-------------------------------------------------------------------------------------------
初始化：兩台服務器設置yum源
-------------------------------------------------------------------------------------------
[root@system1 ~]# vim /etc/yum.repos.d/yum.repo
[root@system1 ~]# cat /etc/yum.repos.d/yum.repo
[yum]
name=yum
baseurl=ftp://server.rhce.cc/dvd
enabled=1
gpgcheck=0
[root@system1 ~]# yum makecache
[root@system1 ~]# cd /etc/yum.repos.d/
[root@system1 yum.repos.d]# scp yum.repo system2:/etc/yum.repos.d/
-------------------------------------------------------------------------------------------
1.配置SELinux
-------------------------------------------------------------------------------------------
SELinux必須在兩個系統system1和system2中運行於Enforcing模式
-------------------------------------------------------------------------------------------
[root@system1 ~]# vim /etc/selinux/config
[root@system1 ~]# cat /etc/selinux/config
SELINUX=enforcing
SELINUXTYPE=targeted
[root@system1 ~]# scp /etc/selinux/config system2:/etc/selinux/
[root@system1 ~]# setenforce 1
-------------------------------------------------------------------------------------------
2.配置SSH訪問
-------------------------------------------------------------------------------------------
按以下要求配置SSH訪問:
用戶能夠從域rhce.cc內的客戶端通過SSH遠程訪問您的兩個虛擬機系統
在域my133t.org內的客戶端不能訪問您的兩個虛擬機系統
-------------------------------------------------------------------------------------------
[root@system1 ~]# host rhce.cc // 先查看本機網段
rhce.cc has address 192.168.122.0
[root@system1 ~]# vim /etc/hosts.allow
[root@system1 ~]# cat /etc/hosts.allow
sshd:192.168.122.0/255.255.255.0
[root@system1 ~]# vim /etc/hosts.deny
[root@system1 ~]# cat /etc/hosts.deny
sshd:.my133t.org
[root@system1 ~]# scp /etc/hosts.allow system2:/etc/
[root@system1 ~]# scp /etc/hosts.deny system2:/etc/
-------------------------------------------------------------------------------------------
3.自定義用戶環境
-------------------------------------------------------------------------------------------
在系統system1和system2上創建自定義命令名為qstat此自定義命令將執行以下命令:
/bin/ps-Aopid,tt,user,fname,rsz 此命令對系統中所有用戶有效。
-------------------------------------------------------------------------------------------
[root@system1 ~]# alias qstat='/bin/ps -ao pid,tt,user,fname,rsz'
[root@system1 ~]# qstat
PID TT USER COMMAND RSZ
2425 pts/0 root ps 1168
-------------------------------------------------------------------------------------------
4.配置端口轉發
-------------------------------------------------------------------------------------------
在系統system1配置端口轉發，要求如下：
在192.168.122.0/24網絡中的系統，訪問system1的本地端口5423將被轉發到80此設置必須永久有效
-------------------------------------------------------------------------------------------
[root@system1 ~]# firewall-cmd --add-rich-rule 'rule family=ipv4 source address=192.168.122.0/24 forward-port port=5423 protocol=tcp to-port=80'
success
[root@system1 ~]# firewall-cmd --add-rich-rule 'rule family=ipv4 source address=192.168.122.0/24 forward-port port=5423 protocol=tcp to-port=80' --permanent
success
-------------------------------------------------------------------------------------------
5.配置聚合鏈路
-------------------------------------------------------------------------------------------
在system1.rhce.cc和system2.rhce.cc之間按以下要求配置一個鏈路：
此鏈路使用接口eth1和eth2，此鏈路在一個接口失效時仍然能工作
此鏈路在system1使用下面的地址172.16.11.25/255.255.255.0
此鏈路在system2使用下面的地址172.16.11.35/255.255.255.0
此鏈路在系統重啟之后依然保持正常狀態
-------------------------------------------------------------------------------------------
[root@system1 ~]# cd /usr/share/doc/teamd-1.9/example_ifcfgs/1/
[root@system1 1]# cp * /etc/sysconfig/network-scripts/
[root@system1 1]# cd /etc/sysconfig/network-scripts/
[root@system1 network-scripts]# cat ifcfg-team_test0
DEVICE="team_test0"
NAME="team_test0"
DEVICETYPE="Team"
ONBOOT="yes"
BOOTPROTO=none
NETMASK=255.255.255.0
IPADDR=172.16.11.25
TEAM_CONFIG='{"runner": {"name": "activebackup"}}'
[root@system1 network-scripts]# cat ifcfg-eth1
DEVICE="eth1"
NAME="eth1"
DEVICETYPE="TeamPort"
ONBOOT="yes"
TEAM_MASTER="team_test0"
[root@system1 network-scripts]# cat ifcfg-eth2
DEVICE="eth2"
NAME="eth2"
DEVICETYPE="TeamPort"
ONBOOT="yes"
TEAM_MASTER="team_test0"
[root@system1 ~]# systemctl restart network
[root@system1 ~]# scp /etc/sysconfig/network-scripts/ifcfg-team_test0 system2:/etc/sysconfig/network-scripts/
[root@system1 ~]# scp /etc/sysconfig/network-scripts/ifcfg-eth1 system2:/etc/sysconfig/network-scripts/
[root@system1 ~]# scp /etc/sysconfig/network-scripts/ifcfg-eth2 system2:/etc/sysconfig/network-scripts/
最后修改system2:team_test文本ip，重啟服務，在用ping和ifconfig檢測結果
-------------------------------------------------------------------------------------------
6.配置IPv6地址
-------------------------------------------------------------------------------------------
在您的考試系統上配置接口eth0使用下列IPv6地址：
system1上的地址應該是200e:ac18::e0a/64 ；system2上的地址應該是200e:ac18::e14/64
兩個系統必須能與網絡200e:ac18/64內的系統通信，地址必須在重啟后依舊生效。
兩個系統必須保持當前的IPv4地址並能通信。
-------------------------------------------------------------------------------------------
system1:先查看eth0設備對應連接名：nmcli connection
[root@system1 ~]# nmcli connection modify eth0 ipv6.method auto
[root@system1 ~]# nmcli connection modify eth0 ipv6.address 200e:ac18::e0a/64
[root@system1 ~]# nmcli connection modify eth0 ipv6.method manual
[root@system1 ~]# systemctl restart network
system2:先查看eth0設備對應連接名：nmcli connection
[root@system2 ~]# nmcli connection modify eth0 ipv6.method auto
[root@system2 ~]# nmcli connection modify eth0 ipv6.address 200e:ac18::e14/64
[root@system2 ~]# nmcli connection modify eth0 ipv6.method manual
[root@system2 ~]# systemctl restart network
-------------------------------------------------------------------------------------------
7.配置本地郵件服務
-------------------------------------------------------------------------------------------
在系統system1和system2上配置郵件服務，滿足以下要求：
這些系統不接收外部發送來的郵件，在這些系統上本地發送的任何郵件都會自動路由到rhgls.rhce.cc
從這些系統上發送的郵件顯示來自於rhce.cc，您可以通過發送郵件到本地用戶'dave'來測試您的配置
系統rhgls.rhce.cc已經配置把此用戶的郵件轉到下列URL http://rhgls.rhce.cc/received_mail/11
-------------------------------------------------------------------------------------------
system1執行:
[root@system1 ~]# firewall-cmd --add-service=smtp
[root@system1 ~]# firewall-cmd --add-service=smtp --permanent
[root@system1 postfix]# vim /etc/postfix/main.cf
vim main.cf 中復制一行mydestination，編輯mydestination=""
vim main.cf 中復制一行relayhost，編輯relayhost=[rhgls.rhce.cc]
vim main.cf 中復制一行myorigin，編輯myorigin=rhce.cc
[root@system1 postfix]# systemctl restart postfix
[root@system1 postfix]# yum install -y mailx
[root@system1 postfix]# echo hello | mail -s "lyshark" dave
瀏覽器中打開http://rhgls.rhce.cc/received_mail/11打開郵件
發現成功以后直接拷貝到目標主機
[root@system1 postfix]# scp main.cf system2:/etc/postfix/
system2執行:
[root@system2 postfix]# yum install -y mailx
[root@system2 ~]# firewall-cmd --add-service=smtp
[root@system2 ~]# firewall-cmd --add-service=smtp --permanent
[root@system2 ~]# systemctl restart postfix
[root@system2 ~]# echo "hello" | mail -s "lyshark" dave
-------------------------------------------------------------------------------------------
8.通過SMB共享目錄
-------------------------------------------------------------------------------------------
在system1上配置SMB服務，您的SMB服務器必須是STAFF工作組的一個成員
共享/common目錄共享名必須為common，只有rhce.cc域內的客戶端可以訪問common共享
common必須是可以瀏覽的，用戶andy必須能夠讀取共享中的內容，驗證的密碼是redhat
-------------------------------------------------------------------------------------------
system1執行：
[root@system1 ~]# yum install -y samba
[root@system1 ~]# vim /etc/samba//smb.conf
workgroup = STAFF
[common]
path = /common
hosts allow = 192.168.122.0/24
[root@system1 ~]# firewall-cmd --add-service=samba
[root@system1 ~]# firewall-cmd --add-service=samba --permanent
[root@system1 ~]# mkdir /common
[root@system1 ~]# chcon -R -t samba_share_t /common/
[root@system1 ~]# id andy // 查詢是否存在
[root@system1 ~]# useradd andy
[root@system1 ~]# yum whatprovides */smbpasswd
[root@system1 ~]# yum install -y samba-client
[root@system1 ~]# pdbedit -L // 創建用戶密碼
[root@system1 ~]# smbpasswd -a andy
New SMB password: redhat
[root@system1 ~]# systemctl enable smb
[root@system1 ~]# systemctl restart smb
system2測試連通性：
[root@system2 ~]# yum install -y samba-client
[root@system2 ~]# smbclient //system1/common -U andy%redhat
[root@system2 ~]# smbclient -L //system1/common -U andy%redhat
-------------------------------------------------------------------------------------------
9.配置多用戶SMB掛載
-------------------------------------------------------------------------------------------
在system1共享通過SMB目錄/miscellaneous滿足以下要求：
共享名為miscellaneous，共享目錄miscellaneous，只能被rhce.cc域中的客戶端使用
共享目錄miscellaneous必須可以被瀏覽，用戶silene必須能以讀的方式訪問此共享，訪問密碼是redhat
用戶akira必須能以讀寫的方式訪問此共享，訪問密碼是redhat，此共享永久掛載在system2.rhce.cc上的/mnt/multi目錄
並使用用戶silene作為認，證任何用戶可以通過用戶akira來臨時獲取寫的權限
-------------------------------------------------------------------------------------------
system1上執行：
[root@system1 ~]# mkdir /miscellaneous
[root@system1 ~]# chcon -R -t samba_share_t /miscellaneous/
[root@system1 ~]# vim /etc/samba/smb.conf
[miscellaneous] // 追加寫入
path = /miscellaneous
hosts allow=192.168.122.0/24
writable = no
write list = akira
[root@system1 ~]# chmod o+rwx /miscellaneous/
[root@system1 ~]# useradd silene
[root@system1 ~]# useradd akira
[root@system1 ~]# smbpasswd -a silene
New SMB password: redhat
[root@system1 ~]# smbpasswd -a akira
New SMB password: redhat
[root@system1 ~]# systemctl restart smb
system2上驗證結果：
[root@system2 ~]# smbclient //system1/miscellaneous -U silene%redhat 測試讀權限
[root@system2 ~]# smbclient //system1/miscellaneous -U akira%redhat 測試寫權限
[root@system2 ~]# mkdir /mnt/multi
[root@system2 ~]# smbclient //system1/miscellaneous -U silene%redhat
[root@system2 ~]# vim /etc/fstab // 寫入開機自動掛載
//system1/miscellaneous /mnt/multi cifs defaults,username=silene,password=redhat,multiuser,sec=ntlmssp 0 0
[root@system2 ~]# yum install -y cifs-utils
[root@system2 ~]# mount -a
[root@system2 ~]# df -h
文件系統 容量 已用 可用 已用% 掛載點
//system1/miscellaneous 3.9G 1.3G 2.7G 32% /mnt/multi
創建用戶tom1 tom2 用於測試屬性分配是否正常
[root@system2 ~]# useradd tom1
[root@system2 ~]# useradd tom2
[root@system2 ~]# su - tom1
[tom1@system2 ~]$ cd /mnt/multi
[tom1@system2 multi]$ cifscreds add system1 -u silene
Password: redhat // 測試有無讀取權限
[tom1@system2 multi]$ exit
[root@system2 ~]# su - tom2
[tom2@system2 ~]$ cd /mnt/multi
[tom2@system2 multi]$ cifscreds add system1 -u akira
Password: redhat // 測試有無寫權限
[tom2@system2 multi]$ exit
-------------------------------------------------------------------------------------------
10.配置NFS服務
-------------------------------------------------------------------------------------------
在system1配置NFS服務，要求如下:
以只讀的方式共享目錄/public同時只能被rhce.cc域中的系統訪問，以讀寫的方式共享目錄/protected能被rhce.cc域中的系統訪問
訪問/protected需要通過Kerberos安全加密，您可以使用下面URL提供的密鑰 http://host.rhce.cc/materials/nfs_server.keytab
目錄/protected應該包含名為confidential擁有人為ldapuser11的子目錄，用戶ldapuser11以讀寫方式訪問/protected/confidential
-------------------------------------------------------------------------------------------
system1上執行：
[root@system1 ~]# systemctl restart nfs-server
[root@system1 ~]# systemctl enable nfs-server
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=nfs accept"
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=nfs accept" --permanent
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=rpc-bind accept"
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=rpc-bind accept" --permanent
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=mountd accept"
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=mountd accept" --permanent
[root@system1 ~]# mkdir /public
[root@system1 ~]# cat /etc/exports
/public *(ro,sync) // 寫入屬性
[root@system1 ~]# exportfs -arv
exporting *:/public
在system2上測試：
[root@system2 ~]# showmount -e system1
Export list for system1:
/public *
[root@system2 ~]# mount system1:/public /mnt
確認沒問題后再卸載掉 umount /mnt
--------------------------------------------------------------------------
繼續共享第二個目錄 system1:
[root@system1 ~]# mkdir /protected
[root@system1 ~]# cat /etc/exports
/public *(ro,sync)
/protected *(rw,sync,sec=krb5p)
[root@system1 ~]# exportfs -arv
exporting *:/protected
exporting *:/public
下載證書並配置：
[root@system1 ~]# wget -O /etc/krb5.keytab http://host.rhce.cc/materials/nfs_server.keytab
[root@system1 ~]# cat /etc/sysconfig/nfs 找到rpcnfsdargs=”-V 4.2”
[root@system1 ~]# mkdir /protected/confidential
[root@system1 ~]# chcon -R -t public_content_t /protected/
[root@system1 ~]# chown ldapuser11 /protected/confidential
[root@system1 ~]# systemctl restart nfs-server
[root@system1 ~]# systemctl restart nfs-secure-server
-------------------------------------------------------------------------------------------
11.掛載一個NFS共享
-------------------------------------------------------------------------------------------
在system2上掛載一個來自system1.rhce.cc的NFS共享，並符合下列要求：
/public掛載在下面的目錄上/mnt/nfsmount ， /protected掛載在下面的目錄上/mnt/nfssecure並使用安全的方式
密鑰下載URL如下：http://host.rhce.cc/materials/nfs_client.keytab.
用戶ldapusre11能夠在/mnt/nfssecure/confidential上創建文件，這些文件系統在系統啟動時自動掛載
-------------------------------------------------------------------------------------------
[root@system2 ~]# showmount -e system1
[root@system2 ~]# mkdir /mnt/nfsmount
vim /etc/fstab 中添加system1.rhce.cc:/public /mnt/nfsmount nfs defaults 0 0
[root@system2 ~]# mount -a // 檢查是否掛載成功
[root@system2 ~]# df -h
[root@system2 ~]# mkdir /mnt/nfssecure
[root@system2 ~]# wget -O /etc/krb5.keytab http://host.rhce.cc/materials/nfs_client.keytab
[root@system2 ~]# systemctl restart nfs-secure
vim /etc/fstab 中添加 system1.rhce.cc:/protected /mnt/nfssecure nfs defaults,v4.2,sec=krb5p 0 0
[root@system2 ~]# mount -a
[root@system2 ~]# ssh ldapuser11@system1.rhce.cc 驗證
-------------------------------------------------------------------------------------------
12.配置web站點
-------------------------------------------------------------------------------------------
system1上配置一個站點http://system1.rhce.cc然后執行下述步驟：
從http://rhgls.rhce.cc/materials/station.html下載文件
並且將文件重命名為index.html不要修改此文件的內容
將文件index.html拷貝到您的web服務器的DocumentRoot目錄下
來自於rhce.cc域的客戶端可以訪問此Web服務，來自於my133t.org域的客戶端拒絕訪問此Web服務
-------------------------------------------------------------------------------------------
[root@system1 ~]# yum groupinstall web* -y
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=http accept"
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=http accept" --permanent
[root@system1 ~]# vim /etc/httpd/conf/httpd.conf
ServerName system1.rhce.cc:80 取消注釋
[root@system1 ~]# vim /etc/hosts
192.168.122.100 system1.rhce.cc 寫入以下條目
[root@system1 ~]# wget -O /var/www/html/index.html http://rhgls.rhce.cc/materials/station.html
[root@system1 ~]# systemctl restart httpd
[root@system1 ~]# systemctl enable httpd
-------------------------------------------------------------------------------------------
13.配置安全web服務
-------------------------------------------------------------------------------------------
為站點http://system1.rhce.cc配置TLS加密一個已簽名證書從
http://host.rhce.cc/materials/system1.crt獲取此證書的密鑰從
http://host.rhce.cc/materials/system1.key獲取此證書的簽名授權信息從
http://host.rhce.cc/materials/domain11.crt獲取
-------------------------------------------------------------------------------------------
[root@system1 ~]# cd /etc/httpd/conf
[root@system1 conf]# wget http://host.rhce.cc/materials/system1.crt
[root@system1 conf]# wget http://host.rhce.cc/materials/system1.key
[root@system1 conf]# wget http://host.rhce.cc/materials/domain11.crt
[root@system1 conf]# vim /etc/httpd/conf.d/ssl.conf
依次修改配置項
SSLCertificateFile /etc/httpd/conf/system1.crt
SSLCertificateKeyFile /etc/httpd/conf/system1.key
SSLCertificateChainFile /etc/httpd/conf/domain11.crt
[root@system1 ~]# systemctl restart httpd
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=https accept"ss
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 service name=https accept" --permanent
-------------------------------------------------------------------------------------------
14.配置虛擬主機
-------------------------------------------------------------------------------------------
在system1上擴展您的web服務器，為站點http://www..rhce.cc創建一個虛擬主機，執行步驟：設置DocumentRoot為/var/www/virtual
從http://rhgls.rhce.cc/materials/www.html下載文件並重命名為index.html不要對文件index.html的內容做任何修改
將文件index.html放到虛擬主機的DocumentRoot目錄下確保andy用戶能夠在/var/www/virtual目錄下創建文件
注意：原始站點http://system1.rhce.cc必須仍然能夠訪問，名稱服務器rhce.cc提供對主機名www.rhce.cc的域名解析
-------------------------------------------------------------------------------------------
[root@system1 ~]# mkdir /var/www/virtual
[root@system1 ~]# wget -O /var/www/virtual/index.html http://rhgls.rhce.cc/materials/www.html
[root@system1 ~]# setfacl -m u:andy:rwx /var/www/virtual
[root@system1 ~]# cd /etc/httpd/conf.d/ 拷貝模板文件
root@system1 conf.d]# cp -a /usr/share/doc/httpd-2.4.6/httpd-vhosts.conf vhost.conf
[root@system1 conf.d]# vim vhost.conf
<VirtualHost www.rhce.cc:80>
DocumentRoot "/var/www/virtual"
ServerName www.rhce.cc
</VirtualHost>
<VirtualHost system1.rhce.cc:80>
DocumentRoot "/var/www/html"
ServerName system1.rhce.cc
</VirtualHost>
[root@system1 conf.d]# systemctl restart httpd
# 驗證是否合格
[root@system1 conf.d]# curl system1.rhce.cc
station
[root@system1 conf.d]# curl www.rhce.cc
www
-------------------------------------------------------------------------------------------
15.配置web內容的訪問
-------------------------------------------------------------------------------------------
在您的system1上的web服務器的DocumentRoot目錄下創建一個名為secret的目錄。
要求如下：從http://rhgls.rhce.cc/materials/private.html下載一個文件副本到這個目錄並且重命名為index.html
不要對這個文件的內容做任何修改，從system1上任何人都可以瀏覽secret的內容，但是從其它系統不能訪問這個目錄的內容
-------------------------------------------------------------------------------------------
[root@system1 ~]# mkdir /var/www/html/secret
[root@system1 ~]# mkdir /var/www/virtual/secret
[root@system1 ~]# wget –O /var/www/html/secret http://rhgls.rhce.cc/materials/private.html
[root@system1 ~]# wget –O /var/www/html/virtual/secret/ http://rhgls.rhce.cc/materials/private.html
[root@system1 ~]# vim /etc/httpd/conf.d/vhost.conf
<Directory "/var/www/html/secret">
allowoverride none
require local
</Directory>
<Directory "/var/www/virtual/secret">
allowoverride none
require local
</Directory>
[root@system1 ~]# systemctl restart httpd
[root@system1 secret]# curl -s www.rhce.cc/secret/private.html
private
[root@system1 secret]# curl -s system1.rhce.cc/secret/private.html
private
-------------------------------------------------------------------------------------------
16.實現動態Web內容
-------------------------------------------------------------------------------------------
在system1上配置提供動態Web內容，要求如下：
動態內容由名為dynamic.rhce.cc的虛擬主機提供，虛擬主機偵聽在端口8998
從http://rhgls.rhce.cc/materials/webapp.wsgi下載一個腳本，然后放在適當的位置。
客戶端訪問http://dynamic.rhce.cc:8998/時應該接收到動態生成的web頁面
此http://dynamic.rhce.cc:8998/必須能被rhce.cc域內的所有系統訪問
-------------------------------------------------------------------------------------------
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 port port=8998 protocol=tcp accept"
[root@system1 ~]# firewall-cmd --add-rich-rule "rule family=ipv4 source address=192.168.122.0/24 port port=8998 protocol=tcp accept" --permanent
[root@system1 ~]# vim /etc/httpd/conf/httpd.conf 增加一個8998端口
Listen 80
Listen 8998
[root@system1 ~]# yum provides semanage
[root@system1 ~]# yum install -y policycoreutils-python
[root@system1 ~]# semanage port -a -t http_port_t -p tcp 8998 # 修改端口上下文
[root@system1 ~]# yum install mod_wsgi -y
[root@system1 ~]# mkdir /var/www/html/test
[root@system1 ~]# wget -P /var/www/html/test/ http://rhgls.rhce.cc/materials/webapp.wsgi
[root@system1 ~]# vim /etc/httpd/conf.d/vhost.conf
<VirtualHost dynamic.rhce.cc:8998>
DocumentRoot "/var/www/html/test"
ServerName dynamic.rhce.cc
WSGIScriptAlias / /var/www/html/test/webapp.wsgi
</VirtualHost>
[root@system1 ~]# systemctl restart httpd
[root@system1 ~]# curl dynamic.rhce.cc -P 8998
[root@system1 ~]# curl http://dynamic.rhce.cc:8998/test/webapp.wsgi
-------------------------------------------------------------------------------------------
17.配置iSCSI服務端
-------------------------------------------------------------------------------------------
配置system1提供一個iSCSI服務磁盤名為iqn.2014-09.com.example.domain11:system1，
並符合要求：服務端口為3260，使用iscsi_vol作其后端卷其大小為3G，此服務只能被system2.rhce.cc訪問
-------------------------------------------------------------------------------------------
[root@system1 ~]# yum install -y target*
[root@system1 ~]# systemctl restart target
fdisk /dev/vda創建3G分區
partprobe /dev/vda
targetcli后 ls/
/backstores/block create iscsi_vol /dev/vda4
/iscsi create iqn.2014-09.com.example.domain11:system1
cd /iscsi/iqn.2014-09.com.example.domain11:system1/tpg1/
acls/ create iqn.2014-09.com.example.domain11:xx
luns/ create /backstores/block/iscsi_vol ls /
portals/ create 0.0.0.0 3260 exit
設置防火牆（如下圖），設置好后重啟服務（systemctl restart firewalld）
-----------------------------------------------------------------------------------------------------------------
18.配置iSCSI的客戶端
配置system2使其能連接在system1的上提供的iqn.2014-09.com.example.domain11:system1
並符合以下要求：
iSCSI設備在系統啟動的期間自動加載
塊設備iSCSI上包含一個大小為1700MiB的分區，並格式化為xfs
此分區掛載在/mnt/data上同時在系統啟動的期間自動掛載
yum install iscsi* -y
vim /etc/iscsi/initiatorname.iscsi中將 = 后面值修改成iqn.2014-09.com.example.domain11:xx
systemctl start iscsid
systemctl enable iscsid
iscsiadm –m discovery –t st –p system1.rhce.cc - l
創建一個1700m的分區，格式化mkfs.xfs /dev/vda?
自動掛載 vim /etc/fstab 中添加一行
/dev/sda? /mnt/data xfs defaults,_netdev 0 0
mkdir /mnt/data
mount –a檢查結果