《Linux操作系统基础实训（微课版）》 课件 黄瑾瑜 13-网站的配置、14-简单的防火墙设置

项目13远程终端服务SSHLinux操作系统基础实训主要内容任务13-1配置HTTP服务任务13-2网站的主目录与首页任务13-3在客户端访问网站任务13-4服务监听的IP与端口任务13-5配置网络软件仓库任务13-6故障处理：无法启动或重启httpd服务任务13-7故障处理：客户端无法正常访问HTTP服务任务13-1配置HTTP服务一配置网络属性IP地址：192.168.X.11/24IP获取方式：manual二安装软件httpd三备份配置文件/etc/httpd/conf/httpd.conf在下一个任务中练习修改配置文件四启动服务systemctlrestarthttpdsystemctlenablehttpd五

自测命令：curlhttp://服务器IP在浏览器地址栏中输入“http://服务器IP”任务13-2网站的主目录与首页实验步骤查看httpd服务配置文件/etc/httpd/conf/httpd.conf中的参数DocumentRoot：主目录，网页所在目录；DirectoryIndex：首页，默认访问页；根据DirectoryIndex和DocumentRoot的值创建主页文件，并自测；修改DirectoryIndex的值，并自测；修改DocumentRoot的值，并自测。为主目录设置访问控制的字段：<Directory

"主目录路径">

#访问控制起始标签OptionsIndexes#无首页时，以目录结构形式显示Requireallgranted#允许所有主机访问AllowOverrideNone#不允许其他文件覆盖此处的访问控制</Directory>

#访问控制结束标签任务13-2网站的主目录与首页修改所属者chown[-R]所属者文件或目录修改所属组chown[-R]:所属组文件或目录修改所属者和所属组chown[-R]所属者:所属组文件或目录修改所属组chgrp[-R]所属组文件或目录任务13-3在客户端访问网站一与“连接（connection）”相关的命令：nmcliconnectionshownmcliconnection

addcon-name连接名ifname设备名type类型

nmcliconnection

delete连接名

二设备与连接的个数设备个数与硬件个数保持一致一个设备可能对应零个、一个或多个连接任务13-4服务监听的IP与端口读（read）cat、vi、cp（源文件）写（write）vi、cp（目标文件）执行（excute）在终端输入文件路径，按下【回车】任务13-5配置网络软件仓库一

查看设备和连接记录设备名、连接名确定它们之间的关联，删除多余连接，创建必要的连接二

配置连接的属性ipv4.method（值为manual或auto）ipv4.addresses（值为IP地址/掩码位数）三

激活连接四

检查IP地址任务13-6故障处理：无法启动httpd服务一

查看设备和连接记录设备名、连接名确定它们之间的关联，删除多余连接，创建必要的连接二

配置连接的属性ipv4.method（值为manual或auto）ipv4.addresses（值为IP地址/掩码位数）三

激活连接四

检查IP地址任务13-7故障处理：客户端无法连接HTTP服务一

查看设备和连接记录设备名、连接名确定它们之间的关联，删除多余连接，创建必要的连接二

配置连接的属性ipv4.method（值为manual或auto）ipv4.addresses（值为IP地址/掩码位数）三

激活连接四

检查IP地址项目14简单的防火墙设置Linux操作系统基础实训主要内容任务14-1配置防火墙开放特定服务任务14-2配置防火墙开放特定端口任务14-1配置防火墙开放特定服务（一）Linux中的防火墙是一种包过滤型防火墙软件。从接收到的数据包中提取出目标IP、目标端口、源IP、源端口等参数根据事先制定的访问控制列表对该数据包进行接收、抛弃或地址转换。

任务14-1配置防火墙开放特定服务（二）实验步骤：①准备实验环境；②服务器端防火墙与服务访问之间的关系；③客户端防火墙与服务访问之间的关系；④查看防火墙规则；⑤在防火墙中开放或禁止某个服务访问；⑥规则的保存。任务14-1配置防火墙开放特定服务（三）常用命令：firewall-cmd--list-allfirewall-cmd--get-servicesfirewall-cmd[--permanent]--add-service=服务名firewall-cmd[--permanent]--remove-service=服务名firewall-cmd--reloadfirewall-cmd--runtime-to-permanent任务14-2配置防火墙开放特定端口实验步骤：①准备实验环境；②在服务器防火墙中调整与服务绑定的端口；②在服务器防火墙中直接管理特定端口。相关的命令：firewall-cmd--permanent--service=服务名--get-portsfirewall-cmd--permanent--service=服务名--add-port=端口号/协议firewall-cmd--permanent--service=服务名--remove-port=端口号/协议firewall-cmd[