RH131考试题 （终于可以松口气了）

RH131的考试题
前提：
一、每位同学的IP地址为172.16.X.1, 子网掩码为255.255.0.0，网关为172.16.0.1，DNS服务器为172.16.0.1，主机名为stuX.magedu.com，其中X为你的座位号；
二、yum源为http://172.16.0.1/yum/{Server,Cluster,ClusterStorage,VT,errata}；

1、安装操作系统，要求：
1)新建一个虚拟机，要求内存大于等于512M，虚拟SCSI磁盘大小为320G，有两块网卡：第一块网卡为桥接模式，第二块网卡为仅主机模式;
2)下载ftp://172.16.0.1/pub/images/boot.iso文件至物理机，并以之作为启动盘启动安装过程；
3)在安装启动界面boot:提示符后面输入(引号里面的内容)："linux ip=172.16.X.1 netmask=255.255.0.0 gateway=172.16.0.1 dns=172.16.0.1 ks=http://172.16.0.1/exam.cfg"
4)安装完成后需在事先排除系统故障，而后继续后面的题目；
a) root用户密码未知，需要修改为你所需要的密码；
b) grub损坏；
c) 系统会莫名其妙地重启；
排除故障的过程：
1、在boot：后输入linux rescue 进去救援模式
2、之后就是一些命令
#chroot /mnt/sysimage

#vim /etc/inittab 把级别3后面改为对应的3 级别5改为对应的5

#vim /etc/rc.local 中的 把里面的shutdown -r now 注释掉或者直接删掉

# passwd
#vim /etc/grub.conf





#cp /etc/grub.conf /boot/grub/grub.conf

#grub 进入grub

#root （hd0，0）

#setup （hd0）

退出grub

# vim /etc/sysconfig/network-scripts/ifcfg-eth0





2、创建一个空间大小为10G的RAID5设备；其chuck大小为32k；要求此设备开机时可以自动挂载至/backup目录；

[root@stu19 ~]# fdisk /dev/sda 4个5G的 fd 格式

[root@stu19 ~]# partprobe
[root@stu19 ~]# mdadm -C /dev/md1 -a yes -l 5 -n 3 -x 1 -c 32 /dev/sda{5,6,7,8}
[root@stu19 ~]# mdadm --detail /dev/md1 查看raid 详细信息

[root@stu19 ~]# mke2fs -j -L RIAD5 /dev/md1
[root@stu19 ~]# mkdir /backup
[root@stu19 ~]# vim /etc/fstab
LABEL=RAID5 /backup ext3 defaults 0 0
[root@stu19 ~]# mount -a
[root@stu19 ~]# mount

3、创建一个由两个物理卷组成的大小为8G的卷组myvg，要求其PE大小为8M；而后在此卷组中创建一个大小为4G的逻辑卷lv1，此逻辑卷要能在开机后自动挂载至/users目录；

[root@stu19 ~]# fdisk /dev/sda 2个4G的 8e 格式

[root@stu19 ~]# partprobe
[root@stu19 ~]# pvcreate /dev/sda{9,10}
[root@stu19 ~]# vgcreate myvg -s 8M /dev/sda{9,10}
[root@stu19 ~]# lvcreate -n lv1 -L 4G -p rw myvg
[root@stu19 ~]# mke2fs -j -L lv1 /dev/myvg/lv1
[root@stu19 ~]# mkdir /users
[root@stu19 ~]# vim /etc/fstab
LABEL=lv1 /users ext3 defaults 0 0

4、完成以下任务：
（1）新建系统组mysql；新建系统用户mysql，要求其没有家目录且shell为/sbin/nologin；
（2）新建GID为600的组magedu；新建用户gentoo，要求其家目录为/users/gentoo，密码同用户名；
（3）新建用户centos，其家目录为/users/centos，密码同用户名；
（4）新建用户www，其家目录为/users/www；
（5）用户gentoo和centos均以magedu为其附加组；
[root@stu19 ~]# vim useradd.sh
#!/bin/bash
useradd -s /sbin/nologin -M mysql
groupadd -g 600 magedu
useradd -d /users/gentoo gentoo
echo gentoo | passwd --stdin gentoo
useradd -d /users/centos centos
echo centos | passwd --stdin centos
useradd -d /users/www www
usermod -a -G magedu gentoo
usermod -a -G magedu centos

5、创建一个2G的分区，文件系统为ext3，卷标为DATA，块大小为1024，预留管理空间为磁盘分区的3%，要求开机后可以自动挂载至/data目录，并且自动挂载的设备要使用卷标进行引用；
[root@stu19 ~]# fdisk /dev/sda
[root@stu19 ~]# partprobe
[root@stu19 ~]# mke2fs -j -L DATA -b 1024 -m 3 /dev/sda11
[root@stu19 ~]# mkdir /data
[root@stu19 ~]# vim /etc/fstab
LABEL=DATA /data ext3 defaults 0 0

6、缩减前面创建的逻辑卷lv1的大小至2G；要求gentoo的家目录等不能丢失；缩减完成后以gentoo用户下载http://172.16.0.1/pub/Sources/new_lamp/httpd-2.2.19.tar.bz2至gentoo自己的
家目录；
[root@stu19 ~]# umount /users/
[root@stu19 ~]# e2fsck -f /dev/myvg/lv1
[root@stu19 ~]# resize2fs /dev/myvg/lv1 2G
[root@stu19 ~]# lvreduce -L 2G /dev/myvg/lv1

[root@stu19 ~]# lftp 172.16.0.1
# cd /pub/Sources/new_lamp/
#get httpd-2.2.19.tar.bz2
[root@stu19 ~]# mv httpd-2.2.19.tar.bz2 /users/gentoo

7、复制文件/etc/rc.d/rc.sysinit至/data目录，其属主为root用户，属组为root组；要求此文件可以被任何人读取，可以被gentoo用户和magedu组读写，但centos没有任何访问权限；
[root@stu19 ~]# cp /etc/rc.d/rc.sysinit /data
[root@stu19 ~]# chown -R root:root /data/rc.sysinit
[root@stu19 ~]# chmod o+r /data/rc.sysinit
[root@stu19 ~]# setfacl -m g:magedu:rw- /data/rc.sysinit
[root@stu19 ~]# setfacl -m u:gentoo:rw- /data/rc.sysinit
[root@stu19 ~]# setfacl -m u:centos:--- /data/rc.sysinit

8、配置centos用户能以root用户的身份执行useradd,userdel、usermod和passwd命令（但不能修改root用户的密码）且命令执行时不需要输入密码；而后以centos的身份删除用户www，但不要删除其家目录；
[root@stu19 ~]# visudo
centos ALL=(root) NOPASSWD:/usr/sbin/useradd, /usr/sbin/userdel, /usr/sbin/usermod, /usr/bin/passwd, !/usr/bin/passwd root
[centos@stu19 ~]$ sudo /usr/sbin/userdel www

9、配置本地的yum源指向，而后安装mysql-server和httpd软件包；
[root@stu19 ~]# mkdir /feng
[root@stu19 ~]# mount /dev/cdrom feng
[root@stu19 ~]# vim /etc/yum.repos.d/feng.repo
[bash]
name=Server
baseurl=file:///feng/Server
gpgcheck=0
enabled=1
[VT]
name=VT
baseurl=file:///feng/VT
gpgcheck=0
enabled=1
[CS]
name=ClusterStorage
baseurl=file:///feng/ClusterStorage
gpgcheck=0
enabled=1
[Cluster]
name=Cluster
baseurl=file:///feng/Cluster
gpgcheck=0
enabled=1
~
[root@stu19 ~]# yum install mysql-server
[root@stu19 ~]# yum install httpd

10、下载并编译安装axel；软件包所在的地址：ftp://172.16.0.1/pub/Sources/downloader；要求：
1)软件的默认安装目录为/usr/local/axel；
2)安装完成以后，所有用户可以直接执行axel命令，而且不用输入命令的完整的路径；
[root@stu19 ~]# lftp 172.16.0.1
# cd /pub/Sources/downloader
#get axel

#bye

#tar xvf axel

#cd axel

#./configure --prefix=/usr/local/axel

#make

#make install

#vim /etc/profile

添加 PATH=$PATH:/usr/local/axel/bin

12、新建目录/backup/test，其属组为magedu，且此组具有读写权限，其它用户没有任何权限；magedu组成员在此目录中创建的文件的属组都需要是magedu，且magedu组中每个成员在此目录中只能删除自己的文件；
[root@stu19 ~]# mkdir /backup/test
[root@stu19 ~]# cd /backup/
[root@stu19 backup]# chown :magedu test/
[root@stu19 backup]# chmod o= test/
[root@stu19 backup]# chmod g+w test/
[root@stu19 backup]# chmod g+s,o+t test/

13、配置当前主机内核参数，以允许在不同的网络接口间转发数据包；要求此项配置即刻生效并且在重新启动系统后不会失效。
[root@stu19 ~]# vim /etc/sysctl.conf

把里面的net.ipv4.ip_forwark= 后面这个值改为1

[root@stu19 ~]# sysctl -p

14、启用本机的VNC服务，并确保root可用可以使用redhat作为密码登录系统；
[root@stu19 ~]# vncpasswd
Password:
Verify:
[root@stu19 ~]# vncserver &
[root@stu19 ~]# cd .vnc/
[root@stu19 ~]# vim xstartup

把里面最后的那个twn改为gnome-session

[root@stu19 ~]# vncserver -kill :1

15、配置本机每隔两天在凌晨3点20备份一次/etc目录，备份文件存放至/backup目录，文件名形如：etc-2011-11-20.tar.bz2；
[root@stu19 ~]# which tar
/bin/tar
[root@stu19 ~]# crontab -e
20 3 */3 * * /bin/tar jcf /backup/etc-`date +%F`.tar.bz2 /etc

16、使用find命令完成如下任务：
（1）找到/etc目录下属于root用户且至少7分钟没有访问过的普通文件，并将它们复制到/tmp/test目录；
要求：/tmp/test目录需要自己事先创建，并且为其创建符号链/users/test；
[root@stu19 ~]# mkdir /tmp/test
[root@stu19 ~]# ln -sv /tmp/test/ /users/
[root@stu19 ~]# find /etc/ -user root -amin +7 -type f -exec cp {} /tmp/test/ \;
（2）找到/users目录下所有没有属主且没有属组的文件，并将其属组修改为gentoo，将其属组修改为magedu；
[root@stu19 ~]# find /users/ -nouser -nogroup -exec chown gentoo:magedu {} \；

17、为centos用户的家目录创建磁盘使用限额，要求其能够使用的磁盘空间最大为100M，软限制为120M；要求完成后验正其有效性；
[root@stu19 ~]# vim /etc/fstab

在gentoo的家目录默认类型里输入usrquota

[root@stu19 ~]# mount -o remount /users/
[root@stu19 ~]# quotacheck -cmu /users/
[root@stu19 ~]# quotaon /users
[root@stu19 ~]#edquata -u centos

在soft下122880 这个是软限制

后面hard下102400 这个是硬限制

可以通过：
[root@stu19 ~]#su - centos

[root@stu19 ~]#dd if=/dev/zero of=./feng bs=1M count=30 这个命令创建大文件来验证一下

18、为逻辑卷lv1创建快照卷lv1_snap，要求此卷只读，且大小为1G；而后通过此卷将数据备份至/backup目录归档压缩存放；
[root@stu19 ~]# lvcreate -s -L 1G -p r -n lv1_snap /dev/myvg/lv1
[root@stu19 ~]# mkdir /jun
[root@stu19 ~]# mount /dev/myvg/lv1_snap /jun
[root@stu19 ~]# tar jcf /backup/feng.tar.bz2 /jun/*

19、写一个脚本analyzelog.sh，完成日志分析：
说明：此脚本可以接受选项(i,d,t,a),使用格式：analyzelog <-i IP|-d DATE|-t TYPE|-a> LOG_FILE ：
(1)当用户使用选项-i时，统计出LOG_FILE文件中指定IP地址的访问次数（通常每一行为一次）；
(2)当用户使用选项-d时，统计出LOG_FILE文件中指定日期（某一天，如：16/Feb/2012）内每个IP地址访问的次数；如：
192.168.0.1：33
192.168.0.195：17
...
(3)当用户使用选项-t时，统计出LOG_FILE文件中以后缀后指定类型的文件（如.png表示png格式的图片）被访问的次数；
(4)当用户使用选项-a时，统计出LOG_FILE文件中每个IP地址访问的次数；
样例日志文件为access_log、access_log.1、access_log.2，下载地址为：ftp://172.16.0.1/pub/docs
[root@stu19 ~]# vim analyzelog.sh

#!/bin/bash
USAGE (){
echo "analyzelog.sh <-i IP | -d DATE | -t TYPE | -a> LOG_FILE"
}
IP (){
if ! grep -o "$OPTARG" $FILE &> /dev/null; then
return 11
fi
echo -n "${OPTARG}: "
grep -o "$OPTARG" $FILE | wc -l
}
DATE(){
if ! grep "\[$OPTARG\/" $FILE &> /dev/null;then
return 12
fi
grep "\[$OPTARG\/" $FILE | cut -d " " -f1 | sort | uniq -c | sort -n | sed '1,$s@\(.*\)[[:space:]]\{1\}\(.*\)@\2:\1@g'}
TYPE(){
if ! grep -o "\.$OPTARG " $FILE &> /dev/null;then
return 13
fi
grep "\.$OPTARG " $FILE | wc -l
}
ALLIP( ){
if ! cat $FILE &>/dev/null;then
return 14
fi
cat $FILE |cut -d " " -f1 | sort | uniq -c | sort -n | sed '1,$s@\(.*\)[[:space:]]\{1\}\(.*\)@\2:\1@g'}

while getopts ":i:d:t:a" SWITCH ;do
shift $[$OPTIND-1]
FILE=$1
if [ -z $FILE ]; then
USAGE
exit 0
fi
case $SWITCH in
i)
IP $OPTARG
[ $? -eq 11 ] && echo "Wrong IP..";;
d)
DATE
[ $? -eq 12 ] && echo "Wrong DATE ..";;
t)
TYPE $OPTARG
[ $? -eq 13 ] && echo "Wrong YYPE .." ;;
a)
ALLIP
[ $? -eq 14 ] && echo "Wrong FILE..";;
\?)
USAGE;;
esac
done

本文出自 “譕淚らづ寳唄” 博客，请务必保留此出处http://fengjunfei.blog.51cto.com/4356100/795684