正如那只讓人愛(ài)不釋手的小企鵝一樣，從誕生的那一刻起，Linux就以有一副親近可人的面孔吸引了全球數(shù)以萬(wàn)計(jì)電腦愛(ài)好者的目光。如今，從桌面到服務(wù)器，從操作系統(tǒng)到嵌入式系統(tǒng)，從零散的應(yīng)用到整個(gè)產(chǎn)業(yè)的初見(jiàn)雛形，Linux都呈現(xiàn)出蓬勃發(fā)展的趨勢(shì)。隨之而來(lái)的是，業(yè)界許多大公司對(duì)Linux專業(yè)人才的渴求也急劇上升!一批有影響力的著名大公司如IBM、HP、Dell、聯(lián)想、浪潮等都有急劇擴(kuò)招Linux人才的傾向。同時(shí)，在實(shí)際應(yīng)用中，有的用戶玩膩了Windows操作系統(tǒng)，想學(xué)習(xí)一下Linux，卻害怕Linux的重新分區(qū);有的用戶已經(jīng)安裝了多個(gè)操作系統(tǒng)，可是需要切換操作系統(tǒng)的時(shí)候只能重新啟動(dòng)……如何快速玩轉(zhuǎn)Linux操作系統(tǒng)成為了一個(gè)既熱門又敏感的話題。

　　怎么辦?實(shí)用才是硬道理。本專題通過(guò)用架設(shè)虛擬機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，在講解服務(wù)器配置時(shí)配合實(shí)用的網(wǎng)絡(luò)管理軟件Webmin，別出新意，使用戶在Windows下就能完成Linux服務(wù)器的安裝!

一、在Windows上安裝Linux操作系統(tǒng)

　　在Windows上安裝Linux操作系統(tǒng)?很多用戶在驚訝之余，可能會(huì)思考：我的電腦也可以這么做嗎?答案是肯定的!與“多啟動(dòng)”系統(tǒng)相比，VMware不需要重新開機(jī)就能在同一臺(tái)電腦使用好幾個(gè)操作系統(tǒng)。VMware可以將電腦上的一部分硬盤和內(nèi)存進(jìn)行組合，每臺(tái)機(jī)器擁有自己獨(dú)立的CMOS、硬盤和操作系統(tǒng)，我們可以像使用普通機(jī)器一樣對(duì)它們進(jìn)行分區(qū)、格式化、安裝系統(tǒng)和應(yīng)用軟件等操作，還可以將這幾個(gè)操作系統(tǒng)聯(lián)成一個(gè)網(wǎng)絡(luò)。這樣，一臺(tái)電腦就可以輕松虛擬出若干臺(tái)機(jī)器。

　　小提示：

　　所謂虛擬機(jī)，就是在一臺(tái)真實(shí)計(jì)算機(jī)上虛擬出一臺(tái)計(jì)算機(jī)，同時(shí)運(yùn)行兩個(gè)或更多的操作系統(tǒng)。它以原有的操作系統(tǒng)為基礎(chǔ)，使用額外的硬盤空間創(chuàng)建一個(gè)虛擬的計(jì)算機(jī)。“虛擬機(jī)”只是一個(gè)程序，由于一切操作都是虛擬進(jìn)行的，因此，你可以在虛擬機(jī)上嘗試一些危險(xiǎn)的操作，當(dāng)然，這一切都是安全的。

　　下面，以VMware 5.0+Redhat 9.0為例，為安全技術(shù)愛(ài)好者打造一個(gè)完美的Linux服務(wù)器平臺(tái)。

　　1、虛擬操作平臺(tái)的基礎(chǔ)知識(shí)

　　在虛擬平臺(tái)的測(cè)試過(guò)程中，VMware需要一個(gè)操作系統(tǒng)作為最基本的平臺(tái)，即HOST OS(主系統(tǒng))，在HOST OS上運(yùn)行的其它系統(tǒng)都叫GUEST OS(子系統(tǒng)或客戶系統(tǒng))。下面是使用最頻繁也是最實(shí)用的幾個(gè)設(shè)備。

　　1、網(wǎng)卡。虛擬網(wǎng)卡用于HOST OS和GUEST OS之間的通訊，可以建立標(biāo)準(zhǔn)的TCP/IP或NETBEUI橋梁。在虛擬機(jī)中，網(wǎng)卡品牌很大眾化，Windows 9X/NT/2000/Linux都可以自己識(shí)別并驅(qū)動(dòng)。

　　2、硬盤。IDE設(shè)備有Virtual DISK和Existing PARTITION兩種方式。使用第一種方式時(shí)，在真正的硬盤上建立一個(gè)大文件作為虛擬機(jī)的整個(gè)硬盤。用戶在虛擬機(jī)中的任何操作都在這個(gè)大文件中進(jìn)行，不會(huì)影響真正系統(tǒng)的數(shù)據(jù)。這種方法的好處是安全，不用擔(dān)心數(shù)據(jù)問(wèn)題。如果采用第二種方式，那就是把真實(shí)的分區(qū)開放給虛擬機(jī)使用，好處是已有的系統(tǒng)可以直接運(yùn)行，壞處是如果不小心可能會(huì)影響硬盤上的有用數(shù)據(jù)。

　　3、驅(qū)動(dòng)器。軟驅(qū)和光驅(qū)的虛擬比較簡(jiǎn)單，基本上就是和主系統(tǒng)共用，把光盤放進(jìn)去就可以讀取了。比如從網(wǎng)上下載的Linux ISO文件，不需刻錄成光盤就能直接安裝。

　　4、顯卡。VMware把顯卡模擬成了一種叫“VMware SVGA (FIFO)”的型號(hào)，并自帶了這種顯卡的驅(qū)動(dòng)程序，只要裝上它，就能讓虛擬系統(tǒng)的分辨率和顏色數(shù)增加。

　　5、聲卡。聲卡在虛擬機(jī)中一律模擬為兼容性好的一種設(shè)備，幾乎所有操作系統(tǒng)都能自行識(shí)別并驅(qū)動(dòng)。至于虛擬機(jī)中的聲音指令如何通過(guò)真實(shí)的聲卡和音箱來(lái)發(fā)聲，這一系列轉(zhuǎn)換就由VMware來(lái)完成。

　　所以，在虛擬機(jī)中的設(shè)備和實(shí)際的設(shè)備完全不一樣，VMware為了保證系統(tǒng)的兼容性和穩(wěn)定性，把現(xiàn)有的設(shè)備都虛擬成為標(biāo)準(zhǔn)的、兼容性最好的設(shè)備。由于實(shí)際驅(qū)動(dòng)設(shè)備的程序仍是在本機(jī)系統(tǒng)上運(yùn)行的驅(qū)動(dòng)程序，實(shí)際上的效率并沒(méi)有多少降低。

　　2、安裝Redhat Linux操作系統(tǒng)

　　第1步：VMware軟件的安裝。這個(gè)過(guò)程十分簡(jiǎn)單，下載完畢，直接“Next”即可完成安裝。安裝完畢，我們會(huì)發(fā)現(xiàn)多了兩塊虛擬網(wǎng)卡，在VMware下用戶可以使用虛擬網(wǎng)卡進(jìn)行聯(lián)網(wǎng)設(shè)置及試驗(yàn)。

　　第2步：新建虛擬機(jī)。通過(guò)單擊“新建虛擬機(jī)”圖標(biāo)，根據(jù)提示選擇一種要安裝的操作系統(tǒng)，一般選擇典型設(shè)置，然后直接按“下一步”即可。如圖1所示。

　　圖 1

　　第3步：虛擬機(jī)的啟動(dòng)。這個(gè)過(guò)程和PC的啟動(dòng)過(guò)程沒(méi)有什么不同，一開始是自檢，這時(shí)按F2可以進(jìn)入BIOS設(shè)置。每一臺(tái)虛擬機(jī)都有它自己的BIOS。虛擬機(jī)使用PHOENIX BIOS，先將鼠標(biāo)點(diǎn)擊虛擬機(jī)窗口，接收鼠標(biāo)鍵盤的輸入信息后，就可以進(jìn)行相關(guān)BIOS設(shè)置了。這個(gè)界面包括“Main(主菜單)”、“Advanced(高級(jí))”、“Security(安全)”、“Power(電源)”、“Boot(啟動(dòng))”以及“Exit(退出)”，使用上下箭頭可以切換選項(xiàng)，使用左右箭頭在六個(gè)主選項(xiàng)中切換。修改完畢，通過(guò)左右箭頭進(jìn)入“Exit(退出)”主選項(xiàng)返回啟動(dòng)界面。如圖2所示。

　　圖 2

　　第4步：虛擬操作系統(tǒng)的安裝。設(shè)置好光驅(qū)映像ISO文件或者將光盤放入光驅(qū)后，進(jìn)入操作系統(tǒng)的安裝過(guò)程，否則虛擬機(jī)將會(huì)提示沒(méi)有找到操作系統(tǒng)。如果光盤沒(méi)有啟動(dòng)，需要到BIOS中設(shè)置啟動(dòng)順序。安裝完畢，點(diǎn)擊虛擬機(jī)操作界面上方左邊工具欄中的“打開電源”鍵，如同按下了一臺(tái)電腦的開關(guān)。其他按鈕分別是關(guān)機(jī)、掛起、重啟按鈕。其中，掛起方式可以讓虛擬機(jī)記錄下當(dāng)前狀態(tài)，下次可以用Resume重新恢復(fù)選擇掛起時(shí)的運(yùn)行狀態(tài)，以便接著工作。

　　第5步：切換到虛擬機(jī)。進(jìn)入虛擬平臺(tái)后，它會(huì)屏蔽掉主機(jī)計(jì)算機(jī)的所有鼠標(biāo)或鍵盤操作，不過(guò)我們可以按“Ctrl+Alt”組合鍵返回主機(jī)系統(tǒng)。虛擬機(jī)的重新啟動(dòng)、關(guān)機(jī)等對(duì)于宿主計(jì)算機(jī)來(lái)說(shuō)都是虛擬的，但對(duì)于虛擬機(jī)中安裝的操作系統(tǒng)來(lái)說(shuō)則是真實(shí)的。因此，安裝好操作系統(tǒng)的虛擬機(jī)，一樣要先通過(guò)“開始”菜單關(guān)機(jī)。而不能強(qiáng)制關(guān)閉虛擬機(jī)電源，否則，虛擬機(jī)下次啟動(dòng)的時(shí)候也會(huì)像真實(shí)的電腦一樣檢測(cè)磁盤的。安裝Linux過(guò)程中的界面如圖3所示。

　　圖 3

　　3、安裝附加工具

　　Redhat Linux 9提供了Gnome這個(gè)功能強(qiáng)大的圖形化桌面環(huán)境。用戶可以通過(guò)這個(gè)環(huán)境管理系統(tǒng)的應(yīng)用程序、文件和系統(tǒng)的各項(xiàng)資源。完成上面的裝后，我們發(fā)現(xiàn)，在VMware軟件的左下角有一個(gè)提示：“你沒(méi)有安裝VMware Tools”。那么，如何安裝VMware Tools呢?

　　第6步：?jiǎn)?dòng)虛擬計(jì)算機(jī)中的Linux系統(tǒng)，并以root身份登錄進(jìn)入Linux。按下CTRL+ALT組合鍵，切換到真實(shí)的計(jì)算機(jī)系統(tǒng)。注意，這里有個(gè)安裝的小技巧，如果是用ISO文件安裝的操作系統(tǒng)，最好重新加載該安裝文件并重新啟動(dòng)系統(tǒng)，這樣系統(tǒng)就能自動(dòng)找到VMware Tools的安裝文件。

　　第7步：?jiǎn)螕簟疤摂M機(jī)”菜單中的“安裝VMware工具”選項(xiàng)，安裝VMware工具。以RedHat Linux為例，這時(shí)系統(tǒng)將自動(dòng)跳出安裝文件。現(xiàn)在，我們看到了兩個(gè)安裝文件,分別是rpm格式和tar.gz文件。如圖4所示。

　　圖 4

　　第8步：選中“VMwareTools-5.0.0-13124.tar.gz”文件，點(diǎn)擊右鍵，在彈出的菜單中選擇“打開方式”選項(xiàng)下的“File Roller”，這是一個(gè)和WinRar比較類似的文件。如圖5所示。

　　圖 5

　　第9步：選擇需要解壓的文件，單擊“解壓縮”按鈕，目的文件夾選擇“/root/VMTools”。如圖6所示。

　　圖 6

　　第10步：解壓縮完畢，打開啟動(dòng)欄上“系統(tǒng)工具”下的“終端”，輸入“cd /root/VMTools”命令，進(jìn)入/root/VMTools目錄，現(xiàn)在就可以看到解壓出來(lái)的安裝文件了。可以發(fā)現(xiàn)，安裝文件都在“VMware-tools-distrib”這個(gè)目錄下。

　　第11步：利用“cd VMware-tools-distrib”命令，進(jìn)入VMware-tools-distrib目錄，會(huì)發(fā)現(xiàn)一個(gè)VMware-install.pl安裝文件。輸入“./VMware-install.pl”命令，就可以開始安裝VMTools了。如圖7所示。

　　圖 7

　　到這個(gè)步驟后，系統(tǒng)將會(huì)提示是否備份現(xiàn)有的文件和鏈接，建議使用默認(rèn)選項(xiàng)，直接按回車鍵。安裝默認(rèn)的參數(shù)設(shè)置，安裝完成后，重新啟動(dòng)系統(tǒng)。(以上文件名供參考，用戶可以自行命名安裝文件夾)

　　第12步：安裝VMware Tools之后，再次登陸RedHat Linux系統(tǒng)，現(xiàn)在就會(huì)感覺(jué)在圖像色彩和聲音質(zhì)量上都有很大的提高。同時(shí)，鼠標(biāo)可以在虛擬機(jī)、宿主機(jī)之間隨意移動(dòng)、切換;允許主機(jī)和客戶機(jī)之間或者從一臺(tái)虛擬機(jī)到另一臺(tái)虛擬機(jī)之間直接進(jìn)行復(fù)制和粘貼操作。這時(shí)候，用戶就有一種賞心悅目的感覺(jué)了。

　　4、Redhat Linux的設(shè)備和文件配置

　　新建一個(gè)虛擬機(jī)后，除了使用默認(rèn)值，用戶還可以通過(guò)配置文件修改參數(shù)。這個(gè)配置文件，實(shí)際上就相當(dāng)于新電腦的“硬件配置”，用戶可以在配置文件中決定虛擬機(jī)的硬盤、內(nèi)存多大，是否有并口串口、是否有網(wǎng)絡(luò)等。單擊“虛擬機(jī)”菜單下的“設(shè)置”按鈕，就可以看到相關(guān)參數(shù)。如圖8所示。

　　圖 8

　　1、內(nèi)存設(shè)置。是指從真正的內(nèi)存中，分配給這臺(tái)虛擬機(jī)器多少內(nèi)存。這個(gè)比較簡(jiǎn)單，選個(gè)數(shù)字即可。

　　小提示：

　　所謂虛擬內(nèi)存，就是用硬盤上的一部分空間模擬成內(nèi)存，以實(shí)現(xiàn)在比較小的內(nèi)存下運(yùn)行比較大的程序。現(xiàn)在來(lái)配置虛擬電腦的內(nèi)存，如果電腦使用的內(nèi)存容量為512M，而在此配置的內(nèi)存容量為200M。當(dāng)啟動(dòng)虛擬的電腦時(shí)它要占用掉物理內(nèi)存的一部分來(lái)運(yùn)行要安裝的Linux，這時(shí)你現(xiàn)在正在運(yùn)行的操作系統(tǒng)就只剩下312M可用內(nèi)存，因此要想讓虛擬機(jī)很好的運(yùn)行，物理內(nèi)存必須足夠大。

　　2、硬盤設(shè)置。需要為這臺(tái)LINUX虛擬機(jī)專門開辟了一個(gè)2G~3G甚至更大的空間作為它的整個(gè)硬盤。這個(gè)文件在VMware的安裝目錄的VMS目錄下，大小將隨著實(shí)際數(shù)據(jù)的增加而增加。真實(shí)的硬盤需要定期整理磁盤碎片，虛擬機(jī)上的硬盤也是如此。選中“硬盤”項(xiàng)，在右側(cè)點(diǎn)擊“磁盤碎片整理”按鈕，軟件就會(huì)非常迅速地整理虛擬機(jī)硬盤上的碎片了。

　　小提示：

　　所謂虛擬硬盤，就是通過(guò)軟件技術(shù)把一部分內(nèi)存虛擬成硬盤分區(qū)。并且采用先進(jìn)的動(dòng)態(tài)管理技術(shù)，可根據(jù)使用者的實(shí)際情況自動(dòng)調(diào)整其大小。

　　3、CD-ROM(IDE1-0)。這是光驅(qū)的相關(guān)設(shè)置。IDE0-1和IDE1-1都沒(méi)接設(shè)備，那么，如果以后覺(jué)得2G的空間不夠用了，可以再建一個(gè)VIRTUAL DISK連在IDE0-1上，對(duì)虛擬機(jī)來(lái)說(shuō)，就好像給一臺(tái)電腦加了一塊硬盤，并連在主IDE的從設(shè)備位置。

　　小提示：

　　所謂虛擬光驅(qū)，就是利用軟件技術(shù)在硬盤上虛擬出一個(gè)或多個(gè)光盤驅(qū)動(dòng)器，再利用該軟件把一張張光盤讀取成一個(gè)個(gè)文件存放在硬盤上。使用時(shí)，只要用該軟件加載所需的文件即可。由于現(xiàn)在的硬盤標(biāo)準(zhǔn)配置已經(jīng)達(dá)到了80GB，轉(zhuǎn)速也達(dá)到了7200轉(zhuǎn)。因此，虛擬光驅(qū)不會(huì)再局限于650MB的容量和52倍速的限制。并且，制作的鏡像文件還可以免受病毒的損害。

　　4、軟驅(qū)。這個(gè)相對(duì)簡(jiǎn)單，可以把真正的軟驅(qū)提供給虛擬機(jī)使用。另一種方式是IMAGE形式，也就是用做好的一個(gè)映像文件作為A盤給虛擬機(jī)使用。

　　小提示：

　　所謂虛擬軟盤，就是把硬盤上的某一文件夾“虛擬”成軟盤;此軟盤具有真實(shí)軟盤的所有功能，同樣可被格式化。

　　5、以太網(wǎng)。這一部分非常重要，如果HOST和GUEST不能通訊的話，VMware的作用大大降低。除了讓HOST OS可與GUEST OS通訊以外，還要使GUEST OS能夠共享HOST OS的INTERNET連接來(lái)上網(wǎng)。

　　小提示：

　　所謂虛擬網(wǎng)卡，就是模擬以太網(wǎng)卡的工作方式，甚至模擬HUB功能，使用Internet特性，實(shí)現(xiàn)VPN的功能。使得系統(tǒng)把此軟件完全無(wú)礙地識(shí)別成一塊網(wǎng)卡。有了這個(gè)東西，可以不再買VPN 路由器，而實(shí)現(xiàn)從Internet訪問(wèn)自家LAN的目的。

　　6、USB控制器。選中“USB控制器”項(xiàng)，在右側(cè)選中“當(dāng)接入新USB設(shè)備時(shí)自動(dòng)將其連接到虛擬機(jī)”，以后在宿主計(jì)算機(jī)的USB接口上插入移動(dòng)硬盤后，宿主計(jì)算機(jī)和虛擬機(jī)就都會(huì)自動(dòng)加載驅(qū)動(dòng)程序，認(rèn)出移動(dòng)硬盤。

　　7、文件共享。為了與真實(shí)主機(jī)共享文件，在虛擬機(jī)里可以添加一個(gè)文件夾即可。點(diǎn)擊VMware的“虛擬”菜單下的“設(shè)置”，在配置窗口的“選項(xiàng)”標(biāo)簽頁(yè)內(nèi)點(diǎn)擊“共享文件夾”，在右側(cè)點(diǎn)擊“添加”按鈕添加要共享的文件夾。

　　現(xiàn)在要做的，就是在單機(jī)平臺(tái)上，利用VMware構(gòu)建一個(gè)具有多個(gè)節(jié)點(diǎn)的局域網(wǎng)，從而進(jìn)行網(wǎng)絡(luò)安全測(cè)試。

　　5、配置Redhat Linux的網(wǎng)絡(luò)環(huán)境

　　在網(wǎng)絡(luò)類型界面中共有四個(gè)選項(xiàng)“橋接”、“NAT”、“僅主機(jī)”、“自定義”。如圖9所示。

　　圖 9

　　第1種：橋接方式。虛擬機(jī)就像一個(gè)新增加的、與真實(shí)主機(jī)有著同等物理地位的電腦，橋接模式可以享受所有可用的服務(wù)，包括：文件服務(wù)、打印服務(wù)等。比如，主機(jī)的真實(shí)網(wǎng)卡IP為192.168.10.123，那么可以把GUEST OS設(shè)為同一子網(wǎng)的任何未用的IP，如192.168.10.128等。這樣，所有局域網(wǎng)同一子網(wǎng)的機(jī)器都可以直接和它們通信。

　　第2種：NAT方式。NAT的英文全稱是network address translation，可以理解為方便地使虛擬機(jī)連接到公網(wǎng)，代價(jià)是橋接模式下的其他功能都不能享用。凡是選用NAT結(jié)構(gòu)的虛擬機(jī)，均由VMnet 8提供IP、網(wǎng)關(guān)、DNS。在VMware下使用NAT模式主要的好處是可以隱藏虛擬機(jī)的拓?fù)浜蜕蟟nternet時(shí)極為方便。在NAT模式下接入Internet非常簡(jiǎn)單，用戶不需要做任何配置，只需要真實(shí)主機(jī)連接到internet后虛擬機(jī)就也可以接入Internet了。

　　第3種：僅主機(jī)方式。僅主機(jī)方式用來(lái)建立隔離的虛擬機(jī)環(huán)境，這這種模式下，虛擬機(jī)與真實(shí)主機(jī)通過(guò)虛擬私有網(wǎng)絡(luò)進(jìn)行連接。僅主機(jī)方式只能使用私有IP，如果想在僅主機(jī)方式下接入網(wǎng)絡(luò)，用戶只能使用ICS和代理，因?yàn)橹挥羞@兩種方式可以在使用DHCP的情況下上網(wǎng)。相對(duì)而言，在有真實(shí)網(wǎng)卡的機(jī)器上，僅主機(jī)方式不太實(shí)用，用橋接方式要方便靈活得多。

　　使用VM的高度可擴(kuò)展網(wǎng)絡(luò)模型，能夠組建非常復(fù)雜的局域網(wǎng)。既然虛擬機(jī)能夠與主機(jī)電腦相互通信，那么也就能像局域網(wǎng)中的真實(shí)電腦一樣，共享宿主電腦的上網(wǎng)連接。

　　第1步：在一個(gè)通過(guò)ADSL聯(lián)入Internet的局域網(wǎng)中，點(diǎn)擊VMware“虛擬”菜單下的“設(shè)置”選項(xiàng)，再點(diǎn)選“以太網(wǎng)”并設(shè)置它的屬性，在“網(wǎng)橋”、“NAT”、“僅是主機(jī)”中任選一項(xiàng)。在本文的例子中，選擇“網(wǎng)橋”方式。

　　第2步：設(shè)置HOST OS的網(wǎng)絡(luò)連接IP地址，如IP地址為192.168.10.123。同時(shí)要保證主機(jī)電腦能夠正常上網(wǎng)，設(shè)置時(shí)，記住IP地址的范圍，并選擇一個(gè)未使用的IP地址作為L(zhǎng)inux操作系統(tǒng)使用，如192.168.10.128。

　　第3步：設(shè)置虛擬機(jī)的IP地址和網(wǎng)關(guān)。打開主菜單中“系統(tǒng)工具”下的“網(wǎng)絡(luò)設(shè)備控制”，點(diǎn)擊“配置”按鈕，把虛擬機(jī)的IP地址設(shè)置為192.168.10.128，然后輸入子網(wǎng)絡(luò)掩碼255.255.255.20。然后在“默認(rèn)網(wǎng)關(guān)地址”后輸入網(wǎng)關(guān)地址，如192.168.10.1。如圖10所示。

　　圖 10

　　第4步：設(shè)置DNS地址。在網(wǎng)絡(luò)配置界面中，切換到DNS選項(xiàng)卡，以湖北地區(qū)為例，在“主DNS”后輸入202.103.0.117，在“第二DNS”后輸入202.103.24.68。如圖11所示。

　　圖 11

　　第5步：上網(wǎng)測(cè)試。現(xiàn)在，在Linux終端使用ping命令進(jìn)行網(wǎng)絡(luò)測(cè)試，或者直接打開瀏覽器，看網(wǎng)絡(luò)是否連通。正確的界面如圖12所示。

　　圖 12

　　通過(guò)上述智能化的安裝，我們不禁會(huì)感嘆安裝過(guò)程如此簡(jiǎn)單!實(shí)際上，VMware還有很多實(shí)用的功能。比如，單擊“虛擬機(jī)”菜單下的“抓取屏幕”就可以截取現(xiàn)成的安裝圖片;單擊“虛擬機(jī)”菜單下的“捕獲電影”就可以獲得記錄視頻。值得一提的是，VMware還提供了還原功能，隨時(shí)都可以點(diǎn)擊工具欄上的“快照”按鈕保存當(dāng)前系統(tǒng)狀態(tài)，一旦虛擬機(jī)出了問(wèn)題，就可以點(diǎn)擊“還原”按鈕，把系統(tǒng)恢復(fù)到出問(wèn)題前的狀態(tài)。這樣，在調(diào)試的過(guò)程中，我們可以節(jié)省很多時(shí)間，從而大大提高了工作效率。

　　另外，Linux服務(wù)器的安裝具有很多相似之處。學(xué)會(huì)了安裝Redhat Linux，其他類似的Linux/Unix服務(wù)器安裝也就很簡(jiǎn)單了。為了體現(xiàn)安裝的多樣性，筆者同時(shí)也安裝了一個(gè)Redhat Enterprise Linux 4AS，即Redhat Linux的最新企業(yè)版本，軟件界面與上面所裝的Redhat Linux 9.0幾乎一模一樣，目的在于給讀者更好的啟發(fā)作用，從而達(dá)到舉一反三的目的。

二、簡(jiǎn)單易操作：類似Windows控制面板的Webmin

　　安裝完Linux操作系統(tǒng)后，不少用戶可能開始思考：以后要找個(gè)好工作，當(dāng)然要學(xué)會(huì)配置Linux服務(wù)器，感覺(jué)挺麻煩的!不錯(cuò)，以前在Linux上的服務(wù)器管理工作都要通過(guò)專業(yè)人員輸入長(zhǎng)串的命令來(lái)出來(lái)，感覺(jué)非常煩瑣也缺乏親和力。于是，大家開始琢磨：要是能有一個(gè)類似Windows“控制面板”的界面工具來(lái)完成各項(xiàng)配置工作，那就好多了。其實(shí)，圖形界面管理工具Webmin就可以解決這個(gè)問(wèn)題，它可以輕松配置Linux服務(wù)器，甚至是遠(yuǎn)程配置目前Linux上運(yùn)行的所有服務(wù)。而且，通過(guò)增加模塊，其功能可以被不斷擴(kuò)展，使用戶可以針對(duì)自己的需求自行開發(fā)。

　　在首頁(yè)，有一個(gè)“Downloading and Installing”下載圖標(biāo)。下載完畢，我們會(huì)注意到Webmin被作為“noarch”軟件包列出來(lái)。

　　小知識(shí)：由于RPM是二進(jìn)制文件，它們通常為特定的體系結(jié)構(gòu)進(jìn)行編譯，比如 i386 或者ppc。在錯(cuò)誤的體系結(jié)構(gòu)上安裝軟件包會(huì)導(dǎo)致錯(cuò)誤的結(jié)果。因?yàn)?Webmin 是用 Perl 編寫的，而Perl 是體系結(jié)構(gòu)無(wú)關(guān)的，所以 Webmin 被標(biāo)識(shí)為“noarch”。Practical Extraction and Reporting Language (Perl 語(yǔ)言)是 1987 年出現(xiàn)的一種多平臺(tái)的解釋性編程語(yǔ)言。它在多種平臺(tái)都可以使用，包括 Windows，具有成熟完善的腳本功能。

　　1、輕松安裝Webmin

　　如果使用Redhat Linux，那么最簡(jiǎn)單的是使用 RPM 安裝方法。以下我們假定是以RPM方式進(jìn)行安裝。首先檢查系統(tǒng)是否已經(jīng)安裝了Webmin，在文本終端中輸入：

rpm -q Webmin

　　如果沒(méi)有安裝Webmin，系統(tǒng)會(huì)提示：package Webmin is not installed。然后在安裝文件目錄下輸入類似如下的命令：rpm –ivh webmin-1.260-1.noarch.rpm。回車后，系統(tǒng)會(huì)完成安裝。

　　小提示：

　　當(dāng) Webmin 安裝后，默認(rèn)是啟用的，但是這樣安裝并沒(méi)有啟用SSL。SSL需要安裝一個(gè)稱為Net::SSLeay的Perl模塊。如果不安裝這個(gè)模塊，Webmin只有從本地控制臺(tái)運(yùn)行時(shí)才是安全的。安裝完成后，可以在本地或者遠(yuǎn)程瀏覽器上打開一個(gè)特定的端口來(lái)進(jìn)入Webmin。通常是10000，這是安裝時(shí)程序缺省提供的http服務(wù)器端口，安裝時(shí)可以根據(jù)自己的情況隨意設(shè)定。不過(guò)，一般不要占用小于1024的端口。

　　下面，我們來(lái)測(cè)試Webmin是否安裝成功，首先打開瀏覽器，在本地系統(tǒng)的瀏覽器中，輸入http://localhost:10000/，可以看到一個(gè)管理登錄界面。這時(shí)，會(huì)彈出一個(gè)窗口，要求用戶輸入管理員名稱及口令。至此表明，安裝在Linux系統(tǒng)下的Webmin可以正常工作了。正確輸入用戶名及口令(默認(rèn)只有root賬號(hào)可以登陸)，就可以對(duì)系統(tǒng)管理了。如圖13所示。

　　圖 13

　　Webmin的默認(rèn)界面是全英文的，對(duì)于國(guó)內(nèi)用戶來(lái)說(shuō)，只要稍微修改一下，就可以變成全中文界面了。單擊“Change Language and Theme”圖標(biāo)，會(huì)出現(xiàn)很多設(shè)置項(xiàng)目。在“Web min UI Language”后，將語(yǔ)言修改為：“Simplified Chinese (ZH CN)”，這樣就變成中文版本了。

　　2、Webmin配置：比Windows控制面板功能更強(qiáng)大

　　Webmin工具是基于控制臺(tái)的工具的前端，它可以可靠地完成管理任務(wù)，從簡(jiǎn)單的文件管理到復(fù)雜的工作，都可以輕易搞定。Webmin的管理工作是通過(guò)網(wǎng)頁(yè)的方式來(lái)實(shí)現(xiàn)的，可以分為五個(gè)功能部分：Webmin配置、系統(tǒng)配置管理、服務(wù)配置管理、網(wǎng)絡(luò)配置、硬件配置、群集配置、其他配置。所有操作簡(jiǎn)單、直觀，非常適合初學(xué)者。下面，我們來(lái)見(jiàn)識(shí)一下它的無(wú)窮威力。

　　(1)Webmin界面

　　登陸后，可以看到使用幫助、配置Webmin，包括服務(wù)端口號(hào)、服務(wù)模塊管理、日志、用戶界面、訪問(wèn)控制等。所有的模塊都是可配置的，您可以根據(jù)自己的需要對(duì)它們進(jìn)行重組。

　　(2)系統(tǒng)界面

　　系統(tǒng)配置主要是針對(duì)系統(tǒng)文件、系統(tǒng)日志、用戶及組、進(jìn)程、軟件包、cron等進(jìn)行管理。在這里，用戶可以配置文件系統(tǒng)、用戶、組和系統(tǒng)通常的引導(dǎo)行為;可以控制系統(tǒng)中運(yùn)行的服務(wù)，通過(guò)選擇Bootup和Shutdown圖標(biāo)來(lái)決定它們是否自動(dòng)啟動(dòng)。不過(guò)，對(duì)那些服務(wù)的具體配置是由“服務(wù)器”界面完成的。尤其要注意“Software Package(軟件包)”工具，它類似Windows控制面板中的“添加或刪除程序”工具，可以方便地查看系統(tǒng)中已經(jīng)安裝的軟件包，以及到發(fā)行版本升級(jí)庫(kù)和 rpmfind.net 的接口，rpmfind.net是 Internet 上的一個(gè)公用的 RPM 庫(kù)。看到這個(gè)界面，是否會(huì)覺(jué)得和“控制面板”有異曲同工之妙呢?如圖14所示。

　　圖 14

　　一個(gè)比較典型的管理實(shí)例如下。Webmin提供了對(duì)定時(shí)進(jìn)程管理的圖形化配置，登錄進(jìn)入Webmin以后，進(jìn)入“System(系統(tǒng))”配置模塊，選擇“進(jìn)程管理器”即可看到所有的進(jìn)程，它們是按照進(jìn)程號(hào)PID的大小順序來(lái)排列顯示的。在最上端的有幾個(gè)鏈接：用戶、內(nèi)存和CPU分別用來(lái)使用不同的屬性順序來(lái)顯示進(jìn)程。“搜尋”鏈接用來(lái)搜索某個(gè)特定的進(jìn)程。單擊該鏈接，出現(xiàn)界面。用戶可以在此指定進(jìn)程屬主、進(jìn)程的工作目錄、進(jìn)程打開的文件、使用CPU的百分比、打開的端口等屬性來(lái)搜索進(jìn)程。

　　(3)服務(wù)器界面

　　談到服務(wù)器界面，就可以理解大力推薦Webmin的原因了。幾乎所有典型的Linux服務(wù)器配置都可以在這個(gè)界面中完成。服務(wù)器配置管理包括：Apache服務(wù)、FTP服務(wù)、域名服務(wù)、代理服務(wù)、郵件及郵件列表服務(wù)(其中包括Sendmail、Postfix等郵件服務(wù)器管理)、Samba文件服務(wù)器等。在下面的小節(jié)中，我們將詳細(xì)講解典型的服務(wù)器配置。如圖15所示。

　　圖 15

　　(4)網(wǎng)絡(luò)界面

　　Networking網(wǎng)絡(luò)界面所提供的工具可以用來(lái)配置網(wǎng)絡(luò)硬件和進(jìn)行一些復(fù)雜的網(wǎng)絡(luò)控制，比如ADSL設(shè)置、防火墻、網(wǎng)絡(luò)配置等。所有的工具都要去修改標(biāo)準(zhǔn)的配置文件，因此，用戶在Webmin中所做的任何工作都可以通過(guò)控制臺(tái)工具來(lái)完成。總之一句話：“比Windows操作還要方便!”如圖16所示。

　　圖 16

　　(5)硬件界面

　　硬件配置管理包括磁盤分區(qū)、RAID配置、DHCP、打印機(jī)配置等，主要用于配置物理設(shè)備。特別值得關(guān)注的是邏輯卷管理 (Logical Volume Management，LVM) 工具，它可以管理Linux 系統(tǒng)上的動(dòng)態(tài)卷。

　　(6)群集界面

　　群集界面中的工具用于管理群集系統(tǒng)。群集是一個(gè)高級(jí)的主題，還需要安裝一些Linux 發(fā)行版本沒(méi)有自帶的軟件包。

　　(7)其他界面

　　其他界面中有各種各樣的工具。其中，“SSH/Telnet Login”和“File Manager(文件管理)”工具需要applet 支持，只有在瀏覽器上安裝了JRE 以后才可以運(yùn)行。“Perl模塊”工具可以使您緊跟 Perl 模塊的發(fā)展。“File Manager(文件管理)”工具為服務(wù)器的文件系統(tǒng)提供了一個(gè)像瀏覽器一樣的視圖，如果在遠(yuǎn)程工作，那么不通過(guò)工作站的內(nèi)存就可以對(duì)文件進(jìn)行移動(dòng)和復(fù)制。“SSH/Telnet Login”工具是一個(gè)遠(yuǎn)程shell 控制臺(tái)，使用戶可以通過(guò)瀏覽器進(jìn)入控制臺(tái)。

　　講解到這里，可能有用戶會(huì)問(wèn)：Webmin是基于Web的管理工具，使用它來(lái)進(jìn)行服務(wù)器配置安全嗎?關(guān)于這點(diǎn)，用戶完全可以放心。Webmin的安全性主要體現(xiàn)在如下三個(gè)方面。首先，是SSL支持。SSL不僅會(huì)認(rèn)證你的Webmin服務(wù)器，而且還會(huì)對(duì)管理過(guò)程中的網(wǎng)絡(luò)通信進(jìn)行加密。通過(guò)設(shè)定Webmin支持SSL，就可以通過(guò)https訪問(wèn)Webmin了。其次，是用戶訪問(wèn)控制。用戶訪問(wèn)控制使得管理員能控制每個(gè)模塊能由哪些用戶訪問(wèn)，訪問(wèn)某個(gè)模塊的用戶能夠?qū)υ撃K進(jìn)行哪些操作等。再次，是IP訪問(wèn)控制。IP訪問(wèn)控制可以限定哪些IP地址可以訪問(wèn)這個(gè)Webmin服務(wù)器，不在訪問(wèn)列表內(nèi)的IP地址的訪問(wèn)將被禁止。通過(guò)這些安全性加強(qiáng)，我們大可以安心地使用Webmin作為系統(tǒng)管理工具。總之，Webmin這種Linux、Unix系統(tǒng)管理工具，為我們正確高效地完成各種關(guān)鍵的系統(tǒng)配置提供了極大的方便。

　　看到上面的功能演示，不少用戶已經(jīng)開始躍躍欲試了。當(dāng)然，還有更方便的事情，比如管理員在外地出差，只需要打開瀏覽器就可以通過(guò)Webmin來(lái)輕松管理自己的服務(wù)器了。

圖文:Linux服務(wù)器傻瓜式安裝全接觸(上)