1、授課題目：授課題目：4OpenStack教學(xué)時數(shù)：1授課類型： 理論課 實(shí)踐課教學(xué)目的、要求：Linux能夠更改主機(jī)名能夠配置 hosts 能夠關(guān)閉防火墻教學(xué)重點(diǎn)：IP教學(xué)方法和手段：通過微課講解跟著視頻實(shí)作教學(xué)條件：網(wǎng)課參考資料：0云計算基礎(chǔ)平臺搭建與應(yīng)用課程教案教學(xué)內(nèi)容及過程旁批課前準(zhǔn)備：CentOS 操作系統(tǒng)安裝好以后，小王發(fā)現(xiàn)自己還不會使用Linux 的指令來管理操作系統(tǒng)。由于安裝和運(yùn)維 OpenStack 云平臺必須要使用 Linux 操作指令，所有小王決定學(xué)習(xí)和OpenStack 安裝和運(yùn)維密切相關(guān)的Linux 指令。常用的 Linux 服務(wù)器管理指令按主要功能分為：系統(tǒng)管理（啟、

2、服務(wù)器狀態(tài)監(jiān)控、用戶及用戶組管理等）、文件管理（文件與文件夾的查詢、新增、刪除、重命名等）、網(wǎng)絡(luò)管理（網(wǎng)絡(luò)狀態(tài)檢測、網(wǎng)絡(luò)連接情況檢測等）。鍛煉自Linux 操作能力最好的方式是動手反復(fù)實(shí)踐。教學(xué)引入：現(xiàn)在我們已經(jīng)有兩臺安裝好操作系統(tǒng)的主機(jī)了，他們?nèi)绾瓮ㄐ拍?？顯然需要去給每臺主機(jī)設(shè)置IP 地址，使它們處于同一網(wǎng)段內(nèi)才可以通信。教學(xué)內(nèi)容與教學(xué)設(shè)計：配置IP地址由于計算節(jié)點(diǎn)主機(jī)克隆于控制節(jié)點(diǎn)主機(jī)，因此其內(nèi)部軟硬件配置和控制節(jié)點(diǎn)主機(jī)保持了一致，包括網(wǎng)卡配置。由于在同一個網(wǎng)絡(luò)中不允許出現(xiàn)兩個相同的IP，因此我們要將計算節(jié)點(diǎn)主機(jī)的網(wǎng)卡IP 更改掉。IP# cd /etc/sysconfig/network

3、-scripts/# vi ifcfg-ens33#這里的ifcfg-ens33 根據(jù)實(shí)際名稱更改。更改 IPADDR=192.168.10.20，保存退出。IP# vi ifcfg-ens34#這里的ifcfg-ens34實(shí)際名稱更改。更改 IPADDR=192.168.20.20，保存退出。（3）重啟并查看網(wǎng)絡(luò)# systemctlrestartnetwork#重啟網(wǎng)絡(luò)# ip a#查看更改后的網(wǎng)卡設(shè)置1更改了IP 以后，其后的所有操作都可以通過SSH 客戶端遠(yuǎn)程連接主機(jī)進(jìn)行操作了。更改主機(jī)名rootlocalhost （主機(jī)名），查看主機(jī)名rootlocalhost # hostname

4、得到結(jié)果：localhost.localdomain這里的“l(fā)ocalhost.localdomain”就是該計算機(jī)默認(rèn)的主機(jī)名。更改主機(jī)名本書介紹兩種常用的更改主機(jī)名的方法，做實(shí)驗(yàn)時任選其一即可。 方法一：更改“/etc/hostname”文件rootlocalhost # vi /etc/hostname更改完成后需要重新啟動主機(jī)，使更改生效。rootlocalhost # reboot 方法二：利用hostnamectl命令命令格式：hostnamectl set-hostname這條命令會自動將“/etc/hostname”文件內(nèi)容更改?？刂乒?jié)點(diǎn)運(yùn)行：rootlocalhost # h

5、ostnamectl set-hostname controller#給控制節(jié)點(diǎn)更名計算節(jié)點(diǎn)運(yùn)行：rootlocalhost # hostnamectl set-hostname compute#給計算節(jié)點(diǎn)更名此方法會自動更改“/etc/hostname”文件，不需要重啟系統(tǒng)，只需退出當(dāng)前登錄或者用SSH 客戶端重新連接一次就可以。rootlocalhost # exit#退出當(dāng)前登錄rootcontroller 而計算節(jié)點(diǎn)最左邊部分變成了“rootcompute 配置hosts“/ext/hosts”文件作用就是將一些常用的域名與其對應(yīng)的IP 地址建立關(guān)聯(lián)，使我們通過域名訪問時可以轉(zhuǎn)換為對應(yīng)

6、 IP 地址進(jìn)行訪問。我們可以利用它將主機(jī)名和 IP 地址綁定，以后應(yīng)用主機(jī)名就等同于使用對應(yīng)的IP 地址，可以提高工作效率。hosts文件2 打開hosts文件進(jìn)行編輯rootcontroller # vi /etc/hosts127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6以上兩行是系統(tǒng)自帶的，不需要改動它，它將“l(fā)ocalhost”與 IP 地址“127

7、.0.0.1”進(jìn)行了綁定。 增加主機(jī)名與IP地址的映射在文件最后面增加兩行映射：127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.10controller192.168.10.20computecontroller compute IP 使用主機(jī)名就如同使用內(nèi)網(wǎng)IP 是一樣的。hosts文件修改內(nèi)容和控制節(jié)點(diǎn)是一樣的，都是將主機(jī)名與內(nèi)網(wǎng)網(wǎng)

8、卡IP 進(jìn)行綁定。 打開hosts文件進(jìn)行編輯rootcompute # vi /etc/hosts127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6 增加主機(jī)名與IP地址的映射在文件最后面增加兩行映射127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1loca

9、lhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.10controller192.168.10.20compute關(guān)閉防火墻防火墻是在內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護(hù)屏障，以保護(hù)用戶資料與信息安全OpenStack 有自己的一套防火墻Linux 系統(tǒng)自帶的SELinux（Security-Enhanced 在控制節(jié)點(diǎn)和計算節(jié)點(diǎn)均進(jìn)行以下操作：編輯SELinux防火墻的配置文件#vi /etc/selinux/config將其中的“SELINUX=enforcing”更改為“SELINUX=dis

10、abled”，這就將 SELinux 全子系統(tǒng)設(shè)置為關(guān)閉，下次開機(jī)時就不會啟動了。關(guān)閉防火墻# systemctl stop firewalld#停用防火墻# systemctl disable firewalld#系統(tǒng)啟動時禁用防火# reboot#重啟系統(tǒng)驗(yàn)證結(jié)果在計算節(jié)點(diǎn)測試連通性rootcompute # ping computerootcompute # ping controller3在控制節(jié)點(diǎn)測試連通性rootcontroller # ping controllerrootcontroller # ping compute作業(yè)和思考題：讓學(xué)生根據(jù)自己做的情況填寫報告自檢表 4.1 網(wǎng)絡(luò)環(huán)境配置自檢工單檢測結(jié)果檢驗(yàn)內(nèi)容檢驗(yàn)方法控制節(jié)點(diǎn)ping 計算節(jié)點(diǎn)的內(nèi)網(wǎng)IP 地合格標(biāo)準(zhǔn)能夠ping成功失敗失敗原因通檢測通檢測檢測檢測址控制節(jié)點(diǎn)ping計算節(jié)點(diǎn)的外網(wǎng)IP址控制節(jié)點(diǎn)ping 計算節(jié)點(diǎn)的主機(jī)名計算節(jié)點(diǎn)ping控