OpenStack云計算平臺搭建與管理教學教案(共17單元)4

1、授課題目：授課題目：4OpenStack教學時數(shù)：1授課類型： 理論課 實踐課教學目的、要求：Linux能夠更改主機名能夠配置 hosts 能夠關(guān)閉防火墻教學重點：IP教學方法和手段：通過微課講解跟著視頻實作教學條件：網(wǎng)課參考資料：0云計算基礎平臺搭建與應用課程教案教學內(nèi)容及過程旁批課前準備：CentOS 操作系統(tǒng)安裝好以后，小王發(fā)現(xiàn)自己還不會使用Linux 的指令來管理操作系統(tǒng)。由于安裝和運維 OpenStack 云平臺必須要使用 Linux 操作指令，所有小王決定學習和OpenStack 安裝和運維密切相關(guān)的Linux 指令。常用的 Linux 服務器管理指令按主要功能分為：系統(tǒng)管理（啟、

2、服務器狀態(tài)監(jiān)控、用戶及用戶組管理等）、文件管理（文件與文件夾的查詢、新增、刪除、重命名等）、網(wǎng)絡管理（網(wǎng)絡狀態(tài)檢測、網(wǎng)絡連接情況檢測等）。鍛煉自Linux 操作能力最好的方式是動手反復實踐。教學引入：現(xiàn)在我們已經(jīng)有兩臺安裝好操作系統(tǒng)的主機了，他們?nèi)绾瓮ㄐ拍?？顯然需要去給每臺主機設置IP 地址，使它們處于同一網(wǎng)段內(nèi)才可以通信。教學內(nèi)容與教學設計：配置IP地址由于計算節(jié)點主機克隆于控制節(jié)點主機，因此其內(nèi)部軟硬件配置和控制節(jié)點主機保持了一致，包括網(wǎng)卡配置。由于在同一個網(wǎng)絡中不允許出現(xiàn)兩個相同的IP，因此我們要將計算節(jié)點主機的網(wǎng)卡IP 更改掉。IP# cd /etc/sysconfig/network

3、-scripts/# vi ifcfg-ens33#這里的ifcfg-ens33 根據(jù)實際名稱更改。更改 IPADDR=192.168.10.20，保存退出。IP# vi ifcfg-ens34#這里的ifcfg-ens34實際名稱更改。更改 IPADDR=192.168.20.20，保存退出。（3）重啟并查看網(wǎng)絡# systemctlrestartnetwork#重啟網(wǎng)絡# ip a#查看更改后的網(wǎng)卡設置1更改了IP 以后，其后的所有操作都可以通過SSH 客戶端遠程連接主機進行操作了。更改主機名rootlocalhost （主機名），查看主機名rootlocalhost # hostname

4、得到結(jié)果：localhost.localdomain這里的“l(fā)ocalhost.localdomain”就是該計算機默認的主機名。更改主機名本書介紹兩種常用的更改主機名的方法，做實驗時任選其一即可。 方法一：更改“/etc/hostname”文件rootlocalhost # vi /etc/hostname更改完成后需要重新啟動主機，使更改生效。rootlocalhost # reboot 方法二：利用hostnamectl命令命令格式：hostnamectl set-hostname這條命令會自動將“/etc/hostname”文件內(nèi)容更改。控制節(jié)點運行：rootlocalhost # h

5、ostnamectl set-hostname controller#給控制節(jié)點更名計算節(jié)點運行：rootlocalhost # hostnamectl set-hostname compute#給計算節(jié)點更名此方法會自動更改“/etc/hostname”文件，不需要重啟系統(tǒng)，只需退出當前登錄或者用SSH 客戶端重新連接一次就可以。rootlocalhost # exit#退出當前登錄rootcontroller 而計算節(jié)點最左邊部分變成了“rootcompute 配置hosts“/ext/hosts”文件作用就是將一些常用的域名與其對應的IP 地址建立關(guān)聯(lián)，使我們通過域名訪問時可以轉(zhuǎn)換為對應

6、 IP 地址進行訪問。我們可以利用它將主機名和 IP 地址綁定，以后應用主機名就等同于使用對應的IP 地址，可以提高工作效率。hosts文件2 打開hosts文件進行編輯rootcontroller # vi /etc/hosts127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6以上兩行是系統(tǒng)自帶的，不需要改動它，它將“l(fā)ocalhost”與 IP 地址“127

7、.0.0.1”進行了綁定。 增加主機名與IP地址的映射在文件最后面增加兩行映射：127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.10controller192.168.10.20computecontroller compute IP 使用主機名就如同使用內(nèi)網(wǎng)IP 是一樣的。hosts文件修改內(nèi)容和控制節(jié)點是一樣的，都是將主機名與內(nèi)網(wǎng)網(wǎng)

8、卡IP 進行綁定。 打開hosts文件進行編輯rootcompute # vi /etc/hosts127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1localhost localhost.localdomain localhost6 localhost6.localdomain6 增加主機名與IP地址的映射在文件最后面增加兩行映射127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4:1loca

9、lhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.10controller192.168.10.20compute關(guān)閉防火墻防火墻是在內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護屏障，以保護用戶資料與信息安全OpenStack 有自己的一套防火墻Linux 系統(tǒng)自帶的SELinux（Security-Enhanced 在控制節(jié)點和計算節(jié)點均進行以下操作：編輯SELinux防火墻的配置文件#vi /etc/selinux/config將其中的“SELINUX=enforcing”更改為“SELINUX=dis

10、abled”，這就將 SELinux 全子系統(tǒng)設置為關(guān)閉，下次開機時就不會啟動了。關(guān)閉防火墻# systemctl stop firewalld#停用防火墻# systemctl disable firewalld#系統(tǒng)啟動時禁用防火# reboot#重啟系統(tǒng)驗證結(jié)果在計算節(jié)點測試連通性rootcompute # ping computerootcompute # ping controller3在控制節(jié)點測試連通性rootcontroller # ping controllerrootcontroller # ping compute作業(yè)和思考題：讓學生根據(jù)自己做的情況填寫報告自檢表 4.1 網(wǎng)絡環(huán)境配置自檢工單檢測結(jié)果檢驗內(nèi)容檢驗方法控制節(jié)點ping 計算節(jié)點的內(nèi)網(wǎng)IP 地合格標準能夠ping成功失敗失敗原因通檢測通檢測檢測檢測址控制節(jié)點ping計算節(jié)點的外網(wǎng)IP址控制節(jié)點ping 計算節(jié)點的主機名計算節(jié)點ping控