《linux操作系统》课件 第 10 章 实战篇

实战篇：Linux系统管理与应用目录CONTENTS01网络安全与防火墙配置04NFS文件共享服务03YUM仓库配置与管理02存储管理与LVM调整05MariaDB数据库配置07规则约定与知识拓展06大数据平台搭建01网络安全与防火墙配置iptables安装与启动在CentOS7系统中，使用yuminstalliptables-services-y命令安装iptables，通过systemctlstartiptables和systemctlenableiptables命令启动并设置为开机启动，确保网络连接的安全性。配置文件解析编辑/etc/sysconfig/iptables-config文件，设置IPTABLES_SAVE_ON_STOP="yes"等参数，以保存iptables规则，防止系统重启后规则丢失。命令应用实例使用iptables-AINPUT-s00-jACCEPT命令允许特定IP地址访问服务器，通过iptables-LINPUT-n-v--line-numbers查看规则列表，确保规则正确生效。网络连接限制01案例背景：公司服务器面临外部攻击，需限制网络连接。02解决方案：通过iptables设置规则，仅允许公司内部网络访问SSH服务，有效防止未授权访问。03效果评估：成功阻止外部攻击，保障服务器安全运行。网络安全实战案例02存储管理与LVM调整01查看卷信息使用lsblk、df-h、pvdisplay、vgdisplay和lvdisplay命令查看磁盘分区、卷组和逻辑卷信息，为调整逻辑卷容量提供基础数据。03缩小逻辑卷先卸载文件系统umount/mnt/data，使用lvreduce-L200M/dev/centos/www缩小逻辑卷，重新格式化文件系统mkfs.xfs-f/dev/centos/www，确保数据安全。02扩展逻辑卷使用lvextend-L+1000MB/dev/centos/root命令扩展逻辑卷，通过xfs_growfs/dev/centos/root调整文件系统，确保新空间可用。逻辑卷容量调整案例背景：服务器/var/log目录因日志文件增加面临空间不足问题。解决方案：扩展逻辑卷/dev/vg_logs/lv_logs，调整EXT4文件系统，解决空间不足问题。效果评估：成功扩展存储空间，保障日志记录正常进行。存储管理实战案例03YUM仓库配置与管理010302安装管理工具查看与启用仓库配置文件解析使用yuminstallyum-utils-y安装yum-config-manager工具，便于管理YUM仓库。使用yumrepolistall查看所有仓库，通过yum-config-manager--enableC7.0.1406-base启用特定仓库，确保软件包来源可靠。编辑/etc/yum.conf和/etc/yum.repos.d/下的.repo文件，设置baseurl、gpgcheck等参数，配置在线或本地YUM仓库。YUM仓库配置01案例背景：公司服务器需安装httpd软件包，但无法连接外网。03效果评估：确保服务器在离线环境下也能顺利安装所需软件。02解决方案：配置本地YUM仓库，将ISO文件挂载到/mnt/cdrom，创建local.repo文件，清理并重建缓存，成功安装软件包。YUM仓库管理实战案例04NFS文件共享服务安装与启动服务使用yuminstall-ynfs-utils安装NFS服务，通过systemctlstartnfs-server和systemctlenablenfs-server启动并设置为开机启动。客户端挂载在客户端安装NFS客户端，使用mount-tnfsserver_ip:/path/to/share/mnt/nfs-share命令挂载共享目录，确保数据共享正常。配置共享目录编辑/etc/exports文件，设置/share/data*(rw,sync,no_root_squash)，允许所有主机读写访问共享目录。NFS服务配置案例背景：公司需要共享/share/nfs_data目录给局域网内的计算机。解决方案：在服务器上配置NFS服务，设置共享目录权限，客户端成功挂载并访问共享数据。效果评估：实现文件跨机器共享，提高工作效率。NFS服务实战案例05MariaDB数据库配置安装MariaDB使用yuminstallMariaDB-serverMariaDB-client-y安装MariaDB服务器和客户端，通过systemctlstartmariadb和systemctlenablemariadb启动并设置开机启动。安全配置运行mysql_secure_installation脚本，设置强密码、删除匿名用户、禁止root用户远程登录，确保数据库安全。配置文件解析编辑/etc/f文件，设置character-set-server=utf8mb4等参数，优化数据库性能和字符集支持。数据库安装与安全设置案例背景：公司需搭建数据管理系统，存储和分析重要数据。解决方案：在CentOS7系统上安装MariaDB，设置root用户密码，授权远程登录，修改默认端口为3307，确保服务自动运行。效果评估：成功搭建安全可靠的数据库系统，满足公司数据管理需求。数据库实战案例06大数据平台搭建0102下载并安装JDK，配置JAVA_HOME环境变量，确保Hadoop运行环境稳定。03更新系统，设置静态IP，关闭防火墙，为Hadoop部署做好准备。编辑hadoop-env.sh、core-site.xml、hdfs-site.xml等配置文件，设置NameNode和DataNode参数，格式化NameNode，启动服务。配置Hadoop环境准备安装Java环境Hadoop部署案例背景：公司数据量呈指数级增长，需搭建大数据平台进行高效处理和分析。解决方案：在Linux系统上部署Hadoop伪分布式模式，配置Hadoop环境变量，格式化NameNode，启动服务，验证HDFS操作。效果评估：成功搭建大数据平台，提升数据处理和分析效率