RHCE7紅帽認(rèn)證?模擬測(cè)試(P.M)

您在考試過(guò)程中將使用的兩個(gè)系統(tǒng)的信息如下：

?*?server0.example.com(ServerX)?是一個(gè)主要的服務(wù)器

?*?desktop0.example.com(DesktopX)主要用作客戶端

兩個(gè)系統(tǒng)的root密碼為redhat

系統(tǒng)的IP地址由DHCP提供，您可以視其正常，或者您可以按以下信息重新設(shè)置為靜態(tài)IP：

?*?server0.example.com?：172.25.0.11

?*?desktop0.example.com?：172.25.0.10

?*?子網(wǎng)掩碼為：255.255.255.0

?*?默認(rèn)網(wǎng)關(guān)為：172.25.0.254

?

您的系統(tǒng)是DNS域?.example.com?的成員，所有在DNS域?.example.com?中的系統(tǒng)都在子網(wǎng)172.25.0.0/24中，同樣在這個(gè)子網(wǎng)中的系統(tǒng)都在DNS域?.example.com?中。除非特別指明，所有要求配置的網(wǎng)絡(luò)都必須能被?.example.com?域中的系統(tǒng)訪問(wèn)。

classroom.example.com?提供了集中認(rèn)證的服務(wù)域?.example.com，兩個(gè)系統(tǒng)?server0?和?desktop0?已經(jīng)預(yù)先配置成此域的客戶端，此域提供了下列用戶帳號(hào)（模擬環(huán)境酌情創(chuàng)建）：

?*?ldapuser0?（密碼：kerberos)

?*?fleyd?（密碼：redhat)

?*?sergio?（密碼：redhat)

?*?krishna?（密碼：redhat)

?

防火墻默認(rèn)是打開(kāi)的，在您認(rèn)為是適當(dāng)?shù)臅r(shí)候可以關(guān)閉。其他的關(guān)于防火墻的設(shè)置可能在單獨(dú)的要求中。

在評(píng)分之前您的系統(tǒng)會(huì)被重新啟動(dòng)，所以請(qǐng)您確保您所做的所有修改和服務(wù)配置在重新啟動(dòng)之后仍然能夠生效，而無(wú)需人工干預(yù)。所有考試用的虛擬機(jī)實(shí)例必須能重啟之后進(jìn)入正確的用戶級(jí)別，而無(wú)需人工協(xié)助。如果考試用的虛擬機(jī)不能啟動(dòng)或不能正常啟動(dòng)，將被評(píng)零分。

您在考試中使用的Red?Hat?Enterprise?Linux操作系統(tǒng)版本對(duì)應(yīng)的分發(fā)包可以通過(guò)YUM在下面的鏈接中找到：http://content.example.com/rhel7.0/x86_64/dvd

一部分要求包含了主機(jī)安全、確定您的對(duì)主機(jī)安全限制沒(méi)有阻擋要求允許的主機(jī)或網(wǎng)絡(luò)。雖然您正確配置了網(wǎng)絡(luò)服務(wù)但本來(lái)允許訪問(wèn)的主機(jī)或網(wǎng)絡(luò)被阻擋。這樣也不會(huì)得分。

您將會(huì)注意到一些要求明確不允許服務(wù)被域?my133t.org?訪問(wèn)，這個(gè)域的系統(tǒng)在?172.34.0.0/255.255.255.0?子網(wǎng)中，并且這些子網(wǎng)中的系統(tǒng)都屬于域?my133t.org?。

注意一些考試題目可能依賴于其他考試題目。比如說(shuō)，在考試題目中可能要求您針對(duì)一個(gè)用戶執(zhí)行一系列的限制，但是這個(gè)用戶的創(chuàng)建可能是在其他題目中要求的。

為了方便您的標(biāo)識(shí)，每個(gè)考試題目都有一些選取按鈕以協(xié)助您去標(biāo)識(shí)哪個(gè)題目您已經(jīng)完成了，哪些還沒(méi)有。當(dāng)然，如果您覺(jué)得用不著，您也可以不去理會(huì)這些按鈕。

?

?

配置SELINUX

確保您的兩個(gè)虛擬機(jī)的SELinux處于強(qiáng)制啟用模式?

配置SSH訪問(wèn)

按以下要求配置?SSH?訪問(wèn)：?

·??用戶能夠從域?example.com?內(nèi)的客戶端?SSH?遠(yuǎn)程訪問(wèn)您的兩個(gè)虛擬機(jī)系統(tǒng)

·??在域?my133t.org?內(nèi)的客戶端不能訪問(wèn)您的兩個(gè)虛擬機(jī)系統(tǒng)

自定義用戶環(huán)境

在系統(tǒng)?server0?和?desktop0?上創(chuàng)建自定義命令為?qstat：?

·??此自定義命令將執(zhí)行以下命令：/bin/ps?-Ao?pid,tt,user,fname,rsz

·??此命令對(duì)系統(tǒng)中所有用戶有效

配置防火墻端口轉(zhuǎn)發(fā)

在系統(tǒng)?server0?上配置端口轉(zhuǎn)發(fā)，要求如下：?

·??在?172.25.0.0/24?網(wǎng)絡(luò)中的系統(tǒng)，訪問(wèn)?server0?的本地端口?5423?將被轉(zhuǎn)發(fā)到80

·??此設(shè)置必須永久有效

配置鏈路聚合

在?server0.example.com?和?desktop0.example.com?之間按以下要求配置一個(gè)鏈路team0：?

·??此鏈路使用接口?eth1?和?eth2

·??此鏈路在一個(gè)接口失效時(shí)仍然能工作

·??此鏈路在?server0?使用下面的地址?172.16.3.20/255.255.255.0?

·??此鏈路在?desktop0?使用下面的地址?172.16.3.25/255.255.255.0?

·??此鏈路在系統(tǒng)重啟之后依然保持正常狀態(tài)

?

配置IPv6地址

在您的兩個(gè)考試系統(tǒng)上配置接口?eth0?使用下列?IPv6?地址：?

·??server0?上的地址應(yīng)該是?2003:ac18::305/64

·??desktop0?上的地址應(yīng)該是?2003:ac18::306/64

·??兩個(gè)系統(tǒng)必須能與網(wǎng)絡(luò)?2003:ac18/64?內(nèi)的系統(tǒng)通信

·??地址必須在重啟系統(tǒng)后依舊生效?

·??兩個(gè)系統(tǒng)必須保持當(dāng)前的?IPv4?地址并仍然能夠通信

配置本地郵件服務(wù)

在系統(tǒng)?server0?和?desktop0?上配置郵件服務(wù)，滿足以下要求：?

·??這些系統(tǒng)不接收外部發(fā)送來(lái)的郵件

·??在這些系統(tǒng)上本地發(fā)送的任何郵件都會(huì)自動(dòng)路由到?smtp0.example.com

·??從這些系統(tǒng)上發(fā)送的郵件顯示來(lái)自于?desktop0.example.com

·??您可以通過(guò)在?server0.example.com?發(fā)送郵件到本地用戶?student?來(lái)測(cè)試您的配置，并將系統(tǒng)?desktop0.example.com?配置為后端郵件服務(wù)器，確?？山邮詹⑼哆f來(lái)自?server0?的郵件

通過(guò)Samba發(fā)布共享目錄

在?server0?通過(guò)?SMB?共享/common?目錄：?

·??您的?SMB?服務(wù)器必須是?STAFF?工作組的一個(gè)成員

·??共享名必須為?common?

·??只有?example.com?域內(nèi)的客戶端可以訪問(wèn)?common?共享?

·??common?必須是可以瀏覽的?

·??用戶?harry?必須能夠讀取共享中的內(nèi)容，如果需要的話，驗(yàn)證的密碼是?migwhisk

配置多用戶Samba掛載

在?server0?通過(guò)?SMB?共享目錄/devops，并滿足以下要求：?

·??共享名為?devops

·??共享目錄?devops?只能被?example.com?域中的客戶端使用

·??共享目錄?devops?必須可以被瀏覽?

·??用戶?kenji?必須能以讀的方式訪問(wèn)此共享，該問(wèn)密碼是?atenorth?

·??用戶?chihiro?必須能以讀寫的方式訪問(wèn)此共享，訪問(wèn)密碼是?atenorth

·??此共享永久掛載在?desktop0.example.com?上的/mnt/dev?目錄，并使用用戶?kenji?作為認(rèn)證。任何用戶可以通過(guò)用戶?chihiro?來(lái)臨時(shí)獲取寫的權(quán)限

配置NFS共享服務(wù)

在?server0?配置?NFS?服務(wù)，要求如下：?

·??以只讀的方式共享目錄?/public，只能被?example.com?域中的系統(tǒng)訪問(wèn)

·??以讀寫的方式共享目錄?/protected，只能被?example.com?域中的系統(tǒng)訪問(wèn)

·??訪問(wèn)?/protected?需要通過(guò)?Kerberos?安全加密，您可以使用下面?URL?提供的密鑰：http://classroom.example.com/pub/keytabs/server0.keytab?

·??目錄?/protected?應(yīng)該包含名為?project?擁有人為?ldapuser0?的子目錄?

·??用戶?ldapuser0?能以讀寫方式訪問(wèn)?/protected/project

掛載NFS共享

在?desktop0?上掛載一個(gè)來(lái)自?server0.example.com?的共享，并符合下列要求：?

·??/public?掛載在下面的目錄上?/mnt/nfsmount

·??/protected?掛載在下面的目錄上?/mnt/nfssecure?并使用安全的方式，密鑰下載?URL：http://classroom.example.com/pub/keytabs/desktop0.keytab

·??用戶?ldapuser0?能夠在/mnt/nfssecure/project?上創(chuàng)建文件

·??這些文件系統(tǒng)在系統(tǒng)啟動(dòng)時(shí)自動(dòng)掛載

實(shí)現(xiàn)一個(gè)Web服務(wù)

為?http://server0.example.com?配置?Web?服務(wù)器：?

·??從URL地址?http://classroom.example.com/pub/materials/station.html?下載一個(gè)主頁(yè)文件，并將該文件重命名為?index.html

·??將文件?index.html?拷貝到您的?web?服務(wù)器的?DocumentRoot?目錄下

·??不要對(duì)文件?index.html?的內(nèi)容進(jìn)行任何修改?

配置安全Web服務(wù)

為站點(diǎn)?http://server0.example.com?配置TLS加密：?

·??一個(gè)已簽名證書從?http://classroom.example.com/pub/tls/certs/server0.crt?獲取

·??此證書的密鑰從?http://classroom.example.com/pub/tls/private/server0.key?獲取

·??此證書的簽名授權(quán)信息從?http://classroom.example.com/pub/example-ca.crt?獲取?

配置虛擬主機(jī)

在?server0?上擴(kuò)展您的?web?服務(wù)器，為站點(diǎn)?http://www0.example.com?創(chuàng)建一個(gè)虛擬主機(jī)，然后執(zhí)行下述步驟：?

·??設(shè)置?DocumentRoot?為/var/www/virtual

·??從?http://classroom.example.com/pub/materials/www.html?下載文件并重命名為index.html

·??不要對(duì)文件?index.html?的內(nèi)容進(jìn)行任何修改?

·??將文件?index.html?放到虛擬主機(jī)的?DocumentRoot?目錄下?

·??確保?fleyd?用戶能夠在/var/www/virtual?目錄下創(chuàng)建文件?

注意：原始站點(diǎn)?http://server0.example.com?必須仍然能夠訪問(wèn)，名稱服務(wù)器?example.com?提供對(duì)主機(jī)名?www0.example.com?的域名解析。?

配置Web內(nèi)容訪問(wèn)

在您的?server0?web服務(wù)器的?DocumentRoot?目錄下創(chuàng)建一個(gè)名為?private?的目錄，要求如下：?

·??從?http://classroom.example.com/pub/materials/private.html?下載一個(gè)文件副本到這個(gè)目錄，并且命名為?index.html

·??不要對(duì)這個(gè)文件的內(nèi)容做任何修改

·??從?server0?上，任何人都可以瀏覽?private?的內(nèi)容，但是從其他系統(tǒng)不能訪問(wèn)這個(gè)目錄的內(nèi)容?

實(shí)現(xiàn)動(dòng)態(tài)Web內(nèi)容

在?server0?上配置提供動(dòng)態(tài)Web內(nèi)容，要求如下：?

·??動(dòng)態(tài)內(nèi)容由名為?webapp0.example.com?的虛擬主機(jī)提供

·??虛擬主機(jī)偵聽(tīng)在端口?8909

·??從?http://classroom.example.com/pub/materials/webinfo.wsgi?下載一個(gè)腳本，然后放在適當(dāng)?shù)奈恢?#xff0c;無(wú)論如何不要修改此文件的內(nèi)容?

·??客戶端訪問(wèn)?http://webapp0.example.com:8909?可接收到動(dòng)態(tài)生成的?Web?頁(yè)

·??此?http://webapp0.example.com:8909/必須能被?example.com?域內(nèi)的所有系統(tǒng)訪問(wèn)

創(chuàng)建一個(gè)腳本

在?server0?上創(chuàng)建一個(gè)名為/root/foo.sh?的腳本，讓其提供下列特性：?

·??當(dāng)運(yùn)行/root/foo.sh?redhat，輸出為?fedora

·??當(dāng)運(yùn)行/root/foo.sh?fedora，輸出為?redhat

·??當(dāng)沒(méi)有任何參數(shù)或者參數(shù)不是?redhat?或者?fedora?時(shí)，其錯(cuò)誤輸出產(chǎn)生以下的信息：/root/foo.sh?redhat|fedora?

創(chuàng)建一個(gè)添加用戶的腳本

在?server0?上創(chuàng)建一個(gè)腳本，名為/root/batchusers，此腳本能實(shí)現(xiàn)為系統(tǒng)?server0?創(chuàng)建本地用戶，并且這些用戶的用戶名來(lái)自一個(gè)包含用戶名的文件，同時(shí)滿足下列要求：?

·??此腳本要求提供一個(gè)參數(shù)，此參數(shù)就是包含用戶名列表的文件

·??如果沒(méi)有提供參數(shù)，此腳本應(yīng)該給出下面的提示信息?Usage:?/root/batchusers?<userfile>?然后退出并返回相應(yīng)的值

·??如果提供一個(gè)不存在的文件名，此腳本應(yīng)該給出下面的提示信息?Input?file?not?found?然后退出并返回相應(yīng)的值?

·??創(chuàng)建的用戶登陸Shell為/bin/false，此腳本不需要為用戶設(shè)置密碼?

·??您可以從下面的?URL?獲取用戶名列表作為測(cè)試用：http://classroom.example.com/pub/materials/userlist

配置iSCSI服務(wù)端

配置?server0?提供一個(gè)?iSCSI?服務(wù)，磁盤名為?iqn.2016-02.com.example:server0，并符合下列要求：?

·??服務(wù)端口為?3260

·??使用?iscsi_store?作其后端卷，其大小為?3GiB

·??此服務(wù)只能被?desktop0.example.com?訪問(wèn)

配置iSCSI客戶端

配置?desktop0?使其能連接?server0?上提供的?iqn.2016-02.com.example:server0，并符合以下要求：?

·??iSCSI設(shè)備在系統(tǒng)啟動(dòng)的期間自動(dòng)加載

·??塊設(shè)備iSCSI上包含一個(gè)大小為?2100MiB?的分區(qū)，并格式化為ext4文件系統(tǒng)

·??此分區(qū)掛載在?/mnt/data?上，同時(shí)在系統(tǒng)啟動(dòng)的期間自動(dòng)掛載?

配置一個(gè)數(shù)據(jù)庫(kù)

在?server0?上創(chuàng)建一個(gè)?MariaDB?數(shù)據(jù)庫(kù)，名為?Contacts，并符合以下條件：?

·??數(shù)據(jù)庫(kù)應(yīng)該包含來(lái)自數(shù)據(jù)庫(kù)復(fù)制的內(nèi)容，復(fù)制文件的?URL?為：http://classroom.example.com/pub/materials/users.sql

·??數(shù)據(jù)庫(kù)只能被?localhost?訪問(wèn)

·??除了root用戶，此數(shù)據(jù)庫(kù)只能被用戶?Raikon?查詢，此用戶密碼為?atenorth?

·??root用戶的密碼為?atenorth，同時(shí)不允許空密碼登陸?

數(shù)據(jù)庫(kù)查詢

在系統(tǒng)?server0?上使用數(shù)據(jù)庫(kù)?Contacts，并使用相應(yīng)的?SQL?查詢以回答下列問(wèn)題：?

·??密碼是?solicitous?的人的名字？

·??有多少人的姓名是?Barbara?同時(shí)居住在?Sunnyvale？

總結(jié)

以上是生活随笔為你收集整理的RHCE红帽考试认证考试模拟题（与真题区别是一些名称不同） 答案见下个博文的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。