RHCE-测试试题详解
红帽子RHCE考试题目及参考答案
RHCE题目及答案1、对sshd做访问控制, 要求只能来自域的用户可以访问你的ssh服务器，其他的不可以访问步骤：rpm –qa |grep opensshvi /etc/hosts.deny>sshd: 192.168.1.wqservice sshd restartchkconfig sshd on或者iptables -Fiptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 22 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 22 –j REJECTservice iptables saveservice iptables restart2、开启pop3服务，要求来自域的主机上的用户tom 可以收取你的pop3服务器上tom的mail。
来自于的成员不可以访问你的pop3服务器步骤;yum install sendmail*yum install dovecot*chkconfig sendmail onchkconfig dovecot onservice sendmail startservice dovecot startcd /etc/mailvi local-host-names>wqvi sendmail.mc>wqm4 sendmail.mc > sendmail.cfvi access>192.168.0 RELAY192.168.1 REJECTwqmakemap hash access.db < accessvi /etc/dovecot.conf>#protocols = imap imaps pop3 pop3s 去掉# wqservice sendmail restartservice dovecot restart测试：su –jackmail tom@exitmail –u tomssh –l test 192.168.1.254mutt –f imaps://jack@输“o”,输密码，发邮件exitmail –u tommailstats3、架设FTP服务器，要求可以让匿名用户访问。
RHCE认证考试模拟题及答案.docx
RHCT/RHCE考前模拟试卷针对考试图形化界面说明：1、测试环境对应的IP网络地址:192.168.0.0,子网掩码：255.255.255.02、测试环境对应的IP网络地址：192.168.1.0,子网掩码：255.255.255.03、测试机器环境192.168.1.10 用户 root 密码： redhat4、NFS服务器：192.168.0.254，NFS文件共享：/var/ftp/pub5、FTP服务器：192.168.0.2546、yum服务器：ftp://192.168.0.254/pub/Server7、系统要求：(selinux和firewall必须开启，使用UTC时钟)，时区选择上海IP地址使用静态地址，IP地址为 192.168.0.X（X是你的机器号），子网掩码为255.255.255.0 网关：192.168.0.254，对应域名为 8、root帐户密码 redhat 新建普通用户 student 密码 password考题基础部分：1、将root密码修改为：redhat，使得root能够正常登录runlevel 3。
Vi /etc/inittab找到如下这行，将数字5修改为32、配置静态IP地址为：192.168.0.X／24(X是你的考试号），能够ping通指定主机192.168.0.254。
或者编辑如下文件3、配置DNS服务器为192.168.0.254，能够使用dig命令解析指定的域名:第一句搜索整个域可以不要4、简单启动和配置NFS，保证系统重启后NFS服务能够正常使用。
确认nfs是否安装：启动nfs服务简单配置nfs共享：重启服务：检测：看到如下信息表示nfs配置成功5、将系统默认运行级别改成图形模式，重启生效。
Vi /etc/inittab6、新建一个500M的分区格式化为ext3文件系统，并且自动挂载到指定目录/newdisk 下，重启后能生效。
查看硬盘信息创建分区：1、进入磁盘配置页面并查看帮助2、新建分区，根据实际情况划分分区e为扩展分区（以后可以加逻辑分区），p为主分区3、查看分区情况，创建500M的分区保存退出执行这条命令告诉内核已使用新的分区表信息格式化分区：创建挂载点：挂在分区到目录：设置重启生效加入最底下一句话。
rhce认证考试试题
rhce认证考试试题RHCE（Red Hat Certified Engineer）认证考试是Linux系统管理员的一项重要认证。
通过这个考试，可以证明自己具备了在企业级Linux环境中管理和维护服务器的能力。
本文将介绍RHCE认证考试的试题内容，以及备考建议。
一、考试内容概述RHCE认证考试主要涉及以下几个方面的知识点：1. 系统配置和管理：包括文件系统的管理、用户和组的管理、进程和服务的管理等。
2. 网络配置和管理：包括网络接口的配置、网络服务的配置、网络故障排除等。
3. 安全配置和管理：包括防火墙设置、访问控制、系统日志管理等。
4. 存储管理：包括磁盘分区、逻辑卷管理、文件系统的管理等。
5. 虚拟化和容器化：包括虚拟机的管理、容器的管理等。
二、试题详解1. 系统配置和管理试题可能涉及到文件系统的调整和优化，如调整磁盘分区大小、创建新的文件系统等。
还可能涉及到用户和组的管理，如创建新用户、设置用户权限等。
此外，还可能涉及到进程和服务的管理，如启动和停止服务、监控系统资源等。
2. 网络配置和管理试题可能涉及到网络接口的配置，如设置IP地址、启用网络接口等。
还可能涉及到网络服务的配置，如设置DNS服务器、配置网络共享等。
此外，还可能涉及到网络故障排除，如分析网络流量、解决网络连接问题等。
3. 安全配置和管理试题可能涉及到防火墙的设置，如配置防火墙规则、开放和关闭端口等。
还可能涉及到访问控制，如设置用户访问权限、限制用户登录等。
此外，还可能涉及到系统日志的管理，如查看日志文件、分析日志信息等。
4. 存储管理试题可能涉及到磁盘分区，如创建新的分区、调整分区大小等。
还可能涉及到逻辑卷管理，如创建逻辑卷、扩展逻辑卷等。
此外，还可能涉及到文件系统的管理，如挂载文件系统、修复文件系统等。
5. 虚拟化和容器化试题可能涉及到虚拟机的管理，如创建虚拟机、配置虚拟机网络等。
还可能涉及到容器的管理，如创建容器、配置容器网络等。
RHCE7 练习题详解
目录RHCSA考试 (3)第一题、修改root密码 (3)第二题、设置selinux (3)第三题、配置yum仓库 (3)第四题、调整逻辑卷容量 (3)第五题、创建用户和用户组 (4)第六题、文件权限设定 (4)第七题、建立计划任务 (5)第八题、文件特殊权限设定 (5)第九题、升级系统内核 (5)第十一题、配置ldap用户家目录自动挂载 (7)第十二题同步时间 (8)第十三题、打包文件 (10)第十四题、创建用户 (10)第十五题、创建swap分区 (10)第十六题、查找文件 (10)第十七题、过滤文件 (10)第十八题、新建逻辑卷 (11)RHCE考试 (12)第一题、配置selinux (12)第二题、配置防火墙对SSH的限制 (12)第三题、配置IPv6地址 (16)第四题、配置链路聚合 (16)第五题、自定义用户环境 (16)第六题、配置本地邮件服务 (16)第七题、配置端口转发 (17)第八题、通过SMB共享目录 (17)第九题、配置多用户SMB挂载 (18)第十二题、实现一个web服务器 (20)第十题、配置nfs服务 (19)第十一题、挂载一个nfs共享 (20)第十二题、配置安全web服务 (20)第十四题配置虚拟主机 (22)第十五题配置web访问内容 (22)第十六题实现动态web内容 (23)第十七题、创建一个脚本 (24)第十八题、创建一个添加用户的脚本 (24)第十九题配置ISCSI服务端 (25)第二十题配置ISCSI的客户端 (27)第二十一题部署MariaDB数据库 (28)第二十二题数据查询 (28)RHCSA考试第一题、修改root密码1）、重启机器，当出现内核的界面是按下方向（向上，向下都可），使用方向键选中第一个内核，按下e键进入编辑界面，找到linux16的那一行在后边直接加入rd.break，ctl+x，当出现提示符后，输入mount -o,remount,rw /sysroot(重新挂载根分区)；chroot /sysroot(切换目录到根下)；passwd root（修改root密码）；touch /.autorelabel (创建打标文件)；exit；exit。
rhce考试试题以及答案
RHCT考试：问题1：基本网络设定#配置静态地址信息：#通过hostname查看本机编号，例如# 其中X为本机编号#IP地址为：192.168.0.X#子网掩码：255.255.255.0#网关：192.168.0.254#网页测试：/rhct.html答案：#hostname#vim /etc/sysconfig/networkHOSTNAME=#hostname #vim /etc/sysconfig/network-scripts/ifcfg-eth0BOOTPROTO=noneIPADDR=192.168.0.6NETWORK=255.255.255.0GATEWAY=192.168.0.254:wq#Service network restart#ping 192.168.0.254Ping通网页测试：/rhct.html问题2：账户管理#建立staff 群#建立naima 用户，使其附属于staff 群组#建立taliesin 用户，使其附属于staff 群组#建立simira 用户，使其无法交互式登录本地系统，且不是staff 群组成员#以上使用者naima、talisin及simira 的密码均为passwd答案：#groupadd staff#useradd –G staff naima#useradd -G staff taliesin#useradd –s /sbin/nologin simira#passwd naimaPasswd#passwd taliesinPasswd#passwd simiraPasswd问题3：共享目录设置建立一个工作目录于/commom/staff ，并拥有下列属性：#/shared/staff 的所属群组为staff;#该目录应对staff 群组成员有可读、可写、可执行的权限; #对taliesin没有任何权限#对其他使用者有可读的权限答案：#mkdir –p /commom/staff#chown .staff /commom/staff#ll –d /commom/staff#chmod 775 /commom/staff#getfacl /commom/staff#setfacl -m u:taliesin:0 /commom/staff#getfacl /commom/staff问题4：权限设置将/etc/fstab 文件复制到/tmp，设定/tmp/fstab 的权限，使：#/tmp/fstab 文件的属主是root 使用者#/tmp/fstab 文件的所属群组是root 群组#/tmp/fstab 文件不得为任何人执行#使用者naima 可以读写/tmp/fstab#所有其他使用者(目前的及未来的)可以读取/tmp/fstab答案：#cp /etc/fstab /tmp/#ll /tmp/#getfacl /etc/fstab#setfacl -m u:naima:rw /tmp/fstab#getfacl /etc/fstab问题5：内核升级和路由启用#在您的系统上启用IP Forwarding 功能，并使之永久生效#vim /etc/sysctl.confNet.ipv4.ip_forward = 1:wq从ftp:///pub/updates 安装适用的kernel 更新套件，必须符合下列准则：#更新版的kernel 套件在重新开机后为预设的kernel,原来的kernel 套件依旧存在，并且可以手动启用#lftp >cd pub>cd updates>get kernel*>exit#rpm –ivh kernel*#vim /boot/grub/grub.confDefault=1问题6：打印机设置#使用IPP(CUPS)设定您系统上的预设本地打印机列至 上的stationX，设定该印表机时请使用“Ge neric-text-only”印表机。
RHCE考试模拟题及答案
1 创建一个500M的物理分区，要求开机挂载在 /backup下。
步骤：1.使用fdisk /dev/sdb进行分区，设置分区大小为500M。
2.使用partprobe命令重新读取分区表。
3.使用mkfs –t ext3 /dev/sdb3进行格式化。
4.使用mount /dev/sdb3/backup挂载，并进入查看是否有lost+found目录存在。
5.使用vim /etc/fstab编辑配置文件，以便下次系统自动挂载。
6.使用mount –a检查配置文件是否有误，无任何提示即为正确。
2 创建一个逻辑组2G，命名为vg0，从中创建出逻辑卷命名为lvm，大小为1G，使其可用，并要求开机挂载在/lvm下。
步骤：1.使用fdisk /dev/sdb进行分区，n选项划分大小为+2000M的分区，t选项设置分区类型为8e，w选项保存退出。
2.使用partprobe命令重新读取分区表。
3.使用pvcreate /dev/hdb1创建物理卷组4.使用vgcreate vg0/dev/sdb1 创建名称为vg0的逻辑组5.使用lvcreate -L1G-n lvm vg0在vg0上创建名称为lvm的逻辑卷。
6.使用mkfs -t ext3 /dev/vg0/lvm 格式化逻辑卷。
7.使用mount /dev/vg0/lvm /lvm挂载，并进入查看是否有lost+found目录存在。
8.使用vim /etc/fstab编辑配置文件，以便下次系统自动挂载。
9.使用mount –a检查配置文件是否有误，无任何提示即为正确。
3 设置用户磁盘配额。
给用户rich的home目录做磁盘配额限制，软限制为512k 硬限制为2048k ，测试命令dd if=/d ev/zero of=bigfil e bs=1k count=512若/home非单独分区，则先划分一个分区，将home文件转移到新分区，方可进行实验。
备份操作时，使用cp -pr /home/* /homebak/步骤：1.使用vim /etc/fstab修改/home挂载行的defaults,usrquota,grpquota2.使用umount /home卸载挂载点，然后使用mount -a进行重新挂载。
RHCE模拟考试题目及部分答案
模拟考试题目及答案：RHCT1、考试计算机的密码不知道，请自己想办法进入到系统。
2、添加一个600M的物理分区，挂载到/Demo，使用ext3。
3、创建组students创建用户tom，密码为asdf，属于附属组students；创建用户jerry，密码为asdf，属于附属组students；创建用户mary，密码为asdf，没有可交互的login shell，不属于附属组students；4、用户tom需要配置一个定时的任务，每天9:00执行/bin/echo good morning。
5、创建一个共享目录/Demo/stud目录属于students组；Students组权限为可读、可写、可执行，其他为不可读、不可写、不可执行；Stud目录中创建的文件，其组拥有权会设置成Students。
6、更新kernel，重启时从新kernel启动，旧kernel仍旧可以使用。
Kernel更新包包含在ftp:///pub/errata下。
生成文件/etc/yum.repo.d/kernel.repo，编辑内容如下[Kernel]Name=kernel updateBaseurl=ftp:///pub/errataEnable=1Gpgcheck=0注意：同时还应该添加一个软件包的安装源，不然后面的程序无法通过yum进行安装。
软件包的安装路径在考试说明中已经给出。
7、启用此系统的accept_source_route功能。
8、配置此系统作为NTP客户端NTP服务器为。
9、配置autofs已经将目录通过NFS共享给你的系统；guestX的主目录是://home/guests/guestX;guestX的主目录自动挂载到/home/guests;每个用户的必须对其主目录有读写权限。
#vim /etc/auto.master/home/guests /etc/auto.misc#vim /etc/auto.miscguestX -rw,soft,intr ://home/guests/guestX#chkconfig autofs on#service autofs restart10、设置默认的本地打印机队列，通过国IPP（CUPS）转发打印请求到 的打印队列stationX，打印类型为“Generic－text-only”。
[全]RHCE试题EX300详解-配置防火墙端口转发
![[全]RHCE试题EX300详解-配置防火墙端口转发](https://img.taocdn.com/s3/m/f290e9a727d3240c8547efad.png)
RHCE试题EX300详解-配置防火墙端口转发题目要求：配置防火墙端口转发•在server0 上配置端口转发，在172.25.0.0/16 中的系统，访问server0 的本地端口5423 将被转发到80，•此设置永久生效。
知识点小贴士：在Redhat Enterprise Linux7中已经默认使用firewalld作为防火墙，其使用方式已经变化。
基于iptables的防火墙被默认不启动，但仍然可以继续使用。
RHRE7中有几种防火墙共存：firewalld，iptables，ebtables等，默认使用firewalld作为防火墙，管理工具是firewall-cmd.RHEL7的内核版本是3.10，在此版本的内核里防火墙的包过滤机制是firewalld，使用firewalld来管理netfilter，不过底层调用的命令仍然是iptables等。
因为这几种守护进程是冲突的，所以建议禁用其他几种服务。
RHEL 7 系统中集成了多款防火墙管理工具，其中firewalld服务是默认的防火墙配置管理工具,firewalld-cmd 是firewalld 防火墙配置管理工具的CLI（命令行界面）版本。
它的参数一般都是以“长格式”来提供的，长格式看起来难记，但是因为RHEL 7 系统支持部分命令的参数补齐，输入起来也很方便。
#firewall-cmd --reload #重新加载#firewall-cmd --list-all #查看所有信息以下四个规则重启服务会消失，只能临时生效，也是立刻生效的，如果要永久保存的规则就要添加参数：—permanent，添加此参数后不会立刻生效。
需要重载或重启服务才生效。
firewall-cmd --add-service=ftp #开放ftp 服务规则firewall-cmd --add-service=mysql # 开放mysql端口规则firewall-cmd --add-service=http # 开放http端口规则firewall-cmd --add-service=ssh # 开放ssh端口规则解题步骤：(1)查找示例，用于借鉴和复制规则：查找示例（2）将拷贝的示例放入单引号中，firewall-cmd --add-rich-rule ' '，然后根据题目要求修改参数值。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
RHCE-试题详解————————————————————————————————作者：————————————————————————————————日期：RHCE7.0 试题详解RHCSA部分关于密码破解，在上午的考试中需要我们自己安装图形化界面和破解root密码，root的密码按照题目的要求来进行修改。
可以使用单用户模式或者使用上课讲的re.break都可以。
re.break方法：删除console=ttys0,115200n8这句话在最后加入rd.break进入交换模式以后输入下列指令：1 2 3 4 5 mount -o remount,rw /sysroot chroot /sysrootpasswd #密码touch /.autorelabelrebootinit方法估计在考试的虚拟机中无法使用，可能是我的打开方式不对吧。
图形化界面安装：考试的时候可能需要自己安装图形化界面，如果在startx 无法启动图形化的情况下可以是下面的命令进行安装：1 2 3 4 yum –y install xorg* yum –y install gnome* yum –y install glx* startx #or init 5密码修完完成，注意此处是修改的你考试用的虚拟机密码，而不是物理机密码。
关于IP地址的设置，请查看考题的其他信息里面可以看到虚拟机应该设置的IP地址信息，和主机名信息。
1 2 3 4 5 6 7 hostnamectl set-hostname nmcli connection modify eno16777736 ipv4.method manualnmcli connection modify eno16777736 ipv4.addresses '172.24.11.10/24 172.24.11.254' nmcli connection modify eno16777736 ipv4.dns '172.24.11.250'nmcli connection up eno16777736nmcli con show eno16777736 | grep ipv4host route -nIP地址也可以使用nm-connection-editor图形化界面进行修改。
修改完成以上信息以后就可以开始正式做题了。
1. 配置SELINUX使其工作在enforcing模式下1 2 3 4 5 getenforce #查看模式setenforce 1 #设置为enforcing模式getenforce #查看vim /etc/selinux/config #永久修改selinux=enforcing然后使用sestatus命令查看2. 为您的系统配置一个默认的软件仓库一个YUM 源已经提供了在/pub/x86_64/Server,配置你的系统，并且能正常使用。
1 2 3 4 5 6 vim/etc/yum.reopos/base.repo[base]name=basebaseurl= /pub/x86_64/Server gpgcheck=0enable=1yum list进行验证，能列出软件包信息就是正确的。
Yum 配置不正确会导致后面一些题目做不出来。
3. 调整逻辑卷的大小调整逻辑卷vo的大小，它的文件系统大小应该为290M.确保这个文件系统的内容完整。
注：分区很少能精确到和要求的大小相同，因此在范围270M到320M之间都是可以接受的解法—加法1 2 3 4 5 df –hTlvextend -L +100M /dev/vg0/volvscanxfs_growfs /home/ #home为LVM挂载的目录这步仅仅是在我们练习的环境中需要做，考试的时候是EXT4不需要此步骤。
resize2fs /dev/vg0/vo #考试的时候用这条命令进行更新就可以了。
df –hT解法—减法1 2 3 4 5 6 e2fsck –f /dev/vg0/voumount /homeresize2fs /dev/vg0/vo #最终要求的分区容量如100M lvreduce –l 100M /dev/vg0/vomount /dev/vg0/vo /homedf -hT4. 创建用户账号创建下面的用户、组和组成员关系名字为adminuser 的组用户natasha，使用adminuser 作为附属组用户harry，也使用adminuser 作为附属组用户sarah，在系统商不能访问可交互的SHELL，且不是adminuser 的成员，natasha，harry，sarah密码都是redhat1 2 3 4 5 6 groupadd adminuseruseradd natasha –G adminuseruseradd haryy –G adminuseruseradd sarah –s /sbin/nologinpasswd 用户名 #来修改密码id natasha #查看用户组5. 配置/var/tmp/fstab的权限复制文件/etc/fstab到/var/tmp/fstab配置/var/tmp/fstab的权限如下：文件/var/tmp/fstab所有者是ROOT文件/var/tmp/fstab属于root组文件/var/tmp/fstab不能被任何用户执行用户natasha可读和可写/var/tmp/fstab用户harry不能读写/var/tmp/fstab所有其他用户（现在和将来的）具有读/var/tmp/fstab的能力。
1 2 3 4 cp /etc/fstab /var/tmp/ll /var/tmp/fstab #查看所有者setfacl –m u:natasha:rw- /var/tmp/fstabsetfacl –m u:haryy:--- /var/tmp/fstab使用getfacl /var/tmp/fstab查看权限6. 配置一个cron任务用户natasha必须配置一个cron job，当地时间每天14：23运行，执行：*/bin/echo hiya1 2 3 crontab –e –u natasha23 14 * * * /bin/echo hiyacrontab –l –u natasha #查看7. 创建一个共享目录创建一个共享目录/home/admins，使之具有下面的特性：/home/admins 所属组为adminuser这个目录对组adminuser的成有具有可读、可写和可执行。
在/home/ admins创建的任何文件所属组自动设置为adminuser。
1 2 3 4 mkdir /home/adminschgrp -R adminuser /home/admins chmod g+w /home/adminschmod g+s /home/admins8. 安装内核的升级从/pub/updates安装适合的内核更新。
下面的要求必须满足：更新的内核作为系统启动的默认内核原来的内核在系统启动的时候依然有效和可引导使用浏览器打开题目给的网址，并下载内核文件，到根或者家目录。
1 2 3 uname -r #查看当前内核版本rpm –ivh kernel-*.rpmvi /boot/grub/grub.conf #查看9. 绑定到外部验证服务器系统提供了一个LDAP的验证服务，你的系统应该接下面的要求绑定到这个服务：验证服务的基准DN是dc=example,dc=comLDAP用于提供账户信息和验证信息连接应用使用位子/pub/EXAMPLE-CA-CERT的证书加密当正确的配置后，ldapuser1可以登录你的系统，但是没有HOME目录，直到你完成autofs题目的ldapuser1的密码是password1 2 yum -y install auth* system-config-authentication将user account database 修改为ldap，根据题目要求填写DN和LDAP SERVER，use TLS to encrypt connections打钩，在download ca 中写入/pub/EXAMPLE-CA-CERT。
authentication metod选择ldap password。
Id ldapuser1 查看有没有学习到用户注：这题中只要能学习到用户即可，用户密码不需要设置。
10. 配置NTP配置你的系统使它 的一个NTP用户System-config-date 需安装Synchronize date and time over the network 打钩删除默认的NTP server添加一个NTP server 地址为：11. 配置autofs配置autofs自动挂在LDAP用户的家目录，如下要求使用NFS共享了home给你的系统。
这个文件系统包含了预先配置好的用户ldapuserX的home目录ldapuserX的home目录是 /home/guests/ldapuserldapuserX的home目录应该自动挂载到本地/home/guests下面的ldapuserX home目录必须对用户具有可写权限ldapuser1的密码是password1 2 3 4 5 6 7 8 9 yum install –y autofsmkdir /home/rehomevi /etc/auto.master/home/rehome /etc/auto.ldapcp /etc/auto.misc /etc/auto.ldapvi /etc/auto.ldapldapuserX -fstype=nfs,rw :/home/guests/ systemctl start autofssystemctl enable autofssu – ldapuserX 测试如果以上写法在考试的时候无法创建文件或者命令提示符是-bash-4.2$这样的话可能存在多级目录也需要将:/home/guests/的写法变为:/home/guests/ldapuserX就可以了。
何为多级目录也就是题目给的/home/guests/ldapuserX下面还有一个ldapuserX的目录这个目录才是真正的目录。
12. 配置一个用户账号创建一个用户iar，uid是3400.这个用户的密码是redhat1 2 useradd –u 3400 iar passwd iar13. 添加一个swap分区为你的系统额外添加一个大小为500M的交换分区，这个交换分区在系统启动的时候应该能自动挂载。