EXAM-3题目及详解

执行lab-resetvm还原虚拟机，以下所有操作均在虚拟机上完成：
1. 按以下条件定制kickstart文件test.cfg,并使用apache发布：
   添加clearpart --all和zerombr,并根据以下标准对存储进行分区：
   /boot （ext4）200MB
   swap 512MB
   /（ext4）3GB
   添加gimp包
   创建包含日期和时间的/root/install-date文件。

参考答案： 添加clearpart --all和zerombr就是在kickstart中选择clear Master Boot Record(zerombr),Remove all existing partitions(clearpart --all)  Initialize the disk label初始化卷标，然后保存文件最后修改test.cfg,(注意使用ksvalidator test.cfg检测是否有语法错误)并且在package后面直接写gimp（不加@因为加@代表的是一个整个包）echo `date` > /root/install-date。
2. 部署sshd服务，并只允许student登录。
参考答案：在/etc/ssh/sshd_config中加上allowusers   student
3. 按顺序输入/etc/passwd文件中以/bin/bash结尾的行到/tmp/bashfile。
参考答案：使用命令grep /bin/bash$ /etc/passwd > /tmp/bashfile
4. 建立eth0：0字接口，ip地址为：10.0.0.X (X是你的主机号)
参考答案：vi ifcfg-eth0:0需要注意的是子网中不可以是动态的，在子网中需要改变设备为eth0:0,BOOTPROTO="static"IP地址按规定改就可以了不要dns,GETEWAY

eg:DEVICE="eth0:0"
BOOTPROTO="static"
IPADDR=10.0.0.1
PREFIX="24"
ONPARENT="yes"
5. 以命令行方式创建300MB加密分区，并开机自动挂载到/test。
参考答案：1,分一个磁盘，然后cryptsetup  luksFormat  /dev/vda5.之后cryptsetup luksOpen  /dev/vda sushan  产生一个映射的名字，你可以从/dev/mapper/sushan下去找分区，然后格式化mkfs -t ext4 /dev/mapper/sushan,之后手动挂载，然后设置开机自动挂在，那么你需要写进/etc/crypttab 写   sushan     /dev/vda5   /root/passwd  ,之后你在把密码写进/root/passwd中，并且把/root/passwd的权限改成600，拥有者是root,之后cryptsetup luksAddKey  /dev/vda5  /root/passwd
6. 以命令行方式创建500MB卷组vg0，200MB逻辑卷lvtest,并开机自动挂载到/data。

参考：使用过程中你可能涉及如下命令：fdisk -cu /dev/sda  partx -a /dev/sda pvcreate /dev/sda5  vgcreate vg0 /dev/sda5  lvcreate -n lvtest -L 300M vg0
7. 开机自动挂载CIFS共享192.168.0.254上的ftp到/CIFS目录上。

参考：使用过程中你可能涉及如下命令：smbclient -L 192.168.0.254 （匿名登录，让你输入密码的时候跳过即可） mount //192.168.0.254  /mnt -o  username=guest2001 vi /etc/fstab（设置开机自动挂载）

//192.168.0.254/ftp /mnt cifs(注意一定小写)  username=guest2001  0 0

mount -a（输入密码password即可）
8. 在instructoshowmounr.example.com服务器上通过NFS共享出/var/nfs/oshu，
   配置你主机上的autofs自动挂载/special/oshu。
参考答案：showmount -e 192.168.0.254 显示共享文件，然后编写/etc/auto.master中添加/special  /etc/auto.test,编辑文件/etc/auto.test写oshu     192.168.0.254:/var/nfs/oshu之后你就可以进去/special/oshu文件看了
9. 以命令行方式扩展lvtest空间到800MB.
10. 创建westos组，GID为1000，创建bob用户，主组为westos，密码为westos；
    创建leo用户，uid为600，登录后立即修改密码。
参考答案：groupadd -g 1000 westos建立组，然后useradd -g westos bob.注意设置初始密码为westos,useradd -u 600 leo ,注意设置初始密码为westos,然后用命令。chage -d 0 leo这样你开机之后就会要求你立即修改密码
11. 配置LDAP网络用户认证，使用TLS加密连接。
12. 缩减lvtest空间到600MB。

参考可能要使用的命令：fsck -f /dev/vol0/lvtest resize2fs -p /dev/vol0/lvtest 500M lvreduce -L 500m /dev/vol0/lvtest

本文出自 “资料小结” 博客，谢绝转载！