RHCE考试题库.doc

2.修改当前主机昵称vim /etc/sysconfig/networkHOSTNAME=这里写要求的名字保存重启生效3.设置 Selinux环境为 Enforcing模式vim /etc/selinux/configSELINUX=enforcing保存重启生效测试sestatus 4.清除 iptables默认规则链iptables -F/etc/init.d/iptables save（多保存几次）iptables -L(查看)chkconfig iptables on5.网络故障排除(TCP/IP,GATEWAY,DNS)setup/etc/init.d/network restart6.配置主机的 Yum客户端,并安装 dialog软件包cp /etc/yum.repos.d/rhel-debuginfo.repo /etc/yum.repos.d/a.repovim /etc/yum.repos.d/a.repo修改考题指定路径保存yum clean all（清除YUM）yum list （检查YUM）yum install dialog y（按要求安装某个包）7.创建一个新的分区,大小为 500MB,并挂载到/data目录中,要求开机后能够自动挂载,且挂载后文件系统支持 QUOTA(磁盘配额)以及 ACL(访问控制列表)。注:因硬盘空间计算误差,实际大小为1G=1024MB,而在大部分操作系统内则是以 1G=1000MB计算,所以实际大小不易掌握,因此大小在500MB左右都是可接受的fdisk l（查看硬盘类型）fdisk /dev/sda创建分区 保存partprobemke2fs -j /dev/sda编号mkdir /dataecho /dev/sda编号/dataext3usrquota,grpquota,acl0 0 /etc/fstabmount adf h（查看）8.现有主机中存在一个逻辑卷 lvdata,大小为 500MB,要求在保留原有数据的情况下将其扩大至 1GBfdisk /dev/sda创建分区 ID修改为8epartprobemke2fs -j /dev/sda(编号)pvcreate /dev/sda(编号)vgdisplay（查看VG名）vgextend vg名 /dev/sda(编号)lvresize -L +500M /dev/vg名/lvresize2fs /dev/vg/lvdf h（检查）9.创建一个 RAID0分区,RAID0由两个分区组成,分区自行创建,大小为 1GB,创建后挂载到/share,并要求开机后能够自动挂载创建两个分区 修改ID fdpartprobemdadm -C /dev/md0 -n 2 -l 0 /dev/sda(编号) /dev/sda(编号)cat /proc/mdstat（查看是否创建分区）mke2fs j /dev/md0mkdir /shareecho /dev/md0/shareext3defaults0 0 /etc/fstabmount adf h（检测）10.创建群组 grp1groupadd grp111.创建用户 usr-1,其附属组为 grp1useradd -G grp1 usr-112.创建用户 usr-2,其附属组为 grp1useradd -G grp1 usr-213.创建用户 usr-3,并且该用户无任何可用 shell(无法登录)useradd usr-3 -s /sbin/nologin14.如果需要,所有用户密码统一设置为 redhatpasswd usr-1.15.配置磁盘限额,限制 usr-1用户使用/data文件系统的大小不超过 1MBquotacheck -cugm /data(初始化磁盘配额数据库)ll /data（查看是否有两个文件，有两个文件为正确）edquota -u usr-1（编辑usr-1的磁盘配额）hard改为1000quotaon a（开启磁盘配额）检测su到usr-1下dd if=/dev/zero bs=1M count=10 of=aa16.在/share目录下创建目录 test,具有以下权限cd /sharemkdir testa.目录所属组为 grp1 chgrp grp1 testb.grp1成员对此文件夹具有读,写,浏览权限c.在此文件夹中创建的子文件夹或文件自动继承 test的的所属组(SGID)chmod 2775 test（这一条B C全部搞定）17.在 /pub/update文件夹中安新版的内核,安装该内核后,并要求开机后从新内核启动,其原有内核必须保留wget /pub/update/*.rpm rpm -ivh *.rpmvim /etc/grub.conf修改default=0（新内核一般为）18.开启本机 IP Forward功能(路由转发)vim /etc/sysctl.confnet.ipv4.ip_forward = 1sysctl p（如果看到修改的内容证明成功）19.添加网络打印机,打印机位于 ,打印队列为 stationx(x为当前 station编号)/etc/init.d/cups start（启动打印机服务）chkconfig cups on（开机自启动）系统管理正在打印新打印机按要求打印机名（前进）-ipp填写主机名打印机名（前进）-（直接前进）-型号选最后一个（前进）-应用选择打印机设置为默认打印机20.定制计划任务,用户 usr-2于每天下午 14:30运行以下任务 /bin/echo good_luckcrontab -eu usr-230 14 * * * /bin/echo good_luck（分，时，天，月，星期）/etc/inid.t/crond restartchkconfig crond on检测crontab -lu usr-221.配置 NIS客户端,能够从 NIS服务器 上获取 NIS用户信息,NIS域名为 rhcss所有 NIS用户密码均为 stationx(x为当前 station编号)authconfig-tui选择NIS 域:rhcss 服务器:检查:yptest22.配置 autofs自动挂载功能,使所有 NIS登录系统后能够自动挂载自己的家目录,家目录由通过 NFS网络文件系统分享分享路径为:/rhome/stationx(x为当前 station编号)自动挂载点为:/rhome(例如用户 station1,配置成功后应自动挂载到/rhome/station1)vim /etc/auto.master任意位置加一行 /rhome /etc/auto.niscp /etc/auto.misc /etc/auto.nisvim /etc/auto.nis任意位置加一行 stationX rw,soft,intr :/rhome/stationX/etc/init.d/autofs restartchkconfig autofs on 检测su过去看是否有shell23.将文件/etc/fstab复制到/var/tmp目录中,设置相应权限以满足以下要求cp /etc/fstab /var/tmpa.文件/var/tmp/fstab所属用户为 rootb.所属组为 rootcd /var/tmpchown root:root fstabc.任何用户对 fstab不具有执行权限chmod a-x fstabd.用户 usr-1对此文件具有读,写权限setfacl -m u:usr-1:rw fstab e.用户 usr-2对此文件不具有读写权限setfacl -m u:usr-2:- fstab f.所有其他用户对此文件具有读权限chmod a+r fstab验证 ll 和 getfacl fstab24.允许 域内的所有主机访问本机的 ssh服务25.拒绝 域内的所有主机访问本机的 ssh服务vim /etc/hosts.denysshd:/26.配置 pop3服务yum install dovecot -yvim /etc/dovecot.conf20行 去掉注释 protocols = imap imaps pop3 pop3s/etc/init.d/dovecot restartchkconfig dovecot on27.配置本机 SMTP服务,使其可以接受本机以及外部的邮件yum install sendmail-* -yyum install m4 y（可能默认安装好的）cd /etc/mailvim sendmail.mc116 行 改成m4 sendmail.mcsendmail.cfvim local-host-names添加 stationX./etc/init.d/sendmail restart 测试mutt -f imap:/usr-1stationX. 收发邮件测试28.允许 域内的所有主机访问本机的 pop3服务29.拒绝 域内的所有主机访问本机的 pop3服务iptables -A INPUT -p tcp -s /16 -dport 110 -j REJECTiptables -A INPUT -p udp-s /16 -dport 110 -j REJECTiptables -A INPUT -p tcp -s /16 -dport 993 -j REJECT/etc/init.d/iptables save30.为邮件服务配置别名,使用户 usr-2可以接受发送给 usr-1的邮件vim /etc/aliases# General redirections for pseudo accounts.下面加一行usr-1: usr-2newaliases（重新生成别名数据库）31.配置 IMAPS邮件加密服务,满足以下需求vim /etc/dovecot.conf 91 92 行去掉注释a.IMAPS只为 域内的所有主机提供服务 ,IMAPS所使用的电子证书信息如下 : cd /etc/pki/tls/certsmake dovecot.pem按下面要求做dovecot.pemb.使用默认的 anization c.Organizational unit设置为 rhce c.Common Name为 (x为当前 station编号) 才.邮件地址为 (x为当前 station编号) 最后复制dovecot.pem 到/etc/dovecot 91 92行的目录里面cp dovecot.pem /etc/pki/dovecot/private/cp dovecot.pem /etc/pki/dovecot/certs/etc/init.d/dovecot restart检测mutt -f imaps:/32.配置 ftp服务yum install vsftpd y/etc/init.d/vsftpd restartchkconfig vsftpd on33.拒绝 域内的所有主机访问本机的 ftp服务vim /etc/hosts.denyvsftpd:/34.配置 Samba共享,满足以下需求 yum install samba ycd /etc/samba/cp smb.conf smb.conf.old（备份samba防止做错出乱子）vim smb.confa. SMB工作组名称为 rhce74行改为workgroup = rhceb. 共享名称为 rhce-share在底部加rhce-sharepath = /sharevalid users = usr-1c.共享路径为/share d.rhce-share共享必须为可浏览e.只允许 域内的所有主机访问 Samba服务80行改为hosts allow = 127. 172.24.0.(记得要去掉注释)f.用户 usr-1可使用密码 redhat访问此共享smbpasswd -a usr-1chcon -t samba_share_t /share（修改selinux支持SMB 必要的）/etc/init.d/smb restartSmbclient /3/rhce-share -U usr-135.配置 NFS共享,共享目录为/share,并且只允许 域内的所有主机访问此共享vim /etc/exports写一行/share /24(ro,sync)/etc/init.d/nfs restart为了确保NFS开启再次输入/etc/init.d/portmap startchkconfig nfs on检测showmount e36.配置 apache服务,满足以下需求yum install httpd-* -ya.通过 可以访问本机 apache服务(x为当前 station编号)cd /var/www/html/wget /pub/test.htmlb.主页路径为 /pub/test.htmlvim /etc/httpd/conf/httpd.conf修改985行虚目录 ServerAdmin DocumentRoot /var/www/html ServerName DirectoryIndex test.html/etc/init.d/httpd restart37.配置 apache虚拟主机,满足以下需求 a.DocumentRoot路径为/var/www/virtb.从服务器 /pub/virt.html下载主页文件并将其设置为虚拟主机的主页cd /var/www/virt/wget /pub/virt.htmlvim /etc/httpd/conf/httpd.conf修改985行虚目录ServerAdmin DocumentRoot /var/www/virt ServerName DirectoryIndex virt.html/etc/init.d/httpd restartc.网站域名为 (x为当前 station编号)d.允许用户 usr-2能够在/var/www/virt文件夹中创建文件cd /var/www/setfacl -m u:usr-2:rwx virt/检测su到usr-2 在virt下创建文件38.配置 Squid代理服务器,满足以下需求yum install squid -ya.更改 Squid监听端口为 8080vim /etc/squid/squid.conf921行改为 8080b.只允许本机以及 域内的所有主机访问本机 Squid服务在574行下加一行acl example src /在637行下加一行http_access allow example（注意不要加到DENY下边）/etc/init.d/squid restartchkconfig squid on检测在浏览器里设置代理检测39.配置 NTP客户端使其能够与 服务器进行网络时间同步开机自启动 RHCT您需要在3.5时内完成所有试题，3.5小时后，系统将自动关机！您会注意到有些条件指定某一个服务对 域无效，这个域中的所有的系统在/网段中，同时这个网段中的所有主机也在域内；域中主机在/网段内！如果需要安装软件，您可以通过YUM实现，YUM源路径为:http：//pub/server在您进行考试之前，您首先要取得权限，并设置您系统的密码为：rW9ySX配置静态地址信息：IP地址为：172.24.0.X（其中X为本机编号）子网掩码:网关;54DNS:54加入vim /etc/hosts172.24.X.X stationX. stationX1、 建立一个分区，大小为300M，挂在到/common,并使之永久生效#fdisk /dev/sdapn+300Mw#partprobe#mkfs.ext3 /dev/sda5#mkdir /common#mount /dev/sda5 /common#df -TH#vim /etc/fstab/dev/sda5 /common ext3 defaults 0 0假设你的分区是/dev/sda5方法2：1. e2label /dev/sda5 common2. echo -e LABEL=common t /common t ext3 t defaults t 1 1 /etc/fstab方法3：echo mount /dev/sda5 /common /etc/rc.local2、 创建用户、群组，群组所属关系：一个名为sysusers组 一个andrew用户，其属于sysusers组作为辅助组 一个susan用户，其也属于sysusers组作为辅助组 一个brad用户，使其无法通过shell交互式登录本地系统，同时其不属于sysusers群组的成员 Andrew，susan和brad用户必须设置为password的密码groudadd sysusersuseradd -G sysusers andrewuseradd -G sysusers susanuseradd -s /sbin/nologin bradecho “password” | passwd -stdin andrewecho “password” | passwd -stdin susanecho “password” | passwd -stdin braduseradd brad；vim /etc/passwd 更改brad用户最后一列为/sbin/nologin3、建立一个协作目录/common/staff，并拥有以下列特性： /common/staff组拥有者为sysusers该目录对sysusers群组成员有可读、可写、可执行的权限，其他用户除外。在/common/staff目录中创建的文件自动与该目录有相同的组拥有者 mkdir -p /common/staffchgrp sysusers /common/staff；用ll -d /common/staff 查看结果chmod g+w /common/staff;chmod 771 /common/staff；用ll -d /common/staff 查看结果chmod g+s /common/staff；用ll -d /common/staff查看结果4. 、从/pub/updates 安装适用的kernel更新套件，必须符合下列准则： 更新版的kernel套件在重新开机后为预设的kernel 原来的kernel套件依旧存在，并且可以被启用cd /rootmkdir tmpcd tmpftp 用户名：ftp，anonymous切换到所在目录get 需要下载的文件rpm ivh 新的内核rpm -ivh /pub/updates/kernel*；在vim /etc/grub.conf或者vim /boot/grub/grub.conf 中修改default=num来更改默认启动，default=0，则默认启动菜单第1行的操作系统，default=1，则启动第2行的系统，如此类推默认启动选项。5、 在您的系统上启用IP Forwarding功能vim /etc/f，修改“net.ipv4.ip_forward=0”中的0为1sysctl -p，从sysctl.conf中重新加载使用cat /proc/sys/net/ipv4/ip_forward来查看结果6、 通过IPP(CUPS)设定您系统上的默认本地打印队列至上的stationX，X为您的本机编号，请使用“Generic-text-only”配置打印队列。system-config-printer，打开打印机配置界面，依次进行如下设置：printer name：stationXdeive：internet Printing Protocal(ipp)hostname：printer name：stationXprinter type：GnericText-only printer最后点击“make default printer”按钮echo “I am stationX.” | lpr，进行打印测试lpq，列出打印队列lprm，人为取消某条打印队列7、 为用户andrew配置一个任务计划，在每天本地时间15:25执行/bin/echo hello用crontab -u andrew -e命令对crontab进行编辑输入：25 15 * * * /bin/echo hello 如果是一句话的时候用“”重启服务：service crond restart#yum install vixie-cron#service crond start#chkconfig crond on#chkconfig -list crond#chkconfig -add crond#crontab u andrew e25 15 * * * /bin/echo “hello”8、54为NIS绑定域notexample提供验证，请注意下列事项： nisuserX必须可以登入您的系统，X指的是您的工作站编号，但是登入时并无家目录，须等到您完成下面的autofs考题才会有家目录在您的系统上，所有NIS用户有一个为password的密码连接nis服务器1、authconfig-tui2、选中NIS服务，选择下一步3、填写域名：notexample，服务器：544、确定后，如显示：“监听NIS域服务器”表示正常#getent passwd 将会显示出nis用户5、输入su nisuserX后显示：-bash-3.1$，表示找不到家目录或者Systemadministrationauthentication 启用NIS支持，填入域名与服务器9、 为NIS用户配置autofs以自动在其家目录： S(54)通过NFS输出/rhome/stationX给您的工作站，X为您的工作站编号 nisuserX用户的家目录是S:/rhome/stationX/nisuserX,nisuserX用户的家目录必须自动挂载在本地端的/rhome下面的/rhome/nisuserX家目录必须对这些用户可写，当您使用其中任一nisuser1到nisuser20的用户登入时，能存取家目录的仅有nisuserX使用者范例：station100通过自动挂载配置使得nisuser100登入时自动将:/rhomes/staton100/nisuser100的NFS分享挂载到其家目录rhome/nisuser100中1、cd /etccp auto.misc rhome.miscvim /etc/auto.master，加上：“/rhome（自动监控目录）/etc/rhome.misc（辅助配置文件名）”2、vim /etc/rhome.misc，加上：“stationX（触发文件夹名）-fstype=nfs54:/rhome/stationX（挂载点）”3、service autofs restart，重启autofs服务4、chkconfig autofs on，开机自动启动服务5、输入su nisuserX后显示：nisuser9localhost $，输入pwd命令后显示/rhome/stationX/nisuserX，表示挂载成功。10、 复制/etc/fstab文件到/var/tmp目录，配置/tmp/fstab的权限，使：/var/tmp/fstab文件的属主是root用户/var/tmp/fstab 文件属于root群组/var/tmp/fstab 文件不得为任何人执行/var/tmp/fstab 文件对用户susan既不可以读也不可以写所有其他用户（目前的及未来的）可以读取/var/tmp/fstab文件 cp /etc/fstab /var/tmpchown root:root /var/tmp/fstab或者chown root /var/tmp/fstab chgrp root /var/tmp/fstabchmod u-x,g-x,o-x /var/tmp/fstabvim /etc/fstab/dev/sda2 /var ext3 defaults,usrquota,acl 0 0setfacl -m u: susan:0 /var/tmp/fstabgetfacl /var/tmp/fstab查看设置是否成功chmod o+r/var/tmp/fstab，要让所有用户拥有r权限最后使用getfacl /var/tmp/fstab检查上述内容11、 将home分区扩大为1G,偏差范围在950M-1050M之间#lvdisplay# lvextend -L 1024M /dev/vg0/home#resize2fs p /dev/vg0/home现有主机中存在一个逻辑卷 lvdata,大小为 500MB,要求在保留原有数据的情况下将其扩大至 1GBfdisk /dev/sda创建分区 ID修改为8epartprobemke2fs -j /dev/sda(编号)pvcreate /dev/sda(编号)vgdisplay（查看VG名）vgextend vg名 /dev/sda(编号)lvresize -L +500M /dev/vg名/lvresize2fs /dev/vg/lvdf h（检查）12、 设定您的系统为的NTP客户端使用图形化配置vim /etc/ntp.conf，更改server为：system-config-date，进行检查13、 配置用户andrew的磁盘配额，使其在家目录中的软配额为1024K，硬配额为2048K测试：dd if=/dev/zero of=/home/andrew/test bs=1K count=1024 dd if=/dev/zero of=/home/andrew/test bs=1K count=2048#vim /etc/fstab/dev/sda2 /home ext3 defaults,usrquota 0 0 #mount -o remount /home#quotacheck c /home对特定的目录做磁盘配额#quotacheck -avu#ll /home#edquota -u andrew前面是大小限制，后面是数量限制#quotaon avu#cd home #ll应该看到aquota.user切换到andrew用户做测试dd if=/dev/zero of=/home/andrew/test1 bs=1K count=1024dd if=/dev/zero of=/home/andrew/ test2 bs=1K count=2048#vi /etc /rc.local/sbin/quotaon avug设置自动启动#repquota -avu检查磁盘空间限制的状态14、 创建两个附加分区，每个分区大小为250M， 把两个分区构建一个RID0，并命名为/dev/md1挂载/dev/md1至/shared目录中，并永久生效# fdisk /dev/sdanln+250Mt fd wnln+250Mt fd w # partprobe# mdam -C /dev/md1 l 0 n 2 /dev/sda8 /dev/sda9#cat /proc/mdstat查看是否创建了raid# mkfs.ext3 /dev/md1# mkdir /shared# mount /dev/md1 /shared# vi /etc/fstab /dev/md1 /shared ext3 defaults 0 0#mount -a# df -TH15、 现有一个逻辑卷1.6G,减少逻辑卷，最后是600M#lvdisplay 查看逻辑卷#umount /resize#resize2fs f /dev/vg0/resize 600M#lvreduce L 600M /dev/vg0/resize#resize2fs p /dev/vg0/resize 增大或是减小逻辑卷，都需要该操作#mount a #df TH减小操作：1、umount /该逻辑卷sharel2、检查大小：e2fsck -f /dev/mapper/vg0_lv03、压缩到200M：resize2fs -f /dev/mapper/vg0_lv0 200M4、再次检查大小，跟之前对比：e2fsck -f /dev/mapper/vg0_lv0 5、lvresize /dev/vg0/lv0 200M6、mount /dev/vg0/lv0 /share17、e2fsck -f /share116、找出所有属于susan用户的文件，并且把这些文件放到/temp/susan目录中如果没有/temp/susan目录，则需要先创建该目录#mkdir p /temp/susan# find / -user susan -exec cp /temp/susan ;RHCE1、 SELINUX必须运行在强制模式vi /etc/sysconfig/selinuxSELINUX=enforcing:wq2、 以下列指示配置SSH访问 Susan可以从域内远程ssh访问您的机器M 域内的客户不能通过SSH访问您的机器iptables Fiptables A INPUT s /16 j REJECTservice iptables saveservice iptables restartchkconfig iptables on3、 依照下原则配置您的系统上的POP3服务Brad可以通过POP3协议从 网域内取回在您系统上的信件的客户不能访问您系统上的POP3服务iptables A INPUT s ! /16 p tcp dport 110 j REJECTiptables A INPUT s ! /164 p udp dport 110 j REJECTservice iptables save #yum -y install dovecot* chkconfig dovecot onservice dovecot restartvim /etc/dovecot.conf 搜索protocols 注释开service dovecot restartgetsebool a | grep dovecotiptables -A INPUT s /16 p tcp dport 110 j ACCEPTiptables -A INPUT p tcp dport 110 j REJECTservice iptables saveservice iptables restartecho “hello,tom” | mail s hello tomsu tom mutt f pop:/4、 配置您系统上的FTP访问：E网域中的客户端都可以用匿名（anonymous）访问您的机器E 网域外的客户端都不能访问您的FTP服务yum install vsftpd*service vsftpd restartchkconfig vsftpd oniptables A INPUT s ! /16 p tcp dport 21 j REJECTiptables A INPUT s ! /164 p udp dport 21 j REJECTservice iptables save 方法二yum -y install vsftpdchkconfig vsftpd onservice vsftpd restartgetsebool a | grep ftpsetsebool -P ftp_home_dir 1service vsftpd restartvim /etc/hosts.allow vsftpd: .vim /etc/hosts.deny vsftpd: ALL EXCEPT .netstat -tulpn | grep vsftp service iptables saveservice iptables restart5、 通过SMB共享/common目录：您的SMB服务器须设定为STAFF工作组的成员共享名称需要设定为“common”只共享给网域内的客户端共享必须是可浏览的（browseable） Susan可以读取这个共享目录以及对应的家目录，如果必要的话，使用的密码为passwordyum install samba.i*chkconfig smb onvim /etc/samba/smb.confcd /etc/sambagrep v “#” smb.conf smb.con commonworkgroup = STAFFpath = /commonhosts allow = /16browseable = yesguest ok =yes:wqservice smb restart测试：smbclient L /mkdir /commonchcon t samba_share_t /commonuseradd susansmbpasswd a susanvim /etc/samba/smb.conf把homes下的valid 前的；去掉。保存退出service smb restart6、 设定您的网站服务，网址是http:/stationX.，然后执行下列步骤：下载/pub/rhce/station.html文件将下载的文件重新命名为index.html将文件复制到您的网站的documentroot路径下切勿更动index.html文件的内容yum install httpdchkconfig httpd onwget /pub/rhce/station.htmlcp station.html /var/www/html/index.htmlvim /etc/httpd/conf/httpd.conf修改ServerName stationX.chcon -R -reference=/var/www/html /var/www/html/index.htmlservice httpd restart7、 通过NFS服务，将/common目录输出给域yum install nfsyum install portmapservice portmap startchkconfig portmap onchkconfig nfs onvi /etc/exports/common/16 (rw,sync):wqservice nfs restart测试：showmount e 可以看到本机的nfs输出8、 为您的MTA配置 一个邮件别名，将发送给acctmgr的邮件转至本地的andrew用户yum install sendmail*yum install sendmail-cf*vim /etc/mail/sendmail.mc把改为m4 sendmail.mc sendmail.cfvim /etc/mail/local-host-names加入stationX.保存退出chkconfig sendmail onservice sendmail restartvi /etc/aliaseacctmgr:andrew:wqnewaliase重新加载9、 依下列要求，配置您的SMTP邮件服务：您的邮件服务器必须可以接受来自本地端及来自远端的邮件Susan必须可以从远端主机接收邮件寄给susan的邮件，必须存放