《網絡服務器搭建、配置與管理-Linux（RHEL8/CentOS8）（第4版）（微課版）》課后習題答案1.6練習題一、填空題GNU的含義是oLinux一般有3個主要部分：、、。目前被稱為純種的UNIX指的就是以及這兩套操作系統。Linux是基于的軟件模式進行發布的，它是GNU項目制定的通用公共許可證，英文是O史托曼成立了自由軟件基金會，它的英文是oPOSIX是的縮寫，重點在規范核心與應用程序之間的接口，這是由美國電氣與電子工程師學會（IEEE）所發布的一項標準。當前的Linux常見的應用可分為與兩個方面。Linux的版本分為和兩種。安裝Linux最少需要兩個分區，分別是oLinux默認的系統管理員賬號是oGNUsNotUnix的遞歸縮寫內核（kernel）、命令解釋層（Shell或其他操作環境）、實用工具SystemVBSDCopyleft（無版權）GeneralPublicLicense,GPL）FSF,FreeSoftwareFoundation便攜式操作系統接口（PortableOperatingSystemInterface）企業應用個人應用內核版本發行版本sw叩交換分區/（根）分區root二、選擇題）開發的。B.LinusTorvaldsD.LinuxSarwarLinux）開發的。B.LinusTorvaldsD.LinuxSarwarC.RobPick下列中（）是自由軟件。

D.Windows2008D.Windows2008D.開放性D.第二次修訂D.DiskDruidD.NTFS下列中（）不是Linux的特點。A.多任務B.單用戶C設備獨立性Linux的內核版本是（）的版本。A.不穩定B.穩定的C.第三次修訂Linux安裝過程中的硬盤分區工具是（）。A.PQmagicB.FDISKC.FIPSLinux的根分區系統類型可以設置成（）。A.FAT16B.FAT32C.ext41.B2.C3.B4.A5.D6.C三、簡答題（部分）.簡述Linux的體系結構。.使用虛擬機安裝Linux系統時，為什么要先選擇稍后安裝操作系統，而不是去選擇RHEL8系統鏡像光盤？答：在配置界面中若直接選擇了RHEL8系統鏡像，則VMwareWorkstation虛擬機會使用內置的安裝向導自動進行安裝，最終安裝出來的系統跟我們后續進行實驗所需的系統環境會不一樣。.簡述RPM與Yum軟件倉庫的作用。答：RPM是為了簡化安裝的復雜度，而Yum軟件倉庫是為了解決軟件包之間的依賴關系。.安裝RedHatLinux系統的基本磁盤分區有哪些？.RedHatLinux系統支持的文件類型有哪些？.丟失root口令如何解決？RHEL8系統采用了systemd作為初始化進程，那么如何查看某個服務的運行狀態？答：執行命令"systemctlstatus服務名.service”可查看服務的運行狀態，其中服務名后的.service可以省略。2.6練習題一、填空題/etc/sysconfig/networku/etc/sysconfig/network-scripts”“ifcfg-"/etc/resolv.confpstree相同SSH(SecureShell)遠程管理sshd基于口令的驗證基于密鑰的驗證基于密鑰的驗證SSHscp［參數］本地文件遠程帳戶@遠程IP地址:遠程目錄二、選擇題.D.A.C.A三、補充表格請將nmcli命令的含義列表補充完整。nmcliconnectionshow顯示所有連接nmcliconnectionshow—active顯示所有活動的連接狀態nmcliconnectionshownens33n顯示網絡連接配置nmclidevicestatus顯示設備狀態nmclideviceshowens33顯示網絡接口屬性nmcliconnectionaddhelp查看幫助nmcliconnectionreload重新加載配置nmcliconnectiondowntest2禁用test2的配置，注意一個網卡可以有多個配置。nmcliconnectionuptest2啟用test2的配置nmclidevicedisconnectens33禁用ens33網卡，物理網卡nmclideviceconnectens33啟用ens33網卡簡答題.在Linux系統中有多種方法可以配置網絡參數，請列舉幾種。答：配置網卡參數可以使用系統菜單、使用nmtui命令、使用nmcli命令或者直接編輯網卡配置文件來實現對網卡參數的修改。.在Linux系統中，當通過修改其配置文件中的參數來配置服務程序時，若想要讓新配置的參數生效，還需要執行什么操作？答：需要重新啟動相關的服務程序，或讓服務程序重新加載配置文件，或重啟系統。.sshd服務的口令驗證與密鑰驗證方式，哪個更安全？答：一般情況下，密鑰驗證方式更加安全。若用戶認證有更高的安全需求，還可以再對密鑰文件進行口令加密，從而實現雙重加密。4.想要把本地文件/root/myout.txt傳送到地址為的遠程主機的/home目錄下,且本地主機與遠程主機均為Linux系統，最為簡便的傳送方式是什么？答：執行命令scp/root/myout.txtroot@0:/home,并在進行口令驗證后即可開始傳送。3.6練習題一、填空題.可以使企業內網與Internet之間或者與其他外網間互相隔離、限制網絡互訪,以此來保護O.防火墻大致可以分為三大類，分別是、和o.表僅用于網絡地址轉換，其具體的動作有、以及o.網絡地址轉換器（NetworkAddressTranslator,NAT）位于使用專用地址的和使用公用地址的之間。.SELinux有3個模式：、和。.SELinuxcontexts稱為,簡稱上下文。查看用戶、進程和文件的命令都帶有一個選項,可以通過此選項查看上下文。.安全上下文有5個安全元素：、、、和o.實現對文件的訪問控制，被用來實現對網絡服務的訪問控制。二、選擇題.在RHEL8的內核中，提供TCP/IP包過濾功能的服務叫什么？（）A.firewallB.iptablesC.firewalldD.filter.從下面選擇關于IP偽裝的適當描述。（）A.它是一個轉化包的數據的工具.它的功能就像NAT系統：轉換內部IP地址到外部IP地址C.它是一個自動分配IP地址的程序D.它是一個將內部網連接到Internet的工具三、簡述題.簡述防火墻的概念、分類及作用。.簡述NAT的工作過程。.簡述firewalld中區域的作用。.如何在firewalld中把默認的區域設置為DMZ?.如何讓firewalld中以永久模式配置的防火墻策略規則立即生效?.使用SNAT技術的目的是什么？一、填空題1、防火墻內部網絡2、“包過濾”“應用代理”3、natDNATSNAT4、IntranetInternet5、Enforcing（強制）Permissive6、SELinux安全上下文上下文“狀態檢測”MASQUERADE（寬容）Disabled（禁用）（大寫字母）7、userroletypesensitivitycategory8、SELinux安全上下文管理布爾值二、選擇題.在RHEL8的內核中，提供TCP/IP包過濾功能的服務叫什么？（C）A.firewallB.iptablesC.firewalldD.filter.從下面選擇關于IP偽裝的適當描述。（BD）A.它是一個轉化包的數據的工具B.它的功能就像NAT系統：轉換內部IP地址到外部IP地址C.它是一個自動分配IP地址的程序D.它是一個連接內部網到Internet的工具三、簡述題.簡述防火墻的概念、分類及作用。.簡述NAT的工作過程。.請簡述firewalld中區域的作用。答：可以依據不同的工作場景來調用不同的firewalld區域，實現大量防火墻策略規則的快速切換。.如何在firewalld中把默認的區域設置為dmz?答：執行命令firewall-cmd—set-default-zone=dmz即可。.如何讓firewalld中以永久(Permanent)模式配置的防火墻策略規則立即生效？答：執行命令firewall-cmd—reloado.使用SNAT技術的目的是什么？答：SNAT是一種為了解決IP地址匱乏而設計的技術，它可以使得多個內網中的用戶通過同一個外網IP接入Internet(互聯網)。4.7練習題一、填空題.代理服務器(ProxyServer)等同于內網與外網的橋梁。.普通的Internet訪問是一個典型的客戶機/服務器結構:用戶利用計算機上的客戶端程序，如瀏覽器發出請求，遠端www服務器程序響應請求并提供相應的數據。.Proxy處于客戶機與服務器之間，對于服務器來說，Proxy是一客戶機，Proxy提出請求，服務器響應；對于客戶機來說，Proxy是.服務器，它接受客戶機的請求，并將服務器上傳來的數據轉給客戶機。.當客戶端在瀏覽器中設置好Proxy服務器后，所有使用瀏覽器訪問Internet站點的請求都不會直接發給目的主機，而是首先發送至代理服務器。二、簡述題.簡述代理服務器工作原理。.簡述代理服務器的作用。.配置透明代理的目的是什么？如何配置透明代理？5.7練習題一、填空題SMBS