101道RHCE考题和详细答案（二）

为了让有计划考红帽认证的学员和打算进行运维工作的人更系统的学习，我从网上挑选了101道RHCE真题和答案，考虑到学员每天学习量比较大，所以达内linux认证频道会每次摘取10道题进行推送，直至推送完毕，希望对大家有用，谢谢。

 11、设置teachers组对abc目录有读写权限(d表示目录)

#setfacl -m d:g:teachers:rw abc(r--read,w--write)

12、将文件夹/home/user01打包到user01.tar.gz中

Tar -cvf user01.tar /home/user01

Tar -zcvf user01.tar.gz user01.tar

13、将user01.tar.gz解压

Tar -zxvf user01.tar.gz /root

14、设置NIS客户端，NIS服务器地址为172.17.55.2并从NIS服务器中获取服务器中的所有用户和密码信息。

#rpm -q yp-tools.i386

#vi /etc/yp.conf

#ypwhich

设置本地域名

#vi /etc/hosts

最后一行设置 172.17.55.2 #

#ypcat passwd

Vi /etc/auto.master

最后一行输入/home /guests /etc/auto.home

#vi /home/auto.home

或者#system-config-authentication

配置NIS服务器地址

配置NIS域名地址

#vi /etc/hosts

最后一行设置 172.17.55.2 #

#ypcat passwd

Vi /etc/auto.master

最后一行输入/home /guests /etc/auto.home

#vi /home/auto.home

> -rw,soft 172.17.55.2:home/&

或者#system-config-authentication

Service autofs restart

15、设置IPV4转发功能【更新内核】

Vi /etc/sysctl.conf

Net.ipv4.ip_forward=1;

#sysctl -p(更新内核)

16、设置服务自启动

#chkconfig --level 35 atd on--------35为运行级别 atd为服务名称

17、设置自动运行程序

#crontab -e

00 8 * * 4 w>>/root/log.txt

Chkconfig --level 35 crond on

18、设置交换分区swap

系统自动挂载 扩展内存(虚拟内存)

#dd if=/dev/zero of=/tmp/swap bs=1024k count=256

#mkswap /tmp/swap

#swapon /tmp/swap

19、问题2：设立代理服务器(squid)监听的端口为 8080在 # 网域内的客户端都可以存取您的代理服务器在 # 网域外的客户端都不可以存取您的代理服务器

答案：

#yum install squid

#chkconfig squid on

#service squid restart

#vim /etc/squid/squid.conf

http_port 8080

acl list1 src 192.168.74.0/255.255.255.0

http_access allow list1

:wq

#iptables –I CLASS-RULE –s 192.168.0.0/24 –p tcp –dport 8080 –j ACCEPT

#iptables –I CLASS-RULE –s 192.168.0.0/24 –p udp –dport 8080 –j ACCEPT

# service iptables save

# service iptables restart

# service squid restart

测试：

本机用代理测试自己的网站

20、选作题问题1：设定提供 IMAPS 服务simira 必须可以从 # 网预存取 IMAPS 服务IMAPS 必须禁止从其他的网域或网段存取IMAPS 所使用的 SSL 凭证需依指定内容建立：使用 Country, State, Locality, Organization Name 的预设值Organization Unit 设定为 GLSCommon Name 设定为 station.#Email Address 设定为 root@stationX.#

答案：

# cd /etc/pki/tls/certs/

#make dovecot.pem

#vim /etc/dovecot.conf

ssl_cert_file = /etc/pki/tls/certs/dovecot.pem

ssl_key_file = /etc/pki/tls/certs/dovecot.pem

:wq

# iptables -I CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 993 -j ACCEPT

# iptables -I CLASS-RULE -s 192.168.74.0/24 -p udp --dport 993 -j ACCEPT

# service iptables save

# service iptables restart

# service dovecot restart

测试：

登陆测试机：

#mutt –f imaps://naima@station6.#

可以发信

#mutt –f imaps://naima@station6.#

可以收信