Hao DevSecOps

RHCSA题目10：设置用户uid在 mars.lab.example.com上执行 配置用户jacks， 用户ID为3533。 此用户的密码设置为redhat Answerid jacksusermod -u 3533 jacksecho redhat|passwd –stdin jacks 验证id jacksssh jacks@mars

RHCSA练习题9: 设置 ACL文件权限在 mars.lab.example.com 上执行 将文件 /etc/fstab 复制到 /var/tmp/fstab。 配置 /var/tmp/fstab 的权限以满足如下条件： 文件/var/tmp/fstab由root用户所有 文件/var/tmp/fstab属于组root 文件/var/tmp/fstab应不能被任何人执行 用户lucy能够读取和写入/var/tmp/fstab 用户harry无法写入或读取/var/tmp/fstab 所有其他用户(当前或未来)能够读取/var/tmp/fstab Answercp /etc/fstab /var/tmp/setfacl -m u:lucy:rw,u:harry:- /var/tmp/fstab 验证getfacl /var/tmp/fstab

RHCSA考题8：自动挂载NFS目录在mars.lab.example.com上执行 以按照如下所述 自动挂载 远程用户的主目录： classroom.example.com (172.25.254.254) NFS 目录 /rhome 自动挂载到用户lily预配置的主目录。 lily的主目录是 classroom.example.com:/rhome/lily lily的主目录应自动挂载到本地 /rhome 下的 /rhome/lily 。 主目录必须可供其用户写入。 lily的密码是redhat Answeryum -y install autofsecho "/rhome /etc/auto.nfs" > /etc/auto.master.d/lily.autofsecho "lily -fstype=nfs,rw,sync classroom.example.com:/rhome/lily" > /etc/auto.nfs systemctl restart autofss...

RHCSA考题7：配置NTP在 mars.lab.example.com上执行 配置您的系统， 使其成为 classroom.example.com 的 NTP 客户端。 考试时提示： classroom.example.com 是 sidecar.lab.example.com 的DNS别名 Answervim /etc/chrony.conf 添加内容 server classroom.example.com iburst systemctl restart chronyd 验证chronyc sources -c

RHCSA考题6：文件权限在 mars.lab.example.com上执行 创建具有以下特征的协作目录 /home/test /home/test 的组所有权是 admins 目录应当可被 admins 的成员读取、 写入和访问， 但任何其他用户不具这些权限。 （ 当然 root用户有权访问系统上的所有文件和目录） /home/test 中创建的文件自动继承 admins 组权限 Answermkdir /home/testchgrp admins /home/testchmod g=rwx,o=– /home/testchmod g+s /home/test 验证ssh lucy@mars echo 123231 > /home/test/123ll /home/test/

RHCSA考题5：计划任务crond在 mars.lab.example.com上执行 为 lucy 用户配置 一个计划任务，每隔 2 分钟执行 /bin/echo hiya Answercrontab -u lucy -e 内容 */2 * * * * /bin/echo hiya 验证crontab -u lucy –l

RHCSA考题4：用户管理，添加用户，设置用户组，更改密码，设置登陆shell在 mars.lab.example.com上执行创建下列用户 组和组成员资格： 创建名为 admins 的组 用户lucy， 作为次要组从属于admins 用户harry， 作为次要组还从属于admins 用户jams， 无权访问系统上的交互式shell,且不是admins的成员 lucy、 harry和jams的密码应当都是redhat 提示： groupadd useradd -G/-s Answergroupadd adminsuseradd -G admins lucyuseradd -G admins harryuseradd -s /sbin/nologin jamsecho redhat|passwd --stdin lucyecho redhat|passwd --stdin harryecho redhat|passwd --stdin jams 验证tail -3 /etc/passwdssh lucy@mars #密码redhatssh harry@mar...

RHCSA考题3：SeLinux和防火墙在 mars.lab.example.com上执行 非标准端口 82 上运行的Web服务器在提供内容时遇到问题。 根据需要调试并解决问题， 使其满足以下条件： 系统上的Web服务器能够提供/var/www/html中所有现有的HTML文件 （ 注：不要删除或以其他方式改动现有的文件内容） Web服务器在端口 82上提供此内容Web服务器在系统启动时 自动启动 提示： httpd端口82，不是默认80,不在selinux和防火墙默认规则中，需要添加例外, semange port -l | grep http /var/www/html/file1权限 restorecon 开启自启动 systemctl enable xxxx Answer#设置selinuxsemanage port -a -t http_port_t -p tcp 82#添加防火墙端口例外firewall-cmd --add-port=82/tcp --zone=public --permanentfirewall...

RHCSA考题二 ：配置yum源在mars.lab.example.com配置YUM存储库，存储库地址 BaseOS http://content.example.com/rhel8.0/x86_64/dvd/BaseOS AppStream http://content.example.com/rhel8.0/x86_64/dvd/AppStream Answer: 编辑或者新建repo文件，这里选择编辑redhat.repo文件， vim /etc/yum.repos.d/redhat.repo 内容 [BaseOS]name=BaseOSbaseurl=http://content.example.com/rhel8.0/x86_64/dvd/BaseOSenabled=1gpgcheck=0[AppStream]name=AppStreambaseurl=http://content.example.com/rhel8.0/x86_64/dvd/AppStreamenabled=1gpgcheck=0 验证： yum makecache && ...

RHCSA考题一 ：配置hostname和网络在mars.lab.example.com上，将mars配置为具有以下网络配置： 主机名： mars.lab.example.com image IP地址： 172.25.250.10 子网掩码：255.255.255.0 网关： 172.25.250.254 DNS： 72.25.250.254 提示 hostnamectl nmcli Answer 设置hostname 方法一： hostnamectl set-hostname mars.lab.example.com 方法二：编写 hostname配置文件设置， vim /etc/hostname 设置网络 方法一： nmcli connection show #查看网卡名，比如这里是 Wired connection1nmcli connection modify "Wired connection1" \ipv4.method manual \ipv4.addresses 172.25.250.10/24 \ipv...