RHCE考试题与解答

RHCSA考试题：1、配置好你的主机名，IP地址，网关，DNS主机名：IP：0/24网关：DNS：直接编辑配置文件或者使用setup配置网络，过程略2、添加3个用户，用户harry、natasha、tom，要求harry、natasha用户的附加组为admin组，tom用户的登陆shell为非交互式shellouseraddharry;passwdharryuseraddnatasha;passwdnatatshauseraddtom;passwdtomgroupaddadminusermod-a-Gadminharryusermod-a-Gadminnatashausermod-s/sbin/nologintom[root@rhel6 idharryuid=5CC(harry)gid=501(harry)组(harry)F504(admin)[root@rhe!6 idnatasha.uid=5Cl(natasha)gid=502(natasha)^=502(natasha)r504(admin)[rootGrheLS-]#greptom./etc/passwd3、在/home下创建一个目录，名为admins,要求所属组为admin组，组成员可以读写，其它用户没有任何权限，同组成员在目录下创建的文件的所属组也为admin组。mkdir/home/admins;cd/homechgrpadminadminschmod-R770adminschmodg+sadmins[root-GrheL6home]#11-dadminsdrwxrws .2rootadmiji40967月518:23admins4、配置任务计划每天的14:23分，执行echohello命令。crontab-e2314***/bin/echohello5、找出harry拥有的文件，拷贝到目录/opt/dir下。mkdir/opt/dirfind/-userharry-execcp-a{}/opt/dir\;6、从文件/etc/testfile中找出包含abcde的行，写入到文件/tmp/testfile中，要求顺序与/etc/testfile中一致。cat/etc/testfile|grep'abcde'>/tmp/testfile7、创建一个2G的交换分区，并开机自动生效，但不影响原有的swap分区。Swap: 2015 0 2015fdisk…分区类型选swap…过程略，此处例为/dev/sdbl，大小为500Mmkswap/dev/sdblswapon/dev/sdblecho/swapon/dev/sdb1’>>/etc/rc.localSwap: 2525 0 25258、创建一个用户alex，用户ID为1234,用户密码为alexlll。useradd-ul234alexechoalexlll|passwd--stdinalex[root@rhel6grepalex/etc/passwdalex:x:1234;1234::/home/alex:/'bin/ba.sh9、安装一个FTP服务器，要求可以从/var/ftp/pub目录中匿名下载（需要你配置yum指向已经存在的文件服务器）。vim/etc/yum.repos.d/mybase.repo[base]nane=rhel6.1^aseurl=file:///mnt/Serverenabled=lgpgcheck=Cyum-yinstallvsftpdservicevsftpdstartchkconfigvsftpdonl0、配置一个HTTP服务器，通过可以被访问到，发布的页面请从http://ip/dir/example.html下载。yum-yinstallhttpdcd/var/www/htmlwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlservicehttpdstartchkconfighttpdonll、配置你的主机账号和密码验证方式为LDAP方式，通过ldapuser40可以登录成功，ldapuser40密码为：password。证书可以从下载:http://ip/dir/ldap.crt，用户登录后是没有宿主目录的，除非你配置了后续题目中的autofs。system-config-authentication用户信息与验证都是用ldap服务器，服务器信息如考试提供匚 叁证配置 -X”NT5□启用NI5支持如）|配苣MISJ1口LDAP0启用LDAP支持懒SBSLDAPLDAP谖置 K□彼甬岳英旅希捶色 、LDJiP投索基点DN(B)dc-xen2.dc-rhca,dc-cLDAPgg^SSldap：//192.168Q.2Q5/X取消© .确定◎getentpasswdzp：^'：1000：1000：zhangping：/home/zhangping：/bin/bashsu-zpI："oot®xen2'|=su-zdsu：warning；cannotchangedirectory/home/ztianEDins：没有那个文件或目录-bash-3.2Sexit12、配置autofs,实现ldapuser40登录成功后，有家目录/rhome/ldapuser40。家目录在0上被nfs共享为：/rhome/ldapuser40。并且要求，其它的ldap用户登录成功后也能正常使用宿主目录。nfs服务器配置：vim/etc/exports/home/zhangpIng /(rw,sync)serviceportmaprestartservicenfsrestartshowmount-e[zoot&textyun,reposed]#showmount-eExportlistfox:/home/zhangpingL92.168.0,0/客户端配置：vim/etc/auto.master/home /etc/auto.Ldapvim/etc/auto.ldap* -soft^intr,rw 192<168.0.206:/home/&serviceautofsrestart

[root@xen2#su-zpidicannotfindnameforgroupID1000[zp@xen2、]$touch,test[zp@xen2$11总计4-rw-r--r--1zp1000。2010-12-10test13、配置你的系统时间与0同步。system-config-date日期和距r间（!■时区金）当前口期和时间2011年。7月05口星期二2Q口寸。6力”也1/1在哪上同步日期和0寸间W农用封箔时I可恼议将您十算矶的日期什时间与远程F寸口即若翡司卡：NTP服务器添加也）O.rheLpaol.ntp.ong添加也）l.rheL14、把名为vo的逻辑卷容量由190M变为300M,大小浮动范围为280~320（此逻辑卷已经事先挂载）。[rooterheiemnt]#pvcreate/dev/sdl32Physicalvolumen/dev/sdb21Fsuccessfullycreated[rootGrhelGmilt]#vgcreatevg02/dev/sdb2volumegroupnvg02ITsuccessfullycheated[root6rhel6mnt]#Ivereate-L190M-nvo/dev/vg02bounding-upsizetofullphysicalextent192.00MiBlogicalvolumel1vo11createdmkfs.ext4/dev/vg07Vomount/dev/vg07Vo/mediaLxootQrhsL6nrntl#Ivextend-L30CMExtendinglogicalvolumevoto300.00MiBlogicalvolumevosuccessfullyresized[root@rhe!6mnt]#resize2fs/dev/vg02/vora£ize2fs1.41.12(17-May-2010)Filesystemat/dev/vg02/voisraountedon/media;on-lineresizingrequiredolddesc_blocks=1,new_desc_blocits=2Performinganon-lineresizeof/dev/vg02/voto307200(Ik)blocks.Thefilesystemon/dev/vgC2/vcisnow3C7200blockslong.lvdisplay

Logicalvolume LVName/dev/vgQ2/vaVBNamevg02LVUUID€8OUtU-aluN-EiH5-TtZD-7yol-Nqw7-ujiXBtWWriteAccessread/writeLVStatusavailable#open1iatsize300.00MiBCurrentLE75Segments1AllocationiikheritReadaheadsectorsauto-currentlysetto256Blockdevice253:315、创建一个卷组，16M为一个extends,并在其上划分一个50个extends的逻辑卷lv,作成ext4文件系统，并开机自动挂载到/mnt/data下。[ro©t&rhel6-]#pvaraate/dev/sdb3Ehysicalvolune"/dev/sdb3Msuuc巳ssfully巳=巳ated[rootGrhelS-]#vgcreate-s16MvgOl/dev/sdb3Volwnegrouprvg01nsuccessfullycreated[rootGrhelS〜Ivcrcate-150-nIv/dev/vgOlLogicalvolumelfIv11created[rootSrhel6*]#IvdisplayVGwLogicalvolumeNamsNameVGwLogicalvolumeNamsNameUUIDWriteAccassStatus#openBSizecurrent:LESegmentsAllocationReadaheadsectors-currentlysettoBlockdevice/dev/vgOl/LvvgClHei4xe-ruxc-3EP1-u5dw-9isb-5ypt-Lxdlswread/writ«available0SOC.OCMiB50Inheritauto256253:2mkfs.ext4/dev/vg01/lvvim/etc/fstabav/vqOl/lv/mnt defaults16、升级内核为.1，设置为系统启动默认内核，并保留旧的内核可用。lftp://xxx/kernel-.1.rpmrpm-ivhkernel-.1.rpmvim/boot/grub/grub.conf修改default到新的内核

RHCE考试题（注意配置selinux）：注意：你的IP,主机名，网关，DNS已经配置好IP:/24主机名：你是域的成员主机，另一个域是（/16网络）1、请将selinux状态设置为enforcing状态。setenforce1vim/etc/sysconfig/selinuxSEL工2、请将ip_forward功能打开，并永久生效sysctl-pvim/etc/sysctl.confnet.ipv4.|ip_forward^Jl|vim/etc/sysctl.confnet.ipv4.|ip_forward^Jl|[root^rhel6html]#cat/proc/sys/net/ipv4/ip^forward3、配置ssh允许harry用户访问，拒绝域访问servicesshdstartchkconfigsshdoniptables-AINPUT-s/16-ptcp--dport22-jREJECT4、配置ftp允许匿名从/var/ftp/pub目录中下载，拒绝域访问。servicevsftpdstartchkconfigvsftpdoniptables-AINPUT-s/16-ptcp--dport20:21-jREJECT5、将/root/cdrom.iso关在到/opt/data下，并设置为开机自动挂载。mount-oloop/root/cdrom.iso/opt/datavim/etc/fstab/root/cdrom.iso/opt/dataiso9660loop,ro00root/rhel-server-6.l-i386-dvd.iso/umt loopfro6、配置web服务器，能被访问。servicehttpdstartchkconfighttpdon7、配置web服务器，实现虚拟主机。能访问到/www/virtual目录下的页面，页面从http://ip/dir/example.html下载。并保证，同样能被访问到之前的内容。mkdir-p/www/virtualchcon-thttpd_sys_content_t/wwwchcon-thttpd_sys_content_t/www/virtualcd/www/virtualwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlvim/etc/httpd/conf/httpd.confNameVirtualHost192.16B.226.133:90<virtualHost >serveEfidmlnwebanasterE -Itost.exan^>DocumentKoot/var/www/htmlServerNames"tatlon.dan>ErrorLoqlags/dwnuy-host.exai^>le.aom-error_logCustomLoglogs/dummy^-accesslogcommon</virtualH©st><virtualHost >serveEAdminwebmastecEdauaay-hast.exan^>le.a&ui2ocumentltoot/www/virtualServerNErrorLoglags/-erroE_logCubtomLoglogs/dunmiy-host.example,com-accesslogcommonservicehttpdrestartelinkselinks8、从http://ip/dir/restircted.html下载文件，能被本地用户harry通过路径/restircted访问至U，但是不可以被域访问。mkdir/var/www/html/restrictedcd/var/www/html/restrictedwgethttp://ip/dir/restricted.htmlmvrestricted.htmlindex.htmlservicehttpdrestartiptables-AINPUT-s/16-ptcp--dport22-jREJECT9、配置nfs服务器，将/common目录共享给域，并允许客户端以root用户访问时，也拥有root用户权限。假设为/16vim/etc/exportscommon192.166.。・0/255.255・。・口£曰gynutootuquauhanonirLd口ancnqidCJservicenfsrestartchkconfignfson[root6rhel6-]#showmount-eExportlistfor:/commonT/255・255,0.0[rootGrheL6-]#!mounount-tnfs33:/coiunLQn/umt[root&rhelG[root^rlieie[root^rheLG总用量9drwxr-xr-x.drwxr-xr-x.〜][root&rhelG[root^rlieie[root^rheLG总用量9drwxr-xr-x.drwxr-xr-x.〜]■cd/umtnint]#mkdirmnt]#112rootroot2rootroot40967月523:26abc40967月523:26test如果10、配置samba服务器，将/common共享，能被浏览到。用户harry对此共享只读，需要，harry用户密码为harryuser。如果yuminstallsambaservicesmbstartchkconfigsmbonmkdir/commonchcon-tsamba_var_tcommonvim/etc/samba/smb.conf[public]conment=PublicStuffpath=/conmionbrowseable=writable=smbpasswd-aharryservicesmbrestart[root@rhel6/]#snbalient-L//33-UharryEnterharry1spassword:Domain=[MTGROUF]OS=[Ud1x]Server=[Samba3.5.6-B6.el6]SharenameTypecommentpublicDisk.PublicStuff工PC$IPCIPCService(SambaSe文件日编辑追查看⑥收藏因工具CD帮助®publk在SambaServerVersionB6rel6(192J6B.226JJ3}±0^tQ雳户搜索已好快国・X屈瞪岛?其它位置地址@段其它位置地址@段\VL92166,22fi,133*t±ihcJm第一T新文件先日仔这」一义牛夹笈朽到Web11、配置一台域的邮件服务器，要求可以在服务器本地或者通过harry用户从网络上连接到服务器收发邮件。harry用户的邮箱是/var/spool/mail/harry。注意DNS服务器已经帮你做好MX记录的解析。yum-yinstallpostfixservicesendmailstopchkconfigsendmailoffservicepostfixstartchkconfigpostfixonalternatives--configmtarhel6默认的mta即为postfix,以上步骤可以省略vim/etc/postfix/main.cf=allservicepostfixrestart[root@rhe!6 netstat-tnulp|grep25tcp 0 Q0.0.0,0:25 ;*LISTEN 26B4/mastertcp 0 0:::25 :::*[roo*t@rhel6etc]#11/var/spool/mail/harry-rw-rw .1harrymallC7月51