当前位置：文档之家 › RHCE考点整理(故障恢复)

RHCE考点整理(故障恢复)

  • 格式：doc
  • 大小：38.50 KB
  • 文档页数：7

RHCE考点整理(故障恢复)1．MBR损坏或丢失进入rescue模式检查grub.conf文件,确保文件内容正确grub-instll /dev/had2.grub.conf 文件错误grub.conf包含如下语句root（hdX，y）#指定/boot 分区所在位置，x y代表具体的磁盘和分区kernel /vmlinuz-2.xx.x-x.EL ro root=/dev/xxx #/指定内核文件vmlinuz-xxx的所在位置，ro表示只读，root＝指定根分区所在的位置initrd /initrd-2.xx.x-x.img #加载initrd镜像文件,初始化RAM disk#引用“大坏羊”的帖子#如果无法找到内核，检查root（hdx，y）是否正确进rescue模式检查vmlinuz文件是否被改名，或移到其他地方一般出现File not foundPress any key to continue...如果找到内核后，运行一会，出现kernel Panic:Not init Found，一般来说是没有找到根分区(/分区）即root=/dev/xxx不对如果找到内核后，运行一会，出现Kernel panic: VFS: Unable to mount root fs on ...，一般来说可能忘了加上initrd /initrd-2.4.21-4.EL.img（大多情况发生在使用scsi硬盘）总的来说grub.conf里面必须存在的就几行。

3./etc/inittab 文件丢失会出现INIT: No inittab file foundEnter runlevel:Inittab 文件属于initscripts-7.31.6.EL-1 rpm包可以进入rescue模式来重装这个包，也可以进入单用户模式来修复，进入单用户模式后要手动挂载根分区mount –o remount rw /dev/xxxx /注意:进单用户模式的时候要输入single 不要输入1在inittab文件消失的情况下输入1是无法进入单用户模式的。

（具体原因今后讨论）4. /initrd 目录丢失出现：pivortroot:pivot_root(/sysroot,/sysroot/initrd)failed: 2umount /initrd/proc failed: 2Freeing unused kernel memory: 164k freedKernel panic: No init found. Try passing init= option to kernel进rescue模式重建/initrd目录5./etc/fstab 丢失fstab的格式必须熟记#以下引用“大坏羊”的帖子#/etc/fstab文件不属于任何rpm包，利用fdisk和e2label命令查看根分区（/分区）、/boot、/home、/usr、/var分区（如果有这几个分区），然后编辑/etc/fstab文件，注意fstab文件的格式，如果记不住，可以查看帮助：如果未mount /分区，则先装载，如果/usr分区单列，装载/usr分区。

如果在rescue模式下则先chroot。

查找fstab的帮助文件：１、直接man fstab２、locate fstab你会发现有个叫fstab.5.gz的文件，一般在/usr/share/man/man5/fstab.5.gz可以man /usr/share/man/man5/fstab.5.gz或者zless /usr/share/man/man5/fstab.5.gz３、rpm -ql mount | grep fstab也能找到fstab的帮助文件４、find / -iname "*fstab*" 最笨的办法如果不是在rescue模式，修改fstab文件时出来Read-only file system咋办？重新装载成读写模式mount -o remount,rw /dev/sdax /（二）mount 文件丢失或被替换mount 文件错误会出现/proc文件相关错误，红字显示很醒目,此时比较麻烦，需进入rescue模式而不是进入输入root口令进行修改，因为根分区现在被mount成只读(ro)模式，你没有mount命令来把根分区mount 成读写的(rw)。

（三）文件系统错误１、使用fsck进行修复，郁闷的是无论出现什么提示只能选y，要不系统依然有问题。

２、可能文件系统的superblock有问题，把备份的恢复即可。

（考试中这种情况几乎不可能）fsck.ext3 -b (8192*n)+16./bin/bash 文件丢失这种情况在启动后会出现( none ) login :输入用户名和密码无效进入rescue模式重装bash 包7.RAID, quota,其他文件系统的错误检查/etc/fstab文件里的设置8.登陆问题9.用户无法登陆a.密码被更改b.密码过期c.PAM更多的信息需要看/var/log/secure/var/log/message10.X问题多数是/etc/X11/XFree86配置文件丢失，用redhat-config-xfree86来修复查看/home/xxx/ 目录，/temp目录是否已满,是否做了quotaxfs服务是否启动11.quota 配置在/etc/fstab 文件里添加usrquota grpquotamount –o remount /xxxxxtouch /xxxxx/ertouch /xxxxx/aquota.groupedquota <用户名>quotaon /xxx12.LVM先用fdisk /dev/had: n 添加新的分区: t 更改分区标签8e是LVM的标签pcreate /dev/xxx /dev/xxx /dev/xxxxpvscan 搜索PVpvdisplay /dev/xxx 显示信息vgcreate <name> /dev/xxx /dev/xxx /dev/xxxvgscan 搜索VG 创建/etc/lvmtab 和/etc/lvmtab.dvgdisplay 显示VG详细信息lvcreate –L <LV sizes> -n <LV name> <vgname>宽展LVumount /xxxlvextend –L +<LV sizes> /dev/vg/lve2fsadm –L +<LV sizes>13. RAID创建/etc/raidtab/etc/raidtab 的内容可以参照/usr/share/doc/raidtools-1.00-3/ 下的文件mkraid /dev/md0mke2fs –j –R stride=xx /dev/md014.autofs 配置配合NIS客户端vi /etc/autofs.master/home /etc/auto.xxxvi /etc/auto.xxx*(挂载点) -fstype=nfs xxx:/home/&网络服务1.Apache：（必考）建virtual host 加主机访问控制和用户访问控制namevirtualhost 192.168.0.1:*<virtualhost 192.168.0.1:80>documentroot /var/www/servername <directory /var/www/>authname “example”authtype basicauthuserfile /etc/home/password.filerequire valid-userorder deny,allowdeny from 192.168.0.9</directory /var/www/></virtualhost>#htpasswd –c /etc/home/password.file tom＃httpd –t 检查httpd.conf文件的语法日志：/var/log/httpd注意：对于在文件系统中，/var/www//下的文件要有对于其他用户的可执行权限，因为apache 以apache用户身份来访问文件系统2.samba共享建立共享目录先在文件系统建立目录mkdir /home/groupchgrp group /home/group在/etc/samba/smb.conf中添加[group]path = /home/group 指明在文件系统中的路径valid users 列出允许使用的用户名，每个用户名空格格开@<组名>read list 列出只读用户only user 指出不在用户列表里的用户允许访问的名单write list 列出可写用户writeable 目录是否可写creat mask 上传文件的权限---------------------------------------------------------------------hosts allow 是主机访问控制，用法同/etc/hosts.allow文件smbpasswd –a tom 添加帐户，设置用户密码注意此用户必须是系统中已有的用户密码文件位置/etc/samba/smbpasswdtestparm检查配置文件smbclient –L 主机名查看smb服务器的资源列表日志：/var/log/samba/3.FTP配置文件/etc/vsftpd/vsftpd.conf用匿名用户上传文件anon_upload_enable=YES 仅允许匿名用户上传anon_mkdir_write_enable=YES 允许匿名用户在/var/ftp/目录下建目录anon_other_write_enable=YES 允许匿名用户有写权限，如改名，删除文件但不能上传和建立目录ftp_banner= welcome 指定欢迎信息xferlog_file=/var/log/vsftpd.lof 指定日志文件的位置chown_username=username 把上传文件变成某用户的属主pam_service_name=vsftpd 指定pam认证文件注意：匿名用户上传文件首先要确保文件系统里的目录/var/ftp有写权限用户访问控制：userlist_enable=YESuserlist_deny=YESuserlist_file=/etc/er_list 使/etc/er_list里的本地用户不能访问FTP服务，其他用户可以在以上情况中userlist_deny=NO时/etc/er_list里的本地用户可以访问FTP服务，其他用户不行。

合集下载

RHCE安全加固与漏洞修复技巧与容灾与应急响应与备份与恢复策略

RHCE安全加固与漏洞修复技巧与容灾与应急响应与备份与恢复策略

RHCE安全加固与漏洞修复技巧与容灾与应急响应与备份与恢复策略RHCE（Red Hat Certified Engineer）是Red Hat公司开发的一种专业认证，它证明了持有该认证的人们在使用Red Hat Enterprise Linux系统进行系统管理和维护方面具备高级技能。

在RHCE培训和认证的课程中，安全加固、漏洞修复、容灾与应急响应以及备份与恢复策略是关键的考核内容。

本文将重点讨论这些关键技巧。

一、安全加固技巧1. 安全审查与补丁更新在安全加固过程中，首先需要对系统进行全面的安全审查，以发现潜在的漏洞和风险。

同时，确保及时更新系统的补丁，以修复已知的安全漏洞。

2. 强化访问控制强化访问控制是确保系统安全的重要一环。

通过配置强密码策略、禁用不必要的服务和协议、限制用户权限等措施，可以减小系统受到攻击的风险。

3. 使用防火墙配置防火墙可以过滤网络流量，保护系统免受未授权的访问。

合理配置防火墙规则，可以根据需求限制各个端口和服务的访问权限。

二、漏洞修复技巧1. 漏洞扫描与分析定期进行漏洞扫描是修复系统漏洞的重要环节。

扫描结果将指出系统中存在的漏洞，以供进一步分析和修复。

2. 更新软件版本漏洞通常是由于软件的某些弱点导致的。

及时更新软件版本可以修复已知的漏洞，并改善系统的安全性。

3. 密切关注安全威胁通告社区和厂商经常发布安全威胁通告，列出最新曝光的漏洞和对已知漏洞的修复建议。

管理员应该及时关注这些通告，并采取相应的修复措施。

三、容灾与应急响应策略1. 数据备份和恢复部署健全的数据备份与恢复策略是确保系统容灾能力和快速响应能力的关键。

合理选择备份介质和备份频率，并确保备份数据的完整性和可靠性。

2. 高可用集群构建高可用集群能够确保在主节点故障时系统仍然可用。

常见的高可用集群方案包括Pacemaker和Keepalived等。

3. 应急响应计划制定应急响应计划，包括处理系统故障和恶意攻击的步骤和责任分工。

RHCE高可用与负载均衡故障排除与备份与恢复策略

RHCE高可用与负载均衡故障排除与备份与恢复策略

RHCE高可用与负载均衡故障排除与备份与恢复策略在IT领域中，高可用性与负载均衡是至关重要的概念。

RHCE（Red Hat Certified Engineer）认证提供了一种使得企业应用具备高可用性和负载均衡能力的解决方案。

然而，即使有了这样的解决方案，系统也可能遭遇故障，因此必须制定备份与恢复策略来保障业务的连续性。

一、故障排除在高可用性与负载均衡的系统中，故障排除是至关重要的。

以下是一些常见的故障排除方法：1.监控与日志分析：通过实时监控系统状态和分析系统日志，可以快速定位可能的问题所在。

通过分析日志，我们可以找到系统故障的根本原因，并采取相应的措施解决问题。

2.故障定位：当系统出现故障时，应该快速定位并确定故障发生的位置。

可以通过查看系统的状态信息、运行日志和性能数据来判断问题所在，并采取相应的措施修复故障。

3.故障修复：根据故障的原因，采取相应的措施来修复问题。

例如，如果是硬件故障导致的系统宕机，可以更换故障硬件设备；如果是软件故障导致的问题，可以升级或修复软件。

二、备份策略制定合适的备份策略是确保系统可靠性的重要一环。

以下是一些备份策略的常见方法：1.数据备份：定期备份系统中的关键数据非常重要。

可以使用工具如rsync或tar来定期备份数据，并存储在不同的位置以防止数据丢失。

2.镜像备份：除了数据备份，还可以使用镜像备份整个系统。

镜像备份可以将整个系统状态保存为一个镜像文件，以便在系统崩溃时可以快速恢复到之前的状态。

3.远程备份：为了更好地保护数据，可以将备份数据存储在远程位置。

这样，即使本地数据中心发生故障，备份数据仍然能够恢复系统。

三、恢复策略当系统遭遇故障时，必须有一个有效的恢复策略来保证业务的连续性。

以下是一些常见的恢复策略：1.灾难恢复：对于重要的业务系统，应该有一个完整的灾难恢复计划。

这包括备份数据的存储和恢复过程，以及在灾难发生时的具体行动计划。

2.冗余系统：为了保证业务的连续性，可以在系统中增加冗余节点。

RHCE高可用与负载均衡故障排除与备份与恢复与性能优化与调优

RHCE高可用与负载均衡故障排除与备份与恢复与性能优化与调优

RHCE高可用与负载均衡故障排除与备份与恢复与性能优化与调优高可用性和负载均衡是构建稳定、可靠的服务器架构的重要组成部分。

RHCE（Red Hat Certified Engineer）认证涉及到了故障排除、备份与恢复、性能优化与调优等方面的技能。

本文将讨论如何在RHCE考试中掌握这些关键技能以及如何在实际工作中应用它们。

一、故障排除故障排除是每个系统管理员都应该掌握的基本技能。

在RHCE考试中，考生需要能够迅速识别和解决各种故障，确保系统正常运行。

常见的故障包括网络问题、硬件故障和软件错误等。

考生需要了解各种工具和技术，如tcpdump、ping、netstat等，以快速定位和修复故障。

二、备份与恢复备份与恢复也是RHCE考试的一部分。

系统管理员需要定期备份重要的数据和配置文件，以及整个系统镜像。

在考试和实际工作中，恢复数据和系统的能力至关重要。

考生需要了解各种备份工具和技术，如tar、rsync、备份软件等，以及如何使用它们来有效地备份和恢复数据。

三、性能优化与调优性能优化和调优是系统管理员必备的技能之一。

RHCE考试中，考生需要能够识别和解决系统的性能问题，以确保系统能够高效稳定地运行。

了解系统资源的使用情况，如CPU利用率、内存使用情况、磁盘IO等，是性能优化和调优的关键。

此外，还需要了解如何使用各种工具和技术，如top、vmstat、sar等，来监视系统性能并做出相应的调整。

四、高可用与负载均衡高可用和负载均衡是保证系统服务连续性和稳定性的重要手段。

在RHCE考试中，考生需要能够配置和管理高可用集群和负载均衡集群。

了解如何使用keepalived、HAProxy等工具来实现故障切换和负载均衡是必不可少的。

此外，考生还需要了解一些常见的高可用和负载均衡架构，如主备模式、主从模式、主主模式等。

五、备份和恢复备份和恢复是每个系统管理员都应具备的技能。

在RHCE考试中，备份和恢复也是一个重要的环节。

rhce考试题

rhce考试题

rhce考试题1. 连接到远程主机在参加RHCE考试时，经常需要连接到远程主机进行管理和配置。

以下是一些连接远程主机的方式：（1）使用SSH连接：SSH是安全的远程连接协议，可以通过终端或者类似PuTTY的SSH客户端连接到远程主机。

在命令行中输入以下命令即可连接到远程主机：```ssh username@hostname```其中，username代表远程主机的用户名，hostname代表远程主机的IP地址或者域名。

（2）使用VNC连接：VNC（Virtual Network Computing）协议可以通过图形界面远程连接到主机。

可以通过以下步骤连接到远程主机：- 在远程主机上安装并配置VNC服务器；- 在本地主机上安装并配置VNC客户端；- 在VNC客户端中输入远程主机的IP地址或者域名连接到远程主机。

（3）使用Web界面连接：某些管理工具提供基于Web的图形界面，允许用户通过浏览器连接到远程主机。

根据实际情况，可以输入对应的URL来连接到远程主机的Web界面。

2. 配置网络与防火墙网络和防火墙的配置是RHCE考试的重点内容之一。

以下是一些与网络和防火墙相关的考试题目：（1）配置网络接口：在Linux系统中，可以通过修改网络接口的配置文件来配置网络接口的IP地址、子网掩码、网关等信息。

考生需要熟悉网络接口的配置文件的位置和格式，并能够根据要求修改配置文件。

（2）配置网络服务：考生需要了解并能够配置常见的网络服务，如DNS、DHCP、HTTP等。

在考试中，可能会要求考生配置某个特定的网络服务，或者对已经配置的网络服务进行故障排查和修复。

（3）配置防火墙规则：防火墙是系统安全的重要组成部分，考生需要了解防火墙的基本概念和工作原理，并能够编写并配置防火墙规则。

RHCE考试可能会要求考生配置防火墙规则以允许或禁止特定的网络流量。

3. 管理用户和权限用户和权限管理是系统管理的基本内容之一。

以下是一些与用户和权限管理相关的考试题目：（1）创建和管理用户账户：考生需要了解并能够使用相关命令来创建和管理用户账户。