信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程 課件 張文庫2服務(wù)器部分

*任務(wù)27

安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解Linux操作系統(tǒng)的組成及應(yīng)用

2.安裝Ubuntu網(wǎng)絡(luò)操作系統(tǒng)3.完成Ubuntu操作系統(tǒng)的基本配置任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)

任務(wù)描述

某公司購置了服務(wù)器，需要為服務(wù)器安裝相應(yīng)的操作系統(tǒng)。要求管理員小趙按照要求為新增服務(wù)器全新安裝Ubuntu網(wǎng)絡(luò)操作系統(tǒng)。。任務(wù)要求

小趙為避免對物理主機造成破壞，對于初學(xué)者來說，通過虛擬機軟件安裝和管理Ubuntu系統(tǒng)是較好的選擇。具體要求如下：（1）準備“VMwareWorkstation16ProforWindows”安裝文件，可從官網(wǎng)下載。（2）安裝“VMwareWorkstation16ProforWindows”應(yīng)用程序。（3）準備Ubuntu系統(tǒng)的ISO鏡像文件（ubuntu-22.04.3-live-server-amd64.iso），可從官網(wǎng)下載。（4）宿主機的CPU需支持VT技術(shù)，并處于開啟狀態(tài)。任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)任務(wù)要求任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（5）創(chuàng)建虛擬機和安裝Ubuntu系統(tǒng)，具體要求見表27.1。（6）查看操作系統(tǒng)的相關(guān)信息。（7）查看操作系統(tǒng)防火墻相關(guān)信息。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)步驟1：安裝VMwareWorkstationPro16關(guān)于VMwareWorkstationPro16的安裝方法，此處省略。步驟2：創(chuàng)建虛擬機（1）運行VMwareWorkstationPro，在主窗口中選擇“編輯”→“首選項”命令，如圖27.1所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（2）在“首選項”對話框中單擊“工作區(qū)”選項，然后單擊“瀏覽”按鈕或在其左側(cè)的文本框中手動輸入虛擬機的默認位置，本任務(wù)設(shè)置為“D:\”，設(shè)置完畢后單擊“確定”按鈕，如圖27.2所示。（3）在VMwareWorkstationPro主窗口中單擊“創(chuàng)建新的虛擬機”按鈕，如圖27.3所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（4）在“新建虛擬機向?qū)А睂υ捒蛑羞x擇虛擬機的類型，“典型（推薦）”表示使用推薦設(shè)置快速創(chuàng)建虛擬機，“自定義（高級）”表示根據(jù)需要設(shè)置虛擬機的硬件類型、兼容性、存儲位置等。本任務(wù)選中“自定義（高級）”單選按鈕，單擊“下一步”按鈕，如圖27.4所示。（5）在“選擇虛擬機硬件兼容性”界面中，單擊“下一步”按鈕。（6）在“安裝客戶機操作系統(tǒng)”界面中選中“稍后安裝操作系統(tǒng)”單選按鈕，單擊“下一步”按鈕，如圖27.5所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（7）在“選擇客戶機操作系統(tǒng)”界面中，選擇操作系統(tǒng)版本“Linux”，然后單擊“下一步”按鈕，如圖27.6所示。（8）在“命名虛擬機”界面中輸入虛擬機名稱，本任務(wù)使用“Ubuntu-1”，單擊“下一步”按鈕，如圖27.7所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（9）在“處理器配置”界面中設(shè)置處理器數(shù)量及每個處理器的內(nèi)核數(shù)量，單擊“下一步”按鈕。（10）在“此虛擬機的內(nèi)存”界面中，將虛擬機內(nèi)存設(shè)置為1024MB，單擊“下一步”按鈕，如圖27.8所示。（11）在“網(wǎng)絡(luò)類型”界面中選中“使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”單選按鈕，單擊“下一步”按鈕。（12）在“選擇I/O控制器類型”界面中，單擊“下一步”按鈕。（13）在“選擇磁盤”界面中，單擊“下一步”按鈕。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（14）在“指定磁盤容量”界面中將最大磁盤大小設(shè)置為20.0GB，并選中“將虛擬磁盤存儲為單個文件”單選按鈕，然后單擊“下一步”按鈕，如圖27.9所示。（15）在“指定磁盤文件”界面中，單擊“下一步”按鈕。（16）在“已準備好創(chuàng)建虛擬機”界面中，單擊“完成”按鈕，如圖27.10所示。至此，虛擬機創(chuàng)建完成。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（17）至此，虛擬機新建步驟全部完成。圖27.11的左側(cè)是虛擬機的硬件摘要信息，右側(cè)是預(yù)覽窗口。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)步驟3：安裝Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（1）選擇虛擬機“Ubuntu-1”，在“Ubuntu-1”設(shè)備列表中雙擊光盤驅(qū)動器圖標“CD/DVD（SATA）”，如圖27.12所示。（2）在“虛擬機設(shè)置”對話框的“硬件”選項卡中，選擇光盤驅(qū)動器“CD/DVD（SATA）”選項，選中右側(cè)“使用ISO映像文件”單選按鈕，然后單擊“瀏覽”按鈕，如圖27.13所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（3）在“瀏覽ISO映像”對話框中瀏覽并選擇Ubuntu的安裝映像文件，然后單擊“打開”按鈕，如圖27.14所示。（4）返回“虛擬機設(shè)置”對話框后，單擊“確定”按鈕完成設(shè)置。（5）在虛擬機“Ubuntu-1”選項卡中，單擊“開啟此虛擬機”按鈕，如圖27.15所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（6）加載后進入“GNU

GRUB”界面，選擇“*Try

or

InstallUbuntu

Server”，按Enter鍵即可開始安裝，如圖27.16所示。（7）在引導(dǎo)和加載成功后出現(xiàn)歡迎界面，選擇語言類型，這里選擇“English”，按回車鍵，如圖27.17所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（8）在“Installer

update

available”界面中，使用默認值，直接按回車鍵。（9）在“Keyboard

configuration”界面中，使用默認值，直接按回車鍵。（10）在“Choose

type

of

install”界面中，使用默認值，直接按回車鍵。（11）在“Network

connections”界面中，使用默認配置，直接按回車鍵。（12）在“Configure

proxy”界面中，使用默認配置，直接按回車鍵。（13）在“Configure

Ubuntu

archive

mirror”界面中，使用默認配置，直接按回車鍵。（14）彈出“Mirror

check

still

running”對話框，選中“Continue”后直接按回車鍵，如圖27.18所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（15）在“Guided

storage

configuration”界面中，使用默認配置，選中“done”后直接按回車鍵。（16）在“Storage

configuration”界面中，使用默認配置，選中“done”后直接按回車鍵。（17）彈出“Confirm

destructive

action”對話框，選中“Continue”按鈕后直接按回車鍵，如圖27.19所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（18）在“Profile

setup”界面中，輸入相應(yīng)的姓名、主機名、用戶名和密碼，選中“Done”后直接按回車鍵，如圖27.20所示。

（19）在“Upgrade

to

Ubuntu

Pro”界面中，使用默認配置，選中“Continue”后直接按回車鍵。（20）在“SSH

Setup”界面中，選中“Install

OpenSSH

server”選項后，然后選中“Done”按鈕后直接按回車鍵，如圖27.21所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)（21）在“Install

complete！”界面中，表示安裝已經(jīng)完成，選中“Reboot

Now”選項后直接按回車鍵，如圖27.22所示。（22）在Ubuntu操作系統(tǒng)重新啟動時，會提示“Failed

unmounting

/cdrom.”信息，直接按回車鍵即可。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)步驟4：配置root管理員密碼

在安裝Ubuntu操作系統(tǒng)的過程中，沒有設(shè)置管理員root的用戶名和密碼，因此默認情況下，管理員root是無法登錄系統(tǒng)的，需要單獨配置管理員root的密碼。打開終端窗口，可設(shè)置管理員root密碼，實施命令如下所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)步驟5：查看操作系統(tǒng)相關(guān)信息（1）查看操作系統(tǒng)內(nèi)核版本，實施命令如下所示?；颍?）查看Linux發(fā)行版的信息，實施命令如下所示。任務(wù)實施任務(wù)27安裝與配置Ubuntu網(wǎng)絡(luò)操作系統(tǒng)步驟6：查看操作系統(tǒng)防火墻版本信息（1）查看操作系統(tǒng)防火墻的狀態(tài)，實施命令如下所示。（2）查看操作系統(tǒng)防火墻的版本，實施命令如下所示。*任務(wù)28

文件和目錄管理信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.掌握文件和目錄的管理命令2.掌握vim編輯工具的三種模式3.使用文件和目錄的管理命令進行創(chuàng)建、刪除、復(fù)制和移動等操作4.使用vim編輯工具實現(xiàn)文件的操作任務(wù)28文件和目錄管理

任務(wù)描述

某公司的網(wǎng)絡(luò)管理員小趙，專心研究Linux操作系統(tǒng)的常用操作，找了很多資料后，決定從文件與目錄管理開始學(xué)習。。任務(wù)要求

文件和目錄管理是Linux基礎(chǔ)命令中應(yīng)用相對較多的命令，也是Linux系統(tǒng)管理中基礎(chǔ)的崗位能力，作為廣大初學(xué)者的首選學(xué)習內(nèi)容。具體要求如下。（1）在根目錄下建立/test、/test/etc、/test/exer/task1、/test/exer/task2目錄，并使用tree命令查看/test目錄的結(jié)構(gòu)。（2）復(fù)制/etc/目錄下所有以字母“h”、“i”、“j”開頭的文件到/test/etc目錄中（包括子目錄），將當前目錄切換到/test/etc目錄中，以相對路徑的方式查看/test/etc目錄中的內(nèi)容。（3）將當前目錄切換到/test/exer/task1目錄中，在當前目錄中建立空文件file1.txt和file2.txt，在當前目錄下將file2.txt文件更名為file4.txt，以相對路徑的方式將/test/etc/hosts文件復(fù)制新文件/test/exer/task1/file3.txt，并查看當前目錄下的文件。任務(wù)28文件和目錄管理任務(wù)要求任務(wù)28文件和目錄管理（4）以絕對路徑的方式，直接刪除/test/etc目錄中以“init”開頭的所有文件或子目錄，移動/test/etc目錄中以“is”開頭的文件或子目錄到/test/exer/task2目錄中。（5）查看/test/etc目錄中以“host”開頭的文件的文件類型。（6）將當前目錄切換到/test/exer/task2目錄中，使用相對路徑的方式為issue文件建立硬鏈接file5.txt，為文件建立軟連接file6.txt，鏈接文件存放于/test/exer/task1目錄中，查看兩個目錄中的文件列表。（7）使用echo命令建立/var/info1文件，文件內(nèi)容如下所述。BananaOrangeApple（8）統(tǒng)計/etc/sysctl.conf文件中的字節(jié)數(shù)、字數(shù)、行數(shù)，并將統(tǒng)計結(jié)果輸出到/var/info2文件中。（9）使用命令查看/var/info1文件前兩行的內(nèi)容，并將輸出結(jié)果存放到/var/info3中。（10）使用命令查找/etc目錄下名以“c”開頭、以“conf”結(jié)尾的文件，并且大于5KB的文件，將查詢結(jié)果存放到/var/info4文件中。（11）使用命令輸入/var/info1文件的后兩行，并將輸出結(jié)果存放在/var/info5文件中。（12）使用命令輸出/var/info1文件中不包括pp字符串的行，并輸出行號，將輸出結(jié)果存放在/var/info6文件中。任務(wù)要求任務(wù)28文件和目錄管理（13）在/root目錄下啟動vim，vim后面不加文件名。（14）進入vim編輯模式，輸入例2.2.1所示的測試文本。例2.2.1：測試文本Linuxhasthecharacteristicsofopensource,nocopyrightandmoreusersinthetechnologycommunity.Opensourceenablesuserstocutfreely,withhighflexibility,powerfulfunctionandlowcost.Inparticular,thenetworkprotocolstackembeddedinthesystemcanrealizethefunctionofrouterafterproperconfiguration.ThesecharacteristicsmakeLinuxanidealplatformfordevelopingroutingswitchingdevices。（15）將以上文本保存為文件Linux，并退出vim。（16）重新啟動vim，打開文件Linux。（17）顯示文件行號。（18）將光標移動第4行。任務(wù)要求任務(wù)28文件和目錄管理（19）在當前行下方插入新行，并輸入內(nèi)容“Thisisaverygoodsystem!”。（20）將文中的“Linux”用“Ubuntu”替換。（21）將光標移動到第3行，并復(fù)制3-4行的內(nèi)容。將光標移動到文件最后一行，并將上一步復(fù)制的內(nèi)容粘貼在最后一行下方。（22）保存文件后退出vim。（23）使用tar命令對用戶家目錄中的文件夾test1和文件file1打包，保存名字為1.tar，保存位置為當前目錄。（24）使用tar命令將1.tar文件恢復(fù)到/home位置（25）使用tar命令將file2文件追加到tar包的結(jié)尾。任務(wù)實施任務(wù)28文件和目錄管理

步驟1：在根目錄下建立/test、/test/etc、/test/exer/task1、/test/exer/task2目錄，并使用tree命令查看/test目錄的結(jié)構(gòu)，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理

步驟2：復(fù)制/etc/目錄下所有以字母“h”、“i”、“j”開頭的文件到/test/etc目錄中（包括子目錄），將當前目錄切換到/test/etc目錄中，以相對路徑的方式查看/test/etc目錄中的內(nèi)容，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理

步驟3：將當前目錄切換到/test/exer/task1目錄中，在當前目錄中建立空文件file1.txt和file2.txt，在當前目錄下將file2.txt文件更名為file4.txt，以相對路徑的方式將/test/etc/hosts文件復(fù)制新文件/test/exer/task1/file3.txt，并查看當前目錄下的文件，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理

步驟4：以絕對路徑的方式，直接刪除/test/etc目錄中以“init”開頭的所有文件或子目錄，移動/test/etc目錄中以“is”開頭的文件或子目錄到/test/exer/task2目錄中，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理步驟5：查看/test/etc目錄中以“host”開頭的文件的文件類型，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理步驟6：將當前目錄切換到/test/exer/task2目錄中，使用相對路徑的方式為issue文件建立硬鏈接file5.txt，為文件建立軟連接file6.txt，鏈接文件存放于/test/exer/task1目錄中，查看兩個目錄中的文件列表，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理步驟7：在用戶家目錄下，使用echo命令建立info1文件，文件內(nèi)容如下所述。BananaOrangeApple實施命令如下所示。步驟8：統(tǒng)計/etc/sysctl.conf文件中的字節(jié)數(shù)、字數(shù)、行數(shù)，并將統(tǒng)計結(jié)果輸出用戶家目錄的info2文件中，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理步驟9：使用命令查看用戶家目錄中info1文件前2行的內(nèi)容，并將輸出結(jié)果存放到用戶家目錄的info3中，實施命令如下所示。步驟10：使用命令查找/etc目錄下名以“c”開頭、以“conf”結(jié)尾的文件，并且大于5KB的文件，將查詢結(jié)果存放到用戶家目錄的info4文件中，實施命令如下所示。步驟11：使用命令輸入用戶家目錄中info1文件的后兩行，并將輸出結(jié)果存放在用戶家目錄的info5文件中，實施命令如下所示。步驟12：使用命令輸出用戶家目錄info1文件中不包括pp字符串的行，并輸出行號，將輸出結(jié)果存放在info6文件中，實施命令如下所示。任務(wù)實施任務(wù)28文件和目錄管理步驟13：進入Rocky

Linux

8.6操作系統(tǒng)，打開一個終端窗口庫，在命令行中輸入vim（不加文件名）啟動vim，按字母a進入編輯模式。步驟14：輸入2.2.1所示的測試文本。步驟15：按ESC鍵返回到命令模式，輸入“:”進入末行模式，輸入“w

Linux”將程序保存為Linux文件，輸入“:q”退出vim。步驟16：重新啟動vim，通過“vim

Linux”打開Linux文件。步驟17：輸入“:setnu”顯示行號。步驟18：按數(shù)字“3”并按回車鍵，將光標移至第4行行首。步驟19：按字母“o”在當行前下面輸入新行，并輸入內(nèi)容“This

isa

very

good

system!”。步驟20：在編輯模式下按“ESC”鍵回到命令模式下。輸入“:”進入末行模式，并輸入“s/Linux/Ubuntu/g”將文中“Linux”替換成“Ubunut”。步驟21：按數(shù)字“3”并按大寫字母“G”，將光標移至第3行行首，輸入“2yy”復(fù)制第3-4行的內(nèi)容。按大寫字母“G”將光標移至最后一行的行首，按p鍵將其粘貼到最后一行的下方。步驟22：在末行模式下輸入“:wq”保存文件后退出。任務(wù)實施任務(wù)28文件和目錄管理步驟23：在用戶家目錄中，使用tar命令對文件夾test1和文件file1打包，名字為1.tar，實施命令如下所示。步驟24：使用tar命令將1.tar文件恢復(fù)到/home位置，實施命令如下所示。步驟25：使用tar命令將file2文件追加到tar包的結(jié)尾，實施命令如下所示。*任務(wù)29

軟件包管理信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解APT的功能2.掌握“dpkg”命令的使用方法3.使用“apt”命令安裝軟件包任務(wù)29軟件包管理

任務(wù)描述

某公司的管理員小趙發(fā)現(xiàn)很多的軟件包是DEB（DebianPackager，DEB）格式的，現(xiàn)小趙需要對某些DEB格式的包進行安裝，使用軟件包管理工具可以實現(xiàn)快速的安裝。任務(wù)要求

高級軟件包管理工具APT（AdvancedPackagingTools）便是為了進一步降低軟件安裝難度和復(fù)雜度而設(shè)計的技術(shù)。軟件包管理工具會自動計算軟件包的相互依賴關(guān)系，并判斷哪些軟件應(yīng)該安裝，哪些軟件不必安裝。使用軟件包管理工具可以方便地進行軟件的安裝、查詢、更新、卸載等，而且命令簡潔而又好記。（1）使用dpkg命令查詢vim的軟件包是否安裝。（2）使用dpkg命令查詢vim軟件包描述信息。（3）配置APT軟件源。（4）使用apt命令安裝bind9軟件包。（5）使用apt命令查詢bind軟件包安裝情況。（6）使用apt命令卸載bind9軟件包。任務(wù)29軟件包管理任務(wù)實施任務(wù)29軟件包管理步驟1：使用dpkg命令查詢vim的軟件包是否安裝，命令如下所示。任務(wù)實施任務(wù)29軟件包管理步驟2：使用dpkg命令查詢vim軟件包描述信息，命令如下所示。任務(wù)實施任務(wù)29軟件包管理步驟3：配置APT源。

由于Ubuntu

的默認軟件源地址服務(wù)器在歐洲，速度較慢，所以建議將默認軟件源地址換成國內(nèi)軟件源地址。Ubuntu的軟件源配置文件是/etc/apt/sources.list。在國內(nèi)安裝Ubuntu時，默認的APT源就是Ubuntu官方中國（目前由阿里云提供）。當然，也可以改為其他源，例如改為阿里云的軟件源，命令如下所示。任務(wù)實施任務(wù)29軟件包管理任務(wù)實施任務(wù)29軟件包管理步驟4：使用apt命令安裝bind9軟件包，命令如下所示。步驟5：使用apt命令查詢bind9軟件包安裝情況，命令如下所示。任務(wù)實施任務(wù)29軟件包管理步驟6：使用apt命令卸載bind9軟件包，命令如下所示。*任務(wù)30

配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1．掌握網(wǎng)絡(luò)配置的相關(guān)配置文件和配置參數(shù)。2．了解SSH服務(wù)的功能和原理。3．熟練掌握Linux網(wǎng)絡(luò)的相關(guān)參數(shù)的配置方法。4．掌握SSH配置和遠程登錄方法。任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)

任務(wù)描述

某公司部署了若干臺Linux服務(wù)器，網(wǎng)絡(luò)管理員小趙按照公司的業(yè)務(wù)需求，為公司的Linux服務(wù)器配置與管理網(wǎng)絡(luò)，實現(xiàn)與其他主機的通信、遠程安全管理信息中心內(nèi)的服務(wù)器。。任務(wù)要求

Linux主機要與網(wǎng)絡(luò)中其他主機進行通信和遠程連接服務(wù)器，首先要進行正確的網(wǎng)絡(luò)配置。網(wǎng)絡(luò)配置通常包括主機名、IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、DNS服務(wù)器等，遠程連接服務(wù)器同樣需要配置相關(guān)信息才能連接。配置常規(guī)網(wǎng)絡(luò)與使用SSH服務(wù)拓撲圖，如圖30.1所示。任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)任務(wù)要求具體要求如下。（1）兩臺計算機的配置信息見表30.1。任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（2）使用ping命令測試server與client2之間的連通性；（3）在Server端，使用netstat命令查詢處于監(jiān)聽狀態(tài)的TCP連接；（4）在client1上，使用客戶端軟件遠程連接服務(wù)器；（5）實現(xiàn)使用基于密鑰的驗證方式進行SSH遠程登錄。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)步驟1：配置服務(wù)器的主機名為，命令如下所示。步驟2：配置服務(wù)器的IP地址設(shè)置為2，子網(wǎng)掩碼為，網(wǎng)關(guān)設(shè)置為54，命令如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)步驟3：配置服務(wù)器計算機的DNS服務(wù)器地址為2和，命令如下所示。步驟4：配置客戶端計算機的主機名、IP地址和DNS服務(wù)器地址等信息，參考服務(wù)器的配置來完成，此處略。步驟5：使用ping命令測試server與client之間的連通性，命令如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)步驟6：在Server端，使用netstat命令查詢處于監(jiān)聽狀態(tài)的TCP連接，實施命令如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)步驟7：使用客戶端軟件遠程連接服務(wù)器，實施命令如下所示。（1）在客戶端上client2上，安裝SecureCRT過程，略。（2）在客戶端上client2上，打開SecureCRT主界面，如圖30.2所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)

（3）單擊工具欄上的Quick

Connect的按鈕，打開Quick

Connect對話框，在Hostname文本框中輸入要連接的主機的IP地址“12”，在Username文本框中輸入賬號“chris”，Authentication復(fù)選框處選擇“Password”，其他保持默認即可，然后單擊“Connect”按鈕，如圖30.3所示。（4）在彈出的New

HostKey對話框上，單擊“Accept&Save”按鈕，如圖30.4所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（5）彈出Enter

Secure

Shell

Password對話框，在Password文本框中輸入密碼，然后單擊“OK”按鈕，如圖30.5所示。（6）如果密碼輸入正確，則會登錄到Linux的服務(wù)端，如圖30.6所示。如果用戶輸入錯誤，則會再次彈出密碼輸入框，要求用戶重新輸入密碼。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)步驟8：實現(xiàn)基于密鑰的驗證方式實現(xiàn)SSH遠程登錄，實施命令如下所示。下面使用密鑰驗證方式，以用戶teacher身份登錄SSH服務(wù)器，具體配置如下所示。（1）在服務(wù)端上建立teacher用戶，并設(shè)置密碼123456，如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（2）在服務(wù)端主機server上以teacher用戶登錄并生成密鑰對，如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（3）在服務(wù)端主機server中，將生成的私鑰文件傳送至客戶端client上，如下所示。（4）在服務(wù)端server上，將生成的公鑰文件保存在authorized_keys文件中，如下所示。任務(wù)實施任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（5）在客戶端client上，將服務(wù)端傳輸過去的id_rsa私鑰文件保存在authorized_keys文件中，如下所示。（6）在服務(wù)端server上，設(shè)置將第57行取消注釋并將“PasswordAuthenticationyes”改為“PasswordAuthenticationno”，使其不允許公鑰驗證，拒絕傳送的口令驗證方式。保存后退出并重啟sshd服務(wù)程序，如下所示。任務(wù)驗收任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（1）查看系統(tǒng)主機名，實施命令如下所示。（2）查看網(wǎng)卡配置信息，實施命令如下所示。任務(wù)驗收任務(wù)30配置常規(guī)網(wǎng)絡(luò)與SSH服務(wù)（3）在客戶端client1上測試SSH能否基于密鑰的方式進行登錄服務(wù)器。在客戶端client1上嘗試使用teacher用戶遠程登錄到服務(wù)器，此時無須輸入密碼也可以成功登錄。同時使用ipaddr命令可以查看到網(wǎng)卡的IP地址是01，即服務(wù)器server網(wǎng)卡的IP地址，說明已成功登錄到了遠程服務(wù)器server上。在服務(wù)器server上查看client客戶機的公鑰是否傳送成功，如下所示。*任務(wù)31

磁盤管理信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.掌握磁盤的管理命令2.使用fdisk、mkfs等磁盤管理命令對磁盤進行分區(qū)與格式化3.正確使用創(chuàng)建文件系統(tǒng)命令和分區(qū)掛載命令任務(wù)31磁盤管理

任務(wù)描述

某公司購置了Linux服務(wù)器，

現(xiàn)網(wǎng)絡(luò)管理員小趙需要對Linux操作系統(tǒng)中的磁盤進行分區(qū)，并創(chuàng)建不同類型的磁盤格式。在Linux中，需要將不同類型的文件系統(tǒng)掛載在不同的分區(qū)下，并使用命令查看磁盤使用情況，來驗證磁盤管理的正確性。。任務(wù)31磁盤管理任務(wù)要求分區(qū)從實質(zhì)上說就是對硬盤的一種格式化，硬盤只有分區(qū)和格式化后才能使用，在Linux系統(tǒng)中可采用fdisk命令實現(xiàn)。具體要求如下：（1）添加一塊磁盤，大小為20G。（2）將MBR分區(qū)方式轉(zhuǎn)換成GPT分區(qū)。（3）使用fdisk命令創(chuàng)建2個主分區(qū)和2個邏輯分區(qū)，主分區(qū)大小分別為5G；邏輯分區(qū)大小分別為8G和2G。（4）將創(chuàng)建好的分區(qū)進行格式化，格式化的文件系統(tǒng)為ext4。（5）將格式化后的磁盤分區(qū)進行自動掛載。（6）驗證磁盤分區(qū)和自動掛載。任務(wù)31磁盤管理任務(wù)實施任務(wù)31磁盤管理步驟1：為虛擬機添加磁盤（1）在進行硬盤管理之前需先添加一塊硬盤。在虛擬機中添加硬盤非常容易，在虛擬機界面單擊“編輯虛擬機設(shè)置”按鈕，彈出“虛擬機設(shè)置”對話框，如圖31-1所示。（2）單擊“添加”按鈕，彈出“添加硬件向?qū)А睂υ捒颍凇坝布愋汀绷斜砜蛑羞x擇“硬盤”選項，如圖31-2所示。任務(wù)實施任務(wù)31磁盤管理（3）單擊“下一步”按鈕，選擇磁盤類型為“SCSI”；單擊“下一步”按鈕，單擊“創(chuàng)建新虛擬磁盤”單選按鈕；單擊“下一步”按鈕，指定磁盤大小為“20”GB，并單擊“將虛擬磁盤存儲為單個文件”單選按鈕；單擊“下一步”按鈕，設(shè)置保存位置，如圖31-3和圖31-4所示。硬盤添加完成效果如圖31-5所示。任務(wù)實施任務(wù)31磁盤管理步驟2：使用fdisk命令創(chuàng)建磁盤分區(qū)（1）使用fdisk命令查看磁盤信息，如下所示。任務(wù)實施任務(wù)31磁盤管理任務(wù)實施任務(wù)31磁盤管理（2）將磁盤MBR分區(qū)方式轉(zhuǎn)換成GPT分區(qū)，如下所示。任務(wù)實施任務(wù)31磁盤管理（3）創(chuàng)建主分區(qū)。利用如下所示命令，打開fdisk操作菜單，如下所示。輸入p命令，查看當前分區(qū)表。從命令執(zhí)行結(jié)果可以看到，/dev/sdb硬盤并無任務(wù)分區(qū)，如下所示。輸入n命令，再輸入p命令，并且創(chuàng)建編號為1和2的主分區(qū)，2個主分區(qū)大小均為5

GB，如下所示。任務(wù)實施任務(wù)31磁盤管理（4）創(chuàng)建擴展分區(qū)。

創(chuàng)建編號為3的擴展分區(qū)，將剩余空間全部分給擴展分區(qū)，起始柱面和結(jié)束柱面全部選擇默認，按Enter鍵即可，如下所示。任務(wù)實施任務(wù)31磁盤管理（5）創(chuàng)建邏輯分區(qū)。在擴展分區(qū)上創(chuàng)建邏輯分區(qū)，其中一個空間大小為8

GB，剩下空間全部分給另外一個邏輯分區(qū)，邏輯分區(qū)無須指定編號，如下所示。任務(wù)實施任務(wù)31磁盤管理（6）查看分區(qū)結(jié)果。在全部分區(qū)完成后，可以使用p命令查看分區(qū)結(jié)果。分區(qū)完成后，需輸入w命令將新的分區(qū)表寫入磁盤，否則新的分區(qū)表不起任何作用，如下所示。任務(wù)實施任務(wù)31磁盤管理步驟3：使用mkfs命令建立文件系統(tǒng)使用mkfs.xfs/dev/sdb1命令將主分區(qū)/dev/sdb1格式換成xfs分區(qū)（sdb2、sdb5和sdb6操作省略），如下所示。任務(wù)實施任務(wù)31磁盤管理任務(wù)實施任務(wù)31磁盤管理步驟4：分區(qū)手動掛載（1）將/dev/sdb1掛載到/data1下、/dev/sdb2掛載到/data2下、/dev/sdb5掛載到/data3、/dev/sdb6掛載到/data4，具體操作如下所示。（2）掛載成功后，可通過mount|grepsdb命令查看掛載信息，如下所示。任務(wù)實施任務(wù)31磁盤管理步驟5：分區(qū)自動掛載（1）在系統(tǒng)每次運行時，實現(xiàn)分區(qū)自動掛載，可在/etc/fstab文件中將/dev/sdb1分區(qū)以defaults方式掛載到/data1掛載點，添加內(nèi)容如下所示。（2）重啟計算機，可通過mount|grepsdb1命令查看掛載信息，如下所示。*任務(wù)32

創(chuàng)建與管理軟RAID信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解RAID的作用2.掌握RAID的工作原理3.能使用“mdadm”命令完成軟RAID的配置任務(wù)32創(chuàng)建與管理軟RAID

任務(wù)描述

某公司的網(wǎng)絡(luò)管理員小趙最近在訪問服務(wù)器時，感覺訪問速度慢，經(jīng)過排查發(fā)現(xiàn)服務(wù)器的磁盤空間即將用完，小李決定添置大容量磁盤為服務(wù)器提供網(wǎng)絡(luò)存儲、文件共享、數(shù)據(jù)庫等網(wǎng)絡(luò)服務(wù)功能，滿足日常的辦公需要，針對速度慢、空間不夠等問題，小趙決定購買硬盤后使用動態(tài)磁盤進行管理。任務(wù)32創(chuàng)建與管理軟RAID任務(wù)要求動態(tài)磁盤的管理是基于卷的管理。卷是由一個或多個磁盤上的可用空間組成的存儲單元，可以將它格式化為一種文件系統(tǒng)并分配驅(qū)動器號。動態(tài)磁盤具有提供容錯、提高磁盤利用率和訪問效率的功能。本任務(wù)的具體要求如下所示。（1）添加4塊硬盤，每塊硬盤大小為5

GB。（2）執(zhí)行mdadm命令對前3塊硬盤創(chuàng)建RAID5，名稱為/dev/md0。（3）將創(chuàng)建好的/dev/md0設(shè)備進行掛載。（4）假設(shè)/dev/md0中有一塊磁盤已經(jīng)損壞，更換第4塊硬盤作為新的RAID成員。任務(wù)32創(chuàng)建與管理軟RAID任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID步驟1：創(chuàng)建與掛載軟RAID設(shè)備（1）在虛擬機中添加4塊硬盤，每塊硬盤大小為5

GB，具體步驟參考任務(wù)31。（2）使用fdisk命令查看添加的硬盤情況，如下所示。任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID（3）使用mdadm命令創(chuàng)建RAID5，RAID設(shè)備名稱為/dev/mdX，其中X為設(shè)備編號，該編號從0開始，如下所示。任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID（4）為新建立的/dev/md0建立類型為XFS的文件系統(tǒng)，如下所示。任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID（5）查看建立的RAID10的具體情況，如下所示。（6）將RAID設(shè)備掛載。將RAID設(shè)備/dev/md0掛載到指定的/media/md0目錄中，掛載成功后可看到可用空間為9.9

GB，如下所示。任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID步驟2：RAID設(shè)備的修復(fù)在生產(chǎn)環(huán)境中部署RAID5，是為了提高硬盤存儲設(shè)備的讀寫速度及數(shù)據(jù)的安全性，但由于硬盤設(shè)備是在虛擬機中模擬出來的，所以對讀寫速度的改善效果可能并不明顯。接下來講解RAID損壞后的處理方法，從而使大家在步入運維崗位后遇到類似問題時，也可以輕松解決。這里假設(shè)/dev/sdd已經(jīng)損壞。（1）使用mdadm命令將其移除，如下所示。（2）更換硬盤設(shè)備，添加一個新的RAID成員/dev/sde，如下所示。任務(wù)實施任務(wù)32創(chuàng)建與管理軟RAID（3）查看RAID5的狀態(tài)，如下所示。*任務(wù)33

LVM管理信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.理解LVM的工作原理2.了解LVM的構(gòu)成3.實現(xiàn)LVM的配置和管理方法任務(wù)33LVM管理

任務(wù)描述

某公司購置了Linux服務(wù)器，

已經(jīng)部署了RAID技術(shù)，現(xiàn)在想要修改硬盤分區(qū)的大小，但不能破壞原有的數(shù)據(jù)，可以使用邏輯卷管理器（LogicalVolumeManager，LVM）來實現(xiàn)。任務(wù)33LVM管理任務(wù)要求

LVM是Linux操作系統(tǒng)對硬盤分區(qū)進行管理的一種機制，主要是解決硬盤設(shè)備在創(chuàng)建分區(qū)后不易修改分區(qū)大小的問題。LVM允許用戶對硬盤資源進行動態(tài)調(diào)整。當用戶想要隨著實際需求的變化而調(diào)整硬盤分區(qū)的大小時，LVM是不錯的選擇。具體要求如下。（1）添加8G、9G和10G共三個硬盤，將三個硬盤創(chuàng)建為物理卷；（2）將8G和9G的物理卷加入到vg1的卷組中；（3）在vg1卷組中創(chuàng)建一個6G的lv-1邏輯卷，剩余空間創(chuàng)建一個lv-2的邏輯卷；（4）將10G的物理卷擴展到vg1卷組中；（5）對lv-1卷創(chuàng)建ext4文件系統(tǒng)，掛載到/disk/lv-1；（6）對lv-2創(chuàng)建xfs文件系統(tǒng)，掛載到/disk/lv-2。任務(wù)33LVM管理任務(wù)實施任務(wù)33LVM管理步驟1：為虛擬機添加磁盤為虛擬機添加三塊磁盤的實現(xiàn)過程參考任務(wù)31。

步驟2：創(chuàng)建物理卷（1）使用fdisk命令查看磁盤信息，如下所示。任務(wù)實施任務(wù)33LVM管理（2）利用fdisk命令，將/dev/sdb、/dev/sdc、/dev/sdd三塊磁盤創(chuàng)建成LVM類型的分區(qū)，這里以/dev/sdb磁盤為例進行演示，如下所示。任務(wù)實施任務(wù)33LVM管理任務(wù)實施任務(wù)33LVM管理（2）建立物理卷將三個磁盤創(chuàng)建為物理卷，如下所示。任務(wù)實施任務(wù)33LVM管理任務(wù)實施任務(wù)33LVM管理任務(wù)實施任務(wù)33LVM管理步驟5：擴展邏輯卷（1）將/dev/sdd1的物理卷擴展到vg1卷組中，如下所示。（2）將邏輯卷lv-1的大小增加6G，如下所示。任務(wù)實施任務(wù)33LVM管理（3）對lv-1創(chuàng)建ext4文件系統(tǒng)，掛載到/disk/lv-1，如下所示。任務(wù)實施任務(wù)33LVM管理步驟6：壓縮邏輯卷（1）將邏輯卷lv-2的大小減少4G，如下所示。任務(wù)實施任務(wù)33LVM管理（2）對lv-1創(chuàng)建xfs文件系統(tǒng)，掛載到/disk/lv-2，如下所示。任務(wù)驗收任務(wù)33LVM管理（1）使用pvscan命令查看系統(tǒng)的物理卷，如下所示。（2）使用vgs命令查看當前系統(tǒng)中卷組的信息，如下所示。任務(wù)驗收任務(wù)33LVM管理（3）使用lvdisplay命令查看邏輯卷lv-1的信息，如下所示。任務(wù)驗收任務(wù)33LVM管理（4）使用df命令查看邏輯卷lv-1和lv-2使用情況，如下所示。*任務(wù)34

配置DNS服務(wù)器信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解DNS服務(wù)器的工作原理

2.實現(xiàn)主DNS服務(wù)的配置和驗證

任務(wù)34配置DNS服務(wù)器

任務(wù)描述

公司員工能簡單快捷地訪問本地網(wǎng)絡(luò)及Internet上的資源、公司需要向外發(fā)布網(wǎng)站，就需要在公司局域網(wǎng)內(nèi)部部署DNS服務(wù)器，公司將此任務(wù)交給網(wǎng)絡(luò)管理員小趙。接下來小趙的工作便是在公司的服務(wù)器上安裝與配置DNS服務(wù)器。。任務(wù)要求從通過安裝DNS服務(wù)，并配置其主配置文檔和正、反向區(qū)域配置文檔，為用戶提供DNS服務(wù)。配置DNS服務(wù)拓撲圖，如圖34.1所示。任務(wù)34配置DNS服務(wù)器任務(wù)要求具體要求如下。（1）虛擬機的網(wǎng)絡(luò)配置方式統(tǒng)一為僅主機模式。（2）配置DNS服務(wù)器，具體要求如表33.1所示。任務(wù)34配置DNS服務(wù)器（3）在反向解析區(qū)域文件中添加與正向解析區(qū)域文件對應(yīng)的PTR記錄。（4）在客戶端上測試DNS服務(wù)的正確性。任務(wù)實施任務(wù)34配置DNS服務(wù)器步驟1：設(shè)置master服務(wù)器的IP地址等信息，前面已經(jīng)學(xué)習，這里不再詳述。步驟2：安裝BIND軟件。使用“apt

install

-ybind9”安裝DNS所需要的軟件包，BIND軟件的安裝如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器步驟3：修改主配置文件/etc/bind/named.conf.default-zones在/etc/bind/named.conf.default-zones主配置文件末尾添加內(nèi)容，如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器步驟4：正反向解析區(qū)域文件的建立在/etc/bind目錄中創(chuàng)建正向解析區(qū)域文件db.phei.com.cn.zone和反向解析區(qū)域文件db.172.16.1.zone，如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器步驟5：正向解析區(qū)域文件的配置在主DNS服務(wù)器的/etc/bind目錄中在建立打開正向區(qū)域文件db..zone，修改后的內(nèi)容如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器步驟6：反向解析區(qū)域文件的配置在主DNS服務(wù)器的/etc/bind目錄中在建立打開正向區(qū)域文件db.172.16.1.zone，修改后的內(nèi)容如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器

步驟7：配置轉(zhuǎn)發(fā)器。

轉(zhuǎn)發(fā)服務(wù)器指的是允許當本地DNS服務(wù)器無法對DNS客戶端的解析請求進行本地解析時，配置本地DNS服務(wù)器轉(zhuǎn)發(fā)DNS客戶發(fā)送的解析請求到上游DNS服務(wù)器。此時本地DNS服務(wù)器又稱為轉(zhuǎn)發(fā)服務(wù)器，而上游DNS服務(wù)器又稱為轉(zhuǎn)發(fā)器。配置方法如下所示。任務(wù)實施任務(wù)34配置DNS服務(wù)器

步驟8：重啟DNS服務(wù)

配置完成后，使用systemctl

restart

named重啟DNS服務(wù)和使用systemctl

enable

named開機自啟動，如下所示。

步驟9：客戶端的DNS配置

配置DNS客戶端網(wǎng)絡(luò)，確保兩臺主機之間網(wǎng)絡(luò)連接正常?？蛻舳说腄NS配置如下所示。任務(wù)驗收任務(wù)34配置DNS服務(wù)器在DNS客戶端上驗證DNS服務(wù)BIND軟件包提供了3個實用的DNS測試工具——nslookup、dig和host。Host和dig是命令行工具，nslookup有命令行模式和交互模式兩種模式。這里使用nslookup工具進行測試。使用nslookup工具驗證DNS服務(wù)。在命令行中使用nslookup命令進入交互模式，如下所示。*任務(wù)35

配置DHCP服務(wù)器信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解DHCP服務(wù)器的工作原理2.能正確安裝、配置和啟動DHCP服務(wù)器3.讓DHCP客戶端正確獲取服務(wù)器的IP地址任務(wù)35配置DHCP服務(wù)器

任務(wù)描述

最近一段時間，某公司的網(wǎng)絡(luò)管理員小趙收到了不少計算機出現(xiàn)IP地址沖突的求助，經(jīng)檢查發(fā)現(xiàn)，是由于部分員工自行設(shè)置IP地址造成的，小趙需要解決這一問題。于是小趙準備在信息中心的Linux服務(wù)器上，使用動態(tài)分配IP地址的方式來解決地址沖突的問題。任務(wù)35配置DHCP服務(wù)器任務(wù)要求

在信息中心的Linux服務(wù)器安裝DHCP軟件包，可以實現(xiàn)動態(tài)分配IP地址的功能。DHCP服務(wù)可以為主機動態(tài)分配IP地址，可以很好的解決地址沖突的問題。配置DHCP服務(wù)拓撲圖，如圖35.1所示。任務(wù)35配置DHCP服務(wù)器任務(wù)要求具體要求如下。（1）在master服務(wù)器上，配置DHCP服務(wù)給內(nèi)部計算機分配IP地址，IP地址為2/24；（2）分配的地址池為—1，子網(wǎng)掩碼為24位；（3）網(wǎng)關(guān)地址為54，DNS服務(wù)器地址為2和；（4）客戶端client動態(tài)獲取DHCP服務(wù)器的IP地址等信息。任務(wù)35配置DHCP服務(wù)器任務(wù)實施任務(wù)35配置DHCP服務(wù)器步驟1：設(shè)置master服務(wù)器的IP地址等信息，前面已經(jīng)學(xué)習，這里不再詳述。步驟2：安裝DHCP服務(wù)器軟件包。使用apt

install

-y

isc-dhcp-server命令安裝DHCP服務(wù)器需要的軟件包，如下所示。任務(wù)實施任務(wù)35配置DHCP服務(wù)器步驟3：修改主配置文件，修改完成后保存退出，具體內(nèi)容如下所示。任務(wù)實施任務(wù)35配置DHCP服務(wù)器步驟4：重啟DHCP服務(wù)配置完成后，重啟DHCP服務(wù)和開機自動啟動，如下所示。任務(wù)驗收任務(wù)35配置DHCP服務(wù)器（1）配置windows客戶機。將Windows主機配置為DHCP客戶端比較簡單，可以采用圖形化配置。以Windows10為例，配置步驟如下。

右擊桌面上的“網(wǎng)上鄰居”圖標，在彈出的快捷菜單中選擇“屬性”命令，彈出“網(wǎng)絡(luò)連接”窗口，右擊“本地連接”圖標，彈出“本地連接屬性”對話框，雙擊“Internet協(xié)議（TCP/IPv4）”選項，彈出“Internet協(xié)議版本4（TCP/IPv4）屬性”對話框，如圖35.2所示。任務(wù)驗收任務(wù)35配置DHCP服務(wù)器

選中“自動獲得IP地址”和“自動獲得DNS服務(wù)器地址”單選按鈕，單擊“確定”按鈕即可完成客戶端的配置。

在虛擬機菜單欄中，選擇“編輯”→“虛擬網(wǎng)絡(luò)編輯器”對話框，打開“虛擬網(wǎng)絡(luò)編輯器”對話框，如圖35.3所示，取消選中“使用本地DHCP服務(wù)將IP地址分配給虛擬機”復(fù)選框。任務(wù)驗收任務(wù)35配置DHCP服務(wù)器

選擇“開始”→“運行”菜單項，輸入cmd命令，選擇“命令提示符”菜單項?？梢酝ㄟ^ipconfig/release命令釋放獲得的IP地址，使用ipconfig/renew命令重新獲得IP地址。通過ipconfig/all命令查看獲得的IP地址參數(shù)，如圖35.4所示，可以看出DHCP客戶端已經(jīng)成功獲得IP地址。任務(wù)驗收任務(wù)35配置DHCP服務(wù)器（2）在服務(wù)器端查看地址租約的信息。*任務(wù)36

配置Apache服務(wù)器信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.使用Apache常見配置項進行配置2.實現(xiàn)基于域名和端口號的虛擬主機的配置任務(wù)36配置Apache服務(wù)器

任務(wù)描述

某公司的網(wǎng)絡(luò)管理員小趙，根據(jù)公司的業(yè)務(wù)需求，需要在將公司程序員開發(fā)好的網(wǎng)站部署到信息中心的Web服務(wù)器上。公司使用的是Linux服務(wù)器，現(xiàn)需要安裝Apache軟件包，并對Apache服務(wù)器進行配置。任務(wù)36配置Apache服務(wù)器任務(wù)要求

在信息中心的Ubuntu服務(wù)器安裝Apache軟件包，可以實現(xiàn)網(wǎng)站的部署功能。Ubuntu操作系統(tǒng)的Web服務(wù)器Apache軟件支持在同一臺服務(wù)器上發(fā)布多個網(wǎng)站，這些網(wǎng)站也稱為虛擬主機，這些網(wǎng)站要在IP地址、端口、主機名三項中的至少其中一項與其他網(wǎng)站有所不同。配置Apache服務(wù)器拓撲圖，如圖36.1所示。任務(wù)36配置Apache服務(wù)器任務(wù)要求具體要求如下。（1）在master服務(wù)器上，配置DNS服務(wù)，IP地址為2/24，域名為。（2）創(chuàng)建端口和主機名不同的多個網(wǎng)站，網(wǎng)站的主要設(shè)置項見表36.1。任務(wù)36配置Apache服務(wù)器（3）在客戶端client上，使用curl命令進行驗證Apache服務(wù)器的正確性。任務(wù)實施步驟1：基于域名的虛擬主機（1）在DNS服務(wù)的正向解析區(qū)域文件中添加兩條CNAME資源記錄，如下所示。（2）安裝Apache服務(wù)器軟件包。使用aptinstall-yapache2命令安裝Apache服務(wù)器需要的軟件包，如下所示。任務(wù)36配置Apache服務(wù)器任務(wù)實施（3）為兩個網(wǎng)站分別創(chuàng)建文檔根目錄和首頁文件，如下所示。任務(wù)36配置Apache服務(wù)器任務(wù)實施任務(wù)36配置Apache服務(wù)器（4）新建和虛擬主機對應(yīng)的配置文件/etc/apache2/sites-available/vhost1.conf文件的內(nèi)容，為兩臺虛擬主機分別指定文檔根目錄，如下所示。任務(wù)實施任務(wù)36配置Apache服務(wù)器（5）使用a2ensite命令激活vhost1.conf的配置，Web服務(wù)器的站點內(nèi)容才能正常顯示，如下所示。（6）重啟apache2服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)實施步驟2：基于端口的虛擬主機（1）在Apache主配置文件中添加8088和8089兩個監(jiān)聽端口，如下所示。任務(wù)36配置Apache服務(wù)器（2）為兩臺虛擬主機分別創(chuàng)建文檔和首頁文件，如下所示。任務(wù)實施（3）新建和虛擬主機對應(yīng)的配置文件/etc/apache2/sites-available/vhost2.conf文件的內(nèi)容，為兩臺虛擬主機分別指定文檔根目錄，如下所示。任務(wù)36配置Apache服務(wù)器任務(wù)實施任務(wù)36配置Apache服務(wù)器（4）使用a2ensite命令激活vhost2.conf的配置，Web服務(wù)器的站點內(nèi)容才能正常顯示，如下所示。（5）重啟apache2服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)驗收任務(wù)36配置Apache服務(wù)器（1）在客戶端配置客戶端的DNS服務(wù)器地址，確保兩臺主機之間網(wǎng)絡(luò)連接正常。（2）在文本命令行中使用curl命令分別進行測試，如下所示。*任務(wù)37

配置Nginx服務(wù)器信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.使用Nginx常見配置項的配置2.實現(xiàn)基于域名和基于端口的虛擬主機的配置任務(wù)37配置Nginx服務(wù)器

任務(wù)描述

某公司的網(wǎng)絡(luò)管理員小趙，根據(jù)公司的業(yè)務(wù)需求，需要在將公司程序員開發(fā)好的網(wǎng)站部署到信息中心的Web服務(wù)器上并向人們展示。公司使用的是Linux服務(wù)器，現(xiàn)需要安裝Nginx軟件包，并配置Web服務(wù)器。任務(wù)要求Web服務(wù)器的配置主要是通過修改Nginx服務(wù)的配置文件來實現(xiàn)。配置Nginx服務(wù)器拓撲圖，如圖37.1所示。任務(wù)37配置Nginx服務(wù)器任務(wù)要求具體要求如下。（1）在master服務(wù)器上，配置DNS服務(wù)，IP地址為2/24，域名為。（2）在master服務(wù)器上配置基于域名的虛擬主機見表37.1。任務(wù)37配置Nginx服務(wù)器（3）在客戶端client上，使用curl命令進行驗證Nginx服務(wù)器的正確性。任務(wù)實施任務(wù)37配置Nginx服務(wù)器步驟1：基于域名的虛擬主機（1）在DNS服務(wù)的正向解析區(qū)域文件中添加兩條CNAME資源記錄，如下所示。（2）安裝Nginx服務(wù)器軟件包。使用apt

install

-y

nginx命令安裝Nginx服務(wù)器需要的軟件包，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器（3）為兩個網(wǎng)站分別創(chuàng)建文檔根目錄和首頁文件，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器（4）新建和虛擬主機對應(yīng)的配置文件/etc/nginx/conf.d/vhost.conf文件的內(nèi)容，為兩臺虛擬主機分別指定文檔根目錄，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器（5）重啟nginx服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器步驟2：基于端口的虛擬主機（1）為兩臺虛擬主機分別創(chuàng)建文檔和首頁文件，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器（2）在/etc/nginx/conf.d/vhost.conf文件中，添加基于端口號的虛擬主機的配置，如下所示。任務(wù)實施任務(wù)37配置Nginx服務(wù)器（3）重啟nginx服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)驗收任務(wù)37配置Nginx服務(wù)器（1）在客戶端配置客戶端的DNS服務(wù)器地址，確保兩臺主機之間網(wǎng)絡(luò)連接正常。（2）在文本命令行中使用curl命令分別進行測試，如下所示。*任務(wù)38

配置證書服務(wù)信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.理解證書服務(wù)的作用2.熟練配置證書服務(wù)任務(wù)38配置證書服務(wù)

任務(wù)描述

某公司的Web站點已建立完成，但在應(yīng)用過程中發(fā)現(xiàn)有用戶信息在通信過程中被泄露。因此，網(wǎng)絡(luò)管理員決定采用更加可靠的HTTPS方式，利用證書服務(wù)在一定程度上保證訪問Web站點的安全性。。任務(wù)要求

針對公司的需求，可使用SSL安全協(xié)議來實現(xiàn)Web站點的安全訪問。SSL用于安全地傳送數(shù)據(jù)，集中到每個Web服務(wù)器和瀏覽器中，從而來保證來用戶都可以與Web站點安全通信。任務(wù)38配置證書服務(wù)任務(wù)要求具體要求如下。（1）在master服務(wù)器上，配置DNS服務(wù)，IP地址為2/24，域名為。（2）創(chuàng)建基于主機名的虛擬主機，網(wǎng)站的主要設(shè)置項見表38.1。任務(wù)38配置證書服務(wù)（3）實現(xiàn)Web服務(wù)器的SSL訪問。（4）在客戶端client上，使用curl命令進行驗證Web服務(wù)器安全訪問的正確性。任務(wù)實施任務(wù)38配置證書服務(wù)

步驟1：實現(xiàn)Apache服務(wù)器的SSL訪問（1）檢驗OpenSSL軟件包是否安裝成功，如下所示。（2）安裝Apache服務(wù)器軟件包。使用apt

install

-y

apache2命令安裝Apache服務(wù)器需要的軟件包，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（3）使用a2enmod命令啟用支持SSL加密的Apache模塊mod_ssl，如下所示。（4）創(chuàng)建私鑰。使用openssl命令在/etc/apache2/ssl/目錄下生成一個2048位的密鑰server.key，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（5）生成證書簽署請求。通過使用（3）創(chuàng)建的私鑰生成一個數(shù)字證書請求，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（6）生成自簽名證書。使用openssl命令創(chuàng)建自己簽署的數(shù)字證書，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（7）配置Apache使用自簽名證書。生成/etc/apache2/sites-available/vhost1-ssl.conf文件，并配置虛擬主機、管理員郵箱、指定文檔根目錄和使用自簽名證書，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（8）為網(wǎng)站創(chuàng)建文檔根目錄和首頁文件，如下所示。（9）使用a2ensite命令激活vhost1-ssl.conf的配置，Web服務(wù)器的站點內(nèi)容才能正常顯示，如下所示。（10）重啟apache2服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)

步驟2：實現(xiàn)Nginx服務(wù)器的SSL訪問（1）檢驗OpenSSL軟件包是否安裝成功，如下所示。（2）安裝Nginx服務(wù)器軟件包。使用apt

install

-y

nginx命令安裝Apache服務(wù)器需要的軟件包，如下所示。（3）創(chuàng)建私鑰。使用openssl命令在/etc/nginx/ssl/目錄下生成一個2048位的密鑰server.key，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（4）生成證書簽署請求。通過使用（3）創(chuàng)建的私鑰生成一個數(shù)字證書請求，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（5）生成自簽名證書。使用openssl命令創(chuàng)建自己簽署的數(shù)字證書，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（6）配置nginx使用自簽名證書。生成/etc/nginx/sites-available/ssl文件，并配置虛擬主機、管理員郵箱、指定文檔根目錄和使用自簽名證書，如下所示。任務(wù)實施任務(wù)38配置證書服務(wù)（7）為網(wǎng)站創(chuàng)建文檔根目錄和首頁文件，如下所示。（8）重啟Nginx服務(wù)和設(shè)置開機自動啟動，如下所示。任務(wù)驗收任務(wù)38配置證書服務(wù)（1）在客戶端配置客戶端的DNS服務(wù)器地址，確保兩臺主機之間網(wǎng)絡(luò)連接正常。（2）在客戶端的文本命令行中，使用curl命令對Apache的SSL訪問進行測試，如下所示。（3）在服務(wù)器端，停止Apache服務(wù)運行，如下所示。（4）在客戶端的文本命令行中，使用curl命令對Nginx的SSL進行測試，如下所示。任務(wù)驗收任務(wù)38配置證書服務(wù)*任務(wù)39

配置FTP服務(wù)器信息通信網(wǎng)絡(luò)運行管理員（三級）實訓(xùn)教程

任務(wù)目標1.了解FTP服務(wù)的工作過程2.熟悉vsftpd的配置文件3.合理分配不同賬戶的權(quán)限任務(wù)39配置FTP服務(wù)器

任務(wù)描述

某公司架設(shè)的Web服務(wù)器需要在網(wǎng)站上經(jīng)常上傳和更新資料，因此還要架設(shè)FTP服務(wù)器來完成文件上傳和下載功能，現(xiàn)需要安裝和配置FTP服務(wù)器。。任務(wù)要求

FTP服務(wù)器的配置主要是通過修改vsftpd服務(wù)的配置文件來實現(xiàn)，然而這些配置對于Linux的初學(xué)者而言是比較困難的，因此小趙請來公司的工程師幫忙完成。配置FTP服務(wù)拓撲圖，如圖39.1所示。任務(wù)39配置FTP服務(wù)器任務(wù)要求具體要求如下。（1）公司FTP服務(wù)器的IP地址為2/24；（2）安