Linux红帽认证管理员(RHCAS)笔记（上）

红帽csa笔记(上)

1、配置网络地址

nmtui图像化配置

nmcli命令配置

]# nmcli connection   modify  eth0    修改  网卡名
ipv4.method     手工配置/manual
ipv4.addrees    IP地址/子网掩码
ipv4.gateway    网关地址
ipv4.dns    DNS服务器地址
每次开机自动启用以上所有参数
]# nmcli connection up eth0     #激活
]# ifconfig
]# route   -n        #查看网关地址信息

2、配置默认软件仓库

在 “/etc/yum.repos.d/” 目录下创建后缀为 repo 的文件，并配置

vim /etc/yum.repos.d/el8.repo

[BaseOS]
name = BaseOS
baseurl = http://server1.net0.example.com/rhel8/BaseOS
gpgcheck = 0[AppStream]
name = AppStream
baseurl = http://server1.net0.example.com/rhel8/AppStream
gpgcheck = 0

配置好了并做以下验证操作

yum repolist -v //确认仓库列表，查看是否配置成功，出现如下图表示成功

yum -y install net-tools bind-utils //安装常用工具，测试源

3、调试SELinux

总思路：装包、配置、启服务，浏览器访问页面要用82端口访问

装包：  yum -y install setroubleshoot-server //安装所需包

配置：  semanage port -a -t http_port_t -p tcp 82 //配置httpd在82端口上提供web服务

semanage port -l //查看端口

rm /etc/httpd/conf.d/welcome.conf //删除欢迎配置，允许索引

启服务：  systemctl enable httpd --now

systemctl disable firewalld --now

4、配置用户账户

创建用户，手动设置uid，并给该用户设置指定密码

useradd -u 2020 tammy

echo ilovelinux | passwd --stdin tammy

5、创建用户账户

命令useradd 常用命令选项

-u：指定 UID 标记号 -d：指定宿主目录（家目录），缺省为 /home/用户名

-G：指定所属的附加组 -s：指定用户的登录解释器

6、配置cron计划任务

计划任务书写格式

分时日月周任务

30 8 * * * #每天早上8:30 执行一次

crontab -e -u zhsan //指定用户并编辑任务

7、配置文件权限

•Linux权限

acl访问策略作用： – 能够对个别用户、个别组设置独立的权限

•setfacl命令格式：setfacl [选项] u:用户名:权限文件...

-m：修改ACL策略 -x：清除指定的ACL策略

-b：清除所有已设置的ACL策略 -R：递归设置ACL策略

cp /etc/hosts /var/tmp/hosts //复制文件

setfacl -m u:zhsan:rw /var/tmp/hosts //设置白名单

etfacl -m u:lisi:- /var/tmp/hosts //设置黑名单

8、创建共用目录

• 附加权限

– SUID ：执行带有SUID权限程序，会具备此程序的所有者身份

– SGID：让新增的子目录，自动继承父目录的所属组

– Sticky Bit（t权限）：防止用户乱删，非本人的数据

• 归属关系

– 所有者(属主)：拥有此文件/目录的用户-user

– 所属组(属组)：拥有此文件/目录的组-group

– 其他用户：除所有者、所属组以外的用户-other

mkdir /home/tools //创建目录

chown :admins /home/tools //设置所属组

chmod g+rwx,o-rwx /home/tools //设置权限

chmod g+s /home/tools //添加SetGID附加权限

9、配置NTP时间客户端

Network Time Protocol（网络时间协议）

NTP时间服务器作用：提供标准时间

这里的思路是，装包，配置，启服务，验证。

yum -y   install   chrony

vim    /etc/chrony.conf

server    xxxx iburst

systemctl    restart   chronyd --now

chronyc sources -v

10、配置autofs

autofs 服务提供的“按需访问”机制：只要访问挂载点就会触发响应，自动挂载指定设备；闲置超过时限（默认5分钟）后，会自动卸载

触发挂载实现，必须多级的目录结构： /监控目录/挂载点目录：主配置文件 /etc/auto.master；监控点目录挂载配置文件的路径

挂载配置文件，比如 /etc/auto.misc：触发点子目录 -挂载参数 :设备名

还是一样，装包，配置，启服务，验证。

11、查找文件

•find命令 格式：find [目录] [条件1]

常用条件表示：type 类型（f、d、l）name "文档名称"；size +|-文件大小（k、M、G）；user 用户名；mtime 修改时间

12、查找字符串

• grep命令 作用：过滤文本文件中包含关键字的行

13、创建归档

• tar 制作压缩包 -c：创建归档 -x：释放归档 -f：指定归档文件名称,必须在所有选项的最后

-z、-j、-J：调用 .gz、.bz2、.xz 格式工具进行处理 -t：显示归档中的文件清单

-C：指定释放路径 -P：以绝对路径进行压缩