Linux相关配置命令-用户组权限、服务器搭建等

梦里梦外; 2022-02-14 06:59 1476阅读 0赞

*  ### Linux用户和组及其权限管理（共20分） ###

请根据以下项目要求，写出操作过程和命令并上机操作验证。

**项目要求：**

某软件开发公司即将开始在Linux系统上进行项目的开发。要实现的环境是：公司有软件开发，网络和技术支持3个部门，对应建立3个用户组为**soft，network，support**。三个部门里各有2个用户，分别为soft01，soft02；network01，network02；support 01，support 02 。请就公司的具体情况建立相应的目录及访问权限：

1.  建立每个用户并为其设置登录密码和指定工作主目录。

1）建立用户，指定/home 下为工作主目录

useradd -d /home/soft01 soft01
    useradd -d /home/soft02 soft02
    useradd -d /home/network01 network01
    useradd -d /home/network02 network02
    useradd -d /home/support01 support01
    useradd -d /home/support02 support02

2）设置登录密码（密码统一为123456）

passwd soft01
    passwd soft02
    passwd network01
    passwd network02
    passwd support01
    passwd support02

2.建立每个用户组，将相关用户添加到对应的组中。

1）建立用户组

groupadd soft
    
    groupadd network
    
    groupadd support
    
    groupadd network_support
    
    groupadd public

2）将相关用户添加到对应的组中

usermod -g soft -G public soft01          
    
    usermod -g soft -G public soft02
    
    usermod -g network -G network_support,public network01
    
    usermod -g network -G network_support,public network02
    
    usermod -g support -G network_support,public support01
    
    usermod -g support -G network_support,public support02

3.每个用户可以访问自己的主目录，并且只有该用户能访问主目录，并具有完全的权限，而其用户无任何权限。

1）查看用户主目录

cd /home
     ll

创建时默认权限是700，所以只有拥有者可以访问

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70][]

4.建立一个soft的文件夹，只能由soft组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；

1）建立soft文件夹，放/home目录下

cd /home
    mkdir soft

2）改变文件夹所属组属性，设定权限

chgrp -R soft soft
    
    chmod 070 soft

5.建立一个network的文件夹，只能由network组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；

1）建立network文件夹，放/home目录下

cd /home
    
    mkdir network

2）改变文件夹所属组属性，设定权限

chgrp -R network network
    
    chmod 070 network

6.建立一个support的文件夹，只能由support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；

1）建立support文件夹，放/home目录下

cd /home
    
    mkdir support

2）改变文件夹所属组属性，设定权限

chgrp -R support support
    
    chmod 070 support

7.建立一个network\_support的文件夹，只能由network和support组的用户读取、增加、删除、修改以及执行，其他用户不能对该目录进行任何的访问操作；

1）建立network\_support文件夹，放/home目录下

cd /home
    
    mkdir network_support

2）改变文件夹所属组属性，设定权限

chgrp -R network_support network_support
    
    chmod 070 network_support

8.建议一个公共的只读文件夹public，该目录里面的文件只能由soft，network，support个用户组读取、增加、删除、修改以及执行，其他用户只可以对该目录进行**只读**的访问操作。

1）建立public文件夹，放/home目录下

cd /home
    
    mkdir public

2）改变文件夹所属组属性，设定权限

chgrp -R public
    
    chmod 074 public

9.查看配置的组和用户的信息

vim /etc/group

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 1][]

[Linux用户和组及其权限管理][Linux]

*  ### Web服务器搭建和设置（共25分） ###

1.  安装Web服务器所需软件，设置服务器的IP为192.168.15.150 。（我的虚拟机IP地址就是这个，所以直接用这个了）

1）设置IP

ifconfig ens33 192.168.15.150

2）查看IP

ifconfig

![20190426225615226.png][]

2.在IP地址为192.168.15.150的Web服务器中，为系统中的**xxx**用户设置个人主页空间。该用户的主目录为/home/**xxx**，个人主页空间所在的目录为www 。（其中xxx为个人姓名拼音的简写）

1）在www主机中增加账户xxx，并改变其密码

cd /home
    
    useradd lyp
    
    passwd lyp  #密码：123456
    
    chmod 705 lyp  #修改用户权限

![20190426225701238.png][]

2）在账户xxx主目录/home/xxx下建立public\_html目录

mkdir lyp/public_html

3）在public\_html目录下建立index.html文件，并写入“I am lyp”

touch xxx/public_html/index.html
    echo “I am xxx”>xxx/public_html/index.html
    
    vim index.html   #查看是否写入

4）编辑/etc/httpd/conf.d文件

cd /etc/httpd/conf.d
    
    vim userdir.conf
    
    
    
    #改变文件：
    
    #userdir disable   // 前面加上#
    userdir public_html   // 前面去掉#

5）重启httpd服务，测试xxx个人主页服务

service httpd restart

6）关闭防火墙

setenforce 0

7）在浏览器上输入测试

[http://192.168.15.150/~lyp][http_192.168.15.150_lyp]

![20190426225727362.png][]

3.设置个人主页空间只有输入合法的用户名和密码才能被访问，验证的用户名和密码分别为个人姓名的全拼和12345678。

1）在指定路径下生成指定目录的账号密码文件

htpasswd -c /etc/secure.user xxx

2）进入指定用户public\_html目录下

cd /home/lyp/public_html/

3）该目录下创建.htaccess文件, 并填写

touch .htaccess
    vim .htaccess
    
    
    AuthUserFile /etc/secure.user
    AuthName xxx
    AuthType Basic
    Require valid-user

4）重启apache服务

service httpd restart

5）浏览器输入地址查看个人主页

192.168.15.150/~lyp

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 2][]

![20190426230112323.png][]

4.为Web服务器设定192.168.15.150和192.168.15.151两个IP地址。利用这两个IP地址分别创建2个基于IP地址的虚拟主机，要求不同的虚拟主机对应的主目录不同，默认文档的内容也不同。

1）配置静态IP192.168.15.151。因为192.168.15.150已经存在

cd /etc/sysconfig/network-scripts/

2）复制192.168.15.150的配置：

cp ifcfg-ens33 ifcfg-ens33:1

3）编辑修改：

vim ifcfg-ens33:1
    
    IPADDR=192.168.15.151
    DEVICE=ens33:1

4）建立IP对应的文档目录，并建立首页文件index.html

cd /var/www/html
    
    mkdir 12 13
    
    touch 12/index.html
    
    echo “This is 12”>12/index.html
    
    touch 13/index.html
    
    echo “This is 13”>13/index.html

5）编辑 /etc/httpd/conf/httpd.conf 文件，添加内容

vim /etc/httpd/conf/httpd.conf
    
    
    #添加到最后：
    
    <VirtualHost 192.168.15.150:80>
    
        DocumentRoot /var/www/html/12
    
        DirectoryIndex index.html
    
    </VirtualHost>
    
    <VirtualHost 192.168.15.151:80>
    
        DocumentRoot /var/www/html/13
    
        DirectoryIndex index.html
    
    </VurtualHost>

6）重启httpd、network，测试192.168.15.150和192.168.15.151

service httpd restart
    
    service network restart

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 3][]

![20190426230415856.png][]

![20190426230436549.png][]

5.Web服务器IP地址为192.168.15.150。现需要创建基于8000和8800两个不同端口号的虚拟主机，要求不同的虚拟主机对应的主目录不同，默认文档的内容也不同。

1）建立每个IP对应的文档目录，并建立首页文件index.html

cd /var/www/html
    
    mkdir 8000
    
    touch 8000/index.html
    
    echo “port: 8000”>8000/index.html
    
    mkdir 8800
    
    touch 8800/index.html
    
    echo “port: 8800”>8800/index.html

2）编辑 /etc/httpd/conf/httpd.conf , 添加内容

#Listen 12.34.56.78.80
    
    //监听端口8000和8800
    
    Listen 8000
    
    Listen 8800
    
    <VirtualHost 192.168.15.150:8000>
    
        DocumentRoot /var/www/html/8000
    
        Directoryindex index.html
    
    </VirtualHost>
    
    <VirtualHost 192.168.15.150:8800>
    
        DocumentRoot /var/www/html/8800
    
        Directoryindex index.html
    
    </VirtualHost>

3）重启httpd, 测试192.168.15.150:8000和192.168.15.150:8800

service httpd restart

![2019042623130740.png][]   ![20190426231307168.png][]

*  ### DNS服务器搭建和设置（共30分） ###

**项目背景：**

某企业有一个局域网（192.168.1.0/24）。该企业中已经有自己的网页，员工希望通过域名来进行访问，同时员工也需要访问 Internet 上的网站。该企业已经申请了域名 XXX .com，公司需要 Internet 上的用户通过域名访问公司的网页。为了保证可靠，不能因为DNS 的故障，导致网页不能访问。

现要求在企业内部构建一台 DNS服务器，为局域网中的计算机提供域名解析服务。（其中XXX为个人姓名拼音的简写）

1.  DNS服务器管理 XXX .com 域的域名解析
2.  DNS服务器的域名为dns .XXX .com，IP地址为192.168.15.150 
3.  辅助DNS服务器的IP地址为192.168.15.154
4.  同时还必须为客户提供Internet上的主机的域名解析。要求分别能解析以下域名：

1.  财务部（cw. XXX .com：192.168.15.151）
2.  销售部(xs. XXX .com：192.168.15.152)
3.  经理部(jl. XXX .com：192.168.15.153)

1.域名解析

1）安装bind包、安装chroot软件包

yum clean all  //安装前先清除缓存
    
    yum install bind -y
    
    yum install bind-chroot -y

2）编辑主配置文件，将named.rfc1912.zones复制为全局配置文件中指定的主配置文件，位置为/etc/named.zones

cp -p named.rfc1912.zones named.zones

3）编辑named.zones文件，

vim named.zones
    
    在最后加入：
    
    zone "lyp.com" IN {
    
            type master;
    
            file "lyp.com.zone";
    
            allow-update { none; };
    
    };
    
    
    zone "168.192.in-addr.arpa" IN {
    
            type master;
    
            file "lyp.com.local";
    
            allow-update { none; };
    
    };

4）编辑named.conf文件

vim named.conf
    
    logging {
    
            channel default_debug {
    
                    file "data/named.run";
    
                    severity dynamic;
    
            };
    
    };
    
    zone "." IN {
    
            type hint;
    
            file "named.ca";
    
    };
    
    include "/etc/named.zones";   //必须更改！
    
    include "/etc/named.root.key";

5）创建lyp.come.zone正向区域文件

$TTL 1D
    
    @       IN SOA  @ rname.invalid  (
    
                                            0       ; serial
    
                                            1D      ; refresh
    
                                            1H      ; retry
    
                                            1W      ; expire
    
                                            3H )    ; minimum
    
            NS      @
    
            A       192.168.15.2    #网关
    
            AAAA    ::1
    
    dns     IN      A       192.168.15.150
    
    cw      IN      A       192.168.15.151
    
    xs      IN      A       192.168.15.152
    
    jl      IN      A       192.168.15.153

6）创建lyp.come.local反向区域文件

$TTL 1D
    
    @       IN SOA  @ lyp.com.rname.invalid. (
    
                                            0       ; serial
    
                                            1D      ; refresh
    
                                            1H      ; retry
    
                                            1W      ; expire
    
                                            3H )    ; minimum
    
            NS      @
    
            A       192.168.15.2
    
            AAAA    ::1
    
    150.15  IN PTR  dns.lyp.com
    
    151.15  IN PTR  cw.lyp.com
    
    152.15  IN PTR  xs.lyp.com
    
    153.15  IN PTR  jl.lyp.com

7）重启DNS服务

service named restart
    
    service named status

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 4][]  ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 5][]

2.辅助DNS服务器的配置

1）配置IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
    
    
    
    BOOTPROTO=static
    
    IPADDR=192.168.15.154  // IP
    
    NETMASK=255.255.255.0
    
    NETWORK=192.168.15.0
    
    GATEWAY=192.168.15.2

![20190426231844932.png][]

2）关闭并重新启动ens33网卡，使配置生效

![20190426232124601.png][]

3）在192.168.15.154辅助DNS服务器上，编辑/etc/named.rfc1912.zones文件，添加lyp.com区域

vim named.rfc1912.zones
    
    
    zone "lyp.com" IN {
            type slave;
            file "slaves/lyp.com.zone";
            masters { 192.168.15.150;};
    };
    
    zone "168.192.in-addr.arpa" IN {
            type slave;
            file "slaves/lyp.com.local";
            masters { 192.168.15.150; };
    };

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 6][]

4）在主DNS服务器上编辑/etc/named.conf文件的options选项，设置允许进行区域传输

options {
    
            listen-on port 53 { any; };    //把这里改成any
    
            listen-on-v6 port 53 { ::1; };
    
            directory       "/var/named";
    
            dump-file       "/var/named/data/cache_dump.db";
    
            statistics-file "/var/named/data/named_stats.txt";
    
            memstatistics-file "/var/named/data/named_mem_stats.txt";
    
            recursing-file  "/var/named/data/named.recursing";
    
            secroots-file   "/var/named/data/named.secroots";
    
            allow-query     { any; };    //把这里改成any

5）编辑 /etc/resolv.conf文件

# Generated by NetworkManager
    
    nameserver 192.168.15.154
    
    nameserver 192.168.15.150

6）修改named目录的访问权限为可写

chmod 777 /var/named/

7）重启服务

service named restart

8）在辅助dns服务器上进行域名解析

正向解析：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 7][]  ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 8][]

反向解析：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 9][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70]: /images/20220214/e7f0a83c34094ea0859e6cdb174c8dc5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 1]: /images/20220214/10f1fa70c23c44a78c746b195cefdd9e.png
[Linux]: http://www.it610.com/article/5186133.htm
[20190426225615226.png]: /images/20220214/bdcb7e6056c9448b97a8926b9ebd6fa0.png
[20190426225701238.png]: /images/20220214/e834d745065d4be495566c692ea5bb00.png
[http_192.168.15.150_lyp]: http://192.168.1.2/~xxx
[20190426225727362.png]: /images/20220214/9410c9ef9aa14561983eb1b191fa11e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 2]: /images/20220214/6eac208d96ce4cdca4f8ae71d84c2319.png
[20190426230112323.png]: /images/20220214/70a0d4208d624188a39ac641d58a2fea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 3]: /images/20220214/ee9258546e364a17b5ed6b8b49f04e09.png
[20190426230415856.png]: /images/20220214/ecda173d8cda4d7894456757bb86b835.png
[20190426230436549.png]: /images/20220214/e1c1275622ab4f59ba926de6fdb0604c.png
[2019042623130740.png]: https://img-blog.csdnimg.cn/2019042623130740.png
[20190426231307168.png]: /images/20220214/8b3bdc6eab024e4e8643917fe5090188.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20190426231438742.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 5]: /images/20220214/a0938373f6c847b4a5d6b2417a8ee99c.png
[20190426231844932.png]: /images/20220214/d4151d408b9f44f88d7d0c927548dcd4.png
[20190426232124601.png]: /images/20220214/cfc6ffea310341c2be484196cf4e1e0e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 6]: /images/20220214/17d90bf48c614454877a639518b4afc5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20190426232159794.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 8]: /images/20220214/80629b6d190642248372c87db4057e53.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MDE0MTQ3Mw_size_16_color_FFFFFF_t_70 9]: /images/20220214/3d92230c39fc47ec81acf6821a8546e9.png