《网络服务器搭建、配置与管理-Linux（第3版）》课后习题答案

1、网络服务器搭建、配置与管理-Linux版（第3版）课后习题答案1.11 练习题一、填空题GNU的含义是。Linux一般有 3 个主要局部： 、。目前被称为纯种的UNIX指的就是 以及 这两套操作系统。Linux是基于 的软件模式进行发布的，它是GNU工程制定的通用公共许可证，英文是 O史托曼成立了自由软件基金会，它的英文是 oPOSIX是 的缩写，重点在规范核心与应用程序之间的接口，这是由美国电气与电子工程师学会（IEEE）所发布的一项标准。当前的Linux常见的应用可分为 与 两个方面。Linux的版本分为 和 两种。安装Linux最少需要两个分区，分别是 oLinux默认的系统管理员账号是

2、 oGNUs Not Unix的递归缩写内核（kernel）、命令解释层（Shell或其他操作环境）、实用工具System V BSDCopyleft （无版权）General Public License, GPL）FSF, Free Software Foundation便携式操作系统接口（Portable Operating System Interface）企业应用个人应用内核版本发行版本swap交换分区/ （根）分区root二、选择题1.Linux最早是由计算机爱好者（）开发的。Richard PetersenLinus TorvaldsC. Rob Pick.以下中（）是自由软件。

3、A. Windows XP B. UNIX.以下中（）不是Linux的特点。C. Rob Pick.以下中（）是自由软件。A. Windows XP B. UNIX.以下中（）不是Linux的特点。D. Linux SarwarC. LinuxD. Windows 2008二、选择题.在Linux环境下，能实现域名解析的功能软件模块是：（C ）A. apache B. dhcpd C. BIND D. SQUID. 是 Internet 中主机的：（D ）A.用户名 B.密码 C.别名 D.IP地址 E. FQDN.在DNS服务器配置文件中A类资源记录是什么意思？ （C ）A.官方信息B.IP

4、地址到名字的映射C.名字到IP地址的映射D. 一个name server的规范.在Linux DNS系统中，根服务器提示文件是（B ）A. /etc/named.ca B. /var/named/named.caC. /var/named/named.localD. /etc/named.localDNS指针记录的标志是（B）A. A B.PTR C. CNAME D. NSDNS服务使用的端口是（AB ）A. TCP 53 B.UDP53 C. TCP 54 D. UDP 54.以下哪个命令可以测试DNS服务器的工作情况。（ABC ）A. dig B. host C. nslookup D.

5、 named-checkzone.以下哪个命令可以启动DNS服务（AB ）A. systemctl start namedB. systemctl restart namedC. service dns startD. /etc/init.d/dns start.指定域名服务器位置的文件是（C）A. /etc/hosts B. /etc/networks C. /etc/resolv.conf D. /.profile三、简答题（略）1、描述一下域名空间的有关内容。2、简述DNS域名解析的工作过程。3、简述常用的资源记录有哪些？4、如何排除DNS故障？9.5练习题一、填空题 Hypertext

6、 Transfer Protocol 超文本传输协议。80SSHsetup二、选择题.哪个命令可以用于配置Red Hat Linux启动时自动启动 d服务？ （ B ）A. serviceB. ntsysvC. useraddD. startx.在Red Hat Linux中手工安装Apache服务器时，默认的Web站点的目录为（B ）A. /etc/ dB. /var/www/html C. /etc/homeD. /home/ d.对于Apache服务器，提供的子进程的缺省的用户是：（B ）A. root B. apached C. d D. nobody.世界上排名第一的WEB服务器是（

7、A ）A. apache B. IIS C. SunONE D. NCSA. apache服务器默认的工作方式是（D ）A. inetd B. xinetd C. standby D. standalone.用户的主页存放的目录有文件 d.conf的参数（D ）设定。A. UserDir B. Directory C. public_html D. DocumentRoot.设置Apache服务器时，一般将服务的端口绑定到系统的（C）端口上。A. 10000 B. 23 C. 80 D. 53.下面（D）不是Apahce基于主机的访问控制指令。A. allow B. deny C. order

8、 D. all.用来设定当服务器产生错误时，显示在浏览器上的管理员的E-mail地址的是（B ）A. Servername B. ServerAdmin C. ServerRoot D. DocumentRoot.在Apache基于用户名的访问控制中，生成用户密码文件的命令是（B ）A. smbpasswd B. htpasswd C. passwd D. password10.7练习题一、填空题1、文件传输 File Transfer Protocol2、anonymous3、主动传输模式（Active FTP） 被动传输模式（Passive FTP）4、ftp 主机名或IP地址二、选择题f

9、tp命令的哪个参数可以与指定的机器建立连接？ （ D ）A. connectB. closeC. cdupD. openFTP服务使用的端口是（A ）A. 21B. 23C. 25D. 53.我们从Internet上获得软件最常采用的是（C ）A. WWW B. telnetC. FTPD. DNS. 一次可以下载多个文件用（A ）命令。A. mgetB. getC. putD. mput.下面（D）不是FTP用户的类别。A. realB. anonymous C. guestD. users.修改文件vsftpd.conf的（A ）可以实现vsftpd服务独立启动。A. listen=YES

10、 B. listen=NO C. boot二standaloneD. #listen=YES.将用户加入以下（B）文件中可能会阻止用户访问FTP服务器。A. vsftpd/ftpusers B. vsftpd/user_list C. ftpd/ftpusers D. ftpd/userlist11.7练习题一、填空题i、用户邮箱帐号用户信箱的邮件接收服务器域名2、MUA （Mail User Agent,邮件用户代理）MTA （Mail Transfer Agent,邮件传送代 理） MDA （Mail Dilivery Agent,邮件投递代理）3、SMTP POP3 IMAP44、 25

11、110二、选择题.以下（C ）协议用来将电子邮件下载到客户机。A. SMTP B. IMAP4 C. POP3 D. MIME.利用Access文件设置邮件中继需要转换access.db数据库，需要使用命令（A ）A. postmap B. m4C. accessD. macro.用来控制postfix服务器中继的文件是（D ）A. main.cf B. postfix.cf C. postfix.conf D. access.db.邮件转发代理也称邮件转发服务器，可以使用SMTP协议，也可以使用（D）协议。A FTP BTCP CUUCPD POP. （B）不是邮件系统的组成局部。A用户代理

12、B代理服务器C传输代理D投递代理. Linux下可用哪些MTA服务器（ABCD）A.sendmail B.qmail C.imap D.postfix. Postfix 常用 MTA 软件有（ABC ）A . sendmail B . postfixC . qmailD . exchange. Postfix的主配置文件是（B ）A. postfix.cf B. main.cf C. accessD. Iocal-host-name9. access数据库中访问控制操作有（ABCD）。A. OKB. REJECT C. DISCARD D. RELAY10.默认的邮件别名数据库文件是（B）。A

13、. /etc/names B. /etc/aliases C. /etc/postfix/aliases D. /etc/hosts三、简述题（略）.简述电子邮件系统的构成。.简述电子邮件的传输过程。.电子邮件服务与 、FTP、NFS等程序的服务模式的最大区别是什么？ 答：当对方主机宕机或对方临时离线时，使用电子邮件服务依然可以发送数据。.电子邮件系统中MUA、MTA、MDA三种服务角色的用途分别是什么？答：MUA用于收发邮件、MTA用于转发邮件、MDA用于保存邮件。.能否让Dovecot服务程序限制允许连接的主机范围？答：可以，在Dovecot服务程序的主配置文件中修改login_trust

14、ed_networks参数值即可, 这样可在不修改防火墙策略的情况下限制来访的主机范围。.如何定义用户别名信箱以及让其立即生效？如何设置群发邮件。答：可直接修改邮件别名服务的配置文件，并在保存退出后执行newaliases命令即可让 新的用户别名立即生效。A.多任务B.单用户C.设备独立性D.开放性Linux的内核版本是（）的版本。A.不稳定B.稳定的C.第三次修订D.第二次修订Linux安装过程中的硬盘分区工具是（ ）oA. PQmagicB. FDISKC. FIPSD. Disk DruidLinux的根分区系统类型可以设置成（ ）oA. FAT16B. FAT32C. ext4D. N

15、TFS1 . B 2 . C 3 . B 4 . A 5. D 6, C三、简答题（局部）.简述Linux的体系结构。.使用虚拟机安装Linux系统时，为什么要先选择稍后安装操作系统，而不是去选择 RHEL7系统镜像光盘？答：在配置界面中假设直接选择了 RHEL7系统镜像，那么VMware Workstation虚拟机会使 用内置的安装向导自动进行安装,最终安装出来的系统跟我们后续进行实验所需的系统环境 会不一样。.简述RPM与Yum软件仓库的作用。答：RPM是为了简化安装的复杂度，而Yum软件仓库是为了解决软件包之间的依赖关 系。.安装Red Hat Linux系统的基本磁盘分区有哪些？.R

16、ed Hat Linux系统支持的文件类型有哪些？.丧失root 口令如何解决？RHEL7系统采用了 systemd作为初始化进程，那么如何查看某个服务的运行状态？答：执行命令systemctl status服务名.service”可查看服务的运行状态，其中服务名后 的.service可以省略。2.6 练习题一、填空题/etc/sysconfig/network“ /etc/sysconfig/network-scripts “ ifcfg-/etc/resolv.confpstree相同SSH (Secure Shell) 远程管理sshd基于口令的验证 基于密钥的验证基于密钥的验证8. S

17、SHscp 参数本地文件 远程帐户远程IP地址:远程目录二、选择题.D. A.C. A三、补充表格请将nmcl i命令的含义列表补充完整。nmcli connection show显示所有连接nmcli connection show active显示所有活动的连接状态nmcli connection show nens33n显示网络连接配置nmcli device status显示设备状态nmcli device show ens33显示网络接口属性nmcli connection add help查看帮助nmcli connection reload重新加载配置nmcli connecti

18、on down test2禁用test2的配置，注意一个网卡可以有多个配置。nmcli connection up test2启用test2的配置nmcli device disconnect ens33禁用ens33网卡，物理网卡nmcli device connect ens33启用ens33网卡四、简答题.在Linux系统中有多种方法可以配置网络参数，请列举几种。答：配置网卡参数可以使用系统菜单、使用nmtui命令、使用nmcli命令或者直接编辑网卡 配置文件来实现对网卡参数的修改。.请简述网卡绑定技术mode6模式的特点。答：平时两块网卡均工作，且自动备援，无须交换机设备提供辅助支持。

19、.在Linux系统中，当通过修改其配置文件中的参数来配置服务程序时，假设想要让新配置 的参数生效，还需要执行什么操作？答：需要重新启动相关的服务程序，或让服务程序重新加载配置文件，或重启系统。. sshd服务的口令验证与密钥验证方式，哪个更平安？答：一般情况下，密钥验证方式更加平安。假设用户认证有更高的平安需求，还可以再对密钥文件进行口令加密，从而实现双重加密。.想要把本地文件/root/myouLtxt传送到地址为的远程主机的/home目录下, 且本地主机与远程主机均为Linux系统，最为简便的传送方式是什么？答：执行命令scp/root/myout.txtroot0:/home,并在进行口

20、令验证后即可开始 传送。3.6练习题一、填空题1、防火墙内部网络2、“包过滤”“应用代理”“状态检测”3、netfilter “链（chains） “规那么（rules） 表规贝U4、过滤地址转换变更。5、filter nat mangle6、nat DNAT SNAT MASQUERADE7、filter INPUT FORWARD OUTPUT8、IntranetInternet二、选择题.在Linux 2.4以后的内核中，提供TCP/IP包过滤功能的软件叫什么？ （ C ）A. rarp B. route C. iptables D. filter.在Linux操作系统中，可以通过ipt

21、ables命令来配置内核中集成的防火墙，假设在配置 脚本中添加 iptables 命令：#iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 8 -dport 80-j DNAT-to-destination 8 其作用是：（B ）A.将对的80端口的访问转发到内网的61.129388主机上B.将对61.129 3 88的80端口的访问转发到内网的192.168018主机上C.将对的80端口映射到内网的的80端口D.禁止对,止的80端口的访问.John计划在他的局域网建立防火墙，防止Internet直接进入局域网，反之亦然。在 防火墙上他不能用包过滤或

22、SOCKS程序.而且他想要提供给局域网用户仅有的几个Internet 服务和协议。John应该使用的防火墙类型下面哪个描述是最好的？ （ A ）A.使用SQUID代理服务器 B. NAT C. IP转发 D. IP伪装.从下面选择关于IP伪装的适当描述。（BD ）A.它是一个转化包的数据的工具B.它的功能就像NAT系统：转换内部IP地址到外部IP地址C.它是一个自动分配IP地址的程序D.它是一个连接内部网到Internet的工具.不属于iptables操作的是：（D ）A. ACCEPT B. DROP 或 REJECT C. LOG D. KILL.假设要控制来自IP地址的ping命令，可用

23、的iptables命令如下：（B ）iptables -a INPUT-s 6 -p icmp - DROPiptables -A INPUT -s 6 -p icmp -j DROPiptables -A input -s 6 -p icmp -j dropiptables -A input -S 6 -P icmp -J DROP7.如果想要防止网络用TCP分组连接端口 21, iptables命令（A ）：iptables -A FORWARD -s /24 -p tcp -dport 21 - REJECT-j REJECTiptables -a forward -s /24 -p t

24、cp dport 21 -J reject-j DROP三、简述题.简述防火墙的概念、分类及作用。.简述iptables的工作过程。.简述NAT的工作过程。.在RHEL7系统中，iptables是否已经被firewalld服务彻底取代？答：没有，iptables和firewalld服务均可用于RHEL 7系统。.请简述防火墙策略规那么中DROP和REJECT的不同之处。答：DROP的动作是丢包，不响应；REJECT是拒绝请求，同时向发送方回送拒绝信息。.如何把iptables服务的INPUT规那么链默认策略设置为DROP?答：执行命令iptables -P INPUT DROP即可。.怎样编写

25、一条防火墙策略规那么，使得iptables服务可以禁止源自网段 的流量访问本机的sshd服务（22端口）？答:执行命令 即可。.请简述firewalld中区域的作用。答：可以依据不同的工作场景来调用不同的firewalld区域，实现大量防火墙策略规那么的 快速切换。.如何在firewalld中把默认的区域设置为dmz?答：执行命令 firewall-cmd set-default-zone=dmz 即可。.如何让firewalld中以永久(Permanent)模式配置的防火墙策略规那么立即生效？答：执行命令 firewall-cmd reload o.使用SNAT技术的目的是什么？答：SNAT

26、是一种为了解决IP地址匮乏而设计的技术，它可以使得多个内网中的用户通 过同一个外网IP接入Internet (互联网)。. TCP Wmppers服务分别有允许策略配置文件和拒绝策略配置文件，请问匹配顺序 是怎么样的？答TCP Wrappers会先依次匹配允许策略配置文件，然后再依次匹配拒绝策略配置文件, 如果都没有匹配到，那么默认放行流量。4.6练习题一、填空题.代理服务器(Proxy Server)等同于内网与 的桥梁。.普通的Internet访问是一个典型的 客户机/服务器结构:用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。.Proxy处于

27、客户机与服务器之间，对于服务器来说，Proxy是 客户机 ,Proxy提出 请求,服务器响应；对于客户机来说，Proxy是 服务器 ,它接受客户机的请求，并将服 务器上传来的数据转给 客户机 。.当客户端在浏览器中设置好Proxy服务器后，所有使用浏览器访问Internet站点的请求都 不会直接发给目的主机 ,而是首先发送至代理服务器 。二、简述题.简述代理服务器工作原理。.简述代理服务器的作用。.配置透明代理的目的是什么？如何配置透明代理？5.6练习题一、填空题SMB Server Message Block445nmbd smbdyum 源文件 , /etc/samba smb.confs

28、hare user server domain ads user二、选择题( C )( C )( B )( AD )(B)( C )( C )(A)( D )三、简答题（略）.简述samba服务器的应用环境。.简述samba的工作流程。.简述基本的Samba服务器的搭建流程主要分为四个步骤。6.6练习题一、填空题Samba NFSNetwork File System网络文件系统Remote Procedure Call 111rpc.nfsd rpc.mounted rpcbindrpc.nfsdnfs-utilsshowmount showmount -adehv ServerNameo. /etc/fstab二、选择题l.NFS工作站要mount远程NFS服务器上的一个目录的时候，以下哪一项为哪一项服务器 端必需的？ （ D）portmap必须启动B. NFS服务必须启动C.共享目录必须加在/etc/exports文件里D.以上全部都需要.请选择正确的命令，完成加载NFS服务器的/home/nfs共享目录到本 机/home2。（ A ）mount -t nfs :/home