冷影玺的博客_ChinaSkills

欢迎

智慧运维平台部署（乐维LW）

部署前环境检查注：系统需必须是 Centos7 或 redhat7 且无其他业务的，不存在 nginx、php、mysql、zabbix、postgresql 、java 等软件否则一些脚本探测到已安装则会跳过配置文件的修改导致后续安装的系统功能异常。系统配置最低要求 CPU8 核 8G 以上默认数据路径/data 目录最少需要大于 100GLW 基础配置实验环境：镜像CentOS-7-x86

postgresql

数据库

IP

原创 5月前 1900 阅读 1收藏

网络系统管理Linux环境——StorageSrv之SAMBA

题目要求服务器AppSrv上的工作任务4. SAMBA创建zhangsan和lisi用户用于测试文件共享；创建samba共享，本地目录为/data/share1，要求：共享名为share1。仅允许zhangsan用户能上传文件。创建samba共享，本地目录为/data/public，要求：共享名为public。允许匿名访问。所有用户都能上传文件。项目实施安装软件包：[root@stor

上传文件

共享名

vim

原创 2023-03-19 16:47:33 3076 阅读 1收藏

网络系统管理Linux环境——StorageSrv之VSFTPD

题目要求服务器AppSrv上的工作任务3. VSFTPD禁止使用不安全的FTP，请使用“CSK Global Root CA”证书颁发机构，颁发的证书，启用FTPS服务；用户webadmin，登录ftp服务器，根目录为/webdata/；登录后限制在自己的根目录;允许WEB管理员上传和下载文件，但是禁止上传后缀名为.doc .docx .xlsx的文件。项目实施安装软件包：[root

上传

根目录

vim

原创 2023-03-19 16:39:44 2121 阅读 1收藏

网络系统管理Linux环境——StorageSrv之NFS

题目要求服务器AppSrv上的工作任务2. NFS共享/webdata/目录；用于存储AppSrv主机的WEB数据；仅允许AppSrv主机访问该共享。项目实施关闭selinux跟防火墙：[root@storagesrv ~]# setenforce 0[root@storagesrv ~]# systemctl stop firewalld安装nfs：[root@storagesrv

服务器

vim

配置文件

原创 2023-03-19 16:30:42 1802 阅读 3收藏

网络系统管理Linux环境——StorageSrv之DISK

题目要求服务器AppSrv上的工作任务1. DISK添加大小均为10G的虚拟磁盘，配置raid-5磁盘。创建LVM命名为/dev/vg01/lv01，大小为100G，格式化为ext4，挂在到本地目录/webdata，在分区内建立测试空文件disk.txt。项目实施添加四块大小均为10G的虚拟硬盘安装相关工具：[root@storagesrv ~]# yum install mdadm

逻辑卷

分块

虚拟磁盘

原创 2023-03-19 16:27:42 1184 阅读 2收藏 1评论

网络系统管理Linux环境——AppSrv之CA

题目要求服务器AppSrv上的工作任务6. CA（证书颁发机构）CA根证书路径/csk-rootca/csk-ca.pem；签发数字证书，颁发者信息：(仅包含如下信息) C = CN ST = China L = BeiJing O = sk

ci

vim

配置文件

原创 2023-03-19 16:04:44 1512 阅读 1点赞 1收藏

网络系统管理Linux环境——AppSrv之MAIL（POSTFIX-SMTPS & DOVECOT-IMAPS）

题目要求服务器AppSrv上的工作任务5. MAIL（POSTFIX-SMTPS & DOVECOT-IMAPS）Postfixsdskill.com 的邮件发送服务器支持smtps(465)协议连接，使用Rserver颁发的证书,证书路径/CA/cacert.pem 创建邮箱账户“user1~user99”（共99个用户），密码为Chinaskill20!；

vim

身份验证

服务器

原创 2023-03-19 15:59:31 10000+阅读

网络系统管理Linux环境——AppSrv之WEB

安装 WEB 服务；服务以用户 webuser 系统用户运行；限制 web 服务只能使用系统 500M 物理内存；全站点启用 TLS 访问，使用本机上的“CSK Global Root CA”颁发机构颁发，网站证书信息如下： C = CN ST = China L = BeiJing O = skills OU = Operations Departments

vim

服务器

ci

原创 2023-03-19 15:52:01 10000+阅读 2点赞 1评论

网络系统管理Linux环境——AppSrv之DNS

题目要求服务器AppSrv上的工作任务3. DNS（BIND）为chinaskills.cn域提供域名解析。为www.chinaskills.cn、download.chinaskills.cn和mail.chinaskills.cn提供解析。启用内外网解析功能，当内网客户端请求解析的时候，解析到对应的内部服务器地址，当外部客户端请求解析的时候，请把解析结果解析到提供服务的公有地址。请

vim

服务器

客户端

原创 2023-03-19 15:46:53 4198 阅读 1点赞 4收藏 1评论

网络系统管理Linux环境——AppSrv之DHCP

题目要求服务器AppSrv上的工作任务2. DHCP为InsideCli客户端网络分配地址，地址池范围：192.168.0.110-192.168.0.190/24；域名解析服务器：按照实际需求配置DNS服务器地址选项；网关：按照实际需求配置网关地址选项；为InsideCli分配固定地址为192.168.0.190/24项目实施安装dhcp软件包：[root@appsrv ~]#

配置文件

服务器

ide

原创 2023-03-19 15:29:24 1751 阅读

网络系统管理Linux环境——AppSrv之SSH

安装 SSH，工作端口监听在 2101；仅允许 InsideCli 客户端进行 ssh 访问，其余所有主机的请求都应该拒绝；在 cskadmin 用户环境下可以免秘钥登录，并且拥有 root 控制权限。将 SSH 跟 SFTP 进行分离，要求 SFTP 监听端口为 54321，并且通过服务的方式进行启动或停止。

客户端

ide

重启

原创 2023-03-19 15:24:44 2712 阅读 3收藏

网络系统管理Linux环境——ROUTERSRV之IPTABLES

题目要求服务器RouterSrv上的工作任务6. IPTABLES添加必要的网络地址转换规则，使外部客户端能够访问到内部服务器上的dns、mail、web和ftp服务。INPUT、OUTPUT和FOREARD链默认拒绝（DROP）所有流量通行。项目实施SNAT 规则：iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ens33 -j

客户端

服务器

NAT

原创 2023-03-19 15:05:30 2613 阅读 2收藏

网络系统管理Linux环境——ROUTERSRV之OPENVPN

题目要求服务器RouterSrv上的工作任务5. OPENVPNVPN客户端只能与InsideCli客户端网段通信，以及允许访问StorageSrv主机上的SAMBA服务；VPN客户端可使用的地址范围是 172.16.0.100-172.16.0.120/24。允许在OutsideCli客户端上使用systemctl start openvpn@csk进行连接。项目实施安装OpenVP

客户端

服务器

原创 2023-03-19 14:53:07 7542 阅读 1点赞

网络系统管理Linux环境——IspSrv之NTP

安装ntp（使用其他ntp软件，以下功能均不得分）；在AppSrv和StorageSrv上创建CRON计划任务；使用ntpdate指令，每隔五分钟进行一次时间同步；

时间同步

服务器

ide

原创 2023-03-19 14:48:48 995 阅读

网络系统管理Linux环境——ROUTERSRV之SSH

题目要求服务器RouterSrv上的工作任务3. SSH工作端口为2021；只允许用户user01，密码ChinaSkill21登录到router。其他用户（包括root）不能登录，创建一个新用户，新用户可以从本地登录，但不能从ssh远程登录。通过ssh登录尝试登录到RouterSrv，一分钟内最多尝试登录的次数为3次，超过后禁止该客户端网络地址访问ssh服务。记录用户登录的日志到/v

vim

远程登录

网络地址

原创 2023-03-19 14:48:12 2514 阅读 4收藏 3评论

网络系统管理Linux环境——ISPSRV之DNS

题目要求服务器IspSrv工作任务2. DNS安装BIND9；配置为DNS根域服务器；其他未知域名解析,统一解析为该本机IP；创建正向区域“chinaskills.cn”；类型为Slave；主服务器为“AppSrv”；启用chroot功能，限制bind9在/var/named/chroot/下运行；隐藏bind版本号，版本显示为“unknow”。项目配置安装软件包：root@I

vim

IP

ide

原创 2023-03-19 14:11:36 3652 阅读 2点赞 1收藏

网络系统管理Linux环境——ISPSRV之DHCP

题目要求服务器IspSrv工作任务1. DHCP为OutsideCli客户端网络分配地址，地址池范围：81.6.63.110-81.6.63.190/24；域名解析服务器：按照实际需求配置DNS服务器地址选项；网关：按照实际需求配置网关地址选项；项目配置安装软件包：

服务器

DNS

配置文件

原创 2023-03-19 13:36:03 2126 阅读 2点赞 2评论

网络系统管理Linux环境——基础配置

一、项目任务描述你作为一个Linux的技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Linux操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：1.拓扑图2.网络地址规划服务器和客户端基本

客户端

服务器

Linux

置顶原创精选 2023-03-19 13:34:16 10000+阅读 16点赞 20收藏

网络系统管理Linux环境——AppSrv之磁盘加密

题目要求：创建一块新的磁盘，对该卷进行磁盘加密，解锁密码为“CSK2022!”映射到/dev/mapper/crypt 分区上；格式化成 ext4 分区；挂载到/mut/crypt 目录；配置开机自动挂载；题目实施：注意：加密后不能直接挂载加密后硬盘丢失也不用担心数据被盗加密后必须做映射才能挂载服务端安装软件包：[root@lyx ~]# yum install cryptsetup c

centos

文件系统

自动挂载

原创 2022-12-15 15:25:10 338 阅读 1点赞 1收藏

网络系统管理Linux环境——RouterSrv之ISCSI

服务器RouterSrv上的工作任务 RouterSrv为target服务器端进行设置，创建target设备，targetID为10，名称为iqn.2023-08.chinaskills.cn:test 服务器AppSrv上的工作任务在appsrv上编辑iSCSI客户端配置文档将节点开启方式改为手动（manual）模式，之后启动iSCSI客户端进程以便发现target服务端。

ISCSI

Linux

原创 2022-12-15 14:25:23 1498 阅读 2收藏

网络系统管理Linux环境——StorageSrv之LDAP

安装 slapd,为 samba 服务提供账户认证；创建 chinaskills.cn 目录服务，创建 users 组织单元，并创建用户组 ldsgp ,将 zsuser、lsusr、wuusr 加入 ldsgp 组。

centos

Linux

ldap

原创 2022-12-12 20:34:50 6675 阅读 1点赞

网络系统管理Linux环境——StorageSrv之Mariadb

脚本文件：/shells/mysqlbk.sh；备份数据到/root/mysqlbackup 目录；备份脚本每隔 30 分钟实现自动备份；导出的文件名为 all-databases-20210213102333,其中 20210213102333 为运行备份脚本的当前时间，精确到秒。

数据

客户端

原创 2022-12-12 20:07:55 548 阅读

CentOS本地源

创建iso挂载点：[root@appsrv ~]# mkdir /media/CentOS 配置永久挂载：[root@appsrv ~]# vi /etc/fstab 源文件内容：[root@appsrv ~]# cat /etc/f

perl

依赖关系

vim

原创 2022-11-17 20:36:39 611 阅读

UOS本地源配置

创建iso挂载点：root@Ispsrv:~# mkdir /mnt/uos配置永久挂载：root@Ispsrv:~# vi /etc/fstab #添加内容/dev/cdrom /mnt/uos iso9660 defaults 0 0挂载全部：root@Ispsrv:~# mount -amount: /mnt/uos: WARNING: device write-protected, mou

bash

5g

依赖关系

原创精选 2022-11-17 20:19:17 2300 阅读

网络系统管理Linux环境——StorageSrv之DISK（RAID5）

题目要求：· 在虚拟机上添加 4 个 1G 的硬盘； · 创建 raid5，其中一个作为热备盘, 设备名为md0; · 将 md0 设置为 LVM，设备为/dev/vg01/lv01； · 格式化为 ext4 文件系统; · 开机自动挂载到/data 目录。任务实施：添加4个1g的虚拟磁盘：查看：安装软件包：yum install mdadm -y创建RAID5：mdadm -Cv /dev/m

逻辑卷

自动挂载

设备名

原创 2022-08-14 10:36:35 7920 阅读 1收藏

网络系统管理Linux环境——Linux欢迎提示信息配置

题目需求：所处区域：CST + 8系统环境语言：English US (UTF-8) 控制台登陆后不管是网络登录还是本地登录，都按下方欢迎信息内容显示。********************************* ChinaSkills 2022 – CSK Module A Linux >>hostname<<

linux

系统环境

原创 2022-08-14 08:55:02 1760 阅读 3收藏

网络系统管理Linux环境——ROUTERSRV之WEB Proxy

安装 Nginx 组件；配置文件名为 proxy.conf，放置在/etc/nginx/conf.d/目录下；后端服务器日志内容需要记录真实客户端的 IP 地址；缓存后端 Web 服务器上的静态页面；创建服务监控脚本：/shells/chkWeb.sh；编写脚本监控公司的网站运行情况；脚本可以在后台持续运行；每隔 3S 检查一次网站的运行状态，如果发现异常尝试 3 次；如果确定网站无法访问，则返回用户“The site is being maintained”。

Linux

Nginx

web

原创 2022-08-13 16:11:05 2543 阅读 1收藏

网络系统管理Linux环境——IspSrv之SDN

解压opendayligh软件包，运行启动unzip -o distribution-karaf-0.6.0-Carbon.zip -d /root配置java环境变量apt install openjdk-8-jdk -y查看java环境变量的安装包cd /usr/lib/jvm ls -l 查看写入到开机加载文件echo 'export JAVA_HOME=/usr/lib/jvm/

linux

SDN

原创 2022-05-13 21:22:01 10000+阅读 1收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

影玺阁

欢迎

智慧运维平台部署（乐维LW）

网络系统管理Linux环境——StorageSrv之SAMBA

网络系统管理Linux环境——StorageSrv之VSFTPD

网络系统管理Linux环境——StorageSrv之NFS

网络系统管理Linux环境——StorageSrv之DISK

网络系统管理Linux环境——AppSrv之CA

网络系统管理Linux环境——AppSrv之MAIL（POSTFIX-SMTPS & DOVECOT-IMAPS）

网络系统管理Linux环境——AppSrv之WEB

网络系统管理Linux环境——AppSrv之DNS

网络系统管理Linux环境——AppSrv之DHCP

网络系统管理Linux环境——AppSrv之SSH

网络系统管理Linux环境——ROUTERSRV之IPTABLES

网络系统管理Linux环境——ROUTERSRV之OPENVPN

网络系统管理Linux环境——IspSrv之NTP

网络系统管理Linux环境——ROUTERSRV之SSH

网络系统管理Linux环境——ISPSRV之DNS

网络系统管理Linux环境——ISPSRV之DHCP

网络系统管理Linux环境——基础配置

网络系统管理Linux环境——AppSrv之磁盘加密

网络系统管理Linux环境——RouterSrv之ISCSI

网络系统管理Linux环境——StorageSrv之LDAP

网络系统管理Linux环境——StorageSrv之Mariadb

CentOS本地源

UOS本地源配置

网络系统管理Linux环境——StorageSrv之DISK（RAID5）

网络系统管理Linux环境——Linux欢迎提示信息配置

网络系统管理Linux环境——ROUTERSRV之WEB Proxy

网络系统管理Linux环境——IspSrv之SDN