ex200挖掘机(信息技术考试试题初中操作题)

6.RHCSA考试EX200 (VI)概要权限标题要求详解：概要权限l将/etc/fstab复制到/var/tmp/fstabl文件。主人是rootl。没有人有执行权限l，但是harry用户有读写权限。Natasha用户没有任何权限。温馨提示：(1)在linux下可以用setfacl命令细分文件权限。

chmod命令可以将文件权限分为三组：u、g、o g和o，而setfacl可以为每个文件或目录设置更精确的文件权限。

换句话说，setfacl可以更精确地控制权限的分布。

例如，让用户对某个文件拥有一定的权限。

这种独立于传统的u、G、O、G、O的rwx权限的特定权限设置被称为ACL(访问控制列表)。

ACL可以控制单个用户、单个文件或单个目录的r、w、x的权限，对于需要特殊权限的使用场合很有帮助。

例如，单个用户无法访问某个文件。

用法：setfacl [-bkndRLP] { -m|-M|-x|-X.}文件.

-m -m，- modify-acl更改文件的访问控制列表。

-m -M，- modify-file=file=file从文件中读取访问控制列表条目更改。

-x -x，- remove=acl根据文件中的访问控制列表删除条目。

-x -X，- remove-file=file=file从文件中读取访问控制列表条目并将其删除。

-b -b，- remove-all删除所有扩展访问控制列表条目。

-k -k，- remove-default删除默认的访问控制列表。

- set=acl设置替换当前的文件访问控制列表。

-set-file=file从文件中读取访问控制列表条目设置。

- mask重新计算有效的权限掩码。

-n -n，- no-mask不重新计算有效的权限掩码。

-d，-默认操作应用于默认访问控制列表。

-r，-递归递归操作子目录

-l，-logical根据系统逻辑跟随符号链接。

-p，-physical遵循自然逻辑，不遵循符号链接。

- restore=file恢复访问控制列表，这与“getfacl -R”相反

- test测试模式，不会真正修改访问控制列表属性。

-v，-version显示版本并退出。

-h, --help 显示本帮助信息

（2）getfacl -- 获取目录或文件访问控制列表

使用方法： getfacl [-aceEsRLPtpndvh] 文件.

解题步骤：（1）拷贝文件，注意目录名称保持一致：

[root@localhost ~]# cp /etc/fstab /var/tmp/

（2）设置文件的访问权限：

[root@localhost ~]# setfacl -m u:harry:rw /var/tmp/fstab

[root@localhost ~]# setfacl -m u:natasha:- /var/tmp/fstab

（3）查看、验证文件权限：

[root@localhost ~]# getfacl /var/tmp/fstab

getfacl: Removing leading '/' from absolute path names

# file: var/tmp/fstab

# owner: root

# group: root

user:rw-

user:harry:rw-

user:natasha:---

group:r--

mask:rw-

other:r--

7、RHCSA试题EX200详解（七）配置任务计划题目要求：配置任务计划l 给harry 用户配置计划任务每天14:23 分执行/bin/echo hello。

知识点小贴士：Crontab 命令详解

crontab命令被用来提交和管理用户的需要周期性执行的任务，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务工具，并且会自动启动crond进程，

crond进程每分钟会定期检查是否有要执行的任务，如果有要执行的任务，则自动执行该任务。

语法：crontab [ -u user ] file 或crontab [ -u user ] { -l | -r | -e }

说明：crontab 是用来让使用者在固定时间或固定间隔执行程序之用，换句话说，也就是类似使用者的时程表。

-u user 是指设定指定user 的时程表，这个前提是你必须要有其权限(比如说是root)才能够指定他人的时程表。如果不使用-u user 的话，就是表示设定自己的时程表。

参数：

-e : 执行文字编辑器来设定时程表，内定的文字编辑器是VI，如果你想用别的文字编辑器，则请先设定VISUAL 环境变数来指定使用那个文字编辑器(比如说setenv VISUAL joe)

-r : 删除目前的时程表

-l : 列出目前的时程表

-u用户名称：指定要设定计时器的用户名称。

crontab文件的含义：用户所建立的crontab文件中，每一行都。。一项任务，每行的每个字段。。一项设置，它的格式共分为六个字段，前五段是时间设定段，第六段是要执行的命令段，格式如下：

minute hour day month week command 顺序：分时日月周

其中：

minute： 表示分钟，可以是从0到59之间的任何整数。

hour：表示小时，可以是从0到23之间的任何整数。

day：表示日期，可以是从1到31之间的任何整数。

month：表示月份，可以是从1到12之间的任何整数。

week：表示星期几，可以是从0到7之间的任何整数，这里的0或7。。星期日。

command：要执行的命令，可以是系统命令，也可以是自己编写的脚本文件。

在以上各个字段中，还可以使用以下特殊字符：

星号（*）：。。所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。

逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”

中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”

正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。

例子：

f1 f2 f3 f4 f5 program

其中f1 是表示分钟，f2 表示小时，f3 表示一个月份中的第几日，f4 表示月份，f5 表示一个星期中的第几天。program 表示要执行的程序。

当f1 为* 时表示每分钟都要执行program，f2 为* 时表示每小时都要执行程序，其馀类推

当f1 为a-b 时表示从第a 分钟到第b 分钟这段时间内要执行，f2 为a-b 时表示从第a 到第b 小时都要执行，其馀类推

当f1 为*/n 时表示每n 分钟个时间间隔执行一次，f2 为*/n 表示每n 小时个时间间隔执行一次，其馀类推

当f1 为a, b, c,… 时表示第a, b, c,… 分钟要执行，f2 为a, b, c,… 时表示第a, b, c…个小时要执行，其馀类推

使用者也可以将所有的设定先存放在文件中，用crontab file 的方式来设定时程表。

crond服务：

/sbin/service crond start //启动服务

/sbin/service crond stop //关闭服务

/sbin/service crond restart //重启服务

/sbin/service crond reload //重新载入配置

解题步骤：（1）配置脚本：

[root@localhost ~]# crontab -u harry -e

23 14 * * * /bin/echo hello

脚本文件内容

（2）查看验证：

[root@localhost ~]# crontab -u harry -l

23 14 * * * /bin/echo hello

8、RHCSA试题EX200详解（八）创建一个共享目录题目要求：在/home 下创建一个目录为sysadmsl 要求所属的组为sysadml 组成员可以读写，

其他用户没有任何权限l 同组成员在目录下创建的文件所属组也为sysadm 组知识点小贴士：（1）chrown命令：

利用chown 将指定文件的拥有者改为指定的用户或组，用户可以是用户名或者用户ID；组可以是组名或者组ID；文件是以空格分开的要改变权限的文件列表，支持通配符。

一般来说，这个指令只有是由系统管理者(root)所使用，一般使用者没有权限可以改变别人的文件拥有者，也没有权限把自己的文件拥有者改设为别人。只有系统管理者(root)才有这样的权限。

（2）chmod命令原理及用法详解：

Chmod命令主要用于修改、设置文件权限

chmod 修改文件权限主要有两种方式： 字母法与数字法

虽然数字法相对字母法简单，但是数字法是基于字母法，所以这里先介绍字母法。

A：字母法：

chmod (u g o a) (+ -=) (r w x) (文件名)

以上是chmod的用法，每个括号是一个参数， 前三个括号主要放在一起使用即chmod + 设置模式+ 文件名；下面先介绍这些参数的意义：

用法：chmod + 设置模式+ 文件名

中间的设置模式，要分别对u(user), g(group), o(other)设置权限。

chmod u+rwx, g+rwx, o+rwx filename 改命令说明对filename文件， 赋予user、group、other均有read、write、excute的权限。

所以设置模式中应该包含对三种用户类型的权限设置，各自独立，互不影响。

例如：

chmod u+rw filename 说明对于filname, 只赋予user用户， read、write权限

chmod u+rwx, g+rw filename 说明对filename，赋予user用户read、write、excute权限；赋予group用户read、write权限

B：数字法

数字法是基于字母法的表示，如果字母法懂了，数字法就好懂，并且易于使用。

用法：chmod + 数字组合+ 文件名

数字组合一般包含三个数字：

第一个数字对应字母法的用户u（user）

第二个数字对应字母法的用户g（group）

第三个数字对应字母法的用户o（other）

另外：

r (read) ---------------- 4

w (write) ---------------- 2

x (excute) ---------------- 1

示例详解：

数字法：chmod 777 文件名-----------对应-------------- 字母法： chmod u+rwx, g+rwx, o+rwx 文件名

第一个数字7：。。用户u 的权限rwx， 4 (r) + 2 (w) + 1 (x)=7

第二个数字7：。。用户g 的权限rwx, 4 (r) + 2 (w) + 1 (x)=7

第三个数字7：。。用户o 的权限rwx, 4 (r) + 2 (w) + 1 (x)=7

举例说明：

数字法：chmod 755 filename 对应字母法： chmod u+rwx, g+rx, o+rx filename

数字法：chmod 751 filename 对应字母法： chmod u+rwx, g+rx, o+x filename

数字法：chmod 765 filename 对应字母法： chmod u+rwx, g+rw, o+rx filename

（3）linux chmod u+s、g+s、o+t 解析

s 模式是指：当文件被执行时， 根据who 参数指定的用户类型设置文件的setuid 或者setgid 权限。通俗地讲，执行文件时将进程的属主或组ID 设置为这个文件的属主或组ID。

s 模式只针对u 和g 两种文件用户类型。u+s 表示执行文件时将进程的属主ID 设置为这个文件的属主ID，g+s 类似，用来设置文件的属组ID。

解题步骤：（1）创建目录：

[root@desktop0 ~]# mkdir /home/sysadms

（2）配置权限：

[root@desktop0 ~]# chown :sysadm /home/sysadms/

[root@desktop0 ~]# chmod g+rw,o=- /home/sysadms/

[root@desktop0 ~]# chmod g+s /home/sysadms/

（3）查看权限：

[root@desktop0 ~]# ll -d /home/sysadms/

drwxrws---. 2 root sysadm 6 Mar 31 17:11 /home/sysadms/

[root@desktop0 ~]# getfacl /home/sysadms/

getfacl: Removing leading '/' from absolute path names

# file: home/sysadms/

# owner: root

# group: sysadm

# flags: -s-

user:rwx

group:rwx

other:---

9、RHCSA试题EX200详解（九）内核升级题目要求：内核升级l 在http://172.25.254.254/content/rhel7.0/x86_64/errata/Packages/下有适合的kernel，

wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，我们经常要下载一些软件或从远程服务器恢复备份到本地服务器。

wget支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。所谓的自动下载是指，wget可以在用户退出系统的之后在后台执行。这意味这你可以登录系统，启动一个wget下载任务，然后退出系统，

wget将在后台执行直到任务完成

使用wget -O下载并以不同的文件名保存(-O：下载文件到对应目录，并且修改文件名称)

如：wget -O wordpress.zip http://www.minjieren.com/download.aspx id=1080

解题步骤：（1）获取内核安装包地址：

内核包地址

（2）安装服务包：

[root@desktop0 ~]# wget http://172.25.254.254/content/rhel7.0/x86_64/errata/Packages/kernel-3.10.0-123.1.2.el7.x86_64.rpm

--2020-03-31 17:20:57-- http://172.25.254.254/content/rhel7.0/x86_64/errata/Packages/kernel-3.10.0-123.1.2.el7.x86_64.rpm

Connecting to 172.25.254.254:80. connected.

HTTP request sent, awaiting response. 200 OK

Length: 30266784 (29M) [application/x-rpm]

Saving to: ‘kernel-3.10.0-123.1.2.el7.x86_64.rpm’

100%[==============================] 30,266,784 61.8MB/s in 0.5s

2020-03-31 17:20:58 (61.8 MB/s) - ‘kernel-3.10.0-123.1.2.el7.x86_64.rpm’ saved [30266784/30266784]

[root@desktop0 ~]# rpm -ivh kernel-3.10.0-123.1.2.el7.x86_64.rpm

Preparing. ################################# [100%]

Updating/installing.

1:kernel-3.10.0-123.1.2.el7 ################################# [100%]

（3）重启验证：

[root@desktop0 ~]# shutdown -r 0

重启验证

10、RHCSA试题EX200详解（十）LDAP 认证题目要求：LDAP 认证l 配置您的账号和密码的验证方式为LDAP，通过ldapuser0 可以登录成功，

密码为passwordl 证书可以从http://classroom.example.com/pub/example-ca.crt 下载l 用户登录后是没有家目录的，

除非你配置了后续题目中的autofsl LDAP服务器classroom.example.coml BaseDN: dc=example,dc=com解题步骤：（1）安装相关服务包

[root@desktop0 ~]# yum -y install authconfig-gtk.x86_64 sssd krb5-workstation.x86_64

Loaded plugins: langpacks

Resolving Dependencies

-- Running transaction check

……

Complete!

（2）启动图形化LDAP配置界面：

[root@desktop0 ~]# authconfig-gtk

（3）验证：

[root@desktop0 ~]# id ldapuser0

uid=1700(ldapuser0) gid=1700(ldapuser0) groups=1700(ldapuser0)

[root@desktop0 ~]# ssh ldapuser0@localhost

ldapuser0@localhost's password:

11、RHCSA试题EX200详解（十一）与时间服务器同步题目要求：与时间服务器同步l 时间服务器为classroom.example.com知识点小贴士：（1）Linux 时间同步Chrony

（2）Linux下使用timedatectl命令时间时区操作详解：

timedatectl命令对于RHEL/CentOS 7和基于Fedora 21+的分布式系统来说，是一个新工具，它作为systemd系统和服务管理器的一部分，

代替旧的传统的用在基于Linux分布式系统的sysvinit守护进程的date命令。

timedatectl命令可以查询和更改系统时钟和设置，你可以使用此命令来设置或更改当前的日期，时间和时区，或实现与远程NTP服务器的自动系统时钟同步。

将Linux系统时钟同步到远程NTP服务器

NTP即Network Time Protocol（网络时间协议），是一个互联网协议，用于同步计算机之间的系统时钟。

timedatectl实用程序可以自动同步你的Linux系统时钟到使用NTP的远程服务器。

注意，你必须在系统上安装NTP以实现与NTP服务器的自动时间同步。

要开始自动时间同步到远程NTP服务器，在终端键入以下命令。

timedatectl set-ntp true

解题步骤：（1）编辑配置文件：

[root@desktop0 ~]# vim /etc/chrony.conf

server classroom.example.com iburst

（2）设置服务：

[root@desktop0 ~]# systemctl restart chronyd.service

[root@desktop0 ~]# systemctl enable chronyd

（3）设置同步服务

[root@desktop0 ~]# timedatectl set-ntp true

（4）验证：

[root@desktop0 ~]# timedatectl | grep -i ntp

NTP enabled: yes

NTP synchronized: no

[root@desktop0 ~]# systemctl restart chronyd

[root@desktop0 ~]# timedatectl | grep -i ntp

NTP enabled: yes

NTP synchronized: yes