《linux操作系統(tǒng)》課件 第 10 章 實(shí)戰(zhàn)篇

實(shí)戰(zhàn)篇：Linux系統(tǒng)管理與應(yīng)用目錄CONTENTS01網(wǎng)絡(luò)安全與防火墻配置04NFS文件共享服務(wù)03YUM倉(cāng)庫(kù)配置與管理02存儲(chǔ)管理與LVM調(diào)整05MariaDB數(shù)據(jù)庫(kù)配置07規(guī)則約定與知識(shí)拓展06大數(shù)據(jù)平臺(tái)搭建01網(wǎng)絡(luò)安全與防火墻配置iptables安裝與啟動(dòng)在CentOS7系統(tǒng)中，使用yuminstalliptables-services-y命令安裝iptables，通過(guò)systemctlstartiptables和systemctlenableiptables命令啟動(dòng)并設(shè)置為開(kāi)機(jī)啟動(dòng)，確保網(wǎng)絡(luò)連接的安全性。配置文件解析編輯/etc/sysconfig/iptables-config文件，設(shè)置IPTABLES_SAVE_ON_STOP="yes"等參數(shù)，以保存iptables規(guī)則，防止系統(tǒng)重啟后規(guī)則丟失。命令應(yīng)用實(shí)例使用iptables-AINPUT-s00-jACCEPT命令允許特定IP地址訪問(wèn)服務(wù)器，通過(guò)iptables-LINPUT-n-v--line-numbers查看規(guī)則列表，確保規(guī)則正確生效。網(wǎng)絡(luò)連接限制01案例背景：公司服務(wù)器面臨外部攻擊，需限制網(wǎng)絡(luò)連接。02解決方案：通過(guò)iptables設(shè)置規(guī)則，僅允許公司內(nèi)部網(wǎng)絡(luò)訪問(wèn)SSH服務(wù)，有效防止未授權(quán)訪問(wèn)。03效果評(píng)估：成功阻止外部攻擊，保障服務(wù)器安全運(yùn)行。網(wǎng)絡(luò)安全實(shí)戰(zhàn)案例02存儲(chǔ)管理與LVM調(diào)整01查看卷信息使用lsblk、df-h、pvdisplay、vgdisplay和lvdisplay命令查看磁盤(pán)分區(qū)、卷組和邏輯卷信息，為調(diào)整邏輯卷容量提供基礎(chǔ)數(shù)據(jù)。03縮小邏輯卷先卸載文件系統(tǒng)umount/mnt/data，使用lvreduce-L200M/dev/centos/www縮小邏輯卷，重新格式化文件系統(tǒng)mkfs.xfs-f/dev/centos/www，確保數(shù)據(jù)安全。02擴(kuò)展邏輯卷使用lvextend-L+1000MB/dev/centos/root命令擴(kuò)展邏輯卷，通過(guò)xfs_growfs/dev/centos/root調(diào)整文件系統(tǒng)，確保新空間可用。邏輯卷容量調(diào)整案例背景：服務(wù)器/var/log目錄因日志文件增加面臨空間不足問(wèn)題。解決方案：擴(kuò)展邏輯卷/dev/vg_logs/lv_logs，調(diào)整EXT4文件系統(tǒng)，解決空間不足問(wèn)題。效果評(píng)估：成功擴(kuò)展存儲(chǔ)空間，保障日志記錄正常進(jìn)行。存儲(chǔ)管理實(shí)戰(zhàn)案例03YUM倉(cāng)庫(kù)配置與管理010302安裝管理工具查看與啟用倉(cāng)庫(kù)配置文件解析使用yuminstallyum-utils-y安裝yum-config-manager工具，便于管理YUM倉(cāng)庫(kù)。使用yumrepolistall查看所有倉(cāng)庫(kù)，通過(guò)yum-config-manager--enableC7.0.1406-base啟用特定倉(cāng)庫(kù)，確保軟件包來(lái)源可靠。編輯/etc/yum.conf和/etc/yum.repos.d/下的.repo文件，設(shè)置baseurl、gpgcheck等參數(shù)，配置在線或本地YUM倉(cāng)庫(kù)。YUM倉(cāng)庫(kù)配置01案例背景：公司服務(wù)器需安裝httpd軟件包，但無(wú)法連接外網(wǎng)。03效果評(píng)估：確保服務(wù)器在離線環(huán)境下也能順利安裝所需軟件。02解決方案：配置本地YUM倉(cāng)庫(kù)，將ISO文件掛載到/mnt/cdrom，創(chuàng)建local.repo文件，清理并重建緩存，成功安裝軟件包。YUM倉(cāng)庫(kù)管理實(shí)戰(zhàn)案例04NFS文件共享服務(wù)安裝與啟動(dòng)服務(wù)使用yuminstall-ynfs-utils安裝NFS服務(wù)，通過(guò)systemctlstartnfs-server和systemctlenablenfs-server啟動(dòng)并設(shè)置為開(kāi)機(jī)啟動(dòng)?？蛻舳藪燧d在客戶端安裝NFS客戶端，使用mount-tnfsserver_ip:/path/to/share/mnt/nfs-share命令掛載共享目錄，確保數(shù)據(jù)共享正常。配置共享目錄編輯/etc/exports文件，設(shè)置/share/data*(rw,sync,no_root_squash)，允許所有主機(jī)讀寫(xiě)訪問(wèn)共享目錄。NFS服務(wù)配置案例背景：公司需要共享/share/nfs_data目錄給局域網(wǎng)內(nèi)的計(jì)算機(jī)。解決方案：在服務(wù)器上配置NFS服務(wù)，設(shè)置共享目錄權(quán)限，客戶端成功掛載并訪問(wèn)共享數(shù)據(jù)。效果評(píng)估：實(shí)現(xiàn)文件跨機(jī)器共享，提高工作效率。NFS服務(wù)實(shí)戰(zhàn)案例05MariaDB數(shù)據(jù)庫(kù)配置安裝MariaDB使用yuminstallMariaDB-serverMariaDB-client-y安裝MariaDB服務(wù)器和客戶端，通過(guò)systemctlstartmariadb和systemctlenablemariadb啟動(dòng)并設(shè)置開(kāi)機(jī)啟動(dòng)。安全配置運(yùn)行mysql_secure_installation腳本，設(shè)置強(qiáng)密碼、刪除匿名用戶、禁止root用戶遠(yuǎn)程登錄，確保數(shù)據(jù)庫(kù)安全。配置文件解析編輯/etc/f文件，設(shè)置character-set-server=utf8mb4等參數(shù)，優(yōu)化數(shù)據(jù)庫(kù)性能和字符集支持。數(shù)據(jù)庫(kù)安裝與安全設(shè)置案例背景：公司需搭建數(shù)據(jù)管理系統(tǒng)，存儲(chǔ)和分析重要數(shù)據(jù)。解決方案：在CentOS7系統(tǒng)上安裝MariaDB，設(shè)置root用戶密碼，授權(quán)遠(yuǎn)程登錄，修改默認(rèn)端口為3307，確保服務(wù)自動(dòng)運(yùn)行。效果評(píng)估：成功搭建安全可靠的數(shù)據(jù)庫(kù)系統(tǒng)，滿足公司數(shù)據(jù)管理需求。數(shù)據(jù)庫(kù)實(shí)戰(zhàn)案例06大數(shù)據(jù)平臺(tái)搭建0102下載并安裝JDK，配置JAVA_HOME環(huán)境變量，確保Hadoop運(yùn)行環(huán)境穩(wěn)定。03更新系統(tǒng)，設(shè)置靜態(tài)IP，關(guān)閉防火墻，為Hadoop部署做好準(zhǔn)備。編輯hadoop-env.sh、core-site.xml、hdfs-site.xml等配置文件，設(shè)置NameNode和DataNode參數(shù)，格式化NameNode，啟動(dòng)服務(wù)。配置Hadoop環(huán)境準(zhǔn)備安裝Java環(huán)境Hadoop部署案例背景：公司數(shù)據(jù)量呈指數(shù)級(jí)增長(zhǎng)，需搭建大數(shù)據(jù)平臺(tái)進(jìn)行高效處理和分析。解決方案：在Linux系統(tǒng)上部署Hadoop偽分布式模式，配置Hadoop環(huán)境變量，格式化NameNode，啟動(dòng)服務(wù)，驗(yàn)證HDFS操作。效果評(píng)估：成功搭建大數(shù)據(jù)平臺(tái)，提升數(shù)據(jù)處理和分析效率