RHCE7红帽认证 模拟测试(P.M)

您在考试过程中将使用的两个系统的信息如下:

 * server0.example.com(ServerX) 是一个主要的服务器

 * desktop0.example.com(DesktopX)主要用作客户端

两个系统的root密码为redhat

系统的IP地址由DHCP提供,您可以视其正常,或者您可以按以下信息重新设置为静态IP:

 * server0.example.com :172.25.0.11

 * desktop0.example.com :172.25.0.10

 * 子网掩码为:255.255.255.0

 * 默认网关为:172.25.0.254

 

您的系统是DNS域 .example.com 的成员,所有在DNS域 .example.com 中的系统都在子网172.25.0.0/24中,同样在这个子网中的系统都在DNS域 .example.com 中。除非特别指明,所有要求配置的网络都必须能被 .example.com 域中的系统访问。

classroom.example.com 提供了集中认证的服务域 .example.com,两个系统 server0 和 desktop0 已经预先配置成此域的客户端,此域提供了下列用户帐号(模拟环境酌情创建):

 * ldapuser0 (密码:kerberos)

 * fleyd (密码:redhat)

 * sergio (密码:redhat)

 * krishna (密码:redhat)

 

防火墙默认是打开的,在您认为是适当的时候可以关闭。其他的关于防火墙的设置可能在单独的要求中。

在评分之前您的系统会被重新启动,所以请您确保您所做的所有修改和服务配置在重新启动之后仍然能够生效,而无需人工干预。所有考试用的虚拟机实例必须能重启之后进入正确的用户级别,而无需人工协助。如果考试用的虚拟机不能启动或不能正常启动,将被评零分。

您在考试中使用的Red Hat Enterprise Linux操作系统版本对应的分发包可以通过YUM在下面的链接中找到:http://content.example.com/rhel7.0/x86_64/dvd

一部分要求包含了主机安全、确定您的对主机安全限制没有阻挡要求允许的主机或网络。虽然您正确配置了网络服务但本来允许访问的主机或网络被阻挡。这样也不会得分。

您将会注意到一些要求明确不允许服务被域 my133t.org 访问,这个域的系统在 172.34.0.0/255.255.255.0 子网中,并且这些子网中的系统都属于域 my133t.org 。

注意一些考试题目可能依赖于其他考试题目。比如说,在考试题目中可能要求您针对一个用户执行一系列的限制,但是这个用户的创建可能是在其他题目中要求的。

为了方便您的标识,每个考试题目都有一些选取按钮以协助您去标识哪个题目您已经完成了,哪些还没有。当然,如果您觉得用不着,您也可以不去理会这些按钮。

 

 

配置SELINUX

确保您的两个虚拟机的SELinux处于强制启用模式

配置SSH访问

按以下要求配置 SSH 访问:

·  用户能够从域 example.com 内的客户端 SSH 远程访问您的两个虚拟机系统

·  在域 my133t.org 内的客户端不能访问您的两个虚拟机系统

自定义用户环境

在系统 server0 和 desktop0 上创建自定义命令为 qstat:

·  此自定义命令将执行以下命令:/bin/ps -Ao pid,tt,user,fname,rsz

·  此命令对系统中所有用户有效

配置防火墙端口转发

在系统 server0 上配置端口转发,要求如下:

·  在 172.25.0.0/24 网络中的系统,访问 server0 的本地端口 5423 将被转发到80

·  此设置必须永久有效

配置链路聚合

在 server0.example.com 和 desktop0.example.com 之间按以下要求配置一个链路team0:

·  此链路使用接口 eth1 和 eth2

·  此链路在一个接口失效时仍然能工作

·  此链路在 server0 使用下面的地址 172.16.3.20/255.255.255.0

·  此链路在 desktop0 使用下面的地址 172.16.3.25/255.255.255.0

·  此链路在系统重启之后依然保持正常状态

配置IPv6地址

在您的两个考试系统上配置接口 eth0 使用下列 IPv6 地址:

·  server0 上的地址应该是 2003:ac18::305/64

·  desktop0 上的地址应该是 2003:ac18::306/64

·  两个系统必须能与网络 2003:ac18/64 内的系统通信

·  地址必须在重启系统后依旧生效

·  两个系统必须保持当前的 IPv4 地址并仍然能够通信

配置本地邮件服务

在系统 server0 和 desktop0 上配置邮件服务,满足以下要求:

·  这些系统不接收外部发送来的邮件

·  在这些系统上本地发送的任何邮件都会自动路由到 smtp0.example.com

·  从这些系统上发送的邮件显示来自于 desktop0.example.com

·  您可以通过在 server0.example.com 发送邮件到本地用户 student 来测试您的配置,并将系统 desktop0.example.com 配置为后端邮件服务器,确保可接收并投递来自 server0 的邮件

通过Samba发布共享目录

在 server0 通过 SMB 共享/common 目录:

·  您的 SMB 服务器必须是 STAFF 工作组的一个成员

·  共享名必须为 common

·  只有 example.com 域内的客户端可以访问 common 共享

·  common 必须是可以浏览的

·  用户 harry 必须能够读取共享中的内容,如果需要的话,验证的密码是 migwhisk

配置多用户Samba挂载

在 server0 通过 SMB 共享目录/devops,并满足以下要求:

·  共享名为 devops

·  共享目录 devops 只能被 example.com 域中的客户端使用

·  共享目录 devops 必须可以被浏览

·  用户 kenji 必须能以读的方式访问此共享,该问密码是 atenorth

·  用户 chihiro 必须能以读写的方式访问此共享,访问密码是 atenorth

·  此共享永久挂载在 desktop0.example.com 上的/mnt/dev 目录,并使用用户 kenji 作为认证。任何用户可以通过用户 chihiro 来临时获取写的权限

配置NFS共享服务

在 server0 配置 NFS 服务,要求如下:

·  以只读的方式共享目录 /public,只能被 example.com 域中的系统访问

·  以读写的方式共享目录 /protected,只能被 example.com 域中的系统访问

·  访问 /protected 需要通过 Kerberos 安全加密,您可以使用下面 URL 提供的密钥:http://classroom.example.com/pub/keytabs/server0.keytab

·  目录 /protected 应该包含名为 project 拥有人为 ldapuser0 的子目录

·  用户 ldapuser0 能以读写方式访问 /protected/project

挂载NFS共享

在 desktop0 上挂载一个来自 server0.example.com 的共享,并符合下列要求:

·  /public 挂载在下面的目录上 /mnt/nfsmount

·  /protected 挂载在下面的目录上 /mnt/nfssecure 并使用安全的方式,密钥下载 URL:http://classroom.example.com/pub/keytabs/desktop0.keytab

·  用户 ldapuser0 能够在/mnt/nfssecure/project 上创建文件

·  这些文件系统在系统启动时自动挂载

实现一个Web服务

为 http://server0.example.com 配置 Web 服务器:

·  从URL地址 http://classroom.example.com/pub/materials/station.html 下载一个主页文件,并将该文件重命名为 index.html

·  将文件 index.html 拷贝到您的 web 服务器的 DocumentRoot 目录下

·  不要对文件 index.html 的内容进行任何修改

配置安全Web服务

为站点 http://server0.example.com 配置TLS加密:

·  一个已签名证书从 http://classroom.example.com/pub/tls/certs/server0.crt 获取

·  此证书的密钥从 http://classroom.example.com/pub/tls/private/server0.key 获取

·  此证书的签名授权信息从 http://classroom.example.com/pub/example-ca.crt 获取

配置虚拟主机

在 server0 上扩展您的 web 服务器,为站点 http://www0.example.com 创建一个虚拟主机,然后执行下述步骤:

·  设置 DocumentRoot 为/var/www/virtual

·  从 http://classroom.example.com/pub/materials/www.html 下载文件并重命名为index.html

·  不要对文件 index.html 的内容进行任何修改

·  将文件 index.html 放到虚拟主机的 DocumentRoot 目录下

·  确保 fleyd 用户能够在/var/www/virtual 目录下创建文件

注意:原始站点 http://server0.example.com 必须仍然能够访问,名称服务器 example.com 提供对主机名 www0.example.com 的域名解析。

配置Web内容访问

在您的 server0 web服务器的 DocumentRoot 目录下创建一个名为 private 的目录,要求如下:

·  从 http://classroom.example.com/pub/materials/private.html 下载一个文件副本到这个目录,并且命名为 index.html

·  不要对这个文件的内容做任何修改

·  从 server0 上,任何人都可以浏览 private 的内容,但是从其他系统不能访问这个目录的内容

实现动态Web内容

在 server0 上配置提供动态Web内容,要求如下:

·  动态内容由名为 webapp0.example.com 的虚拟主机提供

·  虚拟主机侦听在端口 8909

·  从 http://classroom.example.com/pub/materials/webinfo.wsgi 下载一个脚本,然后放在适当的位置,无论如何不要修改此文件的内容

·  客户端访问 http://webapp0.example.com:8909 可接收到动态生成的 Web 页

·  此 http://webapp0.example.com:8909/必须能被 example.com 域内的所有系统访问

创建一个脚本

在 server0 上创建一个名为/root/foo.sh 的脚本,让其提供下列特性:

·  当运行/root/foo.sh redhat,输出为 fedora

·  当运行/root/foo.sh fedora,输出为 redhat

·  当没有任何参数或者参数不是 redhat 或者 fedora 时,其错误输出产生以下的信息:/root/foo.sh redhat|fedora

创建一个添加用户的脚本

在 server0 上创建一个脚本,名为/root/batchusers,此脚本能实现为系统 server0 创建本地用户,并且这些用户的用户名来自一个包含用户名的文件,同时满足下列要求:

·  此脚本要求提供一个参数,此参数就是包含用户名列表的文件

·  如果没有提供参数,此脚本应该给出下面的提示信息 Usage: /root/batchusers <userfile> 然后退出并返回相应的值

·  如果提供一个不存在的文件名,此脚本应该给出下面的提示信息 Input file not found 然后退出并返回相应的值

·  创建的用户登陆Shell为/bin/false,此脚本不需要为用户设置密码

·  您可以从下面的 URL 获取用户名列表作为测试用:http://classroom.example.com/pub/materials/userlist

配置iSCSI服务端

配置 server0 提供一个 iSCSI 服务,磁盘名为 iqn.2016-02.com.example:server0,并符合下列要求:

·  服务端口为 3260

·  使用 iscsi_store 作其后端卷,其大小为 3GiB

·  此服务只能被 desktop0.example.com 访问

配置iSCSI客户端

配置 desktop0 使其能连接 server0 上提供的 iqn.2016-02.com.example:server0,并符合以下要求:

·  iSCSI设备在系统启动的期间自动加载

·  块设备iSCSI上包含一个大小为 2100MiB 的分区,并格式化为ext4文件系统

·  此分区挂载在 /mnt/data 上,同时在系统启动的期间自动挂载

配置一个数据库

在 server0 上创建一个 MariaDB 数据库,名为 Contacts,并符合以下条件:

·  数据库应该包含来自数据库复制的内容,复制文件的 URL 为:http://classroom.example.com/pub/materials/users.sql

·  数据库只能被 localhost 访问

·  除了root用户,此数据库只能被用户 Raikon 查询,此用户密码为 atenorth

·  root用户的密码为 atenorth,同时不允许空密码登陆

数据库查询

在系统 server0 上使用数据库 Contacts,并使用相应的 SQL 查询以回答下列问题:

·  密码是 solicitous 的人的名字?

·  有多少人的姓名是 Barbara 同时居住在 Sunnyvale?

RHCE红帽考试认证考试模拟题(与真题区别是一些名称不同) 答案见下个博文相关推荐

  1. 2018云南三校生计算机试题,2018年云南省三校生高考招生考试说明考试大纲模拟试卷及真题全套8本(正版)...

    原标题:2018年云南省三校生高考招生考试说明考试大纲模拟试卷及真题全套8本(正版) 云南省2018年三校生考试用书全套8本包含4本教材和4本模拟试卷及真题,2018年云南省高等职业技术院校三校生考试 ...

  2. 全国计算机等级考试c语言程序设计真题,历年全国计算机等级考试二级C语言笔试选择真题...

    一.选择题((1)-(10).(21)-(40)每题2分,(11)-(20)每题1分,共70分) (1)下列数据结构中,属于非线性结构的是 A.循环队列 B.带链队列 C.二叉树 D.带链栈 (2)下 ...

  3. 北京林业大c语言程序设计考试试题,2020年南京林业大学2017考研真题考研真题试卷及试题答案,C程序设计考研试题下载...

    说明:本站提供的南京林业大学2017考研真题考研真题来源于南京林业大学研究生院,除标注有"回忆版"字样的试题外,其余均为原版扫描,权威可靠:回忆版试题由当年参加硕士研究生入学考试考 ...

  4. 微型计算机各部件之间通过总线传递各种信息,2015年9月计算机一级考试基础及MSOffice应用选择真题...

    一.选择题(每小题1分,共20分) 1.控制器的主要功能是 . A.指挥计算机各部件自动.协调地工作 B.对数据进行算术运算 C.进行逻辑判断 D.控制数据的输入和输出 2.下列度量单位中,用来度量C ...

  5. 计算机四级数据库往年考试题,全国计算机等级考试四级数据库论述题历年真题(四年)...

    全国计算机等级考试四级数据库论述题历年真题(四年) 1.(1997年) 本题要求设计一个学生试卷成绩输入.查询和成绩单输出系统(简称SRS)的数据结构和算法要点.问题描述如下: 要输入到SRS系统中的 ...

  6. 公安局计算机岗位应知应会综合基础知识,事业单位考试计算机综合知识基础知识真题...

    事业单位考试计算机综合知识基础知识真题 根据最新事业单位考试真题等汇总而成,事业编考试网(http:www.shizheng100.com)提供更多笔试真题.面试原创内容等. 一.单项选择题(本大题共 ...

  7. crt显存试题计算机,2008年9月全国计算机三级考试《PC技术》笔试真题

    2008年9月全国计算机三级考试<PC技术>笔试真题 50.下面是有关PC机鼠标器工作原理的叙述: Ⅰ. 鼠标移动时,其运动的距离和方向被变换成二进制信息输入到计算机中 Ⅱ. 鼠标移动信息 ...

  8. 【原创】软件架构师考试(下午I试题)真题考点分析

    软件架构师考试(下午I试题)真题分析 时间 试题1 试题2 试题3 试题4 试题5 2018 软件系统设计 软件系统建模 嵌入式实时系统 分布式数据库缓存 Web系统设计 2017 软件架构 软件系统 ...

  9. “考试包过”?买考研真题答案?买“内部资料”?这些都是谣言!

    来源:互联网联合辟谣平台(ID:piyao12377) 全国硕士研究生招生考试是重要的国家教育考试.每年临近研考,网上总有一些不法分子打着"考试包过""有内部资料&quo ...

  10. 总工会招聘计算机及答案,2019 年事业单位工会系统招聘考试《工会基础知识》 真题库及答案【2019版】.pdf...

    [各省.市.县事业单位考试真题,有答案解析] [内部考试重点资料,可打印] 2019 年事业单位工会系统招聘考试<工会基础知识> 真题库及答案[2019 版] 一.单选题 1 . 基层工会 ...

最新文章

  1. 2018 react 大会_React Conf 2018的经验教训
  2. python全栈学习--day3
  3. DevExpress右键菜单使用 zt
  4. git 如何取消add操作
  5. LOJ #6052. 「雅礼集训 2017 Day11」DIV
  6. ubuntu ls命令
  7. 零基础学习Java-素数和
  8. asp td tr 高度_ASP.NET Core Blazor 初探之 Blazor Server
  9. 我关于读书的一点小体会
  10. GPS模拟器中的传输时间计算
  11. 不学点《近世代数》怎么学好现代密码学
  12. 《碎玉投珠》的读后感想法心得范文3800字
  13. 大疆机甲大师教育机器人Python开发:中文命名变量初尝试
  14. 【C】 取一个整数 a 从右端开始的 4~7 位
  15. 深度学习入门(一)快速建立自己的图片数据集
  16. xmlHttp.send(null)与xmlHttp.send(url)
  17. android lightroom,Lightroom
  18. python 内存释放
  19. kcp 介绍与源代码分析_KCP-GO源码解析
  20. 计算机软考 零基础,零基础计算机软考攻略

热门文章

  1. abap-商业发票管理系统
  2. sir节点matlab模型,SIR模型实现(matlab)
  3. WebRTC:会话描述协议SDP
  4. 整整1600套Axure原型图设计源文件UI UX交互设计案例
  5. 中国能源统计年鉴面板数据-分省市主要污染物排放指标(包含ECXEL2020年中国统计年鉴)
  6. ios视频播放器-1
  7. 【登陆设计】-【技术上】你会做WEB上的用户登录功能吗?
  8. 视易收银系统怎样连接服务器,视易收银系统操作方法
  9. 实现图片抠图,拖拽验证功能
  10. DB2错误信息(按sqlcode排序)