2025年冲刺押题小主机操作测试

2025年冲刺押题小主机操作测试考试时间：______分钟总分：______分姓名：______一、1.请使用命令行在小主机上创建一个名为`testuser`的新用户，并设置其密码为`Password123`。2.将`/home`目录下的`文档`文件夹复制到`/mnt/backup`目录下。3.修改`/etc/fstab`文件，确保在下次启动时自动挂载设备`/dev/sdb1`到`/mnt/data`目录，文件系统类型为`ext4`。4.编辑`/etc/network/interfaces`文件（或equivalentforyourOS），为网络接口`eth0`配置静态IP地址`00`，子网掩码``，网关``。5.使用`ping`命令测试小主机与网关``的网络连通性，并将结果记录下来。二、1.在小主机上安装ApacheWeb服务器。2.创建一个名为`mywebsite`的目录在`/var/www/html`下，并创建一个简单的HTML文件`index.html`放置其中，内容为`<h1>Hello,SmallHost!</h1>`。3.编辑Apache的配置文件，将默认网站根目录指向你刚刚创建的`/var/www/html/mywebsite`目录。4.重启Apache服务，并使用浏览器访问`00/mywebsite`，确认页面能正确显示。三、1.在小主机上安装NginxWeb服务器。2.配置Nginx以提供对`/var/www/html/public`目录内容的访问服务。3.配置Nginx帮助页面(`/nginx`)可通过IP地址访问，并确保默认首页(`/index.html`)能正确显示。4.检查Nginx进程是否正在运行。四、1.安装并启动一个简单的DHCP服务器（如DHCPD），配置其自动为`eth0`接口分配IP地址范围`00`到`00`。2.配置一个静态DHCP映射，将IP地址`01`分配给MAC地址为`00:1A:2B:3C:4D:5E`的客户端。3.检查DHCP服务的状态，并确认客户端能够获取到正确的IP地址。五、1.安装Samba文件服务器。2.创建一个名为`share`的共享目录在`/srv/samba`路径下，并设置权限，允许所有用户读写访问。3.配置Samba服务，使得共享目录`share`在网络中被命名为`MyShare`，并设置一个共享密码`SambaPass`。4.在另一台机器上（或使用`ping`等命令），尝试连接到小主机的Samba服务（例如`smb://00/MyShare`），验证连接是否成功。六、1.安装并启动一个简单的MySQL数据库服务。2.创建一个数据库名为`testdb`，并创建一个用户`dbuser`，密码为`DbPass123`，该用户只有对`testdb`数据库的全局权限。3.使用`dbuser`登录MySQL，并在`testdb`数据库中创建一个表名为`users`，包含字段`id`(INT,主键,自增)和`name`(VARCHAR)。4.向`users`表中插入一条记录，内容为`id=1,name='John'`。七、1.使用`top`或`htop`命令查看小主机的实时进程信息，记录当前系统负载（如平均负载）和CPU使用率。2.使用`df-h`命令查看所有挂载文件系统的磁盘空间使用情况，特别关注`/`和`/var`分区。3.使用`free-h`命令查看系统的内存（RAM）使用情况。4.假设`/var/log/syslog`文件中出现了大量关于`ssh`连接失败的错误信息，请简述你会如何查找这些错误信息，并说明可能的排查方向。八、1.在`/etc/hosts`文件中添加一行，使得访问域名`test.local`时能解析到小主机的IP地址`00`。2.检查`/etc/hosts`文件是否已正确加载（或使配置生效）。3.在小主机上安装并配置一个简单的DNS服务器（如BIND的`named`），设置允许本地网络`/24`访问。4.配置DNS服务器将主机名`smallhost`解析为小主机的IP地址`00`。九、1.安装并启用一个小型防火墙（如`iptables`或`firewalld`）。2.配置防火墙规则，允许TCP端口`80`（HTTP）和`443`（HTTPS）的入站连接。3.配置防火墙规则，默认拒绝所有其他类型的入站连接。4.测试防火墙规则是否生效，例如尝试从其他机器`ping`小主机，应被阻止；尝试访问小主机的Nginx服务，应能正常访问。十、1.更新小主机上的所有可更新软件包到最新版本（使用相应的包管理工具）。2.创建一个名为`security-update`的用户，并设置密码`SecurityPass`，将该用户添加到`sudo`组。3.检查小主机上是否安装了`unattended-upgrades`服务（或类似服务），如果未安装，请安装并配置其基本功能以自动处理安全更新。4.查看安全更新日志（如`/var/log/unattended-upgrades`），确认最近是否有安全相关的更新被处理。试卷答案一、1.`useraddtestuser``echo"Password123"|passwd--stdintestuser`*(解析：使用`useradd`创建用户，使用`passwd--stdin`或`chpasswd`命令批量设置密码)*2.`cp-r/home/文档/mnt/backup`*(解析：使用`cp-r`命令复制文件夹及其内容，包括权限和属性)*3.编辑`/etc/fstab`文件，添加以下行：```/dev/sdb1/mnt/dataext4defaults00```*(解析：`fstab`文件格式为：设备名挂载点文件系统类型挂载选项启动时检查顺序载入时执行的操作。`defaults`是常用选项，包含`rw,suid,dev,exec,auto,nodiratime`等。)*4.编辑`/etc/network/interfaces`文件（或equivalent），内容类似：```autoeth0ifaceeth0inetstaticaddress00netmaskgateway```*(解析：配置静态IP需要指定`inetstatic`，并设置`address`(IP),`netmask`(子网掩码),`gateway`(网关)*5.`ping-c4`*(解析：`ping`命令用于测试网络连通性，`-c4`指定发送4个数据包)*二、1.`aptupdate&&aptinstallapache2`(Debian/Ubuntu)或`yuminstallhttpd`(CentOS/Fedora)*(解析：根据发行版使用`apt`或`yum`等包管理器安装Apache。)*2.`mkdir-p/var/www/html/mywebsite``echo"<h1>Hello,SmallHost!</h1>">/var/www/html/mywebsite/index.html`*(解析：`mkdir-p`创建目录，`>`重定向输出创建文件，`echo`输出内容到文件)*3.编辑Apache配置文件，如`/etc/apache2/sites-available/000-default.conf`或`/etc/httpd/conf/httpd.conf`，修改`DocumentRoot`和`ServerName`：```DocumentRoot/var/www/html/mywebsiteServerNamelocalhost:80```*(解析：修改默认站点的根目录指向新创建的目录，`DocumentRoot`指定首页根目录，`ServerName`可选，用于域名解析)*4.`systemctlrestartapache2`(Debian/Ubuntu)或`systemctlrestarthttpd`(CentOS/Fedora)*(解析：重启Apache服务使配置生效。使用`systemctl`或其他服务管理命令)*三、1.`aptupdate&&aptinstallnginx`(Debian/Ubuntu)或`yuminstallnginx`(CentOS/Fedora)*(解析：安装Nginx服务。)*2.编辑Nginx配置文件，如`/etc/nginx/sites-available/default`或创建新配置文件`/etc/nginx/conf.d/public.conf`：```server{listen80;server_namelocalhost;root/var/www/html/public;indexindex.html;}```*(解析：创建一个`server`块监听80端口，设置`root`指向服务目录，`index`指定默认首页文件。)*3.在主配置文件中包含帮助页面配置，或直接在sites-available/default中添加：```location/nginx{root/usr/share/doc/nginx;indexindex.htmlindex.htm;}```*(解析：使用`location`指定路径`/nginx`对应的根目录为Nginx文档目录，使其可通过IP访问。)*4.`systemctlstatusnginx`*(解析：使用`systemctlstatus`查看服务Nginx的运行状态。)*四、1.安装DHCP服务器，如`aptinstallisc-dhcp-server`(Debian/Ubuntu)配置`/etc/dhcp/dhcpd.conf`文件：```subnetnetmask{range0000;optionrouters;optiondomain-name-servers,;default-lease-time600;max-lease-time7200;}```启动并启用服务：`systemctlstartdhcpd`和`systemctlenabledhcpd`*(解析：安装DHCP服务，编辑主配置文件`dhcpd.conf`定义网络子网、IP地址范围、网关、DNS选项以及租期。启动服务。)*2.编辑`/etc/dhcp/dhcpd.conf`文件，添加静态映射：```hostclient101{hardwareethernet00:1A:2B:3C:4D:5E;fixed-address01;}```重载配置：`systemctlreloaddhcpd`*(解析：使用`host`语句定义静态映射，指定MAC地址和固定的IP地址。使用`reload`而非`restart`使更改生效。)*3.`systemctlstatusdhcpd`*(解析：检查DHCP服务状态。)*4.在客户端机器上使用`ping01`或在服务器上使用`arp-a01`查看是否获取到指定IP。五、1.安装Samba：`aptinstallsamba`(Debian/Ubuntu)创建共享目录并设置权限：`mkdir/srv/samba/share`；`chown-Rnobody:nogroup/srv/samba/share`；`chmod-R777/srv/samba/share`*(解析：安装Samba，创建共享目录，并赋予`nobody`用户（Samba默认用户）完全权限。)*2.编辑Samba配置文件`/etc/samba/smb.conf`：```[share]comment=MySharepath=/srv/samba/sharebrowseable=yeswritable=yesguestok=nocreatemask=0664directorymask=0775```*(解析：定义共享名`[share]`，关联路径，设置可见性、读写权限、是否允许匿名访问以及文件/目录创建权限。)*3.重启Samba服务：`systemctlrestartsmbd`和`systemctlrestartnmbd`*(解析：重启Samba的文件共享服务`smbd`和网络浏览服务`nmbd`。)*4.在另一台机器上使用`smbclient`或直接在文件管理器挂载：*`smbclient//00/MyShare-Uyour_username`(尝试用用户名密码连接)*或在文件管理器（如WindowsExplorer或Linux的Nautilus）地址栏输入`smb://00/MyShare`并输入用户名密码（通常为`nobody`或系统用户名）。六、1.安装MySQL：`aptinstallmysql-server`(Debian/Ubuntu)运行安全脚本：`mysql_secure_installation`(交互式配置，建议设置root密码、删除匿名用户、禁止root远程登录、删除测试数据库、重启服务)*(解析：安装MySQL服务，并通过`mysql_secure_installation`脚本进行基础安全加固。)*2.登录MySQL：`mysql-uroot-p`(输入安装时设置的root密码)创建数据库和用户：`CREATEDATABASEtestdb;``CREATEUSER'dbuser'@'localhost'IDENTIFIEDBY'DbPass123';``GRANTALLPRIVILEGESONtestdb.*TO'dbuser'@'localhost';``FLUSHPRIVILEGES;`*(解析：登录MySQL服务器，使用`CREATEDATABASE`创建数据库，`CREATEUSER`创建用户并设置密码，`GRANT`授予用户对特定数据库的全局权限，`FLUSHPRIVILEGES`使权限生效。)*3.在`testdb`数据库中创建表：`USEtestdb;``CREATETABLEusers(idINTAUTO_INCREMENTPRIMARYKEY,nameVARCHAR(100));`*(解析：选择`testdb`数据库，使用`CREATETABLE`语句定义表结构，包含自增主键`id`和字符串字段`name`。)*4.插入数据：`INSERTINTOusers(name)VALUES('John');`*(解析：使用`INSERTINTO`语句向`users`表中插入一条记录。)*七、1.`top`或`htop`(需要安装)*(解析：`top`是实时进程查看器，`htop`是更友好的图形化或字符界面进程查看器。)*记录：例如`LoadAverage:0.10,0.15,0.12`，`CPU(s)0:5%us/2%sy/0%ni/93%id/0%wa`(具体数值因系统状态而异)*2.`df-h`*(解析：`df`命令显示文件系统磁盘空间使用情况，`-h`以人类可读的格式（GB,MB）显示。)*记录：例如`/40G15G25G38%/dev/sda1`，`/var10G2.5G7.5G25%/dev/sdb1`(具体数值因系统状态而异)*3.`free-h`*(解析：`free`命令显示内存（RAM）的使用情况，`-h`以人类可读的格式（GB,MB）显示。)*记录：例如`Mem:4.0G3.1G879M78%`，`Swap:2.0G0B2.0G0%`(具体数值因系统状态而异)*4.查找错误：`grep"ssh\|authenticationfailed"/var/log/syslog`*(解析：使用`grep`命令在`/var/log/syslog`(或`/var/log/auth.log`等)中搜索包含"ssh"和"authenticationfailed"的行。)*排查方向：检查`/etc/ssh/sshd_config`配置文件（如`PermitRootLogin`,`PasswordAuthentication`），检查`/var/log/secure`或`/var/log/auth.log`中的更详细错误，检查防火墙规则是否阻止了SSH端口（默认22）。八、1.编辑`/etc/hosts`文件，添加：```00test.localsmallhost```*(解析：`hosts`文件格式为：IP地址主机名别名列表。添加一行即可将域名解析到指定IP。)*2.`cat/etc/hosts|greptest.local`*(解析：检查`/etc/hosts`文件中是否包含刚添加的记录。)*或`getenthoststest.local`*(解析：使用`getent`命令查询DNS（本地的/etc/hosts也被查询），确认解析记录。)*3.安装BIND：`aptinstallbind9bind9utils`(Debian/Ubuntu)配置主配置文件`/etc/bind/named.conf.local`：```zone"test.local"{typemaster;file"/etc/bind/db.test.local";};```创建区域文件`/etc/bind/db.test.local`：```$TTL604800@INSOAns1.test.local.admin.test.local.(2;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL;@INNSns1.test.local.ns1INA00@INA00test.localINA00```启动并启用服务：`systemctlstartnamed`和`systemctlenablenamed`*(解析：安装BIND，配置本地DNS服务器，定义区域`test.local`，创建区域文件包含SOA记录、NS记录和A记录。启动服务。)*4.在主配置文件中确保允许本地网络访问（可能需要编辑`/etc/bind/named.conf.options`）：```options{directory"/var/lib/bind";recursionyes;allow-query{/24;};};```配置主机名解析：编辑`/etc/resolv.conf`或`/etc/network/interfaces`中的`domain`和`dns-nameservers`：```domaintest.localdns-nameservers```*(解析：配置DNS服务器允许本地网络(`/24`)进行查询。配置客户端使用本地DNS服务器(指向本地BIND)。)*九、1.安装`iptables`或`firewalld`：`aptinstalliptables`或`yuminstallfirewalld`(CentOS/Fedora)*(解析：根据发行版选择安装相应的防火墙软件。)*2.配置防火墙规则（以`iptables`为例）：*允许HTTP：`iptables-AINPUT-ptcp--dport80-jACCEPT`*允许HTTPS：`iptables-AINPUT-ptcp--dport443-jACCEPT`*默认拒绝入站：`iptables-PINPUTDROP`*(解析：`-AINPUT`添加规则到INPUT链末尾。`-ptcp`指定协议TCP。`--dport80/443`指定目的端口。`-jACCEPT`表示接受该规则。`-PINPUTDROP`将INPUT链的默认策略设置为拒绝。)*3.保存规则（`iptables`）：`iptables-save>/etc/iptables/rules.v4`(可能需要创建规则文件目录`/etc/iptables/`)*(解析：保存`iptables`规则，以便重启后生效。)*（`firewalld`通常使用`firewall-cmd`命令配置，例如：`firewall-cmd--permanent--add-port=80/tcp`，`firewall-cmd--permanent--