Linu自測試題三套帶答案

1、Linux自測題試卷i試卷2試卷311320試卷1選擇題，單項選擇或多項選擇每題2分，共20題，合計40分1、小是某公司的計算機管理員，他需要為公司的一臺運行RedHatLinux9的計算機配置網(wǎng)絡(luò)連接，并將DNS效勞器指向當?shù)仉娦胚\營商提供的DNS效勞器。小可以通過修改文件來完成上述有關(guān)DNS效勞器的配置。選擇一項a) /etc/hostsb) /etc/host.confc) /etc/resolv.conf/etc/nsswitch.conf2、小云的工作站運行的是RedHatLinux9系統(tǒng)，IP地址是01他將工作站的缺省網(wǎng)關(guān)指向了之后，能夠

2、訪問互聯(lián)網(wǎng)，但是不能訪問公司的實驗網(wǎng)/24。需要將工作站的缺省網(wǎng)關(guān)指向54才能訪問該實驗網(wǎng)，但這時卻不能訪問互聯(lián)網(wǎng)。小云希望能夠同時訪問互聯(lián)網(wǎng)和公司的實驗網(wǎng)現(xiàn)在他的工作站上沒有配置任何網(wǎng)關(guān)，他可以通過執(zhí)行組命令來實現(xiàn)。選擇一項routeadd-netnetmaskgw54routeadddefaultgwrouteadd-net-netmask-gw54routeadddefau

3、lt-gwrouteaddnetnetmaskgw54routeadddefaultgwrouteaddmask54routeadddefault3有的時候，需要系統(tǒng)管理員手工更改網(wǎng)卡的硬件地址MAC地址。在RedHatLinux9系統(tǒng)中，更改正在工作的網(wǎng)卡eth0的硬件地址，一般需要使用以下命令來完成。a) 選擇三項ifconfigeth0upifconfigeth0downifc

4、onfigeth0inet00:0c:29:78:9a:bcifconfigeth0hwether00:00:0c:12:34:564、Linux系統(tǒng)中，常見的MTA包括。選擇三項SendmailQmailPostfixImap5、一般的，在RedHatLinux9系統(tǒng)中，以下的說法中正確的有。選擇一項Sendmail通過TCP端口25提供效勞，ipop3d通過TCP端口143提供效勞，imapd通過TCP端口110提供效勞。b) Sendmail通過UDP端口25提供效勞，ipop3d通過TCP端口110提供效勞，imapd通過TCP端口143提供效勞。c) Sendmail通過TCP端口2

5、5提供效勞，ipop3d通過UDP端口110提供效勞，imapd通過UDP端口143提供效勞。d) Sendmail通過TCP端口25提供效勞，ipop3d通過TCP端口110提供效勞，imapd通過TCP端口143提供效勞。小在配置一臺運行在Linux系統(tǒng)上的實驗性Apache效勞器的時候，把LogLevel參數(shù)設(shè)定為error,運行一段時間之后，他在error_log文件中可能會發(fā)現(xiàn)類型的錯誤日志。選擇二項a) debugb) alertc) infocritBENET公司的并發(fā)訪問量一直在增長，同時在線的人很多。最近一段時間，經(jīng)常有用戶向管理員小反映，在上午的時候訪問很慢。小在上午監(jiān)控系

6、統(tǒng)時發(fā)現(xiàn)CPU、存等系統(tǒng)資源剩余還很多。網(wǎng)管員小同時監(jiān)控線路使用情況，發(fā)現(xiàn)線路的利用率也很低。BENET公司的WEB效勞是通過運行在Linux系統(tǒng)上的Apache軟件實現(xiàn)的，小根本上使用的是默認參數(shù)值。面對這種情況，你可以建議小通過增大參數(shù)來解決問題。選擇一項d.conf文件中的8、10、StartServersMaxClientsMinSpareServersMaxSpareServersBENET.公司的網(wǎng)絡(luò)管理員小王，在自己的Linux工作站上安裝了BIND軟件，配置實現(xiàn)了DNS效勞，作為公司的輔助域名效勞器。在他的工作站上的named.conf文件中，BENET.區(qū)域的類型是。選擇一項

7、masterhintslaveserver在DNS效勞器的區(qū)數(shù)據(jù)文件中，一般都包含著多種類型的多條資源記錄RR。PTR類型的資源記錄的作用是。選擇一項定義主機別名轉(zhuǎn)換主機名到IP地址轉(zhuǎn)換IP地址到主機名描述主機硬件和操作系統(tǒng)信息Dig是Linux系統(tǒng)中一個靈活的、強大的DNS輔助工具，我們可以使用它完成許多工作。例如，利用dig工具更新DNS根效勞器的地址信息，防止因信息改變造成DNS的查詢效率減慢。要完成這項工作，應(yīng)該執(zhí)行。選擇一項a)diga.root-.ns>/var/named/named.cadiga.root-.ns>/var/named/named.cadiga.ro

8、ot-.mx>/var/named/named.cad)diga.root-soatxtchaosversion.bind11、12、某公司的網(wǎng)絡(luò)管理員小，利用RedHatLinux9和vsftp安裝了一臺文件效勞器，用于存放公司的產(chǎn)品研發(fā)資料。根據(jù)公司的管理規(guī)定，只允許benet部門的用戶訪問這臺效勞器。為了到達這個目的，小可以配置。選擇一項在/etc/vsftpd/vsftpd.conf中設(shè)置userlist_deny=YES,將/etc/vsftpd.ftpusers修改為只包含benet部門的用戶在/etc/vsftpd/vsftpd.conf中設(shè)置userlist_deny=N

9、O，將/etc/vsftpd.ftpusers修改為只包含benet部門的用戶在/etc/vsftpd/vsftpd.conf中設(shè)置userlist_deny=YES,將/etc/vsftpd.user_list修改為只包含benet部門的用戶在/etc/vsftpd/vsftpd.conf中設(shè)置userlist_deny=NO,將/etc/vsftpd.user_list修改為只包含benet部門的用戶a) 某公司的網(wǎng)絡(luò)管理員小云需要在他的Linux工作站上，通過NFS訪問公司的文件效勞器filesvr±的資源/netadmin。為此，他可以執(zhí)行。選擇一項mountfilesvr:

10、/netadmin/mnt/nfs-tnfsmount/filesvr/netadmin/mnt/nfs-tnfsmountfilesvrnetadmin/mnt/nfsmountnfs:/filesvr/netadmin/mnt/nfs13、在RedHatLinux9系統(tǒng)中，默認配置了著三章規(guī)那么表和五條規(guī)那么鏈，其中三項iptables防火墻工具。一般的，iptables維護Filter規(guī)那么表中包括規(guī)那么鏈。選擇PREROUTINGINPUTFORWARDOUTPUTPOSTROUTING14、Linux系統(tǒng)上的代理效勞器軟件squid。公司10:00至16:00通過代理效勞器訪問互連/

11、etc/squid/squid.conf中添加訪問控制列表。小正在按照公司的管理制度配置運行在規(guī)定所有的計算機只能在周一至周五的網(wǎng)。為了實現(xiàn)這一管理需求，小應(yīng)該在選擇一項15、16、17、aclregular_daystime10:00-16:00aclregular_timestimeMTWHF10:00-16:00aclallowed_clientssrc10:00-16:00_accessallowMTWHF10:00-16:00OpenLDAP軟件提供了Linux系統(tǒng)中的目錄效勞功能，有著廣泛的應(yīng)用。該軟件采用客戶端/效勞器的工作模式，在以下的命令中，可以用來測試客戶端和效勞器的連接與

12、配置情況的命令是。選擇一項slapdldapc)slappasswdd)ldapsearchYpserv軟件是Linux平臺上NIS/YP協(xié)議的實現(xiàn)，但是NIS效勞經(jīng)常受到平安問題的困擾。為了提高平安性，作為管理員的你，在配置公司的ypserv效勞器的時候，應(yīng)該指定只有公司的局域網(wǎng)用戶/24可以訪問NIS效勞器。為了實現(xiàn)這一目標需要。選擇二項創(chuàng)立文件securenets并增加一行：創(chuàng)立文件securenets并增加一行：配置/etc/ypserv.conf，設(shè)置maps文件的訪

13、問控制：/:*:*:none配置/etc/ypserv.conf，設(shè)置maps文件的訪問控制：/:*:*:none小云希望在自己的RedHatLinux9系統(tǒng)中，單機完成MRTG的實驗，即通過MRTG軟件監(jiān)控自己的工作站并獲得WEB方式的流量統(tǒng)計信息。為此，除了MRTG軟件包之外，他還需要安裝以下軟件包中的。選擇二項a)dsendmailnet-snmpd)nfs-utilsTcp-wrappersX具包提供了Unix/Linux平臺上的網(wǎng)絡(luò)系統(tǒng)平安性，許多系統(tǒng)效勞都支持tcp-wrapperso管

14、理員在配置tcp-wrappers的平安規(guī)那么時，一般需要修改配置文件。選擇二項a) /etc/hostsb) /etc/hosts.allowc) /etc/hosts.confd) /etc/hosts.deny曉風正以"feng"身份登陸在自己的Linux工作站上，現(xiàn)在他需要通過ssh以"benet"身份遠程登錄文件效勞器filesvr進展管理。他可以執(zhí)行以下的操作。選擇a)sshfilesvrb)ssh-Lbenetfilesvrc)ssh-lbenetfilesvrd)sshbenetfilesvr20、VPN是利用公共網(wǎng)絡(luò)資源構(gòu)建專用網(wǎng)絡(luò)的技

15、術(shù)，它使企業(yè)能夠平安而經(jīng)濟的通過INTERNET傳輸信息。根據(jù)其采用的隧道技術(shù)的不同，可以把VPN分為多種類型。在Linux環(huán)境中得到廣泛應(yīng)用的FreeS/WAN是。選擇一項基于IPsec的VPN基于PPTP的VPN基于L2F的VPN基于L2TP的VPN基于SSL的VPN問答題共6題，每題10分，合計60分BENET.公司是一家新成立的企業(yè)，公司的日常生產(chǎn)經(jīng)營活動需要強有力的信息系統(tǒng)來支撐。公司目前共有效勞器5臺，客戶機100臺。公司IT部門根據(jù)企業(yè)的實際需要規(guī)劃了信息系統(tǒng)，拓撲構(gòu)造見圖1。方案使用一臺效勞器完成網(wǎng)關(guān)/防火墻/代理效勞器的功能，連接部局域網(wǎng)和互聯(lián)網(wǎng)。部局域網(wǎng)規(guī)劃使用192.16

16、8.1.0/24網(wǎng)段的IP地址，網(wǎng)關(guān)的地址是eth0:192.168.1.肺eth1:DNS使用ISP提供的效勞器02出于多方面因素的考慮，所有的效勞器操作系統(tǒng)全部選用Linux系統(tǒng)，客戶機選用Linux系統(tǒng)和Windows系統(tǒng)。Linux系統(tǒng)的發(fā)行版本是RedHatLinux9o假設(shè)你是公司的計算機管理人員，閱讀以下的問題，并給出答案。DHCPFILEMAILWWW客戶機客戶機客戶機圖1BENET.公司拓撲1、公司的所有客戶機使用動態(tài)IP地址配置。DHCP效勞器采用的是系統(tǒng)白帶的軟件，它白己的地址是分配給客戶機的地址圍是1

17、01-00青給出DHCP效勞器上配置文件的默認位置、名稱及相關(guān)配置，Linux客戶機上網(wǎng)卡eth0的配置文件名稱及有關(guān)容。2、公司希望將企業(yè)的知識初步存放在一臺Samba文件效勞器上地址：。規(guī)劃/benet/publicro存放公開的信息，并共享為pkb，所有用戶都可以“benef的身份進展只讀訪問，口令與用戶名一樣。請給出/etc/samba/smb.conf中有關(guān)文件共享的配置，通過命令建立Samba用戶的過程，Linux客戶機訪問效勞器的兩種方式。3、公司的效勞器mail.benetM用的是系統(tǒng)白帶的sendma瞰件，地址是

18、剛剛安裝完畢。公司希望它只轉(zhuǎn)發(fā)本地網(wǎng)絡(luò)的信件，并且建立一個列表staff,包含公司的所有職員的地址，請給出相關(guān)的sendmail配置過程。4、公司在部網(wǎng)絡(luò)上架設(shè)了一臺效勞器，對外進展企業(yè)宣傳。效勞器使用編譯安裝方式的Apache軟件版本2.0.4®,真實的地址是在NIC注冊的地址是網(wǎng)關(guān)/防火墻/代理效勞器的外部網(wǎng)絡(luò)地址。請給出配置Apache軟件在效勞器系統(tǒng)啟動時白動啟動的配置過程，以及防火墻上關(guān)于效勞器地址轉(zhuǎn)換的iptables配置命令。5、公司在網(wǎng)關(guān)上安裝了防火墻，采用系統(tǒng)置的netfilter/iptables軟件，已經(jīng)預(yù)配置了一些根

19、本的平安策略?，F(xiàn)在需要增加一些策略：允許部局域網(wǎng)到互聯(lián)網(wǎng)的全部數(shù)據(jù)通過防火墻，允許互聯(lián)網(wǎng)上的計算機“ping防火墻和訪問效勞器協(xié)議。請給出實現(xiàn)上述要求的iptables配置命令。6、公司在網(wǎng)關(guān)上還安裝了代理軟件系統(tǒng)白帶的squid軟件，結(jié)合iptables為部局域網(wǎng)的用戶提供透明代理效勞。請給出開啟擔當網(wǎng)關(guān)的Linux系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包功能的命令，為了支持透明代理在/etc/squid/squid.conf文件中必需設(shè)置的參數(shù),以及iptables的有關(guān)轉(zhuǎn)換規(guī)那么。參考答案：一、選擇題1、c2、a3、abd4、abc5、d6、bd7、b8、c9、c10、b11、d12、a13、bcd14、b15d

20、16、ad17、ac18、bd19、cd20、a二、問答題字體傾斜的為采分點，教師可以針對學員答復(fù)酌情給分1、DHCP效勞器的默認配置文件：/etc/dhcpd.conf相關(guān)配置:ddns-update-styleinterim;ignoreclient-updates;subnetnetmask(optionrouters;1分optiondomain-name-servers021分range0100;2分default-lease-time28800

21、;max-lease-time43200;Linux客戶機網(wǎng)卡eth0的配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0-1分相關(guān)配置:DEVICE=eth0BOOTPROTO=dhcp2分ONBOOT=yes2、/etc/samba/smb.conf中的有關(guān)文件共享的配置：-4分pkbpath=/benet/publicropublic=nowritable=no建立Samba用戶benet的過程：首先需要建立系統(tǒng)用戶：-2分useraddbenetpasswdbenet將系統(tǒng)用戶添加到Samba賬號數(shù)據(jù)庫中：-2分smbadduserbenet:

22、benetLinux客戶機訪問效勞器的兩種方式：smbmount//pkb/mnt-ousername=benet-1分或者smbclient//pkb-Ubenet-1分3、1）使用vi命令翻開/etc/mail/sendmail.cf文件，修改其中的SMTP守護進程的監(jiān)聽地址為本機的IP地址-1分vi+264/etc/mail/sendmail.cf2）配置/etc/mail/local-host-names文件，參加本地主機名mail.benet和域名信息benet.，使其能夠接收送往本地的。-2分3）編輯/etc/mai

23、l/access文件，參加表示允許本地網(wǎng)絡(luò)的地址轉(zhuǎn)發(fā)的一行192.168.1RELAY-1分4）使用makema猝令生成access訪問數(shù)據(jù)庫-2分makemaphash/etc/mail/access.db</etc/mail/access5）編輯/etc/aliases文件，增加一行：-1分staff:user1,user2,把公司的用戶都列在上面6）使用newaliase命令更新別名數(shù)據(jù)庫-2分7）啟動或者重新啟動sendmai守護進程-1分4、配置Apache軟件在效勞器系統(tǒng)啟動時自動啟動的配置過程：1）復(fù)制/usr/local/apache/bin/apachectl文件到/e

24、tc/rc.d/init.d目錄-2分cp/usr/local/apache/bin/apachectl/etc/rc.d/init.d/2）使用vi命令編輯/etc/rc.d/init.d/apachectl文件，在"#!/bin/sh"行之后增加下面兩行容，然后保存退出-2分#chkconfig:23458515#description:ApacheisaWorldWideWebServer3）使用chkconfig命令把apachect命令參加到系統(tǒng)啟動隊列中-2分chkconfig-addapachectl4）使用chkconfig命令檢查apachectl的啟動狀

25、態(tài)-1分chkconfig-listapachectl5）重新啟動系統(tǒng)防火墻上關(guān)于效勞器地址轉(zhuǎn)換的iptables配置命令：-3分iptables-tnat-APREROUTING-ptcp-d202.202.22-dport80-ieth1-jDNAT-to-destination:80iptables配置命令：允許部局域網(wǎng)到互聯(lián)網(wǎng)的全部數(shù)據(jù)通過防火墻-2分iptables-AFORWARD-ieth0-oeth1-jACCEPT允許部局域網(wǎng)訪問互聯(lián)網(wǎng)的應(yīng)答數(shù)據(jù)通過防火墻-2分iptables-AFORWARD-ieth1-oeth0-mstate-stateETSTA

26、BLISHED,RELATED-jACCEPT允許互聯(lián)網(wǎng)上的計算機"ping"防火墻-3分iptables-Nicmp_packetsiptables-Aicmp_packets-picmp-s0/0-icmp-type8-jACCEPTiptables-AINPUT-picmp-ieth1-jicmp_packets或者iptables-AINPUT-picmp-s0/0-icmp-type8-ieth1-jACCEPT允許互聯(lián)網(wǎng)上的計算機訪問效勞器協(xié)議-3分iptables-AFORWARD-ptcp-ieth1-oeth0-d-dport80-j

27、ACCEPT開啟擔當網(wǎng)關(guān)的Linux系統(tǒng)轉(zhuǎn)發(fā)數(shù)據(jù)包功能的命令：-1分echo1>/proc/sys/net/ipv4/ip_forward為了支持透明代理在/etc/squid/squid.conf文件中必需設(shè)置的參數(shù)：-4分d_accel_hostvirtuald_accel_port80d_accel_with_proxyond_accel_uses_host_headeroniptables的有關(guān)轉(zhuǎn)換規(guī)那么:iptables-tnat-APREROUTING-ptcp-dport80-ieth0-jREDIRECT-to-ports3128-3分iptables-tnat-APOS

28、TROUTING-s/24-。eth1-jSNAT-to-source-2分試卷2一、選擇題，單項選擇或多項選擇每題2分，共20題，合計40分1、Linux系統(tǒng)中有多種配置IP地址的方法，使用以下的方法配置以后，新配置的IP地址可以立即生效。選擇一項修改網(wǎng)卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0使用命令：netconfig使用命令：ifconfig修改配置文件/etc/sysconfig/network2、以下關(guān)于Linux系統(tǒng)中的SSH說確的是。選擇二項SSH連接上的平安驗證包括兩種方式：基于口令

29、的平安驗證和基于密鑰的平安驗證SSH的數(shù)據(jù)傳輸是明文傳送的SSH可以建立平安加密的FTP連接通道SSH的效勞器端配置文件是/etc/ssh/ssh_config3、以下說確的是。選擇一項SMTP與POP是一種協(xié)議，它們的作用是一樣的SMTP既能發(fā)送也能為用戶接收MUA負責發(fā)送，MTA負責接收SMTP有兩種工作情況：1.從MUA至ijMTA;2.從MTA至ijMTA4、效勞器sendmail的主配置文件是。選擇一項/etc/named.conf/etc/mail/sendmail.cf/etc/mail/sendmail.cw/etc/mail/sendmail.mc某公司的效勞器采用的是運行在

30、Linux系統(tǒng)上的Sendmail軟件，為了防止公司的效勞器成為垃圾中轉(zhuǎn)站，公司只想接收或轉(zhuǎn)發(fā)來自本地/24的，管理員小胡首先應(yīng)該在文件中添加如下一行：192.168.1RELAY。選擇一項a)a) /etc/mail/local-hosts-namesb)/etc/mail/sendmail.cwc)/etc/mail/aliasesd)/etc/mail/access6、VPN是非常實用的技術(shù)，目前它的主要實現(xiàn)方法有。選擇三項基于IPsec的VPN基于PPTP的VPN基于L2TP的VPN基于SSH的VPN7、以下關(guān)于運行在Linux系統(tǒng)上的MRTG軟件說確的是。選擇三

31、項是一個監(jiān)控網(wǎng)絡(luò)鏈路流量負載的工具軟件監(jiān)控MRTG所在的效勞器時需要net-snmp軟件包的支持可以PNG圖形格式的html文檔顯示出流量負載配置信息都保存在/etc/snmp/snmpd.conf中8、在RedHatLinx9系統(tǒng)中，可選安裝的軟件包imap-2001a支持的協(xié)議包括。選擇9、10、11、12、a)SMTPb)POP3c)IMAPd)MTA以下軟件中，在系統(tǒng)中充當MTA的功能是。選擇三項a)Pineb)Eximc)Sendmaild)PostfixApache是非常重要的效方器軟件，為了有效地管理它，Apache效方器提供了非常全面靈活的事件記錄功能。它的日志的種類有jo選擇

32、一項a)錯誤日志b)事件日志c)系統(tǒng)日志d)訪問日志以下關(guān)于NIS說確的是。選擇一項a)NIS由一個效勞器，一個客戶端庫以及幾個管理工具組成b)Ypserv是客戶端進程，ypbind是效方器寸護進程c)NIS可以在互連網(wǎng)上提供域名解析效勞d)NIS的客戶端配置文件是/etc/ypbind.confDNS的查詢模式有兩種。選擇二項a)順序13、14、15、16、b) 遞歸隨機迭代域名效勞器軟件bind提供的組件包括。選擇三項a) DNS(域名系統(tǒng))b) 域名系統(tǒng)效勞器(named)c) 域名系統(tǒng)解析庫d) 域名系統(tǒng)效勞器調(diào)試工具Bind域名效勞器的主配置文件是。選擇一項a) /etc/named

33、.confb) /var/named/named.cac) /var/named/named.locald) /var/named/named.conf在公司部有Linux和windows兩種操作系統(tǒng)，希望在它們之間能夠方便的相互傳輸文件，而又不需要在windows上安裝其它軟件即可以完成，那么需要在Linux機器上提供那種文件共享效勞。選擇二項a) NFS效勞b) Samba效勞c) Proxy效勞d) Ftp效勞以下關(guān)于Ftp效勞說法錯誤的選項是。選擇一項Ftp連接包括用于傳輸命令的控制連接和用于傳輸數(shù)據(jù)的數(shù)據(jù)連接控制連接由效勞器端發(fā)起Ftp效勞不依賴于具體的操作系統(tǒng)Ftp協(xié)議屬于應(yīng)用層的

34、協(xié)議17、下面關(guān)于Iptables防火墻軟件說確的是。選擇二項IptablesX作在應(yīng)用層，屬于應(yīng)用層代理Iptables工作在網(wǎng)絡(luò)層，屬于包過濾型防火墻Iptables主要有input,output,forward,prerouting,postrouting五個規(guī)那么鏈IptablesX作在傳輸層，屬于包過濾型防火墻18、下面是用于在Linux系統(tǒng)中實現(xiàn)代理效勞器的軟件。選擇一項ISACCProxySquidIPtables19、Samba效勞器的默認平安級別是。選擇一項ShareUserServerDomain20、在使用Samba效勞時，由于客戶機查詢IP地址不方便，可能需要管理員手工

35、設(shè)置文件。選擇一項Smb.confLmhostsFstabInittab二、問答題此題共4題，合計60分21、在d.conf配置文件中，以下配置項有什么意義？供24分，每題3分)1)ServerRoot目錄路徑2) Timeoutnumber3) DocumentRoot4) Listenip-address:portnumber5) DirectoryIndexfilename6) Loadmodulemodulefilename7) Userunix-useridServerAdmin22、配置NFS效勞器，需要在server主機上共享出/pub目錄，并且在客戶端主機client±

36、;加載此目錄，要求此目錄可以讀寫。在server和client主機上應(yīng)該如何分別進展設(shè)置？共11分23、公司總經(jīng)理zhang想將發(fā)送給wang,zhao的信箋都發(fā)給自己，如何設(shè)置效勞器(sendmail)使其生效？共10分參考答案參考答案:、選擇題1、2、ac3、4、5、6、abc7、abc24、寫出iptables的五條規(guī)那么鏈及其作用？共15分，每題3分8、bc9、bcd10、ad11、a12、bd13、bcd14、a15、bd16、b17、bc18c19b20b二、問答題二、答案：a)Apache效勞器在的主目錄。3分b)定義客戶程序和效勞器連接的超時間隔，超過這個時間間隔后，效勞器將斷

37、開與客戶機的連接。3分c)Web效勞器發(fā)布的根目錄。3分d)Apache監(jiān)聽的地址和端口。3分e)默認的訪問頁面。3分f)指定效勞器加載的動態(tài)共享對象用來添加某項功能3分g)Apache以root啟動以后，改變?yōu)樵撨x項設(shè)置的用戶身份進展運行。3分h)管理員的地址。3分答案：a.server編輯/etc/exports文件，參加如下行:/pub(rw)3分+2分b.client:執(zhí)行命令mountserver:/pub/mnt2分+2分+2分四、五、答案：a編輯文件/etc/aliases,參加如下容：wang:zhang3分zhao:zhang3分b.執(zhí)行命令：newaliases4分答案：1

38、.INPUT數(shù)據(jù)包進入iptables3分2.OUTPUT數(shù)據(jù)包離開iptables3分3.FORWARD數(shù)據(jù)包通過iptables轉(zhuǎn)發(fā)3分4.PREROUTING用于DNAT或目的NAT3分5.POSTROUTING用于SNAT（或源NAT）注：/mnt可以寫成任意的本地目錄：如/mnt/pub等3分1、2、試卷3選擇題，單項選擇或多項選擇每題2分，共20題，合計40分效勞，提供了一種簡單的網(wǎng)絡(luò)查詢效勞，由單一主機保存所有網(wǎng)絡(luò)信息處理的文件和數(shù)據(jù)庫，并能使網(wǎng)絡(luò)信息在其它所有主機上傳送。選擇一項a) NISb) NFSc) DHCPd) YP以下文件中不是Linux下的網(wǎng)絡(luò)配置文件的是。選擇一

39、項3、4、5、6、a) /etc/hostsb) /etc/sysconfig/networkc) /etc/sysconfig/network-scripts/ifcfg-eth0d) /etc/rc.d/init.d/network以下Sendmail提供的效勞器功能中，可以通過修改/etc/aliases文件來實現(xiàn)的是。選擇三項a) 配置用戶的別名b) 建立公司的列表c) 防止垃圾d) 效勞器的轉(zhuǎn)發(fā)A公司部的用戶反映不能接收來自某新客戶公司的，A公司使用自己的Sendmail效勞器，可能是的配置出現(xiàn)了問題。選擇一項a) /etc/mail/aliasesb) /etc/mail/loca

40、l-host-nmaesc) /etc/sendmail.cwd) /etc/mail/access.dbApache效勞器的主配置文件是。選擇一項a) apache.confb) web.confc) d.confd) named.conf在某個公司的局域網(wǎng)中，有一臺Linux主機具有兩塊網(wǎng)卡，其中第一塊網(wǎng)卡具有外部IP地址92第二塊網(wǎng)卡具有公司部地址，公司網(wǎng)管欲將其設(shè)置為網(wǎng)關(guān)，使得公司部的其它機器能夠通過它連接到Internet，關(guān)于防火墻可行的操作為。選擇二項a) iptables-tnat-AROUTING-oeth0-jMASQUERADEa) iptables-t

41、nat-APREROUTING-ieth0-jMASQUERADEiptables-tnat-APOSTROUTING-oeth0-jMASQUERADEiptables-tnat-APOSTROUTING-oeth1-jMASQUERADEiptables-tnat-APOSTROUTING-oeth0-jSNAT-to927、在iptables中，特殊目標規(guī)那么REJECT表示。選擇一項讓數(shù)據(jù)透明通過簡單地丟棄數(shù)據(jù)包丟棄該數(shù)據(jù)，同時通知數(shù)據(jù)的發(fā)送者數(shù)據(jù)被拒絕通過被偽裝成是從本地主機發(fā)出的，回應(yīng)的數(shù)據(jù)被自動地在轉(zhuǎn)發(fā)時解偽裝8、在dhcpd.conf中用于向某個客戶主機分配固

42、定IP地址的參數(shù)是。選擇一項Server-nameFixed-addressFilenamehardware9、在smb.conf文件中，我們可以通過設(shè)置來控制可以訪問samba共享效勞的合法主機。選擇一項allowedhostsvalidhostsallowpublic10、在效勞器上配置好NFS文件系統(tǒng)后，在客戶機上可以使用以下方法中的使用NFS文件系統(tǒng)。選擇二項配置/etc/fstab文件，在系統(tǒng)啟動時自動安裝遠程文件系統(tǒng)配置/etc/exports文件，在系統(tǒng)啟動時自動安裝遠程文件系統(tǒng)用戶使用mount命令手動安裝用戶使用create命令手動安裝11、使用SAMBA效勞器，一般來說，可

43、以提供。選擇二項a)域名效勞b)文件共享效勞c)打印效勞d)IP地址解析效勞12、文件可以控制許可訪問的NIS客戶機的IP地址圍。選擇一項a)/var/yp/securenetsb)/etc/yp.confc)/var/yp/makefiled)/etc/nis.conf13、關(guān)于FreeS/WAN軟件說確的包括。選擇二項a)FreeS/WAN是基于PPTP技術(shù)的VPN實現(xiàn)。b)FreeS/WAN是基于IPsec技術(shù)的VPN實現(xiàn)。c)它的主己置文件是ipsec.conf。d)可以直接使用現(xiàn)有的Linux核進展配置。14、卜面命令可以用于在Linux環(huán)看正在使用的網(wǎng)絡(luò)接口。選擇一項a)ifconfig-ab)netstat-ac)netco