(一)系统基础配置与管理

1、（-）系统基础配置与管理<rhct>1、再你不知道密码的情况下，将系统的密码修改为pssw0rdo2、设置主机的ip地址为192. 168. o.x（x为座位号+20）,网关设置为 192. 168. 0. 254o3 .将主机的dns服务器的一址指向192. 16& 0. 254o4. 设置用户lonnyl能在其家目录中写入10m的数据，当写入8m时就提示 警告信息。5. 创建逻辑卷/dev/myvg/mylvl,大小为 100m. /dev/myvg/mylv2 大小为 200mo其卷组大小为1g,然后拉升mylvl到150m,减小mylv2大小到150m。 并为myl

2、vl创建快照smylv,其大小为100m。6. 通过 network filesystem 访问 192. 168. 0. 254 共享/public 目录，并添 加一个名为staionx的文件到目录中（x为你的座位号）。7. selinux必须设定为enforcing模式8. 请依照下列指示新增使用者.群组，并建立其群组所属关系：一建立staff群组-建立naima使用者，且其附属群组包含staff群组-建立taliesin使用者，且其主属群组为staff群组-建立simira使用者，于系统上无权使用互动式的shell,且不是 staff群组成员-以上使用者，naima . talisin及

3、simira的密码均为password9 .建立一个工作目录于/publ ic/staff ,并拥有下列属性：- /public/staff 的所属群组为 staff-该目录应对staff群组成员有可读.可写权限，对其他使用者无可用 权限-该目录下的的用户不能删除其他用户创建的文件。1 0、在您的系统上启用ip forwarding功能1 1、 创建一个software raid,要求实现raid5并支持热备份，阵列 设备的大小为1g,并使其在开机的时候挂载到“/soft诧id”。，12. 使用tpp（cups）设定您系统上的预设本地打印队列至server 1. example, com上的s

4、tationx,设定该印表机时请使用“generic-text-only"印表机。1 3. 使用者naima须设立一个工作计划表，在本地时间每天20:45 执行 /bin/echo hello world14、使用n1s网域notexample服务器为192. 16& 0. 254作为使用 者验证，请注意下列事项：-guest20xx须能登入您的系统，xx指的是（01、20）编号，根据你的座位 号来定，但是登入时并无家目录，须等到您完成下面的autofs考题才会 有家目录在您的系统上。-所有的nis使用者密码均为password15、为nis使用者设定autofs以自动挂载其

5、家目录：- serverl. example, com(192. 168. 0. 254),通过 nfs 分享给您的 gurst20xx工作站，xx为您的工作站编号-guest20xx使用者的家目录是serverl. example, com:/home/guests/guest20x-使用者的家目录应该自动挂载在本地端的/home下面的/home/guests/guest20xx-家目录应设定为具可被其使用者写入的权限。-用户只能为guest20xx, xx为你的座位号。16、将 /etc/fstab 档案复制到 /var/tmp,设定 /var/tmp/fstab 的 权限，使：-/var

6、/tmp/fstab文件的所属人是root使用者- /var/tmp/fstab文件的所属群组是root群组-/var/tmp/fstab文件不得为任何人执行-使用者naima可以读写/var/tmp/fstab-所有其他使用者(无论是目前还是未来的)可以读取/var/tmp/fstab1 7、设定您的系统为server 1. example, com的mtp客户端18、从 ftp:/server 1. example. com/pub/server 中安装内核 pae必须符合下列准则：-更新版的kernel套件在重新开机后可以手动启用。-原来的kernel套件依旧存在，并且为系统预设启动。1

7、 9.启动虚拟机nodeo,并为其制作丿快照。改变其内存大小为200mo(二)网络服务及安全rhce>您须记得某些题目指定了某些服务不得为cracker, org网域所存取，所有这 个网域的系统均位于192. 16& 1. 0/255. 255. 255. 0网段内，意即所有这个网段内 的系统都属于cracker. orgo启外一个网域example, com的系统均位于 192. 168. 0. 0/255. 255. 255. 0o1、依下列指示设定ss11- taliesin可以从网域内访问您的机器-从cracker, org来的所有客户端均不能使用您系统上的ssh服务2、

8、依照下原则设定您系统上的pop3服务-simira可以从example, com网域内取回在您系统上的信件。-从cracker, org来的所有客户端均不能使用您系统上的pop3服务。3、设定您系统上的ftp存取：-在example, com网域中的客户端都可以用匿名(anonymous)登入您的 机器-在example, com网域外的客户端都不能存取您的ftp服务4、通过smb共用/shared e录：-您的smb服务器须为staff群组设定用户成员-共享的名称为“shared”-只分享给example, com网域内的客户端-共用必须是可浏览的(browseable)-taliesin必

9、须可以读取这个共享,naima 以写入数据到共享，如果必 要的话，使用的密码为passwordo5、设定您的网站服务器，网址是http:/stationx. example, com,然后执行 下列步骤：5- 下载 ftp:/serverl. example, com/pub/rhce/rhceweb. htm-将下载的档案重新命名为index, html-将档案复制到您的网站的documentroot-切勿更动index, html档案的内容-添加一个基于名称的虚拟网站，网站的工作目录为/var/www/virt,域 名为 wwwx. example, com(x 为的的 ip,如 192.

10、 168. 0. 8 ->www8. excimple. com),网站的内容请下载ftp:/server 1. cxamplc. com/pub/rhcc/virtwcb htm,并将它设置为主 页。6、设定您的系统上的nfs伺服器，将/shared目录分享给example, com网 域。7、设定一个邮件别名，将寄给admin的信息转至本地的naima使用者。8、依下列项目设定您的smtp邮件服务：-您的邮件服服器必须可以接受来自本地端及来自远端的邮件。-taliesin必须可以接收来自远端的邮件-寄给taliesin的邮件，必须存放在/var/spool/mai 1/tailiesin的邮件 伫列9、设定提供imaps服务-simira必须可以从example, com网域访问imaps服务。-imaps必须禁止从其他的网域或网段访问。-tmaps所使用的ssl