RHCSA/RHCE Red Hat Linux认证学习指南(第6版)：EX200 & EX300
《RHCSA/RHCE Red Hat Linux认证学习指南(第6版)：EX200 & EX300》
基本信息
原书名：RHCSA/RHCE Red Hat Linux Certification Study Guide(Exams EX200 & EX300), Sixth Edition
作者： (美)Michael Jang
译者： 吴文国 李增民 曲伟
出版社：清华大学出版社
ISBN：9780071765657
上架时间：2013-5-30
出版日期：2013 年5月
开本：16开
页码：683
版次：1-1
所属分类：计算机 > 操作系统 > Linux
内容简介
书籍
计算机书籍
《rhcsa/rhce red hat linux认证学习指南(第6版)：ex200 & ex300》不仅包含数百道复习题、完全覆盖基于性能的所有要求，而且包含你想知道的一切——为您详细介绍如何准备这两个极具挑战性的考试。100%完全覆盖ex200和ex300的所有正式目标考试准备检查清单——如何完成该清单上的所有目标，考试就没问题每章的考试部分突出显示主要考试主题用于快速复习的小练习100多个实验问题——两套完整的基于实验的rhcsa考试题和两套完整的基于实验的rhce考试题——与真实考试的格式、风格、主题和难度相一致包含所有考试主题：
虚拟机和自动安装
基本的命令行技巧
rhcsa级别的安全选项
引导进程
linux文件系统管理
程序包管理
用户管理
rhcsa级别的系统管理
rhce安全
系统服务和selinux
rhce管理
邮件服务器
apache
samba
文件共享
dns、ftp和日志
随书光盘包含：
完整的基于实验的考试准备，主要包括：
两套完整的rhcsa真题
. 两套完整的rhce真题
基于实验的章节自测题
所有实验的详细答案
rhcsa和rhce术语表
可随身携带的pdf格式副本
目录
《rhcsa/rhce red hat linux认证学习指南(第6版)：ex200 & ex300》
第1章 准备red hat操作型认证考试1
认证目标1.01 rhcsa和rhce认证考试3
1.1.1 考试体验4
1.1.2 rhcsa认证考试4
1.1.3 rhce认证考试5
1.1.4 如果只准备参加rhcsa考试5
1.1.5 不断演变的要求5
认证目标1.02 基本的硬件要求5
1.2.1 硬件兼容性5
1.2.2 体系结构6
1.2.3 内存要求7
1.2.4 硬盘选项7
1.2.5 网络连接8
1.2.6 虚拟机选项8
认证目标1.03 获得red hat企业版linux9
1.3.1 购买预订版本(subscription)9
1.3.2 获得评估版本9
1.3.3 第三方重构版本10
1.3.4 检查下载的文件10
.认证目标1.04 安装要求11
1.4.1 不需要从零开始11
1.4.2 网络安装的优点11
1.4.3 red hat与虚拟机12
1.4.4 虚拟系统与物理系统12
1.4.5 练习使用的预安装环境12
1.4.6 系统角色(system role)13
认证目标1.05 安装选项14
1.5.1 引导媒介14
1.5.2 用cd/dvd或引导usb启动安装15
1.5.3 基本的安装步骤15
1.5.4 准备在分区上安装21
1.5.5 分区创建练习23
1.5.6 练习1-1：在安装过程中进行分区24
1.5.7 配置引导加载程序25
1.5.8 rhel 6中的所有程序包26
1.5.9 基线程序包28
1.5.10 程序包组28
1.5.11 系统重启30
认证目标1.06 系统设置选项31
1.6.1 第一引导进程31
1.6.2 默认的安全设置32
1.6.3 虚拟机的特殊设置选项33
认证目标1.07 配置默认的文件共享服务34
1.7.1 挂载和复制安装dvd盘34
1.7.2 设置一个默认配置的apache服务器35
1.7.3 练习1-2：把apache服务器配置为安装服务器36
1.7.4 通过ftp服务器共享复制文件37
1.8 认证小结38
1.9 小练习39
1.10 自测题40
1.11 实验题41
1.12 自测题答案43
1.13 实验题答案44
第2章 虚拟机与自动安装47
认证目标2.01 配置red hat kvm48
2.1.1 选择虚拟机的理由49
2.1.2 假设必须安装kvm49
2.1.3 选择正确的kvm模块51
2.1.4 配置虚拟机管理程序51
2.1.5 练习2-1：创建第二个虚拟网络54
认证目标2.02 在kvm上配置虚拟机56
2.2.1 在kvm上配置虚拟机57
2.2.2 练习2-2：添加虚拟硬盘驱动器61
2.2.3 kvm配置文件62
2.2.4 从命令行控制虚拟机62
认证目标2.03 自动安装选项66
2.3.1 kickstart基本原理67
2.3.2 设置对kickstart的本地访问67
2.3.3 建立kickstart的网络访问68
2.3.4 示例kickstart文件69
2.3.5 练习2-3：创建和使用示例kickstart文件73
2.3.6 kickstart配置程序74
认证目标2.04 用ssh管理系统77
2.4.1 配置ssh客户端78
2.4.2 命令行访问78
2.4.3 ssh的其他命令行工具79
2.4.4 ssh图形化访问79
认证目标2.05 考虑添加命令行工具80
2.5.1 用telnet检查端口80
2.5.2 用nmap检查端口81
2.5.3 配置e-mail客户端82
2.5.4 命令行电子邮件82
2.5.5 阅读邮件信息82
2.5.6 文本和图形浏览器的使用83
2.5.7 用lftp访问url84
2.6 认证小结85
2.7 小练习86
2.8 自测题87
2.9 实验题88
2.10 自测题答案89
2.11 实验题答案90
第3章 基本的命令行技术93
认证目标3.01 shell96
3.1.1 其他shell96
3.1.2 终端控制台96
3.1.3 gui shell接口97
3.1.4 普通用户与管理员用户的区别97
3.1.5 文本流与命令重定向98
认证目标3.02 标准命令行工具99
3.2.1 文件与目录的概念99
3.2.2 文件列表和ls命令101
3.2.3 文件创建命令102
3.2.4 通配符104
3.2.5 文件搜索104
认证目标3.03 文本文件的管理105
3.3.1 文本流的读命令105
3.3.2 处理文本流的命令107
3.3.3 在控制台编辑文本文件108
3.3.4 练习3-1：用vi创建一个新用户110
3.3.5 如果不喜欢vi111
3.3.6 用gui工具编辑文本文件112
认证目标3.04 本地在线文档112
3.4.1 何时需要帮助文档113
3.4.2 各种man页面113
3.4.3 info手册115
3.4.4 /usr/share/doc目录中的文档细节115
认证目标3.05 网络入门115
3.5.1 ipv4数字与地址类116
3.5.2 基本的ipv6寻址116
3.5.3 如何用ip地址定义一个网络117
3.5.4 工具、命令和网关118
认证目标3.06 网络配置与故障排除121
3.6.1 网络配置文件122
3.6.2 网络配置工具124
3.6.3 练习3-2：配置一个网卡126
3.6.4 主机名配置文件128
3.6.5 主机名配置选项129
3.6.6 网络管理器小程序130
3.7 认证小结131
3.8 小练习131
3.9 自测题133
3.10 实验题134
3.11 自测题答案134
3.12 实验题答案135
第4章 rhcsa级的安全选项137
认证目标4.01 文件的基本权限139
4.1.1 文件权限和所有权139
4.1.2 用户与组的基本概念141
4.1.3 umask141
4.1.4 默认的umask值142
4.1.5 修改权限和所有权的命令142
4.1.6 特殊文件的属性144
认证目标4.02 访问控制列表及其他145
4.2.1 每个文件都有一个acl145
4.2.2 使文件系统成为acl友好系统145
4.2.3 控制文件的acl146
4.2.4 配置acl的目录147
4.2.5 用acl实现特殊限制148
4.2.6 acl和屏蔽位149
4.2.7 练习4-1：用acl拒绝一个用户的访问149
4.2.8 nfs共享与acl150
认证目标4.03 基本的防火墙控制151
4.3.1 标准端口152
4.3.2 重点介绍iptables命令152
4.3.3 确保防火墙在运行中154
4.3.4 rhel 6默认防火墙154
4.3.5 防火墙配置工具156
4.3.6 练习4-2：调整防火墙配置160
认证目标4.04 安全增强型linux入门161
4.4.1 selinux的基本功能161
4.4.2 selinux的状态161
4.4.3 在命令行配置selinux162
4.4.4 配置基本的selinux设置163
4.4.5 为selinux配置普通用户163
4.4.6 管理selinux布尔型设置164
4.4.7 显示和识别selinux文件上下文165
4.4.8 恢复selinux文件上下文166
4.4.9 识别selinux进程上下文166
4.4.10 诊断和处理违反selinux策略的事件167
4.4.11 gui selinux管理工具169
4.4.12 selinux故障排除浏览器172
4.4.13 练习4-3：测试selinux用户类型172
4.5 认证小结173
4.6 小练习174
4.7 自测题175
4.8 实验题176
4.9 自测题答案176
4.10 实验题答案177
第5章 引导过程181
认证目标5.01 bios与uefi182
5.1.1 系统的基本配置183
5.1.2 启动菜单183
5.1.3 访问linux引导程序184
认证目标5.02 引导程序与grub程序185
5.2.1 grand统一引导加载程序——grub185
5.2.2 引导到不同的运行级185
5.2.3 练习5-1：将系统引导到不同的运行级186
5.2.4 修改系统的引导程序187
5.2.5 更多的选项189
5.2.6 grub安全与口令保护190
5.2.7 如何更新grub190
5.2.8 grub错误的影响190
5.2.9 grub命令行191
5.2.10 练习5-2：使用grub命令行192
5.2.11 创建自己的grub配置文件193
5.2.12 从grub引导的一个选项：急救模式193
证书目标5.03 grub与登录196
5.3.1 内核与初始ram磁盘196
5.3.2 第一个进程、运行级和服务197
5.3.3 运行级之间的切换198
5.3.4 重新启动和正常关闭系统198
5.3.5 用upstart取代sysvinit199
5.3.6 upstart配置文件199
5.3.7 终端与登录界面201
认证目标5.04 运行级的控制202
5.4.1 按运行级定义功能202
5.4.2 运行级脚本的内部构造203
5.4.3 命令行服务配置204
5.4.4 文本控制台服务配置工具205
5.4.5 gui服务配置工具206
认证目标5.05 网络配置207
5.5.1 网络配置命令207
5.5.2 网络配置文件211
5.5.3 etc/sysconfig/network-scripts文件211
5.5.4 red hat配置工具212
5.5.5 练习5-3：用网络连接工具修改网络接口213
5.5.6 配置名称解析214
5.5.7 练习5-4：修改克隆系统的网络接口215
认证目标5.06 时间同步217
5.6.1 ntp客户端217
5.6.2 日期/时间属性217
5.7 认证小结218
5.8 小练习219
5.9 自测题220
5.10 实验题222
5.11 自测题答案222
5.12 实验题答案223
第6章 linux文件系统管理229
认证目标6.01 存储管理与分区231
6.1.1 系统的当前状态231
6.1.2 fdisk实用工具232
6.1.3 parted实用工具237
6.1.4 图形选项242
6.1.5 练习6-1：fdisk和parted 命令的使用243
认证目标6.02 文件系统的格式244
6.2.1 标准的格式化文件系统244
6.2.2 日志式文件系统245
6.2.3 文件系统格式化命令246
6.2.4 交换卷246
6.2.5 文件系统的检查命令247
6.2.6 文件系统的相互转换247
6.2.7 练习6-2：格式化、检查和挂载不同的文件系统248
认证目标6.03 基本的linux文件系统和目录248
6.3.1 linux的各个文件系统248
6.3.2 可以单独挂载的目录250
认证目标6.04 逻辑卷管理器(lvm)250
6.4.1 与lvm有关的定义250
6.4.2 建立物理卷251
6.4.3 建立卷组251
6.4.4 建立逻辑卷251
6.4.5 逻辑卷的使用252
6.4.6 其他lvm命令252
6.4.7 删除逻辑卷254
6.4.8 调整逻辑卷的大小255
6.4.9 gui逻辑卷管理工具256
认证目标6.05 用linux统一密钥设定方法实现卷加密260
6.5.1 口令、密码短语及其他260
6.5.2 安装过程中的加密261
6.5.3 加密的准备工作和初始化261
6.5.4 准备好新的文件系统262
6.5.5 创建新文件系统262
认证目标6.06 文件系统的管理264
6.6.1 /etc/fstab文件264
6.6.2 /etd/fstab文件中的通用唯一标识符266
6.6.3 挂载命令266
6.6.4 文件系统挂载的其他选项267
6.6.5 虚拟文件系统268
6.6.6 在/etc/fstab文件中添加自己的文件系统268
6.6.7 可移动媒介和/etc/fstab文件268
6.6.8 联网的文件系统269
认证目标6.07 自动挂载程序270
6.7.1 通过自动挂载程序进行挂载270
6.7.2 练习6-3：配置自动挂载程序274
6.8 认证小结275
6.9 小练习276
6.10 自测题277
6.11 实验题278
6.12 自测题答案279
6.13 实验题答案280
第7章 程序包管理283
认证目标7.01 red hat程序包管理器284
7.1.1 程序包的含义284
7.1.2 red hat程序包的含义285
7.1.3 库的含义285
7.1.4 安装rpm程序包286
7.1.5 卸载rpm程序包287
7.1.6 从远程系统安装rpm287
7.1.7 rpm安装的安全性288
7.1.8 带内核的特殊rpm过程289
认证目标7.02 更多rpm命令290
7.2.1 程序包查询291
7.2.2 程序包签名291
7.2.3 文件校验291
7.2.4 所安装程序包的不同数据库293
认证目标7.03 依赖和yum命令293
7.3.1 依赖地狱示例293
7.3.2 从依赖地狱解脱295
7.3.3 yum基本配置295
7.3.4 基本yum配置文件：yum.conf296
7.3.5 /etc/yum/pluginconf.d目录中的配置文件297
7.3.6 /etc/yum.repos.d目录中的配置文件297
7.3.7 创建自己的/etc/yum.repos.d配置文件299
7.3.8 练习7-1：从rhel 6 dvd创建yum库302
7.3.9 第三方库303
7.3.10 基本yum命令303
7.3.11 安装模式303
7.3.12 安全性和yum304
7.3.13 更新和安全修复305
7.3.14 程序包组和yum305
7.3.15 更多yum命令307
认证目标7.04 更多程序包管理工具308
7.4.1 gnome软件更新工具309
7.4.2 自动更新310
7.4.3 gnome add/removesoftware工具310
7.4.4 练习7-2：使用yum和add/ remove software工具安装多个程序包或程序包组311
7.4.5 red hat网络312
7.5 认证小结313
7.6 小练习313
7.7 自测题314
7.8 实验题315
7.9 自测题答案315
7.10 实验题答案317
第8章 用户管理321
认证目标8.01 用户账户管理322
8.1.1 用户类型323
8.1.2 阴影口令套组323
8.1.3 命令行工具327
8.1.4 练习8-1：使用red hat user manager添加用户329
8.1.5 练习8-2：真假shell330
8.1.6 删除用户330
8.1.7 修改账户330
8.1.8 更多用户和组管理命令331
认证目标8.02 管理控制332
8.2.1 作为根管理用户登录333
8.2.2 练习8-3：限制根管理用户登录333
8.2.3 登录333
8.2.4 su命令的正确用法334
8.2.5 限制访问su334
8.2.6 sg命令的正确用法335
8.2.7 使用sudo命令自定义管理员335
8.2.8 其他管理用户336
认证目标8.03 用户和shell配置336
8.3.1 主目录和/etc/skel336
8.3.2 /etc/bashrc337
8.3.3 /etc/profile和/etc/profile.d337
8.3.4 /etc/profile.d338
8.3.5 练习8-4：保护系统的另一种方法338
8.3.6 用户主目录中的shell配置文件339
8.3.7 登录、登出和用户转换339
认证目标8.04 用户和网络身份验证339
8.4.1 ldap客户配置340
8.4.2 name service switch文件341
8.4.3 red hat网络验证工具342
认证目标8.05 特定组344
8.5.1 标准组和red hat组344
8.5.2 共享目录344
8.5.3 练习8-5：使用sgid位控制组所有权345
8.6 认证小结347
8.7 小练习347
8.8 自测题348
8.9 实验题349
8.10 自测题答案350
8.11 实验题答案350
第9章 rhcsa级系统管理任务353
认证目标9.01 通过vnc配置访问354
9.1.1 安装和配置tigervnc服务器355
9.1.2 基于gnome的vino服务器356
9.1.3 安装和配置vnc客户357
9.1.4 防火墙选项358
9.1.5 确认访问vnc服务器359
9.1.6 通过安全shell选择路由360
9.1.7 更多vnc配置360
9.1.8 用户vnc配置文件361
认证目标9.02 基本的系统管理命令361
9.2.1 系统资源管理命令361
9.2.2 存档文件和压缩368
9.2.3 通过守护进程控制服务369
认证目标9.03 系统管理自动化：cron和at369
9.3.1 系统crontab和组件370
9.3.2 按小时执行的cron任务371
9.3.3 定期的anacron工作任务372
9.3.4 为用户建立cron工作任务373
9.3.5 练习9-1：创建cron工作任务373
9.3.6 使用at系统运行工作任务374
9.3.7 安全的cron和at374
认证目标9.04 本地日志文件分析375
9.4.1 系统日志配置文件376
9.4.2 日志文件管理376
9.4.3 各种日志文件377
9.4.4 服务专用日志378
9.4.5 练习9-2：学习日志文件379
9.5 认证小结379
9.6 小练习380
9.7 自测题381
9.8 实验题382
9.9 自测题答案382
9.10 实验题答案383
第10章 安全入门385
认证目标10.01 linux安全层386
10.1.1 bastion系统387
10.1.2 使用安全更新的最佳防御387
10.1.3 服务特有的安全387
10.1.4 基于主机的安全389
10.1.5 基于用户的安全389
10.1.6 控制台安全390
10.1.7 美国国家安全局的建议390
10.1.8 policykit390
认证目标10.02 防火墙和网络地址转换391
10.2.1 定义392
10.2.2 iptables命令的结构392
10.2.3 默认防火墙394
10.2.4 nsa的建议394
10.2.5 确保防火墙始终运行396
10.2.6 ip伪装396
10.2.7 ip转发397
10.2.8 red hat firewall configuration工具398
认证目标10.03 扩充的internet超级服务器404
10.3.1 通用xinetd配置404
10.3.2 服务特有的xinetd配置405
10.3.3 练习10-1：配置xinetd406
认证目标10.04 tcp包装器407
10.4.1 服务由tcp包装器保护吗407
10.4.2 tcp包装器配置文件408
10.4.3 练习10-2：配置tcp包装器409
认证目标10.05 可插拔身份验证模块410
10.5.1 配置文件410
10.5.2 控制标记411
10.5.3 pam文件的格式412
10.5.4 练习10-3：配置pam415
10.5.5 pam和基于用户的安全415
10.5.6 练习10-4：使用pam限制用户访问416
认证目标10.06 保护文件和gpg2的更多信息417
10.6.1 gpg2命令417
10.6.2 当前的gpg2配置417
10.6.3 gpg2加密选项418
10.6.4 生成gpg2密钥418
10.6.5 使用gpg2密钥保护文件420
10.7 认证小结421
10.8 小练习421
10.9 自测题422
10.10 实验题424
10.11 自测题答案424
10.12 实验题答案425
第11章 系统服务和selinux429
认证目标11.01 red hat系统配置430
11.1.1 服务管理431
11.1.2 系统服务431
11.1.3 配置过程简介433
11.1.4 可用配置工具433
认证目标11.02 安全增强型linux434
11.2.1 selinux布尔值目录中的选项434
11.2.2 selinux布尔值的服务类别435
11.2.3 使用selinux management工具配置布尔值436
11.2.4 布尔值设置436
11.2.5 selinux文件上下文440
11.2.6 练习11-1：使用合适的selinux上下文配置新目录441
认证目标11.03 secure shell服务器441
11.3.1 ssh配置命令442
11.3.2 ssh配置文件442
11.3.3 基本的加密通信443
11.3.4 为基于密钥的身份验证创建私钥/公钥对444
11.3.5 配置ssh服务器445
11.3.6 ssh基于用户的安全451
11.3.7 ssh基于主机的安全451
认证目标11.04 安全和配置检查表452
11.4.1 安装服务器服务452
11.4.2 基本配置454
11.4.3 确保服务在重启之后存活454
11.4.4 通过安全层审查访问455
11.4.5 练习11-2：查看iptables和tcp包装器的不同效果457
11.5 认证小结458
11.6 小练习458
11.7 自测题459
11.8 实验题461
11.9 自测题答案461
11.10 实验题答案462
第12章 rhce管理任务465
认证目标12.01 系统维护自动化466
12.1.1 标准的管理脚本466
12.1.2 脚本命令468
12.1.3 创建自己的管理脚本469
12.1.4 练习12-1：创建脚本470
认证目标12.02 内核运行时参数471
12.2.1 sysctl与/etc/sysctl.conf如何一起运行471
12.2.2 /etc/sysctl.conf文件中的设置471
12.2.3 练习12-2：禁止响应ping命令472
认证目标12.03 创建rpm程序包473
12.3.1 源rpm473
12.3.2 rpm源的目录结构474
12.3.3 创建自定义源代码475
12.3.4 更多prep程序包476
12.3.5 创建自己的spec文件476
12.3.6 构建自己的rpm479
12.3.7 构建rpm480
认证目标12.04 特殊网络选项481
12.4.1 配置特殊ip路由481
12.4.2 设置kerberos客户483
12.4.3 连接到远程iscsi存储487
12.5 认证小结488
12.6 小练习489
12.7 自测题490
12.8 实验题491
12.9 自测题答案491
12.10 实验题答案492
第13章 电子邮件服务器495
认证目标13.01 各种电子邮件代理496
13.1.1 定义和协议497
13.1.2 相关邮件服务器程序包497
13.1.3 使用alternatives命令选择电子邮件系统498
13.1.4 一般用户安全499
13.1.5 邮件日志记录499
13.1.6 常见的安全问题500
13.1.7 测试电子邮件服务器501
13.1.8 练习13-1：为电子邮件创建用户501
认证目标13.02 配置postfix501
13.2.1 配置文件501
13.2.2 main.cf配置文件504
13.2.3 /etc/aliases配置文件506
13.2.4 master.cf配置文件507
13.2.5 测试当前的postfix配置507
13.2.6 配置postfix身份验证507
13.2.7 配置传入的电子邮件508
13.2.8 配置通过智能主机的中继509
13.2.9 练习13-2：切换服务509
认证目标13.03 另一种smtp服务：sendmail509
13.3.1 sendmail基础510
13.3.2 配置文件510
13.3.3 sendmail.mc宏文件511
13.3.4 submit.mc宏文件515
13.3.5 配置sendmail接受来自其他系统的电子邮件516
13.3.6 配置sendmail以将电子邮件中继到智能主机516
13.3.7 配置基于用户和基于主机的sendmail安全517
13.3.8 测试sendmail的当前配置517
13.4 认证小结518
13.5 小练习518
13.6 自测题519
13.7 实验题520
13.8 自测题答案520
13.9 实验题答案521
第14章 apache web服务器525
认证目标14.01 apache web服务器526
14.1.1 apache 2.2527
14.1.2 lamp栈527
14.1.3 安装527
14.1.4 练习14-1：安装apache服务器528
14.1.5 apache配置文件529
14.1.6 分析默认的apache配置529
14.1.7 主要的apache配置文件530
14.1.8 简单web服务器的基本apache配置532
14.1.9 apache日志文件533
认证目标14.02 标准的apache安全配置533
14.2.1 端口和防火墙534
14.2.2 apache和selinux534
14.2.3 模块管理537
14.2.4 apache的安全性537
14.2.5 练习14-2：apache welcome和noindex.html故事539
14.2.6 练习14-3：创建文件540
14.2.7 基于主机的安全541
14.2.8 基于用户的安全541
认证目标14.03 专用apache目录542
14.3.1 通过.htaccess文件控制543
14.3.2 受密码保护的访问543
14.3.3 主目录访问543
14.3.4 组管理的目录545
14.3.5 练习14-4：web目录的密码保护546
认证目标14.04 一般虚拟主机和安全虚拟主机547
14.4.1 标准虚拟主机548
14.4.2 安全虚拟主机549
14.4.3 创建新的ssl证书552
14.4.4 测试页面555
14.4.5 语法检查程序555
14.4.6 apache故障检修555
14.4.7 练习14-5：创建虚拟web服务器556
认证目标14.05 部署基本cgi应用程序557
14.5.1 apache cgi文件的配置变更557
14.5.2 创建简单的cgi脚本558
14.5.3 连接网站558
14.6 认证小结559
14.7 小练习560
14.8 自测题560
14.9 实验题562
14.10 自测题答案562
14.11 实验题答案563
第15章 samba文件服务器567
认证目标15.01 samba服务568
15.1.1 安装samba服务569
15.1.2 samba的背景570
15.1.3 端口、防火墙和samba570
15.1.4 配置samba的selinux布尔值571
15.1.5 配置samba的selinux 文件类型572
15.1.6 samba守护进程572
15.1.7 samba服务器全局配置573
15.1.8 samba共享目录579
15.1.9 使samba加入域583
15.1.10 samba用户数据库583
15.1.11 创建一个公共共享584
15.1.12 练习15-1：配置samba主目录共享585
15.1.13 samba web管理工具586
15.1.14 测试/etc/samba/smb.conf文件的修改591
15.1.15 回顾基于用户和主机的 samba安全592
15.1.16 回顾基本的samba共享593
15.1.17 练习15-2：配置samba共享593
认证目标15.02 samba客户端594
15.2.1 命令行工具594
15.2.2 挂载选项595
15.2.3 自动挂载samba共享595
认证目标15.03 samba故障排查595
15.3.1 samba问题的确定596
15.3.2 查看本地日志文件597
15.3.3 启用远程访问597
15.4 认证小结598
15.5 小练习598
15.6 自测题599
15.7 实验题600
15.8 自测题答案600
15.9 实验题答案601
第16章 更多文件共享服务605
认证目标16.01 nfs服务器606
16.1.1 rhel 6的nfs选项607
16.1.2 nfs的基本安装607
16.1.3 nfs服务器的基本配置607
16.1.4 配置nfs完成基本操作609
16.1.5 /home目录的特殊要求611
16.1.6 /etc/sysconfig/nfs中的固定端口612
16.1.7 使nfs与selinux协同工作614
16.1.8 nfs的瓶颈和限制615
16.1.9 性能提示617
16.1.10 nfs安全指令617
16.1.11 基于主机的安全选项618
16.1.12 基于用户的安全选项618
16.1.13 练习16-1：nfs619
认证目标16.02 测试nfs客户端619
16.2.1 nfs挂载选项620
16.2.2 在/etc/fstab中配置nfs621
16.2.3 无磁盘的客户端621
16.2.4 软挂载621
16.2.5 nfs的当前状态622
认证目标16.03 vsftp服务器622
16.3.1 vsftp的基本配置622
16.3.2 vsftp的主配置文件623
16.3.3 其他vsftp配置文件626
16.3.4 为vsftp配置selinux支持627
16.3.5 端口、防火墙和vsftp628
16.3.6 练习16-2：配置基本的vsftp服务器628
16.3.7 仅匿名下载配置629
16.4 认证小结629
16.5 小练习630
16.6 自测题631
16.7 实验题632
16.8 自测题答案632
16.9 实验题答案633
第17章 管理服务：dns、ftp和日志637
认证目标17.01 域名服务基本结构639
17.1.1 基本参数639
17.1.2 dns程序包选项639
17.1.3 不同类型的dns服务器640
认证目标17.02 dns服务器的最低配置640
17.2.1 bind配置文件640
17.2.2 高速缓存域名服务器641
17.2.3 启动域名服务器643
17.2.4 转发域名服务器643
17.2.5 从高速缓存域名服务器转发644
17.2.6 bind故障排查命令644
17.2.7 练习17-1：设置自己的dns服务器645
认证目标17.03 设置系统使用报表646
17.3.1 系统使用命令646
17.3.2 系统状态服务647
17.3.3 搜集系统状态生成日志648
17.3.4 准备系统状态报表648
认证目标17.04 配置系统日志服务器649
17.4.1 系统日志模块650
17.4.2 启用日志客户端650
17.4.3 配置日志服务器650
17.4.4 配置日志客户端651
17.4.5 只允许指定的系统访问652
认证目标17.05 网络时间服务器服务652
17.5.1 ntp服务器配置文件652
17.5.2 ntp的安全约束654
17.6 认证小结654
17.7 小练习655
17.8 自测题656
17.9 实验题658
17.10 自测题答案658
17.11 实验题答案659
附录a 为模拟考试准备一个系统663
附录b 模拟考试1：rhcsa667
附录c 模拟考试2：rhcsa671
附录d 模拟考试3：rhce模拟考试1675
附录e 模拟考试4：rhce模拟考试2679
附录f cd使用说明683