Колисниченко Д.Н. - Linux-сервер своими руками, страница 5

Кроме этого, приведеноописание создания своей собственной службы рассылки. В конце главы16Введение в Linuxобъясняется, как настроить популярные клиенты электронной почты TheBat!, Netscape Messenger, Outlook Express.Безопасность при работе в сети Интернет — вот основная тема четырнадцатой главы «Бастионы», в которой рассматривается фильтрация пакетов.Здесь описывается, как закрыть доступ к вашей внутренней сети для нежеланных гостей, а также как предотвратить доступ пользователей к нежелательным ресурсам сети.В пятнадцатой главе подробно рассматривается настройка прокси-сервера SQUID, разделение канала, программы учета трафика.

Вы хотите достичьсущественного прироста в работе с Web или вам надоело тратить своедрагоценное время и деньги на загрузку рекламных баннеров? Тогда этаглава для вас.Небольшая шестнадцатая глава посвящена настройке тоже небольшого,но с большими возможностями сервера баз данных MySQL.

Сначала описывается настройка сервера, а потом клиента MySQL. Последним пунктомглавы приведено описание настроек связки Apache+PHP+MySQL.Очень большое значение для всей книги имеет семнадцатая глава «Практические примеры». В ней рассматривается настройка шлюза длядоступа в Интернет и сервера удаленного доступа, а также приводитсяпример настройки «обратного звонка».

Эта глава является как бы кульминацией всей книги. На протяжении всех предыдущих глав мы накапливаемзнания, а потом настраиваем сразу два реальных сервера (или два в одном),плюс настройка полезной технологии. Примеры конфигурационных файлов,приведенные в гл. 17, являются полностью рабочими. Если у вас что-то незаработало, особенно при настройке сервера удаленного доступа, то у васпросто неправильно настроены модемы.

Для их правильной настройки прочтите руководство по модему. Конфигурации для некоторых модемов приведены в этой же главе.Оптимизация работы ядра операционной системы Linux и его компилирование рассматривается в восемнадцатой главе. Иногда полезно исключитьиз ядра лишний код для повышения производительности всей системы. Да иядро при этом становится более компактным.В девятнадцатой главе приведены некоторые полезные команды приработе с операционной системой Linux. Эти команды полезны скорее дляпользователя, чем для администратора, но администратор ведь должен знать,чем может заниматься пользователь.Двадцатая глава посвящена установке, настройке и использованию графической системы X Window, а также оконных сред КОЕ и GNOME.На сегодняшний момент времени очень большое распространение ипопулярность приобрели компьютерные клубы.

Однако ни для кого неявляется большим секретом то, что абсолютное большинство из них использует нелицензионное программное обеспечение, в том числе и продуктыкомпании Microsoft. Тому, как перевести компьютерный клуб на бесплатнуюоперационную систему Linux, посвящена глава под номером двадцать один.В этой главе рассмотрены также вопросы администрирования компьютерно-17Введение в Linuxго клуба (управление пользователями, вопросы безопасности, запись журналов, отслеживание времени работы и т.п.), а также приведен листинг несложного управляющего модуля (Louncher'a).

Экспериментируя с ним, высможете добиться самых различных результатов. Большое внимание в двадцать первой главе уделено описанию настроек Windows-игр под Linux ииспользованию Windows-эмулятора. Благодаря информации, которю вы почерпнете в данной главе, вы сможете спокойно играть в Quake 2 и 3, CounterStrike, Unreal Tournament, Diablo 2 и многие другие.Двадцать вторая глава целиком посвящена антивирусной защите.

Подробно расмотрены настройка и использование под Linux лучших антивирусов: DrWeb и AVP. Отдельно написано о проверке входящей и исходящейпочты на предмет вирусов.В двадцать третьей главе приводится описание вопросов, которые нестоль существенны, чтобы под каждый из них выделять отдельную главу, нокоторые являются очень полезными: сканер портов SATAN, защита отспама, ограничение системных ресурсов.Своего рода напутствие и личные рекомендации я разместил в заключительной, двадцать четвертой главе.В приложениях приведено назначение и расположение системных файлов Linux (приложение А) и общие параметры программ, предназначенныхдля работы с системой X Window (приложение Б).

Очень полезным можетоказаться рассмотрение моего компактного ядра Linux, приведенное в приложении В. Помимо самого листинга даны рекомендации как с ним работатьи как его использовать. В приложении Г приведен список наиболее интересных и полезных ссылок (URL-адресов), по которым вы можете найти самуюразличную информацию, касающуюся ОС Linux. Описание прилагаемогокомпакт-диска вы найдете в последнем приложении.1.6. Какие сервера бывают и для чего они нужныДля полноты картины рассмотрим несколько различных типов серверов:1. Сервер локальной сети.2. Шлюз.3. Сервер удаленного доступа.Сервер любого типа вы сможете настроить с помощью данной книги.1.6.1.

Сервер локальной сетиСервер локальной сети (рис. 1.1) — это сервер, оказывающий услугипользователям сети Интранет (Intranet). He путайте «Интранет» с «Интернет». Сеть Intranet — это внутренняя корпоративная сеть, как правило, безвыхода в Интернет.Представьте себе небольшую офисную сеть. Если у вас развито воображение, вы даже можете себе представить большую локальную сеть,размещенную в многоэтажном здании. В такой сети сервер может выполнять самые разнообразные функции, например, быть сервером печати18Введение в Linuxили файловым сервером. Обычно во внутренних сетях серверы выполняют только эти функции. В зависимости от вида деятельности организации, в которой установлен сервер, довольно часто он используется вкачестве сервера баз данных.Для сервера баз данных и файлового сервера вообще желательно выделить по одному компьютеру, потому что если нагрузка на сервер баз данныхдовольно большая, а это в большинстве случаев именно так, то это будетснижать производительность файлового сервера, и наоборот.

Если производительность сервера будет низкой, то, как всегда, страдает пользователь. Всвою очередь, «страдания» пользователей отразятся ни на ком другом, кромекак на вас — администраторе.На рис. 1.1 изображена небольКонцентратор(hub)шая локальная сеть без выхода в Интернет. Все рабочие станции и самсервер подключены к центральномуустройству сети - - концентратору.СерверВместо концентратора можно исРабочие станции„Л^ИИЬПОЛЬЗОВЗТЬ (и ПрСДПОЧТИТСЛЬНее ИС-пользовать) коммутатор (switch). Вотличие от коммутатора, концентратор «не знает», к какому порту подРис.

1.1. Сервер локальной сетиключен тот или иной компьютер икогда один из компьютеров передаетпакет данных, то концентратор повторяет его на все свои порты. Каждыйкомпьютер сети получает этот пакет и проверяет наличие своего IP-адресав его заголовке. Если IP-адрес назначения не совпадает с IP-адресомкомпьютера, который принял этот пакет, то пакет просто игнорируется.Коммутатор же передает пакет только на тот порт, к которому подключенадресат. Благодаря этому, помимо повышения безопасности, снижаетсянагрузка на сеть.

Вот так пакеты данных доставляютсяя от источника кместу назначения.Кроме концентратора или коммутатора, в большинстве случаев не нужно никакого другого сетевого оборудования, за исключением разве чтосетевых плат. В случае большой протяженности сети используются повторители, которые, пропуская через себя сигнал, усиливают его.

По своей сутиповторитель представляет собой простейший концентратор. Концентраторже, за вычетом некоторых сервисных функций, представляет собой многопортовый повторитель.О выборе сетевого адаптера и о другом «железе» для сервера написано вп. 7.6 «Несколько слов перед настройкой сервера».

Здесь же нужно сказатьпару слов о выборе коммутатора. Раньше основным камнем преткновениядля использования коммутаторов была их высокая стоимость. Сейчас можнокупить довольно производительные коммутаторы за относительно небольшие деньги. Для домашнего или небольшого офиса можно порекомендоватькоммутатор LUCENT CAJUN P115G. Он имеет 24 порта 10/100 Мбит, а19Введение в Linuxтакже 1 оптоволоконный порт 100FX.

По последним данным его стоимостьсоставляет около 230 долларов США.Более дорогой и более производительный вариант на 48 портов10/100 Mbit LUCENT-CAJUN P334T. Этот коммутатор обладает внутреннейшиной на 8 Гбит, а также модульной конструкцией, что позволяет устанавливать дополнительные модули. Стоимость модели Р334Т -- около $900.При установке дополнительных оптоволоконных портов 100FX стоимостьувеличится примерно на $150...250 в зависимости от количества портов.1.6.2.