スライド 1 - PDF Free Download

はじめに自己紹介木村淳矢 ISA PC スクールネットワーク関連講座講師所属会社株式会社 ISA 新宿銀座渋谷など関東圏に 13 校を展開する総合パソコンスクールです新宿校は毎週土曜日に Pearson Vue の試験会場となっています LPIC 取得講座などを開講しています内容 LPIC201 のサーバの概要と設定について LPIC201 の試験の例題 LPI-Japan 2015. All rights reserved. 3

ネットワークの基本 IP アドレス 2 進数 32bit で表記されるコンピューターを特定する数字 0.0.0.0~255.255.255.255 の範囲 IP アドレスの例 11000000101010000000000100000001 11000000.10101000.00000001.00000001 第 1 オクテット第 2 オクテット第 3 オクテット第 4 オクテット IP アドレスは前半のネットワーク部と後半のホスト部に分けられるサブネットマスク (255.255.255.0) 8bit ずつに区切る 11111111.11111111.11111111.00000000 (1 の部分がホスト部 ) CIDER(/24) 先頭から 24bit 目までがホスト部ネットワーク部が同じ場合はルータなしにスイッチや HUB のみで通信できる LPI-Japan 2015. All rights reserved. 4

ネットワークの基本特殊なアドレス1 ネットワークアドレス ( ホスト部がすべて0のアドレス ) ネットワーク自体を表すアドレス IP アドレス : 192. 168. 1. 0 11000000 10101000 00000001 00000000 サブネットマスク : 255. 255. 255. 0 11111111 11111111 11111111 00000000 ブロードキャストアドレス ( ホスト部がすべて 1 のアドレス ) そのネットワーク内すべてのホストにデータを送るアドレス IP アドレス : 192. 168. 1. 255 11000000 10101000 00000001 11111111 サブネットマスク : 255. 255. 255. 0 11111111 11111111 11111111 00000000 LPI-Japan 2015. All rights reserved. 5

ネットワークの基本特殊なアドレス 2 ループバックアドレス (127.0.01) そのコンピュータ自身を表すアドレス参考ループバックアドレスの範囲は 127.0.0.1 から 127.0.0.254 まで予約されていますしかし実際に使われているのは 127.0.0.1 ですループバックアドレスは IP ネットワーク上の自分自身に接続したり自分の使っているコンピュータ上で動いているサービスに接続したりすることのできる IP アドレスです例えば IP ネットワークが有効になっているか確認したいときやサービスが正常に動いているかを確認したいときに使いますネットワーク機能が動いているか確認する場合 ping 127.0.0.1 自分自身が Web サーバの役割の場合 http://127.0.0.1 LPI-Japan 2015. All rights reserved. 6

スイッチとルータ IP アドレス : 192. 168. 1. 1 1 2 3 11000000 10101000 00000001 00000001 サブネットマスク : 255. 255. 255. 0 11111111 11111111 11111111 00000000 ネットワーク部ホスト部ネットワークアドレス 192.168.1.0/24 1 IP アドレス : 172. 16. 0. 1 ルーター 0.1 デフォルトゲートウェイネットワークアドレス 172.16.0.0/16 10101100 00010000 00000000 00000001 サブネットマスク : 255. 255. 0. 0 11111111 11111111 00000000 00000000 ネットワーク部ホスト部 0.100 0.101 0.102 LPI-Japan 2015. All rights reserved. 7

Linux でのネットワーク設定ネットワーク関連コマンド ifconfig(nic の確認や設定 ) オプション netmask broadcast up/down 説明サブネットマスクの指定ブロードキャストアドレスの指定インターフェースの起動と停止 ifconfig ifconfig eth0 192.168.0.5 netmask 255.255.255.0 up LPI-Japan 2015. All rights reserved. 8

Linux でのネットワーク設定 ip( ネットワークの各種設定や確認 ) オブジェクト addr route link コマンド add del show help 説明 IPアドレスルーティングテーブルリンク説明設定の追加設定の削除設定の表示ヘルプの表示 ip route show ip addr add 192.168.1.22/24 dev eth0 LPI-Japan 2015. All rights reserved. 9

Linux でのネットワークコマンド ping( 疎通確認 ) オプション説明 -c 回数指定した回数 pingを送信 n 名前解決をしない ping -c5 192.168.5.1 traceroute( 経路情報の確認 ) オプション説明 -i NICの情報を表示 -n 名前解決をしない traceroute -i 192.168.5.1 nslookup( 名前解決の確認 ) LPI-Japan 2015. All rights reserved. 10

Linux でのネットワークコマンド route( ルーティングテーブルの設定や確認 ) route [ オプション ] [ ターゲット ] オプション add/del -net -host gw アドレス netmaskアドレス説明経路の追加 / 削除ターゲットをネットワークとするターゲットをホストにするゲートウェイの設定 default gw としたらデフォルトゲートウェイネットマスクを指定する route add net 192.168.1.0 netmask 255.255.255.0 eth0 LPI-Japan 2015. All rights reserved. 11

Linux でのネットワークコマンド tcpdump( ネットワークデータのダンプ ) オプション説明 -i NIC 名監視対象のNICを指定 -v 情報の詳細表示 vv vvvで粒度を変える -X 16 進数 ASCII 文字も表示 tcpdump i eth0 nc(tcp/udpでの疎通確認 ) オプション説明 -u UDPで通信をおこなう -v 情報の詳細表示 -z ポートスキャンを行う nc z 192.168.5.100 1-100 LPI-Japan 2015. All rights reserved. 12

DHCP サーバの動作 DHCP(Dynamic Host Configuration Protocol) サーバの動き DHCP サーバー 2 DHCP サーバー 1 DHCP クライアント DHCP クライアントは DHCPDISCOVER パケットをブロードキャストする DHCP サーバは DHCPOFFER パケットをブロードキャストする DHCP クライアントは DHCPREQUEST パケットをブロードキャストする DHCP サーバ 1 は DHCPACK パケットをブロードキャストする LPI-Japan 2015. All rights reserved. 13

DHCP の設定ファイル dhcpd.conf オプション説明 option routers option subnet-mask option domain-name-servers option domain-name option domain-search option broadcast-address デフォルトゲートウェイを指定サブネットマスクを指定 DNSサーバのリスト検索するドメイン名検索するドメインリストブロードキャストアドレスを指定 LPI-Japan 2015. All rights reserved. 14

ホスト名と NetBIOS 名コンピュータ名種類説明ホスト名最大 255 字までの文字列 FQDN (Fully Qualified Domain Name) の一部 DNS サーバで管理される NetBIOS 名単一のコンピュータまたはコンピューターのグループを表す 15 文字 16 番目の文字でサービスを識別フラットな名前空間 WINS サーバで管理される LPI-Japan 2015. All rights reserved. 15

DNS と名前解決 DNS(Domain Name Server) の役割ホスト名から IP アドレスを解決 ( 正引き名前解決 ) IP アドレスからホスト名を解決 ( 逆引き名前解決 ) サービスの検索 DNS 以外の名前解決 /etc/hosts ファイル DNS 以前は /etc/hosts ファイルに記載 /etc/hosts ファイルは IP アドレス FQDN ホスト名の順に記述 /etc/hostsファイルの例 127.0.0.1 localhost.localdomain localhost ::1 localhost.localdomain localhost 192.168.1.100 pc1.test.com pc1 192.168.1.101 pc2.test.com pc2 名前解決の順番 /etc/nsswitch.conf LPI-Japan 2015. All rights reserved. 16

FQDN FQDN(Fully Qualified Domain Name) FQDN( 完全修飾ドメイン名 ) はホスト名 + ドメイン名のセット pc1.test.com pc1.test.com (FQDN) ホスト名ドメイン名ドメイン名の構造. ルート (root) ドメイン com jp net biz トップレベルドメイン co org ne セカンドレベルドメイン google yahoo isa-school サードレベルドメイン LPI-Japan 2015. All rights reserved. 17

DNS サーバの名前解決の仕組み DNS サーバの動作 root ゾーンルートドメイン 4 jp の DNS サーバーを紹介 B jp ゾーントップレベルドメイン 3 www.lpic.jp の IP アドレスを問い合わせ isa-school.net ゾーン 1 9 2 転送 x.x.x.x isa-school.net ドメイン 5 6 7 8 解決 lpic.com の DNS サーバーを紹介 C lpic.jp ゾーン www x.x.x.x ns y.y.y.y ftp z.z.z.z セカンドレベルドメイン LPI-Japan 2015. All rights reserved. 18

Aapache とは Apache( 世界で最も人気の Web サーバソフト ) Apache の設定ファイル ( サーバ全体の設定 ) httpd.conf.htaccess ファイル Apache を制御する設定ファイル Apache の機能 BASIC 認証 ID とパスワードによる認証ダイジェスト認証 ID と暗号化されたパスワードによる認証アクセス制御 IP アドレスなどによるアクセス制限 LPI-Japan 2015. All rights reserved. 22

Apache の設定ファイル httpd.conf ファイル # AllowOverride controls what directives may be placed in.htaccess files. # It can be All, None, or any combination of the keywords: # Options FileInfo AuthConfig Limit # AllowOverride None All # AccessFileName: The name of the file to look for in each directory for additional configuration # directives. See also the AllowOverride directive. AcceesFileName.htaccess <Directory /var/www/html/test"> Order allow,deny Allow from all Deny from 192.168.1.0/24 </Directory> LPI-Japan 2015. All rights reserved. 23

Apache の設定ファイル httpd.confファイル認証のモジュール # Example: # LoadModule foo_module modules/mod_foo.so LoadModule auth_digest_module modules/mod_auth_digest.so LoadModule auth_basic_module modules/mod_authn_basic.so.htaccessファイル <Directory "/var/www/html/test"> AuthType Basic or Digest AuthName RestrictedArea" AuthUserFile /etc/httpd/.htpasswd Require valid-user </Directory> LPI-Japan 2015. All rights reserved. 24

Samba の設定ファイル smb.conf セクション説明 global homes printers サーバ全体の設定接続してきたユーザのホームディレクトリを共有するサービスが自動実行されるプリンター用の [homes] セクションパラメーターセクション説明 hosts allow global アクセスを許可するIPを設定 workgroup global ワークグループ名の設定 smb passwd file global パスワード認証のファイルを設定 comment 共有コメント path 共有共有フォルダへのパス read only =Yes No 共有読み取り専用 writable =Yes No 共有書き込みの許可 guest ok =Yes No 共有ゲストアカウントの許可 guest only =Yes No 共有ゲストアカウントのみ許可 LPI-Japan 2015. All rights reserved. 26