RHCSA 9 연습/기출문제 (EX200)

2024년 9월 19일 · 약 15분

1、네트웍 설정

node1의 네트웍구성을 아래와 같이 변경하세요.

Host Name: node1.domain250.example.com
IPv4 address: 172.25.250.100
Subnet mask： 255.255.255.0
Gateway： 172.25.250.254
DNS： 172.25.250.254

# hostname변경 
hostnamectl set-hostname node1.domain250.example.com 

# connection정보 조회
nmcli con show
# 기존설정 조회를 통하여 옵션명 확인가능
nmcli con show 'Wired connection 1' |grep -E 'ipv4|autoconn'
# ipv4설정
nmcli con modify 'Wired connection 1' autoconnect yes ipv4.method manual ipv4.addresses 172.25.250.100/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.254
# connection active (이미 up된 상태에서는 재구동 역할을 하게됨)
nmcli con up 'Wired connection 1'
# 변경여부 확인 
ip a

2、Yum 저장소 설정

YUM 기본 저장소를 아래와 같이 변경하세요.

아래와 같은 YUM 저장소가 사용가능합니다.

YUM 기본저장소를 위에 제공되는 저장소를 사용하도록 시스템을 구성하세요.

vim /etc/yum.repos.d/rhel.repo

[BaseOS]
name = BaseOS
baseurl = http://content/rhel9.0/x86_64/dvd/BaseOS
enabled = 1
gpgcheck = 0

[Appstream]
name = Appstream
baseurl = http://content/rhel9.0/x86_64/dvd/Appstream
enabled = 1
gpgcheck = 0

# 변경여부 확인 
dnf repolist -v

혹은 dnf config-manager 사용가능, config-manager사용시 생성된 repo파일에 gpgcheck = 0 수동으로 추가해주도록.

dnf config-manager --add-repo 'http://content/rhel9.0/x86_64/dvd/BaseOS'
dnf config-manager --add-repo 'http://content/rhel9.0/x86_64/dvd/Appstream'

3. Debug SELinux

비표준 포트 82에서 실행 중인 웹 서버가 서비스 제공 시 문제를 겪고 있다. 다음 조건을 충족하도록 트러블슈팅을 하라 :

시스템의 웹 서버가 /var/www/html에 있는 모든 기존 HTML 파일을 제공할 수 있어야 한다. (참고: 기존 파일의 내용을 삭제하거나 수정하지 말것)
웹 서버가 포트 82로 서비스가 되도록 하라
웹 서버가 시스템이 시작될 때 자동으로 시작되어야 한다.

# httpd서비스 상태 확인
systemctl status httpd
# file context확인
ll -Z /var/www/html/

semanage fcontext -m -t httpd_sys_content_t /var/www/html/file1
restorecon -Rv /var/www/html

semanage port -a -t http_port_t -p tcp 82

firewall-cmd --permanent --add-port=82/tcp
firewall-cmd --permanent --add-service=http
firewall-cmd --reload

# 서비스 구동 및 enable처리
systemctl enable --now httpd

4. 사용자 계정 관리

아래와 같이 사용자/그룹 생성을 하라.

sysmgrs라는 그룹을 생성하세요.
natasha 사용자를 생성하고, 보조 그룹으로 sysmgrs에 속하게 하세요.
harry 사용자를 생성하고, 보조 그룹으로 sysmgrs에 속하게 하세요.
sarah 사용자는 시스템에서 상호작용 shell에 접근할 수 없으며, sysmgrs 그룹의 구성원이 아닙니다.
natasha, harry, sarah의 비밀번호는 모두 flectrag로 설정하세요.

groupadd sysmgrs
useradd -G sysmgrs natasha
useradd -G sysmgrs harry
useradd -s /usr/sbin/nologin sarah
echo flectrag | passwd natasha --stdin
echo flectrag | passwd harry --stdin
echo flectrag | passwd sarah의 --stdin

5. cron job설정

harry 사용자로 매일 14:23에 /usr/bin/echo hello를 실행하는 cron 작업을 설정하라

systemctl status crond
systemctl enable --now crond
crontab -u harry -e
23 14 * * * /usr/bin/echo hello
# job list확인
crontab -u harry -l

6. 협력 디렉토리 생성

다음 특징을 가진 협업 디렉토리 /home/managers를 생성하세요:

/home/managers의 그룹 소유자는 sysmgrs여야 합니다.
디렉토리는 sysmgrs 그룹의 구성원만 읽기, 쓰기 및 접근할 수 있으며, 다른 사용자는 이러한 권한을 가지지 않습니다. (물론, root 사용자는 시스템의 모든 파일과 디렉토리에 접근할 수 있습니다.)
/home/managers에 생성된 파일은 자동으로 그룹 소유권이 sysmgrs 그룹으로 설정되어야 합니다.

Setting Special Permissions

Symbolic : setuid = u+s; setgid = g+s; sticky = o+t

Octal : In the added fourth preceding digit; setuid = 4; setgid = 2; sticky = 1

mkdir /home/managers
chown :sysmgrs /home/managers/

chmod 2770 /home/managers/
# 혹은 
chmod 770 /home/managers/
chmod g+s /home/managers/

7. NTP설정

시스템을 materials.example.com의 NTP 클라이언트로 구성하세요.

systemctl status chronyd
systemctl enable --now chronyd
vim /etc/chrony.conf
# 추가
server materials.example.com iburst
# 서비스 재구동
systemctl restart chronyd
# 검증
chronyc sources

8. autofs설정

autofs를 설정하여 원격 사용자의 홈 디렉토리를 아래 요구대로 자동으로 마운트되독록 하세요.

materials.example.com (172.25.254.254) 에는 NFS 공유 드렉토리 /rhome 있습니다. 이 파일 시스템에는 사용자 remoteuser1 대해 사전 구성된 홈 디렉토리가 포함됩니다.
remoteuser1의 홈 디렉토리는 materials.example.com:/rhome/remoteuser1입니다.
remoteuser1의 홈 디렉토리는 로컬의 /rhome 디렉토리 하위의 /rhome/remoteuser1로 자동으로 마운트되어야 합니다.
홈 디렉토리는 사용자가 쓰기 가능해야 합니다.

remoteuser1의 비밀번호는 flectrag입니다.

dnf -y install autofs
systemctl enable --now autofs

vim /etc/auto.master
/rhome /etc/auto.rhome

vim /etc/auto.rhome
/remoteuser1 -rw materials.example.com:/rhome/remoteuser1

systemctl restart autofs

9. 계정 생성

사용자 ID가 3533인 사용자 manalo를 생성하라. 비밀번호는 flectrag.

useradd -u 3533 manalo
echo flectrag | passwd manalo --stdin

10. 파일 찾기 (find)

jacques가 소유한 모든 파일을 찾아 그 복사본을 /root/findfiles 디렉토리에 넣으세요.

mkdir /root/findfiles
find / -user jacques -exec cp -a {} /root/findfiles \;

11. 문자열 찾기 (grep)

파일 /usr/share/xml/iso-codes/iso_639_3.xml에서 문자열 ng가 포함된 모든 행을 찾아 이 모든 행을 원래 순서대로 /root/list 파일에 복사하세요. /root/list에는 빈 행이 없어야 하며, 모든 행은 /usr/share/xml/iso-codes/iso_639_3.xml 파일의 원래 행과 정확히 일치해야 합니다.

grep ng /usr/share/xml/iso-codes/iso_639_3.xml > /root/list

12. 아카이브 생성

/usr/local의 내용을 포함하는 tar 아카이브를 생성하고, 이를 bzip2로 압축하여 /root/backup.tar.bz2로 저장하세요.

tar -cvjf /root/backup.tart.bz2 /usr/local

# 압축내역 확인
tar -tf /root/backup.tar.bz2

13. podman - build

wallah 사용자로 http://classroom/Containerfile 을(를) 다운로드하세요.
이 파일의 내용을 수정하지 말고, 이미지 이름을 pdf로 하여 빌드하세요.

dnf -y install container-tools
ssh wallah@node1
wget http://classroom/Containerfile
podman login -u admin -p redhat321 registry.lab.example.com
podman build -t pdf .

14. podman - container를 systemd로 구성

사용자 wallah로 컨테이너에 대한 systemd 서비스를 구성합니다.

컨테이너 이름: ascii2pdf
앞서 생성한 pdf 이미지를 사용하세요.
수동 개입 없이 시스템 재부팅시 자동으로 서비스를 시작합니다.
컨테이너 시작 시 /opt/file을 /dir1에, /opt/progress를 /dir2에 자동으로 마운트하도록 서비스를 구성합니다.

# 디렉토리 생성 및 소유자 변경
sudo mkdir /opt/{file,progress}
sudo chown wallah:wallah /opt/{file,progress}
podman run -d --name ascii2pdf -v /opt/file:/dir1:Z -v /opt/progress:/dir2:Z pdf

# systemd unit파일생성 및 지정위치로 이동
podman generate systemd -n ascii2pdf -f --new
mkdir -p .config/systemd/user
mv ~/container-ascii2pdf.service ~/.config/systemd/user/

# 서비스 구동 및 활성화
systemctl --user daemon-reload
systemctl enable --now --user container-ascii2pdf

loginctl enable-linger
loginctl show-user wallah

# 검증 
exit
reboot
ssh wallah@node1
podman ps

15. sudo설정

sysmgrs 그룹 구성원이 sudo를 사용할 때 비밀번호를 입력하지 않도록 허용하세요.

echo '%sysmgrs ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/sysmgrs-group
# 혹은 
visudo
# append해주도록
%sysmgrs ALL=(ALL) NOPASSWD: ALL

# 검증
su - natasha
sudo cat /etc/shadow

16. root비번 설정 (rd.break，init=/bin/bash)

node2의 root 비밀번호를 flectrag로 설정하세요. 이를 수행하려면 시스템 접근 권한이 필요합니다.

rd.break, init=/bin/bash 두가지 풀이법이 있다.
참고로 rd.break가 안먹힌다고 하는 소문이 있으나, RH134 교재내용에서는 rd.break방식에 대한 언급밖에 없다. 안될 이유가?
일단 rd.break, init=/bin/bash 두가지 풀이법 모두 익숙하도록

원본 교재내용 참고：

To access that root shell, follow these steps:

Reboot the system.
Interrupt the boot-loader countdown by pressing any key, except Enter.
Move the cursor to the rescue kernel entry to boot (the one with the word rescue in its name).
Press e to edit the selected entry.
Move the cursor to the kernel command line (the line that starts with linux).
Append rd.break. With that option, the system breaks just before the system hands control from the initramfs to the actual system.
Press Ctrl+x to boot with the changes.
Press Enter to perform maintenance when prompted.

rd.break 방식 :

# grub menu -> rescue kernel 선택 -> e클릭, rescue kernel이 안보일때 일반적으로 기본kernel이 같은 기능을 해줄수 있음.
# linux로 시작하는 행끝에 rd.break 추가 
rd.break
# ctrl + x

#  rw 모드로 다시 mount
mount -o remount,rw /sysroot
# 파일 시스템의 루트 변경
chroot /sysroot
# 비밀번호 설정
echo flectrag |passwd root --stdin
# relabel
touch /.autorelabel
# exit chroot
exit
# exit initramfs
exit

init=/bin/bash 방식 :

# grub메뉴에서 e클릭
# linux로 시작하는 행끝에 init=/bin.bash 추가 
init=/bin.bash
# ctrl + x

#  rw 모드로 다시 mount
mount -o remount,rw /
# 비밀번호 설정
echo flectrag |passwd root --stdin
# relabel
touch /.autorelabel
# 시스템 구동
exec /sbin/init 

17. Yum 저장소 설정

YUM 기본 저장소를 아래와 같이 변경하세요.

아래와 같은 YUM 저장소가 사용가능합니다.

YUM 기본저장소를 위에 제공되는 저장소를 사용하도록 시스템을 구성하세요.

Node1 2번 문제 참고, Node1에서 생성된 repo파일 scp 명령으로 가져와두 됨

18. LVM - lvextend

논리 볼륨 vo의 파일 시스템 크기를 230MiB로 조정하세요. 파일 시스템의 내용은 그대로 유지되어야 합니다. 참고로, 파티션 크기가 요청된 크기와 정확히 일치하지 않는 경우가 많으므로, 213MiB에서 243MiB 범위의 크기는 허용됩니다.

# List all logical volumes in all volume groups
lvscan
lvextend -L 230M /dev/myvol/vo
resize2fs /dev/myvol/vo

19. Swap partition

시스템에 512MiB의 추가 스왑 파티션을 추가하세요. 스왑 파티션은 시스템이 부팅될 때 자동으로 마운트되어야 합니다. 시스템에 있는 기존 스왑 파티션은 삭제하거나 변경하지 마세요.

# fdisk나 parted 편한 명령어를 사용하면 됨
parted /dev/vdb unit mib print
parted /dev/vdb mkpart my-swap linux-swap 722MiB 1234MiB
parted /dev/vdb print
mkswap /dev/vdb3
vim /etc/fstab
/dev/vdb3 swap swap defaults 0 0
systemctl daemon-reload
swapon -a 
# 검증
swapon --show

20. LVM - lvcreate

qa라는 이름의 논리 볼륨을 qagroup 볼륨 그룹에 생성하고, 크기는 60개의 익스텐트 블록으로 설정하세요.
qagroup 볼륨 그룹 내 논리 볼륨의 익스텐트 블록 size는 16MiB여야 합니다.
새 논리 볼륨을 vfat 파일 시스템으로 포맷하고, 시스템 부팅 시 /mnt/qa에 자동으로 마운트되도록 설정하세요.

# 60PEs x 16MiB = 960MiB , pv 크기는 960M보다 커야 된다. (넉넉히 잡아주도록)

# start position확인
parted /dev/vdb unit mib print
# 퍼티션 생성
parted /dev/vdb mkpart primary 1235mib 2500mib
# pv생성
pvcreate /dev/vdb4
# vg생성 및 블록size를 16M로 지정
vgcreate qagroup -s 16M /dev/vdb4
# lv생성 및 블록size 지정
lvcreate -n qa -l 60 qagroup
# 파일시스템  생성
mkfs.vfat /dev/qagroup/qa
mkdir /mnt/qa

vim /etc/fstab
/dev/qagroup/qa /mnt/qa vfat defaults 0 0 

systemctl daemon-reload
mount /mnt/qa

# 검증
mount |grep /mnt/qa

21. tuned

시스템에 권장되는 tuned 프로파일을 선택하고 기본 설정으로 설정하세요.

# 설치 및 구동
dnf install -y tuned
systemctl enable --now tuned
# active profile확인
tuned-adm active
# 권장 profile확인
tuned-adm recommend
# 권장 profile 지정
tuned-adm profile virtual-guest
# 검증, active profile 다시 확인
tuned-adm active

1、네트웍 설정​

2、Yum 저장소 설정​

3. Debug SELinux​

4. 사용자 계정 관리​

5. cron job설정​

6. 협력 디렉토리 생성​

7. NTP설정​

8. autofs설정​

9. 계정 생성​

10. 파일 찾기 (find)​

11. 문자열 찾기 (grep)​

12. 아카이브 생성​

13. podman - build​

14. podman - container를 systemd로 구성​

15. sudo설정​

16. root비번 설정 (rd.break，init=/bin/bash)​

17. Yum 저장소 설정​

18. LVM - lvextend​

19. Swap partition​

20. LVM - lvcreate​

21. tuned​