項目一Linux操作系統(tǒng)配置CONTENTS目錄01

項目導(dǎo)讀02

知識目標(biāo)03

技能目標(biāo)04

素質(zhì)（思政）目標(biāo)CONTENTS目錄05

任務(wù)一Linux網(wǎng)絡(luò)配置06

任務(wù)二Linux遠(yuǎn)程連接及安全配置07

項目總結(jié)08

項目考核項目導(dǎo)讀01項目導(dǎo)讀Hadoop集群搭建準(zhǔn)備現(xiàn)在公司要求工程師小丁搭建Hadoop完全分布式集群，但是Hadoop集群是搭建在Linux操作系統(tǒng)里面，搭建之前需要先做一些Linux基礎(chǔ)配置工作。本書虛擬機(jī)用的是VMware操作系統(tǒng)用的是CentOS7知識目標(biāo)02知識目標(biāo)

了解常見的虛擬機(jī)種類

了解常見的網(wǎng)絡(luò)類型

了解SELinux概念

了解SSH協(xié)議技能目標(biāo)03技能目標(biāo)01掌握Linux網(wǎng)絡(luò)配置02掌握SSH遠(yuǎn)程連接Linux技術(shù)03掌握關(guān)閉SELinuxSElinux技術(shù)素質(zhì)（思政）目標(biāo)04素質(zhì)（思政）目標(biāo)

培養(yǎng)嚴(yán)謹(jǐn)細(xì)致的工匠精神

厚植技術(shù)報國夢

培養(yǎng)不驕不躁的工匠心態(tài)任務(wù)一Linux網(wǎng)絡(luò)配置05任務(wù)工單

任務(wù)場景虛擬機(jī)裝好了，Linux操作系統(tǒng)也配置好了，主機(jī)名配置為master，公司要求該主機(jī)能夠連接外網(wǎng)，訪問百度

任務(wù)準(zhǔn)備全班學(xué)生以4人一組，各組選出組長。請組長組員查找相關(guān)資料，并進(jìn)行討論和匯總問題1：虛擬機(jī)有幾種網(wǎng)絡(luò)模式問題2：NAT模式和橋接模式有什么區(qū)別必備知識技能：一、虛擬機(jī)介紹

虛擬機(jī)軟件及應(yīng)用虛擬機(jī)是指通過軟件模擬的具有完整硬件系統(tǒng)功能的、運(yùn)行在一個完全隔離環(huán)境中的完整計算機(jī)系統(tǒng)，目前流行的虛擬機(jī)軟件有VMware、VirtualBox和VirtualPC，它們都能在Windows系統(tǒng)上虛擬出多個計算機(jī)，每個虛擬計算機(jī)均可以獨(dú)立運(yùn)行，可以安裝各種軟件與應(yīng)用等

虛擬機(jī)資源分配影響性能通俗說，虛擬機(jī)是將一臺計算機(jī)虛擬化，使一臺計算機(jī)具備多臺計算機(jī)的功能，但整機(jī)性能也會被各個虛擬機(jī)所分配劃分，因此劃分虛擬機(jī)越多，各個虛擬機(jī)所分配的CPU、內(nèi)存、存儲空間資源就越少，因此組建虛擬機(jī)通常是配置越高越好

虛擬機(jī)的應(yīng)用與游戲多開技巧虛擬機(jī)在現(xiàn)實(shí)中的作用還是相當(dāng)大的，比如最簡單我們計算機(jī)中沒有光驅(qū)，如果要安裝系統(tǒng)就可以使用虛擬機(jī)來安裝系統(tǒng)，虛擬機(jī)內(nèi)部擁有虛擬光驅(qū)，支持直接打開系統(tǒng)鏡像文件安裝系統(tǒng)，另外虛擬機(jī)技術(shù)在游戲愛好者朋友眼中也相當(dāng)實(shí)用，比如一般一臺計算機(jī)很多游戲不支持同時多開，但我們可以在計算機(jī)中多創(chuàng)建幾個虛擬機(jī)，那么在虛擬機(jī)系統(tǒng)中即可單獨(dú)再運(yùn)行程序了，這樣即可實(shí)現(xiàn)一臺計算機(jī)同時多開同一游戲了必備知識技能：一、虛擬機(jī)介紹虛擬機(jī)在企業(yè)中的應(yīng)用其實(shí)虛擬機(jī)在企業(yè)中應(yīng)用非常廣，由于服務(wù)器通常配置很高，因?yàn)楹芏喾?wù)器網(wǎng)絡(luò)商為了滿足中小站長需求，通常將一臺服務(wù)器劃分出多個虛擬機(jī)服務(wù)器，這樣每個網(wǎng)站即可分配獨(dú)立服務(wù)器資源一部分，并且互相不影響且可以配獨(dú)立IP地址，大大解決了中小企業(yè)使用單獨(dú)服務(wù)器費(fèi)用過高的問題，目前購買的VPS服務(wù)器則均采用該技術(shù)，做過網(wǎng)站的朋友初期用到的虛擬空間也是該原理必備知識技能：二、虛擬機(jī)的三種網(wǎng)絡(luò)連接模式橋接模式直接連接物理網(wǎng)絡(luò)。將虛擬機(jī)的虛擬網(wǎng)絡(luò)適配器與主機(jī)的物理網(wǎng)絡(luò)適配器進(jìn)行連接，虛擬機(jī)中的虛擬網(wǎng)絡(luò)適配器可通過主機(jī)中的物理網(wǎng)絡(luò)適配器直接訪問外部網(wǎng)絡(luò)。簡而言之，這就好像在局域網(wǎng)中添加了一臺新的、獨(dú)立的計算機(jī)一樣。因此，虛擬機(jī)也會占用局域網(wǎng)中的一個IP地址，并且可以和其他終端進(jìn)行相互訪問必備知識技能：二、虛擬機(jī)的三種網(wǎng)絡(luò)連接模式

NAT模式共享主機(jī)的IP地址。NAT是NetworkAddressTranslation的縮寫意即網(wǎng)絡(luò)地址轉(zhuǎn)換。NAT模式也是VMware創(chuàng)建虛擬機(jī)的默認(rèn)網(wǎng)絡(luò)連接模式。使用NAT模式進(jìn)行網(wǎng)絡(luò)連接時，VMware會在主機(jī)上建立單獨(dú)的專用網(wǎng)絡(luò)，用以在主機(jī)和虛擬機(jī)之間相互通信。虛擬機(jī)向外部網(wǎng)絡(luò)發(fā)送的請求數(shù)據(jù)包，都會交由NAT網(wǎng)絡(luò)適配器加上"特殊標(biāo)記"并以主機(jī)的名義轉(zhuǎn)發(fā)出去，外部網(wǎng)絡(luò)返回的響應(yīng)數(shù)據(jù)"包"，也是先由主機(jī)接收，然后交由NAT網(wǎng)絡(luò)適配器根據(jù)"特殊標(biāo)記"進(jìn)行識別并轉(zhuǎn)發(fā)給對應(yīng)的虛擬機(jī)，因此，虛擬機(jī)在外部網(wǎng)絡(luò)中不必具有自己的IP地址。從外部網(wǎng)絡(luò)來看，虛擬機(jī)和主機(jī)在共享一個IP地址，默認(rèn)情況下，外部網(wǎng)絡(luò)終端也無法訪問到虛擬機(jī)此外，在一臺主機(jī)上只允許有一個NAT模式的虛擬網(wǎng)絡(luò)。因此，同一臺主機(jī)上的多個采用NAT模式網(wǎng)絡(luò)連接的虛擬機(jī)也是可以相互訪問的前面我們已經(jīng)提到，默認(rèn)情況下，外部網(wǎng)絡(luò)無法訪問到虛擬機(jī)，不過我們也可以通過手動修改NAT設(shè)置實(shí)現(xiàn)端口轉(zhuǎn)發(fā)功能，將外部網(wǎng)絡(luò)發(fā)送到主機(jī)指定端口的數(shù)據(jù)轉(zhuǎn)發(fā)到指定的虛擬機(jī)上。比如，我們在虛擬機(jī)的80端口上"建立"了一個站點(diǎn)，只要我們設(shè)置端口轉(zhuǎn)發(fā)，將主機(jī)88端口上的數(shù)據(jù)轉(zhuǎn)發(fā)給虛擬機(jī)的80端口，就可以讓外部網(wǎng)絡(luò)通過主機(jī)的88端口訪問到虛擬機(jī)80端口上的站點(diǎn)必備知識技能：二、虛擬機(jī)的三種網(wǎng)絡(luò)連接模式

僅主機(jī)模式

與主機(jī)共享專用網(wǎng)絡(luò)。僅主機(jī)模式，是一種比NAT模式更加封閉網(wǎng)絡(luò)連接模式，它將創(chuàng)建完全包含在主機(jī)中的專用網(wǎng)絡(luò)。僅主機(jī)模式的虛擬網(wǎng)絡(luò)適配器僅對主機(jī)可見，并在虛擬機(jī)和主機(jī)系統(tǒng)之間提供網(wǎng)絡(luò)連接。相對于NAT模式而言，僅主機(jī)模式不具備NAT功能，因此在默認(rèn)情況下，使用僅主機(jī)模式進(jìn)行網(wǎng)絡(luò)連接的虛擬機(jī)無法連接到Internet

在同一臺主機(jī)上可以創(chuàng)建多個僅主機(jī)模式的虛擬網(wǎng)絡(luò)，如果多臺多個虛擬機(jī)處于同一個僅主機(jī)模式網(wǎng)絡(luò)中，那么它們之間是可以相互通信的；如果它們處于不同的僅主機(jī)模式網(wǎng)絡(luò)，則默認(rèn)情況下無法進(jìn)行相互通信任務(wù)實(shí)施：一、虛擬網(wǎng)絡(luò)配置

配置VMnet8網(wǎng)絡(luò)設(shè)置啟動主機(jī)名為master的虛擬機(jī)（虛擬機(jī)版本建議17以上），選擇“編輯”－〉“虛擬網(wǎng)絡(luò)編輯器”命令，在打開的“虛擬網(wǎng)絡(luò)編輯器”對話框選擇“VMnet8”選項，配置“子網(wǎng)IP”為“”，配置“子網(wǎng)掩碼”為“”，單擊“確定”按鈕，如圖1-1-1所示注意：這里IP地址選擇局域網(wǎng)IP段就可，本書選擇/24子網(wǎng)段任務(wù)實(shí)施：二、有線網(wǎng)絡(luò)配置

步驟1以root身份登錄Linux，單擊右上角的揚(yáng)聲器（1號圈位）圖標(biāo)，會彈出下拉菜單，單擊下拉菜單左下角的設(shè)置圖標(biāo)（2號圈位），彈出“Settings”對話框，單擊“Settings”對話框左下角選項卡“Network”（3號圈位）顯示出“NewWork”選項卡，單擊“Wired”選項卡欄目的設(shè)置圖標(biāo)（4號圈位），彈出“Wired”對話框，也就是有線網(wǎng)絡(luò)設(shè)置主界面，如圖1-1-3所示步驟2在“Wired”對話框，也就是有線網(wǎng)絡(luò)設(shè)置主界面，如圖1-1-3所示,單擊“IPV4”選項卡，在“IPvV4Method”單選框選中“Automatic(DHCP)”單選按鈕，單擊“Apply”按鈕步驟3打開Linux終端，檢測是否能夠ping通外網(wǎng)。能夠ping通電子工業(yè)出版社官網(wǎng)，則說明Linux有外網(wǎng)。命令如下ping任務(wù)二Linux遠(yuǎn)程連接及安全配置06任務(wù)工單

任務(wù)場景工程師小丁下班回到家中，需要遠(yuǎn)程連接公司機(jī)房里的Linux服務(wù)器進(jìn)行管理和操作，這個時候就需要使用終端模擬軟件(SecureCRT等）來完成

任務(wù)準(zhǔn)備全班學(xué)生以4人左右為一組，各組選出組長。請組長組員查找相關(guān)資料，并進(jìn)行討論和匯總問題1：Linux遠(yuǎn)程終端連接軟件有哪些問題2：SELinux有什么作用必備知識技能：一、SSH服務(wù)

SSH簡介SSH協(xié)議（SecureShell，安全外殼）是一種需要進(jìn)行加密和認(rèn)證的，用于遠(yuǎn)程訪問及文件傳輸?shù)木W(wǎng)絡(luò)安全協(xié)議。SSH功能類似于Telnet服務(wù)，但SSH基于加密和認(rèn)證的特性可以為用戶提供更強(qiáng)大的安全保障機(jī)制，在用戶使用不安全的網(wǎng)絡(luò)環(huán)境登錄設(shè)備時，SSH能夠有效保護(hù)設(shè)備不受IP地址欺詐、明文密碼截取等攻擊。目前存在SSHv1和SSHv2兩個版本，二者互不兼容。相比SSHv1，SSHv2能夠提供更高的性能和安全性

SSH基本結(jié)構(gòu)SSH協(xié)議基于客戶端/服務(wù)器結(jié)構(gòu)，客戶端可以使用SSH協(xié)議登錄到服務(wù)器，進(jìn)行遠(yuǎn)程訪問或文件傳輸?shù)炔僮?/p>

SSH基本交互流程SSH客戶端和SSH服務(wù)器交互流程可以分為以下七個階段：建立連接、版本號協(xié)商、密鑰交換與算法協(xié)商、用戶認(rèn)證、會話請求、會話交互和會話關(guān)閉必備知識技能：一、SSH服務(wù)3.SSH基本交互流程

建立連接階段a.服務(wù)器端監(jiān)聽TCP22號端口，等待客戶端連接b.客戶端向服務(wù)器22號端口發(fā)起TCP連接請求，與服務(wù)器建立TCP連接版本號協(xié)商階段a.服務(wù)器端向客戶端發(fā)送版本協(xié)商報文b.客戶端接收并處理該報文后，回復(fù)服務(wù)端決定采用的協(xié)議版本號c.服務(wù)器端處理客戶端回復(fù)的信息，確認(rèn)協(xié)商版本成功與否密鑰交換與算法協(xié)商階段若版本號協(xié)商成功，進(jìn)入密鑰交換與算法協(xié)商a.服務(wù)器端與客戶端互相向?qū)Χ税l(fā)送算法協(xié)商報文，根據(jù)本端支持的算法來確定最終使用的算法b.服務(wù)器端與客戶端利用密鑰交換算法、主機(jī)密鑰等相關(guān)信息，生成會話密鑰與會話ID，利用它們進(jìn)行后續(xù)的用戶認(rèn)證以及數(shù)據(jù)傳輸?shù)募咏饷鼙貍渲R技能：一、SSH服務(wù)用戶認(rèn)證階段

加密通道建立起來之后，進(jìn)入用戶認(rèn)證階段a.客戶端向服務(wù)器端發(fā)送認(rèn)證請求b.服務(wù)器端對客戶端進(jìn)行認(rèn)證。若認(rèn)證成功，則進(jìn)入下一階段；若認(rèn)證失敗次數(shù)達(dá)到上限，則服務(wù)器端關(guān)閉連接會話請求階段

a.認(rèn)證成功后，客戶端向服務(wù)器端發(fā)送會話請求b.服務(wù)器等待并處理客戶端的會話請求，請求被處理成功之后，SSH進(jìn)入會話交互階段會話交互階段

會話請求成功后，進(jìn)入會話交互階段，允許加密數(shù)據(jù)雙向傳送與處理a.客戶端將需要執(zhí)行的命令發(fā)送給服務(wù)器b.服務(wù)器接收到命令后進(jìn)行解密、解析并處理c.服務(wù)器將處理結(jié)果加密后發(fā)給客戶端d.客戶端收到服務(wù)器消息后進(jìn)行解密與處理會話關(guān)閉階段

服務(wù)器和客戶端斷開連接并關(guān)閉會話必備知識技能：二、常用的SSH連接工具SecureCRT:安全遠(yuǎn)程連接工具SecureCRT，一款用于連接運(yùn)行包括Windows、UNIX和VMS的遠(yuǎn)程系統(tǒng)的理想工具，通過使用內(nèi)含的VCP命令行程序可以進(jìn)行加密文件的傳輸。SecureCRT將SSH（SecureShell）的安全登錄、數(shù)據(jù)傳送性能和Windows終端仿真提供的可靠性、可用性和可配置性結(jié)合在一起Xshell:強(qiáng)大的終端模擬軟件Xshell，一個強(qiáng)大的安全終端模擬軟件，它支持SSH1,SSH2,以及MicrosoftWindows平臺的TELNET協(xié)議。Xshell通過Internet到遠(yuǎn)程主機(jī)的安全連接以及它創(chuàng)新性的設(shè)計和特色幫助用戶在復(fù)雜的網(wǎng)絡(luò)環(huán)境中享受他們的工作。Xshell可以在Windows界面下用來訪問遠(yuǎn)端不同系統(tǒng)下的服務(wù)器，從而比較好地達(dá)到遠(yuǎn)程控制終端的目的。除此之外，其還有豐富的外觀配色方案以及樣式選擇必備知識技能：二、常用的SSH連接工具

01Termius:Cross-PlatformSSHToolTermius，一款支持跨平臺多終端的SSH工具，適用于Windows、MacOS、Linux、iPhone、iPad、Android等多個平臺，并支持全平臺賬號數(shù)據(jù)的同步。用戶可以選擇免費(fèi)版或付費(fèi)版，免費(fèi)版功能相對有限但足夠滿足基本需求。有些時候可以通過GitHub教育優(yōu)惠，可以免費(fèi)享受到付費(fèi)版功能。Termius提供了便捷的SSH連接管理和操作，為用戶提供了高效的遠(yuǎn)程訪問解決方案。無論是個人用戶還是專業(yè)人士，Termius都是一個實(shí)用且靈活的工具，幫助用戶輕松管理和連接到遠(yuǎn)程服務(wù)器

02FinalShell:一體化服務(wù)器管理軟件FinalShell，國產(chǎn)的一體化的服務(wù)器和網(wǎng)絡(luò)管理軟件，不僅作為SSH客戶端，還承擔(dān)著開發(fā)和運(yùn)維工具的重要功能，完美滿足用戶在開發(fā)和運(yùn)維方面的需求。其特色功能包括云端同步、本地化命令輸入框、支持自動補(bǔ)全、命令歷史記錄、自定義命令參數(shù)等。FinalShell提供跨Windows、MacOS、Linux等多終端平臺的支持，并提供免費(fèi)版和高級版兩個版本，高級版增加了一些監(jiān)控功能，直觀地查看和運(yùn)維服務(wù)器提供幫助參考必備知識技能：二、常用的SSH連接工具

MobaXterm:RemoteWorkToolsetMobaXterm，一款功能豐富的Win客戶端的SSH工具組合，專為程序員、網(wǎng)站管理員、IT管理員以及所有需要以更簡單方式處理遠(yuǎn)程工作的用戶量身定制。用戶可以方便地獲得各種重要的遠(yuǎn)程網(wǎng)絡(luò)工具（如SSH、X11、RDP、VNC、FTP、MOSH等）和Unix命令（如bash、ls、cat、sed、grep、awk、rsync等），全部集成在一個開箱即用的可移植exe文件中TabbySSH:Multi-TabSSHClientTabbySSH是一款跨平臺的SSH客戶端應(yīng)用程序。它提供了直觀的用戶界面和便捷的功能，使用戶可以輕松連接和管理遠(yuǎn)程服務(wù)器。TabbySSH支持多標(biāo)簽頁，用戶可以同時管理多個SSH會話，提高工作效率。該軟件還具有分屏功能，方便用戶在同一窗口內(nèi)同時查看和操作多個會話Xterminal:強(qiáng)大開發(fā)工具Xterminal，一款國產(chǎn)的強(qiáng)大開發(fā)工具，不僅僅是SSH客戶端和終端工具，還集成了筆記、云端倉庫、監(jiān)控等功能。該工具具有快捷操作和命令提示等特性，為用戶提供便捷的操作體驗(yàn)。Xterminal支持Windows、macOS和Linux等多個平臺，使用戶能夠在不同操作系統(tǒng)上靈活地進(jìn)行開發(fā)工作，并提供了全面的開發(fā)環(huán)境和工具，滿足各種開發(fā)需求SSH工具很多，本書使用的是SecureCRT必備知識技能：三、SELinux介紹

SELinux簡介安全增強(qiáng)型Linux（Security-EnhancedLinux）簡稱SELinux，它是一個Linux內(nèi)核模塊，也是Linux的一個安全子系統(tǒng)。SELinux主要由美國國家安全局開發(fā)。2.6及以上版本的Linux內(nèi)核都已經(jīng)集成了SELinux模塊必備知識技能：三、SELinux介紹

2.SELinux基本概念主體（Subject）可以完全等同于進(jìn)程對象（Object）被主體訪問的資源?？梢允俏募?、目錄、端口、設(shè)備等。以下均把文件或者目錄視為對象政策和規(guī)則（Policy&Rule）系統(tǒng)中通常有大量的文件和進(jìn)程，為了節(jié)省時間和開銷，通常我們只是選擇性地對某些進(jìn)程進(jìn)行管制。而哪些進(jìn)程需要管制、要怎么管制是由政策決定的。一套政策里面有多個規(guī)則。部分規(guī)則可以按照需求啟用或禁用（以下把該類型的規(guī)則稱為布爾型規(guī)則）規(guī)則是模塊化、可擴(kuò)展的。在安裝新的應(yīng)用程序時，應(yīng)用程序可通過添加新的模塊來添加規(guī)則。用戶也可以手動地增減規(guī)則在CentOS7系統(tǒng)中，有三套政策，分別是a.targeted：對大部分網(wǎng)絡(luò)服務(wù)進(jìn)程進(jìn)行管制。這是系統(tǒng)默認(rèn)使用的政策b.minimum：以targeted為基礎(chǔ)，僅對選定的網(wǎng)絡(luò)服務(wù)進(jìn)程進(jìn)行管制。一般不用c.mls：多級安全保護(hù)。對所有的進(jìn)程進(jìn)行管制。這是最嚴(yán)格的政策，配置難度非常大。一般不用，除非對安全性有極高的要求政策可以在/etc/selinux/config中設(shè)定必備知識技能：三、SELinux介紹

安全上下文（SecurityContext）安全上下文是SELinux的核心。安全上下文我自己把它分為“進(jìn)程安全上下”和“文件安全上下文”。一個“進(jìn)程安全上下文”一般對應(yīng)多個“文件安全上下文”。只有兩者的安全上下文對應(yīng)上了，進(jìn)程才能訪問文件。它們的對應(yīng)關(guān)系由政策中的規(guī)則決定。文件安全上下文由文件創(chuàng)建的位置和創(chuàng)建文件的進(jìn)程所決定。而且系統(tǒng)有一套默認(rèn)值，用戶也可以對默認(rèn)值進(jìn)行設(shè)定。需要注意的是，單純的移動文件操作并不會改變文件的安全上下文必備知識技能：三、SELinux介紹

SELinux的工作模式SELinux有三種工作模式，分別是a.enforcing：強(qiáng)制模式。違反SELinux規(guī)則的行為將被阻止并記錄到日志中b.permissive：寬容模式。違反SELinux規(guī)則的行為只會記錄到日志中。一般為調(diào)試用c.disabled：關(guān)閉SELinuxSELinux工作模式可以在/etc/selinux/config中設(shè)定如果想從disabled切換到enforcing或者permissive的話，需要重啟系統(tǒng)。反過來也一樣。enforcing和permissive模式可以通過setenforce1或者setenforce0命令臨時切換需要注意的是，如果系統(tǒng)已經(jīng)在關(guān)閉SELinux的狀態(tài)下運(yùn)行了一段時間，在打開SELinux之后的第一次重啟速度可能會比較慢，因?yàn)橄到y(tǒng)必須為磁盤中的文件創(chuàng)建安全上下文。另外，SELinux日志的記錄需要借助auditd.service這個服務(wù)任務(wù)實(shí)施：一、SecureCRT遠(yuǎn)程連接Linux

步驟1啟動主機(jī)名為master的虛擬機(jī)，打開SecureCRT軟件，選擇點(diǎn)擊菜單“文件”－〉“快速連接”命令，打開“快速連接”對話框，如圖1-2-1所示，在“主機(jī)名”文本框中填寫master的IP地址，在“用戶名”文本框中填入“root”，單擊“連接”按鈕，彈出“輸入安全外殼密碼”對話框

步驟2在“輸入安全外殼密碼”對話框中輸入用戶名“root”及其密碼，選中“保存密碼”復(fù)選框，如圖1-2-2所示，單擊“確定”按鈕