RHCE打印版.doc

RHCE测试部分 将selinux设置为强制模式 #system-config-securitylevel 方法一, 图形界面 方法二， #vi /etc/seliunx/config SELINUX=Enforcing #shutdown –ry 0 开机后 #sestatus 2.将原有lvm2为180M左右大小的逻辑卷组缩小至120M(有时考题为扩大到500M) #umount /mnt/mylv2 #e2fsck -f /dev/myvg/mylv2 #resize2fs /dev/myvg/mylv2 120M #lvresize -L 120M /dev/myvg/mylv2 #e2fsck -f /dev/myvg/mylv2 #mount -a 3. 架设FTP服务器，要求可以让匿名用户访问。要求tom用户可以访问自己的家目录，要求来自于域的成员可以访问服务器，其他的不可以访问。 # yum install -y vsftpd* # service vsftpd restart # chkconfig vsftpd on # lftp 0 ls user tom ls bye # getsebool -a |grep ftp # setsebool -P ftp_home_dir on # lftp 0 ls user tom ls bye # vim /etc/hosts.allow vsftpd: *. #vim /etc/hosts.deny vsftpd: ALL EXCEPT *. 测试方法lftp 0 4. 开启pop3服务,要求来自域的主机上的用户tom可以收取你的pop3服务器上tom的mail。来自于.的成员不可以访问你的pop3服务器。 # yum install sendmail* -y # yum install dovecot* -y # cd /etc/mail # vi local-host-names # vi sendmail.mc DAEMON_OPTIONS(`Port=smtp,Addr=, Name=MTA)dnl 将改成 # m4 sendmail.mc sendmail.cf # cd # vi /etc/dovecot.conf #protocols = imap imaps pop3 pop3s 将行首的#号去掉 # service sendmail restart # service dovecot restart # chkconfig sendmail on # chkconfig dovecot on # su - jack $ mutt tom@ $ exit # mail -u tom #iptables –A INPUT –s ! /24 –p tcp --dport 110 –j REJECT #iptables –A INPUT –s ! /24 –p udp --dport 110 –j REJECT #service iptables save 5.邮件服务器 （1）mary这个用户能够从这台服务器上接收邮件 （2）邮件的源什么存储在/var/spool/mail/mary （3）所有发给admin的邮件,tom可以接受到 （3）： #vim /etc/aliases 添加一行 admin: tom # newaliases （测试时候用ip地址代替主机名还是不可以的） 6.配置一个ssh服务，只可以使用 #iptables –A　INPUT –s ! /24 –p tcp –dport 22 –j REJECT #service iptables save 7.配置一个nfs服务，共享的是/common，只可以让这个域访问，最后能够在测试主机上执行ls /home/guests(测试主机已经设定好autofs服务) #chkconfig nfs on #vim /etc/exports 添加下面一行 /common / (ro,sync) #service nfs restart #showmount –e 0 #chkconfig nfs on 8.通过配置SMB共享/common目录: 1) 要求工作组为sysadmin 2) 共享名是common, 共享目录为/common 3) common只对可用 4) shared 可以被browseable 5) 要求只能给来自于域的主机访问 6) 添加samba用户mary，密码为mary 添加samba用户jack，密码为jack 添加samba用户tom。密码为tom 要求只有sysadmin组的成员拥有读写share的内容。其他samba