rhel6集训+答案

使用GLS安装考试环境

install-vserver

考试：

总分100分，70分过，确保所有操作下次重启之后照常生效。

上午：RHCSA2.5小时

物理机器没有管理员权限，在虚拟机里面做。系统崩溃可以申请重装。

物理机，文件夹-虚拟机普通身份-破解虚拟机密码，物理机虚拟机网络不通，需要配置网关和（ip地址，DNS等）

20题，配置yum仓库（桌面text文档）

Grep find cut

Nfs、ldap

下午：RHCE2小时

If、test、$位置化参数find、grep、cut写脚本

服务，防火墙、邮件、samba、ftp、http

通过install GLS来安装考试环境

磁盘管理

新建一个512M分区，格式化成ext4格式，挂载到/date目录，并添加acl挂载选项每次开机生效。

fdisk/dev/vda

mkfs-t ext4/dev/vda5

mkdir/date

mount/dev/vda5/date

tune2fs-l/dev/vda5|grep acl

tune2fs-o acl/dev/vda5

mount-o remount,acl/dev/vda5

将/home分区在线拉伸至512M，不要损坏数据，在480-510M之间是允许的。

图形分区

pvcreate/dev/vda6

vgextend/vgsrv/dev/vda6

lvextend+242M/dev/mapper/vgsrv-home

resize2fs/dev/mapper/vgsrv-home

将/home分区减小到320M，在290-310M之间是允许的。

umount/dev/mapper/vgsrv-home

e2fsck-f/dev/mapper/vgsrv-home

resize2fs/dev/mapper/vgsrv-home+320M

lvreduce-L320M/dev/mapper/vgsrv-home

新建一个卷组，名称为vg0，PEsize为8M，在改卷组中创建一个名为lvshare的逻辑卷，大小为50个PE，格式化为ext3，挂载在/mnt/lv01要求每次开机都生效。

fdisk/dev/vda

pvcreate/dev/vda{7,8,9}

vgcreate-s8M vg0/dev/vda{7,8,9}

lvcreate-l50(-L400M)-n lvshare vg0

mkfs.ext3/dev/vg0/lvshare

mount/dev/vg0/lvshare/mnt/lv01

下载ftp：//192.168.0.254/pub/boot.iso至本机/boot目录下，并将该文件挂载到/mnt/cdrom上，要求每次开机生效

wget ftp://192.168.0.254:/pub/boot.iso/boot/

mount-o loop/boot/boot.iso/mnt/cdrom

defaults,loop

将swap分区增加到250MB，不影响原有的swap，要求每次开机均生效

dd if=/dev/zero of=/leo/leo count=1bs=100M

mkswap/leo/leo

写在/etc/fstab中

free-m

swapoff-a|swapon-a

free-m

内核

配置仓库

Baseurl=

Enabled=1

Gpgcheck

将内核升级至：2.6.32-71.7.el6.x86_64,，并将新内核设置为默认启动项，内核的位置192.168.0.254:/var/ftp/pub/mnt/rhel6/Errata/rhel-x86_64-server-6下的

rpm-ivn kernel-version.rpm

在/etc/grub.conf里面修改defaults=确定内核启动顺序

给内核传递参数：设置kmctl的值等于5，在/proc/cmdline里面能够验证。

在在/etc/grub.conf里面修改ro root=…………之后添加内核参数

开启IP路由功能，并且每次开机生效cat/proc/sys/net/ipv4/ip_forward为一则是开启。sysctl-a|grep ip_forward

sysctl-w…………=1

sysctl-w…………=1>>/etc/sysctl.conf

将计算机的始终设置为ntp，ntp server：https://www.360docs.net/doc/1613688494.html,

date0811125432

ntpdate-u192.168.0.254

date

修改root用户的密码为redhat123，两种方法

创建计划任务，要求每月1-5号，每天9，11点每隔十分钟执行echo"hellow"并且仅允许root 和student用户可以创建计划任务

crontab-e

*/109,111-5**/bin/echo"hellow"

*/109,111-5**/usr/sbim/netdate-u192.168.0.254

service cron restart

cron.allow cron.deny

在allow添加root和student

/etc/cron.allow/etc/cron.deny

如果既有cron.allow,又有cron.deny,则忽略cron.deny，

如果cron.allow和cron.deny都不存在，则只能root用户创建计划任务，

如果只存在cron.deny，则除去deny的用户，其他的用户都可以创建，

如果只存在cron.allow，则root和列出的所有用户都可以创建。

查找过滤

下载http://192.168.0.254/pub/vsftpd.conf到/leo文件中，并且过滤该文件中的所有的非注释行，并且将其中的空行删除，不要改变文件的内容，将输出导入到/root/finds文件中，wget http://192.168.0.254/pub/vsftpd.conf/leo/

cat/leo/vsftpd.conf|grep-v^#|grep-v^$>>/root/finds

过滤本机etho的网卡下面的ip地址到处至/root/ip.txt

ifconfig|cut-d:-f2|grep Bcast|cut-d''-f1>>/root/ip.txt

查找/home目录下文件中拥有人和拥有组均为student的文件，并将文件复制到/root/backup 目录中，并保留权限。

find/home-user student-group student-exec cp-rp{}/root/backup/\;

用户和权限

新建user1用户，制定uid=600，密码为redhat

useradd user1-u600

passwd user1

新建user2，user3用户，密码均为redhat，user2用户不允许交互式登录

useradd user2-s/sbin/nologin

将user1用户分别加入user2和user3组中，将user2的初始组修改为user3组

usermod-g user2user1

usermod[-u uid[-o]][-g group][-G group,...][-d主目录[-m]][-s shell][-c注释][-l新名称][-f失效日][-e过期日][-p密码][-L|-U]用户名

User1用户密码在30天后过期，允许user1用户创建和删除用户的权限。

手工在/etc/passwd中修改

which useradd

vim/etc/sudoers

leo ALL=/usr/sbin/useradd,/usr/sbin/userdel

Leo ALL=(ALL)/usr/sbin/useradd,/usr/sbin/userdel

sudo useradd jack

sudo userdel jack

将/etc/fstab复制到/date目录下，修改该文件的拥有人为user1，拥有组为user2

ll

chown user1fstab

chgrp user2fstab

Ll

设置user3对/date/fstab文件中有完整的控制权限，user2对该文中无权限

setfacl-m u:user3:rwx/test;setfacl-m g:user1：---/etst;

chmod o-w/date

设置/date目录的拥有组为user1，任何人在该目录中创建的拥有组都自动变为user1 chmod o+t/date

LDAP+autofs

配置主机的认证和密码均为ldap，通过ldapuserx可以登录，ldap通过tls认证，证书可以在http：//192.168.0.254/pub/EXAMPLE-CA-CERT下载。Ldap信息如下：LDAP server：ldap://https://www.360docs.net/doc/1613688494.html, base DN dc example dc.example使用ldapuser登录后无家目录ntpdate-u192.168.0.254

wget http：//192.168.0.254/pub/EXAMPLE-CA-CERT/etc/openldap/carcent/

authconfig-tui

getent passwd ldapuser16

su-ldapuser16

/etc/auto.master

/etc/auto.ldap

*192.168.0.254:/home/guests/&

ldapuser16192.168.0.254/home/guests/ldapuser16

service autofs stop;service autofs start

当用户登录时，能自动挂载用户家目录

网络

设置静态网络，要求如下：ip：192.168.0.100+X netmask255.255.255.0 gateway:192.168.0.254DNS1:192.168.0.254DNS2:192.168.1.254要求每次开机自动激活网卡

FTP&HTTP&NFS

安装FTP server匿名用户可以从/var/ftp/pub下载

system-config-firewall disable,允许所有。disable拒绝所有

yum-y install vsftpd

service vsftpd restart

chkconfig vsftpd on

根在/var/ftp/pub,匿名用户ftp，anonymous登录显示目录。非匿名用户登录显示用户的home 目录

配置HTTP server，通过http：//https://www.360docs.net/doc/1613688494.html,可以访问，页面内容可以从ftp：//192.168.0.254/pub/server.html下载

注意yum仓库的路径，ftp、http的根目录

yum install httpd

chkconfig httpd on

service httpd restart

service httpd configtest

注意文件的context值，

cd/var/www/html wget ftp：//192.168.0.254/pub/server.htm.

cp server.html index.html

测试：links https://www.360docs.net/doc/1613688494.html,/

存储

请挂载iscsi存储，iscsi servicer在192.168.0.254，在该存储上面分配30m空间，格式化成ext3的根式，挂载在/mnt/storage目录下，要求每次开机都生效

yum list|grep iscsi

yum-y install iscsi-init*

service iscsi start

iscsi-m discovery-t sendtargets-p192.168.0.254:3260

iscsi-m node-T iqnname-p192.168.0.254:3260-l

fdisk/dev/sda

mkfs.etx3/dev/sda

mount/dev/sda5/mnt/storage

写在开机脚本/etc/fstab

属性_netdev

脚本

写一个脚本/root/myscripts.sh，当用户输入/root/myscripts.sh all显示none，当用户输入/root/myscripts.sh none显示all,执行/root/myscripts.sh非all或none时候，则显示"Error,please input all/no"

#！/bin/bash

word=$1

if[$word=all]

then echo"none"

else if[$word=none]

then echo"all"

else

echo"Error,please input all/none"

fi

fi

Chmod a+x/myscripts.sh

[$word=none]可以修改为test$word=none test命令脚本

共享/mnt/storage目录。允许https://www.360docs.net/doc/1613688494.html,域里面的用户对该目录有读写权限，remote.test对该用户仅有只读权限。

service nfs restart

chkconfig nfs on

vim/etc/exports

/mnt/storage*https://www.360docs.net/doc/1613688494.html,(rw,sync)

/mnt/storage*.remote.test(ro,sync)

测试：ssh192.168.0.16;showmount-e192.168.0.116;

允许https://www.360docs.net/doc/1613688494.html,域中的计算机可以访问ssh server拒绝remote.test域中的计算级访问ssh server

sshd：https://www.360docs.net/doc/1613688494.html,

/etc/hosts.allow sshd:ALL https://www.360docs.net/doc/1613688494.html,

/etc/hosts.deny sshd:https://www.360docs.net/doc/1613688494.html,

/etc/hosts.allow/etc/hosts.deny有明确接受先接受，没有明确接受有明确拒绝就拒绝，没有明确接受明确拒绝则接受

配置samba，要求如下：

1、共享/mnt/storage目录，共享名为share

2、仅允许user1,user2用户对该目录有写权限，其他用户只读，密码为redhat

3、仅允许用户在https://www.360docs.net/doc/1613688494.html,域可以访问该共享

4、允许所有人浏览，拒绝匿名用户访问。

yum-y install samba

Service smb restart;service nmb restart;chkconfig smb on;chkconfig nmb on;

chcon-t samba_share_t/mnt/storage

getsebool-a|grep samba

setsebool-P samba_domain_controller=1

setsebool-P samba_export_all_ro=1

setsebool-P samba_enable_home_dirs=1

添加samba用户：首先必须是一个本地用户：sampasswd-a user1;

Netbios name=RHCE

[share]

comment=Public Stuff

path=/mnt/storage

public=no

writable=yes

write list=user1,user2

browseable=yes

在/etc/hosts.deny中添加：samba:ALL https://www.360docs.net/doc/1613688494.html,

测试：smbclient-L//192.168.0.116;mount-t cifs192.168.0.116:/share/samba-o username=user1

配置FTP服务器

1、建立ftp server允许匿名用户可以上传，

2、将所有用户都锁定在自己的家目录

3、仅允许https://www.360docs.net/doc/1613688494.html,域用户访问该FTP

yum-y install vsftpd

service vsftpd restart

chkconfig vsftpd on

chmod777/var/ftp/pub

man ftpd_selinux

chcon-P-t pubic_content_rw_t/var/ftp/pub

getsebool-a|grep ftp

allow_ftpd_anon_write=1

vim/etc/vsftpd/vsftpd.conf

允许匿名用户可以上传：anon_upload_enable=YES以write_enable=YES为前提

将所有用户都锁定在自己的家目录：chroot_list_enable=YES

仅允许https://www.360docs.net/doc/1613688494.html,域用户访问：vim/etc/hosts.allow vsftpd:https://www.360docs.net/doc/1613688494.html,

Vim/etc/hosts.deny vsftpd:ALL

测试：

将SElinux的状态设置为Enforcing模式

yum whatprovides*system-config-selinux

安装

select-status-system Default Enforcing Mode

新建一台web server要求如下：

1、下载http://192.168.0.254/pub/tools/server.html文中，当用户输入https://www.360docs.net/doc/1613688494.html, 可以访问该文件，仅允许本机可以访问http：//https://www.360docs.net/doc/1613688494.html,下的pub目录NameVirtualHost192.168.0.116:80

#ServerAdmin webmaster@https://www.360docs.net/doc/1613688494.html,

DocumentRoot/var/www/html/virt1

order allow,deny

deny from all

allow from192.168.0.116

#options Indexes-FollowSymLinks

Allowoverride authconfig

ServerName https://www.360docs.net/doc/1613688494.html,

ErrorLog logs/https://www.360docs.net/doc/1613688494.html,-error_log

CustomLog logs/https://www.360docs.net/doc/1613688494.html,-access_log common

2、下载http://192.168.0.254/pub/tools/www.html文中，当用户输入https://www.360docs.net/doc/1613688494.html, 可以访问到该文中的内容，该站点需要身份验证，仅alice和bob可以访问，密码均为redhat 生成httpd的用户认证

htpasswd-cm/etc/httpd/.htpasswd alice

htpasswd-m/etc/httpd/.htpasswd bob

NameVirtualHost192.168.0.116:80

ServerAdmin webmaster@https://www.360docs.net/doc/1613688494.html,

DocumentRoot/var/www/html/virt2

ServerName https://www.360docs.net/doc/1613688494.html,

AuthName"test"

AuthType basic

AuthUserFile/etc/httpd/.htpasswd

require valid-user

ErrorLog logs/https://www.360docs.net/doc/1613688494.html,-error_log

CustomLog logs/https://www.360docs.net/doc/1613688494.html,-access_log common

新建邮件服务器，要求如下

1、允许localhost和远程主机均能够访问

2、允许https://www.360docs.net/doc/1613688494.html,域可以中继，拒绝remote.test

3、所有发送给user3的邮件将发送给user1

4、仅允许用户在https://www.360docs.net/doc/1613688494.html,域中使用pop3接受邮件。