RHCE认证学习笔记【一】
首先将RedHat6.2的网卡配置参数各项含义罗列一下哈：
[root@localhost /]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0" #设备名称叫eth0
HWADDR="00:0C:29:FF:33:5E" #设备MAC地址
NM_CONTROLLED="yes" #是否被NetworkManager服务进行管理。
NetworkManager、NetworkManagerDispatcher
NetworkManager 是一个自动切换网络连接的后台进程。很多笔记本用户都需要启用该功能，它让你能够在无线网络和有线网络之间切换。大多数台式机用户应该关闭该服务。一些 DHCP 用户可能需要开启它。
BOOTPROTO=dhcp #(设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址)
BROADCAST=192.168.0.255 (对应的子网广播地址)
HWADDR=00:07:E9:05:E8:B4 (对应的网卡物理地址)
IPADDR=192.168.1.2 (如果设置网卡获得ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址)
IPV6INIT=no (开启或关闭IPv6；关闭no，开启yes)
IPV6_AUTOCONF=no (开启或关闭IPv6自动配置；关闭no，开启yes)
NETMASK=255.255.255.0 (网卡对应的网络掩码)
NETWORK=192.168.1.0 (网卡对应的网络地址)
ONBOOT=yes (系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备)
其次将yum源各项参数介绍一下哈：
[root@localhost /]# cat /etc/yum.repos.d/rhel-source.repo
[base]
name=Red Hat Enterprise Linux $releasever - $basearch - Source
baseurl=file:///media
enabled=1
gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
1、[base]
在这里中括号"[]"中的内容我们统称他为serverid
其中serverid是用于区别每个不同的仓库，必須有一个独一无二的名称。
2、name
是对仓库的描述，支持像$releasever $basearch这样的变量，也可以是自己自定义的名字，总而言之，这个name=任意名字。
3、baseurl
baseurl是服務器設置中最重要的部分，只有設置正確，才能從上面獲取軟件。它的格式是：
baseurl=\'#\'" //server1/path/to/repository/
url://server2/path/to/repository/
url://server3/path/to/repository/
#其中url支持的协议有 http:// ftp:// file://三种。baseurl后可以跟很多个url，你可以自己改爲速度比較快的鏡像站，但baseurl只能有一個，也就是說不能像如下格式：
baseurl=url://server1/path/to/repository/
baseurl=url://server2/path/to/repository/
baseurl=url://server3/path/to/repository/
其中url指向的目錄必須是這個repository header目錄的上一級，它也支持$releasever $basearch這樣的變量。 #mirrorlist=http://mirrors.Fedoraproject.org/mirrorlist?repo=fedora-$releasever&arch=$basearch
#上面的這一行是指定一個鏡像服務器的地址列表，通常是開啓的，本例中加了註釋符號禁用了，我們可以試試，將$releasever和$basearch替換成自己對應的版本和架構，例如10和i386，在瀏覽器中打開，我們就能看到一長串鏡可用的鏡像服務器地址列表。
4、相关变量
$arch，cpu體系，如i686,athlon等
$releasever，發行版的版本，從[main]部分的distroverpkg獲取，如果沒有，則根據redhat-release包進行判斷。
$basearch，cpu的基本體系組，如i686和athlon同屬i386，alpha和alphaev6同屬alpha。
5、gpgcheck
gpgchkeck= 有1和0兩個選擇，分別代表是否是否進行gpg校驗，如果沒有這一項，默認是檢查的。
6、gpgkey
reposity的GPG key，前面說過，yum可以使用gpg對包進行校驗，確保下載包的完整性，所以我們先要到各個repository站點找到gpg key，一般都會放在首頁的醒目位置，一些名字諸如 RPM-GPG-KEY.txt之類的純文本文件，把它們下載，然後用rpm --import xxx.txt命令將它們導入，最好把發行版自帶GPG-KEY也導入，rpm --import /usr/share/doc/redhat-release-*/RPM-GPG-KEY 官方軟件升級用的上。
注：有些时候会被这个gpgkey难住，而因此无法继续下去。所以，如果实在搞不定，或者觉得麻烦，可以直接将gpgcheck改成0，即可取消gpg验证，但是这样是不安全的。
再将selinux配置文件粗略解释下咯：
[root@localhost /]# cat /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes are protected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
SELINUX有「disabled」「permissive」，「enforcing」3种选择。
Disabled就不用说了，permissive就是Selinux有效，但是即使你违反了策略的话它让你继续操作，但是把你的违反的内容记录下来。在我们开发策略的时候非常的有用。
相当于Debug模式。
Enforcing就是你违反了策略，你就无法继续操作下去。
SELINUXTYPE呢，现在主要有2大类，一类就是红帽子开发的targeted，它只是对于，主要的网络服务进行保护，比如 apache,sendmail,bind,postgresql等，不属于那些domain的就都让他们在unconfined_t里，可导入性高，可用性好但是不能对整体进行保护。
另一类是Strict，是NAS开发的，能对整个系统进行保护，但是设定复杂，我认为虽然它复杂，但是一些基本的会了，还是可以玩得动的。
我们除了在/etc/sysconfig/selinux设它有效无效外，在启动的时候，也可以通过传递参数selinux给内核来控制它。（Fedora 5默认是有效）
kernel /boot/vmlinuz-2.6.15-1.2054_FC5 ro root=LABEL=/ rhgb quiet selinux=0
上面的变更可以让它无效。