RHCE 模拟题及答案最新版v2.docx

1、RHCE 模拟题及答案最新版v2RHCT部分注:1 本实验环境有两个域：域对应的是172.16.0.0/255.255.0.0 craker.org对应的是192.168.1.0/255.255.255.02 iptables的拒绝设置要使用REJECT,不要使用DROP3 你可以配置yum环境，baseurl=ftp:/172.16.254.254/pub/Serverrootstation1 vim /etc/yum.repos.d/rhel-debuginfo.repo rhel-debuginfo name=server baseurl=ftp:/172.16. 254.254/pub

2、/Server enabled=1 gpgcheck=0 gpgkey=file:/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release一 破解密码1 要求root用户登录密码为redhat2 家目录是/root（不能进入recue模式） 开机进入grub后，按A健进入修改内核参数模式 输入 1（空格+1）进入单用户模式 进入后即为root用户，直接passwd修改root密码。二 1 设置网络IP 172.16.25.X 2 网关为172.16.254.2543 Nameserver 172.16.254.2544 Hostname stationX5 设置本

3、机默认启动是runlevel5rootstation1 #setup-network configuration-edit devices-eth0 Name eth0 Device eth0 Use DHCP Static IP 172.16.25.1 Netmask 255.255.0.0 Default gateway IP 172.16.254.254 rootstation1 # #vim /etc/resolv.conf ; generated by /sbin/dhclient-script search nameserver 172.16. 254.254rootstation

4、1 # #vim /etc/sysconfig/network NETWORKING=yes NETWORKING_IPV6=yes hostname=rootstation1 # vim /etc/inittab id:5:initdefault:三 配置nfs client1 要求让系统每次启动时能自动把172.16.254.254:/var/ftp/pub挂载到/mnt/nfs目录下，进入/mnt/nfs，能看到一个exam的文件rootstation1 # vim /etc/fstab /增加以下行 172.16.254.254:/var/ftp/pub /mnt/nfs nfs de

5、faults 0 0rootstation1 # mkdir /mnt/nfsrootstation1 # service autofs restart四 在172.16.254.254:/var/ftp/pub/errata目录下有更新的kernel1 你可以选择yum或者rpm工具完成kernel的更新2 要保证系统启动默认加载更新的kernel3 原有的kernel要保留rootstation1 # rpm -ivh /mnt/nfs/errata/kernel-2.6.18-194.el5.i686.rpm rootstation1 # vim /boot/grub/grub.conf

6、 default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu #password redhat title Red Hat Enterprise Linux Server (2.6.18-194.el5) root (hd0,0) kernel /vmlinuz-2.6.18-194.el5 ro root=LABEL=/ initrd /initrd-2.6.18-194.el5.img title Red Hat Enterprise Linux Server (2.6.18-164.el5) root (hd

7、0,0) kernel /vmlinuz-2.6.18-164.el5 ro root=LABEL=/ rhgb quiet initrd /initrd-2.6.18-164.el5.img五 1分两个分区做RAID02 用来挂载rhome ,大小 是3G，文件系统类型是ext3rootstation1 # fdisk /dev/sda /分2个1.5G 分区fdrootstation1 # partproberootstation1 # mdadm -C /dev/md0 -l0 -n2 /dev/sda5,sda6 -a yesrootstation1 # mke2fs -j /dev/

8、md0rootstation1 # mdadm -examine -scan /etc/mdadm.confrootstation1 # mkdir /rhomerootstation1 # vim /etc/fstab /增加以下行 /dev/md0 /rhome ext3 defaults 0 0rootstation1 # service autofs restart六 创建kevin,mandy,todd和erien用户，创建teacher,student组， 要求：1 kevin todd属于teacher组（或者是第一附属组是teacher），密码设置成password2 mand

9、y属于student组，并且指定他的家目录是/rhome/$USERNAME，设置密码有效期是20天, 密码任意设置3 erien属于erien组同时隶属于(或者说是第二附属组）teacher和student组，但指定他使用的shell为/sbin/nologinrootstation1 # groupadd teacherrootstation1 # groupadd studentrootstation1 # useradd -G teacher kevinrootstation1 # echo password | passwd -stdin kevinrootstation1 # us

10、eradd -G teacher toddrootstation1 # echo password | passwd -stdin toddrootstation1 # useradd mandy -d /rhome/mandy -G studentrootstation1 # chage -M 20 mandyrootstation1 # echo redhat | passwd -stdin mandyrootstation1 # chage -l mandurootstation1 # useradd -G teacher,student -s /sbin/nologin erienro

11、otstation1 # echo redhat | passwd -stdin erien七 拷贝/etc/passwd到student1 要求该文件拥有者是todd,拥有组是student2 其它人没有可读权限3 kevin能读写该文件rootstation1 # mkdir /studentrootstation1 # cp /etc/passwd /studentrootstation1 # chown root.student /student/passwdrootstation1 # chmod o-r /student/passwdrootstation1 # setfacl -

12、m u:kevin:rw /student/passwdrootstation1 # getfacl /student/passwd八 创建/student/test目录，要求1 student组的用户对此目录有完全权限2 kevin对此目录有r-x权限3 在此目录中创建的文件，只有本人和root可以删除4 在此目录中创建的文件，拥有组一定是studentrootstation1 # mkdir /student/testrootstation1 # chgrp student /student/test/rootstation1 # chmod g=rwx /student/test/roo

13、tstation1 # setfacl -m u:kevin:rx /student/test/rootstation1 # chmod o+t /student/test/rootstation1 # chmod g+s /student/test/九 打开kernel的转发功能rootstation1 # vim /etc/sysctl.conf /修改如下为1 net.ipv4.ip_forward = 1rootstation1 # sysctl -p十 todd用户设置一个计划任务每周三和周五的15点钟，每两分钟统计一下内存的使用情况rootstation1 # crontab -e

14、 -u todd */2 15 * * 3,5 /usr/bin/free十一 1 创建用户student1到student50，指定组为student组,并设置密码为redhat2 其中为student1和student2这两个用户设置磁盘配额,要求以这两个用户登录系统后，运行dd if=/dev/zero of=/home/studentX/filetest bs=1M count=10是成功的，dd if=/dev/zero of=/home/studentX/filetest bs=1M count=30是失败的rootstation1 # for i in $(seq 1 50);d

15、o useradd -g student student$i;echo redhat | passwd -stdin student$i;donerootstation1 # vim /etc/fstab /dev/VolGroup00/LogVol00 /home ext3 defaults,usrquota,grpquota 1 2 rootstation1 # mount -o remount /homerootstation1 # quotacheck -mcug /homerootstation1 # quotaon /homerootstation1 # edquota stude

16、nt1 Disk quotas for user student1 (uid 504): Filesystem blocks soft hard inodes soft hard /dev/mapper/VG-LV 28 11000 22000 7 0 0 rootstation1 # edquota -p student1 student2十二 172.16.254.254这个服务器上有用户nisuX，密码为password,nis domain is notexample1 要求这个用户可以通过你的机器登录2 172.16.254.254 通过nfs把/rhome 共享出来了,nisuX的

17、家目录是:/rhome/nisuX,nisuX的家目录应该能自动挂载到/home/guests/nisuXrootstation1 # setip-use nis-nisdomain:notexample,server:172.16.254.254rootstation1 # ypcat passwdrootstation1 # vim /etc/auto.master /home/guests /etc/auto.miscrootstation1 # vim /etc/auto.misc nisu1 :/rhome/nisu1rootstation1 # service autofs res

18、tart十三 把/home缩小成1Grootstation1 # service autofs stoprootstation1 # umount /homerootstation1 # e2fsck -f /dev/VolGroup00/LogVol00rootstation1 # resize2fs 1G /dev/VolGroup00/LogVol00rootstation1 # lvresize -L 1G /dev/VolGroup00/LogVol00rootstation1 # mount -arootstation1 # df -h十四 设置一个别名date=”date +%F

19、”，要求，kevin这个用户每次登录系统都要能用这个别名rootstation1 # vim /home/kevin/.bashrc /增加以下行 alias date=date +%F十五 搭建时钟服务客户端，指定上级服务器是172.16.254.254rootstation1 # system-config-date十六 设置selinux的模式为enforcing十七 添加一个默认的本地打印机，打印队列转发到的IPP（CUPS)的打印队列上，该IPP的打印队列的名称是stationX,要求，把打印机配置成“Generic-text onlyrootstation1 # system-co

20、nfig-printer十八 编写shell脚本1 脚本位于/bin/目录下，脚本名称是test.sh2 当运行/bin/test.sh kernel命令时，输出到终端的内容是user3 当运行/bin/test.sh user命令时，输出到终端的内容是kernel4 当给脚本传递的参数不是kernel,也不是user时，输出到终端的内容是errorrootstation1 # vim /bin/test.sh #!/bin/bash case $1 in kernel) echo user ; user) echo kernel ; *) echo error esacrootstation

21、1 # chmod 775 /bin/test.shrootstation1 # test.sh user十九 用find工具完成下面的内容1 查找系统中权限是2755的文件，拷贝到/student/findfile1目录下2 查找系统中拥有者和拥有组是student的文件 ，拷贝到/student/findfile2目录下rootstation1 # find / -perm 2755 -exec cp -rp /student/findfile1 ;rootstation1 # find / -user student -group student -exec cp -rp /studen

22、t/findfile2 ; RHCE部分一 搭建FTP服务，要求:1 匿名用户可以访问ftp2(可选） student1和student2登录ftp后，只能在自己的家目录下3（可选） student3不能登录ftp4 允许从这个域来访问5 不允许从其它域来访问rootstation1 # yum -y install vsftpdrootstation1 # vim /etc/vsftpd/vsftpd.conf chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_listrootstation1 # echo student1

23、 /etc/vsftpd/chroot_listrootstation1 # echo student2 /etc/vsftpd/chroot_listrootstation1 # echo student3 /etc/vsftpd/ftpusersrootstation1 # getsebool -a | grep ftpftp_home_dir - offrootstation1 # setsebool -P ftp_home_dir onrootstation1 # vim /etc/hosts. deny vsftpd:ALLrootstation1 # echo vsftpd:172

24、.16.0.0/255.255.0.0 /etc/hosts.allowrootstation1 # whereis vsftpd vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gzrootstation1 # ldd /usr/sbin/vsftpd | grep libwrap.so libwrap.so.0 = /lib/libwrap.so.0 (0x00170000)二 配置samba服务，要求：1 配置samba服务作为ITLAB组的成员2 共享出/yangbang目录3 只有172.16.0.0

25、/16和192.168.1.0/24和127.0.0.1可以访问4 共享出的名字是sharefile,默认可以查看到该共享5 只有student组才有写的权限6 要把student组里的每个用户的家目录也要共享出来7 设置Netbios name=GUESTXrootstation1 # yum -y install sambarootstation1 # vim /etc/samba/smb.conf workgroup = ITLAB /改名 netbios name = GUEST1 /去掉注释并改名 sharefile comment = share file path = /yang

26、bang write list = student hosts allow = 172.16.0.0/16 192.168.1.0/24 127.0.0.1rootstation1 # chkconfig smb onrootstation1 # getsebool -a | grep samba samba_enable_home_dirs - offrootstation1 # setsebool -P samba_enable_home_dirs onrootstation1 # chgrp student /yangbang/rootstation1 # chmod g+w /yang

27、bang/rootstation1 # chcon -R -t samba_share_t /yangbang/rootstation1 # testparm /测试samba的配置文件rootstation1 # smbpasswd -a student1rootstation1 # service smb restartrootstation1 # smbclient /172.16.25.1/sharefile -U student1 Password: Domain=GUEST1 OS=Unix Server=Samba 3.0.33-3.14.el5smb: pwd Current

28、directory is 172.16.25.1sharefile三 搭建ssh服务，要求：1 puser用户能远程登录2 只允许从这个域来访问，不允许从其它域访问rootstation1 # whereis sshd sshd: /usr/sbin/sshd /usr/share/man/man8/sshd.8.gzrootstation1 # ldd /usr/sbin/sshd | grep libwrap.so libwrap.so.0 = /lib/libwrap.so.0 (0x0096b000)rootstation1 # vim /etc/hosts.deny vsftpd:A

29、LL sshd:ALLrootstation1 # vim /etc/hosts.allow sshd:192.168.142.0/255.255.255.0 192.168.0.0/255.255.255.0rootstation1 # vim /etc/ssh/sshd_config /增加以下行 DenyUsers puserrootmasternis pub# service sshd restart四 搭建web server 要求：1 站点的名字：stationX2 从172.16.254.254:/var/ftp/pub目录下下载webdoc.gz,解压到根目录下后，挂载到你的站点的DocumentRoot下，就能看到一个index.html，不用修改index.html的内容八 再搭建