linux运维实战练习
一、iptables类作业
前提：INPUT和OUTPUT默认策略为DROP，只允许SSH；
iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
1、限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的页面不允许访问；web服务器仅允许响应报文离开本机；
只能限制URL 带admin 页面内带admin无法限制
a.
iptables -I INPUT 1 -p tcp --dport 80 -m string --string "admin" --algo kmp -j REJECT iptables -A INPUT -p tcp --dport 80 -m limit --limit 100/second -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
b. 另一种方法
修改默认值，默认值为20 /sys/module/xt_recent/parameters/ip_pkt_list_tot
iptables -A INPUT -p tcp --dport 80 -m recent --name DENY_100 --update --seconds 1 --hitcount 20 -j REJECT iptables -A INPUT -p tcp --dport 80 -m recent --name DENY_100 --set -m time ! --weekdays Mon -j ACCEPT
2、在工作时间，即周一到周五的8:30-18:00，开放本机的ftp服务给10.10.10.0网络中的主机访问；数据下载请求的次数每分钟不得超过5个；
iptables -A INPUT -s 10.10.10.0/24 -p tcp --dport 21 -m limit --limit 5/min -m time --weekdays Mon,Tus,Wed,Thu,Fri --timestart 08:00:00 --timestop 18:00:00 -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
3、开放本机的ssh服务给172.16.x.1-172.16.x.100中的主机，x为你的座位号，新请求建立的速率一分钟不得超过2个；仅允许响应报文通过其服务端口离开本机；
iptables -A INPUT -p tcp --dport 22 -m iprange --src-range 10.10.10.50-10.10.10.100 -m limit --limit 2/minute -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
4、拒绝TCP标志位全部为1及全部为0的报文访问本机；
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP iptables -A INPUT -p tcp --tcp-flags ALL -j DROP
5、允许本机ping别的主机；但不开放别的主机ping本机；
iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT iptables -A OUTPUT -p icmp --icmp--type 8 -j ACCEPT
二、控制vsftpd仅允许10.10.10.0/255.255.255.0网络中的主机访问，但10.10.10.50除外；对所被被拒绝的访问尝试都记录在/var/log/tcp_wrapper.log日志文件中；
vim /etc/hosts.allow vsftpd: 10.10.10. EXCEPT 10.10.10.50
vim /etc/hosts.deny vsftpd: ALL : spawn /bin/echo `date` %a %c %u access %s deny >> /var/log/tcp_wrapper.log
三、脚本编程类（数组练习）
1、写一个脚本：定义一个数组，数组元素为/var/log目录下所有以.log结尾的文件的名字；显示每个文件的行数；
#!/bin/bash
declare -a files
files=(/var/log/*.log)
for i in `seq 0 $[${#files[@]}-1]`;
do wc -l ${files[$i]}
done
[root@node6 ~]# ./log.sh 86 /var/log/anaconda.ifcfg.log 345 /var/log/anaconda.log 1331 /var/log/anaconda.program.log 3281 /var/log/anaconda.storage.log 599 /var/log/anaconda.yum.log 45 /var/log/boot.log 1927 /var/log/dracut.log 1 /var/log/tcp_wrapper.log 6 /var/log/yum.log
2、写一个脚本，生成10个随机数，并按从小到大进行排序；
#!/bin/bash
read -p "Generate a sequence of random numbers,how many you want:" number
for ((i=0;i<number;i++));do
arr[$i]=$RANDOM
done
for (( i=0 ; i<${#arr[@]} ; i++ ))
do
for (( j=${#arr[@]} - 1 ; j>i ; j-- ))
do
if [[ ${arr[j]} -lt ${arr[j-1]} ]]
then
t=${arr[j]}
arr[j]=${arr[j-1]}
arr[j-1]=$t
fi
done
done
echo ${arr[@]}
[root@node6 ~]# ./random.sh Generate a sequence of random numbers,how many you want:10 4021 4245 5137 6827 15479 16179 18317 22632 24913 27785
3、写一个脚本，能从所有同学中随机挑选一个同学回答问题；进一步地：可接受一个参数，做为要挑选的同学的个数；
#!/bin/bash
function duplicate() { #判断是否重复选择，如果重复在选一次，直到不重复
for ((j=$[${#student[@]}-2];j>=0;j--));do
if [ ${student[$j]} -eq ${student[$i]} ]
then
student[$i]=$(($RANDOM % $a))
duplicate
fi
done
}
read -p "input the total student number,the first student no. is 0:" a
total=($(seq 0 $[$a-1]))
read -p "input how many student pick:" b
if [ $b -gt $a ]
then
echo "pick tpo more student"
elif [ $a -eq $b ]
then
echo "pick every student"
else
for ((i=0;i<$b;i++));do
student[$i]=$(($RANDOM % $a))
duplicate
echo ${student[$i]}
done
fi
[root@node6 ~]# ./pick.sh input the total student number,the first student no. is 0:10 input how many student pick:4 7 1 9 2
[root@node6 ~]# ./pick.sh input the total student number,the first student no. is 0:10 input how many student pick:9 4 5 3 7 1 0 8 2 9
四、sudo练习
1、授权centos用户可以运行fdisk命令完成磁盘管理，以及使用mkfs或mke2fs实现文件系统管理；
visudo User_Alias DISK_ADMINS = centos Cmnd_Alias DISK_COMMAND = /sbin/fdisk, /sbin/mkfs, /sbin/mke2fs DISK_ADMINS ALL=(root) NOPASSWD: DISK_COMMAND
2、授权gentoo用户可以运行逻辑卷管理的相关命令
visudo User_Alias LVM_ADMINS = gentoo Cmnd_Alias LVM_COMMAND = /sbin/pv*, /sbin/vg*, /sbin/lv* LVM_ADMINS ALL=(root) NOPASSWD: LVM_COMMAND
useradd centos echo "centos" | passwd --stdin centos useradd gentoo echo "gentoo" | passwd --stdin gentoo [centos@node6 ~]$ sudo -l 用户 centos 可以在该主机上运行以下命令： (root) NOPASSWD: /sbin/fdisk, /sbin/mkfs, /sbin/mke2fs [gentoo@node6 ~]$ sudo -l 用户 gentoo 可以在该主机上运行以下命令： (root) NOPASSWD: /sbin/pv*, /sbin/vg*, /sbin/vl*
五、vsftpd及pam类
1、实现基于虚拟用户认证的vsftpd功能；
2、虚拟用户的账号及密码信息存储在mysql当中。
正在总结，后补
六、高级应用类（中级班选做，高级班必做）
1、一共3台服务器，请合理安排资源分配；
2、通过Nginx的反向代理实现LNMP架构的负载均衡，后端服务内容为wordpress论坛，要求访问任何一台后端web服务器，都能获取一致的最新数据；
3、后端nginx和php分离。
nginx+mysql双主+keepalived