网络搭建赛题解法
准备工作
1.所有云主机都要设置ip
2.关闭防火墙和selinux
setenforce 0
systemctl stop firewall
3.所有主机配置yum源
mkdir /mnt/cdrom
mount /dev/cdrom /mnt/cdrom/
cd /etc/yum.repos.d/
cp CentOS-Base.repo iso.repo
rm -rf C*
vim iso.repo
[iso]
name=iso
baseurl=file:///mnt/cdrom/ #挂载的目录
gpgcheck=1
enabled=1 #1表示启用源文件
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
#懒得背命令就复制原有的Yum源文件当作模板,注释前面所有文字修改后四行即可
yum clean all
Linux 操作系统部分
(一)在云主机7中完成域名服务器和SAMBA服务器的部署
1.在此服务器中安装配置DNS服务,负责区域chinaskills.net
内主机解析,六台主机分别为dns.chinaskills.net
、mail.chinaskills.net
、www1.chinaskills.net
、www2.chinaskills.net
、ssm.chinaskills.net
、ha.chinaskills.net
,做好正反向DNS服务解析
1.安装bind服务
yum install -y bind
2.修改配置文件
vim /etc/named.conf
options {
listen-on port 53 { any; }; #any监听所有端口
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; }; #any允许所有人查询
3.添加正反向解析
vim /etc/named.rfc1912.zones
zone "chinaskills.net"IN{
type master;
file "chinaskills.net.zone";
};
zone "70.168.172.in-addr.arpa" IN{
type master;
file "172.168.70.arpa";
};
4.创建正反向解析记录文件
cp /var/named/named.localhost /var/named/chinaskills.net.zone
cp /var/named/named.loopback /var/named/172.168.70.arpa
#正向解析
chinaskills.net. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS dns.chinaskills.net.
dns IN A 172.168.70.176
www1 IN A 172.168.70.177
www2 IN A 172.168.70.178
ssm IN A 172.168.70.179
mail IN A 172.168.70.180
ha IN A 172.168.70.169
#反向解析
$TTL 1D
@ IN SOA chinaskills.net rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS dns.chinaskills.net.
176 IN PTR dns.chinaskills.net.
177 IN PTR www1.chinaskills.net.
178 IN PTR www2.chinaskills.net.
179 IN PTR ssm.chinaskills.net.
180 IN PTR mail.chinaskills.net.
169 IN PTR ha.chinaskills.net.
检查主配置文件和区域解析文件错误
named-checkconf /etc/named.conf
named-checkzone chinaskills.net /var/named/chinaskills.net.zone
named-checkzone 172.168.70 /var/named/172.168.70.arpa
5.测试
nslookup dns.chinaskills.net
nslookup 172.168.70.176
6. 踩坑
我们在用root用户复制完区域解析文件后,两个文件默认权限是root用户,无法解析文件,这时候我们需要更改文件夹权限
chown named:named /var/named
或者复制的时候使用cp -p
命令
2.此服务器中安装配置Samba服务
创建三个用户user1, user2,user3。建立共享目录/opt/finance_share,要求共享名为archive,user1和user2用户可以通过虚拟用户admin1和admin2(用户名和密码相同)输入用户名和密码登录并上传文件
限制user3用户在共享目录中最多创建3个文件
1.安装samba服务
yum install -y samba
2.创建用户
useradd user1 useradd user2 useradd user3
3.建立共享目录
mkdir /opt/finance_share
chmod 777 /opt/finance_share
4.创建虚拟用户
vim /etc/samba/sambusers
user1=admin1 admin2
user2=admin1 admin2
5.修改配置文件
vim /etc/samba/smb.conf
#在全局中添加虚拟用户登录
username map = /etc/samba/smbusers
[archice]
comment = samba
path = /opt/finance_share
browseable = yes
public = yes
writable = yes
valid users = user1,user2,user3
write list = user1,user2,user3
(二)在云主机8中完成Apache服务器的部署
在此服务器中安装Apache服务,建立虚拟主机站点www1.chinaskills.net:
主页名字为 2019dcn.html,首页内容为“Welcome chinaskills website1” 。配置访问日志路径和名称为/var/log/httpd/www1.chinaskills.net-access_log,日志记录格式为普通型
1.安装apache服务
yum install -y httpd
2.创建网站
mkdir /www/8080
3.修改主页内容
echo "Welcome chinaskills website1" > /www/8080/2019dcb.html
3.修改配置文件
vim /etc/httpd/conf/httpd.conf
# 数字是行号
......
42 Listen 8080 #监听端口
......
86 ServerAdmin root@localhost #管理员邮箱地址
......
95 ServerName www1.chinaskills.net #网站服务器域名
......
119 DocumentRoot "/www/8080" #网站数据目录
......
124 <Directory "/www/8080"> #网站数据目录权限
125 AllowOverride None
126 # Allow open access:
127 Require all granted
128 </Directory>
......
163 <IfModule dir_module>
164 DirectoryIndex index.html 2019dcn.html #默认网站索引页面
165 </IfModule>
......
211 Customlog "/var/log/httpd/www1.chinaskills.net-access_log" common #访问日志路径 common为普通
.....
4.检查配置文件
httpd -t
5.修改hosts
vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.168.70.177 `www1.chinaskills.net ip #网站指向你的网站
6.重启httpd 在浏览器输入你的域名查看网页
systemctl restart httpd
(三)在云主机8中完成防火墙及时间服务器的部署
配置系统防火墙firewall,关闭除提供系统服务(80、443、25、22、110、53)以外的端口,在此服务器上实现网络时间服务Chrony的配置,使得172.20.30.0/24网络中的其它计算机通过此服务器进行网络校时
1.开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=25/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=110/tcp --permanent
firewall-cmd --zone=public --add-port=53/tcp --permanent
2.更新防火墙规则
firewall-cmd --reload
3.查看打开的端口
firewall-cmd --zone=public --list-ports
5.安装Chrony
yum install -y Chrony
6.修改配置文件
vim /etc/chrony
27 allow 172.168.70.0/24
29 local stratum 10
其他云主机
vim /etc/chrony
server 172.168.70.177 iburst
(四)在云主机9中完成Apache服务器的部署
在此服务器中安装Apache服务,建立虚拟主机站点www2.chinaskills.net
主页名字为 2019dcn.html,首页内容为Welcome chinaskills website2
配置访问日志路径和名称为/var/log/httpd/www2.chinaskills.net-access_log,日志记录格式为复合型
1.安装apache服务
yum install -y httpd
2.创建网站
mkdir /www/8080
3.修改主页内容
echo "Welcome chinaskills website2" > /www/8080/2019dcb.html
3.修改配置文件
vim /etc/httpd/conf/httpd.conf
# 数字是行号
......
42 Listen 8080 #监听端口
......
86 ServerAdmin root@localhost #管理员邮箱地址
......
95 ServerName www1.chinaskills.net #网站服务器域名
......
119 DocumentRoot "/www/8080" #网站数据目录
......
124 <Directory "/www/8080"> #网站数据目录权限
125 AllowOverride None
126 # Allow open access:
127 Require all granted
128 </Directory>
......
163 <IfModule dir_module>
164 DirectoryIndex index.html 2019dcn.html #默认网站索引页面
165 </IfModule>
......
211 Customlog "/var/log/httpd/www2.chinaskills.net-access_log" common #访问日志路径 common为普通
.....
4.检查配置文件
httpd -t
5.修改hosts
vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.168.70.178 `www2.chinaskills.net ip #网站指向你的网站
6.重启httpd 在浏览器输入你的域名查看网页
systemctl restart httpd
(五)在云主机9中完成数据库服务器的部
将此服务器配置为数据库服务器,创建数据库为School,在库中创建表为Score,在表中创建2个用户,分别为(1,suser1,1999-6-1,female),(2,suser2,2000-9-1,male),口令与用户名相同,表结构如下
字段名 | 数据类型 | 主键 |
---|---|---|
ID | Int | 是 |
Name | varchar(20) | 否 |
Birthday | Datetime | 否 |
Sex | char(10) | 否 |
Password | char(64) | 否 |
1.安装mariadb
yum install -y mariadb-server
2.运行安全配置向导
mysql_secure_installation
Enter current password for root (enter for none): # 输入数据库超级管理员root的密码,没有直接回车
Set root password? [Y/n] # 设置密码,y
New password: 687145 # 新密码
Re-enter new password: 687145 # 再次输入密码
Remove anonymous users? [Y/n] y # 移除匿名用户
Disallow root login remotely? [Y/n] y # 拒绝root远程登录
Remove test database and access to it? [Y/n] y # 删除test数据库
Reload privilege tables now? [Y/n] y # 重新加载权限表
3.进入数据库
mysql -u root -p
4.创建数据表
Create database School;
5.切换到数据表
use School;
6.创建名为Score的数据表
mysql
MariaDB [School]> create table Score(
-> ID Int primary key, #primary key为主键
-> Name varchar(10),
-> Birthday Datetime,
-> Sex char(10),
-> Password char(64)
-> );
7. 查看数据表
desc Score;
8.在表中创建用户
mysql
MariaDB [School]> insert into Score values(
1,
'suser1',
'1999-6-1',
'female',
'suser1'
);
mysql
MariaDB [School]> insert into Score values(
2,
'suser2',
'2000-9-1',
'male',
'suser2'
);
9.查看表中数据
select * from Score;
10开启数据库的查询日志,路径为/var/log/mariadb/mariadb.log
vim /etc/my.cnf
slow_query_log=1
slow_query_log_file=ar/log/mariadb/mariadb.log
标签:httpd,named,chinaskills,赛题,--,var,net,解法,搭建
From: https://www.cnblogs.com/yuwen01/p/16942688.html