网络系统项目教程2

Linux网络操作系统管理项目式教程（openEuler）（AI助学）（微课版）PAGE11PAGE11PAGEIPAGEILinux网络操作系统管理项目式教程（openEuler）（AI助学）（微课版）课后参考答案项目一1．选择题（1）B （2）D （3）B （4）C 2．填空题（1）社区版；商业版（2）启用root账户3．简答题（1）简述openEuler操作系统的主要特点和优势。1.开源免费，生态开放：由openEuler社区维护，完全开源免费，支持个人与企业自由使用、二次开发，依托全球开源贡献者构建活跃生态。2.多架构兼容，适配性强：基于Linux内核，支持x86_64、ARM64、RISC‑V、LoongArch等多种处理器架构，可充分释放国产芯片算力。3.版本稳定，长期维护：提供LTS长期支持版（如24.03LTS），维护周期长、安全更新持续，适合企业生产环境；同时有创新版用于技术验证。4.全场景覆盖：首个支持全场景融合的社区长周期版本，可部署于服务器、云计算、边缘计算、嵌入式四大场景，实现“一套系统云边端通用”。5.性能优化，云原生友好：内核深度优化，支持Kubernetes、Docker等云原生技术，低时延、高吞吐，适配大数据、AI、数据库等高负载场景。6.安全可靠，自主可控：作为国产主流操作系统，助力核心技术自主创新，保障信息安全与业务稳定，降低外部技术依赖。解释VMwareWorkstation中的快照和克隆功能的主要区别。1.作用不同快照：保存虚拟机当前系统状态（磁盘、内存、配置），用于快速回滚修复，不生成新虚拟机。克隆：基于原虚拟机生成独立副本，用于快速批量部署多台相同环境的虚拟机。2.独立性不同快照：依赖原虚拟机文件，删除原虚拟机快照失效；恢复快照会覆盖当前状态。克隆：生成完全独立的新虚拟机，拥有独立MAC地址、UUID，与原虚拟机互不影响。3.类型与特性不同快照：无类型区分，仅做状态备份与还原，占用空间小、创建快。克隆分两种：完整克隆：完全独立，不共享文件，适合长期使用与迁移。链接克隆：共享原虚拟机磁盘，仅存差异数据，创建快、占空间小，适合短期测试。4.使用场景不同快照：用于实验前备份、系统出错回滚。克隆：用于快速搭建多台一致的服务器/客户端环境，提升部署效率。项目二1．选择题（1）A （2）D （3）B （4）A （5）C（6）B（7）B（8）A2．填空题（1）pwd（2）-typef（3）rmexample（4）Ctrl+X（5）cp-r3．简答题（1）简述在openEuler操作系统中通过图形界面和命令行界面进行系统操作的主要区别。1.操作方式不同图形界面（GUI）：通过鼠标点击、窗口、菜单可视化操作，直观易懂，适合新手和简单管理。命令行界面（CLI）：通过键盘输入Shell命令执行操作，依赖指令与参数，专业性更强。2.资源占用不同图形界面：需要占用较多内存、CPU与显存，系统开销更大。命令行界面：资源占用极低，响应更快，适合服务器长期稳定运行。效率与功能不同图形界面：操作步骤多，批量处理、自动化能力弱。命令行界面：支持批量执行、脚本自动化、管道组合，运维效率高，可完成更复杂的系统配置。3.使用场景不同图形界面：适合日常文件管理、简单设置、桌面使用。命令行界面：是服务器运维、远程管理、故障排查、配置修改的核心方式，也是openEuler默认启动的界面。4.远程操作不同图形界面：远程传输慢、兼容性差，依赖桌面协议。命令行界面：通过SSH远程登录，稳定、高效、安全，是企业标准运维方式。（2）解释在openEuler系统中使用nano编辑器进行文本编辑相比于使用vim编辑器的优势和不足。1.优势上手简单：nano无模式切换，打开即可编辑，符合普通用户编辑习惯，适合Linux初学者。操作直观：底部直接显示快捷键提示（如Ctrl+O保存、Ctrl+X退出），无需记忆命令。轻量易用：体积小、启动快，适合快速修改配置文件、编写简短文本。学习成本低：几分钟即可掌握常用操作，不用记忆大量指令与模式切换。2.不足功能较弱：缺少代码高亮、多文件编辑、宏定义、批量替换、跳转等高级编辑功能。效率偏低：不支持vim的快捷键组合操作，大批量编辑、编程场景效率远低于vim。扩展性差：几乎无插件体系，无法像vim一样定制化、适配复杂开发需求。行业普及度低：企业运维与开发普遍使用vim，nano仅适合简单临时编辑，不适合专业场景。项目三1．选择题（1）A （2）D （3）C （4）CD （5）AB2．填空题（1）用户（2）（3）0；1000（4）./etc/passwd（5）读；/etc/shadow（6）/etc/group；/etc/gshadow3．简答题（1）如何使用openEuler系统的命令行来添加或删除用户?1.添加用户使用useradd命令创建新用户，常用格式与示例：基本创建：useradd用户名指定UID：useradd-u指定UID用户名指定主目录：useradd-d目录路径用户名创建后必须用passwd用户名设置密码，用户才能登录。2.删除用户使用userdel命令删除用户：仅删除用户账户：userdel用户名删除用户并同时删除主目录：userdel-r用户名（-r为必选参数）（2）/home目录与/root目录内存放的文件有何相同点及不同点?1.相同点都是用户的主目录（家目录），是用户登录后默认进入的工作目录。都用于存放对应用户的个人文件、配置、数据等资源。2.不同点归属用户不同/root：是超级用户root的专属主目录。/home：是普通用户主目录的上级目录，每个普通用户在/home下拥有独立子目录。权限与访问限制不同/root权限严格受限，仅root用户可访问。/home下每个普通用户目录仅对应用户可读写，其他用户受限访问。创建机制不同/root随系统安装自动创建。/home目录在创建普通用户时，自动生成对应用户子目录。用户类型不同/root：供UID为0的超级用户使用。/home：供UID从1000开始的普通用户使用。项目四1．选择题（1）D （2）D （3）D （4）D （5）C2．判断题（1）×（2）√（3）×（4）×（5）√（6）√（7）√3．简答题（1）解释LVM、物理卷、逻辑卷、物理盘区的含义。1.LVM（逻辑卷管理器）LVM是Linux系统中用于动态管理磁盘存储空间的技术，在硬盘分区与文件系统之间增加逻辑层，将多块硬盘整合为统一存储资源池，支持在线动态扩容/缩容逻辑卷，解决传统分区无法灵活调整大小的问题。2.物理卷（PV）物理卷是LVM的最底层存储单元，可以是整块物理硬盘、硬盘分区或RAID设备，是被初始化为LVM可识别格式的物理存储设备。3.逻辑卷（LV）逻辑卷是从卷组中划分出的逻辑存储单元，可直接创建文件系统并挂载使用，支持动态扩展和缩小容量，是实际供系统和用户使用的存储设备。4.物理盘区（PE）物理盘区是物理卷的最小寻址与分配单元，默认大小为4MB（可自定义），物理卷由大小相同的PE组成，是LVM管理存储空间的基本单位。1.（2）解释RAID0、RAID1、RAID5的基本概念和原理。1.RAID0基本概念：至少由2块硬盘组成，无冗余、无校验的条带化阵列。原理：将数据切割成数据块，并行分散写入多块硬盘，大幅提升读写性能；但任意一块硬盘损坏会导致全部数据丢失，无数据备份能力。2.RAID1基本概念：至少由2块硬盘组成的镜像阵列，核心是数据冗余备份。原理：写入数据时，将数据完整复制到所有成员硬盘（镜像）；单块硬盘损坏时，可通过其他硬盘恢复数据，数据安全性高，但磁盘利用率仅50%。3.RAID5基本概念：至少由3块硬盘组成，兼顾性能、冗余与存储成本的阵列。原理：数据以条带化分散存储，奇偶校验信息均匀分布在所有硬盘，不单独占用专用盘；单块硬盘损坏时，可通过校验信息重建数据，存储利用率高、写入效率优于RAID1，是企业主流方案。项目五1．选择题（1）B （2）D （3）A （4）D （5）A（6）D （7）A （8）C （9）B （10）B2．操作题（1）使用top命令以批处理模式运行，每20s刷新一次，共刷新3次，并查看系统性能趋势。top-b-d20-n3（2）设置at调度任务，在2025年12月24日23:59向所有登录用户发送系统维护通知。at23:5912/24/2025，输入wall"系统维护通知"（3）设置cron调度任务，在每周一5:20自动清理/tmp目录中7天前的临时文件。205**1find/tmp-typef-mtime+7-delete项目六1．选择题（1）B （2）A （3）B （4）B （5）B2．判断题（1）√（2）×（3）√（4）√（5）×3．简答题（1）如何检查openEuler系统的当前网络配置？1.查看网络连接信息使用nmcliconnectionshow命令查看所有网络连接，可快速获取网卡名称、连接状态、UUID等核心信息。2.查看网络接口IP与硬件信息ipaddressshow或ipa：查看所有网卡的IP地址、子网掩码、MAC地址、启用状态等完整信息。ifconfig：查看网络接口配置（需安装net-tools），可快速获取IP、子网掩码、网卡运行状态。3.查看主机名hostname：临时查看当前系统主机名。hostnamectl：查看包含静态主机名、系统信息在内的完整主机名配置。测试网络连通性与解析ping目标IP/域名：检查本机与目标主机的网络连通性。nslookup域名：检查DNS域名解析是否正常。4.查看网络配置文件通过cat/etc/sysconfig/network-scripts/ifcfg-ens33（ens33为网卡名），直接查看静态IP、网关、DNS、开机自启等永久网络配置。5.查看网络接口状态使用nmclidevicestatus命令，查看所有网络设备的连接状态与激活情况。（2）讨论在配置网络、防火墙和远程桌面服务时，应采取哪些安全措施来保护openEuler服务器。（一）网络配置安全措施1.使用静态IP替代DHCP服务器优先配置静态IP地址，避免DHCP自动分配导致IP漂移，减少网络劫持风险。2.最小化配置网络参数仅配置必要的IP、子网掩码、网关、DNS，不添加多余网络配置，降低攻击面。3.禁用不必要的网络接口关闭未使用的网卡，避免非法接入或流量监听。4.设置合理的主机名使用规范主机名，避免暴露服务器角色、IP等敏感信息。5.开启网络服务自启并加固配置ONBOOT=yes确保网络稳定启动，同时限制网络接口的访问权限。（二）防火墙配置安全措施1.启用并自启firewalld安装并启动firewalld，设置开机自启，禁止长期关闭防火墙。2.使用区域化管理根据网络信任级别划分区域（如public、internal、trusted），公共网络默认使用public区域，严格限制流量。3.最小化放行服务/端口仅开放业务必需的端口（如80、443、22），不随意放行全部端口；优先使用--add-service而非直接开放端口。4.区分运行时与永久配置测试用运行时配置，正式环境必须加--permanent并--reload生效，防止重启后规则丢失。5.使用富规则精细化控制通过富规则限制源IP访问关键服务（如SSH仅允许指定IP连接），实现细粒度访问控制。6.禁止默认放行全部流量默认拒绝所有入站流量，仅放行授权流量，遵循“默认拒绝”安全原则。7.定期核查防火墙规则使用firewall-cmd--list-all定期检查规则，删除无用、过期配置。（三）远程桌面服务安全措施1.VNC远程桌面安全专用用户运行VNC：禁止root用户直接运行VNC，创建普通专用用户（如vncuser）使用。设置强密码：使用复杂密码，定期更换vncpasswd。防火墙放行指定端口：仅开放对应VNC端口（如：1对应5901），不开放全部5900段端口。限制访问来源：结合防火墙富规则，仅允许指定IP连接VNC服务。禁用不必要的VNC会话：关闭闲置VNC进程，避免多会话带来的安全风险。2.SSH远程管理安全禁用密码认证：开启公钥认证PubkeyAuthenticationyes，关闭PasswordAuthenticationno。限制登录用户：使用AllowUsers指定可登录用户，禁止root远程登录PermitRootLoginno。使用强加密算法：配置高强度密钥交换、加密、MAC算法，提升传输安全性。修改默认端口（可选）：更改SSH默认22端口，降低暴力扫描风险。密钥安全管理：客户端密钥加密存储，服务器严格管控authorized_keys文件权限。（四）通用安全原则遵循最小权限原则：所有服务、配置仅授予完成任务所需的最小权限。定期更新系统与服务：及时修复网络、防火墙、远程服务相关漏洞。开启日志审计：记录网络连接、防火墙拦截、远程登录日志，便于追溯安全事件。项目七1．选择题（1）A （2）B （3）A （4）B （5）B（6）B（7）C（8）A2．填空题（1）监听（2）用户名和密码（3）index.html（4）写入（5）邮箱（6）loadprinters3．简答题（1）简述DNS服务器的主要功能。1.域名解析：将用户易于记忆的域名（如）转换为计算机可识别的IP地址，实现网络访问。2.提供正向与反向解析：正向解析根据域名查找IP；反向解析根据IP查找对应域名。3.分层查询与转发：接收客户端解析请求，按层级向根服务器、顶级域服务器、权威服务器查询，无法解析时转发至其他DNS服务器。4.缓存加速：缓存已解析结果，缩短重复查询时间，提升解析效率。5.服务支撑：为Web、邮件、FTP等网络服务提供域名基础支撑，保障服务可访问。（2）解释在Web服务器配置虚拟主机时，基于IP地址的虚拟主机与基于域名的虚拟主机的主要区别。1.IP使用方式不同基于IP：一台服务器配置多个独立IP地址，每个虚拟主机绑定一个专属IP。基于域名：多个虚拟主机共用同一个IP地址，通过不同域名区分站点。2.访问方式不同基于IP：客户端直接通过不同IP地址访问对应站点。基于域名：客户端通过不同域名访问，需DNS解析或本地hosts指向同一IP。3.资源需求不同基于IP：需要占用多个IP地址，IP资源消耗大。基于域名：仅需一个IP，节省IP资源，适合企业大量建站场景。4.配置方式不同基于IP：在Apac