網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-LinuxRHEL8CentOS8（第4版）-課后習(xí)題答案

《網(wǎng)絡(luò)服務(wù)器搭建、配置與管理-Linux(RHEL8/Cent0S8)(第4版)(微課版)》課后習(xí)題答案一、填空題2.Linux一般有3個(gè)主要部分：丶3.目前被稱為純種的UNIX指的就是以及這兩套操作系統(tǒng)。4.Linux是基于的軟件模式進(jìn)行發(fā)布的，它是GNU項(xiàng)目制定的通用公共許可證，英文是。5.史托曼成立了自由軟件基金會(huì)，它的英文是。6.POSIX是的縮寫，重點(diǎn)在規(guī)范核心與應(yīng)用程序之間的接口，這是由美國電7.當(dāng)前的Linux常見的應(yīng)用可分為與兩個(gè)方面。9.安裝Linux最少需要兩個(gè)分區(qū)，分別是。10.Linux默認(rèn)的系統(tǒng)管理員賬號(hào)是。2.內(nèi)核(kernel)、命令解釋層(Shell或其他操作環(huán)境)、實(shí)用工具4.Copyleft(無版權(quán))GeneralPublicLicense,GPL)5.FSF,FreeSoftwareFoundation6.便攜式操作系統(tǒng)接口(PortableOperatingSystemInterface)7.企業(yè)應(yīng)用個(gè)人應(yīng)用8.內(nèi)核版本發(fā)行版本9.swap交換分區(qū)/(根)分區(qū)1.Linux最早是由計(jì)算機(jī)愛好者()開發(fā)的。A.RichardPetersenB.LinusTorvaldsC.RobPickD.LinuxSarwar2.下列中()是自由軟件。3.下列中()不是Linux的特點(diǎn)。A.多任務(wù)B.單用戶C.設(shè)備獨(dú)立性D.開放性4.Linux的內(nèi)核版本2.3.20是()的版本。A.不穩(wěn)定B.穩(wěn)定的C.第三次修訂D.第二次修訂5.Linux安裝過程中的硬盤分區(qū)工具是()。A.PQmagicB.FDISKC.FIPSD.DiskDruid6.Linux的根分區(qū)系統(tǒng)類型可以設(shè)置成()。A.FATl6B.FAT32C.ext4D.NTFS三、簡答題(部分)2.使用虛擬機(jī)安裝Linux系統(tǒng)時(shí)，為什么要先選擇稍后安裝操作系統(tǒng)，而不是去選擇RHEL8系統(tǒng)鏡像光盤?答：在配置界面中若直接選擇了RHEL8系統(tǒng)鏡像，則VMwareWorkstation虛擬機(jī)會(huì)使用內(nèi)置的安裝向?qū)ё詣?dòng)進(jìn)行安裝，最終安裝出來的系統(tǒng)跟我們后續(xù)進(jìn)行實(shí)驗(yàn)所需的系統(tǒng)環(huán)境答：RPM是為了簡化安裝的復(fù)雜度，而Yum軟件倉庫是為了解決軟件包之間的依賴關(guān)4.安裝RedHatLinux系統(tǒng)的基本磁盤分區(qū)有哪些?5.RedHatLinux系統(tǒng)支持的文件類型有哪些?6.丟失root口令如何解決?7.RHEL8系統(tǒng)采用了systemd作為初始化進(jìn)程，那么如何查看某個(gè)服務(wù)的運(yùn)行狀態(tài)?答：執(zhí)行命令“systemctlstatus服務(wù)名.service”可查看服務(wù)的運(yùn)行狀態(tài)，其中服務(wù)名后2.6練習(xí)題一、填空題"ifcfg-”2.“/etc/sysconfig/network-"ifcfg-”3./etc/resolv.conf4.pstree5.相同6.6.SSH(SecureShell)遠(yuǎn)程管理7.sshd基于口令的驗(yàn)證基于密鑰的驗(yàn)證基于密鑰8.SSHscp[參數(shù)]本地文件遠(yuǎn)程帳戶@遠(yuǎn)程IP地址：遠(yuǎn)程目錄二、選擇題三、補(bǔ)充表格顯示所有連接connectionshow--active顯示所有活動(dòng)的連接狀態(tài)顯示網(wǎng)絡(luò)連接配置顯示設(shè)備狀態(tài)顯示網(wǎng)絡(luò)接口屬性connectionaddhelp查看幫助connectionreload重新加載配置禁用test2的配置，注意一個(gè)網(wǎng)卡可以有多個(gè)配置connectionuptest2啟用test2的配置devicedisconnectens33禁用ens33網(wǎng)卡，物理網(wǎng)卡啟用ens33網(wǎng)卡四、簡答題2.在Linux系統(tǒng)中，當(dāng)通過修改其配置文件中的參數(shù)來配置服務(wù)程序時(shí)，若想要讓新配置的參數(shù)生效，還需要執(zhí)行什么操作?答：需要重新啟動(dòng)相關(guān)的服務(wù)程序，或讓服務(wù)程序重新加載配置文件，或重啟系統(tǒng)。3.sshd服務(wù)的口令驗(yàn)證與密鑰驗(yàn)證方式，哪個(gè)更安全?答：一般情況下，密鑰驗(yàn)證方式更加安全。若用戶認(rèn)證有更高的安全需求，還可以再對(duì)密鑰文件進(jìn)行口令加密，從而實(shí)現(xiàn)雙重加密。且本地主機(jī)與遠(yuǎn)程主機(jī)均為Linux系統(tǒng)，最為簡便的傳送方式是什么?3.6練習(xí)題以此來保護(hù)。4.網(wǎng)絡(luò)地址轉(zhuǎn)換器(NetworkAddressTranslator,NAT)位于使用專用地址的和6.SELinuxcontexts稱為,簡稱上下文。查看用戶、進(jìn)程和文件的命令都帶有一個(gè)選項(xiàng),可以通過此選項(xiàng)查看上下文。1.在RHEL8的內(nèi)核中，提供TCP/IP包過濾功能的服務(wù)叫什么?()A.firewallB.iptablesC.firewalldD.filter2.從下面選擇關(guān)于IP偽裝的適當(dāng)描述。()B.它的功能就像NAT系統(tǒng)：轉(zhuǎn)換內(nèi)部IP地址到外部IP地址D.它是一個(gè)將內(nèi)部網(wǎng)連接到Internet的工具1.簡述防火墻的概念、分類及作用。4.如何在firewalld中把默認(rèn)的區(qū)域設(shè)置為5.如何讓firewalld中以永久模式配置的防火墻策略規(guī)則立即生效?6.使用SNAT技術(shù)的目的是什么?一、填空題“狀態(tài)檢測”MASQUERADE5、Enforcing(強(qiáng)制)Permissive(寬容)Disabled(禁用)6、SELinux安全上下文上下文“Z”(大寫字母)7、userroletypese8、SELinux安全上下文管理布爾值二、選擇題1.在RHEL8的內(nèi)核中，提供TCP/IP包過濾功能的服務(wù)叫什么?(C)A.firewallB.iptablesC.firewalldD.filter2.從下面選擇關(guān)于IP偽裝的適當(dāng)描述。(BD)A.它是一個(gè)轉(zhuǎn)化包的數(shù)據(jù)的工具B.它的功能就像NAT系統(tǒng)：轉(zhuǎn)換內(nèi)部IP地址到外部IP地址C.它是一個(gè)自動(dòng)分配IP地址的程序D.它是一個(gè)連接內(nèi)部網(wǎng)到Internet的工具三、簡述題2.簡述NAT的工作過程。3.請(qǐng)簡述firewalld中區(qū)域的作用。答：可以依據(jù)不同的工作場景來調(diào)用不同的firewalld區(qū)域，實(shí)現(xiàn)大量防火墻策略規(guī)則的快速切換。4.如何在firewalld中把默認(rèn)的區(qū)域設(shè)置為dmz?5.如何讓firewalld中以永久(Permanent)模式配置的防火墻策略規(guī)則立即生效?答：執(zhí)行命令firewall-cmd--reload。6.使用SNAT技術(shù)的目的是什么?答：SNAT是一種為了解決IP地址匱乏而設(shè)計(jì)的技術(shù)，它可以使得多個(gè)內(nèi)網(wǎng)中的用戶通過同一個(gè)外網(wǎng)IP接入Internet(互聯(lián)網(wǎng))。4.7練習(xí)題一、填空題2.普通的Internet訪問是一個(gè)典型的客戶機(jī)/服務(wù)器結(jié)構(gòu)：用戶利用計(jì)算機(jī)上的客戶端程序，如瀏覽器發(fā)出請(qǐng)求，遠(yuǎn)端www服務(wù)器程序響應(yīng)請(qǐng)求并提供相應(yīng)的數(shù)據(jù)。3.Proxy處于客戶機(jī)與服務(wù)器之間，對(duì)于服務(wù)器來說，Proxy是客戶機(jī),Proxy提出請(qǐng)求，服務(wù)器響應(yīng)；對(duì)于客戶機(jī)來說，Proxy是服務(wù)器,它接受客戶機(jī)的請(qǐng)求，并將服務(wù)器上傳來的數(shù)據(jù)轉(zhuǎn)給客戶機(jī)。4.當(dāng)客戶端在瀏覽器中設(shè)置好Proxy服務(wù)器后，所有使用瀏覽器訪問Internet站點(diǎn)的請(qǐng)求都不會(huì)直接發(fā)給目的主機(jī),而是首先發(fā)送至代理服務(wù)器。1.簡述代理服務(wù)器工作原理。2.簡述代理服務(wù)器的作用。一、填空題ServerMessageBlock4.yum源文件repo/etc/yum.repos.d/5./etc/sambasmb.conf6.shareuserserverdomainadsuser二、選擇題4.(AD)三、簡答題(略)3.簡述基本的Samba服務(wù)器的搭建流程主要分為四個(gè)步驟。一、填空題2.NetworkFileSystem網(wǎng)絡(luò)文件系統(tǒng)8./etc/fstab二、選擇題1.NFS工作站要mount遠(yuǎn)程N(yùn)FS服務(wù)器上的一個(gè)目錄的時(shí)候，以下哪一項(xiàng)是服務(wù)器端必需的?(D)A.portmap必須啟動(dòng)B.NFS服務(wù)必須啟動(dòng)A.mount-tnfs:/home/nfs/home2B.mount-t-snfs./home/nfs/home2C.nfsmount:/home/nfs/home2D.nfsmount-s/home/nfs/home2A.shareB.mountC.exportD.exportfs4.以下NFS系統(tǒng)中關(guān)于用戶ID映射正確的描述是?(B)5.在你公司有10臺(tái)Linuxserver6.查看NFS服務(wù)器中的共享目錄的命令是：(C)C.showmount-eD.showmount-1A.mount/tmp/mnt/shereB.mount-tnfsC.mount-tnfs:/tmp/mnt/shereD.mount-tnfs///t7.9練習(xí)題一、填空題1.DHCPDiscoverDHCPofferDHCPRequestDHCPAcknowledge3.ipconfigipconfig/release4.DynamicHostConfigurationProtocol動(dòng)態(tài)主機(jī)配置協(xié)議7.BOOTPROTO=dhcp。三、簡答題(略)1.動(dòng)態(tài)IP地址方案有什么優(yōu)點(diǎn)和缺點(diǎn)?簡述DHCP服務(wù)器的工作過程。2.簡述IP地址租約和更新的全過程。3.簡述DHCP服務(wù)器分配給客戶端的IP地址類型。8.7練習(xí)題一、填空題(1)域名解析(5)pingnslookup(6)遞歸查詢轉(zhuǎn)寄查詢(7)主DNS服務(wù)器(Master或Primary)輔助DNS服務(wù)器(Slave或Secondary)轉(zhuǎn)1.在Linux環(huán)境下，能實(shí)現(xiàn)域名解析的功能軟件模塊是：(C)A.apacheB.dhcpdC.BINDD.SQUID3.在DNS服務(wù)器配置文件中A類資源記錄是什么意思?(C)A.官方信息B.IP地址到名字的映射C.名字到IP地址的映射D.一個(gè)nameserver的規(guī)范4.在LinuxDNS系統(tǒng)中，根服務(wù)器提示文件是(B)A./etc/named.caB./var/named/named.ca5.DNS指針記錄的標(biāo)志是(B)6.DNS服務(wù)使用的端口是(AB)7.以下哪個(gè)命令可以測試DNS服務(wù)器的工作情況。(ABC)A.digB.hostC.nslookupD.named-checkzone8.下列哪個(gè)命令可以啟動(dòng)DNS服務(wù)(AB)A.systemctlstartnamedB.systemctlrestartnamed9.指定域名服務(wù)器位置的文件是(C)三、簡答題(略)3、簡述常用的資源記錄有哪些?9.5練習(xí)題1.HTTPHypertextTra4.setup二、選擇題1.哪個(gè)命令可以用于配置RedHatLinux啟動(dòng)時(shí)自動(dòng)啟動(dòng)httpd服務(wù)?(B)2.在RedHatLinux中手工安裝Apache服務(wù)器時(shí)，默認(rèn)的Web站點(diǎn)的目錄為(B)A./etc/httpdB./var/www/htmlC./etc/homeD./home/httpdA.rootB.apachedC.httpdD.nobodyA.inetdB.xinetdC.standbyD.standaloneA.UserDirB.DirectoryC.public_htmlD.DocumentRootA.10000B.23C.80D.53A.allowB.denyC.orderD.allA.ServernameB.ServerAdminC.ServerRootD.DocumentRootA.smbpasswdB.htpasswdC.passwdD.password一、填空題二、選擇題1.ftp命令的哪個(gè)參數(shù)可以與指定的機(jī)器建立連接?(D)A.21B.23C.25D.533.我們從Internet上獲得軟件最常采用的是(C)A.WWWB.telnetC.FTPD.DNSA.mgetB.getC.putD.mputA.realB.anonymousC.guestD.usersA.listen=YESB.listen=NOC.boot=standaloneD.#listen=YESA.vsftpd/ftpusersB.vsftpd/user_listC.ftpd/ftpusersD.ftpd/userlist2、MUA(MailUserAgent,郵件用戶代理)MTA(MailTransferAgent,郵件傳送代理)MDA(MailDiliveryAgent,郵件投遞代理)2.利用Access文件設(shè)置郵件中繼需要轉(zhuǎn)換access.db數(shù)據(jù)庫，需要使用命令(A)A.postmapB.m4C.accessD.macroA.main.cfB.postfix.cfC.postfix.c