Linux系统管理第三版实训指导书.docVIP

企业服务器搭建案例

实验时间：

实验人：

实验名称：企业服务器搭建案例

1.用户需求：

某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。并且需要根据工作性质给每个部门和每个用户在服务器上的可用空间进行限制。

部门名称：shichang，caiwu，renshi，xiaoshou，shengchan

用户名：user1-user60，每个部门12人

2.磁盘逻辑卷需求：

在服务器上新增了一块硬盘sdb，要求Linux的分区能够动态调节磁盘容量。具体操作需要使用fdisk命令，在sdb这个磁盘上建立四个分区，分别是sdb1、sdb2、sdb5、sdb6，并将这些分区设置为lvm类型。然后建立lvm的物理卷、卷组和逻辑卷，最后将逻辑卷挂载使用，用于后续服务器部署的空间使用。

硬盘大小：80G，分区大小20G，sdb5和sdb6为扩展分区

卷组名称：vgroup，包含sdb5和sdb6，PE大小为8M

逻辑卷名称：wshare：大小为30G

挂载点路径：/www

3.软件需求：

使用RHEL8的光盘镜像文件作为第三方软件源进行配置，可以使用yum或者dnf命令进行服务器软件的安装和部署，能够使用gcc编译器和make命令进行源代码的安装和部署。

使用ntfs-3g源代码包安装，使系统支持ntfs分区。

/opensource/ntfs-3g_ntfsprogs-2017.3.23.tgz

4.DNS服务器需求：

实现域名与ip地址之间的转换，并配置好公司的web站点的域名解析，ftp站点的域名解析，文件服务器域名解析，OA办公系统域名解析以及内部邮件收发的MX解析记录，当出现无法解析的域名时，向申请域名转发解析

域名为：。使用00地址进行解析

主机名为：

5.DHCP服务器需求：

动态主机ip地址配置，所有工作站主机均需要采用此方式获取ip地址，这样避免在管理员分配ip地址时出现错误，当主机数量超过256台时，依然能够进行ip地址的分配，需要配合三层交换机进行多网段地址分配，支持多区域分配地址，支持ip地址绑定。

区域名称包括/24网段和/24网段

6.Web服务器需求：

Web服务器主要实现的功能是能使Internet网络通过域名访问公司网站，并建立起财务，销售，以及人事部门的部门网站，各个部门的网站通过基于虚拟主机实现，财务部因为涉及到公司财务安全，所以要求通过身份认证才能进行访问，具体域名需要在DNS中进行设置。

7.FTP服务器需求：

提供公司员工下载与上传资料以及与公司业务往来的客户提供资源下载以及上传客户信息资料的服务，公司员工上传资料将通过虚拟用户的形式登录，而客户的下载通过匿名身份登录，并且将FTP目录分别放置在不同的路径下来提高资源的安全性

8.Mail服务器需求：

邮件服务器是实现公司员工邮件收发的及时通讯工具，在收发邮件时使用自己的用户身份登录邮件系统，需要进行身份认证才能进行邮件的收发

9.SMB服务器需求：

适用于windows系统的客户端访问，公司的共享服务器中：System组具有管理所有Samba空间的权限。各部门拥有自己的空间，除了部门成员及system组有权限以外，其他用户不可访问（包括列表、读和写）。资料库：所有用户（包括匿名用户）都具有读权限而不具有写入数据的权限。公共临时空间：让所有用户可以读取、写入、删除。

10.NFS服务器需求：

和SMB服务器拥有相同的需求和设置，专门用于linux系统和MAC系统用户的访问，用户可以通过挂载的方法访问共享文件。

11.NTP服务器需求：

搭建NTP服务器，将RHEL8系统作为整个内部网络的时间服务器，同时允许内部网络的主机使用RHEL8主机作为时间服务器进行访问，上级NTP服务器使用RedHat公司的时间服务器作为默认值

12.SSH服务器需求：

搭建SSH服务器访问，但只允许使用公钥私钥对进行访问，不允许通过账号名和密码的方式进行访问。

13.防火墙设置：

启用默认防火墙服务firewalld，除了以上服务端口以外，不允许其他访问端口开启，允许远程主机通过ssh访问服务器。

14.SELinux设置：

为保证服务器访问的安全性，启用SELinux安全设置，不允许关闭SELinux。

15.LAMP需求：

企业搭建OA办公自动化系统，需要在服务器上搭建LAMP环境，同时，安装OA办公自动化系统软件，允许企业内部员工