網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux（麒麟歐拉）（微課版）（第5版）項目任務(wù)單匯 楊云 -1-6 安裝與配置Linux操作系統(tǒng) -配置與管理NFS服務(wù)器

PAGEPAGE1項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目一安裝與配置Linux操作系統(tǒng)課時2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時，首先推薦企業(yè)版Linux網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開源的優(yōu)勢，另一個是考慮到其安全性較高。任務(wù)描述1.安裝VMwareWorkstation。2.安裝KylinOS第一臺虛擬機，名稱為Server01。項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機，名稱為Win10-1，IP地址為1/24。 2.KylinOS的ISO映像文件一套。 3.VMwareWorkstation15.5Pro軟件一套。提交成果課堂實踐項目設(shè)計方案課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機和安裝光盤安裝和配置KylinOS，試著在安裝過程中對IPV4進行配置。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目一安裝與配置Linux操作系統(tǒng)課時2企業(yè)環(huán)境及需求中小型企業(yè)在選擇網(wǎng)絡(luò)操作系統(tǒng)時，首先推薦企業(yè)版Linux網(wǎng)絡(luò)操作系統(tǒng)。一是由于其開源的優(yōu)勢，另一個是考慮到其安全性較高。任務(wù)描述1.重置root管理員密碼2.使用yum和dnf安裝和卸載軟件。如：配置本地YUM源，安裝network-scripts。3.systemd初始化進程服務(wù)：多用戶的圖形界面和多用戶的文本界面相互切換操作。4.啟動shell和制作系統(tǒng)快照。項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機，名稱為Win10-1，IP地址為1/24。 2.KylinOS的ISO映像文件一套。 3.VMwareWorkstation15.5Pro軟件一套。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題2.使用虛擬機和安裝光盤安裝和配置KylinOS，試著在安裝過程中對IPV4進行配置。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目二Linux常用命令與vim課時2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會使用一種以上的文字接口的文本編輯器。本項目的所有操作都在Server01上進行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進程管理類命令等。任務(wù)描述1.使用瀏覽目錄類命令進行操作2.使用瀏覽文件類命令進行操作3.使用目錄操作類命令進行操作4.使用cp命令5.使用文件操作類命令項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機2.一臺安裝有KylinOS的虛擬機提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)1．more和less命令有何區(qū)別？2．Linux系統(tǒng)下對磁盤的命名原則是什么？備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令項目二Linux常用命令與vim課時2企業(yè)環(huán)境及需求企業(yè)的系統(tǒng)管理員的一項重要工作就是要修改與設(shè)定某些重要軟件的配置文件，因此系統(tǒng)管理員至少要學(xué)會使用一種以上的文字接口的文本編輯器。本項目的所有操作都在Server01上進行，主要命令包括瀏覽目錄類命令、文件目錄類命令、系統(tǒng)信息類命令、進程管理類命令等。任務(wù)描述使用系統(tǒng)信息類命令使用進程管理類命令使用其他常用命令熟練使用vim編輯器項目實踐條件 1.1臺安裝有Windows10操作系統(tǒng)的計算機2.一臺安裝有KylinOS的虛擬機提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題作業(yè)備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項目三管理Linux服務(wù)器的用戶和組課時2企業(yè)環(huán)境及需求Linux是多用戶多任務(wù)的網(wǎng)絡(luò)操作系統(tǒng)，作為系統(tǒng)的網(wǎng)絡(luò)管理員，掌握用戶和組的創(chuàng)建與管理至關(guān)重要。現(xiàn)某家企業(yè)需要管理員設(shè)置員工的賬戶以及相關(guān)的賬戶權(quán)限，保障企業(yè)內(nèi)部訪問正常。任務(wù)描述新建用戶：yang1，yang2設(shè)置用戶賬戶口令：passwd123實現(xiàn)多個賬戶之間切換項目實踐條件 1.已經(jīng)安裝好的KylinOS。2.KylinOS安裝光盤或ISO映像文件。3.VMware15.5以上虛擬機軟件。4.設(shè)計實驗用的用戶及權(quán)限列表。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成P67課后習(xí)題備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置項目三配置與管理代理服務(wù)器課時2企業(yè)環(huán)境及需求利用squid和NAT功能可以實現(xiàn)透明代理。透明代理是指客戶端根本不需要知道有代理服務(wù)器存在，客戶端也不需要在瀏覽器或其他的客戶端中進行任何設(shè)置，只需要將默認網(wǎng)關(guān)設(shè)置為Linux服務(wù)器的IP地址（內(nèi)網(wǎng)IP地址）即可。任務(wù)描述（1）客戶端在設(shè)置代理服務(wù)器地址和端口的情況下能夠訪問互聯(lián)網(wǎng)上的Web服務(wù)器。（2）客戶端不需要設(shè)置代理服務(wù)器地址和端口就能夠訪問互聯(lián)網(wǎng)上的Web服務(wù)器，即實現(xiàn)透明代理。（3）在Server02上配置代理服務(wù)，內(nèi)存為2GB，硬盤為SCSI硬盤，容量為200GB，設(shè)置10GB空間為硬盤緩存，要求所有客戶端都可以上網(wǎng)。項目實踐條件（1）安裝好企業(yè)版Linux網(wǎng)絡(luò)操作系統(tǒng)，并且必須保證常用服務(wù)正常工作?？蛻舳耸褂肔inux或Windows網(wǎng)絡(luò)操作系統(tǒng)。服務(wù)器和客戶端能夠通過網(wǎng)絡(luò)進行通信。（2）或者利用虛擬機設(shè)置網(wǎng)絡(luò)環(huán)境。模擬互聯(lián)網(wǎng)的真實情況，需要3臺虛擬機，Linux服務(wù)器和客戶端的配置信息。提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)完成課后習(xí)題備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器配置與管理項目十配置與管理samba服務(wù)器課時2企業(yè)環(huán)境及需求某公司有多個部門，因工作需要，就必須分門別類地建立相應(yīng)部門的目錄。要求將銷售部的資料存放在samba服務(wù)器的/companydata/sales/目錄下集中管理，以便銷售人員瀏覽，并且該目錄只允許銷售部員工訪問。任務(wù)描述在/companydata/sales/目錄中存放有銷售部的重要數(shù)據(jù)，為了保證其他部門無法查看其內(nèi)容，我們需要將全局配置中security設(shè)置為user安全級別。這樣就啟用了samba服務(wù)器的身份驗證機制。然后在共享目錄/companydata/sales下設(shè)置validusers字段，配置只允許銷售部員工訪問這個共享目錄。項目實踐條件本項目要用到Server01、Client2和Client1，設(shè)備情況如表主機名稱操作系統(tǒng)IP地址網(wǎng)絡(luò)連接方式samba共享服務(wù)器：Server01RHEL8/24VMnet1（僅主機模式）Windows客戶端：Client2Windows101/24VMnet1（僅主機模式）Linux客戶端：Client1RHEL81/24VMnet1（僅主機模式）提交成果1.課堂實踐項目設(shè)計方案2.課堂實踐隨堂配置文件課后作業(yè)公司需要配置一臺samba服務(wù)器。工作組名為smile，共享目錄為/share，共享名為public，該共享目錄只允許/24網(wǎng)段員工訪問。請給出實現(xiàn)方案并上機調(diào)試。備注項目任務(wù)單專業(yè)領(lǐng)域：計算機網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器配置與管理項目十配置與管理NFS服務(wù)器課時2企業(yè)環(huán)境及需求企業(yè)NFS服務(wù)器網(wǎng)絡(luò)拓撲如圖6-3所示。NFS服務(wù)器Server01的IP地址是，客戶端Client1的IP地址是0，客戶端Client2的IP地址是1。其他客戶端的IP地址不再羅列。在本例中有3個域：、和。任務(wù)描述（1）共享/pub1目錄，允許所有客戶端訪問該目錄且只有只讀權(quán)限。（2）共享/nfs/public目錄，允許/24和/24網(wǎng)段的客戶端訪問，并且對此目錄只有只讀權(quán)限。（3）共享/nfs/team1、/nfs/team2、/nfs/team3目錄，并且/nfs/team1只有域成員可以訪問并有讀寫權(quán)限，/nfs/team2、/nfs/team3目錄同理。（4）共享/nfs/works目錄，/24網(wǎng)段的客戶端具有只讀權(quán)限，并且將root用戶映射成匿名用戶。（5）共享/nfs/test目錄，所有人都具有讀寫權(quán)限，但是當(dāng)用戶使用該共享目錄時，都將用戶映射成匿名用戶，并且指定匿名用戶的UID和GID都為65534。（6）共享/nfs/security目錄，僅允許0客戶端訪問并具有讀寫權(quán)限。項目實踐條件在VMware虛擬機中啟動兩臺Linux計算機，其中一臺作為NFS服務(wù)器，主機名為S