01 2018 档案
摘要：CA数字证书 CA，Certificate Authority 数字证书授权中心 -被通信双方信任的，独立的第三方机构 -负责证书颁发，验证，撤销等管理 部署CA服务器 自定义机构名称与CA服务器主机名 机构名称：xiaoren CA服务器主机名 www.xiaoren.cn 第一步：部署CA证书签
阅读全文
摘要：什么是数据库？ -数据库：依照某种数据模型进行组织并存放在存储器的数据集合 -数据库管理系统：用来操纵和管理数据库的大型服务软件 -数据库系统：即DB+DBMS，指带有数据库并整合了数据库管理软件的计算机系统 服务名称：mysqld 进程名称： 端口号：3306 日志文件：/var/log/mysq
阅读全文
摘要：部署集群基础环境 1.1 问题 本案例要求为MySQL集群准备基础环境，完成以下任务操作： 数据库授权 部署MySQL双主多从结构 配置本机hosts解析记录 1.2 方案 使用4台RHEL 6虚拟机，如图-1所示。其中192.168.4.10、192.168.4.11作为MySQL双主服务器，19
阅读全文
摘要：使用binlog日志 1.1 问题 利用binlog恢复库表，要求如下： 1.2 步骤 实现此案例需要按照如下步骤进行。 步骤一：启用binlog日志 1）调整/etc/my.cnf配置，并重启服务 [root@dbsvr1 ~]# vim /etc/my.cnf [mysqld] .. .. lo
阅读全文
摘要：实现MySQL读写分离 1.1 问题 本案例要求配置2台MySQL服务器+1台代理服务器，实现MySQL代理的读写分离： 用户只需要访问MySQL代理服务器，而实际的SQL查询、写入操作交给后台的2台MySQL服务器来完成 其中Master服务器允许SQL查询、写入，Slave服务器只允许SQL查询
阅读全文
摘要：密码恢复及设置 1.1 问题 本案例要求熟悉MySQL管理密码的控制，完成以下任务操作： 1.2 步骤 实现此案例需要按照如下步骤进行。 步骤一：重置MySQL管理密码 1）首先停止已运行的MySQL服务程序 [root@dbsvr1 ~]# systemctl stop mysqld.servic
阅读全文
摘要：SQL数据导入/导出 1.1 问题 使用SQL语句完成下列导出、导入操作： 1.2 步骤 实现此案例需要按照如下步骤进行。 步骤一：将/etc/passwd文件导入MySQL数据库 导入后的表结构取决于/etc/passwd配置文件。若一时记不住各字段的含义，也可以查看passwd配置文件的man手
阅读全文
摘要：MySQL索引创建与删除 1.1 问题 本案例要求熟悉MySQL索引的类型及操作方法，主要练习以下任务： 普通索引、唯一索引、主键索引的创建/删除 自增主键索引的创建/删除 建立员工表yg、工资表gz，数据内容如表-1、表-2所示，设置外键实现同步更新与同步删除 表-1 员工表yg的数据 表-1 员
阅读全文
摘要：构建MySQL服务器 1.1 问题 本案例要求熟悉MySQL官方安装包的使用，快速构建一台数据库服务器： 安装MySQL-server、MySQl-client软件包 修改数据库用户root的密码 确认MySQL服务程序运行、root可控 1.2 方案 本课程将使用64位的RHEL 7操作系统，My
阅读全文
摘要：简化除法判断 1.1 问题 编写mydiv.py脚本，主要要求如下： 提示用户输入一个数字作为除数 如果用户按下Ctrl+C或Ctrl+D则退出程序 如果用户输入非数字字符，提示用户应该输入数字 如果用户输入0，提示用户0不能作为除数 1.2 方案 使用if语句判断除数是否合适，需要编写多条语句。有
阅读全文
摘要：斐波那契数列 1.1 问题 编写fib.py脚本，主要要求如下： 输出具有10个数字的斐波那契数列 使用for循环和range函数完成 改进程序，要求用户输入一个数字，可以生成用户需要长度的斐波那契数列 1.2 方案 斐波那契数列就是某一个数，总是前两个数之和，比如0，1，1，2，3，5，8。由于输
阅读全文
摘要：程序输入输出 1.1 问题 编写login.py脚本，实现以下目标： 1.2 方案 编写程序时，很多情况下都需要程序与用户交互。在python中，主要通过raw_input()获取用户输入信息，使用print打印信息。 通常当想看变量内容时，会在代码中使用print语句输出。不过在交互式解释器中，可
阅读全文
摘要：Subversion基本操作 1.1 问题 本案例要求先快速搭建好一台Subversion服务器，并测试该版本控制软件： 创建版本库 导入初始化数据 检出数据至用户本地副本 对本地副本进行增删改查等操作 1.2 方案 使用YUM安装subversion软件，使用svn客户端工具连接svnserver
阅读全文
摘要：源码安装Redis缓存服务 1.1 问题 本案例要求先快速搭建好一台Redis服务器，并测试该缓存服务器： 设置变量test，值为123 查看变量test的值 设置计数器mycounter 对计数器mycounter进行增量加1操作 1.2 方案 使用源码包安装Redis服务器，使用redis-cl
阅读全文
摘要：构建memcached服务 1.1 问题 本案例要求先快速搭建好一台memcached服务器，并对memcached进行简单的添、删、改、查操作： 安装memcached软件，并启动服务 使用telnet测试memcached服务 对memcached进行增、删、改、查等操作 1.2 方案 使用1台
阅读全文
摘要：Nginx常见问题处理 1.1 问题 本案例要求对Nginx服务器进行适当优化，以提升服务器的处理性能： 不显示Nginx软件版本号 如果客户端访问服务器提示“Too many open files”如何解决 如何解决客户端访问头部信息过长的问题 开启gzip压缩功能，提高数据传输效率 如何让客户端
阅读全文
摘要：部署LNMP环境 1.1 问题 安装部署Nginx、MariaDB、PHP环境 安装部署Nginx、MariaDB、PHP、PHP-FPM； 启动Nginx、MariaDB、FPM服务； 并测试LNMP是否工作正常。 1.2 方案 在RHEL7系统中，源码安装Nginx，使用RPM包安装MariaD
阅读全文
摘要：搭建Nginx服务器 1.1 问题 在IP地址为192.168.4.5的主机上安装部署Nginx服务，并可以将Nginx服务器，要求编译时启用如下功能： SSL加密功能 设置Nginx账户及组名称均为nginx 可选项：Nginx服务器升级到更高版本。 然后客户端访问页面验证Nginx Web服务器
阅读全文
摘要：反向代理 1.1 问题 通过配置代理服务器，实现以下目标： 1.2 方案 使用3台RHEL7虚拟机，其中一台作为Squid代理服务器，该服务器用来连接两个网段，因此需要配置两块网卡，地址分别为 192.168.4.5和192.168.2.5。一台作为客户端测试主机，IP地址为192.168.4.10
阅读全文
摘要：sed基本用法 1.1 问题 本案例要求熟悉sed命令的p、d、s等常见操作，并结合正则表达式，完成以下任务： 删除文件中每行的第二个、最后一个字符 将文件中每行的第一个、第二个字符互换 删除文件中所有的数字、行首的空格 为文件中每个大写字母添加括号 1.2 方案 sed文本处理工具的用法： 用法1
阅读全文
摘要：使用awk提取文本 1.1 问题 本案例要求使用awk工具完成下列过滤任务： 练习awk工具的基本用法 提取本机的IP地址、根分区使用率 格式化输出/etc/passwd文件中的用户名、UID、宿主目录信息 格式化输出passwd文件内容时，要求第一行为列表标题，最后一行提示一共已处理文本的总行数，
阅读全文
摘要：字符串截取及切割 1.1 问题 使用Shell完成各种Linux运维任务时，一旦涉及到判断、条件测试等相关操作时，往往需要对相关的命令输出进行过滤，提取出符合要求的字符串。 本案例要求熟悉字符串的常见处理操作，完成以下任务练习： 参考PPT示范操作，完成子串截取、替换等操作 根据课上的批量改名脚本，
阅读全文
摘要：使用for循环结构 1.1 问题 本案例要求编写一个Shell脚本chkhosts.sh，利用for循环来检测多个主机的存活状态，相关要求及说明如下： 对192.168.4.0/24网段执行ping检测 ping检测可参考前一天的pinghost.sh脚本 脚本能遍历ping各主机，并反馈存活状态
阅读全文
摘要：Shell中的数值运算 1.1 问题 本案例要求熟悉Linux Shell环境的特点，主要练习以下操作： 使用expr、$[ ]、let等整数运算工具：定义变量X=1234，然后计算X与78的四则运算及求模结果 使用bc实现小数运算操作：以交互方式计算12.34与56.78的四则运算结果，另外再以非
阅读全文
摘要：Shell基础应用 1.1 问题 本案例要求熟悉Linux Shell环境的特点，主要练习以下操作： 1.2 步骤 实现此案例需要按照如下步骤进行。 步骤一：切换用户的Shell环境 若需要临时使用另一种Shell环境，可以直接执行对应的Shell解释器程序，比如只要执行ksh可以切换到ksh命令行
阅读全文
摘要：rsync基本用法 1.1 问题 本例要求掌握远程同步的基本操作，使用rsync命令完成下列任务： 1.2 方案 本地同步操作： rsync [选项...] 本地目录1 本地目录2 rsync [选项...] 本地目录1/ 本地目录2 rsync同步工具的常用选项： -n：测试同步过程，不做实际修改
阅读全文
摘要：PXE基础装机环境 1.1 问题 本例要求为后续的PXE服务器构建提供RHEL7软件仓库，完成下列任务： 1.2 方案 PXE网络装机的整体思路 —— 装机条件准备： 准备RHEL7安装源（HTTP方式YUM库） 启用DHCP服务 PXE网络装机的整体思路 —— PXE引导配置： 启用TFTP服务，
阅读全文
摘要：搭建单区域DNS服务器 1.1 问题 本例要求要求为DNS区域tedu.cn搭建一台DNS服务器，以便用户能通过域名的方式访问网站。测试阶段主要提供以下正向记录： 配置完成后在客户机上验证查询结果。 1.2 方案 快速构建DNS服务器的基本过程： 配置及使用DNS客户端的基本过程： 1.3 步骤 实
阅读全文
摘要：查看进程信息 1.1 问题 本例要求掌握查看进程信息的操作，使用必要的命令工具完成下列任务： 1.2 方案 查看进程的主要命令工具： ps aux、ps –elf：查看进程静态快照 top：查看进程动态排名 pstree：查看进程与进程之间的树型关系结构 pgrep：根据指定的名称或条件检索进程 1
阅读全文
摘要：应用技巧 1.1 问题 本例要求掌握在运维中比较常用的一些扩展命令技巧的使用，完成下列小技巧操作： 1.2 方案 date日期时间工具： 显示日期时间：date、date +"%Y-%m-%d %H:%M:%S" 调整日期时间：date -s "yyyy-mm-dd HH:MM:SS" 恢复为硬件时
阅读全文
摘要：安装一个KVM服务器 1.1 问题 本例要求准备一台 RHEL7.2 服务器，将其搭建为KVM平台，主要完成下列操作： 1.2 方案 RHEL7中的虚拟化服务软件组： 虚拟化平台 —— "Virtualization Platform" 虚拟化主机 —— "Virtualization Host"
阅读全文
摘要：Linux工程师 综合测试 1.1 问题 根据本文提供的练习步骤完成所有练习案例。 1.2 方案 开始练习之前，先依次重置虚拟机环境。 [root@room9pc13 ~]# rht-vmctl reset classroom [root@room9pc13 ~]# rht-vmctl reset
阅读全文
摘要：配置SMB文件夹共享 1.1 问题 本例要求在虚拟机 server0 上发布两个共享文件夹，具体要求如下： 1.2 方案 Samba的用途：为多个客户机提供共享使用的文件夹。 Samba服务端：软件包samba、系统服务smb Samba客户端：软件包samba-client和cifs-utils、
阅读全文
摘要：Shell脚本的编写及测试 1.1 问题 本例要求两个简单的Shell脚本程序，任务目标如下： 1.2 方案 规范Shell脚本的一般组成： 1.3 步骤 实现此案例需要按照如下步骤进行。 步骤一：编写helloworld.sh问候脚本 1）编写脚本代码 [root@server0 ~]# vim
阅读全文
摘要：独立Web站点的快速部署 1.1 问题 本例要求为 http://server0.example.com 配置Web站点，要求如下： 1.2 方案 Web网站服务端：软件包httpd、系统服务httpd Web网站浏览器：软件包elinks或fireox 传输协议及端口：TCP 80 Web网站服务
阅读全文
摘要：postfix基础邮件服务 1.1 问题 本例要求在虚拟机server0上配置 postfix 基础服务，具体要求如下： 然后在server0上使用mail命令测试发信/收信操作： 1.2 方案 电子邮箱：1234567@qq.com表示在互联网区域qq.com内的一台邮件服务器上属于用户12345
阅读全文
摘要：启用SELinux保护 1.1 问题 本例要求为虚拟机 server0、desktop0 配置SELinux： 1.2 方案 SELinux，Security-Enhanced Linux：是由美国NSA国家安全局提供的一套基于内核的增强的强制安全保护机制，针对用户、进程、文档标记安全属性并实现保护
阅读全文
摘要：Linux管理员 综合测试 1.1 问题 根据本文提供的练习步骤完成所有练习案例。 1.2 方案 开始练习之前，先依次重置虚拟机环境。 [root@room9pc13 ~]# rht-vmctl reset classroom [root@room9pc13 ~]# rht-vmctl reset
阅读全文
摘要：硬盘分区及格式化 1.1 问题 本例要求熟悉硬盘分区结构，使用fdisk分区工具在磁盘 /dev/vdb 上按以下要求建立分区： 完成分区后，能够配置开机自动挂载 /dev/vdb2 分区： 1.2 方案 fdisk分区工具用来建立msdos分区方案，其交互模式中的主要指令如下： m：列出指令帮助
阅读全文
摘要：配置文档的访问权限 1.1 问题 本例要求将文件 /etc/fstab 拷贝为 /var/tmp/fstab，并调整文件 /var/tmp/fstab的权限，满足以下要求： 1.2 方案 针对个别用户的权限策略，使用setfacl命令进行设置。 1.3 步骤 实现此案例需要按照如下步骤进行。 步骤一
阅读全文
摘要：配置NTP网络时间客户端 1.1 问题 本例要求配置虚拟机 server0，能够自动校对系统时间。相关信息如下： 1.2 方案 NTP服务端可以为客户端提供标准的日期时间。 在RHEL7主机中可以配置软件包chrony来使用NTP时间同步。 1.3 步骤 实现此案例需要按照如下步骤进行。 步骤一：确
阅读全文
摘要：配置静态网络地址 1.1 问题 本例要求为虚拟机 server 配置以下静态地址参数： 1.2 方案 使用nmcli配置网络连接时的基本操作， 查看网络连接、连接详情： nmcli con show nmcli con show "连接名" 修改网络连接参数： nmcli con modify "连
阅读全文
摘要：访问练习用虚拟机 1.1 问题 学会在教学环境中访问练习用虚拟机，主要完成以下事项： 1.2 方案 为了方便学员练习所学实验案例，教学环境的CentOS真机已经部署为基于KVM技术的虚拟化服务器，并且预先提供了3个虚拟机：server、desktop、classroom。 1.3 步骤 实现此案例需
阅读全文
摘要：装机预备技能 1.1 问题 本例要求安装一台可用的KVM服务器： 1.2 步骤 实现此案例需要按照如下步骤进行。 步骤一：RHEL系统与CentOS系统的渊源 RHEL是红帽公司提供的商业版Linux系统，若要获取DVD镜像、安全更新等技术服务支持，一般需要付费订阅；不过构成RHEL系统的各种软件包
阅读全文
摘要：一，配置目前网络环境 1.1 问题 一家新创建的IT公司，公司位于北京有80多台服务器 目前网络环境使用技术，通过端口映射技术将web服务器发布给Internet： 三层交换：汇聚接入层交换机 默认路由：实现到互联网数以万计网络访问的简化配置 静态路由：实现公司内部网络互通 NAT端口映射：实现企业
阅读全文
摘要：配置静态NAT 1.1 问题 随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网 （CERNET）外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分 配的地
阅读全文
摘要：配置标准ACL 1.1 问题 络调通后，保证网络是通畅的。同时也很可能出现未经授权的非法访问。企业网络既要解决连连通的问题，还要解决网络安全的问题。 配置标准ACL实现拒绝PC1（IP地址为192.168.1.1）对外问网络192.168.2.1的访问 1.2 方案 访问控制是网络安全防范和保护的主
阅读全文
摘要：HSRP配置 1.1 问题 在企业网络到外部的连接方案中，要求不高的条件下可以是单出口。一旦该出口线路出现问题，整个企业网络就不能连接到外网了。为了使得企 业网络到外网连接的高可用性，可以设置两个以上的出口，然而多个出口对于内网主机意味着我个网关。主机不能同时使用多个网关，当主机所使用的网关出现故障
阅读全文
摘要：三层交换vlan间通信 1.1 问题 VLAN实现了广播域的隔离，同时也将VLAN间的通信隔离了。三层交换技术使得VLAN间可以通信。 通过三层交换实现VLAN间通信 1.2 方案 为了解决了传统路由器低速、复杂所造成的网络瓶颈问题，引入了三层交换技术。它根据实际应用时的情况，灵活地在网络第二层或者
阅读全文
摘要：Vlan的划分 1.1 问题 VLAN（虚拟局域网）是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。 一个VLAN可以在一个交换机或者跨交换机实现。VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于
阅读全文
摘要：一，telnet远程管理 1.1 问题 在企业中为方便网络管理员对Cisco设备的配置，一般需事先在Cisco交换机及路由器上开启远程管理的服务，借助网络通过telnet方式远程访问。 1.2 方案 网络管理员通过telnet方式远程管理S1、R1、S2，网络拓扑如图-1所示 图-1 图-1 1.3
阅读全文
摘要：一，配置静态路由 1.1 问题 配置路由接口IP地址并通过静态路由的配置实现全网的互通。 1.2 方案 按如下网络拓扑配置接口IP地址并通过静态路由的配置实现全网的互通如图-1所示： 图-1 图-1 1.3 步骤 实现此案例需要按照如下步骤进行。 步骤一：配置静态路由 1）R1上配置接口IP R1(
阅读全文
摘要：一，MAC地址表及邻居信息查看 1.1 问题 本例要求为修改计算机名并加入工作组： 1）查看交换机MAC地址表 2）查看CISCO设备邻居信息 1.2 方案 网络拓扑，如图-1所示。 图-1 图-1 1.3 步骤 实现此案例需要按照如下步骤进行。 步骤一：查看交换机sw1的mac地址表 1）在PC1
阅读全文
摘要：一，网线的制作 1.1 问题 在常见的计算机网络中，网线主要用来连接计算机与交换机（或宽带路由器）、交换机与交换机、交换机与路由器，以及需要连网的其他各种设备。网线的制作与测试是作为网络管理员的一个入门技能。 1）制作一根直通双绞 2）制作一根交叉双绞线 1.2 方案 EIA/TIA T568b线序
阅读全文
摘要：一，配置计算机名及工作组 1.1 问题 本例要求为修改计算机名并加入工作组： 1）设置计算机名：姓名拼音 2）设置工作组名：TARENA-NETWORK 1.2 方案 修改Windows 2008服务器的计算机名（可设为自己的姓名拼音），将所属工作组名设为：Tarena-Network： 1.3 步
阅读全文
摘要：一，数制转换 1.1 问题 1)请将下列数字转换为十进制数： (110010011111)2 、(10110101110)2 2）请将下列十进制数转换为二进制： 156、2608、1043 1.2 方案 使用按权展开法将二进制数转换为十进制数，使用短除法除2取余计算十进制数转换为二进制数。 1.3
阅读全文
浙公网安备 33010602011771号