2023年甘肅省職業(yè)院校技能大賽高職組網(wǎng)絡(luò)系統(tǒng)管理(xs)-系統(tǒng)服務(wù)-linux-樣卷A

系統(tǒng)服務(wù)-Linux部署

目錄

一、競(jìng)賽說明3

（一）競(jìng)賽簡(jiǎn)介3

（二）競(jìng)賽成果物提交要求3

二、初始化環(huán)境3

1.默認(rèn)賬號(hào)及默認(rèn)密碼3

三、項(xiàng)目任務(wù)描述3

1.拓?fù)鋱D4

2.基本配置5

3.任務(wù)需求5

CLIENTTASK5

RSERVERTASK5

SERVER01TASK6

SERVER02TASK6

SERVER03TASK7

SERVER04TASK7

一、競(jìng)賽說明

（一）競(jìng)賽簡(jiǎn)介

競(jìng)賽模塊：系統(tǒng)服務(wù)-Linux部署

（二）競(jìng)賽成果物提交要求

請(qǐng)?jiān)赨盤根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包含以下內(nèi)容：

Linux部署答題卡.pdf

二、初始化環(huán)境

1.默認(rèn)賬號(hào)及默認(rèn)密碼

Username:root

Password:ChinaSkill23!

Username:skills

Password:ChinaSkill23!

注：若非特別指定，所有賬號(hào)的密碼均為ChinaSkill23!

三、項(xiàng)目任務(wù)描述

某公司要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)，你作為一個(gè)公司網(wǎng)絡(luò)系

統(tǒng)管理員，負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)管理，請(qǐng)根據(jù)網(wǎng)絡(luò)拓?fù)?、基本配置信息和服?wù)需求

完成網(wǎng)絡(luò)服務(wù)安裝與測(cè)試，網(wǎng)絡(luò)拓?fù)鋱D和基本配置信息如下：

1.拓?fù)鋱D

2.基本配置

服務(wù)器和客戶端基本配置如下表，各虛擬機(jī)已預(yù)裝系統(tǒng)。

DeviceHostnameSystemFQDNIPAddress

Server01Server01CentosS01

Server02Server02CentosS02

Server03Server03UOSS

Server04Server04UOSS

54

R

RserverRserverCentos

54

ClientClientCentos10.10.100.x

網(wǎng)絡(luò)

NetworkCIDR

office/24

service28/25

internet/28

3.任務(wù)需求

任務(wù)設(shè)備：Client,Rserver,servr01,server02,server03,server04。

注意：若題目中未明確規(guī)定，請(qǐng)使用默認(rèn)配置。

CLIENTTASK

1.Client相關(guān)任務(wù)，具體要求如下：

?作為DNS服務(wù)器域名解析測(cè)試的客戶端，安裝nslookup、dig命令行工

具;

?作為網(wǎng)站訪問測(cè)試的客戶端，安裝firefox瀏覽器,curl命令行測(cè)試工

具;

?作為SSH遠(yuǎn)程登錄測(cè)試客戶端，安裝ssh命令行測(cè)試工具;

?截圖的時(shí)候請(qǐng)使用上述提到的工具進(jìn)行功能測(cè)試。

RSERVERTASK

1.NETWORK

?請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名等。

3.Iptables

?默認(rèn)阻擋所有流量

?添加必要的NAT規(guī)則和流量放行規(guī)則，正常情況下Internet網(wǎng)絡(luò)不能訪

問office網(wǎng)絡(luò)，滿足使所有要求中的服務(wù)正常提供工作。

4.DHCP

?為客戶端分配IP范圍是-0；

?DNS：按照實(shí)際需求配置DNS服務(wù)器地址選項(xiàng)；

?GATEWAY：按照實(shí)際需求配置網(wǎng)關(guān)地址選項(xiàng)。

SERVER01TASK

1.NETWORK

請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名

服務(wù)器、網(wǎng)關(guān)等。

4.DNS

安裝DNS服務(wù)相關(guān)軟件包；

建立域，為所有除Internet區(qū)域的主機(jī)或服務(wù)器建立正\反的域名

解析;

當(dāng)出現(xiàn)無(wú)法解析的域名時(shí)，向域申請(qǐng)更高層次的解析。

5.Webserver

安裝web服務(wù)相關(guān)軟件包；

由Server01提供

skills公司的門戶網(wǎng)站；

使用apache服務(wù)；

網(wǎng)頁(yè)文件放在/data/share/htdocs/skills；

服務(wù)以用戶webuser運(yùn)行；

首頁(yè)內(nèi)容為“Thisisthefrontpageofsdskills'swebsite.”;

/htdocs/skills/staff.html內(nèi)容為“StaffInformation”；

當(dāng)用戶使用或（any代表任意網(wǎng)

址前綴）訪問時(shí)，自動(dòng)跳轉(zhuǎn)到。

SERVER02TASK

1.NETWORK

請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名服

務(wù)器、網(wǎng)關(guān)等。

4.SSH

安裝SSH

僅允許client客戶端進(jìn)行ssh訪問，其余所有主機(jī)的請(qǐng)求都應(yīng)

該拒絕；

配置client只能在Chinaskill22用戶環(huán)境下可以免秘鑰登錄，

端口號(hào)為4044，并且擁有root控制權(quán)限；

SERVER03TASK

1.NETWORK

請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、

域名服務(wù)器、網(wǎng)關(guān)等。

2.chrony

chrony為全網(wǎng)提供時(shí)間同步服務(wù)器；

Server01、Server02、Server04、Client和Rserver應(yīng)定期與

其校正時(shí)間；

每隔1分鐘自動(dòng)校正一次時(shí)間。

3.SSH

安裝SSH

僅允許client客戶端進(jìn)行ssh訪問，其余所有主機(jī)的請(qǐng)求都應(yīng)

該拒絕；

配置client只能在Chinaskill20用戶環(huán)境下可以免秘鑰登錄，

端口號(hào)為2233，并且擁有root控制權(quán)限；

SERVER04TASK

1.NETWORK

請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名

服務(wù)器、網(wǎng)關(guān)等。

2.DNS

安裝DNS相關(guān)服務(wù)軟件包；

為域提供必要的域名解析

當(dāng)非域的解析時(shí)，統(tǒng)一解析到Rserver連接Internet

網(wǎng)段的IP地址或R

2023年甘肅省職業(yè)院校技能大賽

高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)

系統(tǒng)服務(wù)-Linux部署模塊樣卷

（學(xué)生A卷）

一、競(jìng)賽說明

（一）競(jìng)賽簡(jiǎn)介

競(jìng)賽模塊：系統(tǒng)服務(wù)-Linux部署

（二）競(jìng)賽成果物提交要求

請(qǐng)?jiān)赨盤根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包含以下內(nèi)容：

Linux部署答題卡.pdf

二、初始化環(huán)境

1.默認(rèn)賬號(hào)及默認(rèn)密碼

Username:root

Password:ChinaSkill2