目錄

項(xiàng)目1

安裝與配置統(tǒng)信UOS　V20　1

項(xiàng)目導(dǎo)入　1

項(xiàng)目目標(biāo)　1

素養(yǎng)提示　1

1.1　項(xiàng)目知識準(zhǔn)備　1

1.1.1　Linux操作系統(tǒng)的歷史　2

1.1.2　理解Linux的體系結(jié)構(gòu)　2

1.1.3　Linux的版本　2

1.1.4　統(tǒng)信UOS V20　3

1.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　3

1.2.1　物理設(shè)備的命名規(guī)則　4

1.2.2　硬盤相關(guān)知識　5

1.2.3　安裝方式　6

1.2.4　規(guī)劃分區(qū)　6

1.2.5　項(xiàng)目準(zhǔn)備　6

1.3　項(xiàng)目實(shí)施　7

任務(wù)1-1　安裝與配置虛擬機(jī)　7

任務(wù)1-2　安裝統(tǒng)信UOS V20　10

任務(wù)1-3　了解RPM　16

任務(wù)1-4　搜索yum軟件倉庫和

AppStream　16

任務(wù)1-5　systemd初始化進(jìn)程服務(wù)　19

任務(wù)1-6　啟動Shell　20

任務(wù)1-7　制作系統(tǒng)快照　20

1.4　拓展閱讀核高基與國產(chǎn)操作

　系統(tǒng)　21

1.5　項(xiàng)目實(shí)訓(xùn) 安裝與配置統(tǒng)信

　UOS V20　21

1.6　練習(xí)題　22

1.7　實(shí)踐習(xí)題　23

1.8　超鏈接　23

項(xiàng)目2

配置網(wǎng)絡(luò)和使用SSH服務(wù)　24

項(xiàng)目導(dǎo)入　24

項(xiàng)目目標(biāo)　24

素養(yǎng)提示　24

2.1　項(xiàng)目知識準(zhǔn)備　24

2.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　26

2.3　項(xiàng)目實(shí)施　26

任務(wù)2-1　使用系統(tǒng)菜單配置網(wǎng)絡(luò)　26

任務(wù)2-2　使用圖形界面配置網(wǎng)絡(luò)　27

任務(wù)2-3　使用nmcli命令配置網(wǎng)絡(luò)接口　29

任務(wù)2-4　創(chuàng)建網(wǎng)絡(luò)會話實(shí)例　32

任務(wù)2-5　配置遠(yuǎn)程控制服務(wù)　34

2.4　拓展閱讀 IPv4和IPv6　39

2.5　項(xiàng)目實(shí)訓(xùn) 配置TCP/IP網(wǎng)絡(luò)接口和

　配置遠(yuǎn)程訪問　39

2.6　練習(xí)題　40

項(xiàng)目3

配置與管理防火墻和SELinux　42

項(xiàng)目導(dǎo)入　42

項(xiàng)目目標(biāo)　42

素養(yǎng)提示　42

3.1　項(xiàng)目知識準(zhǔn)備　42

3.1.1　防火墻概述　42

3.1.2　iptables與firewalld　43

3.1.3　NAT基礎(chǔ)知識　43

3.1.4　SELinux　45

3.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　47

3.2.1　項(xiàng)目設(shè)計(jì)　47

3.2.2　項(xiàng)目準(zhǔn)備　47

3.3　項(xiàng)目實(shí)施

任務(wù)3-1　使用firewalld服務(wù)　47

任務(wù)3-2　設(shè)置SELinux的模式　53

任務(wù)3-3　設(shè)置SELinux安全上下文　55

任務(wù)3-4　管理布爾值　56

3.4　NAT（SNAT和DNAT）企業(yè)

　實(shí)戰(zhàn)　57

3.4.1　企業(yè)環(huán)境和需求　58

3.4.2　解決方案　59

3.5　拓展閱讀 我國計(jì)算機(jī)的主

　奠基者　64

3.6　項(xiàng)目實(shí)訓(xùn) 配置與管理firewalld

　防火墻　64

3.7　練習(xí)題　65

項(xiàng)目4

配置與管理代理服務(wù)器　66

項(xiàng)目導(dǎo)入　66

項(xiàng)目目標(biāo)　66

素養(yǎng)提示　66

4.1　項(xiàng)目知識準(zhǔn)備　66

4.1.1　代理服務(wù)器的工作原理　67

4.1.2　代理服務(wù)器的作用　67

4.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　68

4.2.1　項(xiàng)目設(shè)計(jì)　68

4.2.2　項(xiàng)目準(zhǔn)備　68

4.3　項(xiàng)目實(shí)施　68

任務(wù)4-1　安裝、啟動、停止與隨系統(tǒng)

　啟動squid服務(wù)　68

任務(wù)4-2　配置squid代理服務(wù)器　69

4.4　企業(yè)實(shí)戰(zhàn)與應(yīng)用　72

4.4.1　企業(yè)環(huán)境和需求　72

4.4.2　手動設(shè)置代理服務(wù)器的解決

　方案　72

4.4.3　客戶端不需要配置代理服務(wù)器的

　解決方案　75

4.4.4　反向代理的解決方案　77

4.5　拓展閱讀 中國國家頂級域名

　CN　78

4.6　項(xiàng)目實(shí)訓(xùn) 配置與管理代理

　服務(wù)器　78

4.7　練習(xí)題　79

項(xiàng)目5

配置與管理samba服務(wù)器　80

項(xiàng)目導(dǎo)入　80

項(xiàng)目目標(biāo)　80

素養(yǎng)提示　80

5.1　項(xiàng)目知識準(zhǔn)備　80

5.1.1　samba的應(yīng)用環(huán)境　81

5.1.2　SMB協(xié)議　81

5.1.3　samba的工作原理　81

5.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　82

5.2.1　了解基本samba服務(wù)器搭建流程及

　共享設(shè)置步驟　82

5.2.2　項(xiàng)目準(zhǔn)備　83

5.3　項(xiàng)目實(shí)施　83

任務(wù)5-1　安裝并啟動samba服務(wù)　83

任務(wù)5-2　了解主配置文件smb.conf　84

任務(wù)5-3　samba服務(wù)的日志文件和

　密碼文件　87

任務(wù)5-4　user服務(wù)器實(shí)例解析　88

任務(wù)5-5　配置可匿名訪問的samba

　服務(wù)器　93

任務(wù)5-6　samba高級服務(wù)器配置　94

任務(wù)5-7　samba的打印共享　100

5.4　企業(yè)samba服務(wù)器實(shí)用

　案例　101

5.4.1　企業(yè)環(huán)境及需求　101

5.4.2　需求分析　101

5.4.3　解決方案　102

5.5　拓展閱讀 圖靈獎　104

5.6　項(xiàng)目實(shí)訓(xùn) 配置與管理samba

　服務(wù)器　105

5.7　練習(xí)題　106

5.8　實(shí)踐習(xí)題　107

項(xiàng)目6

配置與管理NFS服務(wù)器　108

項(xiàng)目導(dǎo)入　108

項(xiàng)目目標(biāo)　108

素養(yǎng)提示　108

6.1　項(xiàng)目知識準(zhǔn)備　108

6.1.1　NFS服務(wù)概述　108

6.1.2　NFS服務(wù)的守護(hù)進(jìn)程　110

6.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　111

6.3　項(xiàng)目實(shí)施　111

任務(wù)6-1　配置一臺完整的NFS

　服務(wù)器　111

任務(wù)6-2　在客戶端掛載NFS　115

任務(wù)6-3　了解NFS服務(wù)的文件存取

　權(quán)限　117

6.4　企業(yè)NFS服務(wù)器實(shí)用案例　117

6.4.1　企業(yè)環(huán)境及需求　117

6.4.2　解決方案　118

6.5　排除NFS故障　120

6.6　拓展閱讀 國家最高科學(xué)

　技術(shù)獎　122

6.7　項(xiàng)目實(shí)訓(xùn) 配置與管理NFS

　服務(wù)器　122

6.8　練習(xí)題　123

6.9　實(shí)踐習(xí)題　124

項(xiàng)目7

配置與管理DHCP服務(wù)器　125

項(xiàng)目導(dǎo)入　125

項(xiàng)目目標(biāo)　125

素養(yǎng)提示　125

7.1　項(xiàng)目知識準(zhǔn)備　125

7.1.1　DHCP服務(wù)概述　125

7.1.2　DHCP的工作過程　126

7.1.3　DHCP服務(wù)器分配給客戶端的IP

　地址類型　127

7.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　127

7.2.1　項(xiàng)目設(shè)計(jì)　127

7.2.2　項(xiàng)目準(zhǔn)備　128

7.3　項(xiàng)目實(shí)施　129

任務(wù)7-1　在服務(wù)器Server01上安裝

　DHCP服務(wù)器　129

任務(wù)7-2　熟悉DHCP主配置文件　129

任務(wù)7-3　配置DHCP應(yīng)用案例　133

7.4　企業(yè)案例1：多網(wǎng)卡實(shí)現(xiàn)DHCP

　多作用域配置　136

7.4.1　企業(yè)環(huán)境及需求　136

7.4.2　解決方案　137

7.5　企業(yè)案例2：配置DHCP中繼

　代理　139

7.5.1　企業(yè)環(huán)境與網(wǎng)絡(luò)拓?fù)洹?39

7.5.2　解決方案　139

7.6　DHCP服務(wù)器配置排錯(cuò)　141

7.6.1　客戶端無法獲取IP地址　142

7.6.2　提供備份的DHCP設(shè)置　142

7.6.3　利用命令及租用文件排除故障　143

7.6.4　總結(jié)網(wǎng)絡(luò)故障的排除　144

7.7　拓展閱讀 為計(jì)算機(jī)事業(yè)做出過

　巨大貢獻(xiàn)的王選院士　144

7.8　項(xiàng)目實(shí)訓(xùn) 配置與管理DHCP

　服務(wù)器　144

7.9　練習(xí)題　146

7.10　實(shí)踐習(xí)題　147

項(xiàng)目8

配置與管理DNS服務(wù)器　148

項(xiàng)目導(dǎo)入　148

項(xiàng)目目標(biāo)　148

素養(yǎng)提示　148

8.1　項(xiàng)目知識準(zhǔn)備　148

8.1.1　認(rèn)識域名空間　149

8.1.2　DNS服務(wù)器的分類　150

8.1.3　DNS查詢模式　151

8.1.4　域名解析過程　151

8.1.5　資源記錄　152

8.1.6　hosts文件　153

8.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　153

8.2.1　項(xiàng)目設(shè)計(jì)　153

8.2.2　項(xiàng)目準(zhǔn)備　154

8.3　項(xiàng)目實(shí)施　154

任務(wù)8-1　安裝、啟動DNS服務(wù)器　154

任務(wù)8-2　掌握BIND配置文件　155

任務(wù)8-3　配置主DNS服務(wù)器實(shí)例　158

任務(wù)8-4　配置輔助DNS服務(wù)器　163

任務(wù)8-5　建立子域并進(jìn)行區(qū)域委派　167

任務(wù)8-6　配置轉(zhuǎn)發(fā)服務(wù)器　171

任務(wù)8-7　配置唯緩存服務(wù)器　172

8.4　企業(yè)DNS服務(wù)器實(shí)用案例　173

8.4.1　企業(yè)環(huán)境與需求　173

8.4.2　需求分析　173

8.4.3　解決方案　173

8.5　DNS故障排除　174

8.5.1　使用命令排除DNS服務(wù)器配置

　錯(cuò)誤　174

8.5.2　防火墻及SELinux對DNS服務(wù)器的

　影響　176

8.5.3　檢查DNS服務(wù)器配置中的

　常見錯(cuò)誤　176

8.6　拓展閱讀雪人計(jì)劃　177

8.7　項(xiàng)目實(shí)訓(xùn) 配置與管理DNS

　服務(wù)器　177

8.8　練習(xí)題　178

8.9　實(shí)踐習(xí)題　179

項(xiàng)目9

配置與管理Apache

服務(wù)器　180

項(xiàng)目導(dǎo)入　180

項(xiàng)目目標(biāo)　180

素養(yǎng)提示　180

9.1　項(xiàng)目知識準(zhǔn)備　180

9.1.1　Web服務(wù)概述　180

9.1.2　Apache服務(wù)器簡介　182

9.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　182

9.2.1　項(xiàng)目設(shè)計(jì)　182

9.2.2　項(xiàng)目準(zhǔn)備　183

9.3　項(xiàng)目實(shí)施　183

任務(wù)9-1　安裝、啟動與停止Apache

　服務(wù)　183

任務(wù)9-2　認(rèn)識Apache服務(wù)器的配置

　文件　184

任務(wù)9-3　設(shè)置文檔根目錄和首頁文件的

　實(shí)例　186

任務(wù)9-4　用戶個(gè)人主頁實(shí)例　187

任務(wù)9-5　虛擬目錄實(shí)例　188

任務(wù)9-6　配置基于IP地址的虛擬

　主機(jī)　189

任務(wù)9-7　配置基于域名的虛擬主機(jī)　191

任務(wù)9-8　配置基于端口的虛擬主機(jī)　193

任務(wù)9-9　其他常規(guī)設(shè)置　195

9.4　保障企業(yè)網(wǎng)站安全配置用戶

　身份認(rèn)證　199

9.5　拓展閱讀 中國的超級計(jì)算機(jī)　201

9.6　項(xiàng)目實(shí)訓(xùn) 配置與管理Web

　服務(wù)器　202

9.7　練習(xí)題　203

9.8　實(shí)踐習(xí)題　203

項(xiàng)目10

配置與管理FTP服務(wù)器　205

項(xiàng)目導(dǎo)入　205

項(xiàng)目目標(biāo)　205

素養(yǎng)提示　205

10.1　項(xiàng)目知識準(zhǔn)備　205

10.1.1　FTP服務(wù)的工作過程　206

10.1.2　匿名用戶　206

10.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　207

10.3　項(xiàng)目實(shí)施　207

任務(wù)10-1　安裝、啟動vsftpd服務(wù)　207

任務(wù)10-2　認(rèn)識vsftpd的配置文件　208

任務(wù)10-3　配置匿名用戶FTP實(shí)例　209

任務(wù)10-4　配置本地模式的常規(guī)FTP

　服務(wù)器案例　211

任務(wù)10-5　設(shè)置vsftpd虛擬賬戶　215

10.4　企業(yè)實(shí)戰(zhàn)與應(yīng)用　218

10.4.1　企業(yè)環(huán)境及需求　218

10.4.2　需求分析　218

10.4.3　解決方案　218

10.5　FTP排錯(cuò)　222

10.6　拓展閱讀 中國的龍芯　223

10.7　項(xiàng)目實(shí)訓(xùn) 配置與管理FTP

　服務(wù)器　224

10.8　練習(xí)題　225

10.9　實(shí)踐習(xí)題　225

項(xiàng)目11

配置與管理postfix郵件

服務(wù)器　227

項(xiàng)目導(dǎo)入　227

項(xiàng)目目標(biāo)　227

素養(yǎng)提示　227

11.1　項(xiàng)目知識準(zhǔn)備　227

11.1.1　電子郵件服務(wù)概述　227

11.1.2　電子郵件系統(tǒng)的組成　228

11.1.3　電子郵件傳輸過程　228

11.1.4　與電子郵件相關(guān)的協(xié)議　229

11.1.5　郵件中繼　230

11.2　項(xiàng)目設(shè)計(jì)與準(zhǔn)備　231

11.2.1　項(xiàng)目設(shè)計(jì)　231

11.2.2　項(xiàng)目準(zhǔn)備　231

11.3　項(xiàng)目實(shí)施　231

任務(wù)11-1　配置postfix常規(guī)服務(wù)器　231

任務(wù)11-2　配置dovecot服務(wù)程序　237

任務(wù)11-3　配置一個(gè)完整的收發(fā)郵件

　服務(wù)器并測試　238

任務(wù)11-4　使用Cyrus-SASL實(shí)現(xiàn)SMTP

　認(rèn)證　243

11.4　企業(yè)實(shí)戰(zhàn)與應(yīng)用　246

11.4.1　企業(yè)環(huán)境及需求　246

11.4.2　需求分析　247

11.4.3　解決方案　247

11.5　postfix排錯(cuò)　256

11.5.1　無法定位郵件服務(wù)器　256

11.5.2　身份驗(yàn)證失敗　256

11.5.3　郵箱配額限制　256

11.5.4　郵件服務(wù)器配置的注意事項(xiàng)　257

11.6　拓展閱讀 國產(chǎn)操作系統(tǒng)

　銀河麒麟　257

11.7　項(xiàng)目實(shí)訓(xùn) 配置與管理postfix

　郵件服務(wù)器　257

11.8　練習(xí)題　258

11.9　實(shí)踐習(xí)題　259

系統(tǒng)安全與故障排除（電子活頁視頻一）　260

拓展提升（電子活頁

視頻二）　261

參考文獻(xiàn)　262