第一章 動態(tài)地址分配協(xié)議和網(wǎng)絡信息服務

1、第一章 動態(tài)地址分配協(xié)議和網(wǎng)絡信息服務1已知DHCP服務器的IP地址為/24，以下哪幾個配置行是必須的？(選兩項)Addns-update-style interim;Bsubnet netmask Coption routes 54;Dsubnet netmask 2DHCP可以提供哪些網(wǎng)絡配置？(選三項)AIP地址和子網(wǎng)掩碼B默認網(wǎng)關C網(wǎng)絡地址和廣播地址D域名解析3Linux下DHCP服務的租約文件是什么？(單選)A/etc/sysconfi

2、g/dhcpd.leaseB/var/dhcpd/dhcpd.leaseC/var/lib/dhcp/dhcpd.leaseD/var/lib/dhcpd/dhcpd.lease4在NIS客戶機中運行yptest一切正常，所有數(shù)據(jù)庫文件都可以看到，但用戶無法登錄，可能的原因是什么？(單選)A沒有修改/etc/nsswitch.conf文件B服務器上的/etc/ypserv.conf文件設置有誤Cypbind服務沒有運行D客戶機/etc/yp.conf文件設置有誤5在NIS客戶端和服務端都必須啟動的服務是什么？(單選)AtimeBtime-udpCportmapDypbind6在DHCP主配置文

3、件中，那個配置項只能在全局配置中出現(xiàn)？(單選)Adefault-lease-timeBfixed-addressCddns-update-styleDmax-lease-time7DHCP服務器有兩塊網(wǎng)卡，分別是eth0和eth1，現(xiàn)在只想在eth1上提供DHCP服務，需要怎樣設置？A在/etc/dhcpd.conf中加入一行 DHCPDARGS eth1 B在/var/lib/dhcp/dhcpd 中加入一行DHCPDARGS=eth1C在/etc/sysconfig/dhcpd 中加入一行DHCPDARGS=eth1D在/etc/sysconfig/dhcpd 中加入一行 DHC

4、PDARGS eth1 8以下敘述中哪個是錯誤的？A在NIS服務器中每新添加一個用戶，都要重新生成數(shù)據(jù)庫，否則訪用戶無法在客戶端登錄B在NIS服務器中只要添加一個用戶ID大于500的用戶，馬上可以在客戶端登錄。C安裝好NIS服務器軟件包后，系統(tǒng)中并不存在securenets文件Dsecurenets文件中表示一個網(wǎng)段時，掩碼在前，網(wǎng)絡ID在后。9在NIS客戶機中無法用yppasswd更改用戶密碼，可能原因是？A服務器上沒有運行yppasswd服務B服務器上沒有運行yppasswdd服務C客戶機上沒有運行yppasswd服務D客戶機上沒有運行yppasswdd服務10通過修改網(wǎng)絡接口配

5、置文件修改IP地址后，如何讓新的IP地址馬上生效？(選三項)A用ifdown ifup命令B用ifconfig命令 ifconfig eth0 down ;ifconfig eth0 upC用service network restart 重啟網(wǎng)絡D用netconfig命令第二章 FTP服務器1有人要做虛擬用戶登錄，他在/root目錄下建了用戶口令文件logins.txt，然后執(zhí)行 db_load T t hash f logins.txt ./login.db，那么他在pam認證配置文件中應該如何寫？Adb=/root/login.dbBdb=/root/loginCdb=/login.db

6、Ddb=/login2vsftpd默認是不允許root用戶登錄的，如果想要root用戶能夠登錄，應該如何設置？A在/etc/vsftpd.user_list文件中添加root用戶，在/etc/vsftpd/vsftpd.conf文件中添加一行userlist_deny=noB在/etc/vsftpd.ftpusers文件中刪除或注釋掉root，然后在/etc/vsftpd/vsftpd.conf中設置userlist_enable=NOC在/etc/vsftpd.ftpusers文件中刪除或注釋掉root，然后在/etc/vsftpd/vsftpd.conf中設置userlist_enable

7、=YesD在/etc/vsftpd.user_list文件中注釋或刪除root用戶，在/etc/vsftpd/vsftpd.conf文件中添加一行userlist_deny=no3ftp 命令是最常見的 FTP客戶端軟件，在 Linux和 Windows系統(tǒng)中都可以使用，在使用 ftp 命令登錄 FTP服務器后，使用（ ）命令可以將 FTP服務器中的多個文件同時下載到執(zhí)行 ftp 命令的本地目錄中。 AgetBputCmgetDmput4匿名 FTP 登錄是 FTP 服務器的重要功能，所有使用匿名用戶帳號登錄 FTP 服務器的用戶都可以訪問服務器中發(fā)布的文件，當使用 vsftpd 作為 FTP

8、 服務器時，匿名 FTP用戶的用戶名可以是（ ）。 AftpBFTPCanonymousDpublic5在vsftpd中。如果僅允許少數(shù)用戶訪問ftp服務器，則需要下列必要的操作（）（選擇兩項）A.在/etc/vsftpd.ftpuser中記錄這些用戶B.在/etc/vsftpd.user_list中記錄這些用戶C.在/etc/vsftpd/vsftpd.conf中設置：userlist_deny=NOD. 在/etc/vsftpd/vsftpd.conf中設置：userlist_deny=YES6在vsftpd中對于用戶的管理非常靈活，下列關于配置文件vsftpd.user_list描述正確

9、的是（） （選擇兩項）A.vsftpd.user_list中的用戶，是拒絕登陸ftp的用戶B. vsftpd.user_list中的用戶，是允許登陸ftp的用戶C. vsftpd.user_list中的用戶訪問權限與主配置文件中的userlist_enabl有關D. vsftpd.user_list中的用戶訪問權限與主配置文件中的userlist_deny有關7某公司用vsftpd配置了一臺FTP服務器,如果需要拒絕bill用戶從遠程通過FTP連接,則需要修改的文件為() A./etc/ftpuser B./etc/vsftpd.ftpusersC./etc/vsftpd_userlistD.

10、/etc/vsftpd.deny8默認情況下，用anonymous登錄后，訪問的是服務器上哪個目錄？A/home/ftpB/home/anonymousC/var/ftpD/var/anonymous9ftp服務器的20端口在什么情況下使用？A只要傳輸數(shù)據(jù)就會使用。B被動模式下傳輸數(shù)據(jù)時用C主動模式下傳輸數(shù)據(jù)時用D不使用10用useradd d /var/data benet 建立benet帳戶后，用benet帳號登錄vsftpd服務器，進入的是哪能個目錄？A/home/benetB/var/dataC/var/ftpD/home/ftp第三章 SAMBA文件共享服務1關于swat工具，以下敘

11、述錯誤的事（）Aswat的默認端口為901Bswat一安裝好就可以使用Cswat由xinetd管理，不能獨立啟動Dswat所做的更改即時生效，不用重啟samba服務2在RHELAS4中，用samba向windows提供共享服時，使用用戶認證來保證合法訪問，下列關于samba用戶描述正確的是（） （選擇兩項） A.samba用戶必須是系統(tǒng)用戶B.可以使用smbuseradd添加samba用戶 smbpasswd a d e -xC.samba用戶必須和系統(tǒng)用戶同名D.可以使用smbpasswd修改samba用戶密碼3下列哪個命令用來檢查SAMBA配置文件中的錯誤( ) A.samba check

12、parm B.test C.testparm D.smbfs 4以下屬于samba服務進程的是（ ）選兩項。 AsmbBsmbdCsambaDnmbd5 當小杜對Samba服務器配置后，需要啟動Samba服務器，并確保該服務器程序在Linux系統(tǒng)下次啟動時能夠自動啟動，則要做的操作有（） （選擇兩項）A. 執(zhí)行命令/etc/rc.d/init.d/smb startB. 執(zhí)行命令/etc/rc.d/init.d/smbd startC. chkconfig -level 2345 smb on D. chkconfig -level 2345 smbd on6 在samba服務器上執(zhí)行 smb

13、passwd a root 后，以下說法正確的是：A無法在windows主機上用root用戶訪問samba服務器，因為默認情況下root用戶禁止登錄。B執(zhí)行后可以用root用戶從windows主機上訪問samba服務器，登如后可以見到共享目錄rootC執(zhí)行后需要重啟samba服務器才能在windows主機上通過root用戶訪問D無法執(zhí)行，因為不允許添加root用戶。7Samba服務器的默認安全級別是：AshareBuserCdomainDserver8對于smbstatus，以下敘述錯誤的是：Asmbstatus可以在任何一臺LINUX主機上運行Bsmbstatus只能在運行了Samba服務器

14、的LINUX主機上運行。Csmbstatus可以顯示當前主機Samba服務器的連接狀態(tài)。Dsmbstatus可以顯示每個客戶端的IP地址、連接用戶名、主機名稱、鎖定文件等信息。9mount命令掛載samba服務器共享目錄的格式為：Amount t smbfs //share /mnt U st01Bmount t smbfs //share /mnt username st01Cmount t smbfs o username=st01 //share /mntDmount t smbfs o st01 /

15、/share /mnt10Samba 服務器的配置文件是smb.conf，在該配置文件中可以進行共享目錄的配置，在某Samba 服務器的smb.conf 文件中有如下的配置內容：sharepath = /home/publicpublic = yesonly guest = yeswritable = yes關于以上共享目錄的配置描述正確的是（ ）A共享目錄的名稱是“public”B共享目錄在Linux 系統(tǒng)中的路徑是“/home/public”C只允許名為“guest”的用戶訪問該共享目錄D共享目錄在Samba 服務器中的屬性是“可寫”的第四章 域名服務1 /etc/named.conf是b

16、ind的主要配置文件，在區(qū)域配置當中有type設置，下列屬于type設置的是（） （選擇三項）Ahint 根B. rootC. master 主D. slave 從2在進行DNS配置文件的修改以后,可以用()命令來進行配置文件的語法檢查（選擇二項）A. named-check B. named-checkzone C. named-checkconf D. checkconf2在進行DNS配置文件的修改以后,可以用()命令來進行配置文件的語法檢查（選擇二項）A. named-check B. named-checkzone C. named-checkconf D. checkconf3BIN

17、D 服務器可配置成為多種類型的DNS 服務器，當安裝了名為“caching-nameserver”的軟件包后，named.conf 配置文件中會出現(xiàn)以下配置內容：zone "." IN type hint;file "named.ca"該段配置內容的功能是在DNS 服務器中（ ）。A定義localhost 的正向解析區(qū)域B定義localhost 的反向解析區(qū)域C定義根區(qū)域D定義根區(qū)域的反向解析區(qū)域4 在某個BIND 域名服務器中進行了“”域的正向和反向區(qū)域設置，并且在“”域的正向區(qū)域文件中包括了如下的配置內容：host1 IN A

18、1mail IN CNAME . IN MX 5 .在上面的配置內容中不包括（ ）類型的資源記錄。A地址記錄B別名記錄C域名記錄D郵件交換記錄5互聯(lián)網(wǎng)中，域名系統(tǒng)采用樹型結構，所有的域都具有相同的根節(jié)點，不同國家和機構采用不同的域名后輟，以下哪項屬于中國的國家域名：AcomBcnCusDjp6在LINUX中，主機所用的域名服務器地址在哪個文件中設置？A/etc/sysconfig/network 主機名B/etc/sysconfig/ifcfg-eth0 網(wǎng)卡C/etc/resolv.conf DNSD/etc/hosts 本地域名解析文件7使用nslookup時，如果更改域名服務器為192.

19、168.1.1？Aset server=Bserver Cserver=D8以下哪個記錄類型可以同時出現(xiàn)在正向區(qū)域文件和反向區(qū)域文件中。AABMXCNSDPTR9有人在named.conf中添加了如下設置：zone “benet” IN type master;file “”;然事在/var/named目錄中建立了文件，里面有個A記錄為：www INA將會產生什么結果？A將主機IP地址解析為B將www.benet主機IP地址解析為C會出錯，服

20、務無法啟動D服務可以正常啟動，但無法解析。10關于bind服務器的區(qū)域文件目錄，以下敘述正確的是：Abind服務器默認的區(qū)域文件目錄是/var/namedB區(qū)域文件只能保存在/var/named目錄中。C區(qū)域文件目錄可以通過修改/etc/named.conf設定為其它目錄。Dbind服務器默認的區(qū)域文件目錄為/etc/named第五章 網(wǎng)站服務1在RHEL4 系統(tǒng)中，Apache 服務器可以采用RPM 安裝和源碼編譯安裝兩種方法進行安裝，在通過源碼編譯安裝Apache 服務器的過程中使用了以下的configure 命令對服務器的源代碼進行配置：./configure -prefix=/usr/

21、local/apache2 -enable-so -enable-rewrite在該配置命令中“-prefix=/usr/local/apache2”實現(xiàn)的功能是（ ）。A指定Apache 服務器的程序文件將要安裝到目錄“/usr/local/apache2”中BApache 服務器的編譯過程中將使用“/usr/local/apache2”作為臨時目錄C設置Apache 服務器可以使用動態(tài)加載模塊功能D設置Apache 服務器具有地址重寫功能2Apache 服務器可以為Linux 系統(tǒng)中的用戶提供個人主頁服務，對于Linux 系統(tǒng)中的用戶mike，其個人主頁能夠正常訪問應具備（ ）條件。(選三

22、項)Ahttpd.conf 文件中包括“UserDir public_html”配置項BApache 服務器對mike 的宿主目錄具有進入和讀取權利Cmike 的宿主目錄中建立了名為“public_html/ index.html”的子目錄Dmike 的宿主目錄中建立了名為“index.html”的網(wǎng)頁文件3Apache服務器編譯安裝完成后，如何啟動Apache服務？Aservice httpd startBservice apache startC過入apache的安裝目錄，執(zhí)行./bin/apachectl startD/etc/init.d/httpd start4若想編譯php為apa

23、che的動態(tài)加載模塊，則需要在編譯時指定：A-enable-soB-with-mysql=C-with-apxs2=D-with-apache=5 如果要在一臺Linux系統(tǒng)上配置WEB服務器,要可以支持動態(tài)頁面，需要安裝的軟件是( )(選擇三項) AApacheBbindCMySqlDPHP6在RHEL4系統(tǒng)中，自帶的apache安裝后，默認的文檔根目錄是：A/var/wwwB/var/www/htmlC/var/www/htdocsD/etc/httpd/htdocs7IP地址為的Apache服務器中，要建立一個的虛擬主機，文檔根目錄為/home/，應該如何設置？ANa

24、meVirtualHost <VirtualHost > DocumentRoot /home/</VirtualHost> BNameVirtualHost <VirtualHost > ServerName DocumentRoot /home/</VirtualHost> CNameVirtualHost <VirtualHost > ServerName DocumentRoot /home/</VirtualHost> DNameVi

25、rtualHost <VirtualHost > ServerName ServerRoot /home/</VirtualHost> 8若想讓Apache服務器可以動態(tài)的加載模塊，編譯時應加入哪個選項？A-enable-soB-enable-moduleC-enable-rewriteD-with-so9PHP編譯安裝完成后，要進行什么操作，才可以使用php?(選三項)A修改httpd.confB重啟apacheC生成php.ini文件D啟動php服務10Apache默認的監(jiān)聽端口是80，若想更改，應該怎么做？A修改配置項Lis

26、tenB修改配置項PortC修改配置項ListenPortD修改與置項ListenAddress第六章 郵件服務1Outlook 和Outlook Express 都是常用的郵件客戶端軟件，當用戶使用郵件客戶端軟件進行郵件的發(fā)送和接收之前，需要先在軟件中進行（ ）的設置。ASMTP 服務器地址BPOP3 服務器地址C用戶的郵件帳號DWebmail 服務器訪問地址2在sendmail 服務器中使用access.db 數(shù)據(jù)庫進行基于主機地址的訪問控制，當Sendmail已經(jīng)配置了基于用戶帳號的SMTP 認證后，出于安全考慮應配置只允許Sendmail 服務器本機中的用戶可以任意向外發(fā)送郵件，則ac

27、cess 文件中不應該包括（ D ）配置記錄。Alocalhost.localdomain RELAYBlocalhost RELAYC RELAYD RELAY3在Sendmail 服務器中使用aliases 機制實現(xiàn)郵件別名功能，在“/etc/aliases”文件中設置郵件別名記錄后再使用newaliases 命令更新“aliases.db”文件，如aliases 文件中存在以下別名設置，則（ ）。admin: mikeAadmin 是郵件用戶名Bmike 是郵件用戶名Cadmin 是郵件別名Dmike 是郵件別名4某公司需要配置Sendmail服務

28、器,必須安裝的軟件包有( )(選擇三項) AsendmailBsendmail-cfCm4Dsendmail-doc5 若要sendmail服務器對域提供郵件服務，應該在以下哪個文件中加入？A /etc/mail/local-host-namesB/etc/hostsC/etc/sysconfig/networkD/etc/mail/sendmail.cf6以下屬于MTA的是？(選兩項)AexchangeBsendmailCoutlookDfoxmail7在RHEL4系統(tǒng)中，要支持pop3 imap4服務，應該安裝哪個服務？AsendmailBdovecotCopenwebmailD

29、pop38Sendmail的主配置文件是？A/etc/sendmail.confB/etc/mail/sendmail.cfC/etc/mail/sendmail.mcD/etc/mail/sendmail.conf9以下關于sendmail敘述錯誤的是？Asendmail默認不開啟SMTP認證Bsendmail默認只允許IP地址為的主機訪問Csendmail提供SMTP協(xié)議和POP3協(xié)議Dsendmail屬于MTA。10若要為域提供郵件服務器，DNS服務器應該如何設置？(選兩項)A在正向區(qū)域文件中添加 mailINA0B在正向區(qū)域文件中添加 INM

30、XmailC在正向區(qū)域文件中添加 INMX5mail lD在正向區(qū)域文件中添加 INMX 0第七章 代理服務器與防火墻1在squid 服務器的主配置文件squid.conf 中具有如下的配置行：cache_dir ufs /var/spool/squid 100 16 256則關于squid 服務器配置說法正確的是（ ）。Asquid 服務器的工作目錄是“/var/spool/squid”Bsquid 服務器的工作目錄中一級子目錄的數(shù)量是16 個Csquid 服務器的工作目錄中二級子目錄的數(shù)量是100 個Dsquid 服務器的工作目錄中的最大的容量是256MB2squ

31、id 代理服務器能夠為網(wǎng)頁瀏覽器提供HTTP 協(xié)議的代理訪問服務，當squid 服務器進行缺省配置時，在客戶主機的網(wǎng)頁瀏覽器中應設置代理服務器的網(wǎng)絡端口為（ ）。A80B8080C3128D88483在RHEL4 系統(tǒng)中可以使用iptables 命令對系統(tǒng)中的網(wǎng)絡防火墻策略進行查看和維護，當執(zhí)行“iptables -L”命令時，將顯示（ ）規(guī)則表的配置清單。AnatBfilterCmangleDinput4iptables 命令具有豐富的防火墻管理功能，使用不同的命令格式可以完整不同的管理功能，以下（ ）命令可以清空filter 表中的所有規(guī)則。Aiptables -FBiptables -F

32、 filterCiptables -F t tnatDiptables -F mangle5squid 代理服務器的性能表現(xiàn)與服務器的參數(shù)設置是緊密相關的，對于具有128MB 物理內存的主機，在squid.conf 文件中使用（ ）配置項是比較合理的方案。Acache_mem 4 MBBcache_mem 8 MBCcache_mem 32 MBDcache_mem 128 MB6在iptables中，filter表可以使用哪幾個規(guī)則鏈？APOSTROUTING FORWARD INPUTBINPUT OUTPUT FORWARDCMANGLE INPUT OUTPUTDINPUT OUTPU

33、T7 Iptabls的命令在系統(tǒng)中是即時生效的，但是防火墻策略如果沒有保存，在系統(tǒng)下次啟動時將會丟失，現(xiàn)在為了保存策略應使用（） （選擇兩項）Aiptables-saveB.iptables-save > ipt.1C.service iptables saveD.iptables-save ipt.18下列關于透明代理描述正確的是（） （選擇兩項） A透明代理就是iptables與squid的一種綜合應用B透明代理是指客戶端訪問的服務器對于客戶端不可見C透明代理是指客戶端無需在瀏覽器中設置代理地址D透明代理是在客戶端上實現(xiàn)的9在某個公司的局域網(wǎng)中，有一臺Linux主機具有兩塊網(wǎng)卡，其中

34、第一塊網(wǎng)卡具有外部IP地址92，第二塊網(wǎng)卡具有公司內部地址，公司網(wǎng)管欲將其設置為網(wǎng)關，使得公司內部的其它機器能夠通過它連接到Internet，關于防火墻可行的操作為（ ）。（選擇二項）Aiptables -t nat -A PREROUTING -i eth0 -j MASQUERADEBiptables -t nat -A POSTROUTING -o eth0 -j MASQUERADECiptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEDiptables -t nat -A POSTROUTING -i eth0 -

35、j SNAT -to 9210iptables中用來添加規(guī)則的選項是() A-FB-AC-ED-N第八章 網(wǎng)絡安全管理1RHEL4 系統(tǒng)中OpenSSH 服務器的缺省配置為允許root 用戶進行SSH 登錄，為了禁止該功能，需要將“PermitRootLogin no”設置行添加到（ ）文件中。A /etc/ssh/ssh_configB /etc/ssh/sshd_configC /etc/ssh/ssh.configD /etc/ssh/sshd.config2TCP Wrappers 使用“/etc”目錄下的hosts.allow 和hosts.deny 兩個文件進行訪問控制策略的配置，當hosts.allow 文件中具有如下配置行時（ ）。in.telnetd, vsftpd: ALLAin.telnetd 服務程序對于所有主機都允許訪問Bv