原创 MySQL-MMM架構使用

3.MySQL-MMM架構使用 問題 本案例要求基於普通版的MySQL服務器改造MMM架構,完成以下任務操作: 啓動MMM集羣架構 設置集羣中服務器爲online狀態 方案 MySQL-MMM架構部署完成後需要啓動,數據庫端啓

原创 部署集羣基礎環境

1.部署集羣基礎環境 問題 本案例要求爲MySQL集羣準備基礎環境,完成以下任務操作: 數據庫授權 部署MySQL雙主多從結構 配置本機hosts解析記錄 方案 使用4臺RHEL 6虛擬機,如圖-1所示。其中192.168.4

原创 SELinux安全防護

1.SELinux安全防護 問題 本案例要求熟悉SELinux防護機制的開關及策略配置,完成以下任務: 1)將Linux服務器的SELinux設爲enforcing強制模式 2)在SELinux啓用狀態下,調整策略打開vsftp

原创 Linux基本防護措施

1.Linux基本防護措施 問題 本案例要求練習Linux系統的基本防護措施,完成以下任務: 1)禁止普通用戶使用reboot、halt、poweroff程序 2)修改用戶zhangsan的賬號屬性,設置爲2015-12-31日

原创 構建HTTPS安全網站

1.構建HTTPS安全網站 問題 本案例基於上一章的CA服務器,要求爲Web服務器提供加密通信支持,主要完成以下任務操作: 1)使用openssl爲網站服務器創建CSR證書籤發申請 2)將CSR申請提交給CA服務器簽署,下載簽發

原创 OpenSSL及證書服務

3.OpenSSL及證書服務 問題 本案例要求熟悉OpenSSL工具的基本使用,完成以下任務操作: 1)使用OpenSSL加密/解密文件 2)搭建企業自有的CA服務器,爲頒發數字證書提供基礎環境 方案 使用兩臺RHEL6虛擬機

原创 MySQL-MMM架構部署

2.MySQL-MMM架構部署 問題 本案例要求熟悉實現MySQL-MMM的架構部署,主要包括以下任務: 1)安裝依賴包 2)安裝軟件包 3)配置MySQL-MMM 方案 使用5臺RHEL 6虛擬機,如圖-2所示。其中192.

原创 實現MySQL讀寫分離

1.實現MySQL讀寫分離 問題 本案例要求配置2臺MySQL服務器+1臺代理服務器,實現MySQL代理的讀寫分離: 用戶只需要訪問MySQL代理服務器,而實際的SQL查詢、寫入操作交給後臺的2臺MySQL服務器來完成 其中Ma

原创 使用sudo分配管理權限

2.使用sudo分配管理權限 問題 本案例要求利用sudo機制分配管理操作權限,主要完成以下任務: 1)爲sudo機制啓用日誌記錄,以便跟蹤sudo執行操作 2)允許網站運營專員tradm通過sudo方式控制httpd、mysq

原创 Linux總結2

Linux系統簡介 Linux是一種操作系統! Unix/Linux發展史 • UNIX誕生,1970-1-1 Linux的誕生 • Linux之父,Linus Torwalds – 1991年10月,發佈0.02版(第一個公開版

原创 提高SSH服務安全

3.提高SSH服務安全 問題 本案例要求提高Linux主機上SSH服務端的安全性,完成以下任務: 1)配置基本安全策略(禁止root、禁止空口令) 2)針對SSH訪問採用僅允許的策略,未明確列出的用戶一概拒絕登錄 3)實現密鑰驗

原创 加密與解密應用

2.加密與解密應用 問題 本案例要求採用gpg工具實現加/解密及軟件簽名等功能,分別完成以下任務: 1)檢查文件的MD5校驗和 2)使用GPG實現文件機密性保護,加密和解密操作 3)使用GPG實現軟件包的完整性校驗,檢查軟件包簽

原创 MySQL AB複製

3.MySQL AB複製 問題 1)配置2臺MySQL服務器,實現 主–>從 同步。 2)其中Master服務器允許SQL查詢、寫入,Slave服務器只允許SQL查詢 方案 使用2臺RHEL 6虛擬機,如圖-1所示。其中192