软考网工Linux配置FTP服务器、DHCP 服务器
Linux FTP服务器配置
关于
FTP服务器的配置在/etc/xinetd.d目录下的wu-ftpd文件中：
service ftp
{
socket_type=stream
wait=no
user=root
server=/usr/sbin/in.ftpd
server_args=-l –a
log_on_success+=DURATION USERID
log_on_failure+=USERID
nice=10
disable=no
}
下面，我们介绍一些关于
FTP服务器的管理方法：
1、 暂时关闭
FTP服务
有两种方法可以使
FTP服务暂停：
1） 以
root用户身份执行：
# ftpshut now
这样就会在
/etc目录下生成一个shutmsg的文件，这时FTP服务器将无法使用，直到你删掉这个文件。
2） 修改配置文件
/etc/xinetd.d/wu-ftpd，将disable=no改为disable=yes，然后重启xinetd。
2、 禁止某用户使用
FTP服务
有两种方法可以禁止某用户使用
FTP服务器：
1） 在
/etc/ftpuser中写入该用户帐号名
2） 在
/etc/ftpaccess中写入一行配置：
deny-uid 用户名
用这种方法还可以禁止一个组的用户使用
deny-gid 组名
3、 禁止匿名用户（
anonymous）登录FTP服务器
有许多种方法可以实现，但最简单有效的方法就是将
anonymous写入配置文件：/etc/ftpuser中，就可了。
Linux DHCP 服务器
Dhcp.conf文件修改如下：
ddns-update-style interim; #DDNS更新方案
ignore client-updates; #忽略客户端更新
default-lease-time 21600; #默认租期时间
max-lease-time 43200; #最大租期时间
option time-offset -18000; # 格林威治标准时间（
GMT），不是本地时间
subnet 192.168.1.0 netmask 255.255.255.0 {#定义分配的网段为
192.168.1.0/24
option routers
192.168.1.254; #定义网关为
192.168.1.254
option subnet-mask
255.255.255.0; #定义子网掩码为
255.255.255.0
option domain-name
"uliwzx.com"; #定义域名为
uliwzx.com
option domain-name-servers
61.187.98.6; #定义
DNS
range 192.168.1.50 192.168.1.200; #定义分配的
IP地址范围
host teacher { #定义主机标记
hardware ethernet 00:50:56:c0:00:01; #定义硬件地址
fixed-address 192.168.1.222; #定义硬件地址绑定的
IP地址
option host-name "teacher.uliwzx.com"; #定义
FQDN
host admin {
hardware ethernet 00:50:56:c0:00:02;
fixed-address 192.168.1.211;
option host-name "admin.uliwzx.com";
说明：
Host段的作用是给一台计算机分配固定IP地址。执行时先执行HOST段包含的内容，当不适合HOST段内容时，再执行SUBNET段内容。
Range标记可以规定多个不连续的
IP 段，用分号相隔，例如：
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.25;
range 192.168.1.27 192.168.1.200;
}#给位于
192.168.1.0/24网段中的计算机分配的IP从1.10---1.25， 1.27---1.200，换句话就是排除为192.168.1.26的IP。
服务器守护进程
dhcpd会使用dhcpd.leases文件来存储目前的租用信息，dhcpd为每一个客户分配一个IP地址时都会在这个文件中记录
该租用信息。
用以下命令生成此文件：
[root@u root]#touch /var/lib/dhcp/dhcpd.leases
启动
dhcpd服务
[root@u etc]#service dhcpd start
使用命令：
[root@u etc]#route add -host 255.255.255.255 dev eth0
在路由表（
routing table）里加入255.255.255.255以激活MULTICAST功能；
Linux
网络配置文件
一些用于存放网络配置的文件：
1./etc/hosts
在该文件中存放的是一组
IP地址与主机名的列表，如果在该列表中指出某台主机的IP地址，那么访问该主机时将无需进行DNS解析。
2./etc/host.conf
该文件用来指定域名解析方法的顺序，如：
order hosts,bind
它说明，首先通过
/etc/hosts文件解析，如果在该文件中没有相应的主机名与IP地址的对应关系，再通过域名服务器bind进行解析。
3./etc/resolv.conf
在该文件中存放域名服务器的
IP地址。
4./etc/protocols
Red Hat Linux 7.1系统使用该文件辨别本主机使用的，并通过它完成协议和协议号之间的映射，用户不应修改该文件。
5./etc/services
该用户用于定义现有的网络服务，用户无需修改它，它通常由安装网络服务的程序来维护。该文件包括网络服务名、网络端口号和使用的协议类型，其中网络端口号和使用的协议类型之间有一个斜杠分开，在设置行的最后还可以添加一些服务的别名。
6./etc/xinetd.d目录
在
Linux系统中有一个超级服务程序inetd，大部分的网络服务都是由它启动的，如chargen、echo、finger、talk、telnet、wu-ftpd等…，在7.0之间的版本它的设置是在/etc/inetd.conf中配置的，在Red Hat 7.0后，它就改成了一个xinetd.d目录。
在
xinetd.d目录中，每一个服务都有一个相应的配置文件，我们以telnet为例，说明一下各个配置行的含义：service telnet
{ socket_type=stream
wait=no
user=root
server=/usr/sbin/in.telnetd
log_on_failure+=USERID
disable=yes }
第一行，说明该配置用来设置telnet服务。第二行，说明Socket连接类型是stream，也就是TCP第三行，是指不等待到启动完成 第四行，是指以root用户启动服务进程第五行，是指服务进程是/usr/sbin/in.telnetd 第六行，是用于做一些出错日志
第七行，是指禁止远方telnet，如果需要开放则将该配置改为：disable=no
修改了
xinetd的配置，需要重启xinetd才能够生效，有两种方法可以实现：
1） 执行如下命令：
/etc/rc.d/init.d/xinetd restart
2） 执行如下命令：
killall -HUP xinetd