RHCE7练习题详解.pdf

目录 RHCSA 考试 . 3 第一题、修改 root 密码 . 3 第二题、设置 selinux . 3 第三题、配置 yum 仓库 . 3 第四题、调整逻辑卷容量 3 第五题、创建用户和用户组 4 第六题、文件权限设定 . 4 第七题、建立计划任务 . 5 第八题、文件特殊权限设定 5 第九题、升级系统内核 . 5 第十一题、配置 ldap 用户家目录自动挂载 7 第十二题 同步时间 8 第十三题、打包文件 . 10 第十四题、创建用户 . 10 第十五题、创建 swap 分区 . 10 第十六题、查找文件 . 10 第十七题、过滤文件 . 10 第十八题、新建逻辑卷 . 11 RHCE 考试 12 第一题、配置 selinux . 12 第二题、配置防火墙对 SSH 的限制 . 12 第三题、配置 IPv6 地址 16 第四题、配置链路聚合 . 16 第五题、自定义用户环境 16 第六题、配置本地邮件服务 16 第七题、配置端口转发 . 17 第八题、通过 SMB 共享目录 17 第九题、配置多用户 SMB 挂载 . 18 第十二题、实现一个 web 服务器 . 20 第十题、配置 nfs 服务 19 第十一题、挂载一个 nfs 共享 20 第十二题、配置安全 web 服务 20 第十四题 配置虚拟主机. 22 第十五题 配置 web 访问内容 22 第十六题 实现动态 web 内容 23 第十七题、创建一个脚本 24 第十八题、创建一个添加用户的脚本 . 24 第十九题配置 ISCSI 服务端 . 25 第二十题 配置 ISCSI 的客户端 27 第二十一题 部署 MariaDB 数据库 . 28 第二十二题 数据查询 . 28 RHCSA 考试 第一题、修改 root 密码 1）、重启机器，当出现内核的界面是按下方向（向上，向下都可），使用方向键 选中第一个内核，按下 e 键进入编辑界面，找到 linux16 的那一行在后边直接加入 rd.break，ctl+x，当出现提示符后，输入 mount -o,remount,rw /sysroot(重新挂 载根分区)；chroot /sysroot(切换目录到根下)；passwd root（修改 root 密码）； touch /.autorelabel (创建打标文件)；exit；exit。 第二题、设置 selinux 1）、sestatus 查看 selinux 状态 2）、setenforce 1 设置当前 selinux 状态 1 为 enforcing，0 为 permissive 3）、vim /etc/selinux/config SELINUX=enforcing 第三题、配置 yum 仓库 1）、vim /etc/yum.repo.d/redhat.repo name yum 仓库的名称 name=# yum 仓库的描述信息 gpgcheck=0 是否开启验证选项，0 表示不开启，1 表示开启 gpgkey= 当 gpgcheck 为 0 时可省略 enable= 是否启用本 yum源，0 表示不开启，1 表示开启，默 认为 1 baseurl= yum 源的路径有三种方式，分别是 http:/、 ftp:/、 file:/、 2）、yum clean all 清空 yum 缓存文件 3）、yum repolist all 重新获取 yum 文件缓存 第四题、调整逻辑卷容量 1）、fdisk /dev/sdb N 创建新的分区 P 创建主分区 回车 回车 +500M T 更改磁盘类型 W 保存并退出 partprobe 将磁盘分区表变化信息通知内核，请求操作系统重新加载分区 表 2）、pvcreate /de/sdb1 将 sdb1 创建为 pv vgextend vg1 /dev/sdb1 将 sdb1 的空间扩容到 vg 卷组总 lvextend -L 300 /dev/vg1/lvm1 /dev/sdb1 3)、ext 格式文件系统无损扩容为：resize2fs xfs 格式文件系统无损扩容为：xfs_growfs 4)、df Th 查看是否成功扩容 第五题、创建用户和用户组 1）、groupadd -g 40000 adminuser 2)、useradd -G 40000 natasha 3)、useradd -G 40000 harry 4)、useradd -s /sbin/nologin sarah 5)、echo glegunge | passwd -stdin natasha echo glegunge | passwd -stdin harry echo glegunge | passwd -stdin sarah 第六题、文件权限设定 1）、cp a /etc/fstab /var/tmp 2)、cd /var/tmp 3)、chown root:root fstab 4)、chmod a-x fstab 5)、setfacl -m u:natasha:rw-,u:harry:-,o:r- fstab 第七题、建立计划任务 1）、crontab eu Natasha 23 14 * * * /bin/echo “rhcsa“ 2)、crontab -lu Natasha 查看 natasha 的计划任务 -l 查看 -u 用 户 第八题、文件特殊权限设定 1）、cd /home 2)、mkdir admins 3）、chown :adminuser admins/ 4）、chmod g+rwx,o= admins/ 5)、chmod g+s admins/ 第九题、升级系统内核 rpm ivh /content/rhel7.0/x86_64/errata/Packages/kernel- 3.10.0-123.1.2.el7.x86_64.rpm 第十题、配置 LDAP 客户端 1)、yum -y install sssd.x86_64 authconfig-gtk.x86_64 krb5-workstation.x86_64 2)、systemctl enable sssd 3)、authconfig-gtk Systemctl restart sssd 第十一题、配置 ldap 用户家目录自动挂载 1）、yum -y install autofs 2)、systemctl enable autofs 3)、cd /etc 4)、ls -l auto.* 5)、vim auto.master /home/guests /etc/auto.ldap 6)、cp -a auto.misc auto.ldap 7)、vim auto.ldap * -rw,soft,intr :/home/guests/ 第十七题、过滤文件 grep seismic /usr/share/dict/words /root/wordlist cat /root/wordlist 第十八题、新建逻辑卷 1）、fdisk /dev/sdb N P 回车 回车 +130M T 8e W partporbe /dev/sdb 2）、pvcreate /dev/sdb3 3)、vgcreate -s 16M exam /dev/sdb3 4)、lvcreate -l 8 -n lvm2 /dev/exam 5)、mkfs.xfs /dev/exam/lvm2 6)、mkdir p /exam/lvm2 7)、vim /etc/fstab UUID=xxxxxxxx /exam/lvm2 xfs defaults 0 0 8)、mount -a RHCE 考试 第一题、配置 selinux 1）、sestatus 2)、setenforce 1 3）、vim /etc/selinux/config SELINUX=enforcing 第二题、配置防火墙对 SSH 的限制 1）、firewall-config Desktop0 的步骤相同或： firewall-cmd -add- rich-rule rule family=“ipv4“ source address=“/24“ service name=“ssh“ reject firewall-cmd -add- rich-rule rule family=“ipv4“ source address=“/24“ service name=“ssh“ accept 第三题、配置 IPv6 地址 1）、nmcli connection modify eth0 ipv6.addresses fddb:fe2a:ab1e:c0a8:1/64 ipv6.method manual 2)、systemctl restart network 第四题、配置链路聚合 1）、nmcli connection add type team con-name team0 ifname team0 config “runer“:“name“:“activebackup“ 2)、nmcli connection add type team-slave con-name team0-port1 ifname eth1 master team0 3）、nmcli connection add type team-slave con-name team0-port2 ifname eth2 master team0 4）、nmcli connection modify team0 ipv4.addresses 01/24 ipv4.method manual 5）、systemctl restart network 第五题、自定义用户环境 1）、vim /etc/bashrc alias qstat= /bin/ps -Ao pid,tt,user,fname,rsz 2)、vim /etc/profile alias qstat= /bin/ps -Ao pid,tt,user,fname,rsz 3)、source /etc/bashrc Source /etc/profile 第六题、配置本地邮件服务 1）、systemctl enable postfix 2）、cd /etc/postfix/ 3)、cp a main.cf,.source 4)、vim main.cf 98 myorigin = 116 inet_interfaces = loopback-only 164 mydestination = 193 local_transport= error: local delivery disabled 264 mynetworks = /8 :1/128 314 relayhost = 5)、systemctl restart postfix 6)、ehco “null client server0 ” | mail s “server0 null client test ” 7) mailq 8)、firefox /cgi-bin/recevied_mail 第七题、配置端口转发 1）、firwwall-config 第八题、通过 SMB 共享目录 1）、yum -y install samba samba-client samba-common 2)、systemctl enable smb nmb 3)、firewall-cmd -add-service=samba permanent firewall-cmd -reload 4)、cd /etc/samba/ 5)、cp -a smb.conf,.source 6)、mkdir /common 7)、vim smb.conf 89 workgroup = STAFF 95 hosts allow = 127. 172.25.0. 321 common 322 path =/common 323 public=yes 324 write list= brian 8)、chcon -t samba_share_t /common 9)、setsebool -P samba_export_all_rw on 10) systemctl restart smb nmb 11) useradd s /sbin/nologin rob useradd s /sbin/nologin brian 12) smbpasswd a rob smbpasswd a brian pdbedit L 13)、setfacl u:rob:rx,u:brian:rwx /common 第九题、配置多用户 SMB 挂载 1）、mkdir /mnt/multiuser 2）、vim abc.txt username=brian password=redhat 3) yum y install samba-client cifs 4)、vim /etc/fstab /1/common /mnt/multiuser cifs defaults, credentials=/root/abc.txt,multiuser,sec=ntlmssp 0 0 5) mount a df Th 6)cd /mnt/multiuser 7) su brian cifscreds add 1 password: 8) mkdir test 第十题、配置 nfs 服务 1） systemctl enable nfs-server.service 2） systemctl start nfs-server.service 3） mkdir /public 4） vim /etc/exports a) /public 1/24(ro) 5） firewall-cmd -add-service=rpc-bind permanent 6） firewall-cmd -add-service=nfs permanent 7） firewall-cmd -add-service=mountd permanent 8） firewall-cmd reload 9） systemctl restart nfs-server 10）systemctl enable nfs-secure-server.service 11）mkdir /protected/project p 12） chown ldapuser0: /protected/project 13） vim /etc/exports a) /protected 1/24(rw,sec=krb5p) b) /public 1/24(ro) 14） wget -O /etc/krb5.keytab /pub/keytabs/server0.keytab 15） systemctl restart nfs-secure-server.service 第十一题、挂载一个第十一题、挂载一个 nfsnfs 共享共享 1） mkdir /mnt/nfsmount 2） vim /etc/fstab a) 1:/public /mnt/nfsmount nfs defaults 0 0 3） wget -O /etc/krb5.keytab /pub/keytabs/desktop0.keytab 4） mkdir /mnt/nfssecure 5） systemctl enable nfs-secure 6） systemctl restart nfs-secure 7） vim /etc/fstab a) 1:/protected /mnt/nfssecure nfs defaults,sec=krb5p 0 0 8） mount -a 第十二题、实现一个 web 服务器 1） yum -y install httpd 2） systemctl enable httpd 3） wget O /var/www/html/index.html /materials/station.html 4） cd /etc/httpd/conf.d/ 5） cp a welcome.conf http.conf 6） vim http.conf a) i. ServerName ii. DocumentRoot “/var/www/html” Require all granted Require not host . 7） systemctl restart httpd 8） firewall-cmd -add-service=http permanent firewall-cmd - -reload 第十三题、配置安全 web 服务 1） yum -y install mod_ssl 2） firewall-cmd -add-service=https -permanent 3） cd /etc/httpd/conf.d 4） cp a ssl.conf https.conf 5） vim https.conf a) 5 #Listen 443 https b) 75 SSLProtocol all -SSLv2 -SSLv3 c) 100 SSLCertificateFile /etc/pki/tls/certs/server0.crt d) 107 SSLCertificateKeyFile /etc/pki/tls/private/server0.key e) 122 SSLCACertificateFile /etc/pki/tls/certs/example-ca.crt f) g) h) require all granted i) j) 6）cd /etc/pki/tls/certs/ 7) wget /pub/tls/certs/server0.crt 8)wget /pub/example-ca.crt 9) cd /etc/pki/tls/private 10) wget /pub/tls/private/server0.key 11) systemctl restart httpd 第十四题 配置虚拟主机 1）cd /etc/httpd/conf.d/ 2）cp a welcome.conf virtual.conf 3）mkdir /var/www/irtual 4) wget O /var/www/virtual/index.html /materials/www.html 5) vim virtual.conf ServerName DocumentRoot “/var/www/virtual” Require all granted 6） systemctl restart httpd 7） useradd Floyd 8） setfacl -m u:Floyd:rwx /var/www/virtual 第十五题 配置 web 访问内容 1） mkdir /var/www/virtual/private 2） wget O /var/www/virtual/private/index.html /materials/private.html 3） vim /etc/httpd/conf.d/virtual.conf 4） 5） ServerName 6） DocumentRoot “/var/www/virtual” 7） 8） 9） Require all granted 10） 11） 12） i. 1. Require local ii. 13） 14） 15) systemctl restart httpd 第十六题 实现动态 web 内容 1） yum y install mod_wsgi 2） cd /etc/httpd/conf.d/ 3） mkdir /var/www/wsgi 4） cp a welcome.conf webapp0.conf 5） vim webapp0.conf a) listen 8908 b) i. ServerName webapp0.exa