国家结核控制规划、dhcp、samba, NFS, ftp的简化配置

  

<强> 1,国家结核控制规划
国家结核控制规划的相关配置文件
端口号:123年ipv4 udp(源端口:接收客户端请求的),

  

先处理权限方面的问题,包括放行上层服务器以及开放局域网用户
限制违约kod nomodify notrap不noquery & lt;==拒绝IPv4的用户
限制6默认kod nomodify notrap不noquery & lt;==拒绝IPv6的用户
限制220.130.158.71 & lt;==放行tock.stdtime.gov.tw进入本国家结核控制规划的服务器
限制59.124.196.83 & lt;==放行tick.stdtime.gov.tw进入本国家结核控制规划的服务器
限制59.124.196.84 & lt;==放行time.stdtime.gov.tw进入本国家结核控制规划的服务器
限制127.0.0.1 & lt;==底下两个是默认值,放行本机来源
限制6::1
限制192.168.100.0面具255.255.255.0 nomodify & lt;==放行局域网用户来源,或者列出单独IP

  

设定主机来源,请先将原本的[0 | 1 | 2].centos.pool.ntp.org的设定批注掉:
服务器220.130.158.71喜欢& lt;==以这部主机为最优先的服务器
服务器59.124.196.83服务器59.124.196.84

  

默认的一个内部时钟数据,用在没有外部国家结核控制规划服务器时,使用它为局域网用户提供服务:

服务器127.127.1.0 #本地时钟软糖127.127.1.0层10

  

预设时间差异分析档案与暂不用到的键等,不需要更动它:
driftfile/var/lib/ntp/drift
键/etc/ntp/keys

  

<强> 2,dhcp

  

DHCP的相关配置文件
端口号:67年ipv4 udp(源端口:接收客户端请求的),

  

udp 68(目的端口:向客户端发送请求成功或失败的回应)

  546年
 <代码> ipv6 udp, udp 547  
  

服务名:了dhcpd dhcrelay

  

主配置文件:/etc/dhcp/dhcpd.conf

  

模板文件:/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample

  

中继配置文件:/etc/sysconfig/dhcrelay

  

执行程序:/usr/sbin/了dhcpd/usr/sbin/dhcrelay

  

服务脚本:/etc/摆在了dhcpd,/etc/摆在dhcrelay

  

执行参数配置:/etc/sysconfig/了dhcpd

  

查看租约文件:/var/lib/了dhcpd dhcpd.lease

  

很多网络服务的排错日志:/var/log/消息

  

1)这部分是全局设置

  

选项domain-name" zzhz.com";#设置“域名“体现在/etc/resolv.conf中的搜索

  

选项domain-name-servers IP1 IP2;# DNS设置,会修改客户端的/etc/resolv.conf

  

default-lease-time 259200;租约时间

  

max-lease-time 518400;最大租约时间

  

ddns-update-style没有;#也有这个值过渡;

  

忽略客户端更新;   

2)子网:指定子网作用域(动态IP)

  

子网192.168.0.0到子网掩码255.255.255.0 {

  

范围dynamic-bootp 192.168.0.128 192.168.0.254;#地址范围有使用这个范围dynamic-BOOTP

  

选择路由器192.168.0.1;#网关

  子网掩码255.255.255.0

选项;#子网掩码

  

选项nis域“domain.org";

  

选择广播地址192.168.0.255;#广播地址

  

选项时差-18000;#时区时间

  

选项ntp-servers 192.168.1.1。

  

选项netbios-name-servers 192.168.1.1。

  

选项netbios-node-type 2;

  

3)固定IP地址设置
主机这个{
硬件以太网12:34:56:78:阿瑟:CD;
固定地址207.175.42.254;
}
}

  

<强> 3,samba

  

中/etc/samba/smb . conf   (全球)

  
 <代码>组工作组=MYGROUP
  
  服务器的字符串% v=Samba服务器版本
  
  安全=用户
  
  passdb后台=tdbsam
  
  加载打印机=yes
  
  杯选项=生 
  

(房屋)   

 <代码>评论=主目录
  
  可浏览=没有
  
  可写=yes  
  (打印机)

  
 <代码>评论=所有打印机
  
  路径=/var/spool/samba
  
  可浏览=没有
  
  客人好=没有
  
  可写=没有
  
  可打?yes  
  

主要有以上三个部分:[global],(房屋),(打印机)。

  

(全球)定义全局的配置,用“工作组”来定义工作组,相信如果你安装过windows的系统,你会对这个工作组不陌生。一般情况下,需要我们把这里的组”MYGROUP”改成“工作组”(windows默认的工作组名字)。

  

安全=用户#这里指定samba的安全等级。关于安全等级有四种:

  

分享:用户不需要账户及密码即可登录samba服务器

  

用户:由提供服务的samba服务器负责检查账户及密码(默认)

  

服务器:检查账户及密码的工作由另一台windows或samba服务器负责

国家结核控制规划、dhcp、samba, NFS, ftp的简化配置