麒麟系统高级服务器支持的服务

银河麒麟高级服务器操作系统V10 系统管理员手册

文章目录

• • 邮件服务
  • 文件打印服务
  • 域名解析服务
  • FTP 服务
  • 代理服务
  • SSH 服务
  • DHCP 服务
  • NFS 服务
  • 数据库服务

邮件服务

Sendmail 是 Internet 上最流行的邮件传输代理（MTA），它处理互联网上绝大部分电子邮件的传送。Sendmail 功能强大、遵从互联网标准，高可配置，允许用户控制电子邮件几乎每一个处理过程。它的主要任务是在主机之间安全地传送电子邮件，通常使用简单邮件传输协议（SMTP）。Sendmail 作为邮件路由器它获取信件、检查收件人地址并确定发送邮件的最好路径，并支持邮件转发、邮件过滤提供安全认证机制。SSL SMTP 和 SSL POP 是在SSL 基础上建立的安全传输通道上运行 SMTP 和 POP 协议，同时又对这两种协议作了一定的扩展，以便更好地支持加密的认证和传输。提供 smtp 认证，支持SASL、SSL/TLS 等加密机制，防止 Dos 攻击。Sendmail 可以与 LDAP 结合使用户可以迅速、快捷的找到大量的特定用户的特定信息。

除 Sendmail 外，银河麒麟操作系统还可支持 postfix、dovecot、imap4 等邮件服务器服务。

文件打印服务

Samba 文件打印服务器是一个工具套件，是 SMB（Session Message Block）协议在 Linux 上的实现，或者称之为 NETBIOS/LanManager 协议。

Samba 最基本的功能是作为局域网中的文件和打印服务器，为同一子网中的samba 客户（如 win95、winNT、warp 服务器、smbfs）提供文件系统、打印机等资源共享服务。Samba 服务器的工作原理是，在 TCP/IP 通信协议之上运行Netbios （Windows 网络邻居的通信协议）和 LanManager 协议，并使用NeBEUI 协议让Windows 用户在网络邻居中可以看到 Linux 机器，或共享Linux 机器上的文件或打印机，于是 Linux 用户和 Windows 用户就可以在网络邻居中进行通信。也就是说，samba 服务器可以让 Linux 变得像 Novell 服务器一样，可以让Windows的用户通过网络邻居共享 Linux 的文件和打印机。

具体功能如下。

• 在网络上共享目录，就好像一台文件服务器一样。
• 在网络上共享打印机。
• 决定每一个目录由谁来使用，可以让一个人、某些人、组和所有人访问。
• 决定打印机由谁来使用，可以让一个人、某些人、组和所有人使用。
• 提供 GB18030 的支持。

Samba 同时具有安全特性，提供了和 LanManager、Windows NT 兼容的口令加密，能够验证用户连接，和 LanManager 或 Windows NT 服务器的方法完全相同。

域名解析服务

DNS 域名解析服务器系统（Domain Name System）是一个分布式，层次化的数据库系统。分布式系统可以缩小单个服务器数据库的大小，减少单个服务器的维护任务。此外 DNS 还利用本地缓存来存储用户最近访问过的信息，以提高DNS 系统的访问效率。DNS 服务器可以实现正向、反向的域名解析，实现透明代理的功能，IP 别名功能，集群的功能，并且可以与Web、proxy、防火墙结合使用实现各种网络功能。目前银河麒麟操作系统使用 BIND 服务器实现域名系统，这主要是基于安全因素考虑，因为在 BIND 中已经引入了DNSSEC和TSIG等机制，用于加强 DNS 系统的安全性，从而杜绝针对 DNS 的黑客攻击。

FTP 服务

FTP 服务是一种网络间的文件传输服务，不受平台类型的限制。用户通过一个支持 FTP 协议的客户机程序，连接到在远程主机上的FTP 服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。 目前银河麒麟操作系统使用 vsftp 服务器实现 FTP 服务。

代理服务

Squid 代理服务器是比较优秀的代理服务器软件，它可以在服务器上作一个很大的缓存，可以把好多常去的网站内容存储到缓存中，这样，内部网的机器再访问那些网站，就可以从缓存里调用了。这样一方面可以加快内部网浏览因特网的速度，这就是所谓的提高客户机的访问命中率， 另一方面，Squid 不仅仅支持HTTP 协议，而且还支持 FTP，GOPHER，SSL 和 WAIS 等协议。Squid 支持的功能包括基于 IP 的访问控制、基于 URL 的访问控制、提供查看内存、交换空间，高速缓存目录的位置，所接受的连接类型及接受连接的端口的日志文件，设置最大请求连接数，管理员邮箱地址等。

SSH 服务

SSH 为 Secure Shell 的缩写，是一种建立在应用层和传输层基础上的安全协议。

传统的网络服务程序，如 FTP、POP 和 Telnet 其本质上都是不安全的；因为它们在网络上用明文传送数据、用户账号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。而 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。通过SSH可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和IP 欺骗。

SSH 之另一项优点为其传输的数据是经过压缩的，所以可以加快传输的速度。SSH 有很多功能，它既可以代替 Telnet，又可以为 FTP、POP、甚至为PPP提供一个安全的“通道”。

目前银河麒麟操作系统使用 openssh 服务器实现 SSH 服务。

DHCP 服务

动态主机配置协议 DHCP（Dynamic Host Configuration Protocol）服务，由IETF（Internet 网络工程师任务小组）设计，详尽的协议内容在RFC 文档rfc2131和 rfc1541 里。目的就是为了减轻 TCP/IP 网络的规划、管理和维护的负担，解决 IP 地址空间缺乏问题。运行 DHCP 的服务器把 TCP/IP 网络设置集中起来，动态处理工作站 IP 地址的配置，用 DHCP 租约和预置的IP 地址相联系，DHCP租约提供了自动在 TCP/IP 网络上安全地分配和租用 IP 地址的机制，实现IP地址的集中式管理，基本上不需要网络管理人员的人为干预。而且，DHCP 本身被设计成 BOOTP（自举协议）的扩展，支持需要网络配置信息的无盘工作站，对需要固定 IP 的系统也提供了相应支持。

NFS 服务

NFS 是 Network File System 的简写，即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间共享资源。在NFS 的应用中，本地 NFS 的客户端应用可以透明地读写位于远端 NFS 服务器上的文件，就像访问本地文件一样。NFS 是运行在应用层的协议，随着NFS 多年的发展和改进，NFS 既可以用于局域网也可以用于广域网，且与操作系统和硬件无关，可以在不同的计算机或系统上运行。

数据库服务

银河麒麟高级服务器操作系统为用户提供了完备的数据库服务，不仅支持MariaDB、PostgreSQL 等开源数据库管理系统，而且还兼容了多款国产主流的数据库管理系统，例如达梦、人大金仓、神州通用、南大通用等，为用户提供了更大的选择空间，使用户可以根据自己的项目需求选择合适的数据库管理系统。