红帽认证工程师(RHCE)考试练习题

合集下载

RHCE 题库100道含答案

1.cron 后台常驻程序 (daemon) 用于：A. 负责文件在网络中的共享B. 管理打印子系统Manages the printing subsystemC. 跟踪管理系统信息和错误D. 管理系统日常任务的调度 (scheduling)2.在大多数Linux发行版本中，以下哪个属于块设备 (block devices) ？A. 串行口B. 硬盘C. 虚拟终端D. 打印机3.下面哪个Linux命令可以一次显示一页内容？A. pauseB. catC. moreD. grep4.怎样了解您在当前目录下还有多大空间？A. Use dfB. Use du /C. Use du .D. Use df .5.怎样更改一个文件的权限设置？A. attribB. chmodC. changeD. file6.假如您需要找出 /etc/my.conf 文件属于哪个包 (package) ，您可以执行：A. rpm -q /etc/my.confB. rpm -requires /etc/my.confC. rpm -qf /etc/my.confD. rpm -q | grep /etc/my.conf7.假如当前系统是在 level 3 运行，怎样不重启系统就可转换到 level 5运行？A. Set level = 5B. telinit 5C. run 5D. ALT-F7-58.那个命令用于改变 IDE 硬盘的设置？A. hdparamB. ideconfigC. hdp armD. hddp arm9.下面哪个命令可以列出定义在以后特定时间运行一次的所有任务？A. atqB. cronC. batchD. at10.下面命令的作用是：set PS1="[\u\w\t]\\$",export PS1A. 改变错误信息提示B. 改变命令提示符C. 改变一些终端参数D. 改变辅助命令提示符11.作为一个管理员，你希望在每一个新用户的目录下放一个文件 .bashrc ，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。

rhce考试题

rhce考试题1. 连接到远程主机在参加RHCE考试时，经常需要连接到远程主机进行管理和配置。

以下是一些连接远程主机的方式：（1）使用SSH连接：SSH是安全的远程连接协议，可以通过终端或者类似PuTTY的SSH客户端连接到远程主机。

在命令行中输入以下命令即可连接到远程主机：```ssh username@hostname```其中，username代表远程主机的用户名，hostname代表远程主机的IP地址或者域名。

（2）使用VNC连接：VNC（Virtual Network Computing）协议可以通过图形界面远程连接到主机。

可以通过以下步骤连接到远程主机：- 在远程主机上安装并配置VNC服务器；- 在本地主机上安装并配置VNC客户端；- 在VNC客户端中输入远程主机的IP地址或者域名连接到远程主机。

（3）使用Web界面连接：某些管理工具提供基于Web的图形界面，允许用户通过浏览器连接到远程主机。

根据实际情况，可以输入对应的URL来连接到远程主机的Web界面。

2. 配置网络与防火墙网络和防火墙的配置是RHCE考试的重点内容之一。

以下是一些与网络和防火墙相关的考试题目：（1）配置网络接口：在Linux系统中，可以通过修改网络接口的配置文件来配置网络接口的IP地址、子网掩码、网关等信息。

考生需要熟悉网络接口的配置文件的位置和格式，并能够根据要求修改配置文件。

（2）配置网络服务：考生需要了解并能够配置常见的网络服务，如DNS、DHCP、HTTP等。

在考试中，可能会要求考生配置某个特定的网络服务，或者对已经配置的网络服务进行故障排查和修复。

（3）配置防火墙规则：防火墙是系统安全的重要组成部分，考生需要了解防火墙的基本概念和工作原理，并能够编写并配置防火墙规则。

RHCE考试可能会要求考生配置防火墙规则以允许或禁止特定的网络流量。

3. 管理用户和权限用户和权限管理是系统管理的基本内容之一。

以下是一些与用户和权限管理相关的考试题目：（1）创建和管理用户账户：考生需要了解并能够使用相关命令来创建和管理用户账户。

红帽子RHCE考试题目及参考答案

RHCE题目及答案1、对sshd做访问控制, 要求只能来自域的用户可以访问你的ssh服务器，其他的不可以访问步骤：rpm –qa |grep opensshvi /etc/hosts.deny>sshd: 192.168.1.wqservice sshd restartchkconfig sshd on或者iptables -Fiptables –A INPUT –s ! 192.168.0.0/24 –p tcp –dport 22 –j REJECT iptables –A INPUT –s ! 192.168.0.0/24 –p udp –dport 22 –j REJECTservice iptables saveservice iptables restart2、开启pop3服务，要求来自域的主机上的用户tom 可以收取你的pop3服务器上tom的mail。

来自于的成员不可以访问你的pop3服务器步骤;yum install sendmail*yum install dovecot*chkconfig sendmail onchkconfig dovecot onservice sendmail startservice dovecot startcd /etc/mailvi local-host-names>wqvi sendmail.mc>wqm4 sendmail.mc > sendmail.cfvi access>192.168.0 RELAY192.168.1 REJECTwqmakemap hash access.db < accessvi /etc/dovecot.conf>#protocols = imap imaps pop3 pop3s 去掉# wqservice sendmail restartservice dovecot restart测试：su –jackmail tom@exitmail –u tomssh –l test 192.168.1.254mutt –f imaps://jack@输“o”,输密码，发邮件exitmail –u tommailstats3、架设FTP服务器，要求可以让匿名用户访问。

五十几道RHCE参考笔试试题(五)

五十几道RHCE参考笔试试题（五）五十几道RHCE参考笔试试题（五） 41. how do i immeadiately shut down a linux system?choose the best answer:a. turn off the monitor then turn off the cpu.b. /sbin/stopc. init 6d. shutdown -h nowe. none of the above42. you have created a /home/projectfoo directory. how can you change its group ownership to the projectfoo group? choose the best answer:a. chmod g+rwx projectfoo /home/projectfoob. chown projectfoo /home/projectfooc. chgrp projectfoo /home/projectfood. newgrp projectfoo /home/projectfooe. chown ers /home/projectfoo43. what is the correct syntax to mount an ms dos formatted floppy disk (do not assume that there is an entry in/etc/fstab)?choose the best answer:a. mount /dev/floppy /mnt/fd0b. mount -t iso9660 /dev/fd0 /mnt/floppyc. mount -t vfat /dev/fd0 /mnt/floppyd. mount -t msdos /dev/floppy /mnt/floppye. mdir44. how can you create a file of all your isa plug and play device settings?choose the best answer:a. pnpdump >; isapnp.confb. pnpdump -isa >; isapnp.confc. isadump >; isapnp.confd. cat /proc/isae. isaadmin --dump >;isapnp.conf45. you want to pile a new kernel. you have already piled the kernel and modules. how do you install the modules? choose the best answer:a. make modulesinstallb. make installc. make modulesd. make installmodulese. make bzimage46. where are source rpms installed?choose the best answer:a. /usr/src/linux/rpms/b. /var/src/linux/rpm/c. /var/rpm/src/d. /var/linux/rpm/src/e. /usr/src/redhat/47. you have installed a dhcp server on your linux machine and edited the configuration file. what else must you do before it will give out ip addresses?choose the best answer:a. rebootb. put fixed-addresses in the configuration for each client.c. service dhcp begind. touch /var/lib/dhcp/dhcpd.leasese. all of the above48. what directory contains the kernel?choose the best answer:a. /b. /kernelc. /etcd. /boote. /var/log49. how can a user set up their own crontab entry?choose the best answer:a. vi ~/.crontabb. cp /etc/crontab .c. crontab -vd. crontab -ee. cron -edit50. the pcmcia card configuration file is read by cardmgr (8) at startup time. it defines what resources areavailable for use by card services describes how to load and initialize device drivers and describes specific pcmcia cards. where is this file located?choose the best answer:a. /etc/pcmcia/config.optsb. /etc/sysconfig/pcmciac. /etc/config.pcmciad. /etc/pcmcia。

红帽认证工程师考试模拟题

RHCSA Part1.配置软件仓库#vim /etc/yum.repos.d/updates.repo[Updates]name=Instructor updates Repositorybaseurl=ftp:///pub/rhel6/Erratagpgcheck=02.将/home分区拉伸至512M, 在490M-510M之间是允许的#lvextend –L 512M /dev/vgsrv/home#resize2fs /dev/vgsrv/home3.将/home分区减小至320M, 在290M-320M之间是允许的#umount /home#e2fsck –f /dev/vgsrv/home#resize2fs /dev/vgsrv/home 320M#lvreduce –L 320M /dev/vgsrv/home#mount -a4.创建一个512M的分区, 格式化为ext4, 挂载为/data, 要求每次开机自动挂载#fdisk /dev/vda#mkfs.ext4 /dev/vdaX#blkid /dev/vdaX#vim /etc/fstabUUID=XXX /data ext4 defaults 0 0#mount –a5.创建一个名为vg0的卷组PE大小为16M在该卷组中分配10个PE的lv名为lv01格式化为ext3挂载至/storage每次开机生效#fdisk /dev/vda分区后指定类型为8e#pvcreate /dev/vdaX#vgcreate –s 16M /dev/vdaX vg0#lvcreate –n –l 10 lv01 vg0#mkfs.ext3 /dev/vg0/lv01#blkid /dev/vg0/lv01#vim /etc/fstab#UUID=XXX /storage ext3 defaults 0 0#mount –a6.将swap分区扩展至1024M#dd if=/dev/zero of=/tmp/swapfile bs=1M count=512#mkswap /tmp/swapfile#swapon /tmp/swapfile#blkid /tmp/swapfile#vim /etc/fstabUUID=XXX swap swap defaults 0 07.修改root密码为redhat20011#passwd8.升级内核至2.6.32-71.71确认新内核作为默认启动项#yum –y update kernel#vim /boot/grub/grub.conf确认新内核是default的启动项9.将ftp://192.168.0.254/pub/boot.iso下载至/data目录并挂载至/media/cdrom要求每次开机生效#vim /etc/fstab#/root/boot.iso /mnt/cdrom iso9660 defaults,loop 0 010.调整内核参数开启IP转发忽略icmp请求要求每次开机都生效#vim /etc/sysctl.confIp_forward11.添加内核参数设置kmctl的值为5在/proc/cmdline中可以验证#vim /boot/grub/grub.conf…rgqb quiet kmctl=5重启后#cat /proc/cmdline12.将本地时钟设置为NTP, NTPserver是使用图形界面修改13.创建一个计划任务要求每周一至周五下午2点至5点每隔10分钟执行echo “Hello, world”,仅允许root用户创建计划任务#crontab –e*/10 14-17 * * 1-5 /bin/echo “Hello, world”#vim /etc/host.allowroot14.新建admin组设置gid为600新建user1用户指定uid为601密码为redhat不允许该用户交互式登录建立user2user3用户密码均为redhat将这两个用户加入admin组中设置user1用户的密码在30天后过期User3有添加删除用户的权限#groupadd –g 600 admin#useradd –u 601 –s /sbin/nologin user1#useradd user2#useradd user3#usermod –aG admin user2#usermod –aG admin user3#chage user1Max Password Age: 30#visudouser3 = /usr/sbin/useradd, /usr/sbin/userdel#chage user315.文件权限1）设置/data目录的拥有者为user2任何人在该目录下创建的文件的拥有者自动为user2#chown user2 /data#chmod g+s /data2）设置user3用户对/data及以下目录有完全控制权限#setfacl -m u:user3:rwx /data3）设置user1用户对/data无任何权限#sefacl –m u:user1: - /data4）设置/data分区的卷标为/data#e2label /dev/vdaX /data16.将/home目录下拥有人和拥有组均为user2的文件备份至/root/backup下并保留权限#find /home –user user2 –group user2 –exec cp –p -r {} /root/backup \;17.下载http://192.168.0.254/pub/vsftpd.conf文件将该文件中以YES或yes结尾的行(不包括以#开始的行和空行)导出至/root/backup/findfs.txt中不改变行的顺序#grep –v ^# vsftpd.conf | grep [^[]:space:] | grep –i ‘yes’ >/root/backup/findfs.txt18.将系统中cpu使用率最高的5个进程及进程的拥有人内存的信息导出至/root/backup/process.txt中#ps axo %cpu,%mem,pid,comm | sort –r | head –n 5#ps axo “%C %p %U %c” –sort -%cpu | head –n 519.访问iscsi存储服务器的地址为192.168.0.254将存储创建为一个30M的分区格式化为ext3挂载为/mnt/storage每次开机生效#iscsiadm –m discovery –t st–p 192.168.0.254#iscsiadm –m node –T iqn.2010-09.example:rdisks.demo –p 192.168.0.254:3260 –l#fdsisk –l#fdisk /dev/sda#mkfs.ext3 /dev/sda1#blkid /dev/sda1#vim /etc/fstabUUID=XXX /mnt/storage ext3 defaults,_netdev 0 0#mount –a20.配置主机使用LDAP认证并使用TLS认证证书从http://192.168.0.254/pub/EXAMPLE-CA-CERT下载所有LDAP用户密码均为passwordLDAP server: Base DN: dc=example,dc=com#yum –y groupinstall “Directory Client”首先设置连接NTP服务器#ntpdate –u 192.168.0.254 同步时间后再下载TLS证书#cd /etc/openldap/cacerts#lftp 192.168.0.254:/pubget EXAMPLE-CA-CERT#authconfig-tui 设置LDAP认证#vim /etc/sssd/sssd.confenumerate = true#service sssd restart#getent passwd21.使用LDAP用户登录后要求自动将用户的家目录并挂载#vim /etc/auto.master/home/guests/etc/auto.ldap#vim auto.ldap* 192.168.0.254:/home/guests/&#service autofs stop#service autofs start#su – ldapuser722.写一个脚本/root/myscript.sh当给脚本输入参数kernel时会显示user当给脚本输入参数user时会显示kernel当输入其他参数时则使用标准错误输出”usage user | kernel, please”#vim /root/myscript.sh#!/bin/bashIf [ “$1” == “kernel” ]then echo “user”elif [“$1” == ”user”]then echo “kernel”else echo “usage user | kernel, please”exit 1fi23.搭建FTP服务器允许匿名用户可以下载和上传#yum –y install vsftpd#vim /etc/vsftpd/vsftpd.conf访问anonymous_enabel=YES#service vsftpd restart#chkconfig vsftpd on上传write_enable=YESanon_mkdir_write_enable=YESanon_upload_enable=YES#setsebool -P allow_ftpd_anon_write=1#chcon –R –t /var/ftp public_content_rw_t#chmod 777 /var/ftp/pub24.搭建HTTP服务器允许所有人可以访问下载http://192.168.0.254/pub/server.html改名为index.html注意: 确保软件仓库可以使用, 网络主机名DNS正常查看是否有防火墙阻挡#yum –y install httpd#cd /var/www/html#lftp 192.168.0.254:/pub>get server.html#mv server.html index.html#service httpd restart#chkconfig httpd onRHCE Part1.将SELinux的状态设置为enforcing模式#setenforce=1/etc/2.仅允许域的用户可以访问SSH#iptables –A INPUT –s 192.168.0.0/24 –p tcp –dport 22 –j ACCEPT#iptables –A INPUT –s 192.168.1.0/24 –p tcp –dport 22 –j REJECT#service iptables save192.168.0.0/24为域网段, 192.168.1.0/24为其他域网段3.建立/redhat目录, 仅允许域对该目录有读写权限, remote.test域仅有只读权限#yum –y install nfs-utils#vim /etc/exports/redhat*(rw,sync,no_root_squash)/redhat*.remote.test(ro)#service nfs restart#showmount –e HostIP如果RPC服务未启动，则运行#/etc/init.d/rpcbind restart4.配置samba，要求如下1）工作组为RHCE2）共享/mnt/storage目录, 共享名为/share3）仅允许域的用户可以访问4）仅允许user1, user2用户有写权限, 其他用户均不能访问5）允许所有人浏览, 拒绝匿名访问#service smb start#service nmb start#vim /etc/samba/smb.conf[global]workgroup=RHCE[share]comment = share testpath = /mnt/storagebrowserable = yeswritable = nowrite list = user1, user2hosts allow = 192.168.0.0/24public = novalid user = user1,user2#smbpasswd –a user1#smbpasswd –a user2#chcon –R –t samba_share_t /mnt/storage#smbpasswd –a user1#smbpasswd –a user2#testparm /etc/samba/smb.conf Host HostIP#service smb restart#smbclient –L //192.168.0.107#smbclient //192.168.0.107/share –U user1#mount –t cifs //192.168.0.107/share /test –o username=user15.搭建http server, 需求如下1）下载http://192.168.0.254/pub/server.html文件, 放置在默认站点内, 当用户输入可以访问该文件中内容, 在站点内建立redhat目录, 该目录仅允许本机可以访问2）下载http://192.168.0.254/pub/www.html文件, 放置在/var/www/virt1目录下, 当用户输入可以访问该文件中内容, 该站点需要身份验证, 仅允许alice和bob可以访问,密码为redhat3）站点需要身份验证，使本机的所有用户均可以访问，不要改变用户密码Solution:前提条件：先确定DNS能解析serverX和wwwX到192.168.0.100+X1)#vim /etc/httpd/conf/httpd.confNameVirtualHost 192.168.0.107:80<VirtualHost 192.168.0.107:80>DocumentRoot /var/www/htmlServerName Options Indexes<Directory /var/www/html/redhat>Order deny,allowdeny from allallow from 192.168.0.107</Directory>ErrorLog logs/_error_logCustmLog logs/_access_log common2)<VirtualHost 192.168.0.107:80>DocumentRoot /var/www/virt1ServerName Options Indexes<Directory /var/www/virt1>AuthName testAuthType basicAuth UserFile /etc/httpd/conf/.htpasswdRequire user alice bob</Directory>ErrorLog logs/_error_logCustmLog logs/_access_log common#htpasswd –cm /etc/httpd/conf/.htpasswd alice#htpasswd –m /etc/httpd/conf/.htpasswd bob3）<Directory /var/www/virt1>AuthName testAuthType basicAuth UserFile /etc/httpd/conf/.htpasswdrequire valid-user</Directory>#cut /etc/shadow –d: f1-2 >/etc/httpd/conf/.htpasswd6.新建FTP server, 要求如下1）仅允许用户在域访问该FTP2）仅允许user1, user2用户可以访问, 且不能跳出家目录3）限制user1用户下载速率为51200bytes/s, user2用户下载速率为102400bytes/s 解决方案：1）#vim /etc/host.allowftp: #vim /etc/hosts.denyftp: ALL#iptables –A INPUT –s 192.168.1.0/24 –p tcp --dport 21 –j REJECT2）#vim /etc/vsftpd/vsftpd.confuserlist_enable=YESuserlist_deny=NOuserlist_file=/etc/vsftpd/user_list编辑文件/etc/vsftpd/user_list，添加user1, user2Chroot_local_user=YESChroot_list_enable=yesChroot_list_file=/etc/vsftpd/chroot_list新建空文件/etc/vsftpd/chroot_list禁止所有人跳出家目录# setsebool –P ftp_home_dir=13）#vim /etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/user_file#cat /etc/vsftpd/vsftpd.conf > user1#cat /etc/vsftpd/vsftpd.conf > user2分别添加一行local_max_rate=51200/1024007.搭建邮件服务器, 要求如下1）允许localhost和远程主机均能访问该邮件服务器2）所有发送给user3的邮件将发送给user13）仅允许域的计算机中继4）仅允许用户在域中使用pop3接收邮件解决方案：1）#vim /etc/postfix/main.cf注释掉行inet_interfaces = localhost默认情况是inet_interfaces = all#postconf –d 查看默认设置2）#vim /etc/aliasesuser3: user1,user3#newaliases使别名生效编写邮件测试是否成功4）postconf –d | grep relay_domainsrelay_domains = $mydestinations 默认情况5）#yum –y install dovecot#chkconfig dovecot on#iptables –A INPUT –s 192.168.1.0/24 –p tcp –dport 110 –j REJECT #service iptables save。

红帽认证 RHCE考试题库(内部交流,禁止外传)

DNS确定是否正确：
vim /etc/resolv.conf 【清空并填写如下字段】 nameserver 192.168.0.254 ping 【测试能够正常解析】
1. 配置你的本地默认YUM仓库指向
/pub/rhel6/dvd/
ifconfig 【检查地址已经配置完毕】
配置主机名和HOST文件：
hostname vim /etc/sysconfig/network 【配置HOSTNAME，保存后重启完成才不会丢失】 NETWORKING=yes HOSTNAME= GATEWAY=192.168.0.254
3.权限题，看一遍后再做
按照以下要求创建用户，组，及用户与组的关系 1.新建一个名为adminuser的组 2.新建一个名为natasha的用户，并将adminuser作为其附属组 3.新建一个名为harry的用户，也将adminuser作为其附属组 4.新建一个名为sarah的用户，其不属于adminuser组，并将其shell设置为不可登录shell 5.natasha , harry , 和 sarah 三用户的密码均设置为glegunge [root@station ~]# groupadd adminuser
配置IP地址：
192.168.0.100+X
/etc/init.d/network restart
/etc/init.d/NetworkManager stop 【BUG关掉这个当前生效，要保证重启之后生效】
chkconfig NetworkManager off
【BUG关掉保证重启之后生效】
cd /etc/sysconf/network-scripts
【置为1，但是重启以后会消失，必须结合如下的vim保存】

rhce考试试题以及答案

RHCT考试：问题1：基本网络设定#配置静态地址信息：#通过hostname查看本机编号，例如# 其中X为本机编号#IP地址为：192.168.0.X#子网掩码：255.255.255.0#网关：192.168.0.254#网页测试：/rhct.html答案：#hostname#vim /etc/sysconfig/networkHOSTNAME=#hostname #vim /etc/sysconfig/network-scripts/ifcfg-eth0BOOTPROTO=noneIPADDR=192.168.0.6NETWORK=255.255.255.0GATEWAY=192.168.0.254:wq#Service network restart#ping 192.168.0.254Ping通网页测试：/rhct.html问题2：账户管理#建立staff 群#建立naima 用户，使其附属于staff 群组#建立taliesin 用户，使其附属于staff 群组#建立simira 用户，使其无法交互式登录本地系统，且不是staff 群组成员#以上使用者naima、talisin及simira 的密码均为passwd答案：#groupadd staff#useradd –G staff naima#useradd -G staff taliesin#useradd –s /sbin/nologin simira#passwd naimaPasswd#passwd taliesinPasswd#passwd simiraPasswd问题3：共享目录设置建立一个工作目录于/commom/staff ，并拥有下列属性：#/shared/staff 的所属群组为staff;#该目录应对staff 群组成员有可读、可写、可执行的权限; #对taliesin没有任何权限#对其他使用者有可读的权限答案：#mkdir –p /commom/staff#chown .staff /commom/staff#ll –d /commom/staff#chmod 775 /commom/staff#getfacl /commom/staff#setfacl -m u:taliesin:0 /commom/staff#getfacl /commom/staff问题4：权限设置将/etc/fstab 文件复制到/tmp，设定/tmp/fstab 的权限，使：#/tmp/fstab 文件的属主是root 使用者#/tmp/fstab 文件的所属群组是root 群组#/tmp/fstab 文件不得为任何人执行#使用者naima 可以读写/tmp/fstab#所有其他使用者(目前的及未来的)可以读取/tmp/fstab答案：#cp /etc/fstab /tmp/#ll /tmp/#getfacl /etc/fstab#setfacl -m u:naima:rw /tmp/fstab#getfacl /etc/fstab问题5：内核升级和路由启用#在您的系统上启用IP Forwarding 功能，并使之永久生效#vim /etc/sysctl.confNet.ipv4.ip_forward = 1:wq从ftp:///pub/updates 安装适用的kernel 更新套件，必须符合下列准则：#更新版的kernel 套件在重新开机后为预设的kernel,原来的kernel 套件依旧存在，并且可以手动启用#lftp >cd pub>cd updates>get kernel*>exit#rpm –ivh kernel*#vim /boot/grub/grub.confDefault=1问题6：打印机设置#使用IPP(CUPS)设定您系统上的预设本地打印机列至上的stationX，设定该印表机时请使用“Ge neric-text-only”印表机。

红帽认证考试—— RHCE6.0全新题库

RHEL6 的RHCE考试分为RHCSA和RHCE两部分【考试时间】RHCE 2个小时总分300分，210分passRHCSA 2 个半小时总分300分，210分pass【考试环境】考试为上机考试，在一台真实机系统中，已经预安装好虚拟机，要求所有的考试题必须在虚拟机中完成。

网络必须配置好，如果从网络不能被访问到，则考试也不能通过。

在iptables配置中如需要拒绝访问，请使用REJECT（考试过程中iptables 默认策略均为ACCEPT）考试过程中，可以选择语言环境为繁体中文【注意】所有的光盘中的软件包已经在http://ip/dir/cdom下你可以用真实机来验证虚拟机中的考试实验是否正确完成域是172.24.40.0/24网络域是172.16.0.0/16网络，一般在题意中被要求拒绝的网络。

【具体考试内容查询/rhce/rhce.html】--------------------------------------------------------------------RHCSA考试题1、配置好你的主机名，ip地址，网关，DNS主机名：IP:172.24.40.40/24网关：172.24.40.1DNS:172.24.40.12、添加3个用户，用户harry,natasha,tom，要求harry,natasha用户的附加组为admin组，tom用户的登陆shell为非交互式shell。

3、在/home下创建一个目录，名为admins，要求所属组为admin组，组成员可以读写，其它用户没有任何权限，同组成员在目录下创建的文件的所属组也为admin组4、配置任务计划每天的14:23分，执行echo hello 命令5、找出harry拥有的文件，拷贝到目录/opt/dir下6、从文件/etc/testfile中找出包含abcde的行，写入到文件/tmp/testfile 中，要求顺序与/etc/testfile中一致7、创建一个2G的交换分区，并开机自动生效，但不影响原有的swap分区8、创建一个用户alex，用户ID为1234，用户密码为alex1119、安装一个FTP服务器，要求可以从/var/ftp/pub目录中匿名下载（需要你配置yum指向已经存在的文件服务器）10、配置一个HTTP服务器，通过可以被访问到,发布的页面请从http://ip/dir/example.html下载。

红帽-rhce认证考试题库

不用破解system1,system2密码注意看网络信息考前题目1.配置 SELinuxSELinux 必须在两个系统 system1 和 system2 中运行于 Enforcing 模式-------------------------------------------------------------------------------------1)getenforce2)[root@system1 ~]# getenforceEnforcing3)setenforce 1[root@system1 ~]# setenforce --helpusage: setenforce [ Enforcing | Permissive | 1 | 0 ][root@system1 ~]# setenforce 14)vi /etc/selinux/config将SELINUX=permissive 改成SELINUX=enforcing同样地在system2上执行同样操作。

2.配置 SSH 访问按以下要求配置 SSH 访问:用户能够从域内的客户端通过 SSH 远程访问您的两个虚拟机系统在域内的客户端不能访问您的两个虚拟机系统-----------------------------------------------------------------------------------------1) 查看当前域的网段：[root@system1 ~]# host has address可知网段为2) vi /etc/添加如下内容：##sshd : /3) vi /etc/#sshd : .4) scp /etc/ /etc/ 自定义用户环境在系统system1 和system2 上创建自定义命令名为qstat 此自定义命令将执行以下命令:/bin/ps -Ao pid,tt,user,fname,rsz此命令对系统中所有用户有效。

101道RHCE考题和详细答案

101道RHCE考题和详细答案101道rhce真题和答案1.远程登录A.远程访问访问远程计算机172.17.55.2，使用root用户，密码为：123456sshroot@172.17.55.2输入密码上次登录：。

退出远程登录：exitb生成密钥ssh-keygen-trsac、将公钥复制到172.17.55.2ssh-copy-id-i.ssh/id_ras.pubroot@172.17.55.2d.无需输入密码登录2.使用yum命令安装软件a.vi/etc/yum.confb.[server]name=redhatenterpriselinux5baseurl=ftp://172.17.55.2/pub/serverenable=1gpgchec k=0c、登录远程电脑sshroot@172.17.55.2使用yumlist或者yumgrouplist查看安装包d、安装软件尤敏斯塔尔名字yumgroupinstallnamee、卸载软件yumremovename3、电脑启动的配置a、升级内核下载kernelb、 vi/etc/grub。

配置**启动启动菜单c，默认值=0启动第一个系统default=1启动第二个系统依次类推4.设置默认运行级别a，VI/etc/inittabb、id:5:initdefault中间的5为运行级别（0--6）5.NFS设置网络文件系统(此命令可以拷贝传输文件类似于ftp)a、查看目前已挂载的nfs系统#showmount-eb、挂载NFS#mount172.17.55.2：/var/ftp/pub/mnt6.使用SSH复制远程计算机的scp-r源文件instance：scp-r172.17.55.2:/home/share/hi/root/a7.磁盘分区a、查询目前分区情况fdisk-lb、建立一个500mb分区在sdb上fidsk/dev/sdbn+500mw#partprobec、格式分区sdb1mkfs-text3-l卷标/dev/sdb1将信息写入内核#partprobed、挂载到/data目录下mount/dev/sdb1/datae、将sdb1自动挂载到目录vi/etc/fstab8、设置目录/home/share/abc，增加ds‖位instance：chmodg+sabcabc为一个目录它的作用相当于将ABC目录设置为继承组，并将/home/share/ABCD文件夹设置为粘性位#chmodo+tabcd设置后，其他用户不允许删除该文件夹中的文件和文件夹，只能进行复制和修改。

RHCE考试原题及答案

RHCE考试原题及答案RHCE测试练习题RHCSA:1、破解密码，要求root用户登录密码为redhat：在grub下进入命令模式，在内核参数后加上参数1，进入单用户模式启动启动后先使用setenforce 0关闭selinux，然后使用passwd 修改root密码。

2、设置网络：IP：192.168.0.X网关：192.168.0.254dns：192.168.0.254system-config-network用图形化方式来修改网络配置service network restart3、把/home的分区大小改为100M（大小可容许有一定误差），不能损坏原有数据：df -THumount /home/e2fsch -f /dev/mapper/vgsrv-homeresize2fs /dev/mapper/vgsrv-home 100Mlvreduce -L 100M /dev/mapper/vgsrv-homemount -adf -TH4、新建一个manager组，新建三个账号：harry，natasha，sarah，要求：harry和natasha的第二属组为manager；sarah指定使用的shell为/sbin/nologin；密码设置成password；groupadd manageruseradd -G manager harryuseradd -G manager natashauseradd -s /sbin/nologin sarahpasswd harry南京建策科技有限公司·Linu x事业部passwd natashapasswd sarah5、创建/command目录，属于manager，同组拥有相同读写权限，其他人没有任何权限，在该组下创建的文件都隶属于该组，且其他人不可删除：mkdir /commandll -d /commandchgrp manager /commandchmod g+w /commandchmod o-rx /commandchmod o+t /commandchmod g+s /commandll -d /command6、开启系统内核转发包功能：vim /etc/sysctl.confnet.ipv4.ip_forward = 1sysctl -p7、在ftp：//192.168.0.254/pub/rhcsa/有新内核kernel-2.6.32-71.7.1.el6.x86_64和内核放火墙kernel-firmware-2.6.32-71.7.1，下载并安装，系统启动以旧内核启动：lftp 192.168.0.254cd pubcd rhcsamget kernel-2.6.32-71.7.1.el6.x86_64.rpm kernel-firmware-2.6.32-71.7.1.el6.noarch.rpm byerpm -ivh kernel-*.rpmvim /boot/grub/grub.confdefault=0改为default=18、配置yum源，软件源位于ftp://192.168.0.254/pub/rhel6/dvd：vim /etc/yum.repos.d/server.repo[server]name=this is test serverurl=ftp://192.168.0.254/pub/rhel6/dvdenabled=1gpgcheck = 09、natasha用户设置一个计划任务每天晚上8点45分，执行/bin/echo howdy：南京建策科技有限公司·Linux事业部crontab -e -u natasha45 20 * * * /bin/echo howdy:wqcrontab -u satasha -l10、192.168.0.254这个服务器上有用户ldapuser1，LDAP的DN：dc=example，dc=com，证书在：http://192.168.0.254/pub/EXAMPLE-CA-CERT，启动TLS加密，LDAP认证方式为：LDAP password：system-config-authenticationUser Account Database -->LDAPLDAP Search Base DN: dc=example,dc=comLDAP Server: ldap ://192.168.0.254/Use TLS to encrypt connections启动加密下载证书Certificate URL: http://192.168.0.254/pub/EXAMPLE-CA-CERTAuthentication Method: LDAP passwordgetent passwd ldapuserXid ldapusersu – ldapuserX11、允许用户ldapuser1登录后能自动进入其自己的家目录，使用autofs：vim /etc/auto.master/home/guests auto.ldap:wqcp /etc/auto.misc /etc/auto.ldapvim /etc/auto.ldapldapuserX -fstype=nfs,rw 192.168.0.254:/home/guests/ldapuserX :wqservice autofs stop 注：不能用restartservice autofs startsu – ldapuserX12、拷贝/etc/fstab到/var/tmp/下，natasha可读写rw，harry 没有任何权限：cp /etc/fstab /var/tmp/ll /var/tmp/fstabchgrp manager /var/tmp/fstabsetfacl -m u:natasha:rw /var/tmp/fstabsetfacl -m u:harry:-- /var/tmp/fstab南京建策科技有限公司·Linux事业部getfacl /var/tmp/fstab13、在整个文件系统中查找属主为natasha的所有文件，并拷贝到/root/found/下：mkdir /root/found/find / -user natasha -exec cp -rf {} /root/found/ \;14、创建一个账号jean，指定uid为4332：useradd -u 4332 jeanid jean15、把系统的swap大小增大512M：swapon -sfdisk -cu /dev/vda创建扩展分区创建逻辑分区512M/dev/vda5t5l82wpartx -a /dev/vdamkswap /dev/vda5swapon /dev/vda5swapon /dev/vda5 -svim /etc/fstab/dev/vda5 swap swap defaults 0 0 :wqmount -a16、搭建FTP服务，要求：能够匿名下载，开机启动：yum install vsftpd*service vsftpd restartchkconfig vsftpd oncp /etc/fstab /var/ftp/publftp localhostcd pubget fstabbye南京建策科技有限公司·Linux事业部17、搭建web，开机启动，从ftp上下载station.html,保证能默认访问到此网页：yum install httpd -ylftp 192.168.0.254cd pubget station.htmlcp station.html /var/www/html/index.htmlservice httpd restartchkconifg httpd restartlinks http://127.0.0.118、在/usr/share/dict/words找出所有包含strato的行放到到/root/lines.txt中：cd /usr/share/dictcat words | grep strato > /root/lines.txt19、新建一个LVM，自动挂载到/mnt/wshare下，LVM的要求如下：逻辑卷组wgroup大小100,以PE大小为8M创建一个80M的逻辑分区wshare：fdisk -cu /dev/vda新创建100M的分区/dev/vda6t68ewpartx -a /dev/vdapvcreate /dev/vda6vgcreate wgroup -s 8M /dev/vda6vgdisplaylvcreate -l 10 -n wshare wgroupmkfs.ext4 /dev/wgroup/wsharemkdir /mnt/wsharevim /etc/fstab/dev/wgroup/wshare /mnt/wshare ext4 default 0 0mount -aRHCE:1、保证SElinux在开机后开启：vim /etc/sysconfig/selinuxselinux = enforcingsetenforce 1南京建策科技有限公司·Linux事业部getenforce2、开启系统内核转发包功能：vim /etc/sysctl.confnet.ipv4.ip_forward=13、现有两个网段，/doc/ca5489372.html,为172.16.0.0/16，/doc/ca5489372.html,为172.25.0.0/16，现要求/doc/ca5489372.html,网段能访问本机，/doc/ca5489372.html,网段不能访问：iptables -Fiptables -A INPUT -s 172.25.0.0/16 -j REJECTservice iptables saveservice iptables restart4、搭建ftp服务器，匿名用户可以上传下载，拒绝172.25.0.0/26网段：yum install vsftpd -yservice vsftpd restartchkconfig vsftpd onvim /etc/vsftpd/vsftpd.confanon_upload_enabled = yesanon_mkdir_write_enabled = yesservice vsftpd restartchmod o+w /var/ftp/pubgetsebool -a | grep ftpsetsebool -P allow_ftpd_full_access on5、搭建SMTP邮件服务器，能够正常接发邮件，域名为/doc/ca5489372.html,，主机为本机名，支持邮件别名功能，即发给admin的邮件发给natasha：yum install postfixvim /etc/postfix/mian.cfmyhostname = server /doc/ca5489372.html, mydomain = /doc/ca5489372.html,myorigin = $mydomain#inet_interface = localhostinet_interface = allchkconfig postfix onvim /etc/aliasesadmin: natashanewaliasessetvice postfix restart南京建策科技有限公司·Linux事业部6、搭建samba服务器，共享出共享出/client目录，用户natasha能够访问：yum install samba* -ychkconifg smb onvim /etc/samba/smb.conf[client]path = /clientwritable = yesservice smb restartsmbpasswd -a natashachcon -t samba_share_t /client7、把/client提供给172.16.0.0/24网段的用户NFS共享：vim /etc/exports/client 172.16.0.0/255.255.255.0 (ro,sync)service nfs restartchkconifg nfs on8、拒绝/doc/ca5489372.html,网段的用户使用ssh访问到本机：iptables -A INPUT -s 172.25.0.0/16 -p tcp --dport 22 -j REJECT9、搭建WEB服务器，启用虚拟主机且wwwX的页面只能是tom 用户才能访问：yum install httpdvim /etc/httpd/conf/httpd.conf...authname server-13-passwordauthtype basicauthuserfile /etc/httpd/conf/.htpasswdrequire valid-user。

RHCE5.4考题(精华版)

考试您的在开注意统和在您1. 您172.2. 在动之3. 您访问4. 您您可关于分计5. 如过的6. 某172.[roo RHC 执行认证一、请/com 因此试环境：的计算机已经开始之前，建意：在考试过和网络都在监您开始之前，您的计算机是.24.0.0/255.2在考试结束后之后仍然能够您正在使用的问： http://ser 您可以通过可以使用用户于如何使用该计！）如果您选择使的包。

某些题目要求.25.0.0/255.2t@station5 ~CT （本地）要行下述所有任证，您必须得创建一个新请在您的计算mmon 目录下此在 450MiB 经预安装了 R 建议您通读一过程中不允许和监控之下，上您应该回顾是 DNS 域 55.0.0 网段后，您的计算够生效。

的、用于考试的rver1.exampl ssh 访问 sta 户名 guestX 该测试机会在使用 kernel 级求服务对于 55.0.0 网段~]# find -user 要求任务。

当您收得到70或者7新的分区算机上添加一下，使用 ext3B 到 550Mi RHC Red Hat Ente 一遍整个考试要和其他考生交上述任何行为顾在下述列出内。

算机会被自动的该版本 Re /pub/S ation249.exam （X 是你的s 在题目中具体级防火墙，您DNS 域 m 内。

root -exec cp 收到成绩时，只70分以上的成一个新的、3 文件系统。

iB的范围内CE 5.4考erprise Linux 要求。

交流，也不允都会导致您的的配置信息：m 中一个成员动重新启动，ed Hat Enterp erver ，以station numb 告知。

（注意您必须使用 R 是p {} /home \;只有标识为成绩。

大小为 500请注意：因为内都是允许的考试操作系统的允许连接到其的这次考试成：员。

所有 ex 因此，请确prise Linux 的以测试您系统er)和密码 p 意：不可连接REJECT 而不是不可用的。

rhce高级选择题

rhce高级选择题一、选择题：1.在RedHatCertifiedEngineer（RHCE）认证中，以下哪个技术是RHCE必须掌握的核心技术？（）a.网络基础b.Linux系统管理c.Shell脚本编写d.C语言编程2.在RHCE认证中，网络基础的重要性如何？a.网络基础是RHCE认证的核心部分，因为它涉及到如何配置和管理网络设备，如路由器、交换机和防火墙等。

b.网络基础虽然重要，但在RHCE认证中，Linux系统管理和Shell脚本编写更为重要。

c.网络基础对于RHCE来说是必需的，但只需要了解基本的网络概念和配置即可。

d.网络基础在RHCE认证中不重要，因为主要关注的是Linux系统管理和Shell脚本编写。

3.以下哪个命令是Linux系统管理中常用的命令？a.catb.pingc.ifconfigd.ps4.在Linux系统中，如何查看系统的网络接口信息？a.使用ifconfig命令b.使用ipaddr命令c.使用netstat命令d.使用hostname命令5.在RHCE认证中，Shell脚本编写的技能如何应用？a.Shell脚本编写主要用于自动化任务和批量处理文件，不需要过多关注语法和细节。

b.Shell脚本编写在RHCE认证中不重要，因为主要关注的是Linux系统管理和网络基础。

c.Shell脚本编写是RHCE认证的核心技能之一，因为它可以帮助您更好地理解和使用Linux系统。

d.Shell脚本编写在RHCE认证中不常用，因为大多数任务可以通过图形界面完成。

6.在RHCE认证中，以下哪个操作系统是最常用的Linux发行版？a.Ubuntub.CentOSc.Fedorad.Debian7.CentOS与RedHatEnterpriseLinux（RHEL）的关系是什么？a.CentOS是RHEL的官方社区版，与RHEL在功能上基本相同。

b.CentOS是RHEL的一个分支版本，与RHEL在功能上略有不同。

红帽子RHCE考试题目及参考答案

Rhce考题+答案

RHCSA&RHCE Exam GuideKVM虚拟机操作系统版本: RHEL6.3 x86_64网络环境: 172.24.0.0/24()受信任网段172.25.0.0/24()非受信任网段IPADDR: 172.24.X.25(X在这里指您的工作站编号)NETMASK: 255.255.255.0GATEWAY: 172.24.X.254(X在这里指您的工作站编号)DNS: 172.24.X.254主机名: (X在这里指您的工作站编号)注意: 现有的RHCSA及RHCE考试均在KVM虚拟机里进行考试,桌面上有用来控制虚拟机启动,重启,关闭的图标,也可以使用virsh命令控制虚拟机的启动关闭等状况关于考试结果: 考试成绩一般会在考试后的当天晚上得出,然后由红帽总部的工作人员在最晚为三个工作日内以邮件的形式发送到您的邮箱里,请注意查收,当某些特殊情况下邮件服务器会将这些邮件错认为垃圾邮件并将其过滤到垃圾邮件箱,在3个美国工作日内没有收到考试结果的考生应该通过以下网址与红帽公司取得联系https:///training/certification/comments.html证书校验: 当您通过RHCSA/RHCE/RHCA或者其他红帽认证后可通过以下网址查询您的证书是否有效https:///wapps/training/certification/verify.html考试概要信息如下Exam Code Subject Length Score Pass ScoreEX200 RHCSA 2.5H(AM) 300 210EX300 RHCE 2H(PM) 300 210RHCSA1.在进行考试之前,请先重置根用户密码为password(根据考题要求配置)重启系统后，按任意健进入grub---a---1---回车---进入单用户模式后，修改密码 passwd2.更改主机名称为vim /etc/sysconfig/network验证方法： hostname3.根据考题需求,配置网络接口信息,并确保网卡开机时可以自动激活,需要配置的信息如下IPADDR:172.24.X.25NETMASK:255.255.255.0GATEWAY:172.24.X.254DNS:172.24.X.254setup或者system-config-network/etc/init.d/network restart 或者 service network restart 重启服务验证：ifconfig查看网关： route -n查看DNS: cat /etc/resolv.conf4.将/home 分区扩大至512MB,误差范围仅限于490MB-515MB 之间,并且保留其原有资料的完整性首先查看卷组是否有空间vgs如果有空间的话，lvextend -L 512M /dev/vgsrv/homeresize2fs /dev/vgsrv/home.如果不够的话，先扩大卷组，fdisk –cu /dev/vda n--3--回车--n--回车--+200M--t--5--8e--w--partx -a /dev/vdapartx -a /dev/vda5pvcreate /dev/vda5vgxtend vgsrv /dev/vda5----附加题：将/home分区缩小之320Mumount /home //缩小不支持在线，卸载分区e2fsck –f /dev/vgsrv/home //校验文件系统完整性resize2fs /dev/vgsrv/home 320Mlvreduce -L 320M /dev/vgsrv/homemount -a检查方法： df -hlvsvgs5.按照下面的要求创建一个新的逻辑卷:逻辑卷命名为database,属于datastore 卷组,并且逻辑卷的大小为50 个物理扩展单元(physical extent)。