个用户(客户端)想要请求一个主页时，它向Squid发出一个申请，要Squid替它请求，然后Squid 连接用户要请求的网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户请求同样的页面时，Squid把保存的备份立即传给用户，使用户觉得速度相当快。使用正向代理时，客户端需要做一些设置，才能实现，也就是平时我们在IE选项中设置的那个代理。而反向代理是，Squid后面为某个站点的服务器，客户端请求该站点时，会先把请求发送到Squid上，然后Squid去处理用户的请求动作。阿铭教你一个特别容易的区分：正向代理，Squid后面是客户端，客户端上网要通过Squid去上；反向代理，Squid后面是服务器，服务器返回给用户数据需要走Squid.

也许你会问，什么时候需要配置正向代理，又什么时候配置反向代理呢？阿铭的观点是，正向代理用在企业的办公环境中，员工上网需要通过Squid代理来上网，这样可以节省网络带宽资源。而反向代理用来搭建网站静态项(图片、html、流媒体、js、css等)的缓存服务器，它用于网站架构中。

4,1 squid正向代理

安装

yum install -y squid

vim /etc/squid/squid.conf

把cache_dir前的#删掉，缓存目录

在 cache_dir的下一行添加

cache_men 28MB

在refresh_pattern下一行添加

refresh_pattern \.(jpg|png|gif|mp3|mp4|js) 1440 20% 2880 ignore-reload

下一行再添加

visible_hostname aminglinux.com

:wq

/etc/init.d/squid start 启动

netstat -lnp 查看squid监听的端口3128

curl测试

curl -x127.0.0.1：3128 www.baidu.com -I （大写i）

浏览器测试

工具--internet选项--连接--局域网设置--高级

192.168.11.160 3128

可以访问网页

设置访问限制

在acl最后一行添加

acl http proto HTTP acl good_domain dstdomain .baidu.com http_access allow good_domain

http_access deny !good_domain

(白名单，只允许访问baidu.com，黑名单用bad_domain)

：wq

squid -kcheck 检查配置文件有没有错误

squid -kre 重新加载

curl测试

4,2 squid反向代理

vim /etc/squid/squid.conf

代理百度

http_port 80 accel vhost vport

cache_peer 61.135.169.125 parent 80 0 originserver name=a cache_peer_domain a www.baidu.com (百度源ip+端口+域名)

：wq

/etc/init.d/squid restart

curl -xlocalhost:80 http://www.baidu.com/ 正常

curl -xlocalhost:80 http://www.qq.com/ 不行

反向代理主要用于缓存静态项，因为诸多静态项目尤其是图片、流媒体等比较耗费带宽，在中国，联通网访问电信的资源本例就慢，如果再去访问大流量的图片、流媒体那更会慢了，所以如果在联通网配置一个squid反向代理，让联通客户端直接访问这个联通squid，而这些静态项已经被缓存在了squid上，这样就大大加快了访问速度。也许你听说过CDN, 其实它的设计原理就是这样的思路。

4,3 tomcat中JDK安装

用Java写的网站叫jsp，目前有很多网站使用jsp的程序编写，所以解析jsp的程序就必须要有相关的软件来完成。Tomcat就是用来解析jsp程序的一个软件

Tomcat是一个轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache服务器，可利用它响应对HTML 页面的访问请求。实际上Tomcat 部分是Apache服务器的扩展，但它是独立运行的，所以当你运行tomcat时，它实际上作为一个与Apache 独立的进程单独运行的

安装JDK

cd /usr/local/src/

wget http://www.aminglinux.com/bbs/data/p_w_upload/forum/jdk-6u23-linux-i586.bin

mv jdk1.6.0_23 /usr/local/

设置环境变量

vim /etc/profile

JAVA_HOME=/usr/local/jdk1.6.0_23/ JAVA_BIN=/usr/local/jdk1.6.0_23/bin JRE_HOME=/usr/local/jdk1.6.0_23/jre PATH=$PATH:/usr/local/jdk1.6.0_23/bin:/usr/local/jdk1.6.0_23/jre/bin CLASSPATH=/usr/local/jdk1.6.0_23/jre/lib:/usr/local/jdk1.6.0_23/lib:/usr/local/jdk1.6.0_23/jre/lib/charsets.jar export JAVA_HOME JAVA_BIN JRE_HOME PATH CLASSPATH

：wq

source /etc/profile 保存文件后，使其生效

java -version 检测是否设置正确

4,4 tomcat安装

安装Tomcat

cd /usr/local/src/ wget http://www.aminglinux.com/bbs/data/p_w_upload/forum/apache-tomcat-7.0.14.tar.gz

tar zxvf apache-tomcat-7.0.14.tar.gz mv apache-tomcat-7.0.14 /usr/local/tomcat

cp -p /usr/local/tomcat/bin/catalina.sh /etc/init.d/tomcat

vim /etc/init.d/tomcat

在第二行加入以下内容

# chkconfig: 112 63 37 . /etc/init.d/functions JAVA_HOME=/usr/local/jdk1.6.0_23/ CATALINA_HOME=/usr/local/tomcat

：wq

chmod 755 /etc/init.d/tomcat chkconfig --add tomcat chkconfig tomcat on

service tomcat start

ps aux |grep tomcat

浏览器中输入http://192.168.11.160:8080 你会看到tomcat的主界面

4,5 tomcat配置和优化

做一个域名或者改变监听端口

vim /usr/local/tomcat/conf/server.xml

<Connector port="8080" 改为80

找到</Host>下一行插入新的<Host>内容如下

<Host name="www.123.com" appBase="/data/tomcatweb" unpackWARs="false" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"> <Context path="" docBase="./" debug="0" reloadable="true" crossContext="true"/> </Host> （每一段host代表一个虚拟主机）

：wq

mkdir -p /data/tomcatweb

service tomcat stop service tomcat start

netstat -lnp |grep java 查看java监听的端口

测试tomcat

vim /data/tomcatweb/111.jsp

：wq

curl -xlocalhost:80 www.123.com/111.jsp

4,6 resin安装与配置

resin与tomcat相似，都是解析 jsp

下载

cd /usr/local/src/

wget http://www.caucho.com/download/resin-4.0.36.tar.gz

tar zxvf resin-4.0.36.tar.gz

cd resin-4.0.36

./configure --prefix=/usr/local/resin --with-java=/usr/local/jdk1.8.0_31/

make

make install

/etc/init.d/resin start (启动前先将tomcat关掉)

netstat -lnp |grep java

浏览器访问

192.168.11.160:8080

修改监听端口

vim /usr/local/resin/conf/resin.properties

将app 8080 改为80（与tomcat相似）

修改虚拟主机

vim /usr/local/resin/conf/resin.xml

在<cluster id="web">内添加

</host>

:wq

mkdir /tmp/resin

/etc/init.d/resin stop

/etc/init.d/resin start

netstat -lnp |grep java

测试resin方式与测试tomcat一样

4,7 mysql主从配置-1

MySQL Replication 又叫做AB复制或者主从复制。它主要用于MySQL的时时备份或者读写分离。

http://www.apelearn.com/study_v2/chapter25.html

5,0 DNS介绍

dns = domain name server 域名服务器，解析域名

它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制。

其中通过域名解析出ip地址的叫做正向解析，通过ip地址解析出域名的叫做反向解析。 DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP，服务器之间备份使用TCP。

全世界只有13台“根”服务器，1个主根服务器放在美国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS, 从DNS, 缓存DNS服务器，DNS转发服务器。

/etc/resolv.conf dns的配置文件

5,1 dns安装配置-1

安装dns

yum install -y bind

vim /var/named/named.ca

cat /var/named/named.localhost

/etc/init.d/named start 启动

netstat -lnp |grep named // 查看一下named进程是否监听了53端口

首先测试正向解析：dig @127.0.0.1 localhost. （dns的ip）

接着测试反解析：dig @127.0.0.1 -x 127.0.0.1 （dns的ip）

cat /etc/resolv.conf 查看dns的ip

5,2 dns安装配置-2

增加一个域名

vim /etc/named.conf

include下一段添加

zone "123.com" IN {

type master;

file "123.com.zone";

};

在port 53里加上ip192.168.11.160；

：wq

named-checkconf 检测配置文件有没有错误

vim /var/named/123.com.zone

$TTL 1D

@ IN SOA @ admin.123.com. (

2015010901 ;serial

1D ;refresh

1H ;retry

1W ;expire

3H ) ;minimum

IN NS ns.123.com.

IN MX 5 mail.123.com.

mail IN A 192.168.11.20

ns IN A 192.168.11.160

www IN A 11.11.11.11

bbs IN CNAME www.123.com.

:wq

named-checkzone "123.com" /var/named/123.com.zone 检测配置文件有没有错误

/etc/init.d/named restart

dig @192.168.11.160 www.123.com 测试

dig @192.168.11.160 bbs.123.com 测试

dig @192.168.11.160 mail.123.com 测试

编辑反解析

vim /etc/named.conf

zone "11.168.192.in-addr.arpa" IN {

type master;

file "11.168.192.zone";

};

：wq

vim /var/named/11.168.192.zone

$TTL 1D

@ IN SOA @ admin.123.com. (

2015010901 ;serial

1D ;refresh

1H ;retry

1W ;expire

3H ) ;minimum

IN NS ns.123.com.

160 IN PTR ns.123.com.

20 IN PTR mail.123.con.

:wq

named-checkzone "11.168.192.in-addr.arpa" 11.168.192.zone

/etc/init.d/named restart

dig @192.168.11.160 -x 192.168.11.160 测试

dig @192.168.11.160 -x 192.168.11.20 测试

5,3 dns安装配置-3

配置dns的主从

在从服务器上 yum install -y bind

vim /etc/named.conf

zone "abc.com" IN {

type slave;

file "slaves/123.com.zone";

masters { 192.168.11.160; };

};

zone "11.168.192.in-addr.arpa" IN {

type slave;

file "slaves/11.168.192.zone";

masters { 192.168.11.160; };

};

：wq

named: /etc/init.d/named start

在主的配置文件里正反解析zone的file下都要添加两段

notify yes；

also-notify {192.168.11.20;}; 使主从能立马同步，该ip为从的ip

在从上测试和之前在主的正反测试一样

5,4 腾讯企业邮箱免费版

使用第三方邮箱

exmail.qq.com

5,5 iredmail安装

自己创建邮箱

大家注意： iRedMail版本更新太快，官方下载地址是 http://www.iredmail.com/download.html

下载下来后，解压压缩包。

安装命令是： IREDMAIL_MIRROR='http://42.159.241.31' bash iRedMail.sh

不需要再执行 sed了。

Linux常用服务部署与优化

相关阅读