1. RHCE认证概述RHCERed Hat Certified Engineer是红帽公司推出的中级Linux系统管理员认证考核内容包括系统服务配置、安全管理、存储管理、网络服务等核心技能。作为Linux领域最具含金量的认证之一RHCE认证要求考生不仅掌握命令行操作更需要理解系统工作原理并具备故障排查能力。首次接触RHCE认证的学员通常会从基础服务配置开始学习。本次作业将聚焦Linux系统管理的基础环节帮助学员建立正确的学习路径。作为入门练习我们需要先掌握几个关键概念systemd服务管理现代Linux发行版的标准初始化系统SELinux安全机制红帽系特有的强制访问控制框架防火墙配置firewalld服务的使用方法用户权限管理sudoers文件的配置规范提示RHCE考试环境基于Red Hat Enterprise Linux 8/9版本建议使用相同版本进行练习以避免兼容性问题。2. 实验环境准备2.1 最小化安装RHEL系统推荐使用VirtualBox或VMware Workstation创建虚拟机安装时选择Minimal Install选项。这种安装方式只包含基本软件包更接近考试环境# 验证系统版本 cat /etc/redhat-release # 典型输出Red Hat Enterprise Linux release 9.2 (Plow)2.2 注册系统并启用必要仓库如果是试用版需要注册系统获取更新sudo subscription-manager register --username 你的红帽账号 --password 密码 sudo subscription-manager attach --auto sudo subscription-manager repos --enable codeready-builder-for-rhel-9-$(arch)-rpms2.3 安装基础工具包sudo dnf install -y vim bash-completion tmux sudo systemctl enable --now cockpit.socket # 启用Web控制台3. 核心技能训练3.1 systemd服务管理systemd是RHCE考试的重点考察内容需要掌握以下核心操作# 查看服务状态 systemctl status sshd # 设置服务开机自启 sudo systemctl enable httpd # 立即启动服务 sudo systemctl start httpd # 重启服务 sudo systemctl restart httpd # 查看服务依赖关系 systemctl list-dependencies httpd常见问题排查服务启动失败时使用journalctl -xe -u 服务名查看详细日志端口冲突会导致服务启动失败用ss -tulnp检查端口占用情况3.2 防火墙配置firewalld是RHEL默认的防火墙解决方案# 查看默认区域 sudo firewall-cmd --get-default-zone # 放行HTTP服务 sudo firewall-cmd --permanent --add-servicehttp sudo firewall-cmd --reload # 放行自定义端口 sudo firewall-cmd --permanent --add-port8080/tcp注意考试中经常考察--permanent参数的使用临时规则不加此参数重载后会失效。3.3 SELinux管理SELinux是红帽系统的安全基石需要掌握基本操作# 查看当前状态 getenforce # 返回Enforcing/Permissive/Disabled # 临时切换模式 sudo setenforce 0 # 设为Permissive模式 sudo setenforce 1 # 设为Enforcing模式 # 修改文件安全上下文 sudo chcon -t httpd_sys_content_t /var/www/html/index.html # 恢复默认上下文 sudo restorecon -Rv /var/www/html/排错技巧使用sealert -a /var/log/audit/audit.log分析SELinux拒绝日志生产环境不要禁用SELinux应使用audit2allow生成策略模块4. 用户与权限管理4.1 创建用户组# 创建开发组 sudo groupadd -g 10000 developers # 创建用户并指定附加组 sudo useradd -G developers john4.2 sudo权限配置通过visudo命令编辑/etc/sudoers文件是最安全的做法# 允许developers组免密执行特权命令 %developers ALL(ALL) NOPASSWD: ALL # 允许特定用户重启httpd服务 john ALL(root) /bin/systemctl restart httpd安全规范避免直接编辑/etc/sudoers文件应使用visudo遵循最小权限原则不要随意授予ALL权限5. 实战作业任务5.1 基础任务清单配置静态IP地址确保网络连通安装并配置Apache服务确保能通过浏览器访问默认页创建/test目录设置权限为770所属组为developers配置SELinux允许Apache访问/test目录设置每天凌晨3点自动清理/tmp目录5.2 任务实现示例配置Apache访问自定义目录# 创建目录并设置权限 sudo mkdir /test sudo chown root:developers /test sudo chmod 770 /test # 设置SELinux上下文 sudo semanage fcontext -a -t httpd_sys_content_t /test(/.*)? sudo restorecon -Rv /test # 配置Apache虚拟主机 sudo vim /etc/httpd/conf.d/test.conf添加以下内容VirtualHost *:80 DocumentRoot /test ServerName test.example.com Directory /test Require all granted /Directory /VirtualHost配置定时任务echo 0 3 * * * root /usr/bin/rm -rf /tmp/* | sudo tee /etc/cron.d/tmpclean6. 学习资源推荐官方文档Red Hat System Administration Guideman -k命令查询手册页如man -k user实用命令速查# 查看命令属于哪个软件包 dnf provides /usr/sbin/semanage # 安装软件包组 sudo dnf groupinstall Development Tools模拟考试环境使用tmux分屏练习限制自己2小时内完成所有任务对于RHCE初学者建议每天保持至少2小时的实操练习重点培养以下能力熟练使用命令行完成所有操作准确理解错误信息的含义建立系统化的排错思路养成查看日志的习惯