精华区文章阅读

发信人: don (回去睡觉了), 信区: Linux
标  题: 使用Linux构建Internet\Intranat服务器
发信站: 哈工大紫丁香 (2000年10月01日13:35:41 星期天), 站内信件

《Linux公报》……让Linux更富魅力！
------------------------------------------------------------------------
--------

使用Linux构建Internet\Intranat服务器

作者：浪潮电子信息股份有限公司服务器事业部张海涛

随着Internet\Intranat的迅速发展，基于局域网的客户/服务器结构的传统应用程
序正在向Internet/Intranet方向转变。这种转变正迅速地在家庭、企业及商务应
用如财务、人事、信息管理等各个领域中发生。Linux又是当前发展最迅速的服务
器软件。本文讨论了如何使用Linux搭建Internet\Intranat服务器。
关键词： Linux，Internet\Intranat，Server，Apache，FTP，news
在网络技术迅速发展的今天，Internet、Extranet和Intranet已不在是属于IT人士
的专有名词。在基于Internet/Intranet的环境中，系统开发、维护变得更为直接
、方便并且终端用户也能在一个统一的界面---浏览器上进行操作。Intranet技术
不仅可以使企业迅速走上现代化信息管理，而且还可以与Internet互联提供更广泛
的服务，获取更快更多的信息。使用Internet/Intranet技术可以带来如下好处：

直观、易用的用户界面。用户只要使用一个浏览器界面，就能进行各种应用操作。

使用通用的数据库接口，用户可以方便地开发新的数据库应用，而且还可以包容原
有的数据库，不需要额外的数据转换。
简单方便的维护。在客户端PC机上，只需安装浏览器软件和必要的插件，即可运行
各种应用。服务器管理技术和桌面机管理技术使得管理异地的服务器、桌面机成为
非常方便的事情。
丰富的多媒体支持可以方便地实现声音、图象、动画和三维立体效果。同时高性能
的手写输入、语音输入、光学识别（OCR）技术使得中文输入更加方便。通过视频
会议系统更可以实现有效的通讯。
综上所述，Intranet有传统网络解决方案不能比拟的优越处。所以大量基于局域网
的客户/服务器结构的传统应用程序正在向Internet/Intranet方向转变。这种转变
正迅速地在家庭、企业及商务应用如财务、人事、信息管理等各个领域中发生。

根据Cnet的调查，全球有超过一半的Web服务器使用的是Apache，超过五百万的用
户使用Linux作为系统平台。对运行在Linux平台上的Apache Web服务器测试结果表
明性能优良，而更令人振奋的是全部的软件都可免费下载。Linux平台包含了建立
Internet网络环境的所有软件，如 Apache Web 服务器，FTP 服务器，Mail 服务
器，News 服务器，DNS 服务器，Database 服务器及Web 内容开发工具等等。选
用Linux平台作为站点网络解决方案不仅是因为其性能优良可靠，更具诱惑的是建
立一套完整的站点运作环境，花费的费用却及其低廉，是任何其他系统所无法比拟
的。

硬件选型

RedHat Linux（X86版本）作为操作系统平台时对服务器及硬件设备的要求如下:

Intel结构的PC或PC服务器
RedHat Linux支持绝大多数流行的Intel架构的计算机及硬件，对各种处理器如
Intel Pentium，Pentium Pro，Pentium II 及兼容处理器都支持的很好。但是用
户若使用Cyrix 6x86，AMD K6，AMD K5，在安装RedHat Linux系统时可能会有问题
。
Linux平台对系统总线的要求
支持 : ISA，EISA，PCI，VESA local bus (VLB)
不支持 : MicroChannel (MCA) bus。

服务器的选择如CPU，RAM，HD需视实际应用情况而定。为了保证系统的稳定性，选
择一台好的PC服务器是很重要的。如果规划的网站规模不大，数据流量不大或者客
户端不是很多，那么一台单PII服务器就可以满足要求了，否则还是选用支持双
PII、甚至四路PII或者PII XEON处理器的高档PC服务器作为系统的硬件平台为好。

服务器软件

Linux平台上的免费软件解决方案提供了建立Internet网站所需的几乎所有服务软
件。您可以从 http://www.redhat.com 或其他 Linux 的相关站点如:

www.linuxresources.com或者www.linuxhq.com

　

上搜索并下载最新的Linux软件。为节省时间和精力，也可以从网上订购一套最新
版 RedHat Linux CD。一般销售的RedHat都包括一本Linux安装说明书和2张CD 。
在这2张CD中包含了几乎所有的建立服务器环境的软件，其中有Apache Web
server，FTP server，Mail server，News server，Domain Name Server，Gopher
server等等，还包括了一些开发工具，如Perl、c/c++及著名的数据库服务器软件
PostgreSQL。另外还有Netscape Communicator 和众多的其他软件。下面我们以
RedHat Linux 5.2为例子，说明各种服务软件的选择并重点介绍数据库、www、
ftp服务器的配置和使用。目前最新的Linux已经出到RedHat 6.0。最新的信息可以
从http://linuxtoday.com上查询。

1.DHCP服务器 bootp/DHCP server (bootp-2.4.3-4)
　
这是一个采用 bootp 协议的服务器。通过服务器上的/etc/bootptab，网络管理员
可以用它来为客户进行网络设置。从而使得客户能自动获取网络信息。在使用时，
建议您使用dhcpd套件。

2.路由 GateD daemon for 2.0.x kernels(gated-3.5.7-2)
GateD是一个路由守护进程，它处理多个路由协议以及替代routed和egpup，GetD目
前可处理RIP，BGP，EGP，HELLO和OSPF路由协议。其控制过程可以被配置来执行所
有的路由协议或执行这些路由协议的子集。它目前由Merit维护。
3.PPP ppp daemon package for linux 1.3.xx and greater(ppp-2.2.0f-5)
　
这是支持 PPP 的守护进程和文件。它需要Linux 2.0以上版本的内核支持。在缺省
的Redhat 5.2系统值得内核中已经包含了对PPP的支持。

4.WWW服务器 World Wide Web server(apache-1.2.4-4

Apache是目前使用最广泛的www服务器，它具备了作为Web服务器的全部特性。

5.FTP服务器 Washington University FTP daemon(wu-ftpd-2.4.2b15-5)

Wu-ftpd是守护进程(后台)程序，它负责送交FTP文件到客户端。如果您希望运行一
个匿名的ftp，那么您将需要安装anonftp套件anonftp-2.4-1。

6.DNS服务器 BIND - DNS name server(bind-4.9.6-6.src.rpm)

Bind包括了域名解析服务器，用来定义宿主机名到IP地址的转换。

7.E-MAIL服务器 sendmail mail transport agent(sendmail-8.8.7-12)

Sendmail是邮件传送代理，它把邮件从一个机器上传送到另外一个机器上。
Sendmail具有别名特征，转寄，自动路由至网络网关和灵活的配置等特点。

8.IMAP和POP服务 provides support for IMAP and POP network mail
protocols(imap-4.1.BETA-8)

IMAP是POP和IMAP邮件协议的服务器。它提供了POP功能，并允许用户不需传送邮件
到本地的信箱，而是直接登陆到服务器邮件帐号上浏览邮件。

9.NEWS服务器 INN the InterNet News System (inn-1.7-2)

INN是news服务器，它可以设置和处理USENET news，以及私人的"newsfeeds"。

　

10.DATABASE服务器 PostgreSQL Data Base Management System(postgresql-6.
2.1-7)

PostgreSQL是一个增强型的POSTGRES数据库管理系统。PostgreSQL在保持强大的数
据模型和丰富的PROSTGRS数据类型的同时，用扩展的SQL子集替代了PostQuel查询
语言。PostgreSQL可免费使用，并且提供了完整的源代码。PostgreSQL initial
database structure(postgresql-6.2.1-7.src.rpm)套件中包含了PostgreSQL最初
的数据库结构目录。为了快速启动PostgreSQL，推荐您在安装PostgreSQL
backend服务器的同时，安装这个套件。

11.FIREWALL/PROXY服务器IP firewall and accounting administration
tool(ipfwadm-2.3.0-5)

这是IP防火墙和帐号管理工具。在连接到Internet时起到安全网关作用。

为了建立Internet网站，您应该到当地的电话局或者其他提供Internet接入服务的
有关部门申请Internet接入及申请域名和IP地址。提供给用户的拨号接入在国内最
常用的有电话拨号上网和ISDN拨号上网。另外，为了搭建内部网络，您还需要有必
须网络环境，包括路由器、网络交换机（Switch Hub）或集线器(Share Hub)、调
制解调器、服务器、PC机和一些网卡、网线。

服务器软件安装及配置

Redhat Linux操作系统的安装及配置在很多介绍Linux的网页上都可以找到。比如
www.redhat.com, http://lark.ihep.ac.cn/linux/，以及www..lug.org.
cn/linux。在这里我们就不再介绍了，下面将把重点放在介绍apache、ftp、new以
及数据库的安装、配置上。DNS、Samba等的设置由于篇幅比较长，就不在这里列出
了。在《Linux实用大全》、《RedHat Linux Unleased》和《Replace
WindowsNT with Linux》等书或文章中对这两部分有非常详尽的阐述。其中《
Replace WindowsNT with Linux》全文以及一些介绍Linux网络配置、DNS配置的文
档在http://home.baoding.cn.net/~linuxman/ 上都可以找到。

需要提醒的是，您在安装系统之前必须清楚在这台服务器中安装操作系统的同时还
需要安装什么服务软件，如作为DNS服务器，则在安装选项时需加入DNS Name
Server选项，作为数据库服务器需要加入Postgres(SQL) Server选项等等。您还需
要清楚这个服务器含有的硬件设备是什么型号和厂家的产品，如网卡，CDROM，
SCSI，硬盘等。另外由于发行版本的不同，这里提到的各软件安装的文件名、软件
版本和您实际使用的可能不同。

Apache安装及配置

安装

在安装RedHat 5.2 Linux操作系统的同时就可以选择安装Apache服务器(选中Web
Server软件包选项)。若没有安装Apache Web服务器，则只需在光盘上找到
apache-1.2.4-4.i386.rpm文件，将它复制到硬盘上，使用如下命令安装:

rpm -ivh apache-1.2.4-4.i386.rpm
　
安装后Apache服务器的系统默认目录为:

/etc/httpd/conf -配置文件目录
/var/log/httpd -日志文件目录

/home/httpd/html -HTML 文件目录

/home/httpd/cgi-bin -CGI 程序目录

/home/httpd/icons -图标(icon)目录

　
Apache服务器的配置文件有:

httpd.conf -服务器daemon程序的控制操作配置文件。其中您必须对标识为
ServerAdmin的webmaster的地址进行设置，格式如:
ServerAdmin webmanter@server.com

srm.conf -服务器提供给客户的控制说明配置文件
access.conf -控制存取配置文件，格式如:
<Limit GET>

order allow，deny

allow from all

deny from b1ff.eleet.com

</Limit>

mime.types -mime类型配置文件
　
配置

Apache提供了六十多条设置参数来控制Apache，在此不一一列出。详细设置，请参
考有关文档。

启动Web服务器

直接通过启动daemon程序httpd就可以启动Web服务器。(使用inetd也可以调用
httpd,但一般不建议使用.。httpd的一些选项，在使用时可求助于帮助信息。)

关闭Web服务器

可以通过打入命令来关闭web服务器:

#kill-TERM’cat /usr/local/apache/logs/httpd.pid’
　
匿名FTP 安装及配置

安装和配置匿名FTP服务器是十分简单的，若在安装Linux系统时同时安装了匿名
FTP服务器(选中安装Anonymous FTP/Gopher Server软件包选项)，您只需编辑配置
如下文件即可，否则要安装anonftp软件包:

rpm -ivh anonftp-2.4-1.i386.rpm

匿名FTP配置文件

/etc/ftpaccess 定义了FTP服务器的存取控制，如:置逻辑组存取不同的站点，
FTP同时可连接的客户端数，以及配置log文件等。
/etc/ftphosts 被用来定义准许或禁止当前帐户存取的主机。
/etc/ftpusers 列出禁止登陆到您的服务器的FTP用户。
　
Mail 安装及配置

Sendmail是目前最为常用的mail服务器免费软件，被用来作为Internet邮件路由和
作为邮局提供mail服务。SMTP(Simple Mail Transfer Protocol)是基于TCP的客户
机/服务器协议，Sendmail通过SMTP来传送mail。Sendmail通过其他程序也可支持
多种本地邮件提交代理(local mail delivery agent)，如bin-mail，procmail，
mail.local，或deliver。sendmail通过DNS来帮助它寻找路由，提交mail。每个用
户在Mail服务器上都有一个信箱。客户端可以使用mail user agent(MUA)与Mail服
务器建立一个SMTP连接或通过POP(Post Office Protocol)协议实现连接。

安装

在安装RedHat 5.2 Linux操作系统的同时可以安装mail服务器(选中Mail Server软
件包选项)。若没有安装mail服务器，则需如下安装:

rpm -ivh sendmail-8.8.7-12.i386.rpm
　
设置

设置DNS。在DNS配置文件中增加如下格式的MX记录:
yourdomainname.com IN MX 10 yourmailservername

设置sendmail.cf.
/etc/sendmail.cf文件，包括Options，Header definitions，Mailer
definitions，Macro and class definitions，Rewriting rule sets，
Key(map) file declarations六大类配置信息(native configuration code)。它
可以由可读性较强的m4宏文件产生出来。命令如下:

$ m4 mailhub.mc>mailhub.cf

$ cp mailhub.cf /etc/sendmail.cf

/etc/sendmail.cw中必须列出接收mail的所有主机名或域名。配置文件中的
FEATURE(use_cw_file)指出了sendmail从/etc/sendmail.cw可读取的所有主机名或
域名。
以daemon模式通过如下脚本启动sendmail:
# Start the sendmail daemon

if [-x /usr/sbin/sendmail] ; then

/usr/sbin/sendmail -bd -q 15m

fi

POP服务器设置
在/etc/services文件中必须有如下设置:
pop-2 109/tcp # PostOffice V.2
pop-3 110/tcp # PostOffice V.2

　
在/etc/inet.d.conf文件中必须有如下设置:

pop-2 stream tcp nowait root /sbin/tcpd /usr/sbin/in.pop3d
pop-3 stream tcp nowait root /sbin/tcpd /usr/sbin/in.pop3d

　
以下是mailhub.mc配置文件的简单实例仅供参考。

Include(‘.../m4/cf.m4’)
OSTYPE(linux)

FEATURE(nouucp)

FEATURE(use_cw_file)

MASQUERADE_AS(svRH.com)

MAILER(local)

MAILER(smtp)

LOCAL_CONFIG

Kuserdb btree-o /etc/userdb.db

LOCAL_RULE_1

R$* < @ svRH.com. > $* $: $( userdb $1 $) < @ svRH.com. > $2

　
News 安装及配置

安装

在安装RedHat 5.2 Linux操作系统的同时可以安装news服务器(选中News Server软
件包选项)。若没有安装news服务器，则需打入如下命令安装:

rpm -ivh inn-1.7-2.i386.rpm
　
配置

在/etc/config.data中必须有 HAVE_UNIX_DOMAIN DON'T
设置/etc/news/expire.ctl文件，格式如下:
/remember/:14

*:A:3:4:5

在newsfeeds文件中标识上一个或下一个news站点。格式如:下
ME\

:*，!control，!junk，!rookie.*::\

redhat.com\

:*，!control，!junk\

:Tf，Wnm:news.redhat.com

在nnrp.access文件中设置客户是否可以存取news服务器。比如想允许rookie.com
新闻组可被用户访问，则设置如下:
*.rookie.com:Read Post:::*

在hosts.nntp文件中设置允许news传送到本地主机的主机名(也要包括本地主机名
)。
设置 inn.conf文件如下:
organization: Top Server

server: green.rookie.com

domain: rookie.com

fromhost: green.rookie.com

moderatormailer: %s@uunet.uu.net

pathhost: green.rookie.com

innwatch.ctl文件.
设置nntpsend.ctl文件
redhat.com:blue.redhat.com::

设置passwd.nntp文件
blue.redhat.com::

news.redhat.com::

设置/etc/rc.d/rc.news 将 DOINNWATCH=false 改为 DOINNWATCH=true
启动主机。
在/var/log/messages文件中记录了运行情况。
　
Firewall 安装及配置

我们需要在一台独立的作为防火墙的计算机上安装两块网卡，一块网卡连接
Internet(外部网络)，另一块连接内部网络(LAN)。然而此时内部网络仍无法与
Internet对话，假设内部网络没有Internet IP 地址，我们将这台firewall作为两
个网络的接口即路由，与外界通讯，并将内部网络地址隐蔽起来。firewall还扮演
了一个安全屏障的角色。

操作系统和软件安装

在安装OS时，请同时选择如下选项的软件包，

X windows System
File Managers
Networked Workstation
Network Management Workstation
C development
Development libraries
　
设置firewall

您首先必须对Linux 系统内核进行编译(Kernel compiling)，Linux内核中必须内
置firewall支持。

打入uname-r 检查本系统内核版本号
从ftp://tsx-11.mit.edu/pub/linux/sources/system下载相应版本的内核的源代
码
在命令行打入如下命令
# tar zxpvf linux-x.y.z.tar.gz (x.y.z为版本号)

源代码解压缩安装到/usr/src目录中

检查您的shell必须是/bin/bash或/bin/sh
进入/usr/src/linux目录，打入命令make config
以下是与网络相关的设置:
Under General setup

Turn Networking Support ON

Under Networking Options

Turn Network firewalls ON

Turn TCP/IP networking ON

Turn IP forwarding/gatewaying OFF

Turn IP firewalling ON

Turn IP Firewall packet loggin ON

Turn IP: masquerading OFF

Turn IP: accounting ON

Turn IP: tunneling OFF

Turn IP: aliasing OFF

Turn IP: PC/TCP compatibility mode OFF

Turn IP: Reverse ARP OFF

Turn Drop source routed frames ON

Under Netwok device support

Turn Network device support ON

Turn Dummy net driver support ON

Turn Ethernet (10 or 100 Mbit) ON

Select your network card

当配置设置结束后，打入命令make dep和命令clean
打入命令make bzImage进行内核编译，编译后的内核压缩文件留在
arch/i386/boot目录中。
运行lilo以安装编译好的新内核。
配置二块网卡。在/etc/lilo.conf 文件中加入设置语句，如:
append=”ether=12，0x300，eth0 ether=15，0x340，eth1”

重新启动系统
　
网络设置

假设连接内部网段地址为192.168.96.32，Internet IP 地址为172，16.223.29。

网络设置完毕后，打入命令 route-n 检查设置是否正确，显示如下:

#route -n

Kernel routing table

　

  Destination Gateway Genmask Flags MSS Window Use Iface
192.168.96.32 * 255.255.255.0 U 1500 0 15 eth0
172.16.223.29 * 255.255.255.0 U 1500 0 0 eth1
127.0.0.0 * 255.0.0.0 U 3584 0 2 lo
Default 172.16.223.29 * UG 1500 0 72 eth0
　
防火墙配置

关闭不用的服务。请查看/etc/inetd.conf以确认，此文件中设置了很多daemon服
务器。
关闭netstat，systat，tftp，bootp以及finger。
重新启动系统
　
IP过滤设置

运行以下脚本：
#deny all services

ipfwadm-F-p deny

#flush all commands

ipfwadm-F-f

ipfwadm-I-f

ipfwadm-O-f

设置网络包的通过规则(以下设置仅为举例，具体设置需根据实际情况，ipfwadm的
全部设置参数说明请参考帮助信息)
# 允许外部email进入mail服务器
ipfwadm -F -a accept -b -P tcp -S 0.0.0.0/0 1024:65535 -D 172.16.223.
29 25

# 允许email服务器的mail到外部网络

ipfwadm -F -a accept -b -P tcp -S 172.16.223.29 25 -D 0.0.0.0/0 1024:
65535

# 允许外部网络连接到Web服务器

　
/sbin/ipfwadm -F -a accept -b -P tcp -S 0.0.0.0/0 1024:65535 -D 172.16.
233.11 80

# 允许内部网络连接到外部Web服务器
/sbin/ipfwadm -F -a accept -b -P tcp -S 172.16.233.* 80 -D 0.0.0.0/0
1024:65535

# 允许DNS通过

/sbin/ipfwadm -F -a accept -b -P udp -S 0.0.0.0/0 53 -D 172.16.233.
0/24

# 刷新当前帐户地址规则

ipfwadm -A -f

# 帐户地址设置

/sbin/ipfwadm -A -f

/sbin/ipfwadm -A out -i -S 172.16.233.0/24 -D 0.0.0.0/0

/sbin/ipfwadm -A out -i -S 0.0.0.0/0 -D 172.16.233.0/24

/sbin/ipfwadm -A in -i -S 172.16.233.0/24 -D 0.0.0.0/0

/sbin/ipfwadm -A in -i -S 0.0.0.0/0 -D 172.16.233.0/24

　
Database 安装及配置

数据库服务器提供Internet服务所需的数据库存取，确保大量数据处理的迅速准确
。Postgresql数据库服务器是全球最流行的免费数据库，它遵循ISO SQL，ANSI
SQL/98，SQL/92及ANSI SQL/89关系数据库标准，postgresql符合下一代的对象关
系数据库(object relational database)和将来的ANSI SQL标准SQL 1998(SQL-3)
和对象数据库(object databases)和对象数据类型(object data types)。
Postgresql也支持和SQL，ODBC，JDBC接口。

在安装RedHat 5.2 Linux操作系统的同时选中Postgres(SQL) Server软件包选项即
可安装该数据库。若没有安装postgresql数据库服务器，则只需打入如下命令:

rpm -ivh postgresql-6.2.1-7.i386.rpm
rpm -ivh postgresql-devel-6.2.1-7.i386.rpm

rpm -ivh postgresql-data-6.2.1-7.i386.rpm

　
配置

按默认路径(/usr/local/pgsql)安装postgresql数据库服务器。所有的数据库执行
文件则被安装在/usr/local/pgsql/bin中。
如果您使用Berkeley C shell (csh或tcsh)，请在.login 文件中加入
set path = (/usr/local/pgsql/bin path)

如果使用Bourne shell (sh，ksh 或 bash)，请在 .profile文件中加入

PATH=/usr/local/pgsql/bin PATH

Export PATH

启动postgresql数据库:
% postmaster

建立postgresql数据库的默认路径PGDATA2指向/home/postgres/data路径。您可以
使用命令:
% setenv PGDATA2 /HOME/POSTGRES/DATA

一般您可以在.profile或.cshrc文件中预先设置好。

建立数据存贮区，确认/home/postgres存在并可写。
% initlocation $PGDATA2

Creating Postgres database system directory /home/postgres/data

Creating Postgres database system directory /home/postgres/data/base

建立/删除数据库
% createdb-D PGDATA2 test
% destroydb test

　
数据库操作:

建立数据库
% createdb pgdb

您也可以通过postgres终端程序psql来存取数据库
% psql pgdb
　
参考文献：

《Linux实用大全》，陈向阳、方汉编著 1999 科学出版社出版
RedHat Linux 5.2安装手册， RedHat公司出版
Linux HowTo，RedHat Linux 5.2 HowTo包
　
文章英文题目：

Build Internet/Intranat Server with Linux

作者联系地址：

济南市山大路224号浪潮集团服务器事业部张海涛

邮编 250013 电话 0531-8936744-2113 传真 0531-8937843

------------------------------------------------------------------------
--------



------------------------------------------------------------------------
--------

--
一条驿路，一种氛围。
一朵梨花，一种思考。
希望能在Linux这条驿路上与你同行！

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: PR-AI.hit.edu.cn]

Linux 版 (精华区)