hu_66666-CSDN博客

原创 DNS解析 IspSrv

把当前机器作为互联网根域服务器，创建test1.com-test150.com，并在所有正向区域中创建一条A记录，解析到本机地址。创建ispsrv..chianskills.global 模拟互联网。1.前两部在之前已经做好，可以看上面的文章。2.创建test1-test150。输入以下两条命令即可。

2023-04-28 11:28:38 1545 1

原创磁盘管理。

组成RAID5，磁盘分区命名H盘，raid5，禁用raid5写入缓存。在安装好的DCServer虚拟机添加三块10G虚拟硬盘。在DCServer安装及配置RAID5。2.打开计算机管理---磁盘管理。

2023-04-28 11:20:26 428

原创虚拟内存1

在SDCServer上设置虚拟内存初始大小为600Mb，最大为1200MB。打开我的电脑---属性------高级系统设置-------性能选项。

2023-04-28 11:13:29 326

原创定时进行磁盘清理

每周的周日进行定时清理系统盘C盘，包括以下内容（旧 Chkdsk文件，已下载的程序文件，Internet临时文件，下载，回收站，临时文件）。工具----任务计划程序。2.打开任务计划程序。1.创建执行脚本文件。

2023-04-28 11:10:06 367

InsideCli~ 创建用户目录共享文件夹~ 本地目录为：d:/share\users，允许所有域用户可读可写。在本目录下为所有用户据添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射改在到H卷~ 禁止用户在该共享文件中创建 *.exe *.bat *.sh 文件~ 创建manager文件夹本地目录为d:\share\managers，仅允许manager用户组成员用户写入权限，该共享文件对其他组成员不可见。

2023-04-28 11:03:26 1613

原创万维网服务

将访问HTTP://www.chinaskills.com的http的请求重定向到https://chinaskills.com站点。添加网站http://www.chianskills.com https://www.chinaskills.com。~ 设置 http://www.chinaskills.com 网站的最大连接数为800，网站连接超时为50s。创建一个域证书供https://www.chinaskills.com 使用。~ 使用W3C记录日志，每天创建一个新的日志文件。

2023-04-28 09:25:27 1265

原创 RDS服务

5.测试（客户端InsideCli中打开浏览器访问https://app.chinaskills.com/rdweb）在AppSrv安装和配置RDS服务，用户通过https://app.chinaskills.com/rdweb 进行访问。2.给app.chinaskills.com配置dns解析（在DCServer中配置DNS解析记录）4.配置网页app.chinaskills.com。首先先添加一个域证书。用户可以获取 Notepad。选择申请的证书模板颁发机构。3.配置远程桌面服务。

2023-04-27 14:36:14 535

原创 DNS解析

配置dns的一条解析 ispsrv.chinaskills.global，先安装dns。1.配置反向区域（将在域内的所有主机配置都进行添加，我这里只做一种示范）正向和反向都配置 Ispsrv.chinaskills.global。配置DNS安全策略，限制DNS查询请求每秒只允许10个查询。拓扑中所有主机的DNS查询请求都有IspSrv进行解析。4.测试在InsideCli中。2.配置所有请求由ispsrv解析。3.在DCServer中。

2023-04-27 14:15:09 1108 1

原创证书颁发机构

管理--添加功能和服务--Active Directory 证书服务。为chinaskills.com 域内web站点颁发证书。在DCServer服务器上安装证书颁发机构、当前拓扑内所有机器必须信任该证书颁发机构。定义名称 CSK2022-ROOTCA。一直下一步，根据需求配置名称和时间。域内所有计算机自动颁发一张计算机证书。证书颁发机构有效期 3 years。3.点击黄色感叹号进行配置。2.选择这两个进行安装。4.配置自动颁发证书。

2023-04-27 13:54:18 865

原创活动目录域服务

打开cmd输入命令，添加用户sales（for /L %a in(1,1,20) do net user Sa0%a ChinaSkill23 /add /domain） manager（for /L %a in(1,1,10) do net user ma0%a ChinaSkill23 /add /domain）现内网有site-A 和 site-B站点，搭建AD域站点服务，使得内网InsideCli访问优先走site-A站点，外网客户机通过VPN访问内网优先走site-B站点。

2023-04-26 16:42:37 1867

原创 DHCP服务

RouterSrv~ 安装和配置 DHCP 服务，为办公区域网络提供地址上网；~ 创建地址池 inside_pool,地址池范围 192.168.0.100 - 192.168.0.200；~ 根据题目要求正确的配置网关和DNS信息；~ 修改AppSrv 的dhcp服务器默认备份时间为150秒，启用dhcp故障转移，如果出现故障则转移到DCServer服务器上~ 搭建wins服务，解析NetBIOS名，并在DHCP 中动态配置wins服务1.安装dhcp服务。

2023-04-26 16:01:19 857

原创将服务端进行加域

管理------添加角色和功能-----选择域服务---安装。管理------添加角色和功能-----选择域服务---安装。设置密码后，一直下一步即可。2.点击黄色感叹号进行配置。2.点击黄色感叹号进行配置。选择DCServer。

2023-04-26 15:19:13 315

原创路由功能开启

工具 ---- 路由和远程访问----右键配置启用路由和远程访问。选中路由和 DirectAccess 和 VPN。3.测试找两个在不同网段的服务端是否能ping通。开启路由转发，为当前实验环境提供路由功能。2.配置启用路由功能。1.安装路由和远程访问。

2023-04-26 15:01:11 584

原创网络系统管理Linux服务部署试卷

（一）服务器 IspSrv 工作任务 .....................................6。（二）服务器 RouterSrv 上的工作任务 ..............................7。（三）服务器 AppSrv 上的工作任务 .................................8。（四）服务器 StorageSrv 上的工作任务 ............................11。

2023-04-26 11:11:02 560

原创 cockpit

https://192.168.100.200(安装cockpit的服务端ip地址):9090。

2023-04-26 10:27:15 126

原创磁盘快照~

新增 15G 的磁盘，并将其做成 LVM 卷，VG 名称为 snapvg，LV 名称为。snaplv 大小为 5G，挂载至/snapdata 目录下；写入文本的文件数据至/snapdata 目录下，名称为 cs.txt，内容为。删除 cs.txt 文件，将快照挂载至/snap 目录下，进行文件数据的恢。对 LV 卷进行快照，要求创建的逻辑卷快照为只读，快照名称为。lvdisplay 卷组名。3. 创建挂载文件夹，然后设置开机自动挂载。7. 创建挂载文件夹，开机自动挂载。8.查看自己创建的卷组。

2023-04-26 10:23:34 441

原创 Mail 邮件服务

Server01(DNS服务端，我这里是server01，只要客户端可以解析到mail.sdskills.cn即可)~ Postfix~ sdskill.com 的邮件发送服务器~~ 支持smtps(465)协议连接，使用Rserver颁发的证书,证书路径/CA/cacert.pem~ 创建邮箱账户“user1~user99”（共99个用户），密码为Chinaskill20!；~ sdskill.com 的邮件接收服务器；

2023-04-26 09:54:34 986

原创 ssh免密登录

 安装 SSH，工作端口监听在 2101；网络系统管理赛项-模块 C：Linux 部署。仅允许 InsideCli 客户端进行 ssh 访问，其余所有主机的请求都应该。在 cskadmin 用户环境下可以免秘钥登录，并且拥有 root 控制权限。1.修改配置文件ssh /etc/ssh/sshd_config。1.在insidecli客户端创建用户cskadmin。仅允许InsideCli客户端进行登录。2.在cskadmin用户下免密登录。2.重启ssh 并检查端口号。

2023-04-25 19:26:31 420

原创 SSH 服务

创建的 user01、user02 用户允许访问 ssh 服务；2.修改配置文件 /etc/ssh/sshd_config。修改 SSH 服务默认端口，启用新端口 2022；服务器本地 root 用户不允许访问；3.重启ssh服务，并检查ssh端口号。4.在insideCli客户端测试。 安装 openssh 组件；1.添加相关用户，并设置密码。

2023-04-25 19:15:23 218

原创 SAMBA共享

6.smbclient测试（/data/share1）8.smbclient 测试（/data/public ）4. 给 zsuser用户添加为samba 用户。7. 修改/data/public 权限为所有用户。5.修改 /data/share1 权限。仅允许 zsuser 用户能上传文件；2. 创建相关文件夹和用户。1.安装samba相关软件包。共享名为 share1；共享名为 public。所有用户都能上传文件。

2023-04-25 19:03:30 444

原创系统优化-

可以通过/etc/sysctl.conf控制和配置Linux内核及网络设置。系统资源限制设置：设置所有用户的硬件跟软件的最大进程数、最大。允许系统打开的端口范围为 1024-65000。开启 IPV4 恶意 icmp 错误消息保护；4.开启并记录欺骗，源路由和重定向包。2.开启恶意icmp错误消息保护。开启 SYN 洪水攻击保护；3.开启SYN洪水攻击保护。14.增加系统IP端口限制。7.确保无人能修改路由表。11.优化LB使用的端口。

2023-04-25 18:47:41 881

原创 vdo磁盘管理

名字为 vdodisk，大小为 150G，文件系统为 ext4；在 storagesrv 上新加一块 10G 磁盘；创建 vdo 磁盘，并开启 vdo 磁盘的重删和压缩；并设置开机自动挂载。挂载到/vdodata。1.lsblk 查看自己添加的硬盘名称。7. df -HT 查看挂载情况。6.设置开机自动挂载vdo磁盘。3. 创建vdo 磁盘。5.创建挂载文件夹。2.安装vdo软件包。

2023-04-25 18:43:43 479

原创 Mariadb Backup Script

导出的文件名为 all-databases-20210213102333,其中。20210213102333 为运行备份脚本的当前时间，精确到秒。6.如果用的是 vi /etc/crontab 的方式不用执行此步骤。5.修改 /shells/mysqlbk.sh 为可执行文件。备份数据到/root/mysqlbackup 目录；设置密码，完成之后，一路按 n 即可。脚本文件：/shells/mysqlbk.sh；-uroot -p'填写自己设置的数据库密码'备份脚本每隔 30 分钟实现自动备份；

2023-04-25 18:27:05 609

原创网桥VXLAN服务

appsrv 的隧道地址为 172.16.1.1/24，storagesrv 的隧道地址为。新建 vxlan 隧道，网桥名称为 br-vxlan,网桥的出口为 vxlan100，~ 在 appsrv 和 storagesrv 上搭建 vxlan。测试网桥之间二层的联通性。机器重启这道题目就无效了。

2023-04-25 18:03:22 1044

原创 Web服务

AppSrv安装 WEB 服务；服务以用户 webuser 系统用户运行；限制 web 服务只能使用系统 500M 物理内存；全站点启用 TLS 访问，使用本机上的“CSK Global Root CA”颁发机构颁发，网站证书信息如下：C = CNST = ChinaO = skills客户端访问 https 时应无浏览器（含终端）安全警告信息；当用户使用 http 访问时自动跳转到 https 安全连接；网络系统管理赛项-模块 C：Linux 部署10/14。

2023-04-25 17:56:07 658

原创 NFS部署

表示共享 /webdata 目录允许 192.168.100.100 访问 rw,all_squash （可读可写，匿名访问）在/webdata 随便创建文件夹或者文件,然后 ls -l 查看是不是匿名访问。4.在 StorageSrv中启动 nfs，并修改/webdata 目录权限。2.创建共享文件夹（AppSrv和StorageSrv都创建）StorageSrv和AppSrv nfs共享。StorageSrv和AppSrv nfs共享。3.在StorageSrv中修改nfs配置文件。

2023-04-25 15:38:06 776

原创 CA(证书颁发机构)

上图对应配置文件 /etc/pki/tls/openssl.conf中。CA 根证书路径/csk-rootca/csk-ca.pem；签发数字证书，颁发者信息：(仅包含如下信息)1.修改证书的路径以及相关配置。2.创建题目要求的文件夹。

2023-04-25 10:49:12 585

原创 DNS内外网解析

启用 chroot 功能，限制 bind9 在/var/named/chroot/下运行；为 www.chinaskills.cn、download.chinaskills.cn 和。启用内外网解析功能，当内网客户端请求解析的时候，解析到对应的。内部服务器地址，当外部客户端请求解析的时候，请把解析结果解析。为 chinaskills.cn 域提供域名解析；mail.chinaskills.cn 提供解析；创建正向区域“chinaskills.cn”；其他未知域名解析,统一解析为该本机 IP；

2023-04-24 16:34:49 1691

原创 DHCP 给内网客户端分配ip地址

2.将dhcp配置文件的模板文件复制移动到安装的dhcp配置文件中(安装的dhcp文件在 /etc/dhcp中)5. 设置dhcp 开机自启，防止下次开机还要手动重启dhcp。InsideCli 接收dhcp的客户端。AppSrv 也就是 dhcp服务器端。AppSrv 也就是 dhcp服务器端。RouterSrv （充当路由器的服务端）5. 设置开机自启 dhcrelay。1.yum源安装dhcrelay。4.重启 dhcrelay。1. yum源安装dhcp。

2023-04-24 14:28:33 757

原创 UOS-----本地YUM源配置

vi local.list (创建一个新的list文件，作为本地yum配置文件) 添加如下内容( /mnt/cdrom 后面需要自己创建)4. mkdir -p /mnt/cdrom (对应local.list 中的文件位置)将文件中的两个list配置文件内容注释掉，并保存。7. df -HT 查看是否挂载成功。mount -a 检查。6. 设置开机自动挂载。5. 挂载yum源。

2023-04-24 13:57:14 2533

原创 CentOS----本地YUM源配置

3. vi M.repo (修改配置文件内容如下,/mnt/cdrom 为yum源目录)4.创建挂载目录和上面配置文件中file:///mnt/cdrom 一致。输入 mount -a 检查。df -HT 查看挂载情况。5.将本地yum 挂载到刚创建的文件夹中。6.配置开机自动挂载。

2023-04-24 11:55:28 486

原创 IP地址配置

1.vi /etc/sysconfig/network-scripts/ifcfg-ens33 （在配置文件中修改）BOOTPROTO：设置获取ip的方式\DHCP为动态获取\ static为静态设置。nmcli c up ens33(网卡的名字,默认是ens33)在命令行输入nmtui。2.nmtui命令方式（简单方便）IPADDR:配置IP地址。NETMASK:配置子网掩码。GATEWAY:配置网关。DNS:配置dns地址。

2023-04-24 11:34:11 535