RHCSA
node1
1.配置网络设置
将 node1 配置为具有以下网络配置： 主机名：node1.domain250.example.com IP 地址：172.25.250.100 子网掩码：255.255.255.0 网关：172.25.250.254 DNS服务器：172.25.250.254
1.1 nodel 1 配置网络 [root@clear ~]# nmcli connection modify Wired\ connection\ 1 ipv4.method manual ipv4.addresses 172.25.250.100/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.254 connection.autoconnect yes # ipv4.method manual #指定是静态配置 # Wired\ connection\ 1 #默认网络连接名称，针对它进行配置 # connection.autoconnect #自动连接 1.2 nmtui(图形界面配置ip,网关,dns) 2.重启网络 [root@clear ~]# nmcli connection down Wired\ connection\ 1 [root@clear ~]# nmcli connection up Wired\ connection\ 1 3.查看ip [root@node1 ~]# ip a 4.查看网关: [root@node1 ~]# ip route default via 172.25.250.254 dev eth0 proto static metric 100 172.25.250.0/24 dev eth0 proto kernel scope link src 172.25.250.100 metric 100 [root@clear ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 172.25.250.254 0.0.0.0 UG 100 0 0 eth0 172.25.250.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0 172.25.250.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0 5.查看DNS服务器 [root@node1 ~]# cat /etc/resolv.conf # Generated by NetworkManager search domain250.example.com nameserver 172.25.250.254 #查看DNS服务器 [root@clear ~]# dig | grep SERVER ;; SERVER: 172.25.250.254#53(172.25.250.254) 6.Terminal永久设置主机名 [root@clear ~]# hostnamectl set-hostname node1.domain250.example.com 7.刷新主机名 [root@clear ~]# bash [root@clear ~]# su -l 8.查看主机名 [root@node1 ~]# hostname [root@node1 ~]# cat /etc/hostname node1.domain250.example.com
2.配置您的系统以使用默认存储库
配置您 的系统以使用默认存储库 YUM 存储库已可以从 http://foundation0.ilt.example.com/dvd/BaseOS 和 http://foundation0.ilt.example.com/dvd/AppStream 使用配置您的系统，以将这些位置用作默认存储库
1.安装yum-config-manager安装包 [root@clear ~]# rpm -ivh http://foundation0.ilt.example.com/dvd/BaseOS/Packages/yum-utils-4.0.12-3.el8.noarch.rpm 2. 仓库文件下载安装 # yum-config-manager #仓库文件下载安装命令 # yum-config-manager -h #列出可用命令( --add-repo ) [root@clear ~]# yum-config-manager --add-repo http://foundation0.ilt.example.com/dvd/BaseOS Adding repo from: http://foundation0.ilt.example.com/dvd/BaseOS [root@clear ~]# yum-config-manager --add-repo http://foundation0.ilt.example.com/dvd/AppStream Adding repo from: http://foundation0.ilt.example.com/dvd/AppStream 3.查看是否安装成功 [root@clear ~]# cd /etc/yum.repos.d/ [root@clear yum.repos.d]# ls foundation0.ilt.example.com_dvd_AppStream.repo foundation0.ilt.example.com_dvd_BaseOS.repo [root@clear yum.repos.d]# 4.导入秘钥 [root@node1 ~]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release 4.1.搜索效验文件 [root@clear yum.repos.d]# find / -name *KEY* /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-beta /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release /usr/share/doc/gnupg2/KEYSERVER 添加效验文件 [root@clear yum.repos.d]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release 5.测试 [root@clear yum.repos.d]# yum install -y ftp Complete!
3.调试 SELinux（服务）
非标准端口 82 上运行的 Web 服务器在提供内容时遇到问题。根据需要调试并解决问题，使其满足以下条件： 系统上的 Web 服务器能够提供 /var/www/html 中所有现有的 HTML 文件（注：不要删除或以其他方式改动现有的文件内容） Web 服务器在端口 82 上提供此内容 Web 服务器在系统启动时自动启动
#semanage命令是用来查询与修改SELinux默认目录的安全上下文 #apache属于http服务 1.查看httpd服务状态 [root@node1 ~]# systemctl status httpd Active: failed (Result: exit-code) 2.查看HTML文件的安全上下文 # ls -Z 打印文件的安全上下文 [root@node1 html]# ls -Z /var/www/html/* system_u:object_r:default_t:s0 /var/www/html/file1 system_u:object_r:httpd_sys_content_t:s0 /var/www/html/file2 system_u:object_r:httpd_sys_content_t:s0 /var/www/html/file3 3.修改原来的/var/www/html/file1文件的安全上下文 man semange fcontext -a 换成 -m(modify) [root@node1 html]# semanage fcontext -m -t httpd_sys_content_t "/var/www/html/file1" 4.刷新安全上下文 man semange fcontext [root@node1 html]# restorecon -R -v /var/www/html/file1 Relabeled /var/www/html/file1 from system_u:object_r:default_t:s0 to system_u:object_r:httpd_sys_content_t:s0 5.用semanage，放行82端口 man semanage port [root@node1 ~]# semanage port -a -t http_port_t -p tcp 82 6.检查是否放行82端口 man semanage port [root@node1 ~]# semanage port -l | grep http http_port_t tcp 82, 80, 81, 443, 488, 8008, 8009, 8443, 9000 7.重启httpd服务，设置开机自启，检查服务是否开启 [root@node1 ~]# systemctl restart httpd [root@node1 ~]# systemctl enable httpd [root@node1 ~]# systemctl status httpd 8.访问验证 [root@node1 html]# curl http://172.25.250.100:82/file{1..3} EX200 Testing EX200 Testing EX200 Testing 或者 [root@node1 ~]# curl localhost:82/file{1..3} EX200 Testing EX200 Testing EX200 Testing
4.创建用户帐户
创建用户帐户 创建下列用户、组和组成员资格： 名为 sysmgrs 的组 用户 natasha ，作为次要组从属于 sysmgrs 用户 harry ，作为次要组还从属于 sysmgrs 用户 sarah ，无权访问系统上的交互式 shell 且不是 sysmgrs 的成员 natasha 、 harry 和 sarah 的密码应当都是 flectrag
[root@clear ~]# groupadd sysmgrs [root@clear ~]# useradd natasha -G sysmgrs [root@clear ~]# useradd harry -G sysmgrs [root@clear ~]# useradd sarah --shell /sbin/nologin [root@clear ~]# echo "flectrag" | passwd --stdin natasha Changing password for user natasha. passwd: all authentication tokens updated successfully. [root@clear ~]# echo "flectrag" | passwd --stdin harry Changing password for user harry. passwd: all authentication tokens updated successfully. [root@clear ~]# echo "flectrag" | passwd --stdin sarah Changing password for user sarah. passwd: all authentication tokens updated successfully. 测试登录 [root@node1 ~]# ssh natasha@localhost [harry@node1 ~]$ ssh sarah@localhost [harry@node1 ~]$ ssh sarah@localhost #不可登录 /sbin/nologin
5.配置 cron 作业（服务）
配置 cron 作业 配置 cron 作业，该作业每隔 2 分钟运行并执行以下命令： logger "EX200 in progress"，以用户 natasha 身份运行
1.查看并验证服务是否启动 [root@node1 ~]# systemctl status crond.service Active: active (running) 2.编辑计划任务 [root@node1 ~]# crontab -u natasha -e [root@node1 ~]# crontab -u natasha -l */2 * * * * logger "EX200 in progress" 3.设置开机自启 [root@node1 ~]# systemctl enable crond.service 4.验证 #2分钟后验证 [root@node1 ~]# grep EX200 /var/log/messages May 23 11:36:01 node1 natasha[28082]: EX200 in progress May 23 11:38:02 node1 natasha[28086]: EX200 in progress May 23 11:40:01 node1 natasha[28097]: EX200 in progress
6.创建协作目录
创建具有以下特征的协作目录 /home/managers ： /home/managers 的组用权是 sysmgrs 目录应当可被 sysmgrs 的成员读取、写入和访问，但任何其他用户不具这些权限。（当然，root 用户有权访问系统上的所有文件和目录） /home/managers 中创建的文件自动将组所有权设置到 sysmgrs 组
检查目录是否存在 [root@node1 ~]# ll -d /home/managers 1.创建指定的目录文件 [root@node1 ~]# mkdir /home/managers 2.修改/home/managers 的组用权为 sysmgrs [root@node1 ~]# ll -d /home/managers/ drwxr-xr-x. 2 root root 6 May 14 18:16 /home/managers/ [root@node1 ~]# chown root:sysmgrs /home/managers/ [root@node1 ~]# ll -d /home/managers/ drwxr-xr-x. 2 root sysmgrs 6 May 14 18:16 /home/managers/ 3.修改目录文件，所属组的权限 [root@node1 ~]# chmod 070 /home/managers/ [root@node1 ~]# chmod g=rwx,o=- /home/managers [root@node1 ~]# ll -d /home/managers/ d---rwx---. 2 root sysmgrs 6 May 14 18:16 /home/managers/ 4.给/home/managers目录设置特殊权限，使其子目录继承父目录的所属组 [root@node1 ~]# chmod g+s /home/managers/ [root@node1 ~]# ll -d /home/managers/ d---rws---. 2 root sysmgrs 6 May 14 18:16 /home/managers/ 5.验证g+s权限效果 [root@node1 managers]# touch file [root@node1 managers]# ll total 0 -rw-r--r--. 1 root sysmgrs 0 May 14 18:27 file
7.配置 NTP(时间同步服务)（服务）
配置 NTP 配置您的系统，使其成为 materials.example.com 的 NTP 客户端。（注：materials.example.com 是 classroom.example.com 的 DNS 别名）
# systemctl list-units 列出所有启动unit # Unit 是 Systemd 管理系统资源的基本单位 # 客服端 向 服务器 同步 # nodel是客户端 materials.example.com 的 NTP 是 服务器 1.查看NTP服务主配置文件名称 [root@node1 ~]# systemctl list-units | grep NTP chronyd.service loaded active running NTP client/server 2.确认服务是否启动 [root@node1 ~]# systemctl status chronyd.service Active: active (running) 3.修改服务配置文件，指定要添加的上游服务器地址 [root@node1 ~]# vim /etc/chrony.conf #server _gateway iburst server materials.example.com iburst 4.重启服务，让配置文件的修改生效，并设置开机自启 [root@node1 ~]# systemctl restart chronyd.service [root@node1 ~]# systemctl enable chronyd.service 5.验证 方法一: [root@node1 ~]# chronyc sources -v #查看同步时间状态 ^* classroom.example.com 方法一: [root@node1 ~]# timedatectl #查看NTP是否活跃，系统时钟是否同步 System clock synchronized: yes NTP service: active
8.配置 autofs（服务）
配置 autofs 配置 autofs ，以按照如下所述自动挂载远程用户的主目录： materials.example.com ( 172.25.254.254 ) NFS 导出 /rhome 到您的系统。此文件系统包含为用户 remoteuser1 预配置的主目录 remoteuser1 的主目录是 materials.example.com:/rhome/remoteuser1 remoteuser1 的主目录应自动挂载到本地 /rhome 下的 /rhome/remoteuser1 主目录必须可供其用户写入 remoteuser1 的密码是 flectrag
1.查找主配置文件 [root@node1 ~]# rpm -qc autofs /etc/auto.master # 绝对路径配置文件 /etc/auto.misc # 相对路径配置文件 2.配置主配置文件 [root@node1 ~]# vim /etc/auto.master /misc /etc/auto.misc /rhome /etc/auto.rhome #相对路径配置文件 3.将相对路径配置文件复制到，主配置文件所编写的路径中 [root@node1 ~]# cp /etc/auto.misc /etc/auto.rhome 4.编辑相对路径配置文件 [root@node1 ~]# vim /etc/auto.rhome remoteuser1 -rw materials.example.com:/rhome/remoteuser1 5. 重启服务 [root@node1 ~]# systemctl restart autofs.service 查看状态 [root@node1 ~]# systemctl status autofs.service Active: active (running) 设置开机自启 [root@node1 ~]# systemctl enable autofs.service Created symlink /etc/systemd/system/multi-user.target.wants/autofs.service → /usr/lib/systemd/system/autofs.service. 6.登录测试 [root@node1 ~]# ssh remoteuser1@localhost [remoteuser1@clear ~]$ pwd /rhome/remoteuser1 检查写入权限 [remoteuser1@node1 ~]$ touch 1.txt [remoteuser1@node1 ~]$ ll total 0 -rw-rw-r--. 1 devops devops 0 May 27 12:04 1.txt
9.配置 /var/tmp/fstab 权限
配置 /var/tmp/fstab 权限 将文件 /etc/fstab 复制到 /var/tmp/fstab 。配置 /var/tmp/fstab 的权限以满足如下条件： 文件 /var/tmp/fstab 自 root 用户所有 文件 /var/tmp/fstab 属于组 root 文件 /var/tmp/fstab 应不能被任何人执行 用户 natasha 能够读取和写入 /var/tmp/fstab 用户 harry 无法写入或读取 /var/tmp/fstab 所有其他用户（当前或未来）能够读取 /var/tmp/fstab
1.文件复制 [root@node1 ~]# cp /etc/fstab /var/tmp/fstab 2.检查拥有人，拥有组，是否符合题意，且无执行权限 [root@node1 ~]# ll -d /var/tmp/fstab -rw-r--r--. 1 root root 534 May 23 12:27 /var/tmp/fstab 3.设置setfacl权限 man setfacl [root@node1 ~]# setfacl -m u:natasha:rw-,u:harry:- /var/tmp/fstab 4.验证 [root@node1 ~]# getfacl /var/tmp/fstab user:natasha:rw- user:harry:---
10.配置用户帐户
配置用户帐号 配置用户 manalo ，其用户 ID 为 3533。此用户的密码应当为 flectrag。
[root@clear ~]# useradd -u 3533 manalo [root@clear ~]# echo "flectrag" | passwd --stdin manalo Changing password for user manalo. passwd: all authentication tokens updated successfully.
11.查找文件
查找文件 查找归 jacques 所有的所有文件并将其副本放入 /root/findfiles 目录
1.创建目录 [root@clear ~]# mkdir /root/findfiles 2.查找 [root@clear ~]# find / -user jacques -exec cp -a {} /root/findfiles/ \; 3.验证 [root@clear ~]# ls /root/findfiles/ gamelan jacques libWedgeit.so.1.2.3
12. 查找字符串
查找字符串 查找文件 /usr/share/xml/iso-codes/iso_639_3.xml 中包含字符串 ng 的所有行。将所有这些行的副本按原始顺序放在文件 /root/list 中。 /root/list 不得包含空行，且所有行必须是 /usr/share/xml/iso-codes/iso_639_3.xml 中原始行的确切副本。
1.查找字符串 [root@node1 ~]# grep ng /usr/share/xml/iso-codes/iso_639_3.xml | grep -v ^$ > /root/list 2.验证 [root@node1 ~]# cat -n /root/list
13.创建存档
创建存档 创建一个名为 /root/backup.tar.gz 的 tar 存档，其应包含 /usr/local 的 tar 存档，其应包含 /usr/local 的内容。该 tar 存档必须使用 gzip 进行压缩。
1.打包 [root@clear ~]# tar -czvf /root/backup.tar.gz /usr/local 2.验证 [root@clear ~]# ls anaconda-ks.cfg findfiles backup.tar.gz original-ks.cfg 3.验证是否是gzip [root@clear ~]# file backup.tar.gz backup.tar.gz: gzip compressed data, last modified: Sun May 22 17:10:03 2022, from Unix, original size 51200
14.配置容器使其自动启动（A卷）（后做）
配置容器使其自动启动（A卷） 利用注册服务器上的 rsyslog 镜像，创建一个名为 logserver 的容器 面向 wallah 用户，配置一个 systemd 服务 该服务命名为 container-logserver ，并在系统重启时自动启动，无需干预
| systemctl list-units | 列出当前系统服务的状态 |
| systemctl list-unit-files | 列出服务的开机状态 |
15.为容器配置持久存储（A卷）（先做）（服务）
为容器配置持久存储（A卷） 通过以下方式扩展上一个任务的服务 配置主机系统的 journald 日志以在系统重启后保留数据，并重新启动日志记录服务 将主机 /var/log/journal目录下任何以 *.journal 的文件复制到 /home/wallah/container_logfile 中 将服务配置为在启动时自动将 /home/wallah/container_logfile 挂载到容器中的 /var/log/journal 下
1. 查看journald服务 [root@node1 ~]# systemctl list-unit-files | grep jou systemd-journald.service static 2.查看服务状态 [root@node1 ~]# systemctl status systemd-journald.service Active: active (running) 3.查找主配置文件 man systemd-journald.service /conf /etc/systemd/journald.conf 或者 man journald.conf /etc/systemd/journald.conf 4.编辑主配置文件，做永久储存 [root@node1 ~]# vim /etc/systemd/journald.conf 14 [Journal] 15 Storage=auto 5.查看临时目录 [root@node1 ~]# ls -ld /run/log/journal/ drwxr-sr-x. 4 root systemd-journal 80 May 24 16:51 /run/log/journal/ 6. 检查 /var/log/journal目录是否存在 [root@node1 ~]# ls /var/log/journal ls: cannot access '/var/log/journal': No such file or directory 不存在则，创建目录 [root@node1 ~]# mkdir /var/log/journal 查看日志文件权限，将 /var/log/journal文件权限及所属关系与其同步 [root@node1 ~]# ls -ld /run/log/journal/ drwxr-sr-x. 4 root systemd-journal 80 May 24 16:51 /run/log/journal/ [root@node1 ~]# ls -ld /var/log/journal/ drwxr-xr-x. 2 root root 6 May 24 18:41 /var/log/journal/ 更改 /var/log/journal文件权限及所属关系与原日志文件同步 [root@node1 ~]# chmod 2755 /var/log/journal 或者 [root@node1 ~]# chmod g+s /var/log/journal [root@node1 ~]# chown root:systemd-journal /var/log/journal 7.检查/var/log/journal目录，权限、所属关系，是否与日志文件相同 [root@node1 ~]# ls -ld /var/log/journal/ drwxr-sr-x. 3 root systemd-journal 46 May 24 18:58 /var/log/journal/ 8.检查systemd-journald.service 服务状态、设置开机自启 [root@node1 ~]# systemctl status systemd-journald [root@node1 ~]# systemctl restart systemd-journald [root@node1 ~]# systemctl enable systemd-journald 检查是否是错误信息 [root@node1 ~]# echo $? 0 # 0 表示不是错误信息 9.将主机 /var/log/journal目录下任何以 *.journal 的文件复制到 /home/wallah/container_logfile 中 检查 /home/wallah/container_logfile目录是否存在 [root@node1 ~]# ls /home/wallah/container_logfile [root@node1 ~]# cp /var/log/journal/*/*.journal /home/wallah/container_logfile 不带权限 或者 [root@node1 ~]# cp -a /var/log/journal/*/*.journal /home/wallah/container_logfile 带权限 10.将home(家目录)的权限改为自己的权限 # chown -R 递归处理所有的文件及子目录 [root@node1 ~]# chown -R wallah ~wallah/ 11.切换至普通用户，普通用户做容器 # dorker容器 root用户运行 # podman容器 普通用户运行 [root@node1 ~]# ssh wallah@localhost 12.登录到容器 [wallah@node1 ~]$ podman login -u admin -p redhat321 registry.domain250.example.com 13.搜索镜像 [wallah@node1 ~]$ podman search registry.domain250.example.com/ example.com registry.domain250.example.com/rhel8/rsyslog 0 14.运行容器，且自动挂载容器 [wallah@node1 ~]$ podman run -d --name logserver -v /home/wallah/container_logfile:/var/log/journal:Z registry.domain250.example.com/rhel8/rsyslog 4b36ae21d7b1f77942d1e0c44409b2334cf940a813f10e801ce7fc4c9e1312ea 15.停止镜像，实现开机自启 [wallah@node1 ~]$ podman stop logserver 4b36ae21d7b1f77942d1e0c44409b2334cf940a813f10e801ce7fc4c9e1312ea 16.启用滞留功能(退出用户的时候仍旧有效、好做开机自启) [wallah@node1 ~]$ loginctl enable-linger 17.查看是否开启滞留功能 [wallah@node1 ~]$ loginctl show-user wallah Linger=yes 18. # 找systemd单元 # -k 检索 [root@node1 ~]# man -k systemd systemd.unit (5) - Unit configuration # 找用户家目录，在用户家目录配置单元文件，设置开机自启 [root@node1 ~]# man systemd.unit ~/.config/systemd/user/ #用户家目录 19.查看用户家目录路径是否存在 [wallah@node1 ~]$ ls ~/.config/systemd/user/ ls: cannot access '/home/wallah/.config/systemd/user/*': No such file or directory 20.递归创建用户家目录路径，进入家目录路径 [wallah@node1 ~]$ mkdir -p ~/.config/systemd/user [wallah@node1 *]$ cd ~/.config/systemd/user/ [wallah@node1 user]$ ls 21.在用户家目录配置(生成)单元文件 [wallah@node1 user]$ podman generate systemd --name logserver -f # 生成 单元 生成文件 /home/wallah/.config/systemd/user/container-logserver.service [wallah@node1 user]$ ls container-logserver.service 22.添加面向用户的开机自启(只能做开机自启，不能查状态) [wallah@node1 user]$ systemctl --user enable --now container-logserver.service [wallah@node1 user]$ ls default.target.wants container-logserver.service multi-user.target.wants 23.验证 [wallah@node1 user]$ podman exec logserver ls /var/log/journal system.journal user-1005.journal [wallah@node1 user]$ ps -aux | grep podman # ps -aux 不区分终端，显示所有用户的所有进程 00 podman /bin/podman
<hr/?
16.配置容器使其自动启动（B卷）（服务）
配置容器使其自动启动（B卷） 利用注册服务器上的 rsyslog 镜像，创建一个名为 logger 的容器 面向 wallah 用户，配置一个 systemd 服务 该服务命名为 container-logger ，并在系统重启时自动启动，无需干预 将服务配置为在启动时自动将 /home/wallah/var_log 挂载到容器中的 /var/log 下 在容器中执行命令podman exec logger logger -p authpriv.info SUIBIAN
[root@node1 ~]# podman stop 容器ID / 名字 停止运行容器 [root@node1 ~]# podman ps 列出容器 [root@node1 ~]# podman rm 容器ID / 名字 删除容器
查看用户是否存在 [root@node1 ~]# id wallah uid=1004(wallah) gid=1004(wallah) groups=1004(wallah),10(wheel) 1.登录至wallah 用户 [root@node1 ~]# ssh wallah@localhost 2.登录到容器注册表 [wallah@node1 ~]$ podman login -u admin -p redhat321 registry.domain250.example.com WARNING! Using --password via the cli is insecure. Please consider using --password-stdin Login Succeeded! 3.搜索相关镜像，rsyslog 镜像 [wallah@node1 ~]$ podman search registry.domain250.example.com/ INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED example.com registry.domain250.example.com/rhel8/rsyslog 0 4.查看挂载源，挂载点，是否存在 [wallah@node1 var_log]$ cd /home/wallah/var_log [wallah@node1 ~]$ cd /var/log 4.通过指定镜像，运行容器，指定容器名称，挂载 # -d 后台运行 -v 挂载 :Z selinux安全上下文 [wallah@node1 ~]$ podman run -d --name logger -v /home/wallah/var_log:/var/log:Z registry.domain250.example.com/rhel8/rsyslog ec3191dc92bad12a0332846540867b3000d599fde200764d08c534979ba58f02 5.停止镜像，实现开机自启 [wallah@node1 ~]$ podman stop logger ec3191dc92bad12a0332846540867b3000d599fde200764d08c534979ba58f02 6.开启普通用户滞留功能 [wallah@node1 ~]$ loginctl enable-linger 7.查看验证是否，开启普通用户滞留功能 [wallah@node1 ~]$ loginctl show-user wallah Linger=yes 8.创建最高级的启动目录，便于配置容器开机自启 # mkdir -p 需要时创建目标目录的上层目录，但即使这些目录已存在也不当作错误处理 [wallah@node1 ~]$ mkdir -p ~/.config/systemd/user/ 9.进入最高级的启动目录，做开机自启 [wallah@node1 ~]$ cd ~/.config/systemd/user/ [wallah@node1 user]$ 10.生成单元文件 # -f 生成文件 [wallah@node1 user]$ podman generate systemd --name logger -f /home/wallah/.config/systemd/user/container-logger.service [wallah@node1 user]$ ls container-logger.service 11.对单元文件做开机自启 [wallah@node1 user]$ systemctl --user enable --now container-logger.service Created symlink /home/wallah/.config/systemd/user/multi-user.target.wants/container-logger.service → /home/wallah/.config/systemd/user/container-logger.service. Created symlink /home/wallah/.config/systemd/user/default.target.wants/container-logger.service → /home/wallah/.config/systemd/user/container-logger.service. 12.查看单元文件开机自启状态 [wallah@node1 user]$ systemctl --user status enable --now container-logger.service Active: active (running) [wallah@node1 user]$ systemctl --user is-enabled --now container-logger.service enable 13.容器中执行命令podman exec logger logger -p authpriv.info SUIBIAN [wallah@node1 user]$ podman exec logger logger -p authpriv.info SUIBIAN 14.验证 [root@node1 ~]# ps -aux | grep podman
17.容器nginx（附加题）
容器nginx 利用注册服务器上的 nginx 镜像，创建一个名为 nginx 的容器 面向 wallah 用户，配置一个 systemd 服务 该服务命名为 container-nginx ，并在系统重启时自动启动，无需干预 在/home/wallah/www下创建文件index.html，内容为hello nginx 将服务配置为在启动时自动将 /home/wallah/www 挂载到容器中的 /usr/share/nginx/html 下 将容器主机上的端口 8080 映射到容器上的端口 80
1.登录wallah用户 [root@node1 ~]# ssh wallah@localhost 2.登录容器 [wallah@node1 ~]$ podman login -u admin -p redhat321 registry.domain250.example.com 3.查找容器镜像 [wallah@node1 ~]$ podman search registry.domain250.example.com/ example.com registry.domain250.example.com/library/nginx 0 4.检查/home/wallah/www路径是否存在，不存在则创建 [wallah@node1 ~]$ ls /home/wallah/www ls: cannot access '/home/wallah/www': No such file or directory [wallah@node1 ~]$ mkdir /home/wallah/www 5.在/home/wallah/www下创建文件index.html，内容为hello nginx [wallah@node1 ~]$ echo "hello nginx" > /home/wallah/www/index.html 6.运行容器，指定容器名称，挂载 [wallah@node1 ~]$ podman run -d --name nginx -v /home/wallah/www:/usr/share/nginx/html:Z -p 8080:80 registry.domain250.example.com/library/nginx 7a2ee7f0359fa4803d27b8f7953a4cdc75442c9da39bf2d175a17246478df9d5 7.停止镜像，实现开机自启 [wallah@node1 ~]$ podman stop nginx 7a2ee7f0359fa4803d27b8f7953a4cdc75442c9da39bf2d175a17246478df9d5 8.开启普通用户滞留功能 [wallah@node1 ~]$ loginctl enable-linger [wallah@node1 ~]$ loginctl show-user wallah Linger=yes 9.进入最高级的启动目录，做开机自启 [wallah@node1 ~]$ cd ~/.config/systemd/user/ 10.生成单元文件 # -f 生成文件 [wallah@node1 user]$ podman generate systemd --name nginx -f /home/wallah/.config/systemd/user/container-nginx.service 11.对单元文件做开机自启、查看状态 [wallah@node1 user]$ systemctl --user enable --now container-nginx.service [wallah@node1 user]$ systemctl --user status --now container-nginx.service Active: active (running) 或者 [wallah@node1 user]$ systemctl --user is-enabled --now container-logserver.service enabled [wallah@node1 user]$ 12.验证 #本地访问 [wallah@node1 user]$ curl localhost:8080 hello nginx [wallah@node1 ~]$ curl localhost:8080 hello nginx 或者 [root@node1 ~]# curl http://172.25.250.100:8080 hello nginx
18.添加sudo免密操作（附加题）
添加sudo免密操作 允许sysmgrs组成员sudo时不需要密码
1.做免密操作 [root@clear ~]# visudo /ALL #搜索 109 ## Same thing without a password 110 # %wheel ALL=(ALL) NOPASSWD: ALL 111 %sysmgrs ALL=(ALL) NOPASSWD: ALL 2.验证 查看组成员 [root@clear ~]# tail -n 5 /etc/group wallah:x:1004: sysmgrs:x:1005:natasha,harry natasha:x:1006: harry:x:1007: sarah:x:1008: 验证 [root@node1 ~]# ssh natasha@localhost [natasha@node1 ~]$ sudo tail -n 3 /etc/passwd natasha:x:1005:1006::/home/natasha:/bin/bash harry:x:1006:1007::/home/harry:/bin/bash sarah:x:1007:1008::/home/sarah:/sbin/nologin
19.配置创建新用户的密码策略（附加题）
配置创建新用户的密码策略 创建新用户时，默认密码策略为20天后，密码会过期
1.配置密码策略配置文件 [root@node1 ~]# vim /etc/login.defs /MAX PASS_MAX_DAYS 20 2.验证 #创建用户 [root@node1 ~]# useradd qq #查看最大天数 [root@node1 ~]# vim /etc/shadow 或者 [root@node1 ~]# chage -l qq Last password change : May 23, 2022 Password expires : Jun 12, 2022 Password inactive : never Account expires : never Minimum number of days between password change : 0 Maximum number of days between password change : 20 Number of days of warning before password expires : 7
20.创建脚本（附加题）（A卷）
创建脚本 创建一个名为myresearch的脚本 该脚本放置在/usr/bin下 该脚本用来查找/usr下所有小于10m且具有修改SGID权限的文件，将这些文件放置于/root/myfiles下
1.创建一个名称：myresearch 的脚本文件 [root@node1 ~]# vim /usr/bin/myresearch ========================================================================================= #!/bin/bash #注释行 if [ ! -d /root/myfiles ] then mkdir /root/myfiles fi find /usr -size -10M -perm /g=s -exec cp -a {} /root/myfiles \; ========================================================================================= 2.给脚本文件，添加执行权限 [root@node1 ~]# chmod +x /usr/bin/myresearch [root@node1 ~]# ll /usr/bin/myresearch -rwxr-xr-x. 1 root root 133 May 26 11:56 /usr/bin/myresearch 3.执行脚本 [root@node1 ~]# /usr/bin/myresearch 或者 [root@node1 ~]# bash /usr/bin/myresearch 4.验证 [root@node1 ~]# ll -h /root/myfiles/ total 708K -rwx--s--x. 1 root slocate 47K Aug 12 2018 locate -r-xr-sr-x. 1 root ssh_keys 619K Jan 8 2020 ssh-keysign -rwx--s--x. 1 root utmp 13K Aug 12 2018 utempter -rwxr-sr-x. 1 root tty 21K Dec 17 2019 write
21.创建脚本（附加题）（B卷）
创建脚本 创建一个名为newsearch的脚本 该脚本放置在/usr/bin下 该脚本用来查找/usr下所有大于30k，但是小于50k且具有SUID权限的文件，将这些文件放置于/root/newfiles下
1.创建/usr/bin/newsearch脚本文件 [root@clear ~]# vim /usr/bin/newsearch ========================================================================================= #!/bin/bash if [ ! -d /root/newfiles ] then mkdir /root/newfiles fi find /usr -size +30k -size -50k -perm /u=s -exec cp -a {} /root/newfiles \; ========================================================================================= 2.给脚本文件，添加执行权限 [root@node1 ~]# chmod +x /usr/bin/newsearch [root@node1 ~]# ll /usr/bin/newsearch -rwxr-xr-x. 1 root root 147 May 26 12:17 /usr/bin/newsearch 3.验证 [root@node1 ~]# /usr/bin/newsearch [root@node1 ~]# 或者 [root@node1 ~]# ll -h /root/newfiles/ total 244K -rws--x--x. 1 root root 33K Dec 17 2019 chfn -rwsr-x---. 1 root cockpit-wsinstance 46K Mar 12 2020 cockpit-session -rwsr-xr-x. 1 root root 33K Dec 13 2019 passwd -rwsr-xr-x. 1 root root 33K Dec 17 2019 umount -rwsr-xr-x. 1 root root 37K Dec 19 2019 unix_chkpwd -rws--x--x. 1 root root 47K Nov 20 2018 userhelper
22.设置默认权限（增加）
设置默认权限 用户manalo在 node1 上，所有新创建的文件都应具有-r--r--r--的默认权限 此用户的所有新创建目录应具有dr-xr-xr-x的默认权限
1.查看manalo用户是否存在 [root@node1 ~]# id manalo uid=3533(manalo) gid=3533(manalo) groups=3533(manalo) 2.切换用户 [root@node1 ~]# su - manalo [manalo@node1 ~]$ 3.查看隐藏文件 [manalo@node1 ~]$ ls -a . .. .bash_logout .bash_profile .bashrc 4.编辑脚本 #普通文件默认权限(666) #目录默认权限(777) [manalo@node1 ~]$ vim .bashrc umask 0222 5.执行脚本 [manalo@node1 ~]$ source .bashrc 6.验证 [manalo@node1 ~]$ touch 1.txt [manalo@node1 ~]$ mkdir test [manalo@node1 ~]$ ll total 0 -r--r--r--. 1 manalo manalo 0 May 23 05:04 1.txt dr-xr-xr-x. 2 manalo manalo 6 May 23 05:07 test
node2
23.设置 root 密码
设置 root 密码 将 node2 的 root 密码设置为 flectrag 。您需要获得系统访问权限才能进行此操作。
mount -o #指定加载文件系统时的选项 remount #重新加载设备。通常用于改变设备的设置状态 ro #以只读模式加载 rw #以可读写模式加载
1.重启nodel2 ctrl+alt+delete 2.出现开机选项 按e 或者 按上下键 3.找到linux那一行，按end键跳到结尾(ro只读) 4.按空格 输入rd.break 5.按 ctrl+x 进入单用户模式 6.查询权限是否为rw(非必须) switch_root:/# mount | grep /sysroot ……(ro.)…… 7.重新以只读的方式挂载(增加权限) switch_root:/# mount -o remount,rw /sysroot 8.查询权限是否为rw(非必须) switch_root:/# mount | grep /sysroot ……(rw.)…… 9.更改路径，指向一个临时的根 switch_root:/# chroot /sysroot 10.更改root密码 sh-4.2# echo "redhat" | passwd --stdin root # --stdin 让passwd可接受管道符前的命令 11.给selinux打标签 sh-4.2# touch /.autorelabel 12.退出 或者 (ctrl+d两次) sh-4.2# exit switch_root:/# reboot
24.配置您的系统以使用默认存储库
配置您 的系统以使用默认存储库 YUM 存储库已可以从 http://foundation0.ilt.example.com/dvd/BaseOS 和 http://foundation0.ilt.example.com/dvd/AppStream 使用配置您的系统，以将这些位置用作默认存储库
25.调整逻辑卷大小
设置逻辑卷大小 将逻辑卷 vo 及其文件系统的大小调整到 230 MiB。确保文件系统内容保持不变。注：分区大小很少与请求的大小完全相同，因此可以接受范围为 217 MiB 到 243 MiB 的大小。
1.查询逻辑卷vo [root@node2 ~]# df -h /dev/mapper/myvol-vo 175M 1.6M 160M 1% /reports 2.扩容 [root@node2 ~]# lvextend -L 230M /dev/mapper/myvol-vo #扩展逻辑卷空间 Logical volume myvol/vo successfully resized. 3.查询格式化类型(ext4) [root@node2 ~]# blkid | grep vo /dev/mapper/myvol-vo: UUID="67994f68-d3e1-4686-8393-8df05149883f" TYPE="ext4" 5.根据类型刷新 [root@node2 ~]# resize2fs /dev/mapper/myvol-vo 6.验证 [root@node2 ~]# df -h /dev/mapper/myvol-vo 221M 2.1M 204M 1% /reports
| 格式化类型 | 刷新命令 |
| xfs | xfs_growfs |
| ext4 | resize2fs |
26.添加交换分区
添加交换分区 向您的系统添加一个额外的交换分区 756MiB 。交换分区应在系统启动时自动挂载。不要删除或以任何方式改动系统上的任何现有交换分区。
1.列出所有的块设备 [root@node2 ~]# lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vda 252:0 0 10G 0 disk ├─vda1 252:1 0 1M 0 part ├─vda2 252:2 0 100M 0 part /boot/efi └─vda3 252:3 0 9.9G 0 part / vdb 252:16 0 4G 0 disk ├─vdb1 252:17 0 510M 0 part │ └─myvol-vo 253:1 0 232M 0 lvm /reports └─vdb2 252:18 0 512M 0 part └─vgroup-swap 253:0 0 256M 0 lvm [SWAP] vdc 252:32 0 10G 0 disk 2.创建磁盘分区 [root@node2 ~]# fdisk /dev/vdb 3.格式化 [root@node2 ~]# mkswap /dev/vdb3 Setting up swapspace version 1, size = 756 MiB (792719360 bytes) no label, UUID=ba522efa-8aa3-4e96-b8e2-39aafa20f3cb 4.永久挂载 [root@node2 ~]# vim /etc/fstab UUID=ba522efa-8aa3-4e96-b8e2-39aafa20f3cb none swap defaults 0 0 5.验证 [root@node2 ~]# swapon -a #刷新 [root@node2 ~]# swapon NAME TYPE SIZE USED PRIO /dev/dm-0 partition 256M 0B -2 /dev/vdb3 partition 756M 0B -3
27.创建逻辑卷
创建逻辑卷 根据如下要求，创建新的逻辑卷： 逻辑卷取名为 qa ，属于 qagroup 卷组，大小为 60 个扩展块 qagroup 卷组中逻辑卷的扩展块大小应当为 16 MiB 使用 ext3 文件系统格式化新逻辑卷。该逻辑卷应在系统启动时自动挂载到 /mnt/qa 下
1.创建磁盘分区 [root@node2 ~]# fdisk /dev/vdb 2.创建物理组(pv) [root@node2 ~]# pvcreate /dev/vdb4 Physical volume "/dev/vdb4" successfully created. 3.创建卷组(vg) [root@node2 ~]# vgcreate qagroup -s 16M /dev/vdb4 # -s 卷组上的物理卷的扩展块(PE)大小 Volume group "qagroup" successfully created 4.创建逻辑卷(lv) [root@node2 ~]# lvcreate -n qa -l 60 /dev/qagroup Logical volume "qa" created. 5.格式化 [root@node2 ~]# mkfs.ext3 /dev/qagroup/qa 6.查看UUID [root@node2 ~]# blkid /dev/qagroup/qa /dev/qagroup/qa: UUID="5ad7f2df-9749-4a46-adb6-853f3805d795" SEC_TYPE="ext2" TYPE="ext3" 7.创建/mnt/qa目录 [root@node2 ~]# mkdir /mnt/qa 8.做永久挂载 [root@node2 ~]# vim /etc/fstab UUID="5ad7f2df-9749-4a46-adb6-853f3805d795" /mnt/qa ext3 defaults 0 0 9.加载 [root@node2 ~]# mount -a # 加载文件/etc/fstab中设置的所有设备 10. [root@node2 ~]# df -h /dev/mapper/qagroup-qa 929M 1.2M 880M 1% /mnt/qa
28.创建 VDO 卷（服务）
创建 VDO 卷 根据如下要求，创建新的 VDO 卷： 使用未分区的磁盘 该卷的名称为 vdough 该卷的逻辑大小为 50G 该卷使用 xfs 文件系统格式化 该卷（在系统启动时）挂载到 /vbread 下
1.搜索安装包 [root@node2 ~]# yum search vdo vdo.x86_64 kmod-kvdo.x86_64 2.检查安装 [root@node2 ~]# rpm -q vdo kmod package vdo is not installed kmod-25-16.el8.x86_64 3.安装 [root@node2 ~]# yum install -y vdo.x86_64 kmod-kvdo.x86_64 Installed: kmod-kvdo-6.2.2.117-65.el8.x86_64 vdo-6.2.2.117-13.el8.x86_64 Complete! 4.man vdo查看格式 [root@node2 ~]# vdo create --name=vdough --device=/dev/vdc --vdoLogicalSize=50G 5.格式化 # -K 快速格式化(大写) [root@node2 ~]# mkfs.xfs -K /dev/mapper/vdough 6.创建挂载点 [root@node2 ~]# mkdir /vbread 7.查找UUID [root@node2 ~]# blkid 或者 [root@node2 ~]# blkid /dev/mapper/vdough /dev/mapper/vdough: UUID="a1f68c65-cf38-4cc8-b508-860a2e90397c" TYPE="xfs" 8.做永久挂载,网络通再挂载 [root@node2 ~]# vim /etc/fstab UUID="a1f68c65-cf38-4cc8-b508-860a2e90397c" /vbread xfs _netdev 0 0 9.加载 [root@node2 ~]# mount -a # 加载文件/etc/fstab中设置的所有设备 10. [root@node2 ~]# df -h /dev/mapper/vdough 50G 390M 50G 1% /vbread 11.vdo是服务需要设置开机自启 [root@node2 ~]# systemctl restart vdo [root@node2 ~]# systemctl enable vdo [root@node2 ~]# systemctl status vdo
29.配置系统调优
配置系统调优 为您的系统选择建议的 tuned 配置集并将它设为默认设置。
[root@node2 ~]# tuned （tab两下，就会列出相关的命令） tuned tuned-adm(调优工具，进行管理和配置的命令) [root@node2 ~]# tuned-adm （tab两下，就会列出） active list off profile recommend verify 1.查看系统默认推荐的调优策略: [root@node2 ~]# tuned-adm recommend virtual-guest #系统默认推荐的调优策略 2.将调优策略，配置为默认推荐: [root@node2 ~]# tuned-adm profile virtual-guest 3.验证 [root@node2 ~]# tuned-adm active Current active profile: virtual-guest
| active | 查看当前生效的调优方案 |
| list | 列出所有默认的调优策略 |
| off | 关闭调优策略 |
| profile | 修改调优方案，使用新的调优策略 |
| recommend | 默认推荐的 |
| verify | 验证 |
🌼 结语：创作不易，如果觉得博主的文章赏心悦目，还请——
点赞👍收藏⭐️评论📝
