服务器评测
第七天（12月4日）
RHCE的考试安排在今天下午，这两天一直在做模拟训练，相信应对考试问题不大。下午1点半开始考试，时间2个小时，我订了4点半的返程车票，预计回到家里已是深夜了。
在RHCE考试时，一定要记下之前考过RHCSA认证的编号，而且邮箱和名字也必须与RHCSA考试时一致。
RHCE认证培训+考试七天实录 系列文章 http://www.linuxidc.com/search.aspx?where=nkey&keyword=15815
下面是考试的模拟训练：
在考试前建议首先将防火墙配置好：
[root@localhost ~]# iptables –F 删除原有的防火墙规则
[root@localhost ~]# iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT 允许访问
[root@localhost ~]# iptables -A INPUT -s 172.16.0.0/16 -j REJECT 拒绝访问
[root@localhost ~]# service iptables save 保存设置
iptables：将防火墙规则保存到 /etc/sysconfig/iptables： [确定]
[root@localhost ~]# iptables –L 查看设置
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all — 192.168.0.0/24 anywhere
REJECT all — 172.16.0.0/16 anywhere reject-with icmp-port-unreachable
1、配置SELinux必须工作在Enforcing模式。
在Linux系统中，SELinux默认是启动的，并且工作在Enforcing强制模式，通过setenforce命令可以修改selinux的启动模式，但这种修改只是临时修改。要永久修改SELinux的启动模式需要修改配置文件：
# vim /etc/sysconfig/selinux
SELINUX=enforcing
保存退出。修改完成后，必须要将系统重启生效。
重启后，可以执行getenforce命令验证。
2、在您的系统中允许IP转发。
Linux系统的功能是由内核提供的，所以可以借助修改内核参数来改变由内核提供的功能。如Linux默认是作为单纯的主机使用的，修改内核参数启用IP转发功能，就可以使之成为一台简易的路由器。
要使修改的内核参数能永久生效，需要修改配置文件/etc/sysctl.conf。
# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
保存退出。
执行sysctl –p命令生效，同时能查看到生效的内核参数：
[root@localhost ~]# sysctl -p
net.ipv4.ip_forward = 1
3、不允许用户marjorie使用cron。这个限制不能影响其他用户。
禁止某个用户使用cron计划任务，可以将该用户加入到文件/etc/cron.deny中。
[root@localhost ~]# vim /etc/cron.deny
marjorie
切换到该用户身份，配置计划任务进行验证：
[root@localhost ~]# su – majorie
[marjorie@localhost ~]$ crontab -e
You (marjorie) are not allowed to use this program (crontab)
See crontab(1) for more information
4、在IP为192.168.0.114的主机上配置一个FTP服务器，满足以下要求：
（1）允许匿名用户可以从FTP服务器的/var/ftp/pub下载文件。
（2）在192.168.0.0/24网络以外的客户端不允许访问FTP服务。
操作步骤：
首先安装并启动vsftpd服务：
# yum install vsftpd
# service vsftpd start
# chkconfig vsftpd on
此时默认已经允许匿名下载，第一个要求完成。
第二个要求，首先要修改配置文件/etc/hosts.deny，拒绝所有访问：
# vim /etc/hosts.deny
vsftpd:ALL
然后修改配置文件/etc/hosts.allow，允许192.168.0.0/24网段访问。
# vim /etc/hosts.allow
vsftpd:192.168.0.
重启服务：
# service vsftpd restart
5、根据以下要求配置SMTP邮件服务：
（1）您的邮件服务器能够接收来自于远程主机和localhost邮件。
（2）harry必须能够从远程主机接收邮件。
（3）分发给harry的邮件要放置到harry默认的邮件池/var/spool/mail/harry中。
操作步骤：
postfix服务默认已经安装，但仍需确认服务是否已经运行以及是否开机启动：
# service postfix status
# chkconfig –list postfix
postfix默认只能在本地主机上接收邮件
# netstat -an | grep :25
tcp 0 0 127.0.0.1:25 0.0.0.0:* LIST EN
修改配置文件将所有的网络接口全部开放，允许从任何网络接口接收邮件：
# vim /etc/postfix/main.cf
inet_interfaces = all
重启服务：
# service postfix restart
第二和第三项要求默认就已经实现，无需配置。
6、为您的邮件传输代理配置一个邮件别名，让发送给admin的邮件由本地用户natasha接收。
修改配置文件：
# vim /etc/aliases
admin: natasha
保存退出，执行命令生效：
# newaliases
7、通过SMB共享/common目录
（1）您的SMB服务器必须是STAFF工作组的一个成员。
（2）共享名必须为common。
（3）只有192.168.0.0/24网络内的客户端可以访问common共享。
（4）common必须是可以浏览的。
（5）用户harry必须能够读取共享中的内容，如果需要的话，验证的密码是mishings。
操作步骤：
首先安装并启动服务：
# yum install samba
# service smb start
# chkconfig smb on
修改配置文件：
# vim /etc/samba/smb.conf
workgroup = STAFF
host allow = 192.168.0.
security = user
[common]
commnet = common
path = /common
public = yes
browseable = yes
保存退出。
添加harry为samba用户：
# smbpasswd –a harry
New SMB password:
Retype new SMB password:
Added user harry.
修改/common目录的上下文：
# chcon –t samba_share_t /common
重启服务：
# service smb restart
在真机上验证：
# smbclient –L 192.168.0.114 –U harry
8、只向192.168.0.0/24网络通过NFS输出您的/common共享目录。
nfs服务默认已经安装，启动服务：
# service nfs start
# chkconfig nfs on
修改配置文件：
# vim /etc/exports
/common 192.168.0.0/24(sync,ro)
保存退出，重启服务：
# service nfs restrat
在真机上验证：
# showmount –e 192.168.0.114
或
# cd /net/192.168.0.114/common
9、按以下要求配置SSH访问：
（1）用户harry能够从网络192.168.0.0/24访问你的机器。
（2）在网络172.16.0.0/24网络内的机器不能访问你的机器。
# service sshd start
# chkconfig sshd on
（这道题纯粹是投机取巧，呵呵）
10、为主机192.168.0.114创建一个web服务器，然后执行下述步骤：
（1）从ftp://192.168.0.254/pub/rhce/station.html下载文件，并且将文件重命名为index.html。
（2）将文件index.html拷贝到您的web服务器的DocumentRoot目录下。
（3）不要对文件index.html的内容进行任何修改。
操作步骤：
httpd服务默认已经安装，启动服务：
# service httpd start
# chkconfig httpd on
从服务器下载文件：
# wget ftp://192.168.0.254/pub/rhel6/station.html
# cp station.html /var/www/html/index.html（注意，这里一定是cp复制，而不能用mv移动，否则还要修改selinux上下文。）
11、扩展您的web服务器，为站点http://www.domain170.example.com创建一个虚拟主机，然后执行下述步骤：
（1）设置DocumentRoot为/var/www/virtual
（2）从ftp://192.168.0.254/pub/rhce/www.html下载文件，并且将文件重命名为index.html。
（3）将文件index.html放到虚拟主机的DocumentRoot目录下。
（4）不要对文件index.html的内容进行任何修改。
（5）确保harry用户能够在/var/www/virtual目录下创建文件。
操作步骤：
首先创建虚拟主机的主目录：
# mkdir /var/www/virtual
从服务器下载文件：
[root@server14 ~]# wget ftp://192.168.0.254/pub/rehl6/www.html
将文件改名并移动到主目录中：
[root@server14 ~]# cp www.html /var/www/virtual/index.html
修改配置文件httpd.conf：
[root@server14 ~]# vim /etc/httpd/conf/httpd.conf
按G将光标移动到文件末尾，增加如下内容：
NameVirtualHost 192.168.0.114
<VirtualHost 192.168.0.114>
DocumentRoot /var/www/html/
ServerName station.domain170.example.com
</VirtualHost>
<VirtualHost 192.168.0.114>
DocumentRoot /var/www/virtual/
ServerName www.domain170.example.com
</VirtualHost>
保存退出，重启服务：
# service httpd restart
最后将/var/www/virtual的属主改为harry。
# chown harry /var/www/virtual
12、在您的服务器的DocumentRoot目录下创建一个名为confidential的目录，从ftp://192.168.0.254/pub/rhce/station.html下载一个文件副本到这个目录，并且重命名为index.html，不要对文件的内容进行任何修改。从您的本地主机上可以浏览confidential的内容，但是从其他位置不能访问这个目录的内容。
操作步骤：
创建目录，复制文件：
# mkdir /var/www/html/confidential
# wget ftp://192.168.0.254/pub/rhel6/station.html
# cp station.html /var/www/html/confidential/index.html
修改配置文件：
# vim /etc/httpd/conf/httpd.conf
<VirtualHost 192.168.0.114>
DocumentRoot /var/www/html/
ServerName station.domain170.example.com
<Directory /var/www/html/confidential>
Order allow,deny
Allow from 192.168.0.114
</Directory>
</VirtualHost>
重启服务：
# service httpd restart
13、创建一个名为/root/script.sh的脚本，让其提供以下特性：
（1）当运行/root/script.sh all时，输出none。
（2）当运行/root/script.sh none时，输出all。
（3）当没有任何参数或者参数不是all或none时，其向stderr产生以下的输出：/root/script.sh all|none
操作步骤：
# vim script.sh
#!/bin/bash
case $1 in
all)
echo “none”
;;
none)
echo “all”
;;
*)
echo “/root/script.sh all|none”
;;
esac
保存退出，进行测试：
[root@localhost ~]# ./script.sh none
all
[root@localhost ~]# ./script.sh all
none
14、配置您的系统，让系统在启动的时候，将位于/root/disc.iso的文件系统镜像自动挂载到/mnt/virtdisk目录中。
操作步骤：
# mkdir /mnt/virtdisk
# vim /etc/rc.local
mount –o loop /root/disc.iso /mnt/virtdisk
保存退出。
15、修改您的系统，将系统的启动参数kernctl设置为5，您的修改应该在/proc/cmdline文件中可见。
操作步骤：
# vim /etc/grub.conf
在kernel的最后加上kerctl=5
重启后验证：cat /proc/cmdline
16、系统（IP：192.168.0.254）通过标准端口（3260）提供了一个iSCSI块设备，在您的虚拟机连接此设备，并完成如下要求：
（1）在iSCSI设备上创建一个大小为1400MB的分区，并格式化为ext4，将分区挂载到您的虚拟机上的/mnt/data。
（2）此文件系统将包括ftp://192.168.0.254/pub/iscsi.txt文件的副本，拥有人为root，权限为0644，不要更改文件的任何内容。
（3）此文件系统在系统启动时自动挂载。
操作步骤：
查看帮助手册，复制相关命令：
# man iscsiadm
# iscsiadm –mode discoverydb –type sendtargets –portal 192.168.0.254 –discover
192.168.0.254:3260,1 iqn.2010-09.com.example:rdisks.server14
# iscsiadm –mode node –targetname iqn.2010-09.com.example:rdisks.server14 –portal 192.168.0.254:3260 –login
查看设备文件名：
# fdisk -l
用fdisk命令进行分区。
将分区格式化：
# mkfs -t ext4 /dev/sdb1
挂载分区：
# mount /dev/sdb1 /mnt/data
下载文件，修改权限
# wget ftp://192.168.0.254/pub/iscsi.txt
# cp iscsi.txt /mnt/data
# chmod 644 /mnt/data/iscsi.txt
最后修改/etc/fstab文件实现永久挂载：
# vim /etc/fstab
/dev/sdb1 /mnt/data ext4 _netdev 0 0
保存退出。
