感谢支持
我们一直在努力

RHEL 7–RHCSA培训学习笔记

RHEL 7–RHCSA培训学习笔记

一、重置root密码
GRUB–>e键–>到“linux16”开头那行,最后添加“rd.break”(虚拟机需要额外添加console=tty0)–>Ctrl+x –>单用户模式
switch_root:/#  mount  -o  remount,rw  /sysroot
switch_root:/#  chroot  /sysroot
sh-4.2#  echo  密码  |  passwd  –stdin  root
sh-4.2#  touch  /.autorelabel(SElinux开启时必须需要创建)
sh-4.2#  exit
switch_root:/#  reboot

二、NetworkManager管理
图形化命令:nm-connection-editor(ssh  -X  用户名 @IP地址:可以在远程使用图形应用)
终端命令:nmcli(所有配置文件的添加、修改后,需要停止/启动该配置文件,让其生效)
(1)查看、查询
[root@server0 ~]#  nmcli  device  show(显示当前所有的生效的设备信息;与ip  a命令显示差不多)
[root@server0 ~]#  nmcli  connection  show(显示所有的配置)
[root@server0 ~]#  nmcli  connection  show  –active(显示当前生效的配置)
[root@server0 ~]#  nmcli device show“某一个配置”(只显示某一个配置信息)
(2)添加、删除、启动/停止
[root@server0 ~]#  nmcli  connection  add  con-name“配置文件名”type  类型(ethernet)  ifname  接口(eth0)(添加一个新的配置文件)
[root@server0 ~]#  nmcli  connection  add  con-name“配置文件名”ifname  接口  autoconnect  是否开机应用该配置;默认是  type  类型  ip4  IP地址/子网掩码  gw4  网关(添加一个新的配置文件并且设置IP地址信息)
[root@server0 ~]#  nmcli  connection  down“配置文件名”(停止某一个配置文件的应用)
[root@server0 ~]#  nmcli  connection  up“配置文件名”(启动某一个配置文件的应用)
[root@server0 ~]#  nmcli  connection  show“配置文件名”|  grep  -i  auto(查看某个配置开机是否自动应用,如果为YES则为是)
[root@server0 ~]#  nmcli  connection  delete“配置文件名”(删除某一个配置文件)
(3)修改
[root@server0 ~]#  nmcli  connection  modify“配置文件名”ipv4.addresses“IP地址/子网掩码  网关”(修改现有配置文件的IP和网关)
[root@server0 ~]#  nmcli  connection  modify“配置文件名”ipv4.addresses“+IP地址/子网掩码  网关”(在现有配置文件中个添加新的的IP和网关;其他地址都可在地址前使用“+”在现有地址上设置多个地址)
[root@server0 ~]#  nmcli  connection  modify“配置文件名”ipv4.dns“DNS地址”(修改现有配置文件的DNS地址)
[root@server0 ~]#  nmcli  connection  modify“配置文件名”ipv4.method  manual(修改地址为静态)

三、启动级别管理
[root@server0 ~]#  systemctl  get-default(获取默认的INIT级别;multi-user.target多用户、graphical.target图形化)
[root@server0 ~]#  systemctl  set-default  multi-user.target(设置默认启动级别为多用户)

四、YUN源添加与红帽公钥导入
[root@server0 ~]#  yum-config-manager  –add-repo=“yum源地址”(或者vim手写也可)
[root@server0 ~]#  rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY-RedHat-*

五、LVM管理
[root@server0 ~]#  pvs(查询pv大小)
[root@server0 ~]#  vgs(查询vg大小)
[root@server0 ~]#  lvs(查询lv大小)
[root@server0 ~]#  pvcreate /dev/分区(新建PV)
[root@server0 ~]#  vgextend  卷组  pv(扩展卷组)
[root@server0 ~]#  lvextend  -L 大小  逻辑卷(扩展逻辑卷到指定大小)
[root@server0 ~]#  xfs_growfs  逻辑卷(xfs文件系统扩展)
[root@server0 ~]#  resize2fs  逻辑卷(ext3/4文件系统扩展)

六、ACL权限设置
[root@server0 ~]#  setfacl  -m  u:用户名:权限  文件(设置用户对文件的ACL权限)
[root@server0 ~]#  setfacl  -m  g:组名:权限  文件(设置组对文件的ACL权限)
[root@server0 ~]#  setfacl  -x  g/u:用户名/组名  文件(去除用户/组对该文件的ACL权限)
[root@server0 ~]#  getfacl  文件(查看文件的ACL权限)

七、属组与SUID(主要针对文件;文件以所有者运行)、SGID(主要针对目录;目录下所有文件继承目录属组)、粘滞位(主要针对文件;只有文件所有者、文件夹所有者可删除,root除外)
[root@server0 ~]#  chgrp  属组  文件/目录(设置属组)
[root@server0 ~]#  chmod  u+s  文件(设置SUID)
[root@server0 ~]#  chmod  g+s  目录(设置SGID)
[root@server0 ~]#  chmod  o+t  目录(设置粘滞位)

八、默认启动内核的调整与GRUB重生成
[root@server0 ~]#  grub2-editenv  list(查看当前默认的启动内核)
[root@server0 ~]#  grep“menuentry ”/boot/grub2/grub.cfg(得到当前所有的GRUB启动条目)
[root@server0 ~]#  grub2-set-default  ‘menuentry条目单引号中的内容’(设置默认的启动内核)
[root@server0 ~]#  grub2-mkconfig  -o  /boot/grub2/grub.cfg(更新GRUB配置文件)

九、使用LDAP作为本地用户认证方式(如果出错可能出现的问题:date不同步、cert证书错误)
[root@server0 ~]#  yum  -y  install  sssd(访问多种验证服务器,如LDAP,Kerberos等,并提供授权)  authconfig-gtk(图形化配置客户端)  krb5-workstation(Kerberos客户端软件)
[root@server0 ~]#  authconfig-gtk(打开图形化配置)
(1)第一种情况:用户信息在LDAP,密码认证在Kerberos
Identity & Authentication(选项卡)
User  Account  Database:LDAP
LDAP  Search  Base  DN:基准DN,指定LDAP search的起始DN,即从哪个DN下开始搜索
LDAP  Server:LDAP服务器域名
Authentication  Method:Kerberos  password
Realm:Kerberos域(必须大写)
KDCs:钥匙分发中心/AD地址
Admin  Servers:Kerberos管理服务器地址
(2)第二种情况:用户信息在LDAP,密码认证也在LDAP
Identity & Authentication(选项卡)
User  Account  Database:LDAP
LDAP  Search  Base  DN:基准DN,指定LDAP search的起始DN,即从哪个DN下开始搜索
LDAP  Server:LDAP服务器域名
Authentication  Method:LDAP  password
[root@server0 ~]# getent  passwd  用户名(从passwd库中得到账号信息;支持AD、NIS等用户账号)
(3)HOME家目录的解决的两种方法;默认家目录创建不了
方法一、手动创建
[root@server0 ~]#  authconfig-gtk
Advanced  Options(选项卡)
勾上“Create  home  directories  on  the  first  login”(它会在第一次登陆时,本地创建家目录,但不会在远程服务器上创建,只在本地生效)
方法二、通过autofs自动挂载,使用远程服务器上的文件夹
[root@server0 ~]#  yum  -y  install  autofs(安装软件包)
[root@server0 ~]#  vim  /etc/auto.master(监控文件,默认每五分钟检查一次,没有访问自动卸载,下次访问再自动挂载)
[root@server0 ~]#  vim  /etc/sysconfig/autofs(里面的TIMEOUT定义了监控时间)
添加:
父目录挂载点、监控目录(如:/home/guests)/etc/auto.*(后缀名自取;具体的挂载文件)
[root@server0 ~]#  vim  /etc/auto.*
子目录挂载点、关键字(如:ldapuser0)-rw,sync(选项)主机名:挂载的家目录所在的位置(挂载一个用户的家目录)
*-rw,sync(选项)主机名:挂载的家目录所在位置/&(表示跟子目录挂载点一样的目录)(挂载多个用户的家目录)
[root@server0 ~]#  systemctl  enable  autofs
[root@server0 ~]#  systemctl  restart  autofs

十、NTP客户端配置
[root@server0 ~]#  yum  -y  install  chrony(NTP软件包)
[root@server0 ~]#  vim  /etc/chrony.conf(NTP配置文件)
[root@server0 ~]#  systemctl  enable  chronyd
[root@server0 ~]#  systemctl  restart  chronyd
[root@server0 ~]#  timedatectl  status(NTP状态查看;是否NTP启动、同步等)

十一、创建新的Swap分区,写入到fstab自动开机挂载
[root@server0 ~]#  swapon  -s(查询当前是否有Swap分区)
(1)partation创建
[root@server0 ~]#  fdisk  /dev/设备(分区;将类型设为82)
[root@server0 ~]#  partprobe(刷新分区信息)
[root@server0 ~]#  mkswap  /dev/设备(格式化分区为Swap)
[root@server0 ~]#  vim  /etc/fstab(添加Swap分区信息,实现开机自挂载)
[root@server0 ~]#  swapon  -a(启动所有的Swap分区;读取fstab文件中的Swap内容)
验证
[root@server0 ~]#  swapon  -s(查看Swap大小)
(2)文件创建
[root@server0 ~]#  dd  if=/dev/zero  of=/swap.img  bs=1M  count=次数(生成Swap文件)
[root@server0 ~]#  mkswap  /swap.img
[root@server0 ~]#  vim  /etc/fstab
[root@server0 ~]#  chmod  0600  /swap.img
[root@server0 ~]#  swapon  -a
[root@server0 ~]#  swapon  -s

十二、查找所属文件的用户,并将其拷贝
需要事先创建好存储文件的目录
[root@server0 ~]#  find  /  -user  用户(查找用户)  -exec(后面跟要使用的命令,不支持别名)  cp  -a  {}(-a表示复制文件所有的属性)(表示匹配前面的所有文件)  /拷贝的位置  \;(结束符)

十三、创建逻辑卷,并指定物理扩展单元(physical extent )大小
[root@server0 ~]#  fdisk  /dev/设备
[root@server0 ~]#  partprobe
[root@server0 ~]#  pvcreate  /dev/设备分区(创建新的PV)
[root@server0 ~]#  vgcreate  -s  物理扩展单元大小  卷组名  /dev/设备分区(创建新的VG,并指定物理扩展单元)
[root@server0 ~]#  lvcreate  -L  LV大小  -n  逻辑卷名  卷组名(创建新的LV,并指定其大小)
[root@server0 ~]#  mkfs.分区格式  /dev/ 逻辑卷名/卷组名(格式LVM)

 

赞(0) 打赏
转载请注明出处:服务器评测 » RHEL 7–RHCSA培训学习笔记
分享到: 更多 (0)

听说打赏我的人,都进福布斯排行榜啦!

支付宝扫一扫打赏

微信扫一扫打赏