RHCE解题思路（二娃制作）.docVIP

RHCE解题思路

环境准备：

①、清空防火墙规则

#iptables-F(清空防火墙配置)

#/etc/init.d/iptablessave（保存配置）

检验：

#/etc/init.d/iptablesstatus(查看三张表的信息)

1.SELINUX一定运行在enforcing模式。

#vim/etc/sysconfig/selinux

条目：SELINUX=enforcing

#init6或者reboot

检验：

#getenforce

2.开启本机的IP转发功能。

#vim/etc/sysctl.conf

修改条目：net.ipv4.ip_forward=1

#sysctl-p(使得配置生效)

检验参数：

#cat/proc/sys/net/ipv4/ip_forward(参数为1就好了)

（其实从上述的路径可以看出，在conf文件中的设置项，就是通过小数点将sys目录下的目录结构进行表述，指向最后的内存参数）

3.限制用户evelyn不能够设置计划任务。该限制不影响其他用户。

#vim/etc/cron.deny

写入限制用户：

evelyn

#/etc/init.d/crondrestart(重启服务生效)

检测：

#su-evelyn(切换用户)

#crontab-e（尝试进行定时任务设置，应该提示无权限）

4.按照以下要求部署FTPserver

可以通过匿名用户下载到/var/ftp/pub目录内的资源。

在域之外的客户端不能够访问到该Ftpserver.

环境准备：

#yuminstallvsftpd

#/etc/init.d/vsftpdrestart

#chkconfigvsftpdon

目录属性权限修改：

#chmod-R777/var/ftp/pub

#chcon-tpublic_content_rw_t/var/ftp/pub(设置selinux上下文，本题目中科院不设定，因为并未提到需要写入权限。)

Selinux布尔值修改：

#getsebool-a|grepftp(查出与ftp有关的selinux布尔值)

#setsebool-Pallow_ftpd_full_accesson(设置访问权限开启)

#setsebool-Pallow_ftpd_anon_writeon(开启匿名写入，本体中并不需要)

配置文件修改：（中没有需要修改的配置选项，以下假设开放文件写入权限）

#vim/etc/vsftpd/vsftpd.conf

添加配置行：

anon_upload_enable=YES

anon_mkdir_write_enable=YES

最后重启服务使得配置生效！！！！

通过iptables做访问控制（假设指定网段为/24）

#iptables-AINPUT-Ptcp--dport21-jREJECT

(-A参数为在表尾部追加，本命令为禁止，21端口为ftp服务端口，之后的放行命令使用-I插入到表首行，使得过滤方式生效。)

#iptables-IINPUT-s/24-ptcp--dport21-jACCEPT

检验：

#lftp（进入客户端进行下载测试）

5.按照以下要求配置邮件服务。

你的邮件服务可以按收来自于远程主机及本地的邮件

harry用户可以通过远程主机接收邮件

evelyn用户的默认投递邮箱位于/var/spool/mail/evelyn

6.为你的MTA配置一个邮件别名，当发送给admin用户的邮件自动抄送给本地用户evelyn。

环境准备：

#yuminstallpostfix

#yuminstalldovecot

开启服务：

#/etc/init.d/postfixrestart

#/etc/init.d/dovecotrestart

#chkconfigpostfixon

#chkconfigdovecoton

①你的邮件服务可以按收来自于远程主机及本地的邮件

#vim/etc/postfix/main.cf

添加条目：

myhostname=（主机名，在dns或者/etc/hosts文件中进行指向）

mydomain=（域名，不设置默认也会取主角名第一个小数点后的字符串）

myorigin=$myhostname（发送邮件的邮件表示，此处与主机名一样）

inet_interfaces=all（服务监听范围，全开状态）

mydestination=$myhostname,localhost.$mydomain,localhost(本