101道RHCE考题和详细答案（四）

为了让有计划考红帽认证的学员和打算进行运维 工作的人更系统的学习，我从网上挑选了101道RHCE真题和答案，考虑到学员每天学习量比较大，所以达内linux认证 频道会每次摘取10道题进行推送，直至推送完毕，希望对大家有用，谢谢。

31、问题3：ssh服务设置依下列指示设定 SSH，用户taliesin 可以从 #网域内存取您的机器，但从 # 来的所有客户端均不能使用您系统上的 ssh 服务

#iptables -N CLASS-RULE

# iptables -A INPUT -j CLASS-RULE

# iptables -A CLASS-RULE -i lo -j ACCEPT

# iptables -A CLASS-RULE -p icmp -j ACCEPT

# iptables -A CLASS-RULE -m state --state ESTABLISHED,RELATED -j ACCEPT

# iptables -A CLASS-RULE -s 192.168.74.0/24 -p tcp --dport 22 -j ACCEPT

# iptables -A CLASS-RULE -m state --state NEW -p udp --dport 514 -j ACCEPT

# iptables -A CLASS-RULE -j REJECT

#service iptables save

#service iptables restart

#vim /etc/sysconfig/iptables

32、问题8：NIS服务

#NIS服务器为 192.168.0.254 作为使用者验证，NIS域名为：notexample;请注意下列事项：nisuserX 须能登入您的系统，X

指的是您的工作站编号，但是登入时并无家目录，须等到您完成下面的 autofs考题才会有家目录在您的系统上，所有的 NIS 使用者密码均为 passwd

33、问题6：打印机设置

#使用 IPP(CUPS)设定您系统上的预设本地打印机列至 server1.# 上的 stationX，设定该印表机时请使用 “Generic-text-only”印表机。

#system-config-printer

#echo “station6.#” | lpr

#firefox

登陆地址检查打印情况

34、问题7：定时任务列表与NTP设置

#为用户 naima 设立一个任务计划，在本地时间每天 20:45 执行/bin/echo hello

设定您的系统为 server1.# 的NTP 客户端

#crontab –u naima –e

45 20 * * * /bin/echo hello

:wq

#service crond restart

#crondtab -u naima -l

45 20 * * * /bin/echo hello

设定您的系统为 server1.# 的NTP 客户端

35、问题4：权限设置

将 /etc/fstab 文件复制到 /tmp，设定 /tmp/fstab 的权限，使：

#/tmp/fstab 文件的属主是 root 使用者

#/tmp/fstab 文件的所属群组是 root 群组

#/tmp/fstab 文件不得为任何人执行

#使用者 naima 可以读写 /tmp/fstab

#所有其他使用者(目前的及未来的)可以读取 /tmp/fstab

答案：

#cp /etc/fstab /tmp/

#ll /tmp/

#getfacl /etc/fstab

#setfacl -m u:naima:rw /tmp/fstab

#getfacl /etc/fstab

36、问题5：内核升级和路由启用

#在您的系统上启用 IP Forwarding 功能，并使之永久生效

#vim /etc/sysctl.conf

Net.ipv4.ip_forward = 1

:wq

从ftp://server1.#/pub/updates 安装适用的 kernel 更新套件，必须符合下列准则：

#更新版的 kernel 套件在重新开机后为预设的 kernel,原来的 kernel 套件依旧存在，并且可以手动启用

#lftp server1.#

>cd pub

>cd updates

>get kernel*

>exit

#rpm –ivh kernel*

#vim /boot/grub/grub.conf

Default=1

37、问题2：账户管理

#建立 staff 群

#建立 naima 用户，使其附属于 staff 群组

#建立 taliesin 用户，使其附属于staff 群组

#建立 simira 用户，使其无法交互式登录本地系统，且不是 staff 群组成员

#以上使用者naima、talisin及simira 的密码均为 passwd

答案：

#groupadd staff

#useradd –G staff naima

#useradd -G staff taliesin

#useradd –s /sbin/nologin simira

#passwd naima

Passwd

#passwd taliesin

Passwd

#passwd simira

Passwd

38、问题3：共享目录设置

建立一个工作目录于 /commom/staff ，并拥有下列属性：

#/shared/staff 的所属群组为 staff;

#该目录应对 staff 群组成员有可读、可写、可执行的权限;

#对taliesin没有任何权限

#对其他使用者有可读的权限

答案：

#mkdir –p /commom/staff

#chown .staff /commom/staff

#ll –d /commom/staff

#chmod 775 /commom/staff

#getfacl /commom/staff

#setfacl -m u:taliesin:0 /commom/staff

#getfacl /commom/staff

39、依下列要求，配置您的SMTP邮件服务：

您的邮件服务器必须可以接受来自本地端及来自远端的邮件

Susan必须可以从远端主机接收邮件

寄给susan的邮件，必须存放在/var/spool/mail/susan的邮件队列中

iptables –A INPUT –p tcp –dport 25 –j ACCEPT

/etc/init.d/iptables save

/etc/init.d/iptables restart

yum install sendmail-cf

chkconfig sendmail on

vi /etc/mail/local-host-names

#

stationX.#

:wq

vi /etc/mail/sendmail.mc

127.0.0.1---à0.0.0.0

:wq

service sendmail restart

mail susan

subject :

.

ls /var/spool/mail

susan

40、通过NFS服务，将/common目录输出给#域

yum install nfs

yum install portmap

service portmap start

chkconfig portmap on

chkconfig nfs on

vi /etc/exports

/common 172.24.0.0/16 (rw,sync)

:wq

service nfs restart

测试：showmount –e 可以看到本机的nfs输出