中小型企业linux项目策划

中小型企业linux项目策划

1.PXE+kickstart网络安装，

PXE+kickstart网络安装，同时提供本地yum源和常用软件下载，vsftpd允许u01用户登录管理和授权；dns提供公司内部域名解析，要求能解析

www,db，ftp

（dns+dhcp+pxe）,mail,monitor,gateway，tech，kvm等主机

ftp 192.168.100.110 vsftpd bind bind-chroot bind-utils dhcp pxe(kickstart+tftpd) 1.实现公司文件服务 2.提供基础网络服务dns+ip 3.提供网络装机 4.公司备份服务器 实验步骤

2.部署LAMP，要求将mysql数据独立部署，发布discuz、phpmyadm、wordpress、awstats等

3.编写脚本实现在每周六23：59分进行备份，使用rsync备份数据库和web服务数据；所有数据备份到ftp上。 4.部署网关使用iptables实现SNAT让内网上网，使用DNAT发布内外的www网站服务。

5.部署kvm虚拟化测试和研究平台。（docer，openstack） 6.部署nmap、john the ripper和openvas等安全软件，使用cacti监控局域网的所有服务器和路由器交换机。 7.网关安装postfix+dovecot软件，部署公司内部邮件服务器，xp客户端能首发邮件。

8.为开发部搭建SVN版本管理服务和tomcat测试平台以及nfs共享文件系统。 9.权限控制：

1）开发测试服务器只有管理员admin有切换root权限，所有开发人员有使用svn的权限，开发部经理有发布web项目的权限。禁止使用scp远程拷贝，和使用U盘复制数据。 2）为每一个服务器配置ssh和iptables（测试服务器除外）并且要求开启selinux。所有主机拒绝root用户ssh登录，并设置好基本的优化。

本文来源：https://www.bwwdw.com/article/squt.html