测试环境：作题前务必详细阅读：
1.开启虚拟机前，请检查预设置：网络为host only模式；挂载rhel6.0光盘（每台机都已经有此光盘：rhel-server-6.0-i386-dvd.iso)
2.测试环境：.example.com 192.168.0.0/255.255.255.0
3.其它域环境： .remote.com 192.168.1.0/255.255.255.0
4. 测试服务器环境192.168.0.254 intstructor.example.com
5. yum： file:/iso
6. 系统要求：(使用UTC时钟)，时区选择上海
7. IP地址为 192.168.0.x， 子网掩码为255.255.255.0 ，
网关和DNS：192.168.0.254 ，对应主机名为 desktopx.example.com
8.root密码xmws.bbs [本次环境x均表示当前的组号，切记！]
时间1.5小时。测试交卷时,重启desktop,至登录界面!!!
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
解题参考步骤:
第一题 访问安全。
①Selinux为强制模式。
[root@desktop2 ~]# vim /etc/sysconfig/selinux
②请将ip_forward功能打开，并永久生效。
[root@desktop2 ~]# vim /etc/sysctl.conf
[root@desktop2 ~]# sysctl -q
③禁止 .remote.com 域， SSH登录本机管理。
[root@desktop2 ~]# iptables –L
[root@desktop2 ~]# iptables –F
[root@desktop2 ~]# iptables –X
[root@desktop2 ~]# iptables –Z
[root@desktop2 ~]# iptables –A INPUT ! –s 192.168.0.0/24 –j REJECT
[root@desktop2 ~]# service iptables save
[root@desktop2 ~]# chkconfig iptables on
[root@desktop2 ~]# service iptables restart
[root@desktop2 ~]# cat /etc/sysconfig/iptables
第二题 挂载iso
①挂载光盘：rhel-server-6.0-i386-dvd.iso在/iso下，开机生效。
[root@desktop2 ~]# mkdir /iso
[root@desktop2 ~]# vim /etc/fstab
[root@desktop2 ~]# mount –a
[root@desktop2 ~]# mount
②yum路径为本机的/iso。
[root@desktop2 ~]# vim /etc/yum.repos.d/gls.repo
[root@desktop2 ~]# yum clean all
[root@desktop2 ~]# yum makecache
补充: [root@desktop2 ~]# eject 弹出DVD
[root@desktop2 ~]# eject -t 弹进DVD(笔记本可能不成,必须手动)
第三题 管理ldap网络用户帐户
①配置主机账号和密码验证方式为LDAP方式，网络用户ldapuserx可以登录成功，ldapuserx密码为：password。
证书可以从下载：http://instructor.example.com/pub/EXAMPLE-CA-CERT
[root@desktop2 ~]# system-config-authentication
②实现ldapuser x登录成功后，有家目录/home/guests/ldapuserx。
家目录在192.168.0.254上被nfs共享为：/home/guests/ldapuserx。
并且要求，其它的ldap用户登录成功后也能正常使用宿主。
[root@desktop2 ~]# vim /etc/auto.master
/home/guests /etc/auto.ldap
[root@desktop2 ~]# cp /etc/auto.misc /etc/auto.ldap
[root@desktop2 ~]# vim /etc/auto.ldap
* 192.168.0.254:/home/guests/&
[root@desktop2 ~]# service autofs reload
第四题 传送内核参数
开启kmctl的值为5，并在/proc/cmdline可以中验证。
[root@desktop2 ~]# vim /boot/grub/grub.conf
[root@desktop2 ~]# init 6
第五题 脚本批量创建用户
① 写一个脚本/root/user.sh；可自动批量创建50个用户：xmws3001--3050
指定uid从3001--3050；用户初始密码为：xmws.bbs
[root@desktop2 ~]# vim user.sh
②执行脚本，批量创建用户。
[root@desktop2 ~]# chmod o+x user.sh
[root@desktop2 ~]# sh user.sh
[root@desktop2 ~]# tail /etc/passwd |more
第六题 配置web服务器
配置一个HTTP服务器。通过http://desktopx.example.com 可以被访问到；
发布的页面请从http://instructor.example.com/pub/xmws.html下载
为了保证第八题虚拟主机成功,所以这里要用虚拟主机方式!
下载网页文件
确保context值:
用浏览器测试:
第七题 配置ftp
①安装一个FTP服务器，要求可以从/var/ftp/pub目录中匿名下载、上传；
创建一个xmws.txt文件，并用匿名下载到/root目录下。
文件xmws.txt的内容为：“ desktopx.example.com ftp server！ ”
x是数字，表示你参赛的组号。
记得先安装ftp的客户端：
[root@desktop2 ~]# yum –y install ftp
[root@desktop2 ~]# yum –y install lftp
[root@desktop2 ~]# yum -y install vsftpd
[root@desktop2 ~]# chkconfig vsftpd on
[root@desktop2 ~]# service vsftpd start
[root@desktop2 ~]# vim /etc/vsftpd/vsftpd.conf
[root@desktop2 ~]# vim /var/ftp/pub/xmws.txt
desktopx.example.com ftp server！
[root@desktop2 ~]# service vsftpd restart
②把/root/install.log匿名上传到ftp上。
③拒绝remote.com域访问。
[root@desktop2 ~]# iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 21 -j REJECT
[root@desktop2 ~]# iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 20 -j REJECT
[root@desktop2 ~]# service iptables save
[root@desktop2 ~]# service iptables restart
第八题 配置web服务器，实现虚拟主机
①http://bbsx.example.com能访问到/var/www/virtual目录下的页面。
页面从http://instructor.example.com/pub/bbs.html下载。
并保证，http://desktopx.example.com 同样能被访问到之前的内容。
[root@desktop2 ~]# mkdir /var/www/virtual/
[root@desktop2 ~]# vim /etc/httpd/conf/httpd.conf
② 从http://instructor.example.com/pub/bbs.html下载文件，能被本地用户xmws3001、xmws3049通过路径http://bbsx.example.com访问到,使用密码：xmws.bbs。不允许其他用户访问。
往/etc/httpd/.htpasswd中添加用户xmws3001和xmws3049
访问测试:
[root@desktop2 ~]# service httpd restart
可以访问到:
③ 拒绝.remote.com域访问。
[root@desktop2 ~]# iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j REJECT
[root@desktop2 ~]# service iptables save
[root@desktop2 ~]# service iptables restart
第九题 安装测试内核
安装测试内核kernel-debug-2.6.32.71.el6.i686.rpm为默认启动。保留原有内核，保证可手动启动原有内核。测试内核kernel-debug-2.6.32.71.el6.i686.rpm已在光盘中。
查看现已经安装的内核:
[root@desktop2 ~]# vim /boot/grub/grub.conf
[root@desktop2 ~]# cd /iso/Server/Packages/
[root@desktop2 Packages]# rpm -ivh kernel-debug-2.6.32.71.el6.i686.rpm
安装后查看内核。并把改default=0
[root@desktop2 ~]# vim /boot/grub/grub.conf
第十题 配置samba服务器
①工作组名为：XMWS；认证类型为user；共享目录/xmws，共享名称/share,能被浏览到。
用户xmws3030对此共享有写入权限，密码为smpassword。
用户xmws3009对此共享没有写入权限，密码为smpassword。
[root@desktop2 ~]# yum -y install samba
[root@desktop2 ~]# chkconfig smb on
[root@desktop2 ~]# service smb start
[root@desktop2 ~]# mkdir /xmws/
[root@desktop2 ~]# vim /etc/samba/smb.conf
[root@desktop2 ~]# service smb restart
[root@desktop2 ~]# service smb restart
②公允许.example.com域访问该目录，其他用户无为只读。
配置文件中的：已经作了控制了！
write list = @xmws3030
hosts allow = 192.168.0.
第十一题 管理计划任务
禁用管理员xmws3044使用cron计划任务。
第十二题 配置postfix邮件服务器
①置一台example.com域的邮件服务器，要求可以在服务器本地或者通过xmws3011用户从网络上连接到服务器收发邮件。xmws3011户的邮箱是/var/spool/mail/xmws3011。注意DNS服务器已经帮你做好MX记录的解析。
[root@desktop2 ~]# chkconfig postfix on
[root@desktop2 ~]# service postfix start
[root@desktop2 ~]# vim /etc/postfix/main.cf
[root@desktop2 ~]# service postfix restart
②连接到邮件服务器给xmws3005发邮件，都被转到xmws3025用户收到
③只允许.example.com域内用户可以使用本邮件系统POP3收邮件。
[root@desktop2 ~]# iptables -A INPUT ! -s 192.168.0.0/24 -p tcp --dport 110 -j REJECT
[root@desktop2 ~]# service iptables save
[root@desktop2 ~]# service iptables restart
