RHCSA Prüfung EX200: So läuft sie ab und so bereitest du dich vor

sudo dnf install -y libvirt virt-install virt-manager
sudo systemctl enable --now libvirtd

# Prüfungsnahe Ausstattung: Systemplatte plus zwei leere Platten
sudo virt-install \
  --name rhcsa-server \
  --memory 2048 --vcpus 2 \
  --disk size=20 --disk size=5 --disk size=5 \
  --location /var/lib/libvirt/images/rhel-9.iso \
  --os-variant rhel9.0 \
  --network default \
  --graphics none --extra-args 'console=ttyS0'

# Sauberen Ausgangszustand sichern
sudo virsh snapshot-create-as rhcsa-server sauber 'frisch installiert'

# Nach jeder Übung zurück auf Anfang
sudo virsh snapshot-revert rhcsa-server sauber

sudo systemctl daemon-reload
sudo mount -a               # muss fehlerfrei durchlaufen
sudo findmnt --verify --verbose
sudo reboot

# Nach dem Neustart, in einem Rutsch
systemctl --failed
swapon --show
firewall-cmd --list-all
getenforce

# Volltextsuche über alle Handbuchseiten
sudo mandb
man -k nfs
man -K 'semanage fcontext'

# Beispielkonfigurationen kommen mit dem Paket
rpm -qd httpd | head
ls /usr/share/doc/httpd/

# Units als Vorlage lesen statt abtippen
systemctl cat sshd.service

# Die Beispiele am Ende der Handbuchseite sind oft die ganze Lösung
man semanage-fcontext | tail -40

sudo dnf install -y setroubleshoot-server policycoreutils-python-utils

# Was wurde verweigert?
sudo ausearch -m AVC -ts recent
sudo sealert -a /var/log/audit/audit.log    # nennt den passenden Befehl mit

# Der dauerhafte Weg, nicht chcon
sudo semanage fcontext -a -t httpd_sys_content_t '/web(/.*)?'
sudo restorecon -Rv /web

# Im GRUB-Menü 'e' drücken, an die Zeile mit 'linux' anhängen:
#   rd.break
# danach Strg+X

mount -o remount,rw /sysroot
chroot /sysroot
passwd
touch /.autorelabel
exit
exit