Linux操作系统定制知到智慧树章节测试课后答案2024年秋深圳信息职业技术学院

Linux操作系统定制知到智慧树章节测试课后答案2024年秋深圳信息职业技术学院项目一单元测试

下面哪条命令可以正确的将/opt/env/下的脚本env.sh添加到环境变量PATH中（）。

A:exportPATH=$PATH:/opt/env/env.shB:exportpath=$path:/opt/env/C:exportPATH=PATH:/opt/env/D:exportPATH=/opt/env/:$PATH

答案:exportPATH=/opt/env/:$PATH下面哪个命令是设置环境变量（）。

A:unsetB:setC:envD:export

答案:export/etc/bashrc是用户层面的环境变量配置文件。（）

A:错B:对

答案:错永久环境变量配置后会立即生效。（）

A:对B:错

答案:错~/.bashrc这个配置文件中的环境变量所有人都可以使用。（）

A:错B:对

答案:错

项目二单元测试

将文件file1.txt先删除60-70行，再全文替换bash为nologin，并写入file2.txt。下列错误的是（）。

A:sed-e’60,70d’–e’s/bash/nologin/wgfile2.txt’file1.txtB:sed-e’60,70d’–e’s/bash/nologin/gwfile2.txt’file1.txtC:sed-e’60,70d’–e’s/bash/nologin/g’file1.txt>file2.txtD:sed-e’60,70d’–e’s/bash/nologin/g’-e‘wfile2.txt’file1.txt

答案:sed-e’60,70d’–e’s/bash/nologin/wgfile2.txt’file1.txt替换file1.txt全文的bash为nologin（）。

A:sed’s/nologin/bash/g’file1.txtB:sed’s/bash/nologin/p’file1.txtC:sed’s/bash/nologin/g’file1.txtD:sed’c/bash/nologin/g’file1.txt

答案:sed’s/bash/nologin/g’file1.txt打印文件file1.txt的第5到8行，下列哪项是正确的（）。

A:sed-n‘5~8p’file1.txtB:sed-n‘5,$p’file1.txtC:sed-n‘5,8p’file1.txtD:sed-n‘5,8d’file1.txt

答案:sed-n‘5,8p’file1.txt关于sed命令，下列说法错误的是（）。

A:sed编辑文本的时候不需要打开文本B:sed编辑默认会修改原文件C:sed编辑将文本输入到临时缓冲区处理D:sed是一个非交互式的流编辑器

答案:sed编辑默认会修改原文件sed是交互式的编辑器。（）

A:对B:错

答案:错sed通过选项也可以直接修改原文件。（）

A:错B:对

答案:对

项目三单元测试

下列密钥说法错误的是（）。

A:ssh-copy-id发送公钥到远端服务器B:服务端接收的密钥存放在~/.ssh/authorized_key文件中C:ssh-keygen生成密钥对D:ssh-copy-id发送私钥到远端服务器

答案:ssh-copy-id发送私钥到远端服务器关于ssh，下列说法不正确的是（）。

A:SecureShell(SSH)是由IETF(TheInternetEngineeringTaskForce)制定的建立在应用层基础上的安全网络协议B:对传输的数据进行压缩，加快传输速度C:没有对数据进行加密，采用明文传输D:用于系统间远程登录会话

答案:没有对数据进行加密，采用明文传输ssh传输过程对数据进行了加密，更安全。（）

A:对B:错

答案:对ssh密码登录比密钥登陆更安全。（）

A:对B:错

答案:错无法禁止root通过ssh远程登陆。（）

A:对B:错

答案:错

项目四单元测试

将服务端00上的/etc目录下载到本地/opt下，下列错误的是（）

A:rsync-varoot@00:/etc/optB:scp-r/optroot@00:/etcC:scp-rroot@00:/etc/optD:sftproot@00登陆后get-r/etc/opt

答案:scp-r/optroot@00:/etc下列说法不正确的是（）

A:rsync无法实现增量备份B:SFTP同样是使用加密传输认证信息和传输的数据C:SFTP为SSH的其中一部分D:scp传输文件过程中进行了加密，是一种较为安全的传输方式

答案:rsync无法实现增量备份scp是交互式的，sftp是非交互式的。（）

A:对B:错

答案:错rsync是实现增量备份的工具，只传修改了的部分。（）

A:对B:错

答案:对rsync传输过程中无法对数据进行压缩。（）

A:对B:错

答案:错

项目五单元测试

chronycsources-v来查看时间同步源，以下哪个是正在同步的时间源头（）。

A:^+B:^*C:^-D:^?

答案:^*设置系统的时区为“Asia/Shanghai”，下列正确的是（）。

A:timedatectllist-timezones"Asia/Shanghai"B:timedatectlset-timezones"Asia/Shanghai"C:timedatectlset-timezone‘Asia/shanghai’D:timedatectlset-timezone‘Asia/Shanghai’

答案:timedatectlset-timezone‘Asia/Shanghai’关于日志，下列说法不正确的是（）。

A:/run/log下的日志默认情况下会永久保存B:日志的等级，决定日志的重要程度，数字越小，级别越高，信息越重要C:日志文件用于记录linux系统的各种运行信息的文件，日志文件记录了时间，事件等信息，故系统出现故障时，可以查询日志文件来排除故障，分析问题D:日志永久存储在/var/log目录中

答案:/run/log下的日志默认情况下会永久保存systemd-journald的日志默认会永久存放。（）

A:错B:对

答案:错tail-f命令可以用来实时监控日志。（）

A:对B:错

答案:对

项目六单元测试

以下哪条命令是有误的（）。

A:chcon-R-thttpd_sys_content_t/var/www/htmlB:restorecon-Rv/var/www/htmlC:semanagefcontext-thttpd_sys_content_t"/var/www/html(/.*)?"D:semanagefcontext-l|grep"/var/www/html"

答案:semanagefcontext-thttpd_sys_content_t"/var/www/html(/.*)?"下列正确的是（）。

A:cp会保留原始目录的上下文标签B:chcon命令用于临时修改上下文，多用于调测，可以被恢复C:mv会继承新目录的上下文标签D:chcon-t-Retc_tfile1

答案:chcon命令用于临时修改上下文，多用于调测，可以被恢复下列哪种模式阻止违反SELinux规则的行为，并记录到日志中（）。

A:permissiveB:enforcingC:disabledD:standby

答案:enforcingSelinux包含在内核中，提供3种不同的策略，分别是Targeted、MLS以及Minimum。（）

A:对B:错

答案:对Selinux只有两种工作模式，enforcing和permissive。（）

A:错B:对

答案:错下列哪个操作是实现永久性开启httpd_use_nfs策略（）。

A:setseboolhttpd_use_nfs1B:setsebool-Phttpd_use_nfsonC:setseboolhttpd_use_nfs0D:getsebool-Phttpd_use_nfs1

答案:setsebool-Phttpd_use_nfson下列哪个命令不能查询selinux的策略（）。

A:getenforce|grep“httpd”B:sestatus–b|grep“httpd”C:getsebool–a|grep“httpd”D:semanageboolean–l|grep"httpd"

答案:getenforce|grep“httpd”Selinux策略主要通过布尔值（boolean）来设置启用或禁用规则（）。

A:错B:对

答案:对Selinux安全相关信息记录在日志中，存放在/var/log/audit/audit.log和/var/log/messages（）。

A:错B:对

答案:对semanageboolean–l命令的用途是修改策略（）。

A:错B:对

答案:错

项目七单元测试

对于gpt分区，下列分区命令，哪个是正确的（）。

A:parted/dev/sdbmkpartnamelinux-swap2048s20%B:parted/dev/sdbmkpartnamexfs0MB2000MBC:parted/dev/sdbmkpartprimaryext42048s30%D:parted/dev/sdb1mkpartnamelinux-swap2048s20%

答案:parted/dev/sdbmkpartnamelinux-swap2048s20%关于GPT分区，下列说法错误的是（）。

A:有主分区，扩展分区，逻辑分区之分B:不限制分区数量C:最大支持18EB大小以内的磁盘分区D:采用工具parted来管理

答案:有主分区，扩展分区，逻辑分区之分关于MBR分区，下列说法不正确的是（）。

A:采用工具fdisk或者parted来管理B:扩展分区可以直接使用C:只支持2TB大小以内的磁盘分区D:支持4个主分区

答案:扩展分区可以直接使用parted无法划分交换分区（）。

A:对B:错

答案:错GPT分区只支持2TB大小以内的磁盘分区（）。

A:错B:对

答案:错

项目八单元测试

扩容逻辑卷大小为2G，下列命令正确的是（）。

A:lvresize-L2G/dev/datastore/database-rB:lvextend-L2G/dev/datastore/databaseC:lvresize-L+2G/dev/datastore/databaseD:lvextend-L+2G/dev/datastore/database-r

答案:lvresize-L2G/dev/datastore/database-r在已经划好的分区/dev/sdd1上，创建一个大小800M的逻辑卷，下面过程中有误的是（）。

A:创建逻辑卷lvcreate-ndatabasedatastore-l800MB:创建物理卷pvcreate/dev/sdd1C:格式化逻辑卷为ext4mkfs.ext4/dev/datastore/databaseD:创建卷组，PE设定16Mvgcreatedatastore/dev/sdd1-s16M

答案:创建逻辑卷lvcreate-ndatabasedatastore-l800M关于逻辑卷，下列说法错误的是（）。

A:卷组由一个或多个物理存储介质组成B:基本单元PE的大小是可配置的，默认为4MBC:逻辑卷创建过程是，先创建物理卷，然后卷组，最后逻辑卷D:逻辑卷的主要功能是动态调整空间大小

答案:卷组由一个或多个物理存储介质组成逻辑卷一旦大小设定后，就不能修改（）。

A:错B:对

答案:错逻辑卷的大小只能增加，不能减少（）。

A:对B:错

答案:错逻辑卷创建好后，不需要格式化就可以直接使用（）。

A:对B:错

答案:错逻辑卷扩容，需要同步文件系统（）。

A:错B:对

答案:对

项目九单元测试

下列创建vdo的命令，哪条是正确的（）。

A:vdocreate-namevdo1--device=/dev/sde--vdoLogicalSize=50GB:vdocreate--name=vdo1--device=/dev/sde--vdologicalsize=50GC:vdo--name=vdo1--device=/dev/sde--vdoLogicalSize=50GD:vdocreate--name=vdo1--device=/dev/sde--vdoLogicalSize=50G

答案:vdocreate--name=vdo1--device=/dev/sde--vdoLogicalSize=50G下列哪条命令可以查询vdo的真实大小（）。

A:vdostats--siB:vdostatusC:df-ThD:lsblk

答案:vdostats--si下列关于vdo的描述不正确的是（）。

A:VDO层位于现有块存储设备如RAID设备或本地磁盘的之上，位于存储层如文件系统之下。B:VDO主要通过压缩、删除重复数据和精简配置来节省磁盘空间C:VDO（VirtualDataOptimize）是RHEL8新推出的存储技术，Redhat收购Permabit公司的技术D:VDO主要功能是动态调整磁盘的大小

答案:VDO主要功能是动态调整磁盘的大小VDO创建的逻辑大小不能超过真实大小（）。

A:对B:错

答案:错VDO可以扩容，并且扩容后需要同步文件系统（）。

A:对B:错

答案:对

项目十单元测试

关于autofs，下列哪一种写法不是间接挂载方式（）。

A:主配置文件“/mnt/etc/auto.xxx”和子配置文件“games-rw,sync00:/share/games”B:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”C:主配置文件“/mnt/etc/auto.xxx”和子配置文件“games-rw,syncserver:/share/games”D:主配置文件“/mnt/etc/auto.xxx”和子配置文件“*-rw,syncserver:/share/&”

答案:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”下列nfs的配置文件/etc/exports中，正确的是（）。

A:/Share/24(rw,sync)B:/Share(rw,sync)C:/Share/24(rw.sync)D:/Share/24{rw,sync}

答案:/Share/24(rw,sync)下面哪个命令不能开启nfs服务（）。

A:systemctlstartnfsB:systemctlenable--nownfsC:systemctldisable--nownfsD:systemctlrestartnfs

答案:systemctldisable--nownfsnfs默认对会root账号进行匿名化处理（）。

A:错B:对

答案:对直接映射挂载可以看到挂载目录并且不覆盖原文件（）。

A:错B:对

答案:对间接映射挂载看不到目录，需进入目录才看到并且会覆盖原文件（）。

A:错B:对

答案:对

项目十一单元测试

下列富规则，不正确的是（）。

A:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24portport=80protocol=tcpreject'B:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24forward-portport=2099protocol=tcptoport=80''C:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24servicename=sshreject'D:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00servicename=sshaccept'

答案:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24forward-portport=2099protocol=tcptoport=80''本机（00）添加端口转发，将端口5423的访问转到端口82。下列正确是（）。

A:firewall-cmd--add-forward-port=port=5423:proto=tcp:to-port=82:to-addr=00/24B:firewall-cmd--add-forward-port=port=5423:proto=tcp:toport=82:toaddr=00/24C:firewall-cmd--add-forward-port=port=5423:proto=tcp:to-port=82:to-addr=00D:firewall-cmd--add-forward-port=port=5423:proto=tcp:toport=82:toaddr=00

答案:firewall-cmd--add-forward-port=port=5423:proto=tcp:toport=82:toaddr=00永久性放行samba服务，正确的命令是（）。

A:firewall-cmd--add-interface=sambaB:firewall-cmd--add-service=samba--permanentC:firewall-cmd--add-service=sambaD:firewall-cmd--add-source=samba--permanent

答案:firewall-cmd--add