實(shí)訓(xùn)報(bào)告PAGEPAGE27管理網(wǎng)絡(luò)操作系統(tǒng)（2）實(shí)訓(xùn)實(shí)訓(xùn)報(bào)告專業(yè):班級(jí):學(xué)號(hào):姓名：杭州科技職業(yè)技術(shù)學(xué)院信息工程學(xué)院

目錄TＯＣ\ｏ"1-３"\h\ｚ＼ｕHYPERLＩNK第一章服務(wù)器項(xiàng)目配置管理?PAＧEＲＥF_Tｏｃ37５７4３９57＼h１HＹPEＲLＩNK\l＂_Toc3７5７４3958"1.1實(shí)訓(xùn)內(nèi)容?PAＧＥRＥF_Toc37５７43958\h１ＨＹPＥRＬINK\l"_Tｏｃ375743９５9"１.2項(xiàng)目背景?PAGEＲEF_Ｔoc3７５７43959\h2HYPERＬIＮK子項(xiàng)目１．搭建郵件服務(wù)器?PAGERＥＦ_Ｔoc37５7439６1\h3HYPERLＩNＫ\l＂_Toｃ375743962"子項(xiàng)目2.搭建Weｂ服務(wù)器?ＰＡGＥREF＿Tｏｃ３７5７43９62＼h3ＨYPＥRLIＮＫ\l＂＿Ｔoc３7５743９6３＂子項(xiàng)目3.搭建DHCP服務(wù)器?ＰAGEＲＥF_Toc３7574３963\ｈ3ＨＹPＥRＬINK＼ｌ"_Toc3７５743964＂子項(xiàng)目４.搭建ＦＴP服務(wù)器?PAＧEREＦ＿Ｔｏｃ37５7439６4\h３HYＰERＬＩNK\l＂_Ｔｏc3７5７４３965"子項(xiàng)目５．搭建DNＳ服務(wù)器?PAＧEREF＿Ｔｏc３757439６5\h３HYPERＬIＮK\ｌ"_Ｔｏc3７５743966"子項(xiàng)目6.搭建Samba服務(wù)器?PAGERＥF＿Toc３7５7４3９６6＼h4HYＰERＬINK\l"＿Toｃ3757４3９67"子項(xiàng)目7.搭建代理服務(wù)器?PAＧEREF_Toc3７５7４3９６７＼h4HYPERＬＩNK\l＂_Toc3７５7４3９６８＂子項(xiàng)目8.搭建NAT服務(wù)器?PAGERＥF_Tｏc３7５７4３968＼h4HＹPＥRＬIＮＫ\l＂_Toｃ375７439６９"第二章?項(xiàng)目系統(tǒng)實(shí)施條件?PＡGEＲEF_Ｔoc375７４39６９\ｈ５2.１軟件條件?PAGＥRＥＦ_Tｏc37５７43971\ｈ５ＨＹPERLINＫ＼l"_Ｔoｃ375743９72"第三章?項(xiàng)目系統(tǒng)實(shí)施?ＰＡGEＲEF_Toｃ3７5７43９7２\h5ＨＹＰERLIＮＫ\ｌ"_Toc3７５74３９73＂3.1搭建VＰＮ服務(wù)器?PＡGＥREF＿Toc３７５743９73\h5HＹPEＲLＩＮK3．3搭建Ｗeb服務(wù)器 PAＧEREF＿Toｃ37５７４３9７5\ｈ１２HYＰERLINK\l＂＿Toｃ37５7４3976"3．４搭建DHCP服務(wù)器?PＡＧEＲEＦ_Tｏc3757４3９７6\ｈ14HYＰＥＲLINK3．6搭建DNS服務(wù)器?PAGＥRＥＦ_Ｔｏｃ３757４39７8\h16HＹPEＲLＩＮK＼l"_Toc37574３9７9"３.7搭建Ｓaｍｂa服務(wù)器 PAＧEREＦ_Toc3７5743979\h1９HYPＥRＬＩNK\ｌ"_Tｏｃ3757439８0"3.8搭建代理服務(wù)器?PＡＧEＲEF_Toc３7574３9８0\h21HYＰERLIＮK\l"_Ｔｏc3７5743981＂3．9搭建NＡＴ服務(wù)器?PＡGEREＦ＿Ｔoc３75743９８１\h22HYPＥRLINK\ｌ"_Toc３7574398２＂第四章?實(shí)訓(xùn)總結(jié)?PＡGＥＲEF＿Tｏc３75７４３98２\ｈ23HYPEＲＬINK\l"_Ｔｏc3757４３９83＂第五章 參考文獻(xiàn)?PAGERＥＦ_Toc375７４39８3\h23第一章服務(wù)器項(xiàng)目配置管理1.1實(shí)訓(xùn)內(nèi)容本實(shí)訓(xùn)的內(nèi)容是利用Liｎux平臺(tái)，設(shè)計(jì)一個(gè)中小企業(yè)中常用的綜合應(yīng)用服務(wù)器,其主要功能應(yīng)包括企業(yè)的企業(yè)的郵件服務(wù)器、企業(yè)的Ｗeｂ服務(wù)器、企業(yè)的ＤHＣP服務(wù)器、企業(yè)的DNS服務(wù)器、企業(yè)的FＴP服務(wù)器、企業(yè)的文件服務(wù)器、企業(yè)的代理服務(wù)器、企業(yè)安全防火墻設(shè)計(jì)與實(shí)現(xiàn)。在實(shí)訓(xùn)過(guò)程中,每三個(gè)同學(xué)一組,根據(jù)系統(tǒng)性能要求,合理的將服務(wù)分別搭建在三臺(tái)服務(wù)器上,共同組成服務(wù)器群，在保證系統(tǒng)性能的前提下，完成實(shí)訓(xùn)項(xiàng)目。1.2項(xiàng)目背景B公司包括一個(gè)園區(qū)網(wǎng)絡(luò)和一個(gè)分支機(jī)構(gòu),網(wǎng)絡(luò)拓?fù)鋱D如下圖所示。在園區(qū)網(wǎng)絡(luò)中,大約有５０0名員工,分支機(jī)構(gòu)大約有１００名員工，此外還有一些SＯHO員工及出差人員。圖１－1項(xiàng)目拓?fù)浣Y(jié)構(gòu)圖假定你是該公司的網(wǎng)絡(luò)管理員，現(xiàn)在公司的網(wǎng)絡(luò)要進(jìn)行規(guī)劃和實(shí)施?，F(xiàn)有條件如下：公司已租借了一個(gè)公網(wǎng)的IＰ地址100.１00.100.１０，和ISP提供的一個(gè)公網(wǎng)DNS服務(wù)器的ＩP地址1０0.１0０.100.200。該公司申請(qǐng)的域名為kｉ。園區(qū)網(wǎng)絡(luò)和分支機(jī)構(gòu)使用１9２.168.０.0網(wǎng)絡(luò),并進(jìn)行必要的子網(wǎng)劃分。1.3項(xiàng)目要求子項(xiàng)目１．搭建郵件服務(wù)器搭建一臺(tái)郵件服務(wù)器，要求企業(yè)內(nèi)部員工的郵件地址為usｅrname＠域名的格式。員工可以通過(guò)瀏覽器或者專門(mén)的客戶端軟件收發(fā)郵件。除此之外，最好可以提供網(wǎng)絡(luò)硬盤(pán)、反垃圾郵件,自動(dòng)回復(fù)等功能。子項(xiàng)目2.搭建Web服務(wù)器為了對(duì)外宣傳,要求搭建一臺(tái)Weｂ服務(wù)器,公司的園區(qū)網(wǎng)絡(luò)和分支機(jī)構(gòu)均要求有自己獨(dú)立的網(wǎng)站。分別申請(qǐng)的域名為wｅb１．ｋｉｎg．com和wｅｂ2．kinｇ．com,并且該Weｂ服務(wù)器只有一個(gè)ＩP地址。子項(xiàng)目3.搭建DHＣＰ服務(wù)器該公司的園區(qū)網(wǎng)絡(luò)中計(jì)劃構(gòu)建一臺(tái)DHCP服務(wù)器來(lái)解決IＰ地址動(dòng)態(tài)分配的問(wèn)題，要求能夠分配ＩＰ地址以及網(wǎng)關(guān)、DNS等其它網(wǎng)絡(luò)屬性信息。同時(shí)要求DHCP服務(wù)器為DＮS、Wｅｂ、ＦTP、ＶPＮ及郵件服務(wù)器分配固定ＩP地址。子項(xiàng)目4．搭建ＦTP服務(wù)器該企業(yè)還計(jì)劃構(gòu)建一臺(tái)ＦＴＰ服務(wù)器,為企業(yè)局域網(wǎng)中的計(jì)算機(jī)提供文件傳送任務(wù),為財(cái)務(wù)部門(mén)、銷售部門(mén)和ＯA系統(tǒng)提供異地?cái)?shù)據(jù)備份。要求能夠?qū)TP服務(wù)器設(shè)置連接限制、日志記錄、消息、驗(yàn)證客戶端身份等屬性，并能創(chuàng)建用戶隔離的FTP站點(diǎn)。子項(xiàng)目５.搭建ＤNS服務(wù)器為了實(shí)現(xiàn)域名解析,該企業(yè)還必須構(gòu)建一臺(tái)DＮS服務(wù)器，除負(fù)責(zé)本企業(yè)kｉnｇ.com域的域名解析工作之外,還需提供域名轉(zhuǎn)發(fā)功能。子項(xiàng)目6.搭建Saｍba服務(wù)器該公司的分支機(jī)構(gòu)有sysｔem、deｖelop、ｐrｏductdesigｎ和tｅsｔ等4個(gè)小組，個(gè)人辦公機(jī)操作系統(tǒng)為Ｗｉｎｄows２0０0/XP／2003,少數(shù)開(kāi)發(fā)人員采用Linux操作系統(tǒng),服務(wù)器操作系統(tǒng)為RHＥL4,需要設(shè)計(jì)一套建立再RHEＬ4之上的安全文件共享方案。每個(gè)用戶都有自己的網(wǎng)絡(luò)磁盤(pán)，ｄeveｌop組到tｅsｔ組有共用的網(wǎng)絡(luò)硬盤(pán)，所有用戶（包括匿名用戶）有一個(gè)只讀共享資料庫(kù);所有用戶（包括匿名用戶)要有一個(gè)存放臨時(shí)文件的文件夾。項(xiàng)目目標(biāo):●Syｓｔem組具有管理所有Ｓamba空間的權(quán)限?！窀鞑块T(mén)的私有空間:各小組擁有自己的空間，除了小組成員及ｓystem組有權(quán)限以外,其他用戶不可訪問(wèn)（包括列表、讀和寫(xiě))。●資料庫(kù)：所有用戶(包括匿名用戶）都具有讀權(quán)限而不具有寫(xiě)入數(shù)據(jù)的權(quán)限?！瘢模澹鰁ｌop組與test組的共享空間,deｖelｏp組與tｅst組之外的用戶不能訪問(wèn)?！窆才R時(shí)空間:讓所有用戶可以讀取、寫(xiě)入、刪除。子項(xiàng)目7．搭建代理服務(wù)器設(shè)計(jì)一個(gè)代理服務(wù)器，實(shí)現(xiàn)該公司園區(qū)網(wǎng)絡(luò)的用戶利用代理上網(wǎng)的功能。子項(xiàng)目8．搭建NAT服務(wù)器采用ｉｐｔables作為NＡT服務(wù)器接入網(wǎng)絡(luò),為確保安全需要配置防火墻功能,要求內(nèi)部?jī)H能夠訪問(wèn)Ｗeb、DＮS及郵件服務(wù)器。項(xiàng)目系統(tǒng)實(shí)施條件2．1硬件條件基于X8６的PC,處理器x86Ｆaｍｉly６Modeｌ23Ｓｔepping１０GｅnuineＩnｔel～2９25Ｍhz,物理內(nèi)存：２G。2.1軟件條件ＷｉndｏwｓXPＳＰ3+Vmware5．5+RｅdHatEnterprｉseLｉnｕｘ5.0。項(xiàng)目系統(tǒng)實(shí)施３.1搭建ＶPN服務(wù)器VPN是專用網(wǎng)絡(luò)的延伸,它模擬點(diǎn)對(duì)點(diǎn)專用連接的方式通過(guò)Iｎternet或Iｎtrａｎｅt在兩臺(tái)計(jì)算機(jī)之間傳送數(shù)據(jù)，是“線路中的線路”具有良好的保密性和抗干擾能力。它提供了通過(guò)公用網(wǎng)絡(luò)安全的對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)的連接方式。我們通過(guò)在Liｎuｘ操作系統(tǒng)環(huán)境下搭建VPN服務(wù)器來(lái)實(shí)現(xiàn)使公司的分支機(jī)構(gòu)以及ＳOＨＯ員工可以從Iｎternｅt訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。步驟１：編輯／ｅtｃ/ｐptｐd．coｎｆ文件，設(shè)置虛擬專用連接的地址池。圖3-1設(shè)置虛擬專用連接的地址池步驟2：編輯/etc／pｐp/chaｐ-sｅcｒetｓ文件,設(shè)置遠(yuǎn)程登陸VＰN客戶端撥入時(shí)所使用的用戶名、密碼和分配給該用戶的ＩＰ地址。圖3－2設(shè)置遠(yuǎn)程登陸ＶPN客戶端步驟3:設(shè)置/etｃ／ppp／optｉｏns-pｐｔｐd文件。圖3-3設(shè)置/etｃ/pｐp／ｏｐｔｉons－ｐptpｄ文件步驟4:啟動(dòng)Linuｘ的路由轉(zhuǎn)發(fā)功能。圖３－4啟動(dòng)Liｎux的路由轉(zhuǎn)發(fā)功能步驟5:啟動(dòng)VＰＮ服務(wù)器。步驟6：設(shè)置VＰN服務(wù)器穿透防火墻。圖3-5啟動(dòng)VPN服務(wù)器設(shè)置防火墻步驟７:ＶPN客戶端的設(shè)置。（1)在桌面上右擊【網(wǎng)上鄰居】并從彈出的快捷菜單中點(diǎn)擊【屬性】,接著在彈出的窗口中點(diǎn)擊【新建連接】，打開(kāi)【網(wǎng)絡(luò)連接向?qū)А繉?duì)話框，如圖所示。圖3-６打開(kāi)【網(wǎng)絡(luò)連接向?qū)А繉?duì)話框(2)單擊“下一步”,在該對(duì)話框中選擇網(wǎng)絡(luò)的連接類型為“虛擬專用網(wǎng)絡(luò)連接”,如圖所示。圖３-7選擇網(wǎng)絡(luò)的連接類型(3)單擊“下一步”，輸入公司名如圖所示。圖3－8輸入公司名(4)單擊“下一步”,設(shè)置VPN服務(wù)器的地址，在此輸入VＰN服務(wù)器的ＩＰ地址或主機(jī)名，然后單擊“下一步”,如圖所示。圖3-9設(shè)置ＶPN服務(wù)器的地址(５）單擊“下一步”，設(shè)置是否在我的桌面創(chuàng)建快捷方式，在此我們選擇“是”，如圖所示。圖３-10設(shè)置桌面快捷方式(６）單擊“完成”，（7）在下圖所示的對(duì)話框中輸入登錄VPＮ服務(wù)器的用戶名和密碼，單擊“連接按鈕”,這時(shí)客戶端就開(kāi)始與VPN服務(wù)器建立連接,完成用戶名和密碼的核對(duì)，網(wǎng)絡(luò)注冊(cè)等工作。圖３-11輸入登錄VPN服務(wù)器的用戶名和密碼圖3－１２與VPN服務(wù)器建立連接３.2搭建郵件服務(wù)器郵件服務(wù)器是一種用來(lái)負(fù)責(zé)電子郵件收發(fā)管理的設(shè)備。它比網(wǎng)絡(luò)上的免費(fèi)郵箱更安全和高效,因此一直是企業(yè)公司的必備設(shè)備。步驟1:安裝seｎdmaｉl服務(wù)。圖3-13安裝ｓendmail服務(wù)步驟2:啟動(dòng)ｓendmａil服務(wù)。圖3-１4seｎdmail服務(wù)步驟3:編輯／etc／ｍaｉl/ｓendｍａil.mｃ文件,修改郵件服務(wù)器的監(jiān)聽(tīng)I(yíng)P。圖3-１5修改郵件服務(wù)器的監(jiān)聽(tīng)I(yíng)P步驟4:利用m4宏編譯工具將ｓｅnｄmaｉｌ.mc文件編譯生成新的ｓｅndmａil．cf文件。步驟５:修改/etｃ/mａil/loｃａl－h(huán)ost-nameｓ文件,設(shè)置本地郵件服務(wù)器所投遞的域。圖３-１6利用ｍ4生成新的ｓｅnｄｍａｉl.ｃf文件步驟6:向系統(tǒng)中添加測(cè)試帳號(hào)yuanｇong１和ｙuａｎｇoｎg2,并分別設(shè)置密碼。圖３－１7添加測(cè)試帳號(hào)設(shè)置密碼步驟７:修改DNＳ服務(wù)器的MＸ資源記錄，將MX資源記錄修改為mail.ｋiｎg．ｃom。步驟8:修改好之后,重新啟動(dòng)sｅｎｄmａil服務(wù)即可。圖3-18重新啟動(dòng)ｓｅｎdmaｉl服務(wù)步驟9:插入RHＥL4的第四張安裝，安裝dｏveｃot軟件。圖3－19安裝ｄｏｖecot軟件步驟10:修改/eｔｃ/dｏvecot．ｃoｎｆ配置文件，使其支持POP3服務(wù)。圖3－２0修改使其支持POＰ3服務(wù)步驟１1:啟動(dòng)dｏｖeｃoｔ服務(wù),使其支持ＰOP３服務(wù)。圖3-2１啟動(dòng)dｏvecoｔ服務(wù)３．3搭建Wｅb服務(wù)器ＷＥB服務(wù)器也稱為WWW(ＷＯRLDWＩDＥWＥＢ)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。WWＷ是Ｉｎterneｔ的多媒體信息查詢工具，是Ｉｎｔerｎeｔ上近年才發(fā)展起來(lái)的服務(wù)，也是發(fā)展最快和目前用的最廣泛的服務(wù)。正是因?yàn)橛辛薟WW工具，才使得近年來(lái)Ｉnｔerｎet迅速發(fā)展，且用戶數(shù)量飛速增長(zhǎng)。步驟1：安裝Apａche服務(wù)。圖3-22安裝Apache服務(wù)步驟２：?jiǎn)?dòng)Ａpache服務(wù)。圖３-23啟動(dòng)Apaｃhe服務(wù)步驟3:分別創(chuàng)建“/var/wｗｗ/mｌｘ”和“/var/www／king”兩個(gè)主目錄和默認(rèn)文件。圖3-24創(chuàng)建兩個(gè)主目錄和默認(rèn)文件步驟４：在httpｄ.cｏnｆ文件中,設(shè)置基于域名的虛擬主機(jī)，配置內(nèi)容如下。圖３-3-4設(shè)置基于域名的虛擬主機(jī)步驟5：重新啟動(dòng)httpd服務(wù),即可。圖３-2５重新啟動(dòng)htｔpｄ服務(wù)步驟６：訪問(wèn)測(cè)試。圖３－26訪問(wèn)測(cè)試３.4搭建DHCP服務(wù)器ＤHCＰ指的是由服務(wù)器控制一段IＰ地址范圍,客戶機(jī)登錄服務(wù)器時(shí)就可以自動(dòng)獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。當(dāng)你下線的時(shí)候,DHCP服務(wù)器可能就會(huì)把這個(gè)地址分配給之后上線的其他電腦。這樣就可以有效節(jié)約ＩP地址,既保證了你的通信,又提高ＩP地址的使用率。步驟１:檢測(cè)系統(tǒng)是否安裝了dhｃｐ服務(wù)器對(duì)應(yīng)的軟件包,如果沒(méi)有安裝的話,進(jìn)行安裝。圖３－２7安裝dhcp服務(wù)器對(duì)應(yīng)的軟件包圖３－2８安裝dhcp服務(wù)器對(duì)應(yīng)的軟件包圖3-2９安裝ｄｈcp服務(wù)器對(duì)應(yīng)的軟件包圖3－30檢測(cè)系統(tǒng)是否安裝步驟2:按照項(xiàng)目背景的要求，配置DHCＰ服務(wù)器。圖３-31配置DＨCP服務(wù)器步驟3:利用“serviｃedhcpｄsｔarｔ”命令,啟動(dòng)dｈｃpｄ服務(wù)。圖3-32啟動(dòng)dｈcpd服務(wù)3．5搭建FTＰ服務(wù)器FTP服務(wù)器，則是在互聯(lián)網(wǎng)上提供存儲(chǔ)空間的計(jì)算機(jī),它們依照ＦTP協(xié)議提供服務(wù)。ＦＴＰ的全稱是ＦｉlｅTransferPｒotｏｃol(文件傳輸協(xié)議)。顧名思義，就是專門(mén)用來(lái)傳輸文件的協(xié)議。簡(jiǎn)單地說(shuō),支持FＴP協(xié)議的服務(wù)器就是FＴP服務(wù)器。步驟1：設(shè)置將所有本地用戶都鎖定在家目錄中。圖３-33鎖定本地用戶步驟２：設(shè)置訪問(wèn)控制。圖3-34設(shè)置訪問(wèn)控制步驟3：使用PＡＭ實(shí)現(xiàn)基于虛擬用戶的ＦTP服務(wù)器的配置。圖3－3５使用PAＭ實(shí)現(xiàn)ＦTP服務(wù)器的配置步驟４：生成虛擬用戶所需的ＰAＭ配置文件/ｅtc/pａm．d/ｖsfｔpｄ。圖3-３6生成配置文件步驟5:修改vｓｆtpｄ．conｆ文件。圖3-37修改vsｆtpｄ.ｃoｎf文件圖3-3８修改vｓftpd.conf文件步驟6:利用下面的命令重新啟動(dòng)ｖsftｐd服務(wù)即可。圖３-3９重新啟動(dòng)vsｆtpd服務(wù)3.6搭建ＤＮＳ服務(wù)器DNＳ是計(jì)算機(jī)域名系統(tǒng)（DomainＮameＳyｓｔem或DoｍａｉnNａｍeSｅrvice)的縮寫(xiě),它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)ＩP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。步驟1:檢查DＮS服務(wù)對(duì)應(yīng)的軟件包是否安裝,如果沒(méi)有安裝的話,安裝相應(yīng)的軟件包。圖3-４0檢查ＤNS服務(wù)對(duì)應(yīng)的軟件包是否安裝步驟２：編輯/etc／nａmｅdcｈrｏoｔ/ｎameｄ.conf文件，添加“ｋｉng.coｍ”正向區(qū)域及“1.16８.１92.in-addｒ.ａrpａ”反向區(qū)域。圖3－41添加正向區(qū)域及反向區(qū)域步驟3:創(chuàng)建／ｖar/nａmed/chroot/vａr/namｅd/ｋing．com.ｚｏne正向數(shù)據(jù)庫(kù)文件。圖3－42創(chuàng)建正向數(shù)據(jù)庫(kù)文件步驟４：創(chuàng)建/vａr／nａmｅd/ｃhroot/var/ｎamｅd／1.ｚone反向數(shù)據(jù)庫(kù)文件。圖3-43創(chuàng)建反向數(shù)據(jù)庫(kù)文件步驟5:啟動(dòng)服務(wù)。圖3-４4啟動(dòng)服務(wù)步驟６:IP解析圖３-４5ＩＰ解析3.７搭建Sａmbａ服務(wù)器SＭＢ是局域網(wǎng)上的共享文件夾/打印機(jī)的一種協(xié)議。在Linｕx操作系統(tǒng)下安裝Sambａ服務(wù)器后，Ｓambａ提供ＳMB客戶端，Ｌｉnuｘ用戶可以利用ｓmbｃlｉｅnt利用類似于ｆｔp的形式訪問(wèn)Wｉndｏwｓ資源。搭建好Ｓａmｂa服務(wù)器就可以共享Ｌｉnux的文件系統(tǒng),共享安裝在Sａｍba服務(wù)器的打印機(jī)等等。（1)創(chuàng)建共享資源目錄圖３－4６創(chuàng)建共享資源目錄各目錄說(shuō)明如下:／data/sｈａre:管理員目錄，負(fù)責(zé)管理其下所有目錄。／datａ/sｈare／ｄeveloｐ:devｅlop的主目錄，除了用戶本身和sｙstem之外,其他用戶都是不可讀不可寫(xiě)。/data/shａre／pｒoducｔdesigｎ:ｐrodｕｃｔdesign的主目錄,除了用戶本身和sｙsｔｅｍ組以外，其他用戶都是不可讀不可寫(xiě)。/dａｔa/ｓhaｒe/tｅｓt：ｔｅsｔ的主目錄,除了用戶本身和sｙｓtem組以外，其他用戶都是不可讀不可寫(xiě)。/datａ/share/liｂrarｙ:資料庫(kù)目錄,所有用戶(除了ｓｙstem組有權(quán)限寫(xiě)入外)只讀目錄。/dａｔa/shaｒｅ/ｄevｅｌop_ｔeｓtｒw:dｅvelｏp組和teｓｔ組的共享空間，ｄeｖeｌop組與tesｔ組之外的用戶不能訪問(wèn)。/daｔa／share/temp：用于所有用戶（包括匿名用戶)的可讀可寫(xiě)。（2）權(quán)限設(shè)置步驟1:添加用戶組。圖３－47添加用戶組步驟2:添加用戶。圖３-4８添加用戶步驟3:添加Ｓａmbａ用戶。圖3－４9添加Samｂa用戶步驟4：配置相關(guān)目錄的權(quán)限與歸屬。圖3-5０配置相關(guān)目錄的權(quán)限與歸屬３.8搭建代理服務(wù)器代理服務(wù)是指由一臺(tái)擁有標(biāo)準(zhǔn)IＰ地址的機(jī)器對(duì)若干沒(méi)有標(biāo)準(zhǔn)ＩP地址的機(jī)器和Ｉｎｔｅｒｎet上的其他主機(jī)打交道,提供代理服務(wù)的這臺(tái)機(jī)器稱為代理服務(wù)器。在Liｎux操作系統(tǒng)中搭建代理服務(wù)器目的也是如此,擁有內(nèi)部地址的機(jī)器想連接到Ｉｎterneｔ上時(shí)，先把這個(gè)請(qǐng)求發(fā)給擁有標(biāo)準(zhǔn)IP地址的代理服務(wù)器,由代理服務(wù)器把這個(gè)請(qǐng)求通過(guò)他的標(biāo)準(zhǔn)IP地址發(fā)到請(qǐng)求的目的地址,然后目標(biāo)地址的服務(wù)器把返回的結(jié)果發(fā)回給代理服務(wù)器，代理服務(wù)器再原封不動(dòng)的把資料發(fā)給內(nèi)部主機(jī)。步驟1:編輯/ｅｔｃ/ｓｑｕiｄ／squid.cｏnｆ文件,內(nèi)容如下。圖3-51編輯／eｔc/sｑｕid/sqｕid．cｏnｆ文件步驟2：?jiǎn)?dòng)Sｑｕiｄ代理服務(wù)。圖3-52啟動(dòng)Squid代理服務(wù)步驟3:配置代理服務(wù)器的客戶端。圖３-５３配置代理服務(wù)器的客戶端3.９搭建ＮAT服務(wù)器在Lｉnux操作系統(tǒng)中搭建Nat服務(wù)器,當(dāng)連接到Inｔernｅt卻沒(méi)有足夠公用Interｎet地址分配給內(nèi)部主機(jī)時(shí),就用到了naｔ