【導(dǎo)讀】Linux操作系統(tǒng)的安裝。《鳥(niǎo)哥的Linux私房菜基礎(chǔ)學(xué)習(xí)篇（第二版）》，鳥(niǎo)哥，人民郵電出版社，應(yīng)該看到一個(gè)安裝RedHatLinux做準(zhǔn)備的屏幕。當(dāng)你重新引導(dǎo)系統(tǒng)。后，一份完整的安裝日志可在/root/中找到，以備今后參考。

　　

【正文】 步： 第 8 步： 第 9 步： 52 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 十、 考核或評(píng)價(jià)標(biāo)準(zhǔn) 檢查學(xué)生是否按要求完成任務(wù)。 檢查學(xué)生是否能完成 DNS 服務(wù)器的設(shè)置，并重啟服務(wù)。 檢查學(xué)生是否能實(shí)現(xiàn) 主機(jī)名稱與 IP 地址的 解析 。 53 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 項(xiàng)目 十二 Apache 服務(wù)器的配置 一、 項(xiàng)目（實(shí)訓(xùn)）名稱 Apache 服務(wù)器的配置。 二、 項(xiàng)目（實(shí)訓(xùn)）學(xué)時(shí)數(shù) 3 學(xué)時(shí) 。 三、 項(xiàng)目（實(shí)訓(xùn)）目標(biāo) 實(shí)訓(xùn)目標(biāo)： 熟悉 Linux 操作系統(tǒng)中 服務(wù)的相關(guān) 概念。 掌握 Linux 操作系統(tǒng)中 Apache 服務(wù)器的配置 。 最終成果： 學(xué) 生完成實(shí)訓(xùn)后具備的能力： 能掌握 Linux 下的 Apache 服務(wù)器的基本配置技術(shù) 。 獲得的知識(shí)： web 服務(wù)的相關(guān)概念 。 Apache 服務(wù)配置技術(shù) 。 虛擬主機(jī)技術(shù) 。 四、 項(xiàng)目（實(shí)訓(xùn)）中的具體任務(wù) 掌握 Apache 服務(wù)器相關(guān)配置 。 理解 Linux 系統(tǒng)管理 Apache 服務(wù)器對(duì)網(wǎng)站的重要性 。 配置基于域名的 Apache 虛擬主機(jī) 。 五、 教師知識(shí)和能力要求 知識(shí)要求 ： 熟練 掌握 Apache 服務(wù)器配置 。 54 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 掌握 虛擬主機(jī)配置方法 。 能力要求： 能對(duì) Apache 服務(wù)器進(jìn)行快速配置 。 六、 學(xué)生知識(shí)和能力準(zhǔn) 備 服務(wù)的 概念。 虛擬主機(jī) 技術(shù)。 七、 工具與設(shè)備 工具： VMware 虛擬機(jī)。 設(shè)備： PC。 八、 輔助 教學(xué) 資料 《 鳥(niǎo)哥的 Linux 私房菜 基礎(chǔ)學(xué)習(xí)篇（第二版） 》， 鳥(niǎo)哥 ， 人民郵電 出版社，2020 年 9 月 。 九、 實(shí)施步驟與技術(shù)要點(diǎn) 建立 Web 服務(wù)器，并根據(jù)以下要求配置 Web 服務(wù)器。 （ 1）設(shè)置主目錄的路徑為 /var//web。 （ 2）添加 文件作為默認(rèn)文檔。 （ 3）設(shè)置 Apache 監(jiān)聽(tīng)的端口號(hào)為 8888。 （ 4）設(shè)置默認(rèn)字符集為 GB2312。 第 1 步： 55 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 第 2 步： 在 DNS 服務(wù)器中建立 和 兩個(gè)域名，使它們解析到同一個(gè) IP 地址 上，然后創(chuàng)建基于域名的虛擬主機(jī)。其中域名為 的虛擬主機(jī)對(duì)應(yīng)的主目錄為 /usr//web1，域名為 的虛擬主機(jī)對(duì)應(yīng)的主目錄為 /usr//web2。 第 1 步： 第 2 步： 56 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 第 3 步： 十、 考核或評(píng)價(jià)標(biāo)準(zhǔn) 檢查學(xué)生是否按要求完成任務(wù)。 檢查學(xué)生是 否能 實(shí)現(xiàn) 虛擬主機(jī)的配置 。 57 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 項(xiàng)目 十三 FTP 服務(wù)器的配置 一、 項(xiàng)目（實(shí)訓(xùn)）名稱 FTP 服務(wù)器的配置。 二、 項(xiàng)目（實(shí)訓(xùn)）學(xué)時(shí)數(shù) 3 學(xué)時(shí) 。 三、 項(xiàng)目（實(shí)訓(xùn)）目標(biāo) 實(shí)訓(xùn)目標(biāo)： 熟悉 Linux 操作系統(tǒng)中的 FTP 的 相關(guān) 概念。 掌握 Linux 操作系統(tǒng)中 FTP 服務(wù)器的配置 。 最終成果： 學(xué)生完成實(shí)訓(xùn)后具備的能力： 能掌握 Linux 下的 FTP 服務(wù)器的基本配置技術(shù) 。 獲得的知識(shí)： 文件傳輸服務(wù)的相關(guān)概念 。 FTP 服務(wù)配置技術(shù) 。 虛擬主機(jī)技術(shù)。 四、 項(xiàng)目（實(shí)訓(xùn)）中的具體任務(wù) 認(rèn)真閱讀課本 節(jié) 的內(nèi)容，掌 握 FTP 服務(wù)器的配置 。 理解 FTP 服務(wù)中，文件傳輸?shù)母拍睢? 配置 FTP 服務(wù)器，提供文件服務(wù)。 五、 教師知識(shí)和能力要求 知識(shí)要求 ： 熟練 掌握 FTP 服務(wù)器配置選項(xiàng)。 58 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 能力要求： 能對(duì) FTP 服務(wù)器進(jìn)行配置。 六、 學(xué)生知識(shí)和能力準(zhǔn)備 FTP 服務(wù)的概念。 七、 工具與設(shè)備 工具： VMware 虛擬機(jī)。 設(shè)備： PC。 八、 輔助 教學(xué) 資料 《 鳥(niǎo)哥的 Linux 私房菜 基礎(chǔ)學(xué)習(xí)篇（第二版） 》， 鳥(niǎo)哥 ， 人民郵電 出版社，2020 年 9 月 。 九、 實(shí)施步驟與技術(shù)要點(diǎn) 建立基于虛擬用戶的 FTP 服務(wù)器，并根據(jù)以下要求配置 FTP 服務(wù)器。 （ 1）配置 FTP 匿名用戶的主目錄為 /var/ftp。 （ 2）建立一個(gè)名為 abc，口令為 xyz 的 FTP 賬戶。設(shè)置該賬戶的文件配額為 1000 個(gè)；磁盤配額為 250MB；下載帶寬限制為 500kB/s。 （ 3）設(shè)置 FTP 服務(wù)器同時(shí)登錄到 FTP 服務(wù)器的最大鏈接數(shù)為 100；每個(gè) IP最大鏈接數(shù)為 3；用戶空閑時(shí)間超過(guò)限值為 5 分鐘。 第 1 步： 第 2 步： 59 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 第 3 步： 第 4 步： 60 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 第 5 步： 十、 考核或評(píng)價(jià)標(biāo)準(zhǔn) 檢查學(xué)生是否按要求完成任務(wù)。 檢查學(xué)生是否能 實(shí)現(xiàn)通過(guò) FTP 對(duì)系統(tǒng)中的文件資源實(shí)現(xiàn)共享 。 61 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 項(xiàng)目 十四 IPTABLES 一、 項(xiàng)目（實(shí)訓(xùn)）名稱 IPTABLES 二、 項(xiàng)目（實(shí)訓(xùn)）學(xué)時(shí)數(shù) 2 學(xué)時(shí) 。 三、 項(xiàng)目（實(shí)訓(xùn)）目標(biāo) 實(shí)訓(xùn)目標(biāo)： 熟悉 Linux 操作系統(tǒng)中 防火墻的 相關(guān) 概念。 掌握 Linux 操作系統(tǒng)中 防火墻的 控制 。 最終成果： 學(xué)生完成實(shí)訓(xùn)后具備的能力： 能掌握 Linux 下 簡(jiǎn)單防火墻的配置 。 獲得的知識(shí)： 防火墻 的相關(guān)概念 。 防火墻的控制方法 。 四、 項(xiàng)目（實(shí)訓(xùn)）中的具體任務(wù) 掌握 防火墻 的 相關(guān) 概念。 理解 Linux 系統(tǒng)中的 防 火墻 的作用 。 進(jìn)行簡(jiǎn)單的 防火墻配置 。 五、 教師知識(shí)和能力要求 知識(shí)要求 ： 熟練 掌握 IPTABLES。 能力要求： 62 項(xiàng) 目（實(shí)訓(xùn)）指導(dǎo)書 能在 Linux 環(huán)境下 進(jìn)行 IPTABLES 配置，實(shí)現(xiàn) NAT。 六、 學(xué)生知識(shí)和能力準(zhǔn)備 網(wǎng)絡(luò)控制的原則。 ACL。 七、 工具與設(shè)備 工具： VMware 虛擬機(jī)。 設(shè)備： PC。 八、 輔助 教學(xué) 資料 《 鳥(niǎo)哥的 Linux 私房菜 服務(wù)器假設(shè)篇 （第二版） 》， 鳥(niǎo)哥 ， 機(jī)械工業(yè) ， 2020年 12 月 。 九、 實(shí)施步驟與技術(shù)要點(diǎn) 通過(guò)系統(tǒng)中 TCP_wrapper，實(shí)現(xiàn)系統(tǒng)網(wǎng)絡(luò)服務(wù)的訪問(wèn)控制 ，允許本地網(wǎng)絡(luò)（ ）訪問(wèn)服務(wù)器的 SSH 服務(wù) 。 第 1 步： 檢查 /etc 目錄中的 與 文件 第 2 步： 在 文件末尾添加 以下語(yǔ)句： sshd:. 第 3 步： 在 文件末尾添加 以下語(yǔ)句： sshd:ALL 要求將所使用的 Linux 作為 Client（客戶端）使用，拒絕所有的外部主動(dòng)聯(lián)機(jī)請(qǐng)求。 第 1 步：清除所有已存在的規(guī)則。 執(zhí)行如下命令： （ 1） ipatbles –F （ 2） ipatbles –X 63 計(jì) 算機(jī)系 網(wǎng)絡(luò) 技術(shù)專業(yè) Linux原理與應(yīng)用項(xiàng)目（實(shí)訓(xùn)）指導(dǎo)書 （ 3） ipatbles –Z 第 2 步：設(shè)置默認(rèn)的 policy， INPUT 默認(rèn)是 DROP，其他默認(rèn)為 ACCEPT。 執(zhí)行如下命令： （ 1） ipatbles –P INPUT DROP （ 2） ipatbles –P OUTPUT ACCEPT （ 3） ipatbles –P FORWARD ACCEPT 第 3 步：開(kāi)放本機(jī)的 lo 網(wǎng)絡(luò)接口。 執(zhí)行如下命令： （ 1） ipatbles –A INPUT i lo j ACCEPT 第 4 步：設(shè)置所有與本機(jī)所發(fā)請(qǐng)求相關(guān)的數(shù)據(jù)包可以聯(lián)機(jī)進(jìn)入主機(jī)。 執(zhí)行如下命令： （ 1） ipatbles –A INPUT –i eth0 –m state state RELATED,ESABLISHED j ACCEPT 第 5 步：在網(wǎng)絡(luò)中的其他機(jī)器中測(cè)試所做的配置 第 6 步：保存防火墻的配置 執(zhí)行如下命令： （ 1） iptablessave somefile 十、 考核或評(píng)價(jià)標(biāo)準(zhǔn) 檢查學(xué)生是否按要求完成任務(wù)。 檢查學(xué)生 的配置是否能夠進(jìn)行測(cè)試 。