你好,游客 登录 注册 搜索
背景:
阅读新闻

RHCE7.0练习题

[日期:2016-09-01] 来源:Linux社区  作者:Linux [字体: ]

RHCE7.0练习题

RHCSA部分
关于密码破解,在上午的考试中需要我们自己安装图形化界面和破解root密码,root的密码按照题目的要求来进行修改。可以使用单用户模式或者使用上课讲的re.break都可以。
re.break方法:
删除 console=ttys0,115200n8这句话 在最后加入rd.break
进入交换模式以后输入下列指令:
mount  -o remount,rw /sysroot
chroot /sysroot
passwd 密码
touch  /.autorelabel
exit
reboot

init方法估计在考试的虚拟机中无法使用,可能是我的打开方式不对吧。

图形化界面安装:
考试的时候可能需要自己安装图形化界面,如果在startx无法启动图形化的情况下可以是下面的命令进行安装:
yum –y install  xorg*
yum –y install  gnome*
yum –y install  glx*
startx后者init 5

密码修完完成,注意此处是修改的你考试用的虚拟机密码,而不是物理机密码。
关于IP地址的设置,请查看考题的其他信息里面可以看到虚拟机应该设置的IP地址信息,和主机名信息。
hostnamectl set-hostname station.domain11.example.com
nmcli connection modify eno16777736 ipv4.method manual
nmcli connection modify eno16777736 ipv4.addresses '172.24.11.10/24 172.24.11.254'
nmcli connection modify eno16777736 ipv4.dns '172.24.11.250'
nmcli connection up eno16777736
nmcli con show eno16777736 | grep ipv4
host server.domain11.example.com
route -n
IP地址也可以使用nm-connection-editor图形化界面进行修改。
修改完成以上信息以后就可以开始正式做题了。
1. 配置SELINUX使其工作在enforcing模式下
解法:
getenforce  //查看模式

setenforce 1  //设置为enforcing模式
getenforce    //查看
vim /etc/selinux/config    //永久修改
selinux=enforcing
:wq

重启
然后使用sestatus命令查看

2. 为您的系统配置一个默认的软件仓库
一个YUM 源已经提供了在
http://server.domain11.example.com/pub/x86_64/Server,配置你的系统,并且能正常使用。
解法:
vim/etc/yum.reopos/base.repo
[base]
name=base
baseurl= http://server.domain11.example.com/pub/x86_64/Server
gpgcheck=0
enable=1
保持退出
yum list进行验证,能列出软件包信息就是正确的。Yum 配置不正确会导致后面一些题目做不出来。

3. 调整逻辑卷的大小
调整逻辑卷vo的大小,它的文件系统大小应该为290M.确保这个文件系统的内容完整。注:分区很少能精确到和要求的大小相同,因此在范围270M到320M之间都是可以接受的
解法—加法
df –hT
lvextend -L +100M /dev/vg0/vo
lvscan
xfs_growfs /home/  //home为LVM挂载的目录  这步仅仅是在我们练习的环境中需要做,考试的时候是EXT4不需要此步骤。
resize2fs /dev/vg0/vo    //考试的时候用这条命令进行更新就可以了。
df –hT

解法—减法
e2fsck –f  /dev/vg0/vo
umount /home
resize2fs /dev/vg0/vo  最终要求的分区容量 如100M
lvreduce –l 100M /dev/vg0/vo
mount /dev/vg0/vo  /home
df -hT

4. 创建用户账号
创建下面的用户、组和组成员关系
名字为adminuser 的组
用户natasha,使用adminuser 作为附属组
用户harry,也使用adminuser 作为附属组
用户sarah,在系统商不能访问可交互的SHELL,且不是adminuser 的成员,natasha,harry,sarah密码都是RedHat
解法:
groupadd adminuser
useradd natasha –G adminuser
useradd haryy –G adminuser
useradd sarah –s /sbin/nologin
passwd 用户名 //来修改密码
id natasha //查看用户组

5. 配置/var/tmp/fstab的权限
复制文件/etc/fstab到/var/tmp/fstab
配置/var/tmp/fstab的权限如下:
文件/var/tmp/fstab所有者是ROOT
文件/var/tmp/fstab属于root组
文件/var/tmp/fstab不能被任何用户执行
用户natasha可读和可写/var/tmp/fstab
  用户harry不能读写/var/tmp/fstab
  所有其他用户(现在和将来的)具有读/var/tmp/fstab的能力。
  解法:
  cp /etc/fstab /var/tmp/
  ll /var/tmp/fstab 查看所有者
  setfacl –m u:natasha:rw- /var/tmp/fstab
  setfacl –m u:haryy:--- /var/tmp/fstab
  使用getfacl /var/tmp/fstab查看权限

6. 配置一个cron任务
用户natasha必须配置一个cron job,当地时间每天14:23运行,执行:
*/bin/echo hiya
解法:
crontab –e –u natasha
23 14 * * *    /bin/echo hiya

crontab –l –u natasha 查看

7. 创建一个共享目录
创建一个共享目录/home/admins,使之具有下面的特性:
/home/admins 所属组为adminuser
这个目录对组adminuser的成有具有可读、可写和可执行。
在/home/ admins创建的任何文件所属组自动设置为adminuser。
解法:
mkdir /home/admins
chgrp -R adminuser /home/admins
chmod  g+w /home/admins
chmod  g+s /home/admins

8. 安装内核的升级
从http://server.domain11.example.com/pub/updates安装适合的内核更新。下面的要求必须满足:
更新的内核作为系统启动的默认内核
原来的内核在系统启动的时候依然有效和可引导
解法:
使用浏览器打开题目给的网址,并下载内核文件,到根或者家目录。
    uname  -r  查看当前内核版本
rpm –ivh kernel-*.rpm
vi /boot/grub/grub.conf 查看

9. 绑定到外部验证服务器
系统server.domain11.example.com提供了一个LDAP的验证服务,你的系统应该接下面的要求绑定到这个服务:
验证服务的基准DN是dc=example,dc=com
LDAP用于提供账户信息和验证信息
连接应用使用位子
http://server.domain11.example.com/pub/EXAMPLE-CA-CERT的证书加密
当正确的配置后,ldapuser1可以登录你的系统,但是没有HOME目录,直到你完成autofs题目的ldapuser1的密码是password
解法:
yum -y install auth*
system-config-authentication 
将user account database 修改为ldap,根据题目要求填写 DN和LDAP SERVER,use TLS to encrypt connections打钩,在download ca 中写入
http://server.domain11.example.com/pub/EXAMPLE-CA-CERT。authentication metod选择ldap password。
Id ldapuser1 查看有没有学习到用户
注:这题中只要能学习到用户即可,用户密码不需要设置。

全部PDF下载

Linux公社资源站下载:

------------------------------------------分割线------------------------------------------

免费下载地址在 http://linux.linuxidc.com/

用户名与密码都是www.linuxidc.com

具体下载目录在 /2016年资料/9月/1日/RHCE7.0练习题/

下载方法见 http://www.linuxidc.com/Linux/2013-07/87684.htm

------------------------------------------分割线------------------------------------------

本文永久更新链接地址http://www.linuxidc.com/Linux/2016-09/134835.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款