「干货」RHCE考题和详细答案详解攻略(七)

为了让有计划考红帽认证的同学和打算进行运维工作的人更系统的学习，我从网上挑选了100道RHCE真题和答案，考虑到学员每天学习量比较大，所以每次摘取10道题进行推送，直至推送完毕，希望对大家有用，谢谢。

61：建立一个分区，大小为300M，挂在到/common,并使之永久生效

#fdisk /dev/sda
p→n→+300M→w
#partprobe
#mkfs.ext3 /dev/sda5
#mkdir /common
#mount /dev/sda5 /common
#df -TH
#vim /etc/fstab
/dev/sda5 /common ext3 defaults 0 0

假设你的分区是/dev/sda5
方法1：
1. e2label /dev/sda5 common
2. echo -e "LABEL=common \t /common \t ext3 \t defaults \t 1 1" >>/etc/fstab
方法2：
echo "mount /dev/sda5 /common" >>/etc/rc.local

62：配置 NTP客户端使其能够与 server1.example.com服务器进行网络时间同步

您会注意到有些条件指定某一个服务对my133t.org 域无效，这个域中的所有的系统在172.25.0.0/255.255.0.0网段中，同时这个网段中的所有主机也在my133t.org域内；example.com域中主机在172.24.0.0/255.255.0.0网段内！

如果需要安装软件，您可以通过YUM实现，YUM源路径为:

http：//server1.example.com/pub/server
在您进行考试之前，您首先要取得权限，并设置您系统的密码为：rW9ySX
配置静态地址信息：
IP地址为：172.24.0.X（其中X为本机编号）
子网掩码:255.255.0.0
网关;172.24.254.254
DNS:172.24.254.254
加入
vim /etc/hosts
172.24.X.X stationX.example.com stationX

63：配置 apache虚拟主机,满足以下需求

a.DocumentRoot路径为/var/www/virt
b.从服务器 http://server1.example.com/pub/virt.html下载主页文件并将其设置为虚拟主机的主页
cd /var/www/virt/
wget http://server1.example.com/pub/virt.html
vim /etc/httpd/conf/httpd.conf
修改985行虚目录
ServerAdmin root@www13.example.com
DocumentRoot /var/www/virt
ServerName www13.example.com
DirectoryIndex virt.html

/etc/init.d/httpd restart

c.网站域名为 http://wwwx.example.com(x为当前 station编号)
d.允许用户 usr-2能够在/var/www/virt文件夹中创建文件
cd /var/www/
setfacl -m u:usr-2:rwx virt/
检测su到usr-2 在virt下创建文件

64：配置 Squid代理服务器，满足以下需求

yum install squid -y
a.更改 Squid监听端口为 8080
vim /etc/squid/squid.conf
921行改为 8080
b.只允许本机以及 example.com域内的所有主机访问本机 Squid服务
在574行下加一行acl example src 172.24.0.0/255.255.255.0
在637行下加一行http_access allow example（注意不要加到DENY下边）
/etc/init.d/squid restart
chkconfig squid on
检测在浏览器里设置代理检测

65：配置 apache服务,满足以下需求

yum install httpd-* -y
a.通过 stationx.example.com可以访问本机 apache服务(x为当前 station编号)
cd /var/www/html/
wget http://server1.example.com/pub/test.html
b.主页路径为 http://server1.example.com/pub/test.html
vim /etc/httpd/conf/httpd.conf
修改985行虚目录
ServerAdmin root@station13.example.com
DocumentRoot /var/www/html
ServerName station13.example.com
DirectoryIndex test.html
/etc/init.d/httpd restart

66：拒绝 hack.org域内的所有主机访问本机的 ftp服务

vim /etc/hosts.deny
vsftpd:172.25.0.0/255.255.0.0

67：配置 ftp服务

yum install vsftpd –y
/etc/init.d/vsftpd restart
chkconfig vsftpd on

68：配置 IMAPS邮件加密服务,满足以下需求

vim /etc/dovecot.conf
91 92 行去掉注释
a.IMAPS只为 example.com域内的所有主机提供服务 ,IMAPS所使用的电子证书信息如下 :
cd /etc/pki/tls/certs
make dovecot.pem

按下面要求做dovecot.pem
b.使用默认的 country.state.locality.organization
c.Organizational unit设置为 rhce
c.Common Name为 stationx.example.com(x为当前 station编号)
才.邮件地址为 root@stationx.example.com(x为当前 station编号)

最后复制dovecot.pem 到/etc/dovecot 91 92行的目录里面
cp dovecot.pem /etc/pki/dovecot/private/
cp dovecot.pem /etc/pki/dovecot/certs/
/etc/init.d/dovecot restart
检测mutt -f imaps://usr-1@stationx.example.com

69：拒绝 hack.org域内的所有主机访问本机的 pop3服务

iptables -A INPUT -p tcp -s 172.25.0.0/16 --dport 110 -j REJECT
iptables -A INPUT -p udp-s 172.25.0.0/16 --dport 110 -j REJECT
iptables -A INPUT -p tcp -s 172.25.0.0/16 --dport 993 -j REJECT
/etc/init.d/iptables save

70：配置本机 SMTP服务,使其可以接受本机以及外部的邮件

yum install sendmail-* -y
yum install m4 –y（可能默认安装好的）
cd /etc/mail
vim sendmail.mc
116 行 127.0.0.1 改成0.0.0.0
m4 sendmail.mc>sendmail.cf
vim local-host-names
添加 stationX.example.com
/etc/init.d/sendmail restart
测试
mutt -f imap://usr-1@stationX.example.com 收发邮件测试