Chương 7 - HDH Windows Linux

DNS là một dịch vụ tên miền Internet, ánh xạ địa chỉ Internet sang tên miền và ngược lại.

Máy chủ chính là máy chủ lưu trữ cơ sở dữ liệu tên miền và địa chỉ IP cho một vùng. Nó chịu trách nhiệm trả lời các truy vấn DNS cho vùng đó.

Máy chủ phụ là máy chủ sao lưu và chia sẻ tải cho máy chủ chính. Nó lấy dữ liệu từ máy chủ chính và trả lời các truy vấn DNS bên trong một tên miền.

Đệm là một máy chủ lưu trữ tạm thời các bản ghi DNS đã truy vấn, để tăng tốc độ truy vấn tiếp theo.

BIND (Berkeley Internet Naming Daemon) là phần mềm cung cấp dịch vụ DNS cho Ubuntu. Nó là một phần mềm mã nguồn mở phổ biến.

File named.conf là file cấu hình chính cho BIND. Nó chứa các thông tin về máy chủ DNS, các vùng được quản lý và các tùy chọn.

File db.root là file cấu hình cho máy chủ DNS gốc, cung cấp thông tin về các máy chủ DNS cấp cao nhất trên Internet.

Bản ghi SOA là bản ghi đầu tiên trong file vùng DNS, chứa các tham số cấu hình như số sê-ri, thời gian làm mới, thời gian đệm...

Bản ghi NS là bản ghi chỉ định máy chủ tên miền phụ trách một vùng DNS cụ thể.

Bản ghi A là bản ghi ánh xạ tên miền sang địa chỉ IP.

Bản ghi CNAME là một loại bản ghi DNS dùng để tạo ánh xạ từ một tên miền sang một tên miền khác.

Bản ghi PTR là một loại bản ghi DNS dùng để tạo ánh xạ từ một địa chỉ IP sang một tên miền.

Nó là một dịch vụ mạng cho phép gán cấu hình mạng tự động cho các máy tính trong mạng. Điều này giúp triển khai và quản lý mạng dễ dàng hơn.

Sử dụng lệnh "ping my_server" để kiểm tra xem máy trạm gắn với tên miền có hoạt động hay không.

Sử dụng lệnh "named-checkzone my_domain /etc/bind/db.mydomain" để kiểm tra dữ liệu tên.

Sử dụng lệnh "nslookup google.com" để kiểm tra tên Internet.

Thực hiện khởi động lại dịch vụ DNS để các thay đổi có hiệu lực.

Sửa đổi file cấu hình "named.conf.local" để tạo cơ sở dữ liệu cho dịch vụ tra cứu tên miền ngược cho dải địa chỉ 192.168.1.*.

File lưu trữ thông tin cài đặt chung cho Apache.

Thư mục chứa các file cấu hình cho máy chủ ảo.

Thư mục chứa các file cấu hình để nạp và cấu hình các mô-đun.

File cấu hình chứa các dạng file được hỗ trợ bởi máy chủ.

File cấu hình cho trang web mặc định.

Khai báo địa chỉ email của quản trị viên máy chủ web.

Xác định địa chỉ cổng mà máy chủ web lắng nghe.

Xác định tên miền của máy chủ web.

Giao thức SMTP (Simple Mail Transfer Protocol) hoạt động trên cổng 25, được sử dụng để gửi thư điện tử từ máy của người dùng đến máy chủ thư.

HELO: Kết nối đến máy chủ dịch vụ. MAIL FROM: Địa chỉ người gửi. RCPT TO: Địa chỉ người nhận. DATA: Nội dung thư. QUIT: Ngắt kết nối với máy chủ dịch vụ.

Giao thức POP (Post Office Protocol) hoạt động trên cổng 110, được sử dụng để tải thư từ máy chủ thư về máy người dùng.

Giao thức IMAP (Internet Message Access Protocol) hoạt động trên cổng 143, cho phép người dùng truy cập trực tiếp vào hộp thư trên máy chủ.

Chế độ trực tuyến (online): Người dùng truy cập trực tiếp vào hộp thư của mình. Chế độ không trực tuyến (offline): Tải email về và ngắt kết nối với máy chủ. Chế độ không nối mạng: Làm việc trên các bản sao đã được đồng bộ khi kết nối mạng.

MDA là một dịch vụ phân phát thư, đảm bảo an toàn cho việc sử dụng thư điện tử bằng cách lọc thư rác, quét mã độc và tương tác với giao thức truy cập hộp thư như POP hoặc IMAP.

MTA là một dịch vụ chuyển tiếp thư, xử lý việc chuyển tiếp thư từ người gửi đến người nhận.

Postfix, Exim và Microsoft Exchange là những ví dụ về phần mềm hỗ trợ giao thức SMTP.

Courier-pop, dovecot-pop3d là những phần mềm hỗ trợ giao thức POP.

Courier-imap, uw-imap, dovecot-imapd là những phần mềm hỗ trợ giao thức IMAP.

Chế độ hoạt động của FTP cho phép người dùng truy cập vào máy chủ mà không cần mật khẩu

Chế độ hoạt động của FTP yêu cầu người dùng có tài khoản và mật khẩu để truy cập

Máy chủ NFS cung cấp quyền truy cập vào các thư mục chia sẻ cho máy khách

Máy khách NFS truy cập vào thư mục chia sẻ trên máy chủ bằng lệnh mount

Tài khoản ngầm định được sử dụng trong FTP để truy cập ở chế độ nặc danh

Câu lệnh dùng để kết nối với máy chủ FTP

Câu lệnh dùng để tải file về máy khách từ máy chủ FTP

Câu lệnh dùng để nạp file từ máy khách lên máy chủ FTP

OpenSSH là một phiên bản miễn phí của dịch vụ truy cập bảo mật SSH (Secure Shell). Nó cung cấp công cụ hữu hiệu cho việc truy cập máy chủ Linux/Unix qua mạng.

SSH dựa trên cơ chế mã hóa khóa công khai để bảo mật dữ liệu trao đổi. Nó giúp xác thực người dùng và bảo vệ thông tin khỏi xâm phạm.

OpenSSH bao gồm hai thành phần là ứng dụng máy chủ và ứng dụng máy khách. Máy chủ chờ yêu cầu kết nối, trong khi máy khách gửi yêu cầu kết nối đến máy chủ.

Để sử dụng dịch vụ SSH, người dùng cần tạo khóa công khai và bí mật bằng lệnh 'ssh-keygen -t rsa'. Khóa công khai được lưu trong ~/.ssh/id_rsa.pub và khóa bí mật trong ~/.ssh/id_rsa.

Để sử dụng khóa công khai trong quá trình xác thực, người dùng cần sao chép khóa vào máy chủ bằng lệnh 'ssh-copy-id tên_người_dùng@máy_chủ_ssh'.

Để cập nhật quyền truy cập vào file chứa khóa xác thực, sử dụng lệnh 'chmod 600.ssh/authorized_keys' để đảm bảo an ninh.

File /etc/ssh/sshd_config chứa thông tin cấu hình cho dịch vụ OpenSSH, bao gồm các tham số xác thực, địa chỉ lắng nghe, người dùng được phép và cấm sử dụng SSH.

Tham số 'PubkeyAuthentication yes' trong file cấu hình cho phép xác thực bằng mã khóa công khai.

Tham số 'ListenAddress' trong file cấu hình xác định địa chỉ IP mà máy chủ SSH lắng nghe.

Tham số 'AllowUsers' trong file cấu hình cho phép danh sách những người dùng được phép truy cập SSH.

Là một dịch vụ Internet được sử dụng để gửi và nhận thông điệp giữa những người dùng trên toàn cầu.

Là phần mềm được dùng để tương tác với máy chủ thư điện tử, giúp người dùng đọc, soạn và gửi thư.

Là giao thức được dùng để truyền thư điện tử giữa các máy chủ thư.

Xử lý việc nhận thư từ máy chủ của người gửi và chuyển tiếp đến máy chủ của người nhận.

Giao thức dùng để tải thư từ máy chủ thư về máy của người dùng.

Giao thức cho phép người dùng truy cập trực tiếp vào hộp thư trên máy chủ.

Cung cấp quyền truy cập vào thư mục chia sẻ cho nhiều máy tính trong mạng.

Cho phép gán cấu hình mạng tự động cho các thiết bị trong mạng.

Giao thức SMTP (Simple Mail Transfer Protocol) được sử dụng để gửi email từ máy của người dùng đến máy chủ thư. Giao thức này hoạt động trên cổng 25.

Giao thức POP (Post Office Protocol) được sử dụng để tải email từ máy chủ thư về máy người dùng. Giao thức này hoạt động trên cổng 110.

Giao thức IMAP (Internet Message Access Protocol) hoạt động trên cổng 143. Giao thức này cho phép người dùng truy cập trực tiếp vào hộp thư trên máy chủ, đồng bộ hóa nội dung giữa máy khách và máy chủ thư.

Chế độ trực tuyến (online) cho phép người dùng truy cập trực tiếp vào hộp thư của mình. Chế độ không trực tuyến (offline) sẽ tải email về và ngắt kết nối với máy chủ. Chế độ không nối mạng sẽ đồng bộ hóa các bản sao email khi kết nối lại.

Dịch vụ phân phát thư, đảm bảo an toàn cho việc sử dụng thư điện tử bằng cách lọc thư rác, quét mã độc và tương tác với giao thức truy cập hộp thư như POP hoặc IMAP.

Xử lý việc chuyển tiếp thư từ người gửi đến người nhận.

Postfix, Exim và Microsoft Exchange là những ví dụ về phần mềm hỗ trợ giao thức SMTP.

Courier-pop và dovecot-pop3d là những phần mềm hỗ trợ giao thức POP.

Courier-imap, uw-imap, dovecot-imapd là những phần mềm hỗ trợ giao thức IMAP.

Các câu lệnh truy vấn được thực hiện qua giao thức SMTP bao gồm HELO (kết nối đến máy chủ), MAIL FROM (địa chỉ người gửi), RCPT TO (địa chỉ người nhận), DATA (nội dung thư), QUIT (ngắt kết nối).

Postfix là một phần mềm máy chủ dịch vụ thư điện tử được cài đặt trên hệ điều hành Ubuntu. Nó chịu trách nhiệm chuyển tiếp thư điện tử từ người dùng đến máy chủ khác trong mạng Internet.

Để cài đặt Postfix trên Ubuntu, bạn có thể sử dụng lệnh 'sudo apt-get install postfix'.

Để sửa đổi cấu hình của Postfix, bạn có thể sử dụng lệnh 'sudo dpkg-reconfigure postfix' hoặc chỉnh sửa trực tiếp file cấu hình '/etc/postfix/main.cf'.

Bạn cần cung cấp thông tin về kiểu dịch vụ, tên máy chủ, tên miền, thư mục chứa thư, mạng cục bộ và giao thức Internet khi cài đặt Postfix.

Để kiểm tra trạng thái hoạt động của dịch vụ Postfix, bạn có thể sử dụng lệnh 'sudo service postfix restart/start/stop/status'.

Bạn có thể kiểm tra lỗi hoặc hoạt động của Postfix bằng cách xem file nhật ký '/var/log/mail.log'.

Để người dùng có thể nhận thư trên máy tính cá nhân, bạn cần cài đặt dịch vụ POP hoặc IMAP bằng lệnh 'sudo apt-get install dovecot-imapd dovecot-pop3d'.

Thông tin cấu hình của POP/IMAP được lưu trữ trong file '/etc/dovecot/dovecot.conf', bạn có thể chỉnh sửa để thay đổi vị trí hòm thư hoặc các tùy chọn khác.

Để đọc email trên máy tính cá nhân, bạn cần cấu hình phần mềm MUA (Mail User Agent) với thông tin về máy chủ SMTP, POP và IMAP.

Hình 7-8 hiển thị cách cấu hình phần mềm email Outlook Express trên hệ điều hành Windows 10.

Phần chạy trên máy chủ dịch vụ FTP, lắng nghe các yêu cầu tải file từ máy khách.

Dịch vụ NFS cho phép người dùng sử dụng file/thư mục trên máy tính mạng giống như trong ổ đĩa cục bộ.

Cổng 21 dùng để điều khiển (lệnh) trong giao thức FTP.

Cổng 20 dùng để trao đổi dữ liệu trong giao thức FTP.

Thư mục chia sẻ file ngầm định trong dịch vụ FTP.

Tài khoản ngầm định trong FTP để truy cập ở chế độ nặc danh.

Câu lệnh dùng để mở kết nối với máy chủ FTP.

Câu lệnh dùng để tải file về máy khách từ máy chủ FTP.

Câu lệnh dùng để nạp file từ máy khách lên máy chủ FTP.