RHCE7.0练习题汇总

RHCSA部分

关于密码破解，在上午的考试中需要我们自己安装图形化界面和破解root密码，root的密码按照题目的要求来进行修改。可以使用单用户模式或者使用上课讲的re.break都可以。

re.break方法：

删除 console=ttys0,115200n8这句话 在最后加入rd.break

进入交换模式以后输入下列指令：

mount -o remount,rw /sysroot

chroot /sysroot

passwd 密码

touch /.autorelabel

exit

reboot

init方法估计在考试的虚拟机中无法使用，可能是我的打开方式不对吧。

图形化界面安装：

考试的时候可能需要自己安装图形化界面，如果在startx无法启动图形化的情况下可以是下面的命令进行安装：

yum –y install xorg*

yum –y install gnome*

yum –y install glx*

startx后者init 5

密码修完完成，注意此处是修改的你考试用的虚拟机密码，而不是物理机密码。 关于IP地址的设置，请查看考题的其他信息里面可以看到虚拟机应该设置的IP地址信息，和主机名信息。

hostnamectl set-hostname http://www.77cn.com.cn

nmcli connection modify eno16777736 ipv4.method manual

nmcli connection modify eno16777736 ipv4.addresses '172.24.11.10/24 172.24.11.254' nmcli connection modify eno16777736 ipv4.dns '172.24.11.250'

nmcli connection up eno16777736

nmcli con show eno16777736 | grep ipv4

host http://www.77cn.com.cn

route -n

IP地址也可以使用nm-connection-editor图形化界面进行修改。

修改完成以上信息以后就可以开始正式做题了。

1. 配置SELINUX使其工作在enforcing模式下

解法：

getenforce //查看模式

setenforce 1 //设置为enforcing模式

getenforce //查看

vim /etc/selinux/config //永久修改

selinux=enforcing

：wq

重启

然后使用sestatus命令查看

2. 为您的系统配置一个默认的软件仓库

一个YUM 源已经提供了在

http://www.77cn.com.cn/pub/x86_64/Server,配置你的系统，并且能正常使用。

解法：

vim/etc/yum.reopos/base.repo

[base]

name=base

baseurl= http://www.77cn.com.cn/pub/x86_64/Server

gpgcheck=0

enable=1

保持退出

yum list进行验证，能列出软件包信息就是正确的。Yum 配置不正确会导致后面一些题目做不出来。

3. 调整逻辑卷的大小

调整逻辑卷vo的大小，它的文件系统大小应该为290M.确保这个文件系统的内容完整。注：分区很少能精确到和要求的大小相同，因此在范围270M到320M之间都是可以接受的

解法—加法

df –hT

lvextend -L +100M /dev/vg0/vo

lvscan

xfs_growfs /home/ //home为LVM挂载的目录 这步仅仅是在我们练习的环境中需要做，考试的时候是EXT4不需要此步骤。

resize2fs /dev/vg0/vo //考试的时候用这条命令进行更新就可以了。 df –hT

解法—减法

e2fsck –f /dev/vg0/vo

umount /home

resize2fs /dev/vg0/vo 最终要求的分区容量 如100M

lvreduce –l 100M /dev/vg0/vo

mount /dev/vg0/vo /home

df -hT

4. 创建用户账号

创建下面的用户、组和组成员关系

名字为adminuser 的组

用户natasha，使用adminuser 作为附属组

用户harry，也使用adminuser 作为附属组

用户sarah，在系统商不能访问可交互的SHELL，且不是adminuser 的成员，natasha，harry，sarah密码都是redhat

解法：

groupadd adminuser

useradd natasha –G adminuser

useradd haryy –G adminuser

useradd sarah –s /sbin/nologin

passwd 用户名 //来修改密码

id natasha //查看用户组

5. 配置/var/tmp/fstab的权限

复制文件/etc/fstab到/var/tmp/fstab

配置/var/tmp/fstab的权限如下：

文件/var/tmp/fstab所有者是ROOT

文件/var/tmp/fstab属于root组

文件/var/tmp/fstab不能被任何用户执行

用户natasha可读和可写/var/tmp/fstab

用户harry不能读写/var/tmp/fstab

所有其他用户（现在和将来的）具有读/var/tmp/fstab的能力。

解法：

cp /etc/fstab /var/tmp/

ll /var/tmp/fstab 查看所有者

setfacl –m u:natasha:rw- /var/tmp/fstab

setfacl –m u:haryy:--- /var/tmp/fstab

使用getfacl /var/tmp/fstab查看权限

6. 配置一个cron任务

用户natasha必须配置一个cron job，当地时间每天14：23运行，执行： */bin/echo hiya

解法：

crontab –e –u natasha

23 14 * * * /bin/echo hiya

crontab –l –u natasha 查看

7. 创建一个共享目录

创建一个共享目录/home/admins，使之具有下面的特性：

/home/admins 所属组为adminuser

这个目录对组adminuser的成有具有可读、可写和可执行。

在/home/ admins创建的任何文件所属组自动设置为adminuser。

解法：

mkdir /home/admins

chgrp -R adminuser /home/admins

chmod g+w /home/admins

chmod g+s /home/admins

8. 安装内核的升级

从http://www.77cn.com.cn/pub/updates安装适合的内核更新。下面的要求必须满足：

更新的内核作为系统启动的默认内核

原来的内核在系统启动的时候依然有效和可引导

解法：

使用浏览器打开题目给的网址，并下载内核文件，到根或者家目录。

uname -r 查看当前内核版本

rpm –ivh kernel-*.rpm

vi /boot/grub/grub.conf 查看

9. 绑定到外部验证服务器

系统http://www.77cn.com.cn提供了一个LDAP的验证服务，你的系统应该接下面的要求绑定到这个服务：

验证服务的基准DN是dc=example,dc=com

LDAP用于提供账户信息和验证信息

连接应用使用位子

http://www.77cn.com.cn/pub/EXAMPLE-CA-CERT的证书加密 当正确的配置后，ldapuser1可以登录你的系统，但是没有HOME目录，直到你完成autofs题目的ldapuser1的密码是password

解法：

yum -y install auth*

system-config-authentication

将user account database 修改为ldap，根据题目要求填写 DN和LDAP SERVER，use TLS to encrypt connections打钩，在download ca 中写入 http://www.77cn.com.cn/pub/EXAMPLE-CA-CERT。authentication metod选择ldap password。

Id ldapuser1 查看有没有学习到用户

注：这题中只要能学习到用户即可，用户密码不需要设置。

10. 配置NTP

配置你的系统使它http://www.77cn.com.cn的一个NTP用户

解法：

System-config-date 需安装

Synchronize date and time over the network 打钩

删除默认的NTP server

添加一个NTP server 地址为：http://www.77cn …… 此处隐藏：12326字，全部文档内容请下载后查看。喜欢就下载吧 ……