爱站程序员基地
综合项目
提示：通过要求分析需要做的操作。
- 所有服务器都要通过管理员的主机远程管理，包括上传软件(利用xshell)
- 所有的ssh服务器都不允许通过root直接登录
验证： - 在管理员主机上可以通过网页管理mysql
- 在客户机上通过传统代理上网
a) 使用域名www.benet.com访问web主机
b) 非工作时间不能上网
c) 而且不能下载媒体文件 - 修改系统时间，查看能否正常备份bdqn数据库
- 在lamp的网页目录下创建文件，然后观察是否可以实时上传到rsync主机上
需要的操作
- 三台服务器均启用ssh，禁止root登录，禁用dns反向解析
- 管理员主机
a) 安装xshell
b) 创建批量创建用户脚本，脚本名为user.sh,用户名包括xiaoming、xiaobai,初始密码123456，并将此脚本上传到三个服务器/tmp目录中
c) 编写lamp安装脚本,脚本名为lamp.sh,网站目录为/usr/local/httpd,mysql目录为/usr/local/mysql，php目录为/usr/local/php5,并将脚本上传到服务器3/tmp目录
d) 创建每周日23:00备份bdqn数据库的脚本，脚本名为backup_bdqn.sh,要求把服务器3的bdqn数据库备份到服务器1/bdqn目录下,并将脚本上传到服务器1的/tmp目录 - 服务器1
a) 运行/tmp下的user.sh脚本
脚本内容如下：
查看验证：
b) 安装ftp并启动,并创建/var/ftp/centos7目录，将centos7.3光盘中所有文件复制到此目录
下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器1，然后切换成root
c) 配置本地yum仓库，安装mysql客户端工具mysql（centos7下叫mariadb）
d) 配置rsync服务器，共享目录为/opt，要求启用用户验证，用户名为xiaoming，并允许上传文件
e) 手动运行/tmp下的脚本backup_bdqn.sh
f) 设置/tmp下的脚本backup_bdqn.sh开机自动运行 - 服务器3
安装LAMP，前面教程有，故此省略！
登录mysql创建数据库，创建表插入内容
授权远程登录用户：
mysql备份脚本如下：
创建每周日23：00备份
a) 运行/tmp下的user.sh脚本
下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器3，然后切换成root
b) 配置yum仓库，yum源为ftp的centos7目录
c) 运行lamp安装脚本，并部署phpmysqladmin20000
d) 安装并配置dns，创建区域benet.com，为web服务器注册域名www.benet.com
e) 在httpd服务器上，设置授权用户访问，网站域名为www.benet.com
f) 创建数据库bdqn，表test，包含xingming、result两个字段，并插入3条记录
g) 安装inotify，并创建脚本，脚本名为inotify_httpd.sh,实时监控服务器3的/usr/local/httpd/htdocs目录，并将变化实时上传到服务器1的/opt目录里
编辑脚本内容如下：
#!/bin/bashINOTIFY_CMD="inotifywait -mrq -e modify,create,attrib,move,delete /usr/local/httpd/htdocs/"RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /usr/local/httpd/htdocs/* verbose@192.168.1.1::ftp"$INOTIFY_CMD | while read DIRECTORY EVENT FILEdo$RSYNC_CMDdone
在服务器1上查看目录是空。
在服务器3
打开两个终端，一个运行脚本
另一个，创建文件
再次查看服务器1上指定目录
原本是空的，现在既有刚创建的kk.txt，还有服务器3上其他文件
h) 设置inotify_httpd.sh开机自动运行
系统中/etc/rc.local添加的文件开机自动启动，所以加到这里即可！
- 服务器2
a) 运行/tmp下的user.sh脚本
下面操作要在管理员主机上远程完成，在管理员主机上利用xiaoming登录服务器2，然后切换成root
b) 配置yum仓库，yum源为ftp的centos7目录
c) 安装并配置squid代理服务器，并配置访问控制
允许员工在工作时间可以上网
但不允许下载mp3、mp4等多媒体文件
1）安装完成，启动代理服务
先测试代理是否可用
本机网关地址填写squid服务器地址
用本机192.168.1.12访问web服务器
在web服务器查看访问日志，是代理服务器的地址192.168.1.254（注意：不同安装路径日志文件位置不一样具体根据实际情况）
配置访问控制
编辑squid配置文件
vim /etc/squid.conf
acl aa src 192.168.1.0/24
acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
acl dd time MTWHF 08:30-17:30
http_access allow aa !bb dd
或
vim /etc/squid.conf
acl aa src 192.168.1.0/24
acl bb url_regex -i .mp3$ .mp4$ .f4v$ .rmvb$ .mkv$ .avi$
acl dd time MTWHF 08:30-17:30
http_access deny bb
http_access allow aa dd
重启服务
验证：
1）调整系统时间为周末，禁止访问时间，不能访问。
2）web服务器创建1.mp3格式文件，拒绝下载
管理员电脑不能下载
FTP远程安装DNS
提示：必须关闭防火墙，虚拟机保持网络连通。
例如：
1、搭建FTP服务器
本地安装vsftp服务，创建yum
配置yum仓库
vim ftp.repo
启动vsftp服务，用yum安装DNS
2、 配置DNS为web服务注册域名www.bdqn.com
修改主配置文件
创建正、反区域文件
正向（拷贝案例文件进行编辑，可提高效率）：
编辑内容如下：
反向（拷贝案例文件进行编辑，可提高效率）：
编辑内容如下：
验证：在Linux系统验证（保证基础网络连通，服务端防火墙关闭，同一网卡类型，如不设置网关，则要在同一网段）
编辑DNS服务器地址配置文件，填写正确的地址
成功解析到：
如用web服务器测试注册域名，打开Apache主配置文件，配置，启动服务
在配置文件，找到ServerName项填写注册的域名。
在任意一台主机，以域名访问，验证
排错：
1）web日志内容与当前应该显示状态不符，没有最新访问日志。
删除日志文件access_log
重新创建日志文件access_log
校对系统时间
重启服务，问题解决
2）策略达不到预期的要求，配置无误（原本这种环境可以访问）
校对系统时间，重启，httpd和squid服务，还是未解决
换浏览器解决问题，如下图：
总结，老版本浏览器不支持这种方式。
