全红帽RHCSA认证考试试题及操作实践Word文档格式.docx

1、（4） 修改主机名：hostnamectl set-hostname （5） 配置IP地址方法一：Serveer0上使用图形化界面方法（nmtui）IP配置以后，就可以使用SSH登陆了！nmtui配置图nmtui配置图及验证配置成功后就可以使用SSH远程登陆：rootfoundation0 #ssh rootserver0 -Xrootserver0s password:Last login: Sun Mar 15 14:48:14 2020方法二：nmcli配置nmcli配置方法方法三：server0上配置临时IP，然后通过SSH修改配置2、设定SeLinux请按下列要求设定系统：SeLin

2、ux的工作模式为enforcing，要求系统重启后依然生效。rootserver0 #vim /etc/sysconfig/selinuxrootserver0 # setenforce 1rootserver0 # getenforceEnforcing3、设定YUM软件仓库配置你的本地默认YUM软件仓库，仓库地址为导入证书：rpm -import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-*配置yum库，新建base.repo文件：rootserver0 # cd /etc/yum.repos.d/rootserver0 yum.repos.d# vim ba

3、se.repo验证：yum repolistLoaded plugins: langpacksbase | 4.1 kB 00:00（1/2）: base/group_gz | 134 kB 00:（2/2）: base/primary_db | 3.4 MB 00:repo id repo name statusbase base 4,305repolist: 4,305rootserver0 #4、调整逻辑卷容量请按照以下要求调整本地逻辑卷lvm1的容量：调整后的逻辑卷及文件系统大小为770MiB；调整后确保文件系统中已存在的内容不能被破坏；调整后的容量可能出现误差，只要在730MiB -

4、 805MiB之间都是允许的；调整后，保证其挂载目录不改变，文件系统完成。查看lvm信息：pvsPV VG Fmt Attr PSize PFree/dev/vdb1 vg1 lvm2 a- 508.00m 252.00mvgsVG #PV #LV #SN Attr VSize VFreevg1 1 1 0 wz-n- 508.00m 252.00mlvsLV VG Attr LSize Pool Origin Data% Move Log Cpy%Sync Convertlvm1 vg1 -wi-ao- 256.00m思路：当前卷组中没有足够的容量给lvm1扩容，需要扩容卷组容量。原卷组中容

5、量为508M，可以新建一个500M分区，加入到该卷组中。lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTvda 253:0 0 10G 0 diskvda1 253:1 0 10G 0 part /vdb 253:16 0 10G 0 diskvdb1 253:17 0 512M 0 partvg1-lvm1 252:0 0 256M 0 lvm /vg1/lvm1fdisk /dev/vdbWelcome to fdisk （util-linux 2.23.2）.Changes will remain in memory only, until you

6、 decide to write them.Be careful before using the write command.Command （m for help）:nPartition type:p primary （1 primary, 0 extended, 3 free）e extendedSelect （default p）:Using default response pPartition number （2-4, default 2）:First sector （1050624-20971519, default 1050624）:Using default value 10

7、50624Last sector, +sectors or +sizeK,M,G （1050624-20971519, default 20971519）:+500MPartition 2 of type Linux and of size 500 MiB is settPartition number （1,2, default 2）:Hex code （type L to list all codes）:8eChanged type of partition Linux to Linux LVMwThe partition table has been altered!Calling io

8、ctl（） to re-read partition table.WARNING: Re-reading the partition table failed with error 16: Device or resource busy.The kernel still uses the old table. The new table will be used atthe next reboot or after you run partprobe（8） or kpartx（8）Syncing disks.扩展分区：ootserver0 #vdb1 253: vg1-lvm1 252:vdb

9、2 253:18 0 500M 0 partvgextend vg1 /dev/vdb2Physical volume /dev/vdb2 successfully createdVolume group vg1 successfully extendedlvextend -r -L 770M /dev/vg1/lvm1Rounding size to boundary between physical extents: 772.00 MiBExtending logical volume lvm1 to 772.00 MiBLogical volume lvm1 successfully r

10、esizedmeta-data=/dev/mapper/vg1-lvm1 isize=256 agcount=4, agsize=16384 blks= sectsz=512 attr=2, projid32bit=1= crc=0data = bsize=4096 blocks=65536, imaxpct=25= sunit=0 swidth=0 blksnaming =version 2 bsize=4096 ascii-ci=0 ftype=0log =internal bsize=4096 blocks=853, version=2= sectsz=512 sunit=0 blks,

11、 lazy-count=1realtime =none extsz=4096 blocks=0, rtextents=0data blocks changed from 65536 to 197632df -hFilesystem Size Used Avail Use% Mounted on/dev/vda1 10G 3.1G 7.0G 31% /devtmpfs 906M 0 906M 0% /devtmpfs 921M 0 921M 0% /dev/shmtmpfs 921M 17M 904M 2% /runtmpfs 921M 0 921M 0% /sys/fs/cgroup/dev/

12、mapper/vg1-lvm1 769M 14M 756M 2% /vg1/lvm15、创建用户和用户组请按照以下要求创建用户、用户组：新建一个名为adminuser的组，组id为40000；新建一个名为natasha的用户，并将adminuser作为其附属组；新建一个名为harry的用户，并将adminuser作为其附属组；新建一个名为sarah的用户，其不属于adminuser组，并将其shell设置为不可登陆shell；natasha、harry和sarah三个用户的密码均设置为glegunge。groupadd -g 40000 adminuseruseradd -G adminuse

13、r natashauseradd -G adminuser harryuseradd -s /sbin/nologin sarahecho glegunge|passwd -stdin natashaChanging password for user natasha.passwd: all authentication tokens updated successfully.echo glegunge|passwd -stdin harryChanging password for user harry.echo glegunge|passwd -stdin sarahChanging pa

14、ssword for user sarah.6、文件权限设定复制文件/etc/fstab到/var/tmp目录下，并按照以下要求配置/var/tmp/fstab文件的权限:该文件的所属人为root；该文件的所属组为root；该文件对任何人均没有执行权限；用户natasha对该文件有读和写的权限；用户harry对该文件既不能读也不能写；所有其他用户（包括当前已有用户及未来创建的用户）对该文件都有读的权限。cp /etc/fstab /var/tmp/rootserver0 # ll/var/tmp/fstab-rw-r-r-. 1 root root 358 Mar 15 16:21 /var/

15、tmp/fstabsetfacl -m u:natasha:rw /var/tmp/fstabharry:- /var/tmp/fstab权限验证：getfacl /var/tmp/fstabgetfacl: Removing leading / from absolute path names# file: var/tmp/fstab# owner: root# group:user:rw-group:r-mask:other:7、建立计划任务对natasha用户建立计划任务，要求在本地时间的每天14：23执行以下命令：/bin/echo rhcsa。su - natashanatashas

16、erver0 $crontab -e编辑临时文件插入如下内容，保存：23 14 * * * /bin/echo no crontab for natasha - using an empty onecrontab: installing new crontabcrontab -lnatashaserver0 $8、文件特殊权限设定在/home目录下创建名为admins的子目录，并按以下要求设置权限：/home/admins的所属组为adminuser；该目录对adminuser组的成员可读可执行可写，但对其他用户没有任何权限，但root不受限制；在/home/admins目录下所创建的文件的所

17、属组自动被设置为adminuser。mkdir /home/adminschgrp adminuser /home/adminschmod 2770 /home/adminsgetfacl /home/admins/ home/admins/ adminuser# flags: -s-rwx9、升级系统内核请按下列要求更新系统的内核：新内核的RPM包位于系统重启后，默认以新内核启动系统，原始的内核将继续可用。在foundation上输入：file:/usr/share/doc/HTML/en-US/index.html 复制内核地址：yum localinstall查看当前内核版本信息：roo

18、tserver0 #uname -r3.10.0-123.el7.x86_64重启后再查看内核版本信息：3.10.0-123.1.2.el7.x86_6410、配置LDAP客户端在上已经部署了一台LDAP认证服务器，按以下要求将你的系统加入到该LDAP服务中，并使用ldap认证用户密码：该LDAP认证服务的Base DN为：dc=example,dc=com；该LDAP认证服务的LDAP Server为：；认证的绘画连接需要使用TLS加密，加密所用证书请在此下载首先安装软件包：rootserver0 # yum install -y sssd其次配置ldap相关信息：新开一个终端，下载证书：c

19、d /etc/openldap/cacerts/rootserver0 cacerts#wget -2020-03-15 16:00- Resolving （）. 172.25.254.254Connecting to （）|172.25.254.254|:80. connected.HTTP request sent, awaiting response. 200 OKLength: 1220 （1.2K）Saving to: example-ca.crt100%= 1,220 -.-K/s in 0s2020-03-15 16:00 （262 MB/s） - example-ca.crt

20、saved 1220/1220下载完毕，在前面一个窗口再点击OK。getent passwd ldapuser0ldapuser0:*:1700:LDAP Test User 0:/home/guests/ldapuser0:/bin/bash11、配置LDAP用户家目录自动挂载请使用LDAP服务器上的用户ldapuser0登陆系统，并满足以下要求：ldapuser0用户的家目录路径为/home/guests/ldapuser0；ldapuser0用户登陆后，家目录会自动挂载到服务通过nfs服务到处的/home/guests/ldapuser0。安装相关所需的软件包：yum -y instal

21、l autofs查看ldapuser0的家目录位置，为/home/guests/ldapuser0和服务器共享的位置/home/guests/。showmount -e classroomExport list for classroom:/home/guests 172.25.0.0/255.255.0.0vim /etc/auto.master.d/ldap.autofs/home/guests /etc/auto.ldapvim /etc/auto.ldap* -rw,sync,v3 :/home/guests/&systemctl enable autofs.serviceln -s /usr/lib/systemd/system/autofs.service /etc/systemd/system/multi-user.target.wants/autofs.servicesystemctl restart autofs.servicesu - ldapuser0ldapuser0server0 $/dev/vd