WEB站点构建维护

嘿嘿 这是本人和同学一起设计的自然有很多的不足与漏洞。多多指教啊！！！

企业内部 WEB 站点的创建与维护

背景描述

FOREVER公司，有三个部门分别为业务部、人事部、财务部，要求动态分配IP地址，每个员工都有自己的网页，都能对自己的网页的维护与管理。

汇聚层交换机分区	接入层交换机	职能部门	信息点	IP 分配
业务部换机	交换机3 交换机4	业务部	30	192.168.0.128/27
	交换机1	人事部	15	192.168.0.192/27
	交换机2	财物部	3	192.168.0.224/27
		WEB服务器		192.168.0.66/27
		DNS服务器		192.168.0.67/27
		DHCP、FTP服务器		192.168.0.65/27

一、        需求分析

1.    建设网络的目的是：实现公司范围内的信息管理系统；建成具有高性能、高安全性的网络；实现基础的因特网公共服务，能够动态分配IP地址，共个员工都可以发布自己的主页，并且每个人都能够维护和管理自己的网页。

2.    所需的网络服务

DNS服务：公司域名，快速使用域名浏览网页，需要配置DNS服务器。

Web服务：配置Web服务器构建学校的Web站点信息交互方便发布通知新闻。

DHCP：为公司内部主机动态分配IP地址。

FTP服务：在公司网上上配置FTP服务器。

3、网络系统安全需求

公司网络系统安全有如下需求：

关键性设备具备单点故障解决能力。

各服务器具备容错和备份功能。

公司网采用统一的防病毒系统。

二、所需要的设备型号价格的分析。

产品名称	产品数量	产品性能	产品价格
H3C AR 46-80	1	ERPU引擎：3个GE Combo口（光口和电口二选一）或2个GE电口与1个GE Combo口；GE电口支持10/100/1000M自适应 LAN接口模块   WAN接口模块	110000元
H3C S7502	2	支持802.1q，提供4K VLAN和VLANTrunk ； 支持802.3x流控机制及半双工；支持802.3ad 端口聚合支持跨板端口汇聚和动态聚合	100800元
H3CSOHO-S1526-CN	1	交换机类型：千兆以太网交换机 传输速率：10/100/1000Mbps；接口数量：26 接口类型：24个10/100Base-TX自适应以太网端口；2个10/100/1000Base-T自适应以太网端口1个Console接口	900-1100
H3CLS-S2108-CN	4	速率：10/100接口数量：24个 支持VLAN	760元

二根据要求绘制网络拓扑图

拓扑图说明

采用两个核心交换机使用链路聚合，服务器分别和两个核心交换机互连。一方面提高带宽，另一方面起冗余备份的作用。

三、IP地址的动态

1、            DHCP服务器，我们为公司中的每部门创建一个作用域，然后将每一子网中能被使用的IP地址范围正确导入到对应的作用域中；业务部IP192.168.0.128/27到192.168.0.255/27；人事部 IP192.168.0.192/27到192.168.0.255；财务部IP 192.168.0.224/27.到192.168.0.232/27

2、            DHCP服务器的IP192.168.0.65/27 WEB服务器的IP 192.168.0.66/27DNS服务器的IP 192.168.0.67/27。DHCP服务器，其所在主机的IP地址为192.168.0.65，现在将WEB服务器的IP地址“192.168.0.66”与WEB服务器的网卡绑定在一起，该网卡物理地址为“00-16-17-3D-43-EB”，而且通过“admin”帐号来访问DHCP服务器，要完成上述的地址绑定操作，在DOS命令行提示符下执行“Netsh Dhcp Server 192.168.0.6Scope 192.168.10.0 Add reservedip 192.168.0.66 0016173D43EB "admin" "" "both"”字符串命令。 让DHCP服务器跨子网起作用；用样的方法将DNS服务器的预留的IP地址绑定。

3、            为各个子网创建好作用域后，我们现在就可以依次执行“开始”/“程序”/“管理工具”命令，然后在弹出的管理工具窗口中、双击“DHCP服务”图标，在弹出的DHCP服务器控制台界面中，用鼠标右键单击目标DHCP服务器，并执行快捷菜单中的“新建超级作用域”命令，在弹出的新建超级作用域向导设置界面中，单击“下一步”按钮，随后向导界面会自动提示为超级作用域取一名称，我们为该超级作用域取名为“跨网服务”；

4、            为超级作用域取好合适名称后，再按提示单击“下一步”按钮， 从该界面中我们将看到先前已经创建好的所有作用域名称，同时将所有作用域名称选中，然后继续单击“下一步”按钮，直到最后单击“完成”按钮，DHCP服务器就能同时为局域网中的每一个子网提供动态IP地址分配服务了。日后，当DHCP服务器接受到来自任一子网中的IP地址申请请求时，它就会自动搜索超级作用域下面对应子域下面可用的IP地址，然后为目标工作站正确分配一个可用的IP地址.

5、            打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名，选择“备份”。

6、            Windows服务器操作系统都采用多用户管理方式，一个Administrator帐户，别建一个权限较低的帐户。第一步：在控制面板的管理工具中选择“计算机管理”，在打开的对话框中单击“本地用户和组”选项。第二步：我们需要先建立一个权限较低的用户，这里我们建立一个“adan”的用户，隶属于“user”用户组。

第三步：接下来我们就需要为这个adan的用户增加对DHCP服务器的控制权限，打开组管理选项，在右侧的用户组中双击“DHCP Administrators”键值。

在弹出的DHCP Administrators对话框中，单击添加。最后将刚才建立的adan用户添加到DHCP管理员用户组，通过这样的设置，adan这个User组用户，就有了管理DHCP服务器的权限。

7、 客户端设为自动获得IP地址。

三、WEB站点的构建与维护。

（1）在Linux中可用“useradd”命令可为名为jojo的新用户配置一个Web站点([url]http://zk.linuxos.net[/url])，用“passwd”命令设置密码。因为FTP帐户登录后所在的FTP站点的根目录也就是WEB站点的根目录，所以在此同时，也配置了对应FTP的站点。

# useradd jojo -r -m -g ftp -d /var/www/zk.linuxos.net -s /sbin/nologin -c "vHost ftp User"

# passwd jojo

（2）检查并设置站点根目录的所属关系和权限,使用户自己维护及管理各自主页.

# chomd 755 /var/www/zk.linuxos.net

# ls /var/www | grep zk.linuxos.net

（3）修改/user/locel/apache2/conf/httpd.conf配置文件，可添加zk.linuxos.net虚拟主机。利用APACHE服务器提供的“虚拟主机”服务，用户可以利用一台计算机提供多个WEB服务。虽然有多个网站在同一台机器上，但由于设了虚拟主机，所以可以指向不同的网页。

     现在要创建zk.linuxos.net的虚拟主机，并与其它虚拟主机使用同一个Apache服务器[url]www.linuxos.net[/url]。所需要的工作是在提交的DNS正向解析文件中创建如下的别名：

       zk.linuxos.net IN CNAME [url]www.linuxos.net[/url]

      再修改http.conf配置文件

        NameVirtualHost  192.168.0.67

        <VirtualHost  [url]www.linuxos.net>[/url]

        ServerName [url]www.Linuxos.net[/url]

        DocumentRoot /var/www/html/zk

       </VirtualHost>

其他员工建立自己的站点时，同上类似.

(4)配置FTP服务器

 利用vi编辑器编辑修改/etc/vsftpd/vshpd.con配置文件，将配置项设置如下：

write_enable=YES

        anonymous_enable=NO

        anon_upload_enable=NO

        anon_mkdir_write_enable=NO

        local_enable=YES

        local_umask=022

        file_open_mode=755

        dirmessage_enable=NO

        ftp_banner=Welcome to zk.linuxos.net Virtual Host FTP Service.

        xferlog_enable=YES

        xferlog_file=/var/vhlogs/vsftpd.log

        xferlog_std_format=YES

        ascii_upload_enable=YES

        ascii_download_enable=YES

        chroot_local_user=YES

        chroot_list_enable=YES

        chroot_list_file=/etc/vsftpd.choort_list

        userlist_enable=YES

        userlist_deny=YES

        tcp_wrappers=YES

        setprocctitle_enable=NO

        pam_service_name=vsftpd

        listen=YES

        listen_address=192.168.0.67

        listen_port=21

        ftp_data_port=20

        connect_from_port_20=YES

        pasv_enable=YES

        pasv_max_port=0

        pasv_min_port=0

        idle_session_timeout=600

        data_connection_timeout=120

        max_clients=350

        max_per_ip=5

        local_max_rate=512000

        anon_max_rate=51200

 

本文出自 “zhuan06_zhuan01” 博客，谢绝转载！