第一章 动态地址分配协议和网络信息服务

1、第一章 动态地址分配协议和网络信息服务1已知DHCP服务器的IP地址为/24，以下哪几个配置行是必须的？(选两项)Addns-update-style interim;Bsubnet netmask Coption routes 54;Dsubnet netmask 2DHCP可以提供哪些网络配置？(选三项)AIP地址和子网掩码B默认网关C网络地址和广播地址D域名解析3Linux下DHCP服务的租约文件是什么？(单选)A/etc/sysconfi

2、g/dhcpd.leaseB/var/dhcpd/dhcpd.leaseC/var/lib/dhcp/dhcpd.leaseD/var/lib/dhcpd/dhcpd.lease4在NIS客户机中运行yptest一切正常，所有数据库文件都可以看到，但用户无法登录，可能的原因是什么？(单选)A没有修改/etc/nsswitch.conf文件B服务器上的/etc/ypserv.conf文件设置有误Cypbind服务没有运行D客户机/etc/yp.conf文件设置有误5在NIS客户端和服务端都必须启动的服务是什么？(单选)AtimeBtime-udpCportmapDypbind6在DHCP主配置文

3、件中，那个配置项只能在全局配置中出现？(单选)Adefault-lease-timeBfixed-addressCddns-update-styleDmax-lease-time7DHCP服务器有两块网卡，分别是eth0和eth1，现在只想在eth1上提供DHCP服务，需要怎样设置？A在/etc/dhcpd.conf中加入一行 DHCPDARGS eth1 B在/var/lib/dhcp/dhcpd 中加入一行DHCPDARGS=eth1C在/etc/sysconfig/dhcpd 中加入一行DHCPDARGS=eth1D在/etc/sysconfig/dhcpd 中加入一行 DHC

4、PDARGS eth1 8以下叙述中哪个是错误的？A在NIS服务器中每新添加一个用户，都要重新生成数据库，否则访用户无法在客户端登录B在NIS服务器中只要添加一个用户ID大于500的用户，马上可以在客户端登录。C安装好NIS服务器软件包后，系统中并不存在securenets文件Dsecurenets文件中表示一个网段时，掩码在前，网络ID在后。9在NIS客户机中无法用yppasswd更改用户密码，可能原因是？A服务器上没有运行yppasswd服务B服务器上没有运行yppasswdd服务C客户机上没有运行yppasswd服务D客户机上没有运行yppasswdd服务10通过修改网络接口配

5、置文件修改IP地址后，如何让新的IP地址马上生效？(选三项)A用ifdown ifup命令B用ifconfig命令 ifconfig eth0 down ;ifconfig eth0 upC用service network restart 重启网络D用netconfig命令第二章 FTP服务器1有人要做虚拟用户登录，他在/root目录下建了用户口令文件logins.txt，然后执行 db_load T t hash f logins.txt ./login.db，那么他在pam认证配置文件中应该如何写？Adb=/root/login.dbBdb=/root/loginCdb=/login.db

6、Ddb=/login2vsftpd默认是不允许root用户登录的，如果想要root用户能够登录，应该如何设置？A在/etc/vsftpd.user_list文件中添加root用户，在/etc/vsftpd/vsftpd.conf文件中添加一行userlist_deny=noB在/etc/vsftpd.ftpusers文件中删除或注释掉root，然后在/etc/vsftpd/vsftpd.conf中设置userlist_enable=NOC在/etc/vsftpd.ftpusers文件中删除或注释掉root，然后在/etc/vsftpd/vsftpd.conf中设置userlist_enable

7、=YesD在/etc/vsftpd.user_list文件中注释或删除root用户，在/etc/vsftpd/vsftpd.conf文件中添加一行userlist_deny=no3ftp 命令是最常见的 FTP客户端软件，在 Linux和 Windows系统中都可以使用，在使用 ftp 命令登录 FTP服务器后，使用（ ）命令可以将 FTP服务器中的多个文件同时下载到执行 ftp 命令的本地目录中。 AgetBputCmgetDmput4匿名 FTP 登录是 FTP 服务器的重要功能，所有使用匿名用户帐号登录 FTP 服务器的用户都可以访问服务器中发布的文件，当使用 vsftpd 作为 FTP

8、 服务器时，匿名 FTP用户的用户名可以是（ ）。 AftpBFTPCanonymousDpublic5在vsftpd中。如果仅允许少数用户访问ftp服务器，则需要下列必要的操作（）（选择两项）A.在/etc/vsftpd.ftpuser中记录这些用户B.在/etc/vsftpd.user_list中记录这些用户C.在/etc/vsftpd/vsftpd.conf中设置：userlist_deny=NOD. 在/etc/vsftpd/vsftpd.conf中设置：userlist_deny=YES6在vsftpd中对于用户的管理非常灵活，下列关于配置文件vsftpd.user_list描述正确

9、的是（） （选择两项）A.vsftpd.user_list中的用户，是拒绝登陆ftp的用户B. vsftpd.user_list中的用户，是允许登陆ftp的用户C. vsftpd.user_list中的用户访问权限与主配置文件中的userlist_enabl有关D. vsftpd.user_list中的用户访问权限与主配置文件中的userlist_deny有关7某公司用vsftpd配置了一台FTP服务器,如果需要拒绝bill用户从远程通过FTP连接,则需要修改的文件为() A./etc/ftpuser B./etc/vsftpd.ftpusersC./etc/vsftpd_userlistD.

10、/etc/vsftpd.deny8默认情况下，用anonymous登录后，访问的是服务器上哪个目录？A/home/ftpB/home/anonymousC/var/ftpD/var/anonymous9ftp服务器的20端口在什么情况下使用？A只要传输数据就会使用。B被动模式下传输数据时用C主动模式下传输数据时用D不使用10用useradd d /var/data benet 建立benet帐户后，用benet帐号登录vsftpd服务器，进入的是哪能个目录？A/home/benetB/var/dataC/var/ftpD/home/ftp第三章 SAMBA文件共享服务1关于swat工具，以下叙

11、述错误的事（）Aswat的默认端口为901Bswat一安装好就可以使用Cswat由xinetd管理，不能独立启动Dswat所做的更改即时生效，不用重启samba服务2在RHELAS4中，用samba向windows提供共享服时，使用用户认证来保证合法访问，下列关于samba用户描述正确的是（） （选择两项） A.samba用户必须是系统用户B.可以使用smbuseradd添加samba用户 smbpasswd a d e -xC.samba用户必须和系统用户同名D.可以使用smbpasswd修改samba用户密码3下列哪个命令用来检查SAMBA配置文件中的错误( ) A.samba check

12、parm B.test C.testparm D.smbfs 4以下属于samba服务进程的是（ ）选两项。 AsmbBsmbdCsambaDnmbd5 当小杜对Samba服务器配置后，需要启动Samba服务器，并确保该服务器程序在Linux系统下次启动时能够自动启动，则要做的操作有（） （选择两项）A. 执行命令/etc/rc.d/init.d/smb startB. 执行命令/etc/rc.d/init.d/smbd startC. chkconfig -level 2345 smb on D. chkconfig -level 2345 smbd on6 在samba服务器上执行 smb

13、passwd a root 后，以下说法正确的是：A无法在windows主机上用root用户访问samba服务器，因为默认情况下root用户禁止登录。B执行后可以用root用户从windows主机上访问samba服务器，登如后可以见到共享目录rootC执行后需要重启samba服务器才能在windows主机上通过root用户访问D无法执行，因为不允许添加root用户。7Samba服务器的默认安全级别是：AshareBuserCdomainDserver8对于smbstatus，以下叙述错误的是：Asmbstatus可以在任何一台LINUX主机上运行Bsmbstatus只能在运行了Samba服务器

14、的LINUX主机上运行。Csmbstatus可以显示当前主机Samba服务器的连接状态。Dsmbstatus可以显示每个客户端的IP地址、连接用户名、主机名称、锁定文件等信息。9mount命令挂载samba服务器共享目录的格式为：Amount t smbfs //share /mnt U st01Bmount t smbfs //share /mnt username st01Cmount t smbfs o username=st01 //share /mntDmount t smbfs o st01 /

15、/share /mnt10Samba 服务器的配置文件是smb.conf，在该配置文件中可以进行共享目录的配置，在某Samba 服务器的smb.conf 文件中有如下的配置内容：sharepath = /home/publicpublic = yesonly guest = yeswritable = yes关于以上共享目录的配置描述正确的是（ ）A共享目录的名称是“public”B共享目录在Linux 系统中的路径是“/home/public”C只允许名为“guest”的用户访问该共享目录D共享目录在Samba 服务器中的属性是“可写”的第四章 域名服务1 /etc/named.conf是b

16、ind的主要配置文件，在区域配置当中有type设置，下列属于type设置的是（） （选择三项）Ahint 根B. rootC. master 主D. slave 从2在进行DNS配置文件的修改以后,可以用()命令来进行配置文件的语法检查（选择二项）A. named-check B. named-checkzone C. named-checkconf D. checkconf2在进行DNS配置文件的修改以后,可以用()命令来进行配置文件的语法检查（选择二项）A. named-check B. named-checkzone C. named-checkconf D. checkconf3BIN

17、D 服务器可配置成为多种类型的DNS 服务器，当安装了名为“caching-nameserver”的软件包后，named.conf 配置文件中会出现以下配置内容：zone "." IN type hint;file "named.ca"该段配置内容的功能是在DNS 服务器中（ ）。A定义localhost 的正向解析区域B定义localhost 的反向解析区域C定义根区域D定义根区域的反向解析区域4 在某个BIND 域名服务器中进行了“”域的正向和反向区域设置，并且在“”域的正向区域文件中包括了如下的配置内容：host1 IN A

18、1mail IN CNAME . IN MX 5 .在上面的配置内容中不包括（ ）类型的资源记录。A地址记录B别名记录C域名记录D邮件交换记录5互联网中，域名系统采用树型结构，所有的域都具有相同的根节点，不同国家和机构采用不同的域名后辍，以下哪项属于中国的国家域名：AcomBcnCusDjp6在LINUX中，主机所用的域名服务器地址在哪个文件中设置？A/etc/sysconfig/network 主机名B/etc/sysconfig/ifcfg-eth0 网卡C/etc/resolv.conf DNSD/etc/hosts 本地域名解析文件7使用nslookup时，如果更改域名服务器为192.

19、168.1.1？Aset server=Bserver Cserver=D8以下哪个记录类型可以同时出现在正向区域文件和反向区域文件中。AABMXCNSDPTR9有人在named.conf中添加了如下设置：zone “benet” IN type master;file “”;然事在/var/named目录中建立了文件，里面有个A记录为：www INA将会产生什么结果？A将主机IP地址解析为B将www.benet主机IP地址解析为C会出错，服

20、务无法启动D服务可以正常启动，但无法解析。10关于bind服务器的区域文件目录，以下叙述正确的是：Abind服务器默认的区域文件目录是/var/namedB区域文件只能保存在/var/named目录中。C区域文件目录可以通过修改/etc/named.conf设定为其它目录。Dbind服务器默认的区域文件目录为/etc/named第五章 网站服务1在RHEL4 系统中，Apache 服务器可以采用RPM 安装和源码编译安装两种方法进行安装，在通过源码编译安装Apache 服务器的过程中使用了以下的configure 命令对服务器的源代码进行配置：./configure -prefix=/usr/

21、local/apache2 -enable-so -enable-rewrite在该配置命令中“-prefix=/usr/local/apache2”实现的功能是（ ）。A指定Apache 服务器的程序文件将要安装到目录“/usr/local/apache2”中BApache 服务器的编译过程中将使用“/usr/local/apache2”作为临时目录C设置Apache 服务器可以使用动态加载模块功能D设置Apache 服务器具有地址重写功能2Apache 服务器可以为Linux 系统中的用户提供个人主页服务，对于Linux 系统中的用户mike，其个人主页能够正常访问应具备（ ）条件。(选三

22、项)Ahttpd.conf 文件中包括“UserDir public_html”配置项BApache 服务器对mike 的宿主目录具有进入和读取权利Cmike 的宿主目录中建立了名为“public_html/ index.html”的子目录Dmike 的宿主目录中建立了名为“index.html”的网页文件3Apache服务器编译安装完成后，如何启动Apache服务？Aservice httpd startBservice apache startC过入apache的安装目录，执行./bin/apachectl startD/etc/init.d/httpd start4若想编译php为apa

23、che的动态加载模块，则需要在编译时指定：A-enable-soB-with-mysql=C-with-apxs2=D-with-apache=5 如果要在一台Linux系统上配置WEB服务器,要可以支持动态页面，需要安装的软件是( )(选择三项) AApacheBbindCMySqlDPHP6在RHEL4系统中，自带的apache安装后，默认的文档根目录是：A/var/wwwB/var/www/htmlC/var/www/htdocsD/etc/httpd/htdocs7IP地址为的Apache服务器中，要建立一个的虚拟主机，文档根目录为/home/，应该如何设置？ANa

24、meVirtualHost <VirtualHost > DocumentRoot /home/</VirtualHost> BNameVirtualHost <VirtualHost > ServerName DocumentRoot /home/</VirtualHost> CNameVirtualHost <VirtualHost > ServerName DocumentRoot /home/</VirtualHost> DNameVi

25、rtualHost <VirtualHost > ServerName ServerRoot /home/</VirtualHost> 8若想让Apache服务器可以动态的加载模块，编译时应加入哪个选项？A-enable-soB-enable-moduleC-enable-rewriteD-with-so9PHP编译安装完成后，要进行什么操作，才可以使用php?(选三项)A修改httpd.confB重启apacheC生成php.ini文件D启动php服务10Apache默认的监听端口是80，若想更改，应该怎么做？A修改配置项Lis

26、tenB修改配置项PortC修改配置项ListenPortD修改与置项ListenAddress第六章 邮件服务1Outlook 和Outlook Express 都是常用的邮件客户端软件，当用户使用邮件客户端软件进行邮件的发送和接收之前，需要先在软件中进行（ ）的设置。ASMTP 服务器地址BPOP3 服务器地址C用户的邮件帐号DWebmail 服务器访问地址2在sendmail 服务器中使用access.db 数据库进行基于主机地址的访问控制，当Sendmail已经配置了基于用户帐号的SMTP 认证后，出于安全考虑应配置只允许Sendmail 服务器本机中的用户可以任意向外发送邮件，则ac

27、cess 文件中不应该包括（ D ）配置记录。Alocalhost.localdomain RELAYBlocalhost RELAYC RELAYD RELAY3在Sendmail 服务器中使用aliases 机制实现邮件别名功能，在“/etc/aliases”文件中设置邮件别名记录后再使用newaliases 命令更新“aliases.db”文件，如aliases 文件中存在以下别名设置，则（ ）。admin: mikeAadmin 是邮件用户名Bmike 是邮件用户名Cadmin 是邮件别名Dmike 是邮件别名4某公司需要配置Sendmail服务

28、器,必须安装的软件包有( )(选择三项) AsendmailBsendmail-cfCm4Dsendmail-doc5 若要sendmail服务器对域提供邮件服务，应该在以下哪个文件中加入？A /etc/mail/local-host-namesB/etc/hostsC/etc/sysconfig/networkD/etc/mail/sendmail.cf6以下属于MTA的是？(选两项)AexchangeBsendmailCoutlookDfoxmail7在RHEL4系统中，要支持pop3 imap4服务，应该安装哪个服务？AsendmailBdovecotCopenwebmailD

29、pop38Sendmail的主配置文件是？A/etc/sendmail.confB/etc/mail/sendmail.cfC/etc/mail/sendmail.mcD/etc/mail/sendmail.conf9以下关于sendmail叙述错误的是？Asendmail默认不开启SMTP认证Bsendmail默认只允许IP地址为的主机访问Csendmail提供SMTP协议和POP3协议Dsendmail属于MTA。10若要为域提供邮件服务器，DNS服务器应该如何设置？(选两项)A在正向区域文件中添加 mailINA0B在正向区域文件中添加 INM

30、XmailC在正向区域文件中添加 INMX5mail lD在正向区域文件中添加 INMX 0第七章 代理服务器与防火墙1在squid 服务器的主配置文件squid.conf 中具有如下的配置行：cache_dir ufs /var/spool/squid 100 16 256则关于squid 服务器配置说法正确的是（ ）。Asquid 服务器的工作目录是“/var/spool/squid”Bsquid 服务器的工作目录中一级子目录的数量是16 个Csquid 服务器的工作目录中二级子目录的数量是100 个Dsquid 服务器的工作目录中的最大的容量是256MB2squ

31、id 代理服务器能够为网页浏览器提供HTTP 协议的代理访问服务，当squid 服务器进行缺省配置时，在客户主机的网页浏览器中应设置代理服务器的网络端口为（ ）。A80B8080C3128D88483在RHEL4 系统中可以使用iptables 命令对系统中的网络防火墙策略进行查看和维护，当执行“iptables -L”命令时，将显示（ ）规则表的配置清单。AnatBfilterCmangleDinput4iptables 命令具有丰富的防火墙管理功能，使用不同的命令格式可以完整不同的管理功能，以下（ ）命令可以清空filter 表中的所有规则。Aiptables -FBiptables -F

32、 filterCiptables -F t tnatDiptables -F mangle5squid 代理服务器的性能表现与服务器的参数设置是紧密相关的，对于具有128MB 物理内存的主机，在squid.conf 文件中使用（ ）配置项是比较合理的方案。Acache_mem 4 MBBcache_mem 8 MBCcache_mem 32 MBDcache_mem 128 MB6在iptables中，filter表可以使用哪几个规则链？APOSTROUTING FORWARD INPUTBINPUT OUTPUT FORWARDCMANGLE INPUT OUTPUTDINPUT OUTPU

33、T7 Iptabls的命令在系统中是即时生效的，但是防火墙策略如果没有保存，在系统下次启动时将会丢失，现在为了保存策略应使用（） （选择两项）Aiptables-saveB.iptables-save > ipt.1C.service iptables saveD.iptables-save ipt.18下列关于透明代理描述正确的是（） （选择两项） A透明代理就是iptables与squid的一种综合应用B透明代理是指客户端访问的服务器对于客户端不可见C透明代理是指客户端无需在浏览器中设置代理地址D透明代理是在客户端上实现的9在某个公司的局域网中，有一台Linux主机具有两块网卡，其中

34、第一块网卡具有外部IP地址92，第二块网卡具有公司内部地址，公司网管欲将其设置为网关，使得公司内部的其它机器能够通过它连接到Internet，关于防火墙可行的操作为（ ）。（选择二项）Aiptables -t nat -A PREROUTING -i eth0 -j MASQUERADEBiptables -t nat -A POSTROUTING -o eth0 -j MASQUERADECiptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEDiptables -t nat -A POSTROUTING -i eth0 -

35、j SNAT -to 9210iptables中用来添加规则的选项是() A-FB-AC-ED-N第八章 网络安全管理1RHEL4 系统中OpenSSH 服务器的缺省配置为允许root 用户进行SSH 登录，为了禁止该功能，需要将“PermitRootLogin no”设置行添加到（ ）文件中。A /etc/ssh/ssh_configB /etc/ssh/sshd_configC /etc/ssh/ssh.configD /etc/ssh/sshd.config2TCP Wrappers 使用“/etc”目录下的hosts.allow 和hosts.deny 两个文件进行访问控制策略的配置，当hosts.allow 文件中具有如下配置行时（ ）。in.telnetd, vsftpd: ALLAin.telnetd 服务程序对于所有主机都允许访问Bv