紅帽csa筆記(上)

?

1、配置網(wǎng)絡(luò)地址

• nmtui圖像化配置?

?

• nmcli命令配置

]# nmcli connection? modify eth0 ?修改 ?網(wǎng)卡名??? ipv4.method ?? ?手工配置/manual????????????????????????? ipv4.addrees ??IP地址/子網(wǎng)掩碼??????????????? ipv4.gateway ??網(wǎng)關(guān)地址 ipv4.dns DNS服務(wù)器地址???????????? 每次開機自動啟用以上所有參數(shù) ]# nmcli connection up eth0 ????#激活 ]# ifconfig ]# route?? -n ???????#查看網(wǎng)關(guān)地址信息

2、配置默認(rèn)軟件倉庫

在? “/etc/yum.repos.d/”? 目錄下創(chuàng)建后綴為? repo? 的文件，并配置

vim /etc/yum.repos.d/el8.repo [BaseOS] name = BaseOS baseurl = http://server1.net0.example.com/rhel8/BaseOS gpgcheck = 0[AppStream] name = AppStream baseurl = http://server1.net0.example.com/rhel8/AppStream gpgcheck = 0

?配置好了并做以下驗證操作

yum repolist -v? ? //確認(rèn)倉庫列表，查看是否配置成功，出現(xiàn)如下圖表示成功 yum -y install net-tools bind-utils? ??//安裝常用工具，測試源

?3、調(diào)試SELinux

?總思路：裝包、配置、啟服務(wù)，瀏覽器訪問頁面要用82端口訪問

裝包：??yum -y install setroubleshoot-server? ? ? ? ? ? ?//安裝所需包

配置：??semanage port -a -t http_port_t -p tcp 82? ? ?//配置httpd在82端口上提供web服務(wù)

? ? ? ? ? ? ?semanage? port? -l? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看端口

? ? ? ? ? ? ?rm /etc/httpd/conf.d/welcome.conf? ? ? ? ? ? ? ? //刪除歡迎配置，允許索引

啟服務(wù)：??systemctl enable httpd ? --now

? ? ? ? ? ? ? ? systemctl disable firewalld --now

4、配置用戶賬戶?

創(chuàng)建用戶，手動設(shè)置uid，并給該用戶設(shè)置指定密碼

useradd -u 2020 tammy echo ilovelinux | passwd --stdin tammy

5、創(chuàng)建用戶賬戶

命令useradd? ? 常用命令選項

?-u：指定 UID 標(biāo)記號? ? ? ? ? ?-d：指定宿主目錄（家目錄），缺省為 /home/用戶名

?-G：指定所屬的附加組? ? ? ??-s：指定用戶的登錄解釋器

6、 配置cron計劃任務(wù)

計劃任務(wù)書寫格式

分? 時? 日? 月? 周????? 任務(wù)

30?? 8?? *??? *?? *?????? ??#每天早上8:30 執(zhí)行一次

crontab -e -u zhsan? ? ?//指定用戶并編輯任務(wù)

7、配置文件權(quán)限

?Linux權(quán)限

acl訪問策略作用：??–?? 能夠?qū)€別用戶、個別組設(shè)置獨立的權(quán)限

?setfacl命令? ? ? ? 格式：setfacl [選項] u:用戶名:權(quán)限? 文件...

-m：修改ACL策略? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ???-x：清除指定的ACL策略

?-b：清除所有已設(shè)置的ACL策略? ? ? ? ? ? ??-R：遞歸設(shè)置ACL策略?

cp? ?/etc/hosts? ?/var/tmp/hosts? ? ? ? ? ? ?//復(fù)制文件 setfacl -m u:zhsan:rw /var/tmp/hosts? ? //設(shè)置白名單 etfacl -m u:lisi:- /var/tmp/hosts? ? ? ? ? ? ? //設(shè)置黑名單

8、創(chuàng)建共用目錄?

?????附加權(quán)限

–?? SUID ：執(zhí)行帶有SUID權(quán)限程序，會具備此程序的所有者身份

–?? SGID：讓新增的子目錄，自動繼承父目錄的所屬組

–?? Sticky Bit（t權(quán)限）：防止用戶亂刪，非本人的數(shù)據(jù)

????? 歸屬關(guān)系

–?? 所有者(屬主)：擁有此文件/目錄的用戶-user

–?? 所屬組(屬組)：擁有此文件/目錄的組-group

–?? 其他用戶：除所有者、所屬組以外的用戶-other

mkdir /home/tools ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//創(chuàng)建目錄 chown :admins /home/tools? ? ? ? ? ? ? ?//設(shè)置所屬組 chmod g+rwx,o-rwx /home/tools? ? ? ? //設(shè)置權(quán)限 chmod g+s /home/tools? ? ? ? ? ? ? ? ? ? ? //添加SetGID附加權(quán)限

9、配置NTP時間客戶端

Network Time Protocol（網(wǎng)絡(luò)時間協(xié)議）

NTP時間服務(wù)器作用：提供標(biāo)準(zhǔn)時間 ??????

這里的思路是，裝包，配置，啟服務(wù)，驗證。

yum ?-y ??install ??chrony

vim ???/etc/chrony.conf

server ???xxxx? ? iburst????????

systemctl ???restart ??chronyd? --now

chronyc sources -v

?10、配置autofs

autofs 服務(wù)提供的“按需訪問”機制：只要訪問掛載點就會觸發(fā)響應(yīng)，自動掛載指定設(shè)備；閑置超過時限（默認(rèn)5分鐘）后，會自動卸載

觸發(fā)掛載實現(xiàn)，必須多級的目錄結(jié)構(gòu)： /監(jiān)控目錄/掛載點目錄：主配置文件 /etc/auto.master；監(jiān)控點目錄? ?? 掛載配置文件的路徑

掛載配置文件，比如 /etc/auto.misc：?觸發(fā)點子目錄? ?? ??-掛載參數(shù)??? ??? :設(shè)備名

還是一樣，裝包，配置，啟服務(wù)，驗證。

11、查找文件

?find命令? ? ?格式：find??? [目錄]?? [條件1]

常用條件表示：type? 類型（f、d、l）name? "文檔名稱"；size? +|-文件大小（k、M、G）；user? 用戶名；mtime? 修改時間

12、查找字符串

?? grep命令 ????作用：過濾文本文件中包含關(guān)鍵字的行

13、創(chuàng)建歸檔

?? tar 制作壓縮包???-c：創(chuàng)建歸檔? ???-x：釋放歸檔? ?? -f：指定歸檔文件名稱,必須在所有選項的最后

-z、-j、-J：調(diào)用 .gz、.bz2、.xz 格式工具進(jìn)行處理? ???-t：顯示歸檔中的文件清單

-C：指定釋放路徑? ? ???-P：以絕對路徑進(jìn)行壓縮

---

總結(jié)

以上是生活随笔為你收集整理的Linux红帽认证管理员(RHCAS)笔记（上）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。