2022年正式赛题网络系统管理Linix模块 Web+phpMyAdmin部分

2022年正式赛题网络系统管理Linix模块 Web+phpMyAdmin部分

• 安装WEB服务；(这里我们需要安装http,mod_ssl,mariadb,php,php-mysql和)

• 服务以用户webuser系统用户运行；(创建用户,.可以不设置密码.编辑/etc/http/conf/http.conf文件,把apache改成webuser即可)

• 限制web服务只能使用系统500M物理内存；(编辑/lib/systemd/system/httpd.service文件)

• 全站点启用TLS访问，使用本机上的“CSKGlobal Root CA”颁发机构颁发，网站证书信息如下：

C = CN

ST = China

L = BeiJing

O = skills

OU = Operations Departments

CN = *.chinaskills.cn

第一步:创建密钥:

第二步:创建证书申请:

第三步:注册和版发证书:

第四步:查看证书是否和题目中所需要的证书信息一致

• 客户端访问https时应无浏览器（含终端）安全警告信息；

• 当用户使用http访问时自动跳转到https安全连接；(在/ect/http/conf.d/目录下创建http.conf和http.conf,)

进入到/webdata/wordpress目录,把wp-config.sample.php复制或者修改成wp-config.php

编辑wp-config.php文件

http网站已经搭建好,接下来搭建https

• 搭建www.chinaskills.cn站点；

• 网页文件放在StorgeSrv服务器上；

• 在StorageSrv上安装MriaDB，在本机上安装PHP，发布WordPress网站；

• MariaDB数据库管理员信息：User:root/ Password:

Chinaskill21! (这里需要有phpMyadmin软件包)

进入到phpMyAdmin/libraries目录,config.default.php文件,修改252行和259行

编辑config.ini.php文件

• 创建网站download.chinaskills.cn站点；(/etc/http/conf.d目录下创建download.conf文件,并且编辑文件)

• 仅允许ldsgp用户组访问；(创建ldsgp组,再创建zsuser,lsusr和wuusr用户)

• 网页文件存放在StorageSrv服务器上；

• 在该站点的根目录下创建以下文件“test.mp3,test.mp4, test.pdf”，其中test.mp4文件的大小为100M，页面访问成功后能够列出目录所有文件；

• 安全加固，在任何页面不会出现系统和WEB服务器版本信息。(编辑apache的全局配置文件http.conf)