RHCE考試題與解答

1、RHCSA考試題：1、配置好你的主機(jī)名，IP地址，網(wǎng)關(guān)，DNS主機(jī)名：IP：0/24網(wǎng)關(guān)：DNS：直接編輯配置文件或者使用setup配置網(wǎng)絡(luò)，過程略2、添加3個(gè)用戶，用戶harry、natasha、tom，要求harry、natasha用戶的附加組為admin組，tom用戶的登陸shell為非交互式shell。useradd harry; passwd harryuseradd natasha; passwd natatshauseradd tom; passwd tomgroupadd adminusermod -a -G a

2、dmin harryusermod -a -G admin natashausermod -s /sbin/nologin tom3、在/home下創(chuàng)建一個(gè)目錄，名為admins，要求所屬組為admin組，組成員可以讀寫，其它用戶沒有任何權(quán)限，同組成員在目錄下創(chuàng)建的文件的所屬組也為admin組。mkdir /home/admins; cd /homechgrp admin adminschmod -R 770 adminschmod g+s admins4、配置任務(wù)計(jì)劃每天的14:23分，執(zhí)行echo hello 命令。crontab -e23 14 * * * /bin/echo hello

3、5、找出harry擁有的文件，拷貝到目錄/opt/dir下。mkdir /opt/dirfind / -user harry -exec cp -a /opt/dir ;6、從文件/etc/testfile中找出包含abcde的行，寫入到文件/tmp/testfile中，要求順序與/etc/testfile中一致。cat /etc/testfile |grep abcde > /tmp/testfile7、創(chuàng)建一個(gè)2G的交換分區(qū)，并開機(jī)自動(dòng)生效，但不影響原有的swap分區(qū)。fdisk分區(qū)類型選swap過程略，此處例為/dev/sdb1，大小為500Mmkswap /dev/sdb1swa

4、pon /dev/sdb1echo swapon /dev/sdb1 >> /etc/rc.local8、創(chuàng)建一個(gè)用戶alex，用戶ID為1234，用戶密碼為alex111。useradd -u 1234 alexecho alex111 |passwd -stdin alex9、安裝一個(gè)FTP服務(wù)器，要求可以從/var/ftp/pub目錄中匿名下載（需要你配置yum指向已經(jīng)存在的文件服務(wù)器）。vim /etc/yum.repos.d/mybase.repoyum -y install vsftpdservice vsftpd startchkconfig vsftpd on10、

5、配置一個(gè)HTTP服務(wù)器，通過可以被訪問到，發(fā)布的頁(yè)面請(qǐng)從http:/ip/dir/example.html下載。yum -y install httpdcd /var/www/htmlwget http:/ip/dir/example.htmlmv example.html index.htmlservice httpd startchkconfig httpd on11、配置你的主機(jī)賬號(hào)和密碼驗(yàn)證方式為L(zhǎng)DAP方式，通過ldapuser40可以登錄成功，ldapuser40密碼為：password。證書可以從下載：http:/ip/dir/ldap.crt，用戶登錄后是沒有宿主目錄的，除非你

6、配置了后續(xù)題目中的autofs。system-config-authentication用戶信息與驗(yàn)證都是用ldap服務(wù)器，服務(wù)器信息如考試提供getent passwdsu - zp12、配置autofs，實(shí)現(xiàn)ldapuser40登錄成功后，有家目錄/rhome/ldapuser40。家目錄在0上被nfs共享為：/rhome/ldapuser40。并且要求，其它的ldap用戶登錄成功后也能正常使用宿主目錄。nfs服務(wù)器配置：vim /etc/exportsservice portmap restartservice nfs restartshowmount -e客戶端配

7、置：vim /etc/auto.mastervim /etc/auto.ldapservice autofs restart13、配置你的系統(tǒng)時(shí)間與0同步。system-config-date14、把名為vo的邏輯卷容量由190M變?yōu)?00M，大小浮動(dòng)范圍為280320（此邏輯卷已經(jīng)事先掛載）。mkfs.ext4 /dev/vg02/vomount /dev/vg02/vo /medialvdisplay15、創(chuàng)建一個(gè)卷組，16M為一個(gè)extends，并在其上劃分一個(gè)50個(gè)extends的邏輯卷lv，制作成ext4文件系統(tǒng)，并開機(jī)自動(dòng)掛載到/mnt/data下。mkfs.

8、ext4 /dev/vg01/lvvim /etc/fstab16、升級(jí)內(nèi)核為.1，設(shè)置為系統(tǒng)啟動(dòng)默認(rèn)內(nèi)核，并保留舊的內(nèi)核可用。lftp:/xxx/kernel-.1.rpmrpm -ivh kernel-.1.rpmvim /boot/grub/grub.conf修改default到新的內(nèi)核RHCE考試題（注意配置selinux）：注意：你的IP，主機(jī)名，網(wǎng)關(guān)，DNS已經(jīng)配置好IP: /24主機(jī)名：你是域的成員主機(jī)，另一個(gè)域是（/16網(wǎng)絡(luò)）1、請(qǐng)將selinux狀態(tài)設(shè)置為enforcing狀態(tài)。sete

9、nforce 1vim /etc/sysconfig/selinux2、請(qǐng)將ip_forward功能打開，并永久生效vim /etc/sysctl.confsysctl -p3、配置ssh允許harry用戶訪問，拒絕域訪問service sshd startchkconfig sshd oniptables -A INPUT -s /16 -p tcp -dport 22 -j REJECT4、配置ftp允許匿名從/var/ftp/pub目錄中下載，拒絕域訪問。service vsftpd startchkconfig vsftpd oniptables -A INPUT

10、-s /16 -p tcp -dport 20:21 -j REJECT5、將/root/cdrom.iso關(guān)在到/opt/data下，并設(shè)置為開機(jī)自動(dòng)掛載。mount -o loop /root/cdrom.iso /opt/datavim /etc/fstab/root/cdrom.iso/opt/dataiso9660loop,ro0 06、配置web服務(wù)器，能被訪問。service httpd startchkconfig httpd on7、配置web服務(wù)器，實(shí)現(xiàn)虛擬主機(jī)。 能訪問到/www/virtual目錄下的頁(yè)面，頁(yè)面從http:/ip/dir/exampl

11、e.html下載。并保證，同樣能被訪問到之前的內(nèi)容。mkdir -p /www/virtualchcon -t httpd_sys_content_t /wwwchcon -t httpd_sys_content_t /www/virtualcd /www/virtualwget http:/ip/dir/example.htmlmv example.html index.htmlvim /etc/httpd/conf/httpd.confservice httpd restartelinks elinks 8、從http:/ip/dir/restircted.html下載文件，能被本地用戶h

12、arry通過路徑mkdir /var/www/html/restrictedcd /var/www/html/restrictedwget http:/ip/dir/restricted.htmlmv restricted.html index.htmlservice httpd restartiptables -A INPUT -s /16 -p tcp -dport 22 -j REJECT9、配置nfs服務(wù)器，將/common目錄共享給域，并允許客戶端以root用戶訪問時(shí)，也擁有root用戶權(quán)限。假設(shè)為/16vim /etc/exportsser

13、vice nfs restartchkconfig nfs on10、配置samba服務(wù)器，將/common共享，能被瀏覽到。用戶harry對(duì)此共享只讀，如果需要，harry用戶密碼為harryuser。yum install sambaservice smb startchkconfig smb onmkdir /commonchcon -t samba_var_t commonvim /etc/samba/smb.confsmbpasswd -a harryservice smb restart11、配置一臺(tái)域的郵件服務(wù)器，要求可以在服務(wù)器本地或者通過harry用戶從網(wǎng)絡(luò)上連接到服務(wù)器收發(fā)郵件。harry用戶的郵箱是/var/spool/mail/harry。注意DNS服務(wù)器已經(jīng)幫你做好MX記錄的解析。yum -y install postfixservice sendmail stopchkconfig sendmail offservice postfix startchkconfig postfix onalternatives -config mtarhel6默認(rèn)的mta即為postfix，以上步驟可以省略vim /etc/pos