add rh199

This commit is contained in:
2021-10-09 15:38:08 +03:00
parent 8793452154
commit c9a6ba13ef
6 changed files with 295 additions and 0 deletions

355
van_vugt/labs.md Normal file
View File

@@ -0,0 +1,355 @@
#### Лабораторные работы по видеокурсу Sander Van Vugt
***
###### top
*лабораторные работы начинаются в 3-й главы*
3. [Базовые инструменты для работы с файлами.](#chapter3)
4. [Работа с текстовыми файлами.](#chapter4)
5. [Подключение к серверу RHEL.](#chapter5)
6. [Управление пользователями и группами.](#chapter6)
7. [Права доступа к файлам.](#chapter7)
8. [Настройка сети.](#chapter8)
9. [Управление процессами.](#chapter9)
10. [Управление программным обеспечением.](#chapter10)
11. [Работа с systemd.](#chapter11)
12. [Планирование заданий.](#chapter12)
13. [Настройка хранения логов.](#chapter13)
14. [Управление хранилищем.](#chapter14)
15. [Управление расширенным хранилищем.](#chapter15)
16. [Управление ядром.](#chapter16)
17. [Управление загрузкой ОС.](#chapter17)
18. [Устранение проблем.](#chapter18)
19. [Написание shel скриптов.](#Chapter19)
20. [Настройка ssh.](#chapter20)
21. [Настройка HTTP.](#chapter21)
22. [Управление SELinux.](#Chapter22)
23. [Управление межсетевым экраном.](#chapter23)
24. [Автоматическая установка.](#chapter24)
25. [Настройка даты и времени.](#chapter25)
26. [Доступ к удалённым ФС.](#chapter26)
***
###### Chapter3
**Базовые инструменты для работы с файлами.**
1. Создать структуру каталогов `/tmp/files/pictures`, `/tmp/files/photos`, `/tmp/files/videos`
2. Из папки `/etc` скопировать все файлы имена которых начинаются с `a`, `b` или `c` (лат.) в каталог `/tmp/files`
3. Из `/tmp/files` переместить все файлы имена которых начинаются на `a` или `b` в `/tmp/files/photos`, а файлы, имена которых начинаются на `c` переместить в `/tmp/files/videos`
4. Найти в папке `/etc` все файлы, размер которых меньше 1000 байт и скопировать их в `/tmp/files/pictures`
5. В папке `/tmp/files` создать символьную ссылку на `/var`
6. В папке `/tmp/files` создать сжатый архив директории `/home`
7. Распаковать архив с относительными именами файлов в `/tmp/archive/`
[вверх](#top)
***
###### Chapter4
**Работа с текстовыми файлами.**
1. Используйте `head` и `tail` для отображения пятой строки в файле `/etc/passwd`
2. Используйте `sed` для отображения пятой строки в файле `/etc/passwd`
3. Используйте `awk` в конвейере, чтобы отфильтровать последний столбец в выводе `ps aux`
4. Используйте `grep` для отображения всех файлов в директории `/etc`, содержащих строки со словом `root`
5. Показать все строки в файлах директории `/etc` состоящие из 3-х символов. Используйте `grep`
6. Используйте `grep`, чтобы найти все файлы содержащие `alex`, но не `alexander`. Подсказка: создайте файл, в первой строке - `alex`, во второй `alexander`
[вверх](#top)
***
###### Chapter5
**Подключение к серверу RHEL.**
1. Из графической консоли перейдите в вирутальный терминал tty6.
2. После выполнения 1-го задания авторизуйтесь как обычный пользователь и вернитесь в графический интерфейс, используя соответствующую команду.
3. Используя `ssh` подключитесь как `root` к `localhost`
***
###### Chapter6
**Управление пользователями и группами.**
1. Настроить для всех новых пользователей: минимальная длина пароля - 6 символов, срок действия 90 дней.
2. В домашней директории всех новых пользователей создается пустой файл с именем `newfile`.
3. Создать новых пользователей `anna`, `andrey`, `linda`, `lisa`.
4. Установить пароль для `anna` и `andrey` - `password`, для `linda` и `lisa` - пароль отключить.
5. Создать группы `profs`, `students` и назначить `anna` и `andrey` членами `profs`, а `linda` и `lisa` - членами группы `students`.
[вверх](#top)
***
###### Chapter7
**Права доступа к файлам.**
1. Запретить доступ другим пользователям (`others`) ко всем новым файлам пользователя Linda.
2. Создать структуру общих каталогов `/data/profs`, `/data/students` со следующими разрешениями:
* члены групп имеют доступ на чтение и запись в эти директории, другие пользователи не имеют никаких разрешений;
* члены групп могут редактировать все файлы создаваемые в этих директориях;
* пользователи могут удалять только файлы , которые им принадлежат;
* члены группы `profs` имеют доступ на чтение в `/data/students`
* пользователь `anna` должна иметь возможность удалять файлы из директорий `/data/profs` и `/data/students`
[вверх](#top)
***
###### Chapter8
**Настройка сети.**
1. Назначить серверу статический IP адрес в текущей подсети.
2. Назначить дополнительный IP адрес 10.0.0.10/24 на тот же сетевой интерфейс.
3. Перезагрузить сервер и убедиться, что настройки сохранились.
[вверх](#top)
***
###### Chapter9
**Управление процессами.**
1. Запустить команду `dd if=/dev/zero of=/dev/null`. Перевести запущенный процесс в фоновый режим.
2. Запустить предыдущую команду 3 раза в фоновом режиме.
3. Используя `jobs` получить информацию о запущенных фоновых процессах.
4. Из `top` изменить приоритет (`niceness`) одного из ранее запущенных `dd` на значение `-5`. Убедиться, что использование CPU этого процесса увеличилось.
5. Остановить все запущенные процессы `dd` из командной строки.
[вверх](#top)
***
###### Chapter10
**Управление программным обеспечением.**
1. Убедитесь, что ваша система использует YUM репозиторий для установки основных пакетов ОС.
2. Найдите пакет, содержащий sepolicy, и установите его.
3. Установите предыдущую версию PHP.
4. Загрузите из репозитория пакет httpd не устанавливая, проверьте есть ли в этом пакете какие-либо скрипты.
[вверх](#top)
***
###### Chapter11
**Работа с systemd.**
1. Убедиться, что сервис `httpd` стартует автоматически при загрузке системы.
2. Отредактировать конфигурацию таким образом, чтобы в случае сбоя, через 1 минуту сервис снова работал.
[вверх](#top)
***
###### Chapter12
**Планирование заданий.**
1. Убедиться, что `systemd timer`, который очищает временные файлы, активен.
2. Запустить задание cron, которое выполнит команду `touch /tmp/cronfile` через 5 минут.
3. Используя `at` запланировать задание отключения компьютера сегодня в удобное время.
[вверх](#top)
***
###### Chapter13
**Настройка хранения логов.**
1. Убедитесь, что логи systemd сохраняются постоянно (persistently).
2. Создать запись в rsyslog, при которой сохраняются все сообщения категории error и выше (severity - error) в `/var/log/error`
3. Убедитесь, что `/var/log/error` архивируется ежемесячно, при этом 12 последних сообщений должны сохраниться перед архивацией.
[вверх](#top)
***
###### Chapter14
**Управление хранилищем.**
*Для выполнения этой лабораторной работы необходимо создать дополнительный жёсткий диск в вашей виртуальной машине размером 10 ГБ.*
1. Создать основной раздел размером 1ГиБ. Отформатировать его в Ext4 и задать постоянную точку монтирования в `/mounts/files`, используя его UUID.
2. Создать расширенный раздел, включающий все оставшееся дисковое пространство. В этом разделе создать раздел XFS размером 5OO МиБ с постоянной точкой монтирования в `/mounts/xfs`, используя метку `myxfs`.
3. Создать раздел подкачки 5OO МиБ и активировать его. После перезагрузки он должен быть доступен.
[вверх](#top)
***
###### Chapter15
**Управление расширенным хранилищем.**
*Для выполнения этой лабораторной работы необходимо создать дополнительный жёсткий диск в вашей виртуальной машине размером 10 ГБ.*
1. Создать LVM том с именем `lvdb` размером 1 Гб, Также создать VG и PV, необходимые для этого LV.
2. Отформатировать созданный LV в XFS и примонтировать на постоянной основе в папку `/mount/lvdb`
3. Используя соответствующее решение, создать том с тонким выделением (thin provisioned volume) объёмом 10 Тб.
4. Создать зашифрованный том LUKS объемом 1 ГБ с именем `secret`. Убедитесь, что том монтируется постоянно, но не автоматически в `/mount/secret`.
[вверх](#top)
***
###### Chapter16
**Управление ядром.**
1. Обновить версию ядра.
2. Включить маршрутизацию IPv4 пакетов
[вверх](#top)
***
###### Chapter17
**Управление загрузкой ОС.**
1. Назначить режимом загрузки по-умолчанию - multi user target.
2. Изменить конфигурацию загрузки - удалить опции, скрывающие процесс загрузки ОС.
[вверх](#top)
***
###### Chapter18
**Устранение проблем.**
1. Сброс пароля root.
[вверх](#top)
***
###### Chapter19
**Написание shel скриптов.**
1. Написать скрипт, принимающий аргумент. Если аргумент - "yes", скрипт должен выполнить команду `echo that's nice`, если аргумент - "no", скрипт должен выполнить команду `echo I'm sorry to hear that`. Во всех остальных случаях - `echo unknown argument provided`
[вверх](#top)
***
###### Chapter20
**Настройка ssh.**
1. Настроить доступ с использованием ssh ключей для доступа на localhost
2. Настроить ssh таким образом, чтобы только пользователи linda и root имели возможность подключения
[вверх](#top)
***
###### Chapter21
**Настройка HTTP.**
1. Настроить Apache для отображения простой web страницы с текстом `Hello, world!`
[вверх](#top)
***
###### Chapter22
**Управление SELinux.**
1. Убедиться, что SELinux включен и работает в режиме enforcing.
2. Некоторые файлы в `/etc` имеют неверную метку контекста. Необходимо это исправить.
[вверх](#top)
***
###### Chapter23
**Управление межсетевым экраном.**
1. Настроить фаервол таким образом, чтобы службы ssh и Apache могли работать.
[вверх](#top)
***
###### Chapter24
**Автоматическая установка.**
1. Создать kickstart файл `my-ks.cfg`, убедиться, что его можно использовать для автоматической установки. Кроме этого необходимо учесть:
- установщик должен запросить пароль
- сетевое поключение будет доступно при загрузке
- имя компьютера будет `server10.example.com`
[вверх](#top)
***
###### Chapter25
**Настройка даты и времени.**
1. Установить часовой пояс в соответствии с расположением.
2. Вручную установить время на 5 минут вперед.
3. Убедиться, что синхронизация времени по NTP активно и работает.
[вверх](#top)
***
###### Chapter26
**Доступ к удалённым ФС.**
1. На своём IPA сервере установить hostname `labipa.example.com`.
2. Настроить на IPA сервере доступ для чтения/записи к двум папкам:
- `home/ldap`
- `/data`
3. В папке `/home/ldap` должны создаваться поддиректории с именами LDAP пользователей.
4. Домашние директории LDAP пользователей доступны по NFS по пути `/home/ldap/username`. Необходимо настроить их автоматическое монтирование.
5. Настроить NFS клиент для автоматического монтирования `labipa:/data`.
[вверх](#top)
***

1361
van_vugt/labs_solution.md Normal file

File diff suppressed because it is too large Load Diff

17
van_vugt/readme.md Normal file
View File

@@ -0,0 +1,17 @@
#### Здесь собраны лабораторные работы по разделам видеокурса
### Red Hat Certified System Administrator (RHCSA) Complete Video Course, 3rd Edition
Год выпуска: 2019
Производитель: Pearson IT Certification
Сайт производителя: http://www.pearsonitcertification.com/store/red-hat-certified-system-administrato...te-9780135656525
Автор: Sander Van Vugt
Продолжительность: 16:10:23
Тип материала: Видеоурок
Язык: Английский
Описание:
Red Hat Certified System Administrator (RHCSA) Complete Video Course 3rd Edition has more than 16 hours of comprehensive video trainingwhich includes whiteboard concept teaching, live CLI work, screencast teaching, and hands-on labsso you have everything you need to study for and pass the RHCSA exam. This new edition of the best-selling RHCSA Complete Video Course, is fully updated for the RHEL 8 version of the exam.
Overview
The Red Hat Certified System Administrator (RHCSA) Complete Vide Course, 3rd edition is all new and fully updated for RHEL 8. This course is designed to teach you everything you need to know to pass the RHCSA exam. Every objective in the exam is discussed, along with in-depth lessons on complex topics, so they are not confusing. Each lesson ends with a lab, so you can dive into your own projects and see Red Hat in action; many of these labs mimic scenarios you might find on the exam, so you get the experience you need to practice for the exam. These labs also include video solutions, so you can also see in real-time how to work through the problems and figure out the best methods for working through each scenario.