EXAM-rhcsa试题及详解

考试说明
yum服务器的位置：ftp://192.168.0.254/pub/rhel6/dvd
gpgkey的位置/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
DNS:192.168.0.254
网关：192.168.0.254
ipaddr:192.168.0.x
虚拟机主机名：serverX.example.com
虚拟机配置
硬盘：6G
内存:1G
虚拟交换分区：512M


rhcsa测试题
1. 缩减/home分区到100M
参考答案：
       以root身份登录，首先umount /home
        然后通过system-Administration-logical volume management
        将/home缩减到100M
2. 新建组manager，创建两个用户natasha，harry这两个用户的附加组为manager，创建用户strlt，这个用户不允许登录系统
参考答案：
         groupadd manager
         useradd -G manager natasha
     useradd -G manager harry
      useradd -s /sbin/nologin
3. 复制/etc/fstab 到/var/tmp/fstab ,设置 harry 可以读写,natasha 不能做任何操作,其他用
户可读,设置 manager 组为 fstab 所属组
参考答案：
        cp /etc/fstab   /var/tmp/fstab
    cd /var/tmp
        setfacl  -m u:harry:rw fstab
        setfacl  -m u:natasha:-   fstab
    chgrp  manager fstab
4. 设置crontab，natasha 在 14:23 执行 echo “file_world”
参考用户：
    crontab -u   natasha -e
        23 14 * * *  echo “file_world“
    或者：
        切换到natasha用户：
        crontab -e
       23 14 * * *  echo “file_world“
5. 升级kernel，默认不起动新内核，新内核的位置在:“ftp://192.168.0.254/pub/kernel/”
   参考答案： 下载好
     kernel-2.6.32-71.7.1.el6.x86_64.rpm
    kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm
      rpm -ivh kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm
     rpm -ivh kernel-2.6.32-71.7.1.el6.x86_64.rpm
产生依赖性，所以需要安装kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm
   因为题目要求默认不起动新内核:
        vi /boot/grub/grub.conf
         defaults=1(在你安装新的内核之后，系统会默认启动你新加的内核，现在你应该修改默认的。)
6. 新建用户bob，其uid为700
参考答案:
       useradd -u 700 bob
7. 设置ldap身份验证，dc=example,dc=com TLS证书：ldap://instructor.example.com/pub/example-ca.crt
8. 当ldap用户登录时，自动挂载用户主
  参考答案： 78一块做：
   这里推荐图形界面：system-Administration-Authentication
                  server： ldap://instructor.example.com
          下载证书的地址： ftp://instructor.example.com/pub/example-ca.crt    
测试： getent passwd ldapuser1
       7题
        vi /etc/auto.master
        /home/guests    /etc/auto.home
        vi /etc/auto.home
        *       instructor.example.com:/home/guests/&
       /etc/init.d/autofs reload
      ssh    ldapuser1@localhost
 
9. 设置ntp时间同步，ntp服务器的地址为：192.168.0.254
  参考答案：
      server   192.168.0.254
      chkconfig ntpd on
      /etc/init.d/ntpd restart
10. 在系统中查找属于mail组的文件，并把文件备份到/mnt/backup中
   参考答案：
        mkdir /mnt/backup
          find / -group mail -type f  -exec cp {} /mnt/backup/ \;(在使用的时候注意/mnt/backup要首先建好，然后在执行该命令，并且记得/mnt/backup/之后要有一个空格)
                    cd /mnt/backup/
            ls
11. 新建目录/share，要求/share目录的组位manager，在这个目录下建立的所有文件都属于manager组，要求在这个目录下所有用户都可以自由建立文件。但用户只能删除属于自己的文件。
12. 新建100M分区并把这个分区挂在到/share下
13. 建立文件/share/testfile，要求只有root和natasha用户可写，其他用户没有任何权限。
参考答案：
    先分一个分区假如为：  /dev/vda5
    partx -a /dev/vda
        mkfs.ext4 /dev/vda5
    vi /etc/fstab
UUID="a420264b-b063-42f5-b527-387602dd8308"   /share    ext4 defaults,acl   0 0
    mkdir /share
        mount -a
        chgrp  manager /share
    chmod 3777 /share
 
    cd /share
      touch testfile
       setfacl   -m u:root:rw testfile
       setfacl  -m u:natasha:rw testfile
       setfacl -m   o:- testfle
14. 增加一个512M的swap分区,自动挂载
 参考答案：
    fdisk -cu /dev/vda
           n
          t
        82
vi /etc/fstab
/dev/vda5                swap             swap     defaults    0 0
swapon -a
swapon -s

15. 创建一个VG和LV，VG名称为vgshare，LV名称为lvshare,PE大小为8M，lv中有100个PE，格式化为vfat，开机自动挂在到/mnt/vfat
参考答案：
     fdisk -cu /dev/vda
    partx -a /dev/vda
        pvcreate /dev/vda6
     vgcreate -s 8M vgshare  /dev/vda6
        lvcreate -L 800M  -n lvshare vgshare
          mkfs.vfat     /dev/vgshare/lvshare
       vi /etc/fstab
/dev/mapper/vgshare-lvshare     /mnt/vfat      vfat        defaults    0 0
mkdir /mnt/vfat
mount -a

16. 配置FTP服务器，匿名用户可以上传下载
     参考答案：

mkdir  /var/ftp/upload
     chmod 777 upload

getsebool -a | grep ftp显示一下
setsebool -P allow_ftpd_anon_write on

setsebool -P allow_ftpd_full_access on
 也可以上用
chcon -t public_content_rw_t  /var/ftp/upload
   vi /etc/vsftpd/vsftpd.conf
 local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
 
/etc/init.d/vsftpd restart
测试：
    lftp 192.168.0.116
        ls
         put  /etc/passwd
     get passwd


17. 配置apache服务器，可以访问http://serverX.example.com,页面自定义
 参考答案：

在 vi /etc/httpd/conf/httpd.conf
  servername  server22.example.com
  echo `hostname`> /var/www/html/index.html
测试：
http://server22.example.com

本文出自 “罗宁的技术生活” 博客，谢绝转载！