※ 引述《hennibert (007)》之铭言： : 想请问一下有关於rhce的考题有多难? : 是否只要把linux的书看完後会操作就可以了吗? : 谢谢! 我考的是 rhce 8 (不小心暴露年纪..) 考题一不一样.我不知道.. 当时的考题.. 第一大项： 1.root passwd不见了 你会吧，还要我说吗？ 2.ping 到不同的网段 基本上你一进到考场，主考官给你的那台机器就是不能ping到外面的，你要把他变成能ping到外面 他有给你一份文件，在/root/network.txt，你自己去把它cat出来看，他会告诉你，你这台机器所 要用的gateway及ip，以及它的dns所要指向的主机！ 这一题，你真的很天才，改两个地方就可以了，第一，把gateway改成network.txt里面的要求，我的 是改成192.168.0.254，再来，到/etc/sysnetwork/network-scripts/ifcfg-eth0这个档里 仔细看，他的netmask选项，设定成255.255.255.255，所以你要把它改成255.255.255.0，接着 service network restart这样就可以了，192.168.0.254这一台有出去的route，所以不必费心自己再 做一个 3.你要能以dns反解到crack.org这个FQDN 从/root/network.txt(他给你的)，里，你会看到所要指向的dns名称，所以，你只要把/etc/resolv.co nf 加入 nameserver 192.168.0.254(这是我考到的)就可以了！不放心的话service network restart 一下吧！ 4.进入系统之後，要能看到gnome的登入画面！ 没错，我就是考到这个，很简单的，把/etc/inittab里的init 改成 5 就好了 第二大项选择.请自己努力 第三大项 第三部份 我就我能记得的我尽量说，考题分成RHCT及RHCE两个部份，当时就是一直看着考题，一直做就对了 根本没时间记考到些什麽： RHCT部份： #1.安装系统 首先考题要求你自己安装一个系统！主考官会给你一张磁片，里面放着bootnet.img网路开机磁片，在六个 小时的过程之中，你完全用不到自己带去的光碟！他会要求你以网路磁片安装系统，有三种方式，一种是 透过nfs ，一种是透过http ，一种是透过ftp ，每一种都有他指定的网路主机及目录所在位置！在考卷 上面都有说明！我选的是nfs ，主机是192.168.0.254，目录我记不得了，你可以三种都试试，了解到时候 怎麽装！而他机子上面一定有滑鼠，所以一定是图形介面的安装模式，并非文件介面的！硬碟有10G， 题目要求你切如下：或许每个人考的时候会有出入吧！照着考卷上做吧！ /boot 128M / 256M /usr 3000多(记不得实际的数字) /home 256 /var 256 /data 把剩下的空间做成raid0，没规定你切几个，我是切两个来做成raid0 ，并於开机时挂成/data 过程记得安装dialog这个套件！ 把第二张网卡关掉，第一张网卡以dhcp做设定！(在一开始网路安装时，你就会做到) 设定你的主机名字叫做stationx.example.com , x 是你的电脑桌号，设定指定的gateway 和dns 主机！ #2.建立使用者帐号 a.建立sysadmin 这个群组，没有规定gid b.建立jane 及 john 两个帐号，这两个帐号的第二个所属群组为sysadmin，并能登入 c.建立eric这个使用者，但是他并不属於sysadmin ，同时也没有登入的权限 d.三个帐号的密码均为 password #3.考你suid，sgid a.在 /data 下建立一个目录，所属的群组为sysadmin b.而且，在sysadmin这个目录下，不管以任何身份建立的任何档案，其群组都属於sysadmin c.寄信给sysadmin群组的信，都会寄到jane这个使用者去 #4.考你ssh的登入问题 a.john 要在任何时间都能以ssh登入！ b.jane不限定是否能登入，但是eric不能用ssh来登入(文意上我直译成这样，但是，还请你们仔细看好考题) c.禁止来自crack.org这个网域的任何机器登入 (若是在禁止外面登入的部份，你要以iptables 来做的话，请你用REJECT，或是请你用DENY，而「不要」 使用DROP) 5.考你印表机的问题！ 这一题，我就直接放他去了..^^！俺不会！ #6.考你nis 的问题！ 你要设定你的机器成为一个nis client，nis domainname 的名称叫做 RHCE！并且在开机时，能以远方 nis server的帐号，在你本机登入，且自动挂载远方该帐号的目录到你自己本机的特定目录下！ (这一题等於是考你autofs 和 nis 两者的合用) #7.考你新的kernel 请你於192.168.0.254这一台机器上面，下载新的kernel 版本，并安装到电脑里 a.这个新的kernel 必须是grub 预设的 kernel，并能以这个新的kernel开机 b.旧的 kernel ，必须还是可以开机，并留在grub的选单中 #8.打开ip_forward #9.在每天的早上一点几分，以jane的帐号创造一个档案，里面有hello的字样 记得更改/dev/console的权限 以上，我好像就记得这样，可能还有想不起来的！ --------------------------------------------------------------------------------------------- RHCE 部份： #1.考你SAMBA a.请你自己架一个samba server，并开放一个名为/data 的分享目录，workgroup 是 workgroup 路径是 /data b.这个目录，仅能让来自 example.com的任何机器登入(example.com是指192.168.0.0/24这个网段，而 cracker.org是指192.168.1.0/24这个网段，考卷上不会和你说，但是你自己ping一下你就知道) #2.考你 pop3 a.请你自己架一个 pop3 server ，并让eric 这个使用者可以接收信件！ b.禁止来自cracker.org这个网域的使用者使用你的pop3 iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 110 -j REJECT #3.考你 nfs a.请你自己架一个 nfs server ，并开放 /data 这个目录出去 (这一题底下还有一堆特别的英文?述，我来不及看！) 4.考你 sendmail a.请你自己架一个MTA，并要能让主机之外的机器透过你的MTA发送 #5.考你http a.请你自己架一个http server ，并下载 192.168.0.254 某一个目录底下的某一档案 并把此档案改成 index.html 放到 documentroot 下 6.考你ftp a.请你自己架一个 ftp server ，并允许匿名登入 b.禁止来自cracker.org这个网域的任一机器登入 ----以下三题任选两题做答-------------- 7.考你openssl及imap 我不会..所以随他去了 #8.考你http的virtual host a.请你自己架一个 http，并加入虚拟主机设定，(它有指定虚拟主机的目录)，此虚拟主机的名称 叫做www.stationx.com, x 是你自己电脑的桌号，而他自己dns帮你设好了！ b.下载 192.168.0.254那一台机器上面的www.html这个档，并更名index.html，并放置到固定目录下 9.考你proxy a.请你自己架一个proxy server port改成 8080 ，并允许example.com的任一机器都能登入 b.禁止来自cracker.org任何网域的机器使用你的proxy server 这是当时的考题..供参考.. 保密条约？ damn it. --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 76.122.67.31