網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C-Linux部署-02卷-試卷

2022年全國職業(yè)院校技能大賽

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)

模塊C：Linux部署

卷II

一、競賽說明

1.競賽環(huán)境確認(rèn)：選手入場后請根據(jù)競賽所提供的《競賽環(huán)境確認(rèn)單》，依次

檢查所列的硬件設(shè)備、軟件、材料、U盤內(nèi)競賽答題卡等是否齊全，軟硬件

設(shè)備是否能正常使用，檢查完畢后在《競賽環(huán)境確認(rèn)單》上簽字并上交。

2.試卷確認(rèn)：競賽分發(fā)試題后請檢查試題名稱是否與當(dāng)前考核模塊相符，試題

內(nèi)容無缺頁、模糊問題。

3.安全操作：競賽過程安全操作，注意賽位電源線位置，操作時(shí)不要碰到，及

時(shí)進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

4.競賽成果物提交確認(rèn)：評分將以各參賽隊(duì)提交的競賽提交物為主要評分依據(jù)。

請按照U盤中答題卡要求創(chuàng)建和編輯競賽成果物，確保答題卡截圖信息清晰

完整，并在競賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競賽成果物提交要

求”進(jìn)行命名并簽署《競賽成果提交確認(rèn)單》。

5.離場要求：競賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止

將競賽用的所有物品（包括試卷和草紙）帶離賽場。

6.競賽成果提交物：請?jiān)赨盤根目錄建立“競賽成果物”文件夾，文件夾中包

含以下內(nèi)容：

Linux部署答題卡.pdf

二、初始化環(huán)境

（一）默認(rèn)賬號及默認(rèn)密碼

Username:root

Password:ChinaSkill!

Username:skills

Password:ChinaSkill!

注：若非特別指定，所有賬號的密碼均為ChinaSkill!

（二）操作系統(tǒng)配置

所處區(qū)域：CST+8

系統(tǒng)環(huán)境語言：EnglishUS(UTF-8)

鍵盤：EnglishUS

注意：當(dāng)任務(wù)是配置TLS，請把根證書或者自簽名證書添加到受信任區(qū)。

控制臺登陸后不管是網(wǎng)絡(luò)登錄還是本地登錄，都按下方歡迎信息內(nèi)容顯示。

*********************************

ChinaSkills2022–CSK

ModuleCLinux

>>hostname<<

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署4/14

>>OSVersion<<

>>TIME<<

*********************************

三、項(xiàng)目任務(wù)描述

你作為一個(gè)Linux的技術(shù)工程師，被指派去構(gòu)建一個(gè)公司的內(nèi)部網(wǎng)絡(luò)，要為

員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時(shí)間內(nèi)完成要求的任務(wù)，

并進(jìn)行充分的測試，確保設(shè)備和應(yīng)用正常運(yùn)行。任務(wù)所有規(guī)劃都基于Linux操作

系統(tǒng)，請根據(jù)網(wǎng)絡(luò)拓?fù)洹⒒九渲眯畔⒑头?wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測試。網(wǎng)

絡(luò)拓?fù)鋱D和基本配置信息如下：

（一）拓?fù)鋱D

（二）網(wǎng)絡(luò)地址規(guī)劃

服務(wù)器和客戶端基本配置如下表，各虛擬機(jī)已預(yù)裝系統(tǒng)。

DeviceSystemFQDNIP/Mask/Gateway

IspSrvUOSispsrv00/24/無

outsidecli.chinaskills

OutsideCliUOS10/24/無

.cn

AppSrvCentos00/24/54

storagesrv.chinaskills

StorageSrvCentos00/24/54

.cn

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署5/14

54/24/無、

routersrv.chinaskills.

RouterSrvCentos54/24/無、

cn

54/24/無

insidecli.chinaskills.

InsideCliCentosDHCPFromAppSrv

cn

四、項(xiàng)目任務(wù)清單

（一）服務(wù)器IspSrv工作任務(wù)

1.DNS

配置為DNS根域服務(wù)器；

其他未知域名解析,統(tǒng)一解析為該本機(jī)IP；

創(chuàng)建正向區(qū)域“”；

類型為Slave；

主服務(wù)器為“AppSrv”；

啟用chroot功能，限制bind9在/var/named/chroot/下運(yùn)行；隱藏

bind版本號，版本顯示為“unknow”。

2.WEB服務(wù)

安裝nginx軟件包；

配置文件名為ispweb.conf，放置在/etc/nginx/conf.d/目錄下；

網(wǎng)站根目錄為/mut/crypt（目錄不存在需創(chuàng)建）；

啟用FastCGI功能，讓nginx能夠解析php請求；

index.php內(nèi)容使用Welcometo2022ComputerNetworkApplication

contest!

3.SDN

在IspSrv上導(dǎo)入OpenDayLight軟件包；

啟動OpenDayLight的karaf程序，并安裝如下組件：

feature:installodl-restconf

feature:installodl-l2switch-switch-ui

feature:installodl-mdsal-apidocs

feature:installodl-dluxapps-applications

使用Mininet和OpenVswitch構(gòu)建拓?fù)?，連接ODL的6653端口如下

拓?fù)浣Y(jié)構(gòu)：

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署6/14

在瀏覽器上可以訪問ODL管理頁面查看網(wǎng)元拓?fù)浣Y(jié)構(gòu)；

通過OVS給S2下發(fā)流表，使得H2與H1、H3無法互通；

H1啟動HTTP-Server功能，WEB端口為8080，H3作為HTTP-Client，

獲取H1的html網(wǎng)頁配置文件。

（二）服務(wù)器RouterSrv上的工作任務(wù)

1.DHCPRELAY

安裝DHCP中繼；

允許客戶端通過中繼服務(wù)獲取網(wǎng)絡(luò)地址。

2.ROUTING

根據(jù)題目要求，開啟路由轉(zhuǎn)發(fā)，為當(dāng)前實(shí)驗(yàn)環(huán)境提供路由功能。

3.SSH

工作端口為2021；

只允許用戶user01，登錄到routersrv。其他用戶（包括root）不

能登錄；

通過ssh嘗試登錄到RouterSrv，一分鐘內(nèi)最多嘗試登錄的次數(shù)為3

次，超過后禁止該客戶端網(wǎng)絡(luò)地址訪問ssh服務(wù)；

記錄用戶登錄的日志到/var/log/ssh.log，日志內(nèi)容要包含：源地址，

目標(biāo)地址，協(xié)議，源端口，目標(biāo)端口。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署7/14

4.IPTABLES

添加必要的網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)則，使外部客戶端能夠訪問到內(nèi)部服務(wù)器

上的dns、mail、web和ftp服務(wù)；

INPUT、OUTPUT和FOREARD鏈默認(rèn)拒絕（DROP）所有流量通行；

配置源地址轉(zhuǎn)換允許內(nèi)部客戶端能夠訪問互聯(lián)網(wǎng)區(qū)域。

5.WebProxy

安裝Nginx組件；

配置文件名為proxy.conf，放置在/etc/nginx/conf.d/目錄下；

為配置代理前端，通過HTTPS的訪問后端Web

服務(wù)器；

后端服務(wù)器日志內(nèi)容需要記錄真實(shí)客戶端的IP地址；

緩存后端Web服務(wù)器上的靜態(tài)頁面；

創(chuàng)建服務(wù)監(jiān)控腳本：/shells/chkWeb.sh；

編寫腳本監(jiān)控公司的網(wǎng)站運(yùn)行情況；

腳本可以在后臺持續(xù)運(yùn)行；

每隔3S檢查一次網(wǎng)站的運(yùn)行狀態(tài)，如果發(fā)現(xiàn)異常嘗試3次；

如果確定網(wǎng)站無法訪問，則返回用戶“Thesiteisbeing

maintained”。

6.OPENVPN

要求服務(wù)器日志記錄客戶端登錄時(shí)間、用戶名，格式如“2022-08-10:

08:10:30Successfulauthentication:username="vpnuser1"”;

日志文件存放至/var/log/openvpn.log中；

創(chuàng)建用戶vpnuser1,密碼為123456，使用用戶名密碼認(rèn)證，要求只

能與InsideCli客戶端網(wǎng)段通信，允許訪問StorageSrv主機(jī)上的

SAMBA服務(wù)；

VPN地址范圍為/24，OPENVPN使用tcp1194端口號進(jìn)行

工作。

（三）服務(wù)器AppSrv上的工作任務(wù)

1.SSH

安裝SSH，工作端口監(jiān)聽在2101；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署8/14

僅允許InsideCli客戶端進(jìn)行ssh訪問，其余所有主機(jī)的請求都應(yīng)該

拒絕；

在cskadmin用戶環(huán)境下可以免秘鑰登錄，并且擁有root控制權(quán)限。

將SSH跟SFTP進(jìn)行分離，要求SFTP監(jiān)聽端口為54321，并且通過服

務(wù)的方式進(jìn)行啟動或停止。

2.DHCP

為InsideCli客戶端網(wǎng)絡(luò)分配地址，地址池范圍：

10-90/24；

域名解析服務(wù)器：按照實(shí)際需求配置DNS服務(wù)器地址選項(xiàng)；

網(wǎng)關(guān)：按照實(shí)際需求配置網(wǎng)關(guān)地址選項(xiàng)；

為InsideCli分配固定地址為90/24；

設(shè)置默認(rèn)租約時(shí)間為0.5天，最大租約時(shí)間為3天；

將DHCP服務(wù)的日志信息從系統(tǒng)的日志服務(wù)中分離，通過rsyslog自

定義消息處理，將日志信息保存至/var/log/dhcpd.log中。

3.DNS

為域提供域名解析；

為、和

提供解析；

啟用內(nèi)外網(wǎng)解析功能，當(dāng)內(nèi)網(wǎng)客戶端請求解析的時(shí)候，解析到對應(yīng)的

內(nèi)部服務(wù)器地址，當(dāng)外部客戶端請求解析的時(shí)候，請把解析結(jié)果解析

到提供服務(wù)的公有地址；

請將IspSrv作為上游DNS服務(wù)器，所有未知查詢都由該服務(wù)器處理。

4.web服務(wù)

安裝WEB服務(wù)；

服務(wù)以用戶webuser系統(tǒng)用戶運(yùn)行；

限制web服務(wù)只能使用系統(tǒng)500M物理內(nèi)存；

全站點(diǎn)啟用TLS訪問，使用本機(jī)上的“CSKGlobalRootCA”頒

發(fā)機(jī)構(gòu)頒發(fā)，網(wǎng)站證書信息如下：

C=CN

ST=China

L=BeiJing

O=skills

OU=OperationsDepartments

CN=*.

客戶端訪問https時(shí)應(yīng)無瀏覽器（含終端）安全警告信息；

當(dāng)用戶使用http訪問時(shí)自動跳轉(zhuǎn)到https安全連接；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署9/14

搭建站點(diǎn)；

網(wǎng)頁文件放在StorgeSrv服務(wù)器上；

在StorageSrv上安裝MriaDB，在本機(jī)上安裝PHP，發(fā)布WordPress

網(wǎng)站；

MariaDB數(shù)據(jù)庫管理員信息：User:root/Password:

Chinaskill21!

創(chuàng)建網(wǎng)站站點(diǎn)；

僅允許ldsgp用戶組訪問；

網(wǎng)頁文件存放在StorageSrv服務(wù)器上；

在該站點(diǎn)的根目錄下創(chuàng)建以下文件“test.mp3,test.mp4,

test.pdf”，其中test.mp4文件的大小為100M，頁面訪問成功

后能夠列出目錄所有文件；

安全加固，在任何頁面不會出現(xiàn)系統(tǒng)和WEB服務(wù)器版本信息。

5.MariadbBackupScript

腳本文件：/shells/mysqlbk.sh；

備份數(shù)據(jù)到/root/mysqlbackup目錄；

備份腳本每隔30分鐘實(shí)現(xiàn)自動備份；

導(dǎo)出的文件名為all-databases-20210213102333,其中

20210213102333為運(yùn)行備份腳本的當(dāng)前時(shí)間，精確到秒。

6.MAIL

安裝配置postfix和dovecot，啟用imaps和smtps，禁止使用不安

全的smtp和imap發(fā)送和接收郵件；

安裝配置postfixadmin；

創(chuàng)建虛擬域以及99個(gè)郵件用戶mailuser1～

mailuser99.虛擬用戶映射至本地用戶vmail和用戶組vmail，UID和

GID均為2000；

使用mailuser1@的郵箱向

mailuser2@的郵箱發(fā)送一封測試郵件，郵件標(biāo)題為

“justtestmailfrommailuser1”,郵件內(nèi)容為“hello,

mailuser2”。

使用mailuser2@的郵箱向

mailuser1@的郵箱發(fā)送一封測試郵件，郵件標(biāo)題為

“justtestmailfrommailuser2”,郵件內(nèi)容為“hello,

mailuser1”；

添加廣播郵箱地址all@，當(dāng)該郵箱收到郵件時(shí)，

mailuser1和mailuser2用戶都能在自己的郵箱中查看；使用

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署10/14

mailuser1@向all@發(fā)送測試郵件，郵件標(biāo)題為

“testall”，郵件內(nèi)容為“hello,testall”；

使用網(wǎng)站測試郵件發(fā)送與接收。

7.CA（證書頒發(fā)機(jī)構(gòu)）

CA根證書路徑/csk-rootca/csk-ca.pem；

簽發(fā)數(shù)字證書，頒發(fā)者信息：(僅包含如下信息)

C=CN

ST=China

L=BeiJing

O=skills

OU=OperationsDepartments

CN=CSKGlobalRootCA

8.網(wǎng)橋VXLAN服務(wù)

在appsrv和storagesrv上搭建vxlan。需求如下，

安裝實(shí)驗(yàn)網(wǎng)橋

新建vxlan隧道，網(wǎng)橋名稱為br-vxlan,網(wǎng)橋的出口為vxlan100，

id為100.

appsrv的隧道地址為/24，storagesrv的隧道地址為

/24.

測試網(wǎng)橋之間二層的聯(lián)通性。

（四）服務(wù)器StorageSrv上的工作任務(wù)

1.磁盤管理

在storagesrv上新加一塊10G磁盤；

創(chuàng)建vdo磁盤，并開啟vdo磁盤的重刪和壓縮；

名字為vdodisk，大小為150G，文件系統(tǒng)為ext4；

并設(shè)置開機(jī)自動掛載。掛載到/vdodata。

2.SSH

安裝openssh組件；

創(chuàng)建的user01、user02用戶允許訪問ssh服務(wù)；

服務(wù)器本地root用戶不允許訪問；

修改SSH服務(wù)默認(rèn)端口，啟用新端口2022；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署11/14

添加用戶user01、user02到sudo組，用于遠(yuǎn)程接入，提權(quán)操作。

3.NFS

共享/webdata/目錄；

用于存儲AppSrv主機(jī)的WEB數(shù)據(jù)；

僅允許AppSrv主機(jī)訪問該共享；

考慮安全，不論登入NFS的使用者身份為何，都將其設(shè)置為匿名用

戶訪問。

4.VSFTPD

禁止使用不安全的FTP，請使用“CSKGlobalRootCA”證書頒發(fā)機(jī)

構(gòu)，頒發(fā)的證書，啟用FTPS服務(wù)；

創(chuàng)建虛擬用戶webuser，登錄ftp服務(wù)器，根目錄為/webdata，上傳

的文件映射為webadmin；

登錄后限制在自己的根目錄；

允許WEB管理員上傳和下載文件，但是禁止上傳后綴名

為.doc.docx.xlsx的文件；

限制用戶的下載最大速度為100kb/s；最大同一IP在線人數(shù)為2人；

通過工具或者瀏覽器下載的最大速度不超過100kb/s；

一個(gè)IP地址同時(shí)登陸的用戶進(jìn)程/人數(shù)不超過2人；

采用隨機(jī)端口用戶客戶端跟服務(wù)器的數(shù)據(jù)傳輸,并限制傳輸端口為

40000-41000之間。

5.SAMBA

創(chuàng)建samba共享，本地目錄為/data/share1，要求：

共享名為share1；

僅允許zsuser用戶能上傳文件；

創(chuàng)建samba共享，本地目錄為/data/public，要求：

共享名為public。

允許匿名訪問。

所有用戶都能上傳文件。

6.LDAP

安裝slapd,為samba服務(wù)提供賬戶認(rèn)證；

創(chuàng)建目錄服務(wù)，創(chuàng)建users組織單元，并創(chuàng)建用戶

組ldsgp,將zsuser、lsusr、wuusr加入ldsgp組。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署12/14

7.ShellScript

編寫添加用戶的腳本,存儲在/shells/userAdd.sh目錄；

當(dāng)有新員工入職時(shí)，管理員運(yùn)行腳本為其創(chuàng)建公司賬號；

自動分配客戶端賬號、公司郵箱、samba目錄及權(quán)限、網(wǎng)站賬號等；

以userAddlifei的方式運(yùn)行腳本，lifei為舉例的員工姓名。

8.Cockpit

安裝cockpit來監(jiān)測ispsrv服務(wù)器的狀態(tài)。

9.系統(tǒng)優(yōu)化

系統(tǒng)資源限制設(shè)置：設(shè)置所有用戶的硬件跟軟件的最大進(jìn)程數(shù)、最大

文件打開數(shù)為65535；

開啟IPV4惡意icmp錯(cuò)誤消息保護(hù)；

開啟SYN洪水攻擊保護(hù)；

允許系統(tǒng)打開的端口范圍為1024-65000。

10.磁盤快照

新增15G的磁盤，并將其做成LVM卷，VG名稱為snapvg，LV名稱為

snaplv大小為5G，掛載至/snapdata目錄下；

寫入文本的文件數(shù)據(jù)至/snapdata目錄下，名稱為cs.txt，內(nèi)容為

“thisistest！”；

對LV卷進(jìn)行快照，要求創(chuàng)建的邏輯卷快照為只讀，快照名稱為

snapsrc；

刪除cs.txt文件，將快照掛載至/snap目錄下，進(jìn)行文件數(shù)據(jù)的恢

復(fù)。

（五）客戶端OutsideCli和InsideCli工作任務(wù)

1.OutsideCli

作為DNS服務(wù)器域名解析測試的客戶端，安裝nslookup、dig命令行

工具；

作為網(wǎng)站訪問測試的客戶端，安裝firefox瀏覽器,curl命令行測

試工具；

作為SSH遠(yuǎn)程登錄測試客戶端，安裝ssh命令行測試工具；

作為SAMBA測試的客戶端，使用圖形界面文件瀏覽器測試,并安裝

smbclient工具；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署13/14

作為FTP測試的客戶端，安裝lftp命令行工具；

作為防火墻規(guī)則效果測試客戶端，安裝ping命令行工具；

截圖的時(shí)候請使用上述提到的工具進(jìn)行功能測試。

2.InsideCli

作為DNS服務(wù)器域名解析測試的客戶端，安裝nslookup、dig命令行

工具；

作為網(wǎng)站訪問測試的客戶端，安裝firefox瀏覽器,curl命令行測

試工具；

作為SSH遠(yuǎn)程登錄測試客戶端，安裝ssh命令行測試工具；

作為SAMBA測試的客戶端，使用圖形界面文件瀏覽器測試,并安裝

smbclient工具；

作為FTP測試的客戶端，安裝lftp命令行工具；

作為防火墻規(guī)則效果測試客戶端，安裝ping命令行工具；

截圖的時(shí)候請使用上述提到的工具進(jìn)行功能測試。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署14/14

目錄

一、競賽說明........................................................4

二、初始化環(huán)境......................................................4

（一）默認(rèn)賬號及默認(rèn)密碼........................................4

（二）操作系統(tǒng)配置..............................................4

三、項(xiàng)目任務(wù)描述....................................................5

（一）拓?fù)鋱D....................................................5

（二）網(wǎng)絡(luò)地址規(guī)劃..............................................5

四、項(xiàng)目任務(wù)清單....................................................6

（一）服務(wù)器IspSrv工作任務(wù).....................................6

1.DNS.......................................................6

2.WEB服務(wù)...................................................6

3.SDN.......................................................6

（二）服務(wù)器RouterSrv上的工作任務(wù)..............................7

1.DHCPRELAY................................................7

2.ROUTING...................................................7

3.SSH.......................................................7

4.IPTABLES..................................................8

5.WebProxy.................................................8

6.OPENVPN...................................................8

（三）服務(wù)器AppSrv上的工作任務(wù).................................8

1.SSH.......................................................8

2.DHCP......................................................9

3.DNS.......................................................9

4.web服務(wù)...................................................9

5.MariadbBackupScript....................................10

6.MAIL.....................................................10

7.CA（證書頒發(fā)機(jī)構(gòu)）.......................................11

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署2/14

8.網(wǎng)橋VXLAN服務(wù)...........................................11

（四）服務(wù)器StorageSrv上的工作任務(wù)............................11

1.磁盤管理.................................................11

2.SSH......................................................11

3.NFS......................................................12

4.VSFTPD...................................................12

5.SAMBA....................................................12

6.LDAP.....................................................12

7.ShellScript..............................................13

8.Cockpit..................................................13

9.系統(tǒng)優(yōu)化.................................................13

10.磁盤快照................................................13

（五）客戶端OutsideCli和InsideCli工作任務(wù)....................13

1.OutsideCli...............................................13

2.InsideCli................................................14

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊C：Linux部署3/14

一、競賽說明

1.競賽環(huán)境確認(rèn)：選手入場后請根據(jù)競賽所提供的《競賽環(huán)境確認(rèn)單》，依次

檢查所列的硬件設(shè)備、軟件、材料、U盤內(nèi)競賽答題卡等是否齊全，軟硬件

設(shè)備是否能正常使用，檢查完畢后在《競賽環(huán)境確認(rèn)單》上簽字并上交。

2.試卷確認(rèn)：競賽分發(fā)試題后請檢查試題名稱是否與當(dāng)前考核模塊相符，試題

內(nèi)容無缺頁、模糊問題。

3.安全操作：競賽過程安全操作，注意賽位電源線位置，操作時(shí)不要碰到，及

時(shí)進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

4.競賽成果物提交確認(rèn)：評分將以各參賽隊(duì)提交的競賽提交物為主要評分依據(jù)。

請按照U盤中答題卡要求創(chuàng)建和編輯競賽成果物，確保答題卡截圖信息清晰

完整，并在競賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競賽成果物提交要

求”進(jìn)行命名并簽署《競賽成果提交確認(rèn)單》。

5.離場要求：競賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止

將競賽用的所有