Web 服务、 Nfs 服务器以及 Dns 服务器综合实验
要求：
1.web 服务的资源文件通过 nfs 服务器共享 www.luntan.com
2.确保所有主机时间同步
3.定义本地 dns 服务器解析 web 主机域名
实验：
| 主机 | 服务程序 |
| 192.168.96.142 | dns、nfs |
| 192.168.96.132 | web |
服务器说明：
| 设备 | IP |
| 服务端 | 192.168.96.142 [root@localhost ~] |
| 客户端 | 192.168.96.132 [root@www ~] |
1.确保所有主机时间同步
① 首先检查 chrony 服务是否已经安装（chrony 是在 linux 系统中用于时间同步的守护进程，可以让系统时钟与网络时间协议（NTP）服务器保持同步）；在看到已安装后启动该程序
[root@142 ~]# rpm -qa | grep chrony
chrony-4.5-3.el9.x86_64[root@142 ~]# systemctl start chronyd ② 进入到 chrony 服务配置文件查看指定的 NTP 服务器池
[root@142 ~]# vim /etc/chrony.conf pool 2.rhel.pool.ntp.org iburst③ 查看 chrony 当前时间源状态，带 * 符号的源表示当前正在使用该服务器进行同步；两个主机的同步的 IP 地址一样说明在 /etc/chrony.conf 中重复配置了 同一个 NTP 服务器
[root@142 ~]# chronyc sourcesMS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^- time.cloudflare.com 3 9 377 56 +23ms[ +22ms] +/- 242ms
^+ ntp5.flashdance.cx 2 8 377 370 -2762us[-4281us] +/- 108ms
^+ time.cloudflare.com 3 9 377 56 +3249us[+1772us] +/- 106ms
^* 211.68.71.26 3 8 373 25 -12ms[ -13ms] +/- 88ms# MS Name/IP address：① ^：表示该源是 NTP 服务器（server）② -：表示未被合并的源③ +：表示被合并到时间计算中的辅助源④ *：表示当前正在同步的主时间源# Stratum：NTP 服务器的层级，数值越小越接近原子钟（2 比 3更精确）# Poll：轮询间隔的对数（6表示 2^6 = 64 秒）# Reach：可达性寄存器（八进制），记录最近 8 次尝试连接的结果（377 表示连续 8 次成功）# LastRx：上次成功接收数据包的时间（秒）# Last sample：最后一次测量的时间偏移量，格式为 调整后偏移 [原始测量值] +/- 误差估计[root@132 ~]# chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^- time.cloudflare.com 3 8 377 18 -398us[ -398us] +/- 133ms
^* 211.68.71.26 2 7 377 122 +1913us[+1105us] +/- 104ms
^- time.cloudflare.com 3 8 377 82 +91ms[ +91ms] +/- 198ms
^+ ntp5.flashdance.cx 2 7 377 85 -5186us[-5186us] +/- 119ms
④ 除却 chronyc sources 查看 chrony 当前时间源状态，timedatectl 同样可以管理系统时间和日期，查看和配置系统时钟、时区以及 NTP 同步状态
[root@142 ~]# timedatectlLocal time: 五 2025-05-23 14:28:07 CSTUniversal time: 五 2025-05-23 06:28:07 UTCRTC time: 五 2025-05-23 06:28:08Time zone: Asia/Shanghai (CST, +0800)
System clock synchronized: yes # NTP 同步状态NTP service: active # chrony 或 ntpd 是否运行RTC in local TZ: no # RTC 是否使用本地时区2.在142主机上实现 dns 以及 nfs 服务程序
DNS
① rpm 查看 dns 服务程序 bind
[root@142 ~]# rpm -qa | grep bind
② 查看后没有 bind 程序包则进行下载
[root@142 ~]# mount /dev/sr0 /mnt # 磁盘挂载[root@142 ~]# vim /etc/yum.repos.d/base.repo # 查看yum源配置是否完整[root@142 ~]# dnf install bind -y # 下载bind程序包
③ 进入到 bind 配置文件并编辑，其次进入到配置文件中资源文件 named.openlab 中设置 132 主机的 luntan.com
[root@142 ~]# vim /etc/named.conf zone "luntan.com" IN {type master;file "named.openlab";
};
[root@142 ~]# vim /var/named/named.openlab$TTL 1D
@ IN SOA @ rname.invalid. (1 ; serial1M ; refresh1M ; retry1M ; expire3M ) ; minimum NS ns.openlab.com.ns A 192.168.96.142www A 192.168.96.132 ; www.luntan.com 192.168.96.132 web服务器主机wwww CNAME wwwftp A 192.168.96.222mail A 192.168.96.100
④ 修改完配置文件后重启服务程序
[root@142 ~]# systemctl restart named
⑤ 在 132 主机进行测试
[root@132 ~]# dig -t A www.luntan.com @192.168.96.142
NFS
① 下载 nfs-utils 程序包
[root@142 ~]# dnf install nfs-utils -y
② 进入到 /etc/exports 配置文件并编辑，其次根据配置文件中设置的创建对应的资源文件
[root@142 ~]# vim /etc/exports
/pub *(rw,sync)# sync：启用同步写入模式；NFS 服务在处理客户端写入请求时，会将数据先写入本地磁盘，再返回确认信息给客户端[root@142 ~]# mkdir /pub
③ 将 Discuz_X3.5_SC_UTF8_20230520 文件（论坛网站开源包文件）传输至 /pub 目录下并进行解压操作
[root@142 ~]# cd /pub[root@142 pub]#
[root@142 pub]# unzip Discuz_X3.5_SC_UTF8_20230520.zip [root@142 pub]# ll
④ 重启 nfs 服务，由于 nfs 服务启动时每次都会通过 rpc 进行端口注册，所以不建议频繁进行重启操作，只需要进行导出操作即可
[root@142 pub]# exportfs -ra
⑤ 将当前主机挂载的文件系统进行查看，但是我们前面下载完 nfs-utils 后没有启动服务程序，所以先启动 nfs-utils ，在进行挂载系统查看
[root@142 ~]# systemctl restart nfs-server.service[root@142 ~]# showmount -e 192.168.96.142
Export list for 192.168.96.142:
/pub *
⑥ 客户端访问服务端共享系统，需要在客户端建立一个挂载点目录，我们创建为 /www‘接着将服务端的共享文件挂载到客户端的 /www 下，挂在后可查看服务端的共享文件内容
[root@132 ~]# dnf install nfs-utils -y[root@132 ~]# mkdir /www[root@132 ~]# mount 192.168.96.142:/pub /www[root@132 ~]# ll /www
3.在132主机上实现 web 服务器
① 下载 nginx 程序包
[root@132 ~]# dnf install nginx -y
② 通过 nfs 解析网站资源路径下的界面信息，需要自定义一个配置文件
[root@132 ~]# vim /etc/nginx/conf.d/luntan.confserver {listen 80;server_name www.luntan.com;root /www/upload/;location ~* \.(jpg|jpeg|png|gif|css|js)$ {#~* 匹配不区分大小写expires 30d; # 设置缓存时间access_log off;}# php-fpm 进程调度器location / {fastcgi_pass unix:/run/php-fpm/www.sock;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;include fastcgi_params;}
}③ 解析 php 文件还需要下载 php 解析程序
[root@132 ~]# dnf install php* -y
④ 最后安装数据库程序 mariadb-server 并启动
[root@132 ~]# dnf install mariadb-server -y[root@132 ~]# systemctl restart mariadb⑤ MySQL/MariaDB 提供一个安全配置脚本，用于初始化数据库安全设置；除了要设置密码以外，其余皆可回车
[root@132 ~]# mysql_secure_installation⑥ 完成之后登录数据库并创建 luntan 的数据库，创建完成后 exit 退出数据库即可
[root@132 ~]# mysql -uroot -pEnter password:
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 13
Server version: 10.5.22-MariaDB MariaDB ServerCopyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.MariaDB [(none)]> create database luntan;
Query OK, 1 row affected (0.000 sec)MariaDB [(none)]> exit;
Bye
⑦ 同时启用并立即启动三个服务：Nginx（Web 服务器）、MariaDB（数据库）和 PHP-FPM（PHP 处理引擎）
[root@132 ~]# systemctl enable nginx mariadb php-fpm --now
Ⅰ.在 Windows 下测试 luntan
① 在 Windows 系统下登录浏览器，在浏览器中输入 linux 系统中的132主机 IP 地址进入到 Discuz! 安装向导（由于在动态网站 LNMP 文章中有完整的安装过程，这里省略安装过程）
进入到安装向导后我们可以看到文件缺失以及权限不够的问题，我们返回到 linux 中解决这两个问题。注意这里的文件是在服务端（142主机）的共享文件中，所以我们需要在服务端（142主机）修改权限等问题！
[root@142 ~]# cd /pub/upload/ # 将路径切换到upload下[root@142 upload]# ll # 查看upload下文件名[root@142 upload]# chmod 777 config data uc_* -R # 修改目录以及该目录下所有文件的权限，以递归的方式
修改完成后返回到 Windows 下刷新页面即可完成检查安装环境
② 安装完成后点击直接访问站点即可进入论坛
Ⅱ.在 Linux 下测试 luntan
① 在132主机客户端修改 dns IP 地址为142主机
[root@132 ~]# vim /etc/resolv.conf # Generated by NetworkManager
search localdomain
nameserver 192.168.96.142
② 进入到浏览器中输入 www.luntan.com 域名即可成功进入到我们的论坛界面，这一步证明我们在142主机配置的 dns 解析没有问题！
