linux配置命令习题及应用.doc

选择题(针对以下题目，请选择最符合题目要求的答案。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。其中第140题每题15分，第4160题每题2分，共100分)1. 在运行Linux操作系统的服务器上，管理员使用BIND配置了域名系统服务，请问主配置文件是（ ）。（选择一项）a) named.cab) named.localc) named.confd) rndc.key2. 在使用rpm包安装的情况下，apache服务器的访问日志和错误日志将分别记录在（ ）文件中。（选择二项）a) /var/log/httpd/access_logb) /var/log/httpd/error_logc) /var/log/access_logd) /var/log/error_log3. 小王在Linux主机上完全安装了Red Hat Linux 企业版4.0，这时系统会默认安装DHCP服务器软件包，下面关于DHCP服务器的配置文件描述正确的是（ ）。（选择二项）a) DHCP服务器的配置文件为/etc/dhcp/dhcpd.confb) DHCP服务器的配置文件为/etc/dhcpd.confc) DHCP服务器的配置文件默认是存在的，不需要创建d) DHCP服务器的配置文件默认是不存在的，需要手工创建4. 某公司使用Linux系统搭建了Samba 文件服务器，在帐号为benet的员工出差期间，为了避免该帐号被其它员工冒用，需要临时将其禁用，可以使用以下（ ）命令。（选择一项）a) smbpasswd -a benetb) smbpasswd -d benetc) smbpasswd -e benetd) smbpasswd- x benet5. 在NIS客户机上，可以使用（ ）命令查看NIS服务器中使用的数据库和映射文件的名称，（选择二项）a) yptest-xb) ypwhich-xc) ypcat-xd) yppasswd-x6. 小柳是Linux主机HostA中的普通用户，如果小柳要以root帐号登录HostB，可以执行（ ）命令。（选择二项）a) ssh HostBb) ssh rootHostBc) ssh-1 root HostBd) ssh root HostB7. 在Linux系统中小王用系统默认的vsftpd架设FTP服务器，他新建了一个名为benet的用户，然后他修改/etc/vsftpd/vsftpd.conf文件，加入下面两行：userlist_enable=YESuserlist_deny=NO并且把benet用户加入到了/etc/vsftpd.user_list文件中，问benet用户在客户端登录结果怎样（ ）。（选择一项）a) 允许登录b) 拒绝登录c) 不确定d) 以上都对8. 公司召开一个综合性的招聘，要求所有应聘者发送个人简历到的公司邮箱，为了让不同部门的招聘专员都能收到这些应聘者的邮件，公司sendmail邮件服务器管理员通过（ ）设置，使得每个应聘者的邮件都会自动发送到这些招聘专员的邮箱中。（选择一项）a) 在/etc/mail/aliases文件中添加“job:各招聘专员用户名”项，并使用“newaliases”命令生成新的用户别名表b) 管理员将所有job用户的消息转发到各招聘专员的邮箱c) 将job用户添加到/etc/mail/virtualuser名单中d) 让各招聘专员添加job用户为友好用户9. A公司有一台对外提供WWW服务的主机，为了防止外部对它的攻击，现在想要设置防火墙，使它只接受外部的WWW访问，其它的外部连接一律拒绝，可能的设置步骤包括：1、iptables-A INPUT-p tcp-j DROP2、iptables-A INPUT-p tcp-dport 80-j ACCEPT3、iptables-F4、iptables-P INPUT DROP请在下列选项中找出正确的设置步骤组合（ ）（选择一项）a) 1-2-3-4b) 2-4-3c) 3-1-2d) 3-4-2e) 3-2-110. 在RHEL4系统中，DHCP服务使用( )文件记录新近分配的地址租约信息，用来进行地址租约检查，管理员不可手工修改该文件。 (选择项)a) /etc/dhcpd.conf。b) /var/lib/dhcpdhcpd.1easesc) /var/lib/dhcpd) /var/pid/dhcp11. 电子邮件系统由邮件用户代理MUA和邮件传输代理MTA两部分组成。以下程序中属于邮件传输代理的是( )。 (选择二项)a) Outlook Expressb) Foxmailc) Exchanged) Sendmail 12. 若需要禁止root用户以SSH方式登录到服务器，可以在服务器上的sshd_config文件中作()设置。 (选择一项)a) PermitRootLogin nob) DenyRoot yesc) RootEnable nod) AllowSuperLogin no13. 在域中，有一台主机地址为8，域名为，域名服务器为BIND，使用”named.157.13.202”文件来记录该域的反向解析库，则关于主机正确的反向解析记录为()。 (选择一项)a) 28.INPTRb) 28INPTRc) sales.IN PTR8d) salesIN PTR 814. 小明通过FTP方式远程登录到一台Linux服务器上，并且将本地和远程的目录均已进行了相应的设置，现在小明想将远程服务器当前目录下的所有文件下载到本地主机的目录下，他应该使用()命令完成这个功能。 (选择一项)a) getb) putc) mgetd) mput15. 在RHEL4系统中，关于Samba用户帐号和系统用户帐号，以下说法正确的是( )。(选择二项)a) 建立Samba用户帐号必须具有与其同名的系统用户帐号b) Samba用户帐号与系统用户帐号没有任何关系c) Samba用户帐号与同名的系统用户帐号的口令必须保持一致d) Samba用户帐号与同名的系统用户帐号的口令可以不一致16. Squid代理服务器在RHEL4系统中是默认安装的，squid.conf是squid服务器的主配置文件，在squid.conf配置文件的缺省配置中不包括( )。(选择一项)a) 使用“http_port”设置了提供代理服务的网络端口为“8080”b) 使用“cachemem”设置了代理服务器使用的缓冲内存大小为8MBc) 使用“cachedir”设置了代理服务器的工作目录是“varspoolsquidd) 使用“http_access”和“acl”设置了代理服务器只接受来自本机的代理访问请求17. Intermedia公司拥有Intermediacom域，它的邮件服务器为mailI,并由sendmail提供服务。欲使该公司的邮件地址具有如下形式：userintermediacom，需要做如下()相关设置。 (选择二项)a) 设置mailintermediacom的主机别名为intermeidacomb) 设置Intermediacom的DNS服务器中的MX记录为c) 在mailintermediacom邮件主机上创建etcmaillocal-hostnames文件，包括intermediacom的名字d) 在mailintermediacorn邮件主机上的etcmailaliases 文件中添加 userintermediacom的项目18. 在RedT公司中有一台向外提供WWW服务的RHEL4主机，具有一个外部IP地址和域名“WWWRedTcom”。由于公司业务扩展，需要新建一个网站向外提供不同的业务信息。信息主管希望在原有的机器上实现两个网站同时提供服务，可以实现的方案有( )。 (选择二项)a) 不可能实现两个网站在一台主机上提供服务b) 申请新的外部IP和新的域名绑定，然后使用基于IP的虚拟主机服务来实现两个网站同存于一台主机c) 配置虚拟主机，两个域名在同样的http端口监听服务d) 在服务器中安装两个Apache服务器，同时启动为两个域名在同样的http端口监听服务，实现两个网站并存19. 某公司有www.benet.corn和两个站点，使用同一个公网IP地址，要在一台RHEL4服务器上提供两个站点的web服务，可以采用( )方案。 （选择一项)a) 安装两个APACHE软件包，每个软件包对应一个web站点b) 安装一个apache，为两个web站点配置基于域名的虚拟主机c) 安装一个apache，为两个web站点配置基于IP地址的虚拟主机d) 安装一个apache，为两个web站点指定基于端口号的虚拟主机20. 在对RHEL4主机的DHCP服务器进行配置时，要指定分配给客户机的默认网关地址为，应该在dhcpd.conf文件中配置( )。 (选择一项)a) option subnet ；b) range routers ；c) range ；d) option routers ；21. 在RHEL4系统中配置vsftpd服务器时，下列( )配置文件可以用来禁止某些用户登录vsftpd服务器。 (选择二项) a) vsftpd.ftpusers b) vsftpd.conf c) vsftpd.user_list d) vsftpd.chroot_list22. 一台sendmail邮件服务器中的用户抱怨经常收到垃圾邮件，管理员查看曰志发现这些垃圾邮件都是由IP地址为的MTA转发过来的，请问管理员通过( )操作，可以阻挡这些垃圾邮件。 (选择一项) a) 在/etc/hosts中注释掉记录项 b) 向的管理员宣布该服务器为不受欢迎的服务器 c) 在/etc/deny.hosts文件中登记项d) 在/etc/mail/access文件中添加“ REJECT”，并重新生成访问数据库23. 在RHEL4系统中搭建vsftpd服务器，若需要限制本地用户的最大传输速率为20KB/S，可以在配置文件中作( )设置。 (选择一项) a) max_clients=20 b) max_per_ip=20 c) local_max_rate=20000d) anon_max_rate=2000024. 关于Samba用户帐号，以下说法错误的是( )。 (选择一项) a) 使smbpasswd -a添加的Samba帐号必须已经是Linux的系统用户帐号 b) 使用smbpasswd-x删除一个Samba用户时，同名的系统用户将会被锁定 c) Samba用户和同名系统用户的口令可以不一致d) 若Samba用户不需要登录Linux系统时，同名的系统用户可以不设置口令25. 在RHEL4系统中，设置TCP Wrappers策略对vsftpd服务进行访问控制。若在/ete/hosts.allow文件中设置了“vsftpd:”，在/etc/hosts.deny文件中设置了“vsftpd:，”，则以下说法正确的是( )。 (选择一项) a) 除了以外的主机都允许访问该FTP服务器 b) 除了和以外的主机都允许访问该FTP服务器 c) 只有IP为的主机允许访问该FTP服务器d) 任何主机都不允许访问该FTP服务器26. 一台RHEL4主机要现NIS服务，则NIS服务器端的主配置文件是( )。 (选择一项) a) ypserv b) ypbind c) /etc/ypserv.confd) /etc/yp.conf27. 在RHEL4系统中构建BIND服务器，并能够正确解析的IP地址，请问( )类型的BIND服务器需要在本机保存区域的数据库文件。 (选择二项) a) 缓存域名服务器 b) 主域名服务器 c) 从域名服务器d) 转发域名服务器28. 在Linux服务器上可以使用TCP Wrappers来加强系统的安全性，请问TCP Wrappers使用下面（）文件进行控制。（选择二项） a) /etc/hosts.allow b) /etc/hosts.deny c) /etc/hosts d) /etc/securetty29. sendmail邮件服务器具有非常复杂的配置文件系统，一般情况下不需要对它的所有内容进行配置，可以使用m4配置工具直接生成符合本地服务器环境的sendmail配置文件，在通过RPM软件包安装的sendmail服务器上，m4的使用方法一般为（）。（选择一项） a) m4 /sbin/sendmail b) m4 /etc/mail/sendmail.cf /etc/mail/sendmail.mc c) m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf d) m4 /etc/mail/sendmail.mc30. 小刘在公司里使用一台Red Hat Linux计算机访问互联网，公司的DNS服务器地址是。那么，他将DNS服务器地址的信息配置在了文件（）中。（选择一项）a) /etc/hosts b) /etc/host.conf c) /etc/nsswitch.conf d) /etc/resolv.conf31. 在Linux系统中，Sendmail服务器的默认发送端口是（）。（选择一项）a) 50 b) 110 c) 80 d) 2532. 在Sendmail邮件服务器中，小金希望通过给allmail帐号发送邮件而实现给Li和Zhao这两个用户发送，他可以采用（）方法实现。（选择一项）a) 在“/etc/aliases”文件中添加“allmail： Li，Zhao”的配置信息b) 在“/etc/mail/access”文件中添加“allmail：Li Zhao relay”的配置信息c) 在“/etc/aliases”文件中添加“allmail：Li ，Zhao”的配置信息，并使用newaliases命令重新更新配置 d) 在“/etc/mail/access”文件中添加“allmail：Li Zhao”的配置信息，并使用makemap命令重新更新配置33. 小胡在一台Linux上安装了dhcp软件包，在对DHCP服务器的主配置文件进行正确配置后，可以执行（）命令启动DHCP服务器。（选择二项）a) Service dhcpd start b) /etc/rc.d/init.d/dhcpd start c) dhcrelay start d) /etc/rc.d/init.d/dhcrelay start34. Apache服务器能够提供高效的静态页面请求服务，而PHP则能提供很好的动态页面请求服务。小贾在Linux中安装了Apache和PHP接受用户复杂的操作请求，但他想编译PHP为Apache动态加载模块，则需在PHP的编译配置时指定（）。（选择一项）a) -enable-so b) -with-apxs2=/APACHE_HOME/bin/apxs c) -enable-so=/APACHE_HOME/bin/apxs d) -with-apache=/APACHE_HOME35. 在RHEL4系统中构建了FTP服务器，当使用主动模式从服务器下载文件时，FTP数据连接默认使用服务器的（）端口号。（选择一项）a) 20 b) 21 c) 25 d) 3036. 在Linux系统中，使用BIND配置DNS服务器，若需要设置/24网段的反向区域，以下（）是该反向域的正确表示方式。（选择一项）a) 192.168.10. b) .c) 10.168.192. d) 92.37. 在Linux系统中配置Apache为user01用户提供个人主页服务，客户端访问测试时提示“Access Denied”，最有可能的原因是（）。（选择一项）a) 安装Apache时没有配置对个人主页功能的支持b) user01的个人主页的网页文件不在c) 未给/home/user01目录增加其它组的“x”权限d) 用户user01对/home/user01目录缺少“x”权限38.在RHEL4系统中构建sendmail服务器，在/etc/aliases文件中添加新的别名设置后，可以执行（）命令以使新的别名生效。（选择二项）a) newaliases b) makemap hash /etc/aliases.db /etc/aliases.db d) make /etc/aliases.db39. 在RHEL4系统中构建了vsftpd服务器，已知文件/etc/vsftpd.ftpusers中包含kenthy用户，文件/etc/vsftpd.user_list中包含kenthy用户和jerry用户，且在vsftpd.conf主配置文件中作如下设置。则对于该FTP服务器，以下说法正确的是（）。（选择一项）Local_enable=YES Userlist_enable=YES Userlist deny=NOa) kenthy和jerry用户都可以登录b) kenthy用户可以登录，jerry用户不能登录c) kenthy用户不能登录，jerry用户可以登录d) kenthy和jerry用户都不能登录40. Linux 系统中DHCP 服务器的服务程序是dhcpd，配置文件是dhcpd.conf，如果在该配置文件中包括如下配置内容：subnet netmask range 00 00 ;关于以上配置内容，说法正确的是（ ）。a) 对子网“/16”中的主机进行动态地址分配b) 对子网“/24”中的主机进行动态地址分配c) 在子网中用于动态分配的IP 地址数量为100 个d) 在子网中用于动态分配的IP 地址数量为101 个41. vsftpd 服务器中提供了灵活的访问控制设置方法，在文件vsftpd.user_list 中可以设置允许或拒绝访问FTP 服务器的用户帐号，当只允许vsftpd.user_list 文件中的用户帐号登录vsftpd 服务器时，在vsftpd.conf 配置文件中应同时设置（ ）。（选择二项）a) userlist_enable=YESb) userlist_deny=YESc) userlist_enable=NOd) userlist_deny=NO42. 匿名FTP 登录是FTP 服务器的重要功能，所有使用匿名用户帐号登录FTP 服务器的用户都可以访问服务器中发布的文件，当使用vsftpd 作为FTP 服务器时，匿名FTP用户的用户名可以是（ ）。（选择三项）A ftpB FTPC anonymousD public43. Samba 服务器中需要独立维护用户帐号，但是Samba 的用户帐号需要具有同名的系统用户帐号，在使用adduser 命令添加某系统帐号后，可以使用smbpasswd 命令添加与系统帐号同名的Samba 用户帐号，添加Samba 用户帐号的smbpasswd 命令需要使用（ ）命令选项。（选择一项）A -aB -dC -eD -x44. Samba 服务器的配置文件是smb.conf，在该配置文件中可以进行共享目录的配置，在某Samba 服务器的smb.conf 文件中有如下的配置内容：sharepath = /home/publicpublic = yesonly guest = yeswritable = yes关于以上共享目录的配置描述正确的是（ ）。（选择二项）A 共享目录的名称是“public”B 共享目录在Linux 系统中的路径是“/home/public”C 共享目录的名称是“share”D共享目录在Linux 系统中的路径是“/home/share”45. 互联网的域名系统采用树型结构，所有的域都具有相同的根节点，不同国家和地区使用不同的域名后缀，以下（ ）域名后缀属于中国使用。（选择一项）A .jpB .usC .cnD .hk46. BIND 服务器可配置成为多种类型的DNS 服务器，当安装了名为“caching-nameserver”的软件包后，named.conf 配置文件中会出现以下配置内容：zone . IN type hint;file named.ca;该段配置内容的功能是在DNS 服务器中（ ）。（选择一项）A 定义localhost 的正向解析区域B 定义localhost 的反向解析区域C 定义根区域D 定义根区域的反向解析区域47. 在某个BIND 域名服务器中进行了“”域的正向和反向区域设置，并且在“”域的正向区域文件中包括了如下的配置内容：host1 IN A 1mail IN CNAME . IN MX 5 .在上面的配置内容中不包括（ ）类型的资源记录。（选择一项）A 地址记录B 别名记录C 域名记录D 邮件交换记录48. 在Sendmail 服务器中使用aliases 机制实现邮件别名功能，在“/etc/aliases”文件中设置邮件别名记录后再使用newaliases 命令更新“aliases.db”文件，如aliases 文件中存在以下别名设置，则（ ）。admin: mike（选择二项）A admin 是邮件用户名B mike 是邮件用户名C admin 是邮件别名D mike 是邮件别名49. 在sendmail 服务器中使用access.db 数据库进行基于主机地址的访问控制，当Sendmail已经配置了基于用户帐号的SMTP 认证后，出于安全考虑应配置只允许Sendmail 服务器本机中的用户可以任意向外发送邮件，则access 文件中不应该包括（ ）配置记录。（选择一项）A localhost.localdomain RELAYB localhost RELAYC RELAYD RELAY50. 在RHEL4 系统中可以使用iptables 命令对系统中的网络防火墙策略进行查看和维护，当执行“iptables -L”命令时，将显示（ ）规则表的配置清单。（选择一项）A natB filterC mangleD input51. iptables 命令具有丰富的防火墙管理功能，使用不同的命令格式可以完成不同的管理功能，以下（ ）命令可以清空filter 表中的所有规则。（选择二项）A iptables -FB iptables -F filterC iptables -F natD iptables -F mangle52. 在Linux 系统中TCP Wrappers 使用hosts.allow 和hosts.deny 两个文件进行访问控制的设置，对于一个安全级别要求较高的Linux 主机，hosts.deny 文件中应具有（ ）设置。（选择一项）A ALL: ALLB ALL: LOACALC ALL: KNOWD ALL: UNKNOW53. 在执行ssh 命令进行SSH 登录的客户主机中，用户宿主目录中会存在名为“.ssh”的子目录，当用户第一次使用ssh 命令成功登录SSH 服务器后，该目录中一定会存在（ ）文件。（选择一项）A id_rsaB id_rsa.pubC known_hostsD authorized_keys54. squid 代理服务器能够为网页浏览器提供HTTP 协议的代理访问服务，当squid 服务器进行缺省配置时，在客户主机的网页浏览器中应设置代理服务器的网络端口为（ ）。（选择一项）A 80B 8080C 3128D 884855. 在squid 服务器的主配置文件squid.conf 中具有如下的配置行：cache_dir ufs /var/spool/squid 100 16 256则关于squid 服务器配置说法正确的是（ ）。（选择二项）A squid 服务器的工作目录是“/var/spool/squid”B squid 服务器的工作目录中一级子目录的数量是16 个C squid 服务器的工作目录中二级子目录的数量是100 个D squid 服务器的工作目录中的最大的容量是256MB56. 在Linux 系统中iptables 和TCP Wrappers 都可以作为网络防火墙提供对网络服务的访问控制，与iptables 不同，TCP Wrappers 进行访问控制的依据是（ ）。（选择二项）A 网络访问使用的协议B 网络服务程序的名称C 进行网络访问的客户主机地址D 网络访问的目的端口57. TCP Wrappers 使用“/etc”目录下的hosts.allow 和hosts.deny 两个文件进行访问控制策略的配置，当hosts.allow 文件中具有如下配置行时（ ）。（选择二项）in.telnetd, vsftpd: ALLA in.telnetd 服务程序对于所有主机都允许访问B vsftpd 服务程序对于所有主机都允许访问C in.telnetd 服务程序对于所有主机都拒绝访问D vsftpd 服务程序对于所有主机都拒绝访问58. RHEL4 系统中OpenSSH 服务器的缺省配置为允许root 用户进行SSH 登录，为了禁止该功能，需要将“PermitRootLogin no”设置行添加到（ ）文件中。（选择一项）A /etc/ssh/ssh_configB /etc/ssh/sshd_configC /etc/ssh/ssh.configD /etc/ssh/sshd.config59. 配置Linux的收件服务器，需要安装（）个软件包。（选择一项）a) Sendmailb) Exchangec) dovecotd) Postfix60. Samba服务器中的Swat管理工具默认的端口号为（）。（选择一项）a) 8080b) 3128c) 80d) 90161. 在RHEL4系统中配置Sendmail邮件服务器时，使用（ ）命令可以由sendmail.mc文件生成sendmail.cf文件。（选择一项） a) mv b) m4 c) make d) make install62. 在RHEL4系统中有一个samba用户smb，如果要删除该用户，应该使用（ ）命令。（选择一项） a) smbpasswd -d smb b) smbpasswd -e smb c) smbpasswd -x smb d) smbpasswd -a smb63. 网络管理员在RHEL4系统中配置了vsftpd服务器，并建立了一个虚拟用户user1，现在他希望user1用户可以从该FTP服务器浏览和下载文件，应该使用（ ）配置项来实现。（选择一项） a) anon_world_readable_only=NO b) anon_world_readable_only=YES c) anon_upload_enable=YES d) anon_upload_enable=NO64. 以下关于RHEL4系统中Apache服务器配置的描述，错误的是（ ）。（选择一项） a) Apache服务器的主配置文件是httpd.conf b) httpd是Apache服务器的服务程序 c) 在完成Apache服务器的配置后，可以使用命令apachectl t对httpd.conf的语法进行检测 d) Apache服务器的访问日志和错误日志都记录在access_log文件中65. iptables 命令具有丰富的防火墙管理功能，使用不同的命令格式可以完成不同的管理功能，如果要清空filter表中指定的规则。应该使用（ ）命令（选择一项）A iptables -FB iptables -F filterC iptables D natD iptables D66.以下关于iptables的描述中正确的是（ ）。（选择二项） A. 在配置iptables时，最佳的操作是先允许所有通信，再根据实际需求拒绝个别的通信。 B. 在配置iptables时，最佳的操作是先拒绝所有通信，再根据实际需求开放个别的通信。 Ciptables跟squid的功能一样 D. iptables的配置是立即生效的67.在RHEL4系统中，NIS服务器上有一个用户jerry，初始密码为“123456”；在构建好NIS数据库以后，管理员使用passwd命令将jerry用户的密码更改为”todoso”；之后jerry用户登录到一台客户机，并使用yppasswd命令将密码改为“icanfly”。则此后在NIS服务器本地以jerry用户进行登录，需要使用（ ）密码。（选择一项）