RHCSA考试题及RHCE考试题

RHCSA考试题及RHCE考试题

                            RHEL6 的RHCE考试分为RHCSA和RHCE两部分
考试时间：
 RHCSA 2个半小时  总分300分，210分pass
  RHCE 2个小时 总分300分，210分pass
考试环境：
 1.考试为上机考试。
 2.在一台真实机系统中，已经预安装好虚拟机，要求所有的考试题必须在虚拟机中完成。
 3.必须按要求配置好网络。
 4.在iptables配置中如需要拒绝访问，请使用REJECT（考试过程中iptables默认策略均为ACCEPT）
 5.考试过程中，可以选择语言环境为繁体中文
注意：
 1.所有的光盘中的软件包已经在http://instructor.example.com/pub/rhel6/dvd下
     2.你可以用真实机来验证虚拟机中的考试实验是否正确完成.
 3.example.com 域所在的网络是192.168.0.0/24;
   cracker.com域所在的网络是172.16.0.0/16，一般在题意中被要求拒绝的网络。

RHCSA考试题：
一、配置好你的主机名，ip地址，网关，DNS，要求：
  1.主机名：serverX.example.com
  2.IP:192.168.0.100+X/24
  3.网关：192.168.0.254
  4.DNS:192.168.0.254
二、添加3个用户
  1.用户harry,natasha,tommy
  2.要求harry,natasha用户的附加组(secondary group)为admin组，tommy用户的登陆shell为/sbin/nologin。
三、在/home下创建一个目录
  1.目录名为admins
  2.要求所属组为admin组
  3.组成员可以读写，其它用户没有任何权限
  4.同组成员在目录下创建的文件的所属组也为admin组
四、以用户harry的身份配置任务计划
  1.每天的14:23分，执行echo hello 命令
五、找出harry拥有的文件，拷贝到目录/opt/dir下
六、从文件/root/install.log中找出包含core的行，写入到文件/tmp/testfile中，要求顺序与/root/install.log中一致
七、创建一个100M的交换分区，并开机自动生效，但不影响原有的swap分区
八、创建一个用户alex，用户ID为1234，用户密码为alex111
九、安装一个FTP服务器，
  1.必须用yum的方式来安装ftp
  2.要求可以从/var/ftp/pub目录中匿名下载
十、配置一个HTTP服务器
  1.网站的地址是：http://serverX.example.com
  2.索引页面请从http://instructor.example.com/pub/example.html下载。
  3.请不要修改索引页的名称
十一、配置你的主机账号和密码验证方式为LDAP方式 ,base DN:dc=example,dc=com,ldap server:instructor.example.com,
  1.通过ldapuserX可以登录成功，ldapuserX密码为：password。
  2.必须启动TLS，证书可以从下载：http://instructor.example.com/pub/EXAMPLE-CA-CERT,用户登录后是没有宿主目录的，
    除非你配置了后续题目中的autofs
十二、配置autofs
  1.实现ldapuserX登录成功后，有家目录/home/guests/ldapuserX。
  2.家目录在192.168.0.254上被nfs共享为：/rhome/ldapuserX。
  3.其它的ldap用户登录成功后也能正常使用宿主目录。
十三、配置你的系统时间与192.168.0.254同步
十四、把名为/dev/vol0/home的逻辑卷容量由128M变为256M,大小浮动范围为25M-50M(此逻辑卷已经事先挂载)
十五、创建一个卷组，
  1.卷组名是vgname1,每个PE的大小是2M
  2.逻辑卷的名称lvname1 ，指定它的大小是50个PE
  3.制作成ext4文件系统，并开机自动挂载到/mnt/data下
十六、升级内核为2.6.32-71.7.1
  1.系统默认启动新的内核
  2.并保留旧的内核可用。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++
RHCE考试题(注意配置selinux)：

注意：
    1.你的IP，主机名，网关，DNS已经配置好
    2.IP: 192.168.0.100+X/24
    3.主机名：serverX.example.com
    4.你是域example.com的成员主机，另一个域是cracker.com---172.25.0.0/16网络
一、请将selinux状态设置为enforcing状态
二、请将ip_forward功能打开，并永久生效
三、配置ssh允许harry用户访问，拒绝cracker.com域访问
四、配置ftp允许匿名从/var/ftp/pub目录中下载,拒绝cracker.com域访问
五、把instructor.example.com:/var/ftp/pub/cdrom.iso下载到/root/cdrom.iso，然后用mount命 令把它挂载到/opt/data下，并设置为开机自动挂载
六、配置web服务器，能通过http://serverX.example.com访问（该题和RHCSA的第十题相同,不用做）
七、配置web服务器，实现虚拟主机。
    1.通过http://wwwX.example.com能访问到/www/virtual目录下的页面,
    2.页面从http://instructor.example.com/pub/virtual.html下载
八、配置web服务器
    1.从http://instructor.example.com/pub/restricted.html下载文件
    2.能被本地用户harry通过路径http://serverX.example.com/restricted访问到
    3.不可以被cracker.com域访问。
九、配置nfs服务器
    1.将/common目录共享给example.com域
    2.并允许客户端以root用户访问时，也拥有root用户权限
十、配置samba服务器
    1.将/common共享，能被浏览到。
    2.用户harry对此共享可写
    3.harry用户密码为harryuser。
十一、配置serverX.example.com为邮件服务器
    1.在服务器本地或者通过harry用户从网络上连接到服务器收发邮件。
    2.harry用户的邮箱是/var/spool/mail/harry。
    3.连接到邮件服务器给admin发邮件，可以被harry用户收到
十二、配置cron不允许tom用户使用
十三、写一个脚本/root/program
    1.要求当给脚本输入参数kernel时，脚本返回user
    2.给脚本输入参数user时，脚本返回kernel。
    3.而脚本没有参数或者参数错误是，从标准错误输出输出“usage:/root/program kernel|user”
十四、iscsi
    1.请你访问iscsi共享存储，存储服务器的地址是192.168.0.254
    2.把所有的空间分一个分区
    3.格式化成ext3文件系统，挂载到/mnt/data1下
    4.能实现开机自动挂载。