金砖服务样题详解[更新中]

系统：Rocky 9.0
工具：SecureCRT 9.5.2

1.DNS服务部署

（1）配置Linux1为主DNS服务器，Linux2为备用DNS服务器，为所有Linux主机提供冗余DNS正反向解析服务。正向区域文件均为/var/named/named.skills，反向区域文件均为/var/named/named.10

a.在Linux1和Linux2中安装DNS

yum install bind bind-utils -y

b.修改Linux1主配置文件并配置域名区域

vim /etc/named.conf

vim /etc/named.rfc1912.zones

zone "skills.com" IN {
        type master;
        file "named.skills";
        allow-update { 10.0.220.102; };
};

zone "220.0.10.in-addr.arpa" IN {
        type master;
        file "named.10";
        allow-update { 10.0.220.102; };
};

c.在Linux1中配置正反向域名解析

cp -a /var/named/named.localhost /var/named/named.skills
cp -a /var/named/named.loopback /var/named/named.10

vim /var/named/named.skills

vim /var/named/named.10

d.在Linux2中修改主配置文件（与Linux1相同）并配置域名区域

vim /etc/named.rfc1912.zones

e.查看解析文件是否传到了Linux2中

ls /var/named/slaves/

2.NTP服务部署

（1）利用chrony，配置Linux1为其他Linux主机提供NTP服务

a.修改配置文件，并重启服务器

vim /etc/chrony.conf

b.客户端配置方法

vim /etc/chrony.conf

3.Ansible服务部署

（1）所有Linux主机之间（包含所有主机）root用户实现密钥ssh认证

a.在CRT中的命令窗口控制所有主机生成key

ssh-keygen -t rsa

b.再使用命令窗口将key传给最后一台主机

ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.220.109

c.使用命令窗口从最后一台主机传给自己

scp 10.0.220.109:/root/.ssh/authorized_keys /root/.ssh/

（2）在Linux1上安装系统自带的ansible-core，作为ansible控制节点。linux2-linux9作为ansible的受控节点

a.在Linux1中安装ansible-core

yum install ansible-core -y

b.生成新的配置文件

ansible-config init --disabled > /etc/ansible/ansible.cfg

c.修改配置文件中的第137、318、220、209行

[defaults]
inventory=/etc/ansible/hosts
host_key_checking = False
remote_user = root
private_key_file = /root/.ssh/id_rsa

d.在末尾添加主机清单

vim /etc/ansible/hosts

e.最后测试是否成功

ansible all -m ping

4.CA服务部署

（1）配置Linux1为CA服务器,为Linux主机颁发证书。证书颁发机构有效期=10 年，公用名=linux1.skills.com。申请并颁发一张证书,证书信息:有效期=10年,公用名=skills.com,国家=CN,省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.com 和skills.com。将证书 skills.crt 和私钥 skills.key 复制到需要证书的 linux服务器/etc/pki/tls 目录。浏览器访问https网站时，不出现证书警告信息

a.安装openssl

yum install openssl* -y

b.创建自签名

cd /etc/pki/CA/
touch index.txt
echo 01 >serial
openssl genrsa -out private/cakey.pem

openssl req -new -x509 -key private/cakey.pem -days 3650 -out cacert.pem

c.创建私钥及创建csr申请

openssl genrsa -out skills.key

openssl req -new -key skills.key -out skills.csr

d.创建文档并颁发证书

vim s.conf

openssl ca -keyfile private/cakey.pem -cert cacert.pem -in skills.csr -out skills.crt -extfile s.conf -days 1825

e.最后再将证书文件传其他Linux

5.Apache2服务部署

（1）配置Linux1为 Apache2服务器，使用skills.com或any.skills.com(any 代表任意网址前缀，用linux1.skills.com 和 web.skills.com 测试)访问时，自动跳转到 www.skills.com。禁止使用 IP 地址访问，默认首页文档/var/www/html/index.html的内容为"HelloApache"

a.安装httpd服务

yum install httpd mod_ssl -y

b.修改配置文件

vim /etc/httpd/conf.d/skills.conf

（2）把/etc/pki/tls/skills.crt证书文件和/etc/pki/tls/skills.key私钥文件转换成含有证书和私钥的/etc/pki/tls/skills.pfx文件;然后把/etc/pki/tls/skills.pfx转换为含有证书和私钥的/etc/pki/tls/skills.pem文件，再从/etc/pki/tls/skills.pem文件中提取证书和私钥分别到/etc/pki/tls/apache.crt和/etc/pki/tls/apache.key

（3）客户端访问Apache服务时，必需有ssl证书

a.修改SSL配置文件的第85、93、115、116行

b.拷贝证书并更新

cp -a /etc/pki/CA/cacert.pem /etc/pki/ca-trust/source/anchors/

update-ca-trust

c.测试访问

curl https://www.skills.com

6.Samba服务部署

(1)在linux4上创建user00-user19等20个用户；user00和user01添加到manager组，user02和user03添加到dev组。把用户 user00-user03添加到samba用户

a.创建sh脚本实现以上要求

vim useradd.sh

#!/bin/bash
# 创建组
sudo groupadd manager
sudo groupadd dev
# 创建用户并设置组
for i in {00..19}; do
    username="user$i"
    # 创建用户
    sudo useradd -m $username
    # 设置密码（与用户名相同）
    echo "$username:$username" | sudo chpasswd
    # 根据用户编号设置组
    if [ $i -eq 00 ] || [ $i -eq 01 ]; then
        sudo usermod -g manager $username
    elif [ $i -eq 02 ] || [ $i -eq 03 ]; then
        sudo usermod -g dev $username
    fi
done
# 将user00-user03添加到samba用户
for i in {00..03}; do
    username="user$i"
    echo -e "$username\n$username" | sudo smbpasswd -a $username
done

b.执行脚本并测试是否创建成功
sh useradd.sh

站点防火墙拦截测试命令请自行百度

(2)配置linux4为samba服务器，建立共享目录/srv/sharesmb，共享名与目录名相同。manager组用户对sharesmb共享有读写权限，dev组对sharesmb共享有只读权限；用户对自己新建的文件有完全权限，对其他用户的文件只有读权限，且不能删除别人的文件。在本机用smbclient命令测试

a.编辑主配置文件

mkdir /srv/sharesmb

vim /etc/samba/smb.conf