linux服务器配置实验报告，Linux服务器配置实验总结与心得体会

实验目的

本次实验旨在通过实际操作，熟悉Linux服务器的配置过程，掌握常见的网络服务配置方法，提高Linux服务器维护和故障排除能力。

实验环境

1、操作系统：CentOS 7.6

2、硬件环境：虚拟机

3、软件环境：Nginx、Apache、MySQL、SSH、FTP等

1、系统初始化与优化

（1）设置主机名、域名及IP地址

（2）关闭不必要的服务

（3）优化内核参数

（4）设置开机启动项

2、网络服务配置

（1）配置SSH服务

（2）配置FTP服务

（3）配置Nginx服务

（4）配置Apache服务

（5）配置MySQL服务

3、安全加固

（1）设置防火墙策略

（2）配置SSH密钥登录

（3）配置SELinux

（4）定期更新系统软件包

实验步骤

1、系统初始化与优化

（1）设置主机名、域名及IP地址

vi /etc/hostname
修改主机名为linux_server
hostnamectl set-hostname linux_server
vi /etc/hosts
添加如下内容
127、0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192、168.1.100 linux_server

（2）关闭不必要的服务

systemctl stop postfix
systemctl disable postfix

（3）优化内核参数

vi /etc/sysctl.conf
添加如下内容
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_max_syn_backlog = 1024

（4）设置开机启动项

systemctl enable sshd
systemctl enable vsftpd
systemctl enable nginx
systemctl enable apache2
systemctl enable mysqld

2、网络服务配置

（1）配置SSH服务

安装SSH服务
yum install openssh-server
设置SSH密钥登录
ssh-keygen -t rsa -b 2048
将公钥复制到客户端
ssh-copy-id -i ~/.ssh/id_rsa.pub root@客户端IP

（2）配置FTP服务

安装FTP服务
yum install vsftpd
设置FTP用户权限
vi /etc/vsftpd/vsftpd.conf
修改如下内容
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

（3）配置Nginx服务

安装Nginx
yum install nginx
配置Nginx站点
vi /etc/nginx/nginx.conf
添加如下内容
server {
    listen       80;
    server_name  localhost;
    root         /usr/share/nginx/html;
    index        index.html index.htm;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

（4）配置Apache服务

安装Apache
yum install httpd
配置Apache站点
vi /etc/httpd/conf/httpd.conf
添加如下内容
<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    ServerName localhost
    DocumentRoot /var/www/html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

（5）配置MySQL服务

安装MySQL
yum install mariadb-server mariadb
设置MySQL服务开机启动
systemctl enable mysqld
初始化MySQL数据库
mysql_secure_installation

3、安全加固

（1）设置防火墙策略

安装防火墙
yum install firewalld
设置防火墙规则
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

（2）配置SSH密钥登录

（3）配置SELinux

设置SELinux为宽容模式
setenforce 0
修改SELinux配置文件
vi /etc/selinux/config
修改如下内容
SELINUX=permissive

（4）定期更新系统软件包

yum update

1、通过本次实验，我深入了解了Linux服务器的配置过程，掌握了常见的网络服务配置方法，为今后的工作打下了坚实的基础。

2、在实验过程中，我遇到了一些问题，如SSH密钥登录、FTP用户权限设置等，通过查阅资料和请教他人，我逐步解决了这些问题，提高了自己的问题解决能力。

3、实验过程中，我深刻体会到细心和耐心的重要性，在配置过程中，要仔细阅读配置文件，确保配置正确无误，遇到问题时要有耐心，通过查阅资料和请教他人，找到解决问题的方法。

4、本次实验让我认识到Linux服务器配置的复杂性和多样性，在实际工作中，要根据不同的需求，选择合适的配置方案，提高服务器的性能和安全性。

5、我要感谢实验指导老师的悉心指导，使我能够顺利完成本次实验，在今后的工作中，我将继续努力学习，提高自己的技术水平，为我国的信息化建设贡献力量。