《Linux網(wǎng)絡(luò)操作系統(tǒng)》實訓指導書

綜合實訓基于Linux網(wǎng)絡(luò)操作系統(tǒng)的服務(wù)器搭建與管理綜合實訓—基于CentOS6.5的服務(wù)器組建與管理實訓指導書PAGEPAGE4一、項目任務(wù)名稱基于CentOS6.5的服務(wù)器組建與管理1．項目內(nèi)容CentOS6.5LinuxCentOS6.5網(wǎng)絡(luò)操作系統(tǒng)上服務(wù)器、FTP服務(wù)器、DNS服務(wù)器等網(wǎng)絡(luò)服務(wù)。2．實訓周期一周。二、綜合實訓目的、內(nèi)容通過本綜合實訓，培養(yǎng)學生系統(tǒng)、完整、具體地解決實際問題的職業(yè)綜合能力，Linux關(guān)于本綜合實訓項目課程成績評定標準與評分細則如下：表1基于Linux網(wǎng)絡(luò)操作系統(tǒng)的服務(wù)器搭建與管理綜合實訓考核標準項目內(nèi)容項目成績評定標準90-10080-8970-7960-690-59用戶管理限正確。權(quán)限。網(wǎng)絡(luò)參數(shù)配置看網(wǎng)絡(luò)信息。部分網(wǎng)絡(luò)信息?？淳W(wǎng)絡(luò)信息。查看網(wǎng)絡(luò)信息?？淳W(wǎng)絡(luò)信息。軟件源配置正確掛載光驅(qū)，正確配置本地yum命令RPM命令查詢軟件信息。正確掛載光驅(qū)，正確配置本地yum命令軟件信息。yum命令RPM命令查詢軟件信息。yum命令軟件信息。yum命RPM命令查詢軟件信息。基礎(chǔ)安全配置自啟動項。自啟動項。自啟動項。自啟動項。自啟動項。DNS服務(wù)器配置DNSDNS服務(wù)器DNSDNSDNS服務(wù)器，DNS客戶端，正確測試DNS。DNSDNS服務(wù)器DNSDNSDNS服務(wù)器，DNS客戶端，不能測試DNS。DNSDNS服務(wù)器DNSDNS服務(wù)DNSDNS客戶端，不能測試DNS。DNSDNS服務(wù)器DNSDNS服務(wù)DNSDNS客戶端，不能測試DNS。不能安裝、配置DNSWeb服務(wù)器配置正確安裝、啟動Apache服務(wù)，正確設(shè)置Apache服務(wù)器，正確配置虛擬主機，正確配置用戶身份認證。正確安裝、啟動Apache服務(wù)，正確設(shè)置Apache服務(wù)器，正確配置虛擬主機，不能配置用戶身份認證。正確安裝、啟動Apache服務(wù)，正確設(shè)置Apache服務(wù)器，不能配置虛擬主機，不能配置用戶身份認證。正確安裝、啟動Apache服務(wù)，不能設(shè)置Apache服務(wù)器，不能配置虛擬主機，不能配置用戶身份認證。不能安裝、啟動Apache服務(wù)，不能設(shè)置Apache服務(wù)器，不能配置虛擬主機，不能配置用戶身份認證。FTP服務(wù)器配置FTPFTPFTP虛擬帳號，正確使用FTP客戶端FTPFTPFTP虛擬帳號，不能使用FTP客戶端FTPFTPFTP虛擬帳號，不能使用FTP客戶端FTPFTPFTP虛擬帳號，不能使用FTP客戶端FTPFTPFTP虛擬帳號，不能使用FTP客戶端工作任務(wù)小組討論10%過程評價工作任務(wù)小組討論10%過程評價20%任務(wù)單成績30%完成成果30%小結(jié)10%比例服務(wù)器基礎(chǔ)配置25%配置與管理DNS服務(wù)器25%配置與管理Web服務(wù)器25%配置與管理FTP服務(wù)器25%成績?nèi)?、綜合實訓項目計劃安排項目名稱完成需要時間開始結(jié)束項目驗收和作業(yè)文件備注一、服務(wù)器基礎(chǔ)配置1．創(chuàng)建軟件源并安裝軟件。yum源，2．創(chuàng)建用戶和用戶組。根據(jù)實際需求，為三類服務(wù)器分別創(chuàng)建除超級用戶之外的使用者賬號，要求如下：DNS123456，namedFTPftpuser1123456ftpvirtual123456，單獨成組，且不允許登錄。（3）admin1,、admin2，密碼123456admin3．配置網(wǎng)絡(luò)參數(shù)根據(jù)實際需求，在三類服務(wù)器上配置網(wǎng)絡(luò)參數(shù)，要求如下：（1）主DNS服務(wù)器主機名為dnsmaster，IP地址為192.168.x.y（xC192168x.54NS服務(wù)器的IP地址為本機；（2）輔助DNS服務(wù)器主機名為dnsslave，IP地址為192.168.x.y+100，子網(wǎng)掩碼為C類，網(wǎng)關(guān)為192.168.x254，DNS服務(wù)器的IP地址為本機；ftp，IP192.168.x.y，CIP地DNSIP地址分192.168.x.y192.168.x.y+150C192.168.x254，DNSIPDNS服IP4．基礎(chǔ)安全配置根據(jù)實際需求，在三類服務(wù)器上配置基礎(chǔ)安全，要求如操作文檔一份下：（1）所有服務(wù)器均關(guān)閉SELinux；8（3）所有服務(wù)器將開機自啟項“NetworkManager”設(shè)置為不啟動；（4）TCP22pingping本機；其余默認不允許進入本機且不允許本機轉(zhuǎn)發(fā)，但允許本機主動對外通信。后續(xù)根據(jù)實際情況再行開放部分規(guī)則。二、配置Web服務(wù)器1所示。3目錄為/web/www，主頁為index.html地址為192.168.x.y+151；admin1.htn，對應(yīng)IP地址為192.168.x.y+152；admin2.htn，對應(yīng)IP地址為192.168.x.y+153，端口號為8888。加分項（不做不扣分，做對加10分）網(wǎng)站3實現(xiàn)以下要求：（1）不允許非192.168.x.0/24網(wǎng)段的主機訪問；（2）登錄網(wǎng)站3需要使用用戶名和密碼，用戶名為admin，密碼為123456。Intrenet圖1Web服務(wù)器搭建與配置網(wǎng)絡(luò)拓撲四、配置FTP服務(wù)器某企業(yè)網(wǎng)絡(luò)拓撲圖如圖2所示，該企業(yè)想構(gòu)建一臺FTP服務(wù)器，為企業(yè)局域網(wǎng)中的計算機提供文件傳送任務(wù)，為財OAftpuser1ftpuser2ftpuser1300KB；（3）Guesttest1test2virtual，/share/guest；（4）匿名賬號具備只讀權(quán)限，且不需要密碼登錄；SSL/TLSPassive模式，匿名賬號強制使用SSL/TLS協(xié)議。圖2FTP網(wǎng)絡(luò)拓撲四、配置DNS服務(wù)器（1.168x023所示。該企業(yè)已經(jīng)有自己的網(wǎng)站，員工希望通過域名來進行InternetInternetDNSDNS域網(wǎng)中的計算機提供域名解析服務(wù)。DNS服務(wù)器管理域的域名解析，DNS服務(wù)器的域名為dns.Internet（1）為FTPFQDN為；（2）為Web服務(wù)器上的網(wǎng)站提供域名解析；（3）需要提供