RHEL 7 – RHCSA Notes (Cheat Sheets)

Správce systému s certifikací Red Hat známější jako RHCSA zkouška je jednou z nejznámějších certifikačních zkoušek ve světě Linuxu. Pokusil jsem se sepsat poznámky, které jsem použil při přípravě RHEL 7 RHCSA. Pamatujte, že se nejedná o vysvětlující poznámky, ale o rychlý cheat. Příspěvek obsahuje odkazy na všechny cíle zkoušky pro zkoušku RHCSA.

Pochopte a používejte základní nástroje

• Získejte přístup k výzvě shellu a zadávejte příkazy se správnou syntaxí.
• Použít přesměrování vstupu a výstupu (>,>>, |, 2> atd.)
• K analýze textu používejte grep a regulární výrazy.
• Získejte přístup ke vzdáleným systémům pomocí ssh.
• Přihlaste se a přepínejte uživatele ve víceuživatelských cílech.
• Archivujte, komprimujte, rozbalujte a dekomprimujte soubory pomocí tar, star, gzip a bzip2.
• Vytvářejte a upravujte textové soubory.
• Vytvářejte, mažte, kopírujte a přesouvejte soubory a adresáře.
• Vytvářejte pevné a měkké odkazy.
• Vypsat, nastavit a změnit standardní oprávnění ugo/rwx.
• Najděte, přečtěte si a používejte systémovou dokumentaci včetně muže, informací a souborů v /usr/share/doc.

Ovládejte běžící systémy

• Normálně spusťte, restartujte a vypněte systém.
• Ručně zaveďte systémy do různých cílů.
• Přerušte proces spouštění, abyste získali přístup k systému.
• Identifikujte procesy náročné na CPU/paměť, upravte prioritu procesu pomocí funkce Renice a ukončete procesy.
• Vyhledejte a interpretujte soubory systémových protokolů a deníky.
• Přístup ke konzole virtuálního počítače.
• Spusťte a zastavte virtuální počítače.
• Spusťte, zastavte a zkontrolujte stav síťových služeb.
• Bezpečně přenášejte soubory mezi systémy.

Konfigurace místního úložiště

• Seznam, vytvoření a odstranění oddílů na discích MBR a GPT.
• Vytvářejte a odebírejte fyzické svazky, přiřazujte fyzické svazky skupinám svazků a vytvářejte a mažte logické svazky.
• Nakonfigurujte systémy tak, aby při spouštění připojovaly souborové systémy pomocí Universally Unique ID (UUID) nebo štítku.
• Přidejte nové oddíly a logické svazky a přepněte je do systému nedestruktivně.

Vytvářejte a konfigurujte systémy souborů

• Vytvářejte, připojujte, odpojujte a používejte souborové systémy vfat, ext4 a xfs.
• Připojte a odpojte síťové systémy souborů CIFS a NFS.
• Rozšiřte stávající logické svazky.
• Vytvářejte a konfigurujte adresáře set-GID pro spolupráci.
• Vytvářejte a spravujte seznamy řízení přístupu (ACL).
• Diagnostika a náprava problémů s oprávněními k souboru.

Nasazení, konfigurace a údržba systémů

• Staticky nebo dynamicky nakonfigurujte síť a rozlišení názvu hostitele.
• Plánování úkolů pomocí at a cron.
• Spouštějte a zastavujte služby a konfigurujte služby tak, aby se automaticky spouštěly při spouštění.
• Nakonfigurujte systémy tak, aby se automaticky spouštěly do konkrétního cíle.
• Automaticky nainstalujte Red Hat Enterprise Linux pomocí Kickstart.
• Nakonfigurujte fyzický počítač pro hostování virtuálních hostů.
• Nainstalujte systémy Red Hat Enterprise Linux jako virtuální hosté.
• Nakonfigurujte systémy tak, aby spouštěly virtuální počítače při spouštění.
• Nakonfigurujte síťové služby tak, aby se automaticky spouštěly při spouštění.
• Nakonfigurujte systém tak, aby používal časové služby.
• Instalujte a aktualizujte softwarové balíčky ze sítě Red Hat Network, vzdáleného úložiště nebo z místního systému souborů.
• Přiměřeně aktualizujte balíček jádra, abyste zajistili zaváděcí systém.
• Upravte zavaděč systému.

Správa uživatelů a skupin

• Vytvářejte, mažte a upravujte místní uživatelské účty.
• Změňte hesla a upravte stárnutí hesel pro místní uživatelské účty.
• Vytvářejte, mažte a upravujte místní skupiny a členství ve skupinách.
• Nakonfigurujte systém tak, aby používal existující službu ověřování pro informace o uživatelích a skupinách.

Spravovat zabezpečení

• Nakonfigurujte nastavení firewallu pomocí firewall-config, firewall-cmd nebo iptables.
• Nakonfigurujte ověřování pomocí klíče pro SSH.
• Nastavte pro SELinux režimy vynucení a povolení.
• Vypište a identifikujte soubor SELinux a kontext procesu.
• Obnovte výchozí kontexty souborů.
• K úpravě nastavení systému SELinux použijte booleovská nastavení.
• Diagnostika a řešení rutinních porušení zásad SELinux.