rhce.5th试题

说明：
1、以下每个服务要求服务器重启后依然有效；
2、yum服务通过提供；
3、要求selinux处于enforcing状态；
4、本地网络为172.16.X.0/24，测试网络为192.168.0.0/24；
5、每位同学的IP地址为172.16.X.1, 子网掩码为255.255.0.0，网关为172.16.0.1，DNS服务器为172.16.0.1，主机名为stuX.example.com，其中X为你的座位号；

RHCT试题部分：
1、创建一个500M的物理分区，要求开机挂载在/backup目录；
2、创建一个5G的逻辑卷组，名称为vg0，从中创建一个名为mydata的逻辑卷，大小为2G，要求开机挂载在/mydata目录；
3、设置用户磁盘配额，给用户student的home目录做配额，要求软限制为512K，硬限制为2048k；
4、要求执行dig -t A instructor.remote.test命令可以成功解析出对应的地址；
5、缩减逻辑卷lvm的容量到1G，要求不能破坏其中原有的文件；
6、新建大小为10G的raid0设备，要求开机启动后可以自动挂载至/shared目录；
7、新建组develop；新建用户terra和sara，且二者以develop为附加组；新建用户florian，要求其不能有可正常使用的shell；三个用户的密码均为redhat；
   新建目录/shared/appdata，属组为develop，且组成员拥有读写访问权限；其他成员没有任何权限；要求组成员不能删除属于其他用户的文件，并且要求在组成员在/shared/appdata目录下创建的文件的属组均为develop组；
8、安装新kernel，版本为2.6.18-164.1.gls，此内核文件可以在/errata下载到；要求不要以此新版本的内核为默认启动的内核；
9、配置本地可用的yum源指向，yum服务器为instructor，其地址为/Server。配置完成后使用yum安装x3270-x11程序；而后开启系统的核心数据包转发功能，即打开本机的路由功能；
#10、使用cups开启打印服务。新建本地打印机，名字为stationX，在描述中输入remote printer on instructor，要求：
    1)选择ipp打印协议；远程打印服务器在172.16.0.1主机上，且打印机的名字为server；
    2)选择genaric，text-only模式；
    3)此打印机为本机默认使用的打印机，且能够共享给其它系统使用；
11、定义周期性计划任务，每天的9点25分执行/bin/echo howdy命令；
#12、启用本机做为NIS客户端的功能，NIS域名为notexample，服务器地址为172.16.0.1；
    NIS用户为guest200X(X为1-20)，密码为password，要求其可以在机地登录；
#13、配置autofs，能够从nfs服务器上自动挂载guest200X用户的家目录至本地主机，且要求用户自身对其家目录具有写权限；
14、复制文件/etc/rc.d/rc.sysinit至/var/tmp目录。设置/var/tmp/rc.sysinit的属主和属组均为root，但terra用户对此文件具用写权限，而sara无此权限；其他用户具有只读权限；
15、查找/shared目录下所有属主为sara用户的文件，并在查找到的同时将其复制到/backup目录；

RHCE试题部分：
1、对sshd做访问控制，要求只能来自example.com域中主机上的用户可以访问你的ssh服务，其他的均不可以访问；
2、开启pop3服务，要求来自example.com域内主机上的用户florian可以通过此pop3服务收取自己的邮件；但来自于remote.test域内主机上的用户不可以访问此pop3服务；
3、建立FTP服务器，要求：
   1)terra用户可以访问自己的家目录；
   2)匿名用户可以访问此服务；
   3)禁止example.com域以外的其它主机访问此FTP服务；
4、配置SMB服务，设置共享/shared，要求：
   1)工作组为develop；
   2)共享名为shared；
   3)可以被browseable；
   4)只能允许来自于example.com域的主机访问；
   5)将terra,sara和florian添加为samba用户，密码均为其用户名；要求只有develop组的成员对shared共享拥有读写权限，其它samba用户仅具有只读权限；
5、建立http服务器，要求：
   1)主机名为stationX.example.com;
   2)下载/RHCE/test.html至httpd服务默认的DocumentRoot指定的目录里，并将其重命名为index.html；
   3)修改index.html的内容为stationX.example.com；
   4)此httpd服务只有example.com中的主机才可以访问；
6、通过nfs服务共享/shared目录给example.com域中的主机；
7、配置邮件别名，要求所有发给admin用户的邮件全部被terra用户接收；
8、配置本地的smtp服务器，要求：
   1)可以接受本地和远程邮件；
   2)要求拒绝接收来自于remote.test域的所有邮件；
   3)设置terra用户的默认投递spool为terra；(验正方法：查看/var/spool/mail目录中是否有名为terra的文件)

附加题（任选其二）:
1、 启用imaps服务，要求：
 (1)仅接受来自于192.168.0.0/24网络中主机上的用户访问；
 (2)要求使用证书认证，证书中要求使用默认的国家、州、城市和组织；
 (3)设置部门为TECH，主机名为stationX.example.com，邮件为[e-mail]；
2、设置代理服务器，要求：
 (1)代理端口为8080；
 (2)仅允许192.168.0.0/24中的主机在每天的8:00——18:00之间使用此代理服务；
 (3)将错误提示语言设置为简体中文；
3、配置httpd虚拟主机，要求：
   1)创建一个地址为wwwX.example.com的虚拟主机；
   2)网页存放目录为/var/www/virtual
   3)下载文件/RHCE/www.html，将其存放至/var/www/virtual，并重命名为index.html；
   4)将index.html的内容修改为wwwX.example.com；

 

这套题是RHCE考试的难度和题型！不过RHCE考试前要破解管理员密码，最重要的还是设置网路属性，如果网路配不好题都看不到更别说做了！这套题由于时间问题还没做完，等完成后会将答案整理出来发上！