Linux服務(wù)器配置與管理項目教程（微課版）（第2版）課堂實踐任務(wù)單匯 宋麗娜 1-安裝與基本配置Linux操作系統(tǒng) - -14-配置與管理FTP服務(wù)器

PAGEPAGE1課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)1安裝與基本配置Linux操作系統(tǒng)課時2企業(yè)環(huán)境及需求公司需要新安裝一臺RHEL8，該計算機硬盤大小為100GB，固件啟動類型仍采用傳統(tǒng)的BIOS模式，而不采用UEFI啟動模式。任務(wù)描述1.規(guī)劃好2臺計算機（Server01和Client01）的IP地址、主機名、虛擬機網(wǎng)絡(luò)連接方式等內(nèi)容。2.在Server01上安裝完整的RHEL8操作系統(tǒng)。3.硬盤大小為100G，按要求完成分區(qū)創(chuàng)建： /boot分區(qū)大小為600MB。 swap分區(qū)大小為4GB。 /分區(qū)大小為10GB。 /usr分區(qū)大小為8GB。 /home分區(qū)大小為8GB。 /var分區(qū)大小為8GB。 /tmp分區(qū)大小為6GB。 預(yù)留55GB不進行分區(qū)。4.簡單設(shè)置新安裝的RHEL8的網(wǎng)絡(luò)環(huán)境。5.安裝GNOME桌面環(huán)境，將顯示分辨率調(diào)至1280x768。6.制作快照7.使用VMware虛擬機的“克隆”功能新生成一個RHEL8系統(tǒng)，主機名為Client01，并設(shè)置該主機的IP地址等參數(shù)。（克隆生成的主機系統(tǒng)要避免與原主機沖突）8.使用ping命令測試這2臺Linux主機的連通性項目實踐條件軟、硬件實踐資料： 1臺安裝有Windows10操作系統(tǒng)的計算機，名稱為Win10-1，IP地址為1/24。 RHEL8的ISO映像文件一套。 VMwareWorkstation15.5Pro軟件一套提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)1.固件類型不同（BIOS或UEFI），對硬盤分區(qū)有什么影響？2.分區(qū)規(guī)劃為什么必須要慎之又慎？3.Server01的swap設(shè)置大小是多少？為什么？備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)2熟練使用Linux基本命令課時2企業(yè)環(huán)境及需求公司現(xiàn)在有一臺已經(jīng)安裝了Linux操作系統(tǒng)的主機，并且已經(jīng)配置了基本的TCP/IP參數(shù)，能夠通過網(wǎng)絡(luò)連接局域網(wǎng)中或遠(yuǎn)程的主機。一臺Linux服務(wù)器，能夠提供FTP、Telnet和SSH連接。任務(wù)描述使用文件目錄類命令使用系統(tǒng)信息類命令使用進程管理類命令使用其他常用命令項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的RHEL8。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)在網(wǎng)上下載一個Linux下的應(yīng)用軟件，介紹其用途和基本使用方法備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)3管理用戶與組課時2企業(yè)環(huán)境及需求某公司有60個員工，分別在5個部門工作，每個人工作內(nèi)容不同。需要在服務(wù)器上為每個人創(chuàng)建不同的賬號，把相同部門的用戶放在一個組中，每個用戶都有自己的工作目錄。另外，需要根據(jù)工作性質(zhì)對每個部門和每個用戶在服務(wù)器上的可用空間進行限制。任務(wù)描述用戶訪問權(quán)限設(shè)置賬戶和組群的配置文件賬戶的創(chuàng)建、修改、刪除自定義的創(chuàng)建與解除批量新建賬戶項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)4管理文件權(quán)限課時2企業(yè)環(huán)境及需求某公司有現(xiàn)有Linux系統(tǒng)，要求對員工的根據(jù)部門不同進行訪問權(quán)限的管理限制，保障內(nèi)部數(shù)據(jù)訪問的安全性。任務(wù)描述某公司有60個員工，分別在5個部門工作，每個人的工作內(nèi)容不同。需要在服務(wù)器上為每個人創(chuàng)建不同的賬號，把相同部門的用戶放在一個組中，每個用戶都有自己的工作目錄。另外，需要根據(jù)每個人的工作性質(zhì)對每個部門和每個用戶在服務(wù)器上的可用空間進行限制。假設(shè)有用戶user1，請設(shè)置user1對/dev/sdb1分區(qū)的磁盤限額，將user1對blocks的soft設(shè)置為5000，hard設(shè)置為10000；inodes的soft設(shè)置為5000，hard設(shè)置為10000。項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)5-1管理文件系統(tǒng)課時2企業(yè)環(huán)境及需求系統(tǒng)的安裝過程中，對磁盤的分區(qū)是必不可少的一塊內(nèi)容。某企業(yè)剛購買一批電腦，安裝了Linux系統(tǒng)，需要對系統(tǒng)進行安裝并進行合理的分區(qū)。任務(wù)描述某企業(yè)的Linux服務(wù)器中新增了一塊硬盤/dev/sdb，請使用fdisk命令新建/dev/sdb1主分區(qū)和/dev/sdb2擴展分區(qū)，并在擴展分區(qū)中新建邏輯分區(qū)/dev/sdb5，使用mkfs命令分別創(chuàng)建vfat和ext3文件系統(tǒng)。然后用fsck命令檢查這兩個文件系統(tǒng)。最后，把這兩個文件系統(tǒng)掛載到系統(tǒng)上。項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)5-2管理LVM邏輯卷課時2企業(yè)環(huán)境及需求在使用過程中，硬盤可能存在容量不夠的情況，為此，需要增加硬盤。對Linux系統(tǒng)的設(shè)備來說，如何增加硬盤容量呢？任務(wù)描述某企業(yè)在Linux服務(wù)器中新增了一塊硬盤/dev/sdb，要求Linux系統(tǒng)的分區(qū)能自動調(diào)整硬盤容量。請使用fdisk命令新建/dev/sdb1、/dev/sdb2、/dev/sdb3和/dev/sdb4LVM類型的分區(qū)，并在這4個分區(qū)上創(chuàng)建物理卷、卷組和邏輯卷。最后將邏輯卷掛載。項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)6-1配置TCPIP網(wǎng)絡(luò)接口課時2企業(yè)環(huán)境及需求某企業(yè)新增了Linux服務(wù)器，但還沒有配置TCP/IP網(wǎng)絡(luò)參數(shù)，請設(shè)置好各項TCP/IP參數(shù)，并連通網(wǎng)絡(luò)（使用不同的方法）。任務(wù)描述1.設(shè)置主機名、啟用和禁用網(wǎng)卡、更改網(wǎng)卡MAC地址2.啟動系統(tǒng)服務(wù)3.使用工具菜單進行網(wǎng)絡(luò)配置4.使用命令進行網(wǎng)絡(luò)配置。5.使用圖形界面進行網(wǎng)絡(luò)配置。6.修改resolvconf7.使用ping、netstat、traceroute、route命令項目實踐條件軟、硬件實踐資料： 已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)6-2配置與管理firewall課時2企業(yè)環(huán)境及需求公司網(wǎng)絡(luò)拓?fù)鋱D如下圖所示。內(nèi)部主機使用192168.10.0/24網(wǎng)段的IP地址，并且使用Linux主機作為服務(wù)器連接互聯(lián)網(wǎng)，外網(wǎng)地址為固定地址12。任務(wù)描述1．配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問Internet;2．配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務(wù)器。項目實踐條件提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境三shell編程與調(diào)試任務(wù)8Shellscript課時2企業(yè)環(huán)境及需求Shellscript可以進行類似程序（program）的撰寫，并且不需要經(jīng)過編譯（compile）就能夠運行，非常方便。任務(wù)描述1.如果想要計算1+2+3+...+100的值。利用循環(huán)，該怎樣編寫程序？如果想要讓用戶自行輸入一個數(shù)字，讓程序由1+2+...直到你輸入的數(shù)字為止，該如何撰寫呢？2.創(chuàng)建一個腳本，名為/root/batchusers。此腳本能實現(xiàn)為系統(tǒng)創(chuàng)建本地用戶，并且這些用戶的用戶名來自一個包含用戶名列表的文件，同時滿足下列要求。此腳本要求提供一個參數(shù)，此參數(shù)就是包含用戶名列表的文件。如果沒有提供參數(shù)，此腳本應(yīng)該給出提示信息Usage:/root/batchusers，然后退出并返回相應(yīng)的值。如果提供一個不存在的文件名，此腳本應(yīng)該給出提示信息inputfilenotfound，然后退出并返回相應(yīng)的值。創(chuàng)建的用戶登錄shell為/bin/false。此腳本需要為用戶設(shè)置默認(rèn)密碼“123456”。項目實踐條件軟、硬件實踐資料： 已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)創(chuàng)建一個script，當(dāng)你運行該script的時候，該script可以顯示：你目前的身份（用whoami）；你目前所在的目錄（用pwd）。備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境三shell編程與調(diào)試任務(wù)9安裝與管理軟件包課時2企業(yè)環(huán)境及需求在Linux系統(tǒng)中，軟件的安裝與管理是非常重要的內(nèi)容，在Linux系統(tǒng)中軟件類型重要有三種類型：1）源代碼包；2）RPM包；3）yum軟件源任務(wù)描述編譯、鏈接和運行簡單的C語言程序使用make進行巨集編譯管理Tarball使用RPM命令管理軟件包使用dnf命令管理軟件包項目實踐條件軟、硬件實踐資料： 已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)10配置與管理samba服務(wù)器課時2企業(yè)環(huán)境及需求某公司有system、develop、productdesign和test4個小組，個人辦公機操作系統(tǒng)為Windows7/8，少數(shù)開發(fā)人員采用Linux操作系統(tǒng)，服務(wù)器操作系統(tǒng)為RHEL8，需要設(shè)計一套建立在RHEL8之上的安全文件共享方案。每個用戶都有自己的網(wǎng)絡(luò)磁盤，develop組到test組有共用的網(wǎng)絡(luò)硬盤，所有用戶（包括匿名用戶）有一個只讀共享資料庫；所有用戶（包括匿名用戶）要有一個存放臨時文件的文件夾。任務(wù)描述1.System組具有管理所有samba空間的權(quán)限。2.各部門的私有空間：各小組擁有自己的空間，除了小組成員及system組有權(quán)限以外，其他用戶不可訪問（包括列表、讀和寫）。3.資料庫：所有用戶（包括匿名用戶）都具有讀取權(quán)限而不具有寫入數(shù)據(jù)的權(quán)限。4.develop組與test組之外的用戶不能訪問develop組與test組的共享空間。5.公共臨時空間：讓所有用戶可以讀取、寫入、刪除。項目實踐條件軟、硬件實踐資料： 已經(jīng)安裝好的RHEL8服務(wù)器。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)1.用mkdir命令建立共享目錄，可以同時建立多少個目錄？2.chown、chmod、setfacl這些命令如何熟練應(yīng)用？3.組賬戶、用戶賬戶、samba賬戶等的建立過程是怎樣的？4.useradd的各類選項：-g、-G、-d、-s、-M的含義分別是什么？5.權(quán)限700和755是什么含義？請查找相關(guān)權(quán)限表示的資料，也可以向作者索要相關(guān)微課資源。6.注意不同用戶登錄后的權(quán)限變化。備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)11配置與管理DHCP服務(wù)器課時2企業(yè)環(huán)境及需求某企業(yè)計劃構(gòu)建一臺DHCP服務(wù)器來解決IP地址動態(tài)分配的問題，要求能夠分配IP地址以及網(wǎng)關(guān)、DNS等其他網(wǎng)絡(luò)屬性信息。同時要求DHCP服務(wù)器為DNS、Web、Samba服務(wù)器分配固定IP地址。任務(wù)描述1.企業(yè)DHCP服務(wù)器的IP地址為。DNS服務(wù)器的域名為，IP地址為；Web服務(wù)器的IP地址為0；Samba服務(wù)器的IP地址為；網(wǎng)關(guān)地址為54；地址范圍為到50，掩碼為。2.企業(yè)內(nèi)部建立DHCP服務(wù)器，網(wǎng)絡(luò)規(guī)劃采用單作用域的結(jié)構(gòu)，使用/24網(wǎng)段的IP地址。隨著公司規(guī)模擴大，設(shè)備數(shù)量增多，現(xiàn)有的IP地址無法滿足網(wǎng)絡(luò)的需求，需要添加可用的IP地址。這時可以使用超級作用域完成增加IP地址，在DHCP服務(wù)器上添加新的作用域，使用/24網(wǎng)段擴展網(wǎng)絡(luò)地址的范圍。3.公司內(nèi)部存在兩個子網(wǎng)，分別為/24，/24，現(xiàn)在需要使用一臺DHCP服務(wù)器為這兩個子網(wǎng)客戶機分配IP地址。該公司的網(wǎng)絡(luò)拓?fù)鋱D如圖項目實踐條件軟、硬件實踐資料：多臺RHEL8服務(wù)器設(shè)備等提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)（1）DHCP軟件包中哪些是必需的？哪些是可選的？（2）DHCP服務(wù)器的范本文件如何獲得？（3）如何設(shè)置保留地址？進行“host”聲明的設(shè)置時有何要求？（4）超級作用域的作用是什么？（5）配置中繼代理要注意哪些問題？備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)12配置與管理DNS服務(wù)器課時2企業(yè)環(huán)境及需求某企業(yè)有一個局域網(wǎng)（/24），網(wǎng)絡(luò)拓?fù)淙鐖D12-7所示。該企業(yè)中已經(jīng)有自己的網(wǎng)頁，員工希望通過域名來進行訪問，同時員工也需要訪問Internet上的網(wǎng)站。該企業(yè)已經(jīng)申請了域名，公司需要Internet上的用戶通過域名訪問公司的網(wǎng)頁。為了保證可靠，不能因為DNS的故障，導(dǎo)致網(wǎng)頁不能訪問。任務(wù)描述要求在企業(yè)內(nèi)部構(gòu)建一臺DNS服務(wù)器，為局域網(wǎng)中的計算機提供域名解析服務(wù)。DNS服務(wù)器管理域的域名解析，DNS服務(wù)器的域名為，IP地址為。輔助DNS服務(wù)器的IP地址為。同時還必須為客戶提供Internet上的主機的域名解析。要求分別能解析以下域名：財務(wù)部（：1）、銷售部（xs.jnrplinux.co項目實踐條件軟、硬件實踐資料：見拓?fù)浣Y(jié)構(gòu)圖提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)視頻學(xué)習(xí)備注課堂實踐項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)13配置與管理Apache服務(wù)器課時2企業(yè)環(huán)境及需求假如你是某學(xué)校的網(wǎng)絡(luò)管理員，學(xué)校的域名為，學(xué)校計劃為每位教師開通個人主頁服務(wù)，為教師與學(xué)生之間建立溝通的平臺。該學(xué)校的網(wǎng)絡(luò)拓?fù)鋱D如圖。任務(wù)描述1.網(wǎng)頁文件上傳完成后，立即自動發(fā)布URL為/~的用戶名。2.在Web服務(wù)器中建立一個名為private的虛擬目錄，其對應(yīng)的物理路徑是/data/private，并配置Web服務(wù)器對該虛擬目錄啟用用戶認(rèn)證，只允許kingma用戶訪問。3.在Web服務(wù)器中建立一個名為private的虛擬目錄，其對應(yīng)的物理路徑是/dir1/test，并配置Web服務(wù)器僅允許來自網(wǎng)絡(luò)域和/24網(wǎng)段的客戶機訪問該虛擬