RHCE考試題與解答

RHCSA考試題：1、配置好你的主機名，IP地址，網(wǎng)關(guān)，DNS主機名：IP：0/24網(wǎng)關(guān)：DNS：直接編輯配置文件或者使用setup配置網(wǎng)絡(luò)，過程略2、添加3個用戶，用戶harry、natasha、tom，要求harry、natasha用戶的附加組為admin組，tom用戶的登陸shell為非交互式shellouseraddharry;passwdharryuseraddnatasha;passwdnatatshauseraddtom;passwdtomgroupaddadminusermod-a-Gadminharryusermod-a-Gadminnatashausermod-s/sbin/nologintom[root@rhel6 idharryuid=5CC(harry)gid=501(harry)組(harry)F504(admin)[root@rhe!6 idnatasha.uid=5Cl(natasha)gid=502(natasha)^=502(natasha)r504(admin)[rootGrheLS-]#greptom./etc/passwd3、在/home下創(chuàng)建一個目錄，名為admins,要求所屬組為admin組，組成員可以讀寫，其它用戶沒有任何權(quán)限，同組成員在目錄下創(chuàng)建的文件的所屬組也為admin組。mkdir/home/admins;cd/homechgrpadminadminschmod-R770adminschmodg+sadmins[root-GrheL6home]#11-dadminsdrwxrws .2rootadmiji40967月518:23admins4、配置任務(wù)計劃每天的14:23分，執(zhí)行echohello命令。crontab-e2314***/bin/echohello5、找出harry擁有的文件，拷貝到目錄/opt/dir下。mkdir/opt/dirfind/-userharry-execcp-a{}/opt/dir\;6、從文件/etc/testfile中找出包含abcde的行，寫入到文件/tmp/testfile中，要求順序與/etc/testfile中一致。cat/etc/testfile|grep'abcde'>/tmp/testfile7、創(chuàng)建一個2G的交換分區(qū)，并開機自動生效，但不影響原有的swap分區(qū)。Swap: 2015 0 2015fdisk…分區(qū)類型選swap…過程略，此處例為/dev/sdbl，大小為500Mmkswap/dev/sdblswapon/dev/sdblecho/swapon/dev/sdb1’>>/etc/rc.localSwap: 2525 0 25258、創(chuàng)建一個用戶alex，用戶ID為1234,用戶密碼為alexlll。useradd-ul234alexechoalexlll|passwd--stdinalex[root@rhel6grepalex/etc/passwdalex:x:1234;1234::/home/alex:/'bin/ba.sh9、安裝一個FTP服務(wù)器，要求可以從/var/ftp/pub目錄中匿名下載（需要你配置yum指向已經(jīng)存在的文件服務(wù)器）。vim/etc/yum.repos.d/mybase.repo[base]nane=rhel6.1^aseurl=file:///mnt/Serverenabled=lgpgcheck=Cyum-yinstallvsftpdservicevsftpdstartchkconfigvsftpdonl0、配置一個HTTP服務(wù)器，通過可以被訪問到，發(fā)布的頁面請從http://ip/dir/example.html下載。yum-yinstallhttpdcd/var/www/htmlwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlservicehttpdstartchkconfighttpdonll、配置你的主機賬號和密碼驗證方式為LDAP方式，通過ldapuser40可以登錄成功，ldapuser40密碼為：password。證書可以從下載:http://ip/dir/ldap.crt，用戶登錄后是沒有宿主目錄的，除非你配置了后續(xù)題目中的autofs。system-config-authentication用戶信息與驗證都是用ldap服務(wù)器，服務(wù)器信息如考試提供匚 叁證配置 -X”NT5□啟用NI5支持如）|配苣MISJ1口LDAP0啟用LDAP支持懶SBSLDAPLDAP諼置 K□彼甬岳英旅希捶色 、LDJiP投索基點DN(B)dc-xen2.dc-rhca,dc-cLDAPgg^SSldap：//192.168Q.2Q5/X取消? .確定◎getentpasswdzp：^'：1000：1000：zhangping：/home/zhangping：/bin/bashsu-zpI："oot?xen2'|=su-zdsu：warning；cannotchangedirectory/home/ztianEDins：沒有那個文件或目錄-bash-3.2Sexit12、配置autofs,實現(xiàn)ldapuser40登錄成功后，有家目錄/rhome/ldapuser40。家目錄在0上被nfs共享為：/rhome/ldapuser40。并且要求，其它的ldap用戶登錄成功后也能正常使用宿主目錄。nfs服務(wù)器配置：vim/etc/exports/home/zhangpIng /(rw,sync)serviceportmaprestartservicenfsrestartshowmount-e[zoot&textyun,reposed]#showmount-eExportlistfox:/home/zhangpingL92.168.0,0/客戶端配置：vim/etc/auto.master/home /etc/auto.Ldapvim/etc/auto.ldap* -soft^intr,rw 192<168.0.206:/home/&serviceautofsrestart

[root@xen2#su-zpidicannotfindnameforgroupID1000[zp@xen2、]$touch,test[zp@xen2$11總計4-rw-r--r--1zp1000。2010-12-10test13、配置你的系統(tǒng)時間與0同步。system-config-date日期和距r間（!■時區(qū)金）當前口期和時間2011年。7月05口星期二2Q口寸。6力”也1/1在哪上同步日期和0寸間W農(nóng)用封箔時I可惱議將您十算磯的日期什時間與遠程F寸口即若翡司卡：NTP服務(wù)器添加也）O.rheLpaol.ntp.ong添加也）l.rheL14、把名為vo的邏輯卷容量由190M變?yōu)?00M,大小浮動范圍為280~320（此邏輯卷已經(jīng)事先掛載）。[rooterheiemnt]#pvcreate/dev/sdl32Physicalvolumen/dev/sdb21Fsuccessfullycreated[rootGrhelGmilt]#vgcreatevg02/dev/sdb2volumegroupnvg02ITsuccessfullycheated[root6rhel6mnt]#Ivereate-L190M-nvo/dev/vg02bounding-upsizetofullphysicalextent192.00MiBlogicalvolumel1vo11createdmkfs.ext4/dev/vg07Vomount/dev/vg07Vo/mediaLxootQrhsL6nrntl#Ivextend-L30CMExtendinglogicalvolumevoto300.00MiBlogicalvolumevosuccessfullyresized[root@rhe!6mnt]#resize2fs/dev/vg02/vora￡ize2fs1.41.12(17-May-2010)Filesystemat/dev/vg02/voisraountedon/media;on-lineresizingrequiredolddesc_blocks=1,new_desc_blocits=2Performinganon-lineresizeof/dev/vg02/voto307200(Ik)blocks.Thefilesystemon/dev/vgC2/vcisnow3C7200blockslong.lvdisplay

Logicalvolume LVName/dev/vgQ2/vaVBNamevg02LVUUID€8OUtU-aluN-EiH5-TtZD-7yol-Nqw7-ujiXBtWWriteAccessread/writeLVStatusavailable#open1iatsize300.00MiBCurrentLE75Segments1AllocationiikheritReadaheadsectorsauto-currentlysetto256Blockdevice253:315、創(chuàng)建一個卷組，16M為一個extends,并在其上劃分一個50個extends的邏輯卷lv,作成ext4文件系統(tǒng)，并開機自動掛載到/mnt/data下。[ro?t&rhel6-]#pvaraate/dev/sdb3Ehysicalvolune"/dev/sdb3Msuuc巳ssfully巳=巳ated[rootGrhelS-]#vgcreate-s16MvgOl/dev/sdb3Volwnegrouprvg01nsuccessfullycreated[rootGrhelS?Ivcrcate-150-nIv/dev/vgOlLogicalvolumelfIv11created[rootSrhel6*]#IvdisplayVGwLogicalvolumeNamsNameVGwLogicalvolumeNamsNameUUIDWriteAccassStatus#openBSizecurrent:LESegmentsAllocationReadaheadsectors-currentlysettoBlockdevice/dev/vgOl/LvvgClHei4xe-ruxc-3EP1-u5dw-9isb-5ypt-Lxdlswread/writ?available0SOC.OCMiB50Inheritauto256253:2mkfs.ext4/dev/vg01/lvvim/etc/fstabav/vqOl/lv/mnt defaults16、升級內(nèi)核為.1，設(shè)置為系統(tǒng)啟動默認內(nèi)核，并保留舊的內(nèi)核可用。lftp://xxx/kernel-.1.rpmrpm-ivhkernel-.1.rpmvim/boot/grub/grub.conf修改default到新的內(nèi)核

RHCE考試題（注意配置selinux）：注意：你的IP,主機名，網(wǎng)關(guān)，DNS已經(jīng)配置好IP:/24主機名：你是域的成員主機，另一個域是（/16網(wǎng)絡(luò)）1、請將selinux狀態(tài)設(shè)置為enforcing狀態(tài)。setenforce1vim/etc/sysconfig/selinuxSEL工2、請將ip_forward功能打開，并永久生效sysctl-pvim/etc/sysctl.confnet.ipv4.|ip_forward^Jl|vim/etc/sysctl.confnet.ipv4.|ip_forward^Jl|[root^rhel6html]#cat/proc/sys/net/ipv4/ip^forward3、配置ssh允許harry用戶訪問，拒絕域訪問servicesshdstartchkconfigsshdoniptables-AINPUT-s/16-ptcp--dport22-jREJECT4、配置ftp允許匿名從/var/ftp/pub目錄中下載，拒絕域訪問。servicevsftpdstartchkconfigvsftpdoniptables-AINPUT-s/16-ptcp--dport20:21-jREJECT5、將/root/cdrom.iso關(guān)在到/opt/data下，并設(shè)置為開機自動掛載。mount-oloop/root/cdrom.iso/opt/datavim/etc/fstab/root/cdrom.iso/opt/dataiso9660loop,ro00root/rhel-server-6.l-i386-dvd.iso/umt loopfro6、配置web服務(wù)器，能被訪問。servicehttpdstartchkconfighttpdon7、配置web服務(wù)器，實現(xiàn)虛擬主機。能訪問到/www/virtual目錄下的頁面，頁面從http://ip/dir/example.html下載。并保證，同樣能被訪問到之前的內(nèi)容。mkdir-p/www/virtualchcon-thttpd_sys_content_t/wwwchcon-thttpd_sys_content_t/www/virtualcd/www/virtualwgethttp://ip/dir/example.htmlmvexample.htmlindex.htmlvim/etc/httpd/conf/httpd.confNameVirtualHost192.16B.226.133:90<virtualHost >serveEfidmlnwebanasterE -Itost.exan^>DocumentKoot/var/www/htmlServerNames"tatlon.dan>ErrorLoqlags/dwnuy-host.exai^>le.aom-error_logCustomLoglogs/dummy^-accesslogcommon</virtualH?st><virtualHost >serveEAdminwebmastecEdauaay-hast.exan^>le.a&ui2ocumentltoot/www/virtualServerNErrorLoglags/-erroE_logCubtomLoglogs/dunmiy-host.example,com-accesslogcommonservicehttpdrestartelinkselinks8、從http://ip/dir/restircted.html下載文件，能被本地用戶harry通過路徑/restircted訪問至U，但是不可以被域訪問。mkdir/var/www/html/restrictedcd/var/www/html/restrictedwgethttp://ip/dir/restricted.htmlmvrestricted.htmlindex.htmlservicehttpdrestartiptables-AINPUT-s/16-ptcp--dport22-jREJECT9、配置nfs服務(wù)器，將/common目錄共享給域，并允許客戶端以root用戶訪問時，也擁有root用戶權(quán)限。假設(shè)為/16vim/etc/exportscommon192.166.。?0/255.255?。?口￡曰gynutootuquauhanonirLd口ancnqidCJservicenfsrestartchkconfignfson[root6rhel6-]#showmount-eExportlistfor:/commonT/255?255,0.0[rootGrheL6-]#!mounount-tnfs33:/coiunLQn/umt[root&rhelG[root^rlieie[root^rheLG總用量9drwxr-xr-x.drwxr-xr-x.?][root&rhelG[root^rlieie[root^rheLG總用量9drwxr-xr-x.drwxr-xr-x.?]■cd/umtnint]#mkdirmnt]#112rootroot2rootroot40967月523:26abc40967月523:26test如果10、配置samba服務(wù)器，將/common共享，能被瀏覽到。用戶harry對此共享只讀，需要，harry用戶密碼為harryuser。如果yuminstallsambaservicesmbstartchkconfigsmbonmkdir/commonchcon-tsamba_var_tcommonvim/etc/samba/smb.conf[public]conment=PublicStuffpath=/conmionbrowseable=writable=smbpasswd-aharryservicesmbrestart[root@rhel6/]#snbalient-L//33-UharryEnterharry1spassword:Domain=[MTGROUF]OS=[Ud1x]Server=[Samba3.5.6-B6.el6]SharenameTypecommentpublicDisk.PublicStuff工PC$IPCIPCService(SambaSe文件日編輯追查看⑥收藏因工具CD幫助?publk在SambaServerVersionB6rel6(192J6B.226JJ3}±0^tQ靂戶搜索已好快國?X屈瞪島?其它位置地址@段其它位置地址@段\VL92166,22fi,133*t±ihcJm第一T新文件先日仔這」一義牛夾笈朽到Web11、配置一臺域的郵件服務(wù)器，要求可以在服務(wù)器本地或者通過harry用戶從網(wǎng)絡(luò)上連接到服務(wù)器收發(fā)郵件。harry用戶的郵箱是/var/spool/mail/harry。注意DNS服務(wù)器已經(jīng)幫你做好MX記錄的解析。yum-yinstallpostfixservicesendmailstopchkconfigsendmailoffservicepostfixstartchkconfigpostfixonalternatives--configmtarhel6默認的mta即為postfix,以上步驟可以省略vim/etc/postfix/main.cf=allservicepostfixrestart[root@rhe!6 netstat-tnulp|grep25tcp 0 Q0.0.0,0:25 ;*LISTEN 26B4/mastertcp 0 0:::25 :::*[roo*t@rhel6etc]#11/var/spool/mail/harry-rw-rw .1harrymallC7月51