去年我第一次给备考RHCSA的学员布置“第一次作业”时很多人第一反应是这不就是装个Linux、敲几条命令吗结果真上手连网卡都配不通用户建完密码没法登录文件权限改完服务还是起不来。RHCSARed Hat Certified System Administrator虽然是红帽认证体系里的入门级考试但它考的全是“真机实操”不是背选择题能糊弄过去的。今天我就把自己当时设计这份作业的思路、完整操作过程、踩过的坑和后续怎么用它提效一次讲清楚。准备考RHCSA、或者刚接触Linux运维想找一套系统起步方法的人这篇可以作为你的第一份实操参考。1. 先搞清楚RHCSA的真实考察重点作业才会练对方向很多人备考RHCSA犯的第一个错就是把它当成“Linux知识竞赛”来准备。实际上它是典型的实操型认证考场上面对的是真实运行的虚拟机系统屏幕上不会给你ABCD选项所有题目都是一句话描述需求你要自己判断该动哪些配置、用什么命令、改哪个文件并且保证重启后依然生效。1.1 考场机制决定了练习方式RHCSA的考试环境我简单还原一下你会得到一个已经装好系统的虚拟机题目大概有20道左右要求在2.5小时内完成。考完不是人工阅卷而是有一套自动化验证脚本去检查你的系统最终状态——例如“用户是否存在”“目录权限是否为750”“服务是否开机自启且正在监听端口”。这意味着什么意味着过程怎么折腾不重要结果必须精确符合题目要求。我见过太多人练习时习惯“差不多就行”用户建好了但没设密码策略LVM卷建了但没写入/etc/fstab防火墙端口放行了但服务没启动。这些在笔试逻辑里都是小错误在RHCSA里就是直接丢分。所以第一次作业从一开始就要建立一种“用最终状态说话”的意识每一步做完都要反问自己如果现在有脚本检查这条题目的要求我改的这个文件、执行的那条命令能扛住吗1.2 第一次作业的真正目标建立三条基线我给第一次作业定义的产出不是“做完一套题”而是建立三条基线第一是环境基线。你需要在虚拟机里反复装系统、配网络、打快照直到“装系统”这件事不再消耗你的精力。很多人备考时间一大半浪费在重装系统和环境修复上这非常不划算。第二是操作基线。文件操作、用户权限、归档压缩、基础网络配置这些“低难度高频”题目要做到闭着眼也能在1分钟内完成不查资料、不翻笔记。第三是排错基线。这一条最容易被忽略。RHCSA的价值不在于你会不会useradd而在于当你敲完命令发现结果不对时能不能顺着日志、状态、配置逐层排查定位问题。第一次作业就是要主动制造几次“系统坏了”的场景练的就是这个。2. 我的第一次作业清单八个必须手熟的操作域很多初学者拿到教材第一章看到了一堆命令反而不知道从哪里开始练。我当初把清单收敛成八个操作域每个对应RHCSA的高频考点也基本覆盖了日常Linux运维最常用的一线操作。2.1 为什么是这八个域我的筛选逻辑很简单出现频率高、涉及系统基础架构、出了问题影响后续所有题目。比如用户和权限几乎每套题都会出现网络配置直接影响你能否用SSH连到机器网络不通后面全白练逻辑卷管理LVM是考题常客而且操作不能出错误删卷组能把系统弄到无法启动。而像防火墙、SELinux这类“拦路虎”早练早踩坑后面做服务配置时才知道怎么留后路。2.2 作业清单正文我把这份作业清单直接贴出来每一项都带验收标准你也可以当成自查清单用。序号操作域具体任务验收标准1虚拟机安装用主流RHEL系镜像装一台最小化虚拟机配置静态IP、主机名、磁盘分区重启后IP不变能SSH登录主机名正确2文件与目录管理创建/var/data目录结构练习复制、移动、查找、硬链接与符号链接find能按类型/大小/时间筛出目标链接关系正确3文本处理熟练使用grep、sed、awk对配置文件做批量修改比如把某文件里所有端口号从8080改成80814用户与组批量创建用户、设置密码、指定附加组、配置sudo权限getent能看到完整条目sudo -l能验证权限5文件权限与ACL设置所有者/组/其他权限、粘滞位、ACL权限数值与预期一致ACL规则生效且能查看6归档压缩与软链接tar打包、gzip压缩、解压到指定目录tar tvf能列出预期内容软链接失效点能快速发现7基础网络与域名解析用nmcli配静态IP、写/etc/hosts、测试域名解析ping域名通重启网络后配置不丢8LVM逻辑卷创建PV/VG/LV扩容与缩小格式化并挂载到指定路径重启后挂载依然存在df -h显示容量变化正确别小看这份清单每个域我要求至少练习三遍第一遍照着文档做第二遍不看文档做第三遍模拟“系统被弄坏再修复”。三遍下来这些操作才算在你手上有肌肉记忆。3. 第一次作业完整实操从虚机搭建到用户权限配置下面走一遍我当时做第一次作业的完整流程。这些步骤也是后来我推荐给每个新人的标准路径照着做能省掉很多无效摸索。3.1 准备一台“随便折腾”的练习虚拟机工欲善其事必先利其器。备考RHCSA不建议在物理机上直接搞一个快照就能救回系统非常适合反复练习和“故意弄坏”的场景。我当时用的是VirtualBox因为免费、对新手友好配置也比较容易。创建虚拟机时重点关注两个选择一是磁盘分区方式。如果不放心手动分区可以先让安装程序自动分区等做到LVM练习时再手动调整。但我强烈建议第一次装系统就选“自定义分区”预留一块空磁盘空间不分配专门用来练习LVM。这样后面的卷组创建、扩容、缩减都不用额外加盘。二是选择最小化安装不勾选图形界面。RHCSA考试就是纯命令行的你日常练习也必须在命令行环境里把所有操作干熟千万别依赖图形界面。Minimal安装会让系统干净很多也逼自己提前适应在终端里工作。装完系统后第一时间做两件事打个初始快照然后配好SSH。快照是后悔药SSH能让你从本机连过去操作窗口管理更舒服。我在练习时习惯直接用SSH终端操作虚拟机遇到问题还能多开一个窗口看日志效率高不少。3.2 逐项操作纪实网络、主机名、用户、权限、归档以最容易出问题的网络配置说起。考试环境里IP地址通常要求静态配置不能依赖DHCP考完重启IP变了就只能干瞪眼。我用的命令是nmcli它是NetworkManager的命令行工具比直接改配置文件安全很多。nmcli connection modify ens160 ipv4.addresses 192.168.122.10/24 \ ipv4.gateway 192.168.122.1 \ ipv4.dns 192.168.122.1 \ ipv4.method manual nmcli connection up ens160这里有两个容易忽略的细节。第一connection名不一定是ens160要用nmcli connection show确认实际设备名第二ipv4.method必须显式改成manual只设置address不够系统下次可能还会去要DHCP地址。我最初就栽在这上面改完地址看着正常一重启又变回自动分配排查了半天才意识到是method没改。主机名配置就简单了RHEL系用一条命令搞定hostnamectl set-hostname node1.example.com然后编辑/etc/hosts把主机名和IP对应写进去。这一步别偷懒后面很多服务题目都要靠域名解析而且RHCSA考题经常写成“server.example.com”这种形式早配好早习惯。用户与组操作看似简单但有几个细节决定你是否满分。创建用户和附加组时我是这样做的groupadd devops useradd -u 2501 -G devops -s /bin/bash alice echo redhat123 | passwd --stdin alice注意三点第一用户ID题目明确要求时要用-u指定别让系统默认分配第二-G是附加组要和用户主组区分开题目说“属于组devops”你要确认usermod -G而不是usermod -g第三用户刚建完通常要求立即修改密码passwd -e可以让密码马上过期这也是考题常见要求。我当时漏了这步好几个验收脚本都写着“user must have an expired password”结果白白丢分。权限练习题里最常见的坑是把权限数值算错。750是什么意思7421rwx、541r-x、0无权限属主完整权限属组读执行其他人啥都没有。这一步一定要心算出数值而不是数一个字母一个字母凑。ACL又是一个独立考点setfacl -m u:alice:rwx /some/dir给指定用户单独授权用getfacl验证。我见过有人以为chmod 777能替代ACL实际考试里题目明确要求“alice对目录有读写权限而其他人只有执行权限”chmod根本没法满足。归档压缩是这个阶段里最接地气的操作tar czf /backup/data.tar.gz /var/data tar xzf /backup/data.tar.gz -C /tmp/restore考试题经常让你把某个目录打包并且“解压到指定路径”很多人会用cp -r代替但归档本身就有验证目的。建议养成每次打完包用tar tvf看一眼内容的习惯确认没有因为权限不足漏文件。LVM操作是第一次作业里最重头戏。创建逻辑卷命令链如下pvcreate /dev/sdb vgcreate vgdata /dev/sdb lvcreate -n lvdata -L 5G vgdata mkfs.xfs /dev/vgdata/lvdata mkdir -p /mnt/data mount /dev/vgdata/lvdata /mnt/data之后还要写入/etc/fstab实现开机自动挂载。这里必须用UUID或设备路径fstab字段写错一个格子、重启就进不了系统这也是很多人练习时最怕的翻车点。后面扩容用lvresize -L 2G /dev/vgdata/lvdata注意xfs文件系统不支持缩小ext4支不支持也不建议新手随便试。扩完容还要再执行xfs_growfs才生效超多人漏这步导致df -h看到的容量没变化。3.3 验证树怎样才算练到位我把“练到位”定义为三层验证全部通过第一层命令本身执行成功没有报错。第二层用查看命令确认状态例如id alice、ls -ld /var/data、df -h、getfacl、lvdisplay。第三层模拟重启后再次检查——这步最狠因为fstab写残、网络没生效、服务没开自启都是在重启测试里暴露的。我当时练LVM时每次做完就reboot重启后如果挂载点还在、容量对、SELinux标签不捣乱这题才算过了。4. 练手时最容易翻车的三件事附完整排查思路第一次作业练到第三遍左右一定会遇到系统“搞坏了”的情况。我特意把常见的三类问题拆开讲这些排查思路本身就是考试时要用的核心能力。4.1 网卡起不来、IP反复拿不到这个坑几乎人人都会踩。现象有两种nmcli connection up时提示设备未找到或者配好地址后一重启IP又变了。如果是前者大概率是设备名写错或者NM没接管网卡。先用这一串确认状态ip link show nmcli device status nmcli connection show执行完你会看到设备实际名称是ens160还是ens192或者根本没有任何connection配置文件。如果设备存在但nmcli device status显示unmanaged说明NetworkManager没接管这个接口可以在/etc/NetworkManager/NetworkManager.conf里确认managedtrue或者把传统network服务停掉。我当时就遇到unmanaged折腾了很久后来发现是图形界面装系统时NetworkManager配置片段改了默认行为直接删掉多余conf重启NetworkManager就正常了。如果是后者重启后IP变回去几乎都是ipv4.method没有显式改成manual或者DNS域名后缀没写对导致解析异常。改完一定执行nmcli connection down名称 nmcli connection up名称让改动彻底生效然后再reboot验一次。4.2 SELinux拦路服务配好了访问还是失败第一次作业里如果试着开了httpd服务你会发现最经典的现象是目录建好了、权限也给了、服务也起来了但浏览器或者curl访问就是403。有些人第一反应是关SELinux这是备考大忌。RHCSA题目经常明确要求SELinux处于Enforcing状态你在练习时把所有坑都趟平考试才不会慌。排查思路一定按下面顺序来# 1. 看服务状态 systemctl status httpd # 2. 查端口监听 ss -tlnp | grep 80 # 3. 查SELinux拒绝日志 ausearch -m avc -ts recent # 4. 看目录的安全上下文 ls -ldZ /web_data如果日志里出现denied就是SELinux策略拦截。修复方法不是setenforce 0而是给目录打上正确的标签例如semanage fcontext -a -t httpd_sys_content_t /web_data(/.*)? restorecon -Rv /web_data这两条命令的含义是先把/web_data目录及其下所有文件的类型规则写入策略再用restorecon把实际标签刷新成策略标签。我第一次练时只执行了restorecon没写semanage因为fcontext规则不存在restorecon一跑又给刷回默认标签相当于白改。这个细节安利给所有人能帮你少走两次弯路。4.3 把系统改得进不去了这是第一次作业里最容易产生的恐惧源头。现象通常是重启后光标停留在emergency mode提示输入root密码。遇到先别急着重装。emergency mode大多因为/etc/fstab里写入了无法挂载的分区。思路是输入root密码进入救援模式先看挂载情况把出错的行注释掉再重启系统就能恢复。具体排查命令mount -a less /etc/fstab vim /etc/fstabmount -a会根据fstab重新挂载所有条目报错的那一行会直接告诉你是哪个分区、哪个UUID找不到。确认问题行后注释掉再reboot系统通常能正常进入。这里说一下我的防呆策略每次改完fstab我都先执行mount -a验证再执行reboot验证。前面说过第三层验证树的核心就是重启宁可多等一分钟也别在考场上等一个无法启动的系统。5. 让“第一次作业”发挥长效价值的三个备考习惯作业本身是入门真正拉开差距的是后续备考习惯。如果你只把上面清单做一遍就继续看视频那学到的东西很快会还回去。我实践下来最有用的三个习惯也直接分享给你。5.1 用“复讲”检验是否真掌握每完成一个操作域拿手机录音假装给一个完全不懂Linux的人讲一遍你刚刚做了什么、为什么这样做。哪怕只讲三分钟你也会立刻发现自己哪里模糊。比如“LVM为什么先建VG再建LV”“ACL和chmod的区别到底是什么”这些概念听课时觉得自己懂一开口就卡壳卡壳的地方就是你知识体系的裂缝。我当时讲“SELinux三种模式的区别”说到一半就断片了回头把文档再看了一遍才接上。之后我每练完一个题目都开录音一个月后再回听进步速度肉眼可见。5.2 给自己的操作写“错误-原因-修复”三行记录这是我个人最推荐的习惯而且越早开始越有用。准备一个文本文件起名error.md每次犯错就按三行记一条错误配置完静态IP后重启IP变了 原因没有把ipv4.method改成manual 修复nmcli connection modify ens160 ipv4.method manual别小看这种极简记录。它逼你每次犯错后都去摸清根因而不是改完就忘。到考前翻一遍你会惊讶地发现你踩过的坑基本覆盖了考题的易错点。这比收藏一堆微信文章和Markdown笔记有用得多因为那些是别人的结论这是你的复盘。5.3 用真题权重倒推练习重点RHCSA的知识点并非均匀分布备考最怕平均使力。根据近年考题回忆和官方出题目标大致权重可以参考下面这张表考点方向大约题量投入时间建议用户、组与sudo权限高频3-5题高要练到条件反射文件权限、ACL、软硬链接高频3-4题高注意细节LVM与存储高频2-4题高fstab是重点systemd服务管理高频3-5题高开机自启必练网络配置与firewall中频2-3题中nmcli为主SELinux中频1-3题中不要只靠setenforce 0定时任务cron、日志中低频1-2题中注意时间和环境变量容器Podman等视版本而定低频了解即可按照这个权重安排练习顺序先把用户、权限、存储、服务管理这四块练透再向网络、SELinux、定时任务外扩。第一次作业里的八个域已经把高频部分都覆盖了后续备考就是在这个骨架上一层层加东西。别急着学新命令先把根扎稳。最后再分享一个我自己保持了很久的习惯每天练完之后在终端敲一下history | tail -n 20看看今天到底敲了什么命令。你会发现有时候花了半小时其实反反复复在用ls、cat、systemctl status真正该练的复杂操作被下意识逃避了。第一次作业的价值不在命令数量而在于让你提前看清自己的逃避点然后把这些大头啃下来。RHCSA这条路没有捷径但练对方向至少不用绕远路。