《linux操作系统》课件 第 10 章 实战篇.pptx

实战篇：Linux系统管理与应用

目录CONTENTS01网络安全与防火墙配置04NFS文件共享服务03YUM仓库配置与管理02存储管理与LVM调整05MariaDB数据库配置07规则约定与知识拓展06大数据平台搭建

01网络安全与防火墙配置

iptables安装与启动在CentOS7系统中，使用yuminstalliptables-services-y命令安装iptables，通过systemctlstartiptables和systemctlenableiptables命令启动并设置为开机启动，确保网络连接的安全性。配置文件解析编辑/etc/sysconfig/iptables-config文件，设置IPTABLES_SAVE_ON_STOP=yes等参数，以保存iptables规则，防止系统重启后规则丢失。命令应用实例使用iptables-AINPUT-s00-jACCEPT命令允许特定IP地址访问服务器，通过iptables-LINPUT-n-v--line-numbers查看规则列表，确保规则正确生效。网络连接限制

01案例背景：公司服务器面临外部攻击，需限制网络连接。02解决方案：通过iptables设置规则，仅允许公司内部网络访问SSH服务，有效防止未授权访问。03效果评估：成功阻止外部攻击，保障服务器安全运行。网络安全实战案例

02存储管理与LVM调整

01查看卷信息使用lsblk、df-h、pvdisplay、vgdisplay和lvdisplay命令查看磁盘分区、卷组和逻辑卷信息，为调整逻辑卷容量提供基础数据。03缩小逻辑卷先卸载文件系统umount/mnt/data，使用lvreduce-L200M/dev/centos/www缩小逻辑卷，重新格式化文件系统mkfs.xfs-f/dev/centos/www，确保数据安全。02扩展逻辑卷使用lvextend-L+1000MB/dev/centos/root命令扩展逻辑卷，通过xfs_growfs/dev/centos/root调整文件系统，确保新空间可用。逻辑卷容量调整

案例背景：服务器/var/log目录因日志文件增加面临空间不足问题。解决方案：扩展逻辑卷/dev/vg_logs/lv_logs，调整EXT4文件系统，解决空间不足问题。效果评估：成功扩展存储空间，保障日志记录正常进行。存储管理实战案例

03YUM仓库配置与管理

010302安装管理工具查看与启用仓库配置文件解析使用yuminstallyum-utils-y安装yum-config-manager工具，便于管理YUM仓库。使用yumrepolistall查看所有仓库，通过yum-config-manager--enableC7.0.1406-base启用特定仓库，确保软件包来源可靠。编辑/etc/yum.conf和/etc/yum.repos.d/下的.repo文件，设置baseurl、gpgcheck等参数，配置在线或本地YUM仓库。YUM仓库配置

01案例背景：公司服务器需安装httpd软件包，但无法连接外网。03效果评估：确保服务器在离线环境下也能顺利安装所需软件。02解决方案：配置本地YUM仓库，将ISO文件挂载到/mnt/cdrom，创建local.repo文件，清理并重建缓存，成功安装软件包。YUM仓库管理实战案例

04NFS文件共享服务

安装与启动服务使用yuminstall-ynfs-utils安装NFS服务，通过systemctlstartnfs-server和systemctlenablenfs-server启动并设置为开机启动。客户端挂载在客户端安装NFS客户端，使用mount-tnfsserver_ip:/path/to/share/mnt/nfs-share命令挂载共享目录，确保数据共享正常。配置共享目录编辑/etc/exports文件，设置/share/data*(rw,sync,no_root_squash)，允许所有主机读写访问共享目录。NFS服务配置

案例背景：公司需要共享/share/nfs_data目录给局域网内的计算机。解决方案：在服务器上配置NFS服务，设置共享目录权限，客户端成功挂载并访问共享数据。效果评估：实现文件跨机器共享，提高工作效率。NFS服务实战案例

05MariaDB数据库配置

安装MariaDB使用yuminstallMariaDB-serverMariaDB-client-y安装MariaDB服务器和客户端，通过systemctlstartmariadb和