标签：style http io os 使用 ar for 文件 数据
1.2 基本架设服务器流程
1.2.1
网络服务器成功联机的分析
图 1.2-1、网络联机至服务器所需经过的各项环节
上图显示的是：首先，客户端到服务器的网络要能够通，等到客户端到达服务器后，会先由服务器的防火墙判断该联机能否放行，
等到放行之后才能使用到服务器软件的功能。而该功能又得要通过 SELinux 这个细部权限设定的项目后，才能够读取到文件系统。
但能不能读到文件系统又跟文件系统的权限 (rwx) 有关！上述的每个部分都要能够成功，否则就无法顺利读取数据。
所以，根据上面的流程我们大概可以将整个联机分为几个部分，包括：网络、服务器本身、内部防火墙软件设定、各项服务配置文件、细部权限的
SELinux 以及最终最重要的档案权限。
- 网络：了解网络基础知识与所需服务之通讯协议
- 基本的网络基础知识：包括以太网络硬件与协议、TCP/IP、网络联机所需参数等；
- 各网络服务所对应的通讯协议原理，以及各通讯协议所需对应的软件。
- 服务器本身：了解架网络服务器之目的以配合主机的安装规划
- 服务器本身：了解操作系统的基本操作
网络服务软件是需要建置在操作系统上面的，所以基本的操作系统操作就得要了解才行！包括软件如何安装与移除,
如何让系统进行例行的工作管理？如何依据服务器服务之目的规划文件系统？如何让文件系统具有未来扩充性 (LVM 之类)？
系统如何管理各项服务之启动？系统的开机流程为何？系统出错时，该如何进行快速复原等等！
- 内部防火墙设定：管理系统的可分享资源
不管你的防火墙系统设定的再怎么严格，只要是你要开放的服务，
那防火墙对于该服务就没有保护的效果。
- 服务器软件设定：学习设定技巧与开机是否自动执行
- 软件如何安装、如何查询相关配置文件所在位置；
- 服务器软件如何设定？
- 服务器软件如何启动？如何设定自动开机启动？如何观察启动的埠口？
- 服务器软件激活失败如何除错？如何观察登录档？如何透过登录档进行除错？
- 透过客户端进行联机测试，如果失败该如何处理？联机失败的原因是服务器还是防火墙？
- 服务器的设定修改是否有建立日志？登录档是否有定期分析？
- 服务器所提供或分享的数据有无定期备份？如何定期自动备份或异地备份？
- 细部权限设定：包括 SELinux 与档案权限
1.2.2
一个常见的服务器设定案例分析
- 网络环境：假设你的环境里面 (不管是家里还是宿舍) 共有五部计算机，这五部计算机需要串接在一起，且都可以对外联机；
- 对外网络：你的环境只有一个对外的联机方式，这里假设是台湾较流行的 ADSL 或 10M 的光纤这种透过电话线拨接的类型；
- 额外服务：你想要让这五部计算机都可以上网，而且其中还有一部可以做为网络驱动器机，提供同学或家人作为数据备份与分享之用；
- 服务器管理：由于你可能需要进行远程管理，因此你这部服务器得要开放联机机制，以让远程计算机可以联机到这部主机来进行维护；
- 防火墙管理：因为担心这部做为档案分享服务器的系统被攻击，因此你需要针对 IP 来源进行登入权力的控制；
- 账号管理：另外，由于同学的数据有隐密与共享之分，因此你还得要提供每个同学个别的账号，
且每个账号都有磁盘容量的使用限制；
- 后端分析：最后，由于担心系统出问题所以你得要让系统自动定期分析磁盘使用量、登录文件参数信息等等。
1.2.2-1 了解网络基础
我们想要将五部计算机串接在一块，但是却又只有一个可以对外的联机，此时就得要购买集线器 (hub) 或者是交换器 (switch)
来串接所有的计算机了。网络线被称为 RJ-45 的网络线，
但网络线材竟然有等级之分。
由于只有一条对外联机而已，因此通常我们就建议你可以用如下的方式来串接你的网络：
图 1.2-2、硬件的网络联机示意图
透过 IP 分享器，我们的五部计算机就都能够上网了。此时你得要注意，能否上网与 Internet 有关，Internet
就是那有名的 TCP/IP 通讯协议，而想要了解网络就得要知道啥是
OSI 七层协定。我们也知道能连上 Internet
与所谓的 IP 有关，那么我们内部这五部计算机所取得的 IP 能不能拿来架站？也就是说， IP 有没有不同种类？
如果 IP 分享器突然挂了，那你的这五部计算机能不能联机玩魔兽？这就考虑你的网络参数设定问题了！
如果你的主机明明可以使用 ping 这个指令去接触远方的主机 (ping
IP)，但是就是无法使用 ping hostname 去接触远方的主机，请问，这个原因是什么？
DNS 出问题了！
1.2.2-2
服务器本身的安装规划与架站目的的搭配
Server 端是在那五部计算机之中，而且 Server
必须要提供针对不同账号给予网络驱动器机，我们这边会提供网芳 (SAMBA) 这个服务，因为他可以在 Linux/Windows 之间通用之故。
且由于需要提供账号给使用者，以及想到未来的磁盘扩充情况，因此我们想要将 /home 独立出来，且使用 LVM 这个管理模式，
并搭配 Quota 机制来控制每个账号的磁盘使用量。
所以说，你得知道 Linux 目录下的
FHS (Filesystem Hierarchy Standard)
的规范，否则分割槽给到错误的目录，会造成无法开机！那为什么要将 /home 独立放入一个分割槽？
那是因为 quota 仅支持 filesystem 而不支持单一目录！
实作题-全新安装：
答：
由于 Linux 的安装我们已经在 基础篇内的 第四章介绍过了，这里我们不再使用图形接口来说明，
仅使用文字说明来介绍你在每个项目应该处理的动作而已。此外，由读者们的响应发现，学习者经常只有一部主机，
因此，这里我们建议你使用 Virtualbox ( http://www.virtualbox.org/) 来仿真出一部实体主机，以安装你的测试环境。并请注意，
这部主机将会使用在本书的各个章节测试中。
Virtualbox 的安装与设定请自行参考其官网上面的 Documentation 介绍，这里不再赘言。只是需要注意的是，
若 (1)需要架设网站来上网，建议网络使用桥接模式 (bridge) ，且网络卡类型使用 Intel 的桌面计算机类型即可。
(2)由于我们未来会教导 NAT 服务器，因此最好有两张网卡，一张使用 bridge 一张使用内网 (intnet) 较佳。
而 (3)磁盘配置建议使用 SATA 类型，且容量请给予 25GB 以上。 (4)内存至少该给予 512MB 以上，最好有 1GB 来测试。
其他的请参考官网文件，或者使用默认配置即可。当然啦，如果你有独立的实体机器来安装，那就更好了！
不需理会这一小段文字的说明喔。
默认配置如下：
- 分割表请依如下方式进行：
- / : 2GB
- /boot: 200MB
- /usr : 4GB
- /var : 2GB
- /tmp : 1GB
- swap : 1GB
- /home: 5GB，并且使用 LVM 模式建置
- 其他容量请保留，未来再来进行额外练习！
- 软件挑选时，请选择『 basic server 』项目即可；
- 信息安全部分，防火墙选择启动，SELinux 选择强制 (Enforce)；
- 假设 IP 分享器有自动分配 IP 的功能，所以网络参数先选择 DHCP 即可，未来再自己修改。
实际流程大致如下 (鸟哥以 CentOS 6.0 为例说明)
- 由于我们使用光驱开机来安装系统，因此得先进入 BIOS ，选择光驱开机，并且将 CentOS 6.x 的 DVD 放入光驱中；
- 在启动安装的画面中，选择『Install or upgrade an existing system』来安装新系统；
- 出现『 Disc Found 』字样，此时建议可以选择『 Skip 』即可略过；
- 在欢迎画面以鼠标点选『 Next 』；
- 语系数据可以选择『Chinese(Traditional)(中文(正体))』；
- 键盘格式保留『美式英文』即可；
- 安装包含的装置类型，直接选择默认的『基本储存装置』即可；
- 因为我们是全新的硬盘，因此会出现一个找不到分割表的错误，此时选择『重新初始化』即可；
- 进入网络主机名的设定，先保留『localhost.localdomain』即可。
同画面中还有一个『配置网络』的选项，我们先不要动他！等未来谈到网络设定再来处理即可；
- 进入时区选择，请选择『亚洲/台北』即可；
- 出现 root 密码制作，这里我们先设定为『 centos 』吧！
这个密码太简单，系统会出现警告，你选择『照样使用』即可。你也可以自行设定其他密码；
- 出现哪一类型安装的模式，因为我们有自己的分割考虑，所以，请选择『建立自定义分割格式』来处理喔！
- 在出现分割画面中，先点选『sda』项目，然后点选『建立』的按钮，在出现的窗口中，
再点选『标准分割区』项目，然后点『建立』。
在最后的窗口中填写挂载点、容量等信息后，最终按下『确定』即可。最终画面有点像这样：
图 1.2-3、分割的参数下达示意图
- 依据前面的分割规划，持续进行上述的动作，将所有的分割都处理完毕，除了 /home 之外。
- 由于 /home 想要使用 LVM 的方式来建立文件系统，因此点选『建立』后，选择『LVM
实体卷册』项目，按下建立，在出现的分割窗口中容量填写 5GB，示意图有点像这样：
图 1.2-4、分割出 LVM 分割槽的方式
接下来回到原本的分割画面后，按下『建立』并选择『LVM 卷册群组』项目，
在出现的窗口中，卷册组名填写『server』，并且在右下方的逻辑卷册部分按下『新增』，
又会额外出现一个窗口，此时就填入 /home 的相关参数啦！注意，逻辑卷册我们这里设定为 myhome 喔！
画面有点像底下这样：
图 1.2-5、建立最终的 LVM 的 LV 与 /home
回到原本的分割画面，最终的显示有点像底下这样，然后请按下『下一步』继续。
但由于新建分割需要格式化，所以又会出现一个警告窗口！没问题的，选择『格式化』以及『将变更写至磁盘』吧！
图 1.2-6、分割的最终结果
- 出现启动加载程序作业，都使用默认值即可，请按『下一步』；
- 出现安装类型，因为我们主机的角色为服务器，因此选择『Basic Server』项目！
其他项目保留默认，然后按下『下一步』就开始进行安装程序啰！
- 经过一段时间的等待，出现重新启动后，你就重新启动吧！喔！要记得将 DVD 拿出来喔！(怪异的是，鸟哥第一次安装后，
竟然发现电源管理有问题，得在 kernel 处增加 noapic 才能顺利开机呢！)
- 装好并重新启动后，就会进入 runlevel 3 的纯文本界面！因为是服务器嘛！
|
1.2.2-3 服务器本身的基本操作系统操作
既然我们这部主机得要提供不同账号来使用他们自己的网络驱动器，因此还需要建立账号啊，使用磁盘配额 (quota) 等等的。
例题-大量建置账号：
假设我的五个朋友账号分别是 vbirduser{1,2,3,4,5}，且这五个朋友未来想要共享一个目录，因此应该要加入同一个群组，假设这个群组为
vbirdgroup，且这五个账号的密码均为 password 。那该如何建置这五个账号？
答：
你可以写一支脚本程序来进行上述的工作！
第一章、架设服务器前的准备工作 基本架设服务器流程
标签：style http io os 使用 ar for 文件 数据
原文地址：http://www.cnblogs.com/ghgyj/p/4004693.html
