第一章服務(wù)器基礎(chǔ)環(huán)境搭建01學(xué)習(xí)情境設(shè)計目錄02基礎(chǔ)知識03工作任務(wù)1——創(chuàng)建Vmware虛擬機(jī)04工作任務(wù)2——CentOS7.6環(huán)境搭建05工作任務(wù)3——WindowsServer2016環(huán)境搭建01學(xué)習(xí)情境設(shè)計1學(xué)習(xí)情境導(dǎo)入新星公司由于業(yè)務(wù)發(fā)展的需要，建設(shè)了自己的信息系統(tǒng)。為了便于管理網(wǎng)絡(luò)及實現(xiàn)各種業(yè)務(wù)應(yīng)用，公司信息中心決定搭建網(wǎng)絡(luò)服務(wù)所需的基礎(chǔ)服務(wù)器環(huán)境。Linux與WindowsServer是當(dāng)今兩大主流的網(wǎng)絡(luò)操作系統(tǒng)平臺，新星公司服務(wù)器操作系統(tǒng)平臺或者選CentOS7.6（CommunityEnterpriseOperatingSystem），或者選用WindowsServer2016?，F(xiàn)代網(wǎng)絡(luò)技術(shù)中，虛擬化技術(shù)已經(jīng)得到廣泛應(yīng)用，因此新星公司的服務(wù)器部署在Vmware虛擬環(huán)境中。2學(xué)習(xí)目標(biāo)章節(jié)重點1.虛擬機(jī)的創(chuàng)建，虛擬機(jī)的網(wǎng)絡(luò)設(shè)置。2.CentOS7.6系統(tǒng)的安裝。3.WindowsServer2016系統(tǒng)的安裝。章節(jié)難點虛擬機(jī)各項屬性的設(shè)置。技能目標(biāo)1.能夠完成虛擬機(jī)的創(chuàng)建和設(shè)置工作任務(wù)。2.能夠完成CentOS7.6操作系統(tǒng)安裝工作任務(wù)。3.能夠完成WindowsServer2016操作系統(tǒng)安裝工作任務(wù)。知識目標(biāo)了解操作系統(tǒng)基礎(chǔ)知識，掌握網(wǎng)絡(luò)服務(wù)的基礎(chǔ)知識。建議學(xué)習(xí)方法通過教師的課堂演示，自己動手創(chuàng)建虛擬機(jī)，完成CentOS7.6、WindowsServer2016操作系統(tǒng)的安裝。在安裝過程中掌握關(guān)鍵步驟的設(shè)置要點。02基礎(chǔ)知識1網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)向網(wǎng)絡(luò)中的其它主機(jī)提供網(wǎng)絡(luò)通信保障及網(wǎng)絡(luò)應(yīng)用服務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)資源及網(wǎng)絡(luò)用戶。網(wǎng)絡(luò)操作系統(tǒng)的主要功能是管理網(wǎng)絡(luò)上的各種資源，提高網(wǎng)絡(luò)的可用性和可靠性，是網(wǎng)絡(luò)的心臟和靈魂。由于網(wǎng)絡(luò)操作系統(tǒng)是運行在服務(wù)器之上的，所以也稱作為服務(wù)器操作系統(tǒng)。常見的網(wǎng)絡(luò)操作系統(tǒng)有Unix系統(tǒng)、Linux系統(tǒng)、WindowsServer系統(tǒng)、NetWare系統(tǒng)等。2常見的網(wǎng)絡(luò)服務(wù)常見的網(wǎng)絡(luò)服務(wù)有NFS服務(wù)、SAMBA服務(wù)、FTP服務(wù)、DNS、Web服務(wù)、DHCP服務(wù)、域服務(wù)等。NFS（NetworkFileSystem），即網(wǎng)絡(luò)文件系統(tǒng)。網(wǎng)絡(luò)文件系統(tǒng)是類Unix系統(tǒng)支持的文件系統(tǒng)中的一種，允許一個系統(tǒng)在網(wǎng)絡(luò)上共享目錄和文件。通過使用NFS，用戶和程序可以像訪問本地文件一樣訪問遠(yuǎn)端系統(tǒng)上的文件。NFS一般用在類Unix系統(tǒng)之間的資源共享，現(xiàn)在也常用在云計算平臺的NAS存儲。2常見的網(wǎng)絡(luò)服務(wù)Samba主要用來實現(xiàn)Linux系統(tǒng)的文件和打印機(jī)共享服務(wù)。Linux用戶通過配置Samba服務(wù)器可以實現(xiàn)與Windows用戶的資源共享。Samba用于Linux系統(tǒng)與Windows系統(tǒng)之間的文件及打印機(jī)共享，現(xiàn)在也常用在云計算平臺的NAS存儲。2常見的網(wǎng)絡(luò)服務(wù)FTP（FileTransferProtocol），即文件傳輸協(xié)議。FTP服務(wù)其主要功能是在兩臺聯(lián)網(wǎng)的計算機(jī)之間傳輸文件，如圖像、聲音、數(shù)據(jù)壓縮文件等。還提供登錄、目錄查詢、文件操作、命令執(zhí)行及其他會話控制功能。FTP服務(wù)由提出請求的客戶機(jī)和提供服務(wù)的服務(wù)器組成，既可以將文件從服務(wù)器拷貝到客戶機(jī)上，也能將客戶機(jī)上的文件拷貝到服務(wù)器上，前者叫下載（DownLoad），后者叫上傳（UpLoad）。與NFS、Samba相比，F(xiàn)TP是跨平臺的服務(wù)。2常見的網(wǎng)絡(luò)服務(wù)DNS（DomainNameSystem），即域名系統(tǒng)。上網(wǎng)的時候，通常輸入的是網(wǎng)址，其實這是一個域名。而網(wǎng)絡(luò)上的計算機(jī)彼此之間只能用IP地址才能相互識別。如訪問Web服務(wù)器時，可以在瀏覽器地址欄中輸入網(wǎng)址或者是相應(yīng)的IP地址，但是IP地址很難記憶，而域名卻比較容易記憶。域名與IP地址的轉(zhuǎn)換稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS就是進(jìn)行域名解析的服務(wù)器。2常見的網(wǎng)絡(luò)服務(wù)Web服務(wù)，也叫WWW（WorldWideWeb）服務(wù)，是目前互聯(lián)網(wǎng)上應(yīng)用最廣泛的信息服務(wù)類型。它是以超文本標(biāo)記語言（HTML）與超文本傳輸協(xié)議（HTTP）為基礎(chǔ)，為用戶提供界面一致的信息瀏覽系統(tǒng)。2常見的網(wǎng)絡(luò)服務(wù)DHCP（DynamicHostConfigurationProtocol），即動態(tài)主機(jī)配置協(xié)議。在網(wǎng)絡(luò)中的每臺機(jī)器都至少有一個IP地址才能被其他主機(jī)識別，這就需要為其分配IP地址。動態(tài)分配IP地址，由DHCP服務(wù)器將IP地址池中的IP地址動態(tài)分配給局域網(wǎng)中的客戶機(jī)，從而減輕網(wǎng)絡(luò)管理員手工分配IP地址的負(fù)擔(dān)。2常見的網(wǎng)絡(luò)服務(wù)域是安全的邊界，是網(wǎng)絡(luò)管理的一種形式。域是WindowsServer系統(tǒng)活動目錄的核心單元，是共享同一活動目錄的一組計算機(jī)集合。Linux系統(tǒng)中的域服務(wù)是LDAP（輕量級目錄服務(wù)）。大型網(wǎng)絡(luò)、計算機(jī)集群、云計算平臺的計算機(jī)集群常用域來管理。03工作任務(wù)1——創(chuàng)建Vmware虛擬機(jī)1任務(wù)目的新星公司決定在Vmware虛擬環(huán)境中搭建服務(wù)器平臺，因此在服務(wù)器中要安裝Vmware虛擬環(huán)境軟件，并創(chuàng)建虛擬機(jī)。2任務(wù)規(guī)劃在服務(wù)器中安裝Vmware虛擬環(huán)境軟件，Vmware版本采用VmwareWorkstation15。軟件安裝完成之后創(chuàng)建CentOS7虛擬機(jī)、及WindowsServer2016虛擬機(jī)。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)為了使現(xiàn)有絕大多數(shù)64位操作系統(tǒng)能夠在虛擬機(jī)上正常運行，需要將物理主機(jī)BIOS設(shè)置里的虛擬化功能開啟。如安裝IntelCPU的物理主機(jī)開機(jī)進(jìn)入BIOS后，在Configuration菜單或者Security菜單，選擇Virtualization或者IntelVirtualTechnology，將其值設(shè)置成Enabled。保存后重啟物理主機(jī)。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)“文件”菜單中，單擊創(chuàng)建“新的虛擬機(jī)”，進(jìn)入虛擬機(jī)的創(chuàng)建向?qū)Ы缑?。“典型”將按照VMware的默認(rèn)參數(shù)創(chuàng)建虛擬機(jī)，“自定義”將根據(jù)自己的實際需求創(chuàng)建虛擬機(jī)。這里選擇“自定義”單選按鈕，單擊“下一步”按鈕，打開“選擇虛擬機(jī)兼容性”對話框。對話框中選擇默認(rèn)設(shè)置，即“Workstation15.0”。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)單擊“下一步”按鈕，打開“安裝客戶機(jī)操作系統(tǒng)”對話框。在此選擇“稍后安裝操作系統(tǒng)”單選按鈕，以便對虛擬機(jī)做詳盡的設(shè)置。單擊“下一步”按鈕，打開“選擇客戶機(jī)操作系統(tǒng)”對話框。在對話框中選擇將要安裝的操作系統(tǒng)，如果要安裝Linux操作系統(tǒng)，選中“Linux”單選按鈕，然后在“版本”下拉菜單中選擇操作系統(tǒng)的版本3VmwareWorkstation15中創(chuàng)建虛擬機(jī)如要安裝Windows操作系統(tǒng)，選中“MicrosoftWindows”單選按鈕，然后在“版本”下拉菜單中選擇操作系統(tǒng)的版本。單擊“下一步”按鈕，打開“命名虛擬機(jī)”對話框。對話框中設(shè)置虛擬機(jī)的名稱及保存路徑。虛擬機(jī)名稱按照規(guī)劃改名，虛擬機(jī)默認(rèn)存放路徑為系統(tǒng)所在分區(qū)，建議更改。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)單擊“下一步”按鈕，打開“處理器配置”對話框。對話框中設(shè)置虛擬機(jī)將要使用的CPU數(shù)量及內(nèi)核數(shù)量，64位操作系統(tǒng)建議內(nèi)核總數(shù)為偶數(shù)。單擊“下一步”按鈕，打開“虛擬機(jī)內(nèi)存”對話框。本對話框設(shè)置虛擬機(jī)內(nèi)存大小。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)單擊“下一步”按鈕，打開“網(wǎng)絡(luò)類型”對話框。該對話框中設(shè)置虛擬機(jī)的網(wǎng)絡(luò)類型。一般情況下，選擇默認(rèn)NAT連接。單擊“下一步”按鈕，打開“設(shè)置I/O控制器類型”對話框。對話框中設(shè)置虛擬機(jī)I/O控制器類型，保持默認(rèn)。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)單擊“下一步”按鈕，打開“選擇磁盤類型”對話框。保持默認(rèn)選項。單擊“下一步”按鈕，打開“選擇磁盤”對話框。選擇“新建虛擬磁盤”單選按鈕。3VmwareWorkstation15中創(chuàng)建虛擬機(jī)單擊“下一步”按鈕，打開“指定磁盤容量”對話框。對話框中設(shè)置虛擬硬盤的大小，選擇“將虛擬磁盤存儲為單個文件”。單擊“下一步”按鈕，打開“指定磁盤文件”對話框，設(shè)置虛擬硬盤文件名。采用默認(rèn)設(shè)置即可。4拓展與提高虛擬網(wǎng)絡(luò)的設(shè)置運行VMwareWorkstation15.0，單擊“編輯”菜單，選擇“虛擬網(wǎng)絡(luò)編輯器”選項，打開“虛擬網(wǎng)絡(luò)編輯器”對話框，如圖1-15所示。在該編輯器中默認(rèn)顯示3塊網(wǎng)卡，分別是VMnet0、VMnet1和VMnet8。其中Vmnet0是自動橋接到物理主機(jī)的網(wǎng)卡，VMnet1是僅主機(jī)模式類型的網(wǎng)卡，VMnet8是NAT模式類型的網(wǎng)卡。虛擬機(jī)網(wǎng)絡(luò)連接類型一定要與虛擬網(wǎng)絡(luò)編輯器中的設(shè)置相一致。4拓展與提高如果虛擬機(jī)是網(wǎng)絡(luò)橋接，選中VMnet0，在已橋接下拉菜單中選擇橋接的物理網(wǎng)卡，如所示選中的是物理主機(jī)的無線網(wǎng)卡。如果創(chuàng)建虛擬機(jī)時，網(wǎng)絡(luò)類型為NAT，選中VMnet8，記錄子網(wǎng)地址。4拓展與提高選中VMnet8，單擊右側(cè)NAT設(shè)置，可以查看NAT默認(rèn)設(shè)置，虛擬網(wǎng)關(guān)占用主機(jī)號2的IP地址。VMnet1—VMnet19皆可使用DHCP服務(wù)。選中Vmnet8網(wǎng)卡，單擊右下方的“DHCP設(shè)置”按鈕，可以設(shè)置網(wǎng)絡(luò)的DHCP參數(shù)。4拓展與提高虛擬機(jī)光驅(qū)設(shè)置若要在虛擬機(jī)中安裝操作系統(tǒng)，需要設(shè)置虛擬機(jī)光驅(qū)。左鍵選中VMwareWorkstation左側(cè)窗格中創(chuàng)建的虛擬機(jī)，之后單擊“虛擬機(jī)”菜單，選中“設(shè)置”命令，打開“虛擬機(jī)設(shè)置”對話框。選中“CD/DVD”，右側(cè)選擇“使用ISO鏡像文件”單選按鈕，并指向操作系統(tǒng)的安裝鏡像文件。若要使用物理光驅(qū)，則單擊“使用物理驅(qū)動器”單選按鈕后，單擊“確定”按鈕。4拓展與提高開啟虛擬機(jī)支持虛擬化功能操作系統(tǒng)中若要安裝Kvm、Hyper-V、Docker等服務(wù)，CPU須支持虛擬化功能。選中“處理器”，勾選“虛擬化IntelVT-x/EPT或AMD-V/RVR(V)”4拓展與提高虛擬機(jī)添加硬件虛擬機(jī)在使用過程中，可能會需要增加其它硬件，如磁盤、網(wǎng)卡、光驅(qū)等?？蓡螕簟疤砑印卑粹o，打開“添加硬件向?qū)А?，在“硬件類型”框中選擇要添加硬件的類型，然后單擊“下一步”，按照提示操作即可。虛擬機(jī)輸入輸出設(shè)備的連通性Vmware虛擬機(jī)運行界面的右下角的圖標(biāo)，是虛擬機(jī)輸入輸出設(shè)備連通標(biāo)志。如果這幾個圖標(biāo)上有紅色叉號或處于灰色狀態(tài)，則表示虛擬機(jī)和物理主機(jī)之間該設(shè)備沒有連通。此時，可以單擊該設(shè)備圖標(biāo)，彈出菜單中選擇“連接”即可。這些設(shè)備包括光驅(qū)、磁盤、網(wǎng)卡、USB設(shè)備、聲卡等。04工作任務(wù)2——CentOS7.6環(huán)境搭建1任務(wù)目的新星公司欲搭建網(wǎng)絡(luò)服務(wù)器，需要首先搭建操作系統(tǒng)平臺?？紤]到Linux系統(tǒng)的穩(wěn)定性、安全性，公司信息中心決定搭建CentOS7.6操作系統(tǒng)平臺。2任務(wù)規(guī)劃采用CentOS7.6操作系統(tǒng)，系統(tǒng)安裝來源采用ISO鏡像文件CentOS-7.6-x86_64-DVD-1810.iso（可從官方地址下載），由虛擬機(jī)的光驅(qū)直接指向鏡像文件實現(xiàn)安裝。3CentOS7.6的安裝啟動該虛擬機(jī)，使用光標(biāo)鍵移動到InstallCentOS7，按回車鍵。提示“Pressthe<ENTER>keytobegintheinstallationprocess”，按回車鍵。進(jìn)入安裝語言選擇界面，采用默認(rèn)設(shè)置，單擊“Continue”。3CentOS7.6的安裝進(jìn)入“INSTALLATIONSUMMARY”安裝概覽界面。單擊“DATE&TIME”，進(jìn)入日期時間配置界面，選擇“Asia”“Shanghai”，在計算機(jī)集群中，時間同步非常重要，因此要正確選擇時區(qū)。設(shè)置好時區(qū)及時間后，單擊“Done”按鈕。3CentOS7.6的安裝單擊“SOFTWARESELECTION”，進(jìn)入安裝軟件包選擇界面。若需安裝圖形化界面，選中“GNOMEDesktop”，右側(cè)全部勾選，單擊“Done”按鈕。單擊“INSTALLATIONDESTINATION”，進(jìn)入安裝目標(biāo)（磁盤）界面，對系統(tǒng)磁盤分區(qū)進(jìn)行設(shè)置。選擇“Iwillconfigurepartitioning”，單擊“Done”按鈕。3CentOS7.6的安裝進(jìn)入手動分區(qū)“MANUALPARTITIONING”界面，將下拉菜單中的“LVM”替換成“StandardPartitiong”，單擊“Done”按鈕。進(jìn)入設(shè)置分區(qū)大小界面，可以根據(jù)需求設(shè)置swap分區(qū)、boot分區(qū)大小。單擊“Done”按鈕。3CentOS7.6的安裝彈出提示框“SUMMARYOFCHANGES”，單擊“AcceptChanges”。返回裝概覽界面，單擊“KDUMP”。進(jìn)入KDUMP界面，取消勾選“Enablekdump”，單擊“Done”按鈕。3CentOS7.6的安裝單擊“BeginInstallation”開始安裝系統(tǒng)。系統(tǒng)安裝過程中需要設(shè)置超級管理員root口令，及創(chuàng)建新用戶。單擊“ROOTPASSWORD”，設(shè)置root賬戶口令，設(shè)置完成后兩次單擊“Done”。單擊“USERCREATION”創(chuàng)建新用戶，設(shè)置完用戶名及口令后，兩次單擊“Done”。安裝完系統(tǒng)后，需要重啟。3CentOS7.6的安裝系統(tǒng)重新引導(dǎo)，進(jìn)入“INITIALSETUP”界面，單擊“LICENSING”。選中“Iacceptthelicenseagreement”，單擊“Done”按鈕。單擊“FINISHCONFIGURATION”，結(jié)束系統(tǒng)配置，進(jìn)入系統(tǒng)登錄界面，可選擇已創(chuàng)建的用戶登錄，也可以單擊“notlisted”，然后以root用戶登陸系統(tǒng)。4拓展與提高更改計算機(jī)名計算機(jī)集群中，每一臺計算機(jī)都有自己的計算機(jī)名，安裝完系統(tǒng)后須更改計算機(jī)名。在CentOS桌面，右鍵菜單中選擇“OpenTerminal”，打開終端。在終端中輸入以下命令可更改計算機(jī)名：[root@localhost~]#hostnamectlset-hostnamecentos7[root@localhost~]#hostname4拓展與提高關(guān)閉防火墻服務(wù)器要提供網(wǎng)絡(luò)服務(wù)就要開啟相應(yīng)端口監(jiān)聽，如http服務(wù)開啟80端口、ftp服務(wù)開啟21端口等。CentOS7自帶防火墻由6.0時代的iptables升級成為firewalld，對服務(wù)器配置初學(xué)者來講，建議關(guān)閉防火墻。待服務(wù)器技術(shù)掌握一定水平之后，再做防火墻的相應(yīng)設(shè)置。使用以下命令關(guān)閉防火墻：[root@centos7~]#systemctlstopfirewalld.service[root@centos7~]#systemctldisablefirewalld.service4拓展與提高關(guān)閉SelinuxSelinux實現(xiàn)Linux中的強(qiáng)制訪問控制，因而建議Linux初學(xué)者將系統(tǒng)中的Selinux關(guān)閉。使用vim編輯器打開/etc/sysconfig/selinux文件，將SELINUX參數(shù)的值設(shè)置為disabled。[root@localhost~]#vim/etc/sysconfig/selinuxSELINUX=disabled保存退出，輸入命令reboot，重啟系統(tǒng)生效。05工作任務(wù)3——WindowsServer2016環(huán)境搭建1任務(wù)目的新星公司欲搭建網(wǎng)絡(luò)服務(wù)器，需要首先搭建操作系統(tǒng)平臺。考慮到WindowsServer系統(tǒng)是基于圖形化界面的操作系統(tǒng)，便于維護(hù)與管理，公司信息中心決定搭建WindowsServer操作系統(tǒng)平臺。2任務(wù)規(guī)劃WindowsServer系統(tǒng)采用WindowsServer2016標(biāo)準(zhǔn)版操作系統(tǒng)。操作系統(tǒng)來源采用ISO鏡像文件，由虛擬機(jī)的光驅(qū)直接指向鏡像文件實現(xiàn)安裝。設(shè)置登錄口令時注意滿足系統(tǒng)口令的復(fù)雜性要求。其他步驟根據(jù)默認(rèn)即可。3WindowsServer2016的安裝啟動該虛擬機(jī)，系統(tǒng)進(jìn)入預(yù)加載。接下來需要選擇安裝的語言、時間格式和鍵盤類型，一般采用默認(rèn)設(shè)置。單擊“下一步”按鈕，打開激活Windows界面，輸入購買的WindowsServer2016序列號。3WindowsServer2016的安裝打開“選擇要安裝的操作系統(tǒng)”界面，選擇“WindowsServer2016Standard（桌面體驗）”，如圖1-37所示。單擊“下一步”按鈕，打開“您想執(zhí)行哪種類型的安裝”界面。單擊自定義安裝。3WindowsServer2016的安裝打開“您想將Windows安裝在哪里”界面，選中安裝Windows系統(tǒng)的磁盤。如果需要劃分磁盤分區(qū)，單擊“新建”按鈕，按照提示劃分分區(qū)。如無需劃分分區(qū)，單擊“下一步”。開始安裝WindowsServer20163WindowsServer2016的安裝WindowsServer2016安裝完成后，自動重啟計算機(jī)。用戶第一次登錄系統(tǒng)需要設(shè)置超級管理員Administrator密碼。密碼設(shè)置成功后，進(jìn)入系統(tǒng)登陸界面。登陸系統(tǒng)的界面默認(rèn)打開服務(wù)器管理器。4拓展與提高設(shè)置計算機(jī)名稱及工作組打開“開始”菜單，選擇“服務(wù)器管理器”。在服務(wù)器管理器界面，單擊左側(cè)導(dǎo)航“本地服務(wù)器”，單擊顯示區(qū)域的計算機(jī)名，打開“系統(tǒng)屬性”對話框。單擊“更改”，打開“計算機(jī)名/域更改”對話框，計算機(jī)名文本框輸入要改的計算機(jī)名。在系統(tǒng)的提示下，重新啟動計算機(jī)，更改生效。4拓展與提高關(guān)閉防火墻單擊“開始→控制面板→系統(tǒng)和安全→Windows防火墻”，選擇左側(cè)導(dǎo)航中的“啟用或關(guān)閉Windows防火墻”。依次選中專用網(wǎng)絡(luò)、共用網(wǎng)絡(luò)中的“關(guān)閉Windows防火墻”。若計算機(jī)是域環(huán)境中的成員，還需要關(guān)閉域環(huán)境防火墻4拓展與提高NAT方式下實現(xiàn)虛擬機(jī)與物理主機(jī)互通VMwareWorks