红帽RHCE培训-课程3笔记目录

目录：

1 控制服务和守护进程 systemctl

systemctl restart enable servicename

service servicename restart

chkconfig servicename on

chkconfig --list servicename

2 管理IPv6网络 （考点）

# nmcli con mod "System eth0" ipv6.addresses fddb:fe2a:ab1e::c0a8:65/64 ipv6.method manual connection.autoconnect yes 注释：manual 和static均表示静态IP

# ifdown eth0 && ifup eth0 #ping6 -c4 fddb:fe2a:ab1e::c0a8:fe

3 配置链路聚合和桥接

3.1 配置网络Team 链路聚合 (考点)

（# lab teambridge setup）

使用两个man手册：

man teamd.conf | grep active

man nmcli-examples | grep team | grep \\$

# nmcli con add type team con-name t1 ifname t1 config '{"runner": {"name": "activebackup"}}'

# nmcli con add type team-slave con-name t1s1 ifname eno1 master t1

# nmcli con add type team-slave con-name t1s2 ifname eno2 master t1

# nmcli con mod t1 connection.autoconnect yes ipv4.method static ipv4.addresses 192.168.0.100/24

# systemctl restart NetworkManager 或network

# teamdctl t1 state

3.2 配置网卡Bridge 自整理 未讲

man nmcli-examples || grep bridge

4 网络端口安全

4.1 iptables 规则链

4.2 iptables课程命令：

# iptables -L 列出各链及其规则

# iptables -F 清除规则链内的规则

# iptables -X 删除自定义的规则链

# iptables -A INPUT -s 1.1.1.1 -j DROP 在INPUT链尾增加一条规则，来自1则策略drop

# iptables -R INPUT 3 -s 1.1.1.3 -j ACCEPT 替换指定位置3的规则（位置从上向下数）

# iptables -L --line-number 标记各规则的位置

# iptables -I INPUT 2 -s 1.1.1.4 -j DROP 在位置2插入一条规则，其他>2规则位置+1

# iptables -I INPUT -s 1.1.1.5 -j DROP 在链首，位置1插入一条规则

# iptables -P FORWARD ACCEPT 修改FORWARD链默认策略

# iptables -N cooper 创建自定义链

# iptables -E cooper sven 修改自定义链名

# iptables-save > /root/iptables.160924 保存规则至指定文件

# iptables -F; iptables -X 删除全部规则 全部链

# iptables-restore < /root/iptables.160924 恢复

# vim /etc/sysconfig/iptables

# systemctl status iptables

4.3 firewalld （考试：端口转发 rich规则）

图形：firewall-config &

permanent <Zones>--<Rich Rules>--Add

ipv4--forward-port --{tcp 5423 80}

source--172.25.0.0/16--<OK>

命令：# man firewalld.richlanguage | grep forward

# firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="172.25.0.0/16" forward-port to-port="80" protocol="tcp" port="5423"'

# firewall-cmd --reload

5 管理DNS服务器 （了解）

nslookup 主机名或IP 根据IP/主机名查看主机名/IP linux windows均适用

5.1 相关配置文件

5.2 目标 理论 查看

5.3 实验 设置server为主DNS

# yum -y install bind # rpm -qc bind # systemctl restart named

# firewall-cmd --permanent --add-service=dns

6 脚本 (考点,2题) 示例/etc/bashrc；case if

#!/bin/bash

...参考/etc/bashrc

$0 脚本本身；$1 脚本后的第一个参数；$2 脚本后的第二个参数；$# 脚本后参数的个数；

$* 脚本后所有的参数；$? 最后一条命令返回值；

if [ ]

-f file；-d directory；-r read；-w write；-x execute

整数值比较[ 整数1 操作符 整数2]：-eq 等于 -ne不等于 -gt 大于 -lt 小于 -le小于或等于 -ge 大于或等于

字符串 = ！=

7 配置邮件传输（考点 1题 配置本地邮件服务） postfix

lab smtp-nullclient setup

• /etc/postfix/master.cf – master主程序的配置文件

• /etc/postfix/main.cf – postfix服务的配置文件

inet_interfaces = loopback-only ##修改此条，即可无法接受外部发来的邮件

mynetworks = 127.0.0.0/8, [::1]/128 ##或localhost

mydestination = ##目标没有

relayhost = [smtp0.example.com] ##使用什么服务器转发，需重启postfix服务

myorigin = desktop0.example.com##欺骗，伪装发件服务器

local_transport = error: sui bian ##不允许向本机其他用户发邮件，错误日志在/var/log/maillog

systemctl restart postfix

systemctl enable postfix

# mail -s bt student@desktop0.example.com

测试：yum list mutt ；mutt -f imaps://desktops.example.com

8 提供远程块存储 （考点 配置iSCSI 2题）

8.1 理论

8.2 iSCSi配置思路

1. 使用root账户进行配置

2. 安装iscsi target服务，名称为targetcli

3. 开启targetcli服务，并定义开机自动加载 服务名 target

4. 配置firewall，使用格式为firewall-cmd --permanent --add-port=3260/tcp

5. 重新加载firewall服务

6. 准备磁盘存储（标准分区或逻辑卷）

7. 创建逻辑卷

8. 在block下，使用targetcli命令将配置好的块设备定义到block目录中并命名

create serverX .disk1 /dev/vg/lv

9.在iscsi目录创建iscsi iqn 描述格式为create iqn.2014-06.com.example:serverX

10.在iscsi目录中创建iscsi ACL 描述格式为

iqn.2014-06.com.example:serverX/tpg1/acls/ create iqn.2014-

06.com.example:desktopX

（备注：tgp1 是iqn时自动生成的）

11.在iscsi目录中创建LUN与存储块的映射

iqn.2014-06.com.example:serverX/tgp1/luns create

/backstores/block/serverX.disk1

12.在iscsi目录中创建端口与主机地址的映射

iqn.2014-06.com.example:serverX/tgp1/portals create 172.25.x.11

8.3 实验

yum list targetcli

服务端

# fdisk /dev/vdb

# yum list target*

# yum -y install targetd targetcli

# systemctl start (enable) target

# targetcli /b /i

在block下，使用targetcli命令将配置好的块设备定义到block目录中并命名

/>/b<tab>/b<tab><tab><tab>

/>/backstores/block create b1 /dev/vdb1 ##按题意，此处名称b1应为iscsi_store

在iscsi目录创建iscsi iqn 描述格式为create iqn.2014-11.com.example:serverX

/>/i<tab> create 黏贴

/> /iscsi create iqn.2014-11.com.example:server0

#created LUN 0. 在iscsi目录中创建LUN与存储块的映射，和存储块绑定

/>/i<tab> <tab><tab>.. ..<tab><tab>

/> /iscsi/iqn.2014-11.com.example:server0/tpg1/luns create /backstores/block/b1

在iscsi目录中创建iscsi ACL 描述格式，限定谁能访问

/> /iscsi/iqn.2014-11.com.example:server0/tpg1/acls create iqn.2014-06.com.example:desktop0 #此处iqn...为自定义（允许谁），和客户端配置文件中保持一致（我是谁）vim /etc/iscsi/initiatorname.iscsi

在iscsi目录中创建端口与主机地址的映射

/> /iscsi/iqn.2014-11.com.example:server0/tpg1/portals create 0.0.0.0 #此处因默认端口就是3260 或ip_port=3260

/> ls 查看

/> exit

# firewall-cmd --permanent --add-port=3260/tcp

# firewall-cmd --reload

服务端的操作，创建并配置了/etc/target/saveconfig.json

3260默认端口，若不是3260端口，需新增一步：

semanage port -a -t iscsi_port_t -p tcp 3261

客户端

# rpm -qa | grep iscsi

# vim /etc/iscsi/initiatorname.iscsi

# systemctl restart iscsid

# systemctl enable iscsid

# man iscsiadm | grep \\-mode

# iscsiadm --mode discoverydb --type sendtargets --portal 172.25.0.11 –discover

发现共享： 172.25.0.11:3260,1 iqn.2014-11.com.example:server0

# iscsiadm --mode node --targetname iqn.2014-11.com.example:server0 --portal 172.25.0.11:3260 –login

--使用共享

# fdisk /dev/sda

# mkfs.ext4 /dev/sda1

# blkid /dev/sda1

# mkdir /mnt/data

# man mount | grep netdev

# vim /etc/fstab 必须使用UUID值

...

UUID=423c522b-7ee8-4372-8df0-56680ca8a0bc /mnt/data ext4 defaults,_netdev 0 0

_netdev提示系统，先启动网络再挂载此设备

# mount -a

重启一次,客户端 reboot重启问题解决: rht-vmctl poweroff desktop

客户端总结：启动iscsi服务；发现iscsi目标；连接iscsi目标

9 NFS （考点 2题）

9.1 NFS基础

9.2 NFS配置实验命令 考点

# yum list nfs-utils

# vim /etc/exports

/public *.example.com(ro) ##只读

# systemctl restart nfs-server

# systemctl enable nfs-server

# firewall-cmd --permanent --add-service=nfs

# firewall-cmd --permanent --add-service=rpc-bind

# firewall-cmd --permanent --add-service=mountd

# showmount -e

客户端

# vim /etc/fstab

server0.example.com:/public /mnt/nfsmount nfs defaults 0 0

# mount -a

9.3 配置基于Kerberos验证的NFS 考点

# lab nfskrb5 setup

server client

/etc/export

sec=krb5p

/etc/sysconfig/nfs /etc/fstab

-V 4.2 v4.2,sec=krb5p

/etc/krb5.keytab /etc/krb5.keytab

nfs-secure-server nfs-secure

服务端：

man exports /sec=

①修改配置文件

# vim /etc/exports

...

/protected *.example.com(rw,sec=krb5p)

②修改配置文件：/etc/sysconfig/nfs

# Optional arguments passed to rpc.nfsd. See rpc.nfsd(8)

RPCNFSDARGS="" #修改为：RPCNFSDARGS="-V 4.2"

③下载keytab文件

# wget -O /etc/krb5.keytab

http://classroom.example.com/pub/keytabs/serverX.keytab

④启动nfs-secure-server 服务

# systemctl restart nfs-server

# systemctl restart nfs-secure-server enable

# chown ldapuser0 /protected/project

客户端：

① 下载keytab文件

# wget -O /etc/krb5.keytab

http://classroom.example.com/pub/keytabs/desktopX.keytab

② 启动nfs-secure服务

# systemctl start nfs-secure

③修改配置文件# vim /etc/fstab

server0.example.com:/protected /mnt/nfssecure nfs defaults,sec=krb5p,v4.2 0 0