※使用Linux 存取Windows 分享

Linux 需先安裝samba-client

在Windows 建立分享

在Linux 執行下列指令
smbtree                                                         列subnet 中所有的分享

smbclient  -L  主機                                       列出指定主機的分享

smbclient  //主機/分享                                 連入指定的主機
 
smbclient //主機/分享  -N                  暱名存取不需輸入密碼

smbclient  //主機/分享  -U  帳號            指定帳號登入SAMBA並且要輸入密碼

smb:\>   get  檔案          使用get 或put 上下傳分享的檔案
smb:\>  put 檔案

掛載SMB 分享
暱名掛載：

帳號掛載：

※設定SMB 伺服器

安裝軟體
SAMBA

修改設定檔
vi  /etc/samba/smb.conf
[global]
netbios name=gm120fs
workgroup = workgroup
security = share
server string =" gm120.com”

啟動伺服器
service nmb restart                   重新啟動SAMBA 廣播服務               
service smb restart                   重新啟動SAMBA 連結服務

※新增分享

修改設定檔
vi  /etc/samba/smb.conf
〔分享名稱］
comment = 分享說明
path =分享路徑
browsable =yes                              設定分享是否要顯示
public =yes                                    連結此分享時不需要帳號密碼
writeable = yes                               可以寫入
create mode =600                           定義若使用者從遠端產生的檔案時的權限
directory mode = 700                    定義若使用者從遠端產生的目錄時的權限
 

重新啟動
testprm                                    檢查smb.conf 語法是否有錯誤

service smb restart

新增網路芳鄰帳號
smbpasswd  -a  帳號

修改security = user

※設定分享的權限

修改設定檔
vi  /etc/samba/smb.conf
valid user = 帳號1  帳號2                        指定可以允計連結進入的帳號
write list = 帳號                                         指定連入帳號中可以寫入的帳號

重新啟動
service smb restart

建立目錄以及檔案
mkdir  /home/share
chmod 777 share

※設定網段存取

修改設定檔
vi  /etc/samba/smb.conf
hosts allow = 192.168.120.0/255.255.255.0

重新啟動服務
service smb restart

※openwebmail 安裝

下載軟體
http://www.openwebmail.org/

解壓縮並移動目錄
tar  -zxvf  openwebmail.*
mv  data/openwebmail  /srv/www/htdocs/
mv  cgi-bin/openwebmail  /srv/www/cgi-bin/

確定Apache 有安裝
rpm   -q  apache2

將 suidperl  改為 4755
vi  /etc/permissions
/usr/bin/suidperl  root:root    4755


SuSeconfig

註：SuSeconfig 在執行時會檢查 /etc/permissions  內的設定，將不符合的權限改為permissions
         內的權限

修正程式
cd  /srv/www/cgi-bin/openwebmail/misc/tools/wropsuid
perl wrapsuid.pl  /srv/www/cgi-bin/openwebmail
 

安裝Text-Iconv  （outoinstall.plesk.com/ps48/…
rpm –ivh 

修改 /srv/www/cgi-bin/openwebmail/etc/openwebmail.conf
修改前：

修改後：

修改資料庫設定

/srv/www/cgi-bin/openwebmail/openwebmail-tool.pl  --init

vi  /srv/www/cgi-bin/openwebmail/etc/dbm.conf
dbm_ext        .pag
dbmmopen_ext         none
dbmopen_haslock     no
srv/www/cgi-bin/openwebmail/openwebmail-tool.pl  --init

設定密碼檔
   
設定完成即可正常登入
※簡化登入路徑

1. 修改全伺服器設定
   vi  /etc/apache2/default-server.conf
   加入  ScriptAlias  mail   “srv/www/cgi-bin/openwebmail/openwebmail.pl”
    
   
2. 重新啟動Apache
   service apache2 restart
3. 測試網頁
   
   

※架設Postfix（SMTP），支援本機以為進行寄信

修改yast  的郵件設定檔
vi  /etc/sysconfig/mail
MAIL CREATE CONFIG = “no”

設定郵件主機名稱
postconfig  -e “myhostname = server.gm120.com”          修改收信的Domain
postconfig  -e  “inet_interfaces=all”                                   

重新啟動
service postfix restart

用telnet 測試
telnet server.gm120.com

※設定qpopper（POP3）

安裝軟體
yast   -i qpopper

啟動服務
chkeconfig  qpopper  on
service  xinetd  restart
 

測試

※信件檔案

/var/spool/momo                        使用者momo收件信件存放的路徑

/home/momo/mbox                    使用者看完信件後存放於個人home folder 的地方

mail  -f                                        可以觀看歷史的信件

※設定信件可以Relay 的 ip

修改mynetworks 設定
poetconf mynetworks                    設定允許Relay 的網段

重新啟動
service postfix restart

回復設定值
vi  /etc/postfix/main.cf
刪除最後一行mynetworks=xxx.xxx.xxx.xxx

※設定透過身份驗證的

修改主要設定檔
vi  /etc/postfix/main.cf
smtp_reciptient_restrications = permit_sasl_autoenticated
smtpd_sasl_auth_enable = yes

重新啟動postfix
service postfix restart

啟動驗證伺服器
chkconfig saslauthd on
servive saslauthd restart

使用Outlook 測試Relay 信件
外奇信件必須要設定需要驗證

※設定垃圾信件阻擋

檢查是否有安裝Procmail
rpm  -q  procmail

設定postfix 使用procmail
vi  /etc/postfix/mail.cf
mailbox_command = /usr/bin/procmail

設定郵件過濾規則
vi  /etc/procmailrc
LOGFILE = $HOME/procmail.log
：0  b                                               「：0 」表示起始 「b」表示mail 的body
*  ^Subject:.* abc .*                           subject 中有含 「abc」字串的即符合條件
/dev/null                                              將符合條的位件丟到 /dev/null 中
 

檢視log  檔案

 

           

※使用telnet 直接寄信 telnet 10.0.0.254  25 helo  來源 mail from：寄件人 rcpt to：收信人 data subject:hello 位件內容 .  （結束）   ※使用telnet 收信 telnet  10.0.0.254  110 user  d2 pass  123 list retr  編號 quit
   

※架設Tomcat

安裝軟體
yast  -i
tomcat                                               主程式
tomcat-webapps                                根應用程式
tomcat5-admin-webapps                  管理員應用程式

重新啟動
service tomecat5 restart

測試網頁
http://server.gm120.com： 8080
http://server.gm120.com：8080/         對應到→ /srv/www/tomecat5/base/webapps/ROOT  （根應用程式）
http://server.gm120.com：8080/app1   對應到→ /srv/www/tomcat5/base/webapps/app1       （app1應用程）

設定Tomcat 管理者帳號

新增一個role 為manager 並且設定一個user 為momo 為這個role 即為登入管理介面的帳號

重新啟動
service tomecat5 restart

登入Tomcat5 管理者介面

建立應用程式
cd  /srv/www/tomcat5/base/webapps
mkdir  app1
mkdir  app1/WEB-INF
vi  app1/WEB-INF/web.xml

設定web.xml內容
 
 

重新啟動Tomcat
service tomcat5 restart

檢視管理介面

建立JSP 網頁
vi  /srv/www/tomcat5/base/webapps/app1/app1.jsp
<%
    out.println("hello");
    out.println("<br />");
    out.println(new java.util.Date());
%>

※讓Apache 支援PHP5

安裝軟體
yast  -i  apache2  apache-mod-php5

確定php5 的模組有加入
vi  /etc/sysconfig/apache2
APACHE+MODULE=﹍﹍PHP
 

重新啟動Apache
service apache2 restart

寫一個簡易的php 網頁
vi  /srv/www/htdocs/index.php
<? php
echo  date(“Y/m/d  h:i:s”);
?>
or
<? php
phpinfo;
?>

※安裝PHPBB3 套件

下載軟體
http://www.phpbb3.com
主程式
http://www.ohloh.net/p/phpbb/download?filename=phpBB-3.0.4.zip
語系
http://www.phpbb.com/languages/

解壓縮檔案
unzip  php*zip
mv  phpbb3  /srv/www/htdocs

測試
http://server.gm120.com/phpbb3

安裝中文套件
tar –zxvf  lang_zh_cmn_hant.tar.gz  -C /srv/www/htdocs/phpBB3/language

安裝mysql 程式及php mysql 連線程式
yast  -i
mysql
php5-mysql

啟動mysql
service mysql restart

建立資料庫
mysql                     進入資料庫指令
> show  database;               顯示目前mysql 內的資料庫
>create  database  bb;           建立一個資料庫「bb」
>quit

設定資料庫密碼
mysqladmin  -u root  password  123        設定mysql 的管理者密碼為「123」
 

使用WEB 安裝PHPBB3
 

安裝過程會檢查相關設定

設定連結資料庫

 

設定管理員帳號及密碼

完成設定後繼續下一步
 

修改config.php 的權限讓設定資料可以寫入

完成寫入config.php 檔案
 

繼續下一步
 

論壇內容設定，可直接下一步，於安裝完後再來設定
 

建立完成後下一步
 

顯示安裝完成
 

將config.php 權限修改回644  ，並且將install 目錄刪除

  登入系統後可以於管理員控制台設定論壇

 

※存取控制練習

在Client 安裝Apache2 及Apache2-example-page

修改主要伺服器設定
vi  /etc/apache2/default-server.conf
<Directory  /srv/www/htdocs>
Order  Allow , Deny
Deny  From  192.168.120.4
</Directory>

重新啟動Apache2

用Server 及Xp 測試
w3m  網址或IP

  ※在虛擬主機做存取控制

在Server安裝軟體
yast  -i apache2

建立虛擬主機網站
mkdir  /srv/www/htodcs/{a,b}
vi  /srv/www/htodcs/a/index.html
vi  /srv/www/htdocs/b/index.html

設定虛擬主機
vi  /etc/apache2/vhosts.d/vhosts.conf
nameVirtualhost  ＊
<VirtualHost  ＊>
serverName  server.gm120.com
DocumentRoot  /srv/www/htodcs/a
</VirtualHost>
<Directory  /srv/www/htdocs/a>
Order  deny,Allow
Allow from 10.0.0.120                            允許 10.0.0.120 存取網頁
Deny from  192.168.120.4                       拒絕從192.168.120.4 存取此虛擬主機位址
</Dirwectory>

※建立虛擬主機中設定身份驗證的存取控制

修改虛擬主機設定
vi  /etc/apache2/vhost.d/vhosts.conf
Order allow, deny                                                 
Allow from all                                                        允許所有的人都可以連結
Options Indexes                                                      啟動目錄列示的功能
AllowOverride AuthConfig                                   動態設定檔設定身份驗證
<Directory  /srv/www/htdocs/www >

重新啟動
service apache2 restart

先確定虛擬伺服器可以連結

建立要保護的目錄及動態設定檔
mkdir  /srv/www/htdocs/www/Download
vi  /srv/www/htdocs/www/download/.htaccess
AuthType bacic                                                  授權的類型
AuthName  “private”                                    授權的名稱
AuthUserfile  /etc/apache2/htpasswd                 存取網頁密碼檔的位置，檔案名稱自訂
Require  valid-user   

建立帳號及密碼檔
htpasswd2  -c  /etc/apache2/htpasswd  momo                  使用htpasswd2 指令建立密碼檔並加入一個user
htpasswd  /etc/apache2/htpasswd  jack                             新增使用者到htpasswd 密碼檔中
 

若有不同的虛擬目錄時設定使用者存取的方式
Require  valid-user     改為
Require  user   帳號

修改密碼檔擁有者以及權限保護密碼檔
chown  wwwrun  /etc/apache2/htpasswd                    
chmod 600  /etc/apache2/htpasswd          

※架設支援SSL 加密的Apache

先校時
ntpdate  clock.stdtime.gov.tw

產生亂數檔（用來產生金鑰）
cat  /dev/randon  >  a.txt

產生金鑰（用來加密憑證）
openssl  genrsa  -des3  -rand  a.txt  -out  server.key

產生憑證
openssl  req  -new  -x509  -key  server.key  -out  server.crt  -days 365

搬移全鑰以及憑證檔
mv  server.key  /etc/apache2/ssl.key
mv server.crt  /etc/apache2/ssl.crt

讓Apache 支援SSL
vi  /etc/apache2/default-server.conf
加入

設定 /etc/sysconfig/apache2 設定檔
vi  /etc/sysconfig/apache2
APACHE_START_TIMEOUT=”8”
APACHE_SERVER_FLAGS=”SSL”

 

檢視網頁

 

※安裝基本的Web Server

安裝軟體
yast  -i  apache2

啟動Server
service  apache2  restart

產生網頁檔案
cd   /var/www/htdocs
vi  index.html
<html>
<body>
hello
</body>
</html>

※Apache 設定 /etc/apache2

httpd.conf                                     主要設定檔

default-server.conf                        主要網站設定

uid.conf                                         設定啟動apache 的帳號及群組的設定

listen.conf                                     伺服器IP 及port 設定

error.conf                                      錯誤頁面設定

server-turning.conf                      有關apache2 的效能設定

ssl-global.conf                             SSL 加密亡

vhosts.d /＊                                虛擬主機設定

※關閉個人網頁功能

修改Apache2 模組設定
vi  /etc/sysconfig/apache2
刪除userdir

重新啟動apache2
service apache2 restart

  ※Name base 虛擬主機

建立網頁及資料夾
mkdir  /srv/www/htdocs/server
vi  /srv/www/htdocs/server/index.html
mkdir  /srv/www/htdocs/www
vi  /srv/www/htdocs/www/index.html

建立虛擬主機設定
vi  /etc/apache2/vhosts.d/vhosts.conf
NameVirtualHost  ＊
<VirtualHost ＊>
ServerName  www.gm120.com
DocumentRoot  /srv/www/htdocs/www
ServerAdmin  root@server.gm120.com
</VirtualHost>

<VirtuallHost ＊>
ServerName server.gm120.com
DocumentRoot  /srv/www/htdocs/server
serverAdmin  root@www.gm120.com
</VirtualHost>

重新啟動Apache
service apache2 restart

※IP Base 虛擬主機

1. 建立網頁及資料夾
   mkdir  /srv/www/htdocs/server
   vi  /srv/www/htdocs/server/index.html
   mkdir  /srv/www/htdocs/www
   vi  /srv/www/htdocs/www/index.html
2. 建立虛擬主機設定
   vi  /etc/apache2/vhosts.d/vhosts.conf
   <VirtualHost  192.168.120.1>
   DocumentRoot  /srv/www/htdocs/www
   </VirtualHost>
   
   <VirtuallHost  10.0..0.120>
   DocumentRoot  /srv/www/htdocs/server
   </VirtualHost>
   
3. 重新啟動Apache
   service apache2 restart
   

※定義Apache 的log

<VirtualHost ＊>
CustomLog  檔案路徑  格式
CustomLog  /var/log/wwwlog/accesslog  common
ErrorLog  檔案路徑

ErrorLog  /var/log/errorlog 
</VirtualHost>

 

 

 

   

※架設Slave Name Server

軟體
yast  -i bind

設定設定檔 /etc/named.conf（網域）
vi  /etc/named.conf
正解
zone  “gm120.com” {
type  slave;
file  “slave/gm120.com.zone”;
masters {192.168.120.2; };
allow-tansfer  { 192.168.120.3; };          §設定允許zone transfer 的位置（none、any）
notify  yes;                                          §設定若DNS 有異動時會自動通知所有的slaver server
also-notify  { 192.168.120.3; };             §設定若DNS 有異動時會自動指定的slaver server
};
反解
zone  “120.168.192.in-addr.arpa”  in  {
type  slave;
file  “slave/192.168.120.arpa.zone”;
masters {192.168.120.2; };
allow-transfer { 192.168.120.3; };
notify yes;
also-notify {192.168.120.3; };
};
 

啟動伺服器
service named restart

檢查是否有資料檔產生
ls  -l  /var/lib/named/slave

將名稱解析設為自已
vi  /etc/resolv.conf
刪除 name server 設定

Master 伺服器以及Slave 伺服器的named.conf 設定檔
Master 伺服器設定檔

Slave 伺服器設定檔

 
※驗證Named Server

用XP 的nslookup

＞server  192.168.120.2                     要連到那一台Name Server
＞ls  gm120.com                               zone transfar
＞exit                                                 離開

 

用Linux 的host 做zone transfer

host  -l  gm120.com  192.168.120.2

 

 

 

※設定主機別名

加入設定
vi  /etc/hosts
 

※修改Client 端DNS 設定

修改檔案
vi /etc/resolv.conf
nameserver  DNS 伺服器IP
search  網域名稱

※修改預設查詢順序 /etc/hosts →DNS

若要變更順序請修改設定
vi  /etc/nsswitch.conf

重新啟動nscd 清除cache
service nscd restart

※使用指令查詢DNS

nslookup www.hinet.net                            查詢指定的名稱

host www.hinet.net                                   查詢指定的名稱

dig www.hinet.net                                     查詢指定的名稱

nslookup www.hinet.net  168.95.1.1         指定以168.95.1.1 DNS  來查詢

host www.hinet.net  168.95.1.1                 指定以168.95.1.1 DNS  來查詢

dig www.hinet.net @168.95.1.1                指定以168.95.1.1 DNS  來查詢

nslookup   -type=A                                    查ip

nslookup   -type=ptr                                   查網址

nslookup   -type=cname                             查主機別名

nslookup   -type=soa                                  查網域資料

nslookup   -type=ns                                   查名稱伺服器

nslookup   -type=mx                                 查郵件伺服器

※架設Cache Only Name server

安裝軟體
yast  -i  bind

啟動服務
service  named restart

※架設Forwarding Name server

安裝軟體
yast  -i  bind

修改設定檔啟動服務
vi  /etc/named.conf
將所有的查詢丟到168.95.1.1 去查詢
options {
forwarders {168.95.1.1;};
};


or
將特定的網域「hinet.net」的查詢丟到168.95.1.1 查詢
zone  “hinet.net”  IN  {
type forward;
forwarders {168.95.1.1;}
};

測試
server：
tcpdump  -n  port 53
client：
nslookup www.hinet.net

※架設Master  Name  Server（正解部份）

安裝軟體
yast  -i  bind

修改設定檔啟動服務
vi  /etc/named.conf

zone  “gm120.com” IN {
type master;
file  “master/gm120.com.zone”;
};

重新啟動server
service named restart

查看記錄檔
tail  /var/log/message

建立資料檔
vi  /var/lib/named/master/gm120.com.zone
網域   TTL    IN   SOA   主機名稱    管理者mail    序號            更新時間     重試時間   過期時間   最小TTL
@         1D     IN   SOA        server        root.server     2009041601     15M              1W                 1W             1D
網域    TTL   IN   NS   名稱主機
@         1D     IN   NS      server
網域    TTL    IN       MX      優先值     郵件伺服器
@         1D      IN       MX          10             server
主機    TTL     IN        A            主機IP
server   1D       IN       A            192.168.120.2
別名     TTL     IN     CNAME     主機名稱
www     1D      IN     CNAME        server
 

建立反解資料
vi  /var/lib/named/master/gm120.com.zone
網域   TTL    IN   SOA   主機名稱    管理者mail    序號            更新時間     重試時間   過期時間   最小TTL
@         1D     IN   SOA        server        root.server     2009041601     15M              1W                 1W             1D
網域    TTL   IN   NS   名稱主機
@         1D     IN   NS      server
網域    TTL    IN       MX      優先值     郵件伺服器
@         1D      IN       MX          10             server
主機    TTL     IN        A            主機IP
server   1D       IN       A            192.168.120.2
別名     TTL     IN     CNAME     主機名稱

www     1D      IN     CNAME        server 參數解釋：
  TTL                     此數值在DNS 伺服器中，保留查詢到的資料時間，若IP 不常異動則此數值可以拉長
                              反之，若IP 資料常常異動則需調整適當的時間。
最小TTL              此數為表示若DNS查不到資料時，保留此查不到的狀態時間，若IP常常異動則此數 
                              值則需縮短。