RHEL6 的RHCE考试分为RHCSA和RHCE两部分

Size: px

Start display at page:

Download "RHEL6 的RHCE考试分为RHCSA和RHCE两部分"

础邑能
7 years ago
Views:

1 RHCE 模拟测试 ( 注意配置 selinux): 注意 : 你的 IP, 主机名, 网关,DNS 已经配置好 IP: /24 主机名 :station.domain30.example.com 你是域 domain30.example.com 的成员主机, 另一个域是 t3gg.com /16 网络 1 请将 selinux 状态设置为 enforcing 状态 # vim /etc/sysconfig/selinux # setenforce 1 2 请将 ip_forward 功能打开, 并永久生效 # vim /etc/sysctl.comf # sysctl -a grep ip_forward # sysctl -p 永久生效 3 配置 ssh 允许 harry 用户访问, 拒绝 t3gg.com 域访问 # iptables -L # iptables -F # iptables -Z # iptables -X # iptables -F -t nat # iptables -Z -t nat # iptables -X -t nat # iptables -P INPUT ACCEPT 视情况而定! # iptables -P OUTPUT ACCEPT # iptables -P FORWARD ACCEPT # servcice iptables save # iptables -A INPUT -s /16 -j REJECT # iptables -A INPUT! -s /24 -j REJECT 二选一即可 # service iptables save 别忘了保存 4 配置 ftp 目录 /var/ftp/pub 允许匿名下载和上传文件, 拒绝 t3gg.com 域访问 # yum -y install vsftpd # yum -y install lftp # chkconfig vsftpd on;servcie vsftpd start # vim /etc/vsftpd/vsftpd.conf 12 anonymous_enable=yes 27 anon_upload_enable=yes 31 anon_mkdir_write_enable=yes # chmod o+w /var/ftp/pub # setsebool -P allow_ftpd_full_access=1 5 将 /root/cdrom.iso 挂载到 /opt/data 下, 并设置为开机自动挂载 # mkdir data # vim /etc/fstab /root/cdrom.iso /opt/data iso9660 default,loop,ro 0 0 # mount -a

2 6 配置 web 服务器, 能被访问 7 配置 web 服务器, 实现虚拟主机能访问到 /www/virtual 目录下的页面, 页面从下载并保证, 同样能被访问到之前的内容 8 从下载的页面, 能被本地用户 harry 通过路径访问到, [ 系统用户可以登录 ], 但是不可以被 t3gg.com 域访问注意 : 请先完全读懂题意!!! # yum -y install httpd # chkconfig httpd on;service httpd start # vim /etc/httpd/conf/httpd.conf 990 NameVirtualHost *:80 <VirtualHost *:80> DocumentRoot /var/www/html ServerName station.domain30.example.com <Directory /var/www/html/> authname web authtype basic authuserfile /etc/httpd/.htpasswd require valid-user </Directory> </VirtualHost> <VirtualHost *:80> DocumentRoot /www/virtual ServerName </VirtualHost> # htpasswd -cm /etc/httpd/.ptpasswd harry # cut -d: -f1-2 /etc/shadow >>/etc/httpd/.htpasswd # man semanage # semanage fcontext -a -t httpd_sys_content_t /www(/.*)? # restorecon -vrf /www/ # service httpd restart 9 配置 nfs 服务器, 将 /common 目录共享给 domain30.example.com 域, 并允许客户端以 root 用户访问时, 也拥有 root 用户权限 # mkdir /common # chmod o+w /common # yum -y install nfs-utils* # chkconfig nfs on # service nfs start # vim /etc/exports /common *.domain30.example.com(rw,no_root_squash,sync) # exportfs -r # exportfs -v

3 10 配置 samba 服务器, 将 /common 共享, 能被浏览到用户 harry 对此共享有读写权限, 如果需要,harry 用户密码为 harryuser # mkdir /common # chcon -t samba_share_t /common # yum -y install samba # chkconfig smb on;service smb start # vim /etc/samba/smb.conf 74 workgroup = RHCE 75 server string = samba server 101 security = user [common] path = /common writable = yes # smbpasswd harry [harryuser] # chmod o+w /common # service smb restart 11 配置一台 domain30.example.com 域的邮件服务器, 要求可以在服务器本地或者通过 harry 用户从网络上连接到服务器收发邮件 harry 用户的邮箱是 /var/spool/mail/harry 注意 DNS 服务器已经帮你做好 MX 记录的解析 # yum -y install postfix # chkconfig postfix on # service postfix start # vim /etc/postfix/main.cf 75 myhostname = station.domian30.example.com 83 mydomain = domain30.example.com 98 myorigin = $myhostname 116 inet_interfaces = all 164 mydestination = $myhostname,$mydomain # service postfix restart 12 连接到邮件服务器给 admin 发邮件, 可以被 harry 用户收到 # vim /etc/aliases admin: harry,tom # newaliases 13 配置内核参数 rhelblq=1, 并要求可以通过 /proc/cmdline 验证到你的内核参数 # vim /boot/grub/grub.conf... rhgb quiet rhelblq=1 重启之后 # cat /proc/cmdline

4 14 配置 cron 不允许 tom 用户使用 # vim /etc/cron.deny Tom 15 写一个脚本/root/program, 要求当给脚本输入参数 kernel 时, 脚本返回 user, 给脚本输入参数 user 时, 脚本返回 kernel 而脚本没有参数或者参数错误时, 从标准错误输出输出 usage:/root/program kernel user [root@station ~]# vim program 这里已经指定脚本名称了 #!/bin/bash case $1 in kernel) ;; user) ;; *) esac echo user echo kernel echo usage:/root/program kernel user [root@station ~]# chmod u+x program [root@station ~]#./program user 16 请你访问 iscsi 共享存储, 存储服务器的地址是 , 分出 150M 空间, 格式化成 ext3 文件系统, 挂载到 /mnt/data 下, 并实现开机自动挂载为了实验, 可简单自建个服务器 # fdisk -cu /dev/sda # partx -a /dev/sda # yum -y install scsi-target-utils # vim /etc/tgt/targets.conf <target iqn example.domain30:rhce> backing-store /dev/sda5 initiator-address </target> # chkconfig tgtd on # service tgtd start 客户机 # yum -y install iscsi-initiator-utils # chkconfig iscsi on;service iscsi restart # chkconfig iscsid on;service iscsid restart # man iscsiadm # iscsiadm -m discovery -t st -p # iscsiadm -m node -T iqn example.domain30:rhce -p :3260 -l # fdisk -cul

5 # fdisk -cu /dev/sdax # partprobe /dev/sdax # mkfs.ext4 /dev/sdax # mkdir /mnt/data # blkid /dev/sdax # vim /etc/fstab UUID=... /mnt/data ext4 defaults,_netdev 0 0 # mount -a 新增加强 :!!! 1. 创建计划任务, 要求 root 在每月的日 14:30 分执行 /bin/echo hello 仅允许 root 和 natasha 用户能创建计划任务 ,3,5 * * /bin/echo howdy [root@demo ~]# vim /etc/cron.allow natasha root 1 这 2 个文件都不存在, 只有 root 用户可编辑计划任务 ; 文件 2 仅 /etc/cron.deny, 只拒绝写在其中的用户编辑计划任 ; 3 仅 /etc/cron.allow, 只写在其中的用户被允许编辑计划任务 ; 4 均存在 /etc/cron.deny 文件被忽略等于仅 /etc/cron.allow 2 使用者 natasha 須設立一個排程工作, 在本地時間每天 20:45 執行 /bin/echo howdy, 拒绝 harry 创建任务计划 [root@demo ~]# crontab -e -u natasha * * * /bin/echo howdy [root@demo ~]# vim /etc/cron.deny harry 3 將/home 分区增大为 250Mib 在 Mib 之間都是正確的, 並且開機能正常使用 [root@demo ~]# lvextend -L 250M /dev/mapper/vgsrv-home [root@demo ~]# resize2fs /dev/mapper/vgsrv-home [root@demo ~]# df -TH Filesystem Type Size Used Avail Use% Mounted on /dev/mapper/vgsrv-root ext4 3.6G 2.3G 1.1G 68% / /dev/vda1 ext4 260M 32M 216M 13% /boot /dev/mapper/vgsrv-home ext4 260M 11M 237M 5% /home

6 4 写一个脚本/root/program program, 要求当给脚本输入参数 kernel 时, 脚本返回 user, 给脚本输入参数 user 时, 脚本返回 kernel 而脚本没有参数或者参数错误是, 从标准错误输出输出 usage:/root/program kernel user ~]# vim program 这里已经指定脚本名称了 #!/bin/bash if [ $1 = kernel ];then echo user elif [ $1 = user ];then echo kernel else echo usage:/root/program kernel user fi [root@server12 ~]# chmod u+x program 6 設置網頁流覽限制, 要求只有本机可以訪問 wwwx.example.com <VirtualHost *:80> <Directory /var/www/html/www12> order allow,deny allow from localhost allow from allow from www12.example.com allow from server12.example.com allow from </Directory> DocumentRoot /var/www/html/www12 ServerName www12.example.com </VirtualHost> 7 設置網頁权限限制,natasha 用户可以对 /var/www/html/www12 有读写的权限 [root@server12 ~]#setfacl -m u:natasha:rw /var/www/html/www12 apache 服务最近考试变化很多, 一定要灵活

红帽RHCHA和RHCE试题_rhce6-exam1

红帽RHCHA和RHCE试题_rhce6-exam1 特别说明此资料来自百度文库 (http://wenku.baidu.com/ 您目前所看到的文档是使用的抱米花百度文库下载器所生成此文档原地址来自 http://wenku.baidu.com/view/760 感谢您的支持抱米花 http://blog.sina.com.cn/lotusbaob RHCSA 目录要求每次开机生效新建一个 #/dev/xvda5# fdisk /dev/xvda