rhce考试试题以及答案

RHCT考试：问题1：基本网络设定#配置静态地址信息：#通过hostname查看本机编号，例如# 其中X为本机编号#IP地址为：192.168.0.X#子网掩码：255.255.255.0#网关：192.168.0.254#网页测试：/rhct.html答案：#hostname#vim /etc/sysconfig/networkHOSTNAME=#hostname #vim /etc/sysconfig/network-scripts/ifcfg-eth0BOOTPROTO=noneIPADDR=192.168.0.6NETWORK=255.255.255.0GATEWAY=192.168.0.254:wq#Service network restart#ping 192.168.0.254Ping通网页测试：/rhct.html问题2：账户管理#建立staff 群组#建立naima 用户，使其附属于staff 群组#建立taliesin 用户，使其附属于staff 群组#建立simira 用户，使其无法交互式登录本地系统，且不是staff 群组成员#以上使用者naima、talisin及simira 的密码均为passwd答案：#groupadd staff#useradd –G staff naima#useradd -G staff taliesin#useradd –s /sbin/nologin simira#passwd naimaPasswd#passwd taliesinPasswd#passwd simiraPasswd问题3：共享目录设置建立一个工作目录于/commom/staff ，并拥有下列属性：#/shared/staff 的所属群组为staff;#该目录应对staff 群组成员有可读、可写、可执行的权限; #对taliesin没有任何权限#对其他使用者有可读的权限答案：#mkdir –p /commom/staff#chown .staff /commom/staff#ll –d /commom/staff#chmod 775 /commom/staff#getfacl /commom/staff#setfacl -m u:taliesin:0 /commom/staff#getfacl /commom/staff问题4：权限设置将/etc/fstab 文件复制到/tmp，设定/tmp/fstab 的权限，使：#/tmp/fstab 文件的属主是root 使用者#/tmp/fstab 文件的所属群组是root 群组#/tmp/fstab 文件不得为任何人执行#使用者naima 可以读写/tmp/fstab#所有其他使用者(目前的及未来的)可以读取/tmp/fstab答案：#cp /etc/fstab /tmp/#ll /tmp/#getfacl /etc/fstab#setfacl -m u:naima:rw /tmp/fstab#getfacl /etc/fstab问题5：内核升级和路由启用#在您的系统上启用IP Forwarding 功能，并使之永久生效#vim /etc/sysctl.confNet.ipv4.ip_forward = 1:wq从ftp:///pub/updates 安装适用的kernel 更新套件，必须符合下列准则：#更新版的kernel 套件在重新开机后为预设的kernel,原来的kernel 套件依旧存在，并且可以手动启用#lftp >cd pub>cd updates>get kernel*>exit#rpm –ivh kernel*#vim /boot/grub/grub.confDefault=1问题6：打印机设置#使用IPP(CUPS)设定您系统上的预设本地打印机列至 上的stationX，设定该印表机时请使用“Ge neric-text-only”印表机。

#system-config-printer#echo “” | lpr#firefox登陆地址检查打印情况问题7：定时任务列表与NTP设置#为用户naima 设立一个任务计划，在本地时间每天20:45 执行/bin/echo hello 设定您的系统为 的NTP 客户端#crontab –u naima –e45 20 * * * /bin/echo hello:wq#service crond restart#crondtab -u naima -l45 20 * * * /bin/echo hello设定您的系统为 的NTP 客户端问题8：NIS服务#NIS服务器为192.168.0.254 作为使用者验证，NIS域名为：notexample;请注意下列事项：nisuserX 须能登入您的系统，X指的是您的工作站编号，但是登入时并无家目录，须等到您完成下面的autofs考题才会有家目录在您的系统上，所有的NIS 使用者密码均为passwd问题9：自动挂载服务为NIS 使用者设定autofs以自动挂载其家目录：#(192.168.0.254) 通过NFS 分享/rhome/stationX 给您的工作站，X为您的工作站编号，nisuserX 使用者的家目录是:/rhome/stationX/nisuserX,nisuserX 使用者的家目录应该自动挂载在本地端的/rhome 下面的/rhome/nisuserX家目录应设定为具可被其使用者写入的权限,当您使用nisuser1 ~ nisuser20 登入时，能存取家目录的仅有nisuserX 使用者范例:station100 须设定在nisuser100 登入时自动将:/rhome/station100/nisuser100 的NFS 分享挂载到其家目录/rhome/nisuser100答案：#authconfig-tui选nis域：notexmple服务器：192.168.0.254#showmount –e 192.168.0.254#vim /etc/auto.master/home /etc/nis.misc#cp /etc/auto.misc /etc/nis.misc#vim /etc/nis.miscg uest2006 -fstype=nfs 192.168.0.254:/home/guests/guests2006 :wq#service autofs restart#su - guest2006显示正常问题10：文件系统设置建立一个分区，大小为300M，挂载到/common,永久生效答案：#fdisk -l#fdisk /dev/sdane4默认+300M#partprobe /dev/sdb#mkfs.ext3 /dev/sdb1#mkdir /common#vim /etc/fstab/dev/sdb1 /common ext3 defaults 0 0#mount -a#ll /common有lost+found标示文件，挂载成功问题11：yum设置设置yum源路径为：/pub/Server#vim /etc/yum.repos.d/rhel-debuginfo.repo[base]Baseurl=/pub/ServerEnable=1Gpgcheck=0:wq#yum list可以生成yum库，则配置成功RHCE部分：您须记得某些题目指定了某些服务不得为 网域所存取，所有这个网域的系统均位于192.168.1.0/255.255.255.0网段内，意即所有这个网段内的系统都属于，网段192.168.0.0/255.255.255.0的系统位于域中！问题2：逻辑卷管理将home分区扩大为700M，偏差范围在670M~730M之间#df -h#vgdisply#vgextend vg0 /dev/sdc3#vgdisplay vg0#e2fsck -f /dev/vg0/data#resize2fs -f /dev/vg0/data#lvextend –L +300M /dev/vg0/data下图所示test-home文件夹已经是678M满足要求补充：将test-home缩小到200M#umount /test-home#e2fsck -f /dev/vg0/data#resize2fs -f /dev/vg0/data 200M#lvresize -L 200M /dev/vg0/data#lvdisplay /dev/vg0/data#vgdisplay vg0#mount –a#ll /test-home#df –h测试正确问题1：磁盘配额用户disklog在/home/disklog最低限制为40K，当添加80K数据时会提示超出磁盘配额信息#useradd disklog#mount –o remount,usrquota /dev/vol0/home /home#vim /etc/fstab/dev/vol0/home /home ext3 defaults,usrquota 0 0#quotacheck -cvu /home#quotaon /home#edquota -u disklogSaft hard40 80测试：#su - disklog#cd#dd if=/dev/zero of=file1 bs=1k count=50是否有警告信息，有则正常#dd if=/dev/zero of=file1 bs=1k count=90是否提示超出磁盘配额，有则配置成功#quota问题3：ssh服务设置依下列指示设定SSH，用户taliesin 可以从网域内存取您的机器，但从 来的所有客户端均不能使用您系统上的ssh 服务#iptables -N CLASS-RULE# iptables -A INPUT -j CLASS-RULE# iptables -A CLASS-RULE -i lo -j ACCEPT# iptables -A CLASS-RULE -p icmp -j ACCEPT# iptables -A CLASS-RULE -m state --state ESTABLISHED,RELATED -j ACCEPT# iptables -A CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 22 -j ACCEPT# iptables -A CLASS-RULE -m state --state NEW -p udp --dport 514 -j ACCEPT# iptables -A CLASS-RULE -j REJECT#service iptables save#service iptables restart#vim /etc/sysconfig/iptables问题4：FTP服务设置设定您系统上的FTP 存取：在 网域中的客户端都可以用匿名(anonymous)登入您的机器在 网域外的客户端都不能存取您的FTP 服务答案：#yum install vsftpd#chkconfig vsftpd on#service vsftpd restart#vim /etc/sysconfig/iptables-configIPTABLES_MODULES=”ip_conntrack_netbios_ns ip_conntrack_ftp”:wq#iptables –I CLASS-RULE 5 –s 192.168.74.0/24 –m state –state NEW –p tcp –pdort 21 -j ACCEPT#service iptables save#service iptables restart登陆测试机测试问题5：Samba服务通过SMB 共享/common 目录：您的SMB 服务器须设定为STAFF 工作组的成员共享名称为“common”只共享给 网域内的客户端共享必须是可浏览的(browseable) taliesin 可以读取这个共享目录，如果必要的话，使用的密码为password答案：#yum install samba*#chkconfig smb on#service smb restart#vim /etc/samba/smb.confWorkgroup=STAFF[common]comment = Public Stuffpath = /commonpublic = yesbrowseable=yes; writable = yes; printable = no; write list = +staff:wq#iptables –I CLASS-RULE –s 192.168.74.0/24 –p tcp –dport 137:139 –j ACCEPT#iptables –I CLASS-RULE –s 192.168.74.0/24 –p udp –dport 137:139 –j ACCEPT#iptables –I CLASS-RULE –s 192.168.74.0/24 –p tcp –dport 445 –j ACCEPT#iptables –I CLASS-RULE –s 192.168.74.0/24 –p udp –dport 445 –j ACCEPT#service iptables save#service iptables restart#chcon –t samba_share_t /common#smbpasswd –a taliesinPassword#service smb restart测试：#smbclient –L 192.168.74.82#smbclient –L 192.168.74.82 –U taliesinPasswd:password#smbclient //192.168.74.82/common –U taliesinPasswd:password显示正常则正确问题6：Web服务设定您的网站伺服器，网址是，然后执行下列步骤：下载ftp:///pub/rhce/station.html将下载的档案重新命名为index.html 将档案复制到您的网站的DocumentRoot 切勿更动index.html 档案的内容选作题问题3：建立虚拟网站，网址为，X 是您的工作站编号，并设定：DocumentRoot 为/var/www/virtual 下载ftp:///pub/rhce/www.html 将档案重新命名为index.html 将档案复制到您的虚拟服务器的DocumentRoot，切勿更动index.html 档案的内容注意：原来的网站 必须依然可以存取 的DNS 伺服器已提供了 的名称解析答案：#yum install httpd*#chkconfig httpd on#service httpd start#mkdir /var/www/virtual#lftp 拷贝index.html到/var/www/index目录下拷贝www.html到/var/www/virtual目录下#cp www.html/var/www/virtual/index.html#vim /etc/httpd/conf/httpd.confNameVirtualHost 192.168.74.82:80<VirtualHost 192.168.74.82:80>***************************************.comDocumentRoot /var/www/htmlServerName ErrorLog logs/-error_logCustomLog logs/-access_log common</VirtualHost><VirtualHost 192.168.74.82:80>***************************************.comDocumentRoot /var/www/virtualServerName ErrorLog logs/-error_logCustomLog logs/-access_log common</VirtualHost>:wq# iptables -I CLASS-RULE -p tcp --dport 80 -j ACCEPT# iptables -I CLASS-RULE -p udp --dport 80 -j ACCEPT#service iptables save#service iptables restart测试：#elinks #elinks 显示正常则配置正确问题7：NFS服务设定您的系统上的NFS 服务器，将/shared 目录分享给域中的用户#chkconfig –list nfs#chkconfig nfs on#service nfs restart#mkdir /shared#vim /etc/exports/share 192.168.0.0/255.255.255.0(rw):wq#vim /etc/sysconfig/nfsRQUOTAD_PORT=4001LOCKD_TCPPORT=4002LOCKD_UDPPORT=4002MOUNTD_PORT=4003STATD_PORT=4004:wq#service nfs restart#rpcinfo –p端口更改正确# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 4001:4004 -j ACCEPT # iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 4001:4004 -j ACCEPT # iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 111 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 111 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 2049 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 2049 -j ACCEPT# iptables –L# service iptables save# service iptables restart#service nfs restart测试：#showmount –e 192.168.0.6可以看到文件#mount –t nfs 192.168.0.6:/shared /mnt可以挂载问题8：邮件服务依照下原则设定您系统上的POP3 服务simira 可以从 网域内取回在您系统上的信件从 来的所有客户端均不能使用您系统上的POP3 服务设定一个邮件别名，将寄给admin的档案转至本地的naima 使用者依下列项目设定您的SMTP 邮件服务：您的邮件服务器必须可以接受来自本地端及来自远端的邮件taliesin 必须可以接收来自远端的邮件寄给taliesin 的邮件，必须存放在/var/spool/mail/tailiesin 的邮件队列中答案：#yum install sendmail*#chkconfig sendmail on#service sendmail restart#vim /etc/mail/sendmail.mcdnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl:wq#vim /etc/mail/local-host-names#yum install dovecot#chkconfig dovecot on#service dovecot restart#vim /etc/dovecot.confprotocols = imap imaps pop3 pop3s (去除此句注释，机开通imap imaps pop3 pop3s服务) :wq# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 110 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 110 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 25 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 25 -j ACCEPT# service iptables save# service iptables restart#vim /etc/aliasesAdmin: naima#service sendmail restart测试：登陆测试机#mail **********************.com本地查看naima是否收到邮件#mail *************************.com本地查看#ls /var/spool/mail 是否有taliesin选作题问题1：设定提供IMAPS 服务simira 必须可以从 网预存取IMAPS 服务IMAPS 必须禁止从其他的网域或网段存取IMAPS 所使用的SSL 凭证需依指定内容建立：使用Country, State, Locality, Organization Name 的预设值Organization Unit 设定为GLS Common Name 设定为 Email Address 设定为*********************.com答案：# cd /etc/pki/tls/certs/#make dovecot.pem#vim /etc/dovecot.confssl_cert_file = /etc/pki/tls/certs/dovecot.pemssl_key_file = /etc/pki/tls/certs/dovecot.pem:wq# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 993 -j ACCEPT# iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 993 -j ACCEPT# service iptables save# service iptables restart# service dovecot restart测试：登陆测试机：#mutt –fimaps://**********************.com可以发信#mutt –fimaps://**********************.com可以收信问题2：设立代理服务器(squid) 监听的端口为8080 在 网域内的客户端都可以存取您的代理服务器在 网域外的客户端都不可以存取您的代理服务器答案：#yum install squid#chkconfig squid on#service squid restart#vim /etc/squid/squid.confhttp_port 8080acl list1 src 192.168.74.0/255.255.255.0http_access allow list1:wq#iptables –I CLASS-RULE –s 192.168.0.0/24 –p tcp –dport 8080 –j ACCEPT#iptables –I CLASS-RULE –s 192.168.0.0/24 –p udp –dport 8080 –j ACCEPT# service iptables save# service iptables restart# service squid restart测试：本机用代理测试自己的网站。