RHCE认证练习题

准备工作

开启一台server服务器（无需操作，开机即可），两台需要操作的主机system1、system2，配置过程中，我们以system1作为服务端，system2作为客户端。记得首先给两台操作的主机system1、system2配置YUM源
[base]
name=base
baseurl=http://server.group8.example.com/yum
gpgcheck=0
OK，开整！！

1.设定SELinux

在 system1 和 system2 上要求 SELinux 的工作模式为 enforcing : 要求系统重启后依然生效。
system1、system2配置：

2.配置防火墙

请按下列要求在 system1 和 system2 上设定防火墙系统：
允许 group8.example.com 域的客户对 system1 和 system2 进行 ssh 访问。
禁止 my133t.org 域的客户对 system1 和 system2 进行 ssh 访问。
备注： my133t.org 是在 172.13.8.0/24 网络
system1、system2配置：

3.自定义用户环境

在系统system1和system2上创建自定义命令为qstat ，要求：
此自定义命令将执行以下命令：/bin/ps -Ao pid,tt,user,fname,rsz
此命令对系统中的所有用户有效
system1、system2配置：

4.配置端口转发

在系统 system1 设定端口转发，要求：
在172.24.8.0/24网络中的系统，访问system1的本地端口 5423 将被转发到 80
此设置必须永久有效
system1配置：

5.配置链路聚合

在system2和system1之间按以下要求设定一个链路：
此链路使用接口eth1和eth2
此链路在一个接口失效时仍然能工作
此链路在system1使用下面的地址172.16.3.40/255.255.255.0
此链路在system2使用下面的地址172.16.3.45/255.255.255.0
此链路在系统重启之后依然保持正常状态
system1配置：

system2配置：

6.配置IPV6地址

在考试系统上设定接口eth0使用下列IPV6地址：
system1上的地址应该是2003:ac18::305/64
system2上的地址应该是2003:ac18::30a/64
两个系统必须能与网络2003:ac18/64内的系统通信
地址必须在重启后依然生效
两个系统必须保持当前的IPV4地址并能通信
system1配置：

system2配置：

7.配置本地邮件服务

在系统 system2 和system1 上配置邮件服务，要求：
这些系统不接受外部发送来的邮件
在这些系统上本地发送的任何邮件都会自动路由到mail.group8.example.com
从这些系统上发送的邮件显示来自于server.group8.example.com
您可以通过发送邮件到本地用户 dave 来测试您的配置,系统 server.group8.example.com 已经配置把此用户的邮件转到URL http://server.group8.example.com/pub/received_mail/8
system1、system2配置：

测试：

8.通过 SMB 共享目录

在 system1 上配置SMB服务 ，要求：
您的 SMB 服务器必须是 STAFF 工作组的一个成员
共享 /common 目录，共享名必须为 common
只有 group8.example.com 域内的客户端可以访问common共享
common 必须是可以浏览的
用户 andy 必须能够读取共享中的内容，如果需要的话，验证密码是redhat
①装包yum install samba -y



system2验证 yum install samba-client.x86_64 -y

9.配置多用户SMB挂载

共享名为 devops
共享目录 devops 只能 group8.example.com 域中的客户端使用
共享目录 devops 必须可以被浏览
用户 silene 必须能以读的方式访问此共享，访问密码是redhat
用户 akira 必须能以读写的方式访问此共享，访问密码是redhat
此共享永久挂载在 system2.group8.example.com 上的 /mnt/dev 目录，并使用用户 silene 作为认证用户，可以通过用户 akira 来临时获取写的权限


system2验证：yum install cifs-utils.x86_64 -y

10.配置NFS服务

在 system1 配置NFS服务，要求如下：
以只读的方式共享目录 /public ，同时只能被 group8.example.com 域中的系统访问
以读写的方式共享目录 /protected ，同时只能被 group8.example.com 域中的系统访问
访问 /protected 需要通过Kerberos安全加密，您可以使用下面URL提供的密钥http://server.group8.example.com/pub/keytabs/system1.keytab
目录 /protected 应该包含名为 project 拥有人为 andres 的子目录
用户 andres 能以读写方式访问 /protected/project
system 1配置：

上图中的错误你发现了吗？？现在下图对比上图卡瞧瞧

11.挂载一个NFS共享

在 system2 上挂载一个来自 system1.group8.example.com 的NFS共享,并符合下列要求：
/public 挂载在下面的目录上 /mnt/nfsmount
/protected挂载在下面的目录上 /mnt/nfssecure 并使用安全的方式，密钥下载URL如下： http://server.group8.example.com/pub/keytabs/system2.keytab
用户 andres 能够在 /mnt/nfssecure/project 上创建文件
这些文件系统在系统启动时自动挂载
system2配置：



切记：在服务端需要开启的服务是nfs-server和nfs-secure-server
在客户端，需要开启的服务是nfs-server和nfs-secure

12.实现一个 web 服务器

在 system1 上配置一个站点 http://system1.group8.example.com/，然后执行下述步骤：
从 http://server.group8.example.com/pub/system1.html 下载文件，并且将文件重名为 index.html 不要修改此文件的内容
将文件 index.html 拷贝到您的 web 服务器的 DocumentRoot 目录下
来自于 group8.example.com 域的客户端可以访问此web服务
来自于 my133t.org 域的客户端拒绝访问此web服务
system1配置：
①装包yum install httpd -y

配置文件（上图中不应该叫做主配置文件，而是次配置文件下的虚拟主机）

②设置防火墙规则（同时将https也设置）

13.配置安全web服务

为站点 http://system1.group8.example.com 配置TLS加密：
一个已签名证书从 http://server.group8.example.com/pub/tls/certs/system1.crt 获取
此证书的密钥从 http://server.group8.example.com/pub/tls/private/system1.key 获取
此证书的签名授权信息从 http://server.group8.example.com/pub/tls/certs/ssl-ca.crt 获取
①装包yum install mod_ssl -y
②写配置文件f，分屏命令，即同时打开两个文件，方便复制粘贴vim /etc/httpd/conf.d/vhost.conf -o /etc/httpd/conf.d/ssl.conf

14.配置虚拟主机

在 system1 上扩展您的web服务器，为站点 http://www8.group8.example.com 创建一个虚拟主机，然后执行下述步骤：
设置 DocumentRoot 为 /var/www/virtual
从 http://server.group8.example.com/pub/www8.html 下载文件重名为 index.html ,不要对文件 index.html 的内容做任何修改
将文件 index.html 放到虚拟主机的 DocumentRoot 目录下
确保 andy 用户能够在 /var/www/virtual 目录下创建文件
注意：原站点 http://system1.group8.example.com 必须仍然能够访问，名称服务器 server.group8.example.com 已经提供对主机名 www8.group8.example.com 的域名解析

15.配置 web 内容的访问

在您的 system1 上的 web 服务器的 DocumentRoot 目录下，创建一个名为 private 的目录，要求如下：
从 http://server.group8.example.com/pub/private.html 下载一个文件副本到这个目录，并且重命名为 index.html
不要对这个文件的内容做任何修改
从 system1 上，任何人都可以浏览 private 的内容，但是从其它系统不能访问这个目录的内容。
system1配置：

system2测试：

16.实现动态WEB内容

在 system1 上配置提供动态web内容，要求：
动态内容由名为 wsgi.group8.example.com 的虚拟主机提供
虚拟主机侦听在端口 8909
从 http://server.group8.example.com/pub/webinfo.wsgi 下载一个脚本，然后放在适当的位置，无论如何不要求修改此文件的内容
客户端访问 http://wsgi.group8.example.com:8909/ 时，应该接收到动态生成的web页面
此 http://wsgi.group8.example.com:8909/ 必须能被 group8.example.com 域内的所有系统访问

17.创建一个脚本

在system1上创建一个名为 /root/foo.sh 的脚本，让其提供下列特性：
当运行 /root/foo.sh redhat ,输出为 fedora
当运行 /root/foo.sh fedora ,输出为 redhat
当没有任何参数或者参数不是 redhat 或者 fedora 时，其错误输出产生以下的信息：
/root/foo.sh redhat | fedora

18.创建一个添加用户的脚本

在 system1 上创建一个脚本，名为 /root/batchusers ,此脚本能实现为系统 system1 创建本地用户，并且这些用户的用户名来自一个包含用户名列表的文件，同时满足下列要求：
此脚本要求提供一个参数，此参数就是包含用户名列表的的文件
如果没有提供参数，此脚本应该给出下面的提示信息 Usage: /root/batchusers userfile 然后退出并返回相应的值
如果提供一个不存在的文件名，此脚本应该给出下面的提示信息 Input file not found 然后退出并返回相应的值
创建的用户登录shell为 /bin/false
此脚本不需要为用户设置密码
您可以从下面的URL获取用户名列表作为测试用 http://server.group8.example.com/pub/userlist

19.配置 ISCSI 服务端

配置 system1 提供一个 ISCSI 服务 磁盘名为 iqn.2014-08.com.example.group8:system1 ，并符合下列要求：
服务端口为 3260
使用 iscsi_store 作其后端逻辑卷名称，其大小为 3G
此服务只能被 system2.group8.example.com 访问
①装包yum install targetcli.noarch -y

②重启服务systemctl restart target.service

20.配置 iSCISI 的客户端

• 配置 system2 使其能连接在 system1 上提供的
  iqn.2014-08.com.example.group8:system1,并符合以下要求：
• iSCISI 设备在系统启动的期间自动加载
• 块设备 iSCISI 上包含一个大小为 2100 MiB 的分区，并格式化为 ext4
• 此分区挂载在 /mnt/data 上，同时在系统启动的期间自动挂载

①装包yum install iscsi-initiator-utils -y

21.配置一个数据库

①装包yum install mariadb* -y

22.数据库查询

在 system1 上使用数据库 Contacts ，并使用相应的 SQL 查询以回答下列问题
1.密码是fadora 的人的名字是什么？
2.有多少人的姓名是 John ，同时居住在 Santa Clara ？

重启测试
system1重启后：

system2重启后：

RHCE的练习题就做到这块。想了解更多RHCSA练习题,点击>>RHCSA

完结。