RHCSA EX200备考：Part 2核心考点与实操指南

RHCSAEX200是 Red Hat 官方的系统管理员入门认证它的最大特点是考的不是知识点记忆而是你在真实 RHEL 系统上的实际操作能力。考试环境会给你几台运行中的虚拟机上面写着各种管理任务你要在规定时间内把用户、权限、存储、服务、网络、安全这些项目配置成最终要求的样子。系统重启之后状态仍然正确才说明你真的会。如果你正在跟 LinkedIn Learning 上的 RHCSA Cert Prep 系列Part 2 正好是备考中最关键的一段。Part 1 通常解决安装系统和基础命令到了 Part 2课程会进入系统管理的主体内容LVM 存储、SELinux、firewalld、systemd、网络配置、用户权限、计划任务和软件包管理。按照 EX200 考纲来看这些内容正是考试中占比最高、最容易让考生丢分的地方。这篇文章不打算重复课程目录而是按实际备考顺序帮你重新梳理。核心目标很简单知道 Part 2 阶段要练什么、怎么练、练到什么程度才算过关以及出了问题该按什么顺序排查。下面直接进入正题。1. 先搞清楚 RHCSA 考试形态再决定怎么学1.1 这是操作考试不是选择题考试很多第一次接触 Red Hat 认证的人第一反应是找题库背。这条路在 RHCSA 上行不通。EX200 的考试题目几乎都是实际操作任务考生要在考试提供的 RHEL 系统里完成配置评分看的是系统的最终状态而不是你选了哪个选项。换句话说一道题要求“创建一个 5G 的逻辑卷并挂载到 /data”最终判分看的是逻辑卷是不是真的存在卷组名字、容量是否符合要求文件系统类型是否正确是否成功挂载到指定目录重启之后挂载是否仍然生效这些状态机器都能直接检测。你无法靠“大概知道”蒙混过关也没法靠排除法猜答案。这对学习方法的影响非常直接所有内容都必须亲手做一遍而且要做到不查笔记也能独立完成。视频看懂了、笔记抄了都不等于你会。我见过不少人跟完课程后信心满满结果一打开终端就不知道从哪里开始原因就是练习量不够输入和输出之间没有形成肌肉记忆。1.2 Part 2 的定位从“装好系统”到“管好系统”Part 1 结束之后你应当已经具备这些能力能够独立安装 RHEL完成基本分区和软件选择熟悉命令行能操作文件、目录和重定向会使用 vim 或 nano 编辑配置文件能查看服务状态和系统信息Part 2 要解决的是更现实的问题装好的系统如何被日常管理起来用户怎么建、权限怎么分、磁盘不够了怎么扩、服务怎么开机自启、防火墙怎么放行、SELinux 拦截了怎么处理、网络怎么改成静态 IP。这些不是零散命令而是一套完整的系统管理流程。判断自己是否可以直接进入 Part 2有一个很简单的方法给你一台刚装好的最小化 RHEL你能不能不看笔记完成“创建用户并加入附加组、配置静态 IP、安装一个 web 服务并设置开机自启”。如果这三件事做起来吃力先回头把 Part 1 的基础补扎实再继续往下。2. 备考环境怎么搭虚拟机、版本和练习节奏2.1 RHEL 版本选择别被老版本资料带偏搜索 RHCSA 资料时很容易看到 RHEL 5.8、RHEL 6 时代的老教程。这些资料讲基础概念仍然有价值但如果你照上面的命令备考会有很大问题。RHEL 6 之前用 service、chkconfig 管理服务用 iptables 配置防火墙而现代 RHEL 已经全面使用 systemd、firewalld、nmcli 这一套工具。考试和主流课程使用的都是较新的大版本所以环境版本一定要以课程配套版本为准。我的建议是优先使用课程中演示的 RHEL 大版本老教程只看概念不要背命令遇到命令不生效先确认是不是版本差异Red Hat 官方为个人学习提供免费订阅渠道注册之后可以下载 ISO。如果暂时不方便使用完整版 RHEL也可以用 Rocky Linux、AlmaLinux 这类兼容发行版做日常练习。绝大多数命令、配置路径和行为一致但上考场前还是建议回到原生 RHEL 熟悉一遍避免细微差异影响判断。2.2 VMware 下安装 RHEL 的几个关键决定VMware 是备考 RHCSA 最常用的环境。创建虚拟机时先按这个量级分配资源CPU2 核内存4 GB硬盘40 GB网络NAT 或桥接4 GB 内存对命令行操作绰绰有余考试环境本身也不会给你特别高的配置。如果机器物理内存足够可以给到 6 GB但没必要追求高配因为真实考试环境不依赖性能。安装到磁盘分区这一步是很多人第一次踩坑的地方。如果只是随便练练自动分区没问题但如果你要练习 LVM最好手动分区。具体做法是给 /boot 分一个 1G 的独立分区剩余空间全部交给一个卷组在里面创建 root、home 等逻辑卷同时留出一部分未分配空间。这样你之后可以模拟“新加一块磁盘”的场景反复练习 pvcreate、vgextend、lvextend 这一整套操作。软件选择方面建议安装“带图形界面的服务器”。虽然考试和真实生产环境更多是字符界面但图形界面在前期熟悉系统时能减少挫败感。等进入正式练习后尽量切换到终端操作不要依赖图形工具。2.3 用快照建立安全练习区Part 2 涉及很多容易把系统搞坏的操作改 fstab、调 SELinux、改防火墙规则、动内核参数。这些操作一旦出错可能连系统都进不去。所以每次开始高风险实验之前先在 VMware 里打一个快照。做错了直接恢复快照不用重装系统也不用花半小时排查一个“完全不记得改过哪里”的配置问题。练习节奏上我建议采用三轮法第一轮跟着课程或教程完整做一遍理解每一步的目的第二轮关掉教程只看任务要求独立完成第三轮自己给自己出题改变目录名、用户名、容量、端口重复练习只做第一轮等于没练。第二轮能发现你哪里没记住第三轮能检验你是不是真的理解了配置逻辑而不是死记命令。3. 存储和 LVMPart 2 里最值得投入时间的考点3.1 为什么 LVM 是必练项EX200 考纲里存储管理几乎是必考内容。原因很简单生产服务器磁盘不够用是常态系统管理员必须会扩容而不是只会重装系统。考试不会只考“mkfs 格式化”这种单一动作而是考一整套逻辑新磁盘从识别到最终挂载每一步都要能独立完成。一个典型的 LVM 练习任务是添加一块新磁盘创建物理卷 PV创建卷组 VG创建指定容量的逻辑卷 LV格式化为 xfs挂载到指定目录写进 /etc/fstab 确保重启后仍然挂载对应命令如下# 查看新磁盘是否被识别 lsblk # 创建物理卷 pvcreate /dev/sdb # 创建卷组 vgcreate vg_data /dev/sdb # 创建 5G 逻辑卷 lvcreate -L 5G -n lv_backup vg_data # 格式化 mkfs.xfs /dev/vg_data/lv_backup # 创建挂载点并挂载 mkdir /backup mount /dev/vg_data/lv_backup /backup # 查看验证 df -h /backup lsblk这里每一步都有对应的验证命令。pvcreate 之后用 pvs 看结果vgcreate 之后用 vgslvcreate 之后用 lvs。不要全都做完再统一检查否则中间哪一步错了排查范围会大很多。3.2 开机自动挂载的正确写法挂载一次不叫完成重启之后还能自动挂载才算完成。这是 RHCSA 考试和实际生产环境之间的最大差别。实现持久化挂载要修改 /etc/fstab。关键点有两个一是用 UUID 而不是设备名二是写完必须验证。# 查看逻辑卷的 UUID blkid /dev/vg_data/lv_backup # 将下面这行写入 /etc/fstab UUIDxxxxx-xxxxx-xxxxx /backup xfs defaults 0 0为什么推荐 UUID因为设备名在系统重启后可能发生变化比如 /dev/sdb 可能变成 /dev/sdc。使用 UUID 可以避免这种不确定性。写入 fstab 之后先执行mount -a测试语法如果没有报错再 reboot 验证一次。不要嫌麻烦重启验证是唯一可靠的标准。很多考生在考场上自信地写完 fstab结果重启后挂载消失整道题分数全丢。3.3 存储相关常见问题练习过程中最常见的三个问题卸载时报 device is busy说明有进程正在使用该挂载点先用lsof或fuser -mv查看占用进程再决定是否结束进程。扩容后 df 显示没变化创建或扩展逻辑卷之后要先执行xfs_growfs或resize2fs让文件系统感知新大小。xfs 在线扩容用xfs_growfs /挂载点ext4 用resize2fs。重启后挂载丢失优先检查 fstab 语法、UUID 是否正确、挂载点目录是否还存在。不要盲目怀疑系统。4. SELinux、firewalld 和网络配置最容易丢分的三大块4.1 SELinux 不是“关掉就完事”SELinux 是很多人的心理阴影但 RHCSA 对它的要求并没有想象中恐怖。考试不会让你设计一套复杂的策略而是考察三类常见操作查看和切换运行模式修改文件上下文让服务能访问对应文件给非标准端口放行对应服务类型先看模式切换# 查看当前模式 getenforce # 临时切换为 enforcing setenforce 1 # 永久修改需编辑配置文件 vim /etc/selinux/config # 设置 SELINUXenforcing要注意setenforce 只影响当前运行状态重启后失效。考试如果要求“重启后仍保持 enforcing”必须改配置文件。文件上下文是更常见的考点。比如你启动 httpd 服务把网站文件放在 /web 目录结果浏览器访问一直 403。很多时候不是权限问题而是 SELinux 上下文不对。解决方式# 查看文件上下文 ls -Z /web # 恢复正确上下文 restorecon -Rv /web # 如果需要自定义目录使用 semanage 添加规则 semanage fcontext -a -t httpd_sys_content_t /web(/.*)? restorecon -Rv /web这里要理解 restorecon 和 chcon 的区别。chcon 是临时修改当前上下文重启或执行 restorecon 后可能被重置semanage fcontext 是定义持久规则配合 restorecon 使用才是正道。还要学会给非标准端口放行。比如 httpd 监听 8080 端口SELinux 默认不允许需要semanage port -a -t http_port_t -p tcp 8080如果你发现服务日志里出现“Permission denied”但文件权限看起来没问题优先怀疑 SELinux。查看相关日志用ausearch -m avc -ts recent4.2 firewalld 规则要分清临时和永久RHEL 默认防火墙是 firewalld考试中常见的操作是放行某个服务或端口。最容易丢分的是只加了临时规则忘记加 permanent或者加了 permanent 没有 reload。正确操作顺序# 查看当前规则 firewall-cmd --list-all # 放行 http 服务 firewall-cmd --permanent --add-servicehttp # 放行 8080 端口 firewall-cmd --permanent --add-port8080/tcp # 重载使永久规则生效 firewall-cmd --reload不加--permanent直接执行firewall-cmd --add-servicehttp规则立即生效但重启后消失。加了--permanent不 reload规则不会立即加载到运行时。所以标准动作是加 permanent然后 reload再用--list-all确认。部分课程还涉及富规则或自定义区域。考试如果出现通常会给出明确要求你只需要按任务描述操作即可。平时练习时可以把默认区域下添加服务和端口的操作练熟。4.3 网络配置用 nmcli而不是只改文件现代 RHEL 推荐用 nmcli 管理网络。考试中配置静态 IP、主机名是高频考点。直接看一组完整示例# 查看当前连接名称 nmcli con show # 修改 ens160 网卡的地址、网关、DNS nmcli con mod ens160 ipv4.addresses 192.168.1.100/24 nmcli con mod ens160 ipv4.gateway 192.168.1.1 nmcli con mod ens160 ipv4.dns 192.168.1.1 nmcli con mod ens160 ipv4.method manual # 重新激活连接 nmcli con up ens160 # 验证 ip addr show ens160 ip route不要忘记把ipv4.method改成manual否则即使填了地址DHCP 也可能重置配置。修改完用nmcli con up激活再用ip addr验证。主机名配置相对简单hostnamectl set-hostname server.example.com hostnamectl status这些操作都要注意“当前生效”和“重启后生效”的区别。nmcli 修改后一般立即生效并能持久化直接编辑 /etc/sysconfig/network-scripts/ 下的文件再重启网络服务在某些环境下可能不如 nmcli 稳定。优先掌握 nmcli。5. 用户、权限、systemd 和软件包日常管理的基本功5.1 用户和组管理要做到条件反射用户管理题目变化很多但底层命令就那几个useradd、usermod、groupadd、passwd。考试喜欢把用户管理和权限结合起来考。典型组合# 创建用户并指定附加组 useradd -G wheel alice # 设置密码 passwd alice # 将 bob 追加到 admins 组 usermod -aG admins bob-aG的-a非常关键表示追加而不是覆盖。只写-G会把用户从原有附加组中移除。考试里如果碰到这种题目写错命令会导致用户丢失原有组权限。sudo 权限也是常见考点。RHEL 中把用户加入 wheel 组即可获得 sudo 权限。改完组之后要提醒自己用户必须重新登录才会生效当前会话中看不到新组。密码老化策略用 chage 管理chage -M 90 alice chage -l alice不需要背所有选项但要知道怎么设置密码有效期和查看用户密码状态。5.2 权限位、特殊权限和 ACL权限部分除了常规的 rwx 之外RHCSA 还经常考察 setgid、sticky bit 和 ACL。典型场景创建 /shared 目录要求组成员能往里写文件并且文件自动继承组所有权。mkdir /shared chown :admins /shared chmod 2770 /shared这里的 2 就是 setgid 位。它让新创建的文件自动归属到目录的属组而不是创建者自己的主组。如果没有 setgid组内成员新建的文件可能属于其主组其他组员无法修改共享目录就失去意义。sticky bit 的代表是 /tmp目录内文件只有属主能删除。设置方式chmod t /shared_tmpACL 用于更细粒度的控制。比如要求用户 carol 对 /shared 有读写权限但不改变属组也不希望给其他所有人开放setfacl -m u:carol:rwx /shared getfacl /sharedACL 和普通权限位同时存在时用 getfacl 查看才完整。不要只靠 ls -l。5.3 systemd 服务管理要形成完整链路systemd 在考试里的核心操作是启动、停止、设置开机自启、查看状态、查看日志。systemctl start httpd systemctl enable --now httpd systemctl status httpd systemctl is-enabled httpdenable --now是一条组合命令同时完成开机自启和立即启动。考试任务如果要求“启动服务并设置重启后依然运行”你要知道用 enable而不是只有 start。查看服务日志是排查问题的第一步journalctl -u httpd -n 50 journalctl -u httpd --since 10 minutes ago服务无法启动时先看 status 输出里的错误信息再看 journalctl 日志。不要凭感觉猜。5.4 进程、计划任务和软件包管理进程管理部分常用组合是 ps、pgrep、top、kill。场景通常是“找到用户运行的所有进程并结束”或“重启某个进程”。注意 kill 之后要验证进程确实结束用 pgrep 或 ps 复查。计划任务主要考 cron。写法上有两种root 用户编辑 /etc/crontab 或 /etc/cron.d/ 下的文件普通用户用 crontab -e 管理自己的任务。# 编辑当前用户的 cron 任务 crontab -e # 每分钟执行一次备份脚本 * * * * * /usr/local/scripts/backup.sh # 查看已有任务 crontab -l考试里经常要求在 /etc/cron.d/ 下创建任务文件这时要特别注意文件内第四列必须写用户名。这是很多人容易忽略的细节。crond 服务没有运行的话所有 cron 任务都不会执行所以遇到任务不执行先检查systemctl status crond软件包管理用 dnf。RHCSA 级别只需要掌握安装、卸载、查看、搜索和仓库列表dnf install -y httpd dnf remove -y httpd dnf repolist dnf search vim注意-y参数在安装脚本化流程中很有用但考试手动操作时也会用到。另外学会查看已安装软件包属于哪个仓库、确认包来源也是生产环境的重要技能。6. 排错链路报错之后按什么顺序查6.1 先看现象再动手改Part 2 学完所有命令之后最考验人的已经不是“知道命令”而是“出了问题怎么定位”。考试中你面对的不可能每次一次成功排错能力本身就是评分的一部分。我建议养成一个固定顺序看现象是报错、卡住、还是状态不对看输入命令语法、路径、文件名有没有写错看服务systemctl status、journalctl 日志看资源磁盘空间、内存、进程是否正常看安全防火墙、SELinux 是否拦截看持久化重启后配置是否还在不要跳过前面直接改配置。很多时候问题不是配置本身而是服务没重启、规则没重载、上下文不对。6.2 高频故障排查对照下面这几个场景在备考和考试中都很常见可以直接按表格顺序查现象排查顺序服务启动失败systemctl status → journalctl -u 服务名 → 检查服务配置文件网页访问不到服务是否监听 → firewalld 是否放行 → SELinux 是否拦截 → 文件目录权限重启后挂载丢失/etc/fstab 语法 → UUID 是否正确 → 挂载点是否存在 → mount -a 验证新加的磁盘看不见lsblk → 确认虚拟机是否真的添加了磁盘 → 检查接口是否识别用户没有 sudo 权限是否在 wheel 组 → 是否重新登录 → /etc/sudoers 规则是否生效cron 任务不执行crond 是否运行 → 文件格式 → 脚本是否有执行权限 → 查看 /var/log/cron每个场景都要实操一遍。只背表格没有意义EX200 考的是你打开终端后能不能自己定位到问题。6.3 最容易忽略的持久化验证整个 Part 2 课程反复强调一件事重启是最终的验证手段。用户组变更要重新登录才生效服务 enable 之后重启才会自启防火墙 permanent 规则 reload 之后才稳定fstab 配置 mount -a 不报错不等于重启没问题。所以每次完成一个综合实验最后一件事就是 reboot然后逐一检查网络 IP 是否还是静态地址目标服务是否自动运行逻辑卷是否成功挂载SELinux 模式是否符合要求防火墙规则是否还在这一步能帮你发现大量“看起来配好了、实际不稳定”的问题。考试的最后阶段同样要做一次系统重启验证但到那时候再发现问题已经太晚所以平时就要把重启验证变成习惯。7. 备考计划六周时间怎么分配7.1 按考点分区练习如果每天能抽出 1 到 2 小时六周是一个比较合理的备考周期。时间太短练不透太长容易忘。建议按下面这个节奏安排第一周用户、组、权限、ACL、sudo第二周存储、LVM、fstab、自动挂载第三周SELinux、firewalld第四周系统服务、systemd、计划任务、网络配置第五周综合实验和排错练习第六周限时模拟和查漏补缺每个主题不是过一遍就算完。每周至少完成三个不同变体的练习改变用户名、目录、容量、端口确保自己是理解逻辑而不是记答案。7.2 练习记录怎么写我不建议只把命令抄在笔记里。更高效的做法是记录“任务要求、执行命令、验证命令、遇到的问题”四个字段。例如任务要求创建 2G 逻辑卷挂载到 /data执行命令lvcreate -L 2G -n lv_data vg_data验证命令lvs、df -h /data、findmnt /data遇到的问题fstab 写错导致重启失败改用 UUID 后解决这样的记录在你最后一周复习时非常有用比再看一遍视频效率高得多。因为你看到的是自己犯过的错误和已经验证过的正确路径。7.3 综合实验比单点练习更重要考试不会按章节出题。一道任务里可能同时涉及用户、存储、SELinux、防火墙和服务。所以第五周一定要做综合场景。我常用的一套自测题是这样的添加一块新磁盘创建一个卷组 web_vg里面建立一个 8G 的逻辑卷 web_lv格式化并挂载到 /webdata写入 fstab 保证持久化创建用户 developer加入 devops 组在 /webdata 下创建目录并配置权限让 devops 组成员可以读写安装 httpd把网站根目录改成 /webdata配置 SELinux 上下文并放行防火墙设置 httpd 开机自启重启系统验证所有配置仍然生效能独立完成这个综合任务且重启后没有丢配置说明 Part 2 的核心内容已经掌握得比较扎实。做不到就回到对应章节重新练不要急着往下走。8. 报名和考试当天要注意的实操经验8.1 报名前确认版本和有效期做备考计划之前先到 Red Hat 官方认证页面确认当前考试的版本和考试时长。课程配套的 RHEL 版本如果和当前考试版本不一致你需要补学版本差异。Red Hat 认证有效期一般为三年具体以官方账号里显示的日期为准。到期之前通过重考或参加更高级别考试可以保持认证状态。报名之后考试环境相关说明会写清楚。建议把考场要求的证件、网络条件、软件要求提前准备不要等到考试前一天才看。8.2 拿到试卷先通读考试开始后不要急着做第一道题。先把整个任务清单通读一遍看懂每道题要求在哪台机器上操作。EX200 环境里通常有多个虚拟机题目可能明确写“在 node1 上执行”或“在 server 上执行”找错机器是最亏的丢分方式。通读时给题目做个简单标记完全会做的先做有把握但不完全确定的第二优先级完全没思路的放到最后优先保证会的题目完整做完而不是把大量时间耗在一道不确定的题上最后留下一堆半成品。评分看的是系统最终状态做了一半的任务很可能拿不到分数。8.3 考试结束前留出重启验证时间最后二十分钟左右应该停止做题做一次全面验证。如果条件允许重启考试虚拟机然后检查关键配置是否仍然生效。考试用的是真实系统有些任务在重启后才会暴露问题比如服务没有 enable、防火墙规则没有永久化、fstab 写错导致系统异常。重启验证要快速看 IP、看服务、看挂载、看 SELinux 模式不要逐个深入排查。如果发现某个配置确实失效还有时间就修复没有时间也要判断是否值得放弃后面的题目去补这一道。8.4 做题过程中不要过度修改系统还有一个容易被忽视的技巧不要为了省事做“全局暴力配置”。比如直接 setenforce 0、把防火墙整个停掉、把某些服务 disable这些操作可能会让一部分题目直接判零分。题目的要求是精确配置不是“能跑就行”。平时练习时就要养成只影响目标对象、不随意改动全局配置的习惯。如果实在卡住优先看日志。服务起不来看 journalctl网页访问不到按防火墙、SELinux、权限的顺序查挂载失败看 fstab 和 mount 输出。不要反复重启系统重启后没开启自启的服务依然不会启动。结语RHCSA 的 Part 2 阶段是整个备考过程中最难熬、也最值钱的阶段。你在这一阶段练的不是单个命令而是完整的系统管理思维创建什么、配置什么、验证什么、重启后是否仍然正确。真正考试时你面对的也不是独立章节而是所有配置叠加在一起的综合场景。我个人更建议把 Part 2 学完之后立刻回头做一份综合任务清单把用户、存储、网络、SELinux、防火墙、服务启停串在同一个场景里。哪个环节没持久化哪个服务没启用重启之后都会暴露出来。踩过几次之后你会发现很多问题不是你不会做而是没有养成“做完必须验证”的习惯。这个习惯才是 RHCSA 备考里最值钱的东西。