RHCE备考全攻略.docVIP

RHCE备考全攻略 修正大部分错误，这套题目涉及面比较全，缺点就是在服务访问控制几乎没有，考试时 防火墙为 enable slinux 为 enforcing 所以考试的时候首先 iptables-F 清除默认规则 iptable-sve /etc/sysconfig/iptables chkconfig iptables on 实验环境搭建注意 ，要自定义安装，/目录最好给10G空间 / 10000M /boot 100M swap 1000M 访问控制 在服务启动时 可以用 ldd `which XXX` （例如 ldd `which vsftpd`） 看是否支持 TCP_wappers (sshd vsftpd 是支持的) dovecot 不支持，需要通过iptables 来实现 例如 iptbales -A INPUT -p tcp -s ! xxx --dport XXX -j REJECT (RHCE考试中不要用DORP) HTTP 可以通过虚拟主机设置 Order allow,deny 限制 sendmail 可以通过access allow from XXXX 王俊 一、考试环境的搭建 本人使用VMware，建两个虚拟机， 一个作为服务器端，提供考试环境（配DNS、YUM库、NIS服务端等）， 一个作为客户端，练习考试操作， 在VMware中设定网络模式为NAT,设定网关 （一）服务器端搭建 为了方便使用，安装操作系统的时候，设置防火墙和selinux为禁用 1、网络配置（如在安装操作系统时就配置好，就不用动了） #vim /etc/hosts localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 1 #vim /etc/sysconfig/network NETWORKING=yes NETWORKING_IPV6=yes HOSTNAME= #主机名，重启系统后在提示符中生效 GATEWAY= #网关，要与VMware中设定的网管一致，使虚拟机间可通讯 #vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static BROADCAST=55 HWADDR=00:0C:29:44:8A:AA IPADDR=1 #本机ip IPV6INIT=yes IPV6_AUTOCONF=yes NETMASK= NETWORK= ONBOOT=yes 2、YUM库的搭建 （1）安装ftp(本人建的yum库打算基于ftp) #cd /media/RHEL_5.3\ i386\ DVD/Server #rpm -ivh rpm -ivh vsftpd-2.0.5-12.el5.i386.rpm （2）将光盘中的全部内容考到/var/ftp/pub/下 #cp -rf /media/RHEL_5.3\ i386\ DVD/* /var/ftp/pub/ （2）安装本地源关系创建工具createrepo #cd /var/ftp/pub/Server #rpm -ivh createrepo-0.4.11-3.el5 （3）创建yum库（依赖关系） #createrepo -g /var/ftp/pub/Server/repodata/comps-rhel5-server-core.xml /var/ftp/pub/Server/ #createrepo -g /var/ftp/pub/VT/repodata/comps-rhel5-vt.xml /var/ftp/pub/VT/ #createrepo -g /var/ftp/pub/Cluster/repodata/comps-rhel5-cluster.xml /var/ftp/pub/Cluster/ #createrepo -g /var/ftp/pub/ClusterStorage/repodata/comps-rhel5-cluster-st.xml /var/ftp/pub/ClusterStorage/ #一般装前两个就可以啦 （4）开启ftp服务 #service vsftpd restart #chkconfig vsftpd on #设为开机自启动 （5）配置yum文件 #cd /etc/yum.repos.d/ #cp rhel-debuginfo.repo server1.repo #vim serv