网络服务器搭建、配置与管理-LinuxRHEL8CentOS8（第4版）-课后习题答案

《网络服务器搭建、配置与管理-Linux(RHEL8/Cent0S8)(第4版)(微课版)》课后习题答案一、填空题2.Linux一般有3个主要部分：丶3.目前被称为纯种的UNIX指的就是以及这两套操作系统。4.Linux是基于的软件模式进行发布的，它是GNU项目制定的通用公共许可证，英文是。5.史托曼成立了自由软件基金会，它的英文是。6.POSIX是的缩写，重点在规范核心与应用程序之间的接口，这是由美国电7.当前的Linux常见的应用可分为与两个方面。9.安装Linux最少需要两个分区，分别是。10.Linux默认的系统管理员账号是。2.内核(kernel)、命令解释层(Shell或其他操作环境)、实用工具4.Copyleft(无版权)GeneralPublicLicense,GPL)5.FSF,FreeSoftwareFoundation6.便携式操作系统接口(PortableOperatingSystemInterface)7.企业应用个人应用8.内核版本发行版本9.swap交换分区/(根)分区1.Linux最早是由计算机爱好者()开发的。A.RichardPetersenB.LinusTorvaldsC.RobPickD.LinuxSarwar2.下列中()是自由软件。3.下列中()不是Linux的特点。A.多任务B.单用户C.设备独立性D.开放性4.Linux的内核版本2.3.20是()的版本。A.不稳定B.稳定的C.第三次修订D.第二次修订5.Linux安装过程中的硬盘分区工具是()。A.PQmagicB.FDISKC.FIPSD.DiskDruid6.Linux的根分区系统类型可以设置成()。A.FATl6B.FAT32C.ext4D.NTFS三、简答题(部分)2.使用虚拟机安装Linux系统时，为什么要先选择稍后安装操作系统，而不是去选择RHEL8系统镜像光盘?答：在配置界面中若直接选择了RHEL8系统镜像，则VMwareWorkstation虚拟机会使用内置的安装向导自动进行安装，最终安装出来的系统跟我们后续进行实验所需的系统环境答：RPM是为了简化安装的复杂度，而Yum软件仓库是为了解决软件包之间的依赖关4.安装RedHatLinux系统的基本磁盘分区有哪些?5.RedHatLinux系统支持的文件类型有哪些?6.丢失root口令如何解决?7.RHEL8系统采用了systemd作为初始化进程，那么如何查看某个服务的运行状态?答：执行命令“systemctlstatus服务名.service”可查看服务的运行状态，其中服务名后2.6练习题一、填空题"ifcfg-”2.“/etc/sysconfig/network-"ifcfg-”3./etc/resolv.conf4.pstree5.相同6.6.SSH(SecureShell)远程管理7.sshd基于口令的验证基于密钥的验证基于密钥8.SSHscp[参数]本地文件远程帐户@远程IP地址：远程目录二、选择题三、补充表格显示所有连接connectionshow--active显示所有活动的连接状态显示网络连接配置显示设备状态显示网络接口属性connectionaddhelp查看帮助connectionreload重新加载配置禁用test2的配置，注意一个网卡可以有多个配置connectionuptest2启用test2的配置devicedisconnectens33禁用ens33网卡，物理网卡启用ens33网卡四、简答题2.在Linux系统中，当通过修改其配置文件中的参数来配置服务程序时，若想要让新配置的参数生效，还需要执行什么操作?答：需要重新启动相关的服务程序，或让服务程序重新加载配置文件，或重启系统。3.sshd服务的口令验证与密钥验证方式，哪个更安全?答：一般情况下，密钥验证方式更加安全。若用户认证有更高的安全需求，还可以再对密钥文件进行口令加密，从而实现双重加密。且本地主机与远程主机均为Linux系统，最为简便的传送方式是什么?3.6练习题以此来保护。4.网络地址转换器(NetworkAddressTranslator,NAT)位于使用专用地址的和6.SELinuxcontexts称为,简称上下文。查看用户、进程和文件的命令都带有一个选项,可以通过此选项查看上下文。1.在RHEL8的内核中，提供TCP/IP包过滤功能的服务叫什么?()A.firewallB.iptablesC.firewalldD.filter2.从下面选择关于IP伪装的适当描述。()B.它的功能就像NAT系统：转换内部IP地址到外部IP地址D.它是一个将内部网连接到Internet的工具1.简述防火墙的概念、分类及作用。4.如何在firewalld中把默认的区域设置为5.如何让firewalld中以永久模式配置的防火墙策略规则立即生效?6.使用SNAT技术的目的是什么?一、填空题“状态检测”MASQUERADE5、Enforcing(强制)Permissive(宽容)Disabled(禁用)6、SELinux安全上下文上下文“Z”(大写字母)7、userroletypese8、SELinux安全上下文管理布尔值二、选择题1.在RHEL8的内核中，提供TCP/IP包过滤功能的服务叫什么?(C)A.firewallB.iptablesC.firewalldD.filter2.从下面选择关于IP伪装的适当描述。(BD)A.它是一个转化包的数据的工具B.它的功能就像NAT系统：转换内部IP地址到外部IP地址C.它是一个自动分配IP地址的程序D.它是一个连接内部网到Internet的工具三、简述题2.简述NAT的工作过程。3.请简述firewalld中区域的作用。答：可以依据不同的工作场景来调用不同的firewalld区域，实现大量防火墙策略规则的快速切换。4.如何在firewalld中把默认的区域设置为dmz?5.如何让firewalld中以永久(Permanent)模式配置的防火墙策略规则立即生效?答：执行命令firewall-cmd--reload。6.使用SNAT技术的目的是什么?答：SNAT是一种为了解决IP地址匮乏而设计的技术，它可以使得多个内网中的用户通过同一个外网IP接入Internet(互联网)。4.7练习题一、填空题2.普通的Internet访问是一个典型的客户机/服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端www服务器程序响应请求并提供相应的数据。3.Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机,Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器,它接受客户机的请求，并将服务器上传来的数据转给客户机。4.当客户端在浏览器中设置好Proxy服务器后，所有使用浏览器访问Internet站点的请求都不会直接发给目的主机,而是首先发送至代理服务器。1.简述代理服务器工作原理。2.简述代理服务器的作用。一、填空题ServerMessageBlock4.yum源文件repo/etc/yum.repos.d/5./etc/sambasmb.conf6.shareuserserverdomainadsuser二、选择题4.(AD)三、简答题(略)3.简述基本的Samba服务器的搭建流程主要分为四个步骤。一、填空题2.NetworkFileSystem网络文件系统8./etc/fstab二、选择题1.NFS工作站要mount远程NFS服务器上的一个目录的时候，以下哪一项是服务器端必需的?(D)A.portmap必须启动B.NFS服务必须启动A.mount-tnfs:/home/nfs/home2B.mount-t-snfs./home/nfs/home2C.nfsmount:/home/nfs/home2D.nfsmount-s/home/nfs/home2A.shareB.mountC.exportD.exportfs4.以下NFS系统中关于用户ID映射正确的描述是?(B)5.在你公司有10台Linuxserver6.查看NFS服务器中的共享目录的命令是：(C)C.showmount-eD.showmount-1A.mount/tmp/mnt/shereB.mount-tnfsC.mount-tnfs:/tmp/mnt/shereD.mount-tnfs///t7.9练习题一、填空题1.DHCPDiscoverDHCPofferDHCPRequestDHCPAcknowledge3.ipconfigipconfig/release4.DynamicHostConfigurationProtocol动态主机配置协议7.BOOTPROTO=dhcp。三、简答题(略)1.动态IP地址方案有什么优点和缺点?简述DHCP服务器的工作过程。2.简述IP地址租约和更新的全过程。3.简述DHCP服务器分配给客户端的IP地址类型。8.7练习题一、填空题(1)域名解析(5)pingnslookup(6)递归查询转寄查询(7)主DNS服务器(Master或Primary)辅助DNS服务器(Slave或Secondary)转1.在Linux环境下，能实现域名解析的功能软件模块是：(C)A.apacheB.dhcpdC.BINDD.SQUID3.在DNS服务器配置文件中A类资源记录是什么意思?(C)A.官方信息B.IP地址到名字的映射C.名字到IP地址的映射D.一个nameserver的规范4.在LinuxDNS系统中，根服务器提示文件是(B)A./etc/named.caB./var/named/named.ca5.DNS指针记录的标志是(B)6.DNS服务使用的端口是(AB)7.以下哪个命令可以测试DNS服务器的工作情况。(ABC)A.digB.hostC.nslookupD.named-checkzone8.下列哪个命令可以启动DNS服务(AB)A.systemctlstartnamedB.systemctlrestartnamed9.指定域名服务器位置的文件是(C)三、简答题(略)3、简述常用的资源记录有哪些?9.5练习题1.HTTPHypertextTra4.setup二、选择题1.哪个命令可以用于配置RedHatLinux启动时自动启动httpd服务?(B)2.在RedHatLinux中手工安装Apache服务器时，默认的Web站点的目录为(B)A./etc/httpdB./var/www/htmlC./etc/homeD./home/httpdA.rootB.apachedC.httpdD.nobodyA.inetdB.xinetdC.standbyD.standaloneA.UserDirB.DirectoryC.public_htmlD.DocumentRootA.10000B.23C.80D.53A.allowB.denyC.orderD.allA.ServernameB.ServerAdminC.ServerRootD.DocumentRootA.smbpasswdB.htpasswdC.passwdD.password一、填空题二、选择题1.ftp命令的哪个参数可以与指定的机器建立连接?(D)A.21B.23C.25D.533.我们从Internet上获得软件最常采用的是(C)A.WWWB.telnetC.FTPD.DNSA.mgetB.getC.putD.mputA.realB.anonymousC.guestD.usersA.listen=YESB.listen=NOC.boot=standaloneD.#listen=YESA.vsftpd/ftpusersB.vsftpd/user_listC.ftpd/ftpusersD.ftpd/userlist2、MUA(MailUserAgent,邮件用户代理)MTA(MailTransferAgent,邮件传送代理)MDA(MailDiliveryAgent,邮件投递代理)2.利用Access文件设置邮件中继需要转换access.db数据库，需要使用命令(A)A.postmapB.m4C.accessD.macroA.main.cfB.postfix.cfC.postfix.c