rhce7rhcsa7题库-bx rhrhel7student红帽系统管理一RH124针对之前没有Linux经验

简 管理任务，旨在为学员提供Linux管理“生存技能”。红帽系统管理一

博学教育

博学教育 /账普通用户；默认自动超级管理员；直接登录使s超级管理超级管 博学教育 操启动虚拟机命rht-vmctl操启动虚拟机命rht-vmctlstartrht-vmctl rht-vmctlreset计算机名IP地角服务器;提供DNS、DHCP 学员计算 学员“服务端”计算 学员“客户端”计算

博学教育 概目登录Linux系统并使用s运行简单令目在Linux控制台使用Bashs语法输入命令在GNOME桌面环境中启动应用借助Bash功能，使用较少的击键次数在s提示符下运行命令章使用本地控制台命令行（及练习使用桌面命令行（及练习使用BashS执行命令（及练习实命令

博学教育 bash 得以开发。RedHatEnterpriseLinux中供用户使用的默认s 为GNUBourne-AgainS 的改进版本，即BourneS

博学教育 了解控制台，终端 的区别及功 命令的组成：命令选项参数

博学教育 使用桌 命令

等3、快速打开 的法4、GNOME桌面的组

博学教育 使用Bash 执行命

博学教育 编辑命令快捷描将光标处令行开头的内容清在历史记录列表中搜索某一模式

博学教育 第二章从命令行管理文概目概目在从Bash提示符操作时、移动、创建、删除和组织文件目识别Linux上重 的用途使用绝对和相对路径名称制定文件使用命令行实用工具创建、、移动和删除文件 将s扩展用作s命令的参数，匹配一个或多个文件名章Linux文件系统层次结构（及练习根据名称查找文件（及练习使用命令行工具管理文件（及练习使用路径名扩展匹配文件名（及联系实利用扩展管理文

博学教育 Linux文件系统层次结

博学教育 重 介

整合了旧版RedHatEnterpriseLinux中的

博学教育 重 介

共临时文件使用的全局科协空间。10天内未、未更改或未修改的文件将自动从该目录中删除。还有一个临时/var/tmp，该中的文件如果在30天内未曾、更改

博学教育 根据名称查找文

博学教育 句点符号：当 ；隐藏文

博学教育 使用命令行工具管理文

博学教育 使用路径名扩展匹配文件模*匹配由零个或字符组成的任何字符?~

博学教育 使用路径名扩展匹配文件模匹配不在括起的类中的任何一个字任何字母字任何小写字任何大写字任何字母字符或数除空格和字母数字以外的任何可打印任何数字，即0-任何一个空白字符；可能包含制表符、换行符或回车符以及换页符和空

博学教育 使用路径名扩展匹配文件{}大括号扩展用于生成任意字符串``命令置换，同${command}

博学教育 第三章在红帽Linux中获取帮概目使用系统和红帽支持实用工具解决问题目使用红帽包管理器（RPM）软件包文使用redhat-support-tool命章使用man命令文档（及练习使用pinfo命令文档（及练习/usr/share/doc中的文档（及练习从红帽获取帮助（及练习使用man命 文章1章1内容23456789

博学教育 [student@server0~]$man5q跟 搜索manman-

博学教育 导航和搜索man结命u结向前（向下）幕向后（向上）幕n向下查找N向上查找g转到manpagedG转到manpage

博学教育 使用pinfo命 文

博学教育 /usr/share/doc中的文[student@server0~]$elinks[student@server0~]$firefox

博学教育 从红帽获取帮

博学教育 从红帽获取帮[student@server0~]$redhat-support-etotheRedHatSupportCommand(?for使用sosreportSoS[root@server0~]#

博学教育 第四章创建、查看和编辑文本文从s提示符使用文本编辑器编辑现有的文本文件，以及创建新文件将输出重定向到文件或程序（及练习从s提示符编辑文本文件（及练习将输出重定向到文件或程

博学教育 编0通道描默认连用仅12无

博学教育

博学教育

博学教育

博学教育 当重定向与管道组合时，s会首先设置整个管道，然后重定向输入/输出。这意味[student@server0~]$ls-l>/tmp/saved-

博学教育

博学教育 [student@server0~]$ls-l|tee/tmp/saved-[root@server0~]#ls-l|tee/dev/pts/0|mail 将列举出的内容以邮件的方式发送给student的同时

博学教育 从 提示符编辑文本文

博学教育 通过GNOME菜选择应用>附件中建，实现不同窗口之间的粘

博学教育 第五章管理本地LINUX用户和解释Linux系统上用户和组的角色，以及计算机理解它们以超级用户运行命令，以管理Linux系统创建、修改、锁定和删除本地定义的用创建、修改和删除本地定义的组帐户用户和组（及练习获取超级用户权限（及练习管理本地用户帐户（及练习管理本地组帐户（及练习

博学教育 用户和查看某一文件 相关联的用户ls-查看与用户相关联的进程ps

博学教育 获取用 权大多数操作系统具有某种类型的超级用户，即具有系统全部权限的用户。在RedHatEnterpriseLinux中，该用户就是root用户。该用户的高于文件系统上的一般特权，用于管理系统。要执行诸如安装或删除软件以及管理系统文件和等任务，必须将升级到root用户。利用su切换用户su[-]suusername会启用no-logins;suusername会启用logins;主要区别为su-会将s环境设置为如同以该用户完全登录一样，而su仅以该用户使

博学教育 su命令暂时“成为root”用户。这样做的缺点在于，作为root操作时会被授予root sdo命令可以使用户根据ecsudoers文件中的设置，而被允许以oot或其他用户运行命令。与s不同，该命令要求用户输入自己的 以进行 验证，而不 有执

博学教育

博学教育 管理本地用户账

博学教育 不变。因此可加选项-ridpasswd

博学教育 管理本地组账

博学教育 管理用阴 策 全合理的安全性，直到对加密的字典式变得常见。在那是，加密或”密码哈希“移到更加安全的/etc/shadow文件中。这种新文件也允许实施期限和到

博学教育 从 提示符编辑文本文password:以加 bl_

chagechage-d0chage-lchage-EYYYY-MM-

博学教育 usermod-L账户usermod-U设置用户为nologinusermod-s/sbin/nologin

博学教育 第六章利用LINUX文件系统权限控制文 解释Linux文件权限模型的工作利用命令行工具更改文件的权限和 Linux问价系统权限（及练习） 从命令行管理文件系统权限（及练习） Linux文件系统权通过文件权限控制用户对文件的。Linux文件权限系统简单而又灵活，易于理解

博学教育 只有三种权限可应用 r（ 可以的内容（取决

博学教育 从命令行管理文件系统权 的权 WhoWhatWhichod####

博学教育 的用户或组 该命令可以更改文件 的所有

博学教育 管理默认权限 用符号表示：setuid=u+ssetgid=g+s使用数值表示（第四位）：setuid=4setgid=2

博学教育 件 对具有写入权限的用户仅可以删除其

博学教育

博学教育 评估和控制RedHatEnterpriseLinux评估和控制RedHatEnterpriseLinux进程（及练习控制作业（及练习进程（及作业进程活动（及练习L 进安全属性，包括所有券凭据

博学教育 进程状

博学教育 列出进

博学教育

博学教育 控制作作业控制是 的一种功能，允许单个

博学教育 任何命令或管道都可以在启动，只需在命令行的结尾处附加&符号即可。bashs显示作业编号和新建子进程的PID。s不等待子进程，并且重新显示s提

博学教育 该命令使 转至前该命令启动 运行的已暂停进

博学教育 信号编短名定用1挂用于报告终端控制进程的终止。也用于请求进程重新初始化（重新加配置）而不终止2键盘中导致程序终止。可以被或处理。通过键入INTR字符（Ctrl-c）发送3键盘退与SIGINT相似，但也在终止时生成进程转储。通过键入QUIT字（Ctrl-\）9中断，无导致立即终止程序。无法被、忽略或处理；总是致命的默认终 继发送至进程使其恢复（若已停止）。无法 。即使被处理，也始恢复进程停止，无暂停进程。无法被或处理键盘停和SIGSTOP不同，可以 、忽略或处理。通过键入SUSP字（Ctrl-z） 博学教育 killPIDkill-signalkillallcommand_partternkillall-signal

博学教育 pkillpkill-signalpkill-GGIDpkill-PPPIDpkill-tterminal_name-UUID

博学教育 以管理 注销用[root@server0~]#w-[root@server0~]#pgrep-l-u[root@server0~]#pkill-SIGKILL-u

博学教育 进程活

博学教育 top程序是系统进程的动态视图，显示一个，以及与ps信息类似的进程或线程列

博学教育 进程ID（PID）用户名称（USER）是进程所有虚拟内存（VIRT）是进程正在使用的所有内存，包括常驻集合、共享库，以及任何映射或交换的内存（ps命令中标为常驻内存（RES）是进程所用的物理内存，包括任何驻留的共享对象。（ps命令中标为RSS）进程状态（S）显示为D=不可中断睡R=运行中或可运S=睡眠T=已停止或Z=僵CPU时间（TIME）是进程启动以来总的处理时间。可以切换为包含所有过去子进程的累计进程命令名称（COMMAND）

博学教育

博学教育 键?、或用交互式击键操作的帮切换到负载、线内存标题ls更改刷新率，以带小数的秒数表b切换反向突出显示运行中的进程；默认为仅粗B在显示中使用粗体，用于标题以及运行中的进H切换进程；显示进程或单独线

博学教育 键用过滤任何用户名称（有效、真实MPkrW用q

博学教育 第八章 务和守护进

博学教育 识别自动启动的系统进 守护进程是在执行各种任务的等待或运行的进程。一般情况下，守护进程在系统

博学教育 为了侦听连接，守护进程使用套接字。这是与本地或客户端的主要通信通道。套 更改，不会留下守护进程之后继续运行（称为oneshot）

博学教育 许多年来，Linux和UNIX系统的进程ID1属于init进程。这一进程负责激活系统中的和LSBinit

博学教育 在RedHatEnterpriseLinux7中，进程ID1systemd这一新的init

博学教育

博学教育 服务单元具有.service扩展名,代表系统服务。这种单元用于启动经常路径单元具有.path扩展名，用于将服务的激活推特定文件系统更改发生之后。这通常用于使用假脱机的服务，例如打印服务。

博学教育

博学教育 控制系统服

博学教育 第九章配置和保护OPENSSH服使用ssh登录系统，以便在ssh提示符下运行命令设置ssh，以允许使用私有验证密钥文件进行安全登使用SSH命令行（及练习）配置基于SSH密钥的验证（及练习）

博学教育 使用 命令什么是OpenSSHSecure OpenSSH这一术语指系统中使用的SecureS SecureS 令。ssh令也可用于

博学教育 SSH

博学教育 配置基于SSH密钥 验基于SSH密钥

博学教育 自定义SSH服务配从安全角度而言，建 不必猜测有效用户名 组root 验仅允许基于密钥登 在首次设置后，启

博学教育 日概目查找和准确解目说明红帽企业Linux7查找和解读systemd日志中的条目，以排除故障或查看系配置systemd-journald，将日志在磁盘而不是内存中准确的时间同步和时区配置，确保系统日志中的时间戳正确章查看系统日志文件（及练习查看systemd日志条目（及练习保存systemd日志（及练习保持准确的时间（及练习实分析和日

博学教育 系统日志架进操作系统内核需要能够为发生的事件记录日志。这些日志可用于系统审核和问题的故障排除。依照惯例，这些日志永久在/var/log中。使用此系统记录事件，并将它们整理到日志文件中。RedHatEnterpriseLinux7

博学教育

大多数系统日志消息记录在此处。例外是与验

博学教育 编编0优先严重系统不可1必须立即采取措2严重情3非常严重错4警5正常但重要的事6信息性事7调试级别消

博学教育

博学教育 ①Sep2615:06:20②localhost③systemd-logind:④Newsession8ofuser②③④

博学教育 利用 tail–f/path/to/file命令输出指定文件的最后10行，并在新行写入到 文件

博学教育 [root;@serverX~]$logger–plocal7.notice“Logenterycreatedon

博学教育 查看systemd日志条 在RedHatEnterpriseLinux7中，systemd日志默认在/run/log中，其中内容

博学教育 保存systemd日 默认情况下，sysedrogorl中，这意味着系统重启时它会被清楚。该日志是edtEerprsex7

博学教育 保持准确的时可以通过互联网上的公共NTP服务获取正确的时间信息，如NTPPoolProject。另

博学教育 配置和

博学教育

博学教育 第十一章管理红帽企业LINUX网使用基本的实用工具测试和查看当前的网络配置使用nmcli和NetworkManager管理网络设置和设通过编辑配置文件修改网络设置配置和测试系统主机名和名称解网络概念（及练习验证网络配置（及练习使用nmcli配置联网（及练习编辑网络配置文件（及练习配置主机名和名称解析（及练习管理红帽企业Linux联

博学教育 网络概

博学教育 发送ICMPECHO_REQUEST数据包。 收到ICMPECHO_REPLY确认。

博学教育

博学教育

博学教育 通常Linux中的网络接口枚举如下eth[0123影响主板内嵌的网络适配器（集成网卡主板（Lan-on-Motherboard），或LOM）在RedHatEnterpriseLinux7中，udev支持大量不同 换损坏的硬件。不足之处是，相比传统的名称，比如eth0或wlan0，这些名称有时

博学教育

博学教育 验证网络配

博学教育

博学教育 使用nmcli配置网NetworkManager是 中

博学教育 命nmcil命nmcildev用列出所有设nmcilcon列出所有连nmcilconup激活连nmcilcondown取消激活连启动nmcildevdis中断接口，并且暂时禁用自动连nmcilnet禁用所有管理nmcilcon添加新连nmcilconmod修改连nmcilcondel删除连

博学教育 编辑网络配置文

博学教育 NAME=“System

博学教育 配置主机名和名称解

博学教育 第十二章归档文件并在系统 文与副本安全地同步本地文件 的内容在系统间安全地同步文件（及练习归档文件并在系统间文

博学教育 管理压缩的tar存 通过tar命令，用户可以将大型文件汇集为一个文件（存档）。该存档可以使用gzip

博学教育 要使用 ffilename（要操作的存档的文件名

博学教育

博学教育 在系统间安全 文 文 地用户。在启动传输之前，用户必须通过或SSH服务器进行验证。

博学教育 在系统间安全地同步文rsync工具是另一种在系统之间安全文件的方式。它与scp的区别在于，如果两个系统间的两个文件或相似，rsync仅需要系统间的差异部分，而scp则需要所有内容。

博学教育 第十三章安装和更新软件

博学教育 将系统关联至软件更新订

博学教育 不再使用某一系统时，可以取

博学教育

博学教育 RPM软件包

博学教育 使用yum管理软件更yum是一个强大令行工具，可用于更加灵活地管理（安装、更新、删除和查询）软件包。红帽软件包通常从红帽的内容分发网络。将系统到订阅管理服务可根据所附加的订阅自动配置软件库的。

博学教育 选软件包。在RHEL7中，只有使用yumgroupinstall安装了某个组，该组才被视为已经安装。RHEL7中提供了一个新命令yumgroupinstallGROUPNAME,它可用于在yumgrouplist这一命令，但不存在与其等效的RHEL7命令yumgrouplist

博学教育 识别Linux文件系识别Linux文件系统层次结使用硬和符号制作多个名称识别文件系统和设备（及练习挂载和卸载文件系统（及练习制作文件间的（及练习

博学教育 识别文件系统文件系统是包含保存数据的文件和的有序结构，驻留在物理磁盘或分区等设备上。之前讨论的文件系统层次结构将所有文件汇集为一个具有单个根（/）的现有树的过程成为挂载。其中挂载了新文件系统的称为挂载点。这与 设备由一个特殊文件类型表示，其称为块设备。块设备在/dev中。在

博学教育 挂载和卸载文

博学教育 制作文件间硬是新的条目，其文件系统中的现有文件。文件系统中的每一文件默认具有一个硬。为节省空间，可以不文件，而创建同一文件的新硬。新硬如果在与现有硬相同的中创建，则需要具有不同的文件名，否则需要驻留于不同的中。指向同一文件的所有硬具有相同的权限、连接数、用户