So easy RHCE

1、将VGSRV  拉伸为100MB  
VGSRV这个是逻辑卷的home分区,逻辑卷是可以随意拉伸的,但是需要注意的是拉伸之前必须使用umount卸载,否则系统会崩溃,虽然可以还原但是很麻烦,顺序不可以错 
df –TH  看home分区是第几个逻辑卷,如我虚拟机里的是 /devmapper/GLSvg_GLShome  大小是 1G 
umount  /home   卸载home分区 
resize2fs /devmapper/GLSvg_GLShome  100M   将home这个分区的文件系统减小到100M 回车之后,系统会提示 e2fsck –f /devmapper/GLSvg_GLShome  输入即可 
然后,重新输入一次 resize2fs /devmapper/GLSvg_GLShome  100M 回车之后,home分区的文件系统才真正减小了 
最后才开始减逻辑卷  lvreduce –L 100M  /devmapper/GLSvg_GLShome   最后,使用mount –a  看看能否挂载起来 如果能挂载就表示没问题。

2、建立组  manager

新建用户  natasha harry  以manager为第二属组 
新建用户sarah 要求不能有互动式shell,三个用户密码全为thuctive 新建文件夹  /command  属于manager组,要求组成员有读写访问的权限 其他成员没有任何权限,并且组成员不能删除其他成员的档案 要求在/command下创建的档案全部属于manager组  
这题比较简单,但是需要仔细,  
1 groupadd manager 新建manager组  
2 useradd –G Natasha manager   这条指令就是新建娜塔莎用户,并且将属组改成manager  
3 useradd –G harry      manager     
4 useradd –s /sbin/nologin sarah 新建一个sarah的用户,但是禁止交互式登录  
5 mkdir  /command  创建这个组

chgrp manager  /command  将command这个文件夹拥有的组改成manager

7 chmod g+w /command  组成员具备读写的权限 
8 chmod o-rw /command     其他用户不具备任何权限 
9 chmod o+t /command        这个文件夹下的所有文件,只有创建者和root可以删除,别的用户不可以 
10 chmod g+s   /command    这个文件夹下的所有文件都属于manager这个组

 

3 修改  sysctl 值  为1 
启用  IPforwarding 功能,忽略发往本机的所有icmp包   
Vim /etc/sysctl.conf   将IPforwarding的值改为1 即可   1 是开启,0是关掉

4 从  FTP://instructor.example.com/pub/rhcsa/kernel  安装适用的软件包

----更新版的kernel套件在重新开机后为默认启动 ----原先的kernel套件依旧存在,并且可以手动启用 
这题应该先做好下面那题,配置好yum源.然后yum install lftp* , 安装好lftp之后,进入 
FTP://instructor.example.com/pub/rhcsa/kernel ,将指定的内核文件下载过来并且rpm安装      
lftp 192.168.0.254/pub/rhcsa/kernel  get kernel* 然后 rpm –ivh kerne*

5 配置本地yum仓库,yum服务器在instructor上,地址见环境介绍,适用yum安装x3270-x11程序  
        仓库配置比较简单        
        Vim /etc/yum.repo.d/dvd.repo         [RHCSA] 
        Name=rhcsa 
        Baseurl=ftp://192.168.0.254/pub/rhel6/dvd

　　　Enabled=1

　　　Gpgcheck=0

6、 使用者  natasha 需建立一个计划任务,在本地时间每天20.45分执行 /bin/echo howdy            

#crontab  –u  Natasha –e            

45 20 * * *  /bin/echo howdy

7、开启LDAP验证   LDAP 
--主机名  instructor.example.com --搜索基础:DN:dc=example,DC=com 
--CA证书 http://instructor.example.com/pub/example-ca-cert 
--身份验证方法  选择LDAP 适用ID命令确认用户 LDAPuserX已经加入

这题没有环境,我只能说一下步骤了,没办法验证

1 客户机安装openldap-clients   
2  system-config-authentic  打开操作界面,选择加入LDAP 
3 填入LDAP的服务器地址以及证书地址 勾选TLS加密 这些信息上面都有

4  使用id ldapuser1 检查是否加入成功

8 为LDAP使用者设定  autofs  以自动挂载其家目录 --LDAPuserx使用者的家目录是  
instructor.example.com://home/guests/ldapuserx 
--ldapuserx使用者的家目录应该自动挂载在本地端的/home下面的guests/ldapuserx 
--当您适用ldapuser1~ldapuser20登录系统是,能存取家目录的仅有ldapuserx使用者 
1 yum install autofs* –y   下载安装自动挂载服务 
2 vim /etc/auto.master  在最后,加入 /home/guests     auto.ldap这一行,表示挂载到home下的guests目录下,auto.ldap是辅助挂载文件,有模板 3 cp /etc/auto.msic  /etc/auto.ldap 
4 vim /etc/auto.ldap   在CP那一行下面 ,加入 ldapuser1 -fstype=nfs,rw                 
instructor.example.com:/home/guests/ldapuser1   
表示键入ldapuser1这个用户的时候,自动挂载 服务器上的ldapuser1这个目录到本地的home目录     
9 复制档案  /etc/fstab到var/tmp下,是档案/var/tmp/fstab的拥有者为root,拥有组为root,可以被任何人 读,要求natasha可读写,harry不能读写 1 cp /etc/fstab  /var/tmp/  
2 chmod o+r                                允许任何用户读写 3 setfacl –m  u:Natasha:rw /var/tmp/fstab    允许娜塔莎具备读写 
4 Setfacl –m  u:harry:0    /var/tmp/fstab     harry用户没有任何权限 5 getfacl  /var/tmp/fstab                    检查           
10 找出所有属于natasha用户的档案,并且把这些档案放到/root/found目录中  
find / -user Natasha  –exec cp –rf  {} /root/found/  \;   查找所有用户为natasha的 并且复制到 root目录下的found中  
11 创建用户jean,并且设置UID为4332  
useradd  -u 4332  jean  创建jean用户并且指定UID

12 创建一个512MB的SWAP分区,要求自动挂载,系统之前的SWAP依然存

在,开机以后依然生效 Fdisk –l  查看分区 
Fdisk /dev/sda   创建一个扩展分区,大小为512M 然后创建逻辑分区,

fdisk  /dev/sda

t

5 
类型为82  交换分区  W 写入 
然后键入partx –a /dev/sda 然后mkswap /dev/sda4

Swapon /dev/sda4

Swapon –s  检查 
然后重写 fstab,实现开机挂载   
13 安装FTP服务器,要求匿名用户可以下载档案  
yum install vsftpd* -y                    安装FTP服务 service vsftpd restart                     启动FTP 
chkconfig vsftpd on                       确保开机自动启动 
注意:安装完ftp,默认情况下就是允许匿名上传的,你可以lftp自己的机器验证一下  
14 建立HTTP服务器,要求功能参数名称为 serverx.example.com.下载 ftp://instructor.example.com/pub/rhcsa/station.html,重命名为index.html.放到默认的documentroot桌 面, Yum install  httpd* -y   安装httpd服务 Lftp 192.168.0.254/pub/rhcsa Get station.html 
Cp station.html /var/www/html/index.html Service httpd restart Chkconfig httpd on 
Links http:// hostname  检查结果   
15 在档案  /usr/share/dict/words照出所有包含strato的列,然后把这些依照原来的次序,copy 
到/root/lines.txt内,此档案不存在空行,所有copy的行列,内容跟原文一样 Cd /usr/share/dict Vim words

:set nu     标行号  
  Cat words |grep strato  >root/lines.txt  
16 创建一个逻辑组为wgroup.逻辑卷名为wshare,逻辑卷大小为100extent,每个extent为8MB,并且挂载到 mnt/wshare,开机有效  
fdisk –cu /dev/sda 
创建一个100M的分区  T 更改类型为 8E 然后W 
Partx –a /dev/sda 
然后,pvcreate  /dev/sda5  转换成物理卷 
Vgcreate wgroup –s 8M /dev/sda5   创建卷组,并且PE大小为8MB 然后lvdisplay 查看结果 
Lvcreate –l 10 –n wshare wgroup Mkfs.ext4 /dev/wgroup/wshare 将启动信息写入 fstab实现开机挂载 Mount –a 查看结果  
RHCSA至此结束