Centos7下一些服务的搭建与配置
配置环境
| 主机名 | 网络地址 | 默认网关 | 域名服务器 |
|---|---|---|---|
| Server2.worldskills.cn | 192.168.10.100/24 | 192.168.10.254 | 192.168.10.254 |
| Server1.worldskills.cn | 192.168.10.254/24 192.168.10.254/24 | 无 | 127.0.0.1 |
| Client1.worldskills.cn | 192.186.10.100/24 | 无 | 192.186.10.254 |
➢ 服务器Server1.worldskills.cn工作任务
1. 请根据附件说明配置服务器的主机名，域和 IP 地址
由图表可知，server1需要配置两张网卡
首先修改主机名
hostnamectl set-hostname 主机名
#命令如下
hostnamectl set-hostname Server1.worldskills.cn
添加网卡
然后配置ip地址
这里我使用图形化界面，易操作
nm-connection-editor
点击save保存
systemctl restart network
2. 开启路由转发，为当前实验环境提供路由功能
1.临时开启，（写入内存，在内存中开启）
echo "1" > /proc/sys/net/ipv4/ip_forward
2.永久开启，（写入内核）
在 vim /etc/sysctl.conf 下
加入此行 net.ipv4.ip_forward = 1
sysctl -p ----加载一下
3. Chrony
a. 提供时间同步功能
b. 每一台设备添加一个系统计划任务，每天凌晨 3 点进行一次时间同
步（除了服务器自己)
首先配置一个yum源
参考文档:https://blog.csdn.net/gd_9988/article/details/104037243
mount /dev/cdrom /mnt
echo '[rhel]
name=rhel
baseurl=file:///mnt
gpgcheck=0
enabled=1' > /etc/yum.repos.d/rhel.repo
最后使用yum repolist查看已安装的源
server1上的配置
yum install -y chrony
vim /etc/chrony.conf
systemctl restart chronyd
systemctl enable chronyd
然后使用chronyc sources -v进行验证
firewall-cmd --permanent --add-service=ntp
firewall-cmd --reload
iptables -I INPUT -p udp --dport=123 -j ACCEPT
server2上的配置
systemctl restart chronyd
systemctl enable chronyd
使用chronyc进行验证
使用计划任务
crontab -e
* 3 * * * /usr/sbin/ntpdate 192.168.10.254
client1配置同server2，不再赘述
4. Dns（Bind9）
a. 创建 worldskills.cn 域名数据库,添加必要解析的域名解析；
yum install -y bind*
vim /etc/named.conf
vim /etc/named.rfc1912.zones
留下第二个和第四个
修改为：
cd /var/named
cp -a named.localhost worldskills.cn.local
cp -a named.loopback worldskills.cn.zone
编辑正向解析文件
vim worldskills.cn.local
编辑反向解析文件
vim worldskills.cn.zone
systemctl restart named
systemctl enable named
使用nslookup命令进行测试
最后在防火墙上允许此服务需要的端口
firewall-cmd --permanent --add-service=dns
firewall-cmd --reload
iptables -I INPUT -p tcp --dport=53 -j ACCEPT
iptables -I INPUT -p udp --dport=53 -j ACCEPT
server2上进行测试
参考文档：https://blog.csdn.net/gd_9988/article/details/104063221
5. Iptables
a. 默认阻挡所有流量
iptables -P INPUT REJECT
b. 添加必要的 NAT 规则和流量放行规则，使要求中的服务正常提供工作
iptables -I INPUT -p udp --dport=123 -j ACCEPT //NTP服务
iptables -I INPUT -p tcp --dport=53 -j ACCEPT //DNS服务
iptables -I INPUT -p udp --dport=53 -j ACCEPT
参考文档：https://www.linuxprobe.com/chapter-08.html
➢ 服务器Server2.worldskills.cn工作任务
1.请根据附件说明配置服务器的主机名，域和IP地址
主机名设置
hostnamectl set-hostname Server2.worldskills.cn
网卡设置
nm-connection-editor
save保存
systemctl restart network \\重启网卡
2.Disk
a.磁盘管理
i.添加必要的虚拟磁盘
添加SATA格式的无需重启
ii.配置为raid-1磁盘d
mdadm命令的常用参数和作用
| 参数 | 作用 |
|---|---|
| -a | 检测设备名称 |
| -n | 指定设备数量 |
| -l | 指定RAID级别 |
| -C | 创建 |
| -v | 显示过程 |
| -f | 模拟设备损坏 |
| -r | 移除设备 |
| -Q | 查看摘要信息 |
| -D | 查看详细信息 |
| -S | 停止RAID磁盘阵列 |
mdadm -C /dev/md0 -n 2 -l 1 /dev/sdb /dev/sdc
b.逻辑卷
i.使用现有的物理raid-1磁盘创建5120个Physical Extent
ii.每个Physical Extent大小为2MB
iii.路径/dev/vgdisk/lvdisk
iv.将该磁盘挂载到/data目录，开机自动挂载。
pvcreate /dev/md0
vgcreate -s 2M vdisk /dev/md0
lvcreate -l 5120 -n lvdisk /dev/vgdisk
mkfs.xfs /dev/vgdisk/lvdisk
mkdir /data
echo "/dev/vgdisk/lvdisk /data xfs defaults 0 0" >> /etc/fstab
mount -a
3.Vsftpd
a./data/webdownload/upload目录作为匿名用户的上传目录
i.上传的文件所有者均设置为ftpusr
ii.禁止上传后缀名为.html.htm.php的文件
1）安装vsftd并设置防火墙
2）配置vsftpd
yum install -y vsftpd
vim /etc/vsftpd/vsftpd.conf
mkdir -p /data/webdownload/upload
写入
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_root=/data/webdownload/upload
systemctl restart vsftpd
systemctl enable vsftpd
setsebool -P ftpd_full_access=on
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload
useradd ftpusr
chown ftpusr:ftpusr /data/webdownload/upload
chmod g+s /data/webdownload/upload
参考文档： https://www.linuxprobe.com/chapter-11.html
4.Samba
a.创建/data/samba/share共享目录，共享名为office-share
mkdir -p /data/samba/share
yum install -y samba
vim /etc/samba/smb.conf
#写入
[office-share]
comment = share
path = /data/samba/share
public = Yes
writable = Yes
systemctl restart smb
systemctl enable smb
useradd ldsgp
chown -Rf ldsgp:ldsgp /data/samba/share
semange fcontext -a -t samba_share_t /data/samba/share
restorecon -Rv /data/samba/share
setsebool -P samba_enable_home_dirs on
5.Apache2
a.工作进程运行设置为www系统用户
b.创建网站www.worldskills.cn
i.网站根目录/data/webroot
yum install -y httpd
vim /etc/httpd/conf/httpd.conf
mkdir -p /data/webroot
useradd www
工作进程设置为www系统用户
网站根目录
写入
.168.10.100>
DocumentRoot "/data/webroot"
ServerName "www.worldskills.cn"
"/data/webroot">
AllowOverride None
Require all granted
</Directory>
</VirtualHost>
systemctl restart httpd
systemctl enable httpd
echo "192.168.10.100 www.worldskills.cn" >> /etc/hosts
echo "www.worldskills.cn" >> /data/webroot/index.html
firewall-cmd --permanent --add-service =http
firewall-cmd --reload
#更改selinux上下文
semanage fcontext -a -t httpd_sys_content_t /data/webroot/*
restorecon -Rv /data/webroot
➢ 服务器Client1.worldskills.cn工作任务
1.请根据附件说明配置服务器的主机名，域和IP地址
#主机名设置
hostnamectl set-hostname Client1.worldskills.cn
#网卡设置
nm-connection-editor
systemctl restart network
2.安装nslookup、dig、curl、smbclient、lftp、ftp、ntpdate
查找软件包
rpm -qf | `which 命令`
yum whatprovides 命令
安装nslookup
rpm -qf | `which nslookup`
rpm -ivh /media/cdrom/Packages/bind-utils-9.9.4-72.el7.x86_64.rpm
安装dig
同上
安装curl
安装smbclient
yum install -y samba-client
安装lftp
yum whatprovides lftp
yum install -y lftp.x86_64
安装ftp(同上)
安装ntpdate
