rhcsa8

rhcsa8笔记

物理机FX：172.25.254.X/24  使用kiosk/redhat 登录。root/Asimov
所有虚拟机除了classroom之外，都可以登录，root/redhat  student/student。
在物理机FX上控制虚拟机，命令如下：
rht-vmctl  start   all 
rht-vmctl  status  all 
rht-vmctl  fullreset  servera   彻底重置servera
注意：classroom虚拟机（默认开启），是单独管理的，这里的all是不包含classroom虚机的。
重点：记得给虚拟机拍摄快照，有问题就恢复快照，还有问题就重置虚拟机。

在这里插入代码片

rhcsa8考试

node1、node2考试时密码会很复杂，没有指定用户的话就用root登入做题，这个密码就是root密码
做题时通过物理机终端ssh连接到node1、node2做题（便于复制粘贴）
node1、node2做题后都要保证能重启成功，且重启后所有配置和服务有效（设置服务开机自启动）

物理机FX：172.25.254.X/24，使用kiosk/redhat 登录，root/Asimov
所有虚拟机除了classroom之外，都可以登录，root/redhat，student/student
在fX物理机上控制虚拟机，命令如下：
rht-vmctl  start   all 
rht-vmctl  status  all 
rht-vmctl  fullreset  servera   重置servera
注意：classroom虚拟机（默认开启），是单独管理的，这里的all是不包含classroom虚机的

用virt-manager调出控制台图形界面（考试可直接打开桌面控制台选择node1选console进来）

考试须知

第一题，编辑网卡信息

进入node1控制台终端，用# nmtui 调出图形化界面点edit编辑网卡信息，设置静态IP(manual)和主机名等信息。做完第一题就reboot，后通过物理机终端ssh连接到node1来验证是否成功，后面题目也通过物理机终端ssh连接到node1来做题（便于复制粘贴）

命令行实现：
[root@servera ~]# nmcli connection show
[root@servera ~]# nmcli connection modify "Wired connection 1" ipv4.addresses
172.25.250.100/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.254 
ipv4.method manual connection.autoconnect yes
[root@servera ~]# nmcli connection up "Wired connection 1"
[root@servera ~]# hostnamectl set-hostname node1.domain250.example.com

第二题，配置yum源

先把原有的删除,先cd /etc/yum.repos.d/ ,再 rm -rf *
没有名字要求，就随意命名但要以.repo结尾，如# vim re.repo
[base]
baseurl=http://content.example.com/rhel8.2/x86_64/dvd/BaseOS
gpgcheck=0
[app]
baserul=http://content.example.com/rhel8.2/x86_64/dvd/AppStream
gpgcheck=0
用# yum list 检查，能列出一堆软件包就说明安装成功了
复制不了手敲的话注意是rhel不是rhe1

第三题，调试selinux

环境准备（考试不用做）：
yum install httpd -y
systemctl start httpd
vim /etc/httpd/conf/httpd.conf 将 Listen 80 修改成 Listen 82
题目解读：已经做好的非80端口的web服务，服务自启动和/var/www/html所有文件正常打开
# semanage port -l |grep http   查看httpd服务端口号的标签（selinux上下文）
# semanage port -a -t http_port_t -p tcp 82 （加载要几秒）把82端口加到标签http_port_t
# semanage port -l |grep http 查看是否成功添加82端口
/var/www/html所有文件正常打开，# restorecon -R /var/www/html   读取数据库selinux上下文类型httpd_sys_content_t
# systemctl restart httpd   改完重启服务
# systemctl enable httpd    添加开机自启动

第四题，创建用户

# groupadd sysmgrs
# useradd -G sysmgrs natasha
# useradd -G sysmgrs harry
# useradd -s /sbin/nologin sarah
# echo redhat | passwd --stdin natasha
# echo redhat | passwd --stdin harry
# echo redhat | passwd --stdin sarah

第五题，给指定用户配置计划任务crontab

# crontab -e -u natasha
*/2 * * * * logger “hello rhcsa”
用# crontab -l -u natasha  来检查

第六题，创建特殊权限的目录，sgid

# mkdir /home/managers
# chgrp sysmgrs /home/managers
# chmod  2770 /home/managers （# chmod  g=rwx,o=--- /home/managers，# chmod  g+s /home/managers）
# ls -ld /home/managers  验证查看

第七题，配置时间同步服务chronyd

先安装chrony客户端，再配置/etc/chrony.conf
# yum install chrony -y
# systemctl start chronyd
# systemctl enable chronyd
# vim /etc/chrony.conf
server  materials.example.com  iburst   （中间是时间服务器ip或主机名，背下此配置写法，考试无参考）
# systemctl restart chronyd
# timedatectl   测试验证

第八题，配置autofs自动挂载