rhce考试必会

上午：RHCSA

下午：RHCE

上午题目重点：

一、破解root密码，这个不会就ko了。

1、重启系统：在已开机的 Desktop 虚拟机上，同时按下 Ctrl + Alt + Del 三键。

2、在 Grub Boot Loader 倒计时读秒结束前，按下任意键。

3、选中默认的第一个启动条目，并按下键盘字母 e 键，以便编辑。

4、进入启动条目编辑界面后，通过键盘方向键（↓），找到第一个以 linux16 开头的行，并通过按下 Ctrl + e 快速把光标定位到该行的行末，输入 <空格键> rd.break

5、确定没错之后，按下 Ctrl + x ，以修改后的配置引导系统，系统将启动到临时内核 shell 界面，输入以下指令即可修改密码。

二、配置yum超简单方法

       yum‐config‐manager ‐‐add‐repo="http://xxxxxx"    //一条命令搞掂，不要想那么多。

三、升级内核超简单方法

      yum install -y http://xxxxx.kernel.xxx.rpm

四、autofs重点（40%考生会做错）

       1、yum install -y  autofs     //考试环境可能没安装，yum一下。

       2、vim  /etc/auto.master

           /题目给出资源目录         /配置文件.ldap

       3、vim  /etc/配置文件.ldap

            *     权限-rw    server.address

     4、重启服务

           systemctl enable autofs

           systemctl restart autofs

     5、test

          ssh xxx@localhost

五、swap分区 （有很多办法可解，最简单的来）

      1、fdisk  /dev/sda

         ......

      2、partprobe //刷新下

     3、vim /etc/fstab

       uuid=xxxxxxxx     swap swap defaults 0 0 

  4、test

       swapon /dev/sad5

       swapon -s   /dev/sad5

上午基本完成，其他都是基本功了，下午是重点

-------------------------------------------------------------------------------------------

RHCE

一、防火墙（不会用GUI点，哪里不会点哪里）

 systemctl enable firewalld  ##防火墙开机自启。
 firewall‐cmd ‐‐permanent ‐‐add‐service=ssh  ##开机ssh服务
 firewall‐cmd ‐‐permanent ‐‐add‐rich‐rule 'rule family="ipv4" sourceaddress="xxx.xxx.xxx.xxx/24" service name="ssh" reject'

        ##策略，禁止网段访问
 firewall‐cmd ‐‐reload   #防火墙配置加载
 firewall‐cmd‐‐list‐all    #查看

 firewall‐cmd ‐‐permanent ‐‐add‐rich‐rule 'rule family="ipv4" source address="172.24.8.0/24" forward‐port port="5423" protocol="tcp" to‐port="80"'
firewall‐cmd‐‐reload
 firewall‐cmd ‐‐list‐all
 

 ##简单，几分钟搞掂。

二、team（不会的单词man team.conf）

 nmcli connection add con‐name team0 type team ifname team0 config  '{"runner":{"name":"activebackup"}}' 

      ##指定team的类型为主备，team名称。
 nmcli connection modify team0 ipv4.addresses "172.16.3.40/24" connection.autoconnect yes ipv4.method manual 

      ##指定team的v4地址，开机自启，静态
 nmcli connection add con‐name team0‐slave1 ifname eth1 type team‐slave master team0
 nmcli connection add con‐name team0‐slave2 ifname eth2 type team‐slave master team0

    ##加入物理端口进team
 nmcli connection up team0

   #up端口，重启下网卡

三、ipv6地址配置

     nmcli connection modify eth0 ipv6.addresses "xxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxx.x/64" ipv6.method manual connection.autoconnect yes

   nmcli connection reload
   nmcli connection down  ethx && nmcli connection up ethx

     ##参考ipv4注释

四、samba重点

1、安装包
     yum install sama samba‐client ‐y   #安装所需samba包，服务器和客户端
     systemctl enable smb.service nmb.service  #设置开机自启
2、设定防火墙 
    firewall‐cmd ‐‐permanent ‐‐add‐service=samba
    firewall‐cmd‐‐reload
3、编辑配置文件
   vim /etc/samba/smb.conf
        [目录名]
        path = /绝对路径
        hosts allow = xxx.xxx.xxx.  ##允许访问的ip段段段
        browseable = yes              ##默认允许浏览
4、创建目录并且设定 selinux 上下文
     semanage fcontext ‐a ‐t "samba_share_t" '/目录(/.*)?'
      restorecon ‐Rv /common/
5、创建 samba 用户
    smbpasswd ‐a username
        New SMB password: passwd(题目要求设置)
        Retype new SMB password:passwd(题目要求设置)
         Added user andy.
6、启动服务
    systemctl restart smb nmb

7、客户端操作流程

     smbclient ‐L //serveradd/ ‐U username

     vim  /etc/fatab

    //serveraddress/目录  /挂载路径  cifs defaults,multiuser,username=susername,password=passwd,sec=ntlmssp 0 0

     ##注意挂载用户名密码，可用文件隐藏账号密码。