wyb的个人博客 - 2026年5月
type: channel
link: https://yubin.wang/index.php/2026/05/
description: 分享 Windows/Linux 服务器实战、网络架构解析，偶尔聊聊游戏攻略。
items: 在RHCL9中安装Zabbix7.2
items: Linux系统练习内容
items: debian系统使用内容
items: Raid与LVM磁盘技术
items: 磁盘分区及软连接
items: 系统用户与权限管理配置
items: 服务器自动化更新任务配置
items: 华为设备配置命令
items: 2024教育技能大赛试题
items: 2023人社技能大赛试题

在RHCL9中安装Zabbix7.2
type: item
date: 2026-05-29T17:01:00+08:00
description: 记录在RHCL9中安装Zabbix7.2，此操作为自行研究+参考B站视频Zabbix中国所得，可能会有错误的地方，如有错误，敬请指正。 注：此均为第一次安装，如果之前安装过，操作步骤可能会有很大出入，请另行解决。 #找到Zabbix网站，点击获取 https://www.zabbix.com/cn ![](https://yubin.wang/usr/uploads/2026/05/862914667.png) ![](https://yubin.wang/usr/uploads/2026/05/1989683094.png) #界面向下滑，根据提示，下载Zabbix ![](https://yubin.wang/usr/uploads/2026/05/3870675792.png) #安装数据库，Zabbix7.2后对数据库版本有要求，此处默认安装 ![](https://yubin.wang/usr/uploads/2026/05/1310201564.png) ![](https://yubin.wang/usr/uploads/2026/05/196726248.png)

Linux系统练习内容
type: item
date: 2026-05-26T21:55:00+08:00
description: #安装系统 使用光盘安装系统，使用最小化安装 安装2台服务器，以下称1号主机，2号主机 主机名位server1，server2 #软件仓库 2台主机都使用光盘作为软件仓库，安装cockpit #开启SSH 2台主机都使用软件仓库安装ssh功能，并使用账户进行登陆（尽可能使用root账户登陆，也可以使用管理员权限的账户） #配置密钥 2台主机都在计算机和服务器之前配置密钥登陆，并关闭密码登陆 #双网卡绑定 1号主机，将2块网卡绑定为此网段的IP地址为100 #chrony时间服务器 1号主机为chrony时间服务器 2号主机进行校对时间 #防火墙加固 2台主机都将防火墙默认行为设置为拒绝，将ssh端口改为2222，后续软件需要放行才能使用 #DNS 1号主机为主DNS服务，提供正反向解析，本域为hlbrjsxy 2号主机为从DNS服务 #用户管理 1号主机，创建3个用户组，finance，admin，sales 每个组创建100个用户，所有用户密码为Abc123！，将所有用户的账号+密码信息保存到mariadb数据库中 指定finance组id从1500开始；admin从2000开始，sales从2500开始 锁定每组的3号用户，解锁admin3 将admin1加入sudo #挂载硬盘 1号主机，创建2块SATA硬盘，5G，使用raid1，格式化为ext4，挂载到/var/www #LVM 2号主机创建2块SATA硬盘，各5G，使用LVM技术，划分8G空间，挂载到/var/log目录 #磁盘配额 在/var/log中开启配额，配置admin1用户100M硬限制，admin2用户150M软限制 所有用户14天宽限 #软链接 1号主机，在/var目录下，创建/home的软链接 #Apache 1号主机，创建基于IP地址的Web服务，并提供ssl验证 #Nginx 2号主机，提供Nginx反向解析，提供ssl验证 #VSFTP 1号主机 使用vsftp，目录为/var/ftp 修改fp端口为2121 和2323 添加finance1，finance2为ftp用户 设置finance1为ftp黑名单用户 在finance2中添加文件abc.ftp 在1号主机通过ftp使用finance2用户登录，查看文件abc.ftp #Samba 1号主机 创建samba共享/var/samba目录 要求finance组、sales组可读写；admin组拥有全部权限 在1号主机中访问samba共享查看 #NFS 2号主机 创建NFS共享，将/var/nfs共享，当前网段拥有读写权限 1号主机通过nfs，使用autofs挂载到本机的/var/nfs #DHCP 2号主机，配置DHCP服务，发放地址为172.168.0.0/24段，默认网关为172.168.0.254，dns地址为8.8.8.8 #邮件服务 2号主机配置邮件服务，解析本域邮件 通过admin1发送邮件给admin2 #Ansible 1号主机为控制节点 2号主机为受控节点 使用ping模块验证连通性 #iSCSI #Mariadb 1号主机安装数据库 修改root账户密码为Abc123！ 创建账号hlbrjsxy_sql，密码为Abc123！，该账户拥有所有权限 使用hlbrjsxy_sql创建数据库hlbrjsxy，在数据库中创建表students，表结构如下 | 字段名 | 数据类型 | 主键 | 自增 | | :---: | :---: | :---: | :---: | | id | int | 是 | 是 | | name | varchar(10) | 否 | 否 | | height | float | 否 | 否 | | birthday | datetime | 否 | 否 | | sex | varchar(5) | 否 | 否 | | password | varchar(200) | 否 | 否 | 在表中随意插入2条记录，并查询出来 设置定时备份，每天凌晨5点25分进行数据库备份 #开发环境 系统光盘文件，搭建c语言、c++语言、rust 语言开发环境

debian系统使用内容
type: item
date: 2026-05-26T20:55:00+08:00
description: #安装光盘软件源 mkdir -p /mnt/cdrom mount /dev/cdrom /mnt/cdrom apt-cdrom add 编辑/etc/apt/source.list，保留配置后半部分 nano /etc/apt/source.list deb [trusted=yes] file:/mnt/cdrom trixie main contrib non-free non-free-firmware #开启ssh登录 apt install openssh-server #配置密钥登陆 在自己的windows电脑上使用cmd 输入ssh-keygen生成密钥 打开c盘，用户，.ssh，打开id_rsa.pub文件，复制密钥 在ssh远程登录 echo "你复制的密钥" >> ~/.ssh/authorized_keys 注意，如果是普通用户，没有.ssh目录，需要自行创建 #双网卡绑定 因为各种发行版、各种发行版版面的问题，双网卡绑定的命令不尽相同，这里建议使用cockpit进行绑定 apt install cockpit 编辑/etc/NetworkManager/NetworkManager.conf 修改[ifupdown] managed=true # 关键：让 NetworkManager 管理 /etc/network/interfaces 中的网卡 重启NetworkManager systemctl restart NetworkManager 在cockpit中可以绑定 #chrony时间服务器 apt install chrony nano /etc/chrony/chrony.conf 允许客户端列表：allow 192.168.100.0/24 客户端：server：192.168.100.1 iburst firewall-cmd --per --add-server=ntp 验证：chronyc sources #挂载硬盘 lsblk查看硬盘情况，此处是sdb fdisk /dev/sdb mkfs.ext4 /dev/sdb1 mkdir /var/www mount /dev/sdb1 /var/www 或者编辑/etc/fstab blkid查看UUID，此处是AAAA nano /etc/fstab UUID=AAAA /var/www ext4 defaults 0 0 systemctl daemon-reload #LVM apt install lvm2 pvcreate /dev/sdc /dev/sdd vgcreate storage /dev/sdc /dev/sdd lvcreate -L 8g -n vo storage mkfs.ext4 /dev/storage/vo mkdir -p /var/log mount /dev/storage/vo /var/log 或者编辑/etc/fstab文件 #防火墙 个人还是更习惯使用firewall apt install firewalld #DNS apt install bind9 bind9untils 配置/etc/bind/named.conf.options 添加allow-query{可以查询的网段}; 编辑/etc/bind/named.conf.default-zone 添加正向解析，反向解析 cp -a db.local cp -a de.127 添加dns记录内容 #软连接 ln -s /home /var/home #磁盘配额 apt install quota quotacheck quotaon /var/www quota -ucm /var/www edquota -u admin1 /var/www edquota -t #Samba apt install samba vim /etc/samba/smb.conf smbpasswd -a admin1 apt install smbclient smbclient -L //192.168.197.152 -U admin1 出现列表，即成功 #NFS apt install nfs-kernel-server vim /etc/export /var/nfs 192.168.197.0/24(rw,sync,no_subtree_check) showmount -e 客户端 mount -t nfs 192.168.197.200:/var/nfs /var/nfs 编辑fstab `defaults,_netdev` #vsftp apt install vsftp vim /etc/vsftp.conf 黑名单…

Raid与LVM磁盘技术
type: item
date: 2026-05-24T19:18:00+08:00
description: #获取信息 ##任务情景： 为了提高数据存储的可靠性和灵活性，你需要了解RAID技术，并使用LVM（逻辑卷管理）技术对/var/hlbejsxy文件夹进行扩容。/var/hlbejsxy文件夹是用户数据存储的核心位置，随着公司业务的发展，现有空间已无法满足需求。因此，你需要通过添加新的硬盘并使用LVM技术来扩展/var/hlbejsxy文件夹的存储空间。 ##任务要求： 研究RAID（独立磁盘冗余阵列）的基本概念，包括RAID 0、RAID 1、RAID 5等常见级别，以及它们的特点和适用场景；在VM软件中为Linux服务器添加一块新的10G硬盘；使用LVM技术将新硬盘的存储空间添加到/var/hlbejsxy逻辑卷中，完成扩容操作；确保扩容后/var/hlbejsxy文件夹的文件系统类型保持不变，并且数据完整无损；提供操作日志和验证命令的截图，证明/var/hlbejsxy文件夹已成功扩容。 #制定计划 ##学习步骤2：了解RAID技术 ###引导问题1：Raid技术的英文全称，中文是什么 RAID（Redundant Array of Independent Disks，独立磁盘冗余阵列） ###引导问题2：什么设备是计算机中容易出现故障的器件？为了避免故障，要做好哪些工作？ 磁盘设备是计算机中较容易出现故障的元器件之一，加之其需要存储数据的特殊性质， 不能像 CPU、内存、电源甚至主板那样在出现故障后更换新的就好，因此在生产环境中一定要未雨绸缪，提前做好数据的冗余及异地备份等工作 ###引导问题3：Raid技术不仅降低了什么几率，还提升了什么？ RAID 不仅降低了磁盘设备损坏后丢失数据的概率，还提升了磁盘设备的读写速率 ###引导问题4：什么是Raid0技术？安全性如何？特点是什么？ RAID 0 技术把多块物理磁盘设备（至少两块）通过硬件或软件方式串联在一起，组成一个大的卷组，并将数据依次写入各个物理磁盘中 安全性:无 追求最大容量和速率，任何一块磁盘损坏，数据将全部异常 ![](https://yubin.wang/usr/uploads/2026/05/2670006626.png) ###引导问题5：Raid0技术有什么优点，缺点 优点： 提升磁盘数据的吞吐速率 缺点： 不具备数据备份和错误修复能力 ###引导问题6：什么是Raid1技术？安全性如何？特点是什么？ 两块以上的磁盘设备进行绑定， 在写入数据时，是将数据同时写入到多块磁盘设备上（可以将其视为数据的镜像或备份）。当其中某一块磁盘发生故障后，会立即自动以“冗余镜像数据自动接替”的方式来恢复数据的正常使用 安全性：高 特点：追求最大安全性，只要阵列组中有一块磁盘可用，数据就不受影响 ![](https://yubin.wang/usr/uploads/2026/05/3767275031.png) ###引导问题7：Raid1技术有什么优点，缺点 优点： 读取数据的时候，操作系统能够分别从两块磁盘中读取信息，因此理论读取速率的峰值是磁盘数量的倍数 缺点： 磁盘空间的真实可用率低 ###引导问题8：什么是Raid5技术？安全性如何？特点是什么？ RAID 5 技术是把磁盘设备的数据奇偶校验信息保存到其他磁盘设备中 就是RAID 5 技术实际上没有备份磁盘中的真实数据，而是当磁盘设备出现问题后通过奇偶校验信息来尝试重建损坏的数据 安全性：中 特点：在控制成本的前提下，追求磁盘的最大容量、速率及安全性，允许有一块磁盘 异常，且数据不受影响 ![](https://yubin.wang/usr/uploads/2026/05/2845143880.png) ###引导问题9：Raid5技术有什么优点，缺点 优点： 兼顾了安全性和存储性能，只要3块磁盘中有2块磁盘存在，数据就能恢复出来 磁盘吞吐效率高 缺点： 安全性并不突出，3块中2块损坏则数据彻底丢失 ###引导问题10：什么是Raid10技术？安全性如何？特点是什么？ RAID 10 技术是 RAID 1+RAID 0 技术的一个“组合体” RAID 10技术需要至少 4 块磁盘来组建，其中先分别两两制作成 RAID 1 磁盘阵列，以保证数据的安全性；然后再对两个 RAID 1 磁盘阵列实施 RAID 0 技术，进一步提高磁盘设备的读写速率 ![](https://yubin.wang/usr/uploads/2026/05/2213044049.png) 安全性：高 特点：综合 RAID 1 和 RAID 0 的优点，追求磁盘的速率和安全性，允许有一半磁盘异常（不可发生在同一阵列中），且数据不受影响 ###引导问题11：Raid10技术有什么优点，缺点 优点： 兼顾了0和1的优点，既保证的数据的安全性（只要…

磁盘分区及软连接
type: item
date: 2026-05-22T09:53:00+08:00
description: #获取信息 ##任务情景： 呼伦贝尔技师学院需要在Linux服务器配置一个20GB的硬盘分区，用于存储网站数据。为了优化系统性能，你需要了解交换分区的作用，并创建一个软链接以便更好地管理文件路径。 ##任务要求： 创建一个20GB的硬盘分区，并格式化为ext4文件系统，将该分区挂载到/var/www目录；研究交换分区的作用；在/var/www目录下创建一个软链接，指向/home/user/data目录。 #制定计划 ##学习步骤2：任务分解 ###引导问题1：在VM软件中，如何为Linux服务器添加20G的SATA硬盘 ![](https://yubin.wang/usr/uploads/2026/05/2093420793.png) ![](https://yubin.wang/usr/uploads/2026/05/1816875556.png) ![](https://yubin.wang/usr/uploads/2026/05/3349100927.png) ###引导问题2：Linux系统中的文件存储结构是什么样的 ![](https://yubin.wang/usr/uploads/2026/05/531438050.png) ###引导问题3：Linux系统中常见的目录名称及相应内容 | 目录名称 | 应放置文件的内容 | | :------: | :------: | | /boot | 系统启动文件，如内核和启动菜单 | | /dev | 系统中的硬件设备文件 | | /etc | 系统和各个服务的配置文件 | | /root | 管理员的家目录 | | /home | 用户的家目录 | | /bin | 基本用户命令，可在单用户模式下使用 | | /sbin | 系统管理命令，供管理员使用 | | /lib | 系统共享库，供/bin 和/sbin 命令使用 | | /media | 挂载点目录，用于可移动设备 | | /opt | 第三方应用软件包 | | /srv | 服务数据目录，存放网络服务数据 | | /tmp | 临时文件目录，所有用户均可访问 | | /proc | 虚拟文件系统，提供进程和内核信息 | | /usr/local | 本地安装的软件和应用程序 | | /usr/sbin | 系统管理员使用的非基本管理命令 | | /usr/share | 共享数据，如文档和帮助文件 | | /var | 动态数据，如日志文件和临时文件 | | /lost+found | 文件系统恢复区，存放丢失的文件碎片 | ###引导问题4：什么是绝对路径、相对路径 绝对路径指的是从根目录（/）开始写起的文件或目录名称 而相对路径是相对于当前工作目录而言的路径表示方法 ###引导问题5：常见的硬件设备及其文件名称 | 硬件设备 | 文件名称 | | :------: | :------: | | IDE 设备 | /dev/hd[a-d] | | NVMe 设备 | /dev/nvme[0-n] | | SCSI/SATA/U 盘 | /dev/sd[a-z] | | Virtio 设备 | /dev/vd[a-z] | | 软驱 | /dev/fd[0-1] | | 打印机 | /dev/lp[0-15] | | 光驱 | /dev/cdrom | | 鼠标 | /dev/mouse | | 磁带机 | /dev/st0 或/dev/ht0 | ###引导问题6：硬盘分区编号有什么讲究 主分区或扩展分区的编号从 1 开始，到 4 结束； 逻辑分区从编号 5 开始。 ###引导问题7：如何理解/dev/sda5 /dev 目录中保存的应当是硬件设备文件 sd 表示的是存储设备 a 表示系统中同类接口中第一个被识别到的设备 5 表示这个设备是一个逻辑分区 一言以蔽之，/dev/sda5 表示的是“这是系统中第一块被识别到的硬件设备中分区编号为 5 的逻辑分区的设备文件” ##学习步骤1：磁盘分区设置 ###引导问题1：根据任务要求，在/var下创建www目录 mkdir -p /var/www ###引导问题2：Linux中的文件系统有哪些 **Ext2：**最早可追溯到 1993 年，是 Linux 系统的第一个商业级文件系统，它基本沿袭了 UNIX 文件系统的设计标准。由于不包含日志功能，Ext2 在系统崩溃后很难恢复数据，数据丢失的可能性较大。因此，建议大家能不用就不用，或者顶多用于 SD 存储卡或 U 盘。 **Ext3：**是一款日志文件系统，它会预先记录每个写入动作的细节，然后再进行实际写入操作，以便在异常宕机后能回溯追踪到被中断的部分。Ext3 能够在系统异常宕机时避免文件系统资料丢失，并能自动…

系统用户与权限管理配置
type: item
date: 2026-05-21T17:09:00+08:00
description: #获取信息 ##任务情景： 呼伦贝尔技师学院需要在Linux服务器上为财务部、行政部和销售部分别创建5个用户账号，以支持各部门的日常工作。为了确保系统的安全性和管理的便捷性，你还需要对某些账号进行锁定和删除操作。修改日志文件权限。为了方便行政部进行系统管理，你需要为行政部的一个账号授予sudo权限。 ##任务要求： 创建财务部、行政部和销售部，每个部门5个用户账号，用户名格式为部门名称+数字（例如：finance1、admin1、sales1）；锁定财务部的finance3账号；删除销售部的sales5账号；修改/var/log/upda_log日志文件属于用户admin1+用户组行政部；修改文件权限为777；为行政部的admin1账号授予sudo权限。 #制定计划 ##学习步骤2：任务分解 ###引导问题1：任务中创建的3个部门，分别是什么？用英文如何表示？ 财务部 finance 行政部 admin 销售部 sales ###引导问题2：任务中每个部门创建5个用户，用户名分别是什么？ | 财务部 | 行政部 | 销售部 | | :------: | :------: | :------: | | finance1 | admin1 | sales1 | | finance2 | admin2 | sales2 | | finance3 | admin3 | sales3 | | finance4 | admin4 | sales4 | | finance5 | admin5 | sales5 | ###引导问题3：被锁定的账号是什么？ finance3 ###引导问题4：被删除的账号是什么？ sales5 ##学习步骤1：用户及用户组设置 ###引导问题1：Linux系统中管理员、系统用户、普通用户有什么区别 管理员（UID 为 0）：系统的管理员用户。 系统用户（UID 为 1～999）：为了避免某个服务程序的漏洞被黑客利用，Linux 系统默认由权限受限的独立系统用户来运行服务程序，从而有效限制可能的破坏范围。 普通用户（UID 从 1000 开始）：由管理员创建的用于日常工作的用户。 ###引导问题2：什么命令显示用户详细信息 id 命令用于显示用户的详细信息 ###引导问题3：用户信息中uid；gid；groups分别是什么意思 用户ID 基本用户组与附加用户组 GID ###引导问题4：如何添加用户 useradd 命令用于创建新的用户账户 ###引导问题5：useradd命令的参数和作用 ![](https://yubin.wang/usr/uploads/2026/05/897527227.png) ###引导问题6：如何创新用户组 groupadd 命令用于创建新的用户组 ###引导问题7：根据任务要求，创建3个用户组的命令如何书写 groupadd finance groupadd admin groupadd sales ###引导问题8：根据任务要求，每个组创建5个用户的命令如何书写（注意：使用useradd不加任何参数，系统将会自动创建与用户同名的用户组，如何避免这种情况，使用那种参数？） useradd -g finance finance1 useradd -g admin admin1 useradd -g sales sales1 ###引导问题9：如何修改用户属性 usermod 命令用于修改用户的属性 ###引导问题10：usermod命令的参数及作用 ![](https://yubin.wang/usr/uploads/2026/05/19011616.png) ###引导问题11：根据任务要求，锁定账户的命令如何配置 usermod -L passwd -l ###引导问题12：如何删除用户账户 userdel 命令用于删除已有的用户账户 ###引导问题13：删除用户时有什么需要注意的 ![](https://yubin.wang/usr/uploads/2026/05/2476070672.png) 使用 userdel 命令删除用户账户；使用 rm 命令删除家目录文件，以此形成操作缓冲机制，避免因误操作导致数据不可逆丢失。 ##学习步骤2：文件权限配置 ###引导问题1：对于一般文件来说，可读、可写、可执行分别是代表什么 “可读”表示能够读取文件的实际内容 “可写”表示能够编辑、新增、修改、删除文件的实际内容 “可执行”则表示能够运行一个脚本程序 ###引导问题2：对于文件夹来说，可读、可写、可执行分别代表什么 “可读”表示能够读取目录内的文件列表 “可写”表示能够在目录内新增、删除、重命名文件 “可执行”则表示能够进入该目录。 ###引导问题3：读、写、执行分别用哪些数字表示 …

服务器自动化更新任务配置
type: item
date: 2026-05-21T16:46:00+08:00
description: #获取信息 ##任务情景： 呼伦贝尔技师学院要求服务器使用光盘镜像作为软件仓库安装软件，以确保系统的安全性和稳定性。决定通过配置软件仓库并设置定时任务，使服务器在每天凌晨3点自动执行软件更新。 ##任务要求： 确保服务器配置本地软件仓库，能够正常列出可用的httpd软件包；编写脚本用于执行软件更新操作，使用cron工具设置定时任务，确保在每天凌晨3点触发脚本。 #制定计划 ##学习步骤1：软件仓库设置 ###引导问题1：在Linux系统中有句话很重要，在Linux系统中一切都是文件，后面半句是什么 配置一个服务就是在修改其配置文件的参数 ###引导问题2：vim编辑器有几种模式 命令模式：控制光标移动，可对文本进行复制、粘贴、删除和查找等工作。 输入模式：正常的文本录入。 末行模式：保存或退出文档，以及设置编辑环境。 ###引导问题3：3种模式之间如何互相切换 ![](https://yubin.wang/usr/uploads/2026/05/973819235.png) ###引导问题4：命令模式中常用的命令有哪些 ![](https://yubin.wang/usr/uploads/2026/05/597147573.png) ###引导问题5：末行模式中常用的命令有哪些 ![](https://yubin.wang/usr/uploads/2026/05/2175449314.png) ###引导问题6：aio切换到输入模式有什么区别 a 键是从光标后面一位插入文本 i 键则是从光标当前位置插入文本 o 键则是在光标的下面再创建一个空行 ###引导问题7：在Linux系统中，yum和dnf命令是用来做什么的 YUM 或 DNF 想象成一个硕大的软件仓库，里面保存着几乎所有的常用工具，而且只需要说出所需的软件包名称，系统就会自动为你搞定一切。 ###引导问题8：软件仓库在哪个文件夹中 /etc/yum.repos.d ###引导问题9：使用vim在软件仓库目录中创建新的配置文件，请写出文件名 文件名可以随便写 建议local.repo ###引导问题10：仓库名称是什么？ 具有唯一性的标识名称，不应与其他软件仓库发生冲突 ###引导问题11：什么是描述信息？英文是什么？ 可以是一些介绍性的词汇，用于标识出软件仓库的用处 name ###引导问题12：什么是仓库位置？英文是什么？ 软件包的获取方式，可以使用 FTP 或 HTTP 下载，也可以是本地的文件（需要在后面添加file 参数） baseurl ###引导问题13：什么是是否启用？英文是什么？值有什么含义 设置此源是否可用；1 为可用，0 为禁用。 enabled ###引导问题14：什么是是否校验？英文是什么？值有什么含义 设置此源是否校验文件；1 为校验，0 为不校验。 gpgcheck ###引导问题15：在输入一下内容，请在每行后标注你写的内容是什么？ [BaseOS] name=BaseOS `baseurl=file:///media/cdrom/BaseOS` enabled=1 gpgcheck=0 [AppStream] name=AppStream `baseurl=file:///media/cdrom/AppStream` enabled=1 gpgcheck=0 ###引导问题16：为什么在配置软件仓库要配置BaseOS和AppStream两个仓库 BaseOS（核心地基）：包含了操作系统运行所必需的最核心组件。 AppStream（应用生态）：包含了用户空间的应用程序、开发工具、数据库和各类语言运行时（如 Python, PHP, Node.js, Nginx, PostgreSQL 等）。 ###引导问题17：配置本地软件仓库，本质上是将ISO安装镜像挂载到本地，配置repo文件从本地加载，请根据以下流程操作： 1、创建目录/media/cdrom mkdir /media/cdrom 2、使用mount命令将/media/cdrom与/dev/cdrom进行挂载 mount /dev/cdrom /media/cdrom ###引导问题18：如何进行软件和系统更新 sudo dnf update -y sudo dnf upgrade -y ###引导问题19：编写脚本文件，文件的后缀是什么，脚本文件的开头是什么 后缀是.sh 开头#!/bin/bash ###引导问题20：执行脚本有2种方式，分别是什么 sh xxx.sh ./xxx.sh ##学习步骤2：定时任务配置 ###引导问题1：什么是计划任务，计划任务分为那两种，如何理解，此次任务选择那种？ 一次性计划任务：今晚 23:30 重启网站服务 长期性计划任务：每周一的凌晨 3…

华为设备配置命令
type: item
date: 2026-05-18T16:59:00+08:00
description: #进入全局模式 sys #设备命名 sys hexin1 #特权密码 super password ci abc #远程登录 aaa local admin123 pass ci abc local admin123 pri lev 15 local admin123 ser ssh/telnet #创建vlan vlan batch 10 20 30 #vlan分配接口 int g0/0 port link-type access port default vlan 10 #vlan网关 int vlan 10 ip add 192.168.0.1 24 #DHCP ##dhcp全局服务 dhcp enable ip pool vlan10 netw 192.168.0.1 mask 24 gateway 192.168.0.1 dns 8.8.8.8 ##给vlan分配dhcp int vlan 10 dhcp select gl #默认路由 ip route-static 0.0.0.0 0.0.0.0 100.100.100.1 #超载NAT ##定义流量 acl 2000 rule permit 192.168.0.1 0.0.0.255 ##配置超载 int g0/8 nat outband 2000 ##查询nat列表 dis nat session all #静态NAT int g0/8 nat static global 100.100.100.1 inside 192.168.0.247 #端口聚合 int Eth-Trunk 1 trunkport g0/1 0/2 port link-type trunk port trunk allow vlan all #MSTP stp enable stp mode mstp stp region region-name abc instance 1 vlan 10 20 instance 2 vlan 30 active region stp instance 1 root primary stp instance 2 root secondary #端口安全 int g0/1 port-security enable port-security max-mac-num 4 #ospf ospf 1 router-id 1.1.1.1 area 0 network 192.168.0.1 0.0.0.255 import-route static

2024教育技能大赛试题
type: item
date: 2026-05-11T10:29:00+08:00
description: #（一）X86 架构计算机安装与管理（本题共5分） 1、PC1 系统为ubuntu-desktop-amd64 系统，登录用户为xiao，密为Key-1122，配置该用户免密码执行 sudo命令。 2、安装remnina，用该软件连接server1上的虚拟机，并配置虚拟机上的相应服务。 #（二）ARM64 架构计算机操作系统安装与管理（本题共5分） 1、从U盘启动PC2，安装kylin-desktop-arm64（安装语言为英文），安 装时创建用户为 xiao，密码为Key-1122，配置该用户密码执行sudo命令。 2、配置 minicom，用该软件连接网络设备。 #（三）Windows 云服务配置（本題共15分） 1、创建实例 网络信息表 | 网络名称 | vlan | 子网名称 | 网关 | ipv4 地址池 | | :---: | :---: | :---: | :---: | :---: | | Network210 | 210 | Subnet210 | 10.4.210.1/24 | 10.4.210.100-10.4.210.199 | | Network211 | 211 | Subnet211 | none | 10.4.211.100-10.4.211.199 | | Network212 | 212 | Subnet212 | none | 10.4.212.100-10.4.212.199 | 实例类型信息表（提示：删除所有已有实例类型） | 名称 | id | vcpu | 内存 | 磁盘 | | :---: | :---: | :---: | :---: | :---: | | skills | 1 | 4 | 4096MB | 100GB | 实例信息表 | 实例名称 | 镜像 | 实例类型 | IPV4地址 | 主机名称 | | :---: | :---: | :---: | :---: | :---: | | windows1 | windows2022 | skills | 10.4. 210.101 | windows1 | | windows2 | windows2022 | skills | 10.4.210.10210.4. 210.110 | windows2 | | windows3 | windows2022 | skills | 10.4.210.103 | windows3 | | windows4 | windows2022 | skills | 10.4.210.104 | windows4 | | windows5 | windows2022 | skills | 10. 4. 210.10510. 4. 211.105 | windows5 | | windows6 | windows2022 | skills | 10. 4. 210.10610. 4. 211.10610. 4. 212. 106 | windows6 | | windows7 | windows2022 | skills | 10.4. 210.10710. 4. 211.107 | windows7 | | windows8 | windows2022 | skills | 10. 4. 210.10810. 4. 211.10810. 4. 212.108 | windows8 | | windows9 | windows2022 | skills | 10.4.210.10910.4. 211.10910.4.212.109 | windows9 | ##2、域服务 任务描述：请采用域环境，管理企业网络资源。 （1）配置windows2为skills.lan域控制器：安装dns服务、dns正反向区域在 active directory 中存储，负责该域的正反向域名解析。 （2）把skills. lan域服务迁移到 windows1；安装dns服务，dns正反向区域在 active directory 中存储，负责该域的正反向域名解析。 （3）在 windows1 中完成 DNS 安全防护的部署. 1、新建一条主机记录，主机名称为 dnss、IP 地址为 10.4.210.40。 2、对windows1 的 skills. lan，区域中的 dnss 主机记录提供完整性验证，来保证数据在传输的过程中不被篡改。 （4）在windows1分发skills.lan 区域的 DNSKEY 签名，来保证数据来自正确的名称服务器。 （5）把其他windows 主机加入到 skills.lan城。所有windows主机（含域控制器）用 skills\Administrator 身份登陆。 （6）在 w…

2023人社技能大赛试题
type: item
date: 2026-05-11T10:16:00+08:00
description: #模块A ##赛题内容： ![](https://yubin.wang/usr/uploads/2026/04/4002579500.png) 表 1.网络设备连接表 | 设备名称 | 接口 | 设备名称 | 接口 | | :---: | :---: | :---: | :---: | | FW | E0/1 | SW-1 | E1/0/1 | | FW | E0/2 | SW-2 | E1/0/1 | | SW-1 | E1/0/24 | SW-2 | E1/0/24 | | SW-1 | E1/0/25 | SW-2 | E1/0/26 | | SW-1 | E1/0/26 | SW-2 | E1/0/25 | | SW-3 | E1/0/1 | SW-1 | E1/0/23 | | SW-3 | E1/0/2 | SW-2 | E1/0/23 | | FW | E0/5 | Internet | | | SW-2 | E1/0/15 | 网络系统管理综合实训平台 | 管理口 | | SW-2 | E1/0/16 | 网络系统管理综合实训平台 | 业务口 | ![](https://yubin.wang/usr/uploads/2026/04/6383350.png) ###二、交换机设置 （一）SW-1、SW-2 通过 VSF 技术形成一台虚拟的逻辑设备 SW-Core。用户通过对该虚拟设备进行管理，从而实现对虚拟设备中所有物理设备的管理。两台设备 VSF 逻辑域为 10；其中 SW-1 的成员编号为 1，SW-2 的成员编号为 2；正常情况下 SW-2 负责管理整个 VSF；SW-1 与 SW-2 之间建立一个 vsf port-group，其编号为 1，每个 vsf port-group 绑定两个万兆光端口。对逻辑设备 SW-Core 启用 VSF 自动合并功能。开启 BFD MAD 分裂检测功能，SW-1 BFD MAD 接口 IP 地址为：8.8.8.9/30，SW-2 BFD MAD 接口 IP 地址为：8.8.8.10/30； （二）SW-Core 分别通过 E1/0/1、E2/0/1 与 FW 的 E0/1、E0/2 接口相互连接，把归属于同一设备的两个接口捆绑成一个逻辑接口，编号可以自由设定。 （三）将 SW-Core 与 SW-3 的互联接口设置为 Trunk 接口，且只允许相关业务 Vlan 及管理 Vlan 通过； （四）根据下述 Vlan 规划信息表的要求，在交换机上创建对应的 Vlan 及命名，并将交换机的相应端口加入对应的 Vlan，端口均为 Access 类型； ![](https://yubin.wang/usr/uploads/2026/04/2131834633.png) （五）SW-Core 和 SW-3 上设置 Vlan 1000 为管理 Vlan。要求设备启用 SSH 服务，远程登录账户仅包含“ChinaSkill”，密码为明文“ChinaSkill-ssh”，采用 SSH 方式登录设备时需要输入 enable 密码，密码设置为明文“enable”。要求最多允许 8 个用户同时 SSH 登陆设备； （六）公司为通过等级保护规范要求，计划在公司内部署多个安全设备对公司内部全部用户数据进行实时监控及安全审计。现需要把多个安全设备分别连接到 SW-1 是设备的 19-21 口，通过远程镜像技术把两台核心交换机到防火墙、接入交换机的所有数据流量提交给安全设备进行监控分析。为了方便以后管理及数据分析，要求设置 Vlan4001 为镜像 Vlan，SW-2 设备的 22 口为反射端口； （七）SW-3 为防止终端产生 MAC 地址泛洪攻击，在 E1/0/18-20 设置开启端口安全功能，配置端口允许的最大安全 MAC 数量为 5，发生违规阻止后续违规流量通过，关闭端口，并在120 后恢复端口； （八）为防止网络内用 ARP 攻击，要求在 SW-3 的所有业务接口上开防 ARP 扫描功能，并且针对每个 IP 的检测为每秒 10 个，针对每个端口检测为每秒 120 个，超过检测数值的IP 或者端口进行阻断及关闭端口，并且在 180 秒后恢复； （九）已知 SNTP Server 为 218.28.28.101，该服务器时间是国际标准时间，请在所有交换机上配置该功能，保证交换机的时钟和北京时间一致； ###三、互联访问设置 （一）FW 与 SW-1、SW-2 之间规划使用 OSPF 协议，进程号为 100，启用接口 MD5 验证，验证密钥为：WSC2020，为了管理方便，需要发布 Loopback 地址，并尽量在 OSPF 域中发布。FW 与 SW-1、SW-2 之间属于骨干区域，业务网段、服务器…