deepin 操作系統(tǒng)（項目式）（微課版）- 課件 項目10 部署和管理統(tǒng)信服務(wù)器

deepin操作系統(tǒng)

（項目式）（微課版）工業(yè)和信息化精品系列教材——云計算技術(shù)項目10

部署和管理統(tǒng)信服務(wù)器能力CAPACITY要求學(xué)會統(tǒng)信服務(wù)器操作系統(tǒng)的安裝和基本配置掌握遠(yuǎn)程管理服務(wù)器的方法理解邏輯卷管理實現(xiàn)機(jī)制掌握統(tǒng)信服務(wù)器的基本運維方法掌握統(tǒng)信服務(wù)器的安全管理任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)說明01OPTION02OPTION03OPTION了解服務(wù)器的概念了解統(tǒng)信服務(wù)器操作系統(tǒng)掌握統(tǒng)信服務(wù)器操作系統(tǒng)的安裝方法04OPTION學(xué)會統(tǒng)信服務(wù)器的基本配置05OPTION掌握統(tǒng)信服務(wù)器的軟件包管理方法任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置相關(guān)知識10.1.1什么是服務(wù)器服務(wù)器（Server）是指在網(wǎng)絡(luò)環(huán)境中為用戶計算機(jī)提供各種服務(wù)的計算機(jī)。客戶機(jī)（Client）是指使用服務(wù)器所提供服務(wù)的用戶計算機(jī)。服務(wù)器大都采用了部件冗余技術(shù)、RAID技術(shù)、內(nèi)存糾錯技術(shù)和管理軟件。服務(wù)器與客戶機(jī)的概念有多重含義，有時指硬件設(shè)備，有時又特指軟件。任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置相關(guān)知識10.1.2統(tǒng)信服務(wù)器操作系統(tǒng)主要特性強(qiáng)安全性高可用性高穩(wěn)定性高性能易維護(hù)性泛兼容性生態(tài)豐富任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置相關(guān)知識10.1.2統(tǒng)信服務(wù)器操作系統(tǒng)主要應(yīng)用場景國產(chǎn)化服務(wù)虛擬化平臺容器平臺高可用集群跨架構(gòu)平臺遷移任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置相關(guān)知識10.1.2統(tǒng)信服務(wù)器操作系統(tǒng)主要版本AMD64架構(gòu)版本：Intel、海光、兆芯的CPUa子版本：兼容龍蜥技術(shù)路線e子版本：兼容歐拉技術(shù)路線ARM64架構(gòu)版本：鯤鵬、飛騰的CPUa子版本：兼容龍蜥技術(shù)路線e子版本：兼容歐拉技術(shù)路線LoongArch架構(gòu)版本：龍芯（LoongArch64）的CPU任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置相關(guān)知識10.1.2統(tǒng)信服務(wù)器操作系統(tǒng)安裝要求CPU：Intel（英特爾）或國產(chǎn)主流CPU內(nèi)存：4GB（建議不小于8GB）硬盤：建議不小于120GB安裝方式光盤USB網(wǎng)絡(luò)安裝鏡像任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)安裝界面VMwareWorkSation虛擬機(jī)任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)選擇安裝過程中所用的語言任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)安裝設(shè)置主界面任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)磁盤選擇與分區(qū)設(shè)置任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)設(shè)置root密碼任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)選擇授權(quán)類型任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)選擇要安裝的軟件任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)完成選項設(shè)置任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)安裝完成任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)啟動菜單任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.1安裝統(tǒng)信服務(wù)器操作系統(tǒng)初始設(shè)置任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.2服務(wù)器基本配置設(shè)置許可協(xié)議任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.2服務(wù)器基本配置登錄服務(wù)器任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.2服務(wù)器基本配置統(tǒng)信服務(wù)器操作系統(tǒng)的控制中心統(tǒng)信服務(wù)器操作系統(tǒng)的啟動器任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.3軟件包安裝與管理了解rpm軟件包及其管理工具命令及參數(shù)功能說明dnfinstall<rpm軟件包>安裝軟件包dnfupdate<rpm軟件包>更新已安裝的軟件包dnfremove<rpm軟件包>刪除軟件包dnfcheck-update檢查更新dnfdownload<rpm軟件包>下載軟件包dnfinfo<rpm軟件包>顯示軟件包信息dnflist<rpm軟件包>列出軟件包清單dnfsearch搜索軟件包dnfrepolist顯示軟件源的配置dnfupgrade更新所有已安裝的軟件包任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)實現(xiàn)任務(wù)10.1.3軟件包安裝與管理配置軟件源[root@uos-SRV~]#cat/etc/dnf/dnf.conf[main]gpgcheck=1#是否進(jìn)行g(shù)pg校驗，默認(rèn)值為1，表示需要進(jìn)行校驗installonly_limit=3#設(shè)置可以同時安裝“installonlypkgs”指令列出包的數(shù)量clean_requirements_on_remove=True#是否刪除在dnfremove期間不再使用的依賴項best=True#升級包時是否總是嘗試安裝最高版本，默認(rèn)值為Trueskip_if_unavailable=False任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)說明01OPTION02OPTION03OPTION了解SSH協(xié)議掌握通過SSH遠(yuǎn)程登錄服務(wù)器的方法學(xué)會遠(yuǎn)程連接服務(wù)器桌面04OPTION掌握基于基于Web界面管理服務(wù)器的方法任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器相關(guān)知識10.2.1

SSH協(xié)議Telnet最突出的問題是Telnet協(xié)議以明文的方式傳送所有數(shù)據(jù)。SSH是一種在應(yīng)用程序中提供安全通信的協(xié)議。SSH基于成熟的公鑰加密體系，將所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在傳輸時不被惡意破壞、泄露和篡改。SSH使用了多種加密和認(rèn)證方式，解決了傳輸中數(shù)據(jù)加密和身份認(rèn)證的問題。SSH協(xié)議有SSH1和SSH2兩個版本。任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器相關(guān)知識10.2.2遠(yuǎn)程桌面遠(yuǎn)程桌面協(xié)議VNCSPICERDP統(tǒng)信服務(wù)器操作系統(tǒng)集成的遠(yuǎn)程桌面工具FreeRDPxrdp任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器相關(guān)知識10.2.3基于Web界面的遠(yuǎn)程管理Cockpit：免費開源的基于Web的管理工具，提供友好的Web前端界面。Webmin：基于Web圖形界面的系統(tǒng)管理工具，結(jié)合SSL安全協(xié)議可以作為一種安全可靠的遠(yuǎn)程管理工具。任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.1通過SSH遠(yuǎn)程登錄統(tǒng)信服務(wù)器配置SSH服務(wù)器[root@uos-SRV~]#systemctlstatussshd.service●sshd.service-OpenSSHserverdaemonLoaded:loaded(/usr/lib/systemd/system/sshd.service;enabled;vendorpreset:enabled)Active:active(running)sinceFri2023-08-1811:00:59CST;2h33minago......[root@uos-SRV~]#firewall-cmd--list-servicesdhcpv6-clientmdnsssh任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.1通過SSH遠(yuǎn)程登錄統(tǒng)信服務(wù)器通過SSH客戶端遠(yuǎn)程登錄統(tǒng)信服務(wù)器test@deepin-PC:~$ssh-lrootuos-SRVTheauthenticityofhost'uos-srv(1)'can'tbeestablished.ECDSAkeyfingerprintisSHA256:E99nPYZy/iB48dh288hoZ/qGZCnkOJ7ABJz5clI7B9w.Areyousureyouwanttocontinueconnecting(yes/no)?yesWarning:Permanentlyadded'uos-srv,1'(ECDSA)tothelistofknownhosts.UOSServer201060eroot@uos-srv'spassword:WelcometoUOSServer20Upgradablepackages:0Upgradecommandline:yumupgradeActivatethewebconsolewith:systemctlenable--nowcockpit.socketLastlogin:FriAug1815:31:052023from11Welcometo4.19.90-230199.56.uel20.x86_64Systeminformationasoftime:2023年08月18日星期五17:00:04CST......[root@uos-SRV~]#任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.1通過SSH遠(yuǎn)程登錄統(tǒng)信服務(wù)器通過SSH客戶端遠(yuǎn)程登錄統(tǒng)信服務(wù)器test@deepin-PC:~$mkdirUnionTech-manualtest@deepin-PC:~$scproot@uos-SRV:/usr/share/doc/UnionTech-manual/*./UnionTech-manualUOSServer201060eroot@uos-srv'spassword:統(tǒng)信服務(wù)器操作系統(tǒng)V20（1060）安裝手冊.pdf100%7322KB152.4MB/s00:00統(tǒng)信服務(wù)器操作系統(tǒng)V20（1060）管理手冊.pdf100%17MB173.9MB/s00:00......任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.1通過SSH遠(yuǎn)程登錄統(tǒng)信服務(wù)器使用終端遠(yuǎn)程管理統(tǒng)信服務(wù)器添加遠(yuǎn)程服務(wù)器遠(yuǎn)程服務(wù)器管理列表任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.1通過SSH遠(yuǎn)程登錄統(tǒng)信服務(wù)器使用終端遠(yuǎn)程管理統(tǒng)信服務(wù)器test@deepin-PC:~$Press^@(C-Space)toenterfiletransfermode,then?forhelpUOSServer201060eroot@1'spassword:X11forwardingrequestfailedonchannel0在您使用右鍵菜單進(jìn)行上傳和下載文件之前，請先確保服務(wù)器已經(jīng)安裝了rz和sz命令。Welcometo4.19.90-230199.56.uel20.x86_64Systeminformationasoftime:2023年08月18日星期五14:30:38CSTSystemload:0.12Processes:238Memoryused:13.0%Swapused:0.0%UsageOn:14%IPaddress:1Usersonline:2[root@uos-SRV~]#[root@uos-SRV~]#exit注銷Connectionto1closed.任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面在統(tǒng)信服務(wù)器上啟用遠(yuǎn)程桌面（1）安裝xrdp。[root@uos-SRV~]#dnfinstallxrdp-y（2）啟動xrdp和x11vnc服務(wù)。（3）查看VNC服務(wù)端口。[root@uos-SRV~]#netstat-antulp|grep590tcp00:5900:*LISTEN4209/x11vnctcp600:::5900:::*LISTEN4209/x11vnc（4）查看RDP服務(wù)端口。[root@uos-SRV~]#netstat-antulp|grep3389tcp00:3389:*LISTEN4205/xrdp（5）開啟防火墻的VNC和RDP服務(wù)端口。[root@uos-SRV~]#firewall-cmd--add-port=3389/tcp--add-port=5900-5910/tcpsuccess任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面Linux主機(jī)遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面配置遠(yuǎn)程連接詳細(xì)信息任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面環(huán)境Linux主機(jī)遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面成功連接遠(yuǎn)程桌面任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面Windows主機(jī)遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面啟動遠(yuǎn)程桌面連接忽略證書錯誤任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面Windows主機(jī)遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面連接到統(tǒng)信服務(wù)器配置統(tǒng)信服務(wù)器的連接信息任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.2遠(yuǎn)程連接統(tǒng)信服務(wù)器的桌面在統(tǒng)信服務(wù)器上進(jìn)一步調(diào)整遠(yuǎn)程桌面配置[root@uos-SRV~]#systemctlenablexrdpx11vncCreatedsymlink/etc/systemd/system/multi-user.target.wants/xrdp.service→/usr/lib/systemd/system/xrdp.service.Createdsymlink/etc/systemd/system/multi-user.target.wants/x11vnc.service→/usr/lib/systemd/system/x11vnc.service.[root@uos-SRV~]#firewall-cmd--add-port=3389/tcp--add-port=5900-5910/tcp--permanent#永久開放相關(guān)端口success[root@uos-SRV~]#firewall-cmd--reload#重新加載使之生效success任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.3使用Cockpit基于Web界面管理統(tǒng)信服務(wù)器在服務(wù)器端配置Cockpit[root@uos-SRV~]#systemctlenablecockpit.socket--nowCreatedsymlink/etc/systemd/system/sockets.target.wants/cockpit.socket→/usr/lib/systemd/system/cockpit.socket.[root@uos-SRV~]#firewall-cmd--add-port=9090/tcp--permanent#永久開放相關(guān)端口success[root@uos-SRV~]#firewall-cmd--reload#重新加載使之生效success任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.3使用Cockpit基于Web界面管理統(tǒng)信服務(wù)器使用Cockpit管理服務(wù)器Cockpit登錄界面任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.3使用Cockpit基于Web界面管理統(tǒng)信服務(wù)器使用Cockpit管理服務(wù)器Cockpit主界面任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.3使用Cockpit基于Web界面管理統(tǒng)信服務(wù)器使用Cockpit管理服務(wù)器主機(jī)管理下拉菜單添加新主機(jī)任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)實現(xiàn)任務(wù)10.2.3使用Cockpit基于Web界面管理統(tǒng)信服務(wù)器使用Cockpit管理服務(wù)器登錄到新主機(jī)添加的新主機(jī)任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)說明01OPTION02OPTION03OPTION了解sysstat工具并掌握使用其監(jiān)測系統(tǒng)性能的方法了解邏輯卷管理機(jī)制掌握配置和使用邏輯卷的方法04OPTION掌握部署和管理服務(wù)器軟件的基本方法任務(wù)10.3統(tǒng)信服務(wù)器的運維相關(guān)知識統(tǒng)信服務(wù)器操作系統(tǒng)預(yù)裝大量的運維工具。sysstat是一個監(jiān)測系統(tǒng)性能的工具。可以在統(tǒng)信服務(wù)器上使用Linux通用的自動化運維工具和平臺?？梢栽诮y(tǒng)信服務(wù)器上部署各類服務(wù)器軟件DHCP服務(wù)器域名服務(wù)器文件服務(wù)器Web服務(wù)器任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.1使用sysstat工具監(jiān)測系統(tǒng)性能了解sysstat工具集iostatmpstatsarsa1sa2sadcsadf任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.1使用sysstat工具監(jiān)測系統(tǒng)性能試用sysstat（1）使用sadc工具（位于/usr/lib64/sa目錄中）收集系統(tǒng)動態(tài)數(shù)據(jù)。（2）使用sar工具查看該文件記錄來獲取系統(tǒng)的狀態(tài)。（3）使用sar工具動態(tài)獲取CPU使用率。（4）使用sar命令獲取網(wǎng)絡(luò)設(shè)備吞吐情況（5）使用iostat命令顯示CPU平均使用率。（6）使用mpstat命令統(tǒng)計多處理器系統(tǒng)中的CPU0的使用率。（7）使用sadf命令從數(shù)據(jù)文件中提取CPU1的統(tǒng)計數(shù)據(jù)。任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間理解LVM機(jī)制LVM系統(tǒng)結(jié)構(gòu)任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間理解LVM機(jī)制卷組以PE為單位任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間LVM管理工具常用功能物理卷卷組邏輯卷掃描檢測pvscanvgscanlvscan顯示基本信息pvsvgslvs顯示詳細(xì)信息pvdisplayvgdisplaylvdisplay創(chuàng)建pvcreatevgcreatelvcreate刪除pvremovevgremovelvremove擴(kuò)充

vgextendlvextend（lvresize）縮減

vgreducelvreduce（lvresize）改變屬性pvchangevgchangelvchange任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間創(chuàng)建邏輯卷（1）準(zhǔn)備相應(yīng)的物理存儲器，創(chuàng)建磁盤分區(qū)。（2）使用pvcreate命令將上述磁盤分區(qū)轉(zhuǎn)換為LVM物理卷（PV）。（3）執(zhí)行pvscan命令檢測目前系統(tǒng)中現(xiàn)有的LVM物理卷信息。（4）使用vgcreate命令基于上述兩個LVM物理卷創(chuàng)建一個LVM卷組。（5）執(zhí)行vgdisplay命令顯示testvg卷組的詳細(xì)情況。任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間創(chuàng)建邏輯卷（6）使用lvcreate命令基于上述LVM卷組testvg創(chuàng)建一個LVM邏輯卷。（7）執(zhí)行l(wèi)vdisplay命令顯示邏輯卷/dev/testvg/testlv的詳細(xì)情況。（8）執(zhí)行以下命令在邏輯卷上建立文件系統(tǒng)。（9）執(zhí)行命令建立掛載用目錄并掛載該邏輯卷。（10）執(zhí)行df命令檢查/dev/mapper/testvg-testlv的磁盤空間占用情況。任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.2動態(tài)調(diào)整磁盤存儲空間動態(tài)調(diào)整邏輯卷容量（1）使用pvcreate命令將/dev/sda3轉(zhuǎn)換為LVM物理卷（PV）。（2）使用vgextend命令將/dev/sda3卷擴(kuò)充到testvg卷組。（3）使用vgdisplay命令查驗testvg卷組的情況。（4）執(zhí)行l(wèi)vresize命令基于卷組testvg剩余空間進(jìn)一步擴(kuò)充邏輯卷testlv。（5）再次使用vgdisplay命令查驗testvg卷組的情況。（6）執(zhí)行l(wèi)vdisplay命令顯示邏輯卷testlv的詳細(xì)情況。（7）執(zhí)行命令檢查該邏輯卷文件系統(tǒng)的磁盤空間占用情況。（8）調(diào)整文件系統(tǒng)容量。任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)實現(xiàn)任務(wù)10.3.3部署和管理服務(wù)器軟件（1）在統(tǒng)信服務(wù)器上以root用戶身份執(zhí)行命令安裝Nginx軟件。（2）安裝完畢，執(zhí)行命令查看Ngnix服務(wù)的當(dāng)前狀態(tài)。（3）執(zhí)行命令啟動該服務(wù)并設(shè)置開機(jī)自啟動。（4）在防火墻上開啟http服務(wù)。（5）在deepin主機(jī)上使用瀏覽器訪問Ngnix服務(wù)進(jìn)行測試。（6）根據(jù)需要修改Ngnix服務(wù)主配置文件/etc/nginx/nginx.conf進(jìn)行測試。任務(wù)10.3統(tǒng)信服務(wù)器的運維任務(wù)10.1統(tǒng)信服務(wù)器操作系統(tǒng)的安裝與配置任務(wù)10.2遠(yuǎn)程管理統(tǒng)信服務(wù)器任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)說明01OPTION02OPTION03OPTION了解統(tǒng)信服務(wù)器操作系統(tǒng)的安全特性了解加固系統(tǒng)的措施掌握防火墻的配置和管理04OPTION了解統(tǒng)信有固UHarden的使用05OPTION了解國密算法的使用任務(wù)10.4統(tǒng)信服務(wù)器的安全管理相關(guān)知識10.4.1統(tǒng)信服務(wù)器操作系統(tǒng)的安全特性安全資質(zhì)。全棧國密。安全啟動。統(tǒng)信系統(tǒng)安全軟件?；赟ELinux實現(xiàn)權(quán)限管理。身份鑒別與認(rèn)證機(jī)制。安全審計。安全更新公告機(jī)制。安全漏洞管理機(jī)制。任務(wù)10.4統(tǒng)信服務(wù)器的安全管理相關(guān)知識10.4.2系統(tǒng)加固措施僅安裝必要的軟件。及時更新系統(tǒng)。強(qiáng)化密碼管理。嚴(yán)格控制root用戶的使用。嚴(yán)格設(shè)置文件權(quán)限。強(qiáng)化應(yīng)用程序安全。任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)實現(xiàn)任務(wù)10.4.1配置和管理防火墻了解區(qū)域的概念源地址綁定的區(qū)域網(wǎng)絡(luò)接口（連接）所綁定的區(qū)域firewalld配置的默認(rèn)區(qū)域了解firewalld的管理方法使用命令行工具firewall-cmd使用圖形用戶界面工具直接編輯xml格式的配置文件任務(wù)10.4統(tǒng)信服務(wù)器的安全管理任務(wù)實現(xiàn)任務(wù)10.4.1配置和管理防火墻使用firewall-cmd命令調(diào)整防火墻規(guī)則[root@uos-SRV~]#firewall-cmd--list-allpublic(active)target:defaulticmp-block-inversion:nointerfaces:ens160sources:services:dhcpv6-clienthttpmdnsssh#開放的服務(wù)

ports:3389/tcp5900-5910/tcp9090/tcp#開放的協(xié)議端口

protocols:masquerade:noforward-ports:s