1、Linux系統(tǒng)安裝初始狀態(tài)時(shí)，找不到硬盤，并無法進(jìn)入下一步安裝。

答：進(jìn)入COMS設(shè)置，找到硬盤設(shè)置的相關(guān)選項(xiàng)，并設(shè)置為兼容模式。

2、Linux系統(tǒng)安裝時(shí)，在硬盤分區(qū)完成后，無法繼續(xù)安裝。

答：硬盤分區(qū)不符合安裝要求，你可能忘記創(chuàng)建根分區(qū)或swap交換分區(qū)了，這一點(diǎn)與

Windows系統(tǒng)的安裝有區(qū)別。

3、Linux系統(tǒng)安裝時(shí)，制定安裝中，軟件包的選擇感覺困惑，安裝完成后發(fā)現(xiàn)不符合

我們的要求，有些組件沒有安裝，而不需要的組件卻裝上了。

答：對(duì)Linux系統(tǒng)的了解還太少，反復(fù)安裝多次后，自然掌握自如。

4、代理服務(wù)器的配置過程中，發(fā)現(xiàn)有些過濾規(guī)劃未起作用。

答:

1）先檢查對(duì)應(yīng)的功能模塊是否加載成功;

2）默認(rèn)策略是否設(shè)置恰當(dāng);

3）iptables命令語法是否有錯(cuò);

4）過濾規(guī)劃順序可能不當(dāng)，需調(diào)整。

5、代理服務(wù)器和防火墻的配置完成后，啟動(dòng)服務(wù)，可以訪問Internet，但不能訪問

DMZ區(qū)的服務(wù)。

答：關(guān)閉iptables服務(wù)，看是否可以訪問，如果不能，檢查連通性，若能訪問，說明

iptables 規(guī)則有問題，集中檢查過濾規(guī)則的配置與順序。

6、再次配置好iptables過濾規(guī)則后，重啟iptables服務(wù)后，發(fā)現(xiàn)原有的規(guī)則全部丟

失。

答：

1）修改/etc/sysconfig/iptables-config配置文件，

將IPTABLES_SAVE_ON_RESTART="no”改為yes;

2）用iptables-save>/etc/sysconfig/iptables命令保存。

7、在交換機(jī)上劃分VLAN后，不能訪問外網(wǎng)。

答：VLAN的網(wǎng)關(guān)未設(shè)置或設(shè)置不正確。

8、在配置DNS服務(wù)中，named服務(wù)無法啟動(dòng)。

答：造成問題可能性:

(1)/etc/named目錄下缺少必要文件;（2)/var/named目錄下缺少必要文件;（3）named賬戶權(quán)限問題。

解決方法：缺少的文件必須復(fù)制到位，啟動(dòng)文件必須將權(quán)限設(shè)置為named賬戶和組賬

戶。

9、在配置DNS服務(wù)中，無法正確解析域名或IP地址。

答:

（1）檢查并修改/var/named下的正向解析區(qū)文件和反向解析區(qū)文件中的語法與記錄

設(shè)置;

（2）檢查/etc/named.conf配置中的zone區(qū)域聲明編寫是否有誤；

（3）檢查是否安裝了bind-chroot軟件包，如安裝了，區(qū)域數(shù)據(jù)庫文件應(yīng)

在/var/named/chroot/var/named目錄中;

（4）檢查/etc/resolv.conf配置文件是否設(shè)定了正確的nameserver。

10、dhcpd服務(wù)啟動(dòng)時(shí)，提示“No subnet declaration for

ethO(10.10.10.2)”。

答：說明ethO的IP地址設(shè)置不對(duì)，不在dhcp服務(wù)的作用域范圍內(nèi)，必須將ethO的IP設(shè)

置為作用域范圍內(nèi)的IP地址。

11、在配置DHCP服務(wù)時(shí)，配置了多個(gè)作用域，結(jié)果只有一個(gè)作用域的地址可以分

配，其他不能分配成功。

答：說明主機(jī)的網(wǎng)絡(luò)接口卡只有一個(gè)，如有3個(gè)作用域，需配置3個(gè)網(wǎng)卡接口etho.

eth1和eth2，分別對(duì)應(yīng)3個(gè)作用域。這是使用超級(jí)作用域的一種配置方法。

12、MySQL數(shù)據(jù)庫的安裝不能成功，總是提示軟件的依賴關(guān)系，造成所要安裝的軟

件包不能順利安裝。

答：說明所要安裝的軟件包需要其他組件或共享庫的支持，MySQL的rpm包安裝方式本身就繁瑣一些，要求安裝的軟件包比較多，包之間的依賴關(guān)系非常明顯，根據(jù)提示找到需要的組件包并安裝，安裝時(shí)要注意軟件包順序。

13、測試Web服務(wù)，訪問主站點(diǎn)時(shí)，無網(wǎng)頁出現(xiàn)，但已經(jīng)連接上服務(wù)器。

答：在httpd.conf主配置文件中的“DocumentRoot”選項(xiàng)的設(shè)置不當(dāng)，如/var/www/html/，最后的“/”不能加。

14、遠(yuǎn)程客戶端無法訪問samba共享目錄，共享目錄在本地測試成功。

答：關(guān)閉iptables服務(wù)。

15、Samba的smb服務(wù)已經(jīng)啟動(dòng)成功，訪問samba某個(gè)共享目錄時(shí)，提示錯(cuò)誤信息

"NT_STATUS_BAD_NETWORK_NAME”。

答：說明共享目錄沒有創(chuàng)建或不存在。

16、Samba的smb服務(wù)已經(jīng)啟動(dòng)成功，提示錯(cuò)誤信息"NT_STATUS_ACCESS_DENIED"

答：提示訪問被拒絕，可能是登錄的用戶名或密碼有誤，或是iptables啟動(dòng)了，關(guān)閉防

火墻。

17、Samba的smb服務(wù)已經(jīng)啟動(dòng)成功，提示錯(cuò)誤信息"NT_STATUS_LOGON_FAILURE"

答：不允許當(dāng)前用戶訪問當(dāng)前共享目錄，說明此共享目錄設(shè)置只允許特定用戶訪問。

18、FTP服務(wù)配置了本地用戶上傳，但在上傳數(shù)據(jù)到對(duì)應(yīng)目錄時(shí)，提示被拒絕。

答：可能該用戶賬戶對(duì)上傳目錄沒有寫權(quán)限。

19、配置允許本地賬戶登錄FTP后，root賬戶無法登錄，并提示“500 0OPS:cannot change directory:/root”的錯(cuò)誤信息，而其他本地賬戶可以登錄FTP。

答：檢查是否啟用了SELinux安全系統(tǒng)，并禁止SELinux，可以編輯/etc/selinux/config文件，將配置項(xiàng)SELINUX=enforcing改為disabled。

20、使用郵件客戶端可以發(fā)送郵件，但不能接收郵件。

答：檢查pop3服務(wù)是否啟動(dòng)。

21、mount命令掛載NFS服務(wù)的共享目錄，很久也沒有響應(yīng)，NFS服務(wù)是正常的。

答：portmap服務(wù)沒有啟動(dòng)，必須啟動(dòng)該服務(wù)。

22、本地測試mount掛載NFS共享成功，但在其他客戶主機(jī)mount連接時(shí)不成功。

答：關(guān)閉iptables服務(wù)，再測試。

藍(lán)隊(duì)云是專業(yè)的云計(jì)算及網(wǎng)絡(luò)安全服務(wù)商，提供域名注冊、云服務(wù)器、虛擬主機(jī)、云數(shù)據(jù)庫、網(wǎng)絡(luò)安全等產(chǎn)品及服務(wù)，云服務(wù)器低至99元/年，云數(shù)據(jù)庫支持免費(fèi)使用3個(gè)月，歡迎大家了解。