RHCE考試題庫精選

1、RHCE 測試練習(xí)題RHCSA:一 破解密碼，要求 root 用戶登錄密碼為 redhatsetenforce在 grub 下進入命令模式，在內(nèi)核參數(shù)后加上參數(shù)1,進入單用戶模式啟動啟動后先使用0關(guān)閉selinux,然后使用passwd修改root密碼。二 設(shè)置網(wǎng)絡(luò) IP 192.168.0.X網(wǎng)關(guān)為 54dns： 54 system-config-network 用圖形化方式來修改網(wǎng)絡(luò)配置 service network restart把/home的分區(qū)大小改為100M （大小可容許有一定誤差），不能損壞原有數(shù)據(jù)df -THumount /home

2、/e2fsch -f /dev/mapper/vgsrv-home resize2fs /dev/mapper/vgsrv-home 100M lvreduce -L 100M /dev/mapper/vgsrv-home mount -adf -TH四 新建一個 manager組，新建三個賬號： harry， natasha sarah，要求:1. harry和 natasha的第二屬組為 manager;2. sarah 指定使用的 shell 為 /sb in/no log in;3. 密碼設(shè)置成 password;groupadd manager useradd -G manager

3、harry useradd -G manager natasha useradd -s /sbin/nologin sarahpasswd harrypasswd natashapasswd sarah五創(chuàng)建/command目錄，屬于manage,同組擁有相同讀寫權(quán)限，其他人沒有任何權(quán)限，在該組 下創(chuàng)建的文件都隸屬于該組，且其他人不可刪除mkdir /commandll -d /commandchgrp manager /commandchmod g+w /commandchmod o-rx /commandchmod o+t /commandchmod g+s /commandll -d /

4、command六 開啟系統(tǒng)內(nèi)核轉(zhuǎn)發(fā)包功能vim /etc/sysctl.confnet.ipv4.ip_forward = 1sysctl -p七在 ftp: 54/pub/rhcsa有新內(nèi)核 kernel-2.6.32-71.7.1.el6.x86_64和內(nèi)核放火墻 kernel-firmware-2.6.32-71.7.1，下載并安裝，系統(tǒng)啟動以舊內(nèi)核啟動lftp 54cd pubcd rhcsamget kernel-2.6.32-71.7.1.el6.x86_64.rpm kernel-firmware-2.6.32-71.7.1.el6.n

5、oarch.rpm byerpm -ivh kernel-*.rpmvim /boot/grub/grub.conf default=0 改為 default=1八 配置 yum 源，軟件源位于 54/pub/rhel6/dvdvim /etc/yum.repos.d/server.reposervername=this is test serverurl=54/pub/rhel6/dvdenabled=1gpgcheck = 0九natasha用戶設(shè)置一個計劃任務(wù)每天晚上 8點45分，執(zhí)行/bin/echo howdycront

6、ab -e -u natasha45 20 * * * /bin/echo howdy:wqcrontab -u satasha -l十 54這個服務(wù)器上有用戶 Idapuserl 丄DAP 的 DN: dc=example,dc=com,證書在：http:/192.168Q.254/pub/EXAMPLE-CA-CERT,啟動 TLS 加密丄DAP 認證方式為：LDAP passwordsystem-config-authenticationUser Account Database ->LDAPLDAP Search Base DN: dc=example,dc

7、=comLDAP Server: ldap :/54/Use TLS to encrypt connections啟動加密下載證書Certificate URL: 54/pub/EXAMPLE-CA-CERTAuthentication Method: LDAP passwordgetent passwd ldapuserXid ldapusersu IdapuserX十允許用戶Idapuserl登錄后能自動進入其自己的家目錄，使用autofsvim /etc/auto.master/home/guests auto.Idap:wqcp

8、/etc/auto.misc /etc/auto.Idapvim /etc/auto.IdapIdapuserX -fstype=nfs,rw 54:/home/guests/IdapuserX:wqservice autofs stop 注：不能用 restartservice autofs startsu - IdapuserX十二 拷貝/etc/fstab到/var/tmp/下，natasha可讀寫rw, harry沒有任何權(quán)限cp /etc/fstab /var/tmp/II /var/tmp/fstabchgrp manager /var/tmp/fstabse

9、tfacI -m u:natasha:rw /var/tmp/fstabsetfacI -m u:harry:- /var/tmp/fstab getfacI /var/tmp/fstab十三在整個文件系統(tǒng)中查找屬主為natasha的所有文件，并拷貝到/root/found/下mkdir /root/found/find / -user natasha -exec cp -rf /root/found/ ;十四創(chuàng)建一個賬號jean,指定uid為4332useradd -u 4332 jeanid jean十五 把系統(tǒng)的 swap 大小增大 512M swapon -s fdisk -cu /d

10、ev/vda 創(chuàng)建擴展分區(qū) 創(chuàng)建邏輯分區(qū) 512M /dev/vda5 t 5 l 82 w partx -a /dev/vda mkswap /dev/vda5 swapon /dev/vda5 swapon /dev/vda5 -s vim /etc/fstab /dev/vda5 swap swap defaults 0 0 :wq mount -a十六 搭建 FTP 服務(wù)，要求：能夠匿名下載，開機啟動 yum install vsftpd* service vsftpd restart chkconfig vsftpd on cp /etc/fstab /var/ftp/pub lft

11、p localhost cd pub get fstab bye十七搭建web,開機啟動，從ftp上下載station.html保證能默認訪問到此網(wǎng)頁yum in stall httpd -yIftp 54cd pubget stati on .htmlcp statio n.html /var/www/html/i ndex.htmlservice httpd restartchkc onifg httpd restartlinks 十八在/usr/share/dict/words找出所有包含strato的行放到到/root/lines.t

12、xt中cd /usr/share/dictcat words | grep strato > /root/li nes.txt十九 新建一個LVM，自動掛載到/mnt/wshare下，LVM的要求如下：邏輯卷組 wgroup大小100以 PE大小為8M創(chuàng)建一個80M的邏輯分區(qū)wsharefdisk -cu /dev/vda新創(chuàng)建100M的分區(qū)/dev/vda6t68ewpartx -a /dev/vdapvcreate /dev/vda6vgcreate wgroup -s 8M /dev/vda6vgdisplaylvcreate -l 10 -n wshare wgroupmkfs.

13、ext4 /dev/wgroup/wshare/mnt/wshareext4 default 0 0mkdir /mnt/wshare vim /etc/fstab /dev/wgroup/wshare mount -aRHCE:保證 SElinux 在開機后開啟vim /etc/sysconfig/selinux selinux = enforcing setenforce 1 getenforce二 開啟系統(tǒng)內(nèi)核轉(zhuǎn)發(fā)包功能vim /etc/sysctl.conf net.ipv4.ip_forward=1三現(xiàn)有兩個網(wǎng)段，為 /16, 為 /16,現(xiàn)要

14、求 example.co m網(wǎng)段能訪問本機，網(wǎng)段不能訪問iptables -Fiptables -A INPUT -s /16 -j REJECTservice iptables saveservice iptables restart四 搭建 ftp 服務(wù)器，匿名用戶可以上傳下載，拒絕/26網(wǎng)段yum install vsftpd -y service vsftpd restart chkconfig vsftpd on vim /etc/vsftpd/vsftpd.conf anon_upload_enabled = yes anon_mkdir_w

15、rite_enabled = yes service vsftpd restart chmod o+w /var/ftp/pub getsebool -a | grep ftp setsebool -P allow_ftpd_full_access on五搭建SMTP郵件服務(wù)器，能夠正常接發(fā)郵件，域名為,主機為本機名，支持郵件別名功能，即發(fā)給admin的郵件發(fā)給natashayum install postfixvim /etc/postfix/mian.cfmyhostname = server Xmydomain = myorigin = $mydomain#inet_interface

16、= localhostinet_interface = allchkconfig postfix onvim /etc/aliasesadmin: natashanewaliasessetvice postfix restart六搭建samba服務(wù)器，共享出共享出/client目錄，用戶natasha能夠訪問yum install samba* -ychkconifg smb onvim /etc/samba/smb.confclientpath = /clientwritable = yesservice smb restartsmbpasswd -a natashachcon -t sam

17、ba_share_t /client七把/client提供給/24網(wǎng)段的用戶NFS共享vim /etc/exports/client / (ro,sync)service nfs restartchkconifg nfs on八拒絕網(wǎng)段的用戶使用ssh訪問到本機ipta bles -A INPUT -s /16 -p tcp -dport 22 -j REJECT九 搭建 WEB 服務(wù)器，啟用虛擬主機且 wwwX 的頁面只能是 tom 用戶才能訪問yum install httpdvim /etc/httpd

18、/conf/httpd.conf<virtualhost *:80><directory /var/www/html/www13>authname server-13-passwordauthtype basicauthuserfile /etc/httpd/conf/.htpasswdrequire valid-user</directory></virtualhost>htpasswd -mc /etc/httpd/conf/.htpasswd tomcut -d: -f1-2 /etc/shadow > /etc/httpd/conf

19、/.htpasswdelinks 十 開機自動掛載boot下的iso文件到/mnt/cdrom下mkdir /mnt/cdromvim /etc/fstab/root/cdrom.iso /mnt/cdrom iso9660 default,loop 0 0一 內(nèi)核參數(shù) /proc/cmdline 參數(shù)有 sysctl = 1，啟動可以看到 vim /boot/grub/grub.conf 內(nèi)核之后 加上 sysctl = 1 cat /proc/cmdline十二編寫shell腳本，要求：shell腳本運行命令后接參數(shù)a或b,輸出相反的值。example： shell腳本為test.sh,則命令行下運行./test.sh a則輸出b,/test.sh b則輸出a c