Linux服务器实验手册.pdf

1、清华 IT 郑州校区 Linux 服务器实验手册（一） Linux 服务器实验手册（一） . 1 一、 系统实验环境 . 1 I.操作系统平台的类型、开发工具的版本、软件的安装方式 . 1 II.使用 VirtualBox 虚拟机平台，版本 3.2. 3 III.安装 gentoo 的操作系统 . 5 IV.安装 LFS系统 . 9 二、 Samba 服务器 . 10 I.编译安装 Samba 服务器 . 10 三、 DNS 服务器 . 14 I.编译安装 bind( 操作系统 gentoo) . 14 四、 Mysql 服务器 . 20 I.编译安装 mysql 服务器 . 20 II.my

2、sql 的管理 . 22 五、 Apache 服务器 . 22 I.编译安装 apache 服务器 . 22 II.构建 LAMP平台 . 25 III.组建安全的 WEB站点 . 28 六、 安装 oracle10gR2 . 33 I.安装 oracle10gR2 数据库 . 33 七、 组建 Linux 集群 . 47 I.Heartbeat 创建双机热备份集群 . 47 一、 系统实验环境 I.操作系统平台的类型、开发工具的版本、软件的安装方式 一 .使用的 Linux 操作系统 1. 首要使用的操作系统， gentoo 1 / 61 页 讲师：彭辉 Mail ： penghui-清华

3、IT 郑州校区 2. 内核版本号 3. /proc 文件系统中显示的版本信息 4.gcc 编译器的版本 5.gcc 编译器的链接参数 6.make 的版本信息 2 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 7.第二种 Linux 操作系统 ,Linux From Scratch 简称 LFS 8. gcc 编译器的版本 9. make 的版本 II.使用 VirtualBox 虚拟机平台，版本 3.2 1. 使用的虚拟机的类型与版本 3 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 2. 掌握虚拟机所使用的硬件类型，磁盘控制器

4、的芯片类型 4 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 3. 网卡芯片的类型 III.安装 gentoo 的操作系统 一 .实验环境： A.gentoo 的 livecd ，版本为“ install-x86-minimal-2008.0.iso” ， stage3 的版本为“ stage3- x86-2008.0.tar.bz2” B. VirtualBox 磁盘控制器的类型为 SATA C. 所有的软件包括内核都是本地编译安装，没有使用网络自动编译 二 .安装过程： 1. 使用 gentoo 的 livecd 启动计算机，配置 IP地址、 DNS 选项、

5、开启 sshd 服务 2. 将磁盘分区、格式化、挂载分区在 /mnt/gentoo 目录下 3. 使用 ntpdate 同步时间，时区设置 UTC（使用网络安装软件包时需要设置） 4. 在 /mnt/gentoo 下安装安装 stage3 5 / 61 页 讲师：彭辉 Mail ： penghui- 网卡芯片型号清华 IT 郑州校区 5. 安装 portage 到 /mnt/gentoo/usr 目录（使用网络安装软件包时需要） 6. 选择镜像站点 mirrorselect -i -r -o /mnt/gentoo/etc/make.conf （使用网络安装软件 包时需要） 7. 复制 DNS

6、 的配置文件 8. 挂载 /proc 与 /dev 9. chroot 到新的环境中 10. 验证 profile 11. 设置时区为上海 12. 编译并安装 grub ，推荐将 grub 安装在 MBR中 13. 安装 grub 6 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 14. 设定 /etc/fstab 文件，写入需要开机挂载的 Linux 文件系统。根分区必须首先挂载 ， 否则整个挂载过程失败，计算机无法启动。 15. 掌握计算机的硬件配置，为编译内核作准备 16. 进入内核源代码目录，使用“ make menuconfig” 设置定内核编译选项。

7、根据芯片 类型选择正确正确的硬件，编入内核 7 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 17. 将 ext2 、 ext3 文件系统编译进内核 18. make & make install 编译内核，将内核安装到 /boot 目录中 19. 在 /boot/grub/menu.lst 中编写 grub 的配置参数。此示例中，内核编译过两次，因 此有两个内核文件。 20. 设定完成后，从硬盘启动 Linux 系统 8 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 21. 注明：以上截图只能提供参考，很多实 现细节 需要 查看

8、 gentoo 的 官 方文 档 IV.安装 LFS系统 1. LFS安装过程复 杂 ，需要参考 官 方的安装文 档 。 通常 整个安装过程需要 几天 时间， 此实验 书 册中使用的 LFS版本为 6.6 ，内核版本 如 下： 2. 安装过程时使用的 LiveCD 为 LFS6.3 9 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 3. 本手册 如不做特别说 明， 默认 使用 gentoo 的 Linux 系统。只有需要使用两台以上 Linux 系统时 才 使用 LFS 。 二、 Samba 服务器 I.编译安装 Samba 服务器 一 .实验环境说明 A.SA

9、MBA 软件包的版本 3.4.3 B. 编译 SAMBA 之前 首先安装 opldap 、 krb5 二 .实验过程： 1. 下载 samba 的源代码，并 且解压 到 /usr/local/src 目录中，本实验手册 约 定将源代码 解压 到 该 目录中 10 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 2. 使用 samba 的编译 脚 本，需要自 己 编写（ 默认不存 在）。 install _path 定 义了 安装 路 径 ， 可 以根据需要进 行修改 。 3. samba 的编译 脚 本， $ install _ path 为安装 路径 的 变量

10、。使用 ./configure help 可 以 查 看 所有的编译参数。 -prefix ： 指 定安装 路径 - with-krb5 ： 关联 kerberos 协议 ，使用 kerberos 认 证时使用 - witch-cifsmount ：编译 mount.cifs 工具，只有 linux 系统有 效 - with-pam ：提供 pam 支持 - with-ads ： 关联 openldap ，提供 Active Directory 支持 - with-shared-modules =idmap _ ad,idmap _ rid ： 转换 rid 的 模块 ，与 windo ws的

11、 域 服务器 互 操作 时使用 4.生 成 了 Makefile 文件后，使用 make & make install 编译并 且 安装 samba 。 该脚 本 首选 判断 Makefile 文件是否 存 在， 然 后 再执行 编译。 11 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 5.复制 samba 的配置文件到安装目录中， etc 是 执行 ./configure 时 指 定的配置文件 路 径 。 Samba 的配置文件 名 是 smb.conf 6.定 义 samba 库文件的 搜索路径 如果 samba 的安装 路径不 在系统环境 变量 的 搜索

12、范围 内， 那么 与 samba 服务有 关 的库文件将 不 能 得 到 加 载，启动 samba 服务时提示 缺少相应 的库文件 7.开机自动开启 samba 服务 RHEL系统开机自动 运行 服务器的文件是 /etc/rc.d/rc.local ， /etc/rc.local 是 指 向 /etc/rc.d/rc.local 的 符 号链接 gentoo 系统开机自动 运行 服务的文件是 /etc/conf.d/local.start 8. 启动 samba 服务器 -D ：以 守护 进程的方式启动， &符 号 表 示 放 入后台 执行 9. 查看 samba 所开 放 的 端口 12 /

13、 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 smbd 守护 进程使用 tcp 的 139， 445 端口 nmbd 守护 进程使用 udp 的 137,138 端口 10. 添加 samba 的环境 变量 到 PATH中， 修改 与用 户 有 关 的环境配置文件 11. 更 新环境 变量 后， 检查 PATH的 路径 12.使用 smbclient 命令测试 服务器。 可 以 直 接使用 smbclient 命令 ， 不 需要 添加任何路 径 ，证明环境 变量生效 。 13 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 三、 DN

14、S 服务器 I.编译安装 bind( 操作系统 gentoo) 一、 实验环境说明 1. 使用的操作系统为 gentoo 2. Bind 软件包的版本为 9.6.2b1 3. mysql 已经 安装， 通 过源代码编译安装 二、 实验步骤： 1. 解压 软件包，进入源代码目录，编译编写安装 脚 本 2. 正确 生 成 Makefile 文件后，开 始 编译并 且 安装 14 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 3. 安装 bind 后，将与 bind 相关 的 执行 文件 加 入到环境 变量 的 PATH路径 中 执行 source /.bash _p

15、rofile 更性 环境 变量 4. 在安装 路径 下的 etc 目录中创建配置文件 5. 创建 rndc.conf 配置文件 15 / 61 页 讲师：彭辉 Mail ： penghui- 区文件的存 放路径清华 IT 郑州校区 6. 生 成 rndc.key 密钥 文件， 当 使用 rndc 命令 时需要 7. 创建区文件目录，并 切换 到 该 目录 8. 创建正 向 区文件 16 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 9. 创建 反向 区文件 10. 指 定 公 网上一个 DNS 服务器 11. 通 过 公 网的 DNS 服务器 查找 根服务器（截

16、 取部 分） 17 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 12. 链接 libmysqlclient 库 13. 通 过根服务器 查找其他 的根服务器（截 取部 分图片） 18 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 14. 启动 dns 服务器 15. 检查 服务器 监听 的 端口 19 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 16. 将 DNS 设置为本机 IP，并 解析测试 17. 测试反向记 录 18. 解释公 网上的 域名 四、 Mysql 服务器 I.编译安装 mys

17、ql 服务器 1. 下载 mysql 的源代码，并 解压 。 Mysql 的版本号为“ 5.0.41” 20 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 2. 使用 ./configure 生常 Makefile 文件，编译 脚 本 如 下： 3. 如果执行 过程中无 任何错误 ，则 可 以 生 成 Makefile 文件。使用 make - j 2 & make install ，编译并 且 安装 4.配置 mysql ，并启动 mysqlgroupadd -g 314 mysql useradd -g mysql -u 314 mysql cp suppo

18、rt-files/my-f /etc/f cd /usr/local/mysql cho wn -R mysql . chgrp -R mysql . bin/mysql _install _db -user =mysql cho wn -R root . 21 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 cho wn -R mysql var bin/mysqld _safe -user =mysql & 5.将 mysql 设定为开机自动启动（ gentoo 系统） 6.mysql 使用 tcp 的 3306端口 ，以此 判 明启动成 功 7.登 录 my

19、sql 服务器 测试 II.mysql 的管理 五、 Apache 服务器 I.编译安装 apache 服务器 一 .实验步骤： 1. 下载 apache 的源代码，进入源代码目录 22 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 2. 首先确 认 openssl 是否安装，编译 apache 时提供 了 ssl 支持 。此时需要 openssl 的开 发环境， openssl 安装过程 省略 3. 执行 ./configure 脚 本， 生 成正确的 Makefile 文件 23 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区

20、-prefix =/usr/local/apache2 ： 指 定 了 apache 的安装目录 ./configure 的参数 可 以根据需要进 行添加 与 修改 ，在此 关联了 openssl ，提供 ssl 的 支持 4.如果 Makefile 正确 生 成， 就执行 编译与安装的过程。 5.设定 apache 开机自动启动 24 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 6.检查 TCP的 80端口 是否开启 II.构建 LAMP平台 一 .LAMP 的软件需求 1. httpd 源代码包，首先安装 2. mysql 源代码，编译安装 3. 安装 p

21、hp5 ， 最 后安装 二 .实验步骤 : 1. httpd 与 mysql 已经 安装，具 体 安装过程参 见 上 面 的实验文 档 。 检查 apache 与 mysql 是否安装 2. 验证 httpd 与 apache 是否 可 以正 常 启动成 功 apache 使用 TCP的 80端口 mysql 使用 TCP的 3306端口 3. 下载 php 源代码， 解压 并进入目录，编写 php 的安装 脚 本 25 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 4. 构建 php 的编译环境， 生 成 Makefile 文件 -prefix =/usr/l

22、ocal/php5 ： 指 定 php5 的安装 路径 - with-apx2 ： 关 系 apache 的 apxs 程 序 - with-config-file-path ： 指 定 php5 的配置文件目录 - with-mysql ： 指 定 mysql 的安装目录 - with-openssl ： 关 系 openssl 的目录 -enable-mbstring ：开启多 字节字符串支持 5. ./configure 执行 成 功 后， 生 成 Makefile 文件后，开 始 编译并安装 php 。 6. 配置 php5, 将配置文件复制到安装 路径 的 etc 目录下 26 /

23、61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 7. 验证 php5 是否安装成 功 ， 检查 apache 的 模块 目录下是否有 libphp5.so 8. 修改 apache 的配置文件， 添加如 下内 容 ： 9. 在 apache 的配置文件中， 添加 php 的 默认 文 档 的 索引 10. 重 启 apache 服务器，编写 PHP 测试页 11. 验证 PHP 的 页面 是否正 常执行 27 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 12. 加强 php5 的安全 行 ， 该 步 骤 并 非 必需 III.组建安全

24、的 WEB站点 1. 确 认 openssl 是否安装 2. 创建 CA的 密钥 28 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 3. 生 成 CA请求 文件，根据提示 依 次 填 写 国家 、 省 份、 城市 代码 等 信息 4. 使用 CA的 私钥对 证 书签名 （自 签名 ） 5. 与 CA有 关 的证 书 文件 ca-cert.pem ： CA的证 书 ca-key.pem ： CA的 私钥 ca-req.pem ： CA证 书 的 请求 文件 6. 产生 服务器证 书 的 密钥 ， 密钥长度 为 2048位 7. 生 成服务器证 书 的 申请 文件

25、。 如果 是 做 安全的 WEB站点， 填 写“ Common Name” 字段 信息时一定需要写入正确的站点 名 称 29 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 8. 使用 CA的 私钥对 服务器的证 书签名 -in ： 输 入服务器的证 书申请 文件 -out ： 生 成后的服务器的证 书 -CA： 指 定 CA的证 书 -CAkey ： CA的 私钥 -CAcreateserial ：创建证 书序 号 -days ：证 书 的有 效期 9. 修改 apache 的配置文件，启用 扩展 配置文件中的 ssl 支持 10. httpd-ssl.conf

26、 配置文件中定 义 的证 书路径 。一个服务器证 书 的 存放路径 ，一个是 密 30 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 钥存放路径 11. 复制服务器的证 书 到 apache 的配置目录，并 重 启动 apache 12. 检查 服务器 TCP443 端口 是否开启 13. 使用 域名访问 ， DNS 已经 配置正确， 不做 验证。 31 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 14. 查看 证 书详细 信息 15. 忽略警告继续连 接 32 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT

27、 郑州校区 16. 使用 域名访问 成 功 ，地址 栏 上有 加密 图 标 17. 客户端通 过 IP地址 访问 ， 浏览 器与上次使用的 不 同。 六、 安装 oracle10gR2 I.安装 oracle10gR2 数据库 一、 安装 oracle10gR2 的需求 1. 操作系统 gentoo 不 在 oracle 支持 的 范围 内， 默认支持 RHEL3,4 ， SUSE9 等企业 版 的 Linux 系统。 但 gentoo 与 LFS的 linux 仍然可 以安装。 2. 内 存 推荐 1G， SWAP分区为内 存 的 1.5倍 ， /tmp 目录 空 间 400MB。 3. 安

28、装 oracle 的磁盘 空 间 大致 3.5 GB 33 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 二、 实验环境 1. 操作系统 gentoo, 内核版本 2.6.28 2. Oracle 安装需要 X系统的 支持 ， gentoo 需要安装 XFree86 。同时安装软件包 libaio ， 库文件 libstdc + .so.5 。 默认 在 gentoo 的系统中没有。 3. 在 WIN7系统上安装 Xming ，用 于 X窗口 的显示。 WIN7的 IP地址为 192.168.1.87 三、 实验步骤： 1. 添加 一个磁盘，分区并 且 格式化

29、2. 查看 并验证分区的 大小 3. 安装 XFree86 ，在 官 方站点下载二进制的包安装 4.使用安装 脚 本安装 34 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 5.复制 libstdc + .so.5 到 /usr/lib 目录 6.调 整内核参数 7.创建 oracle 的用 户 与组 8. 创建 oracle 的安装目录 35 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 9. 修改 PAM中 打 开文件数 量 的设置 10. 修改 PAM中开启进程数 量 的设置 11. 设置 oracle 用 户 的 限 制

30、36 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 12.设置 oracle 用 户 的环境 变量 ， DISPLAY= 192.168.1.87.0, 是 客户 的 IP地址。 WIN7的 客户端 开启 X-Server ，用显示 于 图 形 化 oracle 安装 13.客户端 安装 xming ，并开 始 设置 14.选择“ start no client” 37 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 15.选择没有“ No Access Control“ 38 / 61 页 讲师：彭辉 Mail ： penghui

31、-清华 IT 郑州校区 16.选择配置完成，启动 Xming 17.检查 oracle 用 户 与 dba,oinstall 等 组是否创建 18.使用 oracle 用 户登 录系统，开启安装进程 19.在 WIN7系统上显示 oracle 的安装 画面 39 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 20.指 定 oracle 的 inventory 目录，与安装组 21.选择安装 Enterprise 版本 40 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 22.指 定安装 路径 与 名 称 23.选择只安装数据库 软

32、件 41 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 24.显示需要安装的组件，选择“ install“ 25.安装进 度 42 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 26.安装完成 27.以 root 用 户 的 身 份 登 录， 运行 一下两个 脚 本， 再 点 击 “OK“ 43 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 28.运行 orainstRoot.sh 脚 本 29.运行 root.sh 脚 本 30.点 击 OK按钮 44 / 61 页 讲师：彭辉 Mail ： pe

33、nghui-清华 IT 郑州校区 31.结束 安装过程 32.使用 oracle 用 户登 录，使用 netca 命令 配置 监听 器。过程 省略！ 45 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 33.以 oracle 用 户身 份 登 录，使用 dbca 创建数据库，过程 省略！ 34.创建与配置数据库成 功 后，启动数据库 总结： 46 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 gentoo 与 lfs 的系统安装 oracle 困难之处 在 于 需要安装 XFree86 ，否则 oracle 无 法安装。在本实验中

34、是二进制方式安装的， 速度快 ，并 且不容易出错 。 其他 方 面 与 RHEL上安装并无 太大差别！ 七、 组建 Linux 集群 I.Heartbeat 创建双机热备份集群 一、 Linux 集群 1. Linux 集群 即利 用 商品 化的工 业标 准将 各 种 普通 Linux 服务器 连 接 起来 ， 通 过 特 定 的方法为用 户 提供 更高 的系统计算 性 能、 存储性 能 和 I/O性 能，并具备 单 一系统 映 像 (SSI) 特性 的分 布 式 存储 MIMD( 多 指令流 多数据 流 ) 并 行 计算机系统。 2. Linux 平台的 高可 用集群软件： linux-HA

35、 项目（ http : /www .linux-ha.org ） 历史悠久 ， 是完全开源，自 由且免费 的 高可 用集群的软件。 二、 实验环境 1. 三台计算机，操作系统分 别 为 Getntoo 、 Centos5 、 FreeBSD 2. 高可 用 性 集群软件 HeartBeat2.4 ， 运行 apache 服务器。数据库服务器为 mysql ，安 装在 FreeBSD 上，两台服务器 共 用一个数据库。 3. HeartBeat 、 apache 、 mysql 使用编译安装的方式 4.centos5.peng.org 与 gentoo.peng.org 都安装 vsftpd 服

36、务器，配置 省略 5.PHP 的 论坛 程 序 为 php wind _UTF8 _8.0， 客户端 需要安装 FTP上 传 工具 47 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 三、 实验拓扑 四、 实验步骤 1. 首先在 gentoo 与 centos 上分 别 安装 apache ， mysql 的 客户端 ，以 及 php 等 。 测试 centos5.peng.org 上的 PHP 运行 环境。 48 / 61 页 讲师：彭辉 Mail ： penghui- 数据库服务器（ FreeBSD ） IP:192.168.1.92 主服务器 centos

37、5.peng.org IP:192.168.1.98 客户机 Womdow 7 IP:192.168.1.87 备用服务器 gentoo.peng.org IP:192.168.1.98 eth0 eth0 eth1 eth1清华 IT 郑州校区 2. 测试 gentoo.peng.org 上的 PHP 运行 环境 3. 测试 FreeBSD 上的 mysql 是否安装并启动 49 / 61 页 讲师：彭辉 Mail ： penghui-清华 IT 郑州校区 4.在 mysql 上创建用 户 ， 赋予对 mybbs 数据库完全的 权限 。并 允许 从 远 程 连 接数据库 5.在 centos5.peng.org 上 测试 是否能 够登 录 mysql 6.创建 mybbs 数据库成 功 7.在 gentoo.peng.org 上 登 录 mysql 数据库， 可 以 识别之前 创建的 mybbs 数据库。 至 此 ， WEB服务器的 运行 环境配置成 功 。 50 / 61 页 讲师：彭辉 Mail ： penghui-