设计说明的英文_沈阳快速网站建设网站开发_人民日报最新新闻_百度一下官网搜索引擎

1. 创建实例

1. 1. 网络信息表

1. 1. 实例类型信息表

1. 1. 实例信息表

1. 域服务

任务描述：请采用域环境，管理企业网络资源，具体要求如下：

1. 1. 配置所有 windows 主机的 IP 地址和主机名称。
   2. 配置所有 windows 主机之间通过远程桌面连接登录，修改远程端口为 13389，所有 windows 主机开启所有防火墙且开启 ICMP 回显请求。
   3. 配置 windows1 为 sdskills.lan 域控制器；安装 dns 服务，dns 正反向区域在

active directory 中存储，负责该域的正反向域名解析。

1. 1. 配置 windows2 为 sdskills.lan 辅助域控制器；安装 dns 服务，dns 正反向区域在 active directory 中存储，负责该域的正反向域名解析。
   2. 把其他 windows 主机加入到 sdskills.lan 域。所有 windows 主机（含域控制器）使用 sdskills\Administrator 身份登录。

1. 1. 为了确保数据的安全，请在 windows1 的 AD 域控中启用回收站功能。
   2. 在 windows1 上安装证书服务，为 windows 主机颁发证书，证书颁发机构有效期为 20 年，证书颁发机构的公用名为 windows1.sdskills.lan。复制“计算机”证书模板，名称为“计算机副本”，申请并颁发一张供 windows 服务器使用的证书，证书友好名称为 friendly，证书信息：证书有效期=10 年，公用名=sdskills.lan，国家

=CN，省= Shandong，城市= Jinan，组织=sdskills， 组织单位=system，使用者可选名称=*.sdskills.lan 和 sdskills.lan。浏览器访问 https 网站时，不出现证书警告信息。

（ 8 ）在 windows2 上安装从属证书服务，证书颁发机构的公用名为

windows2.sdskills.lan。

（9）在 windows1 上新建名称为 manager、it、sale 的 3 个组织单元；每个组织单元内新建与组织单元同名的全局安全组；每个组内新建 20 个用户：行政部 manager00-manager19、技术部 it00-it19、营销部 sale00-sale19，所有用户不能修改其用户口令，并要求用户只能在上班时间可以登录（每周一至周五 9:00~18:00）。

1. 组策略

任务描述：请采用组策略，实现软件、计算机和用户的策略设置。

1. 1. 配置系统用户登录时使用统一桌面背景，图片存放在 C:\Pic 文件夹，启用阻止更改桌面背景。
   2. 设置所有主机的登录 Banner：标题为“欢迎来到第十七届山东省赛赛场”。内容为“预祝你取得一个好成绩！”。
   3. 关闭用户密码必须符合复杂性策略要求。
   4. 关闭所有机器的睡眠功能。
   5. 禁止 Windows 域控用户使用指定的 windows 应用程序 abc.exe。
2. AD 备份计划

任务描述：为了提供数据的安全性，请采用系统自有备份工具，对数据进行备份。

1. 1. 为 windows1 主机制订 AD 备份计划，每天的 0:00 点对项目“系统状态”进行一次备份，并采用 VSS 备份，备份至 windows2 的 D:\Back 文件夹。
2. Nlb 服务

任务描述：请采用 NLB，实现负载平衡。

1. 1. 配置 windows4 和 windows5 为 NLB 服务器且配置 IPSEC 加密通信，身份

Linux 云服务配置

1. 系统安装

1. 1. 通过 PC1 web 连接 server2，给 server2 安装 Rocky-Arm64 CLI 系统（语言为英文、时区为 Asia/Shanghai）。
   2. 配置 server2 的 IPv4 地址为 10.6.20.100/24，SSH 服务端口为 2025。
   3. 安装 qemu-kvm、libvirt、virt-install、sshpass。
   4. 创建 Rocky-Arm64 虚拟机，创建本地存储池 vmdisk，存储池所在的目录为/home/vmfs，激活并自动启动已定义的存储池，根据下方表格信息在存储池中创建虚拟机存储卷，名称为 linux0.qcow2。

1. 配置默认软件仓库

1. 1. 在 server2 上安装 httpd，使用 82 端口提供 Web 服务，满足以下要求：

·能访问 web 服务默认站点目录中的文件；

·web 服务在系统启动时自动启动；

·禁止禁用防火墙；

·确保 SELinux 保护机制运行在 Enforcing 模式；

1. 1. 在 server2 上配置默认软件仓库（rocky.repo），满足以下要求：

·虚拟机使用 http://server2.sdskills.lan:82/BaseOS、 http://server2.sdskills.lan:82/AppStream 作为默认软件源；

1. dns 服务

任务描述：创建 DNS 服务器，实现企业域名访问。

1. 1. 配置 linux 主机的 IP 地址和主机名称。
   2. 所有 linux 主机启用防火墙（kubernetes 服务主机除外），防火墙区域为 public，在防火墙中放行对应服务端口。

1. 1. 所有 linux 主机之间（包含本主机）root 用户实现密钥 ssh 认证。
   2. 利用 bind，配置 linux1 为主 DNS 服务器，linux2 为备用 DNS 服务器。为所有 linux 主机提供冗余 DNS 正反向解析服务。正向区域文件均为 named.sdskills ，反 向 区 域 文 件 均 为 named.2024。
2. ansible 服务

任务描述：请采用 ansible，实现自动化运维。

1. 1. 在 linux1 上安装并配置 Ansible 服务，~/ansible 创建 ansible.cfg 的配置文件并配置名为 inventory 的静态 inventory 文件，以满足以下要求：

linux1 是 master 主机组的成员；

linux2-linux7 是 slave 主机组的成员；

1. 1. 安装系统角色，~/ansible 下创建符合以下条件的timesync.yml 的playbook：在所有受管节点上运行且使用 timesync 角色；

配置该角色使用 linux1.sdskills.lan 为时间服务器；配置该角色启用 iburst 参数；

1. 1. 根据以下要求，在~/ansible/roles 中创建名为 apache 的角色：安装 httpd 软件包，并启动 httpd 服务且下次开机启动；

创建 index.html.j2 文件，该模板文件用于输出如下内容：

Welcome to HOSTNAME on IPADDRESS

HOSTNAME 是受控节点的 FQDN，IPADDRESS 则是受控节点的 IP 地址创建 playbook~/ansible/apache.yml，在 slave 主机组使用 apache 的角色。

1. keepalive 服务

任务描述：为准确地表达的集群资源之间的关系，请采用 keepalive，实现 web

服务的负载均衡。

1. 1. 为 linux3 添加 4 块硬盘，每块硬盘大小为 5G，（存储卷名称分别为 linux3-

1.qcow2 至 linux3-4.qcow2）创建 lvm 卷，卷组名为 vg1，逻辑卷名为 lv1，容量为全部空间，格式化为 ext4 格式。使用/dev/vg1/lv1 配置为 ISCSI 目标服务器，为 linux4和linux5 提供 iSCSI 服务。iSCSI 目标端的 wwn 为iqn.2024-12.lan.sdskills:server, iSCSI发起端的 wwn 为 iqn.2024-12.lan.sdskills:client。

1. 1. 配置 linux4 和 linux5 为 ISCSI 客户端，实现 discovery chap 和session chap

双向认证，Target 认证用户名为 IncomingUser，密码为 IncomingPass；Initiator 认证

用户名为 OutgoingUser，密码为 OutgoingPass。

1. 1. 配置 Linux4 和 Linux5 为集群服务器，安装 keepalive，Linux4 为主服务器 (优先级为 100)，Linux5 为备份服务器(优先级为 80)，虚拟 IP 地址为 10.6.20.90，密钥为 1122。提供 apache 服务，域名为 www.sdskills.lan，网站目录为/var/www/html，挂载 iscsi 磁盘，网站主页 index.html 内容为“HelloLinuxCluster”。
2. kubernetes 服务

任务描述：为了对容器进行更高级更灵活的管理，请采用 Kubernetes 服务，管理和控制容器。

1. 在 linux6-linux7 上安装 containerd 和 kubernetes，linux6 作为 master node， linux7 作为 work node；containerd 的 namespace 为 k8s.io；使用 containerd.sock 作为容器 runtime-endpoint；pod 网络为 10.244.0.0/16，services 网络为 10.96.0.0/12。 master 节点配置 calico，作为网络组件。
2. 导入 nginx.tar 镜像，主页内容为“Hello Kubernetes”。用该镜像创建一个名称为 web 的 deployment，副本数为 2；为该 deployment 创建一个类型为 nodeport的 service，port 为 80，targetPort 为 80，nodePort 为 2024。
3. Bash Shell 脚本应用

任务描述：按照题目要求执行程序，实现显示效果。

在 Linux2 上编写~/Create_user.sh 的 shell 脚本文件, 要求创建 10 个本地用户，用户名分别为user1 至user10，密码为随机的 8 位Base64 编码字符串且将用户的 Shell设置为/bin/bash；最后，输出用户名和密码。

五、网络运维

1. 网络运维

任务描述：对给定取证镜像文件进行分析，在需要取证的镜像文件中准确搜索、提取和固定比赛要求的标的文件（线索关键字为“Evidence 1”、“Evidence 2”、……、 “Evidence 10”，有文本形式也有图片形式，不区分大小写），并按关键字的顺序填写相关信息，取证的类型包含在已删除的、受损的文件找到隐藏的关键字，或者关键字隐藏在目标文件中。

1. 1. 将取证镜像文件“选手文件 2024.E01”和工具“Autopsy-4.17.0.rar”上传到实例 windows2 中。