红帽-rhce认证考试题库.docx

《红帽-rhce认证考试题库.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、不用破解system1,system2密码注意看网络信息考前题目1.配置SELinuxSELinux必须在两个系统system1和system2中运行于Enforcing模式-------------------------------------------------------------------------------------1)getenforce[root@system1~]#getenforceEnforcing2)setenforce1[root@system1~]#setenforce--helpusage:setenforc

2、e[Enforcing

3、Permissive

4、1

5、0][root@system1~]#setenforce13)vi/etc/selinux/config将SELINUX=permissive改成SELINUX=enforcing同样地在system2上执行同样操作。2.配置SSH访问按以下要求配置SSH访问:用户能够从域rhce.cc内的客户端通过SSH远程访问您的两个虚拟机系统在域my133t.org内的客户端不能访问您的两个虚拟机系统---------------------------------------------------------

6、--------------------------------1)查看当前域rhce.cc的网段：[root@system1~]#hostsystem1.rhce.ccsystem1.rhce.cchasaddress192.168.122.100可知网段为192.168.122.02)vi/etc/hosts.allow添加如下内容：##sshd:192.168.122.0/255.255.255.03)vi/etc/hosts.deny#sshd:.my133t.org4)scp/etc/hosts.allow/etc/hosts.denysys

7、tem2.rhce.cc:/etc/3.自定义用户环境在系统system1和system2上创建自定义命令名为qstat此自定义命令将执行以下命令:/bin/ps-Aopid,tt,user,fname,rsz此命令对系统中所有用户有效。-------------------------------------------------------------------------------------------1)vim/etc/bashrcunset-fpathmungefi#vim:ts=4:sw=4aliasqstat='/bin/ps-A

8、opid,tt,user,fname,rsz'//最后一行2)source/etc/bashrc3)qstat2301?rootkworker/02315?rootkworker/02333?rootanacron7482344?rootkworker/02346pts/1rootps12644)scp/etc/bashrcsystem2:/etc5)在system2上执行source/etc/bashrc4.配置端口转发在系统system1配置端口转发，要求如下：在192.168.122.0/24网络中的系统，访问system1的本地端口5423将被

9、转发到80此设置必须永久有效---------------------------------------------------------------------------------------------1)在system1上添加富规则firewall-cmd--add-rich-rule'rulefamily=ipv4sourceaddress=192.168.122.100/24forward-portport=5423protocol=tcpto-port=80'2)在system1上添加永久性富规则[root@system1~]#fi

10、rewall-cmd--add-rich-rule'rulefamily=ipv4sourceaddress=192.168.122.100/24forward-portport=5423protocol=tcpto-port=80'--permanentsuccess1)查看当前富规则：firewall-cmd--list-rich-rules[root@system1~]#firewall-cmd--list-rich-rulesrulefamily="ipv4"sourceaddress="192.168.122.0/24"forward-por

11、tport="5423"protocol="tcp"to-port="80"5.配置聚合链路在