Linux服务器配置与管理项目教程（微课版）（宋丽娜 第2版）课件全套 项目1-7 安装与配置Linux操作系统 - 项目14的PP说明

项目1安装与配置Linux操作系统学习要点理解Linux操作系统的体系结构。掌握搭建RHEL8服务器的方法。掌握登录、退出Linux服务器的方法。掌握yum软件仓库的使用方法。掌握启动和退出系统的方法。学习要点素质要点“天下兴亡，匹夫有责”，了解核高基和国产操作系统，理解自主可控于我国的重大意义，激发学生的爱国情怀和学习动力。明确操作系统在新一代信息技术中的重要地位，激发科技报国的家国情怀和使命担当。素质要点01.项目相关知识contents目录02.项目设计与准备03.项目实施04.拓展阅读图灵奖05.项目实训项目相关知识古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。1.1Linux系统的历史1990年，芬兰人LinusTorvalds接触了为教学而设计的Minix系统后，开始着手研究编写一个开放的与Minix系统兼容的操作系统。1991年10月5日，LinusTorvalds在赫尔辛基技术大学的一台FTP服务器上发布了一个消息。这也标志着Linux系统的诞生。LinusTorvalds公布了第一个Linux的内核版本0.02版。Internet的兴起，使得Linux系统也能十分迅速地发展，很快就有许多程序员加入了Linux系统的编写行列之中。项目知识准备Linux的版权问题Linux是基于Copyleft（无版权）的软件模式进行发布的，其实Copyleft是与Copyright（版权所有）相对立的新名称，它是GNU项目制定的通用公共许可证（GeneralPublicLicense，GPL）。项目知识准备Linux系统的特点Linux操作系统作为一个免费、自由、开放的操作系统，发展势不可挡。它拥有完全免费，高效安全稳定，支持多种硬件平台，用户界面友好，网络功能强大，支持多任务、多用户的特点。项目知识准备理解Linux体系结构Linux一般有3个主要部分：内核（Kernel）、命令解释层（shell或其他操作环境）、实用工具。1．内核内核是系统的心脏，是运行程序和管理磁盘及打印机等硬件设备的核心程序。操作环境向用户提供一个操作界面，它从用户那里接受命令，并且把命令送给内核去执行。由于内核提供的都是操作系统最基本的功能，所以如果内核发生问题，那么整个计算机系统就可能会崩溃。项目知识准备理解Linux体系结构Linux一般有3个主要部分：内核（Kernel）、命令解释层（shell或其他操作环境）、实用工具。2．命令解释层shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令，并且把它送入内核去执行。Linux存在几种操作环境，分别是：桌面（desktop）、窗口管理器（windowmanager）和命令行shell（commandlineshell）。shell是一个命令解释器，解释由用户输入的命令，并把它们送到内核。项目知识准备理解Linux体系结构Linux一般有3个主要部分：内核（Kernel）、命令解释层（shell或其他操作环境）、实用工具。3．实用工具标准的Linux系统都有一套叫做实用工具的程序，它们是专门的程序，如编辑器、执行标准的计算操作等。用户也可以生产自己的工具。实用工具可分为以下3类。编辑器：用于编辑文件。过滤器：用于接收数据并过滤数据。交互程序：允许用户发送信息或接收来自其他用户的信息。项目知识准备Linux的版本项目知识准备

Linux的版本分为内核版本和发行版本两种。1．内核版本Linux内核的版本号命名是有一定规则的，版本号的格式通常为“主版本号.次版本号.修正号”。如右图最新的版本号。Linux的版本Linux的版本分为内核版本和发行版本两种。2．发行版本仅有内核而没有应用软件的操作系统是无法使用的，所以许多公司或社团将内核、源代码及相关的应用程序组织构成一个完整的操作系统，让一般的用户可以简便地安装和使用Linux，这就是所谓的发行版本（Distribution）。各种发行版本超过300种，它们的发行版本号各不相同，使用的内核版本号也可能不一样，现在流行的套件有RedHat（红帽子）、CentOS、Fedora、openSUSE、Debian、Ubuntu等。项目知识准备RedHatEnterpriseLinux8作为面向云环境和企业IT的强大企业级Linux系统，RedHatEnterpriseLinux8正式版于2019年5月8日正式发布。RHEL8为混合云时代的到来引入了大量新功能，包括用于配置、管理、修复和配置RHEL8的RedHatSmartManagement扩展程序，以及包含快速迁移框架、编程语言额和诸多开发者工具在内的ApplicationStreams。RHEL8同时对管理员和管理区域进行了改善的，让系统管理员、Windows管理员更容易访问。项目知识准备项目设计与准备盛年不重来，一日难再晨。及时当勉励，岁月不待人。1.2项目设计与准备1台安装有Windows10操作系统的计算机，名称为Win10-1，IP地址为1/24。RHEL8的ISO映像文件一套。VMwareWorkstation17Pro软件一套。本项目借助虚拟机软件要完成如下3项任务：安装VMwareWorkstation。安装RHEL8第一台虚拟机，名称为Server01。完成对Server01的基本配置。项目设计与准备项目设计与准备1．多重引导Linux和Windows的多系统共存有多种实现方式，最常用的有3种。在这3种实现方式中，目前用户使用最多的是通过Linux的GRUB或者LILO实现Windows、Linux多系统引导。项目设计与准备项目设计与准备2．安装方式任何硬盘在使用前都要进行分区。硬盘的分区有两种类型：主分区和扩展分区。一个RedHatEnterpriseLinux8提供了多达4种安装方式支持，可以从CD-ROM/DVD启动安装、从硬盘安装、从NFS服务器安装或者从FTP/HTTP服务器安装。项目设计与准备项目设计与准备3．规划分区对于初次接触Linux的用户来说，分区方案越简单越好，所以最好的选择就是为Linux准备三个分区，即用户保存系统和数据的根分区（/）、启动分区（/boot）和交换分区。服务器的管理员来说，一般会再创建一个/usr分区，操作系统基本都在这个分区中；还需要创建一个/home分区，所有的用户信息都在这个分区下；还有/var分区，服务器的登录文件、邮件、Web服务器的数据文件都会放在这个分区中，如图所示。项目设计与准备项目设计与准备3．规划分区如图所示。项目设计与准备项目实施幸福和美好未来不会自己出现，成功属于勇毅而笃行的人。1.3任务1-1安装与配置VM虚拟机1）成功安装VMwareWorkstation后的界面如图所示。2）在图所示的界面中，单击“创建新的虚拟机”选项，并在弹出的“新建虚拟机向导”界面中选择“典型”单选按钮，然后单击“下一步”按钮，如图所示。3）选中“稍后安装操作系统”单选按钮，然后单击“下一步”按钮，如图所示。项目实施任务1-1安装与配置VM虚拟机4）在图中所示的界面中，将客户机操作系统的类型选择为“Linux”，版本为“RedHatEnterpriseLinux864位”，然后单击“下一步”按钮。5）填写“虚拟机名称”字段，并在选择安装位置之后单击“下一步”按钮，如图所示。项目实施任务1-1安装与配置VM虚拟机6）将虚拟机系统的“最大磁盘大小”设置为100.0GB（默认20GB）。7）单击“自定义硬件”按钮，如图所示。8）虚拟机系统内存的可用量设置为2GB，最低不应低于1GB。项目实施任务1-1安装与配置VM虚拟机9）光驱设备此时应在“使用ISO映像文件”中选中了下载好的RHEL系统映像文件，如图所示。10）桥接模式、NAT模式与仅主机模式。选择“仅主机模式”。项目实施任务1-1安装与配置VM虚拟机项目实施

11）把USB控制器、声卡、打印机设备等不需要的设备统统移除掉。12）右击刚刚完成的虚拟机，单击“设置”命令，单击“选项”菜单，单击“高级”命令，根据实际情况选择固件类型，如图所示。任务1-1安装与配置VM虚拟机项目实施

13）单击“确定”按钮，虚拟机的安装和配置顺利完成。当看到图所示的界面时，就说明虚拟机已经配置成功了。任务1-2安装RedHatEnterprise

Linux8项目实施1）“开启此虚拟机”。选择“InstallRedHatEnterpriseLinux8.2”选项来直接安装Linux系统。任务1-2安装RedHatEnterprise

Linux8项目实施

2）按回车键后开始加载安装映像，所需时间在30秒~60秒，请耐心等待。选择系统的安装语言（简体中文）后单击“继续”按钮，如图所示。任务1-2安装RedHatEnterprise

Linux8项目实施

3）＂软件选择＂项按系统默认值，不必更改。RHEL8系统已默认选中“带GUI的服务器”单选按钮。任务1-2安装RedHatEnterprise

Linux8项目实施

4）单击“网络和主机名”选项后，将“主机名”字段设置为Server01，将以太网的连接状态改成“打开”状态，“完成”。5）选择“时间和日期”命令。6）单击“安装目的地”选项。任务1-2安装RedHatEnterprise

Linux8项目实施7）开始配置分区。以100GB硬盘为例，做如下规划。/boot分区大小为500MB。/boot/efi分区大小为500MB“/”分区大小为10GB/home分区大小为8GB。swap分区大小为4GB。/usr分区大小为8GB。/var分区大小为8GB。/tmp分区大小为1GB。预留60GB左右任务1-2安装RedHatEnterprise

Linux8项目实施

①创建/boot分区（启动分区）。在“新挂载点将使用以下分区方案”选中“标准分区”。单击“+”按钮，如图1所示，选择挂载点为“/boot”，容量大小设置为500MB，设置文件系统类型为xfs。任务1-2安装RedHatEnterprise

Linux8项目实施

②创建交换分区。例如，计算机物理内存大小为2GB，设置的swap分区大小就是4096MB（4GB）③创建EFI启动分区。用与上面类似的方法创建EFI启动分区（/boot/efi）大小为500MB。④创建“/”分区。大小为10GB。⑤用同样方法：创建“/home”分区大小为8GB，“/usr”分区大小为8GB，“/var”分区大小为8GB，“/tmp”分区大小为1GB。文件系统类型全部设置为“xfs”，设置分区类型全部为“标准分区”。任务1-2安装RedHatEnterprise

Linux8项目实施

10）安装完成后单击“重启”按钮。11）重启系统后将看到系统的初始化界面，单击“LicenseInformation”选项，如图所示。12）选中“我同意许可协议”复选框，然后单击左上角的“完成”按钮。13）返回到初始化界面后单击“结束配置”按钮，系统自动重启。任务1-2安装RedHatEnterprise

Linux8项目实施

8）返回到安装主界面，如图所示，单击“开始安装”按钮后即可看到安装进度。在此处选择“根密码”，如图所示。

9）设置根密码的密码。若坚持用弱口令的密码，则需要单击两次“完成”按钮才可以确认。任务1-2安装RedHatEnterprise

Linux8项目实施

14）输入用户名和密码等信息，例如该账户的用户名为“yangyun”，密码为“12345678”，然后单击两次“前进”按钮。15）系统自动重启，出现图所示的登录界面。任务1-2安装RedHatEnterprise

Linux8项目实施16）单击“未列出”命令，以root用户身份登录RHEL8系统。17）语言选项选择默认设置“汉语”，然后单击“前进”按钮。18）选择“汉语”，然后单击“前进”按钮。19）系统再次自动重启，出现图所示的欢迎界面。任务1-2安装RedHatEnterprise

Linux8项目实施

20）关闭欢迎界面，接着呈现新安装的RHEL8的炫酷界面。单击左上角的“活动”按钮，如图所示。任务1-3使用yum和dnf项目实施1)yum软件仓库RHEL先将发布的软件存放到yum服务器内，再分析这些软件的依赖属性问题，将软件内的记录信息写下来（header），然后将这些信息分析后记录成软件相关性的清单列表。当用户端有软件安装的需求时，就能够一次性安装所有需要的具有依赖属性的软件了。整个流程如图所示。任务1-3使用yum和dnf项目实施RPM是RedHatLinux（以及许多其他基于RPM的Linux发行版，如CentOS、Fedora等）中用于软件包管理的工具。RPM允许用户安装、卸载、更新、查询和验证软件包。以下是RPM包管理器的一些基本功能和用法。（1）安装软件包。例如：rpm-ivhpackage-name.rpm任务1-3使用yum和dnf项目实施（2）卸载软件包。要卸载一个已安装的软件包，可以使用-e选项：rpm-epackage-name（3）更新软件包。（4）查询软件包。

任务1-3使用yum和dnf项目实施（5）验证软件包。（6）软件包依赖关系。（7）仓库（Repositories）。提示：RPM是RedHatLinux及其衍生发行版中的基本软件包管理工具，但它主要关注于单个软件包的安装、卸载和查询。对于更复杂的软件包管理任务（如自动处理依赖关系、更新软件包等），建议使用YUM、DNF或其他高级包管理器。任务1-3使用yum和dnf项目实施命令作用dnfinstall<package_name>用于安装指定的软件包。可以指定一个或多个软件包名称，用空格分隔dnfremove<package_name>用于卸载指定的软件包。同样，可以指定一个或多个软件包名称。列出仓库中的所有软件包dnfupdate用于更新系统上已安装的所有软件包。如果想更新特定的软件包，可以加上软件包名称dnfupgrade这个命令和dnfupdate类似，但upgrade会尝试升级所有软件包到最新的版本，即使它们当前的版本不是通过DNF安装的dnfsearch<keyword>这个命令用于根据关键字搜索可用的软件包dnflistinstalled这个命令会列出系统上已安装的所有软件包dnfinfo<package_name>这个命令用于获取指定软件包的详细信息，如描述、版本、大小等dnfcleanall这个命令用于清理DNF的缓存，包括已下载的软件包和元数据任务1-3使用yum和dnf项目实施

2)BaseOS和AppStreamRHEL8软件源分成了两个主要仓库（repositories）:BaseOS和AppStream。①BaseOS仓库以传统RPM软件包的形式提供操作系统底层软件的核心集，是基础软件安装库。②AppStream包括额外的用户空间应用程序、运行时语言和数据库，以支持不同的工作负载和用例。AppStream中的内容有两种格式——熟悉的RPM格式和称为模块的RPM格式扩展。任务1-3使用yum和dnf项目实施【例1-1】配置本地YUM源，安装network-scripts。（1）创建挂载光盘映像ISO的文件夹/media一般是系统安装时建立的，直接使用该文件夹即可。1）新建配置文件/etc/yum.repos.d/dvd.repo任务1-3使用yum和dnf项目实施【例1-1】配置本地YUM源，安装network-scripts。

2）挂载光盘映像ISO（保证/media存在）

3）清理缓存

4）查看5）安装network-scripts软件任务1-5启动shell项目实施

1．使用Linux系统的终端窗口一般用户，可以通过执行“活动”→“终端”命令来打开终端窗口。任务1-5启动shell项目实施

2．使用shell提示符登录之后，普通用户的命今行提示符以“$”号结尾，超级用户的命令以“#”号结尾。3．退出系统在终端中输入“shutdown-Pnow”任务1-5启动shell项目实施

4．再次登录：如果再次登录，请选择root用户。

5．制作系统快照安装成功后，请一定使用VM的快照功能进行快照备份，一旦需要可立即恢复到系统的初始状态。提醒读者，对于重要实训节点，也可以进行快照备份，以便后续可以恢复到适当断点。Linux系统安装与基本配置功崇惟志，业广惟勤。项目实录Linux系统安装与基本配置项目实录公司需要新安装一台RHEL8，该计算机硬盘大小为100GB，固件启动类型仍采用传统的BIOS模式，而不采用UEFI启动模式。Linux系统安装与基本配置项目实录（1）规划好2台计算机（Server01和Client01）的IP地址、主机名、虚拟机网络连接方式等内容。（2）在Server01上安装完整的RHEL8操作系统。预留55GB不进行分区。Linux系统安装与基本配置项目实录（3）硬盘大小为100G，按要求完成分区创建：/boot分区大小为600MB。swap分区大小为4GB。/分区大小为10GB。/usr分区大小为8GB。/home分区大小为8GB。/var分区大小为8GB。/tmp分区大小为6GB。预留55GB不进行分区。核高基与国产操作系统知之愈明，则行之愈笃；行之愈笃，则知之益明。——朱熹(宋)拓展阅读核高基与国产操作系统“核高基”就是“核心电子器件、高端通用芯片及基础软件产品”的简称，是中华人民共和国国务院于2006年发布的《国家中长期科学和技术发展规划纲要（2006—2020年）》中与载人航天、探月工程并列的16个重大科技专项之一。近年来，一批国产基础软件的领军企业的强势发展给中国软件市场增添了几许信心，而“核高基”犹如助推器，给了国产基础软件更强劲的发展支持力量。拓展阅读核高基与国产操作系统2008年10月21日起，微软（Microsoft）公司对盗版Windows和Office用户进行“黑屏”警告性提示。自该“黑屏事件”发生之后，我国大量的计算机用户将目光转移到Linux操作系统和国产办公软件上，国产操作系统和办公软件的下载量一时间以几倍的速度增长，国产Linux操作系统和办公软件的发展也引起了大家的关注。拓展阅读核高基与国产操作系统中国国产软件尤其是基础软件的时代已经来临，我们期望未来不会再受类似“黑屏事件”的制约，也希望我国所有的信息化建设都能建立在“安全、可靠、可信”的国产基础软件平台上。拓展阅读

感谢观看项目2配置与管理网络学习要点掌握常见的网络配置服务学习要点素质要点了解为什么会推出IPv6。接下来的IPv6时代，我国存在着巨大机遇，其中我国推出的“雪人计划”就是一个益国益民的大事，这一计划必将助力中华民族的伟大复兴，这也必将激发学生的爱国情怀和学习动力。“路漫漫其修远今，吾将上下而求索。”国产化替代之路“道阻且长，行则将至，行而不辍，未来可期”。青年学生更应坚信中华民族的伟大复兴终会有时！素质要点01.项目相关知识contents目录02.项目设计与准备03.项目实施04.拓展阅读图灵奖05.项目实训古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。项目相关知识2.1修改主机名项目相关知识Linux主机要与网络中的其他主机通信，首先要正确配置网络。网络配置通常包括主机名、IP地址、子网掩码、默认网关、DNS服务器等的设置。设置主机名是首要任务。RHEL8有以下3种形式的主机名（1）静态（static）主机名（2）瞬态（transient）主机名（3）灵活（pretty）主机名修改主机名项目相关知识1．使用nmtui修改主机名[root@Server01~]#nmtui修改主机名项目相关知识2．使用hostnamectl修改主机名（1）查看主机名[root@Server01~]#hostnamectlstatusStatichostname:Server01（2）设置新的主机名[root@Server01~]#hostnamectlset-hostname（3）查看主机名[root@Server01~]#hostnamectlstatusStatichostname:……修改主机名项目相关知识3．使用NetworkManager的命令行接口nmcli修改主机名（1）nmcli可以修改/etc/hostname中的静态主机名。//查看主机名[root@Server01~]#nmcligeneralhostname//设置新主机名[root@Server01~]#nmcligeneralhostnameServer01[root@Server01~]#nmcligeneralhostnameServer01（2）重启hostnamed服务让hostnamectl知道静态主机名已经被修改[root@Server01~]#systemctlrestartsystemd-hostnamed防火墙概述项目相关知识通常所说的网络防火墙是套用了古代防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火墙可以使内部网络与互联网之间或者与其他外部网络间互相隔离、限制网络互访，以此来保护内部网络。防火墙的分类方法多种多样，不过从传统意义上讲，防火墙大致可以分为三大类，分别是“包过滤”“应用代理”“状态检测”。项目设计与准备古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。2.2项目设计与准备项目设计与准备本项目要用到Server01和Client1，完成的任务如下。（1）配置Server01和Client1的网络参数。（2）创建会话。（3）配置远程服务。其中Server01的IP地址为/24，Client1的IP地址为1/24，两台计算机的网络连接方式都是桥接模式。项目实施盛年不重来，一日难再晨。及时当勉励，岁月不待人。2.3任务2-1使用系统菜单配置网络项目实施①在Server01的桌面上依次单击“活动”→“显示应用程序”→“设置”→“网络”命令，如图1-图3。②设置完成后，单击“应用”按钮应用配置，回到图1所示的界面。③再次单击齿轮按钮，一定勾选“自动连接”选项，否则计算机启动后不能自动连接网络.任务2-1使用系统菜单配置网络项目实施按同样方法配置Client1的网络参数：IP地址为1/24，默认网关为54。④在Server01上测试与Client1的连通性，测试成功。任务2-1使用系统菜单配置网络项目实施[root@Server01~]#ping1-c4PING1(1)56(84)bytesofdata.64bytesfrom1:icmp_seq=1ttl=64time=0.904ms64bytesfrom1:icmp_seq=2ttl=64time=0.961ms64bytesfrom1:icmp_seq=3ttl=64time=1.12ms64bytesfrom1:icmp_seq=4ttl=64time=0.607ms---1pingstatistics---4packetstransmitted,4received,0%packetloss,time34msrttmin/avg/max/mdev=0.607/0.898/1.120/0.185ms任务2-2使用图形界面配置网络项目实施以Server01为例。（1）使用nmtui命令来配置网络。[root@Server01~]#nmtui任务2-2使用图形界面配置网络项目实施（2）按下“显示”按钮，显示信息配置框，如图所示。在服务器主机的网络配置信息中填写IP地址/24等信息，单击“确定”按钮任务2-2使用图形界面配置网络项目实施（3）单击“返回”按钮回到nmtui图形界面初始状态，选中“启用连接”选项，激活刚才的连接“ens160”。前面有“*”号表示激活任务2-2使用图形界面配置网络项目实施（4）至此，在Linux系统中配置网络的步骤就结束了，使用ifconfig命令测试配置情况。[root@Server01~]#ifconfigens160:flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500inetnetmaskbroadcast55inet6fe80::c0ae:d7f4:8f5:e135prefixlen64scopeid0x20<link>……任务2-3使用nmcli命令配置网络项目实施任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（1）创建新连接配置default，IP通过DHCP自动获取[root@Server01~]#nmcliconnectionshowNAMEUUID TYPE DEVICEens16025982f0e-69c7-4987-986c-6994e7f34762 ethernet ens160virbr0ea1235ae-ebb4-4750-ba67-bbb4de7b4b1dbridge virbr0[root@Server01~]#nmcliconnectionaddcon-namedefaulttypeEthernetifnameens160连接"default"(01178d20-ffc4-4fda-a15a-0da2547f8545)已成功添加。任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（2）删除连接[root@Server01~]#nmcliconnectiondeletedefault成功删除连接"default"(01178d20-ffc4-4fda-a15a-0da2547f8545)。任务2-3使用nmcli命令配置网络项目实施（3）创建新的连接配置test2，指定静态IP，不自动连接[root@Server01~]#nmcliconnectionaddcon-nametest2ipv4.methodmanualifnameens160autoconnectnotypeEthernetipv4.addresses00/24gw4Connection'test2'(7b0ae802-1bb7-41a3-92ad-5a1587eb367f)successfullyadded.任务2-3使用nmcli命令配置网络项目实施2．创建新连接配置（4）参数说明con-name：指定连接名字，没有特殊要求。ipv4.methmod：指定获取IP地址的方式。ifname：指定网卡设备名，也就是次配置所生效的网卡。autoconnect：指定是否自动启动。ipv4.addresses：指定IPv4地址。gw4：指定网关。任务2-3使用nmcli命令配置网络项目实施3．查看/etc/sysconfig/network-scripts/目录[root@Server01~]#ls/etc/sysconfig/network-scripts/ifcfg-*/etc/sysconfig/network-scripts/ifcfg-ens160/etc/sysconfig/network-scripts/ifcfg-test2多出一个文件/etc/sysconfig/network-scripts/ifcfg-test2，说明添加确实生效了。任务2-3使用nmcli命令配置网络项目实施4．启用test2连接配置[root@Server01~]#nmcliconnectionuptest2连接已成功激活（D-Bus活动路径：/org/freedesktop/NetworkManager/ActiveConnection/11）[root@Server01~]#nmcliconnectionshowNAMEUUID TYPEDEVICEtest27b0ae802-1bb7-41a3-92ad-5a1587eb367f802-3-ethernetens160virbr0f30a1db5-d30b-47e2-a8b1-b57c614385aabridgevirbr0ens1609d5c53ac-93b5-41bb-af37-4908cce6dc31802-3-ethernet--任务2-3使用nmcli命令配置网络项目实施5．查看是否生效[root@Server01~]#nmclideviceshowens160GENERAL.DEVICE:ens160……基本的IP地址配置成功。任务2-3使用nmcli命令配置网络项目实施6．修改连接设置（1）修改test2为自动启动[root@Server01~]#nmcliconnectionmodifytest2connection.autoconnectyes（2）修改DNS为

[root@Server01~]#nmcliconnectionmodifytest2ipv4.dns（3）添加DNS14[root@Server01~]#nmcliconnectionmodifytest2+ipv4.dns14（4）看下是否成功[root@Server01~]#cat/etc/sysconfig/network-scripts/ifcfg-test2任务2-3使用nmcli命令配置网络项目实施6．修改连接设置（5）删除DNS[root@Server01~]#nmcliconnectionmodifytest2-ipv4.dns14（6）修改IP地址和默认网关[root@Server01~]#nmcliconnectionmodifytest2ipv4.addresses00/24gw454（7）还可以添加多个IP[root@Server01~]#nmcliconnectionmodifytest2+ipv4.addresses50/24[root@Server01~]#nmcliconnectionshow"test2"（8）为了不影响后面的实训，将test2连接删除[root@Server01~]#nmcliconnectiondeletetest2项目设计与准备项目知识准备项目实施项目实录四、项目实录1．视频扫码观看2．项目实训目的掌握Linux下TCP/IP网络的设置方法。学会使用命令检测网络配置。学会启用和禁用系统服务。掌握SSH服务及应用。3．项目背景①某企业新增了Linux服务器，但还没有配置TCP/IP网络参数，请设置好各项TCP/IP参数，并连通网络（使用不同的方法）。②要求用户在多个配置文件中快速切换。在公司网络中使用笔记本电脑时需要手动指定网络的IP地址，而回到家中则是使用DHCP自动分配IP地址。③通过SSH服务访问远程主机，可以使用证书登录远程主机，不需要输入远程主机的用户名和密码。④使用VNC服务访问远程主机，使用图形界面访问，桌面端口号为1。4．项目实训内容在Linux系统下练习TCP/IP网络设置、网络检测方法、创建实用的网络会话、SSH服务和VNC服务。四、项目实录配置Linux下的TCP/IP和远程管理IPv4和IPv6幸福和美好未来不会自己出现，成功属于勇毅而笃行的人。拓展阅读IPv4和IPv62019年11月26日是全球互联网发展历程中值得铭记的一天，一封来自欧洲RIPENCC的邮件宣布全球43亿个IPv4地址正式耗尽，人类互联网跨入了“IPv6时代”。IPv4和IPv6IPv4的中文全称为第4版互联网协议，是IP开发过程中的第4个修订版，也是此协议被广泛部署的第一个版本。IPv4是互联网的核心，也是使用非常广泛的IP版本。IPv4和IPv6IPv4和IPv6由于IPv4中规定IP地址长度为32位，现在Internet的快速发展使得IPv4地址已经耗尽。IPv4地址耗尽也意味着不能将任何新的IPv4设备添加到Internet，目前各国已经开始积极布局IPv6。IPv4和IPv6对于我国而言，在接下来的IPv6时代，我国有着巨大机遇，其中我国推出的“雪人计划”就是一件益国益民的大事，这一计划助力我国在互联网方面取得更多话语权。IPv4和IPv6THANKS项目3管理用户和组能力CAPACITY要求了解用户和组配置文件。熟练掌握Linux下用户的创建与维护管理的方法。熟练掌握Linux下组的创建与维护管理的方法。熟悉用户账户管理器的使用方法。思政IDEOLOGY导入明确职业技术岗位所需的职业规范和精神，树立社会主义核心价值观。思政IDEOLOGY目标“大学之道，在明明德，在亲民，在止于至善。”“‘高山仰止，景行行止。’虽不能至，然心向往之”。了解计算机的主奠基人——华罗庚教授，知悉读大学的真正含义，以德化人，激发学生的科学精神和爱国情怀。思政IDEOLOGY内容在我国计算机发展的历史长河中，有一位做出突出贡献的科学家，他也是中国计算机的主奠基者，你知道他是谁吗？

他就是华罗庚教授—我国计算技术的奠基人和最主要的开拓者之一。华罗庚教授在数学上的造诣和成就深受世界科学家的赞赏。在美国任访问研究员时，华罗庚教授的心里就已经开始勾画我国电子计算机事业的蓝图了！华罗庚教授于1950年回国，1952年在全国高等学校院系调整时，他从清华大学电机系物色了闵乃大、夏培肃和王传英三位科研人员，在他任所长的中国科学院应用数学研究所内建立了中国第一个电子计算机科研小组。1956年筹建中国科学院计算技术研究所时，华罗庚教授担任筹备委员会主任。项目设计与准备项目知识准备项目实施项目实录：管理用户和组一、项目知识准备理解用户账户和组用户账户是用户的身份标识。用户通过用户账户可以登录到系统，并且访问已经被授权的资源。Linux系统下的用户账户分为两种：普通用户账户和超级用户账户（root）。在Linux系统中，为了方便管理员的管理和用户工作的方便，产生了组的概念。组是具有相同特性的用户的逻辑集合，在做资源授权时可以把权限赋予某个组，组中的成员即可自动获得这种权限。一个用户账户可以同时是多个组的成员，其中某个组是该用户的主组（私有组），其他组为该用户的附属组（标准组）。一、项目知识准备理解用户账户和组用户和组相关的一些基本概念如下表：root用户的UID为：系统用户的UID从1到999；普通用户的UID可以在创建时由管理员指定，如果不指定，用户的UID默认从1000开始顺序编号。在Linux系统中，创建用户账户的同时也会创建一个与用户同名的组，该组是用户的主组。普通组的GID默认也是从1000开始编号。概

念描

述用户名用来标识用户的名称，可以是字母、数字组成的字符串，区分大小写密码用于验证用户身份的特殊验证码用户标识（UserID，UID）用来表示用户的数字标识符用户主目录用户的私人目录，也是用户登录系统后默认所在的目录登录shell用户登录后默认使用的shell程序，默认为/bin/bash组具有相同属性的用户属于同一个组组标识（GroupID，GID）用来表示组的数字标识符用户账户信息和组信息分别存储在用户账户文件和组文件中。1．/etc/passwd文件准备工作：新建用户bobby、user1、user2，将user1和user2加入bobby组。

[root@Server01~]#useraddbobby[root@Server01~]#useradduser1[root@Server01~]#useradduser2[root@Server01~]#usermod-Gbobbyuser1[root@Server01~]#usermod-Gbobbyuser2一、项目知识准备理解用户账户文件用户账户信息和组信息分别存储在用户账户文件和组文件中。用vim编辑器（或者使用cat/etc/passwd）打开passwd文件，内容格式如下：root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologinuser1:x:1002:1002::/home/user1:/bin/bash一、项目知识准备理解用户账户文件用户账户信息和组信息分别存储在用户账户文件和组文件中。2．/etc/shadow文件由于所有用户对/etc/passwd文件均有读取权限，为了增强系统的安全性，用户经过加密之后的口令都存放在/etc/shadow文件中。/etc/shadow文件只对root用户可读，shadow文件的内容形式如下root:$6$.ogTGgxg60WtMR/w$xNVm8hVU1YVSjkKhtqGAkWgsDIvCuDOFgNl.0jec.myzm9tlZ3igOXgyX5UvGDvL8sptG8VNrKDsv8t0Qb0Pi/:18495:0:99999:7:::bin:*:18199:0:99999:7:::daemon:*:18199:0:99999:7:::bobby:!!:18495:0:99999:7:::user1:!!:18495:0:99999:7:::一、项目知识准备理解用户账户文件用户账户信息和组信息分别存储在用户账户文件和组文件中。3．/etc/login.defs文件建立用户账户时会根据/etc/login.defs文件的配置设置用户账户的某些选项。该配置文件的有效设置内容及中文注释如下所示。MAIL_DIR/var/spool/mail //用户邮箱目录MAIL_FILE.mailPASS_MAX_DAYS99999 //账户密码最长有效天数PASS_MIN_DAYS0 //账户密码最短有效天数PASS_MIN_LEN5 //账户密码的最小长度PASS_WARN_AGE7 //账户密码过期前提前警告的天数UID_MIN1000 //用useradd命令创建账户时自动产生的最小UID值UID_MAX60000 //用useradd命令创建账户时自动产生的最大UID值GID_MIN1000 //用groupadd命令创建组时自动产生的最小GID值GID_MAX60000 //用groupadd命令创建组时自动产生的最大GID值USERDEL_CMD/usr/sbin/userdel_local //如果定义的话，将在删除用户时执行，以删除相应用户的计划作业和打印作业等CREATE_HOMEyes //创建用户账户时是否为用户创建主目录一、项目知识准备理解用户账户文件组账户的信息存放在/etc/group文件中，而关于组管理的信息（组口令、组管理员等）则存放在/etc/gshadow文件中。1．/etc/group文件使用cat/etc/group命令可以查看整个文件内容组名称:组口令（一般为空，用x占位）:GID:组成员列表root:x:0:bin:x:1:daemon:x:2:bobby:x:1001:user1,user2user1:x:1002:一、项目知识准备理解组文件组账户的信息存放在/etc/group文件中，而关于组管理的信息（组口令、组管理员等）则存放在/etc/gshadow文件中。2．/etc/gshadow文件使用cat/etc/gshadow命令可以查看整个文件内容（组名称:加密后的组口令（没有就用！）:组的管理员:组成员列表）root:::bin:::daemon:::bobby:!::user1,user2user1:!::user2:!::一、项目知识准备理解组文件项目设计与准备项目知识准备项目实施项目实录：管理用户和组二、项目设计与准备项目设计与准备当服务器安装完成后，需要对用户帐户和组、文件权限、RAID、LVM逻辑卷、磁盘配额等内容进行管理。在进行本项目的教学与实验前，需要做好如下准备：（1）已经安装好的RHEL8。（2）RHEL8安装光盘或ISO映像文件。（3）VMware15.5以上虚拟机软件。（4）设计教学或实验用的用户及权限列表。本项目的所有实例都在服务器Server01上完成。项目设计与准备项目知识准备项目实施项目实录：管理用户和组三、项目实施任务3-1新建用户在系统新建用户可以使用useradd或者adduser命令。useradd命令的格式是：useradd[选项]<username>【例3-1】新建用户user3，UID为1010，指定其所属的私有组为group1（group1组的标识符为1010），用户的主目录为/home/user3，用户的shell为/bin/bash，用户的密码为12345678，账户永不过期。[root@Server01~]#groupadd-g1010group1//新建组group1，其GID为1010[root@Server01~]#useradd-u1010-g1010-d/home/user3-s/bin/bash-p12345678-f-1user3[root@Server01~]#tail-1/etc/passwduser3:x:1010:1010::/home/user3:/bin/bash[root@Server01~]#grepuser3/etc/shadow //grep用于查找文件里符合条件的字符串user3:12345678:18495:0:99999:7::: //这种方式下生成的密码是明文，即12345678三、项目实施任务3-2设置用户账户口令1．passwd命令指定和修改用户账户口令的命令是passwd。超级用户可以为自己和其他用户设置口令，而普通用户只能为自己设置口令。passwd命令的格式为：passwd[选项][username]【例3-2】假设当前用户为root，则下面的两个命令分别为root用户修改自己的口令和root用户修改user1用户的口令。//root用户修改自己的口令，直接用passwd命令回车即可[root@Server01~]#passwd//root用户修改user1用户的口令[root@Server01~]#passwduser1三、项目实施任务3-2设置用户账户口令2．chage命令要修改用户账户口令，也可以用chage命令实现。【例3-3】设置user1用户的最短口令存活期为6天，最长口令存活期为60天，口令到期前5天提醒用户修改口令。设置完成后查看各属性值。[root@Server01~]#chage-m6-M60-W5user1[root@Server01~]#chage-luser1三、项目实施任务3-3维护用户账户1．修改用户账户usermod命令用于修改用户的属性，格式为“usermod[选项]用户名”。usermod命令的参数以及作用如表所示:三、项目实施任务3-3维护用户账户2．禁用和恢复用户账户有时需要临时禁用一个账户而不删除它。禁用用户账户可以用passwd或usermod命令实现，也可以直接修改/etc/passwd或/etc/shadow文件。例如，暂时禁用和恢复user3账户，可以使用以下3种方法实现。（1）使用passwd命令（被锁定用户的密码必须是使用passwd命令生成的）[root@Server01~]#passwd-luser1 //锁定用户user1锁定用户user1的密码。passwd:操作成功三、项目实施任务3-3维护用户账户2．禁用和恢复用户账户（2）使用usermod命令[root@Server01~]#usermod-Luser1 //禁用user1账户[root@Server01~]#usermod-Uuser1 //解除user1账户的锁定三、项目实施任务3-3维护用户账户2．禁用和恢复用户账户（3）直接修改用户账户配置文件可将/etc/passwd文件或/etc/shadow文件中关于user1账户的passwd域的第一个字符前面加上一个“*”，达到禁用账户的目的，在需要恢复的时候只要删除字符“*”即可。三、项目实施任务3-3维护用户账户3．删除用户账户要删除一个账户，可以直接删除/etc/passwd和/etc/shadow文件中要删除的用户所对应的行，或者用userdel命令删除。userdel命令的格式为：userdel[-r]用户名三、项目实施任务3-4管理组组管理包括新建组、维护组账户和为组添加用户等内容。1.维护组账户创建组和删除组的命令与创建、维护账户的命令相似。创建组可以使用命令groupadd或者addgroup。例如，创建一个新的组，组的名称为testgroup，可用以下命令：[root@Server01~]#groupaddtestgroup要删除一个组可以用groupdel命令，例如删除刚创建的testgroup组时可用以下命令：[root@Server01~]#groupdeltestgroup修改组的命令是groupmod，其命令格式为groupmod[选项]组名三、项目实施任务3-4管理组组管理包括新建组、维护组账户和为组添加用户等内容。2.为组添加用户在RedHatLinux中使用不带任何参数的useradd命令创建用户时，会同时创建一个和用户账户同名的组，称为主组。当一个组中必须包含多个用户时，则需要使用附属组。在附属组中增加、删除用户都用gpasswd命令。gpasswd命令的格式为gpasswd[选项][用户][组]例如，要把user1用户加入testgroup组，并指派user1为管理员，可以执行下列命令：[root@Server01~]#groupaddtestgroup[root@Server01~]#gpasswd-auser1testgroup[root@Server01~]#gpasswd-Auser1testgroup三、项目实施任务3-5使用su命令su命令su命令可以解决切换用户身份的需求，使得当前用户在不退出登录的情况下，顺畅地切换到其他用户，比如从root管理员切换至普通用户[root@Server01~]#su-test[test@Server01~]$三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。1．vipw命令vipw命令在功能上等同于“vi/etc/passwd”命令，但是比直接使用vi命令更安全。该命令的语法为：[root@Server01~]#vipw三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。2．vigr命令vigr命令在功能上等同于“vi/etc/group”命令，但是比直接使用vi命令更安全。vigr命令的语法为：[root@Server01~]#vigr三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。3．pwck命令pwck命令用于验证用户账户文件认证信息的完整性。该命令检测/etc/passwd文件和/etc/shadow文件每行中字段的格式和值是否正确。pwck命令的语法为：[root@Server01~]#pwck三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。4．grpck命令grpck命令用于验证组文件认证信息的完整性。该命令还可检测/etc/group文件和/etc/gshadow文件每行中字段的格式和值是否正确。grpck命令的语法为：[root@Server01~]#grpck三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。5．id命令id命令用于显示一个用户的UID和GID以及用户所属的组列表。在命令行输入id直接回车将显示当前用户的ID信息。id命令的语法为id[选项]用户名例如，显示user1用户的UID、GID信息的实例如下所示：[root@Server01~]#iduser1uid=8888(user1)gid=1002(user1)组=1002(user1),1011(testgroup),0(root)三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。6．whoami命令whoami命令用于显示当前用户的名称。whoami命令与id-un命令的作用相同。[root@Server01~]#su-user1[user1@Server01~]$whoamiUser1[root@Server01~]#exit三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。7．newgrp命令newgrp命令用于转换用户的当前组到指定的主组，对于没有设置组口令的组账户，只有组的成员才可以使用newgrp命令改变主组身份到该组。如果组设置了口令，其他组的用户只要拥有组口令也可以将主组身份改变到该组。三、项目实施任务3-6使用常用的账户管理命令账户管理命令可以在非图形化操作中对账户进行有效管理。7．newgrp命令应用案例如下：[root@Server01~]#id //显示当前用户的giduid=0(root)gid=0(root)组=0(root)环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023[root@Server01~]#newgrpgroup1 //改变用户的主组[root@Server01~]#iduid=0(root)gid=1010(group1)组=1010(group1)环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023[root@Server01~]#newgrp //newgrp命令不指定组时转换为用户的私有组[root@Server01~]#iduid=0(root)gid=0(root)组=0(root),1010(group1)环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023三、项目实施3.4企业实战与应用——账号管理实例1．情境假设需要的账号数据如表所示，你该如何操作？账号名称账号全名支持次要组是否可登录主机口

令myuser11stusermygroup1可以Passwordmyuser22ndusermygroup1可以Passwordmyuser33rduser无额外支持不可以password三、项目实施3.4企业实战与应用——账号管理实例2．解决方案#先处理账号相关属性的数据：[root@Server01~]#groupaddmygroup1[root@Server01~]#useradd-Gmygroup1-c"1stuser"myuser1[root@Server01~]#useradd-Gmygroup1-c"2nduser"myuser2[root@Server01~]#useradd-c"3rduser"-s/sbin/nologinmyuser3#再处理账号的口令相关属性的数据：[root@Server01~]#echo"password"|passwd--stdinmyuser1[root@Server01~]#echo"password"|passwd--stdinmyuser2[root@Server01~]#echo"password"|passwd--stdinmyuser3项目设计与准备项目知识准备项目实施项目实录：管理用户和组1.视频学习四、项目实录管理用户和组2．项目实训目的熟悉Linux用户的访问权限。掌握在Linux系统中增加、修改、删除用户或用户组的方法。掌握用户账户管理及安全管理四、项目实录管理用户和组3．项目背景某公司有60个员工，分别在5个部门工作，每个人工作内容不同。需要在服务器上为每个人创建不同的账号，把相同部门的用户放在一个组中，每个用户都有自己的工作目录。另外，需要根据工作性质对每个部门和每个用户在服务器上的可用空间进行限制。4．项目实训内容练习设置用户的访问权限，练习账号的创建、修改、删除。5．做一做根据项目实录视频进行项目的实训，检查学习效果。四、项目实录管理用户和组THANKS项目4管理文件系统与磁盘项目导入Linux系统的网络管理员需要学习Linux文件系统和磁盘管理。尤其对于初学者来说，文件的权限与属性是学习Linux的一个相当重要的关卡，如果没有这部分的知识储备，那么当你遇到“Permissiondeny”的错误提示时将会一筹莫展。项目导入学习要点Linux文件系统结构和文件权限管理。Linux下的磁盘和文件系统管理工具。Linux下的软RAID和LVM逻辑卷管理器。学习要点素质要点了解“计算机界的诺贝尔奖”—图灵奖，了解华人科学家姚期智，激发学生的求知欲，从而唤醒学生沉睡的潜能。“观众器者为良匠，观众病者为良医。”“为学日益，为道日损。”青年学生要多动手、多动脑，只有多实践，多积累，才能提高技艺，也才能成为优秀的“工匠”。素质要点项目设计与准备项目知识准备项目实施项目实录：管理文件系统和磁盘一、项目知识准备认识文件系统文件系统（FileSystem）是磁盘上有特定格式的一片区域，操作系统利用文件系统保存和管理文件。Linux系统支持数十种的文件系统，而最常见的文件系统如下所示。（1）Ext4：Ext3的改进版本，作为RHEL6系统中的默认文件管理系统，它支持的存储容量高达1EB（1EB=1073741824GB），且能够有无限多的子目录。（2）XFS：是一种高性能的日志文件系统，而且是RHEL7中默认的文件管理系统。RHEL8系统中一个比较大的变化就是使用了XFS作为文件系统，XFS文件系统可支持高达18EB的存储容量。一、项目知识准备理解Linux文件系统目录结构Linux系统中的文件存储结构如表所示。一、项目知识准备理解Linux文件系统目录结构Linux系统中的文件存储结构如表所示。一、项目知识准备理解绝对路径与相对路径绝对路径：由根目录（/）开始写起的文件名或目录名称，如/home/dmtsai/basher。相对路径：相对于目前路径的文件名写法，如./home/dmtsai或../../home/dmtsai/等。如果想要进入/var/log这个目录时，可以怎么写呢？有两种方法。cd/var/log：绝对路径。cd../var/log：相对路径。项目设计与准备项目知识准备项目实施项目实录：管理文件系统和磁盘二、项目设计与准备项目设计与准备在进行本项目的教学与实验前，需要做好如下准备：（1）已经安装好的RHEL8。（2）RHEL8安装光盘或ISO映像文件。（3）设计教学或实验用的用户及权限列表。本项目的所有实例都在服务器Server01上完成。项目设计与准备项目知识准备项目实施项目实录：管理文件系统和磁盘三、项目实施任务4-1管理Linux文件权限理解文件和文件权限文件是操作系统用来存储信息的基本结构，是一组信息的集合。与其他操作系统相比，Linux最大的不同就是没有“扩展名”的概念，也就是说文件的名称和该文件的种类并没有直接的关联。例如，sample.txt可能是一个运行文件，而sample.exe也有可能是文本文件，甚至可以不使用扩展名。另一个特性是Linux文件名区分大小写。例如，sample.txt、Sample.txt、SAMPLE.txt、samplE.txt在Linux系统中都代表不同的文件。在Linux中的每一个文件或目录都包含有访问权限，这些访问权限决定了谁能访问和如何访问这些文件和目录。三、项目实施任务4-1管理Linux文件权限理解文件和文件权限根据赋予权限的不同，3种不同的用户（所有者、用户组或其他用户）能够访问不同的目录或者文件。每一个用户针对系统中的所有文件都有它自身的读、写和执行权限。我们可以用“ls-l”或者ll命令显示文件的详细信息，其中包括权限。如下所示：[root@Server01~]#ll总用量1147580drwxr-xr-x 2rootroot4096Aug915:03Desktop-rw-r--r-- 1rootroot1421Aug914:15anaconda-ks.cfgdrwxr-xr-x 2rootroot4096Sep113:54webmin三、项目实施任务4-1管理Linux文件权限理解文件和文件权限上面列出了各种文件的详细信息，共分7组。各组信息的含义如图所示。三、项目实施任务4-1管理Linux文件权限2.详解文件的各种属性信息drwxr-xr-x 2rootroot40