千寻469的博客_linux服务搭建

常见的几种acl类型

src 客户端的ip地址或是网段 dst 用户访问的目标主机或IP段 port 用户访问的目标端口 srcdomain 客户端地址来源 dstdomain 用户访问的目标域 time 时间段每天的

acl

原创 2012-04-21 14:48:29 2160 阅读

Squid 代理

squid是应用层的代理服务软件主要提供缓存加速，应用层过滤控制的功能。可以基于squid做传统代理，透明代理，反向代理。主配置文件常用项的含义： http_port 3128 //监听端口如只监听一个IP的端口的话格式：

squid

原创 2012-04-21 14:32:46 515 阅读

NTOP流量监控的配置

NTOP适用于内网的流量监控； 1：安装支持的包：libpcap，libpcap-devel，libpng，gdbm，gd 可以到系统光盘上找； 2：安装rrdtool工具 3：安装NTOP tar zxvf ntop-3.37xxxxxx.tar.gz cd ntop-3.37 ./autoge

NTOP

原创 2012-04-21 12:07:25 643 阅读

Rsync备份

rsync 包括如下的一些特性：能更新整个目录树和文件系统；有选择性的保持符号链链、硬链接、文件属性、权限、设备以及时间等；传输前执行压缩，因此非常适用于异地备份、镜像服务器等应用。能用rsh、ssh 或直接端口做为传输端口；支持匿名rsync 同步文件，是理想的镜像工具； Rsync可以通过rsh或ssh使用，也能以daemon模式去运行，在以daemon方式运行时Rsy

rsync

原创 2012-04-18 09:26:53 403 阅读

小试cacti搭建

cacti是一个监控系统，通过SNMP协议采集数据，被监控的设备必须支持SNMP协议 linux主机上安装net-snmp ， 1：下载汉化包和源码包：被监控的配置： 1：安装net-snmp软件包 lm_sensors，net_snmp。 2：配置启动 snmpd服务修改/etc/snmp/snmp.conf 改41 62 85 &

cacti

原创 2012-04-15 11:33:37 462 阅读

为邮件服务器设置SMTP用户认证

自己的邮件系统搭建的最终目的不是谁想发就可以发的，而是为通过身份验证的用户去提供服务。使用Cyrus SASL 简单认证安全层实现 RHEL5.0默认装这个包了 rpm -qa | grep cyrus postfix系统通过调用 Cyrus SASL 的函数库使用Cyrs SASL 提供的验证后台程序saslauthd验证帐号

程序

用户

邮件系统

邮件服务器

认证

原创 2012-04-10 16:56:21 1205 阅读

为postfix增加web页面

为用户提供网页的收发邮件界面，我用的是squirrelmail 1：安装程序包和中文包 tar jxvf squirrelmail-1.4.13.tar.bz2 -C /usr/local/apache2/htdocs/ cd /usr/local/apache2/htdocs/ mv squi

职场

web

休闲

postfix

原创 2012-04-10 15:33:42 943 阅读

Dovecot 服务构建

postfix 提供邮件传输，那么dovecot可以实现客户端的收信。安装pam-devel 1：建用户，编译安装 useradd -M -s /sbin/nologin dovecot tar zxvf dovecot-1.1.4.tar.gz cd dovecot-1.1.4 &n

职场

休闲

dovecot

收邮件

原创 2012-04-10 15:09:23 532 阅读

postfix 邮件服务的搭建

邮件系统角色： MTA：邮件传输代理接受客户端发来的邮件，并可以转发给其他的MTA （如：postfix，senmail，exchange） MUA：邮件用户代理为客户端提供一个结束发送邮件的界面（如：outlook） MDA：邮件分发代理负责把邮件分发给邮件用户邮箱在后台工作的程序邮件协议：

职场

邮件

休闲

postfix

原创 2012-04-10 11:05:29 774 阅读

LAMP环境搭建

我是用的源码编译安装，先确保rpm的httpd服务是停掉的，先把openssl-devel包通过yum安装； 1：解压httpd：tar zxvf httpd-2.xxxxxx -C /usr/src/ 2:编译安装：./configure --prefix=/usr/local/apache2 --enable=so --enable-rewrite --

职场

休闲

LAMP

原创 2012-04-09 21:14:32 444 阅读

构建域名服务器

dns是负责域名解析的，可以分为缓存域名服务器主域名服务器从域名服务器我用的是光盘中的软件包先配置光盘源的yum 完后直接 yum -y install bind* bind 主程序包 &nbs

职场

dns

系统

休闲

分离解析

原创 2012-04-08 10:41:25 516 阅读

Vsftp 搭建

ftp是典型的C/S结构的网络层协议；它使用TCP 20 和 21 端口；传输模式有两种，主动模式：服务端主动发起数据连接；首先客户端向服务端的21端口建立控住链接，当需要数据传输的时候客户端通过PORT的命令告诉服务端自己打开的端口，于是服务端从20口向客户端法请求并建立连接。被动模式：服务端被动等待数据链接；首先客户端向服务端的21端口建立控制链接当需要传输数据的时候服

职场

数据

客户端

休闲

服务端

原创 2012-04-07 17:55:14 369 阅读

Samba文件共享服务搭建

最后的web管理参考xjzhujunjie，非常感谢。 samba是跨平台的文件共享服务，非常适用于复杂的网络环境。和samba有关的软件包有5个：samba 服务器程序 samba-client 客户端程序 samba-common提供了客户端和服务端公用文件 system-config-samba 提供图形见面的管理 samba-swat

职场

服务

samba

休闲

文件共享

原创 2012-04-07 12:25:09 552 阅读

DHCP服务安装配置

安装dhcp软件包： yum -y install dhcp （我用的是3.0版本）可以使用rpm -ql dhcp 查看软件的目录；默认的/etc/dhcpd.conf 里面不包含任何有效的配置我们可以cp一个样例文件也可以自己去写 &nbs

职场

dhcp

服务

休闲

中继

原创 2012-04-07 10:42:54 395 阅读

nginx安装

文章讲的操作是经过我的老师讲解，算是一个笔记吧。目前Nginx的最新稳定版本为1.0.8,开发版本为1.1.6，更详细的可以去官网了解 Nginx的配置及运行需要pcre、zlib等软件包的支持，因此应预先安装这些软件的开发包（devel），以便提供相应的库和头文件，确保Nginx的安装顺利完成。 yum -y install

安装

软件包

休闲

主程序

原创 2012-04-05 15:13:32 351 阅读

linux 下实现负载均衡群集(DR方式)

在上一篇写了一下lvs用NAT方式实现负载均衡，这篇写写用DR方式实现有不对的还望指教。网络拓扑就是上面这个这种方式需要给web服务器也要配VIP的调度器只是访问的入口 web处理完后直接发送给客户端 1：在负

linux

负载均衡

职场

休闲

原创 2012-04-04 18:58:18 1067 阅读

linux 下实现负载均衡群集(NAT方式)

高可用性群集：以提高应用系统的可靠性，尽可能地减少中断时间为目标，确保服务的连续性，达到高可用（HA）的容错效果。HA的工作方式包括双工、主从两种模式------双工即所有节点同时在线，主从则只有主节点在线，但当出现故障时从节点能自动切换为主节点。高性能集群：以提高应用系统的CPU运算速度，扩展硬件资源和分析能力为目标，获得相当于大型、超级计算机的高性能运算(HPC