Linux操作系統定制知到智慧樹期末考試答案題庫2025年深圳信息職業技術學院防火墻管理方法有firewall-config圖形化工具，firewall-cmd命令行工具和配置文件三種方法（）。

答案:對防火墻端口轉發是將發往本機的特定端口的流量轉發到本機或不同機器的另一個端口（）。

答案:對防火墻的trusted域允許所有的數據包。（）

答案:對防火墻將端口5423的訪問轉發到82端口后，不需防火墻放行5423端口。（）

答案:對防火墻在work域中永久放行http服務，下列正確的是（）。

答案:firewall_cmd--add-service=http--zone=work--per間接映射掛載看不到目錄，需進入目錄才看到并且會覆蓋原文件（）。

答案:對邏輯卷的大小只能增加，不能減少（）。

答案:錯邏輯卷擴容，需要同步文件系統（）。

答案:對邏輯卷創建好后，不需要格式化就可以直接使用（）。

答案:錯邏輯卷一旦大小設定后，就不能修改（）。

答案:錯進程的優先級可以用nice值來表示，nice值數字越大，優先級越高（）。

答案:錯設置系統的時區為“Asia/Shanghai”，下列正確的是（）。

答案:timedatectlset-timezone‘Asia/Shanghai’磁盤空間只有100G，建立在該磁盤上的邏輯卷可以擴容的最大空間也是100G。（）

答案:對直接映射掛載可以看到掛載目錄并且不覆蓋原文件（）。

答案:對永久環境變量配置后會立即生效。（）

答案:錯永久性放行samba服務，正確的命令是（）。

答案:firewall-cmd--add-service=samba--permanent查看今天開始，等級為錯誤的最新5條日志的用法（）。

答案:journalctl-perr-n5--sincetoday本機（00）添加端口轉發，將端口5423的訪問轉到端口82。下列正確是（）。

答案:firewall-cmd--add-forward-port=port=5423:proto=tcp:toport=82:toaddr=00替換file1.txt全文的bash為nologin（）。

答案:sed’s/bash/nologin/g’file1.txt普通用戶既能降低自己的優先級，又能提高自己的優先級（）。

答案:錯無法禁止root通過ssh遠程登陸。（）

答案:錯擴容邏輯卷大小為2G，下列命令正確的是（）。

答案:lvresize-L2G/dev/datastore/database-r擴容卷組datastore的正確命令是（）。

答案:vgextenddatastore/dev/sdc2打印文件file1.txt的第5到8行，下列哪項是正確的（）。

答案:sed-n‘5,8p’file1.txt開啟交換分區/dev/sdb2的方法是（）。

答案:swapon/dev/sdb2將系統調優方案切換為balanced，正確的操作是（）。

答案:tuned-admprofilebalanced將服務端00上的/etc目錄下載到本地/opt下，下列錯誤的是（）

答案:scp-r/optroot@00:/etc將服務器上的/var/log目錄的增量文件下載到本地/opt下的用法（）。

答案:rsync-aroot@服務器地址:/var/log/opt將文件file1.txt先刪除60-70行，再全文替換bash為nologin，并寫入file2.txt。下列錯誤的是（）。

答案:sed-e’60,70d’–e’s/bash/nologin/wgfile2.txt’file1.txt對于gpt分區，下列分區命令，哪個是正確的（）。

答案:parted/dev/sdbmkpartnamelinux-swap2048s20%富規則實現允許某臺機器訪問2222端口，正確的是（）。

答案:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24portport=2222protocol=tcpaccept'在已經劃好的分區/dev/sdd1上，創建一個大小800M的邏輯卷，下面過程中有誤的是（）。

答案:創建邏輯卷lvcreate-ndatabasedatastore-l800M創建邏輯卷的命令是（）。

答案:lvcreate關于防火墻，下列說法不正確的是（）。

答案:默認域為work關于邏輯卷，下列說法錯誤的是（）。

答案:卷組由一個或多個物理存儲介質組成關于日志，下列說法不正確的是（）。

答案:/run/log下的日志默認情況下會永久保存關于安全上下文的查詢，下列不正確的是（）。

答案:ls-R關于ssh，下列說法不正確的是（）。

答案:沒有對數據進行加密，采用明文傳輸關于sed命令，下列說法錯誤的是（）。

答案:sed編輯默認會修改原文件關于MBR分區，下列說法不正確的是（）。

答案:擴展分區可以直接使用關于GPT分區，下列說法錯誤的是（）。

答案:有主分區，擴展分區，邏輯分區之分關于chrony，下列命令錯誤的是（）。

答案:chronydsources-v關于autofs，下列哪一種方式是直接映射掛載（）。

答案:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”關于autofs，下列哪一種寫法不是間接掛載方式（）。

答案:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”關于autofs，下列不正確的是（）。

答案:子配置文件命名，擴展名為auto全局永久環境變量的配置需要用到root權限。（）

答案:對修改環境變量配置文件.bashrc后，需要用source命令來生效。（）

答案:對使用nfs需要安裝rpcbind和nfs-utils兩個工具。（）

答案:對以下哪條命令是有誤的（）。

答案:semanagefcontext-thttpd_sys_content_t"/var/www/html(/.*)?"下面哪條命令可以正確的將/opt/env/下的腳本env.sh添加到環境變量PATH中（）。

答案:exportPATH=/opt/env/:$PATH下面哪個命令是設置環境變量（）。

答案:export下面哪個命令不能查詢到進程的優先級是（）。

答案:free下面哪個命令不能開啟nfs服務（）。

答案:systemctldisable--nownfs下列說法不正確的是（）

答案:rsync無法實現增量備份下列正確的是（）。

答案:chcon命令用于臨時修改上下文，多用于調測，可以被恢復下列富規則，不正確的是（）。

答案:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24forward-portport=2099protocol=tcptoport=80''下列密鑰說法錯誤的是（）。

答案:ssh-copy-id發送私鑰到遠端服務器下列哪種模式阻止違反SELinux規則的行為，并記錄到日志中（）。

答案:enforcing下列哪條命令可以查詢vdo的真實大小（）。

答案:vdostats--si下列哪條命令可以實現功能，從第2行開始，每隔5行打印一行passwd文件內容（）。

答案:sed-n‘2~5p’passwd下列哪個操作是實現永久性開啟httpd_use_nfs策略（）。

答案:setsebool-Phttpd_use_nfson下列哪個命令不能解析日志（）。

答案:setsebool下列哪個命令不能查詢selinux的策略（）。

答案:getenforce|grep“httpd”下列命令哪個是打開用戶家目錄的策略（）。

答案:setseboolhttpd_enable_homedirson下列命令哪個是不正確的（）。

答案:getenforce0下列創建vdo的命令，哪條是正確的（）。

答案:vdocreate--name=vdo1--device=/dev/sde--vdoLogicalSize=50G下列關于優先級的說法正確的是（）。

答案:提高進程號PID為808的優先級為-10，renice-n-10-p808下列關于vdo的描述不正確的是（）。

答案:VDO主要功能是動態調整磁盤的大小下列nfs的配置文件/etc/exports中，正確的是（）。

答案:/Share/24(rw,sync)vdo的壓縮功能通過哪個選項來控制（）。

答案:CompressionVDO可以擴容，并且擴容后需要同步文件系統（）。

答案:對VDO創建的邏輯大小不能超過真實大小（）。

答案:錯vdo創建好后默認存放在/dev/mapper下。（）

答案:對tuned工具用來監控和收集系統各個組件的數據，并依據數據提供的信息動態調整系統設置，達到動態優化系統的目的（）。

答案:對tuned-adm切換調優方案的子命令是（）。

答案:profiletimedatectl命令修改時間之前，先要將ntp設置為yes。（）

答案:錯tail-f命令可以用來實時監控日志。（）

答案:對systemd-journald的日志默認會永久存放。（）

答案:錯ssh登陸的語法格式為ssh賬號@主機IP。（）

答案:對ssh登陸時，缺省賬號表示用root賬號登陸。（）

答案:錯ssh密碼登錄比密鑰登陸更安全。（）

答案:錯ssh傳輸過程對數據進行了加密，更安全。（）

答案:對sftp交互模式下輸入子命令mkdir是在本地創建目錄。（）

答案:錯setsebool和getsebool命令可以用來修改和查詢selinux的策略。（）

答案:對Semanagefcontext修改安全上下文后立即生效。（）

答案:錯semanageboolean–l命令的用途是修改策略（）。

答案:錯Selinux策略主要通過布爾值（boolean）來設置啟用或禁用規則（）。

答案:對Selinux安全相關信息記錄在日志中，存放在/var/log/audit/audit.log和/var/log/messages（）。

答案:對Selinux只有兩種工作模式，enforcing和permissive。（）

答案:錯Selinux包含在內核中，提供3種不同的策略，分別是Targeted、MLS以及Minimum。（）

答案:對sed通過選項也可以直接修改原文件。（）

答案:對sed的子命令s實現全文替換的時候需要搭配使用子命令g。（）

答案:對sed的子命令a和i分別表示行前和行后插入新行。（）

答案:錯sed是交互式的編輯器。（）

答案:錯scp是交互式的，sftp是非交互式的。（）

答案:錯scp命令實現將服務器上的/etc整個目錄下載到本地/opt下的用法（）。

答案:scp-rroot@服務器地址:/etc/optrsyslog工具采集的日志默認存放在/var/log下。（）

答案:對rsync是實現增量備份的工具，只傳修改了的部分。（）

答案:對rsync命令同步文件時，源路徑目錄帶不帶尾斜線對結果沒有影響。（）

答案:錯rsync傳輸過程中無法對數據進行壓縮。（）

答案:錯root既可以提高所有人的進程優先級，也可以降低所有人的進程優先級。（）

答案:對parted無法劃分交換分區（）。

答案:錯parted子命令中哪一個是實現分區劃分（）。

答案:mkpartparted劃好分區后，還需要對分區進行格式化和掛載后才能使用。（）

答案:對nfs默認對會root賬號進行匿名化處理