RHCE 考试题

YUM配置：

yum-config-manager –add-repo=”yum地址”

yum repolist 验证

1、配置SeLinux

在system1和system2上要求SeLinux的状态为enforcing。

要求系统重启后依然生效。(两台机器上都要配置)

#vim /etc/selinux/config

SELINUX=enforceing

#setenforce 1

#getenforce

2、配置防火墙对SSH的限制(两台机器上都要配置)

在server0和desktop0上设置防火墙,对SSH实现访问限制：

允许域的客户对server0和desktop0进行ssh访问。

禁止域的客户对server0和desktop0进行ssh访问。

备注：是在网络。（根据考试实际提供的网段配置）

#systemctl mask iptables

#systemctl mask ip6tables

#systemctl mask

#systemctl enable firewalld

#systemctl start firewalld

#firewall-cmd --permanent --add-service=ssh

#firewall-cmd –petmanent --add-rich-rul=ssh reject’

#firewall-cmd –reload

3、配置IPv6地址(两台都配置)

在你的考试系统上配置接口eth0使用以下IPv6地址：

server0 上的地址应该是fddb:fe2a:ab1e::c0a8:1/64 (根据考试实际提供的地址配置) desktop0 上的地址应该是fddb:fe2a:ab1e::c0a8:2/64

两个系统必须能够与网络fddb:fe2a:ab1e/64内的系统通信。

地址必须在重启后依旧生效。

两个系统必须保持当前的IPv4地址并能通信

解法1：命令行

#nmcli connection modify eth0 XXXXXX/64 /配置IPV6IP地址

#nmcli connection modify eth0 manual

解法2：图形化

#nm-connection-editor /启用图形化

#nmcli connetion reload

#nmcli connection down eth0

#nmcli connection up eth0

4、配置链路聚合（两台都配置）

在server0和desktop0之间按一下要求配置：

此链路使用接口eth1和eth2

此链路在一个接口失效时仍然能工作

此链路在server0使用下面的地址

此链路在desktop0使用下面的地址

此链路在系统重启之后依然保持正常状态

创建team类型的网卡，连接别名为team0,使用的模式为activebackup

#nmcli connection add type team con-name team0 ifname team0 config ‘{“runner” : {“name” : “activebackup”}}’

根据题目要求给team0网卡绑定指定的IP

# nmcli connection modify

# nmcli connection modify team0 manual

给team0网卡指定从接口

# nmcli connection add type team-slave con-name team0-port1 ifname eth1 master team0

# nmcli connection add type team-slave con-name team0-port2 ifname eth2 master team0

5、自定义用户环境(两台都配置)

在系统server0和desktop0上创建自定义命令为qstat ，此自定义命令将执行以下命令：

/bin/ps –Ao pid,tt,user,fname,rsz

此命令对系统中的所有用户有效

#vim /etc/bashrc

alias qstat=” /bin/ps –Ao pid,tt,user,fname,rsz”

#source /etc/profile

6、配置本地邮件服务（两台都配置）

在系统server0和desktop0上配置邮件服务，满足以下要求：

这些系统不接收外部发送来的邮件

这些系统上本地发送的任何邮件都会自动路由到

从这些系统上发送的邮件都显示来自

你可以通过发送邮件到本地用户student来测试你的配置，已经配置好。把此用户的邮件转到下列# yum install postfix -y

# systemctl enable postfix

# postconf -e "inet_interfaces = loopback-only" /修改配置

# postconf -e "myorigin = "

# postconf -e "relayhost中心邮件服务器

# postconf -e "mydestination = "

# postconf -e "local_transport = error: local delivery disabled"

# postconf -e "mynetworks

# systemctl restart postfix /修改了配置就重启

# mail -s "server0 null client" /发送测试邮件

null client test

.

7、配置端口转发

在server0上配置端口转发，要求如下：

在网络中的系统，访问server0的本地端口5423将被转发到端口80

此设置必须永久有效。

解法1：命令行

#firewall-cmd --permanent --tcp to-port=80'

#firewall-cmd --permanent --udp to-port=80'

#firewall-cmd --reload

解法2：图形化

#firewall-config /启用图形化配置界面，在rich rules下设置端口转发

#firewall-cmd –reload /配置完毕后需要重新加载防火墙

8、通过SMB共享目录

在server0上配置SMB服务

您的SMB服务器必须是STAFF工作组的一个成员

共享/common目录，共享名必须为common

只有域内的客户端可以访问common共享

Common必须是可以浏览的

用户rob，samba密码为redhat , 只读权限访问common共享。

用户brian，samba密码为redhat ,读写权限访问common共享。

备注：考试的时候，用户和密码请根据题目实际情况进行设定，有的时候，题目简单一些，测试用户早已建立，有的时候，题目较难一些，用户和密码都必须自己设定。

# yum install samba samba-client -y

# mkdir -p /common

# useradd -s /sbin/nologin brian

# smbpasswd -a brian 输入密码redhat

# useradd -s /sbin/nologin rob

# smbpasswd -a rob 输入密码redhat

# chgrp brain /common <---如果题目并没有要求让brain用户读写,则不需要修改组

# chmod 2775 /common <---确保brain用户对目录可读写

# semanage fcontext -a -t samba_share_t '/common(/.*)'

# restorecon -vFR /common

# vim /etc/samba/

[global]

...

workgroup = STAFF # 注意按照题目要求修改工作组

...

security = user # 确定是user

passdb backend = tdbsam

[common]

path = /common

write list = brain

# systemctl enable smb nmb

# systemctl start smb nmb

# firewall-cmd --permanent --add-service=samba

# firewall-cmd --reload

9、配置多用户SMB挂载

在desktop0上完成以下要求的配置：

desktop0把server0的common共享通过多用户的方式挂载到本地的/mnt/multiuser (实际的共享和挂载点请根据考试题目设定)

用户rob，samba密码为redhat , 只读权限访问common共享。

用户brain，samba密码为redhat ,读写权限访问common共享。

该共享要求在系统启动时自动挂载。

# yum -y install cifs-utils

# mkdir /mnt/multiuser

# echo 'username=brian' >/root/

# echo 'password=redhat' >>/root/

# vim /etc/fstab

...

ro)

# exportfs -r 重载nfs设定,让新添加的共享马上生效

设置防火墙

# firewall-cmd --permanent --add-service=nfs

# firewall-cmd --reload

下载kerberos的服务端密钥文件(考试的时候会提示你在哪里下载该文件)

# wget -O /etc

设定nfs的工作模式是版本

作用:实现安全上下文的继承(服务端决定安全上下文,服务器和客户端是一致的上下文) # vim /etc/sysconfig/nfs

RPCNFSDARGS="-V "

设定服务开机启动

# systemctl enable nfs-secure-server

# systemctl start nfs-secure-server <---注意:服务名字已经更改

准备好共享的目录

# mkdir -p /protected/project

# chown ldapuser0:ldapuser0 /protected/project

设定配置文件

# vim /etc/exports

/protected *.(sec=krb5p,rw)

资源使用kerberos验证

# exportfs -r

# exportfs

/protected *.

设定防火墙,允许nfs的数据流入本机

# firewall-cmd --permanent --add-service=nfs

# firewall-cmd –reload

11、挂载一个NFS共享

在desktop0上挂载一个来自server0上的NFS共享，并符合下列要求：

/pulbic共享挂载到本地的/mnt/nfsmount。

/protected挂载到本地的/mnt/nfssecure,并使用安全的方式，密钥下载地址：

用户ldapuser0能够在/mnt/nfssecure/project上创建文件。

这些文件系统在系统启动时自动挂载。

在desktop0(system2)上完成

1）访问基于系统验证的nfs共享

# mkdir /mnt/nfsmount

# vim /etc/fstab

...

public /mnt/nfsmount nfs defaults 0 0

# mount -a

2）访问基于kerberos验证的nfs共享

下载kerberos密钥文件

# wget -O /etc

开启nfs-secure服务

作用: 该服务是实现kerberos验证的客户端功能

# systemctl enable nfs-secure

# systemctl start nfs-secure

建立本地目录挂载

# mkdir /mnt/nfssecure

# vim /etc/fstab

...

mnt/nfssecure nfs defaults,sec=krb5p 0 0

# mount -a

# df -h | grep nfs

...

10G 31% /mnt/nfssecure

验证：

# ssh ldapuser0@localhost <--密码kerberos

$ echo "new data" >> /mnt/nfssecure/project/

12、实现一个web服务器

在server0上配置一个站点，然后执行以下步骤：

从下载文件，并且将文件重命名为,绝对不能修改此文件的内容。将拷贝到你的web服务器的DocumentRoot目录下。

来自域的客户端可以访问此web站点。

来自域的客户端拒绝访问此web站点。

备注：网站的DocumentRoot如果题目没有指定，那么随意。

# yum install httpd -y

# firewall-cmd --permanent --add-service=http

# firewall-cmd --reload

# vim /etc/httpd/

ServerName

DocumentRoot "/var/www/html"

CustomLog "logs/server0_vhost_log" combined

Require all granted

Require not host .

# wget -O /var

# systemctl enable httpd

# systemctl start httpd

13、配置安全web服务

站点配置TLS加密。

一个已经签名证书从获取

此证书的密钥从获取

此证书的授权信息从获取

# yum install httpd mod_ssl -y

# firewall-cmd --permanent --add-service=https

# firewall-cmd --reload

# wget -O /etc/pki/tls/certs/

# wget -O /etc/pki/tls/private/

# wget -O /etc/pki/tls

#vim /etc/httpd/

DocumentRoot "/var/www/html" 自己添加

ServerName自己添加

找个空白处添加以下内容

Require all granted

Require not host .

SSLCertificateFile /etc/pki/tls/certs/ 修改为指定下载的证书

SSLCertificateKeyFile /etc/pki/tls/private/ 修改为指定下载的密钥SSLCACertificateFile /etc/pki/tls/certs/ 修改为指定的根证书

# systemctl enable httpd

# systemctl restart httpd

14、配置虚拟主机

在server0上扩展你的web服务器，为站点创建一个虚拟主机，然后执行以下步骤：设置DocumentRoot为/var/www/virtual

从下载文件并重命名为，不要对文件内容做任何修改。

将文件放到虚拟主机的DocumentRoot目录下

确保floyd用户能够在/var/www/virtual目录下创建文件

注意：原始站点必须仍然能够访问。站点的所用的域名网络中已有DNS服务器解析。# yum install httpd -y

# firewall-cmd --permanent --add-service=http

# firewall-cmd --reload

# vim /etc/httpd/

ServerName

DocumentRoot "/var/www/virtual"

CustomLog "logs/www0_vhost_log" combined

Require all granted

# mkdir -p /var/www/virtual

# wget -O /var

# semanage fcontext -a -t httpd_sys_content_t '/var/www/virtual(/.*)'

# restorecon -R /var/www/virtual

# useradd floyd 如果用户不存在就自己建立

# setfacl -m user:floyd:rwx /var/www/virtual/

# systemctl enable httpd

# systemctl restart httpd

15、配置web内容的访问

在你的server0上的web服务器的DocumentRoot目录下创建一个名为private的目录，要求如下：从下载一个文件副本到这个目录，并且重命名为。

不要对这个文件的内容作任何修改。

从system1上，任何人都可以浏览private的内容，但是从其他系统就不能访问这个目录的内容。（注意题目要求谁可以访问，灵活变化）

备注：此题目是接着上一题，所以这里的DocumentRoot指的就是上面的/var/www/virtual/。

# mkdir -p /var/www/virtual/private

#wget –O /var/www/virtual/private/

# vim /etc/httpd/

ServerName

DocumentRoot "/var/www/virtual"

CustomLog "logs/www0_vhost_log" combined

Require all granted

增加一段访问控制

Require all denied

Require local

# systemctl restart httpd

16、实现动态Web内容[新版题库已经没有这题]

在server0上配置提供动态web内容，要求如下：

动态内容由名为的虚拟主机提供

虚拟主机监听在端口8908

从下载一个脚本，然后放在适当的位置，无论如何不要修改此文件的内容。

客户端访问时应该接收到动态生成的web页面。

此站点。必须能够被域内的所有系统访问。

# yum install mod_wsgi -y

# mkdir -p /var/www/webapp

#wget –O /var/www/webapp/

# semanage port -a -t http_port_t -p tcp 8908

# semanage fcontext -a -t httpd_sys_content_t '/var/www/webapp(/.*)'

# restorecon -R /var/www/webapp

# vim /etc/httpd/

Listen 8908

ServerName

DocumentRoot "/var/www/webapp"

CustomLog "logs/www0_vhost_log" combined

Require all granted

WSGIScriptAlias / /var/www/webapp/

# systemctl restart httpd

# firewall-cmdtcp accept'

# firewall-cmd –reload

17、创建一个脚本

在server0上创建一个名为/root/的脚本，让其提供下列特性：

当运行/root/ redhat，输出fedora

当运行/root/ fedora，输出redhat

当没有任何参数或者参数不是redhat或者fedora时，其错误输出产生以下的信息：

/root/ redhat|fedora

shell> vim /root/

#!/bin/bash

case $1 in

redhat)

echo "fedora"

;;

fedora)

echo "redhat"

;;

*)

echo "/root/ redhat|fedora"

;;

esac

shell> chmod 755 /root/

18、创建一个添加用户的脚本

在server0上创建一个名为/root/batchusers,此脚本能够实现为系统system1创建本地用户，并且这些用户的用户名来自一个包含用户名列表的文件，同时满足下列要求:

此脚本要求提供一个参数，此参数就是包含用户名列表的文件

如果没有提供参数，此脚本应该给出下面的提示信息Usage: /root/batusers userfile ,并且退出返回相应的值

如果提供一个不存在的文件名，此脚本应该给出下面的提示信息Input file not found然后退出并返回相应的值

创建的用户登录shell为/bin/false

此脚本不需要为用户设置密码(注意：有得时候需要设置统一密码为redhat)

您可以从下面的URL获取用户列表作为测试用

shell> vim /root/batchusers

#!/bin/bash

if [ $# -eq 1 ];then

if [ -f "$1" ];then

while read username ;do

useradd -s /bin/false $username &>/dev/null

done < $1

else

echo "Input file not found"

exit 1

fi

else

echo "Usage: /root/barchusers userfile"

exit 2

fi

shell> chmod 755 /root/batchusers

shell> wget -O /root/userlist

测试

# /root/batchusers userlist

19、配置iSCSI服务端

配置server0提供一个iSCSI服务磁盘名为并符合下列要求:

服务端口为3260

使用iscsi_store作为其后端卷，其大小为3G（题意含糊，其实iscsi_store是一个逻辑卷,需要自己建立）

此服务只能被访问。

# yum install targetcli -y

# systemctl enable target

# systemctl start target

# firewall-cmd --permanent --add-port=3260/tcp

# firewall-cmd --reload

# fdisk /dev/vdb <---记得修改类型为8e

# pvcreate /dev/vdb1

# vgcreate iSCSI_vg /dev/vdb1

# lvcreate -n iscsi_store -l 3G iSCSI_vg

# targetcli

/> cd iscsi

/iscsi定义了一个iscsi(target)

/iscsi

定义target的入口(客户使用什么IP和端口访问)

iscsi> cd /

/> backstores/block create name= dev=/dev/iSCSI_vg/iscsi_store

定义了一个本地的块设备

/> iscsiluns create /backstores/block/

把定义好了的块设备通过该target共享出去

/> iscsiacls

创建基于iqn的acl:允许该名字的客户端访问本iscsi的tagert

/> iscsi

该tgp关闭帐号验证

/> iscsigenerate_node_acls=0

该tgp使用自定义的acl实现节点访问限制

/> saveconfig 保存设置

/> exit

20、配置iSCSI的客户端

配置desktop0使其能连接在server0上提供的并符合以下要求：

iSCSI设备在系统启动的时候自动加载

块设备iSCSI上包含一个大小为2100 MiB的分区，并格式化为ext4。

此分区挂载在/mnt/data上同时在系统启动的期间自动挂载。

1)安装客户端软件包

# yum install iscsi-initiator-utils -y

2)配置iscsi客户端的名字，根据题目要求修改

# vim /etc/iscsi/

InitiatorName

3)设定服务开机启动和马上启动

# systemctl enable iscsi

# systemctl start iscsi

4)发现target

# iscsiadm -m discovery -t st

,1

5)登陆target

# iscsiadm -m node -l

# lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 3G 0 disk <----本地多了一个3G的硬盘

vda 253:0 0 10G 0 disk

└─vda1 253:1 0 10G 0 part /

vdb 253:16 0 10G 0 disk

分区并格式化

# fdisk /dev/sda

# /dev/sda1

配置开机自动挂载

# mkdir /mnt/data

根据题目要求，挂载的时候需要添加_netdev参数

# blkid /dev/sda1

/dev/sda1: UUID="ac8b190c-326f-44e5-a1a4-b220afec7fbf" TYPE="ext4"

# vim /etc/fstab

...

UUID="ac8b190c-326f-44e5-a1a4-b220afec7fbf" /mnt/data ext4 defaults,_netdev 0 0 # mount –a

21、部署MariaDB数据库

在server0上部署MariaDB。要求如下：

仅允许从server0系统上使用登陆到数据库。

登陆数据库所用的账号为root,密码为root_password。

从上下载文件，并将其恢复为legacy库。并设置数据库访问:

用户名密码权限

Maryxxx对legacy库的所有数据有选择操作权限

Legacyxxx对legacy库的所有数据有选择、插入、更新、删除操作权限

Reportxxx对legacy库的所有数据有选择操作权限

desktop# yum groupinstall mariadb-client -y 这个是可选,仅仅是在模拟考环境用于测试是否允许远程连接所用,考试的时候根据题目决定是否需要安装

以下所有操作都是在server0上完成

server0# yum groupinstall mariadb mariadb-client -y

# systemctl enable mariadb

# systemctl start mariadb

# mysql_secure_installation

...

Disallow root login remotely [Y/n] y 题目要求禁止root远程登陆

# wget -O /root/

# mysql -uroot -proot_password

MariaDB [(none)]> create database legacy;

MariaDB [legacy]> use legacy;

MariaDB [legacy]> source /root/

MariaDB [(none)]> grant select on legacy.* to mary@'localhost' identified by 'mary_password';

MariaDB [(none)]> grant select,insert,update,delete on legacy.* to legacy@'localhost' identified by 'legacy_password';

MariaDB [(none)]> grant select on legacy.* to report@'localhost' identified by 'report_password'; MariaDB [(none)]>quit

22、数据查询填空

在server0上登陆数据库，查看XXX库进行查询，并将结果填入相应的框格中。

Q1在product表中，查询RT-AC68U的产品id()

Q2查询类别为Servers的产品的数量()

模拟考环境请在提交

登陆数据库：

#mysql -uroot -proot_password

MariaDB [(none)]>use legacy /使用legacy用户查询

MariaDB [legacy]>desc product; /查询数据库表结构

MariaDB [legacy]> select id from product where name='RT-AC68U';

+----+

| id |

+----+

| 3 |

+----+

MariaDB [legacy]> select count from category,product where ='Servers' and =;

+-------------------+

| count |

+-------------------+

| 2 | +-------------------+