westos_rhcsa

考试说明
yum服务器的位置：ftp://192.168.0.254/pub/rhel6/dvd
gpgkey的位置/etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
DNS:192.168.0.254
网关：192.168.0.254
ipaddr:192.168.0.x
虚拟机主机名：serverX.example.com
虚拟机配置
硬盘：6G
内存:1G
虚拟交换分区：512M
虚拟机的分区方案
/     3000M
/home     300M     并且设置为lvm
/boot     100M
swap    400M

rhcsa测试题
1. 缩减/home分区到100M
 执行命令是#lvreduce -L 100M /dev/vol0/home
  查看用 #lvs
2. 新建组manager，创建两个用户natasha，harry这两个用户的附加组为manager，创建用户strlt，这个用户不允许登录系统
 #groupadd manager
 #useradd -G manager natasha
 #useradd -G manager harry
 #useradd -s /sbin/nologin strlt
(先建组再建用户 比较方便！）
3. 复制/etc/fstab 到/var/tmp/fstab ,设置 harry 可以读写,natasha 不能做任何操作,其他用
户可读,设置 manager 组为 fstab 所属组
 # cp /etc/fstab /var/tmp/fstab
 # cd /var/tmp/
 # setfacl -m u:natasha:- fstab (对于natasha用户)
 # setfacl -m u:harry:rw fstab （对于harry）
 # chgrp manager fstab
(默认用户都是只读的权限)
4. 设置crontab，natasha 在 14:23 执行 echo “file_world”
   1,可以给natasha这个用户给个密码，切换到natasha这个用户底下进行操作，#crontab -e
         进入一个编辑模式下进行写入 23：14 * * * echo “file_world”
    2,直接在当前用户下操作#crontab -u natasha -e
               进入一个编辑模式下进行写入 23：14 * * * echo “file_world”      
5. 升级kernel，默认不起动新内核，新内核的位置在:“ftp://192.168.0.254/pub/kernel/”
 #lftp 192.168.0.254
 #cd /pub/kernel/
 #get kernel-2.6.32-71.7.1.el6.x86_64.rpm
    kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm
  #rpm -ivh kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm
    #rpm -ivh kernel-2.6.32-71.7.1.el6.x86_64.rpm
   默认不起动新内核:
        vi /boot/grub/grub.conf
       修改default=1
6. 新建用户bob，其uid为700
   #useradd -u 700 bob
7. 设置ldap身份验证，dc=example,dc=com TLS证书：ldap://instructor.example.com/pub/example-ca.crt
   图形化进行操作system-Administration-Authentication
    server： ldap://instructor.example.com
   ftp://instructor.example.com/pub/example-ca.crt
   #getent passwd ldapuser1(密码是password)  
8. 当ldap用户登录时，自动挂载用户主
    #vi /etc/auto.master
        /home/guests    /etc/auto.home
     #vi /etc/auto.home
      *       instructor.example.com:/home/guests/&
9. 设置ntp时间同步，ntp服务器的地址为：192.168.0.254
   # vi /etc/ntp.conf
 添加这项server  192.168.0.254
   # /etc/init.d/ntpd restart
10. 在系统中查找属于mail组的文件，并把文件备份到/mnt/backup中
   #mkdir /mnt/backup
   #find / -group mail -type f -exec cp {} /mnt/backup/ \;(可以进入到目录中查看一下！)
11. 新建目录/share，要求/share目录的组位manager，在这个目录下建立的所有文件都属于manager组，要求在这个目录下所有用户都可以自由建立文件。但用户只能删除属于自己的文件。
  #mkdir /share
  #chgrp manager /share
  #chmod 3777 /share
12. 新建100M分区并把这个分区挂在到/share下
  #fdisk -cu /dev/vda ->n->默认->100M->wq
   #partx -a /dev/vda
   #mkfs.ext4 /dev/vda4
   #blkid /dev/vda4(查看一下vda4的UUID号！)
   #vi /etc/fstab
  UUID=b9e68f5b-3bdd-4be8-8276-2775c075303e  /share  ext4  defaults,acl  0 0(加上acl是13题有这个要求的权限！)
13. 建立文件/share/testfile，要求只有root和natasha用户可写，其他用户没有任何权限。
 #cd /share
 #touch testfile
  #setfacl -m u:root:rw testfile
   #setfacl -m u:natasha:rw testfile
 #setfacl -m o:- testfle
14. 增加一个512M的swap分区,自动挂载
   创建一个分区，将其文件系统改为t 82(swap)
  然后将其挂载#vi /etc/fstab
15. 创建一个VG和LV，VG名称为vgshare，LV名称为lvshare,PE大小为8M，lv中有100个PE，格式化为vfat，开机自动挂在到/mnt/vfat
16. 配置FTP服务器，匿名用户可以上传下载
  将其selinux设置一下就可以了！
#setfacl -P allow_ftpd_anon_write on

#setfacl -P allow_ftpd_full_access on
或者改配置文件
chcon -t public_content_rw_t  /var/ftp/upload
   vi /etc/vsftpd/vsftpd.conf
 local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
17. 配置apache服务器，可以访问http://serverX.example.com,页面自定义
  在 vi /etc/httpd/conf/httpd.conf
  servername  server19.example.com
  echo “hello world！！！”> /var/www/html/index.html