Linux自测试题三套带答案.doc

Linux自测题试卷12试卷215试卷323试卷1选择题，单选或多选（每题2分，共20题，合计40分）1、小张是某公司的计算机管理员，他需要为公司的一台运行Red Hat Linux 9的计算机配置网络连接，并将DNS服务器指向当地电信运营商提供的DNS服务器。小张可以通过修改（ ）文件来完成上述有关DNS服务器的配置。（选择一项）a)/etc/hostsb)/etc/host.confc)/etc/resolv.conf d)/etc/nsswitch.conf2、小云的工作站运行的是Red Hat Linux 9系统，IP地址是01。他将工作站的缺省网关指向了之后，能够访问互联网，但是不能访问公司的实验网（/24）。需要将工作站的缺省网关指向54才能访问该实验网，但这时却不能访问互联网。小云希望能够同时访问互联网和公司的实验网（现在他的工作站上没有配置任何网关），他可以通过执行（ ）组命令来实现。（选择一项）a)route add -net netmask gw 54route add default gw b)route add -net -netmask -gw 54route add default -gw c)route add net netmask gw 54route add default gw d)route add mask 54route add default 3、有的时候，需要系统管理员手工更改网卡的硬件地址（MAC地址）。在Red Hat Linux9系统中，更改正在工作的网卡eth0的硬件地址，一般需要使用下列（ ）命令来完成。（选择三项）a)ifconfig eth0 upb)ifconfig eth0 downc)ifconfig eth0 inet 00:0c:29:78:9a:bcd)ifconfig eth0 hw ether 00:00:0c:12:34:564、Linux系统中，常见的MTA包括（ ）。（选择三项）a)Sendmailb)Qmailc)Postfixd)Imap5、一般的，在Red Hat Linux 9系统中，下列的说法中正确的有（ ）。（选择一项）a)Sendmail通过TCP端口25提供邮件服务，ipop3d通过TCP端口143提供邮件服务，imapd通过TCP端口110提供邮件服务。b)Sendmail通过UDP端口25提供邮件服务，ipop3d通过TCP端口110提供邮件服务，imapd通过TCP端口143提供邮件服务。c)Sendmail通过TCP端口25提供邮件服务，ipop3d通过UDP端口110提供邮件服务，imapd通过UDP端口143提供邮件服务。d)Sendmail通过TCP端口25提供邮件服务，ipop3d通过TCP端口110提供邮件服务，imapd通过TCP端口143提供邮件服务。6、小谢在配置一台运行在Linux系统上的实验性Apache服务器的时候，把LogLevel参数设定为error，运行一段时间之后，他在error_log文件中可能会发现（ ）类型的错误日志。（选择二项）a)debugb)alertc)infod)crit7、BENET公司网站的并发访问量一直在增长，同时在线的人很多。最近一段时间，经常有用户向管理员小谢反映，在上午的时候访问网站很慢。小谢在上午监控系统时发现CPU、内存等系统资源剩余还很多。网管员小张同时监控线路使用情况，发现线路的利用率也很低。BENET公司的WEB服务是通过运行在Linux系统上的Apache软件实现的，小谢基本上使用的是默认参数值。面对这种情况，你可以建议小谢通过增大httpd.conf文件中的（ ）参数来解决问题。（选择一项）a)StartServersb)MaxClientsc)MinSpareServersd)MaxSpareServers8、BENET.COM公司的网络管理员小王，在自己的Linux工作站上安装了BIND软件，配置实现了DNS服务，作为公司的辅助域名服务器。在他的工作站上的named.conf文件中，BENET.COM区域的类型是（ ）。（选择一项）a)masterb)hintc)slaved)server9、在DNS服务器的区数据文件中，一般都包含着多种类型的多条资源记录（RR）。PTR类型的资源记录的作用是（ ）。（选择一项）a)定义主机别名b)转换主机名到IP地址c)转换IP地址到主机名d)描述主机硬件和操作系统信息10、Dig是Linux系统中一个灵活的、强大的DNS辅助工具，我们可以使用它完成许多工作。例如，利用dig工具更新DNS根服务器的地址信息，避免因信息改变造成DNS的查询效率减慢。要完成这项工作，应该执行（ ）。（选择一项）a)dig . ns /var/named/named.cab)dig . ns /var/named/named.cac)dig . mx /var/named/named.cad)dig soa txt chaos version.bind11、某公司的网络管理员小李，利用Red Hat Linux 9和vsftp安装了一台文件服务器，用于存放公司的产品研发资料。根据公司的管理规定，只允许benet部门的用户访问这台服务器。为了达到这个目的，小李可以配置（ ）。（选择一项）a)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES，将/etc/vsftpd.ftpusers修改为只包含benet部门的用户b)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，将/etc/vsftpd.ftpusers修改为只包含benet部门的用户c)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES，将/etc/vsftpd.user_list修改为只包含benet部门的用户d)在/etc/vsftpd/vsftpd.conf中设置userlist_deny=NO，将/etc/vsftpd.user_list修改为只包含benet部门的用户12、某公司的网络管理员小云需要在他的Linux工作站上，通过NFS访问公司的文件服务器filesvr上的资源/netadmin。为此，他可以执行（ ）。（选择一项）a)mount filesvr:/netadmin /mnt/nfs -t nfsb)mount /filesvr/netadmin /mnt/nfs -t nfsc)mount filesvrnetadmin /mnt/nfs d)mount nfs:/filesvr/netadmin /mnt/nfs 13、在Red Hat Linux 9系统中，默认配置了iptables防火墙工具。一般的，iptables维护着三章规则表和五条规则链，其中Filter规则表中包括规则链（ ）。（选择三项）a)PREROUTINGb)INPUTc)FORWARDd)OUTPUTe)POSTROUTING14、小李正在按照公司的管理制度配置运行在Linux系统上的代理服务器软件squid。公司规定所有的计算机只能在周一至周五的10：00至16：00通过代理服务器访问互连网。为了实现这一管理需求，小李应该在/etc/squid/squid.conf中添加访问控制列表（ ）。（选择一项）a)acl regular_days time 10:00-16:00b)acl regular_times time MTWHF 10:00-16:00c)acl allowed_clients src 10:00-16:00d)http_access allow MTWHF 10:00-16:0015、OpenLDAP软件提供了Linux系统中的目录服务功能，有着广泛的应用。该软件采用客户端/服务器的工作模式，在下列的命令中，可以用来测试客户端和服务器的连接与配置情况的命令是（ ）。（选择一项）a)slapdb)ldapc)slappasswdd)ldapsearch16、Ypserv软件是Linux平台上NIS/YP协议的实现，但是NIS服务经常受到安全问题的困扰。为了提高安全性，作为管理员的你，在配置公司的ypserv服务器的时候，应该指定只有公司的局域网用户（/24）可以访问NIS服务器。为了实现这一目标需要（ ）。（选择二项）a)创建文件securenets并增加一行： b)创建文件securenets并增加一行： c)配置/etc/ypserv.conf，设置maps文件的访问控制：/ :* :* :noned)配置/etc/ypserv.conf，设置maps文件的访问控制：/ :* :* :none17、小云希望在自己的Red Hat Linux9系统中，单机完成MRTG的实验，即通过MRTG软件监控自己的工作站并获得WEB方式的流量统计信息。为此，除了MRTG软件包之外，他还需要安装下列软件包中的（ ）。（选择二项）a)httpd b)sendmailc)net-snmpd)nfs-utils18、Tcp-wrappers工具包提供了Unix/Linux平台上的网络系统安全性，许多系统服务都支持tcp-wrappers。管理员在配置tcp-wrappers的安全规则时，一般需要修改配置文件（ ）。（选择二项）a)/etc/hostsb)/etc/hosts.allowc)/etc/hosts.confd)/etc/hosts.deny19、晓风正以“feng”身份登陆在自己的Linux工作站上，现在他需要通过ssh以“benet”身份远程登录文件服务器（filesvr）进行管理。他可以执行下列的操作（ ）。（选择二项）a)ssh filesvrb)ssh -L benet filesvrc)ssh -l benet filesvrd)ssh benetfilesvr20、VPN是利用公共网络资源构建专用网络的技术，它使企业能够安全而经济的通过INTERNET传输机密信息。根据其采用的隧道技术的不同，可以把VPN分为多种类型。在Linux环境中得到广泛应用的FreeS/WAN是（ ）。（选择一项）a)基于IPsec的VPNb)基于PPTP的VPNc)基于L2F的VPNd)基于L2TP的VPNe)基于SSL的VPN一、 问答题（共6题，每题10分，合计60分）BENET.COM公司是一家新成立的企业，公司的日常生产经营活动需要强有力的信息系统来支撑。公司目前共有服务器5台，客户机100台。公司IT部门根据企业的实际需要规划了信息系统，拓扑结构见图1。计划使用一台服务器完成网关/防火墙/代理服务器的功能，连接内部局域网和互联网。内部局域网规划使用/24网段的IP地址，网关的地址是eth0:和eth1:，DNS使用ISP提供的服务器02。出于多方面因素的考虑，所有的服务器操作系统全部选用Linux系统，客户机选用Linux系统和Windows系统。Linux系统的发行版本是Red Hat Linux 9。假设你是公司的计算机管理人员，阅读下列的问题，并给出答案。图1 BENET.COM公司拓扑1、 公司的所有客户机使用动态IP地址配置。DHCP服务器采用的是系统自带的软件，它自己的地址是，分配给客户机的地址范围是01-00。请给出DHCP服务器上配置文件的默认位置、名称及相关配置， Linux客户机上网卡eth0的配置文件名称及有关内容。2、 公司希望将企业的知识初步存放在一台Samba文件服务器上（地址：）。规划/benet/publicro存放公开的信息，并共享为pkb，所有用户都可以“benet”的身份进行只读访问，口令与用户名相同。请给出/etc/samba/smb.conf中有关文件共享的配置，通过命令建立Samba用户的过程，Linux客户机访问服务器的两种方式。3、 公司的邮件服务器采用的是系统自带的sendmail软件，地址是。刚刚安装完毕。公司希望它只转发本地网络的信件，并且建立一个邮件列表staff，包含公司的所有职员的邮件地址，请给出相关的sendmail配置过程。4、 公司在内部网络上架设了一台WWW服务器，对外进行企业宣传。服务器使用编译安装方式的Apache软件（版本2.0.48），真实的地址是，在NIC注册的地址是网关/防火墙/代理服务器的外部网络地址。请给出配置Apache软件在服务器系统启动时自动启动的配置过程，以及防火墙上关于WWW服务器地址转换的iptables配置命令。5、 公司在网关上安装了防火墙，采用系统内置的netfilter/iptables软件，已经预配置了一些基本的安全策略。现在需要增加一些策略：允许内部局域网到互联网的全部数据通过防火墙，允许互联网上的计算机 “ping”防火墙和访问WWW服务器（HTTP协议）。请给出实现上述要求的iptables配置命令。6、 公司在网关上还安装了代理软件（系统自带的squid软件），结合iptables为内部局域网的用户提供透明代理服务。请给出开启担当网关的Linux系统转发数据包功能的命令，为了支持透明代理在/etc/squid/squid.conf文件中必需设置的参数，以及iptables的有关转换规则。参考答案：一、选择题1、c2、a3、abd4、abc5、d6、bd7、b8、c9、c10、b11、d12、a13、bcd14、b15、d16、ad17、ac18、bd19、cd20、a二、问答题（字体倾斜的为采分点，教师可以针对学员回答酌情给分）1、DHCP服务器的默认配置文件：/etc/dhcpd.conf -1分相关配置：ddns-update-style interim; ignore client-updates;subnet netmask -2分 option routers ; -1分option domain-name-servers 02 -1分 range 01 00; -2分 default-lease-time 28800; max-lease-time 43200;Linux客户机网卡eth0的配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0-1分相关配置：DEVICE=eth0BOOTPROTO=dhcp -2分ONBOOT=yes2、/etc/samba/smb.conf中的有关文件共享的配置： -4分pkbpath=/benet/publicropublic=nowritable=no建立Samba用户benet的过程：首先需要建立系统用户： -2分useradd benetpasswd benet 将系统用户添加到Samba账号数据库中： -2分 smbadduser benet:benetLinux客户机访问服务器的两种方式：smbmount //pkb /mnt -o username=benet -1分或者 smbclient //pkb -U benet -1分3、1） 使用vi命令打开/etc/mail/sendmail.cf文件，修改其中的SMTP守护进程的监听地址为本机的IP地址。 -1分 vi +264 /etc/mail/sendmail.cf2） 配置/etc/mail/local-host-names文件，加入本地主机名（）和域名信息（），使其能够接收送往本地的邮件。 -2分 3） 编辑/etc/mail/access文件，加入表示允许本地网络的地址转发的一行（192.168.1 RELAY） -1分4） 使用makemap命令生成access可访问数据库 -2分 makemap hash /etc/mail/access.db /proc/sys/net/ipv4/ip_forward 为了支持透明代理在/etc/squid/squid.conf文件中必需设置的参数： -4分httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on iptables的有关转换规则：iptables -t nat -A PREROUTING -p tcp -dport 80 -i eth0 -j REDIRECT -to-ports 3128 -3分iptables -t nat -A POSTROUTING -s /24 -o eth1 -j SNAT -to-source -2分试卷2一、 选择题，单选或多选（每题2分，共20题，合计40分）1、Linux系统中有多种配置IP地址的方法，使用下列的（ ）方法配置以后，新配置的IP地址可以立即生效。（选择一项）a)修改网卡配置文件/etc/sysconfig/network-scripts/ifcfg-eth0b)使用命令：netconfigc)使用命令：ifconfigd)修改配置文件/etc/sysconfig/network2、下列关于Linux系统中的SSH说法正确的是（ ）。（选择二项）a)SSH连接上的安全验证包括两种方式：基于口令的安全验证和基于密钥的安全验证b)SSH的数据传输是明文传送的c)SSH可以建立安全加密的FTP连接通道d)SSH的服务器端配置文件是/etc/ssh/ssh_config3、下列说法正确的是（ ）。（选择一项）a)SMTP与POP是一种协议，它们的作用是相同的b)SMTP既能发送也能为用户接收邮件c)MUA负责发送邮件，MTA负责接收邮件d)SMTP有两种工作情况：1.邮件从MUA到MTA；2.邮件从MTA到MTA4、邮件服务器sendmail的主配置文件是（ ）。（选择一项）a)/etc/named.confb)/etc/mail/sendmail.cfc)/etc/mail/sendmail.cwd)/etc/mail/sendmail.mc5、某公司的邮件服务器采用的是运行在Linux系统上的Sendmail软件，为了防止公司的邮件服务器成为垃圾邮件中转站，公司只想接收或转发来自本地/24的邮件，管理员小胡首先应该在文件（ ）中添加如下一行：192.168.1 RELAY。（选择一项）a)/etc/mail/local-hosts-namesb)/etc/mail/sendmail.cwc)/etc/mail/aliasesd)/etc/mail/access6、VPN是非常实用的技术，目前它的主要实现方法有（ ）。（选择三项）a)基于IPsec的VPNb)基于PPTP的VPNc)基于L2TP的VPNd)基于SSH的VPN7、下列关于运行在Linux系统上的MRTG软件说法正确的是（ ）。（选择三项）a)是一个监控网络链路流量负载的工具软件b)监控MRTG所在的服务器时需要net-snmp软件包的支持c)可以PNG图形格式的html文档显示出流量负载d)配置信息都保存在/etc/snmp/snmpd.conf中8、在RedHat Linx9系统中，可选安装的软件包imap-2001a支持的协议包括（ ）。（选择二项）a)SMTPb)POP3c)IMAPd)MTA9、下列软件中，在邮件系统中充当MTA的功能是（ ）。（选择三项）a)Pineb)Eximc)Sendmaild)Postfix10、Apache是非常重要的网站服务器软件，为了有效地管理它，Apache服务器提供了非常全面而灵活的事件记录功能。它的日志的种类有（ ）。（选择二项）a)错误日志b)事件日志c)系统日志d)访问日志11、下列关于NIS说法正确的是（ ）。（选择一项）a)NIS由一个服务器，一个客户端库以及几个管理工具组成b)Ypserv是客户端进程，ypbind是服务器守护进程c)NIS可以在互连网上提供域名解析服务d)NIS的客户端配置文件是/etc/ypbind.conf12、DNS的查询模式有（ ）两种。（选择二项）a)顺序b)递归c)随机d)迭代13、域名服务器软件bind提供的组件包括（ ）。（选择三项）a)DNS(域名系统)b)域名系统服务器(named)c)域名系统解析库d)域名系统服务器调试工具14、Bind域名服务器的主配置文件是（ ）。（选择一项）a)/etc/named.confb)/var/named/named.cac)/var/named/named.locald)/var/named/named.conf15、在公司内部有Linux和windows两种操作系统，希望在它们之间能够方便的相互传输文件，而又不需要在windows上安装其它软件即可以完成，那么需要在Linux机器上提供那种文件共享服务（ ）。（选择二项）a)NFS服务b)Samba服务c)Proxy服务d)Ftp服务16、下列关于Ftp服务说法错误的是（ ）。（选择一项）a)Ftp连接包括用于传输命令的控制连接和用于传输数据的数据连接b)控制连接由服务器端发起c)Ftp服务不依赖于具体的操作系统d)Ftp协议属于应用层的协议17、下面关于Iptables防火墙软件说法正确的是（ ）。（选择二项）a)Iptables工作在应用层，属于应用层代理b)Iptables工作在网络层，属于包过滤型防火墙c)Iptables主要有input，output，forward，prerouting，postrouting五个规则链d)Iptables工作在传输层，属于包过滤型防火墙18、下面（ ）是用于在Linux系统中实现代理服务器的软件。（选择一项）a)ISAb)CCProxyc)Squidd)IPtables19、Samba服务器的默认安全级别是（ ）。（选择一项）a)Shareb)Userc)Serverd)Domain20、在使用Samba服务时，由于客户机查询IP地址不方便，可能需要管理员手工设置（ ）文件。（选择一项）a)Smb.confb)Lmhostsc)Fstabd)Inittab二、 问答题（本题共4题，合计60分）21、 在httpd.conf配置文件中，下列配置项有什么意义？(共24分，每小题3分)1） ServerRoot 目录路径2） Timeout number3） DocumentRoot4） Listen ip-address:portnumber5） Directory Index filename6） Loadmodule module filename7） User unix-userid8） ServerAdmin22、 配置NFS服务器，需要在server主机上共享出/pub目录，并且在客户端主机client上加载此目录，要求此目录可以读写。在server和client主机上应该如何分别进行设置？（共11分）23、 公司总经理zhang想将发送给wang，zhao的信笺都发给自己，如何设置邮件服务器(sendmail)使其生效？（共10分）24、 写出iptables的五条规则链及其作用？（共15分，每小题3分） 参考答案：一、选择题1、c2、ac3、d4、b5、d6、abc7、abc8、bc9、bcd10、ad11、a12、bd13、bcd14、a15、bd16、b17、bc18、c19、b20、b二、问答题二、答案：a) Apache服务器存在的主目录。 （3分）b) 定义客户程序和服务器连接的超时间隔，超过这个时间间隔后，服务器将断开与客户机的连接。 （3分）c) Web服务器发布的根目录。 （3分）d) Apache监听的（地址）和端口。 （3分）e) 默认的网站访问页面。 （3分）f) 指定服务器加载的动态共享对象（用来添加某项功能） （3分）g) Apache以root启动以后，改变为该选项设置的用户身份进行运行。 （3分）h) 管理员的邮件地址。 （3分）三、答案：a. server：编辑/etc/exports文件，加入如下一行： /pub (rw) （3分+2分）b. client：执行命令mount server:/pub /mnt （2分+2分+2分）注：/mnt可以写成任意的本地目录：如/mnt/pub等）四、答案：a.编辑文件/etc/aliases，加入如下内容： wang:zhang （3分） zhao:zhang （3分）b.执行命令：newaliases （4分）五、答案：答案过于简单，不准确1. INPUT 数据包进入iptables （3分）2. OUTPUT 数据包离开iptables （3分）3. FORWARD数据包通过iptables转发 （3分）4. PREROUTING用于DNAT（或目的NAT） （3分）5. POSTROUTING用于SNAT(或源NAT) （3分）试卷3一、 选择题，单选或多选（每题2分，共20题，合计40分）1、（ ）服务，提供了一种简单的网络查询服务，由单一主机保存所有网络信息处理的文件和数据库，并能使网络信息在其它所有主机上传送。（选择一项）a)NISb)NFSc)DHCPd)YP2、下列文件中不是Linux下的网络配置文件的是（ ）。（选择一项）a)/etc/hostsb)/etc/sysconfig/networkc)/etc/sysconfig/network-scripts/ifcfg-eth0d)/etc/rc.d/init.d/network3、下列Sendmail提供的邮件服务器功能中，可以通过修改/etc/aliases文件来实现的是（ ）。（选择三项）a)配置邮件用户的别名b)建立公司的邮件列表c)防止垃圾邮件d)邮件服务器的转发4、A公司内部的用户反映不能接收来自某新客户公司的邮件，A公司使用自己的Sendmail邮件服务器，可能是（ ）的配置出现了问题。（选择一项）a)/etc/mail/aliasesb)/etc/mail/local-host-nmaesc)/etc/sendmail.cwd)/etc/mail/access.db5、Apache服务器的主配置文件是（ ）。（选择一项）a)apache.confb)web.confc)httpd.confd)named.conf6、在某个公司的局域网中，有一台Linux主机具有两块网卡，其中第一块网卡具有外部IP地址92，第二块网卡具有公司内部地址，公司网管欲将其设置为网关，使得公司内部的其它机器能够通过它连接到Internet，关于防火墙可行的操作为（ ）。（选择二项）a)iptables -t nat -A ROUTING -o eth0 -j MASQUERADEb)iptables -t nat -A PREROUTING -i eth0 -j MASQUERADEc)iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEd)iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEe)iptables -t nat -A POSTROUTING -o eth0 -j SNAT -to 927、在iptables中，特殊目标规则REJECT表示（ ）。（选择一项）a)让数据透明通过b)简单地丢弃数据包c)丢弃该数据，同时通知数据的发送者数据被拒绝通过d)被伪装成是从本地主机发出的，回应的数据被自动地在转发时解伪装8、在dhcpd.conf中用于向某个客户主机分配固定IP地址的参数是（ ）。（选择一项）a)Server-nameb)Fixed-addressc)Filenamed)hardware9、在smb.conf文件中，我们可以通过设置（ ）来控制可以访问samba共享服务的合法主机。（选择一项）a)allowedb)hosts validc)hosts allowd)public10、在服务器上配置好NFS文件系统后，在客户机上可以使用下列方法中的（ ）使用NFS文件系统。（选择二项）a)配置/etc/fstab文件，在系统启动时自动安装远程文件系统b)配置/etc/exports文件，在系统启动时自动安装远程文件系统c)用户使用mount命令手动安装d)用户使用create命令手动安装11、使用SAMBA服务器，一般来说，可以提供（ ）。（选择二项）a)域名服务b)文件共享服务c)打印服务d)IP地址解析服务12、（ ）文件可以控制许可访问的NIS客户机的IP地址范围。（选择一项）a)/var/yp/securenetsb)/etc/yp.confc)/var/yp/makefiled)/etc/nis.conf13、关于FreeS/WAN软件说法正确的包括（ ）。（选择二项）a)FreeS/WAN是基于PPTP技术的VPN实现。b)FreeS/WAN是基于IPsec技术的