RHCE考試題與解答

1、. RHCSA考試題：1、配置好你的主機(jī)名，IP地址，網(wǎng)關(guān)，DNS主機(jī)名：station.domain40.e*ample.IP：DNS：直接編輯配置文件或者使用setup配置網(wǎng)絡(luò)，過(guò)程略2、添加3個(gè)用戶，用戶harry、natasha、tom，要求harry、natasha用戶的附加組為admin組，tom用戶的登陸shell為非交互式shell。useradd harry; passwd harryuseradd natasha; passwd natatshauseradd tom; passwd tomgroupadd adminusermod -a -G admin harryuse

2、rmod -a -G admin natashausermod -s /sbin/nologin tom3、在/home下創(chuàng)立一個(gè)目錄，名為admins，要求所屬組為admin組，組成員可以讀寫(xiě)，其它用戶沒(méi)有任何權(quán)限，同組成員在目錄下創(chuàng)立的文件的所屬組也為admin組。mkdir /home/admins; cd /homechgrp admin adminschmod -R 770 adminschmod g+s admins4、配置任務(wù)方案每天的14:23分，執(zhí)行echo hello 命令。crontab -e23 14 * * * /bin/echo hello5、找出harry擁有的文

3、件，拷貝到目錄/opt/dir下。mkdir /opt/dirfind / -user harry -e*ec cp -a /opt/dir ;6、從文件/etc/testfile中找出包含abcde的行，寫(xiě)入到文件/tmp/testfile中，要求順序與/etc/testfile中一致。cat /etc/testfile |grep abcde /tmp/testfile7、創(chuàng)立一個(gè)2G的交換分區(qū)，并開(kāi)機(jī)自動(dòng)生效，但不影響原有的swap分區(qū)。fdisk分區(qū)類型選swap過(guò)程略，此處例為/dev/sdb1，大小為500Mmkswap /dev/sdb1swapon /dev/sdb1echo

4、swapon /dev/sdb1 /etc/rc.local8、創(chuàng)立一個(gè)用戶ale*，用戶ID為1234，用戶密碼為ale*111。useradd -u 1234 ale*echo ale*111 |passwd -stdin ale*9、安裝一個(gè)FTP效勞器，要求可以從/var/ftp/pub目錄中匿名下載需要你配置yum指向已經(jīng)存在的文件效勞器。yum -y install vsftpdservice vsftpd startchkconfig vsftpd on10、配置一個(gè) 效勞器，通過(guò)station.domain40.e*ample.可以被訪問(wèn)到，發(fā)布的頁(yè)面請(qǐng)從ip/dir/e*am

5、ple.html下載。yum -y install dcd /var/htmlwget ip/dir/e*ample.htmlmv e*ample.html inde*.htmlservice d startchkconfig d on11、配置你的主機(jī)賬號(hào)和密碼驗(yàn)證方式為L(zhǎng)DAP方式，通過(guò)ldapuser40可以登錄成功，ldapuser40密碼為：password。證書(shū)可以從下載：ip/dir/ldap.crt，用戶登錄后是沒(méi)有宿主目錄的，除非你配置了后續(xù)題目中的autofs。system-config-authentication用戶信息與驗(yàn)證都是用ldap效勞器，效勞器信息如考試提供g

6、etent passwdsu - zp12、配置autofs，實(shí)現(xiàn)ldapuser40登錄成功后，有家目錄/rhome/ldapuser40。家目錄在0上被nfs共享為：/rhome/ldapuser40。并且要求，其它的ldap用戶登錄成功后也能正常使用宿主目錄。nfs效勞器配置：vim /etc/e*portsservice portmap restartservice nfs restartshowmount -e客戶端配置：vim /etc/auto.mastervim /etc/auto.ldapservice autofs restart13、配置你的系統(tǒng)時(shí)間與0同步。system

7、-config-date14、把名為vo的邏輯卷容量由190M變?yōu)?00M，大小浮動(dòng)圍為280320此邏輯卷已經(jīng)事先掛載。mkfs.e*t4 /dev/vg02/vomount /dev/vg02/vo /medialvdisplay15、創(chuàng)立一個(gè)卷組，16M為一個(gè)e*tends，并在其上劃分一個(gè)50個(gè)e*tends的邏輯卷lv，制作成e*t4文件系統(tǒng)，并開(kāi)機(jī)自動(dòng)掛載到/mnt/data下。mkfs.e*t4 /dev/vg01/lvvim /etc/fstab16、升級(jí)核為.1，設(shè)置為系統(tǒng)啟動(dòng)默認(rèn)核，并保存舊的核可用。vim /boot/grub/grub.conf修改default到新的核

8、RHCE考試題注意配置selinu*：注意：你的IP，主機(jī)名，網(wǎng)關(guān)，DNS已經(jīng)配置好主機(jī)名：station.domain30.e*ample.你是域domain30.e*ample.的成員主機(jī)，另一個(gè)域是t3gg./16網(wǎng)絡(luò)1、請(qǐng)將selinu*狀態(tài)設(shè)置為enforcing狀態(tài)。setenforce 1vim /etc/sysconfig/selinu*2、請(qǐng)將ip_forward功能翻開(kāi)，并永久生效vim /etc/sysctl.confsysctl -p3、配置ssh允許harry用戶訪問(wèn)，拒絕t3gg.域訪問(wèn)service sshd startchkconfig sshd oniptab

9、les -A INPUT -s 172.4、配置ftp允許匿名從/var/ftp/pub目錄中下載，拒絕t3gg.域訪問(wèn)。service vsftpd startchkconfig vsftpd oniptables -A INPUT -s /16 -p tcp -dport 20:21 -j REJECT5、將/root/cdrom.iso關(guān)在到/opt/data下，并設(shè)置為開(kāi)機(jī)自動(dòng)掛載。mount -o loop /root/cdrom.iso /opt/datavim /etc/fstab/root/cdrom.iso/opt/dataiso9660loop,ro0 06、配置web效勞

10、器，能被station.domain30.e*ample.訪問(wèn)。service d startchkconfig d on7、配置web效勞器，實(shí)現(xiàn)虛擬主機(jī)。 .domain30.e*ample.能訪問(wèn)到/virtual目錄下的頁(yè)面，頁(yè)面從ip/dir/e*ample.html下載。并保證，station.domain30.e*ample.同樣能被訪問(wèn)到之前的容。mkdir -p /virtualchcon -t d_sys_content_t /chcon -t d_sys_content_t/virtualcd /virtualwget ip/dir/e*ample.htmlmv e*am

11、ple.html inde*.htmlvim /etc/ d/conf/ d.confservice d restartelinks station.domain30.e*ample.elinks .domain30.e*ample.8、從ip/dir/restircted.html下載文件，能被本地用戶harry通過(guò)路徑station.domain30.e*ample./restircted訪問(wèn)到，但是不可以被t3gg.域訪問(wèn)。mkdir /var/html/restrictedcd /var/html/restrictedwget ip/dir/restricted.htmlmv rest

12、ricted.html inde*.htmlservice d restart9、配置nfs效勞器，將/mon目錄共享給domain30.e*ample.域，并允許客戶端以root用戶訪問(wèn)時(shí)，也擁有root用戶權(quán)限。vim /etc/e*portsservice nfs restartchkconfig nfs on10、配置samba效勞器，將/mon共享，能被瀏覽到。用戶harry對(duì)此共享只讀，如果需要，harry用戶密碼為harryuser。yum install sambaservice smb startchkconfig smb onmkdir /monchcon -t samba

13、_var_t monvim /etc/samba/smb.confsmbpasswd -a harryservice smb restart11、配置一臺(tái)domian30.e*ample.域的效勞器，要求可以在效勞器本地或者通過(guò)harry用戶從網(wǎng)絡(luò)上連接到效勞器收發(fā)。harry用戶的是/var/spool/mail/harry。注意DNS效勞器已經(jīng)幫你做好M*記錄的解析。yum -y install postfi*service sendmail stopchkconfig sendmail offservice postfi* startchkconfig postfi* onalternatives -config mtarhel6默認(rèn)的mta即為postfi*，以上步驟可以省略vim /etc/p