wangfan___的博客

原创 SMB以及iscsi服务端作业

1、配置SMB共享目录，要求： 你的SMB服务器必须是STAFF工作组的一个成员 共享/common目录，共享名必须为 common 只有和服务器同网段的用户端可以访问 common 共享 common 必须是可以浏览的 用户 andy 必须能够读取共享中的内容，如果需要的话，验证密码是 redhat（1）安装samba服务[root@lab ~]# yum insta...

原创 FTP服务器

10月11日作业 1、匿名用户可以通过ftp服务上传，下载，删除文件同时上传目录文件的权限是704。umask=073 2、通过本地用户访问ftp服务器时，除了redhat用户，其他所有用户都被限制在自己的家目录内。（注意添加allow_writeable_chroot=YES ）处理防火墙和selinux：[root@geting ~]# systemctl stop firewalld.service[root@geting ~]# setenforce 0装包：[root@...

原创 DNS服务器

10月11日作业：搭建主DNS服务器，要求如下：该DNS服务器能解析www.qq.com和www.163.com的IP地址，发给qq.com域的邮件都会优先发给mail.qq.com，当mail.qq.com无法收下邮件时则邮件会发送给mail2.qq.com，发给163.com域的邮件都会发给mail.163.com。1.安装软件包【Yum install bind* -y】2.配置主配置文件【Vim /etc/named.conf】3.配置区域文件【Vim /var/n.

原创 Linux：DHCP服务器

搭建dhcp服务器使其能够给172.24.8.0网段和192.168.168.0网段的主机分配ip地址，dhcp服务器可以给该网段的主机分配固定ip地址为172.24.8.8和192.168.168.168。 1、先在vmware的编辑选项卡里面找到虚拟网络编辑器，去掉使用本地dhcp服务将IP地址分配给虚拟机的勾。 2、去网络适配器里面查看vmnet1和vmnet8是否有相应模式段的地址，没有则手动配置 3、确保自己有两个网卡，一个处于nat和一个处于仅主机模式，并手动配置相应的ip参数 4、xs

原创 邮件服务器2以及lvm1

1、邮件服务器 使用rose@qq.com给jack@163.com用户发一封邮件，内容为you jump，i jump. 两台虚拟机：rhel7、rhel8.2两台虚拟机均需要做的操作：（1）安装包、分别创建rose、jack用户：[root@localhost ~]# yum install postfix -y[root@localhost ~]# yum install dovecot -y[root@localhost ~]# yum install cyrus-sasl.

原创 ntp服务器器以及邮件服务器

1、搭建时间服务器，客户端可在每天早晨的9:00整从ntp服务器更新自己的时间。服务器端：rhel8.2版本（192.168.220.128）安装chrony包编辑/etc/chrony.conf文件重启Systemctl restart chronyd列出当前我们的NTP与相关的上层NTP的状态客户端：rhel7（192.168.220.129）安装ntp包修改/etc/ntp.conf文件重启ntp服务更新时间使用计划任务自动更新客户端的时..

原创 nfs以及计划任务

NFS作业： 架设一台NFS服务器，并按照以下要求配置:1、开放/nfs/shared目录，供所有用户查询资料；2、开放/nfs/upload目录，该目录为192.168.38.0/24网段的主机的数据上传目录，并将所有该网段主机上传文件的所属者和所属组映射为nfs-upload,其UID和GID为2001；3、将/home/tom（该目录为uid=1111，gid=1111的tom用户的家目录）目录仅共享给192.168.38.128这台主机上的jerry用户，jerry对该目录具有访问、新建

原创 RHCE(2)

搭建一个基于https://www.zuoye.com:22222访问的web网站，网站首页在/www/https/，内容为zuoye，可以根据https://www.zuoye.com:22222/mimi访问到的信息为mimi，该网站的实际内容在/usr/local/secret，该网站的内容只有用户xiaoming能够查看。1、关闭防火墙和selinux2、要装的包：httpd,mod_ssl3、创建两个网站目录4、写配置文件注意：监听端口5、制作证书，证书名和路径和配置文件要一致6、htpassw.

原创 RHCE(4)

使用client的xiaoming用户基于秘钥认证方式通过端口2000使用ssh登录server端的xiaoming用户和xiaohei用户，server端的其他用户都不可被远程登录。查看是否装包：服务端：openssh-server客户端：openssh-clients客户端：(1)添加用户[root@rhel8 ~]# useradd xiaoming[root@rhel8 ~]# passwd xiaomingChanging password for u...

原创 RHCE（1）

搭建两个web网站：在rhel8的系统上搭建网站：该网站ip地址主机位为11，设置documentroot为/www/你的名字拼音的缩写，网页内容为：my name is...关闭防火墙并确定其状态为dead。 禁用SElinux使其状态为Permissive。 添加IP地址，并激活。 创建网页文件根目录，并定义网页内容。 定义基于不同IP地址来访问网站的配置文件。 ...

原创 RHCSA day 03

1.将/etc/passwd 中第一个字段（用户名）截取到user文件中 2.将3，4 字段分别截取出来写入文件UID和文件GIU但是要使这两个文件中的信息是以数值由大到小的形式显示；3.告诉用户当前系统有多少用户？4.通过过滤指令将/etc/login.defs 文件中关键的配置信息显示在file文件中。5.过滤/etc/passwd文件中有home关键字的每行信息，并将结果按照正常顺序写入home文件6.在/home下创建普通文件file1，在/下..

原创 rhcsa day02

在root用户的主目录下创建两个目录分别为haha和hehe，复制hehe目录到haha目录并重命名为apple。2.将hehe目录移动到apple目录下，在haha目录下创建一个普通文件为heihei.txt。3.写一个命令别名为aoe，他实现的功能为：列出上一题haha目录下的详细内容。4.在/usr/local/etc下创建一个目录为mulu1，创建一个普通文件为wenjian1。在/usr/local/bin创建一个目录为mulu2，创建一个普通文件为wenjian2.

原创 BGP实验

要求：1.如图连接网络，合理规划IP地址，AS200内IGP协议为OSPF 2.R1属于AS100；R2-R3-R4小AS 234，R5-R6-R7小AS 567，同时声明大AS 200， R8属于 AS300 3.R2-R5 R4-R7之间为联邦EBGP邻居关系 4.R1-R8之间通信1.如图连接网络，合理规划IP地址，AS200内IGP协议为OSPFR2ospf路由表：R7ospf路由表：2.R1属于AS100；R2-R3-R4小A...

原创 BGP总结

原创 双点双向重发布实验

实验要求：1.如图搭建网络拓扑，所有路由器各自建一个环回接口，合理规划IP地址2.r1-r2-r3-r4-r5-r6之间使用ospf协议，r4-r5-r6之间使用rip协议3.r1环回重发布方式引入ospf网络4.r4/r6上进行双点双向重发布5.分析网络中出现路由环路的原因6.路由优化如图搭建网络拓扑，所有路由器各自建一个环回接口，合理规划IP地址r1-r2-r3-r4-r5-r6之间使用ospf协议，r4-r5-r6之间使用rip协议查看R2 ..