红帽 rce认证考试题库.docxVIP

不用破解system1,system2密码 注意看网络信息 考前题目 1.配置 SELinux SELinux 必须在两个系统 system1 和 system2 中运行于 Enforcing 模式------------------------------------------------------------------------------------- getenforce[root@system1 ~]# getenforce Enforcing setenforce 1 [root@system1 ~]# setenforce --help usage: setenforce [ Enforcing | Permissive | 1 | 0 ] [root@system1 ~]# setenforce 1 vi /etc/selinux/config 将SELINUX=permissive 改成 SELINUX=enforcing 同样地在system2上执行同样操作。 2.配置 SSH 访问 按以下要求配置 SSH 访问:用户能够从域 rhce.cc 内的客户端通过 SSH 远程访问您的两个虚拟机系统在域 内的客户端不能访问您的两个虚拟机系统-----------------------------------------------------------------------------------------1) 查看当前域rhce.cc的网段： [root@system1 ~]# host system1.rhce.cc system1.rhce.cc has address 00 可知网段为 2) vi /etc/hosts.allow 添加如下内容： # # sshd : / 3) vi /etc/hosts.deny # sshd : . 4) scp /etc/hosts.allow /etc/hosts.deny system2.rhce.cc:/etc/ 3.自定义用户环境 在系统 system1 和 system2 上创建自定义命令名为 qstat 此自定义命令将执行以下命令:/bin/ps -Ao pid,tt,user,fname,rsz此命令对系统中所有用户有效。------------------------------------------------------------------------------------------- 1) vim /etc/bashrc unset -f pathmunge fi # vim:ts=4:sw=4 alias qstat=/bin/ps -Ao pid,tt,user,fname,rsz //最后一行 2) source /etc/bashrc qstat 2301 ? root kworker/ 0 2315 ? root kworker/ 0 2333 ? root anacron 748 2344 ? root kworker/ 0 2346 pts/1 root ps 1264 4) scp /etc/bashrc system2:/etc 5) 在system2上执行source /etc/bashrc 4.配置端口转发 在系统 system1 配置端口转发， 要求如下：在 /24 网络中的系统， 访问 system1 的本地端口 5423 将被转发到 80此设置必须永久有效--------------------------------------------------------------------------------------------- 在system1上添加富规则 firewall-cmd --add-rich-rule rule family=ipv4 source address=00/24 forward-port port=5423 protocol=tcp to-port=80 在system1上添加永久性富规则 [root@system1 ~]# firewall-cmd --add-rich-rule rule family=ipv4 source address=00/24 forward-port port=5423 protocol=tcp to-port=80 --permanent success 查看当前富规则 ：firewall-cmd --list