1. RHCE模版机配置概述作为一名长期从事Linux系统管理的工程师我深知标准化环境对于团队协作和考试准备的重要性。RHCERed Hat Certified Engineer作为红帽认证体系中的高级认证对考生的实际动手能力有着严格要求。而模版机的配置正是搭建标准化实验环境的第一步也是后续所有操作的基础。模版机本质上是一个经过精心配置的基准系统镜像包含了RHCE考试和日常运维所需的基础软件包、服务配置和系统参数。一个好的模版机应该具备以下特征最小化安装Red Hat Enterprise LinuxRHEL或其社区版CentOS/Rocky Linux包含考试大纲要求的所有基础工具如vim、curl、wget等配置好稳定的软件源包括EPEL仓库设置合理的SELinux策略和防火墙规则创建标准化的用户账户和权限结构提示虽然可以使用现成的云镜像但我强烈建议从零开始构建模版机。这个过程本身就能帮助你深入理解RHEL系统的各个组件这对通过RHCE考试至关重要。2. 基础系统安装与初始化2.1 操作系统安装选择RHCE考试目前基于RHEL8/9版本因此模版机也应选择对应版本。我推荐使用最新发布的RHEL9因为它包含了更新的软件包和特性考试内容会逐步向新版本迁移新版本对硬件支持更好安装时选择Minimal Install选项这样可以确保系统干净且没有不必要的软件包。在分区方案上我建议采用以下结构/boot 1GB / 20GB swap 内存大小的1-2倍但不超过8GB /home 剩余空间2.2 首次启动后的基本配置系统安装完成后首先需要执行以下初始化操作注册系统并附加订阅如果是RHELsudo subscription-manager register --username你的用户名 --password你的密码 sudo subscription-manager attach --auto更新所有软件包sudo dnf update -y安装基础工具集sudo dnf install -y vim-enhanced bash-completion curl wget tar gzip \ net-tools bind-utils telnet traceroute nmap nc lsof rsync配置主机名和静态IP如果适用sudo hostnamectl set-hostname rhce-template sudo nmcli connection modify 有线连接 ipv4.method manual \ ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 \ ipv4.dns 8.8.8.8 sudo nmcli connection up 有线连接3. 软件仓库与开发环境配置3.1 配置基础软件仓库除了默认的BaseOS和AppStream仓库外RHCE考试和日常工作中还需要以下额外仓库EPEL仓库Extra Packages for Enterprise Linuxsudo dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpmRPM Fusion仓库可选提供多媒体相关软件包sudo dnf install -y https://download1.rpmfusion.org/free/el/rpmfusion-free-release-9.noarch.rpm \ https://download1.rpmfusion.org/nonfree/el/rpmfusion-nonfree-release-9.noarch.rpm启用CodeReady Builder仓库包含一些开发工具sudo subscription-manager repos --enable codeready-builder-for-rhel-9-$(arch)-rpms3.2 开发工具与环境配置RHCE考试虽然主要考察系统管理能力但有时也需要编译软件或编写简单脚本。建议安装以下开发工具开发工具组sudo dnf groupinstall -y Development ToolsPython环境RHEL9默认使用Python3.9sudo dnf install -y python3 python3-devel python3-pip配置pip使用国内镜像mkdir -p ~/.pip cat ~/.pip/pip.conf EOF [global] index-url https://pypi.tuna.tsinghua.edu.cn/simple trusted-host pypi.tuna.tsinghua.edu.cn EOF4. 系统安全与网络配置4.1 SELinux与防火墙配置RHCE考试非常重视SELinux的正确配置模版机应该预先做好以下设置确认SELinux处于enforcing模式sudo setenforce 1 sudo sed -i s/^SELINUX.*/SELINUXenforcing/ /etc/selinux/config安装SELinux故障排除工具sudo dnf install -y setroubleshoot-server setools-console配置防火墙允许SSH连接sudo firewall-cmd --permanent --add-servicessh sudo firewall-cmd --reload4.2 SSH服务优化作为远程管理的主要方式SSH服务需要特别优化修改SSH配置文件sudo vim /etc/ssh/sshd_config建议修改以下参数Port 2222 PermitRootLogin no PasswordAuthentication yes X11Forwarding yes ClientAliveInterval 300重启SSH服务sudo systemctl restart sshd注意考试环境可能需要使用默认的22端口因此在实际考试前记得恢复端口设置。5. 用户管理与权限配置5.1 标准化用户创建RHCE考试通常要求使用非root用户完成大部分任务模版机应该预先创建好测试用户创建用户组sudo groupadd -g 10000 admins sudo groupadd -g 10001 developers创建用户并设置密码sudo useradd -m -G admins,developers -s /bin/bash rhce_user sudo passwd rhce_user配置sudo权限echo rhce_user ALL(ALL) NOPASSWD:ALL | sudo tee /etc/sudoers.d/rhce_user5.2 文件权限与ACL设置RHCE考试会考察高级权限管理模版机可以预先准备一些测试目录创建测试目录结构sudo mkdir -p /opt/shared/{finance,engineering}设置目录权限sudo chmod 775 /opt/shared sudo chown :admins /opt/shared/finance sudo chown :developers /opt/shared/engineering设置ACL访问控制列表sudo setfacl -Rm g:admins:rwx /opt/shared/finance sudo setfacl -Rm g:developers:rwx /opt/shared/engineering6. 存储与文件系统配置6.1 LVM逻辑卷管理RHCE考试必考LVM管理模版机应该包含基本的LVM配置添加测试磁盘如果在虚拟机中关闭模版机添加2块10GB的虚拟磁盘重新启动创建物理卷、卷组和逻辑卷sudo pvcreate /dev/sdb /dev/sdc sudo vgcreate vg_data /dev/sdb /dev/sdc sudo lvcreate -n lv_www -L 5G vg_data sudo mkfs.xfs /dev/vg_data/lv_www配置自动挂载sudo mkdir /www echo /dev/vg_data/lv_www /www xfs defaults 0 0 | sudo tee -a /etc/fstab sudo mount -a6.2 文件系统配额配置文件系统配额也是RHCE考试的重要内容为/home分区启用配额sudo sed -i s/^UUID.*home.*/,usrquota,grpquota/ /etc/fstab sudo mount -o remount /home初始化配额数据库sudo quotacheck -cug /home sudo quotaon /home为用户设置配额sudo edquota -u rhce_user在编辑器中设置blocks soft50000 hard55000 inodes soft1000 hard11007. 服务管理与自动化7.1 关键服务安装与配置RHCE考试涉及多种服务的管理模版机应预先安装Web服务Apache/Nginxsudo dnf install -y httpd sudo systemctl enable --now httpd数据库服务MariaDBsudo dnf install -y mariadb-server mariadb sudo systemctl enable --now mariadb sudo mysql_secure_installation邮件服务Postfixsudo dnf install -y postfix sudo systemctl enable --now postfix7.2 自动化工具配置安装AnsibleRHCE考试重点sudo dnf install -y ansible创建基础的Ansible清单文件mkdir -p ~/ansible/inventory cat ~/ansible/inventory/hosts EOF [web] localhost ansible_connectionlocal [database] localhost ansible_connectionlocal EOF配置Ansible.cfgcat ~/ansible/ansible.cfg EOF [defaults] inventory ./inventory/hosts host_key_checking False interpreter_python /usr/bin/python3 EOF8. 模版机优化与快照8.1 系统性能优化调整swappiness值echo vm.swappiness 10 | sudo tee /etc/sysctl.d/99-swappiness.conf sudo sysctl -p /etc/sysctl.d/99-swappiness.conf禁用不必要的服务sudo systemctl disable --now cups配置日志轮转sudo vim /etc/logrotate.conf调整参数rotate 4 weekly compress8.2 创建系统快照模版机配置完成后应该创建一个干净的快照清理系统sudo dnf clean all sudo rm -rf /tmp/*如果是虚拟机现在可以关闭系统并创建快照。如果是物理机可以创建系统镜像sudo dd if/dev/sda | gzip /mnt/backup/rhce_template.img.gz在实际使用中我发现模版机的配置不是一劳永逸的。随着学习的深入和考试大纲的变化需要不断调整和更新模版机。建议每完成一个重要的学习阶段后就更新一次模版机快照这样可以随时回退到特定的学习节点。