服务器综合实验（实战详解）

该文章的目录部分

实验内容

实验完成步骤

虚拟机准备

配置两个虚拟机的本地仓库

虚拟机A：

虚拟机B：

配置SSH公钥互信

虚拟机A：

​编辑

虚拟机B：

提供基于bind的DNS服务

虚拟机A：

项目需求1：

虚拟机A：

虚拟机B：

虚拟机A：

项目需求2

虚拟机A：

虚拟机B：

虚拟机A：

虚拟机B：

项目需求3

虚拟机A：

虚拟机B：

项目需求4

虚拟机A：

虚拟机B：

虚拟机A：

虚拟机B：

项目需求5

虚拟机A：

项目需求6

虚拟机B：

虚拟机A：

虚拟机B：

虚拟机A：

虚拟机B：

项目需求7+8

虚拟机A：

虚拟机B：

虚拟机A：

实验内容

环境拓扑结构

主机环境描述

注意：

– 172.25.250.101-172.25.250.105共5个IP地址由servera.exam.com服务器进行提供。 – 172.25.250.106由serverb.exam.com服务器进行提供。

需求描述

实验完成步骤

该实验的完成步骤不完全根据需求的条目进行，而是在分析完需求之后进行操作

虚拟机准备

准备两个虚拟机A、B（现在两台设备都处于初始化的状态，即没有做任何的设置），将虚拟网络改为172.25.250.0

配置两个虚拟机的本地仓库

配置本地仓库用于后续软件包的下载

vim /etc/yum.repos.d/rpm.repo

[BaseOS]
name=baseos
baseurl=/mnt/BaseOS
gpgcheck=0
[AppStream]
name=appstream
baseurl=/mnt/AppStream
gpgcheck=0

挂载：mount /dev/sr0 /mnt

预备软件包下载：dnf install lrz* bash-com* vim net-tools -y

虚拟机A：

添加IP地址、网关以及DNS服务：

[root@bogon ~]# nmcli connection modify ens160 +ipv4.addresses 172.25.250.101/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

[root@bogon ~]# nmcli connection modify ens160 +ipv4.addresses 172.25.250.102/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

[root@bogon ~]# nmcli connection modify ens160 +ipv4.addresses 172.25.250.103/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

[root@bogon ~]# nmcli connection modify ens160 +ipv4.addresses 172.25.250.104/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

[root@bogon ~]# nmcli connection modify ens160 +ipv4.addresses 172.25.250.105/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

启用IP地址、网关以及DNS服务：

[root@bogon ~]# nmcli connection up ens160

修改主机名：

[root@localhost ~]# hostnamectl set-hostname servera.exam.com

虚拟机B：

添加IP地址、网关以及DNS服务：

[root@bogon ~]# nmcli connection modify ens160 ipv4.addresses 172.25.250.106/24 ipv4.method manual ipv4.gateway 172.25.250.2 ipv4.dns 172.25.250.105 connection.autoconnect yes

启用IP地址、网关以及DNS服务：

[root@bogon ~]# nmcli connection up ens160

修改主机名：

[root@localhost ~]# hostnamectl set-hostname serverb.exam.com

配置SSH公钥互信

虚拟机A：

生成 SSH 密钥对（公钥和私钥）：[root@servera ~]# ssh-keygen

查看钥匙配置情况：[root@servera ~]# tree .ssh

将本地用户的 SSH 公钥复制到远程服务器的指定用户账户中，以便后续可以通过公钥认证的方式免密登录远程服务器

[root@servera ~]# ssh-copy-id root@172.25.250.106

注意：

确认：Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

输入对应主机的密码：root@172.25.250.106's password:

同上：

[root@servera ~]# ssh-copy-id root@172.25.250.101

[root@servera ~]# ssh-copy-id root@172.25.250.102

[root@servera ~]# ssh-copy-id root@172.25.250.103

[root@servera ~]# ssh-copy-id root@172.25.250.104

[root@servera ~]# ssh-copy-id root@172.25.250.105

虚拟机B：

生成 SSH 密钥对（公钥和私钥）：[root@serverb ~]# ssh-keygen

查看钥匙配置情况：[root@serverb ~]# tree .ssh

将本地用户的 SSH 公钥复制到远程服务器的指定用户账户中，以便后续可以通过公钥认证的方式免密登录远程服务器

[root@serverb ~]# ssh-copy-id root@172.25.250.101

确认：Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

输入对应主机的密码：root@172.25.250.101's password:

同上：

[root@serverb ~]# ssh-copy-id root@172.25.250.106

两个主机进行相互之间的连接尝试

[root@servera ~]# ssh root@172.25.250.106

[root@serverb ~]# ssh root@172.25.250.101

两台主机相互之间皆连接成功

提供基于bind的DNS服务

虚拟机A：

下载服务软件包：[root@servera ~]# dnf install bind -y

配置文件

[root@servera ~]# vim /etc/named.conf

options {
listen-on port 53 { 172.25.250.105; };
directory"/var/named";
};
zone "exam.com" IN {
type master;
file "named.exam";
};

区域解析文件

[root@servera ~]# vim /var/named/named.exam

$TTL 1D
@INSOA@admin.exam.com (
0
1
1
1
1)
INNSdns.exam.com.
dnsINA172.25.250.105
contentINA172.25.250.101
ntpINA172.25.250.102
mysqlINA172.25.250.103
nfsINA172.25.250.104
bbsINA172.25.250.106

查看DNS的服务：[root@servera ~]# nmcli connection show ens160 | grep DNS

重启服务：[root@servera ~]# systemctl restart named

查询域名exam.com的名称服务器记录（Name Server，NS）

[root@servera ~]# dig -t NS exam.com

观察ANSWER SECTION部分的反馈

项目需求1

虚拟机A：

下载Nginx服务：[root@servera ~]# dnf install nginx -y

开启服务：[root@servera ~]# systemctl start nginx

加载本地网页：[root@servera ~]# curl localhost

创建网络地址的目录：[root@servera ~]# mkdir /usr/share/nginx/html/yum

将镜像文件挂载到对应的目录：[root@servera ~]# mount /dev/sr0 /usr/share/nginx/html/yum

书写自动挂载的文件：[root@servera ~]# vim /etc/fstab

/dev/sr0 /usr/share/nginx/html/yum iso9660 defaults 0 0

在Windows的微软浏览器查看相关的网页

防火墙放行服务

[root@servera ~]# firewall-cmd –permanent –add-service=http

[root@servera ~]# firewall-cmd –permanent –add-service=dns

[root@servera ~]# firewall-cmd –reload

将 SELinux（Security-Enhanced Linux）切换到宽容模式（Permissive Mode）

[root@servera ~]# setenforce 0

编辑文件：[root@servera ~]# vim /etc/nginx/nginx.conf

在server{

listen 80;

listen [ : : ] :80;

server_name _;

root /usr/share/nginx/html;

index                 #添加的index

}

重启服务：[root@servera ~]# systemctl restart nginx

访问：172.25.250.101         172.25.250.101/yum          172.25.250.101/yum/GPL

开机自动启动：[root@servera ~]# systemctl enable nginx

配置网络仓库

[root@servera ~]# vim /etc/yum.repos.d/rpm.repo

[BaseOS]
name=baseos
baseurl=http://content.exam.com/yum/BaseOS
gpgcheck=0
[AppStream]
name=appstream
baseurl=http://content.exam.com/yum/AppStream
gpgcheck=0

下载软件包：

[root@servera ~]# dnf install vsftpd -y

在区域解析文件添加相应的服务

[root@servera ~]# vim /var/named/named.exam

$TTL 1D
@INSOA@admin.exam.com (
0
1
1
1
1)
INNSdns.exam.com.
dnsINA172.25.250.105
contentINA172.25.250.101
ntpINA172.25.250.102
mysqlINA172.25.250.103
nfsINA172.25.250.104
bbsINA172.25.250.106
servera INA172.25.250.101
serverb INA172.25.250.106

重启服务：[root@servera ~]# systemctl restart named

虚拟机B：

[root@serverb ~]# cd /etc/yum.repos.d

复制虚拟机A的网络仓库到虚拟机B（快捷方式，减少重写的步骤）

[root@serverb yum.repos.d]# scp root@servera.exam.com:/etc/yum.repos.d/rpm.repo .

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

下载软件包：

[root@serverb yum.repos.d]# dnf install vsftpd -y

虚拟机A：

区域解析文件添加www服务

[root@servera ~]# vim /var/named/named.exam

$TTL 1D
@INSOA@admin.exam.com (
0
1
1
1
1)
INNSdns.exam.com.
dnsINA172.25.250.105
contentINA172.25.250.101
ntpINA172.25.250.102
mysqlINA172.25.250.103
nfsINA172.25.250.104
bbsINA172.25.250.106
servera INA172.25.250.101
serverb INA172.25.250.106
wwwINA172.25.250.101

重启服务：[root@servera ~]# systemctl restart named

ping网址：[root@servera ~]# ping www.exam.com

删除默认网页内容：[root@servera ~]# rm -rf /usr/share/nginx/html/index.html

将内容书写到默认的网页：[root@servera ~]# echo "welcome to www.exam.com" > /usr/share/nginx/html/index.html

(删掉刚才添加的index)

编辑文件：[root@servera ~]# vim /etc/nginx/nginx.conf

重启服务：[root@servera ~]# systemctl restart nginx

访问网页：[root@servera ~]# curl www.exam.com

项目需求2

虚拟机A：

编辑Chrony服务的配置文件

[root@servera ~]# vim /etc/chrony.conf

复制注释：allow 192.168.0.0/16 改为：allow 172.25.250.0/24

复制注释：local stratum 10 改为：local stratum 3

复制注释：log measurements statistics tracking 打开

开机自动启动：[root@servera ~]# systemctl enable chronyd

重启服务：[root@servera ~]# systemctl restart chronyd

虚拟机B：

编辑Chrony服务的配置文件

[root@serverb ~]# vim /etc/chrony.conf

将：pool 2.rhel.pool.ntp.org iburst 注释掉

写：server ntp.exam.com iburst

重启服务：[root@serverb ~]# systemctl restart chronyd

虚拟机A：

放行服务：[root@servera ~]# firewall-cmd –permanent –add-service=ntp

重新加载防火墙：[root@servera ~]# firewall-cmd –reload

虚拟机B：

重启服务：[root@serverb ~]# systemctl restart chronyd

查看 Chrony 客户端当前已知的时间源（即时间服务器）及其状态

[root@serverb ~]# chronyc sources

项目需求3

虚拟机A：

下载数据库相关的软件包

[root@servera ~]# dnf install mysql-server -y

确保系统启动时自动启动，并立即开始运行

[root@servera ~]# systemctl enable –now mysqld

grep password /var/log/mysql/mysqld.log 显示没有设置密码

登录数据库：[root@servera ~]# mysql -uroot -p

设置数据库的密码：mysql> alter user 'root'@'localhost' identified by 'redhat';

mysql> exit

登录数据库：[root@servera ~]# mysql -uroot -p 输入密码：redhat

创建数据库：mysql> create database bbs;

虚拟机B：

下载数据库相关的软件包

[root@serverb ~]# dnf install mysql-server -y

项目需求4

虚拟机A：

创建目录：[root@servera ~]# mkdir /bbs

编写文件：[root@servera ~]# vim /etc/exports

/bbsbbs.exam.com(rw)

下载软件包：[root@servera ~]# dnf install nfs-utils -y

确保系统启动时自动启动，并立即开始运行

[root@servera ~]# systemctl enable –now nfs-server

放行服务：

[root@servera ~]# firewall-cmd –permanent –add-service=nfs

[root@servera ~]# firewall-cmd –permanent –add-service=rpc-bind

[root@servera ~]# firewall-cmd –permanent –add-service=mountd

重新加载防火墙：[root@servera ~]# firewall-cmd –reload

虚拟机B：

下载软件包：[root@serverb ~]# dnf install nfs-utils -y

查看 NFS（网络文件系统）服务器上可导出的文件系统

[root@serverb ~]# showmount -e nfs.exam.com

下载软件包：[root@serverb ~]# dnf install httpd -y

挂载：[root@serverb ~]# mount nfs.exam.com:/bbs /var/www/html

虚拟机A：

查看目录的相关信息：[root@servera ~]# ll /bbs -d

给所有的权限：[root@servera ~]# chmod 777 /bbs

虚拟机B：

[root@serverb ~]# touch /var/www/html/index.html

[root@serverb ~]# vim /etc/fstab

nfs.exam.com:/bbs /var/www/htmlnfsdefaults0 0

项目需求5

反向解析：

虚拟机A：

配置文件：

[root@servera ~]# vim /etc/named.conf

options {
listen-on port 53 { 172.25.250.105; };
directory"/var/named";
};
zone "exam.com" IN {
type master;
file "named.exam";
};
zone "250.25.172.in-addr.arpa" IN {
type master;
file "named.fanxiang";
};

区域解析文件：

[root@servera ~]# vim /var/named/named.fanxiang

$TTL 1D
@INSOA@admin.exam.com (
0
1
1
1
1)
INNSdns.exam.com.
105INPTRdns.exam.com.
101INPTRcontent.exam.com.
102INPTRntp.exam.com.
103INPTRmysql.exam.com.
104INPTRnfs.exam.com.
106INPTRbbs.exam.com.

重启服务：[root@servera ~]# systemctl restart named

进行反向解析并观察ANSWER SECTION部分的反馈

[root@servera ~]# dig -x 172.25.250.101 @172.25.250.105

[root@servera ~]# dig -x 172.25.250.102 @172.25.250.105

[root@servera ~]# dig -x 172.25.250.103 @172.25.250.105

[root@servera ~]# dig -x 172.25.250.104 @172.25.250.105

[root@servera ~]# dig -x 172.25.250.105 @172.25.250.105

项目需求6

虚拟机B：

将论坛压缩文件放入/var/www/html 目录

下载软件包：[root@serverb ~]# dnf install unzip -y

原有软件包就不用下载，如果没有软件包下载便是

[root@serverb ~]# cd /var/www/html

解压zip文件：unzip + filename

[root@serverb html]# unzip Discuz_X3.5_SC_UTF8_20230520.zip

虚拟机A：

查看目录：[root@servera ~]# ll /bbs

该目录会自动多出一些文件

虚拟机B：

进入目录：[root@serverb html]# cd upload

给所有的权限：[root@serverb upload]# chmod 777 uc_server/ uc_client/ data/ config/ -R

重启服务：[root@serverb upload]# systemctl start httpd

放行服务：[root@serverb upload]# firewall-cmd –permanent –add-service=http

重新加载防火墙：[root@serverb upload]# firewall-cmd –reload

将 SELinux 设置为宽容模式（Permissive Mode）：[root@serverb upload]# setenforce 0

浏览器搜索：172.25.250.106/upload/

下载软件包：[root@serverb upload]# dnf install php* -y

重启服务：[root@serverb upload]# systemctl restart httpd

刷新页面

虚拟机A：

查看防火墙列表：[root@servera ~]# firewall-cmd –list-all

放行服务：[root@servera ~]# firewall-cmd –permanent –add-service=mysql

[root@servera ~]# firewall-cmd –reload

登录数据库：[root@servera ~]# mysql -uroot -p 密码：redhat

使用数据库：mysql> use mysql;

查看数据库中所有用户的用户名和允许连接的主机信息

mysql> select user,host from mysql.user;

允许root用户从任何主机连接到数据库

mysql> update mysql.user set host='%' where user='root';

mysql> select user,host from mysql.user;

mysql> exit

重启服务：[root@servera ~]# systemctl restart mysqld

虚拟机B：

这条命令通过指定用户名、主机名和端口号，允许用户登录到远程或本地的 MySQL 数据库服务器

[root@serverb ~]# mysql -uroot -p -h mysql.exam.com –port 3306

数据库服务器地址：mysql.exam.com 数据库名：bbs 数据库用户名：root 数据库密码：redhat 数据表前缀：pre_ 系统信箱Email：admin@admin.com

管理员账号：admin 管理员密码：redhat 重复密码：redhat 管理员Email：admin@admin.com

返回到网址刷新后再进行相关的操作

项目需求7+8

虚拟机A：

查看当前 SELinux（Security-Enhanced Linux）工作模式的命令

[root@servera ~]# getenforce

将 SELinux（Security-Enhanced Linux）切换到强制模式（Enforcing Mode）

[root@servera ~]# setenforce 1

查看 SELinux 的配置状态

[root@servera ~]# grep SELINUX /etc/selinux/config

虚拟机B：

将 SELinux（Security-Enhanced Linux）切换到宽容模式（Permissive Mode）

[root@serverb ~]# setenforce 0

显示 SELinux（Security-Enhanced Linux）当前状态

[root@serverb ~]# sestatus

将 SELinux（Security-Enhanced Linux）切换到强制模式（Enforcing Mode）

[root@serverb ~]# setenforce 1

显示 SELinux（Security-Enhanced Linux）当前状态

[root@serverb ~]# sestatus

确保服务在系统启动时自动启动，并立即开始运行

[root@serverb ~]# systemctl enable –now httpd

虚拟机A：

确保服务在系统启动时自动启动，并立即开始运行

[root@servera ~]# systemctl enable nginx

[root@servera ~]# systemctl enable chronyd

[root@servera ~]# systemctl enable mysqld

[root@servera ~]# systemctl enable nfs-server

[root@servera ~]# systemctl enable named