基于linux的dhcp服務器配置畢業論文-資料下載頁

　　

【正文】 通，dhcpd 必須傳送封包到 這個 IP 地址，但是有些 Linux 系統里 這個 IP 地址被用來做為監聽區域子網域（local sub）廣播的 IP 地址，所以需要在路由表（routing table）里加入 以激活MULTICAST 功能； 處理過程：使用命令：Route add –host dev eth0 如果報告錯誤消息：：Unkown host 那么請先修改/etc/hosts 加入一行： dhcp 故障現象 2 客戶端不能通過 DHCP 中繼獲得配置信息。 分析： 可能中繼的配置有問題。DHCP 中繼功能不正常時，可以打開調試開關，并通過執行 display 命令以顯示調試信息和接口狀態信息的方法來分析定位。處理過程：檢查 DHCP 服務器和 DHCP 中繼是否使能了 DHCP 服務。檢查 DHCP 服務器是否配置有 DHCP 客戶端所在網段的地址池。檢查具有 DHCP 中繼功能的網絡設備和 DHCP 服務器是否配置有相互可達的路由。 檢查具有 DHCP 中繼功能的網絡設備，查看在連接 DHCP 客戶端所在網段的接口上是否配置有正確的 DHCP 服務器組，DHCP 服務器組的 ip 地址配置是否正確。 DHCP服務器的安全（1）在指定網絡接口啟動 DHCP 服務器 如果你的 Linux 系統連接了不止一個網絡界面，但是你只想讓 DHCP 服務器啟動其中之一，你可以配置 DHCP 服務器只在那個設備上啟動。在 /etc/sysconfig/dhcpd 中，把界面的名稱添加到 DHCPDARGS 的列表中： DHCPDARGS=eth0或者直接使用命令： Echo “DHCPDARGS=eth0” /etc/ sysconfig/dhcpd這樣對于帶有兩個網卡的防火墻機器，更加安全：一個網卡可以被配置成 DHCP 客戶來從互聯網上檢索 IP 地址；另一個網卡可以被用作防火墻之后的內部網絡的 DHCP 服務器。僅指定連接到內部網絡的網卡使系統更加安全，因為用戶無法通過互聯網來連接它的守護進程。（2）讓 DHCP 服務器在監牢中運行 所謂監牢就是指通過 chroot 機制來更改某個軟件運行時所能看到的根目錄，即將某軟件運行限制在指定目錄中，保證該軟件只能對該目錄及其子目錄的文件有所動作，從而保證整個服務器的安全。這樣即使出現被破壞或被侵入，所受的損失也較小。 將軟件 chroot 化的一個問題是該軟件運行時需要的所有程序、配置文件和庫文件都必須事先安裝到 chroot 目錄中，通常稱這個目錄為 chroot jail（chroot監牢）。如果要在監牢中運行 dhcpd，而事實上根本看不到文件系統中那個真正的目錄。因此需要事先創建目錄，并將 dhcpd 復制到其中。同時 dhcpd 需要幾個庫文件，可以使用 ldd（library Dependency Display 縮寫）命令，ldd 作用是顯示一個可執行程序必須使用的共享庫。 這意味著還需要在監牢中創建 lib 目錄，并將庫文件復制到其中。手工完成這一工作是非常麻煩的，此時可以用 jail 軟件包來幫助簡化 chroot監牢建立的過程。 （1） Jail 軟件的編譯和安裝 （2） 用 jail 創建監牢 jail 軟件包提供了幾個 Perl 腳本作為其核心命令，包括 mkjailenv、addjailuser 和 addjailsw。mkjailenv：創建 chroot監牢目錄，并且從真實文件系統中拷貝基本的軟件環境。addjailsw：從真實文件系統中拷貝二進制可執行文件及其相關的其它文件（包括庫文件、輔助性文件和設備文件）到該監牢中。addjailuser：創建新的 chroot監牢用戶。 首先停止目前 dhcpd 服務，然后建立 chroot 目錄：/sbin/service dhcpd startmkjailenv /chroot/mkjailenvA ponent of Jail (version for linux)Juan M. Casillas Making chrooted environment into /chrootDoing preinstall()Doing special_devices()Doing gen_template_password()Doing postinstall()Done. 下面的例子展示為監牢添加 dhcpd 程序的過程： addjailsw /chroot/ P /usr/sbin/dhcpdaddjailswA ponent of Jail (version for linux)Juan M. Casillas Guessing dhcpd args(0)Warning: file /chroot//lib/tls/ exists. Overwritting itWarning: file /chroot//lib/ exists. Overwritting it………Done 接下來將 dhcpd 的相關文件拷貝到監牢中： mkdir p /chroot/dhcp/etc cp /etc/ /chroot/dhcp/etc/ mkdir p /chroot/dhcp/var/state/dhcp touch /chroot/dhcp/var/state/dhcp/ 重新啟動 dhcpd：[root@ root] /chroot/usr/sbin/dhcpd 使用 ps 命令檢查 dhcpd 進程：ps ef | grep dhcpdroot 2402 1 0 14:25 ? 00:00:00 /chroot/usr/sbin/dhcpd root 2764 2725 0 14:29 pts/2 00:00:00 grep dhcpd 注意此時進程名稱已經改變，使用檢查 dhcpd 運行的端口： stat nutap | grep dhcpdudp 0 0 :67 :* 2402/dhcpd 端口號沒有改變。現在 dhcpd 已經成功運行在監牢中。到此為止一個這樣，一個完整和安全的 DHCP 服務器就完成了。總 結由于時間倉促，此畢業設計的規劃定位為基于 Linux 下 DHCP 服務器的配置，但在論文的過程中只對其中的重要部分做了詳細的敘述，其它的配置和操作都是目前Inter 網中很實用的東西，特別的在比較復雜的網絡中占很重要的地位。通過本次畢業設計讓我掌握了對 DHCP 服務器安裝,配置 DHCP 服務器文件，跨網絡的中繼以及 DCHP 服務的故障與維護。讓我在實踐中如何更好地的管理 DHCP 服務器,跨子不同網段的 IP 地址的分配以及 DHCP 服務配置文件中對不同網段和對固定 IP地址的綁定。,大大地豐富了自已的專業知識和專業技能。由于本人學識還不夠，在很多方面都還沒考慮到，即使有的地方功能想到了但是由于知識的關系沒有得以實現不能使服務器得到最優的配置，不過我想我一定會的今后的學習中不斷的學習，自我加強使自己取得更大的進步，并且從各方面去全面的學習和發展。致 謝在本次畢業設計中，曾遇到過不少問題，如果只靠我個人的努力，很難按時完成畢業設計(雖然是只是寫一篇論文和配置相關服務)，在此，我衷心感謝我的指導老師——***。從他身上學到了很多東西。認真負責的工作態度，嚴謹的治學精神和深厚的理論水平都使我獲益非淺，他嚴格的要求更是使我在這過程中明白要扎實的學習。無論在理論上還是在配置方面，謝謝老師給與我無私幫助和悉心的教導，使我的畢業設計得以順利地完成。另外，我還要感謝在這兩年來所有教導過我的的老師，他們孜孜不倦的教誨不僅讓我學到了很多知識，掌握了學習的方法，更教會了我做人處事的道理，在此表示感謝。同時，在 Linux 服務器配置過程中還有其他的同學也給了我不少幫助，這里一并表示感謝。 因為 Linux 不象 windows 下的服務器配置都是通過圖形界面的，所以問題的出現是在所難免的，并且把其他課程中的知識和 Linux 的相關進行了比較，忠心感謝指導老師和任課老師們的教誨。參考文獻[1] 林慧琛 《Red hat Linux 服務器配置與應用》 人民郵電出版社 [2] 徐祗祥 《Linux 系統管理》 科學技術文獻出版社 [3] 徐祗祥 《組建與維護企業網絡》 科學技術文獻出版社 [4] 張輝 《Linux 系統管理技術手冊（中文第二版） 》 人民郵電出版 [5] 曹江華 《Linux 服務器安全策略詳解》 電子工業出版社 [6] 張寶社 《Linux 網絡技術》 中國科學技術大學出版社 [7] 陳向陽 《Linux 實