主頁 >  其他 > 學會這個,讓你在Linux網路配置中超過70%的人!

學會這個,讓你在Linux網路配置中超過70%的人!

2020-12-16 14:45:12 其他

實驗環境:

1)、準備3臺虛擬機,一臺Windows虛擬機PC1(不限制win7或者win10)、一臺Linux服務器server1(IP是172.16.100.100/24)和一臺空虛擬機server2,虛擬機網路使用僅主機模式,
2)、server1提供PXE服務,能夠使server2可以自動安裝Centos7 Linux作業系統,并且server1提供DHCP服務給PC1和server2,分配對應網段的IP地址,
3)、在server1安裝和啟動httpd服務對外提供Web服務,并搭建DNS服務負責決議地址www.gcc.com,使得PC1能夠使用域名www.gcc.com訪問Web服務器,
4)、在server2安裝NFS服務,提供共享目錄/share ,在/share目錄中創建檔案index.html,檔案內容自定義,把server2的/share目錄通過NFS掛載到server1的/var/www/html目錄下,使得PC1訪問Web服務時能夠顯示自定義的內容,

實驗步驟:

需求1:準備3臺虛擬機,一臺Windows虛擬機PC1(不限制win7或者win10)、一臺Linux服務器server1(此處使用centos 7-1)(IP是172.16.100.100/24)和一臺空虛擬機server2(此處使用centos 7-test),虛擬機網路使用僅主機模式,
在這里插入圖片描述

注意:這3臺虛擬機網卡都要設定為僅主機模式VMnet1,創造一個內網環境,方便實驗,
在這里插入圖片描述

注意我們也需要在VMware中的設定中的虛擬網路編輯器中將僅主機模式下的DHCP功能去掉,不然會影響后續的操作.
在這里插入圖片描述

根據要求更改一下7-1的網卡為172.16.100.100,并重啟網卡,
在這里插入圖片描述
在這里插入圖片描述

接下來我連接上XShell進行實驗,大家也可以在Linux的終端中進行試驗,
完成以下需求之前,我們需要將防火墻關閉,正常在Linux實驗環境中,基本都是需要關閉防火墻和LInux自帶的防護功能的,同時將磁盤進行掛在,創建本地yum源倉庫(或者在線源倉庫)進行后續需求的軟體下載,
在這里插入圖片描述

之前我已經將本地yum源倉庫建好了,這邊就不進行贅述了,如果不會建源倉庫可以參考我之前寫的關于創建本地源倉庫或者是創建在線源倉庫的博客,里面有詳細的步驟,
在這里插入圖片描述

需求2:server1提供PXE服務,能夠使server2可以自動安裝Centos7 Linux作業系統,并且server1提供DHCP服務給PC1和server2,分配對應網段的IP地址,
1、進行PXE裝機時,需要有TFTP小檔案傳輸協議做支持的,所以我們的第一步就是下載、TFTP相關的軟體包,
tftp-server是提供TFTP服務的軟體包;xinetd是給TFTP提供支持的,而且TFTP的組態檔是放在xinetd中的,
在這里插入圖片描述

接著就是更改tftp的組態檔了,存在位置是/etc/xinetd.d/tftp中
需要更改的地方已經狂=框出來了,第一個框改成 no,表示允許多臺機子一起裝;
第二個框中改成no,表示開啟tftp服務,
在這里插入圖片描述

然后就是開啟tftp和xinetd服務,并設為開機自啟,
在這里插入圖片描述

2、安裝好TFTP服務后,開始進行DHCP服務的設定,
提供DHCP服務需要在DHCP服務器上(也就是7-1上)安裝DHCP軟體包,然后修改DHCP的組態檔,來提供IP地址的分配,
在這里插入圖片描述

當下載好DHCP軟體包以后,進入DHCP的組態檔中,組態檔的位置在 /etc/dhcp/dhcpd.conf
但是一開始該組態檔里面是沒有內容的,只有一個提示讓我們去查看/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example模板,
在這里插入圖片描述

所以我們查看完該模板以后,將該模板復制到DHCP的配置檔案中進行修改,
在這里插入圖片描述

然后我們就對DHCP的配置檔案進行修改,以達到自動分配IP地址的功能,
首先紅框中的3行需要我們自己寫在配置檔案中,
第一行是關閉DNS的自動更新功能,來提高DHCP的效率的,
第二行是指定TFTP服務器的地址的,這樣就可以通過TFTP來將分配好的地址傳給客戶機,
第三行是指定PXE引導程式的檔案名,因為IP地址需要在PXE裝機的引導程式中進行分配,
在這里插入圖片描述
接著在該組態檔中找到修改地址池的模板,進行修改(可復制后修改,也可直接在模板中進行修改),
第一行是設定要分配IP地址的客戶機的網段
第二行是設定分配的IP地址的地址池
第三行是指向默認網關地址,即TFTP服務器的地址,原因和上面一樣,IP需要通過TFTP進行傳輸,
在這里插入圖片描述

修改完DHCP的組態檔以后,將DHCP服務開啟,并設為開機自啟,
在這里插入圖片描述

3、設定好DHCP以后,就可以準備Linux內核和初始化鏡像檔案了,
注意, Linux系統內核的 vmlinuz和鏡像檔案 initrd.img,存放的位置在 /mnt/images/pxeboot中,
我們需要復制LInux系統的內核檔案和初始化鏡像檔案到TFTP的根目錄下,存放到TFTP的根目錄下是為了之后裝機的時候,通過TFTP將它們傳輸到需要裝機的客戶機中然后進行安裝,
在這里插入圖片描述

4、下一步是準備PXE引導程式(用于PXE網路安裝的引導程式為 pxelinux.0,由軟體 syslinux提供)
PXE的引導程式由軟體包syslinux提供,所以我們需要下載該軟體包
下載好以后,復制PXE引導程式到TFTP的根目錄下,
PXE引導程式的保存位置在/usr/share/syslinux/pxelinux.0

在這里插入圖片描述
在這里插入圖片描述

5、接著開始安裝FTP服務,并準備centos7安裝源
首先需要安裝FTP的軟體包vsftpd,
在這里插入圖片描述

然后就是準備centos7的安裝源了,安裝源就是將7-1服務器的磁盤中的各種配置備份一份到自己在/var/ftp/中創建的centos的目錄中,
那么首先就是在ftp的目錄下創建一個centos7的目錄,為了存放從/mnt下復制過來的大量的檔案,
因為/mnt目錄下也還有各種目錄,所以我們復制的時候需要加上“-rf”,進行強制遞回復制,
在這里插入圖片描述

然后就是開啟ftp服務和設為開機自啟
在這里插入圖片描述

6、下一步是配置啟動選單檔案,
啟動選單檔案是需要存放在/var/lib/tftpboot/pxelinux.cfg目錄下的,名稱為default
其中pxelinux.cfg目錄是需要自己建的,default這個選單檔案也是需要自己創建和撰寫的,
default中一開始是空白檔案,所有的內容都是需要自己添加的,
在這里插入圖片描述

7、當完成上面各項配置以后,就可以進行半自動化安裝了,
在這里插入圖片描述

8、那么要實作全自動化安裝的話,就需要開啟Kickstart無人值守功能
首先就是將kickstart相關的軟體包system-config-kickstart下載下來,
在這里插入圖片描述

安裝好這個軟體包以后,就需要在虛擬機中進行以下影像化的操作了,
在終端下輸入“system-config-kickstart”,打開配置程式選單,按照下面的步驟一步步配置修改后保存即可,
(1)、基本配置:
默認語言設為 “中文(簡體) "
時區設為 “Asia/Shanghai”
設定root密碼
高級配置中勾選 ”安裝后重啟"
(2)、安裝方法:
選FTP
FTP服務器: ftp://172.16.100.100
FTP目錄: centos7
(3)、引導裝載程式選項:
“安裝型別”:安裝新引導裝載程式
“安裝選項”:在主引導記錄 (MBR) 中安裝引導裝載程式
(4)、磁區資訊:
主引導記錄:清除主引導記錄
磁區:洗掉所有現存磁區
磁盤標簽:初始化磁盤標簽
布局:添加磁區
掛載點: /boot ,檔案系統型別:xfs,固定大小: 500M
檔案系統型別: swap,固定大小: 4096M
掛載點: /home,檔案系統型別: xfs,固定大小:4096M
掛載點: /,檔案系統型別:xfs,使用磁盤上全部未使用空間
(5)、網路配置:
添加網路設備 “ens33”
網路型別設為 “DHCP”
(6)、防火墻配置:
禁用SELinux、禁用防火墻
(7)、安裝后腳本:
勾選 “使用解釋程式":/bin/bash
rm -rf /etc/yum.repos.d/*
echo ‘[local]
name=local
baseurl=ftp://172.16.100.100/centos7
enabled=1
gpgcheck=0’ > /etc/yum.repos.d/local.repo
其它選項保持默認設定即可
(8)、保存自動應答檔案
在這里插入圖片描述
保存的時候保存在/root目錄下
在這里插入圖片描述

接著就是配置需要安裝的軟體包了
我們可以根據需要將 /root/anaconda-ks.cfg 的軟體包安裝腳本復制到 ks.cfg 檔案中,只需要復制 %packages 到 %end 部分即可,
如要求最小化安裝,可復制下面內容:
vim ks.cfg
%packages
@^minimal
%end
在這里插入圖片描述
接著將保存在/root/ks.cfg檔案復制到/var/ftp/ks.cfg中
在這里插入圖片描述

最后我們編輯引導選單檔案 default,添加 ks 引導引數,為了指定ks.cfg應答檔案的URL路徑,然后就可以實作自定裝機了,
在這里插入圖片描述

9、最后win10虛擬機可以分配到172.16.100.0網段的IP地址了

在這里插入圖片描述
在這里插入圖片描述

需求三:在server1安裝和啟動httpd服務對外提供Web服務,并搭建DNS服務負責決議地址www.gcc.com,使得PC1能夠使用域名www.gcc.com訪問Web服務器,
首先在7-1中下載httpd軟體包并打開服務,設為開機自啟
在這里插入圖片描述
在這里插入圖片描述

接著就是配置正向決議了
配置正向決議需要下載軟體包bind,因為bind包里有DNS決議的相關的各種組態檔,
在這里插入圖片描述

首先就是配置主組態檔了,存放位置是/etc/named.conf
“1”處改為DNS服務器的IP地址,此處是7-1的IP地址,
“1”處下面一行為IPV6的設定,視自己情況決定是否修改,我們此處用不到,所以將其注釋掉,
“2”處改為any,表示允許所有網段都可訪問該服務器,
在這里插入圖片描述

接著修改區域組態檔,/etc/named.rfc1912.zones
在這里插入圖片描述

修改如下兩處
1為服務器自己的域名
2為存放區域資料組態檔的檔案名
在這里插入圖片描述

接著修改區域資料組態檔
因為區域資料檔案是需要我們自己創建的,而其存放的位置是/var/named
我們需要將模板檔案named.localhost 復制創建一份gcc.com.zone 檔案,注意復制時需要保留源檔案的權限和屬主的屬性復制,所以使用“-p”選項進行復制,
在這里插入圖片描述

然后就是更改區域資料檔案gcc.com.zone了
2處修改為自己的域名和郵箱域名
3處修改為用www進行訪問是獲取到的IP地址(和gcc,com,的IP是同一個IP)
在這里插入圖片描述

開啟named服務
在這里插入圖片描述

在win10虛擬機上需要更改如下 配置
在這里插入圖片描述

然后在win10上就可以正向決議7-1服務器的IP地址了
在這里插入圖片描述

同時也可以在win10 的瀏覽器中訪問到www.gcc.com的網頁

在這里插入圖片描述

需求4:在server2安裝NFS服務,提供共享目錄/share ,在/share目錄中創建檔案index.html,檔案內容自定義,把server2的/share目錄通過NFS掛載到server1的/var/www/html目錄下,使得PC1訪問Web服務時能夠顯示自定義的內容,
首先需要安裝 nfs-utils、rpcbind 軟體包,并創建共享目錄/share
在這里插入圖片描述

在7-test的“/”目錄下創建一個share 目錄,然后下該目錄下創建一個內容為wo shi gcc ya 的檔案index.html
在這里插入圖片描述

因為要共享share目錄,所以就 需要給share目錄進行賦權,使該目錄具有讀寫執行的權限,
在這里插入圖片描述

接著設定修改NFS的組態檔,位置在/etc/exports
在這里插入圖片描述

地址為一個網段,說明這個網段內的主機都可以共享該目錄/share,同時()中的rw是讀寫的權限,sync是同步記憶體與磁盤的權限,
在這里插入圖片描述

接著開啟相關的服務,
在這里插入圖片描述

最后在7-test中使用“1”命令查看共享的檔案,使用“2”將該共享的檔案進行發布,
在這里插入圖片描述

記得一定要將7-test的防火墻關閉,不然共享的目錄其他主機是獲取不到的,
在這里插入圖片描述

在7-1中安裝相關軟體,并開啟服務,
在這里插入圖片描述

在7-1中就可以獲取到7-test的共享的檔案/share了
在這里插入圖片描述

將共享的檔案掛載在7-1的/var/www/html目錄下,該目錄是http的目錄,所以掛載在該目錄下就可以在win10的瀏覽器中訪問到該共享目錄中的內容了,
在這里插入圖片描述
在這里插入圖片描述

綜上,所有需求解決,

轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/235587.html

標籤:其他

上一篇:新手易懂:已知二叉樹先序和中序繪制二叉樹和已知中序和后序繪制二叉樹。

下一篇:正向決議、NFS實操實驗決議~

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more