Linu自测试题三套带答案

1、Linux自测题试卷i试卷2试卷311320试卷1选择题，单项选择或多项选择每题2分，共20题，合计40分1、小是某公司的计算机管理员，他需要为公司的一台运行RedHatLinux9的计算机配置网络连接，并将DNS效劳器指向当地电信运营商提供的DNS效劳器。小可以通过修改文件来完成上述有关DNS效劳器的配置。选择一项a) /etc/hostsb) /etc/host.confc) /etc/resolv.conf/etc/nsswitch.conf2、小云的工作站运行的是RedHatLinux9系统，IP地址是01他将工作站的缺省网关指向了之后，能够

2、访问互联网，但是不能访问公司的实验网/24。需要将工作站的缺省网关指向54才能访问该实验网，但这时却不能访问互联网。小云希望能够同时访问互联网和公司的实验网现在他的工作站上没有配置任何网关，他可以通过执行组命令来实现。选择一项routeadd-netnetmaskgw54routeadddefaultgwrouteadd-net-netmask-gw54routeadddefau

3、lt-gwrouteaddnetnetmaskgw54routeadddefaultgwrouteaddmask54routeadddefault3有的时候，需要系统管理员手工更改网卡的硬件地址MAC地址。在RedHatLinux9系统中，更改正在工作的网卡eth0的硬件地址，一般需要使用以下命令来完成。a) 选择三项ifconfigeth0upifconfigeth0downifc

4、onfigeth0inet00:0c:29:78:9a:bcifconfigeth0hwether00:00:0c:12:34:564、Linux系统中，常见的MTA包括。选择三项SendmailQmailPostfixImap5、一般的，在RedHatLinux9系统中，以下的说法中正确的有。选择一项Sendmail通过TCP端口25提供效劳，ipop3d通过TCP端口143提供效劳，imapd通过TCP端口110提供效劳。b) Sendmail通过UDP端口25提供效劳，ipop3d通过TCP端口110提供效劳，imapd通过TCP端口143提供效劳。c) Sendmail通过TCP端口2

5、5提供效劳，ipop3d通过UDP端口110提供效劳，imapd通过UDP端口143提供效劳。d) Sendmail通过TCP端口25提供效劳，ipop3d通过TCP端口110提供效劳，imapd通过TCP端口143提供效劳。小在配置一台运行在Linux系统上的实验性Apache效劳器的时候，把LogLevel参数设定为error,运行一段时间之后，他在error_log文件中可能会发现类型的错误日志。选择二项a) debugb) alertc) infocritBENET公司的并发访问量一直在增长，同时在线的人很多。最近一段时间，经常有用户向管理员小反映，在上午的时候访问很慢。小在上午监控系

6、统时发现CPU、存等系统资源剩余还很多。网管员小同时监控线路使用情况，发现线路的利用率也很低。BENET公司的WEB效劳是通过运行在Linux系统上的Apache软件实现的，小根本上使用的是默认参数值。面对这种情况，你可以建议小通过增大参数来解决问题。选择一项d.conf文件中的8、10、StartServersMaxClientsMinSpareServersMaxSpareServersBENET.公司的网络管理员小王，在自己的Linux工作站上安装了BIND软件，配置实现了DNS效劳，作为公司的辅助域名效劳器。在他的工作站上的named.conf文件中，BENET.区域的类型是。选择一项

7、masterhintslaveserver在DNS效劳器的区数据文件中，一般都包含着多种类型的多条资源记录RR。PTR类型的资源记录的作用是。选择一项定义主机别名转换主机名到IP地址转换IP地址到主机名描述主机硬件和操作系统信息Dig是Linux系统中一个灵活的、强大的DNS辅助工具，我们可以使用它完成许多工作。例如，利用dig工具更新DNS根效劳器的地址信息，防止因信息改变造成DNS的查询效率减慢。要完成这项工作，应该执行。选择一项a)diga.root-.ns>/var/named/named.cadiga.root-.ns>/var/named/named.cadiga.ro

8、ot-.mx>/var/named/named.cad)diga.root-soatxtchaosversion.bind11、12、某公司的网络管理员小，利用RedHatLinux9和vsftp安装了一台文件效劳器，用于存放公司的产品研发资料。根据公司的管理规定，只允许benet部门的用户访问这台效劳器。为了到达这个目的，小可以配置。选择一项在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES,将/etc/vsftpd.ftpusers修改为只包含benet部门的用户在/etc/vsftpd/vsftpd.conf中设置userlist_deny=N

9、O，将/etc/vsftpd.ftpusers修改为只包含benet部门的用户在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES,将/etc/vsftpd.user_list修改为只包含benet部门的用户在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO,将/etc/vsftpd.user_list修改为只包含benet部门的用户a) 某公司的网络管理员小云需要在他的Linux工作站上，通过NFS访问公司的文件效劳器filesvr±的资源/netadmin。为此，他可以执行。选择一项mountfilesvr:

10、/netadmin/mnt/nfs-tnfsmount/filesvr/netadmin/mnt/nfs-tnfsmountfilesvrnetadmin/mnt/nfsmountnfs:/filesvr/netadmin/mnt/nfs13、在RedHatLinux9系统中，默认配置了着三章规那么表和五条规那么链，其中三项iptables防火墙工具。一般的，iptables维护Filter规那么表中包括规那么链。选择PREROUTINGINPUTFORWARDOUTPUTPOSTROUTING14、Linux系统上的代理效劳器软件squid。公司10:00至16:00通过代理效劳器访问互连/

11、etc/squid/squid.conf中添加访问控制列表。小正在按照公司的管理制度配置运行在规定所有的计算机只能在周一至周五的网。为了实现这一管理需求，小应该在选择一项15、16、17、aclregular_daystime10:00-16:00aclregular_timestimeMTWHF10:00-16:00aclallowed_clientssrc10:00-16:00_accessallowMTWHF10:00-16:00OpenLDAP软件提供了Linux系统中的目录效劳功能，有着广泛的应用。该软件采用客户端/效劳器的工作模式，在以下的命令中，可以用来测试客户端和效劳器的连接与

12、配置情况的命令是。选择一项slapdldapc)slappasswdd)ldapsearchYpserv软件是Linux平台上NIS/YP协议的实现，但是NIS效劳经常受到平安问题的困扰。为了提高平安性，作为管理员的你，在配置公司的ypserv效劳器的时候，应该指定只有公司的局域网用户/24可以访问NIS效劳器。为了实现这一目标需要。选择二项创立文件securenets并增加一行：创立文件securenets并增加一行：配置/etc/ypserv.conf，设置maps文件的访

13、问控制：/:*:*:none配置/etc/ypserv.conf，设置maps文件的访问控制：/:*:*:none小云希望在自己的RedHatLinux9系统中，单机完成MRTG的实验，即通过MRTG软件监控自己的工作站并获得WEB方式的流量统计信息。为此，除了MRTG软件包之外，他还需要安装以下软件包中的。选择二项a)dsendmailnet-snmpd)nfs-utilsTcp-wrappersX具包提供了Unix/Linux平台上的网络系统平安性，许多系统效劳都支持tcp-wrapperso管

14、理员在配置tcp-wrappers的平安规那么时，一般需要修改配置文件。选择二项a) /etc/hostsb) /etc/hosts.allowc) /etc/hosts.confd) /etc/hosts.deny晓风正以"feng"身份登陆在自己的Linux工作站上，现在他需要通过ssh以"benet"身份远程登录文件效劳器filesvr进展管理。他可以执行以下的操作。选择a)sshfilesvrb)ssh-Lbenetfilesvrc)ssh-lbenetfilesvrd)sshbenetfilesvr20、VPN是利用公共网络资源构建专用网络的技

15、术，它使企业能够平安而经济的通过INTERNET传输信息。根据其采用的隧道技术的不同，可以把VPN分为多种类型。在Linux环境中得到广泛应用的FreeS/WAN是。选择一项基于IPsec的VPN基于PPTP的VPN基于L2F的VPN基于L2TP的VPN基于SSL的VPN问答题共6题，每题10分，合计60分BENET.公司是一家新成立的企业，公司的日常生产经营活动需要强有力的信息系统来支撑。公司目前共有效劳器5台，客户机100台。公司IT部门根据企业的实际需要规划了信息系统，拓扑构造见图1。方案使用一台效劳器完成网关/防火墙/代理效劳器的功能，连接部局域网和互联网。部局域网规划使用192.16

16、8.1.0/24网段的IP地址，网关的地址是eth0:192.168.1.肺eth1:DNS使用ISP提供的效劳器02出于多方面因素的考虑，所有的效劳器操作系统全部选用Linux系统，客户机选用Linux系统和Windows系统。Linux系统的发行版本是RedHatLinux9o假设你是公司的计算机管理人员，阅读以下的问题，并给出答案。DHCPFILEMAILWWW客户机客户机客户机图1BENET.公司拓扑1、公司的所有客户机使用动态IP地址配置。DHCP效劳器采用的是系统白带的软件，它白己的地址是分配给客户机的地址围是1

17、01-00青给出DHCP效劳器上配置文件的默认位置、名称及相关配置，Linux客户机上网卡eth0的配置文件名称及有关容。2、公司希望将企业的知识初步存放在一台Samba文件效劳器上地址：。规划/benet/publicro存放公开的信息，并共享为pkb，所有用户都可以“benef的身份进展只读访问，口令与用户名一样。请给出/etc/samba/smb.conf中有关文件共享的配置，通过命令建立Samba用户的过程，Linux客户机访问效劳器的两种方式。3、公司的效劳器mail.benetM用的是系统白带的sendma瞰件，地址是

18、刚刚安装完毕。公司希望它只转发本地网络的信件，并且建立一个列表staff,包含公司的所有职员的地址，请给出相关的sendmail配置过程。4、公司在部网络上架设了一台效劳器，对外进展企业宣传。效劳器使用编译安装方式的Apache软件版本2.0.4®,真实的地址是在NIC注册的地址是网关/防火墙/代理效劳器的外部网络地址。请给出配置Apache软件在效劳器系统启动时白动启动的配置过程，以及防火墙上关于效劳器地址转换的iptables配置命令。5、公司在网关上安装了防火墙，采用系统置的netfilter/iptables软件，已经预配置了一些根

19、本的平安策略。现在需要增加一些策略：允许部局域网到互联网的全部数据通过防火墙，允许互联网上的计算机“ping防火墙和访问效劳器协议。请给出实现上述要求的iptables配置命令。6、公司在网关上还安装了代理软件系统白带的squid软件，结合iptables为部局域网的用户提供透明代理效劳。请给出开启担当网关的Linux系统转发数据包功能的命令，为了支持透明代理在/etc/squid/squid.conf文件中必需设置的参数,以及iptables的有关转换规那么。参考答案：一、选择题1、c2、a3、abd4、abc5、d6、bd7、b8、c9、c10、b11、d12、a13、bcd14、b15d

20、16、ad17、ac18、bd19、cd20、a二、问答题字体倾斜的为采分点，教师可以针对学员答复酌情给分1、DHCP效劳器的默认配置文件：/etc/dhcpd.conf相关配置:ddns-update-styleinterim;ignoreclient-updates;subnetnetmask(optionrouters;1分optiondomain-name-servers021分range0100;2分default-lease-time28800

21、;max-lease-time43200;Linux客户机网卡eth0的配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0-1分相关配置:DEVICE=eth0BOOTPROTO=dhcp2分ONBOOT=yes2、/etc/samba/smb.conf中的有关文件共享的配置：-4分pkbpath=/benet/publicropublic=nowritable=no建立Samba用户benet的过程：首先需要建立系统用户：-2分useraddbenetpasswdbenet将系统用户添加到Samba账号数据库中：-2分smbadduserbenet:

22、benetLinux客户机访问效劳器的两种方式：smbmount//pkb/mnt-ousername=benet-1分或者smbclient//pkb-Ubenet-1分3、1）使用vi命令翻开/etc/mail/sendmail.cf文件，修改其中的SMTP守护进程的监听地址为本机的IP地址-1分vi+264/etc/mail/sendmail.cf2）配置/etc/mail/local-host-names文件，参加本地主机名mail.benet和域名信息benet.，使其能够接收送往本地的。-2分3）编辑/etc/mai

23、l/access文件，参加表示允许本地网络的地址转发的一行192.168.1RELAY-1分4）使用makema猝令生成access访问数据库-2分makemaphash/etc/mail/access.db</etc/mail/access5）编辑/etc/aliases文件，增加一行：-1分staff:user1,user2,把公司的用户都列在上面6）使用newaliase命令更新别名数据库-2分7）启动或者重新启动sendmai守护进程-1分4、配置Apache软件在效劳器系统启动时自动启动的配置过程：1）复制/usr/local/apache/bin/apachectl文件到/e

24、tc/rc.d/init.d目录-2分cp/usr/local/apache/bin/apachectl/etc/rc.d/init.d/2）使用vi命令编辑/etc/rc.d/init.d/apachectl文件，在"#!/bin/sh"行之后增加下面两行容，然后保存退出-2分#chkconfig:23458515#description:ApacheisaWorldWideWebServer3）使用chkconfig命令把apachect命令参加到系统启动队列中-2分chkconfig-addapachectl4）使用chkconfig命令检查apachectl的启动状

25、态-1分chkconfig-listapachectl5）重新启动系统防火墙上关于效劳器地址转换的iptables配置命令：-3分iptables-tnat-APREROUTING-ptcp-d202.202.22-dport80-ieth1-jDNAT-to-destination:80iptables配置命令：允许部局域网到互联网的全部数据通过防火墙-2分iptables-AFORWARD-ieth0-oeth1-jACCEPT允许部局域网访问互联网的应答数据通过防火墙-2分iptables-AFORWARD-ieth1-oeth0-mstate-stateETSTA

26、BLISHED,RELATED-jACCEPT允许互联网上的计算机"ping"防火墙-3分iptables-Nicmp_packetsiptables-Aicmp_packets-picmp-s0/0-icmp-type8-jACCEPTiptables-AINPUT-picmp-ieth1-jicmp_packets或者iptables-AINPUT-picmp-s0/0-icmp-type8-ieth1-jACCEPT允许互联网上的计算机访问效劳器协议-3分iptables-AFORWARD-ptcp-ieth1-oeth0-d-dport80-j

27、ACCEPT开启担当网关的Linux系统转发数据包功能的命令：-1分echo1>/proc/sys/net/ipv4/ip_forward为了支持透明代理在/etc/squid/squid.conf文件中必需设置的参数：-4分d_accel_hostvirtuald_accel_port80d_accel_with_proxyond_accel_uses_host_headeroniptables的有关转换规那么:iptables-tnat-APREROUTING-ptcp-dport80-ieth0-jREDIRECT-to-ports3128-3分iptables-tnat-APOS

28、TROUTING-s/24-。eth1-jSNAT-to-source-2分试卷2一、选择题，单项选择或多项选择每题2分，共20题，合计40分1、Linux系统中有多种配置IP地址的方法，使用以下的方法配置以后，新配置的IP地址可以立即生效。选择一项修改网卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0使用命令：netconfig使用命令：ifconfig修改配置文件/etc/sysconfig/network2、以下关于Linux系统中的SSH说确的是。选择二项SSH连接上的平安验证包括两种方式：基于口令

29、的平安验证和基于密钥的平安验证SSH的数据传输是明文传送的SSH可以建立平安加密的FTP连接通道SSH的效劳器端配置文件是/etc/ssh/ssh_config3、以下说确的是。选择一项SMTP与POP是一种协议，它们的作用是一样的SMTP既能发送也能为用户接收MUA负责发送，MTA负责接收SMTP有两种工作情况：1.从MUA至ijMTA;2.从MTA至ijMTA4、效劳器sendmail的主配置文件是。选择一项/etc/named.conf/etc/mail/sendmail.cf/etc/mail/sendmail.cw/etc/mail/sendmail.mc某公司的效劳器采用的是运行在

30、Linux系统上的Sendmail软件，为了防止公司的效劳器成为垃圾中转站，公司只想接收或转发来自本地/24的，管理员小胡首先应该在文件中添加如下一行：192.168.1RELAY。选择一项a)a) /etc/mail/local-hosts-namesb)/etc/mail/sendmail.cwc)/etc/mail/aliasesd)/etc/mail/access6、VPN是非常实用的技术，目前它的主要实现方法有。选择三项基于IPsec的VPN基于PPTP的VPN基于L2TP的VPN基于SSH的VPN7、以下关于运行在Linux系统上的MRTG软件说确的是。选择三

31、项是一个监控网络链路流量负载的工具软件监控MRTG所在的效劳器时需要net-snmp软件包的支持可以PNG图形格式的html文档显示出流量负载配置信息都保存在/etc/snmp/snmpd.conf中8、在RedHatLinx9系统中，可选安装的软件包imap-2001a支持的协议包括。选择9、10、11、12、a)SMTPb)POP3c)IMAPd)MTA以下软件中，在系统中充当MTA的功能是。选择三项a)Pineb)Eximc)Sendmaild)PostfixApache是非常重要的效方器软件，为了有效地管理它，Apache效方器提供了非常全面灵活的事件记录功能。它的日志的种类有jo选择

32、一项a)错误日志b)事件日志c)系统日志d)访问日志以下关于NIS说确的是。选择一项a)NIS由一个效劳器，一个客户端库以及几个管理工具组成b)Ypserv是客户端进程，ypbind是效方器寸护进程c)NIS可以在互连网上提供域名解析效劳d)NIS的客户端配置文件是/etc/ypbind.confDNS的查询模式有两种。选择二项a)顺序13、14、15、16、b) 递归随机迭代域名效劳器软件bind提供的组件包括。选择三项a) DNS(域名系统)b) 域名系统效劳器(named)c) 域名系统解析库d) 域名系统效劳器调试工具Bind域名效劳器的主配置文件是。选择一项a) /etc/named

33、.confb) /var/named/named.cac) /var/named/named.locald) /var/named/named.conf在公司部有Linux和windows两种操作系统，希望在它们之间能够方便的相互传输文件，而又不需要在windows上安装其它软件即可以完成，那么需要在Linux机器上提供那种文件共享效劳。选择二项a) NFS效劳b) Samba效劳c) Proxy效劳d) Ftp效劳以下关于Ftp效劳说法错误的选项是。选择一项Ftp连接包括用于传输命令的控制连接和用于传输数据的数据连接控制连接由效劳器端发起Ftp效劳不依赖于具体的操作系统Ftp协议属于应用层的

34、协议17、下面关于Iptables防火墙软件说确的是。选择二项IptablesX作在应用层，属于应用层代理Iptables工作在网络层，属于包过滤型防火墙Iptables主要有input,output,forward,prerouting,postrouting五个规那么链IptablesX作在传输层，属于包过滤型防火墙18、下面是用于在Linux系统中实现代理效劳器的软件。选择一项ISACCProxySquidIPtables19、Samba效劳器的默认平安级别是。选择一项ShareUserServerDomain20、在使用Samba效劳时，由于客户机查询IP地址不方便，可能需要管理员手工

35、设置文件。选择一项Smb.confLmhostsFstabInittab二、问答题此题共4题，合计60分21、在d.conf配置文件中，以下配置项有什么意义？供24分，每题3分)1)ServerRoot目录路径2) Timeoutnumber3) DocumentRoot4) Listenip-address:portnumber5) DirectoryIndexfilename6) Loadmodulemodulefilename7) Userunix-useridServerAdmin22、配置NFS效劳器，需要在server主机上共享出/pub目录，并且在客户端主机client±

36、;加载此目录，要求此目录可以读写。在server和client主机上应该如何分别进展设置？共11分23、公司总经理zhang想将发送给wang,zhao的信笺都发给自己，如何设置效劳器(sendmail)使其生效？共10分参考答案参考答案:、选择题1、2、ac3、4、5、6、abc7、abc24、写出iptables的五条规那么链及其作用？共15分，每题3分8、bc9、bcd10、ad11、a12、bd13、bcd14、a15、bd16、b17、bc18c19b20b二、问答题二、答案：a)Apache效劳器在的主目录。3分b)定义客户程序和效劳器连接的超时间隔，超过这个时间间隔后，效劳器将断

37、开与客户机的连接。3分c)Web效劳器发布的根目录。3分d)Apache监听的地址和端口。3分e)默认的访问页面。3分f)指定效劳器加载的动态共享对象用来添加某项功能3分g)Apache以root启动以后，改变为该选项设置的用户身份进展运行。3分h)管理员的地址。3分答案：a.server编辑/etc/exports文件，参加如下行:/pub(rw)3分+2分b.client:执行命令mountserver:/pub/mnt2分+2分+2分四、五、答案：a编辑文件/etc/aliases,参加如下容：wang:zhang3分zhao:zhang3分b.执行命令：newaliases4分答案：1

38、.INPUT数据包进入iptables3分2.OUTPUT数据包离开iptables3分3.FORWARD数据包通过iptables转发3分4.PREROUTING用于DNAT或目的NAT3分5.POSTROUTING用于SNAT（或源NAT）注：/mnt可以写成任意的本地目录：如/mnt/pub等3分1、2、试卷3选择题，单项选择或多项选择每题2分，共20题，合计40分效劳，提供了一种简单的网络查询效劳，由单一主机保存所有网络信息处理的文件和数据库，并能使网络信息在其它所有主机上传送。选择一项a) NISb) NFSc) DHCPd) YP以下文件中不是Linux下的网络配置文件的是。选择一

39、项3、4、5、6、a) /etc/hostsb) /etc/sysconfig/networkc) /etc/sysconfig/network-scripts/ifcfg-eth0d) /etc/rc.d/init.d/network以下Sendmail提供的效劳器功能中，可以通过修改/etc/aliases文件来实现的是。选择三项a) 配置用户的别名b) 建立公司的列表c) 防止垃圾d) 效劳器的转发A公司部的用户反映不能接收来自某新客户公司的，A公司使用自己的Sendmail效劳器，可能是的配置出现了问题。选择一项a) /etc/mail/aliasesb) /etc/mail/loca

40、l-host-nmaesc) /etc/sendmail.cwd) /etc/mail/access.dbApache效劳器的主配置文件是。选择一项a) apache.confb) web.confc) d.confd) named.conf在某个公司的局域网中，有一台Linux主机具有两块网卡，其中第一块网卡具有外部IP地址92第二块网卡具有公司部地址，公司网管欲将其设置为网关，使得公司部的其它机器能够通过它连接到Internet，关于防火墙可行的操作为。选择二项a) iptables-tnat-AROUTING-oeth0-jMASQUERADEa) iptables-t

41、nat-APREROUTING-ieth0-jMASQUERADEiptables-tnat-APOSTROUTING-oeth0-jMASQUERADEiptables-tnat-APOSTROUTING-oeth1-jMASQUERADEiptables-tnat-APOSTROUTING-oeth0-jSNAT-to927、在iptables中，特殊目标规那么REJECT表示。选择一项让数据透明通过简单地丢弃数据包丢弃该数据，同时通知数据的发送者数据被拒绝通过被伪装成是从本地主机发出的，回应的数据被自动地在转发时解伪装8、在dhcpd.conf中用于向某个客户主机分配固

42、定IP地址的参数是。选择一项Server-nameFixed-addressFilenamehardware9、在smb.conf文件中，我们可以通过设置来控制可以访问samba共享效劳的合法主机。选择一项allowedhostsvalidhostsallowpublic10、在效劳器上配置好NFS文件系统后，在客户机上可以使用以下方法中的使用NFS文件系统。选择二项配置/etc/fstab文件，在系统启动时自动安装远程文件系统配置/etc/exports文件，在系统启动时自动安装远程文件系统用户使用mount命令手动安装用户使用create命令手动安装11、使用SAMBA效劳器，一般来说，可

43、以提供。选择二项a)域名效劳b)文件共享效劳c)打印效劳d)IP地址解析效劳12、文件可以控制许可访问的NIS客户机的IP地址围。选择一项a)/var/yp/securenetsb)/etc/yp.confc)/var/yp/makefiled)/etc/nis.conf13、关于FreeS/WAN软件说确的包括。选择二项a)FreeS/WAN是基于PPTP技术的VPN实现。b)FreeS/WAN是基于IPsec技术的VPN实现。c)它的主己置文件是ipsec.conf。d)可以直接使用现有的Linux核进展配置。14、卜面命令可以用于在Linux环看正在使用的网络接口。选择一项a)ifconfig-ab)netstat-ac)netco