Linux網(wǎng)絡(luò)服務(wù)器配置習(xí)題解析

1、linux 網(wǎng)絡(luò)服務(wù)器配置習(xí)題解析一、選擇題1、在運行 linux 操作系統(tǒng)的服務(wù)器上，管理員使用bind配置了域名系統(tǒng)服務(wù)，請問主配置文件是（c ）. a：named.ca b：named.local c ：named.conf d ：rndc.key 試題解析： bind 的主配置文件（/var/named/chroot/etc/named。 conf)中有 bind的全局設(shè)置2、某公司使用 linux 系統(tǒng)搭建了 samba 文件服務(wù)器，在帳號為 gtuser的員工出差期間為了避免該帳號被其它員工冒用，需要臨時將其禁用可以使用以下 (b）命令。a：smbpasswd -a gtuser

2、b：smbpasswd -d gtuser c ：smbpasswd -e gtuser d：smbpasswd x gtuser 試題解析：禁用 samba用戶： smbpasswd -d 用戶名啟用 samba用戶:smbpasswd e 用戶名刪除 samba用戶： smbpasswd -x 用戶名3、在 linux 系統(tǒng)中，小明用系統(tǒng)默認的vsftpd架設(shè) ftp服務(wù)器，他新建了一個名為 gtuser 的用戶，然后他修改 /etc/vsftpd/vsftpd.conf文件，加入下面兩行 , 并且把 gtuser用戶加入到了 /etc/vsftpd。user_list文件中，請問 gtu

3、ser 用戶在客戶端登錄結(jié)果會怎樣（a） 。userlist_enable = yes userlist_deny = no a：允許登錄 b：拒絕登錄 c：不確定 d:以上都對試題解析： userlist_enable=yes/no是否啟用 vsftpd.user_list文件。userlist_deny=yes/no(yes) 決定 vsftpd 。user_list文件中的用戶是否能夠訪問 ftp服務(wù)器。若設(shè)置為 yes ，則 vsftpd.user_list文件中的用戶不允許訪問 ftp ，若設(shè)置為 no,則只有 vsftpd.user_list文件中的用戶才能訪問 ftp 。4、公司

4、有一臺對外提供www 服務(wù)的主機 , 為了防止外部對它的攻擊現(xiàn)在想要設(shè)置防火墻使它只接受外部的www訪問，其它的外部連接一律拒絕，可能的設(shè)置步驟包括：5、1、iptables -a inputp tcp -j drop6、2、iptables -a inputp tcp -dport 80 -j accept7、3、iptables -f8、4、iptables p input drop請在下列選項中找出正確的設(shè)置步驟組合（d)。a：1-23-4 b：2-4-3 c：31-2 d：342 試題解析：正確步驟為清除所有規(guī)則來暫時停止防火墻：iptables f 本機默認不接受任何連接，除非在in

5、put鏈上再設(shè)置接收的規(guī)則：iptables -p input drop 打開 web服務(wù)端口的tcp協(xié)議： iptables -a inputp tcp -dport 80 -j accept 9、在 linux系統(tǒng)中，使用 bind配置 dns 服務(wù)器，若需要設(shè)置 192.168。10。0/24 網(wǎng)段的反向區(qū)域以下（ c）是該反向域名的正確表示方式。a：192.168.10. b：192.168。10.0。in c ：10.168。192.in d ：0.10。168.192。 試題解析：添加反向區(qū)域時，

6、網(wǎng)絡(luò)號要反過來寫( 網(wǎng)絡(luò)號是ip 地址與子網(wǎng)掩碼進行與操作后的結(jié)果） 。例如，本題配置的網(wǎng)絡(luò)號192.168.10 這個網(wǎng)段 , 那么它的反向區(qū)域是10。168.192。in 。10、在 linux 系統(tǒng)中使用 bind 配置 dns 服務(wù)器若需要在區(qū)域文件中指定該域的郵件服務(wù)器應(yīng)該添加（b）記錄。a：ns b：mx c：a d：ptr 試題解析： mx （mail exchanger) 記錄是郵件交換記錄，它指向一個郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時根據(jù)收信人的地址后綴來定位郵件服務(wù)器。11、設(shè)置tcp wrappers 策略對vsftpd服務(wù)進行訪問控制。若在/etc

7、/hosts.allow文 件 中 設(shè) 置 了 “ vsftpd ： 192。 168。 1。 2 ， 在/etc/hosts.deny文件中設(shè)置了“ vsftpd:192.168.1。2， ” ，則以下說法正確的是（ a） 。a：除了 192.168。1.3 以外的主機都允許訪問該ftp服務(wù)器b:除了 192.168。1.2 和 192。168。1.3 以外的主機都允許訪問該ftp服務(wù)器c ：只有 ip 為 192.168.1 。3 主機允許訪問該 ftp服務(wù)器d:任何主機都不允許訪問該ftp服務(wù)器試題解析： /etc/hosts。deny 文件中設(shè)置 192。168.

8、1.2 ，192。168。1。3 不允許訪問ftp,但是 192.168。1。2 在/etc/hosts.allow文件中設(shè)置為可以訪問，因此除了192。168。1.3 以外的主機都允許訪問該ftp服務(wù)器. 12、在 域中, 有一臺主機 ip 地址為 202。13。157.28, 域名為sales. ，域名服務(wù)器為bind ，使用“ named 。157.13.202 ”文件來記錄該域的反向解析庫, 則關(guān)于 sales.gt。 edu 主機正確的反向解析記錄為（b）. a：28。 in ptr 。b：28 in ptr

9、 。c ：sales 。 in ptr 202。13.157。28 d ：sales in ptr 202.13.157。28 試題解析：反向解析記錄的格式，左側(cè)數(shù)字為ip, 如本題 28 代表 202。13.157.28 ，ptr右側(cè)為 ip 所對應(yīng)的域名。13、某學(xué)校為機房的電腦安裝了centos6。5 系統(tǒng)，若需要這些機器通過 dhcp方式自動獲取ip 地址可以在ifcfgeth0 網(wǎng)卡配置文件中設(shè)置（c ） ，并重啟網(wǎng)絡(luò)服務(wù)。a:bootproto=static b：bootproto=auto c：bootproto=dhcp d：bootproto=dhclient 試題解析： b

10、ootproto為指定啟動方式， static：表示使用靜態(tài)ip 地址;boot/dhcp ：表示通過 bootp 或 dhcp 協(xié)議自動獲得 ip 地址14、在 linux 系統(tǒng)中 , 搭建 vsftpd服務(wù)器 , 若需要限制本地用戶的最大傳輸速率為 200kb/s可以在配置文件中作（ c)設(shè)置. a:max_clients=20 b：max_per_ip=20 c:local_max_rate=200000 d:local_max_rate=200 試題解析 :local_max_rate=xx,本地用戶使用的最大傳輸速度，單位為b/s，0 表示不限制速度。默認值為0。max_client

11、s=xx, 設(shè)置 vsftpd允許的最大連接數(shù)， 默認值為 0，表示不受限制。若設(shè)置為100 時，則同時允許有100 個連接，超出的將被拒絕。只有在 standalone 模式運行才有效 . max_per_ip=0，設(shè)置每個 ip 允許與 ftp服務(wù)器同時建立連接的數(shù)目。默認值為 0, 表示不受限制。只有在standalone 模式運行才有效。15、通過調(diào)整 httpd.conf文件的（ c）配置參數(shù)，可以更改apache站點默認識別的首頁文件，例如更改為default 。html. a：documentroot b：serverroot c ：directoryindex d ：defau

12、ltindex 試題解析 :documentroot 參數(shù)規(guī)定了www 服務(wù)器主網(wǎng)頁放置的目錄;directoryindex參數(shù)為首頁“文件的文件名”設(shè)置。16、要對系統(tǒng)中的網(wǎng)絡(luò)接口eth0 的 ip 地址進行配置，需要修改文件（ b）. a:/etc/sysconfig/network-scripts/ifcfg-lo b:/etc/sysconfig/networkscripts/ifcfg-eth0 c ：/etc/sysconfig/network d ：/etc/init。d/network 試題解析：在一個計算機系統(tǒng)中, 可以有多個網(wǎng)絡(luò)接口, 分別對應(yīng)多個網(wǎng)絡(luò)接口配置文件， 在/e

13、tc/sysconfig/network-scripts/目錄下，依次編號的文件是 ifcfgeth0 ，ifcfgeth1 ，. 。.,ifcfg-ethx 。常用的是ifcfgeth0 ，表示第一個網(wǎng)絡(luò)接口配置文件。因此對 eth0 的 ip 地址配置應(yīng)在 ifcfgeth0 文件中修改。17、dns服務(wù)器的區(qū)域配置文件中，ptr記錄的作用是 (c） 。a：定義主機的別名b：用于設(shè)置主機域名到ip 地址的對應(yīng)記錄c：用于設(shè)置 ip 地址到主機域名的對應(yīng)記錄d：描述主機的操作系統(tǒng)信息試題解析： ptr就是指向（ pointer）的縮寫，后面記錄的數(shù)據(jù)就是反解到主機名 . 18、關(guān)于 linu

14、x 系統(tǒng)用戶與 samba 用戶的關(guān)系，以下說法正確的是（a） . a：如果沒有建立對應(yīng)的系統(tǒng)用戶將無法添加或使用samba 用戶b：samba 用戶與同名的系統(tǒng)用戶的登錄密碼必須相同c ：與 samba 用戶同名的系統(tǒng)用戶必須能夠登錄shell d ：使用 smbpasswd命令可以添加 samba用戶賬戶及與其同名的系統(tǒng)用戶試題解析：在 linux下搭建 samba服務(wù)器，需要進行配置才可以訪問。必須通過相應(yīng)的配置，才可以使用linux下的用戶和口令訪問samba服務(wù)器. 必須是 linux下已經(jīng)存在的，并且授權(quán)了訪問samba ，或者屬于 samba組的用戶才可訪問19、修改了多個網(wǎng)絡(luò)接

15、口的配置文件后，使用（c)命令可以使全部的配置生效。a：/etc/init.d/network stop b:/etc/init。d/network start c ：/etc/init。d/network restart d ：ifdown eth0;ifup eth0 試題解析： linux 系統(tǒng)里修改 ip 地址后為了使之即刻生效，應(yīng)該重啟網(wǎng)絡(luò)配置即 /etc/init。d/network restart，會重啟配置文件里列出的所有網(wǎng)絡(luò)設(shè)備。20、配置文件（ c)用于保存當前主機所使用的dns 服務(wù)器地址。a：/etc/hosts b：/etc/host。conf c ：/etc/res

16、olv.conf d ：/etc/resolve.conf 試題解析 :/etc/resolv.conf為 dns客戶機配置文件，設(shè)置dns服務(wù)器的 ip 地址及 dns 域名. 21、通過 dhcp 服務(wù)器的 host 聲明為特定主機分配保留ip 地址時，使用(b）配置關(guān)鍵字指定相應(yīng)的mac 地址。a：mac adress b：hardware ethernet c ：fixed-address d ：match-physicaladdress 試題解析 :hardware ethernet即硬件地址，利用網(wǎng)卡上面的固定硬件地址來設(shè)置，該設(shè)置僅針對這個硬件地址有效。fixed-address

17、 ip地址，設(shè)置給予一個固定的ip 地址22、在 linux 系統(tǒng)中配置 vsftpd服務(wù)器若需要限制最多允許50 個客戶端同時連接應(yīng)該在 vsftpd 。conf 文件中設(shè)置 (a） 。a：max_clients=50 b：max_per_ip=50 c ：local_max_rate=50 d ：anon_max_rate=50試題解析： max_clients=xx, 設(shè)置 vsftpd允許的最大連接數(shù)， 默認值為0, 表示不受限制。 若設(shè)置為 100 時，則同時允許有 100個連接 , 超出的將被拒絕。只有在 standalone 模式運行才有效。local_max_rate=xx ，

18、 本地用戶使用的最大傳輸速度， 單位為 b/s， 0 表示不限制速度 . 默認值為 0。max_per_ip=0, 設(shè)置每個 ip 允許與 ftp服務(wù)器同時建立連接的數(shù)目。默認值為 0，表示不受限制。只有在standalone 模式運行才有效。23、在 lnux 系統(tǒng)中 , 執(zhí)行( ）命令可以查看當前運行進程的動態(tài)信息。a：ps b：top c ：pstree d ：tasklist 試題解析 :top 命令提供了運行中系統(tǒng)的動態(tài)實時視圖；ps 命令顯示所有運行中的進程；pstree 命令以樹狀顯示正在運行的進程；tasklist命令為 windows 系統(tǒng)中用于顯示運行在本地或遠程計算機上的

19、所有進程24、關(guān)于 dns 服務(wù)器，敘述正確的是 (d）. a:dns服務(wù)器配置不需要配置客戶端b：建立某個分區(qū)的dns 服務(wù)器時只需要建立一個主dns 服務(wù)器c ：主 dns 服務(wù)器需要啟動 named進程, 而輔 dns 服務(wù)器不需要d:dns服務(wù)器的 root 。cache 文件包含了根名字服務(wù)器的有關(guān)信息試題解析：dns 服務(wù)器是指域名解析服務(wù)器， 而域名就是我們通常所說的“網(wǎng)址” . 在互聯(lián)網(wǎng)中識別和尋找不同的計算機，實際上是需要知道該計算機的 ip 地址才能進行訪問。二、判斷題1、ping 是很重要的命令 .ping 主要通過 icmp數(shù)據(jù)包來進行整個網(wǎng)絡(luò)的狀態(tài)報告。（ ）2、ho

20、st 這個命令可以用來查出某個主機名的ip. （ ）3、nslookup 這個命令用來作為ip 與主機名對應(yīng)的檢查。（ ）4、bind服務(wù)器的服務(wù)程序名稱是bindd 。( ）試題解析 :bind 服務(wù)器的服務(wù)程序名稱是named 。5、在 rhel5系統(tǒng)中 , 執(zhí)行top命令可以樹狀顯示正在運行的進程。（ ）試題解析： pstree 命令以樹狀顯示正在運行的進程。6、在 linux 系統(tǒng)中，用來存放系統(tǒng)所需要的配置文件和子目錄的目錄是/opt. （ ）試題解析 :/etc目錄用于存放 linux系統(tǒng)中需要的配置文件和子目錄。7、在 windows9.x 環(huán)境下共享unix/linux中的用戶

21、目錄的一個工具是ftp服務(wù)器。 （ ）試題解析 :samba服務(wù)器可以讓linux 加入 windows的網(wǎng)上鄰居支持，讓不同的平臺可以共享文件系統(tǒng). 8、vi 編輯器具有兩種工作模式: 命令模式和輸入模式。 ( ）9、dhcp 是動態(tài)主機配置協(xié)議的簡稱， 其作用是： 為網(wǎng)絡(luò)中的主機分配ip 地址。( ）10、進行字符串查找，使用grep 命令. （ ）三、填空題1、檢查系統(tǒng)是否已經(jīng)安裝了dns服務(wù)或查看已經(jīng)安裝了何種版本的命令為_ 。關(guān)鍵字： rpm q bind2、dns 域名系統(tǒng)主要負責主機名和 _ 之間的解析。關(guān)鍵字 :ip 地址3、www 服務(wù)器是在internet上使用最為廣泛，它

22、采用的是 _結(jié)構(gòu)。關(guān)鍵字 : b/s4、在重新啟動linux系統(tǒng)的同時把內(nèi)存中的信息寫入硬盤，應(yīng)使用_ 命令實現(xiàn)。關(guān)鍵字： shutdown r now5、ftp傳輸中使用哪兩個端口： _ 和 _。關(guān)鍵字： 20、216、在vi編 輯 器 中 的 命 令 模 式 下 ， 顯 示 代 碼 行 數(shù) 的 命 令為。關(guān)鍵字： : set nu7、為了保證在啟動服務(wù)器時自動啟動dhcp 進程，應(yīng)將文件中的 dhcpd=no改為 dhcpd=yes. 關(guān)鍵字： rc.inet1 8、dns 默認使用的端口號是。關(guān)鍵字： 539、在使用匿名登錄ftp 時，用戶名為。關(guān)鍵字： anonymous10、文件權(quán)限

23、讀、寫、執(zhí)行的三種標志符號依次是、 .關(guān)鍵字 :r 、w、x11 、linux文件系統(tǒng)的文件都按其作用分門別類地放在相關(guān)的目錄中,對于外部設(shè)備文件，一般應(yīng)將其放在目錄中 . 關(guān)鍵字 : /dev四、簡答題1、簡述 dns 進行正向域名解析的過程。試題解析：正向解析就是將域名解析成對應(yīng)的ip 的過程，以解析www.sina。 com 。 cn 為例。 計算機想訪問 www 。 sina 。 ， 就知道 。cn 的 ip 地址，一般情況下會查詢本地dns服務(wù)器 , 如果本地 dns 服務(wù)器有該對應(yīng)關(guān)系，則返回給計算機，如果沒有，則進行迭代查詢, 本地dns服務(wù)器會向根 d

24、ns 服務(wù)器發(fā)出查詢 , 根 dns服務(wù)器會給出cn 域名服務(wù)器的地址；本地dns服務(wù)器再向 cn 域名服務(wù)器發(fā)出查詢， cn 域名服務(wù)器會給出 域名服務(wù)器的 ip 地址；本地 dns 服務(wù)器再向 com 。cn 服務(wù)器發(fā)出查詢， com 。cn 服務(wù)器會給出 域名服務(wù)器的 ip 地址，本地 dns 服務(wù)器向 域名服務(wù)器發(fā)出查詢， sina 。 域名服務(wù)器會給出 。 cn 服務(wù)器的 ip 地址, 本地 dns服務(wù)器收到對應(yīng)的 ip 地址并緩存下來, 然后把結(jié)果返回給計算機, 計算機獲得www 。的 ip 地址即可訪問。2、利用 vsftp 配置 ftp服務(wù)器，要求匿名用戶可以下載上傳文件。試題解析：主要配置文件是/etc/vsftpd/vsftpd。conf ：將 vsftpd 。conf文 件 中 的 anon-upload enable=yes前 的 “ # ” 刪 掉 , 并 將/var/ftp/pub目錄設(shè)置為同組和其他可寫權(quán)限，chmod g+w /var/ftp/pub 啟動服務(wù)器， service vsftpd start3、簡述