RHCE考試題與解答

RHCSA考試題：1、配置好你的主機(jī)名，IP地址，網(wǎng)關(guān)，DNS主機(jī)名：IP：0/24網(wǎng)關(guān)：DNS：直接編輯配置文獻(xiàn)或者使用setup配置網(wǎng)絡(luò)，過程略2、添加3個(gè)顧客，顧客harry、natasha、tom，規(guī)定harry、natasha顧客的附加組為admin組，tom顧客的登陸shell為非交互式shell。useraddharry;passwdharryuseraddnatasha;passwdnatatshauseraddtom;passwdtomgroupaddadminusermod-a-Gadminharryusermod-a-Gadminnatashausermod-s/sbin/nologintom3、在/home下創(chuàng)立一種目錄，名為admins，規(guī)定所屬組為admin組，組組員可以讀寫，其他顧客沒有任何權(quán)限，同組組員在目錄下創(chuàng)立的文獻(xiàn)的所屬組也為admin組。mkdir/home/admins;cd/homechgrpadminadminschmod-R770adminschmodg+sadmins4、配置任務(wù)計(jì)劃每天的14:23分，執(zhí)行echohello命令。crontab-e2314***/bin/echohello5、找出harry擁有的文獻(xiàn)，拷貝到目錄/opt/dir下。mkdir/opt/dirfind/-userharry-execcp-a{}/opt/dir\;6、從文獻(xiàn)/etc/testfile中找出包括abcde的行，寫入到文獻(xiàn)/tmp/testfile中，規(guī)定次序與/etc/testfile中一致。cat/etc/testfile|grep‘a(chǎn)bcde’>/tmp/testfile7、創(chuàng)立一種2G的互換分區(qū)，并開機(jī)自動(dòng)生效，但不影響原有的swap分區(qū)。fdisk…分區(qū)類型選swap…過程略，此處例為/dev/sdb1，大小為500Mmkswap/dev/sdb1swapon/dev/sdb1echo‘swapon/dev/sdb1’>>/etc/rc.local8、創(chuàng)立一種顧客alex，顧客ID為1234，顧客密碼為alex111。useradd-u1234alexechoalex111|passwd--stdinalex9、安裝一種FTP服務(wù)器，規(guī)定可以從/var/ftp/pub目錄中匿名下載（需要你配置yum指向已經(jīng)存在的文獻(xiàn)服務(wù)器）。vim/etc/yum.repos.d/mybase.repoyum-yinstallvsftpdservicevsftpdstartchkconfigvsftpdon10、配置一種HTTP服務(wù)器，通過，公布的頁面請(qǐng)從http://ip/dir/example.html下載。yum-yinstallhttpdcd/var/www/htmlwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlservicehttpdstartchkconfighttpdon11、配置你的主機(jī)賬號(hào)和密碼驗(yàn)證方式為L(zhǎng)DAP方式，通過ldapuser40可以登錄成功，ldapuser40密碼為：password。證書可以從下載：http://ip/dir/ldap.crt，顧客登錄后是沒有宿主目錄的，除非你配置了后續(xù)題目中的autofs。system-config-authentication顧客信息與驗(yàn)證都是用ldap服務(wù)器，服務(wù)器信息如考試提供getentpasswdsu-zp12、配置autofs，實(shí)現(xiàn)ldapuser40登錄成功后，有家目錄/rhome/ldapuser40。家目錄在0上被nfs共享為：/rhome/ldapuser40。并且規(guī)定，其他的ldap顧客登錄成功后也能正常使用宿主目錄。nfs服務(wù)器配置：vim/etc/exportsserviceportmaprestartservicenfsrestartshowmount-e客戶端配置：vim/etc/auto.mastervim/etc/auto.ldapserviceautofsrestart13、配置你的系統(tǒng)時(shí)間與0同步。system-config-date14、把名為vo的邏輯卷容量由190M變?yōu)?00M，大小浮動(dòng)范圍為280~320（此邏輯卷已經(jīng)事先掛載）。mkfs.ext4/dev/vg02/vomount/dev/vg02/vo/medialvdisplay15、創(chuàng)立一種卷組，16M為一種extends，并在其上劃分一種50個(gè)extends的邏輯卷lv，制作成ext4文獻(xiàn)系統(tǒng)，并開機(jī)自動(dòng)掛載到/mnt/data下。mkfs.ext4/dev/vg01/lvvim/etc/fstab16、升級(jí)內(nèi)核為.1，設(shè)置為系統(tǒng)啟動(dòng)默認(rèn)內(nèi)核，并保留舊的內(nèi)核可用。lftp://xxx/kernel-.1.rpmrpm-ivhkernel-.1.rpmvim/boot/grub/grub.conf修改default到新的內(nèi)核RHCE考試題（注意配置selinux）：注意：你的IP，主機(jī)名，網(wǎng)關(guān)，DNS已經(jīng)配置好IP:/24主機(jī)名：你是域的組員主機(jī)，另一種域是（/16網(wǎng)絡(luò)）1、請(qǐng)將selinux狀態(tài)設(shè)置為enforcing狀態(tài)。setenforce1vim/etc/sysconfig/selinux2、請(qǐng)將ip_forward功能打開，并永久生效vim/etc/sysctl.confsysctl-p3、配置ssh容許harry顧客訪問，拒絕域訪問servicesshdstartchkconfigsshdoniptables-AINPUT-s/16-ptcp--dport22-jREJECT4、配置ftp容許匿名從/var/ftp/pub目錄中下載，拒絕域訪問。servicevsftpdstartchkconfigvsftpdoniptables-AINPUT-s/16-ptcp--dport20:21-jREJECT5、將/root/cdrom.iso關(guān)在到/opt/data下，并設(shè)置為開機(jī)自動(dòng)掛載。mount-oloop/root/cdrom.iso/opt/datavim/etc/fstab/root/cdrom.iso /opt/data iso9660 loop,ro 006、配置web服務(wù)器，能被。servicehttpdstartchkconfighttpdon7、配置web服務(wù)器，實(shí)現(xiàn)虛擬主機(jī)。，頁面從http://ip/dir/example.html下載。并保證，。mkdir-p/www/virtualchcon-thttpd_sys_content_t/wwwchcon-thttpd_sys_content_t/www/virtualcd/www/virtualwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlvim/etc/httpd/conf/httpd.confservicehttpdrestartelinkselinks8、從http://ip/dir/restircted.html下載文獻(xiàn)，能被當(dāng)?shù)仡櫩蚳arry通過途徑，不過不可以被域訪問。mkdir/var/www/html/restrictedcd/var/www/html/restrictedwgethttp://ip/dir/restricted.htmlmvrestricted.htmlindex.htmlservicehttpdrestartiptables-AINPUT-s/16-ptcp--dport22-jREJECT9、配置nfs服務(wù)器，將/common目錄共享給域，并容許客戶端以root顧客訪問時(shí)，也擁有root顧客權(quán)限。假設(shè)為/16vim/etc/exportsservicenfsrestartchkconfignfson10、配置samba服務(wù)器，將/common共享，能被瀏覽到。顧客harry對(duì)此共享只讀，假如需要，harry顧客密碼為harryuser。yuminstallsambaservicesmbstartchkconfigsmbonmkdir/commonchcon-tsamba_var_tcommonvim/etc/samba/smb.confsmbpasswd-aharryservicesmbrestart11、配置一臺(tái)域的郵件服務(wù)器，規(guī)定可以在服務(wù)器當(dāng)?shù)鼗蛘咄ㄟ^harry顧客從網(wǎng)絡(luò)上連接到服務(wù)器收發(fā)郵件。harry顧客的郵箱是/var/spool/mail/harry。注意DNS服務(wù)器已經(jīng)幫你做好MX記錄的解析。yum-yinstallpostfixservicesendmailstopchkconfigsendmailoffservicepostfixstartchkconfigpostfixonalternatives--configmtarhel6默認(rèn)的mta即為postfix，以上環(huán)節(jié)可以省略vim/etc/postfix/ma