RHCE7 完整实操试题及详细答案（真机实操版）-1

RHCE7完整实操试题及详细答案（真机实操版）说明：本套试题为红帽RHCE7.0标准实操考题，所有题目基于CentOS7/RHEL7环境编写，答案为真机可直接执行步骤，无冗余内容，完全贴合考试评分标准，所有操作永久生效，重启不失效。考试环境默认：主机名、IP地址、YUM源已提前配置，所有服务开机自启，防火墙、SELinux均按考试规范配置放行。题目1：配置网络参数要求：配置主机网卡，满足以下参数，重启网络服务后配置永久生效1.主机名：2.IP地址：0/243.网关：4.DNS：详细操作答案1.修改主机名PlainText

hostnamectlset-hostname2.编辑网卡配置文件（默认网卡为eth0，根据实际网卡名称修改）PlainText

vim/etc/sysconfig/network-scripts/ifcfg-eth0写入以下配置：PlainText

TYPE=Ethernet

BOOTPROTO=static

NAME=eth0

DEVICE=eth0

ONBOOT=yes

IPADDR=0

NETMASK=

GATEWAY=

DNS1=3.重启网络服务生效PlainText

systemctlrestartnetwork

systemctlenablenetwork4.验证配置PlainText

hostname

ipaddr

ping题目2：配置YUM本地软件仓库要求：系统镜像已挂载至/mnt目录，配置本地YUM源，禁用系统默认官方源，确保yum安装软件正常使用，配置永久生效。详细操作答案1.备份默认YUM源文件PlainText

mv/etc/yum.repos.d/*.repo/etc/yum.repos.d/bak/

mkdir-p/etc/yum.repos.d/bak2.新建本地YUM配置文件PlainText

vim/etc/yum.repos.d/local.repo写入以下内容：PlainText

[local]

name=localyum

baseurl=file:///mnt

gpgcheck=0

enabled=13.清空YUM缓存并测试PlainText

yumcleanall

yummakecache

yumrepolist4.开机自动挂载镜像（永久生效）PlainText

vim/etc/fstab末尾添加：PlainText

/dev/cdrom/mntiso9660defaults00PlainText

mount-a题目3：用户与组权限配置要求：创建用户和组，配置对应权限，满足以下所有条件1.创建组群tech，gid为20002.创建用户user1，uid为1001，附加组为tech，家目录/home/user13.创建用户user2，禁止登录系统，无家目录4.设置user1密码为123456，密码永久有效5.配置/home目录权限，tech组用户拥有读写执行权限，其他用户无任何权限详细操作答案1.创建指定GID组PlainText

groupadd-g2000tech2.创建user1用户PlainText

useradd-u1001-Gtechuser13.创建不可登录无家目录用户user2PlainText

useradd-M-s/sbin/nologinuser24.设置用户密码PlainText

echo123456|passwd--stdinuser15.配置目录权限PlainText

chmod770/home

chgrptech/home6.验证用户组信息PlainText

iduser1

greptech/etc/group题目4：磁盘分区与LVM配置要求：新增磁盘/dev/sdb，完成以下配置1.新建分区/dev/sdb1，大小2G2.将/dev/sdb1创建为物理卷，加入卷组vg013.在vg01中创建逻辑卷lv01，大小1.5G4.格式化为xfs文件系统，挂载至/data目录，永久挂载开机自启5.扩容lv01至2G，在线扩容不丢失数据详细操作答案1.新建磁盘分区PlainText

fdisk/dev/sdb操作指令：n（新建）→p（主分区）→回车→回车→+2G→w（保存）2.创建物理卷、卷组、逻辑卷PlainText

pvcreate/dev/sdb1

vgcreatevg01/dev/sdb1

lvcreate-L1.5G-nlv01vg013.格式化并挂载PlainText

mkfs.xfs/dev/vg01/lv01

mkdir-p/data

mount/dev/vg01/lv01/data4.配置永久挂载PlainText

vim/etc/fstab添加内容：PlainText

/dev/vg01/lv01/dataxfsdefaults00PlainText

mount-a5.在线扩容逻辑卷（xfs文件系统专属扩容命令）PlainText

lvextend-L2G/dev/vg01/lv01

xfs_growfs/data6.验证扩容结果PlainText

df-h

lvdisplay题目5：计划任务配置要求：配置系统定时任务，满足以下需求，所有任务永久生效1.每天凌晨2点自动清理/tmp目录下所有文件2.每周一、三、五18:30自动将/var/log/messages文件备份到/backup目录，备份文件带日期后缀3.禁止user1用户创建定时任务详细操作答案1.新建定时任务配置文件PlainText

crontab-e写入以下内容：PlainText

02***rm-rf/tmp/*

3018**1,3,5cp/var/log/messages/backup/messages-$(date+\%Y\%m\%d)2.创建备份目录PlainText

mkdir-p/backup3.禁止user1使用定时任务PlainText

echouser1>>/etc/cron.deny4.验证任务PlainText

crontab-l题目6：防火墙与SELinux配置要求：永久放行服务端口，配置SELinux策略，重启系统不失效1.防火墙永久放行http、https服务，放行8080端口2.设置防火墙默认区域为public3.修改SELinux为宽容模式，永久生效详细操作答案1.防火墙策略配置PlainText

firewall-cmd--set-default-zone=public

firewall-cmd--permanent--add-service=http

firewall-cmd--permanent--add-service=https

firewall-cmd--permanent--add-port=8080/tcp

firewall-cmd--reload2.SELinux永久设置宽容模式PlainText

vim/etc/selinux/config修改参数：PlainText

SELINUX=permissive3.临时生效无需重启PlainText

setenforce04.验证配置PlainText

sestatus

firewall-cmd--list-all题目7：Apache网站服务配置要求：部署httpd服务，配置虚拟主机，满足以下所有条件1.安装httpd服务，设置开机自启并启动服务2.创建网站根目录/www/example3.新建首页文件index.html，内容为“WelcometoRHCETest”4.配置基于域名的虚拟主机，域名5.禁止目录浏览功能详细操作答案1.安装并启动服务PlainText

yuminstallhttpd-y

systemctlstarthttpd

systemctlenablehttpd2.创建网站目录和首页文件PlainText

mkdir-p/www/example

echoWelcometoRHCETest>/www/example/index.html3.编辑虚拟主机配置文件PlainText

vim/etc/httpd/conf.d/vhost.conf写入配置：PlainText

<VirtualHost*:80>

DocumentRoot/www/example

ServerName

Options-Indexes

</VirtualHost>4.修复目录权限与SELinux上下文PlainText

chmod-R755/www

chown-Rapache:apache/www

restorecon-R/www5.重启服务并验证PlainText

systemctlrestarthttpd

curl题目8：NFS共享服务配置要求：配置NFS共享目录，实现指定权限访问1.创建共享目录/nfsdata2.允许/24网段所有主机读写访问，同步写入，root用户压缩权限3.启动NFS服务，开机自启，防火墙放行服务详细操作答案1.安装服务并创建目录PlainText

yuminstallnfs-utils-y

mkdir-p/nfsdata

chmod755/nfsdata2.配置NFS共享策略PlainText

vim/etc/exports添加内容：PlainText

/nfsdata/24(rw,sync,root_squash)3.启动服务并设置开机自启PlainText

systemctlstartnfsrpcbind

systemctlenablenfsrpcbind4.防火墙放行PlainText

firewall-cmd--permanent--add-service=nfs

firewall-cmd--permanent--add-service=rpc-bind

firewall-cmd--reload5.验证共享PlainText

exportfs-rv

showmount-e题目9：Samba文件共享配置要求：配置Samba共享，实现本地用户跨系统访问1.安装samba服务，启动并开机自启2.共享目录/sambashare，允许user1用户读写访问3.匿名用户禁止访问，共享名称为share详细操作答案1.安装服务、创建目录、配置用户PlainText

yuminstallsambasamba-client-y

mkdir-p/sambashare

chownuser1:user1/sambashare

pdbedit-a-uuser12.编辑samba主配置文件PlainText

vim/etc/samba/smb.conf文件末尾添加：PlainText

[share]

path=/sambashare

writable=yes

validusers=user1

guestok=no

public=no3.启动服务并放行防火墙PlainText

systemctlstartsmbnmb

systemctlenablesmbnmb

firewall-cmd--permanent--add-service=samba

firewall-cmd--reload4.验证配置PlainText

testparm题目10：进程与系统启停管理要求：完成系统进程、服务运行级别配置1.查询系统所有httpd相关进程，强制结束所有httpd进程2.设置系统默认运行级别为字符界面（multi-user.target）3.配置sshd服务开机自启，当前状态重启详细操作答案1.进程查询与终止PlainText

ps-ef|grephttpd

killall-9httpd2.修改系统默认运行级别PlainText

systemctlset-defaultmulti-user.target3.配置ssh服务PlainText