1、網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux版（第3版）課后習(xí)題答案1.11 練習(xí)題一、填空題GNU的含義是。Linux一般有 3 個(gè)主要局部： 、。目前被稱為純種的UNIX指的就是 以及 這兩套操作系統(tǒng)。Linux是基于 的軟件模式進(jìn)行發(fā)布的，它是GNU工程制定的通用公共許可證，英文是 O史托曼成立了自由軟件基金會(huì)，它的英文是 oPOSIX是 的縮寫，重點(diǎn)在規(guī)范核心與應(yīng)用程序之間的接口，這是由美國電氣與電子工程師學(xué)會(huì)（IEEE）所發(fā)布的一項(xiàng)標(biāo)準(zhǔn)。當(dāng)前的Linux常見的應(yīng)用可分為 與 兩個(gè)方面。Linux的版本分為 和 兩種。安裝Linux最少需要兩個(gè)分區(qū)，分別是 oLinux默認(rèn)的系統(tǒng)管理員賬號是

2、 oGNUs Not Unix的遞歸縮寫內(nèi)核（kernel）、命令解釋層（Shell或其他操作環(huán)境）、實(shí)用工具System V BSDCopyleft （無版權(quán)）General Public License, GPL）FSF, Free Software Foundation便攜式操作系統(tǒng)接口（Portable Operating System Interface）企業(yè)應(yīng)用個(gè)人應(yīng)用內(nèi)核版本發(fā)行版本swap交換分區(qū)/ （根）分區(qū)root二、選擇題1.Linux最早是由計(jì)算機(jī)愛好者（）開發(fā)的。Richard PetersenLinus TorvaldsC. Rob Pick.以下中（）是自由軟件。

3、A. Windows XP B. UNIX.以下中（）不是Linux的特點(diǎn)。C. Rob Pick.以下中（）是自由軟件。A. Windows XP B. UNIX.以下中（）不是Linux的特點(diǎn)。D. Linux SarwarC. LinuxD. Windows 2008二、選擇題.在Linux環(huán)境下，能實(shí)現(xiàn)域名解析的功能軟件模塊是：（C ）A. apache B. dhcpd C. BIND D. SQUID. 是 Internet 中主機(jī)的：（D ）A.用戶名 B.密碼 C.別名 D.IP地址 E. FQDN.在DNS服務(wù)器配置文件中A類資源記錄是什么意思？ （C ）A.官方信息B.IP

4、地址到名字的映射C.名字到IP地址的映射D. 一個(gè)name server的規(guī)范.在Linux DNS系統(tǒng)中，根服務(wù)器提示文件是（B ）A. /etc/named.ca B. /var/named/named.caC. /var/named/named.localD. /etc/named.localDNS指針記錄的標(biāo)志是（B）A. A B.PTR C. CNAME D. NSDNS服務(wù)使用的端口是（AB ）A. TCP 53 B.UDP53 C. TCP 54 D. UDP 54.以下哪個(gè)命令可以測試DNS服務(wù)器的工作情況。（ABC ）A. dig B. host C. nslookup D.

5、 named-checkzone.以下哪個(gè)命令可以啟動(dòng)DNS服務(wù)（AB ）A. systemctl start namedB. systemctl restart namedC. service dns startD. /etc/init.d/dns start.指定域名服務(wù)器位置的文件是（C）A. /etc/hosts B. /etc/networks C. /etc/resolv.conf D. /.profile三、簡答題（略）1、描述一下域名空間的有關(guān)內(nèi)容。2、簡述DNS域名解析的工作過程。3、簡述常用的資源記錄有哪些？4、如何排除DNS故障？9.5練習(xí)題一、填空題 Hypertext

6、 Transfer Protocol 超文本傳輸協(xié)議。80SSHsetup二、選擇題.哪個(gè)命令可以用于配置Red Hat Linux啟動(dòng)時(shí)自動(dòng)啟動(dòng) d服務(wù)？ （ B ）A. serviceB. ntsysvC. useraddD. startx.在Red Hat Linux中手工安裝Apache服務(wù)器時(shí)，默認(rèn)的Web站點(diǎn)的目錄為（B ）A. /etc/ dB. /var/www/html C. /etc/homeD. /home/ d.對于Apache服務(wù)器，提供的子進(jìn)程的缺省的用戶是：（B ）A. root B. apached C. d D. nobody.世界上排名第一的WEB服務(wù)器是（

7、A ）A. apache B. IIS C. SunONE D. NCSA. apache服務(wù)器默認(rèn)的工作方式是（D ）A. inetd B. xinetd C. standby D. standalone.用戶的主頁存放的目錄有文件 d.conf的參數(shù)（D ）設(shè)定。A. UserDir B. Directory C. public_html D. DocumentRoot.設(shè)置Apache服務(wù)器時(shí)，一般將服務(wù)的端口綁定到系統(tǒng)的（C）端口上。A. 10000 B. 23 C. 80 D. 53.下面（D）不是Apahce基于主機(jī)的訪問控制指令。A. allow B. deny C. order

8、 D. all.用來設(shè)定當(dāng)服務(wù)器產(chǎn)生錯(cuò)誤時(shí)，顯示在瀏覽器上的管理員的E-mail地址的是（B ）A. Servername B. ServerAdmin C. ServerRoot D. DocumentRoot.在Apache基于用戶名的訪問控制中，生成用戶密碼文件的命令是（B ）A. smbpasswd B. htpasswd C. passwd D. password10.7練習(xí)題一、填空題1、文件傳輸 File Transfer Protocol2、anonymous3、主動(dòng)傳輸模式（Active FTP） 被動(dòng)傳輸模式（Passive FTP）4、ftp 主機(jī)名或IP地址二、選擇題f

9、tp命令的哪個(gè)參數(shù)可以與指定的機(jī)器建立連接？ （ D ）A. connectB. closeC. cdupD. openFTP服務(wù)使用的端口是（A ）A. 21B. 23C. 25D. 53.我們從Internet上獲得軟件最常采用的是（C ）A. WWW B. telnetC. FTPD. DNS. 一次可以下載多個(gè)文件用（A ）命令。A. mgetB. getC. putD. mput.下面（D）不是FTP用戶的類別。A. realB. anonymous C. guestD. users.修改文件vsftpd.conf的（A ）可以實(shí)現(xiàn)vsftpd服務(wù)獨(dú)立啟動(dòng)。A. listen=YES

10、 B. listen=NO C. boot二standaloneD. #listen=YES.將用戶加入以下（B）文件中可能會(huì)阻止用戶訪問FTP服務(wù)器。A. vsftpd/ftpusers B. vsftpd/user_list C. ftpd/ftpusers D. ftpd/userlist11.7練習(xí)題一、填空題i、用戶郵箱帳號用戶信箱的郵件接收服務(wù)器域名2、MUA （Mail User Agent,郵件用戶代理）MTA （Mail Transfer Agent,郵件傳送代 理） MDA （Mail Dilivery Agent,郵件投遞代理）3、SMTP POP3 IMAP44、 25

11、110二、選擇題.以下（C ）協(xié)議用來將電子郵件下載到客戶機(jī)。A. SMTP B. IMAP4 C. POP3 D. MIME.利用Access文件設(shè)置郵件中繼需要轉(zhuǎn)換access.db數(shù)據(jù)庫，需要使用命令（A ）A. postmap B. m4C. accessD. macro.用來控制postfix服務(wù)器中繼的文件是（D ）A. main.cf B. postfix.cf C. postfix.conf D. access.db.郵件轉(zhuǎn)發(fā)代理也稱郵件轉(zhuǎn)發(fā)服務(wù)器，可以使用SMTP協(xié)議，也可以使用（D）協(xié)議。A FTP BTCP CUUCPD POP. （B）不是郵件系統(tǒng)的組成局部。A用戶代理

12、B代理服務(wù)器C傳輸代理D投遞代理. Linux下可用哪些MTA服務(wù)器（ABCD）A.sendmail B.qmail C.imap D.postfix. Postfix 常用 MTA 軟件有（ABC ）A . sendmail B . postfixC . qmailD . exchange. Postfix的主配置文件是（B ）A. postfix.cf B. main.cf C. accessD. Iocal-host-name9. access數(shù)據(jù)庫中訪問控制操作有（ABCD）。A. OKB. REJECT C. DISCARD D. RELAY10.默認(rèn)的郵件別名數(shù)據(jù)庫文件是（B）。A

13、. /etc/names B. /etc/aliases C. /etc/postfix/aliases D. /etc/hosts三、簡述題（略）.簡述電子郵件系統(tǒng)的構(gòu)成。.簡述電子郵件的傳輸過程。.電子郵件服務(wù)與 、FTP、NFS等程序的服務(wù)模式的最大區(qū)別是什么？ 答：當(dāng)對方主機(jī)宕機(jī)或?qū)Ψ脚R時(shí)離線時(shí)，使用電子郵件服務(wù)依然可以發(fā)送數(shù)據(jù)。.電子郵件系統(tǒng)中MUA、MTA、MDA三種服務(wù)角色的用途分別是什么？答：MUA用于收發(fā)郵件、MTA用于轉(zhuǎn)發(fā)郵件、MDA用于保存郵件。.能否讓Dovecot服務(wù)程序限制允許連接的主機(jī)范圍？答：可以，在Dovecot服務(wù)程序的主配置文件中修改login_trust

14、ed_networks參數(shù)值即可, 這樣可在不修改防火墻策略的情況下限制來訪的主機(jī)范圍。.如何定義用戶別名信箱以及讓其立即生效？如何設(shè)置群發(fā)郵件。答：可直接修改郵件別名服務(wù)的配置文件，并在保存退出后執(zhí)行newaliases命令即可讓 新的用戶別名立即生效。A.多任務(wù)B.單用戶C.設(shè)備獨(dú)立性D.開放性Linux的內(nèi)核版本是（）的版本。A.不穩(wěn)定B.穩(wěn)定的C.第三次修訂D.第二次修訂Linux安裝過程中的硬盤分區(qū)工具是（ ）oA. PQmagicB. FDISKC. FIPSD. Disk DruidLinux的根分區(qū)系統(tǒng)類型可以設(shè)置成（ ）oA. FAT16B. FAT32C. ext4D. N

15、TFS1 . B 2 . C 3 . B 4 . A 5. D 6, C三、簡答題（局部）.簡述Linux的體系結(jié)構(gòu)。.使用虛擬機(jī)安裝Linux系統(tǒng)時(shí)，為什么要先選擇稍后安裝操作系統(tǒng)，而不是去選擇 RHEL7系統(tǒng)鏡像光盤？答：在配置界面中假設(shè)直接選擇了 RHEL7系統(tǒng)鏡像，那么VMware Workstation虛擬機(jī)會(huì)使 用內(nèi)置的安裝向?qū)ё詣?dòng)進(jìn)行安裝,最終安裝出來的系統(tǒng)跟我們后續(xù)進(jìn)行實(shí)驗(yàn)所需的系統(tǒng)環(huán)境 會(huì)不一樣。.簡述RPM與Yum軟件倉庫的作用。答：RPM是為了簡化安裝的復(fù)雜度，而Yum軟件倉庫是為了解決軟件包之間的依賴關(guān) 系。.安裝Red Hat Linux系統(tǒng)的基本磁盤分區(qū)有哪些？.R

16、ed Hat Linux系統(tǒng)支持的文件類型有哪些？.喪失root 口令如何解決？RHEL7系統(tǒng)采用了 systemd作為初始化進(jìn)程，那么如何查看某個(gè)服務(wù)的運(yùn)行狀態(tài)？答：執(zhí)行命令systemctl status服務(wù)名.service”可查看服務(wù)的運(yùn)行狀態(tài)，其中服務(wù)名后 的.service可以省略。2.6 練習(xí)題一、填空題/etc/sysconfig/network“ /etc/sysconfig/network-scripts “ ifcfg-/etc/resolv.confpstree相同SSH (Secure Shell) 遠(yuǎn)程管理sshd基于口令的驗(yàn)證 基于密鑰的驗(yàn)證基于密鑰的驗(yàn)證8. S

17、SHscp 參數(shù)本地文件 遠(yuǎn)程帳戶遠(yuǎn)程IP地址:遠(yuǎn)程目錄二、選擇題.D. A.C. A三、補(bǔ)充表格請將nmcl i命令的含義列表補(bǔ)充完整。nmcli connection show顯示所有連接nmcli connection show active顯示所有活動(dòng)的連接狀態(tài)nmcli connection show nens33n顯示網(wǎng)絡(luò)連接配置nmcli device status顯示設(shè)備狀態(tài)nmcli device show ens33顯示網(wǎng)絡(luò)接口屬性nmcli connection add help查看幫助nmcli connection reload重新加載配置nmcli connecti

18、on down test2禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置。nmcli connection up test2啟用test2的配置nmcli device disconnect ens33禁用ens33網(wǎng)卡，物理網(wǎng)卡nmcli device connect ens33啟用ens33網(wǎng)卡四、簡答題.在Linux系統(tǒng)中有多種方法可以配置網(wǎng)絡(luò)參數(shù)，請列舉幾種。答：配置網(wǎng)卡參數(shù)可以使用系統(tǒng)菜單、使用nmtui命令、使用nmcli命令或者直接編輯網(wǎng)卡 配置文件來實(shí)現(xiàn)對網(wǎng)卡參數(shù)的修改。.請簡述網(wǎng)卡綁定技術(shù)mode6模式的特點(diǎn)。答：平時(shí)兩塊網(wǎng)卡均工作，且自動(dòng)備援，無須交換機(jī)設(shè)備提供輔助支持。

19、.在Linux系統(tǒng)中，當(dāng)通過修改其配置文件中的參數(shù)來配置服務(wù)程序時(shí)，假設(shè)想要讓新配置 的參數(shù)生效，還需要執(zhí)行什么操作？答：需要重新啟動(dòng)相關(guān)的服務(wù)程序，或讓服務(wù)程序重新加載配置文件，或重啟系統(tǒng)。. sshd服務(wù)的口令驗(yàn)證與密鑰驗(yàn)證方式，哪個(gè)更平安？答：一般情況下，密鑰驗(yàn)證方式更加平安。假設(shè)用戶認(rèn)證有更高的平安需求，還可以再對密鑰文件進(jìn)行口令加密，從而實(shí)現(xiàn)雙重加密。.想要把本地文件/root/myouLtxt傳送到地址為的遠(yuǎn)程主機(jī)的/home目錄下, 且本地主機(jī)與遠(yuǎn)程主機(jī)均為Linux系統(tǒng)，最為簡便的傳送方式是什么？答：執(zhí)行命令scp/root/myout.txtroot0:/home,并在進(jìn)行口

20、令驗(yàn)證后即可開始 傳送。3.6練習(xí)題一、填空題1、防火墻內(nèi)部網(wǎng)絡(luò)2、“包過濾”“應(yīng)用代理”“狀態(tài)檢測”3、netfilter “鏈（chains） “規(guī)那么（rules） 表規(guī)貝U4、過濾地址轉(zhuǎn)換變更。5、filter nat mangle6、nat DNAT SNAT MASQUERADE7、filter INPUT FORWARD OUTPUT8、IntranetInternet二、選擇題.在Linux 2.4以后的內(nèi)核中，提供TCP/IP包過濾功能的軟件叫什么？ （ C ）A. rarp B. route C. iptables D. filter.在Linux操作系統(tǒng)中，可以通過ipt

21、ables命令來配置內(nèi)核中集成的防火墻，假設(shè)在配置 腳本中添加 iptables 命令：#iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 8 -dport 80-j DNAT-to-destination 8 其作用是：（B ）A.將對的80端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的61.129388主機(jī)上B.將對61.129 3 88的80端口的訪問轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的192.168018主機(jī)上C.將對的80端口映射到內(nèi)網(wǎng)的的80端口D.禁止對,止的80端口的訪問.John計(jì)劃在他的局域網(wǎng)建立防火墻，防止Internet直接進(jìn)入局域網(wǎng)，反之亦然。在 防火墻上他不能用包過濾或

22、SOCKS程序.而且他想要提供給局域網(wǎng)用戶僅有的幾個(gè)Internet 服務(wù)和協(xié)議。John應(yīng)該使用的防火墻類型下面哪個(gè)描述是最好的？ （ A ）A.使用SQUID代理服務(wù)器 B. NAT C. IP轉(zhuǎn)發(fā) D. IP偽裝.從下面選擇關(guān)于IP偽裝的適當(dāng)描述。（BD ）A.它是一個(gè)轉(zhuǎn)化包的數(shù)據(jù)的工具B.它的功能就像NAT系統(tǒng)：轉(zhuǎn)換內(nèi)部IP地址到外部IP地址C.它是一個(gè)自動(dòng)分配IP地址的程序D.它是一個(gè)連接內(nèi)部網(wǎng)到Internet的工具.不屬于iptables操作的是：（D ）A. ACCEPT B. DROP 或 REJECT C. LOG D. KILL.假設(shè)要控制來自IP地址的ping命令，可用

23、的iptables命令如下：（B ）iptables -a INPUT-s 6 -p icmp - DROPiptables -A INPUT -s 6 -p icmp -j DROPiptables -A input -s 6 -p icmp -j dropiptables -A input -S 6 -P icmp -J DROP7.如果想要防止網(wǎng)絡(luò)用TCP分組連接端口 21, iptables命令（A ）：iptables -A FORWARD -s /24 -p tcp -dport 21 - REJECT-j REJECTiptables -a forward -s /24 -p t

24、cp dport 21 -J reject-j DROP三、簡述題.簡述防火墻的概念、分類及作用。.簡述iptables的工作過程。.簡述NAT的工作過程。.在RHEL7系統(tǒng)中，iptables是否已經(jīng)被firewalld服務(wù)徹底取代？答：沒有，iptables和firewalld服務(wù)均可用于RHEL 7系統(tǒng)。.請簡述防火墻策略規(guī)那么中DROP和REJECT的不同之處。答：DROP的動(dòng)作是丟包，不響應(yīng)；REJECT是拒絕請求，同時(shí)向發(fā)送方回送拒絕信息。.如何把iptables服務(wù)的INPUT規(guī)那么鏈默認(rèn)策略設(shè)置為DROP?答：執(zhí)行命令iptables -P INPUT DROP即可。.怎樣編寫

25、一條防火墻策略規(guī)那么，使得iptables服務(wù)可以禁止源自網(wǎng)段 的流量訪問本機(jī)的sshd服務(wù)（22端口）？答:執(zhí)行命令 即可。.請簡述firewalld中區(qū)域的作用。答：可以依據(jù)不同的工作場景來調(diào)用不同的firewalld區(qū)域，實(shí)現(xiàn)大量防火墻策略規(guī)那么的 快速切換。.如何在firewalld中把默認(rèn)的區(qū)域設(shè)置為dmz?答：執(zhí)行命令 firewall-cmd set-default-zone=dmz 即可。.如何讓firewalld中以永久(Permanent)模式配置的防火墻策略規(guī)那么立即生效？答：執(zhí)行命令 firewall-cmd reload o.使用SNAT技術(shù)的目的是什么？答：SNAT

26、是一種為了解決IP地址匱乏而設(shè)計(jì)的技術(shù)，它可以使得多個(gè)內(nèi)網(wǎng)中的用戶通 過同一個(gè)外網(wǎng)IP接入Internet (互聯(lián)網(wǎng))。. TCP Wmppers服務(wù)分別有允許策略配置文件和拒絕策略配置文件，請問匹配順序 是怎么樣的？答TCP Wrappers會(huì)先依次匹配允許策略配置文件，然后再依次匹配拒絕策略配置文件, 如果都沒有匹配到，那么默認(rèn)放行流量。4.6練習(xí)題一、填空題.代理服務(wù)器(Proxy Server)等同于內(nèi)網(wǎng)與 的橋梁。.普通的Internet訪問是一個(gè)典型的 客戶機(jī)/服務(wù)器結(jié)構(gòu):用戶利用計(jì)算機(jī)上的客戶端程序，如瀏覽器發(fā)出請求，遠(yuǎn)端WWW服務(wù)器程序響應(yīng)請求并提供相應(yīng)的數(shù)據(jù)。.Proxy處于

27、客戶機(jī)與服務(wù)器之間，對于服務(wù)器來說，Proxy是 客戶機(jī) ,Proxy提出 請求,服務(wù)器響應(yīng)；對于客戶機(jī)來說，Proxy是 服務(wù)器 ,它接受客戶機(jī)的請求，并將服 務(wù)器上傳來的數(shù)據(jù)轉(zhuǎn)給 客戶機(jī) 。.當(dāng)客戶端在瀏覽器中設(shè)置好Proxy服務(wù)器后，所有使用瀏覽器訪問Internet站點(diǎn)的請求都 不會(huì)直接發(fā)給目的主機(jī) ,而是首先發(fā)送至代理服務(wù)器 。二、簡述題.簡述代理服務(wù)器工作原理。.簡述代理服務(wù)器的作用。.配置透明代理的目的是什么？如何配置透明代理？5.6練習(xí)題一、填空題SMB Server Message Block445nmbd smbdyum 源文件 , /etc/samba smb.confs

28、hare user server domain ads user二、選擇題( C )( C )( B )( AD )(B)( C )( C )(A)( D )三、簡答題（略）.簡述samba服務(wù)器的應(yīng)用環(huán)境。.簡述samba的工作流程。.簡述基本的Samba服務(wù)器的搭建流程主要分為四個(gè)步驟。6.6練習(xí)題一、填空題Samba NFSNetwork File System網(wǎng)絡(luò)文件系統(tǒng)Remote Procedure Call 111rpc.nfsd rpc.mounted rpcbindrpc.nfsdnfs-utilsshowmount showmount -adehv ServerNameo. /etc/fstab二、選擇題l.NFS工作站要mount遠(yuǎn)程N(yùn)FS服務(wù)器上的一個(gè)目錄的時(shí)候，以下哪一項(xiàng)為哪一項(xiàng)服務(wù)器 端必需的？ （ D）portmap必須啟動(dòng)B. NFS服務(wù)必須啟動(dòng)C.共享目錄必須加在/etc/exports文件里D.以上全部都需要.請選擇正確的命令，完成加載NFS服務(wù)器的/home/nfs共享目錄到本 機(jī)/home2。（ A ）mount -t nfs :/home