Linux网络服务配置与安全管理（微课版）-课后习题 杨夷梅

Linux系统基础与网络服务基础一、填空题Linux操作系统的内核结构主要分为内核空间和___用户___空间。RockyLinux安装时，设置根分区的挂载点为_____/_。临时修改主机名的命令是__hostname__。查看网络连接和监听端口的命令是___netstat__。配置DNS时，在网卡配置文件中设置DNS服务器地址的参数是_DNS1、DNS2___。二、选择题以下哪个不是Linux的特点？（B）A.开源B.单用户C.多任务D.安全稳定安装RockyLinux系统时，硬件中内存最低要求一般是（B）A.512MBB.1GBC.2GBD.4GB配置IP地址时，临时配置命令中设置子网掩码的方式是（B）A.直接写子网掩码数值B./子网掩码位数C.无需设置D.以上都不对测试域名解析的命令是（C）A.pingB.netstatC.nslookupD.ifconfig当忘记RockyLinux系统root密码时，进入单用户模式在启动项中添加的参数是（A）A.rd.breakB.nomodesetC.singleD.rescue三、操作题1.安装图形界面的RockyLinux系统。2.在RockyLinux系统中，通过命令行配置静态IP地址为00，子网掩码为，网关为，并重启网络服务使配置生效，写出关键步骤。

用户和用户组管理一、填空题在Linux系统中，用户账号信息主要存储在__/etc/passwd____文件中。修改用户密码的命令是___passwd__。添加新用户时，使用__useradd-g___命令可以指定用户的初始组。用户组信息主要存储在___/etc/group__文件中。使用___sudo__命令可以以超级用户权限执行命令。二、选择题以下哪个文件存储了用户的加密密码信息？A./etc/passwdB./etc/shadowC./etc/groupD./etc/gshadow要删除一个用户账号及其主目录，应使用哪个选项？A.userdel-fB.userdel-rC.userdel-lD.userdel-s以下哪个命令用于修改用户账号的属性？A.useraddB.usermodC.userdelD.passwd要查看当前登录系统的用户信息，应使用哪个命令？A.idB.whoC.wD.B和C都可以在/etc/sudoers文件中配置sudo权限时，应使用哪个命令来编辑该文件？A.nanoB.viC.visudoD.gedit三、操作题添加用户并设置密码：使用useradd命令添加一个新用户newuser，并使用passwd命令为其设置密码。修改用户组并验证：将newuser用户添加到developers用户组中，并使用id命令验证用户组修改是否成功。配置与管理防火墙一、填空题1.防火墙是一种用于保护网络安全的技术，它通过监控和控制网络流量来阻止未经授权的访问，在Linux系统中常见的防火墙框架有______和______。答案：firewalld、netfilter/iptables2.iptables是Linux系统中基于______框架的一个用户空间工具，用于配置和管理防火墙规则。答案：netfilter3.iptables的工作流程主要包括五个链，分别是、、、、______。答案：INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING4.NAT（网络地址转换）主要分为三种类型，分别是、..、______。答案：源地址转换（SNAT）、目的地址转换（DNAT）、端口地址转换（PAT）5.在iptables中，设置默认策略的命令格式为iptables-P[链名][动作]，其中动作通常有______和______两种。答案：ACCEPT（允许）、DROP（丢弃）二、选择题1.下列哪项不是防火墙的主要功能？DA.过滤进出网络的数据包B.防止外部网络对内部网络的非法访问C.提供网络地址转换功能D.加速网络传输速度2.iptables中，用于添加规则的命令是？BA.iptables-LB.iptables-AC.iptables-DD.iptables-F3.下列关于NAT的说法，正确的是？BA.NAT只能用于局域网B.NAT可以实现私有IP地址与公有IP地址的转换C.NAT会降低网络传输速度D.NAT不能用于IPv6网络4.firewalld中，用于永久添加规则的命令是？BA.firewall-cmd--add-rich-ruleB.firewall-cmd--permanent--add-rich-ruleC.firewall-cmd--runtime-to-permanentD.firewall-cmd--reload5.下列哪项不是iptables的链？DA.INPUTB.OUTPUTC.FORWARDD.NAT二、操作题1.在RockyLinux系统上安装并启动iptables服务，设置默认策略为DROP，然后添加一条规则允许SSH访问（端口22）。2.配置iptables规则，实现内网（/24）主机通过NAT访问外网。假设外网接口为eth0，且已获取到公有IP地址。配置与管理DHCP服务器一、填空题DHCP（动态主机配置协议）是一种用于自动分配_______、_______、______和其他网络配置参数的协议。答案：IP地址、子网掩码、默认网关在Linux系统中，DHCP服务的主配置文件是______。答案：/etc/dhcp/dhcpd.confDHCP服务器维护一个租约数据库文件，用于记录已分配的IP地址及其租约信息，该文件默认路径通常是______。答案：/var/lib/dhcpd/dhcpd.leasesDHCP的运作方式主要包括四个步骤，分别是_______、______、_______、________。答案：发现（DHCPDISCOVER）、提供（DHCPOFFER）、请求（DHCPREQUEST）、确认（DHCPACK）在配置DHCP服务器时，若要为客户机分配固定的IP地址，可使用______功能。答案：IP地址绑定（或固定IP分配）二、选择题以下哪个协议用于动态分配IP地址？（）A.FTPB.DHCPC.HTTPD.DNS答案：BDHCP服务器的主配置文件中，用于定义作用域的指令是（）。A.subnetB.rangeC.optionD.host答案：A当DHCP客户机首次启动时，它会广播一个______消息来寻找DHCP服务器。A.DHCPREQUESTB.DHCPOFFERC.DHCPDISCOVERD.DHCPACK答案：C在DHCP配置中，若要为客户机指定默认网关，应使用以下哪个选项？（）A.optionroutersB.optionsubnet-maskC.optiondomain-name-serversD.optionbroadcast-address答案：A以下关于DHCP租约的说法，正确的是（）。A.租约一旦分配，就不能更改B.租约到期后，客户机必须立即释放IP地址C.租约可以手动续订或自动续订D.租约信息只保存在客户机上答案：C三、操作题1.简单配置DHCP服务器。2.配置IP地址绑定。指定MAC地址（00:11:22:33:44:55）的客户端请求IP地址时，DHCP服务器将为其分配固定的IP地址50。配置与管理DNS服务器一、填空题DNS（域名系统）的主要作用是将______转换为______。答案：域名、IP地址常见的DNS服务器分类有主DNS服务器、辅助DNS服务器和______。答案：缓存DNS服务器在DNS查询中，本地DNS服务器首先会查询自己的______，如果没有找到相关信息，再向其他DNS服务器发起递归或迭代查询。答案：缓存DNS资源记录中，用于定义主机名到IP地址映射的是______记录。答案：A（Address）/etc/hosts文件是一个静态的______解析文件，它可以在本地直接进行域名到IP地址的映射。答案：主机名二、选择题以下哪种DNS服务器负责存储特定区域的完整DNS信息，并可以授权给其他DNS服务器？（）A.缓存DNS服务器B.辅助DNS服务器C.主DNS服务器D.转发DNS服务器答案：C当客户端向本地DNS服务器发起域名解析请求时，本地DNS服务器首先会（）。A.直接向根DNS服务器查询B.查询自己的缓存C.向权威DNS服务器查询D.向辅助DNS服务器查询答案：B以下哪种DNS资源记录用于定义邮件交换服务器？（）A.A记录B.MX记录C.CNAME记录D.PTR记录答案：B在DNS配置中，若要将一个子域的管理权限委派给其他DNS服务器，需要使用（）资源记录。A.NS（NameServer）B.SOA（StartofAuthority）C.PTRD.CNAME答案：A以下关于hosts文件的说法，正确的是（）。A.hosts文件的内容会被DNS服务器自动同步B.hosts文件只能用于Linux系统C.hosts文件是一个静态的主机名解析文件，优先级高于DNS查询D.hosts文件中的记录可以自动更新答案：C三、操作题1.搭建一个简单的DNS服务器，能够解析域下的和主机名到对应的IP地址。2.配置Linux客户端使用自定义DNS服务器：使用指定的DNS服务器（0）进行域名解析。配置与管理Samba服务器一、填空题Samba服务是基于______协议实现的，它允许不同操作系统（如Linux和Windows）之间进行文件和打印机共享。答案：SMB（ServerMessageBlock）Samba的主配置文件是______，通过编辑该文件可以对Samba服务器的各种参数进行配置。答案：smb.conf在Samba中，share安全级别允许用户无需提供用户名和密码即可访问共享资源，但只能访问______权限的资源。答案：guest（或来宾）若要将Linux系统中的用户映射为Samba用户，需要使用命令______进行设置。答案：smbpasswd-a用户名Samba服务默认的日志文件路径通常是______。答案：/var/log/samba/目录下的相关日志文件（如log.smbd等）二、选择题以下哪种协议是Samba服务所基于的？（）A.FTPB.SMBC.HTTPD.DNS答案：B在Samba的安全级别中，user安全级别要求用户在访问共享资源时（）。A.无需提供任何信息B.只需提供用户名C.必须提供有效的用户名和密码D.只需提供密码答案：C若要检查Samba配置文件smb.conf的语法是否正确，可以使用以下哪个命令？（）A.testparmB.smbstatusC.smbclientD.pdbedit答案：A在Samba中，用于管理Samba用户账号的命令是（）。A.useraddB.smbpasswdC.passwdD.adduser答案：B以下关于Samba隐藏共享的说法，正确的是（）。A.隐藏共享在客户端无法看到，但可以通过指定共享名访问B.隐藏共享只能在Linux客户端访问C.隐藏共享不需要在smb.conf文件中配置D.隐藏共享的访问权限比普通共享低答案：A三、操作题1.配置share安全级别的Samba服务器，所有用户无需提供用户名和密码即可访问/samba/share目录，并具有读写权限。2.配置Linux客户端访问Samba共享。配置与管理FTP服务器一、填空题FTP（文件传输协议）是基于______协议进行数据传输的，用于在网络上进行文件的上传和下载。答案：TCPFTP有两种常见的连接模式，分别是主动模式（PORT）和______模式（PASV）。答案：被动在FTP服务器中，匿名用户通常使用用户名______进行登录。答案：anonymousVSFTPD的主配置文件是______，通过修改该文件可以对FTP服务器的各项参数进行配置。答案：/etc/vsftpd/vsftpd.conf若要为FTP服务器设置目录欢迎信息，需要修改VSFTPD配置文件中的______参数。答案：ftpd_banner（或banner_file指定文件路径）二、选择题以下哪种FTP连接模式中，客户端和服务器之间会使用两个端口进行通信？（）A.主动模式B.被动模式C.两种模式都使用两个端口D.两种模式都只使用一个端口答案：B在VSFTPD中，若要允许匿名用户上传文件，需要在配置文件中设置以下哪个参数为YES？（）A.anonymous_enableB.anon_upload_enableC.local_enableD.write_enable答案：B以下哪种FTP用户类型是使用本地系统用户账号进行登录的？（）A.匿名用户B.本地用户C.虚拟用户D.游客用户答案：B以下哪个命令可用于在Linux系统中查看VSFTPD服务的运行状态？（）A.systemctlstatusvsftpdB.servicevsftpdstatusC.psaux|grepvsftpdD.以上都可以答案：D在配置FTP服务器时，若要限制用户只能访问其主目录，需要在VSFTPD配置文件中设置以下哪个参数为YES？（）A.chroot_local_userB.local_umaskC.anon_mkdir_write_enableD.dirmessage_enable答案：A三、操作题配置一个匿名FTP服务器的，匿名用户可以使用用户名anonymous（或ftp）登录，但默认情况下无法上传文件（除非修改相应配置并设置目录权限）。配置与管理数据库服务器一、填空题常见的数据库类型包括关系型数据库和______数据库，其中关系型数据库以表格形式存储数据。答案：非关系型（或NoSQL）PostgreSQL是一种开源的______数据库管理系统，它支持丰富的数据类型和高级功能。答案：关系型在MySQL中，使用______命令可以查看当前数据库中所有的数据表。答案：SHOWTABLES;MySQL数据库的备份通常可以使用______工具来实现，它能将数据库中的数据和结构导出为SQL文件。答案：mysqldump在PostgreSQL中，若要为用户授予对某个数据库的所有权限，可以使用______命令。答案：GRANTALLPRIVILEGESONDATABASE数据库名TO用户名;二、选择题以下哪种数据库属于非关系型数据库？（）A.OracleB.MySQLC.MongoDBD.PostgreSQL答案：C在Linux系统中安装PostgreSQL后，默认情况下PostgreSQL服务的名称是（）。A.postgresqlB.postgresC.pgsqlD.pg答案：B在MySQL中，若要创建一个名为testdb的数据库，应使用以下哪个命令？（）A.CREATEDATABASEtestdb;B.MAKEDATABASEtestdb;C.NEWDATABASEtestdb;D.BUILDDATABASEtestdb;答案：A以下关于MySQL用户权限管理的说法，正确的是（）。A.授予用户权限后，权限会立即生效，无需刷新B.收回用户权限后，需要执行FLUSHPRIVILEGES;命令使修改生效C.只有root用户才能管理其他用户的权限D.用户权限只能针对整个数据库进行设置，不能针对单个数据表答案：B在PostgreSQL中，用于连接到指定数据库的命令是（）。A.psql-U用户名-d数据库名B.connect-U用户名-d数据库名C.login-U用户名-d数据库名D.database-U用户名-d数据库名答案：A三、操作题1.在Linux系统中安装并启动MySQL服务器，并创建一个名为school的数据库。2.使用mysqldump工具备份MySQL中的school数据库，并恢复到一个新的数据库school_backup配置与管理Web服务器一、填空题HTTP协议默认使用的端口号是______，而HTTPS协议默认使用的端口号是______。答案：80；443Apache服务器的主配置文件是______，通过修改该文件可以对服务器的各种参数进行配置。答案：httpd.conf（不同Linux发行版路径可能略有不同，如CentOS/RHEL通常为/etc/httpd/conf/httpd.conf）在Apache中，若要设置用户个人主页，通常需要启用______模块，并配置相应的目录和权限。答案：mod_userdirNginx服务器是一个高性能的______和反向代理服务器，常用于处理高并发请求。答案：HTTP在Apache的.htaccess文件中，可以使用______指令来限制对特定目录的访问。答案：Require（如Requirealldenied禁止所有访问）二、选择题以下哪种协议用于在客户端和Web服务器之间进行安全的数据传输？（）A.HTTPB.HTTPSC.FTPD.SMTP答案：B在Linux系统中，以下哪个命令可用于启动Apache服务？（）A.starthttpdB.systemctlstartapache2（Ubuntu/Debian可能使用此命令，但非通用）C.systemctlstarthttpd（CentOS/RHEL常用）D.servicehttpdstart（旧版系统可能使用）答案：C（本题以CentOS/RHEL常见情况为例）若要在Apache中配置虚拟主机，通常需要修改以下哪个文件？（）A.httpd.conf（主配置文件，也可在此配置）B.mime.types（用于定义文件类型映射）C.magic（用于文件类型识别）D.extra/httpd-vhosts.conf（部分Linux发行版中，虚拟主机配置可单独放在此文件，再由主配置文件引入）答案：A或D（不同发行版有差异，但A是最通用的回答，若题目明确区分发行版且以常见有单独虚拟主机配置文件的情况可选D，本题选A）以下关于Nginx服务器的说法，正确的是（）。A.Nginx是一个关系型数据库管理系统B.Nginx只能用于处理静态页面请求C.Nginx具有高性能、高并发处理能力D.Nginx只能在Linux系统中运行答案：C在Apache中，若要实现用户认证，需要使用以下哪个模块？（）A.mod_rewrite（用于URL重写）B.mod_auth_basic（基本认证模块）C.mod_alias（用于URL映射）D.mod_expires（用于设置响应头中的过期时间）答案：B三、操作题1.安装Apache服务器，并配置一个简单的虚拟目录，用户可以通过指定路径访问该虚拟目录中的内容。2.安装Nginx服务器，并配置一个简单的虚拟主机，用户可以通过指定域名访问该虚拟主机中的内容。时间服务器一、填空题NTP（NetworkTimeProtocol）是一种用于在计算机网络中同步计算机时钟的协议，它基于______协议进行时间同步。答案：UDP（NTP使用UDP协议的123端口进行时间同步）NTP的工作模式包括客户端/服务器模式、对等体模式和______模式。答案：广播/多播（广播模式是服务器主动向网络中的客户端发送时间信息，多播模式则是服务器向特定的多播组发送时间信息）在Linux系统中，NTP服务器的配置文件通常位于______目录下，文件名为ntp.conf。答案：/etc（即/etc/ntp.conf）在NTP配置文件中，使用server指令可以指定上游的NTP服务器地址，若要限制与该服务器的最大轮询间隔为1024秒，可以在server指令后添加参数______。答案：maxpoll10（maxpoll参数用于设置与指定服务器的最大轮询间隔，单位为对数形式，10表示2^10=1024秒）在Windows系统中，可以使用______命令来手动与NTP服务器进行时间同步。答案：w32tm/resync（该命令会强制Windows时间服务立即与配置的NTP服务器进行时间同步）二、选择题以下关于NTP原理的说法，正确的是（）。A.NTP通过比较本地时钟和远程时钟的绝对时间来进行同步B.NTP主要通过交换时间戳来计算时钟偏差和延迟，从而实现时间同步C.NTP只能同步到毫秒级别的时间精度D.NTP只能在网络内部使用，不能跨越互联网进行时间同步答案：B在NTP的客户端/服务器模式中，客户端的角色是（）。A.主动向服务器请求时间信息，并根据服务器返回的信息调整本地时钟B.被动等待客户端的连接请求，为客户端提供时间信息C.同时作为客户端和服务器，与其他节点进行时间同步D.仅接收广播或多播的时间信息，不进行任何反馈答案：A若要在Linux系统中安装NTP服务器，以下哪个命令是正确的（以CentOS/RHEL为例）？（）A.yuminstallntp-yB.apt-getinstallntp-yC.dnfinstallntp-yD.zypperinstallntp-y答案：A在NTP配置文件中，restrict指令用于控制对NTP服务器的访问权限。若要允许所有主机查询时间但不允许修改服务器配置，应使用以下哪个配置？（）A.restrictdefaultnomodifynotrapnopeernoqueryB.restrictdefaultnomodifynotrapC.restrictdefaultignoreD.restrictdefaultkodnomodifynotrapnoquerynopeer答案：B（restrictdefaultnomodifynotrap表示允许所有主机查询时间（默认允许查询，未显式限制noquery），但不允许修改服务器配置（nomodify）和设置陷阱（notrap））在Windows系统中，配置NTP客户端的步骤如下，正确的顺序是（）。①打开“日期和时间”设置②选择“Internet时间”选项卡③输入NTP服务器地址④点击“立即更新”按钮A.①②③④B.①③②④C.②①③④D.③①②④答案：A（在Windows系统中，先打开“日期和时间”设置，然后选择“Internet时间”选项卡，接着输入NTP服务器地址，最后点击“立即更新”按钮进行时间同步）三、操作题安装并配置Chrony服务器，使其与上游NTP服务器进行时间同步代理服务器配置和管理一、填空题Squid是一款常用的开源代理服务器软件，它主要基于______协议来实现网络代理功能。答案：HTTP（Squid最初是为HTTP协议设计的代理服务器，也支持其他协议如FTP等）在RockyLinux9中，Squid的主配置文件是______，通常位于/etc/squid/目录下。答案：squid.conf若要在Squid中配置一个访问控制列表（ACL），允许来自特定IP地址段的客户端访问代理服务，可以使用______指令来定义IP地址段。答案：acl（例如acllocalnetsrc/24定义了一个名为localnet的ACL，允许来自/24网段的访问）在Squid的日志管理中，access_log用于记录客户端的访问请求信息，而cache.log用于记录Squid缓存相关的信息，包括缓存的______、命中情况等。答案：存储和更新（cache.log会记录缓存文件的存储位置、更新时间、缓存命中或未命中的情况等）在Windows客户端配置Squid代理时，需要在浏览器的网络设置中指定代理服务器的______和端口号。答案：IP地址（例如，如果Squid服务器IP为00，端口为3128，则需要在浏览器中设置代理服务器为00:3128）二、选择题以下关于Squid代理服务器的说法，正确的是（）。A.Squid只能用于HTTP协议的代理，不支持其他协议B.Squid只能部署在Linux系统中，不能在Windows系统中运行C.Squid可以通过配置访问控制列表（ACL）来限制客户端的访问权限D.Squid只能作为正向代理服务器使用，不能作为反向代理服务器答案：C（Squid支持多种协议，不仅限于HTTP；它可以在多种操作系统中运行，包括Windows（虽然不常见）；Squid既可作为正向代理也可作为反向代理服务器使用）在RockyLinux9中，若要安装Squid服务器，应使用以下哪个命令？（）A.yuminstallsquid-yB.dnfinstallsquid-yC.apt-getinstallsquid-yD.zypperinstallsquid-y答案：B（在RockyLinux9中，使用dnf包管理器安装软件；yum是较旧的包管理器，在RockyLinux9中也可用但dnf是推荐方式；apt-get用于Debian/Ubuntu系统，zypper用于openSUSE系统）在Squid的squid.conf配置文件中，使用http_access指令来控制客户端的HTTP请求访问权限。若要允许localnet这个ACL中的客户端访问代理服务，应使用以下哪个配置？（）A.http_accessdenylocalnetB.http_accessallowlocalnetC.http_accesslocalnetallowD.http_accesslocalnetdeny答案：B（http_accessallowlocalnet表示允许localnet这个ACL中的客户端访问代理服务）以下关于Squid透明代理的说法，正确的是（）。A.透明代理需要客户端手动配置代理服务器地址和端口B.透明代理通过在网络设备（如路由器）上进行配置，使客户端无需手动配置即可使用代理服务C.透明代理只能用于HTTP协议，不能用于其他协议D.透明代理会降低网络性能，因为它需要在客户端和服务器之间进行额外的数据包处理答案：B（透明代理的特点是客户端无需手动配置代理服务器信息，通过网络设备配置实现自动代理；它支持多种协议；虽然会增加一定的网络开销，但并不一定会显著降低网络性能）在Squid的日志管理中，若要查看access_log的内容，可以使用以下哪个命令？（）A.tail-f/var/log/squid/access.logB.cat/var/log/squid/cache.logC.less/etc/squid/squid.confD.grep"error"/var/log/squid/squid.log答案：A三、操作题在RockyLinux9系统中安装并启动Squid服务器，配置一个简单的访问控制列表（ACL），允许来自/24网段的客户端访问代理服务。邮件服务器配置和管理一、填空题在电子邮件的传输过程中，SMTP（SimpleMailTransferProtocol）协议主要用于______。答案：邮件的发送（SMTP协议负责将邮件从发件人服务器传输到收件人服务器）常见的邮件接收协议有POP3（PostOfficeProtocolversion3）和IMAP（InternetMessageAccessProtocol），其中POP3协议默认使用的端口号是______。答案：110（POP3协议使用TCP端口110进行未加密的通信，使用995端口进行加密的SSL/TLS通信）在Linux系统中，常用的邮件服务器程序有Postfix、Sendmail等，其中Postfix以其______、高效和安全等特点受到广泛使用。答案：配置简单（Postfix的配置文件结构清晰，相比Sendmail等老牌邮件服务器，配置更为简单易懂）在安装Postfix邮件服务器时，通常会同时安装SASL（SimpleAuthenticationandSecurityLayer），其作用是提供______功能，确保邮件传输的安全性。答案：身份认证（SASL为邮件服务器提供身份认证机制，防止未经授权的用户发送邮件）若要在邮件客户端中配置POP3协议接收邮件，需要设置邮件服务器的______、端口号