省职业院校技能大赛网络系统管理模块C样题.docx

2022 年江西省职业院校技能大赛网络系统管理赛项模块 C：Linux 部署目录一、 初始化环境 31.默认账号及默认密码 32.操作系统配置 3二、 项目任务描述 31.拓扑图 42.基本配置 53.任务需求 5CLIENT TASK 5RSERVER TASK 6SERVER01 TASK 7SERVER02 TASK 8SERVER03 TASK 9SERVER04 TASK 10网络系统管理赛项-模块 C：Linux 部署 2 / 11一、 初始化环境1.默认账号及默认密码Username: rootPassword: ChinaSkill22!Username: skillsPassword: ChinaSkill22!注：若非特别指定，所有账号的密码均为 ChinaSkill22!2.操作系统配置所处区域： CST + 8系统环境语言： English US (UTF-8)键盘： English US注意：当任务是配置 TLS，请把根证书或者自签名证书添加到受信任区控制台登陆后不管是网络登录还是本地登录 ，都按下方欢迎信息内容显示*********************************ChinaSkills 2022 - CSKModule C Linux>>hostname<<>>Linux Version<<>> TIME <<*********************************二、 项目任务描述某公司要为员工提供便捷、安全稳定内外网络服务， 你作为一个公司网络系 统管理员， 负责公司网络系统管理， 请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：网络系统管理赛项-模块 C：Linux 部署 3 / 111.拓扑图网络系统管理赛项-模块 C：Linux 部署 4 / 112.基本配置服务器和客户端基本配置如下表，各虚拟机已预装系统。

DeviceHostnameSystemFQDNIP AddressServiceServer01Server01CentosS172.16.100.201RAID5DNSWebserverSSHDBMSServer02Server02CentosS172.16.100.202FtpSambaMailServer03Server03UOSS192.168.10.3ntpSSHSDNServer04Server04UOSS192.168.10.XDNSWebserverSSHLDAPRserverRserverCentosR R172.16.100.254192.168.10.210.10.100.254ProxyFirewallDhcpCAClientClientCentos10.10.100.xnone网络：NetworkCIDRoffice10.10.100.0/24service172.16.100.128/25internet192.168.10.0/283.任务需求任务设备:Client,Rserver,servr01,server02,server03,server04注意：若题目中未明确规定，请使用默认配置。

CLIENT TASK1.Client，具体要求如下：5 / 11• 要求能访问所有服务器，用于测试应用服务；网络系统管理赛项-模块 C：Linux 部署• 请为该主机安装支持GNOME桌面环境；• 调整显示分辨率至1280x768；• 测试DHCP，该主机网卡IPv4地址为自动获取；• 测试dns，安装dnsutils 、dig 命令行工具；• 测试web，安装firefox 浏览器, curl 命令行测试工具， 在任何时候进行访 问测试时不允许弹出安全警告信息；• 测试ssh，安装ssh 命令行工具；• 测试ftp，安装ftp命令行客户端工具；• 测试文件共享，安装Samba命令行客户端工具；• 测试mail，安装thunderbird，并能正常进行邮件收发；• 其他设定均采用默认设定RSERVER TASK1.NETWORK• 请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名等2.Iptables• 默认阻挡所有流量；• 添加必要的 NAT 规则和流量放行规则， 正常情况下 Internet 网络不能访 问 office 网络，满足使所有要求中的服务正常提供工作。

3.Squid• 安装 squid 服务，开启路由转发，为当前实验环境提供路由功能；4.DHCP• 为客户端分配IP范围是10.10.100.1- 10.10.100.50；• DNS：按照实际需求配置DNS服务器地址选项；• GATEWAY：按照实际需求配置网关地址选项5.CA• CA根证书路径/CA/cacert.pem；• 签发数字证书，颁发者信息： 国家 = net单位 = Inc组织机构 = 网络系统管理赛项-模块 C：Linux 部署 6 / 11公用名 = Skill Global Root CASERVER01 TASK1.NETWORK. 请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、域名 服务器、网关等2.DISK. 在虚拟机上添加 4 个1G 的硬盘；. 创建 raid5，其中一个作为热备盘, 设备名为 md0;. 将md0 设置为LVM，设备为/dev/vg01/lv01；. 格式化为 ext4 文件系统;. 开机自动挂载到/data 目录。

3.DNS. 安装DNS相关服务软件包；. 建立域，为所有除Internet区域的主机或服务器建立正\反的域名解 析；. 当出现无法解析的域名时，向域申请更高层次的解析4.Webserver. 安装web服务相关软件包；. 由Server01提供；. skills 公司的门户网站；. 使用web服务；. 网页文件放在/data/share/htdocs/skills；. 服务以用户 webuser 运行；. 首页内容为“This is the frontpage of sdskills's website.”;. /htdocs/skills/staff.html 内容为“Staff Information”；. 该页面需要员工的账号认证才能访问；. 员工账号存储在ldap中，账号为zsuser 、lsus. 网站使用 https 协议；. SSL 使用 RServer 颁发的证书, 颁发给: C = netST = ChinaL = ShangDongO = skillsOU = Operations Departmentsnet =*. Sever01 的 CA 证书路径： /CA/cacert.pem. 签发数字证书，颁发者： C = net;O = Inc网络系统管理赛项-模块 C：Linux 部署 7 / 11OU = net = skill Global Root CA. 客户端访问 https 时应无浏览器（含终端）安全警告信息；. 当用户使用 http 访问时自动跳转到 https 安全连接；. 当用户使用 或 （any 代表任意网址前缀） 访问时，自动跳转到。

5.SSH• 安装 SSH;• 仅允许 client 客户端进行 ssh 访问，其余所有主机的请求都应该拒绝；• 配置 client 只能在 Chinaskill22 用户环境下可以免秘钥登录，端口号为 1122，并且拥有 root 控制权限6.DBMS. 在 Server01 上完成 MariaDB 数据库的安装， 添加数据库 root 用 户密码为 Chinaskill20!. 安装 MariaDB 数据库服务器组件;. MariaDB 数据库管理员信息： User: root/ Password: Chinaskill20!；. 安装 MariaDB WEB 管理面板 “phpMyAdmin”，通过 apache 进行发布. 安装 phpMyAdmin ，MariaDB 的 web 管理面板组件；. 安装 apache，配置 php 环境，用于发布 phpMyAdminSERVER02 TASK1.NETWORK• 请根据基本配置信息配置服务器的主机名， 网卡 IP 地址配置、域名服务器、网关等2.Ftp(vsftpd）. 使用 ftp 服务上传网页代码。

使用 vsftpd 服务；. ftp 的上传文件根目录即为 web 服务器的网站根目录；. ftp 登录的用户为 ftpuser；. 通过 ftp 上传的文件用户为 webuser, 文件权限为 644，目录权限为 7553.Samba• 安装与配置 Samba 共享服务；• 创建目录为/share/public 的共享目录；•。