目录

服务部署评分标准

职业素养(25分)

Windows部分(150分)

Linux部分(225分)



 

服务部署评分标准

职业素养(25分)

截图文档整洁规范,根据题目要求进行截图。

10

文档简洁,截图清晰有序即可得满分。

整理赛位,工具、设备归位,保持赛后整洁有序。

10

赛后保持工位整洁有序。

遵守赛项记录,听从裁判安排。

5

遵守记录,未有异常事宜。

Windows部分(150分)

基础配置任务(40分)

分值

查看DC1的主机名和IP地址,打开CMD输入 ipconfig /all 

3

评分要点:标记处完全匹配

查看DC2的主机名和IP地址,打开CMD输入 ipconfig /all 

3

评分要点:标记处完全匹配

查看AppSrv的主机名和IP地址,打开CMD输入 ipconfig /all 

3

评分要点:标记处完全匹配

查看RouterSrv的主机名和IP地址,打开CMD输入 ipconfig /all

15

评分要点:标记处完全匹配,无需网卡一一对应,IP地址和DNS相匹配即可,(其中OpenVpn TAP-Windows6的相关配置为5分,其余部分完全匹配得10分)

查看IspSrv的主机名和IP地址,打开CMD输入 ipconfig /all

3

评分要点:标记处完全匹配

查看InsideCli的主机名和IP地址,打开CMD输入 ipconfig /all

5

评分要点:标记处完全匹配其中ip地址为192.168.0.70-100

查看OutsideCli的主机名和IP地址,打开CMD输入 ipconfig /all

8

评分要点:标记处完全匹配,其中OpenVPN Data Channel Offload的IP地址为192.168.1.200-192.168.1.220OpenVPN Data Channel Offload部分得5分,其余部分完全匹配得3

ISPSRV工作任务(3分)

DNS配置截图:1、创建必要的正向和反向区域,并添加对应的A记录和PRT记录:2、创建test1.com~test100.com 的域名解析:

1

(1)创建必要的正向和反向区域,并添加对应的A记录和PRT记录;(在ISPSRV上打开cmd使用命令nslookup测试,ispsrv.chinaskills.global;routersrv.chinaskills.com;100.100.100.100)

(评分要点:至少能够解析

ispsrv.chinaskills.global->100.100.100.100;

routersrv.chinaskills.com->100.100.100.251;

100.100.100.100->ispsrv.chinaskills.global。)0.5

(2)创建test1.com~test100.com的域名解析;(在ispsrv上打开powershell,指令Get-DnsServerZone | findstr.exe test | measure;然后在执行nslookup test48.com)

(评分要点:通过筛选,Count的数量不能少于100;nslookup test48.com需要解析到100.100.100.100这个地址。)0.5

互联网检测服务:在Insidecli和OutSide主机上分别打开Powershell先执行:hostname然后再执行:resolve-dnsname ispsrv.chinaskills.global;wget http://ispsrv.chinaskills.global/connecttest.txt | select-object Content

2

互联网检测服务:

评分要点:与标记处一致。2

RouterSrv工作任务(19分)

路由功能:(1)安装启用路由转发(打开Powershell,输入:Get-remoteaccess | select-object Routingstatus);(2)配置网络地址转换(在InsideCli上打开cmd,先执行hostname,截图;然后ping100.100.100.100,截图);(3)查看转换条目(在RouterSrv上查看nat接口转换条目);(4)外网访内网资源(在outsidecli上打开cmd输入hostname;然后执行curl -i --ssl-no-revoke https://www.chinaskills.com);

5

(1)安装启用路由转发

评分要点:命令结果显示为Installed得分得1分

(2)配置网络地址转换:

评分要点:在Insidecli上ping 100.100.100.100 成功,得1分,如果没有hostname或者hostname得到的不是InsideCli,本题不得分;得1

(3)查看转换条目;

评分要点:外网接口存在内部和外部得转换信息,具体数据大小不做评判,网卡编号不做评判。符合要求得1分

(4)外网访内网资源;

评分要点:红框中的命令匹配。得2

DHCP配置截图:(1)查看DHCP地址池(在RouterSrv上使用powershell执行:Get-DhcpServerv4Scope);(2)客户端成功获取地址(在InsideCli上先打开cmd并执行ipconfig /all指令);(3)查看RouterSrv上的拆分作用域的地址池(在RouterSrv上使用powershell执行:hostname; Get-DhcpServerv4ExclusionRange)。

4

(1)查看dhcp地址池;

评分要点:红框中的命令行匹配得1

(2)客户端成功获取地址:

评分要点:标记处完全匹配,其中ip地址为192.168.0.70~192.168.0.1002

(3)查看RouterSrv上的作用域地址池;

评分要点:标记处完全匹配得1

虚拟专用网络:(1)查看RouterSrv上openvpn的连接状态(使用powershell先执行hostname然后再执行Get-Service -Name "openvpnservice");(2)查看RouterSrv上的vpn的地址;OutsideCli的地址和端口号RouterSrv执行hostname和ipconfig命令;OutsideCli执行hostname,ipconfig netstat -ano | findstr 2023;(3)查看OutsideCli访问chinaskills域网络的路径(使用cmd先执行hostname,再执行tracert –d 192.168.200.100然后再执行tracert –d 192.168.100.100

10

(1)查看RouterSrv上openvpn的连接状态;(评分要点:标记处完全匹配)得2

(2)查看RouterSrv上的vpn的地址;OutsideCli的地址和端口号

评分要点:标记处完全匹配,Outside的IP地址为192.168.1.XX为200-220)范围即可得4

(3)查看OutsideCli访问chinaskills域网络的路径(在OutsideCli上执行tracert -d 192.168.200.100;tracert -d 192.168.100.100)

评分要点:标记处完全匹配得4

AppSrv工作任务(29分)

万维网服务:(1)HTTP重定向(查看HTTP重定向设置界面);(2)WWW页面测试(在Insidecli上使用CMD执行:hostname然后执行:curl -i  -–ssl-no-revoke https://www.chinaskills.com);(3)网站根目录(在AppSrv上使用powershell执行:Get-IISSite);(4)身份验证(查看免认证得策略截图,在InsideCli上使用非manager组用户账户登录,打开powershell执行whoami和hostname,使用EDGE浏览器访问https://www.chinaskills.com,两者截一张图,打开powershell执行whoami,认证后再截取认证成功后得界面,两者截一张图);(5)最大连接数和超时连接(查看网页设置);(6)日志管理

5

(1)HTTP重定向;

评分要点:截图设置的重定向https://www.chinaskills.com0.5

(2)WWW页面测试;

评分要点:红框中标记处完全匹配得1

(3)网站根目录;

评分要点:红框中标记处完全匹配得0.5

(4)身份验证;

评分要点:登录选项得域策略设置为自动使用当前用户名和密码登录;InsideCli使用非manager组得用户弹出认证框;认证成功后,能正常显示www.chinaskills.com页面。得2分,下方浏览器图标不是edge图标不得分

(5)最大连接数和超时连接;

评分要点:最大并发连接数设置为 1000,连接超时设置为60;得0.5

(6)日志管理;

评分要点:类型选W3C;记录路径:C:\WWWLogFile;每天记录一次;日志格式包含:日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号;得0.5

RDS服务:(1)浏览器访问 RDS;(在Insidecli上使用EDGE浏览器访问 https://app.chinaskills.com/rdweb,登录后截图,cmd执行hostname命令。)

2

(1)浏览器访问RDS;

评分要点:使用InsideCli能成功登录并显示该页面,网页上方有一个小锁的标志;显示出写字板(wordpad)、记事本(notepad)应用。得2分,下方图标不为EDGE浏览器不得分

DHCP配置&故障转移截图:(1)地址池范围(在AppSrv上打开powershell执行:hostname,然后执行:Get-DhcpServerv4ExclusionRange),(2)DHCP网关和DNS选项(在AppSrv上查看DHCP选项);(3)故障转移配置页面。(使用powershell输入Get-DhcpServerv4Failover

4

(1)地址池范围;

评分要点:标记处完全匹配得1分

(2)DHCP网关和DNS选项;

评分要点:路由器的值为192.168.0.254、DNS服务器的值为192.168.100.100,192.168.100.200;得1分

(3)故障转移配置页面。

参考答案:满足故障转移服务器为dc2.chinaskills.com,故障转移身份“HotStandby”,满足当前工作状态“Normal”;得2

FTP配置截图:(1)FTP客户端连接设置(查看FTP设置);(2)验证隔离用户的目录访问权限(打开cmd使用ftp 192.168.200.100,然后分别登录用户soft1和soft2,登录后执行ls命令查看目录下的文件;退出后再次使用ftp 192.168.200.100 登录,使用匿名用户登录,然后执行dir命令查看目录下的文件);(3)使用预共享密钥加密通信通道,否则将不能访问(内网任意主机使用cmd访问ftp服务器之后,在AppSrv上执行:get-netipsecmainmodesa);(4)拒绝删除或重命名文件,拒绝上传后缀名为.exe的文件

6

(1)FTP客户端连接设置;(评分要点:数据通道超时设置为60,控制通道超时设置为300,最大连接数设置为100;得1分

(2)验证隔离用户的目录访问权限;(评分要点:(1)两个用户都能登录ftp服务器,每个用户登录成功后都能访问到自己的私有文件,每个用户目录下的文件名不做要求,只要能区分即可比如so1.txt也可以是soft1.txt、s1等。每个用户能看到文件;匿名用户登录后能看到公共目录中的文件;得1

(3)使用预共享密钥加密通信通道,否则将不能访问

(评分要点:LocalFirstID.AuthenticationMethod和RemoteFirstId.AuthenticationMethod都为PresharedKey)得1分

(4)拒绝删除或重命名文件,拒绝上传后缀名为.exe的文件

评分要点:删除或重命名文件,动作被拒绝,错误代码500,上传.exe文件被拒绝,错误代码5503

文件共享服务截图(1)InsideCli上使用ma01用户登陆后查看磁盘映射(2)查看磁盘容量(3)上传*.sh,*.exe,*.bat 文件

4

(1)InsideCli上使用ma01用户登陆后查看磁盘映射

评分要点:有一个H盘,cmd中使用h:可以切换到H盘。得2分

(2)查看磁盘容量

评分要点:磁盘容量大小为1GB1

(3)上传*.sh,*.exe,*.bat 文件

评分要点:上传*.sh,*.exe,*.bat 文件后,显示为拒绝访问。得1

NTFS权限截图:(1)使用ma01用户登录仅能访问属于自己组的文件夹;不允许创建文件(使用ma01访问不同组的文件夹;创建一个文件复制到D:/data目录下截图);

(2)使用ma01在manager文件夹中创建文件,尝试删除manager文件夹;(3)使用IT01用户登录,在IT组创建加密txt文件,内容为Chinaskills Test,使用Administrator用户查看此文件;(4)使用IT02用户查看IT01用户创建的加密文件;(注:本题所有截图都需要再cmd下执行whoami)

6

(1)使用ma01用户登录仅能访问属于自己组的文件夹;不允许创建文件(使用ma01访问不同组的文件夹;创建一个文件复制到D:/data目录下截图)

评分要点:除manager文件夹访问其他文件夹无权限,复制文件夹无权限,得1

(2)在manager文件夹中创建文件,查看文件所有者,尝试删除manager文件夹

评分要点:文件路径问D:\data\manager,文件所有者为ma01,删除manager文件夹无权限,得1

(3)使用IT01用户登录在IT组创建加密文件,使用Administrator用户查看此文件(需要显示加密的锁标志,文件属性和文本信息);

评分要点:文件右上角可以看见一个黄色的锁,可以看见文件内容为ChinaSkills Test,用户为Administrator,文件路径为D:\data\IT,文件所有者为IT01,得2

(4)使用IT02用户查看IT01用户创建的加密文件(需要显示加密的锁标志和文件属性)

评分要点:可以看见文件右上角有一个黄色的锁,只能看见文件路径为D:\data\IT,登录用户为IT02,没有权限打开文件,得2

NFS截图:使用InsideCli查看挂载情况,包括映射盘符,未映射用户访问(cmd输入hostname和mount命令)

2

使用InsideCli查看挂载情况,包括映射盘符,未映射用户访问

评分要点:可以看到挂载成功,盘符为D,UID,GID不为0,得2分

DC1&DC2工作任务(15

活动目录配置截图:(1)AD域搭建(在DC1上执行Get-ADDomainController和systeminfo);(2)登录域名(查看设置的UPN后缀列表);(3)用户和组管理(在DC1上打开powershell执行net group IT 和net group sales以及net group manager);(4)域内所有服务器从休眠/挂起恢复时提示输入密码;(5)域内所有服务器不需要按ctrl+alt+del;(6)域内所有服务器删除“映射网络驱动器”和“断开网络驱动器”;(7)域内的所有计算机(除dc外),当dc服务器不可用时,禁止使用缓存登录;(8)禁止所有组访问注册表编辑工具;(9)sales组删除开始菜单上的注销;(10)允许manager,IT,sales组通过远程访问AppSrv服务器(查看windows日志)

7

(1)AD域搭建;

评分标准:在DC1上执行Get-ADDomainController和systeminfo,验证下面标红的信息,域名和主控域信息正确,得1

(2)登录域名;

评分要点:能够找到设置的UPN为csk.cn,得0.5

(3)用户和组管理;

评分要点:IT用户组为20个用户;sales用户组为20个用户;manager用户组为10个用户得0.5

(4)域内所有服务器从休眠/挂起恢复时提示输入密码;完全匹配得0.5

(5)所有的服务器不需要按ctrl+alt+del;评分要点:左下角不存在ctrl+alt+delete。得0.5

(6)域内所有服务器删除“映射网络驱动器”和“断开网络驱动器”;

评分要点:映射网络驱动器为灰色得0.5

(7)禁止缓存登录(停用DC1、DC2然后使用域用户登录AD域);

评分要点:标记处匹配得0.5

(8)禁止所有组访问注册表编辑工具;

评分要点:组用户注册表编辑器被管理员禁用得0.5

(9)sales组删除开始菜单上的注销;

评分要点:sales组用户菜单无可用的电源选项得0.5

(10)允许manager,IT,sales组通过远程访问AppSrv服务器;

评分要点:账户名称属于三个组的成员,任务类别为logon,关键字为审核成功,计算机为AppSrv.chinaskills.com2

DNS配置截图:(1)配置chinaskills.com正向区域(DC1使用powershell执行:Get-DnsServerResourceRecord chinaskills.com | findstr.exe 192.168);(2)配置chinaskills.com反向区域(DC1使用powershell分别执行:Get-DnsServerResourceRecord 0.168.192.in-addr.arpaGet-DnsServerResourceRecord 100.168.192.in-addr.arpaGet-DnsServerResourceRecord 200.168.192.in-addr.arpa);(3)根DNS设置(在DC1上使用powershell执行:get-DnsServerRootHint);(4)查询转发(首先在DC1上使用powershell执行:Get-DnsServerForwarder截一张图,然后在InsideCli上打开cmd执行hostname,再进入nslookup视图,解析ispsrv.chinaskills.global,截图,两者截一张图);

2

(1)chinaskills.com正向区域设置;

评分要点:正向区域存在dc1、dc2、RouterSrv、InsideCli、AppSrv对应的记录;得0.5

(2)chinaskills.com反向区域设置;

评分要点:存在192.168.0.254和insidecli.chinaskills.com;存在192.168.100.100、192.168.100.200和192.168.100.254;存在192.168.200.100、192.168.200.254;得0.5

(3)根DNS设置;

评分要点:主机为ispsrv.chinaskills.global(不区大小写),ip为100.100.100.100;得0.5

(4)查询转发;

评分要点:在InsideCli上解析外网的主机名(ispsrv或outsidecli均可以)成功,并且提示 非权威应答,IP地址为100.100.100.100,0.5,如果没有hostname或者hostname得到的不是InsideCli,本题不得分。

证书颁发机构配置截图:(1)证书机构名称及有效期(使用powershell执行:certutil.exe -CAinfo);(2)证书信任(使用powershell执行: ls Cert:\CurrentUser\Root\ | Select-Object Subject | findstr CN=CSK2023-ROOTCA;(3)自动颁发计算机证书(在DC1上查看证书颁发策略,然后查看已颁发证书);

2

(1)证书机构名称及有效期(评分要点:根证书名称为 CSK2023-ROOTCA,有效期3年)得0.5

(2)证书信任(评分要点:在受信任的根证书颁发机构中存在csk2023-rootca的机构信息)得0.5

(3)自动颁发计算机证书;评分要点:查看证书颁发策略;查看颁发得计算机证书,申请人为DC1、DC2、AppSrv、InsideCli、RouterSrv,模板为计算机证书模板的证书 得1

磁盘管理配置截图:(1)查看Raid5;(打开磁盘管理器,查看raid信息)(2)Raid5磁盘修复测试;(删掉一块盘,手动恢复,然后截图)

2

(1)安装和配置RAID5;

评分要点:三块动态磁盘,每块大小约为10GB,卷标为H;得1分

(2)Raid5磁盘修复测试;

评分要点:手动恢复时,三块盘同时显示重新同步;得1分

磁盘配额截图:查看DC2驱动器C:\的磁盘配额,限制磁盘空间,警告等级等配置

1

查看DC2驱动器C:\的磁盘配额,限制磁盘空间,警告等级等配置

评分要点:限制磁盘空间为5G,警告等级为3G,超出配额限制时记录事件,超出警告等级时记录事件得1

Windows备份截图:(1)查看DC1备份成功的截图(2)在InsideCli上查看备份文件

1

(1)查看DC1备份成功的截图

评分要点:备份位置为“D:”;项目为系统状态,得0.5

(2)在InsideCli上查看备份文件(查看文件夹安全属性)

评分要点:文件名为WindowsImageBackup,所有人具有读写权限 得0.5

InsideCli 工作任务(1

InsideCli基本配置截图:睡眠管理;

1

评分要点:标记处显示从不;得1

OutsideCli 工作任务(3

OutsideCli 基本配置截图:创建并测试VPN连接(使用powershell分别执行:Get-Service -Name "openvpnservice"Get-NetAdapter | Where-Object {$_.InterfaceDescription -like "OpenVPN Data Channel Offload"})、睡眠管理等;

3

(1)测试vpn连接(评分要点:标记处完全匹配)得2

(2)睡眠管理(评分要点:图片中关闭显示器的选项为从不)得1

IOMSrv工作任务(40

通过运维平台,添加DC1、DC2操作系统和IIS中间件监控对象,查看运行状态;

截取DC1、DC2、IIS的运行状态;

运行信息包含:

名称DC1,采集情况正常,IP地址、处理器数量、内存大小信息。

名称DC2,采集情况正常,IP地址、处理器数量、内存大小信息。

名称IIS,采集情况正常,IP地址、处理器数量、内存大小信息。

15

截取门户网站http://www.chinaskills.com的运行状态,包含web网站的速度、响应时间、响应代码、状态的监控;

10

包含以下信息:

名称完全匹配:http://www.chinaskills.com

监控状态正常;

启用监控;

速度和响应时间不为0;

响应代码为200

状态正常

截取“业务拓扑”运行状态并在大屏呈现;

5

评分要点:业务拓扑中包含门户网站www.chinaskills.com,IIS,DC1,DC2信息。5

查看业务大屏门户网站的性能指标;

10

评分要点:存在下载速度,且不为0,响应代码为200,响应时间不为0即可 10

Linux部分(225分)

网络地址规划部分(12

分值

RouterSrv配置截图:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route)【1分】

2

(评分要点:主机名信息,大小写不要求。)

(评分要点:检查是否存在81.6.63.254/24、192.168.100.254/24、192.168.0.254/24的地址信息,掩码24位,不存在默认路由,无default字样。)

InsideCli配置截图:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route)【1分】

2

(评分要点:主机名信息,大小写不要求。)

(评分要点:检查是否存在192.168.0.190/24的地址信息,并且地址通过动态dynamic获取,默认网关地址为192.168.0.254

ISPSRV:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route)【1分】

2

(评分要点:主机名信息,大小写不要求。)

(评分要点:检查是否存在81.6.63.100/24的地址信息,掩码24位,不存在默认路由,无default字样。)

AppSrv:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route) 【1分】

2

StorageSrv:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route)【1分】

2

OutsideCli:

1、域名(执行指令:hostname -f)【1分】

2、网络地址/掩码/网关(执行指令:ip addr show | grep inet && ip route)【1分】

2

ISPSRV工作任务(16

DHCP配置截图:

1、地址范围(查看配置文件)【2分】

2、域名DNS选项(查看配置文件)【2分】

3、网关选项(查看配置文件)【1分】

5

(评分要点:地址范围为 81.6.63.110-81.6.63.190。)

(评分要点:dns 设置为 81.6.63.100)

(评分要点:网关选项设置不做要求,但必须存在。)

DNS配置截图:

1、安装BIND9(执行指令systemctl status bind9)【1分】

2、根域服务器搭建(执行指令:named-checkconf -z)【3分】

3、正向区域“chinaskills.cn”搭建(查看配置文件);【3分】

7

(评分要点:bind9 服务征程运行“active(running)”

(评分要点:存在“zone ./IN loaded serial 2”)

(评分要点:type 类型为 slave,masters 设置为 81.6.63.254)

WEB配置截图:

1、安装nginx(执行指令:systemctl status nginx)【1分】

2、客户端测试(使用InsideCli网页访问ispweb.chinaskills.cn站点,并且要携带命令行输入hostname的界面3分】

4

(评分要点:nginx 服务征程运行“active(running)”

(评分要点:InsideCli能够正常访问ispweb.chinaskills.cn;outsidecli 通过curl http://ispweb.chinaskills.cn能够正常显示网页内容。如果InsideCli没有携带hostname或者hostname的主机名不是InsideCli的扣4分)

RouterSrv工作任务(64

DHCP 中继配置截图:

1、在InsideCli上使用ip addr show | grep inet 查看InsideCli获取正确的IP地址【2分】

2、在InsideCli 上执行cat /etc/resolv.conf 获取正确的DNS 【2分】

3、在InsideCli 上ip route 查看GW地址【2分】

6

(评分要点:能看到客户端的地址为192.168.0.190,而且是dynamic获取)

(评分要点:能看到dns服务器的地址是192.168.100.100

(评分要点:存在默认路由,而且下一跳是192.168.0.254

ROUTING配置截图:

1、开启路由转发,使用sysctl -p命令查询【2分】

2

(评分要点:查询结果是net.ipv4.ip_forward=1,不满足不得分)

SSH配置截图:

1、查看SSH服务状态(执行指令:systemctl status sshd)【1分】

2、查看SSH监听端口(ss -nltp | grep ssh)【2分】

3、测试SSH登录用户(使用InsideCli先用root用户登录RouterSrv,然后再使用user01登录)【2分】

4、安全测试(使用user01用户连续登录失败3次,然后再登录一次后截图)【2分】

5、查看SSH日志 (执行指令:tail -f /var/log/ssh.log);【2分】

9

(评分要点:能够看到服务状态为running即可)

(评分要点:显示监听端口号为2021即可)

(评分要点:先使用root用户登录ssh,显示permission denied,失败三次后弹出,再使用user01用户登录ssh,成功)

(评分要点:先失败三次,然后自动弹出,再一次登录后显示连接超时)

(评分要点:能够显示IP,源端口号即可,源端口号是随机的。)

Web Proxy:

1、检查nginx服务状态(在RouterSrv上执行systemctl status nginx)【1分】

2、客户端访问测试(使用InsideCli访问web.chinaskills.cn,并且携带在终端输入hostname 的截图)【2分】

3、检查网页日志(AppSrv执行tail -f /etc/httpd/logs/access_log)【2分】

4、测试服务器监控脚本(RouterSrv上执行网页检测脚本,AppSrv执行tail -f /etc/httpd/logs/access_log)【2分】

7

(评分要点:服务状态为running即可得分)

(评分要点:通过web.chinaskills.cn能访问到www.chinaskills.cn页面的内容,www.chinaskills.cn是wordpress主页面,而且有绿色带锁的标志,不过不携带hostname的截图或者hostname截图主机名不是InsideCli本题不得分。)

(评分要点:能够看到代理服务器IP和客户端真实IP即可得分,例如192.168.100.254、192.168.0.190的地址。第二个地址必须是192.168.0.190,第一个地址可以是192.168.100.254或192.168.0.254

(评分要点:每三秒作为依次间隔,运行网页检测)

IPTABLES:

1、SDNAT(在RouterSrv上执行指令:iptables -t nat -nvL POSTROUTING)【2分】

2、DNAT(在RouterSrv上执行指令:iptables -t nat -nvL PREROUTING)【2分】

3、默认链拒绝流量通行(在RouterSrv上执行指令:iptables -nL | grep Chain)【2分】

4、放行必要流量(在RouterSrv上执行:iptables -nL)【4分】

10

(评分要点:存在源为192.168.0.0/24和192.168.100.0/24的MASQUERADE规则,其他参数不做评判标准)

(评分要点:存在目的地为81.6.63.254的DNAT规则,规则中至少存在udp53tcp53tcp80tcp443tcp465tcp993。)

(评分要点:INPUT、OUTPUT、FORWARD链的默认规则为DROP

(评分要点:INPUT链至少要放行tcp2021,udp67,FORWARD链至少要放行tcp20,21,53,80,443,465,993。)

MARIADB: 

(1)在MariaDB [(none)]>中,使用show databases;命令查询,将显示结果截图(注:此命令为成功配置数据库服务器后执行)【4分】

(2)在MariaDB [(none)]>中,使用desc Score;命令查询,将显示结果截图(注:此命令为成功配置数据库服务器后执行)【4分】

(3)在MariaDB [(none)]>中,使用select * from Score;命令进行查询,将显示结果截图(注:此命令为成功配置数据库服务器后执行)【6分】

(4)在MariaDB [(none)]>中,使用show variables like "%general%";命令查询,将显示结果截图(注:此命令为成功配置数据库服务器后执行)【6分】

20

(评分要点:创建数据库school正确)

(评分要点:创建表结构正确正确)

(评分要点:查询表的记录,password字段必须加密)

(评分要点:显示开启日志为ON和日志路径正确)

iSCSI配置截图:

1、在targetcli中,使用ls命令查询,将显示结果截图(注:此命令为成功配置TARGET服务器后执行)【10分】

10

(评分要点:存在iqn.2023-08.chinaskills.cn:test且luns为10

AppSrv工作任务(62

DHCP配置截图:

1、客户端地址分配(查看配置文件,截取相关部分)【1分】

2、DNS选项(查看配置文件,截取相关部分)【1分】

3、网关选项(查看配置文件,截取相关部分)【1分】

4、分配固定地址(查看DHCP配置文件,截取固定地址分配的配置即可)【1分】

4

(评分要点:范围在192.168.0.110-192.168.0.190。)

(评分要点:DNS设置为192.168.100.100

(评分要点:网关地址设置为192.168.0.254

(评分要点:存在fixed-address 192.168.0.190;和hardware ethernet即可得分)

DNS配置截图:

1、chinaskills.cn域解析(在AppSrv上执行指令:named-checkconf -z | grep china)【1分】

2、A记录(在InsideCli上进入nslookup解析视图,解析www.chinaskills.cn)【1分】

3、内外网解析(在outsidecli上进入nslookup视图解析www.chinaskills.cn)【2分】

4、上游DNS设置(在InsideCli上进入nslookup视图解析host1.test1.com)【1分】

5

(评分要点:存在两个zone chinaskills.cn)

(评分要点:www解析到192.168.100.100一条解析记录)

(评分要点:在outsidecli进入nslookup视图解析到www.chinaskills.cn域名,解析结果为81.6.63.254

(评分要点:均显示Non-authoritative answer,并解析到81.6.63.100地址)

httpd配置截图:

1、安装WEB(执行指令:systemctl status httpd)【1分】

2、网站根目录(在AppSrv上执行指令:cat /etc/fstab | grep webdata; 然后使用vim查看wordpress站点的wp-config.php配置内容)【2分】

3、运行用户(AppSrv上执行id webuser && ps aux | grep webuser)【2分】

4、限制内存(在AppSrv上执行:cat /etc/systemd/system/multi-user.target.wants/httpd.service | grep memory)【2分】

5、www网页内容(在InsideCli上使用浏览器访问www.chinaskills.cn站点,打开终端输入hostname后一起截图)【2分】

6、证书信息【2分】

7、无证书警告(在InsideCli上执行:curl -I https://www.chinaskills.cn)【2分】

8、http跳转https(在InsideCli上执行:curl -I http://www.chinaskills.cn)【2分】

15

(评分要点:httpd服务程序允许“active(running)”)

(评分要点:cat /etc/fstab | grep webdata 能够看到挂载源为192.168.100.200:/webdata,挂载点为/webdata,wordpress配置文件每个标记点匹配)。

(评分要点:在AppSrv上执行id webuser && pas aux | grep webuser,webuser得uid需要小于1000,大于1000不得分。显示httpd得进程由webuser运行)

(评分要点:存在下图标记得配置即可得分)

(评分要点:显示出wordpress主界面,URL中小锁必须为绿色,不为绿色本题不得分,不过不携带hostname或者hostname不是InsideCli扣2分)

(评分要点:在InsideCli上使用浏览器访问www.chinaskills..cn站点后,打开证书,查看证书使用者信息。证书使用者信息需要严格匹配。两个证书的信息和下图中标记严格匹配即可。每个证书匹配)

(评分要点:curl指令不允许使用-k参数,访问https站点不提示任何得证书提示信息)

(评分要点:能看到Location:https://www.chinaskills.cn

数据库备份截图:

1、测试数据库备份脚本(使用vim查看数据库脚本的编写)【2分】

2、查看定时任务(执行命令cat /etc/crontab | grep 30)【2分】

3、查看备份文件(执行命令ls /root/mysqlbackup);【1分】

5

(评分要点:能看到mysqldump关键字和-all-databases即可得分)

(评分要点:能看到第一个*为*/30即可得分)

(评分要点:只要文件名为all-databases-年月日,精确到秒即可得分)

MAIL配置截图:

1、测试邮件(在InsideCli上使用thunderbird登录邮件客户端,从mailuser1和mailuser2分别向对方发送邮件)【4分】

4

(在InsideCli上使用thunderbird登录邮箱客户端,从mailuser1和mailuser2分别向对方发送邮件,收件箱中查看邮件接收成功)

CA配置截图:

1、根证书路径和根证书信息(在AppSrv上执行指令:openssl x509 -text -in /csk-rootca/csk-ca.pem -noout | grep Subject)【3分】

3

(评分要点:在AppSrv上执行指令:openssl x509 -text -in /csk-rootca/csk-ca.pem -noout | grep Subject,6个信息点都对才能得分)

Chrony:

1、在服务器端查看连接的客户端状态信息【4分】

2、查看chrony服务器状态【4分】

3、更新时间【4分】

4、任务计划每隔1分钟所有服务器自动同步【4分】

16

(1)(评分要点:体现在服务器上执行命令chronyc clients

(2)(评分要点:体现在客户端上执行命令systemctl status chronyd

(3)(评分要点:体现在客户端上执行命令timedatectl set-ntp yes

(4)(评分要点:体现在服务器上执行命令cat /etc/crontab

iSCSI配置截图:

1、将cat /etc/iscsi/iscsid.conf | grep "manual"命令的执行结果截图(注:此命令为成功配置iSCSI客户端后执行)【10分】

10

(评分要点:node.startup = manual

StorageSrv工作任务(29

DISK配置截图:

1、查看新添加磁盘(右击虚拟机属性查看)【1分】

2、RAID5信息(在StorageSrv上执行指令:mdadm -D /dev/md0)【1分】

3、查看LV(在StorageSrv上执行lvdisplay)【1分】

4、查看挂载信息(在StorageSrv上执行df -hT | grep lv01)【1分】

4

(1)(评分要点:看到四块大小为10G的硬盘即可)

(2)(评分要点:Raid Level为raid5;active devices 为3;spare devices为1;其他参数不作为评判标准)

(3)(评分要点:LV Path为/dev/vg01/lv01)

(4)(评分要点:存在ext4 /webdata)

NFS配置截图:

1、共享目录(在AppSrv上执行showmount -e 192.168.100.200)【1分】

2、仅允许AppSrv访问(在storatesrv上执行exportfs -av)【1分】

2

(1)(评分要点:在AppSrv上执行showmount -e 192.168.100.200,存在/webdata即可得分)

(2)(评分要点:在storatesrv上执行exportfs -av,地址为192.168.100.100即可)

VSFTPD配置截图:

1、测试FTPS(在InsideCli上使用lftp -u webadmin,密码 ftp.chinaskills.cn登录,然后使用ls截图)【2分】

2、测试chroot(在InsideCli登录ftp之后,输入quote pwd查看chroot)【2分】

4

(1)(评分要点:FTP登录后能查看文件内容,不报SSL错误即可得分)

(2)(评分要点:显示为“/”)

SAMBA配置截图:

1、samba用户创建(在StorageSrv上执行指令:pdbedit –L);csk-share文件共享,用户权限管理;【1分】

2、文件共享(在InsideCli执行指令:smbclient -L=192.168.100.200 -U zsuser)【1分】

3、share1目录的用户权限管理(使用zsuser测试;用户登录后先进行ls,然后上传test.txt最后再执行ls后截图)【1分】

4、share1目录的用户权限管理(使用wuusr测试;用户登录后先进行ls,然后上传test.txt最后再执行ls后截图)【1分】

5、share1目录的用户权限管理(使用lsusr测试;用户登录后先进行ls,然后上传test.txt最后再执行ls后截图)【1分】

6、public目录的用户权限管理(使用smbclient //192.168.100.200/public -U anonymous,登录后上传test.txt进行测试)【1分】

6

(1)(评分要点:通过pdbedit -L 查询出存在zsuser,lsusr,wuusr用户)

(2)(评分要点:在InsideCli上查询发布出来的目录(smbclient -L=192.168.100.200 –U zsuser)有share1和public即可得分,其他不做评判)

(3)(评分要点:zsuser可以上传文件并成功查看)

(4)(评分要点:wuusr上传文件提示access_denied,上传文件失败)

(5)(评分要点:lsusr上传文件提示access_denied,上传文件失败)

(6)(评分要点:anonymous可以上传文件,通过ls也能查看到上传的文件)

LDAP配置截图:

1、查询LDAP中的chinaskills.cn目录(在StorageSrv上执行指令: ldapsearch -x -b “c=chinaskills,dc=cn”| grep “n: dc” 【3分】

2、ldap用户(在StorageSrv上执行指令:ldapsearch -x -b "dc=chinaskills,dc=cn" | grep "dn: uid")【3分】

3、ldap用户组(在StorageSrv上执行指令:ldapsearch -x -b "dc=chinaskills,dc=cn" | grep "dn: cn=ldsgp")【3分】

9

(1)(评分要点:存在dc=chinaskills,dc=cn即可得分)

(2)(评分要点:存在zsuser,lsusr,wuusr即可得分

(3)(评分要点:存在ldsgp的用户组即可得分)

Shell脚本配置截图:

1、运行userAdd.sh脚本后截图(在StorageSrv上执行指令bash /shells/userAdd.sh lifei)【2分】

2、查看ldap用户lifei的情况(在StorageSrv上执行指令:ldapsearch -x -b "dc=chinaskills,dc=cn" | grep "dn: uid=lifei");【2分】

4

(1)(评分要点:运行shell脚本后,提示adding new entry即可)

(2)(评分要点:存在dn: uid=lifei这一行信息即可得分)

OutsideCli & InsideCli工作任务(2)

基本配置:

1、安装测试工具(在InsideCli或outsidecli上执行执行(随便一个客户机即可);whereis nslookup dig firefox curl ssh smbclient lftp ping)【2分】

2

(评分要点:在InsideCli或outsidecli上执行执行(随便一个客户机即可);whereis nslookup dig firefox curl ssh smbclient lftp ping,所有指令均存在对应的路径信息,完全匹配得分)

IOMSrv工作任务(40

通过运维平台,添加StorageSrv操作系统监控对象,查看运行状态;(1)截取StorageSrv的运行状态;

10

运行信息包含:

名称:StorageSrv采集情况:正常,IP地址:192.168.100.200、处理器数量、内存大小信息。

通过运维平台,添加Apache监控对象,查看运行状态;

10

状态信息包含:采集情况:正常,IP地址:192.168.100.100、Apache版本。

通过运维平台:截取门户网站http://www.chinaskills.cn的运行状态,包含web网站的速度、响应时间、响应代码、状态的监控;

10

门户网站http://www.chinaskills.cn的运行状态,包含web网站的速度、响应时间、响应代码、状态的监控;

基于AppSrv上的门户网站业务,完成业务拓扑绘制,并在业务大屏上呈现;截取AppSrv“业务拓扑”运行状态,并在大屏呈现;

10

业务拓扑中包含网站www.chinaskills.cn,apache,mysql及服务器。

Logo

更多推荐