2015-04-27RHCE6.0题库RHCE.pdf

RHCE模拟测试(注意配置selinux)： 注意：你的IP，主机名，网关，DNS已经配置好 IP: /24 主机名： 你是域的成员主机， 另一个域是/16网络 1、请将selinux状态设置为enforcing状态 # vim /etc/sysconfig/selinux # setenforce 1 2、请将ip_forward功能打开，并永久生效。 # vim /etc/f # sysctl -a |grep ip_forward # sysctl -p 永久生效 3、配置ssh允许harry用户访问，拒绝域访问 # iptables -L # iptables -F # iptables -Z # iptables -X # iptables -F -t nat # iptables -Z -t nat # iptables -X -t nat # iptables -P INPUT ACCEPT 视情况而定！ # iptables -P OUTPUT ACCEPT # iptables -P FORWARD ACCEPT # servcice iptables save # iptables -A INPUT -s /16 -j REJECT # iptables -A INPUT ! -s /24 -j REJECT 二选一即可 # service iptables save 别忘了保存 4、配置ftp目录/var/ftp/pub允许匿名下载和上传文件,拒绝域访问 # yum -y install vsftpd # yum -y install lftp # chkconfig vsftpd on；servcie vsftpd start # vim /etc/vsftpd/vsftpd.conf 12 anonymous_enable=YES 27 anon_upload_enable=YES 31 anon_mkdir_write_enable=YES # chmod o+w /var/ftp/pub # setsebool -P allow_ftpd_full_access=1 5、将/root/cdrom.iso挂载到/opt/data下，并设置为开机自动挂载 # mkdir data # vim /etc/fstab /root/cdrom.iso /opt/data iso9660 default,loop,ro 0 0 # mount -a 6、配置web服务器，能被访问 7、配置web服务器，实现虚拟主机。 能访 问到/www/virtual目录下的页面，页面从http://ip/dir/example.html下载。 并保证，同样能被访问到之前的内容。 8、从http://ip/dir/restircted.html下载的页面，能被本地用户harry通过 路径/访问到, [系统用户可以登录]， 但是不可以被域访问。注意：请先完全读懂6、7、8题意！！！ # yum -y install httpd # chkconfig httpd on;service httpd start # vim /etc/httpd/conf/httpd.conf 990 NameVirtualHost *:80 VirtualHost *:80 DocumentRoot /var/www/html ServerName Directory /var/www/html/ authname web authtype basic authuserfile /etc/httpd/.htpasswd require valid-user /Directory /VirtualHost VirtualHost *:80 DocumentRoot /www/virtual ServerName /VirtualHo