制作网络网站,建筑工程网站定制,个人如何做短视频网站,物流网站前端模板下载集团计划把部分业务由原有的 X86 架构服务器 上迁移到 ARM 架构服务器上#xff0c;同时根据目前的部分业务需求进行了部分 调整和优化。 一、 X86 架构计算机安装与管理 1、PC1系统为 ubuntu-desktop-amd64 系统#xff0c;登录用户为 xiao#xff0c;密码为 Key-1122。在对…集团计划把部分业务由原有的 X86 架构服务器 上迁移到 ARM 架构服务器上同时根据目前的部分业务需求进行了部分 调整和优化。 一、 X86 架构计算机安装与管理 1、PC1系统为 ubuntu-desktop-amd64 系统登录用户为 xiao密码为 Key-1122。在对系统配置之前请进行提权设置根用户密码为Key-1122 配置xiao用户免密执行sudo命令。 2、安装remmina用该软件连接 Server1上的虚拟机并配置虚拟机上 的相应服务。 3、安装qemu、libvirt和virt-install。 4、创建 Ubuntu 虚拟机虚拟机信息如下
192.168.100.200/24 5、安装 ubuntu系统为 ubuntu-23.04-live-server-amd64主机名为 ubuntu登录用户为 xiao密码 Key-1122网络模式为桥接模式桥接 网卡名称为 br0网卡、硬盘驱动均为 virtio。 6、为 Ubuntu 配置 WebminPC1 通过 Web 登录用户 admin 密码 Key- 1122并管理 ubuntu。 二、 ARM64 架构计算机操作系统安装与管理 1、从 U 盘启动 PC2安装 kylin-desktop-arm64安装时创建用户为 xiao密码为 Key-1122。在对系统配置之前请进行提权设置根用户密 码为Key-1122, 配置xiao用户免密执行sudo命令。 2、安装配置minicom用该软件连接网络设备。15 三、 Windows云服务配置 创建实例 域服务 任务描述请采用域环境管理企业网络资源。 1配置windows1 为 skills.cn 域控制器安装 dns 服务dns 正反 向区域在active directory 中存储负责该域的正反向域名解析。 2配置windows2 为 skills.cn 辅助域控制器安装dns 服务dns 正反向区域在active directory 中存储负责该域的正反向域名解析。 3把其他 windows 主机加入到 skills.cn 域。所有 windows 主机含域控制器用skills\Administrator 身份登陆。 4在 windows1 上安装证书服务为 windows 主机颁发证书证书 颁发机构有效期为 20 年证书颁发机构的公用名为 windows1.skills.cn。复制“计算机”证书模板名称为“计算机副 本”申请并颁发一张供windows 服务器使用的证书证书友好名称为 pc证书信息证书有效期10年公用名skills.cn国家CN省SX 城市JS组织skills组织单位system使用者可选名称 *.skills.cn 和 skills.cn。浏览器访问https 网站时不出现证书警 告信息。 5在 windows2 上安装从属证书服务 证书颁发机构的公用名为 windows2.skills.cn。 6在 windows1 上新建名称为manager、dev、sale的3个组织单元 每个组织单元内新建与组织单元同名的全局安全组每个组内新建20个 用户行政部manager00-manager19、开发部dev00-dev19、营销部 sale00-sale19不能修改其口令密码均为Key-1122,密码永不过期 设置所有用户邮箱号均为用户名skills.cn。 组策略 任务描述请采用组策略实现软件、计算机和用户的策略设置。 1启用所有windows服务器的防火墙放行ICMPv4。 2除manager组和administrators组所有普通用户禁止使用cmd。 3计算机启动和登录时总是等待网络。 4禁止客户端电脑显示用户首次登录动画。 5登录计算机时在桌面新建名称为skills的快捷方式目标为 https://status.skills.cn快捷键为ctrlshiftf6。 6为所有用户配置登录提示信息标题“登录安全提示”内容 “禁止非法用户登录使用本计算机”。 文件管理服务 1在 windows1 的 C 分区划分 2GB 的空间创建 NTFS 分区驱动 器号为 D; 创建用户主目录共享文件夹:本地目录为 D:\share\home共 享名为 home允许所有域用户完全控制在 AD DS 中发布该共享。在 本目录下为所有用户添加一个以用户名命名的文件夹该文件夹将设置 为所有域用户的 home 目录用户登录计算机成功后自动映射驱动器 H。禁止用户在该共享文件中创建“.html”和“.exe”文件文件组 名和模板名为 skills。 2创建目录 D:\share\web共享名为 web用于存放 Web 站点文件 Administrator 组有完全控制的安全权限和共享权限其他认证用户有 读取执行的安全权限和共享权限。在 AD DS 中发布该共享。 ASP 服务 任务描述请采用 IIS 搭建 web 服务创建安全动态网站具体要求如 下 1把 windows3 配置为 ASP 网站网站仅支持 dotnet clr v4.0站点 名称为 asp应用程序池为 asp。 2http 和 https 绑定本机与外部通信的 IP 地址仅允许使用域名访 问,域名为 https://www.skills.cn使用“计算机副本”证书模板。 3网站目录为//skills.cn/web/asp/默认文档 index.aspx 内容为 “Hello,Skills!!!”。 4在 Windows3 中新 建站点 站 点名称 为 status网 站目录 为 //skills.cn/web/status/设置 Windows1 以及 Windows2 的服务器启动 以及关闭自动向 https://status.skills.cn 报告上线以及下线状态 需要手动重启服务器之后回显结果如下图所示
175在 Windows3 中新建站点站点名称为 search 网站站点路径为 //skills.cn/home/可提供查询营销部用户的名称以及邮箱号,访问方法 为 https://search.skills.cn/%username%并将该连接显示在用户的 web page 栏访问之后回显结果如下图所示
6使用 windows4 浏览器访问 https 网站时不出现证书警告信息。 6. iSCSI 服务 任务描述请采用 iSCSI实现故障转移具体要求如下 1在 windows4 上安装 iSCSI 目标服务器并新建 iSCSI 虚拟磁盘 存储位置为 C:\iscsi虚拟磁盘名称分别为 Quorum 和 Files磁盘大 小为动态扩展分别为 1GB 和 5GB目标名称为 win访问服务器为 windows5 和 windows6实行 CHAP 双向认证Target 认证用户名和密 码分别为 IncomingUser 和 IncomingPassInitiator 认证用户名和密 码分别为 OutgoingUser 和 OutgoingPass。目标 iqn 名称为iqn.2024- 11.lan.skills:server使用 IP 地址建立目标。发起程序iqn 名称分 别为 iqn.2024-11.lan.skills:client1 和 iqn.2024- 11.lan.skills:client2。 2在 windows5 和 windows6 上安装多路径 I/O 10.1.10.0 和 10.1.20.0 网络为 MPIO 网络连接 windows4 的虚拟磁盘 Quorum 和 Files初始化为 GPT 分区表创建 NTFS 主分区驱动器号分别为 M 和 N。 3配置 windows5 和 windows6 为故障转移群集10.1.30.0 网络为 心跳网络。 4在windows5 上创建名称为cluster 的群集其 IP 地址为 10.1.10.70。在 windows6 上配置文件服务器角色名称为 1819 clusterfiles其 IP 地址为 10.1.10.80。为 clusterfiles 添加共享 文件夹共享协议采用“SMB”共享名称为 clustershare存储位置为 N:\shareNTFS 权限为仅域管理员和本地管理员组具有完全控制权限 域其他用户具有修改权限共享权限为仅域管理员具有完全控制权限 域其他用户具有更改权限。 四、 Linux 云服务配置
系统安装 1PC1 浏览器连接server2给server2 安装 rocky-arm64 CLI 系统 语言为英文。 2配置Server2 的IPv4 地址为 10.1.40.100/24。 3安装qemu、libvirt 和virt-install。 4创建rocky-arm64 虚拟机虚拟机磁盘文件保存在默认目录名称 为linuxN.qcow2(N 表示虚拟机编号 0-7如虚拟机linux1 的磁盘文件 为linux1.qcow2),虚拟机信息如下 5安装linux0系统为 rocky9 CLI网络模式为桥接模式桥接网 卡名称为br0用户 root密码为 Key-1122。 6配置所有Linux主机系统调优设置tuned配置集为默认设置。 7配置所有 Linux 主机网络参数调优设置设置数据包的默认缓冲区
8关闭linux0给linux0 创建快照快照名称为linux-snapshot。 根据linux0克隆虚拟机 linux1-linux7。 9 在 Server2 上 安 装 httpd 服 务 将 镜 像 上 传 并 挂 载 到 /var/www/html/iso 目录中为其他 linux 主机提供软件的网络安装源 用户通过 URL: http://10.1.40.100/iso可访问到 yum 源。 2. DNS 服务 任务描述创建DNS 服务器实现企业域名访问。 1配置linux 主机的 IP 地址和主机名称。 2所有linux 主机启用防火墙防火墙区域为public在防火墙中放 行对应服务端口。 3所有linux 主机之间包含本主机root 用户实现密钥ssh 认证 禁用密码认证登录时禁用连接提示关闭TCPKeepAlive功能客户端 不活跃超时设置为30秒Shell超过3分钟不响应则断开连接。 4利用chrony配置linux1 为其他linux 主机提供NTP服务。 5利用bind配置 linux1 为主 DNS 服务器linux2 为备用 DNS 服务器为所有 linux 主机提供冗余 DNS 正反向解析服务。正向区域 文件均为/var/named/named.skills反向区域文件均为 /var/named/named.10。 3. ansible 服务 任务描述请采用ansible实现自动化运维。 1在Server2上安装系统自带的ansible-core作为ansible 控制节 点。Linux1-linux7 作为 ansible 的受控节点。 2编写/root/resolv.yml 剧本实现在所有linux主机的 /etc/resolv.conf文件文件内容均为linux1的/etc/resolv.conf的内 容。 3编写/root/adduser.yml 剧本实现在所有linux主机的创建用户 20用户名称为xiao密码为Key-1122。 4编写/root/cron.yml 剧本实现在所有linux主机每隔1分钟以 xiao用户执行“date /date”命令。 4. Openssl证书服务 任务描述创建证书服务器实现安全通讯访问。 1配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效 期10年公用名为linux1.skills.cn。申请并颁发一张供linux服务器使 用的证书证书信息有效期5年公用名skills.cn国家CN省 SX城市JS组织skills组织单位system使用者可选名称 *.skills.cn和skills.cn。将证书 skills.crt 和私钥 skills.key复 制到需要证书的 linux 服务器/etc/pki/tls 目录。浏览器访问 https 网站时不出现证书警告信息。 2在linux1中安装配置Apache服务搭建Web网站首页文档为 index.html目录为/var/www/CA/域名为ca.skills.cn。为确保证书 安全传输CA服务器启用HTTPS服务,CA的签发证书全部要用CURL命令工 具安全下载存放在需要证书的云主机的/etc/ssl目录下,HTTP和HTTPS 站点均指向同一主页index.html,内容为“欢迎使用证书服务器下载证 书!”。 5. nginx 和 tomcat 服务 任务描述利用系统自带tomcat搭建 Tomcat网站。 1配置 linux2 为 nginx 服务器默认文档 index.html 的内容为 “HelloNginx”仅允许使用域名访问http 访问自动跳转到 https。 2利用 nginx 反向代理实现 linux3 和 linux4 的 tomcat 负载 均衡通过 https://tomcat.skills.cn 加密访问 Tomcathttp 访问 通过301 自动跳转到 https。证书路径均为/etc/pki/tls/skills.jks 证书密码Key-1122格式为jks。 2122 3配置 linux3 和 linux4 为 tomcat 服务器网站默认首页内容分 别为“tomcatA”和“tomcatB”采用修改配置文件端口形式仅使用 域名访问 80 端口 http 和 443 端口 https。 6. iscsi 服务 任务描述请采用iscsi搭建存储服务具体要求如下 (1)为linux3添加4块硬盘每块硬盘大小为5G硬盘名称分别为 linux3-1.qcow2至linux3-4.qcow2创建lvm卷卷组名为vg1逻辑卷 名为lv1容量为全部空间格式化为ext4格式。使用/dev/vg1/lv1配置 为ISCSI目标服务器为linux4提供iSCSI服务。iSCSI目标端的wwn为 iqn.2024-11.cn.skills:server, iSCSI发起端的wwn为iqn.2024- 11.cn.skills:client。 (2)配置linux4为ISCSI客户端实现discovery chap和session chap双 向认证Target认证用户名为IncomingUser密码为IncomingPass Initiator认证用户名为OutgoingUser密码为OutgoingPass。修改 /etc/rc.d/rc.local文件开机自动挂载iscsi硬盘到/iscsi目录。 7. mariadb 服务 任务描述请安装 mariadb 服务建立数据表具体要求如下 (1)配置 linux5 为 mariadb 服务器创建数据库用户 xiao在任意机 器上对所有数据库有完全权限。 (2)配置linux6为mariadb客户端使用数据库用户xiao远程登录mariadb 服务器创建数据库 userdb在库中创建表 userinfo 在表中插入 2 条记录分别为(1,user1,1.61,2000-07-01M)(2,user2 1.62,2000-07-02F)password 字段与 name 字段相同password 字 段用 md5 函数加密。表结构如下
(3)在linux5中新建/var/mariadb/userinfo.txt 文件文件内容如下 将文件内容导入到 userinfo 表中password 字段用 md5 函数加密。 3,user3,1.63,2000-07-03,F,user3 4,user4,1.64,2000-07-04,M,user4 5,user5,1.65,2000-07-05,M,user5 6,user6,1.66,2000-07-06,F,user6 7,user7,1.67,2000-07-07,F,user7 8,user8,1.68,2000-07-08,M,user8 9,user9,1.69,2000-07-09,F,user9 (4)将linux5数据库表 userinfo 中的记录导出并存放到 /var/mariadb/userinfo.sql 字段之间用’,分隔。 (5)在linux5中为 root 用户创建计划任务day 用数字表示每周六 凌晨 3:00 备份数据库userdb(含创建数据库命令)到 /var/mariadb/userdb.sql。 8. kubernetes 服务 任务描述请采用 kubernetes 和 containerd管理容器, 具体要求如 下 (1)在 linux5-linux7 上安装 containerd 和 kuberneteslinux5 作 为master node linux6 和 linux7 作为 work node containerd 的 namespace为 k8s.io使用containerd.sock 作为容器 runtime endpointpod 网络为10.244.0.0/16services 网络为 10.96.0.0/12。 (2)master 节点配置 calico 作为网络组件。 (3)导入 nginx.tar 镜像主页内容为“HelloKubernetes”。用该镜像创建一个名称为web的deployment副本数为2为该deployment创建一 个类型为nodeport的serviceport为80targetPort 为80nodePort 为30000。
