Linux是多用戶、多任務(wù)的操作系統(tǒng)，具有可移植性、強大的網(wǎng)絡(luò)功能和良好的編程環(huán)境。在Linux的發(fā)行版中已經(jīng)附帶了多套服務(wù)器軟件，無論是架設(shè)網(wǎng)頁服務(wù)器、郵件服務(wù)器，還是FTP服務(wù)器，都可以輕而易舉地實現(xiàn)。本文以Red Hat Linux 9.0為基礎(chǔ)，向你全面講述Linux環(huán)境下服務(wù)器架設(shè)的方法與技巧。
一、動態(tài)域名的實現(xiàn)
1.動態(tài)域名基礎(chǔ)
搭建Linux服務(wù)器是一個系統(tǒng)工程，涉及到硬件購置、軟件安裝、域名申請、網(wǎng)絡(luò)服務(wù)提供等。這里的前提就是域名的申請，因為對于虛擬撥號上網(wǎng)的用戶而言，使用的都是動態(tài)IP地址，別人根本無法和你聯(lián)系。
解決的辦法就是采用動態(tài)域名解析工具，通過運行一個專門的客戶端程序，一旦撥號用戶上線，就會把當前的動態(tài)IP地址發(fā)送到專門的動態(tài)域名解析服務(wù)器，然后該動態(tài)域名解析服務(wù)器就可以及時更新自己的數(shù)據(jù)庫，把某個“固定”域名指向該臨時IP地址。這樣，不管現(xiàn)在的IP地址是多少，總是可以通過一個固定的域名來訪問我們的Linux服務(wù)器。
需要注意的是，計算機所擁有的IP地址應(yīng)該是公網(wǎng)IP地址，也就是Internet所采用的IP地址，而非內(nèi)網(wǎng)(局域網(wǎng))IP地址。
2.動態(tài)域名解析
(1)注冊動態(tài)域名
我們可以到科邁網(wǎng)http://www.comexe.cn/register.php注冊一個用戶賬戶。然后在“域名管理”頁面中單擊“申請科邁公網(wǎng)免費二級域名”鏈接，注冊一個合適的名稱(例如myname)，即會得到一個myname.kmip.net的二級域名，然后單擊“提交”按鈕，如果該域名沒有被別人注冊，則可以立即生效。
注意：本文假設(shè)用戶已經(jīng)完全安裝Red Hat Linux 9.0，并使用KDE桌面系統(tǒng)。
(2)安裝動態(tài)域名解析工具
注冊成功以后，我們可以到http://www.comexe.cn/client/linux_i.tar.gz中下載動態(tài)域名解析工具(如，版本號“公網(wǎng)Ver 2.00 Build 104”)。下載得到的是一個壓縮文件，在系統(tǒng)里建立一個目錄，如/usr/local/comexe，把下載的文件解壓到這個目錄即可。
[root@ahpeng root]# cd /tmp
[root@ahpeng tmp]# tar -xvzf linux_i.tar.gz
[root@ahpeng tmp]# cp pipclient /usr/local/comexe/pipclient
(3)配置客戶端
解壓后得到一個執(zhí)行文件pipclient。在終端命令窗口切換到該目錄并運行以下命令：
[root@ahpeng comexe]# ./ pipclient
第一次運行pipclient，會要求輸入配置信息：
[root@ahpeng comexe]# ./ pipclient
Usage: pipclient -h -c -w /home/pipclient
-h: help message.
-c: do configuration.
-w ＜dir＞: set work directory.
Do configuration now.
Input User name:
這里按照屏幕提示輸入以下配置信息：
Input User name： //在科邁網(wǎng)注冊的用戶名
Input Password： //科邁網(wǎng)用戶密碼
Input Domain： //域名
Input Offline URL or Offline IP(Enter for none)： //域名離線URL。如果沒有請直接按回車鍵。這里要注意離線功能對科邁的二級域名(如abc.dns0755.net、abc.kmip.net)無效
Has another domain?(Y/N)： //如果要解析多個域名，請按“Y”，逐個輸入域名及其離線URL
配置完畢后應(yīng)該出現(xiàn)以下提示信息：
030827 155904:MESG:
COMEXE DDNS (Public IP) Ver 2.00a Build 102
Copyright 2003 Shenzhen COMEXE Communication Technology Co. Ltd.
All Rights Reserved.
030827 155904:MESG:服務(wù)啟動.
030827 155904:INFO:Connected to:210.22.12.54:9994
030827 155904:INFO:Connected to:210.22.12.54:9993
030827 155904:MESG:登錄成功! 出口IP是: xxx.xxx.xxx.xxx
030827 155904:INFO:xxx.xxx.xxx.xxx N 20
現(xiàn)在可以按Ctrl+C組合鍵退出。如果以后要修改配置，可以在終端命令窗口運行以下命令：
[root@ahpeng comexe]#./pipclient -c
3.內(nèi)網(wǎng)映射
所謂內(nèi)網(wǎng)(局域網(wǎng))，就是只有一臺主機(可能是代理服務(wù)器或路由器)連接到Internet，具有公網(wǎng)地址，假設(shè)為A1。別的計算機通過它與Internet連接，假設(shè)為A2，只有內(nèi)網(wǎng)地址，外網(wǎng)計算機顯然無法直接訪問A2。
要讓外網(wǎng)用戶可以訪問Linux服務(wù)器，通常有三種解決思路：
(1)如果A1是Windows主機
如果A1是Windows主機，可以考慮安裝端口映射工具，如PortTunnel，把外網(wǎng)計算機對A1特定端口的訪問，轉(zhuǎn)駁到對A2特定端口的訪問。
(2)如果你采用路由器
如果你采用路由器，或具有路由功能的ADSL Modem，可以直接在路由器上進行設(shè)置。這里以AboveCable無線路由器為例進行介紹：
首先在瀏覽器地址欄中輸入“192.168.100.100”，回車進入路由器設(shè)置界面，輸入密碼即可進入管理界面。展開頁面左側(cè)的“重定向規(guī)則→虛擬主機”鏈接，然后在右側(cè)頁面中依次填上服務(wù)端口、服務(wù)器IP地址，這樣外網(wǎng)對路由器的特定端口訪問，都會被轉(zhuǎn)駁到指定服務(wù)器的端口。
(3)下載客戶端程序
登錄到http://www.comexe.cn/helptruehost.php下載一個特殊的客戶端程序，不過這需要支付一定的費用、并且?guī)捠艿较拗?通過專門的服務(wù)器中轉(zhuǎn))，它可以實現(xiàn)內(nèi)網(wǎng)用戶對外提供服務(wù)。
4.內(nèi)置防火墻的配置
在搭建Linux網(wǎng)站時，還有一個很容易疏忽的問題，即是沒有正確配置系統(tǒng)內(nèi)置的防火墻，這可能會導(dǎo)致“客戶”無法訪問我們的Linux服務(wù)器，所以必須對防火墻進行配置。單擊“主菜單→系統(tǒng)設(shè)置→安全級別”菜單項，即可打開“安全級別配置”對話框，如圖1所示。選中“定制”選項，然后選擇所需啟用的服務(wù)，例如WWW、FTP、郵件(SMTP)等，最后單擊“確定”按鈕即可。
二、架設(shè)Web服務(wù)器
Apache是使用范圍最廣的Web服務(wù)器工具套件，這里我們將詳細介紹如何在Red Hat Linux 9.0環(huán)境里安裝、啟動和配置Apache服務(wù)器。
1.安裝Apache服務(wù)器
在安裝Red Hat Linux 9.0時，會提示是否安裝Apache服務(wù)器。如果不能確定是否已經(jīng)安裝，可以在終端命令窗口輸入以下命令：
[root@ahpeng root] rpm -qa | grep httpd
如果結(jié)果顯示為“httpd-2.0.40-21”，則說明系統(tǒng)已經(jīng)安裝Apache服務(wù)器。
如果安裝Red Hat Linux 9.0時沒有選擇Apache服務(wù)器，則可以在圖形環(huán)境下單擊“主菜單→系統(tǒng)設(shè)置→添加刪除應(yīng)用程序”菜單項，在出現(xiàn)的“軟件包管理”對話框里確保選中“萬維網(wǎng)服務(wù)器”選項，然后單擊“更新”按鈕，按照屏幕提示插入安裝光盤即可開始安裝。
另外，你也可以直接插入第1張安裝光盤，定位到/RedHat/RPMS下的httpd-2.0.40-21.i386.rpm安裝包，然后在終端命令窗口運行以下命令即可開始安裝進程：
[root@ahpeng RPMS] rpm -ivh httpd-2.0.40-21.i386.rpm
安裝好Apache服務(wù)器，可以在終端命令窗口運行以下命令來啟動Apache服務(wù)：
[root@ahpeng root] /etc/rc.d/init.d/httpd start
重新啟動Apache服務(wù)：
[root@ahpeng root] /etc/rc.d/init.d/httpd restart
關(guān)閉Apache服務(wù)：
?。踨oot@ahpeng root］ /etc/rc.d/init.d/httpd stop
確認Apache服務(wù)已經(jīng)啟動后，我們可以在Web瀏覽器里輸入以下地址，如果可以看到默認的Apache首頁，則說明Apache服務(wù)器工作正常。
Htpp://WebServerAddress
此處的WebServerAddress指代Web服務(wù)器的IP地址或者域名。即是說WebServerAddress應(yīng)該用實際的Web服務(wù)器的IP地址或者域名來代替。
2.配置httpd.conf文件
在早期Apache服務(wù)器版本里，其配置內(nèi)容分散在httpd.conf、srm.conf、access.conf三個文件里。而新版本的Apache服務(wù)器，則統(tǒng)一在httpd.conf里進行配置。對于默認安裝的Red Hat Linux來說，該配置文件位于/etc/httpd/conf目錄下，如果安裝的是tar.gz版本，則該文件位于/usr/local/apache/conf目錄。
利用httpd.conf，我們可以對Apache服務(wù)器進行全局配置、主要或預(yù)設(shè)服務(wù)器的參數(shù)定義、虛擬主機的設(shè)置。httpd.conf是一個文本文件，我們可以用Vi、Kate等文本編輯工具進行修改。通過分析該httpd.conf配置文件，我們不難發(fā)現(xiàn)：
該配置文件分為若干個小節(jié)，例如Section 1: Global Environment(第一小節(jié)：全局環(huán)境)；Section 2: ‘Main‘ server configuration(第二小節(jié)：主服務(wù)器配置)等。
每個小節(jié)都有若干個配置參數(shù)，其表達形式為“配置參數(shù)名稱 具體值”，每個配置參數(shù)都有詳盡的英文解釋(用#號引導(dǎo)每一個注釋行)。
為了幫助大家理解，這里給出httpd.conf的最常用配置參數(shù)：
(1)DocumentRoot
該參數(shù)指定Apache服務(wù)器存放網(wǎng)頁的路徑，默認所有要求提供HTTP服務(wù)的連接，都以這個目錄為主目錄。以下為Apache的默認值：
DocumentRoot "/var/www/html"
(2)MaxClients
該參數(shù)限制Apache所能提供服務(wù)的最高數(shù)值，即同一時間連接的數(shù)目不能超過這個數(shù)值。一旦連接數(shù)目達到這個限制，Apache服務(wù)器則不再為別的連接提供服務(wù)，以免系統(tǒng)性能大幅度下降。本例假設(shè)最大連接數(shù)是150個：
MaxClients 150
(3)Port
該參數(shù)用來指定Apache服務(wù)器的監(jiān)聽端口。一般來說，標準的HTTP服務(wù)默認端口號是80，一般不要更改這個數(shù)值。本例為80端口：
Port 80
(4)ServerName
該參數(shù)使得用戶可以自行設(shè)置主機名，以取代安裝Apache服務(wù)器主機的真實名字。此名字必須是已經(jīng)在DNS服務(wù)器上注冊的主機名。如果當前主機沒有已注冊的名字，也可以指定IP地址。本例將服務(wù)器名設(shè)為Peter.vicp.net：
ServerName Peter.vicp.net
(5)MaxKeepAliveRequests
當使用保持連接(Persistent Connection)功能時，可以使用本參數(shù)決定每次連接所能發(fā)出的要求數(shù)目的上限。如果此數(shù)值為0，則表示沒有限制。建議盡可能使用較高的數(shù)值，以充分發(fā)揮Apache的高性能，本例設(shè)置每次連接所能發(fā)出的要求數(shù)目上限為100：
MaxKeepAliveRequests 100
(6)MaxRequestsPerChild
該參數(shù)限制每個子進程(Child Process)在結(jié)束前所能處理的請求數(shù)目，一旦達到該數(shù)目，這個子進程就會被中止，以避免長時間占據(jù)Apache(或者Apache服務(wù)器所采用的函數(shù)庫)，防止造成內(nèi)存或者其他系統(tǒng)資源的超負荷。
需要注意的是，該參數(shù)的數(shù)值并不包括保持連接所發(fā)出的請求數(shù)目。舉例說明，如果某個子進程負責(zé)某一個請求，該請求隨后帶來保持連接功能所需的10個請求，這時候?qū)τ谠搮?shù)而言，Apache服務(wù)器會認為這個子進程只處理了1個要求，而非11個要求。
以下設(shè)置最多可以處理10個要求：
MaxRequestsPerChild 10
(7)MaxSpareServers 和MinSpareServers
提供Web服務(wù)的HTTP守護進程，其數(shù)目會隨連接的數(shù)目而變動。Apache服務(wù)器采用動態(tài)調(diào)整的方法，維持足夠的HTTP守護進程數(shù)目，以處理目前的負載，也就是同時保持一定的空閑HTTP守護進程來等候新的連接請求。
Apache會定期檢查有多少個HTTP守護進程正在等待連接請求，如果空閑的HTTP守護進程多于MaxSpareServers參數(shù)指定的值，則Apache會終止某些空閑進程；如果空閑HTTP守護進程少于MinSpareServers參數(shù)指定的值，則Apache會產(chǎn)生新的HTTP守護進程。本例將最高空閑守護進程設(shè)置為20個，將最低的空閑守護進程設(shè)置為5個：
MaxSpareServers 20
MinSpareServers 5
當然這只是Apache的一些基本設(shè)置項，大家可以根據(jù)自己的實際情況加以靈活的修改，以充分發(fā)揮Apache的潛能。如果修改配置文件之后沒能立即生效，可以重啟Apache服務(wù)。
注意：修改之前一定要先備份！
3.圖形化配置界面
圖形化配置直觀、簡單，足夠應(yīng)付Apache服務(wù)器的日常管理維護工作。我們可以通過單擊“主菜單→系統(tǒng)設(shè)置→服務(wù)器設(shè)置→HTTP服務(wù)器”菜單項，或者直接在“運行命令”對話框里輸入“apacheconf”命令并回車，來訪問“Apache配置”對話框?？梢钥吹皆撆渲脤υ捒蚬灿?個標簽頁。
(1)“主”標簽頁
在“服務(wù)器名”框中可以輸入服務(wù)器的名稱，等同于httpd.conf文件里的“ServerName”字段。“網(wǎng)主電子郵件地址”框中可以輸入管理員的郵件地址，等同于httpd.conf文件里的“ServerAdmin”字段。單擊“可用地址”選項組中的“添加”(或者“編輯”)按鈕，我們可以添加或者修改服務(wù)器的IP地址和端口。
(2)“虛擬主機”標簽頁
所謂的虛擬主機服務(wù)就是指將一臺計算機虛擬成多臺Web服務(wù)器。利用Apache服務(wù)器提供的“虛擬主機”服務(wù)，我們可以利用一臺計算機提供多個Web服務(wù)。
用Apache設(shè)置虛擬主機服務(wù)通?？梢圆捎脙煞N方案：基于IP地址的虛擬主機和基于名字的虛擬主機?；贗P地址的虛擬主機的實現(xiàn)方法有一個嚴重的不足，每增加一個虛擬主機，就必須增加一個IP地址。所以這里介紹如何創(chuàng)建基于名字的虛擬主機。
假設(shè)一臺Apache服務(wù)器的IP地址是210.79.81.212，主機名稱www.companyname.net，同時它擁有兩個別名：sales.companyname.net、marketing.companyname.net。雖然這3個網(wǎng)站的IP地址相同，都指向210.79.81.212，但是由于架設(shè)了基于名字的虛擬主機，所以可以指向不同的網(wǎng)頁。
設(shè)置時，請單擊“虛擬主機”標簽頁上的“添加”按鈕，在打開的配置對話框的“主機信息”下拉列表框里選中“基于名稱的虛擬主機”選項，然后輸入合適的數(shù)據(jù)IP地址、主機名稱等，記住，還要添加合適的別名，如圖2所示。
“Apache配置”對話框的其他兩個標簽頁的設(shè)置內(nèi)容基本等同于前面所介紹的httpd.conf參數(shù)配置，這里就不再介紹了。
三、架設(shè)FTP服務(wù)器
FTP，即File Transfer Protocol，文件傳輸協(xié)議。它是目前Internet上最流行的數(shù)據(jù)傳送方法之一。利用FTP協(xié)議，我們可以在FTP服務(wù)器和FTP客戶端之間進行雙向數(shù)據(jù)傳輸，既可以把數(shù)據(jù)從FTP服務(wù)器上下載到本地客戶端，又可以從客戶端上傳數(shù)據(jù)到遠程FTP服務(wù)器。
1.安裝vsftpd服務(wù)器
vsftpd是目前Linux最好的FTP服務(wù)器工具之一，其中的vs就是“Very Secure”(很安全)的縮寫，可見它的最大優(yōu)點就是安全，除此之外，它還具有體積小，可定制強，效率高的優(yōu)點。
如果選擇完全安裝Red Hat Linux 9.0，則系統(tǒng)會默認安裝vsftpd服務(wù)器。我們可以在終端命令窗口輸入以下命令進行驗證：
[root@ahpeng root] rpm -qa | grep vsftpd
如果結(jié)果顯示為“vsftpd-1.1.3-8”，則說明系統(tǒng)已經(jīng)安裝vsftpd服務(wù)器。如果安裝Red Hat Linux 9.0時沒有選擇vsftpd服務(wù)器，則可以在圖形環(huán)境下單擊“主菜單→系統(tǒng)設(shè)置→添加刪除應(yīng)用程序”菜單項，在出現(xiàn)的“軟件包管理”對話框里確保選中“FTP服務(wù)器”選項，然后單擊“更新”按鈕，按照屏幕提示插入第3張安裝光盤即可開始安裝。
另外，你也可以直接插入第3張安裝光盤，定位到/RedHat/RPMS下的vsftpd-1.1.3-8.i386.rpm安裝包，然后在終端命令窗口運行以下命令即可開始安裝進程：
[root@ahpeng RPMS] rpm -ivh vsftpd-1.1.3-8.i386.rpm
2.啟動/重新啟動/停止vsftpd服務(wù)
從Red Hat Linux 9.0開始，vsftpd默認只采用standalone方式啟動vsftpd服務(wù)，方法是在終端命令窗口運行以下命令：
[root@ahpeng root] /etc/rc.d/init.d/vsftpd start
重新啟動vsftpd服務(wù)：
[root@ahpeng root] /etc/rc.d/init.d/ vsftpd restart
關(guān)閉vsftpd服務(wù)：
[root@ahpeng root] /etc/rc.d/init.d/ vsftpd stop
確認vsftpd服務(wù)已經(jīng)啟動后，我們可以在任意一臺Windows主機的DOS命令窗口里輸入“ftp FTPAddres”(用實際的FTP服務(wù)器IP地址或者域名代替FTPAddres)，注意用戶名、密碼都是ftp(ftp是匿名用戶的映射用戶賬號)，如下所述：
Microsoft Windows XP [版本 5.1.2600]
(C) 版權(quán)所有 1985-2001 Microsoft Corp.
F:\Peter>ftp FTPAddress
Connected to FTPAddress
220 (vsFTPd 1.1.3) //vsftpd的響應(yīng)請求
User (FTPAddress:(none)): ftp //輸入用戶賬號ftp
331 Please specify the password.
Password: //輸入密碼ftp
230 Login successful. Have fun.
ftp>
3.vsftpd的配置
在Red Hat Linux 9.0里的vsftpd共有3個配置文件，它們分別是：
vsftpd.ftpusers：位于/etc目錄下。它指定了哪些用戶賬戶不能訪問FTP服務(wù)器，例如root等。
vsftpd.user_list：位于/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問FTP服務(wù)器，僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。
vsftpd.conf：位于/etc/vsftpd目錄下。它是一個文本文件，我們可以用Kate、Vi等文本編輯工具對它進行修改，以此來自定義用戶登錄控制、用戶權(quán)限控制、超時設(shè)置、服務(wù)器功能選項、服務(wù)器性能選項、服務(wù)器響應(yīng)消息等FTP服務(wù)器的配置。
(1)用戶登錄控制
anonymous_enable=YES，允許匿名用戶登錄。
no_anon_password=YES，匿名用戶登錄時不需要輸入密碼。
local_enable=YES，允許本地用戶登錄。
deny_email_enable=YES，可以創(chuàng)建一個文件保存某些匿名電子郵件的黑名單，以防止這些人使用Dos攻擊。
banned_email_file=/etc/vsftpd.banned_emails，當啟用deny_email_enable功能時，所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。
(2)用戶權(quán)限控制
write_enable=YES，開啟全局上傳權(quán)限。
local_umask=022，本地用戶的上傳文件的umask設(shè)為022(系統(tǒng)默認是077，一般都可以改為022)。
anon_upload_enable=YES，允許匿名用戶具有上傳權(quán)限，很明顯，必須啟用write_enable=YES，才可以使用此項。同時我們還必須建立一個允許ftp用戶可以讀寫的目錄(前面說過，ftp是匿名用戶的映射用戶賬號)。
anon_mkdir_write_enable=YES，允許匿名用戶有創(chuàng)建目錄的權(quán)利。
chown_uploads=YES，啟用此項，匿名上傳文件的屬主用戶將改為別的用戶賬戶，注意，這里建議不要指定root賬號為匿名上傳文件的屬主用戶！
chown_username=whoever，當啟用chown_uploads=YES時，所指定的屬主用戶賬號，此處的whoever自然要用合適的用戶賬號來代替。
chroot_list_enable=YES，可以用一個列表限定哪些本地用戶只能在自己目錄下活動，如果chroot_local_user=YES，那么這個列表里指定的用戶是不受限制的。
chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list)。
nopriv_user=ftpsecure，指定一個安全用戶賬號，讓FTP服務(wù)器用作完全隔離和沒有特權(quán)的獨立用戶。這是vsftpd系統(tǒng)推薦選項。
async_abor_enable=YES，強烈建議不要啟用該選項，否則將可能導(dǎo)致出錯！
ascii_upload_enable=YES；ascii_download_enable=YES，默認情況下服務(wù)器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的請求，啟用上述的兩個選項可以讓服務(wù)器真正實現(xiàn)ASCⅡ模式的傳輸。
注意：啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用“SIZE/big/file”這樣的指令大量消耗FTP服務(wù)器的I/O資源。
這些ASCⅡ模式的設(shè)置選項分成上傳和下載兩個，這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導(dǎo)致崩潰)，而不會遭受拒絕服務(wù)攻擊的危險。
(3)用戶連接和超時選項
idle_session_timeout=600，可以設(shè)定默認的空閑超時時間，用戶超過這段時間不動作將被服務(wù)器踢出。
data_connection_timeout=120，設(shè)定默認的數(shù)據(jù)連接超時時間。
(4)服務(wù)器日志和歡迎信息
dirmessage_enable=YES，允許為目錄配置顯示信息，顯示每個目錄下面的message_file文件的內(nèi)容。
ftpd_banner=Welcome to blah FTP service，可以自定義FTP用戶登錄到服務(wù)器所看到的歡迎信息。
xferlog_enable=YES，啟用記錄上傳/下載活動日志功能。
xferlog_file=/var/log/vsftpd.log，可以自定義日志文件的保存路徑和文件名，默認是/var/log/vsftpd.log。
四、架設(shè)郵件服務(wù)器
郵件服務(wù)器是一個網(wǎng)站所必須的服務(wù)，在這里我們可以通過Red Hat Linux 9.0自帶的Sendmail來架設(shè)郵局服務(wù)器。
1.安裝Sendmail
如果是完全安裝Red Hat Linux 9.0，那么系統(tǒng)已經(jīng)內(nèi)置有Sendmail 8.12.8-4服務(wù)器。如果不能確定是否已經(jīng)安裝sendmail，可以在終端命令窗口輸入如下命令：
[root@ahpeng root] rpm -qa | grep sendmail
如果結(jié)果顯示為“sendmail-8.12.8-4”，則說明系統(tǒng)已經(jīng)安裝sendmail服務(wù)器。如果安裝Red Hat Linux 9.0時沒有選擇Sendmail服務(wù)器，則可以在圖形環(huán)境下單擊“主菜單→系統(tǒng)設(shè)置→添加刪除應(yīng)用程序”菜單項，在打開的“軟件包管理”對話框中確保選中“郵件服務(wù)器”選項，然后單擊“更新”按鈕，按照屏幕提示插入第一張安裝光盤即可開始安裝。
另外，你也可以直接插入第1張安裝光盤，定位到/RedHat/RPMS目錄下的sendmail-8.12.8-4.i386.rpm安裝包，然后在終端命令窗口運行以下命令即可開始安裝進程：
[root@ahpeng RPMS] # rpm -ivh sendmail-8.12.8-4.i386.rpm
用類似的方法安裝sendmail-cf.8.12.8-4.i386.rpm、sendmail-doc. 8.12.8-4.i386.rpm，位于第3張安裝光盤的/RedHat/RPMS目錄下。
2.啟動/重新啟動/停止Sendmail服務(wù)
安裝Sendmail服務(wù)器以后，最簡單的啟動方式是在終端命令窗口運行如下命令：
[root@ahpeng root]/etc/rc.d/init.d/sendmail start
應(yīng)該會出現(xiàn)以下的結(jié)果，表明郵件服務(wù)器已經(jīng)啟動成功：
啟動 sendmail： [確定]
啟動 sm-client：[確定]
除以上方式，我們還可以使用帶參數(shù)的Sendmail命令控制郵件服務(wù)器的運行，例如：
[root@ahpeng root]# sendmail -bd -q1h
Sendmail的命令參數(shù)的含義如下：
-b：指定Sendmail在后臺運行，并且監(jiān)聽端口25的請求。
-d：指定Sendmail以Daemon方式運行(守護進程)。
-q：當Sendmail無法將郵件成功地發(fā)送到目的地時，它會將郵件保存在隊列里。該參數(shù)指定郵件在隊列里保存的時間。例子里的1h表示保留1小時。
在終端命令窗口運行以下命令來重新啟動Sendmail服務(wù)：
[root@ahpeng root]#/etc/rc.d/init.d/sendmail restart
在終端命令窗口運行以下命令來關(guān)閉Sendmail服務(wù)：
[root@ahpeng root]#/etc/rc.d/init.d/sendmail stop
我們還可以在終端命令窗口運行以下命令來檢測Sendmail服務(wù)器的運行狀態(tài)：
[root@ahpeng root]# /etc/rc.d/init.d/sendmail status
系統(tǒng)應(yīng)該顯示：
sendmail (pid 3251) 正在運行…
3.配置Sendmail
Sendmail的配置十分復(fù)雜。它的配置文件是sendmail.cf，位于/etc/mail目錄下。由于sendmail.cf的語法深奧難懂，很少有人會直接去修改該文件來對Sendmail服務(wù)器進行配置。我們一般通過m4宏處理程序來生成所需的sendmail.cf文件。創(chuàng)建的過程中還需要一個模板文件，系統(tǒng)默認在/etc/mail目錄下有一個sendmail.mc模板文件。
我們可以根據(jù)簡單、直觀的sendmail.mc模板來生成sendmail.cf文件，而無需直接編輯sendmail.cf文件?？梢灾苯油ㄟ^修改sendmail.mc模板來達到定制sendmail.cf文件的目的。這里介紹創(chuàng)建sendmail.cf文件的步驟：
(1)備份原有sendmail.cf文件
在終端命令窗口運行以下命令：
cp /etc/mial/sendmail.cf /etc/mail/sendmail.cf.BAK
(2)生成sendmail.cf文件
根據(jù)sendmail.mc模板文件產(chǎn)生sendmail.cf配置文件，并導(dǎo)出到/etc/mail/目錄下：
m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
(3)重啟sendmail服務(wù)
[root@ahpeng root] /etc/rc.d/init.d/sendmail restart
很顯然，用m4宏編譯工具創(chuàng)建sendmail.cf文件比較方便，而且不容易出錯，更可以避免某些帶有安全漏洞或者過時的宏所造成的破壞。一個sendmail.mc模板的大致內(nèi)容如下：
divert(-1)dnl
……
include(‘/usr/share/sendmail-cf/m4/cf.m4‘)dnl
VERSIONID(‘setup for Red Hat Linux‘)dnl
OSTYPE(‘linux‘)dnl
……
dnl #
dnl define(‘SMART_HOST‘,‘smtp.your.provider‘)
dnl #
define(‘confDEF_USER_ID‘,‘‘8:12‘‘)dnl
define(‘confTRUSTED_USER‘, ‘smmsp‘)dnl
dnl define(′confAUTO_REBUILD′)dnl
……
這里介紹sendmail.mc模板的語法組成：
dnl：用來注釋各項，同時dnl命令還用來標識一個命令的結(jié)束。
divert(-1)：位于mc模板文件的頂部，目的是讓m4程序輸出時更加精簡一些。
OSTYPE (‘OperationSystemType‘)：定義使用的操作系統(tǒng)類型，顯然這里應(yīng)該用linux代替OperationSystemType，注意要用一個反引號和一個正引號把對應(yīng)的操作系統(tǒng)類型括起來。
define：定義一些全局設(shè)置，對于Linux系統(tǒng)，設(shè)置了OSTYPE之后，可以定義下面的一些全局參數(shù)，如果不定義，就使用默認值。這里舉兩個簡單例子：define(‘ALIAS_FILE‘，‘/etc/aliases‘)
定義別名文件(alia file)的保存路徑，默認是/etc/aliases
define(‘STATUS_FILE‘, ‘/etc/mail/statistics‘)
sendmail的狀態(tài)信息文件。
以上只是sendmai.mc的一些簡單的語法解釋，更多的參數(shù)含義及其配置信息可以參見http://www.sendmail.org/m4/tweaking_config.html。
4.為新用戶開電子郵件賬號
在Linux里為新用戶開設(shè)電子郵件賬戶比較簡單，只需在Linux系統(tǒng)里新增一個用戶即可。單擊“主菜單→系統(tǒng)設(shè)置→用戶和組群”菜單項，打開“Red Hat用戶管理器”對話框，單擊“添加用戶”按鈕，在出現(xiàn)的“創(chuàng)建新用戶”對話框里指定用戶名、登錄口令即可，如圖3所示。
假設(shè)我們添加了一個用戶Peter(密碼為peter)，這樣該用戶就有了一個郵件地址Peter@YourDomain.com(此處的YourDomain.com用你自己域名代替)。
以上過程也可以在終端命令窗口運行以下命令來實現(xiàn)：
[root@ahpeng root]#adduser peter -p peter
5.為電子郵件賬戶設(shè)置別名
有一些用戶想使用多個電子郵件地址，是不是需要創(chuàng)建多個郵件賬號呢？我們可以使用別名(alias)來解決這個問題。
比如說，用戶peter想擁有以下3個電子郵件地址：
peter@YourDomain.com、dearpeter@ YourDomain.com、truepeter@ YourDomain.com。
我們可以通過以下步驟來實現(xiàn)這樣的別名設(shè)置：
新增一個賬號peter；然后用vi、或者Kate等文本編輯器打開/etc/aliases，在里面加上兩行：
dearpeter: peter
truepeter: peter
保存該/etc/aliases退出。
不過，就這樣還不能讓Sendmail接受新增的別名，我們必須在終端命令窗口運行newaliases命令，以要求Sendmail重新讀取/etc/aliases文件。如果一切無誤，應(yīng)該可以看到類似以下的回應(yīng)消息：
[root@ahpeng root]# newaliases
/etc/aliases: 63 aliases, longest 10 bytes, 625 bytes total
這樣，發(fā)給peter的郵件可以使用3個郵件地址，而peter只需要使用一個電子郵件賬號peter@YourDomain.com就可以接收所有寄給以上3個地址的電子郵件。
6.指定郵箱容量限制
當一個郵件服務(wù)器為許多人提供郵件服務(wù)時，無限量的電子郵件將很容易塞滿服務(wù)器的硬盤，造成硬盤負擔(dān)。如果不想為用戶提供無限空間的郵件暫存空間，可以使用“郵件限額”來給用戶一個有限的暫存空間。
其實，它是利用磁盤配額功能來實現(xiàn)的。電子郵件的暫存空間是在/var/spool/mail目錄下，只要通過磁盤配額設(shè)定每一個用戶在這個目錄下能使用的最大空間即可。
7.支持POP和IMAP功能
到現(xiàn)在為止，我們已經(jīng)可以用Outlook Express發(fā)送郵件，或者登錄服務(wù)器使用mail、pine命令收取、管理郵件。但是還不能用Outlook Express等客戶端從服務(wù)器下載郵件，這是因為Sendmail并不具備POP3(IMAP)的功能，所以我們必須自己安裝。
(1)POP和IMAP服務(wù)器安裝
安裝Red Hat Linux 9.0時，可以選擇安裝POP和IMAP服務(wù)器，可以在終端命令窗口運行以下命令進行驗證：
[root@ahpeng root]# rpm -qa imap
imap-2001a-18
如果沒有安裝，可以將第2張安裝光盤放進光驅(qū)，然后在終端命令窗口運行以下命令即可開始安裝：
[root@ahpeng root]#cd /mnt/cdrom/RedHat/RPMS
[root@ahpeng root]#rpm -ivh imap-2001a-18.i386.rpm
由于Red Hat Linux 9.0已經(jīng)將POP和IMAP打包成一個單獨的套件，安裝好imap-2001a-18.i386.rpm，就會同時安裝這兩個服務(wù)器
(2)啟動POP和IMAP服務(wù)
要成功啟動POP和IMAP服務(wù)器，首先要確定這些服務(wù)存在于/etc/services文件，確保以下的服務(wù)前面沒有加上#注釋(如果有，必須去除注釋)。
imap 143/tcp imap2 # Interim Mail Access Proto v2
imap 143/udp imap2
pop2 109/tcp pop-2 postoffice # POP version 2
pop2 109/udp pop-2
pop3 110/tcp pop-3 # POP version 3
pop3 110/udp pop-3
修改好/etc/services文件，接下來就要對相應(yīng)服務(wù)配置文件進行定制：
啟動POP3服務(wù)：必須修改/etc/xinetd.d/ipop3文件，將其中的“disable=yes”改為“disable=no”，保存該文件。最后必須重新啟動xinetd程序來讀取新的配置文件，使得設(shè)定內(nèi)容生效：
[root@ahpeng root]#/etc/rc.d/init.d/xinetd reload
啟動IMAP服務(wù)：必須修改/etc/xinetd.d/imap文件，將其中的“disable = yes”改為“disable =no”，保存該文件。最后必須重新啟動xinetd程序來讀取新的配置文件，使得設(shè)定內(nèi)容生效：
[root@ahpeng root]#/etc/rc.d/init.d/xinetd reload
設(shè)置好以后，就可以在Outlook Express里面設(shè)置好郵件賬號，以后就可以直接利用Sendmail服務(wù)器進行收發(fā)郵件了，由于郵件服務(wù)器就在本地局域網(wǎng)，所以速度很快。
五、Linux下的網(wǎng)絡(luò)鄰居Samba
Windows可以通過網(wǎng)絡(luò)鄰居訪問局域網(wǎng)主機，而在Linux下可以通過Samba客戶端訪問局域網(wǎng)內(nèi)的Windows主機，也可以通過Samba服務(wù)器給Windows主機提供文件、打印機服務(wù)。為了方便講述，這里假設(shè)Windows主機的計算機名為Peter，設(shè)Linux主機的名稱為RedHat。
1.安裝Samba組件
如果選擇完全安裝Red Hat Linux 9.0，則系統(tǒng)會默認安裝Samba組件。我們可以在終端命令窗口輸入以下命令進行驗證：
[root@ahpeng root] rpm -qa | grep samba
如果結(jié)果出現(xiàn)以下所示的5個軟件包，則表示已經(jīng)安裝：
samba-swat-2.2.7a-7.9.0
samba-2.2.7a-7.9.0
redhat-config-samba-1.0.4-1
samba-common-2.2.7a-7.9.0
samba-client-2.2.7a-7.9.0
如果沒有安裝過Samba軟件包，則可以插入第1張安裝光盤，然后鼠標依次單擊“主菜單→系統(tǒng)設(shè)置→添加/刪除應(yīng)用程序”菜單項，打開“軟件包管理”對話框，在該對話框中找到“Windows文件服務(wù)器”選項，確保該選項處于選中狀態(tài)，然后單擊“更新”按鈕即可開始安裝。
你也可以把第1張安裝光盤插入光驅(qū)，然后在終端命令窗口輸入以下命令：
[root@ahpeng root]# cd /mnt/cdrom/RedHat/RPMS
[root@ahpeng RPMS]# rpm -ivh samba*
[root@ahpeng RPMS]# rpm -ivh redhat-config-samba-1.0.4-1.noarch.rpm
2.Linux主機訪問Windows主機
安裝好Samba之后，就有了與Windows互相訪問的基礎(chǔ)。這里先介紹一下如何用字符命令方式訪問Windows宿主機的共享資源。
(1)查詢宿主機的共享資源
可以使用“smbclient -L WindowsHostName”命令(此處的WindowsHostName用Windows主機名代替)。本例是要查詢Windows主機Peter上的共享資源，可以在終端窗口輸入“smbclient -L Peter”命令，然后回車即可看到Windows主機的共享資源。
(2)連接宿主機的共享目錄
可以使用“smbclient //WindowsHostName/ShareName”命令來連接Windows主機上的某個共享文件夾，如果該共享文件夾需要用戶名和密碼，則可以使用“smbclient //WindowsHostName/ShareName -U UserName”命令。例如要連接Windows主機Peter上的共享目錄Share，我們可以在終端窗口輸入“smbclient //Peter/Share”命令然后回車即可。
如果連接成功，即可出現(xiàn)“smb:\>”提示符，在該命令提示符下輸入適當?shù)拿?，即可對所連接的共享目錄進行操作。
Smb支持的命令有大約40個命令，可以很方便地對共享目錄進行刪除、重命名、切換目錄等操作。如果要列出共享目錄“Share”下的具體內(nèi)容，可以使用ls命令。要刪除其下的test.txt文件，可以使用“del test.txt”命令。
(3)映射網(wǎng)絡(luò)驅(qū)動器
我們知道，Windows下可以將共享目錄映射為網(wǎng)絡(luò)驅(qū)動器，這樣就可以把共享目錄當成本地文件夾來使用。在Linux下可以借助于smbmount命令來實現(xiàn)，具體的命令參數(shù)是“smbmount //WindowsHostName/ShareName /mnt/smbdir”(此處的ShareName指代Windows共享資源名稱，smbdir指代掛載點名稱)。假設(shè)要將Windows主機Peter下的共享文件夾Share映射為/mnt/WinShare目錄，具體步驟是：
首先在/mnt目錄下創(chuàng)建一個目錄，假設(shè)為/mnt/WinShare；
然后打開終端命令窗口，運行“smbmount //Peter/Share /mnt/WinShare”即可；
現(xiàn)在再在文件管理器里打開/mnt/WinShare目錄可以看到共享目錄的內(nèi)容！要卸載該映射目錄，可以使用umount命令。
(4)用Nautilus訪問Windows主機
借助Gnome桌面下的文件管理器Nautilus，我們可以用圖形界面來訪問Windows主機，這里要注意的是Nautilus只是提供訪問Windows主機的圖形界面，具體的底層操作還是借助于Samba客戶端來完成。
在Gnome桌面環(huán)境下，單擊“主菜單→網(wǎng)絡(luò)服務(wù)器”菜單項，即可用Nautilus文件管理器查看工作組列表。雙擊工作組名稱，即可看到其下的Windows主機。
雙擊其中的某臺Windows主機圖標，即可看到該主機的共享文件夾，可以看到這和Windows下的網(wǎng)絡(luò)鄰居幾乎一樣。
由于Nautilus本身就是Red Hat Linux的文件管理器，所以我們可以任意往Windows共享目錄里拷貝文件、刪除文件、創(chuàng)建目錄等等(對于Windows 2000/XP主機還需要考慮該共享資源的權(quán)限設(shè)置)。
3.Windows主機訪問Linux主機
要想讓W(xué)indows宿主機能夠訪問Linux虛擬機，就必須在Linux虛擬機上啟動Samba服務(wù)。在啟動之前，還需要對Samba服務(wù)的屬性進行配置，例如指定Linux虛擬機的共享目錄、所在的工作組名稱等。
(1)配置Samba服務(wù)器
在以前版本的Red Hat Linux，我們必須直接修改Samba配置文件smb.conf，或者使用SWAT對Samba進行全方位的設(shè)置。Red Hat Linux 9.0新引入了一個圖形化的Samba服務(wù)器配置工具，可以讓我們很方便地對Samba服務(wù)器進行配置。以root用戶身份登錄系統(tǒng)，單擊“主菜單→系統(tǒng)設(shè)置→服務(wù)器設(shè)置→Samba服務(wù)器”菜單項，即可打開Samba服務(wù)器配置對話框。也可以在終端命令窗口輸入“redhat-config-samba”，來訪問Samba服務(wù)器配置對話框。
首先對Samba服務(wù)器的基本設(shè)置和安全選項進行配置，單擊配置對話框上的“首選項→服務(wù)器設(shè)置”菜單項，即可打開服務(wù)器設(shè)置對話框。
基本設(shè)置：在對話框的“基本”標簽頁，我們可以指定Linux主機所在的工作組名稱，需要注意的是，此處的工作組名稱不一定非得與Windows主機所在的工作組名稱一致。
安全設(shè)置：然后進行Samba服務(wù)器安全設(shè)置，這里一共有4個選項。
“驗證模式”代表如果Windows主機不是位于NT域里，此處應(yīng)該選擇“共享”驗證模式，這樣只有在連接Samba服務(wù)器上的指定共享時才要求輸入用戶名、密碼；“驗證服務(wù)器”代表對于“共享”驗證模式，無需啟用此項設(shè)置；“加密口令”選項應(yīng)該選擇“是”，這樣可以防止黑客用嗅探器截獲密碼明文；“來賓賬號”代表當來賓用戶要登錄入 Samba 服務(wù)器時，他們必須被映射到服務(wù)器上的某個有效用戶。選擇系統(tǒng)上的現(xiàn)存用戶名之一作為來賓Samba賬號。當用戶使用來賓賬號登錄入 Samba 服務(wù)器，他們擁有和這個用戶相同的特權(quán)。
添加共享目錄：單擊Samba配置對話框工具欄上的“增加”按鈕。在打開的對話框中的“基本”標簽頁上，指定(共享)目錄為某個存在的目錄，例如可以指定/tmp，再指定該目錄的基本權(quán)限是只讀還是讀/寫。在“訪問”標簽頁上，可以指定允許所有用戶訪問、或者只允許某些用戶訪問。
(2)啟動Samba服務(wù)器
打開終端命令窗口，輸入“/sbin/service smb start”命令，即可出現(xiàn)以下提示信息，表示Samba服務(wù)已經(jīng)啟動。
# /sbin/service smb start
啟動SMB 服務(wù) [確定]
啟動NMB 服務(wù) [確定]
接下來在Windows里打開“網(wǎng)絡(luò)鄰居”，就可以看到我們剛才設(shè)置的Samba服務(wù)器了！
聯(lián)系客服
