RHCE考试题与解答

RHCSA考试题：1、配置好你的主机名，IP地址，网关，DNS主机名：IP：0/24网关：DNS：直接编辑配置文献或者使用setup配置网络，过程略2、添加3个顾客，顾客harry、natasha、tom，规定harry、natasha顾客的附加组为admin组，tom顾客的登陆shell为非交互式shell。useraddharry;passwdharryuseraddnatasha;passwdnatatshauseraddtom;passwdtomgroupaddadminusermod-a-Gadminharryusermod-a-Gadminnatashausermod-s/sbin/nologintom3、在/home下创立一种目录，名为admins，规定所属组为admin组，组组员可以读写，其他顾客没有任何权限，同组组员在目录下创立的文献的所属组也为admin组。mkdir/home/admins;cd/homechgrpadminadminschmod-R770adminschmodg+sadmins4、配置任务计划每天的14:23分，执行echohello命令。crontab-e2314***/bin/echohello5、找出harry拥有的文献，拷贝到目录/opt/dir下。mkdir/opt/dirfind/-userharry-execcp-a{}/opt/dir\;6、从文献/etc/testfile中找出包括abcde的行，写入到文献/tmp/testfile中，规定次序与/etc/testfile中一致。cat/etc/testfile|grep‘abcde’>/tmp/testfile7、创立一种2G的互换分区，并开机自动生效，但不影响原有的swap分区。fdisk…分区类型选swap…过程略，此处例为/dev/sdb1，大小为500Mmkswap/dev/sdb1swapon/dev/sdb1echo‘swapon/dev/sdb1’>>/etc/rc.local8、创立一种顾客alex，顾客ID为1234，顾客密码为alex111。useradd-u1234alexechoalex111|passwd--stdinalex9、安装一种FTP服务器，规定可以从/var/ftp/pub目录中匿名下载（需要你配置yum指向已经存在的文献服务器）。vim/etc/yum.repos.d/mybase.repoyum-yinstallvsftpdservicevsftpdstartchkconfigvsftpdon10、配置一种HTTP服务器，通过，公布的页面请从http://ip/dir/example.html下载。yum-yinstallhttpdcd/var/www/htmlwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlservicehttpdstartchkconfighttpdon11、配置你的主机账号和密码验证方式为LDAP方式，通过ldapuser40可以登录成功，ldapuser40密码为：password。证书可以从下载：http://ip/dir/ldap.crt，顾客登录后是没有宿主目录的，除非你配置了后续题目中的autofs。system-config-authentication顾客信息与验证都是用ldap服务器，服务器信息如考试提供getentpasswdsu-zp12、配置autofs，实现ldapuser40登录成功后，有家目录/rhome/ldapuser40。家目录在0上被nfs共享为：/rhome/ldapuser40。并且规定，其他的ldap顾客登录成功后也能正常使用宿主目录。nfs服务器配置：vim/etc/exportsserviceportmaprestartservicenfsrestartshowmount-e客户端配置：vim/etc/auto.mastervim/etc/auto.ldapserviceautofsrestart13、配置你的系统时间与0同步。system-config-date14、把名为vo的逻辑卷容量由190M变为300M，大小浮动范围为280~320（此逻辑卷已经事先挂载）。mkfs.ext4/dev/vg02/vomount/dev/vg02/vo/medialvdisplay15、创立一种卷组，16M为一种extends，并在其上划分一种50个extends的逻辑卷lv，制作成ext4文献系统，并开机自动挂载到/mnt/data下。mkfs.ext4/dev/vg01/lvvim/etc/fstab16、升级内核为.1，设置为系统启动默认内核，并保留旧的内核可用。lftp://xxx/kernel-.1.rpmrpm-ivhkernel-.1.rpmvim/boot/grub/grub.conf修改default到新的内核RHCE考试题（注意配置selinux）：注意：你的IP，主机名，网关，DNS已经配置好IP:/24主机名：你是域的组员主机，另一种域是（/16网络）1、请将selinux状态设置为enforcing状态。setenforce1vim/etc/sysconfig/selinux2、请将ip_forward功能打开，并永久生效vim/etc/sysctl.confsysctl-p3、配置ssh容许harry顾客访问，拒绝域访问servicesshdstartchkconfigsshdoniptables-AINPUT-s/16-ptcp--dport22-jREJECT4、配置ftp容许匿名从/var/ftp/pub目录中下载，拒绝域访问。servicevsftpdstartchkconfigvsftpdoniptables-AINPUT-s/16-ptcp--dport20:21-jREJECT5、将/root/cdrom.iso关在到/opt/data下，并设置为开机自动挂载。mount-oloop/root/cdrom.iso/opt/datavim/etc/fstab/root/cdrom.iso /opt/data iso9660 loop,ro 006、配置web服务器，能被。servicehttpdstartchkconfighttpdon7、配置web服务器，实现虚拟主机。，页面从http://ip/dir/example.html下载。并保证，。mkdir-p/www/virtualchcon-thttpd_sys_content_t/wwwchcon-thttpd_sys_content_t/www/virtualcd/www/virtualwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlvim/etc/httpd/conf/httpd.confservicehttpdrestartelinkselinks8、从http://ip/dir/restircted.html下载文献，能被当地顾客harry通过途径，不过不可以被域访问。mkdir/var/www/html/restrictedcd/var/www/html/restrictedwgethttp://ip/dir/restricted.htmlmvrestricted.htmlindex.htmlservicehttpdrestartiptables-AINPUT-s/16-ptcp--dport22-jREJECT9、配置nfs服务器，将/common目录共享给域，并容许客户端以root顾客访问时，也拥有root顾客权限。假设为/16vim/etc/exportsservicenfsrestartchkconfignfson10、配置samba服务器，将/common共享，能被浏览到。顾客harry对此共享只读，假如需要，harry顾客密码为harryuser。yuminstallsambaservicesmbstartchkconfigsmbonmkdir/commonchcon-tsamba_var_tcommonvim/etc/samba/smb.confsmbpasswd-aharryservicesmbrestart11、配置一台域的邮件服务器，规定可以在服务器当地或者通过harry顾客从网络上连接到服务器收发邮件。harry顾客的邮箱是/var/spool/mail/harry。注意DNS服务器已经帮你做好MX记录的解析。yum-yinstallpostfixservicesendmailstopchkconfigsendmailoffservicepostfixstartchkconfigpostfixonalternatives--configmtarhel6默认的mta即为postfix，以上环节可以省略vim/etc/postfix/ma