客户管理系统开发定制这是今年最新版的证书，客户管理系统开发定制也是我获得的~

中级RHCE客户管理系统开发定制题库已经更新

客户管理系统开发定制以下关于终端号一会node1一会servera客户管理系统开发定制这是没问题的，客户管理系统开发定制考试会自定义给的只是客户管理系统开发定制我懒得开模拟环境导致的

1.配置IP地址

1.客户管理系统开发定制配置网络设置

将node1客户管理系统开发定制配置为具有以下网络配置:
主机名: node1.domain250.example.com
IP地址: 172.25.250.100
子网掩码:255.255.255.0网关:172.25.250.254
DNS服务器:172.25.250.254

命令步骤：

方法一：
客户管理系统开发定制推荐使用这种比较方便，不容易错

[root@localhost ~]# nmcli connection showNAME   UUID                                  TYPE      DEVICE ens33  43920a4d-f27e-40c4-b1db-143e0cb6a00c  ethernet  ens33  [root@localhost ~]# nmcli connection modify ens33 ipv4.addresses  172.25.250.10/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.10 ipv4.method manual connection.autoconnect yes[root@localhost ~]# nmcli connection down ens33 ; nmcli connection up ens33 Connection 'ens33' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/6)Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/7)
1
2
3
4
5
6
7

方法二：

//客户管理系统开发定制考试时首先查看enthernet客户管理系统开发定制以太网是谁在修改配置文件[root@computer network-scripts]# nmcli connection showNAME   UUID                                  TYPE      DEVICE eth0 5dcaf658-e5f2-46cd-9e37-1509d96f99f4  ethernet  eth0 //客户管理系统开发定制配置文件中修改的[root@computer network-scripts]# cat ifcfg-eth0TYPE="Ethernet"BOOTPROTO=staticDEFROUTE="yes"NAME="eth0"UUID="5dcaf658-e5f2-46cd-9e37-1509d96f99f4"DEVICE="eth0"ONBOOT="yes"IPADDR=172.25.250.10NETMASK=255.255.255.0GATEWAY=172.25.250.254DNS1=172.25.250.254[root@computer network-scripts]# systemctl restart NetworkManager[root@computer network-scripts]# ifdown eth0 ; ifup eth0   //开启网卡客户管理系统开发定制成功断开设备 "eth0"。客户管理系统开发定制连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/3）
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

//ssh远程连接
//客户管理系统开发定制查看是否激活eth0网卡

[root@computer network-scripts]# ip a//客户管理系统开发定制配置成功后用shh连接一下[ root@foundation0 ~]#ssh root@172.25.250.10//客户管理系统开发定制设置主机名[ root@node1 ~]# hostnamectl set-hostname node1.domain250.example.com
1
2
3
4
5

参数解析：

方法一：nmcli connection :客户管理系统开发定制网卡设置的连接命令modify：客户管理系统开发定制需要修改的网卡名ipv4.* ： 客户管理系统开发定制意为需要修改的IP地址ipv4.methon.manual：客户管理系统开发定制手动方法修改connection.autoconnect yes：客户管理系统开发定制自动连接方法二：TYPE //接口类型。客户管理系统开发定制常见的接口类型有：Ethernet，Bridgeether 代表ethernet 客户管理系统开发定制以太网的意思BOOTPROTO=none //引导协议，可选值有｛static｜none｜dhcp｜bootp｝。如果要使用静态地址，使用static或none都可以ONBOOT=yes //在系统引导时是否自动激活此网络接口，可选值有{ yes ｜ no }DEVICE=eth1 //关联的设备名称，要与文件名的后半部"INTERFACE_NAME"保持一致NAME="eth1" //连接名称IPADDR=172.25.250.10 //固定IP地址NETMASK=255.255.255.0 //子网掩码GATEWAY=172.25.250.254//默认网关DNS1=172.25.250.254 //第一个DNS服务器指向
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

2、配置软件仓库

请配置你虚拟机的yum仓库，地址如下：
http://content.example.com/rhel8.2/x86_64/dvd/BaseOS
http://content.example.com/rhel8.2/x86_64/dvd/AppStream

命令步骤：
//注意这里一点要以.repo为后缀名
否则仓库运行不了

[ root@node1 ~]# cd /etc/yum.repos.d[ root@node1 ~]# vim xxx.repo[Baseos]name=BaseOSbaseurl=http://content.example.com/rhel8.2/x86_64/dvd/BaseOSgpgcheck=0enabled=1[AppStream]name=AppStreambaseurl=http://content.example.com/rhel8.2/x86_64/dvd/AppStreamgpgcheck=0enabled=1yum clean allyum list all//测试[ root@node1 ~]# yum -y install vim
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

参数解析：

[Repo_Name]：仓库名称name：描述信息baseurl：仓库的具体路径，接受以下三种类型ftp://http:// 源仓库file:///（系统的根下查找） 本地仓库enabled：可选值｛1｜0｝，1为启用此仓库，0为禁用此仓库gpgcheck：可选值｛1｜0｝，1为检查软件包来源合法性，0为不检查来源 不用检查合法性如果gpgcheck设为1，则必须用gpgkey定义密钥文件的具体路径gpgkey=/PATH/TO/KEY清空yum本地缓存yum clean all检验yum本地仓库yum list all
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

3、调试SELinux

配置httpd在82端口上提供Web服务，满足以下要求：
1）在/var/www/html/下不要改动现有文件
2）此Web服务器在系统启动时自动启动
3）确保SELinux保护机制运行在Enforcing模式

命令步骤：

[root@servera ~]# systemctl restart httpd[root@servera ~]# systemctl enable --now httpd//保证服务要处enable（自启动状态）[root@servera ~]# systemctl status httpd//查看下，一般考试已经存在了[root@servera ~]# vim /etc/httpd/conf/httpd.confListen 82#搜索http规则中82是否有端口号[root@servera html]# semanage port -l | grep httphttp_port_t tcp 80，81，443，488，8008，8009，8443, 9000//添加82端口规则[root@servera ~]# semanage port -a -t http_port_t -p tcp //防火墙开放82端口firewall-cmd --add-port=82/tcp --permanentfirewall-cmd --reload//保证/var/www/html文件保持一致//过滤man帮助man semanage fcomtext | grep \##semanage fcontext -a -t httpd_sys_content_t " /web( /.*)?"#restorecon -R -v /web//修改file1值为htpp_[ root@node1 ~]#ll -Z /var/ wwws / html/-rw-r--r--. l root root system_u:object_r:default_t:s0 14 May 29 03:44 file1-rw-r.-r--， 1 root root system_u:object_r:httpd_sys_content_t:s0 14 May 29 03:44 file2[root@node1 ~]# semanage fcontext -m -t httpd_sys_content_t /var/ww/html/file1[root@node1 ~]# semanage fcontext -a -t httpd_sys_content_t /var/ww/html/file1//刷新下即可生成[root@node1 ~]# restorecon  -v    /var/www/html    修改完后刷新-rw-r--r--. 1 root root [ root@node1 ~]#ll -Z /var/www/html/ system_u:object_r:httpd_sys_content_t:s0 14 May 29 03:44 filel[root@servera ~]# netstat -tulnp | grep httpd    //查看端口是否监听tcp6 0 0 :::82 :::* LISTEN25747/httpd//在网页中访问http://172.25.250.10:82hello yutianedu
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44

参数解析：

**semanage**命令用来查询与修改SELinux默认目录的安全上下文。例：如apache采用非标准端口，需执行如下命令放行端口。　　代码如下:root@servera ~]# semanage port -a -t http_port_t -p tcp 82　semanage主要相关参数:　　-a：添加　　-d：删除　　-m：修改　　-l：列举　　-n：不打印说明头　　-D：全部删除　　-f：文件　　-s：用户　　-t：类型　　-r：角色//添加防火墙规则firewall-cmd --add-port=82/tcp --permanentfirewall-cmd --reload   //重启防火墙–add-port=80/tcp 添加端口，格式为：端口/通讯协议–permanent #永久生效，没有此参数重启后失效 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

4、创建用户账户

根据下列要求创建用户及组账号：
1）名为admins的组
2）用户harry，其附属组为admins
3）用户natasha，其附属组还属于admins
4）用户alice，没有可交互的登录Shell，且不属于admins组
5）harry、natasha、alice的密码都应该是redhat

命令步骤：

[root@servera ~]# groupadd admins    //创建用户组[root@servera ~]# useradd -G admins harry	用户为组成员[root@servera ~]# useradd -G admins natasha[root@servera ~]# useradd -s /sbin/nologin alice  用户不允许交互式登录//使用for循环简单配置[root@servera ~]# for i in harry natasha alice>do echo "redhat" | password --stdin $i>done
1
2
3
4
5
6
7
8

参数解析

-G 后接组[root@servera ~]# useradd -G admins natasha查看/etc/paaswd第七字段 用户的登录的shell一般为： **/bin/bash**-s  shell 指定该用户终端配置    //切换其他sell，不允许交互式登录此系统[root@servera ~]# useradd -s /sbin/nologin alic如若创建用户不小心创错了接userdel  -r //删除用户的同时删除其家目录（userdel默认不会删除其家目录）--stdin //从标准输入获取用户密码， \ //例：echo "redhat"｜passwd --stdin user1 [root@servera ~]# echo redhat | passwd --stdin harry
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

5. 配置cron

配置计划任务，以用户harry的身份每天14:23分执行一次命令 echo hello。

命令步骤：

保证计划服务开机自启[root@servera ~]# systemctl   status   crond[root@servera ~]# crontab -u harry -e23 14 * * * echo hello[root@servera ~]# crontab -u harry -l23 14 * * * echo hello查看日志是否运行cat /var/log/messages
1
2
3
4
5
6
7
8
9
10

命令参数

分   时   日   月   周*/2 每隔2分钟10-12 10到12点9,11 9点多，11点多1）语　　法：crontab [-u <用户名称>][配置文件] 或 crontab { -l | -r | -e }-u   #<用户名称> 是指设定指定<用户名称>的定时任务，这个前提是你必须要有其权限(比如说是 root)才能够指定他人的时程表。如果不使用 -u user 的话，就是表示设定自己的定时任务。-l 　#列出该用户的定时任务设置。-r 　#删除该用户的定时任务设置。-e 　#编辑该用户的定时任务设置。 （2）命令时间格式 :*     * 　  *　  *　  *　　command分　  时　  日　  月　 周　  命令第1列表示分钟1～59 每分钟用*或者 */1表示第2列表示小时1～23（0表示0点）第3列表示日期1～31第4列表示月份1～12第5列标识号星期0～6（0表示星期天）第6列要运行的命令
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

6、创建共享目录

创建具有以下特点的共用目录：
1）/home/tools的所有组是admins
2）此目录能被admins组的成员读取、写入和访问，除root外其他用户没有这些权限
3）在此目录下创建的文件，其组的所有权自动设置为admins组

命令步骤：

[root@servera ~]# mkdir /home/tools[root@servera ~]# chown -R .admins /home/tools[root@servera ~]# chmod 770 /home/tools[root@servera ~]# chmod g+s /home/tools[root@servera ~]# ll -d /home/toolsdrwxrws---. 2 root admins 6 Jun 17 16:30 /home/tools[root@servera ~]# ll -d /home/toolsdrwxrws---. 2 root admins 6 Jun 17 16:30 /home/tools//测试[root@servera ~]# touch /home/tools/file01[root@servera ~]# ll /home/tools/file01-rw-r--r--. 1 root admins 0 Jun 17 16:31 /home/tools/file01
1
2
3
4
5
6
7
8
9
10
11
12

参数

chown   .代表使属组  目录-R：使属组内容都属于这个组g+sSGID(2) //运行程序时，这个程序启动的进程的属组是程序文件自身的属组，而不是启动者所属的基本组 //默认情况下，用户创建文件时，其属组为此用户所属的基本组； //一旦某目录被设定了SGID，则对此目录有写权限的用户在此目录中创建的文件或目录，其所属的组
1
2
3
4
5
6
7
8

7、配置时间客户端

配置你的系统，使其成为classroom.example.com的NTP客户端。

命令步骤

[root@servera ~]# systemctl restart chronyd[root@servera ~]# systemctl enable --now chronyd[root@servera ~]# vim /etc/chrony.confserver classroom.example.com iburst[root@servera ~]# systemctl status chronyd[root@servera ~]# hwlock -w[root@servera ~]# chronyc sources210 Number of sources = 1MS Name/IP address Stratum Poll Reach LastRx Last sample===============================================================================^* classroom.example.com 8 6 17 1 -23us[ -23us] +/-561us
1
2
3
4
5
6
7
8
9
10
11
12
13

参数

systemctl list-unit systemctl list-units  | grep NTP   //查询服务名字是什么保证开机自启hwlock -w：意为将时间同步Linux系统下，一般使用ntp服务来同步不同机器的时间。NTP 是网络时间协议（Network Time Protocol）的简称,就是通过网络协议使计算机之间的时间同步化。
1
2
3
4
5
6
7
8

8. auto自动挂载

题目：
按照以下要求，在servera上配置autofs自动挂载：
1）serverb通过NFS共享目录/rhome到你的系统，此文件系统中包含为用户ldapuser0预配置的家目录
2）预设用户ldapuser0的家目录应自动挂载到本地的/rhome/ldapuser0目录
3）预设用户ldapuser0的家目录是serverb.lab.example.com:/rhome/ldapuser0
4）预设用户ldapuser0的家目录应自动挂载到本地的/rhome/ldapuser0目录
5）挂载后的家目录必须可读写

命令步骤

rpm -qc autofs   查看主配置文件[root@servera ~]# showmount -e serverb.lab.example.comExport list for 172.25.250.11:/rhome/ldapuser0 *[root@servera ~]# yum -y install autofs[root@servera ~]# systemctl enable --now autofs[root@servera ~]# vim /etc/auto.master/rhome  #主目录 /etc/auto.nfs        --副目录[root@servera ~]# vim /etc/auto.nfsldapuser0 -rw serverb.lab.example.com:/rhome/ldapuser0[root@servera ~]# systemctl restart autofs[root@servera ~]# cd /rhome/[root@servera rhome]# ls[root@servera rhome]# cd ldapuser0 # 触发挂载，考试的时候用su - ldapuser0来触发，cd触发如果报权限拒绝，此为正常现象。[root@servera ldapuser0]# pwd      #为/rhome家目录成功[root@servera ldapuser0]# df -hFilesystem Size Used Avail Use% Mounted ondevtmpfs 892M 0 892M 0% /devtmpfs 915M 0 915M 0% /dev/shmtmpfs 915M 17M 898M 2% /runtmpfs 915M 0 915M 0%/sys/fs/cgroup/dev/vda1 10G 1.6G 8.5G 16% /tmpfs 183M 0 183M 0% /run/user/0serverb.lab.example.com:/rhome/ldapuser0 10G 1.5G 8.6G 15%/rhome/ldapuser0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

showmount命令用于查询NFS服务器的相关信息显示指定NFS服务器输出目录列表(也称为共享目录列表)//连接showmount -e 192.168.1.1mount挂载是使用外部存储介质或者文件系统所必须的一步操作，但是如果挂载的资源过多，则会给网络资源和服务器资源造成一定的负载，从而降低服务器性能。我们可以使用autofs服务，autofs是一种系统守护进程，我们可以把挂载信息写入其配置文件中，如果用户不访问其他存储介质的，则系统不会进行挂载，如果用户尝试访问该存储介质，则autofs会自动进行挂载操作，上述所有操作对用户而言是透明的，这样一来，autofs服务节省了服务器的网络和硬件资源。autofs服务的主配置文件为/etc/auto.master，打开后，需要在主配置文件中写入格式：目的挂载目录 挂载目录的子配置文件例如我们想把/rhome/ldapuser0挂载到/etc目录下，则需要写入如下的内容：[root@servera ~]#vim /etc/auto.master/rhome /etc/auto.nfs其中，ldapuser0表示该目录下的子挂载目录，[root@servera ~]# vim /etc/auto.nfsldapuser0 -rw serverb.lab.example.com:/rhome/ldapuser0ssh   用户@主机（localhost）mount | grep rhome      查看挂载信息
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

9、配置文件权限

将文件/etc/fstab复制到/var/tmp/，并按要求配置/var/tmp/fstab的权限：
1）文件/var/tmp/fstab属于root用户
2）文件/var/tmp/fstab属于root组
3）任何用户对/var/tmp/fstab都没有可执行权限
4）用户harry能够读取和写入/var/tmp/fstab文件

[root@servera ~]# cp /etc/fstab /var/tmp/[root@servera ~]# ll /var/tmp/fstab-rw-r--r--. 1 root root 427 Jun 17 17:06 /var/tmp/fstab[root@servera ~]# setfacl -m u:harry:rw- /var/tmp/fstab[root@servera ~]# setfacl -m u:natasha:--- /var/tmp/fstab[root@servera ~]# getfacl /var/tmp/fstabgetfacl: Removing leading '/' from absolute path names# file: var/tmp/fstab# owner: root# group: rootuser::rwuser:harry:rwuser:natasha:---group::r--mask::rwother::r--
1
2
3
4
5
6
7
8
9
10
11
12
13

参数

[root@servera ~]# setfacl -m u:harry:rw- /var/tmp/fstab		//为用户添加访问该文件的权限[root@servera ~]# setfacl -m u:natasha:--- /var/tmp/fstab-m, --modify=acl	更改文件的访问控制列表root@servera ~]# getfacl /var/tmp/fstabgetfacl: Removing leading '/' from absolute path names file: var/tmp/fstab               //该目录允许其他人访问
1
2
3
4
5
6
7
8

10、配置用户账户

创建用户tammy，其用户ID为2020，此用户的密码应当是redhat。

[root@servera ~]# useradd -u 2020 tammye[root@servera ~]# echo redhat | passwd --stdin tammy
1
2

-u UID //[UID_MIN,UID_MAX]定义在/etc/login.defs文件中指定用户ID号3.1.1 用户创建命令useradd	//语法：useradd [option] USERNAME -u UID //[UID_MIN,UID_MAX]定义在/etc/login.defs文件中	指定用户ID号 -g GID //指定用户所属基本组，可为组名或GID -G groupname,... //附加组，可以有多个，用逗号隔开。组groupname必须事 -G 后接组 -c "COMMENT" 加上备注文字，备注文字保存在passwd的备注栏中。 -d /path/to/directory //指定用户的家目录。此目录必须不能事先存在， \	 #指定特殊目录	 //否则将不会从/etc/skel中复制环境设置文件 -s shell //这里的shell最好使用/etc/shells里面有的shell， \	 // /etc/shells指定了当前系统可用的安全shell	 #切换其他sell，不允许交互式登录此系统  -M //创建用户时不给其创建家目录	 #不指定家目录 -r //添加一个系统用户    系统用户指定在1-999   -D //直接打印/etc/default/useradd文件的内容或配合其它选项 \	 //（例如-s SHELL）直接修改/etc/default/useradd文件中的默认值
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

11、查找文件

请把系统上拥有者为tammy用户的所有文件，并将其拷贝到/root/findfiles目录中。

[root@servera ~]# mkdir /root/findfiles[root@servera ~]# find / -user tammy -exec cp -a {} /root/findfiles/ \;[root@servera ~]# ll findfiles/
1
2
3

-exec为find后还需要输出的内容,一般用于复制目录-user：查找某用户的所有文件查找用户下所有的文件-group：查找某组的所有文件查找组下的文件-type：根据文件类型进行查找查找文件 -f查找目录 -d管道文件 -p-size：根据文件大小进行查找。如1k、1M、+10k、+10M、-1k、-10M+表示大于，-表示小于
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

12、查找字符串

找出文件/etc/man_db.conf中包含字符串sbin的所有行，将其按原始顺序导入到文件/root/out.txt中，
文件/root/out.txt中不得包含空行。

[root@servera ~]# cat /etc/man_db.conf | grep -v ^$ | grep "sbin" > /root/out.txt
1

-v：显示没有被正则表达式匹配到的内容 *除了要匹配的“字符串”，其他都显示-o：只显示被正则表达式匹配到的内容 *匹配显示什么，就显示什么-E：使用扩展正则表达式 *匹配的条件可以是，多个或一个，还可用 egrep
1
2
3
4
5
6
7
8

13、 创建归档

创建一个名为/root/backup.tar.bz2的tar归档，其应该包含/usr/local/的内容。此归档文件必须使用
bzip2进行压缩。

[root@servera ~]# tar -jcf /root/backup.tar.bz2 /usr/local/[root@servera ~]# file backup.tar.bz2 # 验证backup.tar.bz2: bzip2 compressed data, block size = 900k[root@servera ~]# lsbackup.tar.bz2
1
2
3
4
5

-c：创建归档文档-f file.tar：指定要操作的归档文件-x：还原归档-v：显示归档过程-p：归档时保留权限信息。只有管理员才有权限用此选项-C：指定还原归档或解压时的目标目录-tf：不展开归档，直接查看归档了哪些文件­zcf file.tar.gz：归档并调用gzip进行压缩­jcf file.tar.bz2：归档并调用bzip2进行压­Jcf file.tar.xz：归档并调用xz进行压缩
1
2
3
4
5
6
7
8
9
10
11
12
13
14

以下则为可能出现的新题，一般umask值考的比较多

14、配置sudo提权

允许admins组的成员可以以root的身份执行任何命令，并且不需要密码。

Sudo 的全称为：super user do。 顾名思义：干超级用户才能干的事！所以Sudo最常用的功能就是提升一个命名的执行权限。sudo命令是配置存储在/etc/sudoers文件中。 只能使用root特权查看和编辑此文件。 我们可以使用visudo命令来编辑它，如下所示。[root@servera ~]# vim /etc/sudoers.d/adminsadmins ALL=(root) NOPASSWD: ALL#测试：[root@servera ~]# su - harry[harry@servera ~]$ sudo useradd testuser #创建成功
1
2
3
4
5
6
7
8
9

15、设置密码默认策略

为新创建的用户设置密码策略，要求创建用户时，密码默认20 天后过期

[root@servera ~]# vim /etc/login.defsPASS_MAX_DAYS 20 测试：[root@servera ~]# useradd user1[root@servera ~]# cat /etc/shadowuser1:!!:18782:0:20:7:::chage -l   用户    查看详细信息
1
2
3
4
5
6
7

16、配置umask值

设置natasha用户创建的目录权限默认为733，文件权限为622，要求永久生效

# 只需要根据目录的权限推算出umask即可，目录最大权限为777，文件最大权限为666，去掉733的权限，得到umask为044# 为natasha设置umask值[root@servera ~]# su - natasha[natasha@servera ~]$ vim .bashrcumask 044[natasha@servera ~]$ source .bashrc[natasha@servera ~]$ mkdir test[natasha@servera ~]$ touch file[natasha@servera ~]$ lltotal 0-rw--w--w-. 1 natasha natasha 0 Jun 5 01:37 filedrwx-wx-wx. 2 natasha natasha 6 Jun 5 01:37 test
1
2
3
4
5
6
7
8
9
10
11
12

可能出现的新题，我是考到了第三题设置别名

虚拟机serverb

17、设置root密码

将serverb的root密码设置为123456

1. 重启系统2. 将光标移动到要启动的内核3. 按e编译当前条目4. 将光标移至以linux开头的行，此为内核命令行5. 在末尾添加rd.break      consolo=tty0   进入单用户模式6. 按ctrl+x继续启动7.重启以读写方式挂载/sysrootswitch_root:/# mount -o remount,rw /sysroot8. 切换至真正操作系统的根/sysrootswitch_root:/# chroot /sysroot9. 重置密码sh-4.4# echo 123456 | passwd --stdin root10. 打标签sh-4.4# touch /.autorelabelsyncexit退出两次
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

命令解析

mount -o remount,rw /sysroot//fstab被损坏情况下,让只读文件系统可写（正常情况下不使用）[root@localhost ~]#mount -o rw,remount / -o  特殊选择：可以指定挂载额外选项重新以可读可写的方式挂载为已经挂载 /sysrootecho 123456 | passwd --stdin root这个选项用于从标准输入管道读入新的密码。为什么要 “touch /.autorelabel” 这个命令⛅为了让 SELinux 生效⛅SELinux 它是一个安全增强系统, 其内部有许多安全策略⛅针对一些操作, 如果你做了这些操作, 没有得到策略的放行, 它会给你禁止掉⛅比如你使用单用修改root密码是不被策略放行的⛅怎么让 SELinux 策略放行呢?      🔵"touch /.autorelabel" 创建这样一个文件其实就是在告诉SELinux放行这个策略,就是通知一下      🔵直接关闭掉 SELinux
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

18、配置软件仓库

请配置你虚拟机的yum仓库，地址如下：
http://content.example.com/rhel8.0/x86_64/dvd/BaseOS
http://content.example.com/rhel8.0/x86_64/dvd/AppStream

19、调整逻辑卷大小

1）预先创建2GiB的分区/dev/vdb1，并用于创建卷组testvg
2）创建大小为200MiB的逻辑卷/dev/testvg/vo，格式化为ext4文件系统，并挂载在/mnt/vo上
3）将逻辑卷/dev/testvg/vo及其文件系统大小调整到300MiB，确保文件系统内容保持不变。

解析:
fdisk命令
用于管理硬盘设备分区，格式为“fdisk 【参数】，它提供了添加、删除、转换等功能。参用交互式方式，可以根据参数实时变好

参数及作用

**ext4:**它支持的存储容量高达1EB，且能够有无限多的子目录。另外，ext4能够批量分配block块，从而极大地提高了读写效率

LVM逻辑卷：
用于调整硬盘资源，不要关心底层可以实时调整逻辑大小
顺序：
创建物理卷 > 将物理卷进入卷组 > 将卷组进入逻辑卷 > 格式化 > 挂载

[root@localhost ~]# vim /etc/fstab
//分区标识(UUID或设备名) 挂载点 文件类型 挂载参数 不检查 不备份
UUID=e271b5b2-b1ba-4b18-bde5-66e394fb02d9 /db1 xfs defaults 0 0

default 默认文件系统挂载设置 rw, suid, dev, exec, auto, nouser, async

读者可以在平时练习时这样玩，但考试只是要求扩容磁盘就好了
以上的第（3）题
可见vdb已分好两组了，这题只需要扩容

**# 命令步骤**[root@serverb ~]# fdisk /dev/vdb    //对vdb进行分区Welcome to fdisk (util-linux 2.32.1).Changes will remain in memory only, until you decide to write them.Be careful before using the write command.Device does not contain a recognized partition table.Created a new DOS disklabel with disk identifier 0xae75bf0a.Command (m for help): n			//创建新的扩展分区Partition typep primary (0 primary, 0 extended, 4 free)e extended (container for logical partitions)Select (default p):			//默认Using default response p.Partition number (1-4, default 1):   	//默认第一个分区First sector (2048-10485759, default 2048):Last sector, +sectors or +size{K,M,G,T,P} (2048-10485759, default 10485759):+2G		//指定大小2GCreated a new partition 1 of type 'Linux' and of size 2 GiB.Command (m for help): w			//保存分区The partition table has been altered.Calling ioctl() to re-read partition table.Syncing disks.//一个扩展分区里面可以包含多个逻辑卷[root@serverb ~]# pvcreate /dev/vdb1      //刷新分区[root@serverb ~]# vgcreate testvg /dev/vdb1		//将分区加入卷组[root@serverb ~]# lvcreate -L 200M -n vo testvg   //指定大小逻辑卷[root@serverb ~]# mkfs.ext4 /dev/testvg/vo			//格式化[root@serverb ~]# blkid /dev/testvg/vo				//查看uid/dev/testvg/vo: UUID="fe323058-93db-428d-883c-2c0210cd10c6" TYPE="ext4"[root@serverb ~]# mkdir /mnt/vo[root@serverb ~]# vim /etc/fstab			//写配置文件永久挂载UUID="fe323058-93db-428d-883c-2c0210cd10c6 /mnt/vo ext4 defaults 0 0[root@serverb ~]# mount -a		//加载所有配置查看文件是否合格# 实际操作[root@serverb ~]# df -hT /dev/testvg/vo # 查看文件系统的类型和大小Filesystem Type Size Used Avail Use% Mounted on/dev/mapper/testvg-vo xfs 195M 12M 183M 6% /mnt/vo//以上操作考试已经设置好了，只需要如下[root@serverb ~]# lvextend -L 300M /dev/testvg/vo		//扩容逻辑卷[root@serverb ~]# lvsLV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%SyncConvertvo testvg -wi-ao---- 300.00m# 扩展文件系统，xfs类型的文件系统用xfs_growfs /mnt/vo，后面接的是挂载点。[root@serverb ~]# resize2fs /dev/testvg/vo # 后面接的是挂载点的路径[root@serverb ~]# df -hT /dev/testvg/voFilesystem Type Size Used Avail Use% Mounted on/dev/mapper/testvg-vo ext4 295M 13M 283M 5% /mnt/voxfs文件系统是不能缩的卷组缩减lvextend -L   大小  -r    逻辑卷resizr2fs   逻辑卷
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60

20、添加交换分区

在系统上添加一个512MiB的交换分区，设置交换分区应在系统启动时自动挂载，不要删除或修改系统上
已存在的交换分区。

**SWAP:**交换分区是以一种通过在硬盘中预先划分一定的空间，然后把内存中暂时不常
用的数据临时存放到硬盘中，以便物理机有空间跑程序，只有当物理机资源使用完才会调>用交换分区的资源

这里考试时已经有一盘swap了，需要我们在创建一组

[root@serverb ~]# fdisk /dev/vdbWelcome to fdisk (util-linux 2.32.1).Changes will remain in memory only, until you decide to write them.Be careful before using the write command.Command (m for help): nPartition typep primary (1 primary, 0 extended, 3 free)e extended (container for logical partitions)Select (default p):Using default response p.Partition number (2-4, default 2):		//默认为分区2First sector (4196352-10485759, default 4196352):Last sector, +sectors or +size{K,M,G,T,P} (4196352-10485759, default10485759): +512MCreated a new partition 2 of type 'Linux' and of size 512 MiB.命令(输入 m 获取帮助)：l 列出所有支持的分区类型对应的id命令(输入 m 获取帮助)：t 修改分区id分区号 (1-5，默认 5)：2 修改第2个分区Hex 代码(输入 L 列出所有代码)：82 修改成id为82已将分区“Linux”的类型更改为“Linux swap / Solaris”命令(输入 m 获取帮助)：p设备 Boot Start End Blocks Id System/dev/sdb1 2048 2099199 1048576 83 Linux/dev/vdb2 2099200 6293503 2097152 82 Linux swap / Solaris <---修改成功Command (m for help): wThe partition table has been altered.Syncing disks.强烈建议： 对分区做了修改后都刷新一下# partprobe /dev/sdb[root@serverb ~]# mkswap /dev/vdb2[root@serverb ~]# blkid /dev/vdb2/dev/vdb2: UUID="f626f11c-4363-4caf-aba6-5a418ea04079" TYPE="swap"PARTUUID="ae75bf0a-02"[root@serverb ~]# vim /etc/fstabUUID=f626f11c-4363-4caf-aba6-5a418ea04079 swap swap defaults 0 0[root@serverb ~]# swapon -a			//启动所有交换分区[root@serverb ~]# swapon -sFilename Type Size Used Priority/dev/vdb2 partition 524284 0 -2
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

21、创建逻辑卷

根据以下要求，创建新的逻辑卷：

//默认一个pe大小是4mb，现在是50个pe里面一个块就是16MB

1）逻辑卷的名字为mylv，属于myvg卷组，大小为50个pe
2）卷组myvg中的逻辑卷的pe大小应当为16MiB
3）使用ext3文件系统将逻辑卷mylv格式化
4）此逻辑卷应当在系统启动时自动挂载到/mnt/mydata目录下

大小50pe也就是是一个pe里包含16MIB的内存
计算：50x16=860M

[root@serverb ~]# fdisk /dev/vdbWelcome to fdisk (util-linux 2.32.1).Changes will remain in memory only, until you decide to write them.Be careful before using the write command.Command (m for help): nPartition typep primary (2 primary, 0 extended, 2 free)e extended (container for logical partitions)Select (default p):Using default response p.Partition number (3,4, default 3):First sector (5244928-10485759, default 5244928):Last sector, +sectors or +size{K,M,G,T,P} (5244928-10485759, default10485759): +1GCreated a new partition 3 of type 'Linux' and of size 1 GiB.Command (m for help): wThe partition table has been altered.Syncing disks.[root@serverb ~]# pvcreate /dev/vdb3[root@serverb ~]# vgcreate -s 16M myvg /dev/vdb3[root@serverb ~]# lvcreate -l 50 -n mylv myvg[root@serverb ~]# mkfs.ext3 /dev/myvg/mylv[root@serverb ~]# mkdir /mnt/mydata[root@serverb ~]# vim /etc/fstab/dev/myvg/mylv /mnt/mydata ext3 defaults 0 0[root@serverb ~]# mount -a[root@serverb ~]# df -h /mnt/mydata/Filesystem Size Used Avail Use% Mounted on/dev/myvg/mylv 799M 4.0K 799M 1% /mnt/mydata
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

22、创建VDO卷

根据如下要求，创建新的VDO卷：
1）使用未分区的磁盘（/dev/vdc）
2）此VDO卷的名称为myvdo
3）此VDO卷的逻辑大小为50G
4）此VDO卷使用xfs文件系统格式化
5）此VDO卷在系统启动时自动挂载到/vblock目录下

vdo：

作用：压缩数据，优化重复数据
VDO的主要作用是节省磁盘空间，比如让1T的磁盘能装下1.5T的数据，从而降低数据中心的成本。

那vdo是如何实现的呢，关键原理主要是重删和压缩，重删就是硬盘里拷贝来相同的数据，以前要占多份空间，现在只需要1份空间就可以了。类似我们在百度网盘中上传一个大型软件安装包，能实现秒传，其实是之前就有，所以无需再传一遍，也无需再占百度一份空间。另一方面是数据压缩，类似于压缩软件的算法，也可以更加节省磁盘空间。

通过man命令过滤

[root@serverb ~]# yum -y install vdo kmod-kvdo #安装软件包，考试需要安装[root@serverb ~]# man vdo | grep create vdo    #过滤出来在按题目修改[root@serverb ~]# vdo create --name=myvdo --device=/dev/vdc --vdoLogicalSize=50GCreating VDO myvdoStarting VDO myvdoStarting compression on VDO myvdoVDO instance 0 volume is ready at /dev/mapper/myvdo[root@serverb ~]# mkfs.xfs  -K /dev/mapper/myvdo[root@serverb ~]# blkid /dev/mapper/myvdo    #复制uuid[root@serverb ~]# man vdo | grep defaults   #这里最好复制如果打错会导致serverb起不来//将找我到的模板复制过来[root@serverb ~]# vim /etc/fstabuuid     /vblock xfs defaults,x-systemd.requires=vdo.service 0 0[root@serverb ~]# mount -a[root@serverb ~]# df -h /vblockFilesystem Size Used Avail Use% Mounted on/dev/mapper/myvdo 50G 390M 50G 1% /vblock
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

23、配置系统调优

先查看tuned推荐的配置文件，并将系统的调优配置文件设置为throughput-performance

提示：考试要求是将系统的调优配置文件设置为tuned推荐的配置文件。

tuned特性主要还是使用linux系统现有的一些调节手段和工具，包括CPU、磁盘的电源管理工具，内核参数调整等方式进行系统的性能调节。
其主要的特点在于将上述的调整整合到一个具体的策略(profile)中，这样用户可以根据不同的使用场景和需求，很方便的对系统的性能进行设置，极大的简化了linux的性能调节。

throughput-performance CPU：governor参数”performance”； disk：关闭alpm；readahead设置为4096； sysctl：vm.swappiness设为10；vm. dirty_background_ratio和dirty_ratio分别设为10和40；sched_min_granularity设为10ms；sched_wakeup_granularity设为15ms 禁用节能配置，启用sysctl模块设置来提升性能，主要改善吞吐量，使用deadline的IO调度策略>(默认CFQ)

# 说明：考试题目中当前生效和配置文件和推荐的配置文件可能不一致，而我们的虚拟机是一样的，考试只需要按照下面的配置做即可。[root@serverb ~]# tuned-adm recommendvirtual-guest[root@serverb ~]# tuned-adm profile virtual-guest[root@serverb ~]# tuned-adm active # 确保当前生效的配置文件是系统推荐的配置文件即可 virtual-guest
1
2
3
4
5
6
7

24、创建用于定位文件的脚本

（1）创建名为/usr/local/bin/file.sh的脚本，
（2）查找 /usr 下面所有小于10M 并有设置sgid权限的文件
（3）将查找到的文件列表保存到 /root/myfile 中

[root@servera ~]# vim /usr/local/bin/file.sh#!/bin/bashfind /usr -size -10M -perm -2000 > /root/myfile[root@servera ~]# chmod a+x /usr/local/bin/file.sh[root@servera ~]# file.sh[root@servera ~]# cat /root/myfile/usr/bin/write/usr/bin/locate/usr/libexec/utempter/utempter/usr/libexec/openssh/ssh-keysign
1
2
3
4
5
6
7
8
9
10