RHCSA 习题解析

# 查看网卡和对应名
nmcli connection show
# 配置ipv4地址的分配模式为manual（手动）,并且指明了地址、网关、dns
nmcli connection modify NAME ipv4.method manual ipv4.addresses 172.25.250.10/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.220
# 网络配置完成后需要重载nmcli connection reload
nmcli connection up NAME
# 设置主机名hostnamectl set-hostname servera.lab.example.com
# 重载bash，检查名字是否更改bash
# 编辑ssh配置文件，将PermitRootLogin改为yes
vim /etc/ssh/sshd_config
PermitRootLogin yes
# 后续ssh链接
ssh [email protected]

# 仓库文件路径为 /etc/yum.repos.d/，新建以 .repo 结尾的文件
vim /etc/yum.repos.d/rhel.repo
# 仓库文件格式如下，注意不要带空格，路径名字严格大小写对齐
[BaseOS]
name=BaseOS
baseurl=http://content.example.com/rhel9.0/x86_64/dvd/BaseOS
gpgcheck=0
[AppStream]
name=AppStream
baseurl=http://content.example.com/rhel9.0/x86_64/dvd/AppStream
gpgcheck=0

semanage port {-a|-d|-m|-l} -t 端口类型 -p 协议
端口号常用参数：
-a --add        添加新端口定义。
-d, --delete    删除指定的端口定义。
-m, --modify    修改现有的端口定义。
-l, --list      列出所有端口映射规则。
-t, --type      指定 SELinux 端口类型（如 http_port_t, ssh_port_t）。
-p, --proto     指定网络协议（tcp 或udp）。

semanage fcontext {-a|-d|-m|-l} -t 文件类型 "文件路径正则"
-a：添加策略映射。
-d：删除策略映射。
-t：指定目标文件类型（如`httpd_sys_content_t`）。
"(.*)?" 或"(.*)"：正则表达式，表示匹配目录本身及其内部所有子文件/子目录。

## 查看当前selinux运行模式
getenforce
## 临时切换selinux运行模式(0为Permissive宽容，1为Enforcing强制)
setenforce
## 查看文件或目录的selinux上下文
ls -Z
## 根据策略库恢复文件正确的上下文
restorecon
restorecon -Rv /path # -R是递归，-v显示过程，path是路径# 临时修改文件上下文chcon
## 示例
chcon -R -t httpd_sys_content_t /var/www/html/

# 添加/修改 SELinux 允许的端口
semanage port -a -t http_port_t -p tcp 82
# 修复文件 SELinux 上下文
semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
# 刷新上下文
restorecon -Rv /var/www/html/
# 配置防火墙放行端口
firewall-cmd --permanent --add-port=82/tcp
firewall-cmd --reload
# 设置服务开机自启并启动
systemctl enable httpd --now
# 重启服务测试
systemctl restart httpd

groupadd    创建组
useradd     创建用户
  -g    指定用户的主要组
  -G    指定用户的附属组
usermod     修改已存在的用户
  -G    修改附属组  -aG   追加附属组# 修改natasha用户，将其加入sysmgrs组usermod -aG sysmgrs natasha

## 修改密码
echo "password" | passwd --stdin 用户名
/sbin 是软链接指向 /usr/sbin
/sbin/nologin 非交互式shell

# 创建sysmgrs组groupadd sysmgrs
# 创建natasha用户，并将其加入sysmgrs组useradd -G sysmgrs natasha
# 创建harry用户，并将其加入sysmgrs组useradd -G sysmgrs harry
# 创建john用户，指定其shell为非交互式useradd -s /sbin/nologin john
# 修改密码为redhat
echo redhat | passwd --stdin natasha
echo redhat | passwd --stdin harry
echo redhat | passwd --stdin john

# 添加定时任务，指定用户natasha
crontab -e -u natasha
# 定时任务内容
*/2 * * * * /usr/bin/logger “hello rhcsa”

chmod 2770 /home/managers

# 先创建目录mkdir /home/managers
# 修改所有组
chgrp sysmgrs /home/managers
# 修改目录权限，两种写法皆可chmod g=rwxs,o=- /home/managers
chmod 2770 /home/managers
# 查看权限是否正确
ll -d /home/managers
# 前半部分如下则正确drwxrws---. 2 root sysmgrs

# 修改 chrony 服务配置文件，并添加以下服务器配置
vim /etc/chrony.conf
server 172.25.250.254 iburst
# 添加开机自启，重启服务
systemctl enable chronyd --now
systemctl restart chronyd
# 测试
chronyc sources
# 检查输出中题目指定的服务器是否标为 ^*；^? 表示尚未选中或不可达

/rhome  /etc/auto.user

*  -rw,sync  172.25.254.254:/rhome/&

## 安装autofs
yum install autofs -y
## 创建目录
mkdir /rhome
## 修改主要映射文件
vim /etc/auto.master
/rhome /etc/auto.user
## 修改次要映射文件
vim /etc/auto.user
testuser -rw,sync 172.25.254.254:/rhome/testuser
## 设置开启自启并重启服务
systemctl enable autofs --now
systemctl restart autofs

df -h /rhome/testuser

# 创建用户alex，并设置ID为1234
useradd -u 1234 alex
# 修改密码为redhat
echo "redhat" | passwd --stdin alex

# 检查id alex

# 创建文件夹mkdir /root/findfiles
# 查找文件
find / -user harry -exec cp -a {} /root/findfiles/ \;

# 查找
grep ng /usr/share/xml/iso-codes/iso_639_3.xml > /root/list
# 查看文件
ll /root/list
cat /root/list

tar czf /root/backup.tar.gz /usr/local

yum install gz* xz* bzip* -y
tar czf /root/backup.tar.gz /usr/local/

podman login registry.lab.example.com
# 登录信息会加密保存在普通用户的 `~/.config/containers/auth.json` 文件中

podman logout registry.lab.example.com

## 启动一个后台运行的容器
podman run -d --name myapp -p 8080:80 -v /host/data:/container/data:Z rhel:latest

mkdir -p ~/.config/systemd/user/
podman generate systemd --name myapp --files --new
mv container-myapp.service ~/.config/systemd/user/

systemctl --user daemon-reload
systemctl --user enable --now container-myapp.service

loginctl enable-linger contsvc

# 先在root下安装podman
yum install podman -y
# 若无contsvc用户则自己创建，密码是redhat
# ssh链接contsvc
ssh contsvc@servera
# 登录题目给的仓库
podman login registry.lab.example.com
# 根据链接获取指定容器文件
wget -c http://servera:82/Containerfile
# 构建镜像
podman build -t watcher .
# 检查podman images

loginctl enable-linger contsvc

# 创建题目要求的宿主机目录
mkdir -p /opt/rh124 /opt/rh134
# 将目录所有权赋予普通用户contsvc
chown -R contsvc:contsvc /opt/rh124 /opt/rh134
# 切换至contsvc 用户独立会话
ssh [email protected]

# 启动容器并挂载两个数据卷
podman run -d --name rh134 -v /opt/rh124:/opt/level1:Z -v /opt/rh134:/opt/level2:Z localhost/watcher:latest
# 验证挂载连通性（向宿主机写入，去容器内查看）
touch /opt/rh124/file1 /opt/rh134/file2
podman exec -it rh134 ls /opt/level{1,2}

# 创建并进入Systemd 用户服务配置路径
mkdir -p ~/.config/systemd/user/
cd ~/.config/systemd/user/
# 自动生成 systemd 服务单元文件
podman generate systemd --files --new --name rh134
# 重新加载用户级systemd 进程并设置开机自启
systemctl --user daemon-reload
systemctl --user enable --now container-rh134
# 开启用户进程持久化保持（允许开机无人登录时自动启动：
loginctl enable-linger

# 验证时重启服务器，并ssh进入contsvc，可以发现容器自动启动reboot
ssh [email protected]
podman ps
systemctl --user status container-rh134

# 将真实的根文件系统以读写模式（rw）重新挂载
mount -o remount,rw /sysroot
# 将当前Shell 的根目录环境切换到真实系统的 /sysroot 中
chroot /sysroot
# 非交互式重置 root 密码为redhat
echo redhat | passwd --stdin root
# 创建 SELinux 全盘重新标记打标文件
touch /.autorelabel
# 退出chroot 虚拟环境
exit
# 退出initramfs 应急Shell，触发系统继续正常引导
exit

# 编辑仓库文件
vim /etc/yum.repos.d/rhel.repo
# 内容填写
[BaseOS]
name=BaseOS
baseurl=http://content.example.com/rhel9.0/x86_64/dvd/BaseOS
gpgcheck=0
[AppStream]
name=AppStream baseurl=http://content.example.com/rhel9.0/x86_64/dvd/AppStream
gpgcheck=0

# 验证
yum list all

# 查找逻辑卷的全称
lsblk -p
# 调整逻辑卷及文件系统大小；lvextend 不能用于缩容
lvresize --resizefs -L 200M /dev/mapper/rhcsa-rhel
# 检测
df -h
lvs /dev/mapper/rhcsa-rhel

# 进入 /dev/vdb 磁盘交互分区工具
fdisk /dev/vdb

# 格式化Swap 分区
mkswap /dev/vdb1
# 记录UUID值例如UUID=70014b68-9397-4a4c-8215-15c2f6db1537
# 配置 /etc/fstab 实现开机自动挂载
vim /etc/fstab
# 写入内容
UUID=70014b68-9397-4a4c-8215-15c2f6db1537 none swap defaults 0 0
# 按 /etc/fstab 激活交换分区
swapon -a
# 直接激活指定的 swap 设备
swapon /dev/vdb1
# 查看当前活跃的swap 空间列表
swapon -s
# 重启后再查看交换分区
reboot
swapon -s

fdisk /dev/vdb

# 创建物理卷
pvcreate /dev/vdb2
# 创建卷组，并使用 -s 参数显式指定 PE 大小为16M
vgcreate -s 16M datastorage /dev/vdb2
# 创建逻辑卷，使用小写 -l 参数按 PE 个数分配 60 个 PE
lvcreate -n database -l 60 datastorage
# 验证逻辑卷创建结果（容量应刚好显示为 960M）lsblk -p
# 将逻辑卷格式化为ext4 文件系统
mkfs.ext4 /dev/mapper/datastorage-database
# 查询逻辑卷的 UUID
blkid /dev/mapper/datastorage-database
# 创建目标挂载目录
mkdir -p /mnt/data
# 配置开机挂载
vim /etc/fstab
# 内容
UUID=fc6db72d-abe6-4f3e-9d7a-dbf0b2a97795 /mnt/data ext4 defaults 0 0
# 必须加载一次 /etc/fstab中的挂载信息，如果有报错请进行修改
mount -a

#重启检测reboot
df -h

# 查询系统当前推荐的配置集名称
tuned-adm recommend
# （假设上一步输出为：virtual-guest）# 将推荐的配置集应用为当前系统配置
tuned-adm profile virtual-guest
# 验证当前生效的配置集是否已正确切换
tuned-adm active

# 先查找命令文件；若题目已提供，不要覆盖
which hello
# 若没有就自己新建
vim /usr/bin/hello
# 写入内容
#!/bin/bash
echo "hello rhcsa"
# 给文件添加执行权限
chmod a+rx /usr/bin/hello
# 执行查看效果
hello
/usr/bin/hello

# 创建目录
mkdir /root/test
# 编辑脚本文件
vim /usr/bin/rhcsa
# 写入脚本
#!/bin/bash
mkdir -p /root/test
find /usr/ -size -50k -a -size +30k -a -perm -4000 -exec cp -a {}
/root/test \;

# 给予脚本文件运行权限
chmod a+rx /usr/bin/rhcsa
# 运行查看效果
rhcsa
ll /root/test

# 打开全局用户配置文件
vim /etc/login.defs
# 修改如下数值
PASS_MAX_DAYS   25
PASS_MIN_DAYS   0
PASS_WARN_AGE   5
# 添加一个测试用户
useradd haha
# 查看/etc/shadow文件
grep haha /etc/shadow

# 创建用户
useradd user1
echo "test" | passwd --stdin user1
# 配置sudoers文件
vim /etc/sudoers
# 参考10行的配置写入user1的配置
%user1    ALL=(ALL)    NOPASSWD:ALL
# 使用wq!保存退出
# 切换到user1
su - user1
# 测试无密码使用sudo命令
sudo ls -a /root