2017.10.15作业2

1.在RHEL7系统中，小王希望将他执行的ls命令的输出结果保存在当前目录下文件output.ls中，以供日后进行分析和使用，但要求不覆盖原文件的内容，他应该使用的命令是(B)

     A. ls > output.ls   B. ls >> output.ls C. ls << output.ls  D. ls-output.ls

2.查看后台进程作业ID的指令是(B)

A. jobs B. psC. ls D. pg

3.在Linux系统的vim编辑器中，如果不保存对文件进行的修改，应使用(C)命令强制退出vim编辑器

A.:q B. :wqC. :q! D: :!q

操作题：1.在desktop主机中建立用户westos，并设定其密码为westoslinux

1）、新建用户westos

useradd westos

2）、修改westos用户密码为westoslinux

passwd westos

westoslinux ##新密码

.... ##重复新密码

2.配置desktop中的sshd服务要求如下：

*）设定sshd服务只允许westos用户可以被访问使用

1）、打开配置文件vim /etc/ssh/sshd.config

2）、在文件中添加一行命令 AllowUsers westos

3）、命令模式下 :wq ##退出保存

4）、重启ssh服务 systemctl restart sshd

*）创建westos用户的key认证方式

在westos用户shell中：

ssh-copy-id -i /home/westos/.ssh/id_rsa.pub westos@172.25.254.198

*）设定westos用户只允许使用key认证方式，屏蔽其系统密码认证方式

vim /etc/ssh/sshd.config ##修改第78行的yes改为no（禁用密码登陆）

3.配置desktop主机和server主机的日志服务要求如下：

*）desktop主机中的日志全部定向到/var/log/westos文件中

vim /var/log/messages ##打开后在55行增加命令：*.* /var/log/westos

sustemctl restart rsyslog.service ##重启服务，完成

*）实时同步desktop主机中的所有日志到server中

desktop中做以下操作：

vim /var/log/messages ##在里面加入一行 allow 172.25.254.199

server中作以下操作：

vim /var/log/messages ##把里面的15、16行前“#”去掉

4.在server主机中用timedatectl命令设定系统时区为上海，时间为11：11：11

timedatectl set-timezone Asia/Shanghai

timedatectl set-time 11:11:11

5.配置server主机的chronyd服务，使server主机中的时间可以被desktop主机同步

vim /etc/chronyd ##进入配置文件，增加一行“allow 172.25.254.198”

6.同步server主机中的时间到desktop主机中

desktop中：

vim /etc/chronyd ##进入配置文件中添加server 172.25.254.198

并重启服务

server中：

date命令修改时间 在desktop中观察时间是否同步（是）

7.配置系统中的systemd-journal程序，使journal命令可以查看到关机前的日志

mkdir /var/log/journal

chgrp systemd-journal /var/log/journal/

chmod 2775 /var/log/journal/

killall -1 systemd-journald