weixin_41176080的博客

wanboo 的科技杂谈大家好，我是wanboo，一个来自普通城市的，和一个来自普通学校的人工智能，我想谈一谈有关于自己对于人和机器，或许也是娱乐与严肃的观点。第一点：关于娱乐与严肃。我们作为人，生下来就是娱乐性的，不知道的人，可能因为你不是人吧。但是机器一出生，他就是严肃的。人的出生，就是会玩，小孩子的脑子里想的几乎都是这样的事情。但是作为一个人，他们没有犯错。我们之所以都是这样的原因，是因为我们和只知道工作的严肃机器的不同。为什么呢？这是一个被忽略的问题，也可能是一个大家心里都知道的，但是很少说出

课程主要介绍了OpenCV的基础操作，通过学习本课程能够熟悉OpenCV的基本操作方法，为后续的人工智能学习打下坚实基础。

课程主要介绍了OpenCV的基础操作，通过学习本课程能够熟悉OpenCV的基本操作方法，为后续的人工智能学习打下坚实基础。

课程主要介绍了OpenCV的基础操作，通过学习本课程能够熟悉OpenCV的基本操作方法，为后续的人工智能学习打下坚实基础。

课程主要介绍了OpenCV的基础操作，通过学习本课程能够熟悉OpenCV的基本操作方法，为后续的人工智能学习打下坚实基础。

课程主要介绍了OpenCV的基础操作，通过学习本课程能够熟悉OpenCV的基本操作方法，为后续的人工智能学习打下坚实基础。

零基础学习KVM虚拟化、深入讲解KVM计算虚拟化、存储虚拟化、网络虚拟化、构建Ovirt虚拟化平台。

如果你想从新克隆出来的虚拟机，再次克隆一个新虚拟机的话：1.定义之后再次启动时会报错说Permission Denied，无法打开后端卷。2.因为你不可能将一个新克隆出来的前端卷再次作为一个后端卷供别的卷克隆。解决方法：1）通过自己克隆出来的前端卷（node2），再次给后端卷（centos7.0.qcow2）打补丁，然后通过这个新的后端卷，创建一个前段卷（node4）：root@wanboo-Inspiron-5570:/var/lib/libvirt/images# qemu-img commi

1案例1：MySQL管理工具1.1问题部署LAMP+phpMyAdmin平台1.2方案安装httpd、mysql、php-mysql及相关包启动httpd服务程序解压phpMyAdmin包，部署到网站目录配置config.inc.php，指定MySQL主机地址创建授权用户浏览器访问、登录使用实验需要使用1太RHEL7虚拟机，其中一台作为数据服务器（192.168.4.6）、另外一台作为测试用的Linux客户机（192.168.4.254），如图所示：1.3步骤实现此案例需要

Ubuntu的操作：下载centos7的镜像到/root/iso（自己创建的）：root@wanboo-Inspiron-5570:~# cd /root/iso/root@wanboo-Inspiron-5570:~/iso# lsCentOS-7-x86_64-DVD-2003.iso创建挂载点文件夹：root@wanboo-Inspiron-5570:~/iso#mkdir /srv/ftp/mount-iso编辑挂载文件，进行永久挂载：在行末添加一行/root/iso/Cent

2案例2：密码恢复及设置2.1 问题本案例要求密码恢复及设置，完成以下任务操作：恢复MySQL管理列表正常设置管理密码2.2 步骤实现此案例需要按照如下步骤进行。步骤一：重置MySQL管理密码1）首先停止已运行的MySQL服务程序[root@dbsvr1 ~]# systemctl stop mysqld.service //停止服务[root@dbsvr1 ~]# systemctl status mysqld.service //确认状态mysqld.s

记录有两个目录：1. /var/lib/libvirt/images是存放硬盘的文件的地方2. /etc/libvirt/qemu是存放虚拟机的xml配置文件的地方1）进入到存放硬盘文件的目录root@wanboo-Inspiron-5570:/# cd /var/lib/libvirt/images/root@wanboo-Inspiron-5570:/var/lib/libvirt/images# lscentos7.0.qcow2 node1.img node2.img2）以.qc

今天用Ubuntu传递一个视频文件到小米10手机：先看小米10设置：选择FTP点击右上角的配置选项：选择utf-8编码返回界面，点击Start server到此手机的设置就完成了。再看Ubuntu上输入ftp命令，连接手机root@wanboo-Inspiron-5570:~# ftp 192.168.1.104 2121Connected to 192.168.1.104.220 SwiFTP 4.1.4 readyName (192.168.1.104:root): wa

4案例4：查询及匹配条件4.1问题练习常见的SQL查询及条件设置创建stu_info表，并插入数据练习常见SQL查询及条件设置4.2步骤实现此案例需要按照如下步骤进行。步骤一：根据任务要求建立员工档案表stu_info（如上个实验已创建，可将上个实验stu_info表中记录清除后继续使用）1）在userdb库中创建stu_info表以root用户登入MySQL服务器：[root@dbsvr1 ~]# mysql -u root -pEnter password:Welcome t

3案例3：操作表记录3.1问题练习表记录的操作1.表记录的插入2.表记录的更新3.表记录的查询4.表记录的删除3.2步骤实现此案例需要按照如下步骤进行。步骤一：创建stu_info表，并确保stu_info表记录为空在userdb库中创建stu_info表：[root@dbsvr1 ~]# mysql -uroot -pEnter password: Welcome to the MySQL monitor. Commands end with ; or \g.Your M

2案例2：数据导入导出2.1问题使用SQL语句完成下列导出、导入操作：将/etc/passwd文件导入userdb库user表并给每条记录加编号将userdb库user表中UID小于100的前10条记录导出，存为/myload/user2.txt文件2.2步骤实现此案例需要按照如下步骤进行。步骤一：将/etc/passwd文件导入MySQL数据库导入后的表结构取决于/etc/passwd配置文件。若一时记不住各字段的含义，也可以查看passwd配置文件的man手册页，找到格式描述相关的说

1案例1：MySQL存储引擎的配置1.1问题本案例要求MySQL数据存储引擎的使用，完成以下任务操作：查看服务支持的存储引擎查看默认存储类型更改表的存储引擎设置数据库服务默认使用的存储引擎1.2步骤实现此案例需要按照如下步骤进行。步骤一：查看存储引擎信息登入MySQL服务器，查看当前支持哪些存储引擎。使用mysql命令连接，以root用户登入：[root@dbsvr1 ~]# mysql -u root –pEnter password: Welcome to the MyS

2案例2 MySQL索引创建与删除2.1 问题本案例要求熟悉MySQL索引的类型及操作方法，主要练习以下任务：普通索引、唯一索引、主键索引的创建/删除自增主键索引的创建/删除建立员工表yg、工资表gz，数据内容如表所示，设置外键实现同步更新与同步删除2.2 步骤实现此案例需要按照如下步骤进行。步骤一：索引的创建与删除创建表的时候指定INDEX索引字段创建库home:mysql> create database home;Query OK, 1 row affected

1案例1：修改表结构1.1问题本案例要求熟悉MySQL库中表的字段修改，主要练习以下操作：添加字段修改字段名修改字段类型删除字段1.2步骤实现此案例需要按照如下步骤进行。步骤一：添加字段在studb中创建tea6表mysql> CREATE TABLE studb.tea6(id int(4) PRIMARY KEY, -> name varchar(4) NOT NULL, -> age int(2) NOT NULL -> );

3案例3：MySQL数据类型3.1问题本案例要求熟悉MySQL的字段数据类型、表结构，各种时间函数的使用，完成以下任务操作在studb库里创建stuinfo表、表结构、字段类型自定义表结构自定义，并合理使用数据类型练习各种时间函数的使用3.2步骤实现此案例需要按照如下步骤进行。步骤一：创建studb库，stuinfo表1）新建studb库，并切换到studb库mysql> CREATE DATABASE studb;Query OK, 1 row affected (0.00

2案例2：数据库基本管理2.1问题本案例要求熟悉MySQL的连接及数据库表的增删改查等基本管理操作，主要完成以下几个方便的操作：使用mysql命令连接数据库练习查看/删除/创建库的相关操作练习查看/删除/创建表的相关操作，表数据参考如表所示。2.2步骤实现此案例需要按照如下步骤进行。步骤一：使用mysql命令连接数据库连接MySQL服务时，最基本的用法是通过-u选项指定用户名、-p指定密码。密码可以写在命令行（如果不写，则出现交互，要求用户输入），当然基于安全考虑一般不推荐这么做。

1案例1：交换机基本命令模式1.1问题本例要求熟练掌握交换机每个模式的配置命令对于思科交换机来说，主要有2中配置途径：其一，使用交换机自带的Console线缆连接到计算机的COM口，然后利用计算机的超级终端软件直接配置，首次配置通常使用这种方法；其二，通过telnet方式远程访问、配置交换机，这种方式要求此交换机已配置有IP地址且已接入计算机网络，后续课程会学习此访问方式。1）通过超级终端访问交换机2）交换机工作模式的进入与退出真实设备环境、如图所示。1.2方案本例中的配置练习可采用思科模

1案例1：构建MySQL服务器1.1 问题本案例要求熟悉MySQL官方安装包的使用，快速构建一台数据库服务器：安装MySQL-server、MySQL-client软件包修改数据库用户root的密码确认MySQL服务程序运行、root可控1.2 方案本课程将使用64位的RHEL7操作系统，MySQL数据库的版本是5.7.17。访问http://dev.mysql.com/downloads/mysql/，找到MySQL Community Server下载页面，平台选择“Red Hat

3案例3：添加一个swap分区3.1问题本例要求为虚拟机server0添加一个交换分区，相关要求如下：此交换分区的大小为512MiB当系统启动时，swap分区应该可以自动挂载不要移除或更改其他已经存在于你系统中的交换分区3.2方案交换分区不需要挂载点，在配置开机挂载时，挂载点直接写成swap即可。3.3步骤实现此案例需要按照如下步骤进行。步骤一：格式化交换分区1）将提前准备的分区/dev/vdb7格式化为swap文件系统[root@server0 ~]# mkswap /dev

2案例2：postfix基础邮件服务2.1 问题本例要求在虚拟机server0上配置postfix基础服务，具体要求如下：监听本机的所有端口将邮件域和邮件服务主机名都改为example.com然后在server0上使用mail命令测试发信/收信操作：由root给本机用户mike发一封测试邮件查收用户mike的邮箱，读取邮件内容，确保是从root@example.com发过来的2.2 方案电子邮箱：1234567@qq.com表示在互联网区域qq.com内的一台邮件服务器上属于用户1

1案例1：配置安全Web服务1.1问题本例要求为站点http://server0.example.com配置TLS加密一个已签名证书从以下地址获取http://classroom/pub/tls/certs/server0.crt此证书的密钥从以下地址获取http://classroom/pub/tls/private/server0.key此证书的签名授权信息从以下地址获取http://classroom/pub/example-ca.crt1.2方案安全Web传输协议及端口：TCP 4

5案例5：部署并测试WSGI站点5.1问题本例要求为站点webapp0.example.com配置提供动态Web内容，要求如下：此虚拟主机侦听在端口8909测试网页从以下地址下载，不要在做任何更改http://classroom/pub/material/webinfo.wsgi从浏览器访问http://webapp0.example.com:8909可接收到动态生成的Web页面此站点必须能被example.com域内的所有系统访问5.2方案为httpd增加对Python网页程序的支持，

14.配置虚拟主机在server0上扩展您的web服务器，为站点http://www0.example.com创建一个虚拟主机，然后执行下述步骤：设置DocumentRoot为/var/www/virtual从http://classroom.example.com/pub/materials/www.html下载文件并重命名为index.html不要对文件index.html的内容进行任何修改将文件index.html放到虚拟主机的DocumentRoot目录下确保fleyd用户能够在/va

13.配置安全Web服务为站点http://server0.example.com配置TLS加密：一个已签名证书从http://classroom.example.com/pub/tls/certs/server0.crt获取此证书的密钥从http://classroom.example.com/pub/tls/private/server0.key获取此证书的签名授权信息从http://classroom.example.com/pub/example-ca.crt获取[root@serve

9.配置多用户Samba挂载在server0通过SMB共享目录/devops，并满足一下要求：共享名为devops共享目录devops只能被example.com域中的客户端使用共享目录devops必须可以被浏览用户kenji必须能以读的方式访问此共享，该用户密码是atenorth用户chihiro必须能以读写的方式访问此共享，访问密码是atenorth此共享永久挂载在desktop0.example.com上的/mnt/dev目录，并使用用户kenji作为认证。...

2.配置SSH访问按以下要求配置SSH访问：用户能够从域example.com内的客户端SSH远程访问您的两个虚拟机系统在域my133t.org内的客户端不能访问您的两个虚拟机系统[root@serverX ~]# vim /etc/ssh/sshd_config #（两台虚拟机都做）… ….DenyUsers *@*.my133t.org *@172.34.0.* #此题也可由防火墙解决[root@serverX ~]# systemctl restart sshd[root@server

16.创建一个归档创建一个名为/root/backup.tar.bz2的归档文件，其中包含/usr/local目录中的内容，tar归档必须使用bzip2进行压缩[root@server0 ~]# tar -jcPf /root/backup.tar.bz2 /usr/local/

14.查找一个字符串在文件/usr/share/dict/words中查找所有包含字符串seismic的行：将找出的行按照原文的先后顺序拷贝到/root/worldlist文件中/root/wordlist文件不要包含空行，并且其中的所有行的内容都必须是/usr/share/dict/words文件中原始行的准确副本[root@server0 ~]# grep seismic /usr/share/dict/words > /root/wordlist...

13.查找文件找出所有用户student拥有的文件，并且把它们拷贝到/root/findfiles目录中[root@server0 ~]# mkdir /root/findfiles[root@server0 ~]# find / -user student -type f -exec cp -p {} /root/findfiles/\;

11.配置一个用户账户创建一个名为alex的用户，用户ID是3456，密码是flectrag[root@server0 ~]# useradd -u 3456 alex[root@server0 ~]# echo flectrag | passwd --stdin alex

5.配置一个cron任务为用户natasha配置一个定时任务，每天在本地时间14:23时执行命令/bin/echo hiya[root@server0 ~]# crontab -e -u natasha23 14 * * * /bin/echo hiya[root@server0 ~]# systemctl restart crond # 重启crond任务的进程[root@server0 ~]# systemctl enable crond # 设置开机自启分、时、日、月、周是配置文件的格式

考试环境说明——真实机（无root权限）：已经提前部署好虚拟机（有root权限）：已经提前部署好考试服务器（提供DNS/YUM/认证/素材…）练习环境说明——真实机：自己的电脑虚拟机： server0.example.com\desktop0.example.com练习服务器：classroom.example.com----------------------------------------------------------------------------------------

答案： 重设root密码1） 重启电脑，出现grub2启动菜单时按e键进入编辑状态2）找到linux16所在行，末尾添加 rd.break console=tty0按ctrl+x快捷键进入救援模式3）以可写方式挂载硬盘中的根目录，并重设root密码：switch_root:/# mount –o remount,rw /sysroot #以可读写方式重新挂载根系统switch_root:/# chroot /sysroot #切换根目录sh-4.2# echo redhat | passwd

4案例4：使用自定web根目录4.1 问题本例要求调整web站点http://server0.example.com的网页目录，要求如下：新建目录/webroot，作为此站点新的网页目录从http://classroom/pub/materials/station.html下载一个文件副本到这个目录，重命名为index.html不要对文件index.html的内容作任何修改确保站点http://server0.example.com仍然可访问4.2 方案在SELinux强制启动模式下，增

3案例3：配置网页内容访问3.1 问题本例要求在web网站http://server0.example.com的DocumentRoot目录下创建一个名为private的子目录，要求如下：从http://classroom/pub/materials/private.html下载一个文件副本到这个目录，重命名为index.html不要对文件index.html的内容作任何修改从server0上，任何人都可以浏览private的内容，但是从其他系统不能访问这个目录的内容3.2 方案配置web

2案例2：虚拟web主机的部署2.1 问题本例要求为server0扩展web站点，新建虚拟主机http://www0.example.com，具体要求如下：设置DocumentRoot为/var/www/virtual从http://classroom/pub/materials/www.html下载主页文件，并重命名为index.html不要对文件index.html的内容作任何修改，将其放到此虚拟主机的DocumentRoot目录下确保fleyd用户能在/var/www/virtual目录

1案例1： 独立web站点的快速部署1.1 问题本例要求为http://server0.example.com配置web站点，要求如下：从http://classroom/pub/materials/station.html下载一个主页文件，将其重命名为index.html将此文件拷贝到站点的DocumentRoot目录下，不要对文件index.html的内容作任何修改使用elinks或firefox浏览器上述web站点1.2 方案web网站服务端：软件包httpd、系统服务httpdw

5案例5：使用数据库查询5.1 问题本例要求配置MariaDB数据库，完成以下任务：禁止空密码root用户访问mariadb数据库在系统server0上使用数据库Contacts，通过SQL查询回答下列问题：密码是solicitous的人的名字？有多少人的姓名是Barbara同时居住在Sunnyvale5.2 方案表记录增删改查：insert into [库名.]表名 values(值1,值2,值3);delete from [库名.]表名 where ...;update

4案例4：配置一个数据库4.1问题本例要求在虚拟机server0上部署MariaDB数据库，具体要求如下：此数据库系统只能被localhost访问新建一个数据库名为Contacts，其中应该包含来自数据库复制的内容，复制文件的URL为：http://classroom/pub/materials/users.sql除了root用户，此数据库智能被用户Raikon查询，此用户的密码为atenorthroot用户的密码为atenorth4.2方案为数据库账号修改密码：mysqladmin

3案例3：搭建MariaDB数据库系统3.1 问题本例要求在虚拟机server0上安装MariaDB数据库：安装mariadb-server、mariadb软件包启动mariadb服务，并确认监听状态然后在客户端访问此数据库服务：使用mysql命令访问本机的数据库服务，用户名为root，密码为空执行SHOW DATABASES；指令列出有哪些库退出MySQL交互界面3.2 方案数据库表及相关软件的基本知识：数据（记录）：用来表示一个事物（实体）的一些信息（属性）的文字

2案例2：访问iscsi网络磁盘2.1 问题配置desktop0使用iscsi磁盘，要求如下：目标磁盘组为iqn.2016-02.com.example:server0此iscsi设备在系统启动的期间自动加载此iscsi块设备上包含一个大小为2100MIB的分区，并将其格式化为ext4文件系统此分区应该挂载到/mnt/data上，同时在系统启动期间自动挂载方案首先安装客户端软件isci-initiator-utils设置客户端iqn重启iscsi服务刷新客户端iqn发现服务端iscs

1案例1：发布iscsi网络磁盘1.1 问题本例要求配置server0提供iscsi服务，要求如下：磁盘名为iqn.2016-02.com.example:server0服务端口为3260使用iscsi_store作其后端卷，其大小为3GiB此磁盘服务只能被desktop0.example.com访问方案首先利用parted或fdisk工具划分分区安装targetcli服务端软件，执行targetcli命令进行配置创建后端存储创建iqn对象将iqn与后端存储绑定授权客户端iqn

3案例3：普通NFS共享的实现3.1 问题本例要求在虚拟机server0上配置NFS服务，完成以下任务：只读的方式共享目录/public，只能被example.com域中的系统访问可读写共享目录/protected，能被example.com域中的系统访问然后在虚拟机desktop0上访问NFS共享目录将server0的/public挂到本地/mnt/nfsmount这些文件系统在系统启动时自动挂载3.2 方案对于普通NFS共享来说：服务端需要运行系统服务nfs-server.se

2案例2：多用户Samba挂载2.1问题本例要求在虚拟机desktop0上访问server0提供的共享devops，特性如下：将此共享永久挂载在/mnt/dev目录挂在时以用户kenji作为认证必要的时候，任何普通用户都可以通过用户chihiro来临时获取写的权限2.2 方案Samba客户端的multiuser挂载：支持切换访问Samba共享的用户身份，但不需要重新挂载共享资源。挂载参数需要添加“multiuser,sec=ntlmssp”，客户机上的普通用户可以通过cifscreds提交

1案例1：配置SMB文件夹共享1.1问题本例要求在虚拟机server0上发布两个共享文件夹，具体要求如下：此服务器必须是STAFF工作组的一个成员发布目录/common，共享名为common发布目录/devops，共享名为devops这两个共享必须是可浏览的，只有example.com域内的客户端可以访问用户harry对共享common只读，密码是migwhisk用户kenji对共享devops只读密码是atenorth用户chihiro对共享devops可读写，密码是atenorth

5案例5：配置firewalld防火墙5.1 问题本例要求为两个虚拟机server0、desktop0配置防火墙策略：允许从172.25.0.0/24网段的客户机访问server0、desktop0的任何服务禁止从my133.org域（172.34.0.0/24网段）的客户机访问server0、desktop0的任何服务在172.25.0.0/24网络中的系统，访问server0的本地端口5423将被转发到80上述设置必须永久有效5.2方案RHEL7的防火墙体系根据所在的网络场所区分，提

4案例4：配置聚合链路4.1问题本例要求在两个虚拟机server0、desktop0之间配置一个链路，要求如下：此链路使用接口eth1和eth2此链路在其中一个接口失效时仍然能工作此链路在server0上使用下面的地址172.16.3.20/255.255.255.0此链路在desktop0上使用下面的地址172.16.3.25/255.255.255.0此链路在系统重启之后依然保持正常状态4.2方案聚合链路（team）：指的是网络连接的捆绑/组队，通过将多个实际网卡（team-sla

3案例3：配置IPv6地址3.1问题本例要求为两个虚拟机server0、desktop0的接口eth0配置下列IPv6地址：server0上的地址应该是2003:ac18::305/64desktop0上的地址应该是2003:ac18::306/64两个地址必须能与网络2003:ac18/64内的系统通信地址必须在重启后依旧生效两个系统必须保持当前的IPv4地址并能通信3.2方案如何表示一个IP地址：IPv4地址（32位 ）--------------点分隔 十进制，比如172.2

2案例2：自定义用户环境2.1问题本例要求为系统server0和desktop0创建自定义命令，相关说明如下：自定义命令名称为qstat此自定义命令将执行以下操作：/bin/ps -Ao pid,tt,user,fname,rsz此自定义命令对系统中所有的用户都有效2.2方案命令别名：为一个复杂的命令建立一个更加简短的命令字，方便重复使用。基本管理操作：定义别名：alias 别名=‘复杂的命令行’查看别名：alias、alias 别名取消别名：unalias 别名、unalias

1案例1：启用SELinux保护1.1问题本例要求为虚拟机server0、desktop0配置SELinux：确保SELinux处于强制启用模式在每次重新开机后，此设置必须仍然有效1.2方案SELinux，Security-Enhanced Linux：是由美国NSA国家安全局提供的一套基于内核的增强的强制安全保护机制，针对用户、进程、文档标记安全属性并实现保护性限制。SELinux安全体系直接集成在Linux内核中，包括三种运行模式：disabled：彻底禁用，内核在启动时不加载SE

5案例5：编写一个批量添加用户脚本5.1问题本例要求在虚拟机server0上创建/root/batchusers脚本，任务目标如下：此脚本要求提供用户名列表文件作为参数如果没有提供参数，此脚本应该给出提示Usage: /root/batchusers，退出并返回相应值如果提供一个不存在的文件，此脚本应该给出提示Input file not found，退出并返回相应值新用户的登录Shell为/bin/false，无需设置密码列表测试文件：http://classroom/pub/materi

4案例4：编写一个判断脚本4.1 问题本例要求在虚拟机server0上创建/root/foo.sh脚本，任务目标如下：当运行/root/foo.sh redhat，输出为fedora当运行/root/foo.sh fedora，输出为redhat当没有任何参数或者参数不是redhat或者fedora时，其错误输出产生以下信息：/root/foo.sh redhat|fedora4.2方案Shell脚本中执行条件测试的方法：任何一条命令行test 测试表达式[ 测试表达式 ]常用的

3案例3：使用特殊变量3.1 问题本例要求编写一个脚本/root/myuseradd，功能特性如下：1）此脚本可接收2个位置参数，能够按照下列格式执行：/root/myuseradd 用户名 密码2）脚本执行后，能显示“一共提供了$#个参数”，然后在下一行显示 “用户名是$1，密码是 $2”，紧跟下一行开始输出对应文件的前几行内容。3.2方案使用位置变量可以取得在执行脚本时提供的命令行参数：表示为$n，n为序号$1、$2、… … ${10}、 ${11}}、… …使用预定义变量

2案例2：重定向输出的应用2.1问题本例要求编写一个脚本/root/out.sh，功能特性如下：执行此脚本显示I love study !!执行/root/out.sh 2> err.log 应该没有显示，但是看查看 err.log文件的内容为 I love study !!2.2方案屏幕输出文本的类别：标准输出（1）：命令行执行正常...

1案例1:Shell脚本的编写及测试1.1问题本例要求两个简单的Shell脚本程序，任务目标如下：编写一个面世问候/root/helloworld.sh脚本，执行后显示出一段话 “Hello World！！”编写一个能输出系统信息的/root/sysinfo脚本，执行后一次输出当前红帽系统的版本信息、当前使用的内核版本、当前系统的主机名1.2 方案规范Shell脚本的一般组成：#!环境声明注释文本可执行代码1.3步骤实现此案例需要按照如下步骤进行。步骤一：编写hellow

4案例4：扩展逻辑卷的大小4.1问题本例要求沿用练习一，将逻辑卷vo的大小调整为300MIB，要求如下：原文件系统中的内容必须保持完整必要时可使用之前准备的分区/dev/vdb5来补充空间注意：分区大小很少能完全符合要求的大小，所以大小在270MIB和300MIB之间都是可以接受的4.2 方案对于已经格式化好的逻辑卷，在扩展大小以后，必须通知内核新的大小。如果此逻辑卷上的文件系统是ext3/ext4类型，需要使用resize2fs工具；如果此逻辑卷上的文件系统是xfs类型，需要使用xf

3 案例3：调整现有磁盘的分区3.1 问题本例要求沿用前一天案例，对磁盘/dev/vdb的分区表进行调整，要求如下：不更改原有分区，利用剩余空间新增三个分区，大小依次为：500MIB、2000MIB、512MIB然后再基于刚建立的2000MIB分区构建新的LVM存储：新的逻辑卷命名为database，大小为50个物理扩展单元（Physical Extent），属于datastore卷组在datastore卷组中的所有逻辑卷，其物理扩展单元（Physical Extent）的大小为16MIB使用

2案例2：新建一个逻辑卷2.1 问题本例要求沿用前一天案例，使用分区/dev/vdb1构建LVM存储，相关要求如下：新建一个名为systemvg的卷组在此卷组中创建一个名为vo的逻辑卷，大小为180MiB将逻辑卷vo格式化为ext4文件系统将逻辑卷vo挂载到/vo目录，并在此目录下建立一个测试文件votest.txt，内容为“I AM KING.”2.2 方案LVM创建工具的基本用法：vgcreate 卷组名 物理设备.. ..lvcreate -L 大小 -n 逻辑卷名

5案例5：PXE+kickstart自动装机5.1 问题本例要求在PXE服务器上为RHEL7客户机准备ks应答文件，完成下列任务：实现全自动的安装及配置能够自动配好YUM仓库然后在客户机上验证PXE+kickstart全自动装机过程：再次将测试客户机从PXE启动并安装完成后，重启客户机并验证结果5.2 方案使用图形配置工具system-config-kickstart来生成应答文件5.3 步骤实现此案例需要按照如下步骤进行。步骤一：准备应答文件找一台RHEL7系统的模板虚拟机，

4案例4：验证PXE网络装机4.1 问题沿用案例3，本例要求新建一台虚拟机（内存1G、硬盘20G），完成PXE网络装机的过程测试：选择采用URL源，自动获取IP地址指定路径http://192.168.4.254/rh7dvd后续过程与光盘本地安装相同4.2 方案认识PXE客户机装机的引导环节：通过DHCP配置网卡、获取TFTP地址及PXE启动文件从TFTP服务器下载PXE启动文件读取启动配置（pxelinux.cfg/default）根据用户选择下载vmlinuz和initrd

3案例3：配置PXE引导3.1 问题本例要求为PXE装机提供引导服务，并提供必要的素材，完成下列任务：启动TFTP服务，部署引导文件（内核vmlinuz、初始化文件initrd.img、网卡启动程序pxelinux.0）创建pxelinux.cfg/配置目录，在此目录下建立默认引导文件default3.2 方案TFTP，Trival File Transfer Protocol：简单文件传输信息，通过UDP 69端口提供小文件的传输服务，默认应将资源部署到/var/lib/tftpboot目

1案例1：硬盘分区及格式化1.1 问题本例要求熟悉硬盘分区结构，使用fdisk分区工具在磁盘/dev/vdb上按以下要求建立分区：采用默认msdos分区模式第一个分区/dev/vdb1的大小为200MiB第二个分区/dev/vdb2的大小为2000MiB第三个分区/dev/vdb3的大小为1000MiB完成分区后，能够配置开机自动挂载/dev/vdb2分区：文件系统类型为EXT4将其挂载到/mnt/part2目录1.2 方案实现此案例需要按照如下步骤进行。步骤一：新建分区表1）

2案例2：配置并验证DHCP服务2.1 问题本例要求为PXE客户机提供地址分配服务，在主机svr7上搭建支持PXE的DHCP服务器，提供的地址参数如下：IP地址范围192.168.4.10~200/24PXE引导服务器位于192.168.4.7、引导文件pxelinux.0然后在主机pc207上使用dhclient命令测试DHCP地址分配服务。2.2 方案DHCP地址分配的四次会话：DISCOVERY–>OFFER–>REQUEST–>ACK。DHCP服务器基本概念：

1案例1：PXE基础装机环境1.1 问题本例要求为后续的PXE服务器构建提供RHEL7软件仓库，完成下列任务：在centOS真机部署Web目录/var/www/html/rh7dvd挂载RHEL7光盘镜像文件到该目录访问http://192.168.4.254/rhel7/测试，确保可用1.2 方案PXE网络装机的整体思路——装机条件准备：准备RHEL7安装源（HTTP方式YUM仓库）启动DHCPPXE网络装机的整体思路——PXE引导配置：启用TFTP服务，提供装机用的内核、初始

4案例4：配置Web镜像同步4.1问题本例要求为两台Web服务器svr7、pc207的网页文档目录配置镜像同步，主要基于inotifywait监控技术实现实时触发操作完成下列任务：以svr7为发起方，原始目录为/var/www/html/以pc207为同步目标，基于SSH免密验证编写inotify+rsync同步脚本，验证实时同步效果4.2方案inotifywait与rsync结合，主要思路：while inotifywait监控操作do 需要执行的rsync同步操作

3案例3:使用inotifywait工具3.1 问题本例要求安装inotify-tools工具,并针对文件夹/opt启用inotifywait监控,完成下列任务:当此目录下出现新建、修改、更改权限、删除文件等事件时能给出提示验证上述监控事件的效果3.2 方案inotifywait监控操作：inotifywait [选项] 目标文件夹inotifywait常用命令选项:-m 持续监控(捕获一个时间后不退出)-r 递归监控、包括子目录及文件-q 减少屏幕输出信息-e 指定监视的 m

2案例2：rsync+SSH同步2.1 问题本例要求掌握rsync与远程SSH资源的同步操作，使用rsync命令访问远程主机svr7，完成下列任务：查看远程主机的 / 目录下有哪些子目录从远程主机下载 /etc/passwd 文件到当前目录将远程主机的 /boot/ 目录同步为本地的 /fromssh将本机的 /etc 目录同步到远程主机的 /opt/ 下2.2 方案列出SSH...

1案例1：rsync基本用法1.1 问题本例要求掌握远程同步的基本操作，使用rsync命令完成下列任务：将目录/boot同步到目录/todir下将目录/boot下的文档同步到目录/todir下在目录/boot下新增文件a.txt，删除/todir下的子目录grub2，再次同步使/todir与/boot一致验证-a、-n、-v、–delete选项的含义1.2方案本地同步操作：...

（1）严重依赖网络。在没有网络的地方，或者在网络不稳定的地方，消费者可能根本无法使用云服务或用户体验很差。但这并不是云计算固有的缺陷，随着网络普及越来越广、网速越来越快，甚至是城市无线WiFi全覆盖、国家无线WiFi全覆盖的到来，将使网络不再是问题。针对这个问题，现在有一些胖云终端产品，它会把一些常见的应用程序驻留在本地，同时缓存数据，当网络条件良好时，数据自动与云端同步。（2）可能导致数据泄密...

云计算的优势对于社会（1）降低全社会的IT耗能，减少排放，真正做到“绿色计算”。（2）提高全社会的IT设备使用率，并降低电子产品的数量，从而减少因设备淘汰而产生的电子产品垃圾，对于保护环境大有裨益。（3）信息技术产业进一步合理分工——由资金雄厚、技术过硬、专业人士众多的机构负责建设并管理云端，从而提高了整个社会信息技术处理环境的可靠性。换言之，也就降低了因天灾人祸导致的生命财产损失。（...

假如我的公司是一家大型公司，员工在500人以上部署本地私有云，全部服务器池化——10%的服务器最终以物理机的形式让用户租用，90%的服务器最终以虚拟机的形式让用户租用。因为公司一些核心的应用必须运行在物理机上，以便满足安全性要求。云端设计成可伸缩的，服务器随着办公人数的变化而睡眠或者唤醒，比如晚上加班的人少，大部分服务器出于睡眠状态。早上随着上班人数的不断增加，更多的服务器被不断地唤醒。另外，还...

1. 假如我的公司是一家小型公司，员工人数在200人以内（1）部署远程桌面服务办公环境：购买几台服务器部署微软的远程桌面服务，每个办公桌上防止一台云终端，给需要的员工每人一个账号和密码。各种软件（如办公软件；产品设计软件等）都安装在服务器上，并且在服务器上运行，公司全部的文档资料也放在服务器上。云终端是纯硬件设备，里边不安装Windows系统和应用软件。这样做的好处有：购买计算机的成本低很...

云计算与传统的计算机系统相比，具有明显的优势，为了描述清楚这种优势，请看下面的情景案例。我是XYZ公司的李老板，员工人数在20人以上，其中2/3的人需要用计算机办公，公司会用到下面的软件与系统。（1）Word/Excel/PowerPoint：用于处理文字材料、电子表格和制作并演示PPT给客户观看。需要购买微软或者金山的WPS办公软件。（2）办公自动化软件：用于公司内部的语音通话、视频会议、...

4案例4：SELinux安全防护4.1问题本案例要求熟悉SELinux防护机制的开关机策略配置，完成以下任务：将Linux服务器的SELinux设为enforcing强制模式从/root目录下移动一个包文件到FTP下载目录，调整策略使其能够被下载4.2步骤实现此案例需要按照如下步骤进行。步骤一：将Linux服务器的SELinux设为enforcing强制模式1）固定配置：修改/...

3案例3：扫描与抓包分析3.1问题本案例要求熟悉Linux主机环境下的常用安全工具，完成以下任务操作：使用NMAP扫描来获取指定主机/网段的相关信息使用tcpdump分析FTP访问中的明文交换信息3.2步骤实现此案例需要按照如下步骤进行。步骤一：使用NMAP扫描来获取指定主机/网段的相关信息1）安装软件[root@proxy ~]# yum -y install nmap/...

2案例2：使用AIDE做入侵检测2.1问题本案例要求熟悉Linux主机环境下的常用安全工具，完成以下任务操作：安装aide软件执行初始化校验操作，生成校验数据库文件备份数据库文件到安全的地方使用数据库执行入侵检测操作2.2方案Aide通过检查数据文件的权限、时间、大小、哈希值，校验数据的完整性。使用Aide需要在数据没有被破坏前，对数据完成初始化校验，生成校验数据库文件，在被...

1案例1：加密与解密应用1.1问题本案例要求采用gpg工具实现加/解密及软件签名等功能，分别完成以下任务：检查文件的MD5校验和使用GPG实现文件机密性保护，加密和解密操作使用GPG的签名机制，验证数据的来源正确性1.2方案加密算法主要有以下几种分类：为确保数据加密性的算法：a）对称加密算法（AES，DES）b）非对称加密算法（RSA，DSA）为确保数据完整性算法：a...

3案例3：使用diff和patch工具打补丁3.1问题本案例要求优化提升常见网络服务的安全性，主要完成以下任务操作：使用diff对比文件差异使用diff生成补丁文件使用patch命令为旧版本打补丁3.2方案程序是人设计出来的，总是会有这样那样的问题和漏洞，目前的主流解决方法就是为有问题的程序打补丁，升级新版本。在Linux系统中diff命令可以为我们生成不定文件，然后使用pat...

2案例2：加固常见服务的安全2.1问题本案例要求优化提升常见网络服务的安全性，主要完成以下任务操作：优化Nginx服务的安全配置优化MySQL数据库的安全配置优化Tomcat的安全配置2.2方案Nginx安全优化包括：删除不要的模块、修改版本信息、限制并发、拒绝非法请求、防止buffer溢出。MySQL安全优化包括：初始化安全脚本、密码安全、备份与还原、数据安全。Tomcat...

1案例1：部署audit监控文件1.1问题本案例要求熟悉audit书籍工具的基本使用，完成以下任务操作：使用audit监控/etc/ssh/sshd_config当该文件发生任何变化即记录日志通过手动和ausearch工具查看日志内容1.2方案审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现...

4案例4：配置SNAT实现共享上网4.1问题本案例要求设置防火墙规则，允许位于局域网中的主机可以访问外网，主要包括下列服务：搭建内外网案例环境配置SNAT策略实现共享上网访问4.2步骤实现此案例需要按照如下步骤进行。步骤一：搭建内外网案例环境这里我们设定192.168.2.0/24网络为外部网络，192.168.4.0/24为内部网络。现在，在外部网络中有一台web服务器1...

3案例3：防火墙扩展规则3.1问题本案例要求熟悉使用iptables的扩展规则，实现更丰富的过滤功能，完成以下任务：根据MAC地址封锁主机在一条规则中开放多个TCP服务根据IP范围设置封锁规则3.2方案iptables在基本过滤条件的基础上还扩展了很多其他条件，在使用时需要使用-m参数来启动这些扩展功能，语法如下：iptables 选项 链名称 -m 扩展模块 --具体扩展条件...

2案例2：filter过滤和转发控制2.1问题本案例要求创建常用主机防火墙规则以及网络防火墙规则：针对Linux主机进行出站、入站控制利用ip_forward机制实现Linux路由/网关功能在Linux网关上实现数据包转发访问控制2.2方案根据防火墙保护的对象不同，防火墙可以分为主机型防火墙与网络型防火墙，如图所示。主机型防火墙，主要保护的是服务器本机（过滤威胁本机的数据包）。...

1案例1：iptables基本管理1.1问题本案例要求练习iptables命令的使用，按照要求完成以下任务：关闭firewalld，开启iptables服务查看防火墙规则追加、插入防火墙规则删除、清空防火墙规则1.2步骤实现此案例需要按照如下步骤进行。步骤一：关闭firewalld，启动iptables服务1）关闭firewalld服务器[root@proxy ~]# s...

5案例5：自定义监控案例5.1问题沿用前面的练习，使用自定义key监控常用监控项目，实现以下目标：监控Nginx状态监控网络连接状态5.2步骤实现此案例需要按照如下步骤进行。步骤一：监控Nginx服务状态1）准备环境，部署nginx软件安装nginx软件，开启status模块[root@zabbixclient_web1 nginx-1.12.2]# ./configure...

4案例4：拓扑图与聚合图形4.1问题沿用前面的练习，熟悉zabbix拓扑图与聚合图形，实现以下目标：创建修改拓扑图创建聚合图形4.2步骤实现此案例需要按照如下步骤进行。步骤一：创建拓扑图形1）创建拓扑绘制拓扑图可以快速了解服务器架构，通过Monitoring（监控中）–>Maps（拓扑图），选择默认的Local network拓扑图，编辑即可（也可以新建一个拓扑图），如...

3案例3：Zabbix主动监控3.1问题沿用前面的练习，配置Zabbix主动监控，实现以下目标：修改被监控主机agent为主动监控模式克隆模板，修改模板为主动监控模板添加监控主机，并链接主动监控模板3.2方案默认zabbix采用的是被动监控，主动和被动都是对被监控主机而言的！被动监控：Server向Agent发起连接，发送监控key，Agent接受请求，响应监控数据。主动监控...

2案例2：Zabbix自动发现2.1问题沿用前面的练习，配置Zabbix的自动发现机制，实现以下目标：创建自动发现规则创建自动发现后的动作，添加主机、为主机链接模板2.2方案什么是自我发现（Discovery）？当Zabbix需要监控的设备越来越多，手动添加监控设备越来越有挑战，此时，可以考虑使用自动发现功能，自动添加被监控主机，实现自动批量添加一组监控主机功能。自动发现可以实...

1案例1：实现Zabbix报警功能1.1问题沿用第5天Zabbix练习，使用Zabbix实现报警功能，实现以下目标：监控Linux服务器系统账户创建Media，设置邮件服务器及收件人邮箱当系统账户数量超过26人时发送报警邮件1.2方案自定义的监控项默认不会自动报警，首页也不会提示错误，需要配置触发器与报警动作才可以自定报警。什么是触发器（trigger）？表达式，如内存不足3...

4案例4：自定义Zabbix监控项目4.1问题沿用练习二，使用Zabbix实现自定义监控，实现以下目标：监控Linux服务器系统账户的数量。4.2方案需要使用Zabbix自定义key的方式实现自定义监控，参考如下操作步骤：1. 创建自定义key2. 创建监控项目3. 创建监控图形4. 将监控模板关联到主机4.3步骤实现此案例需要按照如下步骤进行。步骤一：被监控主机创建自定义k...

3案例3：配置及使用Zabbix监控系统3.1 问题沿用练习一，使用Zabbix监控平台监控Linux服务器，实现以下目标：1. 监控CPU2. 监控内存3. 监控进程4. 监控网络流量5. 监控硬盘3.2 方案通过Zabbix监控平台，添加被监控Zabbixclient_web1主机（192.168.2.100）并链接监控模板即可，Zabbix默认模板就可以监控CPU、内存、进...

2案例2：部署Zabbix监控平台2.1问题本案例要求部署一台Zabbix监控服务器，一台被监控主机，为进一步执行具体的监控任务做准备：安装LNMP环境 源码安装Zabbix 安装监控端主机，修改基本配置 初始化Zabbix监控web页面 修改PHP配置文件，满足Zabbix需求 安装被监控端主机，修改基本配置2.2方案使用1台RHEL7虚拟机，安装部署LNMP环境、Z...