紅帽csa筆記(上)

?

1、配置網(wǎng)絡地址

• nmtui圖像化配置?

?

• nmcli命令配置

]# nmcli connection? modify eth0 ?修改 ?網(wǎng)卡名??? ipv4.method ?? ?手工配置/manual????????????????????????? ipv4.addrees ??IP地址/子網(wǎng)掩碼??????????????? ipv4.gateway ??網(wǎng)關地址 ipv4.dns DNS服務器地址???????????? 每次開機自動啟用以上所有參數(shù) ]# nmcli connection up eth0 ????#激活 ]# ifconfig ]# route?? -n ???????#查看網(wǎng)關地址信息

2、配置默認軟件倉庫

在? “/etc/yum.repos.d/”? 目錄下創(chuàng)建后綴為? repo? 的文件，并配置

vim /etc/yum.repos.d/el8.repo [BaseOS] name = BaseOS baseurl = http://server1.net0.example.com/rhel8/BaseOS gpgcheck = 0[AppStream] name = AppStream baseurl = http://server1.net0.example.com/rhel8/AppStream gpgcheck = 0

?配置好了并做以下驗證操作

yum repolist -v? ? //確認倉庫列表，查看是否配置成功，出現(xiàn)如下圖表示成功 yum -y install net-tools bind-utils? ??//安裝常用工具，測試源

?3、調試SELinux

?總思路：裝包、配置、啟服務，瀏覽器訪問頁面要用82端口訪問

裝包：??yum -y install setroubleshoot-server? ? ? ? ? ? ?//安裝所需包

配置：??semanage port -a -t http_port_t -p tcp 82? ? ?//配置httpd在82端口上提供web服務

? ? ? ? ? ? ?semanage? port? -l? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//查看端口

? ? ? ? ? ? ?rm /etc/httpd/conf.d/welcome.conf? ? ? ? ? ? ? ? //刪除歡迎配置，允許索引

啟服務：??systemctl enable httpd ? --now

? ? ? ? ? ? ? ? systemctl disable firewalld --now

4、配置用戶賬戶?

創(chuàng)建用戶，手動設置uid，并給該用戶設置指定密碼

useradd -u 2020 tammy echo ilovelinux | passwd --stdin tammy

5、創(chuàng)建用戶賬戶

命令useradd? ? 常用命令選項

?-u：指定 UID 標記號? ? ? ? ? ?-d：指定宿主目錄（家目錄），缺省為 /home/用戶名

?-G：指定所屬的附加組? ? ? ??-s：指定用戶的登錄解釋器

6、 配置cron計劃任務

計劃任務書寫格式

分? 時? 日? 月? 周????? 任務

30?? 8?? *??? *?? *?????? ??#每天早上8:30 執(zhí)行一次

crontab -e -u zhsan? ? ?//指定用戶并編輯任務

7、配置文件權限

?Linux權限

acl訪問策略作用：??–?? 能夠對個別用戶、個別組設置獨立的權限

?setfacl命令? ? ? ? 格式：setfacl [選項] u:用戶名:權限? 文件...

-m：修改ACL策略? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ???-x：清除指定的ACL策略

?-b：清除所有已設置的ACL策略? ? ? ? ? ? ??-R：遞歸設置ACL策略?

cp? ?/etc/hosts? ?/var/tmp/hosts? ? ? ? ? ? ?//復制文件 setfacl -m u:zhsan:rw /var/tmp/hosts? ? //設置白名單 etfacl -m u:lisi:- /var/tmp/hosts? ? ? ? ? ? ? //設置黑名單

8、創(chuàng)建共用目錄?

?????附加權限

–?? SUID ：執(zhí)行帶有SUID權限程序，會具備此程序的所有者身份

–?? SGID：讓新增的子目錄，自動繼承父目錄的所屬組

–?? Sticky Bit（t權限）：防止用戶亂刪，非本人的數(shù)據(jù)

????? 歸屬關系

–?? 所有者(屬主)：擁有此文件/目錄的用戶-user

–?? 所屬組(屬組)：擁有此文件/目錄的組-group

–?? 其他用戶：除所有者、所屬組以外的用戶-other

mkdir /home/tools ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?//創(chuàng)建目錄 chown :admins /home/tools? ? ? ? ? ? ? ?//設置所屬組 chmod g+rwx,o-rwx /home/tools? ? ? ? //設置權限 chmod g+s /home/tools? ? ? ? ? ? ? ? ? ? ? //添加SetGID附加權限

9、配置NTP時間客戶端

Network Time Protocol（網(wǎng)絡時間協(xié)議）

NTP時間服務器作用：提供標準時間 ??????

這里的思路是，裝包，配置，啟服務，驗證。

yum ?-y ??install ??chrony

vim ???/etc/chrony.conf

server ???xxxx? ? iburst????????

systemctl ???restart ??chronyd? --now

chronyc sources -v

?10、配置autofs

autofs 服務提供的“按需訪問”機制：只要訪問掛載點就會觸發(fā)響應，自動掛載指定設備；閑置超過時限（默認5分鐘）后，會自動卸載

觸發(fā)掛載實現(xiàn)，必須多級的目錄結構： /監(jiān)控目錄/掛載點目錄：主配置文件 /etc/auto.master；監(jiān)控點目錄? ?? 掛載配置文件的路徑

掛載配置文件，比如 /etc/auto.misc：?觸發(fā)點子目錄? ?? ??-掛載參數(shù)??? ??? :設備名

還是一樣，裝包，配置，啟服務，驗證。

11、查找文件

?find命令? ? ?格式：find??? [目錄]?? [條件1]

常用條件表示：type? 類型（f、d、l）name? "文檔名稱"；size? +|-文件大小（k、M、G）；user? 用戶名；mtime? 修改時間

12、查找字符串

?? grep命令 ????作用：過濾文本文件中包含關鍵字的行

13、創(chuàng)建歸檔

?? tar 制作壓縮包???-c：創(chuàng)建歸檔? ???-x：釋放歸檔? ?? -f：指定歸檔文件名稱,必須在所有選項的最后

-z、-j、-J：調用 .gz、.bz2、.xz 格式工具進行處理? ???-t：顯示歸檔中的文件清單

-C：指定釋放路徑? ? ???-P：以絕對路徑進行壓縮

---

總結

以上是生活随笔為你收集整理的Linux红帽认证管理员(RHCAS)笔记（上）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。