qileilove
          

          blog已經(jīng)轉(zhuǎn)移至github,大家請訪問 http://qaseven.github.io/
          
			
          
				
					
	
          
		
          
			兩種Linux系統(tǒng)下配置路由信息服務器的方法
		
          
		　路由器作為骨干網(wǎng)絡核心交換設備之一，在網(wǎng)絡中充當著網(wǎng)絡交通站的職責，它將網(wǎng)絡數(shù)據(jù)包通過既定規(guī)則進行轉(zhuǎn)發(fā)和交換，從而使網(wǎng)絡客戶端節(jié)點設備能有效使用網(wǎng)絡來進行信息的交換和交流。這樣，網(wǎng)絡中路由器相關的配置參數(shù)就成為了非常重要的網(wǎng)絡基礎資料之一。我單位企業(yè)網(wǎng)屬于中等規(guī)模廣域網(wǎng)范疇，下級接入路由器及匯聚層路由器有幾十臺之多。這些路由器一旦故障需要進行硬件更換時，路由器配置資料的查找總是讓人頭痛的問題之一，為此筆者使用Linux系統(tǒng)提供的TFTP服務器及apache網(wǎng)頁服務器結合規(guī)劃配置了方便的路由資料備份系統(tǒng)解決以上問題。因為目前主流的Linux系統(tǒng)基本是由RedHat及Debian衍生出來的發(fā)行版。所以筆者分別就以上兩個操作系統(tǒng)的配置進行敘述，希望能給其他用戶以幫助。 

          　　一、Debian下配置TFTP及apache服務器
          

          　?。ㄒ唬㏕FTP服務器配置
          

          　　1、TFTP服務器組件安裝
          

          　　在Debian中可以使用新立得軟件包管理器搜索tftpd-hpa軟件包，并勾選“標記以便安裝”選項，然后點擊應用按扭，系統(tǒng)將自動進行該組件包的安裝。用戶也可是直接再命令行下執(zhí)行apt-get install tftpd-hpa來進行安裝命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:~# apt-get install tftpd-hpa
          

          　　之后系統(tǒng)將創(chuàng)建相關的應用啟動腳本及配置文件，并會在跟目錄下創(chuàng)建/srv/tftp目錄。
          

          　　2、TFTP配置文件及相關目錄權限修改
          

          　　系統(tǒng)安裝完TFTP服務組件后，會自動創(chuàng)建TFTP服務需要的用戶組及配置文件，該文件為/etc/default/tftpd-hpa，初始配置內(nèi)容如下：
          

          

          


          


          1. # /etc/default/tftpd-hpa 
          2. TFTP_USERNAME="tftp" 
          3. TFTP_DIRECTORY="/srv/tftp" 
          4. TFTP_ADDRESS="0.0.0.0:69" 
          5. TFTP_OPTIONS="-secure"
          

          　　我們需要將該文件修改為如下內(nèi)容：
          

          

          


          


          1. # /etc/default/tftpd-hpa 
          2. TFTP_USERNAME="tftp" 
          3. TFTP_DIRECTORY="/srv/tftp" 
          4. TFTP_ADDRESS="0.0.0.0:69" 
          5. TFTP_OPTIONS="-l -c -secure"
          

          　　其中在TFTP_OPTIONS選項中加入了-l -c參數(shù)，這樣當我們使用路由器參數(shù)備份命令時，可以將文件順利的上傳之TFTP服務器目錄。
          

          　　于此同時我們需要修改TFTP服務器指定目錄的用戶及屬組，命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:/etc/default# chown tftp:tftp /srv/tftp
          

          　　這樣/srv/tftp目錄的屬組就修改為了tftp用戶，修改用戶屬組必須要進行，筆者測試中發(fā)現(xiàn)，TFTP服務組件安裝后/srv/tftp目錄的屬組為root,如果不進行用戶屬組修改時，當使用路由器參數(shù)備份命令時，服務器將會出現(xiàn)transfer time out錯誤。
          

          　　此時只要使用/etc/init.d/tftpd-hpa restart重啟TFTP服務，TFTP服務器應該就可以正常使用了，命令模式如下：
          

          

          


          


          1. root@AkBirdofpreyWorkStation:/etc/default# /etc/init.d/tftpd-hpa restart 
          2. [ ok ] Restarting HPA's tftpd: in.tftpd.
          我們需要將它修改為如下內(nèi)容： 
          

          

          


          


          1. <VirtualHost *:80> 
          2. ServerAdmin webmaster@localhost 
          3. #DocumentRoot /var/www 
          4. DocumentRoot /srv/tftp 
          5. <Directory /> 
          6. Options FollowSymLinks Indexes 
          7. AllowOverride All 
          8. <limit GET POST OPTIONS PROPFIND> 
          9. Order allow,deny 
          10. Allow from all 
          11. </Limit> 
          12. </Directory> 
          13. #<Directory /var/www/> 
          14. #<Directory /var/www/> 
          15. #Options Indexes FollowSymLinks MultiViews 
          16. #AllowOverride None 
          17. #Order allow,deny 
          18. #allow from all 
          19. #</Directory> 
          20. ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
          21. <Directory "/usr/lib/cgi-bin"> 
          22. AllowOverride None 
          23. Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch 
          24. Order allow,deny 
          25. Allow from all 
          26. </Directory> 
          27. ErrorLog ${APACHE_LOG_DIR}/error.log 
          28. # Possible values include: debug, info, notice, warn, error, crit, 
          29. # alert, emerg. 
          30. LogLevel warn 
          31. CustomLog ${APACHE_LOG_DIR}/access.log combined 
          32. </VirtualHost>
          

          　　使用vi命令編輯/srv/tftp/.htaccess文件，命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:/# vi /srv/tftp/.htaccess
          

          　　文件內(nèi)容如下：
          

          　　AuthUserFile /etc/secure.user  ##用戶帳號密碼文件名
          

          　　AuthName akcwdCA   用戶登錄認證信息提示
          

          　　AuthType Basic
          

          

          


          


          1. <Limit GET> 
          2. require valid-user 
          3. </Limit>
          

          　　使用htpasswd -c /etc/secure.user建立用戶密碼文件，命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:/# htpasswd -c /etc/secure.user user1
          

          　　程序會提示你輸入兩次用戶的口令，然后用戶密碼文件就已經(jīng)創(chuàng)建，user1這個用戶也同時創(chuàng)建完成了。
          

          　　使用命令/etc/init.d/apache2 restart重啟apache服務器，命令模式如下：
          

          

          


          


          1. root@AkBirdofpreyWorkStation:/# /etc/init.d/apache2 restart 
          2. [....] Restarting web server: apache2apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.1.253 for ServerName 
          3. ... waiting .apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.1.253 for ServerName 
          4. . ok
          

           
          

          　?。ǘ゛pache服務器服務器配置
          

          　　1、apache服務器服務器組件安裝
          

          　　該組件安裝和TFTP服務組件安裝差別不大，用戶可以選擇圖形界面或者命令行界面進行安裝即可
          

          　　2、apache服務器服務器配置
          


          　　因為之前筆者一直較多的使用RedHat及其衍生Linux版本。使用Debian/Linux系統(tǒng)后發(fā)現(xiàn)apache服務器配置文件與RedHat及其衍生Linux版本apache服務器配置文件差別很大，Debian/Linux系統(tǒng)的apache服務器配置文件沒有被集中在像httpd.conf文件中，而是被分別放置在了不同的配置文件里。因為路由器資料涉及到安全性問題，因此我們配置的apache服務器訪問時需要進行用戶安全審核，下面我們來做具體配置。
          

          　　Debian/Linux系統(tǒng)的apache服務器配置文件保存在/etc/apache2中，使用vi /etc/apache2/apache2.conf查看幫助中的對該目錄結構對應配置文件的說明，我們需要修改的配置文件為 /etc/apache2/sites-enabled/000-default，該文件實際才是apache用戶定義的配置文件，其中包括服務器目錄以及訪問權限等內(nèi)容，初始配置文件為如下內(nèi)容：
          

          

          


          


          1. <VirtualHost *:80> 
          2. ServerAdmin webmaster@localhost 
          3. DocumentRoot /var/www 
          4. <Directory /> 
          5. Options FollowSymLinks Indexes 
          6. AllowOverride None 
          7. </Directory> 
          8. <Directory /var/www/> 
          9. <Directory /var/www/> 
          10. Options Indexes FollowSymLinks MultiViews 
          11. AllowOverride None 
          12. Order allow,deny 
          13. allow from all 
          14. </Directory> 
          15. ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
          16. <Directory "/usr/lib/cgi-bin"> 
          17. AllowOverride None 
          18. Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch 
          19. Order allow,deny 
          20. Allow from all 
          21. </Directory> 
          22. ErrorLog ${APACHE_LOG_DIR}/error.log 
          23. # Possible values include: debug, info, notice, warn, error, crit, 
          24. # alert, emerg. 
          25. LogLevel warn 
          26. CustomLog ${APACHE_LOG_DIR}/access.log combined 
          27. </VirtualHost>
          我們需要將它修改為如下內(nèi)容： 

          

          


          


          1. <VirtualHost *:80> 
          2. ServerAdmin webmaster@localhost 
          3. #DocumentRoot /var/www 
          4. DocumentRoot /srv/tftp 
          5. <Directory /> 
          6. Options FollowSymLinks Indexes 
          7. AllowOverride All 
          8. <limit GET POST OPTIONS PROPFIND> 
          9. Order allow,deny 
          10. Allow from all 
          11. </Limit> 
          12. </Directory> 
          13. #<Directory /var/www/> 
          14. #<Directory /var/www/> 
          15. #Options Indexes FollowSymLinks MultiViews 
          16. #AllowOverride None 
          17. #Order allow,deny 
          18. #allow from all 
          19. #</Directory> 
          20. ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ 
          21. <Directory "/usr/lib/cgi-bin"> 
          22. AllowOverride None 
          23. Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch 
          24. Order allow,deny 
          25. Allow from all 
          26. </Directory> 
          27. ErrorLog ${APACHE_LOG_DIR}/error.log 
          28. # Possible values include: debug, info, notice, warn, error, crit, 
          29. # alert, emerg. 
          30. LogLevel warn 
          31. CustomLog ${APACHE_LOG_DIR}/access.log combined 
          32. </VirtualHost>
          

          　　使用vi命令編輯/srv/tftp/.htaccess文件，命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:/# vi /srv/tftp/.htaccess
          

          　　文件內(nèi)容如下：
          

          　　AuthUserFile /etc/secure.user  ##用戶帳號密碼文件名
          

          　　AuthName akcwdCA   用戶登錄認證信息提示
          

          　　AuthType Basic
          

          

          


          


          1. <Limit GET> 
          2. require valid-user 
          3. </Limit>
          

          　　使用htpasswd -c /etc/secure.user建立用戶密碼文件，命令模式如下：
          

          

          


          
root@AkBirdofpreyWorkStation:/# htpasswd -c /etc/secure.user user1
          

          　　程序會提示你輸入兩次用戶的口令，然后用戶密碼文件就已經(jīng)創(chuàng)建，user1這個用戶也同時創(chuàng)建完成了。
          

          　　使用命令/etc/init.d/apache2 restart重啟apache服務器，命令模式如下：
          

          

          


          


          1. root@AkBirdofpreyWorkStation:/# /etc/init.d/apache2 restart 
          2. [....] Restarting web server: apache2apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.1.253 for ServerName 
          3. ... waiting .apache2: Could not reliably determine the server's fully qualified domain name, using 192.168.1.253 for ServerName 
          4. . ok
          
		
          
			posted on 2013-06-08 12:23 順其自然EVO 閱讀(238) 評論(0)  編輯  收藏  
		
          
	
          
	
	


	


          
	    
    




          





          


          

	
          
		
          
				
		
	
		
          
		
		
          只有注冊用戶登錄后才能發(fā)表評論。
          
		
          
			
		
          
			
		
          
		
		
          
		


          

		          		
		
          
		
          			
		
		
		
		
          
		
          
		
		
          
		
          
			網(wǎng)站導航:
          
			博客園  
			IT新聞  
			Chat2DB  
			C++博客  
			博問  
			
			
          
		          		
		
          
		
          
			
		
          	
		
          
			 
		
          
		
          
			
		
          
		
          
			
				
		
          		
	
          	

          



          

				
			
          
			
          
				
					
          
	
          
		
          <2013年6月>
          
	
          日一二三四五六
          2627282930311
          2345678
          9101112131415
          16171819202122
          23242526272829
          30123456
          

          

					

          導航
          

					

          統(tǒng)計
          
	
					
					

          常用鏈接
          


          留言簿(55)
          


		
          隨筆分類
          
		
				
			
	
		
          隨筆檔案
          
		
				
			
	
		
          文章分類
          
		
				
			
	
		
          文章檔案
          
		
				
			
	



          搜索
          



          最新評論
	
          

          
	
			
		

          


          閱讀排行榜
          



          評論排行榜
          


				
			
          			
			

	

    







          
        
	




主站蜘蛛池模板：
阿拉善盟|
搜索|
潼南县|
咸阳市|
通渭县|
达拉特旗|
乃东县|
临朐县|
柳州市|
民丰县|
玉龙|
大同县|
汾阳市|
福清市|
泉州市|
伊春市|
赤城县|
格尔木市|
长顺县|
潞西市|
马龙县|
汉寿县|
柏乡县|
仁怀市|
闽清县|
北安市|
天气|
广汉市|
鹤山市|
衡水市|
郯城县|
叶城县|
富民县|
佳木斯市|
黑水县|
香港
|
儋州市|
革吉县|
广水市|
吴旗县|
天津市|