《linux操作系统》课件 第 10 章 实战篇

任务10.1限制网络连接CATALOGUE目录1.任务分析与实施iptables命令解析应用举例任务实战案例2.3.4.01任务分析与实施启动并设置开机启动使用systemctlstartiptables启动iptables服务，再通过systemctlenableiptables设置为开机启动，保证系统重启后防火墙规则持续生效。配置文件解析配置文件/etc/sysconfig/iptables-config中的IPTABLES_MODULES可指定额外模块，如NAT模块，便于实现复杂网络功能。IPTABLES_SAVE_ON_STOP和IPTABLES_SAVE_ON_RESTART控制规则保存时机，确保规则变更可持久化，避免因服务重启或停止导致规则丢失。安装iptables在openEuler24系统中，使用yuminstalliptables-services-y命令安装iptables，确保系统具备防火墙功能，为后续网络限制操作提供基础。iptables安装与启动规则链分类iptables包含INPUT、OUTPUT、FORWARD等预定义链，分别处理入站、出站和转发的数据包，明确各链作用是配置防火墙规则的前提。规则链作用通过向规则链添加规则，可精确控制数据包的处理方式，如允许或拒绝特定IP地址的访问，实现对网络连接的限制。自定义链创建使用iptables-N创建自定义链，可将复杂规则归类管理，简化规则结构，提高规则管理效率。iptables规则链理解配置文件修改编辑/etc/sysconfig/iptables-config文件，根据需求调整配置参数，如设置IPTABLES_STATUS_NUMERIC="yes"以数字形式显示状态输出，便于直观查看规则效果。规则保存与应用使用serviceiptablessave命令保存规则，确保配置持久化，避免因服务重启导致规则丢失，保障网络限制策略的长期有效。服务重启与验证修改配置后重启iptables服务，通过iptables-L等命令验证规则是否正确加载，确保防火墙按预期工作。配置iptables服务02iptables命令解析输入iptables--help查看命令帮助，了解各参数含义，为后续规则配置提供指导。查看帮助信息A、-C、-D等参数分别用于追加、检查和删除规则，灵活运用这些参数可实现对防火墙规则的精细管理。常用参数说明命令帮助查看使用iptables-[ACD]chainrule-specification[options]对规则链进行操作，如追加允许特定IP访问的规则，实现对网络连接的精确控制。规则链操作通过iptables-Ichain[rulenum]rule-specification[options]在指定位置插入规则，或使用iptables-Rchainrulenumrule-specification[options]替换现有规则，灵活调整规则顺序和内容。规则插入与替换使用iptables-Dchainrulenum[options]删除指定规则，或使用iptables-F[chain][options]清空规则链，快速调整防火墙策略。规则删除与清空基本用法与参数01.02.03.使用iptables-L[chain[rulenum]][options]查看规则链中的规则，结合-n、-v等参数以数字形式详细显示规则信息，便于直观了解防火墙配置。规则查看使用iptables-S[chain[rulenum]][options]以可读形式打印规则，结合-x参数显示确切数值，为规则分析和优化提供数据支持。规则统计使用iptables-Z[chain][options]将规则链的计数器归零，重新统计数据包和字节流量，确保统计信息准确。计数器归零规则查看与统计03应用举例使用iptables-AINPUT-s00-jACCEPT追加允许特定IP访问的规则，确保内部网络设备可正常访问服务器。追加规则使用iptables-CINPUT-ptcp--dport22-jACCEPT检查是否存在允许SSH访问的规则，避免重复配置。检查规则规则追加与检查使用iptables-IINPUT1-ptcp--dport80-jACCEPT在INPUT链顶部插入允许HTTP访问的规则，优先处理外部访问请求。插入规则使用iptables-RINPUT1-ptcp--dport443-jACCEPT替换第一条规则为允许HTTPS访问，适应业务变更需求。替换规则规则插入与替换删除规则使用iptables-DINPUT-ptcp--dport22-s00-jACCEPT删除特定IP的SSH访问规则，限制外部访问。清空规则链使用iptables-FOUTPUT清空OUTPUT链规则，重新配置出站流量策略。规则删除与清空创建自定义链使用iptables-NMY_CHAIN创建自定义链，用于管理特定业务规则，提高规则管理效率。删除自定义链使用iptables-XMY_CHAIN删除空的自定义链，清理无用规则链，优化防火墙配置。重命名链使用iptables-EMY_CHAINMY_CHAIN_NEW重命名链，便于规则管理与维护。规则链管理使用iptables-PINPUTDROP将INPUT链默认策略设置为拒绝，增强服务器安全性，防止未授权访问。设置默认策略默认策略设置04任务实战案例验证规则保存与持久化分析需求配置规则使用iptables-LINPUT-n-v--line-numbers查看规则，确保配置正确生效，保障服务器安全。使用serviceiptablessave命令保存规则，确保系统重启后规则持续生效，长期保障服务器安全。仅允许公司内部网络（/24）访问服务器的SSH服务，确保服务器安全，防止外部攻击。使用iptables-AINPUT-s/24-ptcp--dport22-jACCEPT允许内部网络访问SSH服务。使用iptables-AINPUT-ptcp--dport22-jDROP拒绝其他IP的SSH访问请求。限制SSH服务访问任务10.2调整逻辑卷容量CONTENT目录010203任务分析与实施应用举例任务实战案例01任务分析与实施使用lsblk命令查看磁盘分区信息，了解各分区的设备名、大小、挂载点等，为后续调整逻辑卷容量提供基础信息。查看磁盘分区信息+使用df-h命令查看文件系统的使用情况和可用空间，确定哪些分区或逻辑卷需要调整大小。查看可用空间+使用pvdisplay或pvscan查看物理卷信息，了解物理卷的大小、所属卷组、可用空间等，为扩展逻辑卷提供依据。查看物理卷PV+使用vgdisplay或vgscan查看卷组信息，了解卷组的大小、包含的逻辑卷、可用空间等，为扩展或缩小逻辑卷提供参考。查看卷组VG+使用lvdisplay或lvscan查看逻辑卷信息，了解逻辑卷的路径、大小、挂载点等，为调整逻辑卷容量提供详细信息。查看逻辑卷LV+查看当前卷信息、磁盘分区信息和可用空间逻辑卷扩展文件系统扩展逻辑卷缩小使用lvextend命令扩展逻辑卷，如lvextend-L+1000MB/dev/openeuler/root，增加逻辑卷的大小。如果物理卷空间不足，需添加新硬盘并创建物理卷，再将其添加到卷组中，最后重新执行扩展命令。对于ext4文件系统，使用resize2fs命令扩展文件系统，如resize2fs/dev/openeuler/root。对于xfs文件系统，使用xfs_growfs命令扩展文件系统，如xfs_growfs/dev/openeuler/root。先卸载逻辑卷，使用umount命令，如umount/mnt/data。检查文件系统状态，使用e2fsck-f命令，如e2fsck-f/dev/openeuler/www。缩小文件系统，使用resize2fs命令，如resize2fs/dev/openeuler/www200M。缩小逻辑卷，使用lvreduce命令，如lvreduce-L200M/dev/openeuler/www。重新挂载逻辑卷，使用mount命令，如mount-text4/dev/openeuler/www/mnt/data/。逻辑卷的扩展与缩小02应用举例使用pvdisplay查看物理卷信息，vgdisplay查看卷组信息，lvdisplay查看逻辑卷信息，全面了解系统存储布局。查看全部卷使用pvcreate/dev/sdb创建物理卷，vgcreatemy_volume_group/dev/sdb/dev/sdc创建卷组，lvcreate-nmy_logical_volume-L10Gmy_volume_group创建逻辑卷，构建完整的LVM存储结构。01创建物理卷、卷组和逻辑卷使用lvextend-L+10G/dev/my_volume_group/my_logical_volume扩展逻辑卷，resize2fs/dev/my_volume_group/my_logical_volume扩展文件系统，满足存储需求。扩展逻辑卷01使用umount/mount_point卸载逻辑卷，e2fsck-f/dev/my_volume_group/my_logical_volume检查文件系统，resize2fs/dev/my_volume_group/my_logical_volume8G缩小文件系统，lvreduce-L8G/dev/my_volume_group/my_logical_volume缩小逻辑卷，mount/dev/my_volume_group/my_logical_volume/mount_point重新挂载，安全调整存储空间。缩小逻辑卷使用umount/mount_point卸载逻辑卷，lvremove/dev/my_volume_group/my_logical_volume删除逻辑卷，vgremovemy_volume_group删除卷组，pvremove/dev/sdb删除物理卷，清理存储资源。删除卷03任务实战案例040506使用lvextend-L+10G/dev/vg_logs/lv_logs扩展逻辑卷。使用xfs_growfs/dev/vg_logs/lv_logs扩展文件系统。验证调整后的空间，确保问题解决。010203分析需求：/var/log目录因日志文件增加面临空间不足，挂载在/dev/vg_logs/lv_logs逻辑卷上，使用xfs文件系统。实施步骤：查看逻辑卷和文件系统信息，确认当前大小和可用空间。扩展逻辑卷解决空间不足问题分析需求：/dev/vg_data/lv_data逻辑卷因数据迁移有大量未使用空间，使用ext4文件系统。检查文件系统状态，使用e2fsck-f/dev/vg_data/lv_data。实施步骤：缩小文件系统，使用resize2fs/dev/vg_data/lv_data8G。查看逻辑卷和文件系统信息，确认当前大小和使用情况。缩小逻辑卷，使用lvreduce-L8G/dev/vg_data/lv_data。卸载逻辑卷，使用umount/mount_point。重新挂载逻辑卷，使用mount/dev/vg_data/lv_data/mount_point。0102030408070605缩小逻辑卷释放空间任务10.3配置YUM仓库CONTENTS目录任务分析与实施YUM仓库配置与命令解析应用举例任务实战案例01任务分析与实施安装管理工具：使用yuminstalldnf-utils-y安装dnf-utils，为仓库管理提供支持。01查看启用的仓库：使用yumrepolistenabled查看当前启用的仓库。03禁用仓库：使用yum-config-manager--disable<仓库名>禁用指定仓库。05查看全部仓库：通过yumrepolistall查看系统中所有配置的仓库及其状态。02启用仓库：通过yum-config-manager--enable<仓库名>启用指定仓库。04YUM仓库的基本操作备份现有配置：在修改前，备份/etc/yum.repos.d/目录下的仓库配置文件。编辑配置文件：使用文本编辑器（如vim）创建或编辑.repo文件，配置仓库的ID、名称、基础URL等信息。配置参数说明：baseurl：指定仓库的基础URL。enabled：设置为1启用仓库，设置为0禁用仓库。gpgcheck：启用GPG签名验证，确保软件包来源可信。gpgkey：指定GPG公钥文件的路径。01020304070605创建或修改仓库配置文件安装软件包：使用yuminstall<package_name>安装指定软件包及其依赖项。更新软件包：通过yumupdate<package_name>更新指定软件包到最新版本。升级系统：使用yumupgrade升级系统上所有可升级的软件包。删除软件包：通过yumremove<package_name>删除指定软件包及其未使用的依赖项。列出软件包：使用yumlist列出仓库中可用的软件包或已安装的软件包。搜索软件包：通过yumsearch<keyword>根据关键词搜索仓库中的软件包。清理缓存：使用yumcleanall清除YUM缓存。生成缓存：通过yummakecache重新生成YUM缓存。0103050708060402使用YUM命令管理软件包02YUM仓库配置与命令解析基本语法：yum[options][command][package_name]，用于执行各种软件包管理操作。01常用命令：02yuminstall<package_name>：安装指定的软件包及其依赖项。03yumupdate<package_name>：更新指定的软件包到最新版本。04yumupgrade：升级系统上所有可升级的软件包。05yumremove<package_name>：删除指定的软件包及其未使用的依赖项。06yumlist：列出仓库中可用的软件包或已安装的软件包。07yumsearch<keyword>：根据关键词搜索仓库中的软件包。08YUM命令解析主配置文件：/etc/yum.conf，包含YUM的基本设置和默认行为。best：优先安装最佳版本的软件包。gpgcheck：开启软件包数字签名验证。skip_if_unavailable：指定仓库不可用时是否跳过。installonly_limit：定义同一软件包多个版本同时安装的数量限制。仓库配置目录：/etc/yum.repos.d/，存放仓库的配置文件（.repo）。clean_requirements_on_remove：在卸载软件包时自动清理不再需要的依赖包。每个.repo文件定义一个软件仓库的配置，包括仓库的ID、名称、基础URL、启用状态、GPG密钥等信息。0102030405060708YUM配置文件解析03应用举例生成缓存：通过yummakecache重新生成YUM缓存。示例：清华大学的YUM仓库配置。创建或编辑.repo文件：使用文本编辑器创建或编辑.repo文件，配置仓库信息。清理缓存：使用yumcleanall清理YUM缓存。备份现有配置：在修改前，备份/etc/yum.repos.d/目录下的仓库配置文件。示例：阿里云的YUM仓库配置。[myrepository]ame=MyRepositorybaseurl=/centos/$releasever/os/$basearch/enabled=1gpgcheck=1gpgkey=/centos/RPM-GPG-KEY-CentOS-7测试仓库配置：使用yum--disablerepo="*"--enablerepo="myrepository"listavailable测试仓库配置是否正确。在线YUM仓库配置准备本地存储介质：确保有openEuler的安装介质（如ISO文件），并将其挂载到某个目录中。创建仓库配置文件：在/etc/yum.repos.d/目录下创建名为local.repo的仓库文件。配置仓库内容：清理缓存：使用yumcleanall清理YUM缓存。生成缓存：通过yummakecache重新生成YUM缓存。测试本地仓库：通过yumrepolist确保本地仓库显示在列表中。本地YUM仓库配置04任务实战案例配置在线仓库：根据上述步骤配置在线YUM仓库。安装软件包：使用yuminstallapache安装名为apache的软件包。验证安装：通过rpm-qapache验证软件包是否安装成功。安装软件包（在线仓库）安装软件包：使用yuminstallhttpd安装名为httpd的软件包。02验证安装：通过rpm-qhttpd验证软件包是否安装成功。03配置本地仓库：根据上述步骤配置本地YUM仓库。01安装软件包（本地仓库）任务10.4NFS共享资源20XX-20XX202X.X目录CONTENTS01任务分析与实施02NFS配置文件和命令解析03应用举例04任务实战案例01任务分析与实施启动NFS服务使用systemctlstartnfs-server和systemctlenablenfs-server启动并设置NFS服务开机自启，确保服务持续可用。配置共享目录编辑/etc/exports文件，添加共享目录/share/data*(rw,sync,no_root_squash)，设置访问权限，允许所有主机读写访问。安装NFS服务在openEuler24系统中，通过yuminstall-ynfs-utils安装NFS服务，为文件共享提供基础支持。PART01PART02PART03NFS服务端配置PART03PART02PART01安装NFS客户端挂载共享目录验证挂载在客户端通过yuminstall-ynfs-utils安装NFS客户端工具，为挂载共享资源做准备。使用mount-tnfs:/share/nfs_data/mnt/nfs-share将服务器上的共享目录挂载到本地，实现资源共享。在客户端执行ls-l/mnt/nfs-share查看挂载目录内容，确认共享目录已成功挂载并可访问。NFS客户端配置执行firewall-cmd--reload使防火墙规则生效，保障NFS服务正常运行。重新加载防火墙通过firewall-cmd--list-all查看防火墙规则，确认NFS相关服务已正确添加，确保服务通信畅通。验证防火墙状态添加防火墙规则使用firewall-cmd--permanent--zone=public--add-service=nfs等命令，为NFS服务添加防火墙规则，确保服务通信不受阻。防火墙配置02NFS配置文件和命令解析配置参数说明rw：允许读写访问，方便用户对共享目录进行操作。sync：同步写入，确保数据及时写入磁盘，提高数据安全性。no_root_squash：允许客户端使用root权限访问共享目录，便于系统管理。配置文件格式/share/data*(rw,sync,no_root_squash)：定义共享目录路径、访问主机范围及权限参数，实现灵活的资源共享。配置文件应用编辑/etc/exports文件后，执行exportfs-ra命令使配置生效，更新NFS共享设置。NFS服务端配置文件mount-tnfs-orw,hard,intr:/share/nfs_data/mnt/nfs-share：挂载NFS共享目录，指定挂载选项。rw：以读写方式挂载，满足用户对共享目录的修改需求。hard：使用硬挂载方式，提高网络故障时的容错性。intr：允许中断挂载操作，便于用户在异常情况下快速恢复。挂载选项说明使用df-h查看挂载状态，确认共享目录已正确挂载到指定路径。挂载验证基本命令格式mount挂载命令umount/mnt/nfs-share：卸载已挂载的NFS共享目录，释放系统资源。基本命令格式使用df-h确认共享目录已从挂载点移除，确保卸载操作成功。卸载验证f：强制卸载，适用于挂载点繁忙或无法正常卸载的情况。l：延迟卸载，允许在有进程使用挂载点时安全卸载。卸载参数说明umount卸载命令使用showmount-a00查询远程NFS服务器的挂载信息，了解客户端挂载情况。使用showmount-e查看本地NFS服务器导出的共享目录列表，便于管理和服务监控。使用showmount--exports--no-headers00查看远程服务器导出的共享列表及权限，便于排查问题。查询本地共享目录查询远程共享信息查询共享权限showmount查看命令03应用举例01执行showmount-e查看本地NFS服务器导出的共享目录列表，确保共享设置正确生效。查询本地共享目录执行showmount-a00查询远程NFS服务器的挂载信息，了解客户端挂载情况，便于管理和服务监控。查询远程共享信息执行showmount--exports--no-headers00查看远程服务器导出的共享列表及权限，便于排查问题。查询共享权限在客户端创建挂载目录mkdir-p/mnt/nfs-share，然后使用mount-tnfs:/share/nfs_data/mnt/nfs-share挂载共享目录，实现资源共享。挂载NFS共享目录在/etc/fstab文件中添加:/share/nfs_data/mnt/nfs-sharenfsdefaults00，实现开机自动挂载，提高使用便利性。开机自动挂载在Windows中安装NFS客户端，然后通过mount-tnfs:/share/nfs_dataZ:命令挂载LinuxNFS共享目录，实现跨平台资源共享。01Windows挂载LinuxNFS服务04任务实战案例”在openEuler24服务器上执行yuminstall-ynfs-utils安装NFS服务，为文件共享提供基础支持。安装NFS服务01编辑/etc/exports文件，添加/share/nfs_data*(rw,sync,no_root_squash)，设置共享目录路径及访问权限。配置共享目录执行systemctlstartnfs-server和systemctlenablenfs-server启动并设置NFS服务开机自启，确保服务持续可用。启动NFS服务使用firewall-cmd--permanent--zone=public--add-service=nfs等命令为NFS服务添加防火墙规则，确保服务通信不受阻。配置防火墙”在客户端执行mount-tnfs:/share/nfs_data/mnt/nfs-share将服务器上的共享目录挂载到本地，实现资源共享。客户端挂载共享目录任务10.5配置MariaDB数据库CONTENTS03040102目录任务分析与实施MariaDB配置文件解析应用举例任务实战案例01任务分析与实施安装MariaDB服务在openEuler24系统中，通过yuminstallmariadb-servermariadb-y安装MariaDB服务，为数据库操作提供基础支持。使用systemctlstartmariadb启动MariaDB服务，再通过systemctlenablemariadb设置为开机自启，确保服务持续可用。启动并设置开机自启动验证安装执行systemctlstatusmariadb查看服务状态，确认MariaDB服务已成功安装并运行。安装MariaDB执行安全设置脚本运行mysql_secure_installation脚本，设置强密码、删除匿名用户、禁止root用户远程登录等，增强数据库安全性。验证安全设置登录MariaDB服务器，通过mysql-uroot-p验证安全设置是否生效，确保数据库安全。MariaDB数据库安全设置创建数据库登录MariaDB服务器后，使用CREATEDATABASE命令创建所需数据库，满足业务需求。创建用户并授权使用CREATEUSER和GRANT命令创建用户并授权，确保用户能够访问和操作指定数据库。验证用户权限通过新创建的用户登录数据库，验证其权限是否正确设置，确保用户能够正常操作。创建数据库和用户02MariaDB配置文件解析MariaDB的默认配置文件位于/etc/f，包含多个配置段，用于控制数据库服务的行为。配置文件位置配置段说明[mysqld]：用于配置MariaDB服务的核心参数，如端口号、数据目录等。[mysqld_safe]：用于配置MariaDB服务的安全相关参数，如日志文件路径等。[mysql]：用于配置客户端工具的参数，如默认字符集等。配置文件位置与结构核心参数port：指定MariaDB服务的端口号，默认为3306，可根据需要修改。basedir：指定MariaDB安装的基本目录，用于存储可执行文件等。datadir：指定数据库数据的存放目录，确保数据安全存储。性能参数innodb_buffer_pool_size：设置InnoDB缓冲池的大小，影响数据库性能。query_cache_size：设置查询缓存的大小，提高查询效率。table_open_cache：设置打开表的缓存数量，优化表访问性能。安全参数bind-address：指定允许连接到服务器的IP地址，限制访问范围。max_connections：设置最大连接数，防止过多连接导致服务崩溃。max_user_connections：设置单个用户的最大连接数，限制用户资源占用。常用配置参数应用配置修改修改配置文件编辑/etc/f文件，根据业务需求修改配置参数，如修改端口号为3307。修改配置文件后，重启MariaDB服务，通过systemctlrestartmariadb使配置生效。验证配置修改使用systemctlstatusmariadb查看服务状态，确认配置修改已生效，服务运行正常。010203配置文件修改与应用03应用举例执行systemctlrestartmariadb重启MariaDB服务，确保配置修改生效。重启MariaDB服务使用systemctlstatusmariadb查看服务状态，确认服务运行正常，无错误信息。查看MariaDB服务状态编辑/etc/f文件，在[mysqld]段下添加character-set-server=utf8mb4和collation-server=utf8mb4_unicode_ci，设置字符集为utf8mb4。设置MariaDB服务器的字符集为utf8mb401登录MariaDB服务器，执行GRANTALLPRIVILEGESON.TO'root'@'%'IDENTIFIEDBY'password'WITHGRANTOPTION;授权root用户远程登录。03在局域网客户端使用mysql-h<服务器IP>-uroot-p远程登录，验证远程登录功能。02执行FLUSHPRIVILEGES;刷新权限，使修改生效。设置MariaDB服务器允许远程登录04任务实战案例在openEuler24系统上，通过yuminstallmariadb-servermariadb-y安装MariaDB，再通过systemctlenablemariadb设置开机自启。安装MariaDB并设置开机自启运行mysql_secure_installation设置root用户密码，再登录MariaDB执行GRANTALLPRIVILEGESON.TO'root'@'%'IDENTIFIEDBY'password'WITHGRANTOPTION;授权远程登录。设置root用户密码并授权远程登录编辑/etc/f文件，在[mysqld]段下添加port=3307，修改默认端口为3307。重启MariaDB服务，通过systemctlrestartmariadb使配置生效。0102修改默认端口为330701使用systemctlstatusmariadb查看服务状态，确认服务运行正常。02在局域网客户端使用mysql-h<服务器IP>-uroot-p远程登录，验证远程登录功能和端口修改是否生效。验证配置修改任务10.6大数据平台搭建配置文件与HDFS命令解析02任务实战案例04任务分析与实施01应用举例03目录01任务分析与实施大数据平台在多个领域发挥重要作用，如商业智能、金融风险预测、医疗数据分析等，为企业提供数据驱动的决策支持。01Linux系统的开放性、可扩展性和稳定性为大数据技术提供了理想的运行环境，使得大数据技术能够高效运行。02Hadoop作为大数据平台的核心组件之一，具备强大的大规模数据集存储和分布式处理能力，是构建大数据平台的基础。03大数据平台的重要性伪分布式部署结合了单机模式和完全分布式模式的优点，适合学习、开发和测试场景。便于理解和掌握Hadoop的各个组件和运行机制，为后续的完全分布式部署打下坚实基础。占用资源少，便于在有限的硬件资源上进行部署和测试，同时具备完整的Hadoop功能。010203伪分布式部署的优势环境准备：更新系统、设置静态IP、关闭防火墙，为Hadoop部署提供稳定的运行环境。安装配置JDK：下载并安装JDK，配置环境变量，确保Java环境正常运行。安装Hadoop：下载并解压Hadoop，配置相关文件，格式化NameNode，启动服务。验证安装：通过命令行检查Java和Hadoop的版本信息，确保安装成功。HDFS文件系统操作：掌握HDFS的基本操作命令，进行文件和目录的管理。0102030405实施步骤概述02配置文件与HDFS命令解析hadoop-env.sh文件设置Hadoop运行时所需的环境变量，如JAVA_HOME指定Java安装目录，HADOOP_HOME指