RHCSA考点-个人见解

博主于2018年9月25日刚考完RHCSA和RHCE并成功通过,好记性不如烂笔头,并分享一下。 

择日再改2018年9月30日13:55:48

参考模板博主 围着火炉跳舞的熊猫

我的rhce之路--rhcsa考点详解00

https://www.cnblogs.com/alex00/p/7283482.html

 

RHCSA 18个考点 
1:修改root密码、配置考试环境

考点:redhat7.0修改root密码;配置网络环境nmcli connecnttion modify ;临时修改主机名:hostnamectl sethostname
* 查看所有连接 nmcli con show ;nmcli device
1.修改root密码
a-1重启 在GGRUB引导界面按e键进入编辑模式
a-2找到linux16行结尾处 输入rd.break,接着看提示按ctrl+x     步骤作用:中断启动进程 
a-3mount -o remount / /sysroot  步骤作用:将/sysroot 挂载到根目录,并更改/sysroot的权限为读写权限。
原因:进入编辑模式后,/文件系统是只读模式,无法进行修改,
那么这个时候我们就需要用到一条命令:mount -o remount,rw / 这个命令来让我们的/路径文件系统为可读模式。
a-4   chroot /sysroot              作用:使 /sysroot 成为根目录
a-5  echo rrhh9708 | passwd --stdin root 修改root密码为rrhh9708,或者输入passwd,交互修改, 或者修改/etc/shadow
a-6  touch /.autorelabel  作用:使selinux生效。有这个文件存在,系统统在重启时就会对整个文件系统进行relabeling。(没开selinux就不需要这一步)

b 网络配置  CentOS7中已经取消了ifconfig,用nmcli进行了代替,服务管理也升级为systemd。所以之前在6.x版本上的网络配置操作在7.x上行不通了。 
b-1  nmcli  connection show  显示所有网卡连接,DEVICE栏下--说明没有建立配置文件。

b-2 nmcli connection modify "system eth0" ipv4.addresses "17.25.0.11/24 172.25.0.254" ipv4.dns "172.24.254.254" ipv4.dns-search  ipv4.method manual connection.autconnection yes connection.interface-name eth0
----------------------------
connection.autoconnect  yes 设置开机自动连接
ipv4.method   manual            设置手工配置IPV4地址
ipv4.dns-search                     设置域名          
----------------------------
nmcli connection reload
nmclic connection down eth0 && nmcli connecton up eth0
nmcli connection show eth0

--------------------------------

c.修改主机名:hostnamectl set-hostname desktop8.example.com

补充知识:临时修改 hostnamectl set-hostname "somename"

**永久修改 vim/etc/sysconfig/network 文件下修改主机名**

=================================================================
2:设定SELinux

考点:setenfoce  vim /etc/sysconfig/selinux 弄清 permissfive enforce disable选项的作用


名称解释:SElinux是一种linux的安全访问控制体系,在这种体系下进程只能访问那些在他的任务中所需要文件。
操作步骤:*先setenforce 1 再vim /etc/sysconfig/selinux下 enforcing

permissive      就是Selinux中有效访问,但是即使你违反了策略的话它让你继续操作,但是把你的违反的内容记录下来
enforcing       就是当进程违反了策略,你就无法继续操作下去
disable          取消,关闭selinux
=================================================================

3:设定yum软件仓库

考点:考试的时候只需要知道yum-config-manager --add-repo=" "命令。


yum-config-manager --add-repo="http://"     yum repolist
----------------------------------------------------

补充知识:
手工编辑配置文件
vim /etc/yum.repos/errate.repo
[updates]
name=Red Hat Updates
baseurl=http://content.example.com/rhel7.0/x86_64/errata
enable=1 (激活)
gpgcheck=0 (关闭密钥校验)

=================================================================

4:调整逻辑卷容量

考点:命令lvextend -L   lvreduce -L;考试时先观察磁盘已使用空间跟要求对比,是多还是少了。多了lvreduce,少了lvextend.


df -h 查看原始磁盘大小
如果磁盘空间比要求小 需要lvextend扩容,如果比要求大,则需要lvreduce 削减

知识点:
lvextend命令扩展逻辑卷的空间大小,而不中断应用程序对逻辑卷的访问
resize2fs命令被用来增大或者收缩未加载的“ext2/ext3”文件系统的大小。如果文件系统是处于mount状态下,那么它只能做到扩容**
e2fsck -f 检查扩展文件的完整性 -f 为强制检查

考试时的两种情况
扩容 
lvextend -L 290M /dev/vg0/lv0
resize2fs /dev/vg0/lv0 

削减
1.取消挂载 umount /dev/vg0/lv0
2.检查磁盘文件完整性 ef2fsck -f /dev/vg0/lv0
3.缩减文件系统           resize2fs -l 150M /dev/vg0/lv0 *这里的150M为目标数值,而不是在原先的大小减去多少*
4.消减逻辑逻辑卷       lvreduce -L  150M /dev/vg0/lv0
5.重新挂载至              /home mount /dev/vg0/lv0 /home

===========================================

5.创建用户名和用户组 
创建用户组 groupadd -g 40000 adminuser
创建用户名 useradd -G adminuser natasha (-G 为用户创建附加组)
                   useradd -s /sbin/nologin (-s 指定用户的登录shell /sbin/nologin 表示系统中没有可以交互的shell )
                   echo redhat | passwd --stdin natasha (设置用户名对应的密码)

补充说明

在使用useradd命令创建用户的时侯可以用-g 和-G 指定用户所属组和附属组。
基本组:如果没有指定用户组,创建用户的时候系统会默认同时创建一个和这个用户名同名的组,这个组就是基本组,不可以把用户从基本组中删除。在创建文件时,文件的所属组就是用户的基本组。
附加组:除了基本组之外,用户所在的其他组,都是附加组。用户是可以从附加组中被删除的。
用户不论为与基本组中还是附加组中,就会拥有该组的权限。一个用户可以属于多个附加组。但是一个用户只能有一个基本组。
===========================================
6:文件权限设定

考点:请熟记命令 chown chmod setfacl 的作用
1.更改文件所有者和所有组   chown root:root /var/tmp/fstab
2.所有人不能有执行权限       chmod a-x /var/tmp/fstab
3.对两个用户分别设定不同的访问权限  setfacl -m u:natasha:rw,u:harry:--- /var/tmp/fstab
4.检查设置权限的结果                           getfacl

============================================

7:建立计划任务

考点:命令 crontab -e -u


crontab -e -u   
        -e:编辑计划任务 
        -u:设定某个用户的cron服务
        -l: 查看计划任务

***** 对应: 分(0-59) 时(0-23) 日(1-31) 月(1-12) 周(0-7)*****

=============================================

8:文件权限设定

考点:mkdir;chgrp;chmod;g+s特权位


创建目录:  mkdir /home/admins
更改所属组:chgrp adminuser /home/admins
修改权限:  chmod g=rwx,o=--- /home/admins
设定特权位:chmod g+s /home/admins    (文件的所有组执行身份为root,)  
------------------

补充知识:
用户alex在touch 文件后,不加特权位,其所有者、所有组都是alex,也就是执行者的身份.
加入特权位后,用户alex touch文件testfile,其所有者、所有组是root,也就是可执行文件的所有者和所有组的身份。

g+s 对某个目录施加了组特权位,这样目录下创建的文件/子目录下的文件都继承了该主目录的所有组。

组特权位在父目录和可执行文件之间冲突时,优先选择父目录的组特权位。
举例:
root身份
创建了主目录chmod u+s,g+s /bin/touch  (root:roor /bin/touch)
  分别以 root身份和用户alex各创建1个文件rootfile Atestfile: root:root /bin/touch/rootfile  /bin/touch/Atestfile
-------------------------------------------------

=================================================
9:升级内核           (RHCSA1笔记13.3 例子)

考点:这道题没有变动知道操作命令就行。
找出kernel版本  curl -silent http://  | grep kernel
安装            yum install 
=================================================
10:绑定LDAP验证服务

考点:做这道题之前 先找到chronyc服务能正常起来。wget -O /etc/openldap/cacerts/ca.pem;启动authconfig-tui并根据要求配置;


1.chronyc服务正常启动
2.yum 安装 sssd
配置
3.建立保存证书的目录  mkdir /etc/openldap/cacerts
4.下载安全上下文  wget -O /etc/openldap/cacerts/ca.pem  http://  /cacert.pem
5.启动authconfig-tui [*]Use LDAP [*]Use LDAP Authentication
                                                      [*] Use TLS
server:ldap://server.group8.example.com
Base DN: dc=group8,dc=example,dc=com
6.验证用户可登陆系统 getent passwd thales
=========================================================  
11:自动挂载器 配置autofs

考点:1.在 /etc/auto.master下 指明访问指定文件的 挂载点的位置,/home/ldap  /etc/auto.ldap

2.在 /etc/auto.ldap下配置挂载点的系统文件


自动挂载服务 svc:/system/filesystem/autofs 是在系统启动时调用的,它可读取主映射文件 auto_master 以创建最初的一组 autofs 挂载。
这些 autofs 挂载点在启动时不会自动挂载。在这些挂载点下设置好挂载文件的系统配置后,这些挂载点可以才会触发在其下挂载文件系统。
Autofs需要从/etc/auto.master文件中读取配置信息。该文件中可以同时指定多个挂接点,由Autofs来挂接文件系统。
操作步骤如下:
yum install autofs                                1.自动挂载器由autofs服务脚本管理
vim /etc/auto.master                 --->     2.自动挂载器由auto.master配置文件进行配置,该文件引用了一个按惯例称作/etc/auto.misc
/msic    /etc/auto.msic下              --->     3./misc是定义的自动mount的挂载点, /etc/auto.misc属于配置文件,定义了mount的动作.(将指定设备挂载到/mnt下,可指定不同的挂载点进行挂载)
配置自定义挂载点:
/home/ldap    /etc/auto.ldap      --->     4.当系统访问以/home/ladp开头的资源时,读取挂载点/etc/auto.ldap配置的系统文件进行自动挂载

配置auto.ldap挂载点的系统文件
*             -rw,sync,soft                             server.group8.example.com:/rhome/&

解释说明:
*                任意路径    

-rw             读写权限

server.group8.example.com:/rhome/  (文件系统位置) 指定域服务下对应路径/rhome

sync          将数据同步写入内存缓冲区与磁盘中     /& 和-rw的‘-’为指定格式没有特殊含义,必须带上
soft           软件式挂载

验证 ssh thales@localhost pwd 可以看到/home/ldap/thales 表示成功挂载

/mnt /etc/auto.misc   --timeout60
补充:--timeout60 表示1分钟空闲不用
============================================
12:同步时间

考点:按要求配置 server group8.example.com iburst .


vim /etc/chrony.conf 
1.考试环境无法与原配置服务器通信,全部注释掉
2.server  考试提供的服务器地址 iburst
 
开机启动 systemctl enable chronyd
重启服务 systemctl restart chronyd
同步时间      chronyc
手工同步时间  ->  waitsync
========================================   
13:打包(压缩)文件

考点:打包(压缩)文件的相关命令 tar -jcf   -zcf   -jxf/zxf


知识点:
tar -jcf   -zcf   -jxf/zxf
-j: 用 bzip2 压缩
-c: 建立一个压缩文件的参数指令(create 的意思)
-f: 使用档名,请留意,在 f 之后要立即接档名
-z: 用 gzip 压缩
-x :解开一个压缩文件的参数指令

补充知识:

压缩文件扩展名
*.Z         --compress程序压缩的文件,gzip可解开
*.gz        --gzip程序压缩的文件
*.bz2       --bzip2程序压缩的文件
*.tar       --tar程序打包的文件,其中经过gzip的压缩
*.tar.bz2   --tar程序打包的文件,其中经过bzip2的压缩
---------------
gzip,zip 可解开compress、zip和gzip格式的压缩文件。
-c 显示压缩数据输出到屏幕
-t 检查压缩文件一致性
-# 压缩等级-1级最快,-9级最慢。默认-6

bzip2,bzcat
-c 显示压缩数据输出到屏幕
-d 解压缩的参数
-k 压缩时保留原文件
-v  显示出原文件/原文件的压缩比等信息
-# 压缩等级-9压缩最佳,-1最快

tar可将多个目录或文件打包成1个大文件。也支持通过gzip/bzip2的支持,将文件同时进行压缩。
-jcf 打包bzip2文件
-zcf 打包gzip文件
-x   解包
-P   保留备份数据的原本权限与属性
-p   保留绝对路径(允许备份数据中含义根目录存在之意)
=======================================
14:创建用户

考点:useradd; echo 密码 | passwd --stdin 账户


知识点:
创建用户useradd -u  USERNAME
设置用户密码 echo redhat | passwd --stdin USERNAME
管道符|:左侧的信息传递给右侧的passwd  然后stdin 标准输入给USERNAME  
  ==============================     
15:创建swap分区 

考点:分区fdisk;partprobe;mkswap; swapon;挂载文件/etc/fstab

  
知识点:
分区工具:fdisk 

p primary  主分区    
e extend   扩展分区  考试环境下 因为后面还有一个题目需要分区,所以先将磁盘剩余空间划分为扩展分区。
n

+512M    设置分区容量大小
t        修改分区默认类型
L        查看类型
82       代表swap类型    
p        查看分区结果
w        写入设置

partprobe 将磁盘分区表变化信息通知内核,请求操作系统重新加载分区表,如果失败 partx -a /dev/sda5 激活新划分的分区,无需重启
           RHEL 6.0下partprobe 不能用,只能用partx -a 
ls -l /dev/sda5
mkswap /dev/sda5  mkswap:在一个文件或者设备上建立交换分区。在建立完之后要使用sawpon命令开始启用这个交换区
sawpon /dev/sda5
 
挂载
vim /etc/fstab 
/dev/sda5       swap       swap                   defaults      0               0
指定设备名    挂载点     指定挂载文件的系统类型   挂载选项     转储频率       自检次序
                                                               0:不做备份      0:不自检
                                                               1:每天转储     1:自检;只有rootfs才用1
                                                               2:每隔1天转储                                                    
=============================================
16:查找文件
考点:find命令


find / -user jay -exec cp -a {} /root/findfiles/ \;
    /      系统根目录下 
   -user  按照文件属主来查找文件
   -exec   该选项表示将与其他命令结合起来使用,单行命令中-exec参数中无法使用多个命令。
    {} \;用于与-exec选项结合使用来匹配所有文件,然后会被替换为相应的文件名。
   /root/findfiles/ 指定拷贝路径
-----------------------------

知识点:
find命令
find [-path......] -options [-print -exec{}\ ok]
path:要查找的目录路径(“~”表示$home目录;“.”表示当前目录;“/”表示根目录)。
print:将结果输出到标准输出。
exec:对匹配的文件执行该参数所给出的shell命令,形式为:command {} \,({}和\,之间有空格)。
ok:与exec作用相同,区别是在执行命令之前,都会给用户提示,让用户确认是否执行。

              -name   按照文件名查找文件
              -iname “” 忽略大小写
          -path  “”匹配文件路径或者文件
              -type  “”类型参数 f文件 d目录 c字符设备 b块设备 s套接字 l 符号连接
          -size   按文件长度查找
              -user  按照文件属主来查找文件 -perm按照文件权限查找文件 -group按照文件所属的组来查找
 ===============================================
17:过滤文件 ()
考点:
grep命令
grep 字符串 搜索路径 | grep -v ^$ >/root/wordlist

 -v    取反
^$     空白字符
-v ^$  过滤空白字符

扩展知识点:正则
*         匹配零个或者若干个文件  
+         至少1个文件
?        最多1个任意字符
ab{2}   匹配一个字符串有1个a跟着2个b
ab{2,} 匹配一个字符串有1个a跟着至少2个b  
ab{3,5}匹配一个字符串有1个a跟着至少3个最多5个b  
     
18:创建新的逻辑卷

考点:分区fdisk;创建逻辑卷pcreate vgcreate -s  lvcreate -n -l;格式化mkfs;挂载/etc/fstab


LVM的几个概念:
    1. 物理卷Physical volume (PV):可以在上面建立卷组的媒介,可以是硬盘分区,也可以是硬盘本身或者回环文件(loopback file)。物理卷包括一个特殊的header,其余部分被切割为一块块物理区域(physical extents)。
    2. 卷组Volume group (VG):将一组物理卷收集为一个管理单元。
    3. 逻辑卷Logical volume (LV):虚拟分区,由物理区域(physical extents)组成。
    4. 物理区域Physical extent (PE):硬盘可供指派给逻辑卷的最小单位(通常为4MB)

知识点:
创建逻辑卷
1.fdisk 挂载类型为8e --》linuxlvm,partprobe
2.pvcreate /dev/sda6                    pvcreate:命令用于将物理硬盘分区初始化为物理卷,以便LVM使用
3.vgcreate -s 16M datastore /dev/sda6   设置PE大小为16M
  vgdisplay datastore                   vgdisplay:显示当前的volume group,注意VG SIZE
4.lvcreate -n database -l 50 datastore  -n 设置逻辑卷名称 -l 50 代表使用50个PE的容量
5.检查结果 lvs

格式化文件:mkfs.xfs /dev/datastore/database 将逻辑卷 格式化文件系统格式为xfs 
挂载点:/etc/fstab

挂载
vim /etc/fstab 
/dev/datastore/database /mnt/database xfs defaults 0 0
mount -a
df-h

展开阅读全文

没有更多推荐了,返回首页