2022全国职业院校技能大赛网络系统管理赛项 Linux部分解题步骤

1、 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 （无邮件服务 phpMyAdmin ldap ngin代理 防火墙设置 登陆欢迎界面配置： 建目 mkdir usr/src/cripts 进目 d /usrsrcscripts 创建本件 tuchsystm_ifo.s 编辑本 i sste_infosh 给脚加可行限 cmod+x usr/src/crips/sstem_info.s vi /etcproile最一加命 /usr/src/scrips/syte_ino.sh rm -rf /varloglastlog 删除 /ec/issu的用容 dd 关ss录的一登陆息

2、 vi /etcssh/shd_conig 10行 PrintLstLg 掉释 ye改n 重启 退出陆试 eilgut 安gnom桌面： yumgrupinstall GOMEDesktp Grphicl diistrationTools - systmcl se-dfultgrphical.trget reboo I地址 vi /etcsysconig/netwrkscript/ifcfg-ensxx IPDDR=IP PRFIX=子掩 GTWA= 修host文件： vi /ec/hosts 本地源配置： redhat8UO 1 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部

3、分解题步骤综述 首先 mkdir /mdiadro echo “/dev/sr0 /mdiacdrom iso9660 dfuls 0 0“ /etc/stb 备份来的yum.rpo mkdir /ubacup mv /etc/um.repod/* /yumbckup 写新 yum.rpo 件 vi /etc/umrepod/um.rp BasOS name=BsOS basurl=file:/mdiacdrom/BasOS enabl= gpgcheck= pptrea name=ppSrea basurl=file:/mdiacdrom/AppSream enabl= gpgcheck=

4、Centos7方同上但是 um 文内不 yum name=um basurl=file:/mdiacdrom enabl= gpgcheck= dhcp 服务 安装 uminstll - dcp 配置追加dhp.conf 件cat /usrsharedhp-xxxdhcp.conf.exaple /etcdhp. conf 每行# :%s/#/ 2 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 dhc中继： dhcrla+dcpsever p 全网通： echo “net.ipv4ip_forwrd=1” /ec/sysctlconf sysctl p 路由中转

5、： yuminstll -y nt-tools route dd -net HYPERLINK netmask HYPERLINK dev ens 32 route dd -net HYPERLINK 28 28 netmask HYPERLINK 28 28 dev ens3 route dd -net HYPERLINK 40 40 netmask HYPERLINK 40 40 dev ens3 其serv加认： route dddefult gwIP 关闭 selinux setenforce vi /etcsysconig/seiux SELIUX=disabl 关闭火墙sytemt

6、lstopfirwalld 3 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 C证书： yuminstll -y penssl 75 vi /etcpki/ls/f 76 cp p rf /ec/pi/C/* /CA 77 cd CA 78 touch idx.txt 79 touch eril 80 echo 01 seial 81 opensslgenrsa -out ./private/akey.pm 2048 82 openssl rq -nw x09 -key ./private/cakeypm -ou caertpe 83 openssl x509

7、in cert.pm -txt -noou 84 grupaddldsgp 85 usrdd-m zsuser g ldsgp 86 usrdd-m lsusr -gldsgp 87 usrdd-mwuusr g ldsgp ssh： 限制I登陆修改/echosts.allohoss.den 内容 ssd:IP:llw shdALL 生成钥 ssh-kegen -t sa 传密 ss-cpy-id rooIP p端 指定一户陆 llwUserusr01 限定户证长 LgiGraceTime 1 （置件不用己 制定接大许证数 MaxuthTris 3 配文件不自写 测试 SyslgFaility

8、 lcal0 #置日 配完去/tc/sylog.conf 新增行 lcal0. /var/lg/ssd.lg 注意s传件时请sshd:L删除或先lien再clie给服务 查看务行端口 etstart-tunlp| rep端或务 4 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 dn配置 必备具 bid-utis bind 安装 uminstll - bind-uilsbind 配 题目要除t 启用外解功，内网户请解的候，析对的部 器地，外客端求解的候请解结果析提服的 地址 请acve注naed.on根内 路径/etc/naed.con vic写 5 / 24 2

9、02全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 acl “名称” I址； 若要外分离请两acl view “ac称” match-clents “ac”； zoe . 复制域 cp a namd.loclhost sdskills.co cp a namd.lopback HYPERLINK http:/172.16.100.arpa 172.16.100.arpa 区域件 6 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 上游发naed.con 注意若检配文是否nmed-checkon和 named-checzoe 域名 区域件 主从务 se

10、inuxI改IP nmeserver 7 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 根域服务器 主要对下 当非 HYPERLINK / 域的解析时，统一解析到Rserver连接 网段的IP地址或 HYPERLINK http:/R Rserver HYPERLINK / . 配为DNS根服器 其他知名析统析为机I 首先nae.con dnssec-enble no; dnssecvalidation no; zone . IN typemaster # ile nmd.ca; filenamd; ; 8 / 24 202全国职业院校技能大赛络系统管理赛项 L

11、inu部分解题步骤综述 name区文 根域服务器测试是否正确命令 dig -t NS . 域名服务器 IP （或者不加，不加要设置 namesever 9 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 任意区域测 10 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 apach配置 建目写容赘述记权限文644 件75 直接htpd.con文件 修改地 包30重ttps 服务行 修改行存 /ur/lib/yted/system/htp.ervice 加一语句MemoryLimt=xxxM 在servie面写 11 / 24 202全国

12、职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 https主修改etc/http/conf.d/ssl.con 注意定o_ssl:yum intall y o_sl 证书 12 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 w务器（成钥生成书求 (umask 066;opessl gers -outservr01.key 2048) (umask 066;opessl rq -ew -keyservr01.key -outhttp.sr) C服器生证 (umask 066;openssl x509 -req in httpsr CA CA/ccertp

13、m -CAkey /CAprivate/akey.pm CAcreaeseial -ou caert.rt -das 365) 如clien验证请C根书lientw务证传w务器 clien将证加授书 cat cacert.em /etc/ki/tls/certs/cabunde.crt 加iref览 we务方htps 13 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 14 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 http an域跳 用户证陆 vi /etc/htpd/confd/usedir.conf htpasswd-c

14、 /ec/htpdpsswd suser 结果 http 15 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 an跳 http问报 浏览访无 访staff.hm需验证 16 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 输入码问 wordpres搭建 安装么不 数据yum istall -ymaridb ariadbservr systmcl enable mridb systmcl strt mridb 初始 myql_seur_istllatio 登yqlmyql uroo 创建据库crete datbase wordpres

15、s 给予程问 grant llpriilges on *.* o root idenifidby 123456 with grant option; flushprivilegs; 17 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 downoa站 创estmp3 tet.m, tes.pd 剩下走户证方法配置 18 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 vsftp配置 安装 uminstll - vstpd 创建户 建件并文件所组置该户 roosever02#useaddwebadmin roosever02#passw

16、dwebadmin roosever02# chwn -Rwebadmin wbdata 编辑/ec/vsftpdusr_list将用加 编sfpd.con配置件 19 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 查看统前shelecho $SHELL chrony设置 nt务chrony yuminstll -ychron 编写crony.conf: vi /tc/chrony.conf timdatctlset-np ys 20 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 查看有时服器 chronyc surces 查看间

17、务状 chronyc surcestts - 客户ntpdte ：um instll-y ntpdt 设置 规则 时月期 查行tail -f /var/log/cron nt同结 VM 安mdadm m istall -y mam 使dd令rid mddm-Cv /dv/d0 -n3 -l 5 -x 1 devsdb-e 解释令创建devmd0 阵列并示程其等为 5硬为 3热备为 1 硬盘备：dev/sdb,sd,sdd,sde 安l具 ym install y lm 添加盘其V术：vcreate /dv/md0 将硬设添g0组：gcreate g01 /dv/md 切割辑设备lvcrate

18、-n lv01 1G vg 查看否功建 ldisply 格式磁：xt格式 21 / 24 202全国职业院校技能大赛络系统管理赛项 Linu部分解题步骤综述 mkfs.ext4 dev/g01/v01 创建 命令：mkdir /dat echo “/dev/vg01lv1 /data ext4 defalts 0 0” /etc/fstab mount - 查看否载功 df -T NFS 共享/ebdta目 用于储ppSv机的EB据 仅许ApSrv主访共享 创建件做 安nf工具 yminstll y nfs-utils 修改/etc/eport文件 echo “/data/sar HYPERLINK 28/25(rw,sync,root_squash) 172.16.00.18/25(r,yc,root_squash)” /etc/exp