網(wǎng)絡服務器搭建、配置與管理-Linux（麒麟歐拉）（微課版）（第5版）課堂實踐任務單匯 楊云 1-6-安裝與基本配置Linux操作系統(tǒng) -配置與管理NFS服務器

PAGEPAGE1課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境一系統(tǒng)安裝與常用命令任務1安裝與基本配置Linux操作系統(tǒng)課時2企業(yè)環(huán)境及需求公司需要新安裝一臺歐拉麒麟，該計算機硬盤大小為100GB，固件啟動類型仍采用傳統(tǒng)的BIOS模式，而不采用UEFI啟動模式。任務描述1.規(guī)劃好2臺計算機（Server01和Client01）的IP地址、主機名、虛擬機網(wǎng)絡連接方式等內(nèi)容。2.在Server01上安裝完整的歐拉麒麟操作系統(tǒng)。3.硬盤大小為100G，按要求完成分區(qū)創(chuàng)建： /boot分區(qū)大小為600MB。 swap分區(qū)大小為4GB。 /分區(qū)大小為10GB。 /usr分區(qū)大小為8GB。 /home分區(qū)大小為8GB。 /var分區(qū)大小為8GB。 /tmp分區(qū)大小為6GB。 預留55GB不進行分區(qū)。4.簡單設置新安裝的歐拉麒麟的網(wǎng)絡環(huán)境。5.制作快照6.使用VMware虛擬機的“克隆”功能新生成一個歐拉麒麟系統(tǒng)，主機名為Client01，并設置該主機的IP地址等參數(shù)。（克隆生成的主機系統(tǒng)要避免與原主機沖突）7.使用ping命令測試這2臺Linux主機的連通性項目實踐條件軟、硬件實踐資料： 1臺安裝有Windows10操作系統(tǒng)的計算機，名稱為Win10-1，IP地址為1/24。 歐拉麒麟的ISO映像文件一套。 VMwareWorkstation15.5Pro+軟件一套提交成果課堂實踐項目設計方案課堂實踐隨堂配置文件課后作業(yè)1.固件類型不同（BIOS或UEFI），對硬盤分區(qū)有什么影響？2.分區(qū)規(guī)劃為什么必須要慎之又慎？3.Server01的swap設置大小是多少？為什么？備注課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境一系統(tǒng)安裝與常用命令任務2配置網(wǎng)絡和使用SSH服務課時2企業(yè)環(huán)境及需求作為Linux系統(tǒng)的網(wǎng)絡管理員，學習Linux服務器的網(wǎng)絡配置是至關(guān)重要的，管理服務器也是必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡服務的基礎。本項目講解如何使用nmtui命令配置網(wǎng)絡參數(shù)，以及通過nmcli命令查看網(wǎng)絡信息并管理網(wǎng)絡會話服務，從而能夠在不同工作場景中快速切換網(wǎng)絡運行參數(shù)。本項目還深入介紹SSH與sshd服務程序的理論知識、Linux系統(tǒng)的遠程管理及在系統(tǒng)中配置服務程序的方法。任務描述掌握常見的網(wǎng)絡配置服務。掌握遠程控制服務掌握網(wǎng)絡會話服務項目實踐條件軟、硬件實踐資料：本項目要用到Server01和Client1，需要完成的任務如下。（1） 配置Server01和Client1的網(wǎng)絡參數(shù)。（2） 創(chuàng)建網(wǎng)絡會話。（3） 配置遠程控制服務。其中Server01的IP地址為/24，Client1的IP地址為0/24，兩臺計算機的網(wǎng)絡連接模式都是橋接模式。提交成果課堂實踐項目設計方案課堂實踐隨堂配置文件課后作業(yè)根據(jù)項目實錄視頻進行項目實訓，檢查學習效果。備注課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境二系統(tǒng)管理與配置任務6-2配置與管理firewall課時2企業(yè)環(huán)境及需求公司網(wǎng)絡拓撲圖如下圖所示。內(nèi)部主機使用192168.10.0/24網(wǎng)段的IP地址，并且使用Linux主機作為服務器連接互聯(lián)網(wǎng)，外網(wǎng)地址為固定地址12。任務描述1．配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問Internet;2．配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務器。項目實踐條件主機名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01EulerOS22.04LTSIP：（VMnet1）默認網(wǎng)關(guān)：0Web服務器、firewall防火墻：Server02EulerOS22.04LTSIP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1EulerOS22.04LTS13（VMnet8）Web服務器、firewalld提交成果課堂實踐項目設計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學習備注課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境二系統(tǒng)管理與配置任務4配置與管理代理服務器課時2企業(yè)環(huán)境及需求某高校組建了校園網(wǎng)并能提供多種服務，現(xiàn)有如下問題需要解決。（1） 需要提高網(wǎng)絡訪問速度。（2） 需要進行用戶訪問限制。本項目實際上是由Linux的防火墻與代理服務器——firewalld和squid來完成的，通過部署firewalld、NAT、squid，能夠?qū)崿F(xiàn)上述功能。項目3已經(jīng)完成了對firewalld、NAT的學習，現(xiàn)在來學習關(guān)于代理服務器的知識和技能。任務描述（1）了解代理服務器的基本知識。（2）掌握squid代理服務器的配置方法（3）了解文件權(quán)限設置內(nèi)容項目實踐條件軟、硬件實踐資料： 1臺已經(jīng)安裝好的歐拉麒麟服務器。提交成果課堂實踐項目設計方案課堂實踐隨堂配置文件課后作業(yè)微課視頻學習備注課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境四網(wǎng)絡服務器管理與配置任務10配置與管理samba服務器課時2企業(yè)環(huán)境及需求某公司有system、develop、productdesign和test4個小組，個人辦公機操作系統(tǒng)為Windows7/8，少數(shù)開發(fā)人員采用Linux操作系統(tǒng)，服務器操作系統(tǒng)為歐拉/麒麟，需要設計一套建立在歐拉/麒麟之上的安全文件共享方案。每個用戶都有自己的網(wǎng)絡磁盤，develop組到test組有共用的網(wǎng)絡硬盤，所有用戶（包括匿名用戶）有一個只讀共享資料庫；所有用戶（包括匿名用戶）要有一個存放臨時文件的文件夾。任務描述1.System組具有管理所有samba空間的權(quán)限。2.各部門的私有空間：各小組擁有自己的空間，除了小組成員及system組有權(quán)限以外，其他用戶不可訪問（包括列表、讀和寫）。3.資料庫：所有用戶（包括匿名用戶）都具有讀取權(quán)限而不具有寫入數(shù)據(jù)的權(quán)限。4.develop組與test組之外的用戶不能訪問develop組與test組的共享空間。5.公共臨時空間：讓所有用戶可以讀取、寫入、刪除。項目實踐條件軟、硬件實踐資料： 已經(jīng)安裝好的歐拉/麒麟服務器。提交成果課堂實踐項目設計方案課堂實踐隨堂配置文件課后作業(yè)1.用mkdir命令建立共享目錄，可以同時建立多少個目錄？2.chown、chmod、setfacl這些命令如何熟練應用？3.組賬戶、用戶賬戶、samba賬戶等的建立過程是怎樣的？4.useradd的各類選項：-g、-G、-d、-s、-M的含義分別是什么？5.權(quán)限700和755是什么含義？請查找相關(guān)權(quán)限表示的資料，也可以向作者索要相關(guān)微課資源。6.注意不同用戶登錄后的權(quán)限變化。備注課堂實踐項目任務單專業(yè)領(lǐng)域：計算機網(wǎng)絡技術(shù)學習領(lǐng)域：Linux網(wǎng)絡操作系統(tǒng)學習情境四網(wǎng)絡服務器管理與配置任務10配置與管理NFS服務器課時2企業(yè)環(huán)境及需求某企業(yè)計劃構(gòu)建一臺DHCP服務器來解決IP地址動態(tài)分配的問題，要求能夠分配IP地址、網(wǎng)關(guān)、DNS等其他網(wǎng)絡屬性信息，同時要求DHCP服務器為DNS、Web、samba服務器分配固定IP地址。企業(yè)的DHCP服務器搭建網(wǎng)絡拓撲如圖所示。企業(yè)DHCP服務器的IP地址為；DNS服務器的域名為，IP地址為；Web服務器的IP地址為0；samba服務器的IP地址為；網(wǎng)關(guān)地址為54；IP地址池范圍為～50/24，子網(wǎng)掩碼為。任務描述配置DHCP配置DHCP配置DHCP項目實踐條件軟