《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linu（第3版）》課后習(xí)題答案

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux版（第3版）》

課后習(xí)題答案

1.11練習(xí)題

一、填空題

1.GNU的含義是。

2.Linux一般有3個(gè)主要部分：、、。

3.目前被稱為純種的UNIX指的就是以及這兩套操作系統(tǒng)。

4.Linux是基于的軟件模式進(jìn)行發(fā)布的，它是GNU項(xiàng)目制定的通用公共許可

證，英文是。

5.史托曼成立了自由軟件基金會(huì)，它的英文是o

6.POSIX是的縮寫(xiě)，重點(diǎn)在規(guī)范核心與應(yīng)用程序之間的接口，這是由美國(guó)電

氣與電子工程師學(xué)會(huì)（IEEE）所發(fā)布的一項(xiàng)標(biāo)準(zhǔn)。

7.當(dāng)前的Linux常見(jiàn)的應(yīng)用可分為與兩個(gè)方面。

8.Linux的版本分為和兩種。

9.安裝Linux最少需要兩個(gè)分區(qū)，分別是o

10.Linux默認(rèn)的系統(tǒng)管理員賬號(hào)是。

1.GNU'sNotUnix的遞歸縮寫(xiě)

2.內(nèi)核（kernel）、命令解釋層（Shell或其他操作環(huán)境）、實(shí)用工具

3.SystemVBSD

4.Copyleft（無(wú)版權(quán)）GeneralPublicLicense,GPL）

5.FSF,FreeSoftwareFoundation

6.便攜式操作系統(tǒng)接口（PortableOperatingSystemInterface）

7.企業(yè)應(yīng)用個(gè)人應(yīng)用

8.內(nèi)核版本發(fā)行版本

9.swap交換分區(qū)/（根）分區(qū)

10.root

二、選擇題

1.Linux最早是由計(jì)算機(jī)愛(ài)好者（）開(kāi)發(fā)的。

A.RichardPetersenB?LinusTorvalds

C.RobPickD.LinuxSarwar

2.下列中（）是自由軟件。

A.WindowsXPB.UNIXC.LinuxD.Windows2008

3.下列中（）不是Linux的特點(diǎn)。

A.多任務(wù)B.單用戶C.設(shè)備獨(dú)立性D.開(kāi)放性

4.Linux的內(nèi)核版本2.3.20是（）的版本。

A.不穩(wěn)定B.穩(wěn)定的C.第三次修訂D.第二次修訂

5.Linux安裝過(guò)程中的硬盤(pán)分區(qū)工具是（）。

A.PQmagicB.FDISKC.FIPSD.DiskDruid

6.Linux的根分區(qū)系統(tǒng)類型可以設(shè)置成（)o

A.FATI6B.FAT32C.ext4D.NTFS

1.B2.C3.B4.A5.D6.C

三、簡(jiǎn)答題（部分）

1.簡(jiǎn)述Linux的體系結(jié)構(gòu)。

2.使用虛擬機(jī)安裝Linux系統(tǒng)時(shí)，為什么要先選擇稍后安裝操作系統(tǒng)，而不是去選擇

RHEL7系統(tǒng)鏡像光盤(pán)？

答：在配置界面中若直接選擇了RHEL7系統(tǒng)鏡像，則VMwareWorkstation虛擬機(jī)會(huì)使

用內(nèi)置的安裝向?qū)ё詣?dòng)進(jìn)行安裝，最終安裝出來(lái)的系統(tǒng)跟我們后續(xù)進(jìn)行實(shí)驗(yàn)所需的系統(tǒng)環(huán)境

會(huì)不一樣。

3.簡(jiǎn)述RPM與Yum軟件倉(cāng)庫(kù)的作用。

答：RPM是為了簡(jiǎn)化安裝的復(fù)雜度，而Yum軟件倉(cāng)庫(kù)是為了解決軟件包之間的依賴關(guān)

系。

4.安裝RedHatLinux系統(tǒng)的基本磁盤(pán)分區(qū)有哪些？

5.RedHatLinux系統(tǒng)支持的文件類型有哪些？

6.丟失root口令如何解決？

7.RHEL7系統(tǒng)采用了systemd作為初始化進(jìn)程，那么如何查看某個(gè)服務(wù)的運(yùn)行狀態(tài)？

答：執(zhí)行命令"systemctlstatus服務(wù)名.service”可查看服務(wù)的運(yùn)行狀態(tài)，其中服務(wù)名后

的.service可以省略。

2.6練習(xí)題

一、填空題

1./etc/sysconfig/network

2.“/etc/sysconfig/network-scripts”“ifcfg-"

3./etc/resolv.conf

4.pstree

5.相同

6.SSH(SecureShell)遠(yuǎn)程管理

7.sshd基于口令的驗(yàn)證基于密鑰的驗(yàn)證基于密鑰的驗(yàn)證

8.SSHscp［參數(shù)J本地文件遠(yuǎn)程帳戶@遠(yuǎn)程IP地址:遠(yuǎn)程目錄

二、選擇題

1.D

2.A

3.C

4.A

三、補(bǔ)充表格

請(qǐng)將nmcli命令的含義列表補(bǔ)充完整。

nmcliconnectionshow顯示所有連接

nmcliconnectionshow—active顯示所有活動(dòng)的連接狀態(tài)

nmcliconnectionshownens33"顯示網(wǎng)絡(luò)連接配置

nmclidevicestatus顯示設(shè)備狀態(tài)

nmclideviceshowens33顯示網(wǎng)絡(luò)接口屬性

nmcliconnectionaddhelp查看幫助

nmcliconnectionreload重新加載配置

nmcliconnectiondowntest2禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置。

nmcliconnectionuptest2啟用test2的配置

nmclidevicedisconnectens33禁用ens33網(wǎng)卡，物理網(wǎng)卡

nmclideviceconnectens33啟用ens33網(wǎng)卡

四、簡(jiǎn)答題

1.在Linux系統(tǒng)中有多種方法可以配置網(wǎng)絡(luò)參數(shù)，請(qǐng)列舉幾種。

答：配置網(wǎng)卡參數(shù)可以使用系統(tǒng)菜單、使用nmtui命令、使用nmcli命令或者直接編輯網(wǎng)卡

配置文件來(lái)實(shí)現(xiàn)對(duì)網(wǎng)卡參數(shù)的修改。

2.請(qǐng)簡(jiǎn)述網(wǎng)卡綁定技術(shù)mode6模式的特點(diǎn)。

答：平時(shí)兩塊網(wǎng)卡均工作，且自動(dòng)備援，無(wú)須交換機(jī)設(shè)備提供輔助支持。

3.在Linux系統(tǒng)中，當(dāng)通過(guò)修改其配置文件中的參數(shù)來(lái)配置服務(wù)程序時(shí)，若想要讓新配置

的參數(shù)生效，還需要執(zhí)行什么操作？

答：需要重新啟動(dòng)相關(guān)的服務(wù)程序，或讓服務(wù)程序重新加載配置文件，或重啟系統(tǒng)。

4.sshd服務(wù)的口令驗(yàn)證與密鑰驗(yàn)證方式，哪個(gè)更安全？

答：一般情況下，密鑰驗(yàn)證方式更加安全。若用戶認(rèn)證有更高的安全需求，還可以再對(duì)密

鑰文件進(jìn)行口令加密，從而實(shí)現(xiàn)雙重加密。

5.想要把本地文件/root/myout.txt傳送到地址為0的遠(yuǎn)程主機(jī)的/home目錄下,

且本地主機(jī)與遠(yuǎn)程主機(jī)均為L(zhǎng)inux系統(tǒng)，最為簡(jiǎn)便的傳送方式是什么？

答：執(zhí)行命令scp/root/myout.txtroot@192.I68.10.20:/home,并在進(jìn)行口令驗(yàn)證后即可開(kāi)始

傳送。

3.6練習(xí)題

一、填空題

1、防火墻內(nèi)部網(wǎng)絡(luò)

2、“包過(guò)濾”“應(yīng)用代理”“狀態(tài)檢測(cè)”

3、netfilter“鏈”（chains）“規(guī)則"（rules）表規(guī)則

4、過(guò)濾地址轉(zhuǎn)換變更。

5、filternatmangle

6、natDNATSNATMASQUERADE

7、filterINPUTFORWARDOUTPUT

8、IntranetInternet

二、選擇題

1.在Linux2.4以后的內(nèi)核中，提供TCP/IP包過(guò)濾功能的軟件叫什么？（C）

A.rarpB.routeC.iptablesD.filter

2.在Linux操作系統(tǒng)中，可以通過(guò)iptables命令來(lái)配置內(nèi)核中集成的防火墻，若在配置

腳本中添加iptables命令：#iptables-tnat-APREROUTING-ptcp-s0/0-d8-dport

80-jDNAT-to-destination8其作用是：（B）

A.將對(duì)8的80端口的訪問(wèn)轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的8主機(jī)上

B.將對(duì)8的80端口的訪問(wèn)轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的8主機(jī)上

C.將對(duì)8的80端口映射到內(nèi)網(wǎng)的8的80端口

D.禁止對(duì)68的80端口的訪問(wèn)

3.John計(jì)劃在他的局域網(wǎng)建立防火墻，防止Internet直接進(jìn)入局域網(wǎng)，反之亦然。在

防火墻上他不能用包過(guò)濾或SOCKS程序.而且他想要提供給局域網(wǎng)用戶僅有的幾個(gè)Internet

服務(wù)和協(xié)議。John應(yīng)該使用的防火墻類型下面哪個(gè)描述是最好的？（A）

A.使用SQUID代理服務(wù)器B.NATC.IP轉(zhuǎn)發(fā)D.IP偽裝

4.從下面選擇關(guān)于IP偽裝的適當(dāng)描述。（BD）

A.它是一個(gè)轉(zhuǎn)化包的數(shù)據(jù)的工具

B.它的功能就像NAT系統(tǒng)：轉(zhuǎn)換內(nèi)部IP地址到外部IP地址

C,它是一個(gè)自動(dòng)分配IP地址的程序

D.它是一個(gè)連接內(nèi)部網(wǎng)到Internet的工具

5.不屬于iptables操作的是：（D）

A.ACCEPTB.DROP或REJECTC.LOGD.KILL

6.假設(shè)要控制來(lái)自IP地址6的ping命令,可用的iptables命令如下:（B）

A.iptables-aINPUT-s6-picmp-jDROP

B.iptables-AINPUT-s6-picmp-JDROP

C.iptables-Ainput-s6-picmp-jdrop

D.iptables-Ainput-S6-Picmp-JDROP

7.如果想要防止/24網(wǎng)絡(luò)用TCP分組連接端口21,iptables命令（A）：

A.iptables-AFORWARD-s/24-ptcp-dport21-jREJECT

B.iptables-AFORWARD-s/24-ptcp-dport21TREJECT

C.iptables-aforward-s/24-ptcp—dport21-jreject

D.iptables-AFORWARD-s/24-ptcp-dport21-jDROP

三、簡(jiǎn)述題

1.簡(jiǎn)述防火墻的概念、分類及作用。

2.簡(jiǎn)述iptables的工作過(guò)程。

3.簡(jiǎn)述NAT的工作過(guò)程。

4.在RHEL7系統(tǒng)中，iptables是否已經(jīng)被firewalld服務(wù)徹底取代？

答：沒(méi)有，iptables和firewalld服務(wù)均可用于RHEL7系統(tǒng)。

5.請(qǐng)簡(jiǎn)述防火墻策略規(guī)則中DROP和REJECT的不同之處。

答：DROP的動(dòng)作是丟包，不響應(yīng)；REJECT是拒絕請(qǐng)求，同時(shí)向發(fā)送方回送拒絕信息。

6.如何把iptables服務(wù)的INPUT規(guī)則鏈默認(rèn)策略設(shè)置為DROP?

答：執(zhí)行命令iptables-PINPUTDROP即可。

7.怎樣編寫(xiě)一條防火墻策略規(guī)則，使得iptables服務(wù)可以禁止源自/24網(wǎng)段

的流量訪問(wèn)本機(jī)的sshd服務(wù)（22端口）？

答:執(zhí)行命令iptables-IINPUT-s/24-ptcp-dport22-jREJECT即可。

8.請(qǐng)簡(jiǎn)述firewalld中區(qū)域的作用。

答：可以依據(jù)不同的工作場(chǎng)景來(lái)調(diào)用不同的firewalld區(qū)域，實(shí)現(xiàn)大量防火墻策略規(guī)則的

快速切換。

9.如何在firewalld中把默認(rèn)的區(qū)域設(shè)置為dmz?

答:執(zhí)行命令firewall-cmd—set-default-zone=dmz即可。

10.如何讓firewalld中以永久(Permanent)模式配置的防火墻策略規(guī)則立即生效？

答：執(zhí)行命令firewall-cmd—reloado

II.使用SNAT技術(shù)的目的是什么？

答：SNAT是一種為了解決IP地址匱乏而設(shè)計(jì)的技術(shù)，它可以使得多個(gè)內(nèi)網(wǎng)中的用戶通

過(guò)同一個(gè)外網(wǎng)IP接入Internet(互聯(lián)網(wǎng))。

12.TCPWrappers服務(wù)分別有允許策略配置文件和拒絕策略配置文件，請(qǐng)問(wèn)匹配順序

是怎么樣的？

答TCPWrappers會(huì)先依次匹配允許策略配置文件，然后再依次匹配拒絕策略配置文件,

如果都沒(méi)有匹配到，則默認(rèn)放行流量。

4.6練習(xí)題

一、填空題

1.代理服務(wù)器(ProxyServer)等同于內(nèi)網(wǎng)與外網(wǎng)的橋梁。

2.普通的Internet訪問(wèn)是一個(gè)典型的客戶機(jī)/服務(wù)器結(jié)構(gòu)：用戶利用計(jì)算機(jī)上的客

戶端程序，如瀏覽器發(fā)出請(qǐng)求，遠(yuǎn)端WWW服務(wù)器程序響應(yīng)請(qǐng)求并提供相應(yīng)的數(shù)據(jù)。

3.Proxy處于客戶機(jī)與服務(wù)器之間，對(duì)于服務(wù)器來(lái)說(shuō)，Proxy是客戶機(jī),Proxy提出

請(qǐng)求，服務(wù)器響應(yīng)；對(duì)于客戶機(jī)來(lái)說(shuō)，Proxy是服務(wù)器,它接受客戶機(jī)的請(qǐng)求，并將服

務(wù)器上傳來(lái)的數(shù)據(jù)轉(zhuǎn)給客戶機(jī)。

4.當(dāng)客戶端在瀏覽器中設(shè)置好Proxy服務(wù)器后，所有使用瀏覽器訪問(wèn)Internet站點(diǎn)的請(qǐng)求都

不會(huì)直接發(fā)給目的主機(jī),而是首先發(fā)送至代理服務(wù)器。

二、簡(jiǎn)述題

1.簡(jiǎn)述代理服務(wù)器工作原理。

2.簡(jiǎn)述代理服務(wù)器的作用。

3.配置透明代理的目的是什么？如何配置透明代理？

5.6練習(xí)題

一、填空題

1.SMBServerMessageBlock

2.445

3.nmbdsmbd

4.yum源文件repo/etc/yum.repos.d/

5./etc/sambasmb.conf

6.shareuserserverdomainadsuser

二、選擇題

1.(C)

2.(C)

3.(B)

4.(AD)

5.(B)

6.(C)

7.(C)

8.(A)

9.(D)

三、簡(jiǎn)答題(略)

1.簡(jiǎn)述samba服務(wù)器的應(yīng)用環(huán)境。

2.簡(jiǎn)述samba的工作流程。

3.簡(jiǎn)述基本的Samba服務(wù)器的搭建流程主要分為四個(gè)步驟。

6.6練習(xí)題

一、填空題

1.SambaNFS

2.NetworkFileSystem網(wǎng)絡(luò)文件系統(tǒng)

3.RemoteProcedureCall111

4.rpc.nfsdrpc.mountedrpcbind

5.rpc.nfsd

6.nfs-utils

7.showmountshowmount[-adehv][ServerName]o

8./etc/fstab

二、選擇題

l.NFS工作站要mount遠(yuǎn)程N(yùn)FS服務(wù)器上的一個(gè)目錄的時(shí)候，以下哪一項(xiàng)是服務(wù)器

端必需的？（D）

A.portmap必須啟動(dòng)B.NFS服務(wù)必須啟動(dòng)

C.共享目錄必須加在/etc/exports文件里D.以上全部都需要

2.請(qǐng)選擇正確的命令，完成加載NFS服務(wù)器的/home/nfs共享目錄到本

機(jī)/home2。（A）

A.mount-tnfs:/home/nfs/home2

B.mount-t-snfs./home/nfs/home2

C.nfsmount:/home/nfs/home2

D.nfsmount-s/home/nfs/home2

3.哪個(gè)命令用來(lái)通過(guò)NFS使磁盤(pán)資源被其他系統(tǒng)使用？（D）

A.shareB.mountC.exportD.exportfs

4.以下NFS系統(tǒng)中關(guān)于用戶ID映射正確的描述是？（B）

A.服務(wù)器上的root用戶默認(rèn)值和客戶端的一樣

B.root被映射到nfsnobody用戶

C.root不被映射到nfsnobody用戶

D.默認(rèn)情況下，anonuid不需要密碼

5.在你公司有10臺(tái)Linuxservers。你想用NFS在Linuxservers之間共享文件。應(yīng)該修

改的文件是：（A）

A./etc/exportsB./etc/crontabC./etc/named.confD./etc/smb.conf

6.查看NFS服務(wù)器中的共享目錄的命令是：（C）

A.show-e

B.show//

C.showmount-e

D.showmount-1

7.裝載NFS服務(wù)器的共享目錄/tmp到本地目錄/mnt/shere的命令是：（C）

A.mount/tmp/mnt/shere

B.mount-tnfs/tmp/mnt/shere

C.mount-tnfs:/tmp/mnt/shere

D.mount-tnfs///tmp/mnt/shere

7.9練習(xí)題

一、填空題

1.DHCPDiscoverDHCPofferDHCPRequestDHCPAcknowledge

2./16

3.ipconfigipconfig/releaseipconfig/renew

4.DynamicHostConfigurationProtocol動(dòng)態(tài)主機(jī)配置協(xié)議

5.50%DHCPRequest

6.87.5%

7.BOOTPROTO=dhcpo

二、選擇題

1.(C)

2.(D)

3.(AB)

三、簡(jiǎn)答題(略)

1.動(dòng)態(tài)IP地址方案有什么優(yōu)點(diǎn)和缺點(diǎn)？簡(jiǎn)述DHCP服務(wù)器的工作過(guò)程。

2.簡(jiǎn)述IP地址租約和更新的全過(guò)程。

3.簡(jiǎn)述DHCP服務(wù)器分配給客戶端的IP地址類型。

8.7練習(xí)題

一、填空題

(1)域名解析

(2)分級(jí)

(3)com

(4)ACNAME

(5)pingnslookup

(6)遞歸查詢轉(zhuǎn)寄查詢

(7)主DNS服務(wù)器(Master或Primary)輔助DNS服務(wù)器(Slave或Secondary)轉(zhuǎn)

發(fā)DNS服務(wù)器惟高速緩存DNS服務(wù)器(Caching-onlyDNSserver)

(8)轉(zhuǎn)寄

二、選擇題

1.在Linux環(huán)境下，能實(shí)現(xiàn)域名解析的功能軟件模塊是：（C）

A.apacheB.dhcpdC.BINDD.SQUID

2.是Internet中主機(jī)的：（D）

A.用戶名B.密碼C.別名D.IP地址E.FQDN

3.在DNS服務(wù)器配置文件中A類資源記錄是什么意思？（C）

A.官方信息B.IP地址到名字的映射

C.名字到IP地址的映射D.一個(gè)nameserver的規(guī)范

4.在LinuxDNS系統(tǒng)中，根服務(wù)器提示文件是（B）

A./etc/named.caB./var/named/named.ca

C./var/named/named.localD./etc/named.local

5.DNS指針記錄的標(biāo)志是（B）

A.AB.PTRC.CNAMED.NS

6.DNS服務(wù)使用的端口是（AB）

A.TCP53B.UDP53C.TCP54D.UDP54

7.以下哪個(gè)命令可以測(cè)試DNS服務(wù)器的工作情況。（ABC）

A.digB.hostC.nslookupD.named-checkzone

8.下列哪個(gè)命令可以啟動(dòng)DNS服務(wù)（AB）

A.systemctlstartnamedB.systemctlrestartnamed

C.servicednsstartD./etc/init.d/dnsstart

9.指定域名服務(wù)器位置的文件是（C）

A./etc/hostsB./etc/networksC./etc/resolv.confD./.profile

三、簡(jiǎn)答題（略）

1、描述一下域名空間的有關(guān)內(nèi)容。

2、簡(jiǎn)述DNS域名解析的工作過(guò)程。

3、簡(jiǎn)述常用的資源記錄有哪些？

4、如何排除DNS故障？

9.5練習(xí)題

一、填空題

1.HTTPHypertextTransferProtocol超文本傳輸協(xié)議。

2.80

3.SSH

4.setup

二、選擇題

1.哪個(gè)命令可以用于配置RedHatLinux啟動(dòng)時(shí)自動(dòng)啟動(dòng)httpd服務(wù)？（B）

A.serviceB.ntsysvC.useraddD.startx

2.在RedHatLinux中手工安裝Apache服務(wù)器時(shí)，默認(rèn)的Web站點(diǎn)的目錄為（B）

A./etc/httpdB./var/www/htmlC./etc/homeD./home/httpd

3.對(duì)于Apache服務(wù)器，提供的子進(jìn)程的缺省的用戶是：（B）

A.rootB.apachedC.httpdD.nobody

4.世界上排名第一的WEB服務(wù)器是（A）

A.叩acheB.IISC.SunONED.NCSA

5.apache服務(wù)器默認(rèn)的工作方式是（D）

A.inetdB.xinetdC.standbyD.standalone

6.用戶的主頁(yè)存放的目錄有文件httpd.conf的參數(shù)（D）設(shè)定。

A.UserDirB.DirectoryC.public_htmlD.DocumentRoot

7.設(shè)置Apache服務(wù)器時(shí)，一般將服務(wù)的端口綁定到系統(tǒng)的（C）端口上。

A.10000B.23C.80D.53

8.下面（D）不是Apahce基于主機(jī)的訪問(wèn)控制指令。

A.allowB.denyC.orderD.all

9.用來(lái)設(shè)定當(dāng)服務(wù)器產(chǎn)生錯(cuò)誤時(shí)，顯示在瀏覽器上的管理員的E-mail地址的是（B）

A.ServernameB.ServerAdminC.ServerRootD.DocumentRoot

10.在Apache基于用戶名的訪問(wèn)控制中，生成用戶密碼文件的命令是（B）

A.smbpasswdB.htpasswdC.passwdD.password

10.7練習(xí)題

一、填空題

1、文件傳輸FileTransferProtocol

2、anonymous

3、主動(dòng)傳輸模式（ActiveFTP）被動(dòng)傳輸模式（PassiveFTP）

4、ftp主機(jī)名或IP地址

二、選擇題

l.ftp命令的哪個(gè)參數(shù)可以與指定的機(jī)器建立連接？(D)

A.connectB.closeC.cdupD.open

2.FTP服務(wù)使用的端口是(A)

A.21B.23C.25D.53

3.我們從Internet上獲得軟件最常采用的是（C）

A.WWWB.telnetC.FTPD.DNS

4.一次可以下載多個(gè)文件用（A）命令。

A.mgetB.getC.putD.mput

5.下面（D）不是FTP用戶的類別。

A.realB.anonymousC.guestD.users

6.修改文件vsftpd.conf的（A）可以實(shí)現(xiàn)vsftpd服務(wù)獨(dú)立啟動(dòng)。

A.listen=YESB.listen=NOC.boot=standaloneD.#listen=YES

7.將用戶加入以下（B）文件中可能會(huì)阻止用戶訪問(wèn)FTP服務(wù)器。

A.vsftpd/ftpusersB.vsftpd/user_listC.ftpd/ftpusersD.ftpd/userlist

11.7練習(xí)題

一、填空題

i、用戶郵箱帳號(hào)@用戶信箱的郵件接收服務(wù)器域名

2、MUA（MailUserAgent,郵件用戶代理）MTA（MailTransferAgent,郵件傳送代

理）MDA（MailDiliveryAgent,郵件投遞代理）

3、SMTPPOP3IMAP4

4、25110

二、選擇題

1.以下（C