SCO Unix平臺(tái)下構(gòu)建Intranet

sdccf

作者：龔冰  
  
---- 近年來(lái)，Internet的迅速普及，極大地推動(dòng)了網(wǎng)絡(luò)應(yīng)用發(fā)展的進(jìn)程。在這種大趨勢(shì)下，各類(lèi)大、中、小型企業(yè)也紛紛采用Internet上的優(yōu)勢(shì)技術(shù)，如TCP/IP、HTTP、Web瀏覽和電子郵件等，來(lái)構(gòu)建企業(yè)內(nèi)部的內(nèi)聯(lián)網(wǎng)Intranet，以期達(dá)到對(duì)外與Internet的輕松連接，對(duì)內(nèi)各部門(mén)之間資源共享、協(xié)同工作的目的。在建設(shè)企業(yè)Intranet的過(guò)程中，選擇合適的軟件平臺(tái)是非常重要的。我們根據(jù)單位的需求，采用了SCO Unix 5.0.5 OpenServer操作系統(tǒng)。
一、SCO Unix的特點(diǎn)
---- Unix是一種經(jīng)歷了時(shí)間考驗(yàn)的操作系統(tǒng)，在關(guān)鍵業(yè)務(wù)的應(yīng)用方面，它的安全性和穩(wěn)定性是其他操作系統(tǒng)平臺(tái)所不能比擬的。SCO Unix是基于Intel體系結(jié)構(gòu)的一個(gè)Unix操作系統(tǒng)，在我國(guó)金融行業(yè)中有著非常廣泛的應(yīng)用。SCO Unix 5.0及以后的版本，還增加了圖形界面以及對(duì)企業(yè)級(jí)Intranet的支持，使得Unix在企業(yè)級(jí)應(yīng)用中更具有生命力。
---- SCO Unix 5.0.5 OpenServer在提供了一個(gè)圖形界面下的系統(tǒng)管理員實(shí)用工具，即Internet配置（Internet Configuration），它是系統(tǒng)管理員對(duì)整個(gè)Intranet進(jìn)行管理和設(shè)置的工具。Internet配置工具通過(guò)系統(tǒng)管理員密碼和主控臺(tái)登錄等措施，提供了安全保障，它不僅界面直觀，而且使用非常方便。建立企業(yè)內(nèi)聯(lián)網(wǎng)就要從這個(gè)配置工具開(kāi)始。
二、DNS設(shè)置
---- DNS（Domain Name Service，域名服務(wù)）完成IP地址到域名系統(tǒng)之間的映射。DNS服務(wù)可以說(shuō)是Internet/Intranet上最重要和最基礎(chǔ)的服務(wù)之一，例如廣泛應(yīng)用的Web服務(wù)、電子郵件系統(tǒng)等都必須有它的支持。沒(méi)有DNS，用戶訪問(wèn)某一各個(gè)網(wǎng)點(diǎn)，就必須采用枯燥的全數(shù)字化的IP地址方式，這將帶來(lái)極大的不便和限制。
---- DNS設(shè)置是一項(xiàng)細(xì)致而煩瑣的工作，主要包含了數(shù)個(gè)相關(guān)文件的設(shè)置，它要求系統(tǒng)管理員對(duì)網(wǎng)絡(luò)有著深入的了解和對(duì)全局的籌劃能力。下面以一個(gè)簡(jiǎn)單的例子說(shuō)明域名系統(tǒng)的配置，為此，我們假設(shè)mydomain.com域中的myhost主機(jī)IP為161.9.20.2。
---- DNS服務(wù)啟動(dòng)時(shí)，首先要去讀取/etc目錄下的named.boot文件，該文件中指定了域名服務(wù)的工作目錄以及不同網(wǎng)段的解析文件，其格式如下。
---- 其中" ; "后為注釋。
---- directory關(guān)鍵字項(xiàng)指定了域名服務(wù)的工作目錄，說(shuō)明下面所指明的所有文件均在/etc/named.d目錄下。
---- cache關(guān)鍵字指定了高速緩沖文件的文件名，用于高速緩沖域名信息，提高域名解析的效率。
---- primary關(guān)鍵字表明是所指定域的主服務(wù)器。
---- 在本例中，named.boot文件為DNS服務(wù)器指明了3個(gè)解析文件，它們分別解析下面3種形式的DNS請(qǐng)求。
---- 1.對(duì)于任何形式為"xxx.mydomain.com"的解析請(qǐng)求，DNS服務(wù)器都將查詢以下myhost.hosts文件。 myhost  IN   A   161.9.20.2      ; 指定IP地址
        IN   MX  50  myhost.mydomain.com. ; 指定郵件系統(tǒng)地址
---- 在本例中，mydomain域只有一臺(tái)名為myhost的主機(jī)，IP地址是161.9.20.2，而且兼做郵件主機(jī)，發(fā)給mydomain.com域的任何用戶的郵件都將被投遞到該主機(jī)上來(lái)。
---- 2. 161.9.20網(wǎng)段的反向解析文件指定為myhost.rev，反向解析文件的作用在于對(duì)已知IP地址而不知域名的主機(jī)進(jìn)行解析。該文件的內(nèi)容如下。 $INCLUDE myhost.soa                      ; 包含SOA文件
2         IN  PTR  myhost.mydomain.com.  
---- 文件表明，IP地址為161.9.20.2的主機(jī)，對(duì)應(yīng)的域名映射為myhost.mydomain.com。
---- 3.本地回環(huán)（local loop）反向解析的作用是指定本地機(jī)的域名，通過(guò)myhost.local文件，把127.0.0.1映射為myhost.mydomain.com。該文件的內(nèi)容如下。 $INCLUDE myhost.soa             ; 包含SOA文件
1        IN  PTR   myhost.mydomain.com.  
---- 在上述的許多文件中包含了SOA文件，這個(gè)文件指定了一些域名系統(tǒng)的初始化信息，如刷新頻率、重試間隔等等，若無(wú)特殊要求，建議使用默認(rèn)值。該文件的內(nèi)容如下。 @    IN     SOA   myhost.mydomain.com.  myhost.mydomain.com. (
                      99998    ; Serial，該數(shù)據(jù)文件的版本號(hào)
                      10820    ; Refresh，隔多少秒刷新一次
                       1800    ; Retry，更新檢查失敗后隔多久重試
                    3600000    ; Expire
                     86400 )   ; Minimum，TTL的默認(rèn)秒數(shù)
      IN    NS   myhost.mydomain.com.
三、Web服務(wù)
---- Web服務(wù)是Intranet中最為重要的應(yīng)用之一。SCO OpenServer 5.0.5內(nèi)置了最新的Netscape通訊服務(wù)器，為企業(yè)級(jí)用戶提供了強(qiáng)大的支持。
---- 在Internet配置中，選定一個(gè)要進(jìn)行頁(yè)面發(fā)布的域（以myhost.mydomain.com，161.9.20.2，physical為例），點(diǎn)擊Web，雙擊Netscape Communications Server，按提示要求輸入系統(tǒng)管理用戶名（Admin）及密碼，進(jìn)入配置菜單。下面說(shuō)明如何進(jìn)行各種配置。
---- 1. 服務(wù)配置 Server Control * System Specifics
Server Location: /usr/internet/
ns_httpd/httpd-80.161.9.20.2
    ; 指定服務(wù)器位置
Server User: nouser ; 指定服務(wù)器用戶，必須為nouser
選定I'd like to enable DNS on the server
; 啟用DNS
URL configuration * Global URL config
Server Name: myhost.mydomain.com  ; 指定Web服務(wù)器主機(jī)名
Server Port: 80 ; 指定Web服務(wù)端口
Bind to address: 161.9.20.2   ; 綁定IP地址
URL configuration * Document config
Document root: /usr/home/home  ; 主頁(yè)所在目錄
Home page: main.html            ; 指定默認(rèn)主頁(yè)文件
Default MIME type: text/plain    ; 默認(rèn)MIME類(lèi)型
URL mappings *
prefix: /images     
Map to: /usr/home/images          ; 圖像目錄映射
prefix: /cgi-bin
Map to: /usr/home/CGI             ; cgi-bin目錄映射
---- 經(jīng)過(guò)上述的簡(jiǎn)單配置，再將準(zhǔn)備好的主頁(yè)復(fù)制到主頁(yè)所在目錄，圖像文件集中到圖像目錄中，CGI腳本集中到CGI目錄中，Web發(fā)布服務(wù)即可開(kāi)通使用。
---- 2. 訪問(wèn)控制
---- 訪問(wèn)控制的目的主要是保證Web發(fā)布的安全性，防止未經(jīng)授權(quán)的訪問(wèn)。 Access Control and Dynamic Configuration * Access Control
Allow these hosts: *      ; 指定允許訪問(wèn)本機(jī)主頁(yè)的主機(jī)名
Allow these IP address:* ; 指定允許訪問(wèn)本機(jī)主頁(yè)的IP地址
Server Administration  * Configure administration server
Hostnames to allow:*     ; 允許進(jìn)行維護(hù)的主機(jī)名
IP addresses to allow:*  ; 允許進(jìn)行維護(hù)的主機(jī)IP值
Authentication user name: admin   
       ; 授權(quán)進(jìn)行維護(hù)的用戶名
Authentication password: ******   
       ; 目前使用root密碼
Admin server port: 445   ; Web服務(wù)器管理端口號(hào)
Admin server user: root  ; 服務(wù)器管理員的用戶名
---- 訪問(wèn)控制指定允許訪問(wèn)的主機(jī)及IP，若無(wú)特殊要求，可使用通配符"*"，表示所有的主機(jī)均可訪問(wèn)。在高級(jí)的網(wǎng)絡(luò)安全系統(tǒng)管理中，還可以指定允許進(jìn)行維護(hù)的主機(jī)及IP，以及授權(quán)進(jìn)行維護(hù)的用戶、口令和管理端口號(hào)等。經(jīng)過(guò)這些設(shè)置，系統(tǒng)管理員可進(jìn)行遠(yuǎn)程維護(hù)，并保證系統(tǒng)的安全性。
四、電子郵件服務(wù)
---- SCO Unix提供2種郵件服務(wù)器供用戶選擇：MMDF和Sendmail 8.0。Sendmail是Internet上使用最多的一個(gè)郵件服務(wù)器軟件，它穩(wěn)定而優(yōu)秀的性能得到用戶的一致青睞。值得一提的是，Sendmail與SCO Unix的集成做得非常好，幾乎已經(jīng)成為SCO Unix的一個(gè)有機(jī)組成部分，設(shè)置電子郵件只需要在Internet配置中選擇使用系統(tǒng)用戶，剩下的工作由系統(tǒng)來(lái)做，所有發(fā)給myhost.mydomain.com上用戶的郵件以及從該主機(jī)上發(fā)出的郵件，將由系統(tǒng)自動(dòng)來(lái)完成。
五、FTP服務(wù)
---- FTP（File Transmit Protocol，文件傳輸協(xié)議）允許不同主機(jī)間文件互傳。FTP是Unix系統(tǒng)內(nèi)置的一項(xiàng)功能。在Internet配置中，選擇允許匿名FTP，同時(shí)，不允許匿名FTP寫(xiě)入，這樣做的目的主要是保證系統(tǒng)的安全性。
六、PPP服務(wù)器
---- PPP（Point-to-Point Protocol，點(diǎn)對(duì)點(diǎn)協(xié)議），主要用于支持用戶撥號(hào)登錄及內(nèi)部用戶撥出。要讓一個(gè)內(nèi)聯(lián)網(wǎng)能夠接入Internet，同時(shí)允許用戶接入和撥出，PPP服務(wù)器是必需的。
---- Unix中也內(nèi)置了對(duì)PPP的支持，創(chuàng)建PPP服務(wù)的步驟是非常簡(jiǎn)單的。

在字符界面下，使用mkdev serial命令配置串口，建立一個(gè)用于用戶撥入或撥出的串口設(shè)備（COM1/COM2），指定串口的IRQ值和I/O首址，并根據(jù)調(diào)制解調(diào)器的類(lèi)型設(shè)置好波特率。

用uuinstall命令創(chuàng)建一個(gè)可撥入或撥出線路，并激活。

在Internet 配置的PPP連接項(xiàng)中分別創(chuàng)建撥入用戶和撥出用戶、指定用戶口令、允許撥號(hào)的IP地址（遠(yuǎn)程用戶可允許動(dòng)態(tài)IP），以及調(diào)制解調(diào)器的型號(hào)及波特率。 ---- 到此為止，PPP服務(wù)已經(jīng)配置好，用戶可以從指定的IP上撥出接入Internet，或者從外界撥號(hào)進(jìn)入，訪問(wèn)內(nèi)部網(wǎng)絡(luò)。
---- 從上述的設(shè)置過(guò)程可以看出，SCO Unix已經(jīng)內(nèi)置了相當(dāng)多的Interent功能，在這個(gè)操作系統(tǒng)平臺(tái)上構(gòu)建Intranet實(shí)際上是一件相當(dāng)輕松而愉快的工作。
---- 通過(guò)上述步驟就可以為本單位建立起一個(gè)完備的Intranet，能夠?qū)崿F(xiàn)常用的Web頁(yè)面發(fā)布、電子郵件系統(tǒng)互通、FTP文件傳輸?shù)裙δ�，在必要的時(shí)候，內(nèi)部用戶可以通過(guò)撥號(hào)方式訪問(wèn)Internet，實(shí)現(xiàn)了Internet接入。


本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/31/showart_526241.html