一、iptables类作业

前提：INPUT和OUTPUT默认策略为DROP，只允许SSH；

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

1、限制本地主机的web服务器在周一不允许访问；新请求的速率不能超过100个每秒；web服务器包含了admin字符串的页面不允许访问；web服务器仅允许响应报文离开本机；

只能限制URL 带admin 页面内带admin无法限制

a.

iptables -I INPUT 1 -p tcp --dport 80 -m string --string "admin" --algo kmp -j REJECT
iptables -A INPUT -p tcp --dport 80 -m limit --limit 100/second -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

b. 另一种方法

修改默认值，默认值为20  /sys/module/xt_recent/parameters/ip_pkt_list_tot

iptables -A INPUT -p tcp --dport 80 -m recent --name DENY_100 --update --seconds 1 --hitcount 20 -j REJECT
iptables -A INPUT -p tcp --dport 80 -m recent --name DENY_100 --set -m time ! --weekdays Mon -j ACCEPT

 2、在工作时间，即周一到周五的8:30-18:00，开放本机的ftp服务给10.10.10.0网络中的主机访问；数据下载请求的次数每分钟不得超过5个；

iptables -A INPUT -s 10.10.10.0/24 -p tcp --dport 21 -m limit --limit 5/min -m time --weekdays Mon,Tus,Wed,Thu,Fri --timestart 08:00:00 --timestop 18:00:00 -j ACCEPT

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

 

3、开放本机的ssh服务给172.16.x.1-172.16.x.100中的主机，x为你的座位号，新请求建立的速率一分钟不得超过2个；仅允许响应报文通过其服务端口离开本机；

iptables -A INPUT -p tcp --dport 22 -m iprange --src-range 10.10.10.50-10.10.10.100 -m limit --limit 2/minute -j ACCEPT

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

4、拒绝TCP标志位全部为1及全部为0的报文访问本机；

iptables -A INPUT  -p tcp --tcp-flags ALL ALL -j DROP

iptables -A INPUT  -p tcp --tcp-flags ALL -j DROP

5、允许本机ping别的主机；但不开放别的主机ping本机；

iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p icmp --icmp--type 8 -j ACCEPT


二、控制vsftpd仅允许10.10.10.0/255.255.255.0网络中的主机访问，但10.10.10.50除外；对所被被拒绝的访问尝试都记录在/var/log/tcp_wrapper.log日志文件中；

vim /etc/hosts.allow
vsftpd: 10.10.10. EXCEPT 10.10.10.50
vim /etc/hosts.deny
vsftpd: ALL : spawn /bin/echo `date`  %a %c %u access %s deny  >> /var/log/tcp_wrapper.log

三、脚本编程类（数组练习）

1、写一个脚本：定义一个数组，数组元素为/var/log目录下所有以.log结尾的文件的名字；显示每个文件的行数；

#!/bin/bash
declare -a files
files=(/var/log/*.log)
for i in `seq 0 $[${#files[@]}-1]`;
    do wc -l ${files[$i]}
done
[root@node6 ~]# ./log.sh 
86 /var/log/anaconda.ifcfg.log
345 /var/log/anaconda.log
1331 /var/log/anaconda.program.log
3281 /var/log/anaconda.storage.log
599 /var/log/anaconda.yum.log
45 /var/log/boot.log
1927 /var/log/dracut.log
1 /var/log/tcp_wrapper.log
6 /var/log/yum.log

2、写一个脚本，生成10个随机数，并按从小到大进行排序；

#!/bin/bash 
read -p "Generate a sequence of random numbers,how many you want:" number
for ((i=0;i<number;i++));do
    arr[$i]=$RANDOM
done
for (( i=0 ; i<${#arr[@]} ; i++ ))
do
  for (( j=${#arr[@]} - 1 ; j>i ; j-- ))
  do
    if  [[ ${arr[j]} -lt ${arr[j-1]} ]]
    then
       t=${arr[j]}
       arr[j]=${arr[j-1]}
       arr[j-1]=$t
    fi
  done
done
echo ${arr[@]}
 [root@node6 ~]# ./random.sh  

Generate a sequence of random numbers,how many you want:10

4021 4245 5137 6827 15479 16179 18317 22632 24913 27785

3、写一个脚本，能从所有同学中随机挑选一个同学回答问题；进一步地：可接受一个参数，做为要挑选的同学的个数；

#!/bin/bash 
function  duplicate() {   #判断是否重复选择，如果重复在选一次，直到不重复
for ((j=$[${#student[@]}-2];j>=0;j--));do
            if [ ${student[$j]} -eq ${student[$i]} ] 
            then
            student[$i]=$(($RANDOM % $a))
            duplicate
            fi
        done
}
read -p  "input the total student number,the first student no. is 0:" a
total=($(seq 0 $[$a-1]))
read -p "input how many student pick:" b
if [ $b -gt $a ]
then 
    echo "pick tpo more student"
elif [ $a -eq $b ]
then
    echo "pick every student"
else
    for ((i=0;i<$b;i++));do
        student[$i]=$(($RANDOM % $a))
        duplicate
        echo ${student[$i]}
    done
fi
[root@node6 ~]# ./pick.sh
input the total student number,the first student no. is 0:10
input how many student pick:4
7
1
9
2
[root@node6 ~]# ./pick.sh
input the total student number,the first student no. is 0:10
input how many student pick:9
4
5
3
7
1
0
8
2
9

四、sudo练习

1、授权centos用户可以运行fdisk命令完成磁盘管理，以及使用mkfs或mke2fs实现文件系统管理；

visudo
User_Alias   DISK_ADMINS = centos
Cmnd_Alias   DISK_COMMAND = /sbin/fdisk, /sbin/mkfs, /sbin/mke2fs
DISK_ADMINS  ALL=(root) NOPASSWD: DISK_COMMAND

2、授权gentoo用户可以运行逻辑卷管理的相关命令

visudo
User_Alias  LVM_ADMINS = gentoo
Cmnd_Alias  LVM_COMMAND = /sbin/pv*, /sbin/vg*, /sbin/lv*
LVM_ADMINS  ALL=(root) NOPASSWD: LVM_COMMAND
useradd centos
echo "centos" | passwd --stdin centos
useradd gentoo
echo "gentoo" | passwd --stdin gentoo
[centos@node6 ~]$ sudo -l
用户 centos 可以在该主机上运行以下命令：
    (root) NOPASSWD: /sbin/fdisk, /sbin/mkfs, /sbin/mke2fs
[gentoo@node6 ~]$ sudo -l
用户 gentoo 可以在该主机上运行以下命令：
    (root) NOPASSWD: /sbin/pv*, /sbin/vg*, /sbin/vl*


五、vsftpd及pam类

1、实现基于虚拟用户认证的vsftpd功能；

2、虚拟用户的账号及密码信息存储在mysql当中。

   正在总结，后补


六、高级应用类（中级班选做，高级班必做）

1、一共3台服务器，请合理安排资源分配；

2、通过Nginx的反向代理实现LNMP架构的负载均衡，后端服务内容为wordpress论坛，要求访问任何一台后端web服务器，都能获取一致的最新数据；

3、后端nginx和php分离。

nginx+mysql双主+keepalived