第1章和第2章专门为读者建立一个学习RHCSA和RHCE认证考试所需要的基本系统。这两章也会比较详细地介绍有关这两个认证考试的经验。一方面，这两章介绍了FTP伺服器和HTTP伺服器的配置；另一方面，也说明了如何从RHEL 7 DVD(作为安装伺服器)配置档案。利用第7章提供的操作指示，读者应该能够把这个安装伺服器设定为基于yum的储存库，安装与RHCE相关的服务的软体程式包。如果读者正在準备RHCE认证考试，那幺可能需要了解RHCSA某些方面的内容。事实上，RHCE部分的内容假定读者已按照第2章的操作指示建立起基于KVM的虚拟机，按第1章实验题2的要求建立起网路上的网路储存库，以及第7章介绍的储存库。

第1章 準备Red Hat操作型认证考试 1

认证目标1.01 RHCSA和RHCE认证考试 3

1.1.1 考试体验 4

1.1.2 RHCSA认证考试 4

1.1.3 RHCE认证考试 5

1.1.4 如果只準备参加RHCSA

考试 5

1.1.5 不断演变的要求 5

认证目标1.02 基本的硬体要求 5

1.2.1 硬体兼容性 5

1.2.2 体系结构 6

1.2.3 记忆体要求 7

1.2.4 硬碟选项 7

1.2.5 网路连线 7

1.2.6 虚拟机选项 8

认证目标1.03 获得Red Hat企业版Linux 8

1.3.1 购买订阅版本 9

1.3.2 获得评估版本 9

1.3.3 第三方重构版本 9

1.3.4 检查下载的档案 10

认证目标1.04 安装要求 10

1.4.1 不需要从零开始 11

1.4.2 网路安装的优点 11

1.4.3 Red Hat与虚拟机 11

1.4.4 虚拟系统与物理系统 11

1.4.5 练习实验题使用的预安装

环境 12

1.4.6 系统角色 12

认证目标1.05 安装选项 14

1.5.1 引导媒介 14

1.5.2 用CD/DVD或引导USB

启动安装 14

1.5.3 基本的安装步骤 15

1.5.4 準备在分区上安装 19

1.5.5分区创建练习21

1.5.6练习1-1：在安装过程中

进行分区23

1.5.7RHEL7中的所有程式包25

1.5.8基执行绪序包26

1.5.9程式包组26

1.5.10安装过程27

认证目标1.06系统设定选项28

1.6.1初始设定和Firstboot28

1.6.2默认的安全设定29

1.6.3虚拟机的特殊设定选项29

认证目标1.07配置默认的档案共享

服务30

1.7.1挂载和複製安装DVD糟31

1.7.2设定一个默认配置的

Apache伺服器31

1.7.3练习1-2：把Apache服务

器配置为安装伺服器32

1.7.4通过FTP伺服器共享複製

档案34

1.8认证小结35

1.9应试要点35

1.10自测题37

1.11实验题38

1.12自测题答案40

1.13实验题答案41

第2章虚拟机与自动安装43

认证目标2.01配置RedHatKVM44

2.1.1选择虚拟机的理由45

2.1.2假设必须安装KVM45

2.1.3选择正确的KVM模组47

2.1.4配置虚拟机管理器47

2.1.5用超级监视程式进行配置48

2.1.6超级监视程式的虚拟网路49

2.1.7练习2-1：创建第二个虚拟

网路50

认证目标2.02在KVM上配置

虚拟机53

2.2.1在KVM上配置虚拟机53

2.2.2练习2-2：添加虚拟硬碟

驱动器57

2.2.3KVM配置档案58

2.2.4从命令行控制虚拟机59

认证目标2.03自动安装选项63

2.3.1Kickstart的概念63

2.3.2设定对Kickstart的本地

访问64

2.3.3建立Kickstart的网路访问65

2.3.4示例Kickstart档案66

2.3.5练习2-3：创建和使用示例Kickstart档案70

2.3.6Kickstart配置程式71

认证目标2.04用SecureShell和

SecureCopy管理

系统74

2.4.1配置SSH客户端75

2.4.2命令行访问75

2.4.3SSH的其他命令行工具76

2.4.4SSH图形化访问76

认证目标2.05考虑添加命令行工具77

2.5.1用telnet检查连线埠78

2.5.2用nmap检查连线埠78

2.5.3配置e-mail客户端79

2.5.4文本和图形浏览器的使用80

2.5.5用lftp访问URL81

2.6认证小结82

2.7应试要点83

2.8自测题84

2.9实验题85

2.10自测题答案86

2.11实验题答案87

第3章基本的命令行技术91

认证目标3.01shell94

3.1.1其他shell94

3.1.2虚拟终端94

3.1.3GUIshell接口95

3.1.4普通用户与管理员用户的

区别96

3.1.5文本流与命令重定向96

认证目标3.02标準命令行工具97

3.2.1档案与目录的概念98

3.2.2档案列表和ls命令99

3.2.3档案创建命令100

3.2.4通配符103

3.2.5档案搜寻103

认证目标3.03文本档案的管理104

3.3.1文本流的读命令104

3.3.2处理文本流的命令106

3.3.3在控制台编辑文本档案108

3.3.4练习3-1：用vi创建一个

新用户110

3.3.5如果不喜欢vi111

3.3.6用GUI工具编辑文本

档案112

认证目标3.04本地线上文档112

3.4.1何时需要帮助文档112

3.4.2各种man页面113

3.4.3info手册115

3.4.4/usr/share/doc目录中的

文档细节115

认证目标3.05网路入门116

3.5.1IPv4网路116

3.5.2网路和路由116

3.5.3工具和命令117

认证目标3.06网路配置与故障

排除122

3.6.1网路配置档案122

3.6.2网路配置工具125

3.6.3练习3-2：配置一个网卡127

3.6.4配置名称解析130

3.6.5主机名配置档案130

3.6.6主机名配置选项132

3.7认证小结132

3.8应试要点133

3.9自测题134

3.10实验题136

3.11自测题答案136

3.12实验题答案137

第4章RHCSA级的安全选项139

认证目标4.01档案的基本许可权141

4.1.1档案许可权和所有权142

4.1.2修改许可权和所有权的命令144

4.1.3用户与组的基本概念146

认证目标4.02访问控制列表及

其他148

4.2.1getfacl命令148

4.2.2使档案系统成为ACL友好

系统148

4.2.3管理档案的ACL149

4.2.4配置ACL的目录151

4.2.5配置默认ACL152

4.2.6ACL和禁止位152

4.2.7练习4-1：用ACL拒绝一个用户的访问153

4.2.8NFS共享与ACL153

认证目标4.03基本的防火墙控制155

4.3.1标準连线埠155

4.3.2重点介绍iptables命令156

4.3.3确保防火墙在运行中157

4.3.4iptables服务158

4.3.5firewalld服务159

4.3.6练习4-2：调整防火墙

配置163

认证目标4.04使用基于密钥的验证

保护SSH164

4.4.1SSH的配置命令164

4.4.2SSH客户端配置档案165

4.4.3基本的加密通信165

4.4.4为基于密钥的验证建立私钥/公钥对166

认证目标4.05安全增强型Linux

入门168

4.5.1SELinux的基本功能168

4.5.2SELinux的状态169

4.5.3在命令行配置SELinux170

4.5.4配置基本的SELinux

设定170

4.5.5为SELinux配置普通

用户171

4.5.6管理SELinux布尔型

设定172

4.5.7显示和识别SELinux档案

上下文173

4.5.8恢复SELinux档案

上下文174

4.5.9识别SELinux进程

上下文175

4.5.10诊断和处理违反SELinux

策略的事件176

4.5.11GUISELinux管理工具178

4.5.12SELinux故障排除

浏览器181

4.5.13练习4-3：测试SELinux

用户类型182

4.6认证小结183

4.7应试要点183

4.8自测题185

4.9实验题186

4.10自测题答案186

4.11实验题答案187

第5章引导过程191

认证目标5.01BIOS与UEFI193

5.1.1系统的基本配置193

5.1.2启动选单194

5.1.3访问Linux引导程式194

认证目标5.02引导程式与GRUB2

程式195

5.2.1GRand统一引导载入

程式——GRUB195

5.2.2练习5-1：将系统引导到

不同的目标197

5.2.3练习5-2：恢复root口令197

5.2.4修改系统的引导程式198

5.2.5如何更新GRUB200

5.2.6GRUB2的命令行200

5.2.7练习5-3：使用GRUB2

命令行202

5.2.8重新安装GRUB2202

5.2.9从GRUB2引导的一个选项：

急救模式203

证书目标5.03GRUB2与登录205

5.3.1核心与初始RAM磁碟206

5.3.2第一个进程、目标和

单元206

5.3.3目标之间的切换208

5.3.4重新启动和正常关闭

系统208

5.3.5systemd取代了Upstart和

SysVInit209

5.3.6systemd单元212

5.3.7虚拟终端与登录界面214

认证目标5.04按目标控制214

5.4.1按目标定义功能214

5.4.2systemd单元的内部构造215

5.4.3服务配置216