考试说明 yum服务器的位置：ftp://192.168.0.254/pub/rhel6/dvd gpgkey的位置/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release DNS:192.168.0.254 网关：192.168.0.254 ipaddr:192.168.0.x 虚拟机主机名：serverX.example.com 虚拟机配置 硬盘：6G 内存:1G 虚拟交换分区：512M rhcsa测试题 1. 缩减/home分区到100M #df #umount /home #fsck -f /dev/mapper/vgsrv-home.........验证所有文件系统数据结构是否都已得到清理。 #resize2fs -p /dev/mapper/vgsrv-home 100M....调整文件系统的大小 #lvreduce -L 100M /dev/maper/vgsrv-home #mount /dev/mapper/vgsrv-home /home 2. 新建组manager，创建两个用户natasha，harry这两 个用户的附加组为manager，创建用户strlt，这个用户不允许登录系统 # groupadd manager # useradd natasha # useradd harry # usermod -G manager natasha # usermod -G manager harry # useradd -s /sbin/nologin strlt 3. 复制/etc/fstab 到/var/tmp/fstab ,设置 harry 可以读写,natasha 不能做任何操作,其他用 户可读,设置 manager 组为 fstab 所属组 # cp /etc/fstab /var/tmp/fstab # chmod 704 /var/tmp/fstab # setfacl -m u:harry:rw /var/tmp/fstab.........默认根分区支持acl # getfacl /var/tmp/fstab 4. 设置crontab，natasha 在 14:23 执行 echo “file_world” # crontab -u natasha -e 23 14 * * * echo “file_world” # crontab -u natasha -l....................查看 23 14 * * * echo “file_world” # su – nattasha $ crontab -l 23 14 * * * echo “file_world” 5. 升级kernel，默认不起动新内核，新内核的位置在:“ftp://192.168.0.254/pub/kernel/” 下载新内核 # rpm -ivh +新内核 # vim /boot/grub/grub.conf defaults=1.........默认新添加内核放在旧内核前面，defaults=1表示使用后面的，即旧内核 6. 新建用户bob，其uid为700 # useradd -u 700 bob 7. 设置ldap身份验证，dc=example,dc=com TLS证书：ldap://instructor.example.com/pub/example-ca.crt # 确认安装已安装directory-client yum软件包，其中包括软件包sssd、authconfiggtk
和oddjob-mkhomedir。三个包
# system-config-authentication..........配置
# service sssd restart
# getent passwd ldauser1
# vim /etc/auto.master
/home/guests /etc/auto.guests
# vim /etc/auto.guests
* -rw 192.168.0.254/home/guests/&
# service autofs reload
# chkconfig autofs on
# /etc/init.d/autofs restart
# su - ldapuser1
8. 当ldap用户登录时，自动挂载用户主
如上
9. 设置ntp时间同步，ntp服务器的地址为：192.168.0.254
图形下，或者：
# vim /etc/ntp.conf
server 192.168.0.254
# /etc/init.d/ntpd restart
# chkconfig ntpd on
10. 在系统中查找属于mail组的文件，并把文件备份到/mnt/backup中
# mkdir -p /mnt/backup
# find / -group mail -exec cp {} /mnt/backup/ \;
11. 新建目录/share，要求/share目录的组位manager，在这个目录下建立的所有文件都属于manager组，要求在这个目录下所有用户都可以自由建立文件。但用户只能删除属于自己的文件。
# mkdir /share
# chgrp manager /share
# chmod 3777 /share
12. 新建100M分区并把这个分区挂在到/share下
# fdisk -cu /dev/vda
....../dev/vda3为扩展分区
# partx -a /dev/vda
# mkfs.ext4 /dev/vda5
# mount /dev/vda /share
# df
13. 建立文件/share/testfile，要求只有root和natasha用户可写，其他用户没有任何权限。
# touch /share/testfile
# chmod 700 /share/testfile
# chown root /share/testfile
# vim /etc/fstab
/dev/vda5 /share ext4 defaults,acl 0 0
# mount -o remount /share
# setfacl -m u:natasha:rw /share/testfile
# getfacl
14. 增加一个512M的swap分区,自动挂载
# fdisk -cu /dev/vda....................t,82,创建分区 /dev/vda6
# partx -a /dev/vda
# mkswap /dev/vda6
# vim /etc/fstab
/dev/vda6 swap swap defaults 0 0
# swapon -a.................激活swap分区
# swapon -s.................显示swap分区
15. 创建一个VG和LV，VG名称为vgshare，LV名称为lvshare,PE大小为8M，lv中有100个PE，格式化为vfat，开机自动挂在到/mnt/vfat
# fdisk -cu /dev/vda.....................t,8e
# partx -a /dev/vda
# pvcreate /dev/vda4
# vgcreate -s 8M vgshare /dev/vda4
# lvcreate -n lvshare -l 100 vgshare
# mkfs.vfat /dev/mapper/vgshare-lvshare
# mkdir -p /mnt/vfat
# mount /dev/mapper/vgshare-lvshare /mnt/vfat
# vim /etc/fsttab
/dev/mapper/vgshare-lvshare /mnt/vfat vfat defaults 0 0
# df
16. 配置FTP服务器，匿名用户可以上传下载
# yum install -y vsftpd
# vim /etc/vsftpd/vsftpd.conf
把
#anon_upload_enable=YES.
#anon_mkdir_write_enable=YES
【#】去掉
man vsftpd.vsftpd.conf
添加一行 anon_world_readable_only=NO
# getsebool -a |grep ftp
# setsebool -P allow_ftpd_anon_write on
# /etc/init.d/vsftpd reload
# lftp localhost
put /etc/fstab
get /etc/fstab
quit
17. 配置apache服务器，可以访问http://serverX.example.com,页面自定义
# vim /var/www/html/index.html
hello
# vim /etc/httpd/conf/httpd.conf
NameVirtualHost *:80
<VirtualHost *：80>
DocumentRoot /var/www/html
ServerName server11.example.com
</VirtualHost>
# /etc/init.d/httpd restart
# chkconfig httpd on
# elinks -dump http://server11.example.com
