红帽子RHCE考试题目及参考答案

RHCE题目及答案1、对sshd做访问控制, 要求只能来自域的用户可以访问你的ssh服务器，其他的不可以访问步骤：rpm –qa |grep opensshvi /etc/hosts.deny>sshd: 192.168.1.wqservice sshd restartchkconfig sshd on或者iptables -Fiptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 22 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 22 –j REJECTservice iptables saveservice iptables restart2、开启pop3服务，要求来自域的主机上的用户tom 可以收取你的pop3服务器上tom的mail。

来自于的成员不可以访问你的pop3服务器步骤;yum install sendmail*yum install dovecot*chkconfig sendmail onchkconfig dovecot onservice sendmail startservice dovecot startcd /etc/mailvi local-host-names>wqvi sendmail.mc>wqm4 sendmail.mc > sendmail.cfvi access>192.168.0 RELAY192.168.1 REJECTwqmakemap hash access.db < accessvi /etc/dovecot.conf>#protocols = imap imaps pop3 pop3s 去掉# wqservice sendmail restartservice dovecot restart测试：su –jackmail tom@exitmail –u tomssh –l test 192.168.1.254mutt –f imaps://jack@输“o”,输密码，发邮件exitmail –u tommailstats3、架设FTP服务器，要求可以让匿名用户访问。

要求mary用户可以访问自己的家目录，要求来自于域的成员可以访问服务器，其他的不可以访问。

步骤：yum install vsftpd*chkconfig vsftpd onservice vsftpd restartvi /etc/hosts.deny>sshd,vsftpd: 192.168.1.或者iptables –A INPUT –s ! 192.168.0.0/24 –p tcp --dport 21 –j REJECTiptables –A INPUT –s ! 192.168.0.0/24 –p udp --dport 21 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 20 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 20 –j REJECT service iptables saveservice iptables restart测试：ssh 192.168.0.254ftp 192.168.0.Xssh 192.168.1.254ftp 192.168.0.X4、设置SMB共享。

共享目录为/shared要求工作组为zhengke共享名为sharedshared 可以被browseable要求只能给来自于域的主机访问。

添加samba用户mary，密码为mary添加samba用户jack，密码为jack添加samba用户tom。

密码为tom要求只有zhengke组的成员拥有读写share的内容。

其他samba用户只拥有读取权限步骤：yum install samba*chkconfig smb onvi /etc/samba/smb.conf> workgroup = sysadmin最后一行再添加:[shared]path = /sharedbrowseable = yeshosts deny = allhosts allow = 192.168.0.write list = @sysadminreadonly = nowqservice smb restartsmbpasswd –a marysmbpasswd –a jacksmbpasswd –a tomgetenforceserenforce 1chcon –t samba_share_t /shared/ls –lZd /shared/测试：ssh 192.168.0.254smbclient //192.168.0.X/shared –U maryssh 192.168.1.254smbclient //192.168.0.X/shared –U mary5、建立http服务器，要求域名为下载ftp:// /pub/rhce/station.html重命名为index.html 放到默认的DocumentRoot里面，修改文件内容为作为默认网页。

要求只有域的成员可以访问站点步骤：yum install httpd*chkconfig httpd onvi /etc/httpd/conf/httpd.conf>#ServerName :80wqservice httpd restartlftp cd rhceget station.htmlbyemv station.html /var/www/html/index.htmlvi /var/www/html/index.html>wqservice httpd restartsetenforce 1chcon –R –reference=/var/www/html /var/www/html/index.htmllinks iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 80 –j REJECT service iptables saveservice iptables restart6、确保/shared可以作为nfs共享文件夹，只可以被 域的机器共享。

步骤：vi /etc/exports>/shared 192.168.0.0/24(rw,sync)wqservice nfs restartchkconfig nfs onshowmount –e7、配置代名alias对你的MTA，所有发给admin的邮件全部被本地的mary接受步骤：vi /etc/aliases> 最后一行：admin: marywqnewaliasesservice sendmail restart测试：su –jackmail admin@exitmail –u mary8、配置你的smtp的MTA服务器。

要求可以接受本地和远程的邮件。

要求MTA拒绝接受来自于域的所有邮件设置jack的默认投递spool为jack步骤：iptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 25 –j REJECT service iptables saveservice iptables restart附加题：1、要求imaps对于来自域的tom用户活动，对于来自于其他域的用户都不活动。

要求使用证书验证。

证书制作中要求使用默认的国家，州，地区，组织设置组织个体为GLS设置域名为设置主机名为步骤：make /etc/pki/tls/certs/ dovecot.pemGPLtom@cd /etc/pki/tls/certsvi /etc/dovecot.conf> #ssl_cert_file = /etc/pki/dovecot/certs/dovecot.pem 都去掉##ssl_key_file = /etc/pki/dovecot/private/dovecot.pem把ssl_key_file = /etc/pki/dovecot/private/dovecot.pem改成ssl_key_file = /etc/pki/dovecot/certs/dovecot.pemwqservice dovecot restart2、要求端口为8080要求对来自于的可以访问，来自于其他域的主机不可以访问步骤：yum install squid*chkconfig squid onvi /etc/squid/squid.conf>http_port 8080http_access deny all改为http_access allow allwqservice squid restartiptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 8080 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 8080 –j REJECT service iptables saveservice iptables restartnetstat –ntulp | grep 80803、创建一个地址为文件本地目录为/var/www/virtual下载文件来自于：ftp:///rhce/www.html重命名为index.html （在www.html文件里内容做修改为）把该文件放在虚拟站点目录里面，使其可以被访问。

步骤：vi /etc/httpd/conf/httpd.conf>#NameVirtualHost * :80去掉#,并将*改为192.168.0.X最后一行添加:<VirtualHost 192.168.0.8:80>DocumentRoot /var/www/htmlServerName </VirtualHost><VirtualHost 192.168.0.8:80>DocumentRoot /var/www/virtualServerName </VirtualHost>wqmkdir /var/www/virtuallftp cd pub/cd rhceget www.htmlbyemv www.html /var/www/virtual/index.htmlservice httpd restartvi /var/www/virtual/index.html>wqsetenforce 1links chcon –R –reference=/var/www/virtual /var/www/virtual/index.html links 最后检查所有服务：ntsysvreboot4、找出所有属于tom用户的文件，并且把这些文件放到/root/tom目录中[root@server1 ~]# find / -user tom -exec cp {} /root/tom/ \;。