红帽 rhce认证考试题库.docxVIP

不用破解system1,system2密码注意看网络信息考前题目1.配置 SELinuxSELinux 必须在两个系统system1 和system2 中运行于Enforcing 模式-------------------------------------------------------------------------------------getenforce[root@system1 ~]# getenforceEnforcingsetenforce 1[root@system1 ~]# setenforce --helpusage: setenforce [ Enforcing | Permissive | 1 | 0 ][root@system1 ~]# setenforce 1vi /etc/selinux/config将SELINUX=permissive 改成SELINUX=enforcing同样地在system2上执行同样操作。2.配置 SSH 访问按以下要求配置 SSH 访问:用户能够从域 rhce.cc 内的客户端通过 SSH 远程访问您的两个虚拟机系统在域 内的客户端不能访问您的两个虚拟机系统-----------------------------------------------------------------------------------------1)查看当前域rhce.cc的网段：[root@system1 ~]# host system1.rhce.ccsystem1.rhce.cc has address 00可知网段为2)vi /etc/hosts.allow添加如下内容：##sshd : /3)vi/etc/hosts.deny#sshd : .4)scp /etc/hosts.allow /etc/hosts.deny system2.rhce.cc:/etc/3.自定义用户环境在系统 system1 和 system2 上创建自定义命令名为 qstat 此自定义命令将执行以下命令:/bin/ps -Ao pid,tt,user,fname,rsz此命令对系统中所有用户有效。-------------------------------------------------------------------------------------------1)vim/etc/bashrc unset -f pathmungefi# vim:ts=4:sw=4alias qstat=/bin/ps -Ao pid,tt,user,fname,rsz //最后一行2)source /etc/bashrcqstat2301 ? root kworker/ 0 2315 ? root kworker/ 0 2333 ? root anacron 748 2344 ? root kworker/ 0 2346 pts/1 root ps 12644)scp /etc/bashrc system2:/etc5)在system2上执行source /etc/bashrc4.配置端口转发在系统 system1 配置端口转发，要求如下：在 /24 网络中的系统，访问 system1 的本地端口 5423 将被转发到 80此设置必须永久有效---------------------------------------------------------------------------------------------在system1上添加富规则firewall-cmd --add-rich-rule rule family=ipv4 source address=00/24 forward-port port=5423 protocol=tcp to-port=80 在system1上添加永久性富规则[root@system1 ~]# firewall-cmd --add-rich-rule rule family=ipv4 source address=00/24 forward-port port=5423 protocol=tcp to-port=80 --permanentsuccess查看当前富规则：firewall-cmd --list-rich-rules[root@system1 ~]# firewall-cmd --list-rich-rules rule family=ipv4 source add