毕业设计来了:DNS 解析企业域名、Apache 发布官网、FTP 供员工传文件——把 36 节所学串成一套真实的企业内网平台。
FTP 用户不该是系统用户——密码泄露就等于服务器被登。虚拟用户只存在于认证库里,再配 chroot 把所有人锁在自家目录。
FTP 是最老牌的文件传输协议,主动/被动两种模式直接影响防火墙配置;vsftpd 让你十分钟搭起可用 FTP。
一台服务器、一个 IP,跑 N 个网站——基于域名的虚拟主机是 Web 托管的基石,原理就藏在 HTTP 请求头的 Host 字段里。
十分钟发布第一个网站:装 httpd、放行防火墙、往 /var/www/html 扔一个 index.html——浏览器输入 IP 就能看到你的页面。
IP 反查域名叫反向解析,邮件服务器很依赖它;主从两台 DNS 互相备份,区域文件自动同步——企业级 DNS 的最后一块拼图。
缓存 DNS 只能问别人,主 DNS 自己就说了算:声明 example.com 区域、写区域文件、添加 A/MX 记录、named-checkzone 校验。
域名怎么变成 IP?递归与迭代两种查询分工。用 BIND 搭一台只做转发和缓存的 DNS,全公司上网都提速。
打印机要永远用同一个 IP 怎么办?MAC 地址绑定。两个网段都要发 IP 怎么办?DHCP 中继把广播变成单播。
新电脑插上网线就有 IP,靠的是 DHCP 的四步租约:DISCOVER → OFFER → REQUEST → ACK。配一台 DHCP 服务器自动发 IP。