RHCSA deneme sınavı 1
Süreli, uygulamalı deneme.
Seviye 301 · 20 ders · 18 pratik lab
Dersler
Görev setleri
- Görev seti A: temel araçlar ve kullanıcılar: Süreli deneme sınavının ilk bölümünde temel araçlar ve kullanıcı yönetimi görevlerini kendi laboratuvarında çözersin.
- Görev seti B: depolama ve dosya sistemleri: Süreli deneme sınavının ikinci bölümünde depolama ve dosya sistemi görevlerini çözüp sonuçlarını doğrularsın.
- Görev seti C: servisler, ağ ve güvenlik: Süreli deneme sınavının son bölümünde servis, ağ ve güvenlik görevlerini çözüp çalıştığını doğrularsın.
- Kısa görev: en çok zorlandığın görev setini süre tutarak yeniden çöz
Senaryolar: dosyalar, hesaplar ve paketler
- Senaryo: yedekleme sunucusunda haftalık arşiv döngüsü: tar ve find ile eski arşivleri ayıklayıp yeni bir arşiv oluşturan düzeni, zamanlanmış görevle kurabileceksin.
- Senaryo: devralınan sunucuda sahipsiz dosyaları ve setuid kayıtlarını denetlemek: find ile sahibi olmayan veya özel izinli dosyaları bulup bir denetim listesi hazırlayabileceksin.
- Senaryo: yeni ekip için hesaplar, ortak grup ve parola yaşı: Birkaç kullanıcıyı ortak gruba ekleyip parola yaşını ve ilk giriş zorunluluğunu belirleyebileceksin.
- Senaryo: stajyere yalnızca bir servisi yeniden başlatma yetkisi vermek: sudoers.d ile tek komutla sınırlı yetki tanımlayıp başka komutların reddedildiğini sınayabileceksin.
- Senaryo: kopyalanan sanal makinede ağ kimliğini düzeltmek: Aynı adı ve adresi taşıyan kopya makinede hostnamectl ve nmcli ile benzersiz kimlik verebileceksin.
- Senaryo: iç depodan paket kurmak ve geçmişi denetlemek: Yerel bir depo tanımlayıp paket kurabilir, dnf history ile yapılan değişiklikleri inceleyebileceksin.
- Kısa görev: yeni ekip sunucusunu hesaplar ve depoyla hazırla
Senaryolar: açılış, depolama ve güvenlik
- Senaryo: açılışta başlamayan servisi onarmak ve açılış hedefini seçmek: Servis hatasını journalctl ile bulup düzelttikten sonra servisin açılışta başlamasını ve doğru hedefi doğrulayabileceksin.
- Senaryo: yeni diske XFS kurmak ve kalıcı bağlamak: Bölüm oluşturup XFS dosya sistemi kurabilir ve fstab ile yeniden başlatmadan sonra da bağlı kalmasını sağlayabileceksin.
- Senaryo: dolan mantıksal birimi büyütmek ve takas eklemek: LVM ile birimi çalışırken büyütüp dosya sistemini genişletebilir, ek takas alanını kalıcı yapabileceksin.
- Senaryo: ortak raporları isteğe bağlı bağlanan NFS paylaşımına taşımak: NFS paylaşımını autofs ile kullanıldığında bağlanacak şekilde ayarlayıp erişimi doğrulayabileceksin.
- Senaryo: taşınan web içeriğinde SELinux reddini gidermek: Reddi günlükte okuyup semanage ve restorecon ile dizine doğru bağlamı kalıcı olarak verebileceksin.
- Senaryo: SSH’a yalnızca yönetim ağından izin vermek: firewalld kaynak kuralıyla SSH erişimini tek bir ağa daraltıp dışarıdan erişimin engellendiğini doğrulayabileceksin.
- Kısa görev: depolama ve SELinux görevlerini yeniden başlatmadan sonra doğrula
Değerlendirme ve final
- Değerlendirme ve eksikleri kapatmak: Denemedeki hatalarını ve atladığın görevleri gözden geçirip eksik konuları belirler, kapatmak için bir çalışma planı çıkarırsın.
- Bitirme görevi: 2,5 saatlik süreli tam deneme
Pratik lablar
- Bir kullanıcının dosyalarını bul ve kopyala: Sunucuda belirli bir kullanıcıya ait tüm dosyaları bulup izinlerini koruyarak tek bir dizine kopyalarsın.
- Servis yapılandırmasını bzip2 arşivine al: Nehirsu Enerji'nin sunucusunda /etc altındaki bir servis dizinini bzip2 ile arşivler, içeriğini listeler ve başka bir yere açarak karşılaştırırsın.
- Büyük ve eski kayıtları SELinux bağlamıyla arşivle: 10 MB'tan büyük ve 30 günden eski dosyaları find ile seçip SELinux bağlamlarını koruyan bir arşive alır, asıllarını güvenle silersin.
- Belirli UID ve kabukla servis hesabı oluştur: İstenen UID, ek grup ve etkileşimsiz kabukla bir servis hesabı oluşturup id ve getent ile doğrularsın.
- Listeden altı kullanıcıyı gruplarıyla aç: Bulutkuşu Ajans'ın yeni ekibi için dosyada verilen altı kullanıcıyı birincil ve ek gruplarıyla oluşturup ilk parolalarını atarsın.
- Yeni hesapların varsayılan ortamını ayarla: /etc/skel'e bir karşılama dosyası ve kabuk ayarı ekler, yeni hesaplar için umask'i 027 yapar ve yeni açtığın hesapla sonucu kanıtlarsın.
- Yeni yöneticiye wheel grubuyla sudo ver: Yeni sistem yöneticisini wheel grubuna ekleyip sudo ile yönetici komutu çalıştırabildiğini doğrularsın.
- Ağ ekibine yalnızca nmcli ve ip komutlarını aç: Bir komut takma adıyla ağ grubuna yalnızca nmcli ve ip komutlarını yönetici olarak çalıştırma hakkı tanımlayıp başka komutun reddedildiğini gösterirsin.
- Fazla geniş sudo kurallarını daralt: sudoers.d altındaki üç dosyada herkese parolasız tam yetki veren ve sözdizimi bozuk kuralları visudo denetimiyle bulup en az yetkiye indirirsin.
- Yeni diskte birim grubu ve ext4 birimi oluştur: İkinci diski fiziksel birim yapıp bir birim grubu ve 800 MB'lık mantıksal birim oluşturur, ext4 ile biçimlendirip bağlarsın.
- Belirli uzantı boyutuyla birim grubu kur: 16 MB fiziksel uzantı boyutlu bir birim grubu ve tam 50 uzantılık bir mantıksal birim oluşturup XFS ile kalıcı bağlarsın.
- Birim grubunu kesintisiz ikinci diske taşı: Dolmak üzere olan birim grubuna ikinci diski ekler, veriyi pvmove ile taşıyıp eski diski gruptan servis kesmeden çıkarırsın.
- SELinux'u kalıcı olarak zorlayıcı kipe al: İzin verici kipte bırakılmış bir sunucuda SELinux'u hem anlık hem kalıcı olarak zorlayıcı kipe alıp doğrularsın.
- Paylaşım dizinine kalıcı SELinux bağlamı tanımla: Selvi Klinik'in /srv altındaki dosya paylaşımı dizini için semanage ile kalıcı bağlam kuralı yazıp restorecon sonrası paylaşımın okunabildiğini gösterirsin.
- Reddedilen yazmayı denetim kaydından çöz: Bir servisin kayıt dosyasına yazamamasının nedenini ausearch ve sealert ile bulur, SELinux'u kapatmadan doğru bağlamla giderirsin.
- firewalld'de https servisini kalıcı aç: firewalld'de https servisini kalıcı olarak açıp kuralın yeniden yüklemeden sonra da durduğunu doğrularsın.
- Yedekleme ağını ayrı bir firewalld bölgesine bağla: Yedekleme alt ağını kaynak olarak ayrı bir bölgeye atar ve yalnızca o bölgede rsync portuna izin verirsin.
- Zengin kural ve port yönlendirmeyi birlikte yaz: Belirli bir alt ağı kayıt tutarak reddeden zengin kural ile 8443'ü 443'e yönlendiren kuralı kalıcı yazıp iki kaynaktan test edersin.
Kurs hakkında
Süreli, uygulamalı deneme.
Ne öğreneceksin
- Görev setleri
- Senaryolar: dosyalar, hesaplar ve paketler
- Senaryolar: açılış, depolama ve güvenlik
- Değerlendirme ve final
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.