Linux基础测试题

1、Linux运维基础填空题（每题3分，共12分）。1、Linux命令_ls_查看当前目录下的文件信息。_pwd争看当前目录路径。2、Linux创建文件夹命令_mkdir_，创建文件命令_touch_。3、IPtables防火墙策略有_input_、_output_、_forward_。4、Iptables有_3_个表以及每个表有_3_个链？选择题（每题3分，共33分）。5、以下哪个命令可以解压test.tar.gz。（D）Atar-cgzip-rC、gzip-rtar-cBtar-xgzip-dD、gzip-dtar-x6、在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID

2、是什么。（B）A、NIDC、UIDBPIDD、CID7、下面那个目录存放用户密码信息。（B）A/bootC、/varB/etcD、/dev8、用于自动补全功能时，输入命令或文件的前1个或后几个字母按什么键。（C）ActrlC、tabB、altD、esc9、vim退出不保存的命令是（B）AqC、q!B:qD、wq10、文件权限读、写、执行三种符号的标志依次是。（AAArwxC、xrwBrdxD、rws11、某文件的组外成员的权限是只读、属主是全部权限、组内权限是可读可写、该文件权限为。（D）A467C、674B476D、76412、改变文件的属主的命令是。（AAchmodC、touchBchow

3、nD、cat13、Linux配置文件一般放在什么目录。（A）A、etcC、binBlibD、dev14、linux中查看内存，交换内存的情况命令是。（B）B、topC、lastB、free15、lastcomm查看当前所有的IPtables配置的命令是。（C）、iptables-L-niptables-N-aAIPtables-ACBiptables-L-aD问答题。（每题5分，一共55分）1、当前路径在/usr/bin，如何切换到/var/tmp目录下。（写命令）cd.cd.cd/var/tmp2、当前路径在/var/tmp，如何删除该目录下的test.py文件。（写命令）Rm-ftest.

4、py3、iptables的几个表以及每个表对应链的作用？（1）Filter定义允许或不允许的主要在三个链上：INPUTFORWARDOUTPUT（2）Nat定义地址转换主要在三个链上:PREROUTING.OUTPUT.POSTROUTING（3）Mangle修改保温元数据5个链：PREROUTING.INPUT.FORWARD.OUTPUT.POSTROUTING具体：Filter是默认的主机防火墙，过滤流入流出主机的数据包。里边包含INPUT,OUTPUT,FOWARDH!INPUT过滤进入主机的数据包OUTPUT处理从本机发出去的数据包FOWARDb理流经本主机的数据包，与NAT有关系F

5、ilter表是企业实现防火墙功能的重要手段NAT负责网络地址转换(来源于目的地址的IP与端口的转换)，一般用于局域网的共享上网，与网络交换机acl类似，包含OUTPUT,PREROUTING,POSTROUTlNGtOUTPUT改变主机发出去的数据包的目标地址PREROUTING数据包到达防火墙时进行分路由判断之前执行的规则，改变数据包的目的地址，目的端口POSTROUTING数据包离开防火墙时进行分路由判断之前执行的规则，改变数据包的源的地址，源的端口Mangle在企业中应用比较少4、请写出查看iptables当前所有规则的命令？iptables-L-n5、请描述如何配置一个专业的安全的We

6、b服务器主机防火墙?(1) 先将默认的INPUT链和Forward链关闭，只开放允许进入的端口(2) iptables-POUTPUTACCEPTiptables-PFORWARDDROPiptables-PINPUTDROP6、详述iptales工作流程以及规则过滤顺序?IFgfi洗&表伽槌工作淀程圈(1).防火墙是一层层过滤的。实际是按照配置规则的顺序从上到下，从前到后进行过滤的。(2).如果匹配上规则，即明确表是阻止还是通过，此时数据包就不在向下匹配新规则了。(3) .如果所有规则中没有明确是阻止还是通过这个数据包，也就是么有匹配上新规则,向下进行匹配，直到匹配默认规则得到明确的

7、组织还是通过|(4) .防火墙的默认规则是对应链的所有规则执行完才会执行的。7、禁止来自10.0.0.188ip地址访问80端口的请求？iptables-AINPUT-ptcp-dport80-jDROP8、画图讲解iptables包过滤经过不同表和链建议流程图并阐述?(1) 数据包在准备进入iptables之前，NAT表的prerouting链会对数据包的目标地址进行IP或端口的改写、映射到不同IP或端口上。(2) 此时数据包继续前行，有两种情况：1) 数据包进入iptables的主机，经过FILTER表的INPUT链，进过NATW的OUTPUT链与FILTER表的OUTPUT流出，一般情况下，只需要控制FILTER表的INPUT-R查找所有文件包含子目录-i忽略大小写10、试述如何创建一个用户。创建用户会在home目录下生成以用户名命名的文件夹sudousraddAA创建用户AAsudopasswdaaa用户密码设为aaa11、若下达rmdir命令来删除某个已存在的目录，但是无法成功，请说明可能的原因。(1) 此目录可能不存在；(2) 目录不为空；(3) 目录中有隐含文件存在；(4) 目录被设置了权限。解决方法：先修改权限，再使用rm-r命令删除。链2) 数据包流经主机，例如用来做路由的时候，数据包流经FILETER表的FORW