day30 第一阶段大考讲解

目 录

系统初始化需求

关闭selinux

关闭防火墙服务

关闭交换分区

时间同步定时任务需求

配置yum源

安装常用软件

配置hosts解析

服务部署题目

将主机名修改为linux7

配置nginx官方源

指定yum源安装软件

启动nginx服务并设置开机自启动

精简配置文件

启动nginx服务并设置开机自启动

查找nginx进程是否存在

访问并测试nginx是否可以访问

创建普通用户www

修改nginx配置文件里的运行用户

重启nginx服务

检查运行用户是否为www

添加第二块磁盘并挂载到/code目录

写入测试文件到/code目录

编写自定义配置文件

重新加载nginx配置文件

测试访问

定时备份

日志切割

第1章 系统初始化需求

1.1 *关闭selinux*

已知selinux配置文件为/etc/selinux/config

需要将配置文件里的SELINUX=enforcing修改为SELINUX=disabled

请写出临时关闭和永久关闭的命令

Sed -i ‘s#SELINUX=enforcing #SELINUX=disabled#g’/etc/selinux/config

setenforce 0

Getenforce

1.2 *关闭防火墙服务*

已知需要关闭的服务名称为firewalld和NetworkManager

请写出关闭服务和禁止开机自启动的命令

Systemctl stop firewalld

Systemctl stop NetworkManager

Systemctl disable firewalld

Systemctl disable NetworkManager

1.3 *关闭交换分区*

请写出临时关闭和永久关闭swap分区的步骤

Swapoff -a

sed -i '/dev/mapper/centos-swap swap/d' /etc/fstab

1.4 *时间同步定时任务需求*

已知时间服务器地址为time1.aliyun.com

现在需要每隔5分钟同步一下系统时间，并且将输出定向到空

请写配置步骤

1.5 *配置**yum**源*

配置系统的yum源为阿里源：

https://mirrors.aliyun.com/repo/Centos-7.repo

http://mirrors.aliyun.com/repo/epel-7.repo

Curl -o /etc/yum.repos.d/Centos-7.repo https://mirrors.aliyun.com/repo/Centos-7.repo

Curl -o /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repo

需求：

1.删除其他的源

2.配置阿里云的base和epel源

3.使用三剑客删除阿里源文件里的包含aliyuncs的行

1.rpm -rf /etc/yum.repos.d/*

2.yum makecache fast

3.sed -i '/aliyuns/d' /etc/yum.repos.d/Centos-7.repo

4.sed -i '/aliyuns/d' /etc/yum.repos.d/epel-7.repo

1.6 *安装常用软件*

安装以下的软件：

Yum install tree vim wget bash-completion bash-completion-extras lrzsz net-tools iotop iftop htop unzip ntpdate -y

1.7 *配置**hosts**解析*

将以下内容写入/etc/hosts文件

Cat >> /etc/hosts <<EOF

10.0.0.5 172.16.1.5 lb-5

10.0.0.6 172.16.1.6 lb-6

10.0.0.7 172.16.1.7 web-7

10.0.0.8 172.16.1.8 web-8

10.0.0.9 172.16.1.9 web-9

10.0.0.31 172.16.1.31 nfs-31

10.0.0.41 172.16.1.41 backup-41

10.0.0.51 172.16.1.51 db-51

10.0.0.61 172.16.1.61 m-61

EOF

第2章 *服务部署题目*

2.1 *修改主机名*

将主机名修改为linux7

hostname linux7

echo CentOS7-100 >/etc/hostname

2.2 *修改IP地址*

修改IP地址为10.0.0.200

find / -name '*eth0'

Cat /etc/sysconfig/network-scripts/ifcfg-eth0

sed -i 's#IPADDR=10.0.0.100#IPADDR=10.0.0.200#g' /etc/sysconfig/network-scripts/ifcfg-eth0

2.3 *配置nginx官方源*

自己去官网找：

http://nginx.org/en/download.html

你的步骤：

[root@CentOS7-100 yum.repos.d]# cat >/etc/yum.repos.d/nginx.repo<< 'EOF'

> [nginx-stable]

> name=nginx stable repo

> baseurl=http://nginx.org/packages/centos/$releasever/$basearch/

> gpgcheck=1

> enabled=1

> gpgkey=https://nginx.org/keys/nginx_signing.key

> module_hotfixes=true

>

> [nginx-mainline]

> name=nginx mainline repo

> baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/

> gpgcheck=1

> enabled=0

> gpgkey=https://nginx.org/keys/nginx_signing.key

> module_hotfixes=true

> EOF

2.4 *指定**yum**源安装软件*

因为epel源和nginx官方源有冲突，需要从nginx官方源安装指定的nginx，请问如何解决？

查看nginx源

yum list nginx

yum install nginx --enablerepo=[nginx.repo] -y

2.5 *启动nginx服务并设置开机自启动*

systemctl enable nginx

2.6 *精简配置文件*

已知nginx的配置文件为 /etc/nginx/nginx.conf

请使用三剑客命令将这个配置文件里的注释和空行过滤掉并保存

先过滤cat /etc/nginx/nginx.conf |egrep -v '#|^$'

Mkdir /backup

cat /etc/nginx/nginx.conf |egrep -v '#|^$' > /backup/nginx.conf

cp -a nginx.conf /etc/nginx/

2.7 *启动**nginx**服务并设置开机自启动*

systemctl enable nginx

systemctl start nginx

2.8 *查找**nginx**进程是否存在*

ps -ef |grep [n]ginx

2.9 *访问并测试nginx是否可以访问*

测试命令如下：

curl -I 127.0.0.1

返回结果：

200

2.10 *创建普通用户www*

创建普通用户名为www

uid和gid均为2000，不创建家目录，不允许登陆

请写出创建用户的命令和查看用户的命令

groupadd -g 2000 www

useradd -u 2000 -g 2000 -s /sbin/nologin -M www

2.11 *修改**nginx**配置文件里的运行用户*

请使用三剑客命令将nginx.conf配置文件里的user nginx; 修改为user www;

sed -i 's#user nginx;#user www;#g' /etc/nginx/nginx.conf

2.12 *重启**nginx**服务*

systemctl restart nginx

2.13 *检查运行用户是否为**www*

请写出检查nginx进程是否为www用户运行的命令

[root@CentOS7-100 backup]# ps -ef |grep [n]ginx

root 1422 1 0 20:23 ? 00:00:00 nginx: master process /usr/sbin/nginx

www 1424 1422 0 20:23 ? 00:00:00 nginx: worker process

2.14 *添加第二块磁盘并挂载到/**code**目录*

需求：

1.添加1块10G大小的磁盘并格式化xfs文件系统

Lsblk 查看挂载块设备

Mkfs.xfs /dev/sdb

2.将磁盘挂载到/code目录

mount /dev/sdb /code

3.检查是否挂载成功

df -h

4.将挂载信息写入到开机自启动

Vim /etc/fstable

/dev/sdb /code xfs defaults 0 0

2.15 *写入测试文件到**/code**目录*

需求：

1.使用三剑客命令提取本机的IP地址并写入到/code/index.html文件中

cat /etc/sysconfig/network-scripts/ifcfg-eth0 |grep 'IPADDR='|awk -F '=' '{print$2}' >/code/index.html

2.将/code目录以及目录里所有的文件修改为www用户

chown -R www: /code

ll /code

2.16 *编写自定义配置文件*

需求：

1.删除/etc/nginx/conf.d/目录下所有的文件

Rm -rf /etc/nginx/conf.d/*

2.将以下文本写入到/etc/nginx/conf.d/code.conf文件里

注意：不能使用vi或vim

server {

listen 80;

server_name localhost;

location / {

​ root /code;

​ index index.html;

}

}

操作步骤：

[root@CentOS7-100 conf.d]# cat >/etc/nginx/conf.d/code.conf<< EOF

> server {

> listen 80;

> server_name localhost;

> location / {

> root /code;

> index index.html;

> }

> }

> EOF

[root@CentOS7-100 conf.d]# ls

code.conf

2.17 *重新加载n**ginx**配置文件*

注意是重新加载，不是重启

操作步骤：

[root@CentOS7-100 conf.d]# systemctl reload nginx

2.18 *测试访问*

测试命令：

curl 127.0.0.1

返回结果：

[root@CentOS7-100 conf.d]# curl 127.0.0.1

10.0.0.100

2.19 *定时备份*

需求：

1.将/code目录每天凌晨1点打包压缩一份备份到/backup目录下

2.要求备份名称包含当前日期，举例：code_2021-11-03.tar.gz

提示：

显示当前日期的命令为date +%F

你的步骤：

1. tar -zcvf /backup/code_$(date +%F).tar.gz /code

2. [root@CentOS7-100 backup]# crontab -e

3. crontab: installing new crontab

4. [root@CentOS7-100 backup]# crontab -l

5. 00 01 * * * tar -zcvf /backup/code_$(date +%F).tar.gz /code

2.20 *日志切割*

需求：

1.将/var/log/nginx/access.log移动到/backup/access_log_2021-11-03.log，注意时间是当天的日期。

[root@CentOS7-100 nginx]# mv /var/log/nginx/access.log /backup/access_log_$(date +%F).log

2.移动成功后重新加载nginx

[root@CentOS7-100 nginx]# systemctl reload nginx

3.将上面的操作编写成定时任务每天1点30分执行

[root@CentOS7-100 nginx]# crontab -l

00 01 * * * tar -zcvf /backup/code_$(date +%F).tar.gz /code

30 01 * * * mv /var/log/nginx/access.log /backup/access_log_$(date +%F).log && systemctl reload nginx

4.编写定时任务，对/backup/目录下的文件每周日清理一次，只保留7天以内的日志

30 01 * * 0 find /backup/ -type f -mtime +7 |xargs rm -rf