linux 配置服务器，linux系统哪个好用
大家好，今天给各位分享linux 配置服务器的一些知识，其中也会对linux系统哪个好用进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！
linux下如何配置DNS服务器,
linux DNS服务器配置
基本理论：
DNS系统的作用是把域名和IP对应起来。
正向解析：根据域名（主机名）查找对应的IP地址。
反向解析：根据IP地址查询对应的域名（主机名）。
查询
递归查询：大多数客户机向DNS服务器解析域名的方式。
迭代查询：大多数DNS服务器向其它DNS服务器解析域名的方式。
DNS服务器的类型
缓存域名服务器：也称唯高速缓存服务器。通过向其它域名服务器查询获得域名与IP地址的对应记录，将域名查询结果缓存到本地，提高重复查询时的速度。
主域名服务器：特定DNS区域的官方服务器，具有唯一性。负责维护该区域内的所有域名与IP的映射记录。
从域名服务器：也称辅助域名服务器。其维护的域名与IP地址的映射记录来源于主域名服务器。
环境准备：
临时关闭selinux和iptables
#setenforce 0
#service iptables stop
查询相关软件包：
[root@localhost~]# yum search bind
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
====================================================================================== N/S Matched: bind======================================================================================
PackageKit-device-rebind.i686: Device rebind functionality for PackageKit
bind.i686: The Berkeley Internet Name Domain(BIND) DNS(Domain Name System) server
bind-chroot.i686: A chroot runtime environment for the ISC BIND DNS server, named(8)
bind-utils.i686: Utilities for querying DNS name servers
其中各软件包的作用如下：
bind:提供域名服务的主要程序及相关文件。
bind-chroot：为bind提供一个伪装的根目录以增强安全性。
bind-utils：提供对DNS服务器测试的工具程序（如nslookup、dig等）。
安装BIND软件包#yum install*bind*
配置DNS服务器：
bind服务器端程序
主要执行程序：/usr/sbin/named
服务脚本：、etc/init.d/named
默认监听端口：53
主配置文件：/etc/named.conf
保存DNS解析记录的数据文件:/var/named/chroot/var/named
查询bind程序的配置文件列表
[root@localhost~]# rpm-qc bind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback
查看主配置文件named.conf
#vim/etc/named.conf
主配置文件解析：
全局配置部分：
默认的全局配置项如下：
10 options{
11 listen-on port 53{ 127.0.0.1;};//监听的端口和接口IP地址
12 listen-on-v6 port 53{::1;};
13 directory"/var/named";//dns区域的数据文件默认存放位置
14 dump-file"/var/named/data/cache_dump.db";
15 statistics-file"/var/named/data/named_stats.txt";
16 memstatistics-file"/var/named/data/named_mem_stats.txt";
17 allow-query{ localhost;};//允许dns查询的客户机列表，any表示所有
18 recursion yes;//是否允许客户机进行递归查询
19
20 dnssec-enable yes;
21 dnssec-validation yes;
22 dnssec-lookaside auto;
23
24/* Path to ISC DLV key*/
25 bindkeys-file"/etc/named.iscdlv.key";
26};
全局配置中还有如下选项：
forwarders{202.102.24.68;12.3.3.3;};//将本域名服务器不能解析的条目转发给其它DNS服务器的IP地址
默认的区域配置项如下：
35 zone"." IN{
36 type hint;//区域类型。hint为根区域；master为主区域; slave为辅助区域
37 file"named.ca";//该区域对应的区域数据配置文件名
38};
区域配置中还有如下选项：
allow-transfer{189.98.90.23;};//允许下载区域数据库的从域名服务器IP地址
allow-update{none;};//允许动态更新的客户端IP地址（none表示全部禁止）
添加如下区域配置：
zone“my.com” IN{
type master;//主区域
file“my.com”;//该区域对应的区域数据配置文件名
allow-transfer{192.168.153.1;};//允许下载区域数据库的从域名服务器IP地址
allow-update{none;};
};
zone“153.168.192.in-addr.arpa” IN{//表示针对IP192.168.153.130反向解析
type master;//主区域
file“192.168.153.my.arpa”;//该区域对应的区域数据配置文件名
};
配置完了，可以执行如下命令对named.conf文件进行语法检查。
#named-checkconf
注意：倒序网络地址.in-addr.arpa表示反向区域
主配置文件最后还有一行是：
include“/etc/named.rfc1912.zones”//该文件包含/etc/named.rfc1912.zones文件
区域数据配置文件：
先看一下named.localhost的内容：
$TTL 1D//time to live生存时间
@ IN SOA@ rname.invalid.(//”rname.invalid”DNS区域地址
0; serial//更新序列号
1D; refresh//更新时间
1H; retry//重试延时
1W; expire//失效时间
3H); minimum//无效地址解析记录的默认缓存时间
NS@//name server域名服务记录
A 127.0.0.1//address只用在正向解析的区域数据文件中
AAAA::1
新建2个对应的区域数据配置文件：
#touch my.com
#touch 192.168.153.my.arpa
#vim my.com
$TTL 86400
@ IN SOA my.com. admin.my.com(//admin.myNaN为该区域管理员的邮箱地址
200900201
3H
15M
1W
1D
)
@ IN NS ns1.my.com.//当前域的DNS服务器地址
IN MX 10 mail.my.com.//用于设置当前域的邮件服务器域名地址，数字10表示优先级别，数字越大优先级越低
ns1 IN A 192.168.153.130
mail IN A 192.168.153.130
www IN A 192.168.153.130
ftp IN CNAME www//CNAME别名（canonical name）记录，表示ftp.my.com和www.my.com对应同一个IP.
[root@localhost named]# vim 192.168.153.my.arpa
$TTL 86400
@ IN SOA my.com. admin.my.com(
200900201
3H
15M
1W
1D
)
@ IN NS ns1.my.com.
130 IN PTR ftp.my.com
启动DNS服务
[root@localhost~]# service named start
测试：
配置一台ftp服务器用于测试：
#service vsftpd start//启动vsftpd服务
当前网卡的配置：
eth0: 192.168.0.1/24
eth1: 192.168.153.130/24
[root@localhost named]# nslookup 192.168.153.130
Server: 127.0.0.1
Address: 127.0.0.1#53
130.153.168.192.in-addr.arpa name= www.my.com.
[root@localhost~]# nslookup ftp.my.com
Server: 127.0.0.1
Address: 127.0.0.1#53
ftp.my.com canonical name= www.my.com.
Name: www.my.com
Address: 192.168.153.130
测试成功
xshell连接linux服务器失败
xshell连接linux服务器失败的原因可能有很多，包括但不限于网络问题、服务器配置问题、Xshell配置问题或身份验证问题等。要准确确定问题所在并采取相应的解决方案，通常需要对错误消息和系统环境进行详细的分析。
首先，网络连接问题是常见的原因之一。如果Xshell所在的客户端机器无法访问Linux服务器所在的网络，或者两者之间存在网络不稳定、防火墙设置不当等情况，都可能导致连接失败。例如，当防火墙规则阻止了特定的入站或出站端口时（如SSH默认的22端口），客户端就无法与服务器建立连接。此时，检查网络设置、路由器配置、以及可能的VPN或代理设置等就显得尤为重要。
其次，服务器配置也可能是问题的根源。SSH服务在Linux服务器上通常用于远程访问和管理，如果该服务未正确配置或未运行，客户端就无法连接。例如，SSH服务的监听端口被更改、SSH配置文件中的允许访问列表被限制、或者服务器上安装了不兼容的SSH版本等，都可能导致连接失败。在这种情况下，需要登录服务器检查SSH服务的状态和配置。
再者，Xshell客户端的配置也影响着连接的成功与否。用户需要在Xshell中正确配置服务器的IP地址、端口号、以及使用的协议类型（通常是SSH）等参数。任何一项配置错误都可能导致连接失败。此外，如果选择了不正确的身份验证方式或输入了错误的凭据信息（如用户名或密码），也会导致连接请求被拒绝。
最后，身份验证问题也是常见的原因之一。当服务器要求使用密钥对进行身份验证时，如果用户没有在Xshell中配置相应的私钥，或者服务器上没有对应的公钥，连接也会失败。此时，需要生成密钥对，并在Xshell和服务器上分别配置私钥和公钥。
综上所述，要解决Xshell连接Linux服务器失败的问题，需要从网络设置、服务器配置、Xshell配置以及身份验证等多个方面进行排查。根据错误消息和系统环境的具体情况，采取相应的解决步骤来修复问题并建立成功的连接。
如何查看linux服务器的配置
Linux大部分操作是通过命令实现的，并不像windows那么直观。linux查看硬件信息也是需要通过linux查看硬件信息命令查询的
系统
# uname-a#查看内核/操作系统/CPU信息
# head-n 1/etc/issue#查看操作系统版本
# cat/proc/cpuinfo#查看CPU信息
# hostname#查看计算机名
# lspci-tv#列出所有PCI设备
# lsusb-tv#列出所有USB设备
# lsmod#列出加载的内核模块
# env#查看环境变量
资源
# free-m#查看内存使用量和交换区使用量
# df-h#查看各分区使用情况
# du-sh<目录名>#查看指定目录的大小
# grep MemTotal/proc/meminfo#查看内存总量
# grep MemFree/proc/meminfo#查看空闲内存量
# uptime#查看系统运行时间、用户数、负载
# cat/proc/loadavg#查看系统负载
磁盘和分区
# mount| column-t#查看挂接的分区状态
# fdisk-l#查看所有分区
# swapon-s#查看所有交换分区
# hdparm-i/dev/hda#查看磁盘参数(仅适用于IDE设备)
# dmesg| grep IDE#查看启动时IDE设备检测状况
网络
# ifconfig#查看所有网络接口的属性
# iptables-L#查看防火墙设置
# route-n#查看路由表
# netstat-lntp#查看所有监听端口
# netstat-antp#查看所有已经建立的连接
# netstat-s#查看网络统计信息
进程
# ps-ef#查看所有进程
# top#实时显示进程状态
用户
# w#查看活动用户
# id<用户名>#查看指定用户信息
# last#查看用户登录日志
# cut-d:-f1/etc/passwd#查看系统所有用户
# cut-d:-f1/etc/group#查看系统所有组
# crontab-l#查看当前用户的计划任务
服务
# chkconfig--list#列出所有系统服务
# chkconfig--list| grep on#列出所有启动的系统服务
程序
# rpm-qa#查看所有安装的包
其他常用命令整理如下：
查看主板的：dmidecode| grep-i'serial number'
用硬件检测程序kuduz探测新硬件：service kudzu start( or restart)
查看CPU信息：cat/proc/cpuinfo [dmesg| grep-i'cpu'][dmidecode-t processor]
查看内存信息：cat/proc/meminfo [free-m][vmstat]
查看板卡信息：cat/proc/pci
查看显卡/声卡信息：lspci|grep-i'VGA'[dmesg| grep-i'VGA']
查看网卡信息：dmesg| grep-i'eth'[cat/etc/sysconfig/hwconf| grep-i eth][lspci| grep-i'eth']
查看PCI信息：lspci(相比cat/proc/pci更直观)
查看USB设备：cat/proc/bus/usb/devices
查看键盘和鼠标：cat/proc/bus/input/devices
查看系统硬盘信息和使用情况：fdisk disk– l df
查看各设备的中断请求(IRQ)：cat/proc/interrupts
查看系统体系结构：uname-a
查看及启动系统的32位或64位内核模式：isalist–v [isainfo–v][isainfo–b]
查看硬件信息，包括bios、cpu、内存等信息：dmidecode
测定当前的显示器刷新频率：/usr/sbin/ffbconfig–rev?
查看系统配置：/usr/platform/sun4u/sbin/prtdiag–v
查看当前系统中已经应用的补丁：showrev–p
显示当前的运行级别：who–rH
查看当前的bind版本信息：nslookup–class=chaos–q=txt version.bind
查看硬件信息：dmesg| more
显示外设信息，如usb，网卡等信息：lspci
查看已加载的驱动：
lsnod
lshw
查看当前处理器的类型和速度(主频)：psrinfo-v
打印当前的OBP版本号：prtconf-v
查看硬盘物理信息(vendor， RPM， Capacity)：iostat–E
查看磁盘的几何参数和分区信息：prtvtoc/dev/rdsk/c0t0d0s
显示已经使用和未使用的i-node数目：
df–F ufs–o i
isalist–v
对于“/proc”中文件可使用文件查看命令浏览其内容，文件中包含系统特定信息：
主机CPU信息：Cpuinfo
主机DMA通道信息：Dma
文件系统信息：Filesystems
主机中断信息：Interrupts
主机I/O端口号信息：Ioprots
主机内存信息：Meninfo
Linux内存版本信息：Version
备注： proc– process information pseudo-filesystem进程信息伪装文件系统
