中标麒麟高级服务器操作系统培训三
麒麟系统培训计划方案模板
麒麟系统培训计划方案模板一、培训目的和背景随着信息化时代的到来，企业各个部门都需要在日常工作中使用各种信息系统来提高工作效率和管理能力。
然而，由于员工的业务能力和信息系统使用能力不足，导致了信息系统的使用效率不高。
而作为企业信息管理系统中的一种新兴技术，麒麟系统在数据管理、流程优化、协同办公等方面具有较强的应用价值，但是企业内部对麒麟系统的了解和使用并不广泛。
为了提高企业信息化管理水平，提升员工对麒麟系统的使用能力，公司决定开展麒麟系统培训，使员工能够熟练掌握麒麟系统的使用方法，为企业的信息化管理工作提供有力保障。
培训目标：通过培训，使员工能够熟练掌握麒麟系统的使用方法，提高信息系统的使用效率，提升企业信息化管理水平。
二、培训内容1. 麒麟系统概述- 了解麒麟系统的背景和发展历程- 掌握麒麟系统的功能和特点- 了解麒麟系统在企业信息化管理中的应用价值2. 麒麟系统的基本操作- 登录系统和退出系统- 界面功能介绍- 基本数据录入和查询3. 麒麟系统的流程管理- 流程设计和配置- 流程审批和监控- 流程优化和改进4. 麒麟系统在协同办公中的应用- 任务分配和跟踪- 文件管理和共享- 日程安排和会议管理5. 麒麟系统的权限管理- 角色和权限的设置- 用户管理和数据安全6. 实际案例分析和应用- 分析企业内部流程和管理需求- 结合实际情况，进行麒麟系统的应用实践培训形式：培训课程以理论与实践相结合的形式进行，采用讲解、演示和练习相结合的方式进行培训。
培训时间：为期三天，每天8小时，共24小时。
培训地点：公司会议室。
三、培训对象和范围培训对象：公司所有员工，特别是信息化管理部门的员工。
培训范围：全公司员工。
四、培训计划培训安排：第一天：- 上午：麒麟系统概述和基本操作- 下午：麒麟系统的流程管理第二天：- 上午：麒麟系统在协同办公中的应用- 下午：麒麟系统的权限管理第三天：- 上午：实际案例分析和应用- 下午：培训总结和答疑培训方法：以课堂讲授、实例演示、小组讨论和练习操作等多种方式相结合，提高培训效果。
麒麟操作系统安装手册
银河麒麟V3操作系统安装手册V1.2编制：王帅校核：朱本亮审定：周俊1 概述 (4)2 安装准备 (4)3 安装过程 (4)3.1 概述 (4)3.2 安装过程 (4)3.2.1 启动安装程序 (4)3.2.2 安装方式选择 (4)3.2.3 时区配置 (5)3.2.4 用户配置 (6)3.2.5 安装类型选择 (7)3.2.6 驱动器配置 (8)3.2.7 系统类型选择 (17)3.2.8 安装软件库选择 (18)3.2.9 启动安装过程 (19)3.2.10 结束安装 (20)3.2.11 配置kump (21)3.3 补丁安装 (21)3.4 驱动程序安装 (22)4 操作系统配置 (24)4.1 主机名、IP配置 (24)4.1.1 图形界面配置方法 (24)4.1.2 命令行配置方法 (27)4.2 网卡聚合 (28)4.3 sFtp配置 (29)4.3.1 界面配置方法 (29)4.3.2 命令行文本工具配置方法 (30)4.4 防火墙配置 (31)4.4.1 图形界面配置方法 (31)4.4.2 命令行文本工具配置方法 (33)4.5 修改密码策略 (35)4.6 内核参数配置 (36)4.7 修改资源限制 (37)4.8 NTP对时配置 (37)4.8.1 Ntp服务器配置 (37)4.8.2 Ntp客户端配置 (39)4.9 版本库服务配置 (39)4.9.1 创建svn版本库 (39)4.9.2 A5000程序导入和检出 (42)文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。
本文档也可供其他银河麒麟V3版本安装时参考。
此文档中的补丁及配置以适应A5000系统运行为前提。
2安装准备1)请确定安装介质（光盘）中内容准确无误。
2)请确定硬件设备的兼容性是否可以适用于银河麒麟V3.0版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟V3.0版本的驱动程序。
中标麒麟Linux系统网络配置简介
reboot
确定IP 连接性
•ping
–网络数据包丢失和等待时间测量工具
•traceroute
–显示到达目的地的网络路径
•mtr
定义本地主机名
•使用 hostname 浏览／设定本地主机名 •开始在 /etc/sysconfig/network 中定义： •HOSTNAME= •可能从网络中“获得”名称 •dhclient 守护进程 •“逆向DNS搜索”
常用的网络配置命令
•获取/临时更改网络基本信息：# ifconfig； •指定主机名称down； •获取/临时更改路由信息：# route； •动态获取地址信息：# dhclient； •启动和关闭网络：# /etc/init.d/network {start|stop|status|}；
DEVICE=ethX HWADDR=0:02:8A:A6:30:45 IPADDR=192.168.0.254 NETMASK=255.255.255.0 GATEWAY=192.168.2.254 ONBOOT=yes Type=Ethernet
其它全局性网络设置
•/etc/sysconfig/network 中的全局设置
中标麒麟linux系统网络配置简介技术创新变革未来中标麒麟linux服务器操作系统培训系列本章目标?中标麒麟linux服务器操作系统中网络配置?中标麒麟linux服务器操作系统中配置各种网络参数的方法?中标麒麟linux服务器操作系统中网络诊断和排除的基本方法?中标麒麟linux服务器操作系统中常见的网络问题tcpip网络配置?重要的网络设置ip配置设备激活dns配置默认网关管理以太网连接?网络接口使用连续号码命名eth0eth1等等
中标麒麟高级服务器操作系统V5.0
中标软件有限公司(China Standard Software Co., Ltd)
持。 • 集成 Gcc4、Sun Java1.6 SDK、OpenJDK 等。 • 改进的应用开发工具包括 SystemTap profiler 和 Frysk 调试器。 • GCC 4.1 和 glibc 2.4 工具链（toolchain）。 认证资质
• System Manager：图形化 Linux 系统配置与管理工具支持。
图：日志分析及数据库辅助安装
• 提供所有系统命令索引、常用网络客户端工具方便用户运维管理； • 全图形化的配置，简化用户管理； • 基于开源 yum/pup 升级器提供更为强大、灵活可定制的软件包管理环境，提供对
公共、私有软件仓库的访问支持，提供更为高效、便捷的软件升级服务保障。 集中管理套件提供涵盖: • 主机管理(软硬件运行情况)； • 数据库及中间件辅助安装； • 系统在线升级； • 集中监控、远程预警； • 数据备份与恢复、日志分析； • 远程安全接入等； • 提供针对操作系统及软件应用的全生命周期的可管理能力。
制功能 MAC、安全审 计等功能。
绿色节能
• 通过虚拟化实现服务器整合，实现多个负载服务器整合到一个服务器之上，降低整 体能耗。
• 创新的节能功能，根据工作负载动态降低平台功率实现绿色节能。 虚拟化 • 提供对主流虚拟化技术支持，包括 Vmware、Hyper-V、Xen、Sun virtualbox 管
主要特性:
图：中标麒麟高级服务器操作系统 V5.0 桌面
关注系统全生命周期的管理(ISUM)
• Install：一键式快速安装部署方案支持，针对行业特点实现系统与应用的定制与快 速部署，简化用户系统与应用部署的过程。
麒麟操作系统课程标准
麒麟操作系统课程标准一、课程概述麒麟操作系统是国产操作系统的重要品牌之一，具有安全、稳定、易用的特点。
本课程旨在让学生了解麒麟操作系统的基本原理、技术架构和应用场景，掌握麒麟操作系统的安装、配置和管理方法，为将来在相关领域工作或继续深造打下坚实的基础。
二、课程目标1.了解麒麟操作系统的基本原理和技术架构；2.掌握麒麟操作系统的安装、配置和管理方法；3.能够在实际环境中应用麒麟操作系统进行计算机系统的管理和维护；4.具备分析和解决麒麟操作系统相关问题的能力。
三、教学内容1.麒麟操作系统概述：介绍麒麟操作系统的背景、特点和发展方向；2.麒麟操作系统安装：学习如何安装麒麟操作系统，包括硬盘分区、系统文件安装等；3.麒麟操作系统配置：学习如何配置麒麟操作系统的基础设置，如网络设置、用户管理、软件安装等；4.麒麟操作系统管理：学习如何管理麒麟操作系统的系统资源，如进程管理、内存管理、磁盘管理等；5.麒麟操作系统应用场景：了解麒麟操作系统在不同领域的应用场景，如云计算、物联网、移动终端等；6.故障排查与解决：学习如何排查和解决麒麟操作系统常见的故障问题。
四、教学方法与手段1.理论讲解：通过课堂讲解，让学生了解麒麟操作系统的基本原理和技术架构；2.实践操作：通过实际操作，让学生掌握麒麟操作系统的安装、配置和管理方法；3.案例分析：通过分析实际案例，让学生了解麒麟操作系统在不同领域的应用场景，并学习如何分析和解决实际问题；4.互动讨论：鼓励学生参与讨论，分享自己的经验和见解，增强学生的自主学习能力和团队合作精神。
五、教学评估1.平时作业：定期布置与麒麟操作系统相关的作业，检验学生对知识的掌握程度；2.课堂表现：观察学生在课堂上的表现，包括参与度、问题回答等，以评估学生的学习态度和学习能力；3.期末考试：进行期末考试，以检验学生对麒麟操作系统整个知识体系的掌握程度；4.实践操作：鼓励学生参加与麒麟操作系统相关的实践活动，以检验学生的实际应用能力和解决问题的能力。
中标麒麟Linux操作系统安全概述
代码审计 最小权限运行程序 限 制程序数量 限制客户端访问服务
网络的安全性：
中间人攻击
窃听 数据注入 Session劫持
认证和加密数据以保护数据的完整性及机密性
对称加密：DES,AES,BLOWFISH,ETC. Hash:crc-32,md5,sha-1,etc. 非对称加密：RSA,EIGamal
PAM and SELinux
验证用户是否可访问服务
针对独立的服务 控制访问时间、使用限制、位置限制等
1、mv ps psbak 2 、 cat >ps #!/bin/sh psbak $1|grep -v sniff|grep -v grep|grep -v psbak|gawk
'{gsub(/sh \/bin\//, "",$0);print}‘ [ctrl+d]
3、chmod 755 ps
扩大战果 使用john破解软件 使用Sniff类监听器捕获敏感数据 安装Dos软件攻击其他主机 利用此服务器的信任关系进行内网攻
TCP Wrappers适用于链接libwrap.so的服务：
Daemon list:client list:ALLOW|DENY Daemon list:client list:severity [fac].pri
• Log connections
Daemon list:client list:spawn|twist command
• 工程问题
– 时间进度安排 – 分布实施及实施决策筛选 – 应急备案
防护机制
一定要有一套防护策略：
入侵检测 验证和评估入侵 入侵后恢复 报告入侵 策略执行的文档
防护方法
中标麒麟高级服务器操作系统V6.5安装东方通5.0中间件操作及配置手册
中标麒麟⾼级服务器操作系统V6.5安装东⽅通5.0中间件操作及配置⼿册中标麒麟⾼级服务器操作系统V6.5 安装东⽅通5.0中间件操作及配置⼿册⽬录1. 查询当前系统是否安装JDK环境 (1)2. 上传JDK到服务器 (1)3. 配置JAVA_HOME环境变量 (2)4. 安装东⽅通中间件 (2)5. 授权东⽅通 (7)6. 启动服务 (7)7. 登录管理控制台并配置 (7)8. 配置东⽅通开机启动 (10)9. 东⽅通管理控制台及部署的Web应⽤端⼝修改 (11)1.查询当前系统是否安装JDK环境#rpm –qa|grep jdk#rpm –qa|grep java#java –version如果有安装其它版本⽤rpm –e –nodeps命令强制卸载2.上传JDK到服务器再将jdk-7u79-linux-x64.rpm上传到服务器上，下⾯举例上传到home⽬录安装：#cd /home#rpm –ivh jdk-7u79-linux-x64.rpm3.配置JAVA_HOME环境变量#wrichvim /etc/profile将下⾯的内容加到⽂件最后保存export JAVA_HOME=/usr/java/jdk1.7.0_79exportCLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export PATH=$PATH:$JAVA_HOME/bin#source /etc/profile --⽣效配置# java –version4.安装东⽅通中间件将东⽅通中间件Install_TW5.0.1.16_Enterprise_Linux.bin上传到服务器，下⾯举例上传到home⽬录安装：#cd /home#sh Install_TW5.0.1.16_Enterprise_Linux.bin弹出安装图形界⾯点击【OK】选择安装⽬录，这⾥选择/usr/local/TongWeb5.0,先⽤root⽤户重新打开⼀个终端，在/usr/local/⽬录下建⽴TongWeb5.0⽂件夹#mkdir /usr/local/TongWeb5.0点击【选择】，选择/usr/local/TongWeb5.0⽂件夹⼀直默认【下⼀步】点击【安装】点击【完成】，完成东⽅通中间件安装5.授权东⽅通将TongWeb5.0授权⽂件license.dat ⽂件复制到安装完成的TongWeb5.0根⽬录下。
中标麒麟Linux操作系统安装指南
中标麒麟Linux操作系统安装指南
技术创新，变革未来
本章目标
•了解系统安装前的准备 •掌握中标麒麟Linux服务器操作系统的图形安装过 程 •掌握如何规划磁盘分区 中标麒麟Linux服务器操作 系统常用的安装方法
中标麒麟Linux服务器操作系统常用安 装方法
配置分区相关说明
•分区格式化： •挂载：分配磁盘挂接到文件系统指定目录的操作， 就是设定访问磁盘的入口
–windwos：分配盘符或挂接到指定目录
•Windows下分区用盘符表示，如C、D、E、F盘 •不同盘符分别对应不同分区
–Linux：设备挂接到目录
•不同目录对应不同分区 •Linux下分区的名称为/dev/sda1,/dev/sda2
•需要掌握系统支持的安装方式： •光盘安装； •硬盘安装； •网络安装（NFS，FTP，HTTP）； •Kickstart + NFS 自动安装；
系统要求
•系统要求
– Pentium 4以上CPU – 512MB物理RAM(推荐使用1G以上RAM) – 6G以上可用磁盘空间 – 800x600显示分辨率(推荐采用1024x768或更高分辨率
开始安装
检测光盘介质
启动安装程序
选择安装语言Leabharlann 择存储设备主机名及网络设置
配置根密码
配置分区信息
配置分区信息
配置分区信息
配置分区信息
配置引导装载程序
配置安装内容及软件仓库
配置安装内容及软件仓库
安装软件包
重启系统
重启系统后设置
许可信息
创建用户
配置时间
服务定制
Kdump设 置
中标麒麟Linux系统安全配置指南
ps -Z显示进程的安全上下文：
id -Z显示了shell的安全上下文（即当前的用户、角色 和类型）：
➢类型和域：是分配给一个对象并决定谁可以访问这个对 象，域对应进程，类型对应其他对象。域、域类型、
主体类型、进程类型通常指的是一个概念。
练习： 域是什么？它和类型有什么关系? 安全上下文由什么构成？
一个角色为sysadm_r的进程在执行类型为http_exec_t的文件 时将尝试转换为system_r角色，要转换成功角色允许也是必须的 。
➢ 角色控制： dominance{role super_r{role sysadm_r;role secadm_r;}}
角色super_r控制后两者角色，拥有两者合并后的类型。
sock_file UNIX域套接字
b、与网络有关的客体类别：
netif
网络接口（如eth0）
netlink_audit_socket 用于控制审核的Netlink套接字
netlink_firewall_socket 用于创建用户空间防火墙过滤器的 Netlink 套接字
netlink_nflog_socket 用于接收Netfilter日志消息的Netlink套 接字
allow sysadm_t dm_exec_t:file{getattr execute}; allow dm_t dm_exec_t:file entrypoint; allow sysadm_t dm_t:process transition;
练习： 写一个office软件的域转换
默认域转换
为了支持默认的域转变，我们在allow规则后面添加一个 type_transition 规 则 ， 以 达 梦 数 据 库 为 例 ： type_transition sysadm_t dm_exec_t:process dm_t; type_transition规则默认一个execve()系统调用，若调用的
中标麒麟服务器操作系统介绍
提供图形化核心参数调整工具，提供对Xen和KVM的支 持，包括全虚拟化和半虚拟化,提供图形虚拟化管理工具
OpenJDK 1.6、SUN JDK 1.5/1.6、IBM JDK
支持的网络协
Selinux 防攻击 文件完整性 安全增强模块
中标麒麟服ቤተ መጻሕፍቲ ባይዱ器操作系统V5.0
2.6.18 7.1.1 2.16 4.1.2
2.5
Intel 和 AMD x86/x86-64 Intel Itanium2 IBM pSeries 支持 支持 支持 EXT3、EXT4、XFS、VFAT、NFS4,GFS、OCFS2、 LVM2、 SOFT RAID等
GIS产品 虚拟化
apache
tomcat
普元 中和威
Quest EMC
北京拓尔思信息技术股份有限 公司
Primeton EOS 6.3 InterBus4.0
NetVault v8.53 NetVault SmartDisk V1.2
NetWorker 7.6 sp2 TRS Server 6.8 TRS Cluster 2.5
Java, C, C++, Python, Perl, Shell, Ruby,PHP, Tcl/Tk, Lisp等，提供全面的Linux开发环境
Netbean、jruby、eclipse、kdevelop、glade等集成开 发环境以及完整的开发库
中标麒麟服务器操作系统－软件兼容性
分类 数据库
软件兼容性测试列表(X86_64、X86)
银河麒麟高级服务器操作系统 V10 安装手册说明书
银河麒麟高级服务器操作系统V10安装手册麒麟软件有限公司2021年04月目录银河麒麟最终用户使用许可协议 (1)银河麒麟高级服务器操作系统隐私政策声明 (5)第一章概述 (13)第二章安装准备 (13)第三章引导安装 (13)第四章欢迎页面 (15)第五章安装信息摘要 (16)5.1. 软件 (16)5.1.1. 安装源 (16)5.1.2. 软件选择 (17)5.2. 系统 (18)5.2.1. 安装位置 (18)5.2.2. KDUMP (21)5.2.3. 网络和主机名 (21)第六章开始安装 (23)第七章安装完成 (24)银河麒麟最终用户使用许可协议尊敬的银河麒麟操作系统及相关产品用户（以下称“您”或“贵机构”）: 首先感谢您选用由麒麟软件有限公司开发并制作发行的银河麒麟操作系统软件产品。
请在打开本软件介质包之前，仔细阅读本协议条款、提供的所有补充许可条款（统称“协议”）及银河麒麟操作系统隐私政策声明。
一旦您打开本软件介质包，即表明您已接受本协议的条款，本协议将立即生效，对您和本公司双方具有法律约束力。
1. 使用许可按照已为之支付费用的用户数目及计算机硬件类型，麒麟软件有限公司（下称“麒麟软件”）向您授予非排他、不可转让的许可，仅允许内部使用由麒麟软件提供的随附软件和文档以及任何错误纠正（统称“本软件”）。
－软件使用许可在遵守本协议的条款和条件的情况下，麒麟软件给予贵机构非独占、不可转让、有限的许可，允许贵机构至多使用软件的五(5)份完整及未经修改的二进制格式副本，而此种软件副本仅可安装于贵机构操作的电脑中。
－教育机构使用许可在遵守本协议的条款和条件的情况下，如果贵机构是教育机构，麒麟软件给予贵机构非独占、不可转让的许可，允许贵机构仅在内部使用随附的未经修改的二进制格式的软件。
此处的“在内部使用”是指由在贵机构入学的学生、贵机构教员和员工使用软件。
－字型软件使用软件中包含生成字体样式的软件（“字型软件”）。
中标麒麟操作系统指南
中标麒麟操作系统指南一、概述中标麒麟操作系统是一款广泛应用的开源操作系统，它由中标软件有限公司开发和维护。
这款操作系统基于Linux内核，提供了丰富的功能和友好的用户界面。
本指南旨在帮助用户更好地了解和使用中标麒麟操作系统。
二、安装中标麒麟操作系统安装中标麒麟操作系统可以按照以下步骤进行：1、准备安装介质：下载中标麒麟操作系统的安装镜像文件，并刻录成光盘或制作成U盘。
2、启动计算机：将安装介质插入计算机，重启并选择从安装介质启动。
3、安装系统：根据安装程序的提示，选择安装类型、分区方式等选项，并进行安装。
4、配置网络：安装完成后，需要进行网络配置，以便连接到互联网。
5、安装驱动程序：下载并安装适合自己硬件设备的驱动程序，以便更好地使用计算机硬件。
6、安装应用软件：根据需要，选择安装常用的应用软件，如办公软件、浏览器等。
三、使用中标麒麟操作系统使用中标麒麟操作系统可以按照以下步骤进行：1、登录系统：在登录界面输入用户名和密码，登录系统。
2、认识界面：中标麒麟操作系统的界面简洁、美观，包括桌面、菜单、窗口等元素。
3、运行程序：通过点击桌面图标或使用菜单命令启动程序。
4、管理文件：使用文件管理器或命令行工具管理文件和文件夹。
5、设置系统：根据需要，设置系统的各项参数，如语言、时间、网络等。
6、更新系统：定期检查更新，以确保系统的安全和稳定。
7、卸载程序：对于不再需要的程序，可以通过控制面板进行卸载。
8、备份数据：定期备份重要的数据和文件，以防止数据丢失。
四、常见问题及解决方法在使用中标麒麟操作系统过程中，可能会遇到一些常见问题及解决方法如下：1、问题：无法连接到互联网。
解决方法：检查网络设置是否正确，确认网络设备是否正常工作。
2、问题：无法安装应用软件。
解决方法：检查是否已经关闭了防火墙和杀毒软件，确认安装包是否完整无损。
中标麒麟操作系统doc中标麒麟操作系统是一款中国自主研发的操作系统，它基于Linux内核，由中标软件有限公司开发和维护。
银河麒麟高级服务器操作系统v10系统管理员手册说明书
银河麒麟高级服务器操作系统V10系统管理员手册麒麟软件有限公司2022年10月目录麒麟软件有限公司（简称“麒麟软件”） (1)银河麒麟最终用户使用许可协议 (3)银河麒麟操作系统隐私政策声明 (7)特别提示说明 (12)第一章基本系统配置 (13)1.1.系统地区和键盘配置 (13)1.1.1.配置系统地区 (13)1.1.2.配置键盘布局 (14)1.1.3.其他资源 (15)1.2.网络访问配置 (15)1.2.1.动态网络配置 (15)1.2.2.静态网络配置 (15)1.2.3.配置DNS (15)1.3.日期和时间配置 (15)1.3.1.Timedatectl工具使用说明 (16)1.3.2.Date工具使用说明 (17)1.3.3.hwclock工具使用说明 (18)1.4.用户配置 (19)1.5.Kdump机制 (21)1.5.1.Kdump命令行配置 (21)1.6.获取特权 (22)1.6.1.Su命令工具 (22)1.6.2.Sudo命令工具 (23)第二章基本开发环境 (24)2.1.Qt-5.14.2 (24)2.3.GDB-9.2 (24)2.4.Python3-3.7.9 (25)2.5.Openjdk-1.8.0 (26)第三章常用图形化工具 (27)3.1.刻录工具 (27)3.2.磁盘 (27)3.2.1.磁盘管理 (27)3.2.2.磁盘管理工具使用 (29)3.3.远程桌面 (33)3.3.1.VNC查看器 (33)3.3.2.远程查看程序SSH (34)3.4.Cockpit远程管理 (36)3.4.1.Cockpit (36)3.4.2.启动和查看Cockpit服务 (36)3.4.3.Cockpit Web控制台 (37)3.5.系统日志 (43)第四章安装和管理软件 (44)4.1.检查和升级软件包 (44)4.1.1.软件包升级检查 (44)4.1.2.升级软件包 (44)4.1.3.利用系统光盘与dnf离线升级系统 (45)4.2.管理软件包 (46)4.2.1.检索软件包 (46)4.2.2.安装包列表 (46)4.2.3.显示软件包信息 (47)4.2.4.安装软件包 (48)4.2.6.删除软件包 (48)4.3.管理软件包组 (49)4.3.1.软件包组列表 (49)4.3.2.安装软件包组 (49)4.3.3.删除软件包组 (50)4.4.软件包操作记录管理 (51)4.4.1.查看操作 (51)4.4.2.审查操作 (52)4.4.3.恢复与重复操作 (53)第五章基础服务 (53)5.1.使用systemd管理系统服务 (53)5.1.1.Systemd介绍 (53)5.1.2.管理系统服务 (56)5.1.3.管理目标 (61)5.1.4.在远程机器上使用systemd (63)5.1.5.创建和修改systemd单元文件 (64)5.2.OpenSSH (73)5.2.1.SSH协议 (74)5.2.2.SSH连接的事件序列 (76)5.2.3.配置OpenSSH (77)5.2.4.不只是一个安全的Shell (85)5.3.TigerVNC (87)5.3.1.VNC服务端 (87)5.3.2.共享一个已存在的桌面 (90)5.3.3.VNC查看器 (91)第六章服务器 (92)6.1.1.Apache HTTP服务器 (92)6.2.目录服务器 (103)6.2.1.OpenLDAP (103)6.2.2.安装OpenLDAP组件 (105)6.2.3.配置OpenLDAP服务器 (107)6.2.4.使用LDAP应用的SELinux策略 (116)6.2.5.运行OpenLDAP服务 (117)6.2.6.配置系统使用OpenLDAP作为验证 (118)6.3.文件和打印服务器 (119)6.3.1.Samba (119)6.3.2.FTP (131)6.3.3.打印设置 (135)6.4.使用chrony套件配置NTP (136)6.4.1.chrony套件介绍 (136)6.4.2.理解CHRONY及其配置 (137)6.4.3.使用chrony (141)6.4.4.为不同的环境设置chrony (145)6.4.5.使用chronyc (146)6.5.配置NTP使用NTPD (147)6.5.1.NTP介绍 (147)6.5.2.NTP分层 (147)6.5.3.理解NTP (148)6.5.4.理解drift文件 (148)6.5.5.UTC,TIMEZONES和DST (148)6.5.6.NTP身份验证选项 (148)6.5.7.在虚拟机中管理时间 (149)6.5.8.理解闰秒 (149)6.5.10.理解ntpd的sysconfig文件 (150)6.5.11.禁止chrony (151)6.5.12.检查NTP守护进程是否安装 (151)6.5.13.ntpd的安装 (151)6.5.14.检查ntp的状态 (151)6.5.15.配置防火墙允许ntp包进入 (152)6.5.16.配置ntpdate服务器 (152)6.5.17.配置ntp (153)6.5.18.配置硬件时钟更新 (157)6.5.19.配置时钟源 (157)6.6.使用ptp4l配置PTP (157)6.6.1.PTP介绍 (157)6.6.2.使用PTP (158)6.6.3.和多个接口使用PTP (160)6.6.4.指定一个配置文件 (160)6.6.5.使用PTP管理客户端 (161)6.6.6.同步时钟 (161)6.6.7.验证时间同步 (162)6.6.8.使用NTP服务PTP时间 (163)6.6.9.使用PTP服务NTP时间 (163)6.6.10.使用timemaster同步PTP或NTP时间 (164)6.6.11.提高准确性 (167)第七章监控和自动化 (168)7.1.系统监控工具 (168)7.1.1.查看系统进程 (168)7.1.2.查看内存使用情况 (170)7.1.3.查看CPU使用 (171)7.1.5.检查硬件错误 (177)7.1.6.使用Net-SNMP监控性能 (178)7.2.查看和管理日志文件 (187)7.2.1.日志文件的位置 (188)7.2.2.Rsyslog的基本配置 (188)7.2.3.使用新的配置格式 (198)7.2.4.使用Rsyslog队列 (200)7.2.5.在日志服务器上配置rsyslog (206)7.2.6.使用Rsyslog模块 (208)7.2.7.Syslogd服务和日志的交互 (210)7.3.Syslogd日志结构 (211)7.3.1.从日志中导入数据 (212)7.3.2.过滤结构化消息 (213)7.3.3.解析JSON (213)7.3.4.向MongoDB中存储消息 (214)7.4.调试Rsyslog (214)7.5.使用日志 (215)7.5.1.查看日志文件 (215)7.5.2.访问控制 (215)7.5.3.使用Live view (216)7.5.4.过滤消息 (216)7.5.5.使能持续存储 (218)7.6.自动化系统任务 (219)7.6.1.Cron和Anacron (219)7.6.2.安装Cron和Anacron (220)7.6.3.运行Crond服务 (220)7.6.4.配置Anacron任务 (221)7.6.6.控制对Cron的访问 (225)7.6.7.Cron任务的黑白名单 (226)7.6.8.At和Batch (226)第八章系统安全 (231)8.1.安全基础服务 (231)8.1.1.防火墙 (231)8.1.2.审计管理(audit) (243)8.2.安全增强组件 (250)8.2.1.KYSEC安全机制 (250)8.2.2.数据隔离保护机制 (253)8.2.3.强制访问控制 (255)8.2.4.三权分立机制 (260)8.2.5.核外安全功能及配置 (265)8.3.麒麟安全管理工具-安全中心 (270)8.4.麒麟文件保护箱 (271)第九章FAQ (271)9.1.版本查询方法 (271)9.2.字体安装方法 (272)9.3.详细包信息查询 (272)9.4.检查包是否被篡改 (273)麒麟软件有限公司（简称“麒麟软件”）为顺应产业发展趋势、满足国家战略需求、保障国家网络空间安全、发挥中央企业在国家关键信息基础设施建设中主力军作用，中国电子信息产业集团有限公司（简称“中国电子”）于2019年12月将旗下天津麒麟信息技术有限公司和中标软件有限公司强强整合，成立麒麟软件有限公司（简称“麒麟软件”），打造中国操作系统核心力量。
中标麒麟Linux服务器操作系统启动管理
中标麒麟linux服务器操作系统启动管理技术创新变革未来中标麒麟linux服务器操作系统培训系列?中标麒麟linux服务器操作系统的基本启动过程?中标麒麟linux服务器操作系统启动过程分析?linux系统过程概述
中标麒麟Linux服务器操作系统培训系列
中标麒麟Linux服务器操作系统启动管理
技术创新，变革未来
•/etc/inittab的诧法结构：‖id : runlevel : action : command‖； • 设定系统默认启动运行级别； • 设定或者自定义打开终端以及开启的方法；
系统启动过程分析
• 第四阶段：Sys V Init初始化： –系统进入挃定运行级别并启动脚本、开启终端和图形 界 面的丼例：
• 启用/禁用服务： –# chkconfig --list –# chkconfig --level runlevel service action –# setup
• 启动和关闭服务： –# service servicename start | stop | status | reload… –# /etc/init.d/servicename start | stop | status | reload…
中标麒麟龙芯版操作系统安装配置
1. 3 重置root管理员密码
➢ 稍等片刻，进入到系统紧急救援模式。
1. 3 重置root管理员密码
➢ 依次输入以下命令，等待系统重启操作完毕，然 后就可以使用新密码来登录系统了。
mount -o remount,rw /sysroot chroot /sysroot passwd 输入新密码（无回显输出） 再次输入新密码（无回显输出） touch /.autorelabel exit reboot
gpgcheck=0
Байду номын сангаас 2.2.2 常见的YUM命令
命令
作用
yum repolist all
列出所有仓库
yum list all
列出仓库中所有软件包
yum info 软件包名称
查看软件包信息
yum install 软件包名称
安装软件包
yum reinstall 软件包名称
重新安装软件包
yum update 软件包名称
中标麒麟Linux服务器操作系统培训系列
中标麒麟龙芯版操作系统安装配置
技术创新，变革未来
1. 1 安装前准备
⚫ 系统要求
— 512MB物理RAM（推荐使用1G以上RAM） — 6G以上可用磁盘空间 — 800×600显示分辨率（推荐采用1024×726或更
高分辨率）
⚫ 硬件平台
— 龙芯3A/3B系列
8. 1 vi文本编辑器
⚫ vi是一种广泛存在于各种Unix和Linux系统中 的文本编辑程序
6. 3 用户和组的基本操作
⚫ 用户的删除 # userdel [-r] 用户名 参数：-r 表示将用户的家目录删除 ⚫ 用户属性修改 ─ 手动编辑/etc/passwd文件
麒麟Linux系统服务与访问控制介绍
守护进程说明
•守护进程名称：
–应用程序传递它们的可执行文件名称 –可以指定多个服务 –使用通配符 ALL 来匹配所有守护进程 –某些守护进程有局限 –高级语法：
•daemon@host: client_list ...
客户机说明
•主机说明
–按照 IP 地址 (192.168.0.1、10.0.0.) –按照域名 (、 ) –按照子网掩码 (192.168.0.0/255.255.255.0) –按照网络名
xinetd 服务配置
•服务特有的配置
–/etc/xinetd.d/<service> –/etc/xinetd.d/tftp: –# default: off –service tftp –{ –disable ＝ yes –socket_type ＝ dgram –protocol ＝ udp –wait ＝ yes –user ＝ root –server ＝ /usr/sbin/in.tftpd
•大多数服务吭劢一个或多个进程 •命令被“包裹”在脚本中 •服务由 /etc/init.d/ 目录中的脚本管理 •例如：
–/etc/init.d/network status –service network status
chkconfig
•管理运行级别中的服务定义 •在引导时吭劢 cups 服务：chkconfig cups on •不会改变 System V 服务的当前运行状态 •用于独立的和瞬态的服务 •被其它应用程序调用，其中包括 system-configservices •要列出服务在运行级别中的分配情况，需运行 chkconfig --list命令
SELinux（续）
•所有文件和进程都具备“安全环境” (security context) •环境包含几个元素，根据安全的需要使用不同的元素 •user:role:type:sensitivity:category •user_u:object_r:tmp_t:s0:c0 •不是所有的系统都会显示 s0:c0 •Is -Z •ps -Z •通常和其它选项配对使用，例如 -e
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
– 将操作系统光盘放入光驱 – 系统会自动加载光盘 – 打开系统桌面的光盘图标 – 进入 Packages 目录 – 双击安装 tigervnc 与 tigervnc-server 软件包
安装 VNC Server 软件
配置 VNC 服务
• VNC 服务由 vncserver 命令提供 • 命令语法
实现 VNC 服务自动启动
• 完成 /etc/sysconfig/vncserver 配置后， 可以通过 chkconfig 命令设置开机自动启 动 • 显示当前 vncserver 服务状态
– chkconfig --list vncserver
• 设置开机自动启动 vncserver 服务
– chkconfig vncserver on
配置 VNC 服务
实现 VNC 服务自动启动
• 为指定用户创建 VNC 密码
– 使用要登录的用户执行 vncpasswd 命令 – 执行 vncpasswd 命令后，系统会自动为用户 创建 .vnc 目录
• 调整 VNC 服务启动设置
– 修改 /etc/sysconfig/vncserver 配置文件 – 根据登录用户进行内容调整
使用 PuTTY 访问 Linux
字符集修改完成后，已能正常显示中文内容
传输文件到 Linux 服务器
• 常用文件传输服务：
– FTP 服务：传统的文件传输服务，使用 21 端 口 – Samba 服务：可通过 Windows 的网络邻居 进行访问，使用 137、138、139 端口 – SFTP 服务：利用 OpenSSH 服务实现的 FTP 服务，与 SSH 一样使用 22 端口
使用 SFTP 传输文件到 Linux
• SFTP 服务在中标麒麟服务器中默认随 SSH 服务一起开启 • 可以在 /etc/ssh/sshd_config 配置文件中 设置
Subsystem sftp /usr/libexec/openssh/sftp-server
支持 SFTP 服务的Windows 客户端
使用 WinSCP 传输文件到 Linux
• WinSCP 官网
–
• 软件支持中文显示 • 目前最新版本为 。5.5.3
使用 WinSCP 传输文件到 Linux
填写主机名（IP地址），登录用户名与登录密码
使用 WinSCP 传输文件到 Linux
与使用 PuTTY 一样，该工具也需要保存服务的密钥用于验证
• WinSCP：一款 Windows 下开源的 SFTP 与 SCP 工具 • FileZilla：一款支持 FTP 与 SFTP 的自由软件 • Xftp：商业软件，与 Xshell 一样，提供针对 家庭用户与学校用户的免费授权 • SecureFX：商业软件，与 SceureCRT 一个开 发商
配置 VNC 服务
• VNC 服务会指定登录用户 • VNC 服务配置文件位于该用户家目录 的 .vnc 目录中 • 文件浏览器按 Ctrl + h 可以显示隐藏目录 • 要正常显示 GNOME 桌面需要手动调 整 .vnc 目录中 xstartup 文件内容 • 将文件最后一行的 twm & 修改为 gnome-session &
从 Windows 访问 Linux
• Windows 默认没有 SSH 客户端 • 常见 SSH 客户端：
– PuTTY：自由软件，可免费使用 – Xshell：商业软件，针对家庭及学校用户有免 费授权 – SecureCRT：比较出名的商业软件
使用 PuTTY 访问 Linux
• PuTTY 官网
OpenSSH 服务
• 默认系统安装完成后自动开启 • 默认访问端口 22 • 服务控制方式：
– 服务启动：service sshd start – 服务停止：service sshd stop – 服务重启：service sshd restart
• 相关配置文件路径：
– /etc/ssh
从 Linux 访问 Linux
使用 WinSCP 传输文件到 Linux
左侧为您的 Windows 本地硬盘，右侧为 Linux 服务器
使用XModem传输文件
• X Modem 协议需要客户端支持
– SecureCRT – Xshell
• 系统中需要安装 lrzsz 软件包 • 在以上条件都具备的情况下，您可以通过 sz 命令 将服务器上的软件包下载到本地或者通过 rz 命令 将本地文件上传到服务器
使用 VNC 访问 Linux
• VNC 服务是 Linux 下最常用的远程图形访 问方式 • 早期版本都使用 RealVNC 提供 VNC Server 服务 • 目前主要使用 TigerVNC 提供 VNC Server 服务 • VNC 服务使用 58XX、59XX、60XX 系列 端口
安装 VNC Server 软件
– /~sgtat ham/putty/
• 该软件无官方中文版，请勿随便在网上下 载中文版，曾报道过该中文版有后门 • 目前最新版本 0.66，最后一次更新在 2015-11-25
使用 PuTTY 访问 Linux
输入您的服务器 IP 地址 设置您的 SSH 服务端口号，如 果未修改过系统服务，请使用 默认端口 22 默认情况下，该工具使用 SSH 协议连接主机
远程接入时使用的服务
• 图形界面：
– VNC 服务：VNC 服务在绝大部分 Linux 发行 版中都会提供，默认情况下系统不会开启该服 务，需要手动配置 – Teamviewer 服务：Teamviewer 是目前网络 主流的一款远程图形接入软件，其缺点是接入 需要使用 Teamviewer 官方服务器作为中转， 所以内网服务器无法使用
通过 VNC 访问 Linux
• Windows 下的 VNC 客户端
– RealVNC：一款商业 VNC 软件，VNC 客户端 可免费使用 – TightVNC：一款自由软件，提供 Windows 下的 VNC 客户端及 VNC Server 服务端
通过 VNC 访问 Linux
• 使用 TightVNC Viewer 访问 Linux
文件传输协议（FTP）
• vsftpd - 企业版 Linux 的默认 ftp 服务器
– 不再由 xinetd 管理 – 允许系统、匿名或虚拟 (仅用于 FTP 服务) 用 户的访问 – 匿名目录层次结构由 vsftpd RPM 提供 – /etc/vsftpd/vsftpd.conf 是主配置文件
FTP用户分类
• 实体用户（real user)：在FTP服务器上拥有帐号 的用户； • 访客（guest)：一般身份用户，主机为guest身份 的用户提供了类似于个人所得税 Web站点的功能 ，这些用户可以管理自己的网页空间； • 匿名用户(anonymous)：用户可通过它连接到远 程主机，并从其下载文件，而无需成为其注册用 户。系统管理员建立了一个特殊的用户ID，名为 anonymous, Internet上的任何人在任何地方都 可使用该用户ID
• 绝大部分 Linux 操作系统默认都有安装 OpenSSH 客户端 • 命令语法：
– ssh [user@]hostname [command] – 例如访问 192.168.10.100 主机 – ssh 192.168.10.100 – 例如使用 hr 用户访问 192.168.10.50 主机 – ssh hr@192.168.10.50
连接到服务器
使用 PuTTY 访问 Linux
首次使用 PuTTY 访问 Linux 时会出现该提示。 由于 OpenSSH 使用了加 密的方式保证数据包内 容安全，因此会产生指 纹信息，PuTTY 将该信 息保存在 Windows 的注 册表中，用于未来验证 服务器是否有更改。
使用 PuTTY 访问 Linux
实现 VNC 服务自动启动
• /etc/sysconfig/vncserver 配置文件
– 默认情况下，该配置文件中的内容均被注释掉 – 根据我们具体情况进行参数设定 – 示例：指定用 cs2c 用户使用屏幕号 1 启动 VNC 服务，将以下内容写入到 vncserver 中
VNCSERVERS=“1:cs2c" VNCSERVERARGS[1]="-geometry 1024x768 -nolisten tcp“ 上面配置表示使用 cs2c 用户登录 VNC ，窗口编号为 1 ，分辨率为 1024 x 768 ，不监听 HTTP 请求。
输入登录系统用户名
使用 PuTTY 访问 Linux
输入登录用户密码
使用 服务器进行操作了
使用 PuTTY 访问 Linux
• 字符乱码问题解决办法
使用 PuTTY 访问 Linux
Linux 操作系统默认使用 UTF-8 字符集，Windows 客户端乱码通常都是因 为 Windows 使用的字符 集与 Linux 不一致导致， 将客户端的字符集也设 置为 UTF-8 就能正常显 示中文内容。
中标麒麟高级服务器操作系统
合作伙伴培训三
中标软件有限公司
内容大纲
• • • • OpenSSH 服务 VNC 服务 FTP 服务 Samba 服务
Linux 系统中的远程接入
• 交互界面不同
– 终端字符操作
• 常用的访问方式，特点是对网络要求较低，能快速 对系统进行设置与调整，需技术人员熟悉 Linux 的 命令行操作
vncserver [ :<number> ] [ option ] vncserver -kill <X-display> vncserver -list
配置 VNC 服务
• 首次启动 VNC 服务： $ vncserver You will require a password to access your desktops. Password: Verify: xauth: creating new authority file /home/cs2c/.Xauthority New 'localhost.localdomain:1 (root)' desktop is localhost.localdomain:1 Creating default startup script /home/cs2c/.vnc/xstartup Starting applications specified in /home/cs2c/.vnc/xstartup Log file is /home/cs2c/.vnc/localhost.localdomain:1.log