devbox
weixin_40725706
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

1+X云计算平台运维与开发认证（初级）样卷A（含答案）_下列有关nginx配置文件nginx.conf的叙述正确的是

作者：weixin_40725706 | 2024-03-05 15:29:01

赞

踩

下列有关nginx配置文件nginx.conf的叙述正确的是

单选题（200分）：

1、在OSI模型中，HTTP协议工作在第（）层，交换机工作在第（）层。(10分)

A、7/3

B、7/2(正确答案)

C、6/3

D、6/2

2、Linux有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用命令。(10分)

A、cat

B、more

C、less(正确答案)

D、menu

3、以下哪一项最好地描述了何时完成监控项目过程组？(10分)

A、整个项目中持续进行(正确答案)

B、每个可交付成果完成时

C、计划里程碑或项目间隙

D、每个项目阶段结束时

4、以下描述错误的是哪一项？(10分)

A、自建机房需要自己关注所有事情，成本高昂

B、传统IDC分为实体服务器托管和租用两种类型，IDC数据中心提供IP接入、带宽接入、电力供应和网络维护等

C、云计算是一种新的提供资源按需租用的服务模式

D、以上均不对(正确答案)

5、以下关于私有云优势和劣势的描述中，错误的是哪项？(10分)

A、支持定制和遗留应用

B、不影响现有IT管理的流程

C、部署成本高

D、持续运营成本低(正确答案)

6、在bash中，下列哪些语句是赋值语句？(10分)

A、a ="test"

B、$a ="test"

C、a="test"(正确答案)

D、$a="test"

7、在unix系统下执行chmod(“/usr/test/sample”,0753)之后该文件sample的访问权限为？(10分)

A、拥有者可读写执行，同组用户可写可执行，其他用户可读可执行。

B、拥有者可读写执行，同组用户可读写，其他用户可读可执行。

C、拥有者可读写执行，同组用户可读可执行，其他用户可写可执行。(正确答案)

D、拥有者可读写执行，同组用户可读可执行，其他用户可读写。

8、有一个文件ip.txt，每行一条ip记录，共若干行，下面哪个命令可以实现“统计出现次数最多的前3个ip及其次数”？(10分)

A、uniq -c ip.txt│sort -nr│head -n 3

B、sort ip.txt│uniq -c│sort -rn│head -n 3(正确答案)

C、cat ip.txt │count -n│sort -rn│head -n 3

D、cat ip.txt │sort │uniq -c│sort -rn│top -n 3

9、局域网的网络地址192.168.1.0/24，局域网络连接其它网络的网关地址是192.168.1.1。主机192.168.1.20访问172.16.1.0/24网络时，其路由设置正确的是？(10分)

A、route add –net 192.168.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1

B、route add –net 172.16.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric 1(正确答案)

C、route add –net 172.16.1.0 gw 172.16.1.1 netmask 255.255.255.0 metric 1

D、route add default 192.168.1.0 netmask 172.168.1.1 metric 1

10、终止一个前台进程可能用到的命令和操作是？(10分)

A、kill

B、ctrl+C(正确答案)

C、shut down

D、halt

11、当前目录下有a和b两个文件，执行命令“ls>c”，请问文件c里面的内容是什么？(10分)

A、a

B、b

C、ab

D、abc(正确答案)

12、你使用命令”vi/etc/inittab”查看该文件的内容，你不小心改动了一些内容，为了防止系统出为，你不想保存所修改的内容，你应该如何操作：(10分)

A、在末行模式下，键入:wq

B、在末行模式下，键入:q!(正确答案)

C、在末行模式下，键入:x!

D、在编辑模式下，键入”ESC”键直接退出vi

13、8个300G的硬盘做RAID 5的容量空间为(10分)

A、1200G

B、1.8T

C、2.1T(正确答案)

D、2400G

14、为了将当前目录下的归档文件myftp. tgz解压缩到/tmp目录下，用户可以使用命令(10分)

A、tar xvzf myftp. tgz –C /tmp(正确答案)

B、tar xvzf myftp. tgz –R /tmp

C、tar vzf myftp. tgz –X /tmp

D、tar xvzf myftp. tgz /tmp

15、下面关于数据库主从复制机制的原理概述，哪个是正确的？(10分)

A、mysql主从复制是将所有的事物操作写到binlog，slave获取binlog读入自己的数据库中。

B、mysql主从复制是将部分的事物操作写到binlog，slave获取binlog读入自己的中继区，然后再进行执行。

C、mysql主从复制是将所有的事物操作写到binlog，slave获取binlog读入自己的中继区，然后再进形执行。(正确答案)

D、mysql主从复制是将所有的事物操作直接从master节点复制到slave节点。

16、一台主机要实现通过局域网与另一个局域网通信，需要做的工作是？(10分)

A、配置域名服务器

B、定义一条本机指向所在网络的路由

C、定义一条本机指向所在网络网关的路由(正确答案)

D、定义一条本机指向目标网络网关的路由

17、在Linux系统中搭建DHCP服务器时，若需要给客户机指定默认网关地址为192.168.1.1，可以在dhcpd.conf配置文件中进行(10分)

A、option default-gate-way 192.168.1.1；

B、option gateways 192.168.1.1；

C、option routers 192.168.1.1；(正确答案)

D、option router-servers 192.168.1.1；

18、在RHEL5系统vi编辑器的末行模式中，若需要将文件中每一行的第一个“Linux”替换为“RHEL5”，可以使用(10分)

A、:s/Linux/RHEL5

B、:s/Linux/RHEL5/g

C、:%s/Linux/RHEL5(正确答案)

D、:%s/Linux/RHEL5/g

19、您需要制作一个要在web上公开的PDF文件，该文件会被客户通过浏览器下载数百万次，哪种选项最具有成本效益？(10分)

A、将文件存储在S3 Standard中(正确答案)

B、将文件存储在S3 Standard-IA中

C、将文件存储在Glacier中

D、将文件存储在EFS中

20、下面哪个不是docker容器的驱动程序？(10分)

A、XFS(正确答案)

B、ZFS

C、Btrfs

D、Device mapper

多选题（300分）：

1、下面属于测试用例黑盒技术的是(15分)

 A、等价类划分(正确答案)

 B、边界值分析(正确答案)

 C、错误推测(正确答案)

 D、因果图(正确答案)

2、批量删除当前目录下后缀名为.c的文件。如a.c、b.c。(15分)

 A、rm *.c(正确答案)

 B、find . -name "*.c" -maxdepth 1 | xargs rm(正确答案)

 C、find . -name "*.c" | xargs rm

 D、以上都不正确

3、进程间通讯方式有哪些？(15分)

 A、管道(正确答案)

 B、消息队列(正确答案)

 C、共享内存(正确答案)

 D、文件和记录锁定(正确答案)

4、下面有关bash配置文件，说法正确的是？(15分)

 A、.bash_logout：退出shell时，要执行的命令(正确答案)

 B、.bash_profile：每个用户都可使用该文件输入专用于自己使用的shell信息，当用户登录时，该文件仅仅执行一次!默认情况下(正确答案)

 C、/etc/bash.bashrc 该文件包含专用于个人的bash shell的bash信息，当登录时以及每次打开新的shell时，该文件被读取

 D、/etc/profile：此文件为系统的每个用户设置环境信息，当用户第一次登录时，该文件被执行(正确答案)

5、将文件file1复制为file2可以用下面哪些命令(15分)

 A、cp file1 file2(正确答案)

 B、cat file1 >file2(正确答案)

 C、cat < file1 >file2(正确答案)

 D、dd if=file1 of=file2(正确答案)

6、Docker中Cgroup的功能是什么？(15分)

 A、资源限制(正确答案)

 B、优先级分配(正确答案)

 C、资源统计(正确答案)

 D、任务控制(正确答案)

7、下列有关Nginx配置文件nginx.conf的叙述正确的是(15分)

 A、nginx进程数设置为CPU总核心数最佳(正确答案)

 B、虚拟主机配置多个域名时，各域名间应用逗号隔开

 C、sendfile on;表示为开启高效文件传输模式，对于执行下载操作等相关应用时，应设置为on

 D、设置工作模式与连接数上限时，应考虑单个进程最大连接数(最大连接数=连接数*进程数）(正确答案)

8、下面有关Ext2和ext3文件系统的描述，错误的是？(15分)

 A、ext2/ext3文件系统使用索引节点来记录文件信息，包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息(正确答案)

 B、ext3增加了日志功能，即使在非正常关机后，系统也不需要检查文件系统

 C、ext3文件系统能够极大地提高文件系统的完整性，避免了意外宕机对文件系统的破坏

 D、ext3支持 1EB 的文件系统，以及 16TB 的文件。(正确答案)

9、Linux系统上，下面哪些文件是与用户管理相关的配置文件(15分)

 A、/etc/passwd(正确答案)

 B、/etc/shadow(正确答案)

 C、/etc/group(正确答案)

 D、/etc/password

10、在Linux系统，关于硬链接的描述正确的是(15分)

 A、跨文件系统

 B、不可以跨文件系统(正确答案)

 C、为链接文件创建新的i节点

 D、链接文件的i节点与被链接文件的i节点相同(正确答案)

11、linux 创建文件的命令有(15分)

 A、ls

 B、touch(正确答案)

 C、cat

 D、vi/vim(正确答案)

12、进程间通讯方式有哪些？(15分)

 A、管道(正确答案)

 B、消息队列(正确答案)

 C、共享内存(正确答案)

 D、文件和记录锁定(正确答案)

13、云服务器可用的镜像类型有哪几个？(15分)

 A、公有镜像(正确答案)

 B、自定义镜像(正确答案)

 C、服务市场镜像(正确答案)

 D、个人镜像

14、包年包月的云主机和按需付费的不同之处在于？(15分)

 A、按需付费的云主机稳定性更好

 B、包年包月的云主机费用单价更低(正确答案)

 C、包年包月的云主机在到期后会进入回收站一段时间，避免数据损失(正确答案)

 D、以上皆无

15、以下关于云主机的磁盘部分，描述正确的是？(15分)

 A、当数据盘、系统盘为本地盘时，硬件配置（CPU，内存）不可升降(正确答案)

 B、当数据盘、系统盘为云硬盘时，提供硬件配置（CPU，内存）调整功能(正确答案)

 C、无论如何，配置不允许调整，因为有损失数据的风险

 D、以上皆无

16、创建云主机时，可以购买的网络带宽有哪几个计费标准？(15分)

 A、按使用流量计费(正确答案)

 B、按带宽计费(正确答案)

 C、按时长计费

 D、以上皆无

17、在AWS中，哪些安全方面是客户的责任？(15分)

 A、安全组和ACL（访问控制列表）设置(正确答案)

 B、退役存储设备

 C、EC2实例操作系统上的补丁管理(正确答案)

 D、IAM凭证的生命周期管理(正确答案)

18、以下哪项是Amazon VPC子网的特征？(15分)

 A、每个子网跨越至少2个可用区，以提高高可用性环境

 B、每个子网映射到单个可用区(正确答案)

 C、/25的CIDR块掩码是支持的最小范围

 D、默认情况下，所有子网都可以相互路由，无论它们是私有还是公共(正确答案)

19、UNIX系统由哪几部分组成？(15分)

 A、Kernel(内核)(正确答案)

 B、Shell(外壳)(正确答案)

 C、工具及应用程序(正确答案)

 D、虚拟机

20、Neutron服务包括下面哪些组件。(15分)

 A、neutron-server(正确答案)

 B、neutron-agent

 C、OpenStack网络插件和代理(正确答案)

 D、消息队列(正确答案)

实操题：

1、网络管理(70分)

在eNSP中使用S5700交换机进行配置，通过一条命令划分vlan 2、vlan 3、vlan 1004，通过端口组的方式配置端口1-5为access模式，并添加至vlan2中。配置端口10为trunk模式，并放行vlan3。创建三层vlan 2，配置IP地址为：172.16.2.1/24，创建三层vlan1004，配置IP地址为：192.168.4.2/30。通过命令添加默认路由，下一跳为192.168.4.1。（使用完整命令）

  1. [Huawei]vlan batch 2 3 1004
  2.  
  3. [Huawei]port-group 1
  4. [Huawei-port-group-1]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/5
  5. [Huawei-port-group-1]port link-type access
  6. [Huawei-port-group-1]port default vlan 2
  7.  
  8. [Huawei]interface GigabitEthernet 0/0/10
  9. [Huawei-GigabitEthernet0/0/10]port link-type trunk
  10. [Huawei-GigabitEthernet0/0/10]port trunk allow-pass vlan 3
  11.  
  12. [Huawei]interface Vlanif 2
  13. [Huawei-Vlanif2]ip address 172.16.2.1 24
  14.  
  15. [Huawei]interface Vlanif 1004
  16. [Huawei-Vlanif1004]ip address 192.168.4.2 30
  17.  
  18. [Huawei]ip route-static 0.0.0.0 0 192.168.4.1

2、yum源管理(60分)

当前有一个centos7.2-1511.iso的镜像文件，使用这个文件配置yum源，要求将这个镜像文件挂载在/opt/centos目录。还存在一个ftp源，IP地址为192.168.100.200，ftp共享的目录为/opt，/opt目录中存在一个iaas目录（该目录下存在一个repodata目录）请问如何配置自己的local.repo文件，使得可以使用这两个地方的软件包，安装软件。请将local.repo文件的内容以文本形式提交到答题框。

  1. [root@xserver1 ~]# cat /etc/yum.repos.d/local.repo
  2.  
  3. [centos]
  4. name=centos
  5. baseurl=file:///opt/centos
  6. enabled=1
  7. gpgcheck=0
  8.  
  9. [iaas]
  10. name=iaas
  11. baseurl=ftp://192.168.100.200/iaas 
  12. enabled=1
  13. gpgcheck=0

3、数据库管理(70分)

使用VMWare创建两台centos7系统的虚拟机，安装数据库服务，并将两台数据库配置为主从数据库模式（master和slave）。配置完成后，在从节点，执行show status slave\G查看从节点的复制状态。将查看从节点服务状态的返回结果以文本形式提交到答题框。（数据库用户名root，密码000000；关于数据库的命令均使用小写）

  1. Xserver1:
  2. [root@xserver1 ~]# yum install -y mariadb mariadb-server
  3.  
  4. [root@xserver1 ~]# vim /etc/hosts
  5. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
  6. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
  7. 192.168.200.30  xserver1
  8. 192.168.200.40  xserver2
  9.  
  10. [root@xserver1 ~]# systemctl restart mariadb
  11. [root@xserver1 ~]# mysql_secure_installation 
  12. /usr/bin/mysql_secure_installation: line 379: find_mysql_client: command not found
  13.  
  14. NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
  15.       SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!
  16.  
  17. In order to log into MariaDB to secure it, we'll need the current
  18. password for the root user.  If you've just installed MariaDB, and
  19. you haven't set the root password yet, the password will be blank,
  20. so you should just press enter here.
  22. Enter current password for root (enter for none): 
  23. OK, successfully used password, moving on...
  25. Setting the root password ensures that nobody can log into the MariaDB
  26. root user without the proper authorisation.
  28. Set root password? [Y/n] y
  29. New password: 
  30. Re-enter new password: 
  31. Password updated successfully!
  32. Reloading privilege tables..
  33.  ... Success!
  35. By default, a MariaDB installation has an anonymous user, allowing anyone
  36. to log into MariaDB without having to have a user account created for
  37. them.  This is intended only for testing, and to make the installation
  38. go a bit smoother.  You should remove them before moving into a
  39. production environment.
  41. Remove anonymous users? [Y/n] y
  42.  ... Success!
  44. Normally, root should only be allowed to connect from 'localhost'.  This
  45. ensures that someone cannot guess at the root password from the network.
  47. Disallow root login remotely? [Y/n] n
  48.  ... skipping.
  50. By default, MariaDB comes with a database named 'test' that anyone can
  51. access.  This is also intended only for testing, and should be removed
  52. before moving into a production environment.
  54. Remove test database and access to it? [Y/n] y
  55.  - Dropping test database...
  56.  ... Success!
  57.  - Removing privileges on test database...
  58.  ... Success!
  60. Reloading the privilege tables will ensure that all changes made so far
  61. will take effect immediately.
  63. Reload privilege tables now? [Y/n] y
  64.  ... Success!
  66. Cleaning up...
  68. All done!  If you've completed all of the above steps, your MariaDB
  69. installation should now be secure.
  70.  
  71. Thanks for using MariaDB!
  72.  
  73. [root@xserver1 ~]# vim /etc/my.cnf
  74. [mysqld]
  75. datadir=/var/lib/mysql
  76. socket=/var/lib/mysql/mysql.sock
  77. # Disabling symbolic-links is recommended to prevent assorted security risks
  78. symbolic-links=0
  79. # Settings user and group are ignored when systemd is used.
  80. # If you need to run mysqld under a different user or group,
  81. # customize your systemd unit file for mariadb according to the
  82. # instructions in http://fedoraproject.org/wiki/Systemd
  83. log_bin = mysql-bin	
  84. binlog_ignore_db = mysql
  85. server_id = 30
  86.  
  87. [mysqld_safe]
  88. log-error=/var/log/mariadb/mariadb.log
  89. pid-file=/var/run/mariadb/mariadb.pid
  90.  
  91. #
  92. # include all files from the config directory
  93. #
  94. !includedir /etc/my.cnf.d
  95.  
  96. [root@xserver2 ~]# systemctl restart mariadb
  97. [root@xserver1 ~]# mysql -uroot -p000000
  98. Welcome to the MariaDB monitor.  Commands end with ; or \g.
  99. Your MariaDB connection id is 9
  100. Server version: 5.5.44-MariaDB-log MariaDB Server
  101.  
  102. Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others.
  103.  
  104. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
  105.  
  106. MariaDB [(none)]> grant all privileges on *.* to root@'%' identified by '000000';
  107. Query OK, 0 rows affected (0.00 sec)
  108.  
  109. MariaDB [(none)]> grant replication slave on *.* to 'user'@'xserver2' identified by '000000';
  110. Query OK, 0 rows affected (0.00 sec)
  111.  
  112.  
  113. Xserver2:
  114. [root@xserver2 ~]# yum install -y mariadb mariadb-server
  115.  
  116. [root@xserver2 ~]# vim /etc/hosts
  117. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
  118. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
  119. 192.168.200.30  xserver1
  120. 192.168.200.40  xserver2
  121.  
  122. [root@xserver2 ~]# systemctl restart mariadb
  123. [root@xserver2 ~]# mysql_secure_installation 
  124. /usr/bin/mysql_secure_installation: line 379: find_mysql_client: command not found
  125.  
  126. NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
  127.       SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!
  128.  
  129. In order to log into MariaDB to secure it, we'll need the current
  130. password for the root user.  If you've just installed MariaDB, and
  131. you haven't set the root password yet, the password will be blank,
  132. so you should just press enter here.
  134. Enter current password for root (enter for none): 
  135. OK, successfully used password, moving on...
  137. Setting the root password ensures that nobody can log into the MariaDB
  138. root user without the proper authorisation.
  140. Set root password? [Y/n] y
  141. New password: 
  142. Re-enter new password: 
  143. Password updated successfully!
  144. Reloading privilege tables..
  145.  ... Success!
  147. By default, a MariaDB installation has an anonymous user, allowing anyone
  148. to log into MariaDB without having to have a user account created for
  149. them.  This is intended only for testing, and to make the installation
  150. go a bit smoother.  You should remove them before moving into a
  151. production environment.
  153. Remove anonymous users? [Y/n] y
  154.  ... Success!
  156. Normally, root should only be allowed to connect from 'localhost'.  This
  157. ensures that someone cannot guess at the root password from the network.
  159. Disallow root login remotely? [Y/n] n
  160.  ... skipping.
  162. By default, MariaDB comes with a database named 'test' that anyone can
  163. access.  This is also intended only for testing, and should be removed
  164. before moving into a production environment.
  166. Remove test database and access to it? [Y/n] y
  167.  - Dropping test database...
  168.  ... Success!
  169.  - Removing privileges on test database...
  170.  ... Success!
  172. Reloading the privilege tables will ensure that all changes made so far
  173. will take effect immediately.
  175. Reload privilege tables now? [Y/n] y
  176.  ... Success!
  178. Cleaning up...
  180. All done!  If you've completed all of the above steps, your MariaDB
  181. installation should now be secure.
  182.  
  183. Thanks for using MariaDB!
  184.  
  185. [root@xserver2 ~]# systemctl restart mariadb
  186. [root@xserver2 ~]# vim /etc/my.cnf
  187. [mysqld]
  188. datadir=/var/lib/mysql
  189. socket=/var/lib/mysql/mysql.sock
  190. # Disabling symbolic-links is recommended to prevent assorted security risks
  191. symbolic-links=0
  192. # Settings user and group are ignored when systemd is used.
  193. # If you need to run mysqld under a different user or group,
  194. # customize your systemd unit file for mariadb according to the
  195. # instructions in http://fedoraproject.org/wiki/Systemd
  196. log_bin = mysql-bin
  197. binlog_ignore_db = mysql
  198. server_id = 40
  199.  
  200. [mysqld_safe]
  201. log-error=/var/log/mariadb/mariadb.log
  202. pid-file=/var/run/mariadb/mariadb.pid
  203.  
  204. #
  205. # include all files from the config directory
  206. #
  207. !includedir /etc/my.cnf.d
  208.  
  209. [root@xserver2 ~]# systemctl restart mariadb
  210. [root@xserver2 ~]# mysql -uroot -p000000
  211. MariaDB [(none)]> change master to master_host='xserver1',master_user='user',master_password='000000';
  212. Query OK, 0 rows affected (0.00 sec)
  213.  
  214. MariaDB [(none)]> start slave;
  215. Query OK, 0 rows affected (0.01 sec)
  216.  
  217. MariaDB [(none)]> show slave status\G 
  218. *************************** 1. row ***************************
  219.                Slave_IO_State: Waiting for master to send event
  220.                   Master_Host: xserver1
  221.                   Master_User: user
  222.                   Master_Port: 3306
  223.                 Connect_Retry: 60
  224.               Master_Log_File: mysql-bin.000001
  225.           Read_Master_Log_Pos: 606
  226.                Relay_Log_File: mariadb-relay-bin.000002
  227.                 Relay_Log_Pos: 890
  228.         Relay_Master_Log_File: mysql-bin.000001
  229.              Slave_IO_Running: Yes
  230.             Slave_SQL_Running: Yes
  231.               Replicate_Do_DB: 
  232.           Replicate_Ignore_DB: 
  233.            Replicate_Do_Table: 
  234.        Replicate_Ignore_Table: 
  235.       Replicate_Wild_Do_Table: 
  236.   Replicate_Wild_Ignore_Table: 
  237.                    Last_Errno: 0
  238.                    Last_Error: 
  239.                  Skip_Counter: 0
  240.           Exec_Master_Log_Pos: 606
  241.               Relay_Log_Space: 1186
  242.               Until_Condition: None
  243.                Until_Log_File: 
  244.                 Until_Log_Pos: 0
  245.            Master_SSL_Allowed: No
  246.            Master_SSL_CA_File: 
  247.            Master_SSL_CA_Path: 
  248.               Master_SSL_Cert: 
  249.             Master_SSL_Cipher: 
  250.                Master_SSL_Key: 
  251.         Seconds_Behind_Master: 0
  252. Master_SSL_Verify_Server_Cert: No
  253.                 Last_IO_Errno: 0
  254.                 Last_IO_Error: 
  255.                Last_SQL_Errno: 0
  256.                Last_SQL_Error: 
  257.   Replicate_Ignore_Server_Ids: 
  258.              Master_Server_Id: 30
  259. 1 row in set (0.00 sec)

4、Linux存储LVM管理(60分)

使用VMware软件和提供的CentOS-7-x86_64-DVD-1511.iso创建虚拟机，自行配置好网络并多添加一块大小为20G的硬盘，使用fdisk命令对该硬盘进形分区，要求分出三个大小为5G的分区。使用这三个分区，创建名xcloudvg的卷组。然后创建名xcloudlv的逻辑卷，大小为12G，最后用xfs文件系统对逻辑卷进行格式化并挂载到/mnt目录下。将上述所有操作命令和返回结果以文本形式提交到答题框。

  1. [root@xserver1 ~]# fdisk /dev/sdb 
  2. Welcome to fdisk (util-linux 2.23.2).
  3.  
  4. Changes will remain in memory only, until you decide to write them.
  5. Be careful before using the write command.
  6.  
  7. Device does not contain a recognized partition table
  8. Building a new DOS disklabel with disk identifier 0xd41e2ca5.
  9.  
  10. Command (m for help): n
  11. Partition type:
  12.    p   primary (0 primary, 0 extended, 4 free)
  13.    e   extended
  14. Select (default p): p
  15. Partition number (1-4, default 1): 
  16. First sector (2048-41943039, default 2048): 
  17. Using default value 2048
  18. Last sector, +sectors or +size{K,M,G} (2048-41943039, default 41943039): +5G
  19. Partition 1 of type Linux and of size 5 GiB is set
  20.  
  21. Command (m for help): n
  22. Partition type:
  23.    p   primary (1 primary, 0 extended, 3 free)
  24.    e   extended
  25. Select (default p): 
  26. Using default response p
  27. Partition number (2-4, default 2): 
  28. First sector (10487808-41943039, default 10487808): 
  29. Using default value 10487808
  30. Last sector, +sectors or +size{K,M,G} (10487808-41943039, default 41943039): +5G
  31. Partition 2 of type Linux and of size 5 GiB is set
  32.  
  33. Command (m for help): n
  34. Partition type:
  35.    p   primary (2 primary, 0 extended, 2 free)
  36.    e   extended
  37. Select (default p): 
  38. Using default response p
  39. Partition number (3,4, default 3): 
  40. First sector (20973568-41943039, default 20973568): 
  41. Using default value 20973568
  42. Last sector, +sectors or +size{K,M,G} (20973568-41943039, default 41943039): +5G
  43. Partition 3 of type Linux and of size 5 GiB is set
  44.  
  45. Command (m for help): w
  46. The partition table has been altered!
  47.  
  48. Calling ioctl() to re-read partition table.
  49. Syncing disks.
  50.  
  51. [root@xserver1 ~]# pvcreate /dev/sdb[1-3]
  52.   Physical volume "/dev/sdb1" successfully created
  53.   Physical volume "/dev/sdb2" successfully created
  54.   Physical volume "/dev/sdb3" successfully created
  55.  
  56. [root@xserver1 ~]# vgcreate xcloudvg /dev/sdb[1-3]
  57.   Volume group "xcloudvg" successfully created
  58.  
  59. [root@xserver1 ~]# lvcreate -L +12G -n xcloudlv xcloudvg
  60.   Logical volume "xcloudlv" created.
  61.  
  62. [root@xserver1 ~]# mkfs.xfs /dev/mapper/xcloudvg-xcloudlv 
  63. meta-data=/dev/mapper/xcloudvg-xcloudlv isize=256    agcount=4, agsize=786432 blks
  64.          =                       sectsz=512   attr=2, projid32bit=1
  65.          =                       crc=0        finobt=0
  66. data     =                       bsize=4096   blocks=3145728, imaxpct=25
  67.          =                       sunit=0      swidth=0 blks
  68. naming   =version 2              bsize=4096   ascii-ci=0 ftype=0
  69. log      =internal log           bsize=4096   blocks=2560, version=2
  70.          =                       sectsz=512   sunit=0 blks, lazy-count=1
  71. realtime =none                   extsz=4096   blocks=0, rtextents=0
  72.  
  73. [root@xserver1 ~]# mount /dev/mapper/xcloudvg-xcloudlv /mnt/

5、openstack管理(80分)

使用VMWare创建两台CentOS7.2的操作系统，自行配置网络与IP，使用提供的软件包，安装OpenStack平台。安装完成后，使用curl命令查询http://192.168.100.10/dashboard/auth/login/。将curl命令的查询结果以文本形式提交到答题框。

  1. 准备工作：
  2. 创建两台CentOS7的系统，添加两块网卡（仅主机和net8），磁盘给个100就行了，一台controller节点仅主机地址：192.168.100.10，net8地址：192.168.200.10
  3. compute节点仅主机地址：192.168.100.20，net8地址：192.168.200.20
  4.  
  5. controller和compute：
  6. 设置controller主机名：
  7. [root@localhost ~]# hostnamectl set-hostname controller
  8. 生效主机名：
  9. [root@localhost ~]# bash
  10.  
  11. 设置compute主机名：
  12. [root@localhost ~]# hostnamectl set-hostname compute
  13. 生效主机名：
  14. [root@localhost ~]# bash
  15.  
  16.  
  17. 设置域名解析配置/etc/hosts文件添加两行内容（controller）
  18. [root@controller ~]# vi /etc/hosts
  19. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
  20. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
  21. 192.168.100.10 controller
  22. 192.168.100.20 compute
  23.  
  24. 设置域名解析配置/etc/hosts文件添加两行内容（compute）
  25. [root@compute ~]# vi /etc/hosts
  26. 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
  27. ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
  28. 192.168.100.10 controller
  29. 192.168.100.20 compute
  30.  
  31.  
  32.  
  33. controller：
  34. controller节点作为本地yum源在/etc/yum.repos.d/创建localhost.repo源文件，删除原来源
  35. [root@controller ~]# rm -rf /etc/yum.repos.d/*
  36. [root@controller ~]# vi /etc/yum.repos.d/local.repo
  37. [centos]
  38. name=centos
  39. baseurl=file:///opt/centos
  40. gpgcheck=0
  41. enabled=1
  42. [iaas]
  43. name=iaas
  44. baseurl=file:///opt/iaas-repo
  45. gpgcheck=0
  46. enabled=1
  47.  
  48. 挂载镜像到指定创建的目录
  49. [root@controller ~]# mkdir /opt/{centos,iaas}
  50. [root@controller ~]# mount -o loop CentOS-7-x86_64-DVD-1511.iso  /opt/centos
  51. mount: /dev/loop1 is write-protected, mounting read-only
  52. [root@controller ~]# mount -o loop XianDian-IaaS-v2.2.iso  /opt/iaas
  53. mount: /dev/loop2 is write-protected, mounting read-only
  54.  
  55. 安装vsftpd服务配置vsftpd文件/etc/vsftpd/vsftpd.conf添加anon_root=/opt，并重启服务
  56. [root@controller ~]# yum install -y vsftpd
  57. [root@controller ~]# vim /etc/vsftpd/vsftpd.conf 
  58. anon_root=/opt
  59. [root@controller ~]# systemctl restart vsftpd
  60. [root@controller ~]# systemctl enable vsftpd	
  61. Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
  62.  
  63. 关闭防火墙与配置/etc/selinux/conf设置为SELINUX=disabled
  64. [root@controller ~]# systemctl stop firewalld
  65. [root@controller ~]# systemctl disable firewalld
  66. [root@controller ~]# vim /etc/selinux/config 
  67. # This file controls the state of SELinux on the system.
  68. # SELINUX=permissive
  69. #     enforcing - SELinux security policy is enforced.
  70. #     permissive - SELinux prints warnings instead of enforcing.
  71. #     disabled - No SELinux policy is loaded.
  72. SELINUX=disabled
  73. # SELINUXTYPE= can take one of three two values:
  74. #     targeted - Targeted processes are protected,
  75. #     minimum - Modification of targeted policy. Only selected processes are protected. 
  76. #     mls - Multi Level Security protection.
  77. SELINUXTYPE=targeted
  78.  
  79. 在controller节点配置就行了
  80. 先安装脚本文件，然后编辑环境变量文件/etc/xiandian/openrc.sh
  81. [root@controller ~]# yum install -y iaas-xiandian
  82. [root@controller ~]# vim /etc/xiandian/openrc.sh 
  83. ##--------------------system Config--------------------##
  84. ##Controller Server Manager IP. example:x.x.x.x
  85. HOST_IP=192.168.100.10						#controller节点IP
  86.  
  87. ##Controller Server hostname. example:controller
  88. HOST_NAME=controller							#controller节点主机名
  89.  
  90. ##Compute Node Manager IP. example:x.x.x.x
  91. HOST_IP_NODE=192.168.100.20					#compute节点IP
  92.  
  93. ##Compute Node hostname. example:compute
  94. HOST_NAME_NODE=compute					#compute节点主机名
  95.  
  96. ##--------------------Rabbit Config ------------------##
  97. ##user for rabbit. example:openstack							
  98. RABBIT_USER=openstack						#rabbit用户名字
  99.  
  100. ##Password for rabbit user .example:000000
  101. RABBIT_PASS=000000							#rabbit用户的密码
  102.  
  103. ##--------------------MySQL Config---------------------##
  104. ##Password for MySQL root user . exmaple:000000
  105. DB_PASS=000000								#数据库root用户密码
  106.  
  107. ##--------------------Keystone Config------------------##
  108. ##Password for Keystore admin user. exmaple:000000
  109. DOMAIN_NAME=demo							#域名字
  110. ADMIN_PASS=000000							#keystone中admin用户密码
  111. DEMO_PASS=000000							#域的密码
  112.  
  113. ##Password for Mysql keystore user. exmaple:000000
  114. KEYSTONE_DBPASS=000000						#数据库中keystone的密码
  115.  
  116. ##--------------------Glance Config--------------------##
  117. ##Password for Mysql glance user. exmaple:000000
  118. GLANCE_DBPASS=000000						#数据库中glance的密码
  119.  
  120. ##Password for Keystore glance user. exmaple:000000
  121. GLANCE_PASS=000000							#keystone中glance用户密码
  122.  
  123. ##--------------------Nova Config----------------------##
  124. ##Password for Mysql nova user. exmaple:000000
  125. NOVA_DBPASS=000000							#数据库中nova的密码
  126.  
  127. ##Password for Keystore nova user. exmaple:000000
  128. NOVA_PASS=000000							#keystone中nova用户密码
  129.  
  130. ##--------------------Neturon Config-------------------##
  131. ##Password for Mysql neutron user. exmaple:000000
  132. NEUTRON_DBPASS=000000						#数据库中neutron的密码
  133.  
  134. ##Password for Keystore neutron user. exmaple:000000
  135. NEUTRON_PASS=000000						#keystone中neutron用户密码
  136.  
  137. ##metadata secret for neutron. exmaple:000000
  138. METADATA_SECRET=000000						#元数据密码
  139.  
  140. ##External Network Interface. example:eth1
  141. INTERFACE_NAME=eno33554960					#外部网卡nat（net8）名称
  142.  
  143. ##First Vlan ID in VLAN RANGE for VLAN Network. exmaple:101
  144. minvlan=101									#虚拟局域网第一个RANGE模式ID
  145.  
  146. ##Last Vlan ID in VLAN RANGE for VLAN Network. example:200
  147. maxvlan=200									#虚拟局域网最后一个RANGE模式ID
  148.  
  149. ##--------------------Cinder Config--------------------##
  150. ##Password for Mysql cinder user. exmaple:000000
  151. CINDER_DBPASS=000000						#数据库中cinder的密码
  152.  
  153. ##Password for Keystore cinder user. exmaple:000000
  154. CINDER_PASS=000000							#keystone中cinder用户密码
  155.  
  156. ##Cinder Block Disk. example:md126p3
  157. BLOCK_DISK=sdb								#空白的分区名称（未使用的硬盘）
  158.  
  159. ##--------------------Trove Config--------------------##
  160. ##Password for Mysql Trove User. exmaple:000000
  161. TROVE_DBPASS=000000						#数据库中Trove的密码
  162.  
  163. ##Password for Keystore Trove User. exmaple:000000
  164. TROVE_PASS=000000							#keystone中Trove用户密码
  165.  
  166. ##--------------------Swift Config---------------------##
  167. ##Password for Keystore swift user. exmaple:000000
  168. SWIFT_PASS=000000							#keystone中swift用户密码
  169.  
  170. ##The NODE Object Disk for Swift. example:md126p4.
  171. OBJECT_DISK=sdc								#空白的分区名称（未使用的硬盘）
  172.  
  173. ##The NODE IP for Swift Storage Network. example:x.x.x.x.
  174. STORAGE_LOCAL_NET_IP=192.168.100.10			#swift节点IP
  175.  
  176. ##--------------------Heat Config----------------------##
  177. ##Password for Mysql heat user. exmaple:000000
  178. HEAT_DBPASS=000000							#数据库中heat的密码
  179.  
  180. ##Password for Keystore heat user. exmaple:000000
  181. HEAT_PASS=000000							#keystone中heat用户密码
  182.  
  183. ##--------------------Ceilometer Config----------------##
  184. ##Password for Mysql ceilometer user. exmaple:000000
  185. CEILOMETER_DBPASS=000000					#数据库中ceilometer的密码
  186.  
  187. ##Password for Keystore ceilometer user. exmaple:000000
  188. CEILOMETER_PASS=000000						#keystone中ceilometer用户密码
  189.  
  190. ##--------------------AODH Config----------------##
  191. ##Password for Mysql AODH user. exmaple:000000
  192. AODH_DBPASS=000000							#数据库中AODH的密码
  193.  
  194. ##Password for Keystore AODH user. exmaple:000000
  195. AODH_PASS=000000							#keystone中AODH用户密码
  196.  
  197.  # 将已经配置好的环境变量文件传输到compute节点这样就不用在配置一次了
  198. [root@controller ~]# scp /etc/xiandian/openrc.sh 192.168.200.20:/etc/xiandian/
  199. The authenticity of host '192.168.200.20 (192.168.200.20)' can't be established.
  200. ECDSA key fingerprint is 6e:45:7c:82:2c:6c:84:af:7e:16:72:51:e6:fd:af:a9.
  201. Are you sure you want to continue connecting (yes/no)? yes
  202. Warning: Permanently added '192.168.200.20' (ECDSA) to the list of known hosts.
  203. root@192.168.200.20's password: 			#这里密码的compute节点的登录密码
  204. openrc.sh    
  205.  
  206. 执行脚本（顺序别乱了）   
  207. [root@controller ~]# iaas-pre-host.sh				        #该脚本意思是配置准备环境
  208. # 执行上面第一个脚本后重启centos系统
  209.  
  210. [root@controller ~]# iaas-install-mysql.sh			    	#安装并配置mysql数据库服务
  211. [root@controller ~]# iaas-install-keystone.sh		     	#安装并配置keystone认证服务
  212. [root@controller ~]# iaas-install-glance.sh				    #安装并配置glance镜像服务
  213. [root@controller ~]# iaas-install-nova-controller.sh		#安装并配置nova计算服务
  214. [root@controller ~]# iaas-install-neutron-controller.sh 	#安装并配置neutron网络服务
  215. [root@controller ~]# iaas-install-neutron-controller-gre.sh #安装neutron的一种网络模式 
  216. [root@controller ~]# iaas-install-cinder-controller.sh		#安装并配置cinder快存储服务
  217. [root@controller ~]# iaas-install-swift-controller.sh		#安装并配置swift对象存储服务
  218.  
  219. [root@controller ~]# iaas-install-dashboard.sh			    #安装并配置dashboard仪表盘  
  220.  
  221.  
  222.  
  223. compute：
  224. 配置ftp源
  225. [root@compute ~]# rm -rf /etc/yum.repos.d/*
  226. [root@compute ~]# vi /etc/yum.repos.d/local.repo
  227. [centos]
  228. name=centos
  229. baseurl=ftp://192.168.100.10/centos
  230. gpgcheck=0
  231. enabled=1
  232. [iaas]
  233. name=iaas
  234. baseurl=ftp://192.168.100.10/iaas/iaas-repo
  235. gpgcheck=0
  236. enabled=1
  237. 关闭防火墙与配置/etc/selinux/conf设置为SELINUX=disabled
  238. [root@compute ~]# systemctl stop firewalld
  239. [root@compute ~]# systemctl disable firewalld
  240. [root@compute ~]# vim /etc/selinux/config 
  241. # This file controls the state of SELinux on the system.
  242. # SELINUX=permissive
  243. #     enforcing - SELinux security policy is enforced.
  244. #     permissive - SELinux prints warnings instead of enforcing.
  245. #     disabled - No SELinux policy is loaded.
  246. SELINUX=disabled
  247. # SELINUXTYPE= can take one of three two values:
  248. #     targeted - Targeted processes are protected,
  249. #     minimum - Modification of targeted policy. Only selected processes are protected. 
  250. #     mls - Multi Level Security protection.
  251. SELINUXTYPE=targeted
  252.  
  253. 执行脚本（顺序别乱了）
  254. [root@compute~]# iaas-pre-host.sh				        #该脚本意思是配置准备环境
  255. # 执行上面第一个脚本后重启centos系统
  256.  
  257. [root@compute~]# iaas-install-nova-compute.sh		    #安装并配置nova计算服务
  258. [root@compute~]# iaas-install-neutron-compute.sh	 	#安装并配置neutron网络服务
  259. [root@compute~]# iaas-install-neutron-compute-gre.sh    #安装neutron的一种网络模式 
  260. [root@compute~]# iaas-install-cinder-compute.sh		    #安装并配置cinder快存储服务
  261. [root@compute~]# iaas-install-swift-compute.sh		    #安装并配置swift对象存储服务   
  262.  
  263. 到这里OpenStack脚本部署完成
  264.  
  265. （以下命令和结果是提交答案）
  266. [root@controller ~]# curl http://192.168.100.10/dashboard/auth/login/

6、Docker管理(80分)

假设当前存在docker镜像mysql:latest，将该镜像上传至本地，然后将该镜像推送至本地仓库（假设仓库地址为192.168.100.100:5000），从私有仓库中拉取mariadb:v10.3.18镜像。运行mysql镜像，要求将内部3306端口映射到外部的13306端口，提供交互接口，后台运行，容器名为xmysql。最后将mysql镜像和创建的容器删除。依次提交操作命令。

  1. [root@master ~]# docker load -i ./images/mysql:latest 
  2. [root@master ~]# docker tag mysql:latest 192.168.100.100:5000/mysql:latest
  3. [root@master ~]# docker push 192.168.100.100:5000/mysql:latest
  4. [root@master ~]# docker pull 192.168.100.100:5000/mariadb:v10.3.18
  5. [root@master ~]# docker run -p 13306:3306 -it -d --name xmysql mysql:latest
  6. a80bc41e564a4377755fcc13cd9b06abc954839b1203fce8614133578b9b2939
  7. [root@master ~]# docker rmi 192.168.100.100:5000/mysql:latest
  8. [root@master ~]# docker rm -f xmysql

7、WordPress应用系统(80分)

使用提供的软件包和vmware提供的centos7.2操作系统，完成LNMP+WordPress部署。部署完成后，进行登录，最后提交WordPress首页和后台管理界面。（设置WordPress名称为自己的姓名+BLOG，例如张三，则WordPress首页显示张三BLOG，答案的截图需体现这点）

# lnmp+wordpress实验只在xserver1上一台虚拟机做即可

  1. 1、关闭防火墙和selinux
  2. [root@localhost ~]# systemctl stop firewalld
  3. [root@localhost ~]# setenforce 0
  4.  
  5. 2、配置yum源
  6. [root@localhost ~]# rm -rf /etc/yum.repos.d/CentOS-* 
  7. [root@localhost ~]# mkdir /opt/centos
  8. [root@localhost ~]# mount -o loop CentOS-7-x86_64-DVD-1511.iso /opt/centos/
  9. mount: /dev/loop0 is write-protected, mounting read-only
  10. [root@localhost ~]# vi /etc/yum.repos.d/local.repo
  11. [centos]
  12. name=centos
  13. baseurl=file:///opt/centos
  14. enabled=1
  15. gpgcheck=0
  16. [lnmp]
  17. name=lnmp
  18. baseurl=file:///root/lnmp
  19. enabled=1
  20. gpgcheck=0
  21.  
  22. [root@localhost ~]# yum repolist 
  23.  
  24. 3、安装nginx，配置nginx，重启nginx
  25. [root@localhost ~]# yum install -y nginx
  26. [root@localhost ~]# vi /etc/nginx/conf.d/default.conf 
  27.     location / {
  28.         root   /usr/share/nginx/html;
  29.         index  index.html index.htm index.php;  # 在"location /"的index后加index.php
  30.     }
  31.  
  32.     ...... 
  33. # 把location ~ \.php$ 那几行#注释删除，fastcgi_param那行$符号前面改为/usr/share/nginx/html
  34.     location ~ \.php$ {
  35.         root           html;
  36.         fastcgi_pass   127.0.0.1:9000;
  37.         fastcgi_index  index.php;
  38.         fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
  39.         include        fastcgi_params;
  40.     }
  41.  
  42. [root@localhost ~]# systemctl restart nginx
  43.  
  44. 4、安装mariadb数据库并配置
  45. [root@localhost ~]# yum install -y mariadb maraidb-server
  46. [root@localhost ~]# systemctl restart mariadb
  47. [root@localhost ~]# mysql_secure_installation  # 初始化数据库
  48. [root@localhost ~]# mysql -uroot -p000000
  49. MariaDB [(none)]> create database lnmp;    
  50. MariaDB [(none)]> grant all privileges on *.* to root@'%' identified by '000000' ;
  51. Query OK, 0 rows affected (0.00 sec)
  52.  
  53. 5、安装php并配置
  54. [root@localhost ~]# yum install -y php-fpm php-mysql
  55. [root@localhost ~]# vi /etc/php-fpm.d/www.conf 
  56. ......  # 找到user= 和 group=  , 把它们改成user=nginx，group=nginx
  57.  
  58. user = nginx 
  59. group = nginx
  60.  
  61. [root@localhost ~]# systemctl restart php-fpm
  62.  
  63. 6、配置wordpress
  64. [root@localhost ~]# yum install -y unzip 
  65. [root@localhost ~]# unzip wordpress-4.7.3-zh_CN.zip 
  66. [root@localhost ~]# rm -rf /usr/share/nginx/html/*
  67. [root@localhost ~]# cp -rvf  wordpress/* /usr/share/nginx/html/
  68. [root@localhost ~]# chown -R  nginx:nginx  /usr/share/nginx/html/
  69. [root@localhost ~]# cd /usr/share/nginx/html/
  70. [root@localhost html]# vi wp-config.php
  71. // ** MySQL 设置 - 具体信息来自您正在使用的主机 ** //
  72. /** WordPress数据库的名称 */
  73. define('DB_NAME', 'lnmp');        # 数据库名称改为lnmp（上面配置mariadb时创建的数据库）
  74.  
  75. /** MySQL数据库用户名 */
  76. define('DB_USER', 'root');        # 数据库用户名改为root
  77.  
  78. /** MySQL数据库密码 */
  79. define('DB_PASSWORD', '000000');  # 数据库密码改为上面初始化数据库时候配置的密码
  80.  
  81.  
  82. 7、然后打开浏览器访问你的 IP 地址，配置题目要求的站点标题，配置完成
  83.  
  84.  
  85.

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/weixin_40725706/article/detail/192032
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号