Linux自测试题三套(带答案)

1、精品文档Linux 自测题试卷 12试卷 215试卷 323.精品文档试卷 1选择题，单选或多选（每题 2 分，共 20 题，合计 40 分）1、小张是某公司的计算机管理员，他需要为公司的一台运行Red Hat Linux 9 的计算机配置网络连接， 并将 DNS 服务器指向当地电信运营商提供的DNS 服务器。 小张可以通过修改（ ）文件来完成上述有关DNS 服务器的配置。 （选择一项）a) /etc/hostsb) /etc/host.confc) /etc/resolv.confd) /etc/nsswitch.conf2、小云的工作站运行的是Red Hat Linux 9 系统， IP

2、地址是 01。他将工作站的缺省网关指向了 之后，能够访问互联网，但是不能访问公司的实验网（ /24）。需要将工作站的缺省网关指向54 才能访问该实验网，但这时却不能访问互联网。小云希望能够同时访问互联网和公司的实验网（现在他的工作站上没有配置任何网关），他可以通过执行（）组命令来实现。 （选择一项）a) route add -net netmask gw 54 route add default gw

3、b) route add -net -netmask -gw 54 route add default -gw c) route add net netmask gw 54 route add default gw d) route add mask 54 route add default 3、有

4、的时候，需要系统管理员手工更改网卡的硬件地址（MAC 地址）。在 Red Hat Linux9系统中，更改正在工作的网卡eth0 的硬件地址，一般需要使用下列（）命令来完成。（选择三项）a) ifconfig eth0 upb) ifconfig eth0 downc) ifconfig eth0 inet 00:0c:29:78:9a:bc.精品文档d) ifconfig eth0 hw ether 00:00:0c:12:34:564、Linux 系统中，常见的MTA 包括（）。（选择三项）a) Sendmailb) Qmailc) Postfixd) Imap5、一般的，在Red Hat

5、 Linux 9系统中，下列的说法中正确的有（）。（选择一项）a) Sendmail 通过 TCP 端口 25 提供邮件服务， ipop3d 通过 TCP 端口 143 提供邮件服务， imapd 通过 TCP 端口 110 提供邮件服务。b) Sendmail 通过 UDP 端口 25 提供邮件服务， ipop3d 通过 TCP 端口 110 提供邮件服务， imapd 通过 TCP 端口 143 提供邮件服务。c) Sendmail 通过 TCP 端口 25 提供邮件服务， ipop3d 通过 UDP 端口 110 提供邮件服务， imapd 通过 UDP 端口 143 提供邮件服务。d)

6、 Sendmail 通过 TCP 端口 25 提供邮件服务， ipop3d 通过 TCP 端口 110 提供邮件服务， imapd 通过 TCP 端口 143 提供邮件服务。6、小谢在配置一台运行在 Linux系统上的实验性Apache 服务器的时候，把LogLevel参数设定为 error ，运行一段时间之后，他在error_log 文件中可能会发现（）类型的错误日志。（选择二项）a) debugb) alertc) infod) crit7、BENET 公司网站的并发访问量一直在增长，同时在线的人很多。最近一段时间，经常有用户向管理员小谢反映，在上午的时候访问网站很慢。小谢在上午监控系统时

7、发现 CPU 、内存等系统资源剩余还很多。网管员小张同时监控线路使用情况，发现线路的利用率也很低。 BENET 公司的 WEB 服务是通过运行在 Linux 系统上的 Apache软件实现的， 小谢基本上使用的是默认参数值。面对这种情况，你可以建议小谢通过增大 httpd.conf文件中的（）参数来解决问题。 （选择一项）.精品文档a) StartServersb) MaxClientsc) MinSpareServersd) MaxSpareServers8、9、BENET.COM公司的网络管理员小王，在自己的Linux 工作站上安装了BIND 软件，配置实现了DNS 服务，作为公司的辅助域

8、名服务器。在他的工作站上的named.conf文件中， BENET.COM区域的类型是（）。（选择一项）a) masterb) hintc) slaved) server在 DNS 服务器的区数据文件中，一般都包含着多种类型的多条资源记录（ RR ）。PTR类型的资源记录的作用是（）。（选择一项）a) 定义主机别名b) 转换主机名到 IP 地址c) 转换 IP 地址到主机名d) 描述主机硬件和操作系统信息10、 Dig 是 Linux 系统中一个灵活的、强大的 DNS 辅助工具， 我们可以使用它完成许多工作。例如，利用dig 工具更新DNS 根服务器的地址信息，避免因信息改变造成DNS 的查询

9、效率减慢。要完成这项工作，应该执行（）。（选择一项）a) dig a.root- . ns /var/named/named.cab) dig a.root- . ns /var/named/named.cac) dig a.root- . mx /var/named/named.cad) dig a.root- soa txt chaos version.bind11、某公司的网络管理员小李，利用Red Hat Linux 9 和 vsftp 安装了一台文件服务器，用于存放公司的产品研发资料。根据公司的管理规定，只允许benet 部门的用户访.精品文档问这台服务器。为了达到这个目的，小李可以

10、配置（）。（选择一项）a) 在 /etc/vsftpd/vsftpd.conf 中设置 userlist_deny=YES ，将 /etc/vsftpd.ftpusers 修改为只包含 benet 部门的用户b)在 /etc/vsftpd/vsftpd.conf 中设置 userlist_deny=NO ，将 /etc/vsftpd.ftpusers 修改为只包含 benet 部门的用户c) 在 /etc/vsftpd/vsftpd.conf 中设置 userlist_deny=YES ，将 /etc/vsftpd.user_list 修改为只包含 benet 部门的用户d) 在 /etc/v

11、sftpd/vsftpd.conf 中设置 userlist_deny=NO ，将 /etc/vsftpd.user_list 修改为只包含 benet 部门的用户12、某公司的网络管理员小云需要在他的Linux 工作站上，通过 NFS 访问公司的文件服务器 filesvr 上的资源 /netadmin。为此，他可以执行（）。（选择一项）a) mount filesvr:/netadmin /mnt/nfs -t nfsb) mount /filesvr/netadmin /mnt/nfs -t nfsc) mount filesvrnetadmin /mnt/nfsd) mount nfs:

12、/filesvr/netadmin /mnt/nfs13、14、在 Red Hat Linux 9系统中，默认配置了iptables 防火墙工具。一般的，iptables 维护着三章规则表和五条规则链，其中Filter规则表中包括规则链（）。（选择三项）a) PREROUTINGb) INPUTc) FORWARDd) OUTPUTe) POSTROUTING小李正在按照公司的管理制度配置运行在Linux 系统上的代理服务器软件squid 。公司规定所有的计算机只能在周一至周五的10： 00 至 16：00 通过代理服务器访问互连网。为了实现这一管理需求，小李应该在/etc/squid/squ

13、id.conf 中添加访问控制列表（ ）。（选择一项）a) acl regular_days time 10:00-16:00b) acl regular_times time MTWHF 10:00-16:00c) acl allowed_clients src 10:00-16:00.精品文档d) http_access allow MTWHF 10:00-16:0015、OpenLDAP软件提供了Linux 系统中的目录服务功能，有着广泛的应用。该软件采用客户端 /服务器的工作模式，在下列的命令中，可以用来测试客户端和服务器的连接与配置情况的命令是（）。（选择一项）a) slapdb)

14、ldapc) slappasswdd) ldapsearch16、Ypserv 软件是 Linux 平台上 NIS/YP 协议的实现， 但是 NIS 服务经常受到安全问题的困扰。为了提高安全性，作为管理员的你，在配置公司的ypserv 服务器的时候，应该指定只有公司的局域网用户（/24 ）可以访问NIS 服务器。为了实现这一目标需要（）。（选择二项）a) 创建文件 securenets并增加一行： b) 创建文件 securenets并增加一行： c) 配置 /etc/yp

15、serv.conf ，设置 maps 文件的访问控制：/:*:*:noned) 配置 /etc/ypserv.conf ，设置 maps 文件的访问控制： / :* :* :none17、小云希望在自己的 Red Hat Linux9 系统中，单机完成 MRTG 的实验，即通过 MRTG软件监控自己的工作站并获得WEB 方式的流量统计信息。为此，除了 MRTG 软件包之外，他还需要安装下列软件包中的（）。（选择二项）a) httpdb) sendmailc) net-snmpd) nfs-utils

16、18、Tcp-wrappers 工具包提供了 Unix/Linux 平台上的网络系统安全性，许多系统服务都支持 tcp-wrappers 。管理员在配置 tcp-wrappers 的安全规则时，一般需要修改配置文件（ ）。（选择二项）.精品文档19、20、a) /etc/hostsb) /etc/hosts.allowc) /etc/hosts.confd) /etc/hosts.deny晓风正以 “ feng ”身份登陆在自己的Linux 工作站上， 现在他需要通过ssh 以“ benet”身份远程登录文件服务器（filesvr ）进行管理。他可以执行下列的操作（）。（选择二项）a) ssh

17、 filesvrb) ssh -L benet filesvrc) ssh -l benet filesvrd) ssh benetfilesvrVPN是利用公共网络资源构建专用网络的技术，它使企业能够安全而经济的通过INTERNET传输机密信息。根据其采用的隧道技术的不同，可以把VPN 分为多种类型。在Linux环境中得到广泛应用的FreeS/W AN 是（）。（选择一项）a) 基于 IPsec 的 VPNb) 基于 PPTP 的 VPNc) 基于 L2F 的 VPNd) 基于 L2TP 的 VPNe) 基于 SSL 的 VPN一、问答题（ 共 6 题，每题 10 分，合计 60 分）BEN

18、ET.COM 公司是一家新成立的企业，公司的日常生产经营活动需要强有力的信息系统来支撑。公司目前共有服务器5 台，客户机 100 台。公司 IT 部门根据企业的实际需要规划了信息系统，拓扑结构见图1。计划使用一台服务器完成网关/防火墙 /代理服务.精品文档器的功能，连接内部局域网和互联网。内部局域网规划使用/24 网段的 IP 地址，网关的地址是 eth0: 和eth1:，DNS 使用 ISP 提供的服务器 02。出于多方面因素的考虑，所有的服务器操作系统全部选用Linux系统，客户机选用 Linux

19、系统和 Windows 系统。Linux 系统的发行版本是 Red Hat Linux 9。假设你是公司的计算机管理人员，阅读下列的问题，并给出答案。DHCPFILEMAILWWWFIREWALLGWPROXY客户机客户机客户机图 1 BENET.COM 公司拓扑1、公司的所有客户机使用动态 IP 地址配置。DHCP 服务器采用的是系统自带的软件，它自己的地址是 ，分配给客户机的地址范围是 01-00。请给出 DHCP 服务器上配置文件的默认位置、名称及相关配置， Linux 客户机上网卡 eth0 的配置文件名称及有关内容。2

20、、公司希望将企业的知识初步存放在一台Samba 文件服务器上（地址： ）。规划 /benet/publicro 存放公开的信.精品文档息，并共享为 pkb，所有用户都可以“ benet”的身份进行只读访问，口令与用户名相同。请给出/etc/samba/smb.conf 中有关文件共享的配置，通过命令建立Samba 用户的过程，Linux 客户机访问服务器的两种方式。3、公司的邮件服务器 采用的是系统自带的sendmail 软件，地址是 。刚刚安装完毕。公司希望它只转发本地网络的信件，并且建立一个邮件列表staff，包含公司的所有职员的邮件地址，请给出

21、相关的 sendmail 配置过程。4、公司在内部网络上架设了一台WWW 服务器，对外进行企业宣传。服务器使用编译安装方式的 Apache 软件（版本2.0.48），真实的地址是 ，在 NIC 注册的地址是网关/防火墙 /代理服务器的外部网络地址。请给出配置 Apache 软件在服务器系统启动时自动启动的配置过程， 以及防火墙上关于 WWW 服务器地址转换的 iptables 配置命令。5、公司在网关上安装了防火墙，采用系统内置的 netfilter/iptables 软件，已经预配置了一些基本的安全策略。现在需要增加一些策略： 允许内部局域网到互联网的全部数据通过防火墙

22、， 允许互联网上的计算机 “ping”防火墙和访问 WWW 服务器（ HTTP 协议）。请给出实现上述要求的iptables 配置命令。.精品文档6、公司在网关上还安装了代理软件（系统自带的squid 软件），结合 iptables 为内部局域网的用户提供透明代理服务。请给出开启担当网关的Linux 系统转发数据包功能的命令，为了支持透明代理在/etc/squid/squid.conf 文件中必需设置的参数，以及 iptables 的有关转换规则。.精品文档参考答案：一、选择题1、c2、a、abd34、abc5、d6、bd7、b8、c9、c10、 b11、 d12、 a13、 bcd14、 b

23、15、 d16、 ad17、 ac18、 bd19、 cd.精品文档20、 a二、问答题（字体倾斜的为采分点，教师可以针对学员回答酌情给分）1、DHCP 服务器的默认配置文件： /etc/dhcpd.conf-1 分相关配置：ddns-update-style interim;ignore client-updates;subnet netmask -2 分option routers ;-1 分option domain-name-servers 02-1 分range

24、01 00;-2 分default-lease-time 28800;max-lease-time 43200;Linux 客户机网卡 eth0 的配置文件： /etc/sysconfig/network-scripts/ifcfg-eth0-1分相关配置：DEVICE=eth0BOOTPROTO=dhcp-2 分ONBOOT=yes2、 /etc/samba/smb.conf 中的有关文件共享的配置：-4 分pkbpath=/benet/publicropublic=nowritable=no建立 Samba 用户 benet 的过程：首先需要建立系统用户：-2分use

25、radd benetpasswd benet将系统用户添加到 Samba 账号数据库中：-2 分.精品文档smbadduser benet:benetLinux 客户机访问服务器的两种方式：smbmount //pkb /mnt -o username=benet-1 分或者smbclient //pkb -U benet-1 分3、1） 使用 vi 命令 打开 /etc/mail/sendmail.cf 文件，修改其中的 SMTP 守护进程的监听地址为本机的 IP 地址 。-1 分vi +264 /etc/mail/send

26、mail.cf2） 配置 /etc/mail/local-host-names文件，加入本地主机名 （ ）和域名信息（ ） ，使其能够接收送往本地的邮件。-2 分3） 编辑 /etc/mail/access 文件，加 入表示允许 本地网络的 地址转发的一行（ 192.168.1RELAY ）-1 分4） 使用 makemap 命令生成 access 可访问数据库-2 分makemap hash /etc/mail/access.db /proc/sys/net/ipv4/ip_forward为了支持透明代理在 /etc/squid/squid.conf文件中必需设置的参数：-4 分httpd_

27、accel_host virtualhttpd_accel_port 80httpd_accel_with_proxy onhttpd_accel_uses_host_header oniptables 的有关转换规则：iptables -t nat -A PREROUTING -p tcp-dport 80 -i eth0 -j REDIRECT -to-ports3128-3 分iptables -t nat -A POSTROUTING-s /24 -o eth1 -j SNAT -to-source-2 分.精品文档试卷 2一、选择题，单选或

28、多选（每题 2 分，共 20 题，合计 40 分）1、 Linux 系统中有多种配置 IP 地址的方法，使用下列的（）方法配置以后，新配置的IP 地址可以立即生效。 （选择一项）a) 修改网卡配置文件 /etc/sysconfig/network-scripts/ifcfg-eth0b) 使用命令： netconfigc) 使用命令： ifconfigd) 修改配置文件 /etc/sysconfig/network2、下列关于Linux 系统中的SSH 说法正确的是（）。（选择二项）a) SSH 连接上的安全验证包括两种方式： 基于口令的安全验证和基于密钥的安全验证b) SSH 的数据传输是明

29、文传送的c)SSH 可以建立安全加密的FTP 连接通道d) SSH 的服务器端配置文件是 /etc/ssh/ssh_config3、下列说法正确的是（）。（选择一项）a) SMTP 与 POP 是一种协议，它们的作用是相同的b) SMTP 既能发送也能为用户接收邮件c) MUA 负责发送邮件， MTA 负责接收邮件d) SMTP 有两种工作情况： 1.邮件从 MUA 到 MTA ； 2.邮件从 MTA 到 MTA4、邮件服务器sendmail 的主配置文件是（）。（选择一项）a) /etc/named.confb) /etc/mail/sendmail.cfc) /etc/mail/sendm

30、ail.cwd) /etc/mail/sendmail.mc.精品文档5、6、某公司的邮件服务器采用的是运行在Linux系统上的Sendmail 软件，为了防止公司的邮件服务器成为垃圾邮件中转站，公司只想接收或转发来自本地/24 的邮件，管理员小胡首先应该在文件（）中添加如下一行：192.168.1 RELAY 。（选择一项）a) /etc/mail/local-hosts-namesb) /etc/mail/sendmail.cwc) /etc/mail/aliasesd) /etc/mail/accessVPN 是非常实用的技术，目前它的主要实现方法有（）。（选择三项

31、）a) 基于 IPsec 的 VPNb) 基于 PPTP 的 VPNc) 基于 L2TP 的 VPNd) 基于 SSH 的 VPN7、下列关于运行在Linux系统上的MRTG软件说法正确的是（）。（选择三项）a) 是一个监控网络链路流量负载的工具软件b)监控 MRTG 所在的服务器时需要net-snmp 软件包的支持c) 可以 PNG 图形格式的 html 文档显示出流量负载d) 配置信息都保存在 /etc/snmp/snmpd.conf 中8、在 RedHat Linx9系统中，可选安装的软件包imap-2001a 支持的协议包括（）。（选择二项）a) SMTPb) POP3c) IMAPd

32、) MTA.精品文档9、下列软件中，在邮件系统中充当MTA 的功能是（）。（选择三项）a) Pineb) Eximc) Sendmaild) Postfix10、 Apache 是非常重要的网站服务器软件，为了有效地管理它，Apache 服务器提供了非常全面而灵活的事件记录功能。它的日志的种类有（）。（选择二项）a) 错误日志b) 事件日志c) 系统日志d) 访问日志11、下列关于NIS 说法正确的是（）。（选择一项）a) NIS 由一个服务器，一个客户端库以及几个管理工具组成b) Ypserv 是客户端进程， ypbind 是服务器守护进程c) NIS 可以在互连网上提供域名解析服务d) N

33、IS 的客户端配置文件是 /etc/ypbind.conf12、DNS 的查询模式有（）两种。（选择二项）a) 顺序b) 递归c) 随机d) 迭代13、域名服务器软件bind 提供的组件包括（）。（选择三项）a) DNS( 域名系统 )b) 域名系统服务器 (named).精品文档c) 域名系统解析库d) 域名系统服务器调试工具14、Bind 域名服务器的主配置文件是（）。（选择一项）a) /etc/named.confb) /var/named/named.cac) /var/named/named.locald) /var/named/named.conf15、在公司内部有 Linux 和

34、 windows 两种操作系统， 希望在它们之间能够方便的相互传输文件， 而又不需要在 windows 上安装其它软件即可以完成，那么需要在 Linux机器上提供那种文件共享服务（）。（选择二项）a) NFS 服务b) Samba 服务c) Proxy 服务d) Ftp 服务16、下列关于Ftp 服务说法错误的是（）。（选择一项）a) Ftp 连接包括用于传输命令的控制连接和用于传输数据的数据连接b) 控制连接由服务器端发起c) Ftp 服务不依赖于具体的操作系统d) Ftp 协议属于应用层的协议17、下面关于Iptables防火墙软件说法正确的是（）。（选择二项）a) Iptables 工作

35、在应用层，属于应用层代理b) Iptables 工作在网络层，属于包过滤型防火墙c) Iptables 主要有 input， output， forward ， prerouting ， postrouting 五个规则链d) Iptables 工作在传输层，属于包过滤型防火墙.精品文档18、下面（）是用于在Linux 系统中实现代理服务器的软件。（选择一项）a) ISAb) CCProxyc) Squidd) IPtables19、Samba 服务器的默认安全级别是（）。（选择一项）a) Shareb) Userc) Serverd) Domain20、在使用 Samba 服务时，由于客户机

36、查询IP 地址不方便，可能需要管理员手工设置（ ）文件。（选择一项）a) Smb.confb) Lmhostsc) Fstabd) Inittab二、问答题（本题 共4 题，合计 60 分）21、在 httpd.conf 配置文件中，下列配置项有什么意义？(共 24 分，每小题3 分 )1） ServerRoot 目录路径2） Timeout number3） DocumentRoot4） Listen ip-address:portnumber5） Directory Index filename6） Loadmodule module filename7） User unix-userid

37、8） ServerAdmin.精品文档22、配置 NFS 服务器，需要在 server主机上共享出/pub 目录，并且在客户端主机 client上加载此目录，要求此目录可以读写。在server和 client 主机上应该如何分别进行设置？（共 11 分）23、公司总经理 zhang 想将发送给 wang ，zhao 的信笺都发给自己， 如何设置邮件服务器 (sendmail) 使其生效？（共 10 分）24、写出 iptables 的五条规则链及其作用？（共15 分，每小题3 分）.精品文档参考答案：一、选择题1、c2、ac3、d4、b5、d、abc6、abc78、bc9、bcd10、 ad1

38、1、 a12、 bd13、 bcd14、 a15、 bd16、 b17、 bc18、 c19、 b.精品文档20、 b二、问答题二、三、四、五、答案：a)Apache 服务器存在的主目录。（3 分）b)定义客户程序和服务器连接的超时间隔，超过这个时间间隔后，服务器将断开与客户机的连接。（3 分）c)Web 服务器发布的根目录。（3 分）d)Apache 监听的（地址） 和端口。（3 分）e)默认的网站访问页面。（3 分）f)指定服务器加载的动态共享对象（用来添加某项功能）（3 分）g)Apache 以 root 启动以后， 改变为该选项设置的用户身份进行运行。（3 分）h)管理员的邮件地址。（3 分）答案：a. server：编辑 /etc/exports 文件，加入如下一行：/pub(rw)（3 分+2分）b. client ：执行命令 mountserver:/pub/mnt（2 分+2 分+2 分）注： /mnt 可以写成任意的本地目录：如 /mnt/pub等）答案：a.编辑文件 /etc/aliases，加入如下内容：wang:zhang（3分）zhao:zhang（3分）b.执行命令： newaliases（4 分）答案：1.INPUT数据包进入 iptables（3 分）2.OU