红帽子RHCE考试题目及参考答案
RHCE题目及答案
1、对sshd做访问控制, 要求只能来自https://www.sodocs.net/doc/1e3661010.html,域的用户可以访问你的ssh服务器，其他的不可以访问
步骤：
rpm –qa |grep openssh
vi /etc/hosts.deny
>sshd: 192.168.1.
wq
service sshd restart
chkconfig sshd on
或者iptables -F
iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 22 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 22 –j REJECT
service iptables save
service iptables restart
2、开启pop3服务，要求来自https://www.sodocs.net/doc/1e3661010.html,域的主机上的用户tom 可以收取你的pop3服务器上tom的mail。来自于https://www.sodocs.net/doc/1e3661010.html,的成员不可以访问你的pop3服务器
步骤;
yum install sendmail*
yum install dovecot*
chkconfig sendmail on
chkconfig dovecot on
service sendmail start
service dovecot start
cd /etc/mail
vi local-host-names
>https://www.sodocs.net/doc/1e3661010.html,
https://www.sodocs.net/doc/1e3661010.html,
wq
vi sendmail.mc
>
wq
m4 sendmail.mc > sendmail.cf
vi access
>192.168.0 RELAY
192.168.1 REJECT
wq
makemap hash access.db < access
vi /etc/dovecot.conf
>#protocols = imap imaps pop3 pop3s 去掉# wq
service sendmail restart
service dovecot restart
测试：su –jack
mail tom@https://www.sodocs.net/doc/1e3661010.html,
exit
mail –u tom
ssh –l test 192.168.1.254
mutt –f imaps://jack@https://www.sodocs.net/doc/1e3661010.html,
输“o”,输密码，发邮件
exit
mail –u tom
mailstats
3、架设FTP服务器，要求可以让匿名用户访问。要求mary用户可以访问自己的家目录，要求来自于https://www.sodocs.net/doc/1e3661010.html,域的成员可以访问服务器，其他的不可以访问。
步骤：
yum install vsftpd*
chkconfig vsftpd on
service vsftpd restart
vi /etc/hosts.deny
>sshd,vsftpd: 192.168.1.
或者iptables –A INPUT –s ! 192.168.0.0/24 –p tcp --dport 21 –j REJECT
iptables –A INPUT –s ! 192.168.0.0/24 –p udp --dport 21 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 20 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 20 –j REJECT service iptables save
service iptables restart
测试：ssh 192.168.0.254
ftp 192.168.0.X
ssh 192.168.1.254
ftp 192.168.0.X
4、设置SMB共享。共享目录为/shared
要求工作组为zhengke
共享名为shared
shared 可以被browseable
要求只能给来自于https://www.sodocs.net/doc/1e3661010.html,域的主机访问。
添加samba用户mary，密码为mary
添加samba用户jack，密码为jack
添加samba用户tom。密码为tom
要求只有zhengke组的成员拥有读写share的内容。其他samba用户只拥有读取权限
步骤：
yum install samba*
chkconfig smb on
vi /etc/samba/smb.conf
> workgroup = sysadmin
最后一行再添加:[shared]
path = /shared
browseable = yes
hosts deny = all
hosts allow = 192.168.0.
write list = @sysadmin
readonly = no
wq
service smb restart
smbpasswd –a mary
smbpasswd –a jack
smbpasswd –a tom
getenforce
serenforce 1
chcon –t samba_share_t /shared/
ls –lZd /shared/
测试：ssh 192.168.0.254
smbclient //192.168.0.X/shared –U mary
ssh 192.168.1.254
smbclient //192.168.0.X/shared –U mary
5、建立http服务器，要求域名为https://www.sodocs.net/doc/1e3661010.html,
下载ftp://https://www.sodocs.net/doc/1e3661010.html, /pub/rhce/station.html
重命名为index.html 放到默认的DocumentRoot里面，修改文件内容为https://www.sodocs.net/doc/1e3661010.html,作为默认网页。
要求只有https://www.sodocs.net/doc/1e3661010.html,域的成员可以访问https://www.sodocs.net/doc/1e3661010.html,站点步骤：
yum install httpd*
chkconfig httpd on
vi /etc/httpd/conf/httpd.conf
>#ServerName https://www.sodocs.net/doc/1e3661010.html,:80
wq
service httpd restart
lftp https://www.sodocs.net/doc/1e3661010.html,
cd rhce
get station.html
bye
mv station.html /var/www/html/index.html
vi /var/www/html/index.html
>https://www.sodocs.net/doc/1e3661010.html,
wq
service httpd restart
setenforce 1
chcon –R –reference=/var/www/html /var/www/html/index.html
links https://www.sodocs.net/doc/1e3661010.html,
iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 80 –j REJECT service iptables save
service iptables restart
6、确保/shared可以作为nfs共享文件夹，只可以被https://www.sodocs.net/doc/1e3661010.html, 域的机器共享。
步骤：
vi /etc/exports
>/shared 192.168.0.0/24(rw,sync)
wq
service nfs restart
chkconfig nfs on
showmount –e
7、配置代名alias对你的MTA，所有发给admin的邮件全部被本地的mary接受
步骤：
vi /etc/aliases
> 最后一行：admin: mary
wq
newaliases
service sendmail restart
测试：su –jack
mail admin@https://www.sodocs.net/doc/1e3661010.html,
exit
mail –u mary
8、配置你的smtp的MTA服务器。
要求可以接受本地和远程的邮件。
要求MTA拒绝接受来自于https://www.sodocs.net/doc/1e3661010.html,域的所有邮件
设置jack的默认投递spool为jack
步骤：
iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 25 –j REJECT service iptables save
service iptables restart
附加题：
1、要求imaps对于来自域https://www.sodocs.net/doc/1e3661010.html,的tom用户活动，对于来自于其他域的用户都不活动。要求使用证书验证。
证书制作中要求使用默认的国家，州，地区，组织
设置组织个体为GLS
设置域名为https://www.sodocs.net/doc/1e3661010.html,
设置主机名为https://www.sodocs.net/doc/1e3661010.html,
步骤：
make /etc/pki/tls/certs/ dovecot.pem
GPL
https://www.sodocs.net/doc/1e3661010.html,
tom@https://www.sodocs.net/doc/1e3661010.html,
cd /etc/pki/tls/certs
vi /etc/dovecot.conf
> #ssl_cert_file = /etc/pki/dovecot/certs/dovecot.pem 都去掉#
#ssl_key_file = /etc/pki/dovecot/private/dovecot.pem
把ssl_key_file = /etc/pki/dovecot/private/dovecot.pem改成
ssl_key_file = /etc/pki/dovecot/certs/dovecot.pem
wq
service dovecot restart
2、要求端口为8080
要求对来自于https://www.sodocs.net/doc/1e3661010.html,的可以访问，来自于其他域的主机不可以访问
步骤：
yum install squid*
chkconfig squid on
vi /etc/squid/squid.conf
>http_port 8080
http_access deny all改为
http_access allow all
wq
service squid restart
iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 8080 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 8080 –j REJECT service iptables save
service iptables restart
netstat –ntulp | grep 8080
3、创建一个地址为https://www.sodocs.net/doc/1e3661010.html,
文件本地目录为/var/www/virtual
下载文件来自于：ftp://https://www.sodocs.net/doc/1e3661010.html,/rhce/www.html
重命名为index.html （在www.html文件里内容做修改为https://www.sodocs.net/doc/1e3661010.html,）
把该文件放在虚拟站点目录里面，使其可以被访问。
步骤：
vi /etc/httpd/conf/httpd.conf
>#NameVirtualHost * :80去掉#,并将*改为192.168.0.X
最后一行添加:
DocumentRoot /var/www/html
ServerName https://www.sodocs.net/doc/1e3661010.html,
DocumentRoot /var/www/virtual
ServerName https://www.sodocs.net/doc/1e3661010.html,
wq
mkdir /var/www/virtual
lftp https://www.sodocs.net/doc/1e3661010.html,
cd pub/
cd rhce
get www.html
bye
mv www.html /var/www/virtual/index.html
service httpd restart
vi /var/www/virtual/index.html
>https://www.sodocs.net/doc/1e3661010.html,
wq
setenforce 1
links https://www.sodocs.net/doc/1e3661010.html,
chcon –R –reference=/var/www/virtual /var/www/virtual/index.html links https://www.sodocs.net/doc/1e3661010.html,
最后检查所有服务：
ntsysv
reboot
4、找出所有属于tom用户的文件，并且把这些文件放到/root/tom目
录中
[root@server1 ~]# find / -user tom -exec cp {} /root/tom/ \;
RHCE认证考试模拟题及答案.docx
RHCT/RHCE考前模拟试卷 针对考试图形化界面 说明： 1、测试环境https://www.sodocs.net/doc/1e3661010.html,对应的IP网络地址:192.168.0.0,子网掩码：255.255.255.0 2、测试环境https://www.sodocs.net/doc/1e3661010.html,对应的IP网络地址：192.168.1.0,子网掩码：255.255.255.0 3、测试机器环境192.168.1.10 https://www.sodocs.net/doc/1e3661010.html, 用户 root 密码： redhat 4、NFS服务器：192.168.0.254，NFS文件共享：/var/ftp/pub 5、FTP服务器：192.168.0.254 6、yum服务器：ftp://192.168.0.254/pub/Server 7、系统要求：(selinux和firewall必须开启，使用UTC时钟)，时区选择上海 IP地址使用静态地址，IP地址为 192.168.0.X（X是你的机器号），子网掩码为255.255.255.0 网关：192.168.0.254，对应域名为 https://www.sodocs.net/doc/1e3661010.html, 8、root帐户密码 redhat 新建普通用户 student 密码 password 考题基础部分： 1、将root密码修改为：redhat，使得root能够正常登录runlevel 3。 Vi /etc/inittab找到如下这行，将数字5修改为3 2、配置静态IP地址为：192.168.0.X／24(X是你的考试号），能够ping通指定主机192.168.0.254。
或者编辑如下文件 3、配置DNS服务器为192.168.0.254，能够使用dig命令解析指定的域名:https://www.sodocs.net/doc/1e3661010.html, 第一句搜索整个域可以不要
RHCE 题库100道含答案
1.cron 后台常驻程序 (daemon) 用于： A. 负责文件在网络中的共享 B. 管理打印子系统Manages the printing subsystem C. 跟踪管理系统信息和错误 D. 管理系统日常任务的调度 (scheduling) 2.在大多数Linux发行版本中，以下哪个属于块设备 (block devices) ？ A. 串行口 B. 硬盘 C. 虚拟终端 D. 打印机 3.下面哪个Linux命令可以一次显示一页内容？ A. pause B. cat C. more D. grep 4.怎样了解您在当前目录下还有多大空间？ A. Use df B. Use du / C. Use du . D. Use df . 5.怎样更改一个文件的权限设置？ A. attrib B. chmod C. change D. file 6.假如您需要找出 /etc/my.conf 文件属于哪个包 (package) ，您可以执 行： A. rpm -q /etc/my.conf B. rpm -requires /etc/my.conf C. rpm -qf /etc/my.conf D. rpm -q | grep /etc/my.conf 7.假如当前系统是在 level 3 运行，怎样不重启系统就可转换到 level 5 运行？ A. Set level = 5 B. telinit 5 C. run 5 D. ALT-F7-5
8.那个命令用于改变 IDE 硬盘的设置？ A. hdparam B. ideconfig C. hdp arm D. hddp arm 9.下面哪个命令可以列出定义在以后特定时间运行一次的所有任务？ A. atq B. cron C. batch D. at 10.下面命令的作用是：set PS1="[\u\w\t]\\$",export PS1 A. 改变错误信息提示 B. 改变命令提示符 C. 改变一些终端参数 D. 改变辅助命令提示符 11.作为一个管理员，你希望在每一个新用户的目录下放一个文件 .bashrc ， 那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。 A. /etc/skel/ B. /etc/default/ C. /etc/defaults/ D. /etc/profile.d/ 12.在bash中，export命令的作用是： A. 在子shell中运行条命令 B. 使在子shell中可以使用命令历史记录 C. 为其它应用程序设置环境变量 D. 提供NFS分区给网络中的其它系统使用 13.在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的 权限正确的是： A. -rw-r----- , -r-------- B. -rw-r--r-- , -r--r--r-- C. -rw-r--r-- , -r-------- D. -rw-r--rw- , -r-----r-- 14.下面哪个参数可以删除一个用户并同时删除用户的主目录？ A. rmuser -r B. deluser -r C. userdel -r
rhce考试试题以及答案
RHCT考试： 问题1：基本网络设定#配置静态地址信息： #通过hostname查看本机编号，例如 #https://www.sodocs.net/doc/1e3661010.html, 其中X为本机编号 #IP地址为：192.168.0.X #子网掩码：255.255.255.0 #网关：192.168.0.254 #网页测试：https://www.sodocs.net/doc/1e3661010.html,/rhct.html 答案： #hostname #vim /etc/sysconfig/network HOSTNAME=https://www.sodocs.net/doc/1e3661010.html, #hostname https://www.sodocs.net/doc/1e3661010.html, #vim /etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO=none IPADDR=192.168.0.6 NETWORK=255.255.255.0 GATEWAY=192.168.0.254 :wq #Service network restart #ping 192.168.0.254 Ping通 网页测试：https://www.sodocs.net/doc/1e3661010.html,/rhct.html 问题2：账户管理 #建立staff 群组 #建立naima 用户，使其附属于staff 群组 #建立taliesin 用户，使其附属于staff 群组 #建立simira 用户，使其无法交互式登录本地系统，且不是staff 群组成员#以上使用者naima、talisin及simira 的密码均为passwd 答案： #groupadd staff #useradd –G staff naima #useradd -G staff taliesin #useradd –s /sbin/nologin simira #passwd naima Passwd
RHCE70考试真题解析
RHCSA考试 网络环境 DNS、Gateway：172.24.11.250/24、172.24.11.254/24 虚拟机器名：station.domain*.example. 物理机名：host.domain*.example. 服务器：server1.domain*.example. 物理机器：为LDAP服务器 虚拟机：硬盘为8G ,存1G, /vda1 /boot /vda2 /vgvol-lv0 /home /vda3 /vgroup 4G swap 512M RHCSA考试仅需在server上配置即可， 首先需要设置主机的密码、启动图形界面、配置IP、DNS、getway、主机名。（rd.break） 删除console=ttys0,115200n8这句话，tab建，在段尾加入rd.break回车 进入交换模式以后输入指令： mount -o remount,rw /sysroot chroot /sysroot passwd 密码（or echo redhat | passwd --stdin root） touch /.autorelabel exit exit # freezing enforcing=0 #init 5 启动虚拟机上的图形化界面。 #安装图形化界面方法（在startx无法启动图形化的情况）： yum -y install xorg* yum -y install gnome* yum -y install glx* startx后者init 5 密码修改完成，注意此处修改的是你考试用虚拟码，而不是物理码。 关于ip地址设置，请查看考题要求（虚拟机IP地址、主机名信息） Ip link # 或ip addr，查看端口信息hostnamectl set-hostname station.domain*.example. nmcli con mod eno1677736 ipv4.method manual
红帽子RHCE考试题目及参考答案
RHCE题目及答案 1、对sshd做访问控制, 要求只能来自https://www.sodocs.net/doc/1e3661010.html,域的用户可以访问你的ssh服务器，其他的不可以访问 步骤： rpm –qa |grep openssh vi /etc/hosts.deny >sshd: 192.168.1. wq service sshd restart chkconfig sshd on 或者iptables -F iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 22 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 22 –j REJECT service iptables save service iptables restart 2、开启pop3服务，要求来自https://www.sodocs.net/doc/1e3661010.html,域的主机上的用户tom 可以收取你的pop3服务器上tom的mail。来自于https://www.sodocs.net/doc/1e3661010.html,的成员不可以访问你的pop3服务器 步骤; yum install sendmail* yum install dovecot*
chkconfig sendmail on chkconfig dovecot on service sendmail start service dovecot start cd /etc/mail vi local-host-names >https://www.sodocs.net/doc/1e3661010.html, https://www.sodocs.net/doc/1e3661010.html, wq vi sendmail.mc > wq m4 sendmail.mc > sendmail.cf vi access >192.168.0 RELAY 192.168.1 REJECT wq makemap hash access.db < access vi /etc/dovecot.conf >#protocols = imap imaps pop3 pop3s 去掉# wq service sendmail restart
RHCE-测试试题详解
RHCE-试题详解
————————————————————————————————作者：————————————————————————————————日期：
RHCE7.0 试题详解 RHCSA部分 关于密码破解，在上午的考试中需要我们自己安装图形化界面和破解root密码，root的密码按照题目的要求来进行修改。可以使用单用户模式或者使用上课讲的re.break都可以。 re.break方法： 删除console=ttys0,115200n8这句话在最后加入rd.break 进入交换模式以后输入下列指令： 1 2 3 4 5 mount -o remount,rw /sysroot chroot /sysroot passwd #密码 touch /.autorelabel reboot init方法估计在考试的虚拟机中无法使用，可能是我的打开方式不对吧。 图形化界面安装： 考试的时候可能需要自己安装图形化界面，如果在startx 无法启动图形化的情况下可以是下面的命令进行安装： 1 2 3 4 yum –y install xorg* yum –y install gnome* yum –y install glx* startx #or init 5 密码修完完成，注意此处是修改的你考试用的虚拟机密码，而不是物理机密码。关于IP地址的设置，请查看考题的其他信息里面可以看到虚拟机应该设置的IP地址信息，和主机名信息。 1 2 3 4 5 6 7 hostnamectl set-hostname https://www.sodocs.net/doc/1e3661010.html, nmcli connection modify eno16777736 ipv4.method manual nmcli connection modify eno16777736 ipv4.addresses '172.24.11.10/24 172.24.11.254' nmcli connection modify eno16777736 ipv4.dns '172.24.11.250' nmcli connection up eno16777736 nmcli con show eno16777736 | grep ipv4 host https://www.sodocs.net/doc/1e3661010.html, route -n IP地址也可以使用nm-connection-editor图形化界面进行修改。修改完成以上信息以后就可以开始正式做题了。 1. 配置SELINUX使其工作在enforcing模式下 1 2 3 4 5 getenforce #查看模式setenforce 1 #设置为enforcing模式getenforce #查看 vim /etc/selinux/config #永久修改selinux=enforcing
(完整版)rhcsa考试题库
Mkdir –p /home/admins Chown admin /home/admins Chmod 770 /home/admins Chmod g+s /home/admins Ld –ld /home/admins 在home下创建一个目录admins，加入组admin组的用户可以读和写，其他用户不允许进入。在这个目录下的任何文件所属组都自动继承为admin Mkdir /home/admins Ls –ld /home/admims Chgrp –R admin /home/admins Chmod 760 /home/admins Chmodg+s /home/admins Ls –ld /home/admins Ld 查看文件夹的本身 Ls 查看文件夹里面的东西
Groupadd –g 610 admin 添加一个组GID 为610 groupadd -g610 admin Fdisk /dev/vda N P 1 +420M T 8e W Partprobe /dev/vda Cat /proc/partitions Pvcreate /dev/vda1 格式化vda1
Vgcreate –s 8M vg1 /dev/vda1 –s指定pe大小默认4M Lvcreate –l 50 –n lv1 vg1 -n表示卷名–L表示指定lv大小-s支持快照Mkfs.ext4 /dev/vg1/lv1 Mkdir –p /mnt/data Vim /etc/fstab /dev/vg1/lv1 /mnt/data etx4 defaults 0 0 Mount -a df -Th Pvcreate /dev/sda1 (sd1要分的比400M大一些) Vgcreatevgtest /dev/sda1 –s 8M lvcreate–l 50 –n lvtestvgtest Mkfs.ext4 /dev/vgtest/lvtest Vim /etc/fstab /dev/vgtest/lvtest /mnt/data ext4 default 0 0 Mount -a df -Th
RHCE70练习题汇总
RHCSA部分 关于密码破解，在上午的考试中需要我们自己安装图形化界面和破解root密码，root的密码按照题目的要求来进行修改。可以使用单用户模式或者使用上课讲的re.break都可以。 re.break方法： 删除console=ttys0,115200n8这句话在最后加入rd.break 进入交换模式以后输入下列指令： mount -o remount,rw /sysroot chroot /sysroot passwd 密码 touch /.autorelabel exit reboot init方法估计在考试的虚拟机中无法使用，可能是我的打开方式不对吧。 图形化界面安装： 考试的时候可能需要自己安装图形化界面，如果在startx无法启动图形化的情况下可以是下面的命令进行安装： yum –y install xorg* yum –y install gnome* yum –y install glx* startx后者init 5 密码修完完成，注意此处是修改的你考试用的虚拟机密码，而不是物理机密码。关于IP地址的设置，请查看考题的其他信息里面可以看到虚拟机应该设置的IP 地址信息，和主机名信息。 hostnamectl set-hostname https://www.sodocs.net/doc/1e3661010.html, nmcli connection modify eno ipv4.method manual nmcli connection modify eno ipv4.addresses '172.24.11.10/24 172.24.11.254' nmcli connection modify eno ipv4.dns '172.24.11.250' nmcli connection up eno nmcli con show eno | grep ipv4 host https://www.sodocs.net/doc/1e3661010.html, route -n IP地址也可以使用nm-connection-editor图形化界面进行修改。 修改完成以上信息以后就可以开始正式做题了。 1.配置SELINUX使其工作在enforcing模式下 解法： getenforce //查看模式 setenforce 1 //设置为enforcing模式 getenforce //查看 vim /etc/selinux/config //永久修改 selinux=enforcing ：wq 重启 然后使用sestatus命令查看
RHCE考试EX300题库经验证版
RHCE考试过程及答案 耻辱记：本人参加了RHCE考试，上午RHCSA考了300，下午却考了169，挂了！我从6年前就接触linux的，另一同事刚接触linux顺利通过，我讨厌被人家比来比去，但现实却存在。虽然没通过的原因具有戏剧性，但还是我的错！看来我下午只有补考300分才能一雪前耻。为了实现这一目标，将下午题目做了丰富和细化！考试失误之处： 1.牢记先易后难 2.由于考试中点了题目后，题干就会变红，容易误以为做过该题了，所以该在纸上做个记录。 我iscsiadm那题就是这样最后时间仓促，未完成。 3.低估了考试题目需要复习的强度、程度和范围，时间放得不够。要记得“战略上藐视，战 术上重视“的原则！ 4.选对题库蓝本！！我只选对了一半！！！另一套看的不够仔细！！这是挂的直接原因！！！ 5.自己要做到最好。在现实社会中竞争多压力大，自己严格要求自己做到自己能做到的 最优！ 6.下午设完selinux后，一定要重启，我就是忘了。否则samba_share_t的时候提示invalid！！ 甭废话了开始！！！ 下午：RHCE考试部分 强烈注意：下午120分钟，18道题，平均6.66分钟每题！！时间相当紧！ 你的IP，主机名，网关，DNS已经配置好 IP: 172.24.30.5/24 主机名：https://www.sodocs.net/doc/1e3661010.html, 你是域https://www.sodocs.net/doc/1e3661010.html,的成员主机，另一个域是https://www.sodocs.net/doc/1e3661010.html,（172.25.0.0/16网络） A．答题前六件事 1.防火墙策略清除与开启： iptables -F service iptables save chkconfig iptables on vim /etc/sysconfig/system-config-firewall --enabled 2. 配置你的本地默认YUM仓库指向https://www.sodocs.net/doc/1e3661010.html,/pub/rhel6/dvd/ #cd /etc/yum.repos.d/ #vim exam.repo [base] Name=rhel6 Baseurl=https://www.sodocs.net/doc/1e3661010.html,/pub/rhel6/dvd/ enabled=1 gpgcheck=0 #yum clean all
RHCE考试题与解答
RHCSA考试题： 1、配置好你的主机名，IP地址，网关，DNS 主机名：https://www.sodocs.net/doc/1e3661010.html, IP：172.24.40.40/24 网关：172.24.40.1 DNS：172.24.40.1 直接编辑配置文件或者使用setup配置网络，过程略 2、添加3个用户，用户harry、natasha、tom，要求harry、natasha用户的附加组为admin 组，tom用户的登陆shell为非交互式shell。 useradd harry; passwd harry useradd natasha; passwd natatsha useradd tom; passwd tom groupadd admin usermod -a -G admin harry usermod -a -G admin natasha usermod -s /sbin/nologin tom 3、在/home下创建一个目录，名为admins，要求所属组为admin组，组成员可以读写，其它用户没有任何权限，同组成员在目录下创建的文件的所属组也为admin组。 mkdir /home/admins; cd /home chgrp admin admins chmod -R 770 admins chmod g+s admins 4、配置任务计划每天的14:23分，执行echo hello 命令。 crontab -e 23 14 * * * /bin/echo hello 5、找出harry拥有的文件，拷贝到目录/opt/dir下。 mkdir /opt/dir find / -user harry -exec cp -a {} /opt/dir \; 6、从文件/etc/testfile中找出包含abcde的行，写入到文件/tmp/testfile中，要求顺序与/etc/testfile中一致。 cat /etc/testfile |grep ‘abcde’ > /tmp/testfile
RHCSA题库 RedHat 7
说明： - 培训环境需要 lab * setup ，考试环境不需要； - 先将 RHCE7.html 文件拷贝到 FOUNDATION 桌面上，然后打开做练习； - FOUNDATION 需安中文字体。 # yum list c*font* # yum -y install cjkuni-uming-fonts.noarch :: 单用户跳密码 首先需要进入需要重置 root 密码为 fedora 。 :: 配置网络和主机名 按要求设置 Server0 的网络 172.25.0.11/16，网关为 172.25.0.254，DNS 指向172.25.254.254 主机名为 https://www.sodocs.net/doc/1e3661010.html, 正常连接网络后才能做后续的试题。 :: SELINUX 将 Server0 的 SELinux 设为 permissive 模式。 此设置必须永久有效 ::软件仓库 按照要求建立 yum 软件仓库 配置文件后续如果按软件包需要，这个 yum 仓库为默认仓库, 地址为 https://www.sodocs.net/doc/1e3661010.html,/content/rhel7.0/x86_64/dvd :: LVM 逻辑卷的创建与扩容 在系统中空闲磁盘上创建一个 200MB 的逻辑卷， 卷组名为 vg1 ， 逻辑卷名为 lv1 ， 文件系统格式为 xfs ， 挂载目录为 /mnt/data ， 该配置永久生效。 ================================================== 显示/隐藏 答案 ==================================================================================================== 显示/隐藏 答案 ==================================================================================================== 显示/隐藏 答案 ==================================================================================================== 显示/隐藏 答案 ==================================================
RHCE认证考试模拟题及答案docx
RHCE认证考试模拟题及答案docx [键入文字] RHCT/RHCE考前模拟试卷针对考试图形化界面 说明： 1、测试环境exle.对应的IP网络地址:192.168.0.0,子网掩码：255.255.255.0 2、测试环境https://www.sodocs.net/doc/1e3661010.html,对应的IP网络地址：192.168.1.0,子网掩码：255.255.255.0 3、测试机器环境192.168.1.10 https://www.sodocs.net/doc/1e3661010.html, 用户 root 密码：redhat 4、NFS服务器：192.168.0.254，NFS文件共享： /var/ftp/pub 5、FTP服务器：192.168.0.254 6、yum服务器：ftp://192.168.0.254/pub/Server 7、系统要求：(selinux和firewall必须开启，使用UTC时钟)，时区选择上海 IP地址使用静态地址，IP地址为 192.168.0.X（X是你的机器号），子网掩码为255.255.255.0 网关：192.168.0.254，对应域名为 stationX.exle. 8、 root帐户密码 redhat 新建普通用户 student 密码password 考题基础部分： 1、将root密码修改为：redhat，使得root能够正常登录runlevel 3。
Vi /etc/inittab找到如下这行，将数字5修改为3 2、配置静态IP地址为：192.168.0.X／24(X是你的考试号），能够ping通指定主机192.168.0.254。 [键入文字] [键入文字] 或者编辑如下文件 3、配置DNS服务器为192.168.0.254，能够使用dig命令解析指定的域名:server1.exle. 第一句搜索整个域可以不要 [键入文字] [键入文字] 4、简单启动和配置NFS，保证系统重启后NFS服务能够正常使用。确认nfs是否安装： 启动nfs服务 简单配置nfs共享： 重启服务： 检测：看到如下信息表示nfs配置成功 [键入文字] [键入文字] 5、将系统默认运行级别改成图形模式，重启生效。 Vi /etc/inittab
RHCE7.0练习题(追求网文自由共享)
追求网文自由共享，从我做起 RHCSA部分 关于密码破解，在上午的考试中需要我们自己安装图形化界面和破解root密码，root的密码按照题目的要求来进行修改。可以使用单用户模式或者使用上课讲的re.break都可以。 re.break方法： 删除console=ttys0,115200n8这句话在最后加入rd.break 进入交换模式以后输入下列指令： mount -o remount,rw /sysroot chroot /sysroot passwd 密码 touch /.autorelabel exit reboot init方法估计在考试的虚拟机中无法使用，可能是我的打开方式不对吧。 图形化界面安装： 考试的时候可能需要自己安装图形化界面，如果在startx无法启动图形化的情况下可以是下面的命令进行安装： yum –y install xorg* yum –y install gnome* yum –y install glx* startx后者init 5 密码修完完成，注意此处是修改的你考试用的虚拟机密码，而不是物理机密码。关于IP地址的设置，请查看考题的其他信息里面可以看到虚拟机应该设置的IP 地址信息，和主机名信息。 hostnamectl set-hostname https://www.sodocs.net/doc/1e3661010.html, nmcli connection modify eno16777736 ipv4.method manual nmcli connection modify eno16777736 ipv4.addresses '172.24.11.10/24 172.24.11.254' nmcli connection modify eno16777736 ipv4.dns '172.24.11.250' nmcli connection up eno16777736 nmcli con show eno16777736 | grep ipv4 host https://www.sodocs.net/doc/1e3661010.html, route -n IP地址也可以使用nm-connection-editor图形化界面进行修改。 修改完成以上信息以后就可以开始正式做题了。 1.配置SELINUX使其工作在enforcing模式下 解法： getenforce //查看模式 setenforce 1 //设置为enforcing模式 getenforce //查看
Rhce考题+答案
RHCSA&RHCE Exam Guide KVM虚拟机操作系统版本: RHEL6.3 x86_64 网络环境: 172.24.0.0/24(https://www.sodocs.net/doc/1e3661010.html,)受信任网段 172.25.0.0/24(https://www.sodocs.net/doc/1e3661010.html,)非受信任网段 IPADDR: 172.24.X.25(X在这里指您的工作站编号) NETMASK: 255.255.255.0 GATEWAY: 172.24.X.254(X在这里指您的工作站编号) DNS: 172.24.X.254 主机名: https://www.sodocs.net/doc/1e3661010.html,(X在这里指您的工作站编号) 注意: 现有的RHCSA及RHCE考试均在KVM虚拟机里进行考试,桌面上有用来控制虚拟机启动,重启, 关闭的图标,也可以使用virsh命令控制虚拟机的启动关闭等状况 关于考试结果: 考试成绩一般会在考试后的当天晚上得出,然后由红帽总部的工作人员在最晚为三个 工作日内以邮件的形式发送到您的邮箱里,请注意查收,当某些特殊情况下邮件服务器会将这些邮件错 认为垃圾邮件并将其过滤到垃圾邮件箱,在3个美国工作日内没有收到考试结果的考生应该通过以下网址与红帽公司取得联系 https://https://www.sodocs.net/doc/1e3661010.html,/training/certification/comments.html 证书校验: 当您通过RHCSA/RHCE/RHCA或者其他红帽认证后可通过以下网址查询您的证书是否有 效 https://https://www.sodocs.net/doc/1e3661010.html,/wapps/training/certification/verify.html 考试概要信息如下 Exam Code Subject Length Score Pass Score EX200 RHCSA 2.5H(AM) 300 210 EX300 RHCE 2H(PM) 300 210 RHCSA
RHCE模拟考试题目及部分答案
模拟考试题目及答案： RHCT 1、考试计算机的密码不知道，请自己想办法进入到系统。 2、添加一个600M的物理分区，挂载到/Demo，使用ext3。 3、创建组students 创建用户tom，密码为asdf，属于附属组students； 创建用户jerry，密码为asdf，属于附属组students； 创建用户mary，密码为asdf，没有可交互的login shell，不属于附属组students； 4、用户tom需要配置一个定时的任务，每天9:00执行/bin/echo good morning。 5、创建一个共享目录/Demo/stud 目录属于students组； Students组权限为可读、可写、可执行，其他为不可读、不可写、不可执行； Stud目录中创建的文件，其组拥有权会设置成Students。 6、更新kernel，重启时从新kernel启动，旧kernel仍旧可以使用。Kernel更新包包含在 ftp://https://www.sodocs.net/doc/1e3661010.html,/pub/errata下。 生成文件/etc/yum.repo.d/kernel.repo，编辑内容如下 [Kernel] Name=kernel update Baseurl=ftp://https://www.sodocs.net/doc/1e3661010.html,/pub/errata Enable=1 Gpgcheck=0 注意：同时还应该添加一个软件包的安装源，不然后面的程序无法通过yum进行安装。软件包的安装路径在考试说明中已经给出。 7、启用此系统的accept_source_route功能。 8、配置此系统作为NTP客户端NTP服务器为https://www.sodocs.net/doc/1e3661010.html,。 9、配置autofs https://www.sodocs.net/doc/1e3661010.html,已经将目录通过NFS共享给你的系统； guestX的主目录是https://www.sodocs.net/doc/1e3661010.html,://home/guests/guestX; guestX的主目录自动挂载到/home/guests; 每个用户的必须对其主目录有读写权限。 #vim /etc/auto.master /home/guests /etc/auto.misc #vim /etc/auto.misc guestX -rw,soft,intr https://www.sodocs.net/doc/1e3661010.html,://home/guests/guestX #chkconfig autofs on #service autofs restart 10、设置默认的本地打印机队列，通过国IPP（CUPS）转发打印请求到https://www.sodocs.net/doc/1e3661010.html, 的打印队列stationX，打印类型为“Generic－text-only”。 RHCE
红帽试题rhcsa+rhce
RHCSA 1.新建一个512M分区,格式化成ext4,并挂载至/data目录要求每次开机生效答： # fdisk /dev/xvda 然后建立一个512M分区,如/dev/xvda5 # partprobe /dev/xvda或者reboot机器 # mkfs –t ext4 /dev/xvda5 # mkdir –p /data # vim /etc/fstab添加 /dev/xvda5 /data ext4 defaults 0 0 # mount -a 2.将/home分区在线拉升至512M,在490M-510M之间是允许的 答： # df –h /home 确定其lv，比如是/dev/vol0/home # lvresize –L 508M /dev/vol0/home # resize2fs /dev/vol0/home 3.将/home减小至320M,在290M至310M之间是允许的,不要损坏该系统中数据答： # df –h /home 确定其lv，比如是/dev/vol0/home # umount /home # e2fsck –f /dev/vol0/home # resize2fs /dev/vol0/home 300M # lvresize –L 308M /dev/vol0/home # mount /home 4.新建个卷组, 每个PE大小为8M,在该卷组中创建LV,lv名为lvshare,大小为50PE,格式化 为ext4,开机挂载至/mnt/data目录,要求每次开机均生效,在380M-400M之间是允许的 答： # fdisk去新分区大小为1G即可，并标记成8e格式,如/dev/xvda6 # partprobe或reboot # pvcreate /dev/xvda6 # vgcreate –s 8M vg1 /dev/xvda6 # lvcreate –n lvshare –l 50 vg1 # mkfs.ext4 /dev/vg1/lvshare # mkdir –p /mnt/data # vim /etc/fstab添加 /dev/vg1/lvshare /mnt/data ext4 defaults 0 0 # mount –a ; df -h 5.将ftp://192.168.0.254/pub/boot.iso 下载至/root,并将其挂载至 /media/cdrom,要求 每次开机生效 答： # cd /root; wget ftp://192.168.0.254/pub/boot.iso # mkdir –p /media/cdrom
红帽-rhce认证考试题库
不用破解system1,system2密码注意看网络信息考前题目 1.配置 SELinux SELinux 必须在两个系统 system1 和 system2 中运行于 Enforcing 模式 ------------------------------------------------------------------------------------- 1)getenforce 2)[root@system1 ~]# getenforce Enforcing 3)setenforce 1 [root@system1 ~]# setenforce --help usage: setenforce [ Enforcing | Permissive | 1 | 0 ] [root@system1 ~]# setenforce 1 4)vi /etc/selinux/config 将SELINUX=permissive 改成SELINUX=enforcing 同样地在system2上执行同样操作。 2.配置 SSH 访问 按以下要求配置 SSH 访问: 用户能够从域内的客户端通过 SSH 远程访问您的两个虚拟机系统 在域内的客户端不能访问您的两个虚拟机系统 ----------------------------------------------------------------------------------------- 1) 查看当前域的网段： [root@system1 ~]# host has address 可知网段为 2) vi /etc/ 添加如下内容： # # sshd : / 3) vi /etc/
RHCE考试模拟题及答案
1 创建一个500M的物理分区，要求开机挂载在 /backup下。 步骤： 1.使用fdisk /dev/sdb进行分区，设置分区大小为500M。 2.使用partprobe命令重新读取分区表。 3.使用mkfs –t ext3 /dev/sdb3进行格式化。 4.使用mount /dev/sdb3/backup挂载，并进入查看是否有lost+found目录存在。 5.使用vim /etc/fstab编辑配置文件，以便下次系统自动挂载。 6.使用mount –a检查配置文件是否有误，无任何提示即为正确。 2 创建一个逻辑组2G，命名为vg0，从中创建出逻辑卷命名为lvm，大小为1G，使其可用，并要求开机挂载在/lvm下。 步骤： 1.使用fdisk /dev/sdb进行分区，n选项划分大小为+2000M的分区，t选项设置分 区类型为8e，w选项保存退出。 2.使用partprobe命令重新读取分区表。 3.使用pvcreate /dev/hdb1创建物理卷组 4.使用vgcreate vg0/dev/sdb1 创建名称为vg0的逻辑组 5.使用lvcreate -L1G-n lvm vg0在vg0上创建名称为lvm的逻辑卷。 6.使用mkfs -t ext3 /dev/vg0/lvm 格式化逻辑卷。 7.使用mount /dev/vg0/lvm /lvm挂载，并进入查看是否有lost+found目录存在。 8.使用vim /etc/fstab编辑配置文件，以便下次系统自动挂载。 9.使用mount –a检查配置文件是否有误，无任何提示即为正确。 3 设置用户磁盘配额。给用户rich的home目录做磁盘配额限制，软限制为512k 硬限制为2048k ，测试命令dd if=/d ev/zero of=bigfil e bs=1k count=512 若/home非单独分区，则先划分一个分区，将home文件转移到新分区，方可进行实验。 备份操作时，使用cp -pr /home/* /homebak/ 步骤： 1.使用vim /etc/fstab修改/home挂载行的defaults,usrquota,grpquota 2.使用umount /home卸载挂载点，然后使用mount -a进行重新挂载。 3.使用quotacheck -cu /home进行文件系统检查并创建Quota配置文件。 4.使用quotaon /home 启动Quota。 5.使用edquota -u rich编辑rich用户的Quota配置。组配额可使用-g选项。 6.使用su - rich切换到rich用户，并在其家目录进行测试。 4 要求dig https://www.sodocs.net/doc/1e3661010.html,成功解析出地址 网络环境配置正确即可解析。
RHCE 考试题
YUM配置： yum-config-manager –add-repo=”yum地址” yum repolist 验证 1、配置SeLinux 在system1和system2上要求SeLinux的状态为enforcing。 要求系统重启后依然生效。(两台机器上都要配置) #vim /etc/selinux/config SELINUX=enforceing #setenforce 1 #getenforce 2、配置防火墙对SSH的限制(两台机器上都要配置) 在server0和desktop0上设置防火墙,对SSH实现访问限制： 允许域的客户对server0和desktop0进行ssh访问。 禁止域的客户对server0和desktop0进行ssh访问。 备注：是在网络。（根据考试实际提供的网段配置） #systemctl mask iptables #systemctl mask ip6tables #systemctl mask #systemctl enable firewalld #systemctl start firewalld #firewall-cmd --permanent --add-service=ssh #firewall-cmd –petmanent --add-rich-rul=ssh reject’ #firewall-cmd –reload 3、配置IPv6地址(两台都配置) 在你的考试系统上配置接口eth0使用以下IPv6地址： server0 上的地址应该是fddb:fe2a:ab1e::c0a8:1/64 (根据考试实际提供的地址配置) desktop0 上的地址应该是fddb:fe2a:ab1e::c0a8:2/64 两个系统必须能够与网络fddb:fe2a:ab1e/64内的系统通信。 地址必须在重启后依旧生效。 两个系统必须保持当前的IPv4地址并能通信 解法1：命令行 #nmcli connection modify eth0 XXXXXX/64 /配置IPV6IP地址 #nmcli connection modify eth0 manual 解法2：图形化 #nm-connection-editor /启用图形化 #nmcli connetion reload #nmcli connection down eth0 #nmcli connection up eth0 4、配置链路聚合（两台都配置） 在server0和desktop0之间按一下要求配置： 此链路使用接口eth1和eth2 此链路在一个接口失效时仍然能工作