Linux简明系统维护手册1

zweitian

一、关于Linux的误区
　　1、Linux干什么用？
　　首先，很少有人用Linux做桌面系统，因为Windows桌面系统已经足够好了。我们主要把Linux用作网络服务器的操作系统。如果你和你的应用符合下面的几条，那么你合适使用Linux：
　　*不愿意花钱在操作系统和网络应用上。
　　*用D版系统受良心谴责或害怕承担责任。
　　*想得到和花钱的系统差不多的性能。
　　*在用户面前显得水平较高。
　　*认识几个弄Linux的高手，或者知道在哪里能够找到问题答案。
　　2、每种Linux发行包差别很多吗？
　　如果你在上世纪80年代末到95年之前这段时间大量使用PC机的话，那对于Linux你应该很好理解：它就象一个有着32位抢先多任务核心的DOS，其区别在于外表看起来像是一种UNIX。Linux是好多人用智慧堆砌起来的，初学者经常问：“RedHat好还是Slackware好？”。这个人同时还面临上百种选择，这的确让人头痛。大部分Linux发行包实际上很简单，几乎所有的发行包都有相同的内核（也许是不同版本），外部命令和数据文件的差别也仅仅局限于在文件系统中的存放位置不同（这导致了某些兼容性问题，因为在某些地方找不到特定的文件嘛）。另外就是有些发行包为了显示自己的卓而不群，在发行包中增加了一些自己的实用程序。实际上动手修改内核的厂商不算太多，因为这样会内核官方版本的不断更新而手忙脚乱。当然有一些嵌入式系统开发商在Linux基础上做了自己的系统另说。
　　拥有众多的发行包是Linux的一个很讨厌的问题，在这一点上，我更喜欢FreeBSD，因为它只有一个官方发行版本，也运行得比较稳定。可给Linux做软件的程序员太多了，Linux上面的资料也更多。记住：当一个家伙跟你说用哪个发行版本无所谓的时候，那他就是专家。
　　3、Linux业余爱好者的东西吗？
　　这样的宣传给了很多人这样的印象。其实，Linux是一个严肃的操作系统，拥有一切操作系统共有的特性。它可以用在很多严肃的场合。
　　4、Linux性能比Windows更好吗？
　　这里的答案会让你失望，据我以往的实际测试，2.2版本的Linux核心的性能比windows2000要低。值得欣慰的是2.4版本的核心性能有大幅度提高基本上接近了Windows2000。但Windows2000复杂的图形界面占用了相当的系统资源。
　　5、Linux比Windows更复杂更专业吗？
　　从复杂度上说，Windows2000要比Linux复杂很多。在核心技术上，Windows也更先进。
　　6、Linux更可靠吗？
　　应该从两个角度评价系统的可靠性。（1）系统自身的可靠性，两者象差不多。人们普遍认为的Windwos不如Linux可靠的印象来源于Windows众多的良莠不齐的软件。当然，Linux比Windows结构简单，在一定程度上也可以提高可靠性。（2）从安全性角度来说，Linux远远高于Windows系统，道理很简单：树大招风嘛。另外，Linux的源代码开放机制使得漏洞发现和消灭得很快。而Windows相对就显得比较官僚了。这里补充一点，我用过的最可靠的系统是BSD类的OS，可靠性和安全性都可圈可点。
　　7、Linux真的不用花一分钱吗？
　　大部分的发行包需要花少量的钱购买。当然你也可以从网络上DOWN。其实这些发行包未必符合你的应用，一般都需要经过一些改动和定制才能运行好。当然，花的钱跟Windows没法比。
二、Linux安装注意事项
　　现在的大部分发行包都很容易安装，基本上都是图形向导式的，每个发行包都不太相同，也无法一一描述，如果你连安装都不明白，那就别用Linux了。这里仅仅说明几个注意的问题。
　　1、如果要和Windows混装，一定要先装Windows，后装Linux。
　　2、分区的时候，根据计划安装的软件灵活决定分区。一般分区有：/，/root，/usr，/var和swap分区，其中swap分区类型和其他不同需要专门选择一下，它的空间一般是物理内存的两倍即可。/root分区是紧急情况root用的，有64兆就行了。
　　3、当然，为了方便，你可以安装发行包给你做好的软件。但我安装Linux的习惯做法是开始就安装一个最小系统，然后安装所有的编译工具。安装编译工具的方法一般都通过你用的发行包的包管理工具实现，这样最方便。比如在TurboLinux中，运行/usr/sbin/Turbopkg就可以了。在管理工具中选择所有关于Developoment相关的选项或gcc相关选项，一般就可以了。
　　4、lilo一定要装。否则一旦出现分区问题都不好办。
　　5、如果和Windows混装的时候，装完了系统起不来了。可以用98启动盘启动，然后用FDISK /MBR回复主引导分区来保住Windows分区。
　　在安装了最小系统和全套的编译器后，我们应该得到一个比较干净的系统。在这个系统上，可以下载和安装各种应用软件了。
三、基本使用
　　1、文件系统
　　无论有多少个分区，整个文件系统都是一棵完整的树结构。经常用到的目录有：
　　(1)/usr：存放各种应用程序文件用。其中的/usr/local用来存放后安装的软件
　　(2)/var：用来存放所有的数据文件
　　(3)/proc：里面的文件用来表示系统内核的各种配置和状态。这一块不是真正的文件系统，而是内存里面的各种数据。可以从这里得到一些常用的系统信息。比如CPU内存什么的。
　　(4)/etc：这里是放置所有的系统配置文件。一般情况下，后安装的软件的配置文件不会放到这里。除非你是用RPM安装的随发行包配的软件或者故意这样做。我不喜欢把不同软件的文件混在一起，因此通常让不同的软件的配置文件放在各自的目录中。
　　2、常用的命令
　　这里我列出一些经常用的命令，具体的用法可以参见相关手册页（希望你的英文不象我这么差）。
　　vi(一定要会用这个你非常讨厌的东西，如果你屈服了，可以选择另一个叫做pico的编辑器，它有点象DOS的edit)
　　head(用来看很长的文件用)
　　tail(同上)
　　netstat(看网络状态)
　　tar(解开.tar.gz的压缩包)
　　ps(察看进程)
　　kill(干掉进程)
　　top(看系统状况)
　　shutdown(关闭系统)
　　cat(看文件内容)
　　ping (看网络连通状况)
　　ftp(传输文件)
　　man(手册)
　　上面这些命令都是最最常用的，一定要把基本用法记牢。事实上，每人能记住全部命令或一个命令的全部参数，记住几个常用的就行了。其他的查书。
　　3、内核升级
　　如果你不愿意冒险，可以跳过这个部分。不过根据我实际使用的经验，2.4.x版本的内核性能比2.2.x的性能至少提高40%，还是很值得一试的。现在最新的发行包几乎都带有新的2.4内核，但是版本号想对保守。这里，我的建议是在决定升级任何部分的时候，一定要首先看一下所谓的“currect version release note”信息，里面告诉你本次版本升级都有些什么改动。如果改动的内容不涉及你当前的环境或需求，只是增加了一些邪门设备的驱动，你大可不必急着升级。补充一句话：Linux的内核版本号的中间一位是奇数的是非稳定版本，比如2.3，是偶数的才是稳定版本。
　　升级内核的步骤如下：
　　(1)首先在网上找到你打算升级的内核文件，一般名字是：linux-2.x.xx.tar.gz，把这个文件复制到/usr/src。(不知道在哪里找？看看：
http://www.kernel.org
，最好找到.tar.gz格式的，比如这里：
http://www.kernel.org/pub/linux/kernel/v2.x/
）。下面的升级举例是从2.2.18升级到2.5.7（这是最新的内核了，你使用其它的版本别忘了改变版本号）
　　(2)解压缩：tar zxvf linux-2.5.7.tar.gz后生成一个目录：linux-2.5.7。
　　(3)进入/usr/src，用ls –l 命令可以看到src里面有一个连接，类似于：linux -> linux-2.2.18/ （连接指向你当前用的内核版本）。首先删除这个连接（rm linux），用ln -s linux-2.5.7 linux 命令重建连接。我想你一定不会连这里的版本号都照抄吧？
　　(4)进入linux-2.5.7 目录，如果不是第一次编译这个内核，最好用命令：make mrproper 删掉上次编译产生的.o文件等，当然以前保存的配置也丢了。
　　(5)用命令：make menuconfig命令调整内核配置以适应你目前的环境，记住，不懂的配置不要乱动。首要任务是调整各种硬件的环境，比如SCSI卡：SCSI support/SCSI low-level drivers，不知道现在的SCSI卡型号？在/proc/scsi中可以找到。还有网卡，在Network Device Support 里面。不知道现在的网卡型号？在这个文件里面写着呢：/proc/net/PRO_LAN_Adapters/eth0.info或/proc/pci文件中也可以找到 。在menuconfig中用空格键改变选项状态，前面的表示该功能编译在内核中，主要是运行速度快。表示不需要该功能。表示把该功能编译成模块，通常为了减小尺寸，和更换方便而把某些驱动编译成模块。
　　(6)下面的事情比较程序化，照着做：make dep （检查文件的完整性，过程很复杂）
　　(7)make bzImage 注意大小写（真正开始编译了耶！我觉着这个最过瘾了，屏幕“哗啦哗啦”的，这时候你会感觉到，多少不知名的程序员在这个复杂的系统中贡献了自己的一份力量）
　　(8)make modules (编译那些被标记为的功能模块或驱动程序)
　　(9)make modules_install（把编译好的模块复制到指定地点，一般是：/lib/modules/ 。注意：不同版本号的模块是完全分开在不同目录中的，因为modules跟内核是紧密相关的，混用容易导致系统崩溃）
　　(10)cd /usr/src/linux-2.5.7/arch/i386/boot ，用命令：cp /usr/src/linux2.5.7/arch/i386/boot/bzImage /boot/vmlinuz-2.5.7 把文件bzImage文件改名成vmlinuz-2.5.7复制到/boot/
　　(11)cp /usr/src/linux-2.5.7/System.map /boot/System.map-2.5.7
　　(12)进入/boot目录，rm System.map
　　(13)在/boot目录中运行ln System.map-2.5.7 System.map 10-13两个步骤每次重新编译都要做。
　　(14)我开始提醒过的，但愿你安装了lilo （否则你就高唱：“神啊，救救我吧！”），编辑文件：/etc/lilo.conf ，做下面的编辑：
　　boot=/dev/sda
　　map=/boot/map
　　install=/boot/boot.b
　　prompt
　　timeout=50
　　lba32
　　default=linux-2.5.7
　　image=/boot/vmlinuz
label=linux
initrd=/boot/initrd
read-only
root=/dev/sda5
　　image=/boot/vmlinuz-2.5.7
label=linux-2.5.7
initrd=/boot/initrd
read-only
root=/dev/sda5
　　黑体字部分是后加的和修改的。万一你没有安装lilo，你只能修改/boot下面的连接指向你新的System.map和vmlinuz ， 而不用修改lilo了。这样也能启动，但是一旦出现问题，你的机器就启动不了了。
　　(15)执行命令：lilo (用来更新lilo数据)，注意输出的结果：带星号的是缺省的。
　　(16)祈祷，然后reboot 系统重新启动后，用uname –a 可看到新的内核起作用了。如果出现任何问题不能引导了，你需要在lilo的引导界面选择原来的内核启动，进入系统后重新改变内核参数，调整硬件或其他配置。然后重复前面所有过程。
--------------------------------------------------------------------------------
四、主要的软件安装
　　前面说过，我的习惯是，装系统的时候就安装一个内核和编译系统，得到了一个干净的系统后，再安装其他的软件就比较清晰。另一点，除非搞不到源代码版本，一般情况下我都会下载官方版本的源代码文件，来重新编译之。同样的，选择软件版本要根据该软件的Release Note来决定，并非越新越好。这就是为什么很多软件都是几个版本齐头并进的发展之原因。这些软件不同版本之间的安装方法会有少许不同，安装前一定要仔细阅读目录中的README文件和INSTALL文件，否则这些少许不同会造成不少得麻烦。下面描述的安装过程都核版本号紧密相关。另外，所有的软件都把程序文件的包拷贝到/usr/local/src目录中再解压缩，这是习惯。因为在Linux中习惯于把后来的软件装在/usr/local中。
　　(1)安装DNS服务器
　　1、从
www.isc.org
下载bind 域名服务器软件。我们这里用的是bind8.3.0，bind8分支和bind9分支是并行发展的。根据自己的实际情况选择合适的bind版本。
　　2、mkdir /usr/src/bind83
　　3、下载的文件叫bind-src.tar.gz，复制到/usr/local/src/bind83目录下。
　　4、cd /usr/local/src/bind83
　　5、tar zxvf bind-src.tar.gz
　　6、cd src
　　7、make stdlinks
　　8、make clean
　　9、make depend
　　10、make all
　　11、make install
　　12、编辑配置文件：/etc/named.conf内容如下，需要更改的部分用黑体标出：
　　/*
　　 * This is a worthless, nonrunnable example of a named.conf file that has
　　 * every conceivable syntax element in use. We use it to test the parser.
　　 * It could also be used as a conceptual template for users of new features.
　　 */
　　/*
　　 * C-style comments are OK
　　 */
　　// So are C++-style comments
　　# So are shell-style comments
　　// watch out for ";" -- it's important!
　　options {
directory "/var/named";
　　　　　　// use current directory
named-xfer "/usr/libexec/named-xfer";
　　　　　　// _PATH_XFER
dump-file "named_dump.db";
　　　　　　// _PATH_DUMPFILE
pid-file "/var/run/named.pid";
　　　　　 // _PATH_PIDFILE
statistics-file "named.stats";
　　　　　　// _PATH_STATS
memstatistics-file "named.memstats";
　　　　　　// _PATH_MEMSTATS
check-names master fail;
check-names slave warn;
check-names response ignore;
host-statistics no;
deallocate-on-exit no;
　　　　　　// Painstakingly deallocate all
　　　　　　// objects when exiting instead of
　　　　　　// letting the OS clean up for us.
　　　　　　// Useful a memory leak is suspected.
// Final statistics are written to the
// memstatistics-file.
datasize default;
stacksize default;
coresize default;
files unlimited;
recursion yes;
fetch-glue yes;
fake-iquery no;
notify yes;
　　　 　// send NOTIFY messages. You can set
// notify on a zone-by-zone
// basis in the "zone" statement
// see (below)
serial-queries 4;
　 　　　// number of parallel SOA queries
// we can have outstanding for master
// zone change testing purposes
auth-nxdomain yes;
// always set AA on NXDOMAIN.
// don't set this to 'no' unless
// you know what you're doing -- older
// servers won't like it.
multiple-cnames no;
　　 // if yes, then a name my have more
// than one CNAME RR. This use
// is non-standard and is not
// recommended, but it is available
// because previous releases supported
// it and it was used by large sites
// for load balancing.
allow-query { any; };
allow-transfer { any; };
transfers-in 10;
　　　　 // DEFAULT_XFERS_RUNNING, cannot be
　　 // set > than MAX_XFERS_RUNNING (20)
transfers-per-ns 2;
// DEFAULT_XFERS_PER_NS
transfers-out 0;
// not implemented
max-transfer-time-in 120;
// MAX_XFER_TIME; the default number
// of minutes an inbound zone transfer
// may run. May be set on a per-zone
// basis.
transfer-format one-answer;
query-source address * port *;
　　/*
* The "forward" option is only meaningful if you've defined
* forwarders. "first" gives the normal BIND
* forwarding behavīor, i.e. ask the forwarders first, and if that
* doesn't work then do the full lookup. You can also say
* "forward only;" which is what used to be specified with
* "slave" or "options forward-only". "only" will never attempt
　　 * a full lookup; only the forwarders will be used.
　　 */
forward first;
forwarders { };
　　　　// default is no forwarders
topology { localhost; localnets; };
　　　　// prefer local nameservers
listen-on port 53 { any; };
　　　　// listen for queries on port 53 on
　　 // any interface on the system
　　 // (i.e. all interfaces). The
　　 // "port 53" is optional; if you
　　 // don't specify a port, port 53
　　 // is assumed.
/*
* Interval Timers
*/
cleaning-interval 60;
　　　 // clean the cache of expired RRs
　　 // every 'cleaning-interval' minutes
interface-interval 60;
　　　　// scan for new or deleted interfaces
　　 // every 'interface-interval' minutes
statistics-interval 60;
　　　　// log statistics every
　　 // 'statistics-interval' minutes
maintain-ixfr-base no;
　　　　// If yes, keep transaction log file for IXFR
max-ixfr-log-size 20;
　　　　// Not implemented, maximum size the
　　 // IXFR transaction log file to grow
　　};
　　/*
　　 * Control listeners, for "ndc". Every nameserver needs at least one.
　　 */
　　controls {
inet * port 52 allow { any; };
// a bad idea
unix "/var/run/ndc" perm 0600 owner 0 group 0;
　　　　　　 // the default
　　};
　　zone "rd.21vianet.com" in {
type master;
　　　　　　// what used to be called "primary"
file "rd.21vianet.com.db";
check-names fail;
allow-update { none; };
allow-transfer { any; };
allow-query { any; };
// notify yes;
　　　　　　// send NOTIFY messages for this
// zone? The global option is used
// if "notify" is not specified
// here.
also-notify { };
　　　　　　// don't notify any nameservers other
// than those on the NS list for this
// zone
　　};
　　zone "223.99.211.in-addr.arpa" in {
type master;
// what used to be called "secondary"
file "211.99.223.db";
};
　　zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.db";
　　};
　　zone "." in {
type hint;
　　　　　　 // used to be specified w/ "cache"
file "named.root";
　　};
　　logging {
/*
* All log output goes to one or more "channels"; you can make as
* many of them as you want.
*/
channel syslog_errors {
　　　　　　// this channel will send errors or
syslog user;
　　　　　　// or worse to syslog (user facility)
severity error;
};
category parser {
syslog_errors;
// you can log to as many channels
default_syslog;
　　　　 // as you want
};
category lame-servers { null; };
　　　　 // don't log these at all
channel moderate_debug {
severity debug 3;
　　　　 // level 3 debugging to file
file "foo";
　　　　 // foo
print-time yes;
　　　　// timestamp log entries
print-category yes;
　　　　 // print category name
print-severity yes;
　　　　 // print severity level
/*
* Note that debugging must have been turned on either
* on the command line or with a signal to get debugging
* output (non-debugging output will still be written to
* this channel).
*/
};
/*
* If you don't want to see "zone XXXX loaded" messages but do
* want to see any problems, you could do the following.
*/
channel no_info_messages {
syslog;
severity notice;
};
category load { no_info_messages; };
/*
* You can also define category "default"; it gets used when no
* "category" statement has been given for a category.
*/
category default {
default_syslog;
moderate_debug;
};
};
　　13、在/var/named/中生成/etc/named.conf中标记的文件：rd.21vianet.com.db，内容如下，需要修改和调整相应部分：
　　;Authoriative data for rd.21vianet.com
　　;
　　$TTL 3600
　　@ IN SOA compaq.rd.21vianet.com. tandongyu.rd.21vianet.com. (
　　　　20020101 ;Serial
　　　　3600 ;Refresh 1 hour
　　　　900 ;Retry 15 mins
　　　　604800 ;Expire 7 days
　　　　86400) ;Mini 24 hours
　　;Name server NS records
　　@ IN NS compaq.rd.21vianet.com.
　　;Mail Exchange (MX) records
　　rd.21vianet.com. IN MX 0 compaq
　　;Address (A) records.
　　localhost IN A 127.0.0.1
　　compaq IN A 211.99.223.9
　　tls65 IN A 211.99.223.8
　　fbsd IN A 211.99.223.7
　　14、在/var/named/中生成/etc/named.conf中标记的文件：211.99.223.db，内容如下，你需要修改相应部分：
　　;
　　;
　　$TTL 3600
　　@ IN SOA compaq.rd.21vianet.com. tandongyu.rd.21vianet.com. (
　　　　20020101 ;Serial
　　　　3600 ;Refresh
　　　　900 ;Retry 15 mins
　　　　604800 ;Expire 7 days
　　　　86400) ;Mini 24 hours
　　;NameServer (NS) records
　　@ IN NS compaq.rd.21vianet.com.
　　;Address Point to Name (PTR) records
　　9 IN PTR compaq.rd.21vianet.com.
　　8 IN PTR tls65.rd.21vianet.com.
　　7 IN PTR fbsd.rd.21vianet.com.
　　15、在/var/named/中生成/etc/named.conf中标记的文件：127.0.0.db，内容如下，你需要修改相应部分：
　　; 0.0.127.in-addr.arpa
　　$TTL 3600
　　@ IN SOA compaq.rd.21vianet.com. tandongyu.rd.21vianet.com. (
　　　　 20020101;serial
3600 ;refresh
1800 ;retry
604800 ;expiration
3600 ) ;minimum
IN NS compaq.rd.21vianet.com.
　　1 IN PTR localhost.
　　16、在/var/named/中生成/etc/named.conf中标记的文件：named.root，内容大致如下。该文件标记了14个域名服务器。可以从ftp.rs.internic.net获得该文件的最新样本：named.hosts，然后改名成你需要的名字，比如：named.root
　　; This file holds the information on root name servers needed to
　　; initialize cache of Internet domain name servers
　　; (e.g. reference this file in the "cache . "
　　; configuration file of BIND domain name servers).
　　;
　　; This file is made available by InterNIC registration services
　　; under anonymous FTP as
　　; file /domain/named.root
　　; on server FTP.RS.INTERNIC.NET
　　; -OR- under Gopher at RS.INTERNIC.NET
　　; under menu InterNIC Registration Services (NSI)
　　; submenu InterNIC Registration Archives
　　; file named.root
　　;
　　; last update: Aug 22, 1997
　　; related version of root zone: 1997082200
　　;
　　;
　　; formerly NS.INTERNIC.NET
　　;
　　　　. 3600000 IN NS A.ROOT-SERVERS.NET.
　　　　A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
　　;
　　; formerly NS1.ISI.EDU
　　;
　　　　. 3600000 NS B.ROOT-SERVERS.NET.
　　　　B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
　　;
　　; formerly C.PSI.NET
　　;
　　　　. 3600000 NS C.ROOT-SERVERS.NET.
　　　　C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
　　;
　　; formerly TERP.UMD.EDU
　　;
　　　　. 3600000 NS D.ROOT-SERVERS.NET.
　　　　D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
　　;
　　; formerly NS.NASA.GOV
　　;
　　　　. 3600000 NS E.ROOT-SERVERS.NET.
　　　　E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
　　;
　　; formerly NS.ISC.ORG
　　;
　　　　. 3600000 NS F.ROOT-SERVERS.NET.
　　　　F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
　　;
　　; formerly NS.NIC.DDN.MIL
　　;
　　　　. 3600000 NS G.ROOT-SERVERS.NET.
　　　　G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
　　;
　　; formerly AOS.ARL.ARMY.MIL
　　;
　　　　. 3600000 NS H.ROOT-SERVERS.NET.
　　　　H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
　　;
　　; formerly NIC.NORDU.NET
　　;
　　　　. 3600000 NS I.ROOT-SERVERS.NET.
　　　　I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
　　;
　　; temporarily housed at NSI (InterNIC)
　　;
　　　　. 3600000 NS J.ROOT-SERVERS.NET.
　　　　J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10
　　;
　　; housed in LINX, operated by RIPE NCC
　　;
　　　　. 3600000 NS K.ROOT-SERVERS.NET.
　　　　K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
　　;
　　; temporarily housed at ISI (IANA)
　　;
　　　　. 3600000 NS L.ROOT-SERVERS.NET.
　　　　L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
　　;
　　; housed in Japan, operated by WIDE
　　;
　　　　. 3600000 NS M.ROOT-SERVERS.NET.
　　　　M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
　　; End of File
　　17、我们还需要配置/etc/resolv.conf、/etc/hosts、/etc/hosts.conf文件以适应新的状况。
　　18、一切都结束后，用/usr/sbin/ndc start命令启动bind,同样的可用stop、restart、reload等命令参数操作。
　　19、启动后用nslookup命令(有的系统推荐使用dig命令)检验是否正确。如果出现错误，该命令将不能启动。一般的错误都是数据库文件或配置文件笔误所至。比如少个“.”或者文件明不正确等等。
　　(2) 安装sendmail服务器
　　1、从
www.sendmail.org
下载最新的版本(这个snedmail倒是有必要升级为最新的版本，因为它的升级主要是安全漏洞问题)。这里说明的是用的sendmail-8.12.2.tar.gz
　　2、cd /usr/local/src/
　　3、把文件下载到：/usr/local/src中
　　4、tar zxvf sendmail-8.12.2.tar.gz
　　5、cd /usr/local/src/sendmail-8.12.2
　　6、chmod go-w / /etc /etc/mail /usr /var /var/spool /var/spool/mqueue
　　7、chown root / /etc /etc/mail /usr /var /var/spool /var/spool/mqueue
　　8、cd /usr/local/src/sendmail-8.12.2/sendmail
　　9、sh Build
　　10、cd /usr/local/src/sendmail-8.12.2/cf/cf
　　11、建立文件sendmail.mc内容如下，你可根据需要修改相应部分。
　　divert(-1)
　　dnl This is the macro config file used to generate the /etc/sendmail.cf
　　dnl file. If you modify thei file you will have to regenerate the
　　dnl /etc/sendmail.cf by running this macro config through the m4
　　dnl preprocessor:
　　dnl m4 /etc/sendmail.mc > /etc/sendmail.cf
　　dnl You will need to have the Sendmail-cf pacage installed for this to work.
　　include(`/usr/local/src/sendmail-8.12.2/cf')
define(`confDEF_USER_ID',`8:12')
OSTYPE(`linux')
undefine(`UUCP_RELAY')
undefine(`BITNET_RELAY')
define(`confTO_CONNECT', `1m')
define(`confTRY_NULL_MX_LIST',true)
define(`confDONT_PROBE_INTERFACES',true)
define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')
define(`SMART_HOST',compaq.rd.21vianet.com)
　　 　
　　29、在别的机器上用浏览器看一下这个机器：
http://xxx.xxx.xxx.xxx/test.php
会出现php的配置总汇，看看前面编译的模块都在不在。
　　30、检验ssl很麻烦，需要用apachectl startssl启动apache然后还要生成一大堆证书。这里就不讨论了。
　　31、把/usr/local/apache/bin/apachectl文件复制到/etc/rc.d/init.d中，然后在/etc/rc.d/rd3.d中建立个符号连接指向/etc/rc.d/init.d中的上述文件：
　　ln -s ../init.d/apachectl S70apachectl
　　这样系统启动的时候就可以自动启动apache和她的哪一大堆模块了。
　　呼~~~~（喘口气）到这里，就基本上完成了一个功能很全的WEB服务器系统了。
　　(5)安装 ftp 服务器
　　(6)安装 pop3服务器
　　有的邮件服务器自己带pop3功能（比如Qmail、Xmail），如果你用这几种邮件服务器软件，当然就不用安装pop3了。目前，常用的邮件服务器里面不带pop3的好象只有sendmail和postfix等少数几种。这几种邮件服务器软件使用的都是系统用户，而我们安装的pop3也只是对系统用户的邮件进行弹出操作的。这里我们使用的版本和下载地址是：
　　qpopper4.0.3.tar.gz 　　
　　
http://www.eudora.com/qpopper_general/

　　同样的，把文件下载到/usr/local/src中，按照下列步骤安装：
　　tar zxvf qpopper4.0.3.tar.gz
　　cd qpopper4.0.3
　　./configure
　　make
　　make install
　　完成后，qpopper安装在/usr/local/sbin中（如果你愿意把它放在其他地方，可以在前面用./configure –prefix=/your_path指定），文件名叫作popper。通常情况下，popper是作为一个inetd（超级网络服务进程）的子进程加载的。这样需要编辑文件/etc/inetd.conf并做下面改动： ...
　　# POP3 mail server
　　#pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d
　　pop-3 stream tcp nowait root /usr/local/sbin/popper qpopper –s
　　...
　　增加黑体的这一行，注释掉原来的（上面这一行），注意，如果你的安装路经不同，记着改过来呀。然后，用下面的命令得到inetd的进程号：
　　ps –ax | grep inetd
　　得到结果类似：
　　248 ? S 0:00 inetd
　　什么？哪个是进程号？就是最前面那个数字。然后用下面的命令重新启动inetd:
　　kill –HUP 248
　　用下面的命令看看pop3是不是启动了。
　　netstat -ln|grep 110
　　如果结果是这样，就恭喜了。
　　tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN
　　这里还要补充一点，少数情况下，pop3进程需要独立的监听端口，也就是不作为inetd的子进程装载，上面过程需要做如下改动：
　　./configure的时候加上--enable-standalone参数。
　　编辑/etc/inetd.conf不增加黑体一行，但需要注释掉原来的pop-3一行（如果有的话）。
　　启动的时候，直接运行/usr/local/sbin/popper xxx.xxx.xxx.xxx:110即可。后面的参数是本地需要几监听的IP地址和端口。注意，没有特殊需要，端口必须是110。最后要说的是：其实最简单的办法就是用你使用的Linux发行包带的pop3软件，安装的时候直接选上即可。
(7)安装imap服务器
　　几乎所有的发行包都带有imap服务器软件（一般是华盛顿大学版本），最好的办法是用你的发行包安装IMAP服务器。事实上，我个人觉得IMAP服务器很少被使用。下载最常规的IMAP服务器源码地址是：
ftp://ftp.cac.washington.edu/imap/imap.tar.Z

　　tar zxvf imap.tar.Z
　　cd imap-2001a
　　make slx
　　(如果不行依次试验一下其他你觉得可能的系统类型，用vi看一下Makefile中列的名称)
　　然后配置/etc/inetd.conf，让inetd允许imap服务。[本节内容没有试验成功，编译总是过不去]
　　(安装squid服务器
　　SQUID是一个优秀的代理服务器软件，它可以很灵活的被配置为各种应用形式，其中包括正向代理，反向加速模式和透明代理等。但是SQUID目前只能代理HTTP协议，代理FTP协议需要配置浏览器仿真主动FTP协议。下面的步骤是安装SQUID的过程。
　　1、下载反向代理服务器软件采用squid，下载地址：
http://www.squid-cache.org/

　　下载后存放在/usr/local/src目录里，文件名是squid-2.4.STABLE2-src.tar.gz
　　2、tar zxvf squid-2.4.STABLE2-src.tar.gz 解压缩
　　3、cd /usr/local/src/squid-2.4.STABLE2 进入目录
　　4、./configure --prefix=/usr/local/squid --enable-heap-replacement --disable-internal-dns建立环境，把squid安装/usr/local/squid中。第二个参数是指定使用更先进的缓冲算法。第三个参数是取消内部DNS解析（如果使用在远程高速缓存模式，比如GSLB，需要增加选项：--disable-internal-dns，目的是关闭内部DNS.否则内部DNS不理睬你在etc/hosts中的设定，直接寻找域名服务器，这样就会造成转发循环。就是cache发送给物理服务器的更新请求（因为用域名）也会被用户的GSLN设备解析回来而形成循环。）
　　5、make 开始编译
　　6、make install 安装到刚才--prefix=指定的路径当中
　　7、安装完成后，会在您指定的安装路径里产生一个squid目录，squid目录下有四个目录：bin/ etc/ libexec/ logs/。其中etc里面是配置文件，bin里面是执行文件，logs里面是日志文件。
　　8、安装结束后就是调试服务器，使其按照您的要求工作。Squid的配置文件只有一个，在etc目录里，名字是squid.conf，所有的配置选项都在这个文件里面。而且每个配置项目都有注释说明。首先，在squid文件里面找到下列配置项：
　　cache_mem ---这里可以添上您准备给squid作为高速缓存使用的内存大小。注意，如果您的机器有N兆内存，那么，推荐您在这里添的数字是N/3。
　　cache_dir /usr/local/squid/cache 100 16 256 这里的第一个数字100是您准备给squid作为cache使用的硬盘空间大小，单位是兆。如果您想划100M空间当作cache,那么这里就写100。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/77251/showart_1168542.html