2023年高职网络系统管理模块A试题三(赛项赛题)

2023年全国职业院校技能大赛A：Linux环境全国职业院校技能大赛执委会.技术专家组202303月--10-名目一、 竞赛简介 .-2-二、 事项........................................................................................................-2-三、 竞赛结果文件的提交............................................................................................-2-四、 境-2-1.默认账号及默认密码 .-2-2-五、 务描述........................................................................................................-3-3-4-4--4--5-SERVER01TASK...................................................................................................-6-SERVER02TASK...................................................................................................-7-SERVER03TASK...................................................................................................-9-SERVER04TASK...................................................................................................-9-一、竞赛简介请认真阅读以下指引！竞赛共4个小时，你必需自行打算如何安排你的时间。当竞赛完毕时，离开时请不要关机您的虚拟机。假设没有明确要求，请使用“Chinaskill1为默认密码。本模块全部的系统为已经安装的最根本的系统状态，客户端带桌面。二、竞赛留意事项任何软件、移动存储、关心工具、移动通信等进入赛场。单是否齐全，计算机设备是否能正常使用。态，不要拆动硬件连接。全部物品〔包括试卷和草纸〕带离赛场。号等信息。三、竞赛结果文件的提交依据题目要求，提交符合模板的WORD文件以及对应的PDF文件〔利用pdfpdf文件〕，全部截图建议除了配置文件截图，否则功能测试局部不得分。四、初始化环境默认账号及默认密码Username: rootPassword:ChinaSkill21!Username:skillsPassword:ChinaSkill21!注：假设非特别指定，全部账号的密码均为ChinaSkill21!操作系统配置所处区域：CST+8系统环境语言：EnglishUS(UTF-8)键盘：EnglishUSTLS，请把根证书或者自签名证书添加到受信任区。把握台登陆后不管是网络登录还是本地登录，都按下方欢送信息内容显示*********************************ChinaSkills2023–JiangsuModuleALinuxlnxserver1选手姓名拼音全拼>>hostname<<>>DebianVersion<<>>TIME<<*********************************五、工程任务描述需求完成网络效劳安装与测试，网络拓扑图和根本配置信息如下：Server01Server02Server01Server02Server03Server04RserverClient根本配置效劳器和客户端根本配置如下表：Device Hostname FQDN IPAddress ServiceRAID5Server01Server01S01Server02Server02S02DNSServer01Server01S01Server02Server02S02DBMSFtp(vsftpd)SambaMail(postfix,dovecot)ntp(chrony)Server03 Server03 S Server04 Server04 S 192.168.10.X54

SSHVpn(openvpn)DNS〔bind〕Webserver(apache)SSHProxy(squid)Firewall(iptables)Rserver Rserver

RR

54

DhcpCAShellscript(bash)Client网络：Client10.10.100.x noneNetworkCIDRoffice/24service28/253.任务需求internet/28。留意：假设题目中未明确规定，请使用默认配置。CLIENTTASKDebian，具体要求如下：要求能访问全部效劳器，用于测试应用效劳；GNOME桌面环境；调整显示区分率至1280x768；IPv4地址为自动猎取；测试dns，安装dnsutils、dig命令行工具；测试web，安装firefox扫瞄器curl命令行测试工具，在任何时候进展访问测试时不允许弹出安全警告信息；测试ssh，安装ssh命令行工具；测试VPN，安装VPN客户端工具软件；ftp，安装ftp命令行客户端工具；测试文件共享，安装Samba命令行客户端工具；thunderbird，并能正常进展邮件收发；其他设定均承受默认设定。RSERVERTASK1.NETWORKIP地址配置、域名等。2.Iptables••3.Squid

默认阻挡全部流量；Internet网络不能office网络，满足使全部要求中的效劳正常供给工作。安装squid效劳，开启路由转发，为当前试验环境供给路由功能；4.DHCP•••5.CA••

IP范围是-0；DNS：依据实际需求配置DNS效劳器地址选项；/CA/cacert.pem；签发数字证书，颁发者信息：国家=net单位= Inc组织机构=“:///“公用名=SkillGlobalRootCA6.Shellscript(bash)bash效劳；/shells/chkWeb.sh；Rserver上编写脚本监控公司的网站运行状况；脚本可以在后台持续运行；每隔3S检查一次网站的运行状态，假设觉察特别尝试3次；“网站正在维护中，请您稍后再试”的页面。SERVER01TASK1.NETWORKIP地址配置、域名效劳器、网关等。2.DISK在虚拟机上添加4个1G的硬盘；raid5,md0;将md0LVM，设备为/dev/vg01/lv01；ext4;3.DNS(bind)安装bind效劳；解析；

4.Webserver(apache)apache效劳；Server0“://sdskills.n/“sdskills.etskills公司的门户网站；apache效劳；网页文件放在/data/share/htdocs/skills；webuser运行；首页内容为“Thisisthefrontofsdskills”swebsite.”;/htdocs/skills/staff.html内容为“StaffInformation”；该页面需要员工的账号认证才能访问；员工账号存储在ldap中，账号为zsuser、lsuss协议；5.SSH••• 使用RServer颁发的证书,颁发C=netST=ChinaL=O=skillsOU=Operationsnet=*.Sever01CA证书路径：/CA/cacert.pem签发数字证书，颁发者：C=net;O= OU=“:///“net=shillGlobalRootCAs时应无扫瞄器〔含终端〕安全警告信息；当用户使用访问时自动跳转s安全连接；当用户使用或any.sdskills.ne〔any代表任意网址缀〕访问时，自动跳转到“:///“。SSH;仅允许client客户端进展ssh访问，其余全部主机的恳求都应当拒绝配置client只能在Chinaskill20用户环境下可以免秘钥登录，端口号为1122，并且拥有root把握权限。6.DBMS(MariaDB)root用Chinaskill20!MariaDB数据库效劳器组件;MariaDB数据库治理员信息：User:root/Password:Chinaskill20!；WEB治理面板“phpMyAdmin”apache进展公布phpMyAdmin，MariaDBweb治理面板组件；apachephpphpMyAdmin。SERVER02TASK1.NETWORKIP地址配置、域名效劳器、网关等。Ftp(vsftpd〕ftp效劳上传网页代码。3.Samba••

vsftpd效劳；ftpweb效劳器的网站根名目；ftpftpuser；644，名目权755。Samba共享效劳；创立名目为/share/public的共享名目；public；仅支持匿名用户的只读访问〔请在该名目内存放一个文件名为file.txt，文件内容为“TestFile”以便于测试〕；创立名目为/share/files的共享名目；••••4.MAIL

files；Skills39，并且都能从client客户端登录访问到该共享名目并上传文件；zhangsan用户可以查看和删除全部人的文件；wangwu用户只能查看和删除自己的文件，不能查看和删除别人的文件。P的邮件发送效劳器支持smtps(465)协议连接，使用Rserver颁发的证书,证书路径/CA/cacert.pem共99个用户〕，密码为Chinaskill20!。D的邮件接收效劳器；协议连接，使用Rserver颁发的证书，证书路径/CA/cacert.pem；请保存至少两个用户已成功登录并能正常收发邮件，以便利测试。SERVER03TASK1.NETWORKIP地址配置、域名等。2.Chrony•••3.SSH•••

chrony为全网供给时间同步效劳器；、ClientRserver应定期与其校正时间；每隔1分钟自动校正一次时间。SSHclientChinaskill20用户环境下可以免秘钥登录，端口号为2233root把握权限。4.OpenvpnOpenvpn效劳;ClientVPNSERVER03;VPNsystemctlstartopenvpn@SERVER03；竞赛完毕时请保持客户端VPN是未连接的状态。SERVER04TASK1.NETWORKIP地址配置、域名效劳器、网关等。2.DNS(bind)bind效劳；供给必要的域名解析;域的解析时，统一解析到RserverInternetIPR。3.webserver(apache)供给;skills公司的门户网站；4.SSH•••

apache效劳；网页文件放在/htdocs/skills；webuser运行；首页内容为“Thisisthefrontofskills”swebsite.”;/htdocs/sdskills/staff.html内容为“StaffInformation”；员工账号存储在ldap中，账号为zsuser、lsuss协议； 颁发的证书,颁发给:C=netST=ChinaL=ShangDongO=skillsO