RHCE7.0题库和本身的操做步骤：上午

考试注意事项：

本人2019.10.14在北京经过RHCE认证考试，题库以下：

上午  RHCA 2.5h
下午  RHCE 3.5h
一、准备身*证和一支笔。
二、到达考场后找到考官等待通知
三、物理机没有root权限，只能使用普通用户
四、kvm虚拟机，全部的题目都在虚拟机里完成

注意：
上午和下午填写信息必须一致
考官让点continue，再点continue
注意将物理机的帐号和密码记录在草稿纸上，物理机的帐号和密码是普通用户

本人上午考试成绩满分经过，上午的没有难题，只要开机将root密码破解了，后面题都是原题，将下面步骤背过，稳过

由于虚拟机root密码是不知道的，因此须要咱们去破解root密码；

1. 重启linux虚拟机按e
2. 光标移动到init按左键 删除rhgb quiet
   
3. 输入init=/bin/sh
   
4. 改完以后 按ctrl+x，输入如下命令。
   

5. 等待电脑重启就OK

   上午考题：

6. SELinux 必须运行在Enforcing 模式下.

   vim /etc/selinux/config

7. 配置YUM 源，使用地址ftp://** 做为默认的源

   vim /etc/yum.repos.d/centos7.repo
   [Centos7.2]  至关于ID 必须惟一，不能重复
   name=centos7.2   名字
   baseurl=ftp://*****/rpm      
   enabled=1   开启
   gpgcheck=0   检测签名  0为不检测

8. 调整逻辑卷vo 的大小，它的文件系统大小应该为290M。确保这个文件系统
   的内容仍然完整。注意：
   分区不多能精确到和要求的大小相同，所以在范围260M 到320M 之间都是
   可接受的

   lvextend  -L +2G /dev/vg0/vo
   xfs类型：xfs_growfs
   ext3/4：resize2fs /dev/mapper/vg0- vo

9. 建立下面的用户、组和组成员关系：
   名字为adminuser 的组
   用户zhangsan，使用adminuser 做为附属组
   用户wangwu，也使用adminuser 做为附属组
   用户lisi，在系统上不能访问可交互的shell， 且不是adminuser 的成员，
   zhangsan，wangwu，lisi 密码都是redhat

   groupadd adminuser
   useradd -G adminuser zhangsan
   useradd -G adminuser wangwu
   建立用户 sarah 在系统上不能访问可交互的 shell：
   useradd -s /sbin/nologin lisi
   修改用户密码：
   echo huawei@123 | passwd --stdin zhangsan
   echo huawei@123 | passwd --stdin wangwu
   echo huawei@123 | passwd --stdin lisi

10. 复制文件/etc/fstab 到/var/tmp/fstab。配置/var/tmp/fstab 的权限以下：
    文件/var/tmp/fstab 全部者是root
    文件/var/tmp/fstab 属于root 组
    文件/var/tmp/fstab 不能被任何用户执行
    用户natasha 可读和可写/var/tmp/fstab
    用户harry 既不能读也不能写/var/tmp/fstab
    全部其余用户（如今和未来）具备读/var/tmp/fstab 的能力

    setfacl -m u:admin:rw- /var/tmp/fstab     针对admin用户设置对fstab文件进行可读可写权限
    setfacl -m u:zmm:--- /var/tmo/fstab   针对zmm用户设置对fstab文件先进行不可读也不可写也不执行权限

11. 用户natasha 必须配置一个cron job， 当地时间天天14:23 运行，执行：

    /bin/echo hiya
    crontab -e -u admin 
    23 14 * * *  /bin/echo hiya
    crontab -l -u admin

12. 建立一个目录/home/admins，使之具备下面的特性：
    /home/admins 所属组为adminuser
    这个目录对组adminuser 的成员具备可读、可写和可执行，可是不是对其余
    任何用户。（root 能够访问系统上全部的文件和目录）
    在/home/admins 下建立的任何文件所属组自动设置为adminuser

    chgrp adminuser /home/admins         修改目录里的所属组
    chmod g+w /home/admins        修改目录所属组成员具备可读权限,
    chmod g+s /home/admins     在admins目录下建立的文件和目录自动设置为所属组
    chmo
    d o- rx /home/admins    将其余人的权限删去可读可写

13. 从http://rhce.com/pub/updates 安装合适的内核更新。下面的要求必须知足：
    更新的内核做为系统启动的默认内核
    原来的内核在系统启动的时候仍然有效和可引导

    火狐浏览器打开网址
    直接右击连接另存为到root目录
    而后直接
    rpm -ivh ***

14. 系统host.rhce.com 提供了一个LDAP 验证服务，你的系统应该按下面的要求绑
    定到这个服务：
    验证服务的基准DN 是dc=rhce,dc=cc
    LDAP 用于提供帐户信息和验证信息链接应该使用位于
    http://host.rhce.com/pub/domain11.crt 的证书加密
    当正确的配置后，ldapuser1 能够登陆你的系统，但没有家目录直到你完成
    autofs 题目ldapuser1 的密码是'redhat'

    yum list auth*      看看auth安装的包
    yum install authconfig-gtk-x86_64 -y    再安装这个gtk
    authconfig- gtk &  进入认证配置 
    都选择ldap认证
    基于DN去复制到虚拟机上
    而后下载证书
    把连接复制进行
    而后应用等待退出就行
    命令行 id   验证

15. 配置你的系统使它是rhce.com 的一个NTP 客户

    yum install system-config-date   安装这个软件
    而后把里面全部NTP服务器删除
    添加一个.rhce.com名字的服务器
    点击应用

16. 配置autofs 自动挂载LDAP 用户的家目录，以下要求：
    host.rhce(192.168.122.10) 使用NFS 共享了/home/guests 给你的系统。这个
    文件系统包含了预先设置好的用户ldapuser1 的家目录
    ldapuser1 的家目录是host.rhce:/home/guests/ldapuser1
    ldapuser1 的家目录应该自动挂载到本地/home/guests 下面的
    /home/guests/ldapuser1
    家目录必须对用户具备可写权限
    ldapuser1 的密码是'redhat'

    一、先安装自动挂载
    yum install autofs -y
    二、编辑auto.master 配置文件
    vim /etc/auto.master
    三、加一个挂载点 到/etc/auto.aa ,保存退出
    /home/guests /etc/auto.aa
    四、复制auto.misc 文件到 /etc/auto.aa
    cp /etc/auto.misc /etc/auto.aa
    五、 编辑etc下的auto.aa
    ldapuser1 fstype=nfs,rw,vers=3 host.rhce:/home/guests/ldapuser1
    保存退出
    六、重启autofs服务
    systemctl restart autofs 
    七、开机自启
    systemctl enable autpfs
    八、su - ldapuser1  验证

17. 建立一个用户alex，uid 为3400。这个用户的密码为redhat。`

    useradd -s 3400 alex

18. 为你的系统上额外添加一个大小为512M 的交换分区，这个交换分区在系统
    启动的时候应该能自动挂载。不要移除和更改你系统上现存的交换分区。

    fdisk /dev/vda
    建立一个逻辑分区
    转行ID为82 swap分区类型
    partprobe  /dev/vda5
    mkswap /dev/cda5  转换为交换分区
    vim /etc/fstab   编辑fstab文件
    swapon -a 从新加载
    swapon -s  查看

19. 找出全部全部者是ira 的文件，并把他们拷贝到/root/findresults 目录。

    find / -user ira -exec cp -a {} /root/findresults/ \;

20. 在/usr/share/dict/words 中找出全部包含seismic 的行。复制全部这些行并按照
    原来的顺序放在文件/root/lines 中。/root/lines 应该没有空白行，全部的行必须是
    /usr/share/dict/words 中原有行的精确复制。

    grep seismic /usr/share/dict/words > /root/lines

21. 建立名为/root/backup.tar.bz2 的备份文件，其中包含/usr/local 的内容，tar 必
    须使用bzip2 压缩。

    cd /usr/local
    tar jcvf /root/backup.tar.bz2 *
    若是是bzip
    tar zcvf /root/backup.tar.bz2 *

22. 按照下面的要求建立一个新的逻辑卷：
    逻辑卷命名为database，属于卷组datastore，且大小为50 个扩展。
    在卷组datastore 的逻辑卷每一个扩展的大小为16MiB
    使用ext3 格式化这个新的逻辑卷.此逻辑卷在系统启动的时候应该能自动挂载到
    /mnt/database。

    fidsk  /dev/vda
    n
    1G
    w
    t  转换分区
    8e  转换成 lvm格式
    pvcreate /dev/vda6
    vgcreate -s 16 datastore /dev/vda6
    lvcreate -l 50 -n database datastore
    mkfs.ext3 /dev/datastore/database    
    yum whatprovides */mkfs.vfat 
    vim /etc/fstab
    /dev/datastore/database /mnt/database   ext3    defaults    0 0