Linux服务器配置与管理项目教程（微课版）（第2版）课堂实践任务单汇 宋丽娜 1-安装与基本配置Linux操作系统 - -14-配置与管理FTP服务器

PAGEPAGE1课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境一系统安装与常用命令任务1安装与基本配置Linux操作系统课时2企业环境及需求公司需要新安装一台RHEL8，该计算机硬盘大小为100GB，固件启动类型仍采用传统的BIOS模式，而不采用UEFI启动模式。任务描述1.规划好2台计算机（Server01和Client01）的IP地址、主机名、虚拟机网络连接方式等内容。2.在Server01上安装完整的RHEL8操作系统。3.硬盘大小为100G，按要求完成分区创建： /boot分区大小为600MB。 swap分区大小为4GB。 /分区大小为10GB。 /usr分区大小为8GB。 /home分区大小为8GB。 /var分区大小为8GB。 /tmp分区大小为6GB。 预留55GB不进行分区。4.简单设置新安装的RHEL8的网络环境。5.安装GNOME桌面环境，将显示分辨率调至1280x768。6.制作快照7.使用VMware虚拟机的“克隆”功能新生成一个RHEL8系统，主机名为Client01，并设置该主机的IP地址等参数。（克隆生成的主机系统要避免与原主机冲突）8.使用ping命令测试这2台Linux主机的连通性项目实践条件软、硬件实践资料： 1台安装有Windows10操作系统的计算机，名称为Win10-1，IP地址为1/24。 RHEL8的ISO映像文件一套。 VMwareWorkstation15.5Pro软件一套提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业1.固件类型不同（BIOS或UEFI），对硬盘分区有什么影响？2.分区规划为什么必须要慎之又慎？3.Server01的swap设置大小是多少？为什么？备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境一系统安装与常用命令任务2熟练使用Linux基本命令课时2企业环境及需求公司现在有一台已经安装了Linux操作系统的主机，并且已经配置了基本的TCP/IP参数，能够通过网络连接局域网中或远程的主机。一台Linux服务器，能够提供FTP、Telnet和SSH连接。任务描述使用文件目录类命令使用系统信息类命令使用进程管理类命令使用其他常用命令项目实践条件软、硬件实践资料： 1台已经安装好的RHEL8。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业在网上下载一个Linux下的应用软件，介绍其用途和基本使用方法备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务3管理用户与组课时2企业环境及需求某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。另外，需要根据工作性质对每个部门和每个用户在服务器上的可用空间进行限制。任务描述用户访问权限设置账户和组群的配置文件账户的创建、修改、删除自定义的创建与解除批量新建账户项目实践条件软、硬件实践资料： 1台已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务4管理文件权限课时2企业环境及需求某公司有现有Linux系统，要求对员工的根据部门不同进行访问权限的管理限制，保障内部数据访问的安全性。任务描述某公司有60个员工，分别在5个部门工作，每个人的工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。另外，需要根据每个人的工作性质对每个部门和每个用户在服务器上的可用空间进行限制。假设有用户user1，请设置user1对/dev/sdb1分区的磁盘限额，将user1对blocks的soft设置为5000，hard设置为10000；inodes的soft设置为5000，hard设置为10000。项目实践条件软、硬件实践资料： 1台已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务5-1管理文件系统课时2企业环境及需求系统的安装过程中，对磁盘的分区是必不可少的一块内容。某企业刚购买一批电脑，安装了Linux系统，需要对系统进行安装并进行合理的分区。任务描述某企业的Linux服务器中新增了一块硬盘/dev/sdb，请使用fdisk命令新建/dev/sdb1主分区和/dev/sdb2扩展分区，并在扩展分区中新建逻辑分区/dev/sdb5，使用mkfs命令分别创建vfat和ext3文件系统。然后用fsck命令检查这两个文件系统。最后，把这两个文件系统挂载到系统上。项目实践条件软、硬件实践资料： 1台已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务5-2管理LVM逻辑卷课时2企业环境及需求在使用过程中，硬盘可能存在容量不够的情况，为此，需要增加硬盘。对Linux系统的设备来说，如何增加硬盘容量呢？任务描述某企业在Linux服务器中新增了一块硬盘/dev/sdb，要求Linux系统的分区能自动调整硬盘容量。请使用fdisk命令新建/dev/sdb1、/dev/sdb2、/dev/sdb3和/dev/sdb4LVM类型的分区，并在这4个分区上创建物理卷、卷组和逻辑卷。最后将逻辑卷挂载。项目实践条件软、硬件实践资料： 1台已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务6-1配置TCPIP网络接口课时2企业环境及需求某企业新增了Linux服务器，但还没有配置TCP/IP网络参数，请设置好各项TCP/IP参数，并连通网络（使用不同的方法）。任务描述1.设置主机名、启用和禁用网卡、更改网卡MAC地址2.启动系统服务3.使用工具菜单进行网络配置4.使用命令进行网络配置。5.使用图形界面进行网络配置。6.修改resolvconf7.使用ping、netstat、traceroute、route命令项目实践条件软、硬件实践资料： 已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境二系统管理与配置任务6-2配置与管理firewall课时2企业环境及需求公司网络拓扑图如下图所示。内部主机使用192168.10.0/24网段的IP地址，并且使用Linux主机作为服务器连接互联网，外网地址为固定地址12。任务描述1．配置SNAT保证内网用户能够正常访问Internet;2．配置DNAT保证外网用户能够正常访问内网的Web服务器。项目实践条件提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境三shell编程与调试任务8Shellscript课时2企业环境及需求Shellscript可以进行类似程序（program）的撰写，并且不需要经过编译（compile）就能够运行，非常方便。任务描述1.如果想要计算1+2+3+...+100的值。利用循环，该怎样编写程序？如果想要让用户自行输入一个数字，让程序由1+2+...直到你输入的数字为止，该如何撰写呢？2.创建一个脚本，名为/root/batchusers。此脚本能实现为系统创建本地用户，并且这些用户的用户名来自一个包含用户名列表的文件，同时满足下列要求。此脚本要求提供一个参数，此参数就是包含用户名列表的文件。如果没有提供参数，此脚本应该给出提示信息Usage:/root/batchusers，然后退出并返回相应的值。如果提供一个不存在的文件名，此脚本应该给出提示信息inputfilenotfound，然后退出并返回相应的值。创建的用户登录shell为/bin/false。此脚本需要为用户设置默认密码“123456”。项目实践条件软、硬件实践资料： 已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业创建一个script，当你运行该script的时候，该script可以显示：你目前的身份（用whoami）；你目前所在的目录（用pwd）。备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境三shell编程与调试任务9安装与管理软件包课时2企业环境及需求在Linux系统中，软件的安装与管理是非常重要的内容，在Linux系统中软件类型重要有三种类型：1）源代码包；2）RPM包；3）yum软件源任务描述编译、链接和运行简单的C语言程序使用make进行巨集编译管理Tarball使用RPM命令管理软件包使用dnf命令管理软件包项目实践条件软、硬件实践资料： 已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业微课视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境四网络服务器管理与配置任务10配置与管理samba服务器课时2企业环境及需求某公司有system、develop、productdesign和test4个小组，个人办公机操作系统为Windows7/8，少数开发人员采用Linux操作系统，服务器操作系统为RHEL8，需要设计一套建立在RHEL8之上的安全文件共享方案。每个用户都有自己的网络磁盘，develop组到test组有共用的网络硬盘，所有用户（包括匿名用户）有一个只读共享资料库；所有用户（包括匿名用户）要有一个存放临时文件的文件夹。任务描述1.System组具有管理所有samba空间的权限。2.各部门的私有空间：各小组拥有自己的空间，除了小组成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。3.资料库：所有用户（包括匿名用户）都具有读取权限而不具有写入数据的权限。4.develop组与test组之外的用户不能访问develop组与test组的共享空间。5.公共临时空间：让所有用户可以读取、写入、删除。项目实践条件软、硬件实践资料： 已经安装好的RHEL8服务器。提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业1.用mkdir命令建立共享目录，可以同时建立多少个目录？2.chown、chmod、setfacl这些命令如何熟练应用？3.组账户、用户账户、samba账户等的建立过程是怎样的？4.useradd的各类选项：-g、-G、-d、-s、-M的含义分别是什么？5.权限700和755是什么含义？请查找相关权限表示的资料，也可以向作者索要相关微课资源。6.注意不同用户登录后的权限变化。备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境四网络服务器管理与配置任务11配置与管理DHCP服务器课时2企业环境及需求某企业计划构建一台DHCP服务器来解决IP地址动态分配的问题，要求能够分配IP地址以及网关、DNS等其他网络属性信息。同时要求DHCP服务器为DNS、Web、Samba服务器分配固定IP地址。任务描述1.企业DHCP服务器的IP地址为。DNS服务器的域名为，IP地址为；Web服务器的IP地址为0；Samba服务器的IP地址为；网关地址为54；地址范围为到50，掩码为。2.企业内部建立DHCP服务器，网络规划采用单作用域的结构，使用/24网段的IP地址。随着公司规模扩大，设备数量增多，现有的IP地址无法满足网络的需求，需要添加可用的IP地址。这时可以使用超级作用域完成增加IP地址，在DHCP服务器上添加新的作用域，使用/24网段扩展网络地址的范围。3.公司内部存在两个子网，分别为/24，/24，现在需要使用一台DHCP服务器为这两个子网客户机分配IP地址。该公司的网络拓扑图如图项目实践条件软、硬件实践资料：多台RHEL8服务器设备等提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业（1）DHCP软件包中哪些是必需的？哪些是可选的？（2）DHCP服务器的范本文件如何获得？（3）如何设置保留地址？进行“host”声明的设置时有何要求？（4）超级作用域的作用是什么？（5）配置中继代理要注意哪些问题？备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境四网络服务器管理与配置任务12配置与管理DNS服务器课时2企业环境及需求某企业有一个局域网（/24），网络拓扑如图12-7所示。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问Internet上的网站。该企业已经申请了域名，公司需要Internet上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS的故障，导致网页不能访问。任务描述要求在企业内部构建一台DNS服务器，为局域网中的计算机提供域名解析服务。DNS服务器管理域的域名解析，DNS服务器的域名为，IP地址为。辅助DNS服务器的IP地址为。同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：财务部（：1）、销售部（xs.jnrplinux.co项目实践条件软、硬件实践资料：见拓扑结构图提交成果课堂实践项目设计方案课堂实践随堂配置文件课后作业视频学习备注课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统学习情境四网络服务器管理与配置任务13配置与管理Apache服务器课时2企业环境及需求假如你是某学校的网络管理员，学校的域名为，学校计划为每位教师开通个人主页服务，为教师与学生之间建立沟通的平台。该学校的网络拓扑图如图。任务描述1.网页文件上传完成后，立即自动发布URL为/~的用户名。2.在Web服务器中建立一个名为private的虚拟目录，其对应的物理路径是/data/private，并配置Web服务器对该虚拟目录启用用户认证，只允许kingma用户访问。3.在Web服务器中建立一个名为private的虚拟目录，其对应的物理路径是/dir1/test，并配置Web服务器仅允许来自网络域和/24网段的客户机访问该虚拟