![](https://img-blog.csdnimg.cn/2019092715111047.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络系统技能竞赛Linux解析
文章平均质量分 66
网络系统技能赛各模块详解~
优惠券已抵扣
余额抵扣
还需支付
¥69.90
¥99.00
购买须知?
本专栏为图文内容,最终完结不会低于15篇文章。
订阅专栏,享有专栏所有文章阅读权限。
本专栏为虚拟商品,基于网络商品和虚拟商品的性质和特征,专栏一经购买无正当理由不予退款,不支持升级,敬请谅解。
SunnyyMoon
这个作者很懒,什么都没留下…
展开
-
LDAP服务
创建 chinaskills.cn目录服务,创建 users组织单元,并创建用户组 ldsgp ,将 zsuser、lsusr、wuusr加入 ldsgp组。本模块题目虽短,但是配置复杂,可放弃,费时,类似于云计算中的yaml文件编写,如果时间不允许该题可放弃。安装 slapd,为 samba 服务提供账户认证;原创 2023-03-13 15:10:11 · 278 阅读 · 0 评论 -
VSFTPD
禁止使用不安全的 FTP,请使用“CSKGlobalRootCA”证书颁发机构,颁发的证书,启用 FTPS服务;创建虚拟用户 webuser,登录 ftp服务器,根目录为/webdata,上传的文件映射为 webadmin;允许 WEB管理员上传和下载文件,但是禁止上传后缀名为.doc .docx .xlsx的文件;降低数据库文件的权限(避免其他人看到数据库文件的内容),然后再把原始的明文信息文件删除。限制用户的下载最大速度为 100kb/s;通过工具或者浏览器下载的最大速度不超过100kb/s;原创 2023-03-13 14:51:26 · 251 阅读 · 0 评论 -
SSH服务
该题的标准做法是通过编写shell脚本实现,但是在实际比赛中,这样进行操作十分耗时,因此可以通过直接修改路由表的方式实现效果。通过 ssh尝试登录到 RouterSrv,一分钟内最多尝试登录的次数为 3次,超过后禁止该客户端网络地址访问 ssh服务;记录用户登录的日志到/var/log/ssh.log,日志内容要包含:源地址,目标地址,协议,源端口,目标端口。将SSH跟SFTP进行分离,要求SFTP监听端口为54321,并且通过服务的方式进行启动或停止。修改 SSH服务默认端口,启用新端口 2022;原创 2023-03-13 14:27:27 · 95 阅读 · 1 评论 -
DHCP服务
将DHCP服务的日志信息从系统的日志服务中分离,通过rsyslog自定义消息处理,将日志信息保存至/var/log/dhcpd.log中。InsideCli客户端网络分配地址,地址池范围: 192.168.0.110-192.168.0.190/24;为InsideCli分配固定地址为192.168.0.190/24;域名解析服务器:按照实际需求配置DNS服务器地址选项;设置默认租约时间为0.5天,最大租约时间为 3天;网关:按照实际需求配置网关地址选项;原创 2023-03-13 13:42:30 · 182 阅读 · 0 评论 -
DNS服务(CentOS与Debian)
启用内外网解析功能,当内网客户端请求解析的时候,解析到对应的内部服务器地址,当外部客户端请求解析的时候,请把解析结果解析到提供服务的公有地址;为 www.chinaskills.cn、download.chinaskills.cn和mail.chinaskills.cn提供解析;启用 chroot功能,限制 bind9在/var/named/chroot/下运行;启用choroot功能,其实就是将DNS相关进程以及配置文件迁移到chroot环境当中,并创建相应的文件链接。主服务器为“AppSrv”;原创 2023-03-13 13:37:40 · 249 阅读 · 0 评论 -
CentOS Web服务配置
在该站点的根目录下创建以下文件“test.mp3, test.mp4,test.pdf”,其中 test.mp4文件的大小为 100M,页面访问成功后能够列出目录所有文件;配置完毕后,最后再次访问www.chinaskills.cn,就会看到wordpress的首页。访问download.chinaskills.cn,进行目录网页的测试。创建网站 download.chinaskills.cn站点;搭建 www.chinaskills.cn站点;访问网址:www.chinaskills.cn。原创 2023-03-13 11:13:04 · 390 阅读 · 1 评论 -
CentOS磁盘快照
新增 15G的磁盘,并将其做成 LVM卷,VG名称为 snapvg,LV名称为snaplv大小为 5G,挂载至/snapdata目录下;写入文本的文件数据至/snapdata目录下,名称为 cs.txt,内容为“this is test!对 LV卷进行快照,要求创建的逻辑卷快照为只读,快照名称为snapsrc;删除 cs.txt文件,将快照挂载至/snap目录下,进行文件数据的恢复。原创 2023-02-26 14:36:39 · 147 阅读 · 0 评论 -
VDO磁盘管理
名字为 vdodisk,大小为 150G,文件系统为 ext4;创建 vdo 磁盘,并开启 vdo 磁盘的重删和压缩;在 storagesrv上新加一块 10G磁盘;并设置开机自动挂载。挂载到/vdodata。首先在虚拟机上添加一块大小为10G的磁盘。原创 2023-02-26 14:28:00 · 161 阅读 · 0 评论 -
Cockpit与系统优化
系统资源限制设置:设置所有用户的硬件跟软件的最大进程数、最大文件打开数为 65535;安装 cockpit 来监测 ispsrv 服务器的状态。允许系统打开的端口范围为1024-65000。在浏览器上访问http://IP地址:9090。开启 IPV4恶意 icmp错误消息保护;开启 SYN 洪水攻击保护;原创 2023-02-26 14:13:40 · 84 阅读 · 0 评论 -
Samba文件服务
user01能够查看与删除所有用户的文件,user02能够查看;所有用户文件,但不能删除别人的文件;启用粘滞位实现uer01能够查看与删除所有人文件,但uer02只能查看所有,但不能删除别人文件。创建Samba的共享目录为/var/skills,共享名为csk-share;修改配置文件时需要注意老版Samba与新版Samba之间的区别。通过物理机访问共享目录,根据配置上传,下载文件进行测试操作。仅允许 zsuser用户能上传文件;安装服务,创建目录与smb用户。所有用户都能上传文件。安装Samba组件;原创 2023-02-26 11:00:42 · 61 阅读 · 0 评论 -
NFS文件系统
考虑安全,不论登入 NFS 的使用者身份为何,都将其设置为匿名用户访问。用于存储 AppSrv主机的 WEB数据;仅允许 AppSrv主机访问该共享;共享/webdata/目录;原创 2023-02-26 10:11:55 · 40 阅读 · 0 评论 -
网桥VXLAN服务
appsrv的隧道地址为 172.16.1.1/24,storagesrv的隧道地址为172.16.1.2/24.新建 vxlan隧道,网桥名称为 br-vxlan,网桥的出口为 vxlan100,id为 100.在 appsrv和 storagesrv上搭建 vxlan。需要在该机器上配置网桥名称,出口名称,出口IP,隧道地址等。测试网桥之间二层的联通性。原创 2023-02-26 09:53:58 · 83 阅读 · 0 评论 -
CA(证书颁发机构)
CA根证书路径/csk-rootca/csk-ca.pem;签发数字证书,颁发者信息:(仅包含如下信息)C = CN。原创 2023-02-16 13:05:44 · 67 阅读 · 0 评论 -
Mariadb Backup Script
导出的文件名为 all-databases-20210213102333,其中20210213102333 为运行备份脚本的当前时间,精确到秒。备份数据到/root/mysqlbackup 目录;脚本文件:/shells/mysqlbk.sh;备份脚本每隔 30分钟实现自动备份;原创 2023-02-16 12:56:16 · 78 阅读 · 0 评论 -
Nginx Web服务(UOS与CentOS)
index.php内容使用 Welcome to 2023 Computer Network Application contest!配置文件名为ispweb.conf,放置在/etc/nginx/conf.d/目录下;启用 FastCGI功能,让 nginx能够解析 php请求;网站根目录为/mut/crypt(目录不存在需创建);安装 nginx软件包;原创 2023-02-13 16:21:16 · 282 阅读 · 0 评论 -
ODL试题解析(CentOS示例)
安装opendaylight、mininet、Ovs软件平台;启动OpenDayLight的karaf程序,安装如下组件:odl-restconf、odl-l2switch-switch-ui、odl-mdsal-apidocs、odl-dluxapps-applications。使用Mininet和OpenVswitch构建拓扑,连接ODL的6653端口如下拓扑结构:在浏览器上可以访问ODL管理页面查看网元拓扑结构。原创 2023-02-02 16:14:14 · 222 阅读 · 0 评论 -
ODL试题解析(UOS示例)
根据题目要求,需要通过控制器给 S2下发流表,使得 H2与 H1、H3无法互通,即需要将S2与H2相连的交换机端口的进入报文全部丢掉即可实现效果,需要注意端口号要在网页中查看。构建拓扑的方式有两种,一种是通过mininet的预置模版构建,另一种是通过python代码构建,本题由于结构简单,且交换机都与一台主机相连,可以使用预置模版,具体方法如下。安装过程不再赘述,该题主要考查ODL环境的搭建、组件安装、流表下发以及HTTP服务功能的开启,拓扑图较为简单,只需要注意拓扑构建以及流表下发的端口号即可。原创 2023-01-31 15:18:11 · 233 阅读 · 0 评论