《linux操作系統(tǒng)》課件 第 10 章 實戰(zhàn)篇

實戰(zhàn)篇：Linux系統(tǒng)管理與應用目錄CONTENTS01網(wǎng)絡(luò)安全與防火墻配置04NFS文件共享服務03YUM倉庫配置與管理02存儲管理與LVM調(diào)整05MariaDB數(shù)據(jù)庫配置07規(guī)則約定與知識拓展06大數(shù)據(jù)平臺搭建01網(wǎng)絡(luò)安全與防火墻配置iptables安裝與啟動在CentOS7系統(tǒng)中，使用yuminstalliptables-services-y命令安裝iptables，通過systemctlstartiptables和systemctlenableiptables命令啟動并設(shè)置為開機啟動，確保網(wǎng)絡(luò)連接的安全性。配置文件解析編輯/etc/sysconfig/iptables-config文件，設(shè)置IPTABLES_SAVE_ON_STOP="yes"等參數(shù)，以保存iptables規(guī)則，防止系統(tǒng)重啟后規(guī)則丟失。命令應用實例使用iptables-AINPUT-s00-jACCEPT命令允許特定IP地址訪問服務器，通過iptables-LINPUT-n-v--line-numbers查看規(guī)則列表，確保規(guī)則正確生效。網(wǎng)絡(luò)連接限制01案例背景：公司服務器面臨外部攻擊，需限制網(wǎng)絡(luò)連接。02解決方案：通過iptables設(shè)置規(guī)則，僅允許公司內(nèi)部網(wǎng)絡(luò)訪問SSH服務，有效防止未授權(quán)訪問。03效果評估：成功阻止外部攻擊，保障服務器安全運行。網(wǎng)絡(luò)安全實戰(zhàn)案例02存儲管理與LVM調(diào)整01查看卷信息使用lsblk、df-h、pvdisplay、vgdisplay和lvdisplay命令查看磁盤分區(qū)、卷組和邏輯卷信息，為調(diào)整邏輯卷容量提供基礎(chǔ)數(shù)據(jù)。03縮小邏輯卷先卸載文件系統(tǒng)umount/mnt/data，使用lvreduce-L200M/dev/centos/www縮小邏輯卷，重新格式化文件系統(tǒng)mkfs.xfs-f/dev/centos/www，確保數(shù)據(jù)安全。02擴展邏輯卷使用lvextend-L+1000MB/dev/centos/root命令擴展邏輯卷，通過xfs_growfs/dev/centos/root調(diào)整文件系統(tǒng)，確保新空間可用。邏輯卷容量調(diào)整案例背景：服務器/var/log目錄因日志文件增加面臨空間不足問題。解決方案：擴展邏輯卷/dev/vg_logs/lv_logs，調(diào)整EXT4文件系統(tǒng)，解決空間不足問題。效果評估：成功擴展存儲空間，保障日志記錄正常進行。存儲管理實戰(zhàn)案例03YUM倉庫配置與管理010302安裝管理工具查看與啟用倉庫配置文件解析使用yuminstallyum-utils-y安裝yum-config-manager工具，便于管理YUM倉庫。使用yumrepolistall查看所有倉庫，通過yum-config-manager--enableC7.0.1406-base啟用特定倉庫，確保軟件包來源可靠。編輯/etc/yum.conf和/etc/yum.repos.d/下的.repo文件，設(shè)置baseurl、gpgcheck等參數(shù)，配置在線或本地YUM倉庫。YUM倉庫配置01案例背景：公司服務器需安裝httpd軟件包，但無法連接外網(wǎng)。03效果評估：確保服務器在離線環(huán)境下也能順利安裝所需軟件。02解決方案：配置本地YUM倉庫，將ISO文件掛載到/mnt/cdrom，創(chuàng)建local.repo文件，清理并重建緩存，成功安裝軟件包。YUM倉庫管理實戰(zhàn)案例04NFS文件共享服務安裝與啟動服務使用yuminstall-ynfs-utils安裝NFS服務，通過systemctlstartnfs-server和systemctlenablenfs-server啟動并設(shè)置為開機啟動?？蛻舳藪燧d在客戶端安裝NFS客戶端，使用mount-tnfsserver_ip:/path/to/share/mnt/nfs-share命令掛載共享目錄，確保數(shù)據(jù)共享正常。配置共享目錄編輯/etc/exports文件，設(shè)置/share/data*(rw,sync,no_root_squash)，允許所有主機讀寫訪問共享目錄。NFS服務配置案例背景：公司需要共享/share/nfs_data目錄給局域網(wǎng)內(nèi)的計算機。解決方案：在服務器上配置NFS服務，設(shè)置共享目錄權(quán)限，客戶端成功掛載并訪問共享數(shù)據(jù)。效果評估：實現(xiàn)文件跨機器共享，提高工作效率。NFS服務實戰(zhàn)案例05MariaDB數(shù)據(jù)庫配置安裝MariaDB使用yuminstallMariaDB-serverMariaDB-client-y安裝MariaDB服務器和客戶端，通過systemctlstartmariadb和systemctlenablemariadb啟動并設(shè)置開機啟動。安全配置運行mysql_secure_installation腳本，設(shè)置強密碼、刪除匿名用戶、禁止root用戶遠程登錄，確保數(shù)據(jù)庫安全。配置文件解析編輯/etc/f文件，設(shè)置character-set-server=utf8mb4等參數(shù)，優(yōu)化數(shù)據(jù)庫性能和字符集支持。數(shù)據(jù)庫安裝與安全設(shè)置案例背景：公司需搭建數(shù)據(jù)管理系統(tǒng)，存儲和分析重要數(shù)據(jù)。解決方案：在CentOS7系統(tǒng)上安裝MariaDB，設(shè)置root用戶密碼，授權(quán)遠程登錄，修改默認端口為3307，確保服務自動運行。效果評估：成功搭建安全可靠的數(shù)據(jù)庫系統(tǒng)，滿足公司數(shù)據(jù)管理需求。數(shù)據(jù)庫實戰(zhàn)案例06大數(shù)據(jù)平臺搭建0102下載并安裝JDK，配置JAVA_HOME環(huán)境變量，確保Hadoop運行環(huán)境穩(wěn)定。03更新系統(tǒng)，設(shè)置靜態(tài)IP，關(guān)閉防火墻，為Hadoop部署做好準備。編輯hadoop-env.sh、core-site.xml、hdfs-site.xml等配置文件，設(shè)置NameNode和DataNode參數(shù)，格式化NameNode，啟動服務。配置Hadoop環(huán)境準備安裝Java環(huán)境Hadoop部署案例背景：公司數(shù)據(jù)量呈指數(shù)級增長，需搭建大數(shù)據(jù)平臺進行高效處理和分析。解決方案：在Linux系統(tǒng)上部署Hadoop偽分布式模式，配置Hadoop環(huán)境變量，格式化NameNode，啟動服務，驗證HDFS操作。效果評估：成功搭建大數(shù)據(jù)平臺，提升數(shù)據(jù)處理和分析效率