《rhce7考试题》由会员分享，可在线阅读，更多相关《rhce7考试题（14页珍藏版）》请在金锄头文库上搜索。
1、YUM配置：yum-config-manager add-repo=”yum地址”yum repolist 验证1、配置SeLinux在system1和system2上要求SeLinux的状态为enforcing。要求系统重启后依然生效。(两台机器上都要配置)#vim /etc/selinux/configSELINUX=enforceing#setenforce 1#getenforce2、配置防火墙对SSH的限制(两台机器上都要配置)在server0和desktop0上设置防火墙,对SSH实现访问限制：允许域的客户对server0和desktop0进行ssh访问。禁止my133t.org域
2、的客户对server0和desktop0进行ssh访问。备注：my133t.org是在172.17.10.0/24网络。（根据考试实际提供的网段配置）#systemctl mask iptables#systemctl mask ip6tables#systemctl mask ebtables.service#systemctl enable firewalld#systemctl start firewalld#firewall-cmd -permanent -add-service=ssh#firewall-cmd petmanent -add-rich-rul=rule family=
3、ipv4 source address=172.17.10.0/24 service name=ssh reject#firewall-cmd reload3、配置IPv6地址(两台都配置)在你的考试系统上配置接口eth0使用以下IPv6地址：server0 上的地址应该是fddb:fe2a:ab1e:c0a8:1/64 (根据考试实际提供的地址配置)desktop0 上的地址应该是fddb:fe2a:ab1e:c0a8:2/64两个系统必须能够与网络fddb:fe2a:ab1e/64内的系统通信。地址必须在重启后依旧生效。两个系统必须保持当前的IPv4地址并能通信解法1：命令行#nmcli
4、connection modify eth0 ipv6.addresses XXXXXX/64 /配置IPV6IP地址#nmcli connection modify eth0 ipv6.method manual 解法2：图形化#nm-connection-editor /启用图形化#nmcli connetion reload#nmcli connection down eth0#nmcli connection up eth04、配置链路聚合（两台都配置）在server0和desktop0之间按一下要求配置：此链路使用接口eth1和eth2此链路在一个接口失效时仍然能工作此链路在serv
5、er0使用下面的地址192.168.0.101/255.255.255.0此链路在desktop0使用下面的地址192.168.0.102/255.255.255.0此链路在系统重启之后依然保持正常状态创建team类型的网卡，连接别名为team0,使用的模式为activebackup#nmcli connection add type team con-name team0 ifname team0 config “runner” : “name” : “activebackup”根据题目要求给team0网卡绑定指定的IP# nmcli connection modify team0 ipv4
6、.addresses 192.168.0.101/24# nmcli connection modify team0 ipv4.method manual给team0网卡指定从接口# nmcli connection add type team-slave con-name team0-port1 ifname eth1 master team0# nmcli connection add type team-slave con-name team0-port2 ifname eth2 master team05、自定义用户环境(两台都配置)在系统server0和desktop0上创建自定义命
7、令为qstat ，此自定义命令将执行以下命令：/bin/ps Ao pid,tt,user,fname,rsz此命令对系统中的所有用户有效#vim /etc/bashrcalias qstat=” /bin/ps Ao pid,tt,user,fname,rsz”#source /etc/profile6、配置本地邮件服务（两台都配置）在系统server0和desktop0上配置邮件服务，满足以下要求：这些系统不接收外部发送来的邮件这些系统上本地发送的任何邮件都会自动路由到从这些系统上发送的邮件都显示来自你可以通过发送邮件到本地用户student来测试你的配置，已经配置好。把此用户的邮件转到下
8、列URL http:/ yum install postfix -y# systemctl enable postfix# postconf -e inet_interfaces = loopback-only /修改配置# postconf -e myorigin = # postconf -e relayhost = -中心邮件服务器# postconf -e mydestination = # postconf -e local_transport = error: local delivery disabled# postconf -e mynetworks = 127.0.0.0/
9、8, :1/128# systemctl restart postfix /修改了配置就重启# mail -s server0 null client /发送测试邮件null client test.7、配置端口转发在server0上配置端口转发，要求如下：在172.25.0.0/24网络中的系统，访问server0的本地端口5423将被转发到端口80此设置必须永久有效。解法1：命令行#firewall-cmd -permanent -add-rich-rule=rule family=ipv4 source address=172.25.0.0/24 forward-port port=5
10、423 protocol=tcp to-port=80#firewall-cmd -permanent -add-rich-rule=rule family=ipv4 source address=172.25.0.0/24 forward-port port=5423 protocol=udp to-port=80#firewall-cmd -reload解法2：图形化#firewall-config /启用图形化配置界面，在rich rules下设置端口转发#firewall-cmd reload /配置完毕后需要重新加载防火墙 8、通过SMB共享目录在server0上配置SMB服务您的S
11、MB服务器必须是STAFF工作组的一个成员共享/common目录，共享名必须为common只有域内的客户端可以访问common共享Common必须是可以浏览的用户rob，samba密码为redhat , 只读权限访问common共享。用户brian，samba密码为redhat ,读写权限访问common共享。备注：考试的时候，用户和密码请根据题目实际情况进行设定，有的时候，题目简单一些，测试用户早已建立，有的时候，题目较难一些，用户和密码都必须自己设定。# yum install samba samba-client -y# mkdir -p /common# useradd -s /sbi
12、n/nologin brian# smbpasswd -a brian 输入密码redhat# useradd -s /sbin/nologin rob# smbpasswd -a rob 输入密码redhat# chgrp brain /common -如果题目并没有要求让brain用户读写,则不需要修改组# chmod 2775 /common /root/smb-multiuser.txt# echo password=redhat /root/smb-multiuser.txt# vim /etc/fstab./server0/common /mnt/multiuser cifs credentials=/root/smb-multiuser.txt,multiuser,sec=ntlmssp 0 0# mount /mnt/multiuser验证：# su - brian$ cifscreds add server0 输入密码redhat$ echo Multiuser
