一、選擇題（共15題，每題2分）1）在RHEL5系統(tǒng)中，Linux 超級(jí)管理員用戶root 的宿主目錄位于（ ）。（選擇一項(xiàng)）2）a) b) c) d) /boot /root /home/root

一、選擇題（共15題，每題2分）

1）

在RHEL5系統(tǒng)中，Linux 超級(jí)管理員用戶root 的宿主目錄位于（ ）。（選擇一項(xiàng)）

2）

a) b) c) d) /boot /root /home/root /workspace 在RHEL5系統(tǒng)中，第一塊IDE 硬盤中的第2個(gè)邏輯分區(qū)應(yīng)該表示為（ ）。（選擇一項(xiàng)）

3）

a) b) c) d) /dev/hda2 /dev/sda2 /dev/hda6 /dev/sda6 在RHEL5系統(tǒng)中，使用帶（ ）選型的tar 命令，可用于解壓釋放“.tar.bz2”格式的歸檔壓縮包文件。（選擇一項(xiàng)）

4）

a) b) c) d) zcf zxf jcf jxf 在RHEL5系統(tǒng)中，通過(guò)使用Shell 的（ ）功能，可以將命令的執(zhí)行結(jié)果保存到指定的文本文件中。（選擇一項(xiàng)）

5）

a) b) c) d) 別名 管道 重定向輸出 自動(dòng)補(bǔ)齊 在VI 編輯器的末行模式中，若要查找當(dāng)前行中所有的“old”字符串并將其替換為“new”，可以執(zhí)行（ ）命令。（選擇一項(xiàng)）

6） a) b) c) d) :s/old/new :s/old/new/g : s/old/new : s/old/new/g 在RHEL5系統(tǒng)中，用戶jerry 在宿主目錄下執(zhí)行“l(fā)s -l myfile”命令顯示的信息為

“-rw-r----- 1 root jerry 7 07-04 20:40 myfile”，則jerry 用戶對(duì)文件myfile 的權(quán)限是（ ）。（選擇兩項(xiàng)）

a) b) c) 可以查看文件內(nèi)容 可以修改文件內(nèi)容 可以執(zhí)行文件

7） d) 可以刪除文件 在RHEL5系統(tǒng)中，為執(zhí)行程序文件設(shè)置（ ）權(quán)限以后，其他用戶在執(zhí)行該程序時(shí)，將會(huì)獲得與該文件屬主帳號(hào)相同的身份。（選擇一項(xiàng)） 8） a) b) c) d) Set UID Set GID 粘滯位 可執(zhí)行 在RHEL5系統(tǒng)中，執(zhí)行帶（ ）選項(xiàng)的fdisk 命令可以查看當(dāng)前主機(jī)中磁盤的分區(qū)表信息。（選擇一項(xiàng)） 9） a) b) c) d) -l -n -p -w 在RHEL5系統(tǒng)中，執(zhí)行（ ）命令可以將分區(qū)“/dev/sdb2”格式化為Swap 類型的交換文件系統(tǒng)。（選擇一項(xiàng)） 10） a) b) c) d) mkfs -t swap /dev/sdb2 mkswap /dev/sdb2 swapon /dev/sdb2 format /dev/sdb2:swap 在RHEL5系統(tǒng)的引導(dǎo)過(guò)程中，（ ）腳本用于完成設(shè)置網(wǎng)絡(luò)、主機(jī)名、加載文件系統(tǒng)等一系列的初始化工作。（選擇一項(xiàng)） 11） a) b) c) d) init inittab rc.sysinit rc.local 在RHEL5系統(tǒng)中，使用crontab 命令設(shè)置用戶的計(jì)劃任務(wù)列表時(shí)，配置記錄行中的第2個(gè)時(shí)間字段表示（ ）。（選擇一項(xiàng)） 12） a) b) c) d) 星期 月份 小時(shí) 分鐘 在Shell 的幾個(gè)預(yù)定義變量中，（ ）可以用于表示所有位置參數(shù)的個(gè)數(shù)。（選擇一項(xiàng)） a) b) c) d) $# $* $? $$

13） 在RHEL5系統(tǒng)中，若需要同時(shí)調(diào)整crond 服務(wù)在不同運(yùn)行級(jí)別中的自啟動(dòng)狀態(tài)，可

以使用（ ）命令。（選擇兩項(xiàng)）

14）

a) b) c) d) chkconfig service ntsysv runlevel 在RHEL5系統(tǒng)中，若需要在Shell 腳本中設(shè)置條件測(cè)試比較兩個(gè)整數(shù)的大小，以下（ ）操作符表示“小于或等于”。（選擇一項(xiàng)） -le a)

-lt b)

<= c)

-ge d)

15） 在RHEL5系統(tǒng)中，使用Shell 腳本的（ ）控制語(yǔ)句時(shí)，可以根據(jù)特定的條件循環(huán)執(zhí)

行命令操作。（選擇兩項(xiàng)）

16）

if a) for b) while c) case d) 在RHEL5系統(tǒng)中，通過(guò)DHCP 服務(wù)器的host 聲明為特定主機(jī)分配保留IP 地址時(shí)，使用（ ）配置關(guān)鍵字指定相應(yīng)的MAC 地址。（選擇一項(xiàng)）

a) b) c) d) mac-adress hardware ethernet fixed-address match-physical-address

17） 在RHEL5系統(tǒng)中，（ ）配置文件用于保存當(dāng)前主機(jī)所使用的DNS 服務(wù)器地址。（選

擇一項(xiàng)）

18）

a) b) c) d) /etc/hosts /etc/host.conf /etc/resolv.conf /etc/resolve.conf 在RHEL5系統(tǒng)中，Samba 服務(wù)使用（ ）安全級(jí)別時(shí)，需要通過(guò)其他的服務(wù)器主機(jī)對(duì)用戶帳號(hào)進(jìn)行驗(yàn)證。（選擇兩項(xiàng)）

a) b) c) d) share user server domain

19） 在RHEL5系統(tǒng)中，若要設(shè)置允許匿名FTP 用戶上傳文件，應(yīng)在vsftpd.conf 文件中

添加（ ）配置參數(shù)。（選擇兩項(xiàng)）

20）

a) b) c) d) local_enable=YES write_enable=YES anon_upload_enable=YES upload_enable=YES 在BIND 域名解析系統(tǒng)中，“benet.com”域的官方解析記錄由該區(qū)域的（ ）域名服務(wù)器負(fù)責(zé)維護(hù)。（選擇一項(xiàng)）

21）

a) b) c) d) 根 緩存 主 從 在RHEL5系統(tǒng)中，設(shè)置BIND 域名系統(tǒng)的區(qū)域數(shù)據(jù)文件時(shí)，（ ）類型用于設(shè)置反向解析記錄。（選擇一項(xiàng)）

22）

a) b) c) d) NS REV A PTR 在RHEL5系統(tǒng)中，使用httpd 軟件可以實(shí)現(xiàn)基于（ ）地址的Web 虛擬主機(jī)服務(wù)。（選擇三項(xiàng)）

23）

a) b) c) d) 域名 IP MAC 端口 在RHEL5系統(tǒng)中，通過(guò)調(diào)整httpd.conf 文件的（ ）配置參數(shù)，可以更改Apache 站點(diǎn)默認(rèn)識(shí)別的首頁(yè)文件（例如，更改為default.html ）。（選擇一項(xiàng)）

24）

a) b) c) d) DocumentRoot ServerRoot DirectoryIndex DefaultIndex 在以下基于LAMP 運(yùn)行平臺(tái)的Web 應(yīng)用套件中，（ ）是基于Perl 語(yǔ)言開(kāi)發(fā)的。（選擇一項(xiàng)）

a) b) c) d) Discuz ！ phpMyAdmin SquirrelMail ExtMail

25） 在RHEL5系統(tǒng)中，MySQL 數(shù)據(jù)庫(kù)系統(tǒng)默認(rèn)在（ ）端口監(jiān)聽(tīng)服務(wù)。（選擇一項(xiàng)）

26）

a) b) c) d) TCP 3128 UDP 3128 TCP 3306 UDP 3306 在MySQL 數(shù)據(jù)庫(kù)的“mysql>”管理環(huán)境中，執(zhí)行（ ）命令用于刪除test 庫(kù)中的stu 表。（選擇兩項(xiàng)）

27）

a) b) c) d) delete tables stu from test; DELETE TABLES stu FROM test; drop tables test.stu; DROP TABLES tables test.stu; 在RHEL5系統(tǒng)中，Postfix 郵件服務(wù)器的主要配置文件包括（ ）。（選擇兩項(xiàng)）

28）

a) b) c) d) main.cf postfix.conf post.cnf master.cf 在Postfix 郵件服務(wù)器的主配置文件中，通過(guò)（ ）配置項(xiàng)可以設(shè)置本地接收郵件的域名，目標(biāo)地址使用這些域名后綴的郵件可以被Postfix 服務(wù)器接收并分發(fā)。（選擇一項(xiàng)）

29）

a) b) c) d) myhostname mydomainname myorigin mydestination 在RHEL5系統(tǒng)中，SquirrelMail 套件主要通過(guò)（ ）協(xié)議與dovecot 服務(wù)程序進(jìn)行通信，以便收取及管理郵件。（選擇一項(xiàng)）

30）

a) b) c) d) SMTP POP3 IMAP HTTP 在RHEL5系統(tǒng)中，為Postfix 郵件系統(tǒng)設(shè)置內(nèi)容過(guò)濾及防病毒機(jī)制時(shí)，（ ）軟件主要負(fù)責(zé)根據(jù)預(yù)設(shè)的垃圾郵件規(guī)則對(duì)郵件內(nèi)容進(jìn)行評(píng)分。（選擇一項(xiàng)）

a) b) c) d) Postfix MailScanner Spamassassin F-Prot

31） 在RHEL5系統(tǒng)中，為了在一個(gè)可控制的范圍內(nèi)給普通用戶jerry 賦予管理員帳號(hào)如

root 的部分權(quán)限，最合適的方式是（ ）。（選擇一項(xiàng)）

32）

a) b) c) d) su sudo 將jerry 用戶的UID 改為0 將jerry 用戶加入到wheel 組 在RHEL5系統(tǒng)中，通過(guò)在（ ）文件中設(shè)置“#tty2”的配置參數(shù)后，可以禁止root 用戶從tty2終端中登錄系統(tǒng)。（選擇一項(xiàng)）

33）

a) b) c) d) /etc/nologin /etc/securetty /etc/pam.d/login /etc/security/access.conf 在RHEL5系統(tǒng)中，iptables 防火墻默認(rèn)使用的規(guī)則表中不包括（ ）。（選擇兩項(xiàng)）

34）

a) b) c) d) raw input mangle forward 在RHEL5系統(tǒng)中，iptables 命令的（ ）選項(xiàng)可用于設(shè)置指定規(guī)則鏈的缺省策略。（選擇一項(xiàng)）

35）

a) b) c) d) -A -D -P -X 在RHEL5系統(tǒng)中，依次執(zhí)行了下列iptables 規(guī)則設(shè)置語(yǔ)句，則根據(jù)該策略配置，從IP 地址為192.168.4.4的客戶機(jī)中ping 防火墻主機(jī)的數(shù)據(jù)包將會(huì)被（ ）。（選擇一項(xiàng)） iptables -F INPUT

iptables -A INPUT -p icmp -j REJECT

iptables -I INPUT -p icmp -s 192.168.4.0/24 -j LOG

iptables -I INPUT -p icmp -s 192.168.4.0/24 -j DROP

iptables -P INPUT ACCEPT

a)

b)

c)

d) ACCEPT DROP REJECT LOG 之后DROP

36）

在RHEL5系統(tǒng)中設(shè)置iptables 規(guī)則時(shí)，以下（ ）可用于匹配192.168.0.20/24～192.168.0.50/24范圍內(nèi)的源IP 地址。（選擇一項(xiàng)） a) -s 192.168.0.20:50

37） b) c) d) -s 192.168.0.20-50/24 -m iprange --src-range 192.168.0.20-50/24 -m iprange --src-range 192.168.0.20-192.168.0.50 在RHEL5系統(tǒng)中，使用iptables 防火墻的（ ）策略可以實(shí)現(xiàn)局域網(wǎng)客戶機(jī)共享一個(gè)公網(wǎng)IP 地址上網(wǎng)的企業(yè)應(yīng)用。（選擇兩項(xiàng)） 38） a) b) c) d) SNAT DNAT MASQUERADE REDIRECT 在RHEL5系統(tǒng)中重新編譯Linux 內(nèi)核，執(zhí)行“make menuconfig”步驟后保存的內(nèi)核配置文件名默認(rèn)為（ ）。（選擇一項(xiàng)） 39） a) b) c) d) .config .config-2.6.28.8 makefile kernel.cfg 在RHEL5系統(tǒng)環(huán)境中，若需要設(shè)置從Internet 遠(yuǎn)程管理位于公司局域網(wǎng)的內(nèi)部服務(wù)器，可使用iptables 的（ ）策略實(shí)現(xiàn)（ ）。（選擇一項(xiàng)） 40） a) b) c) d) SNAT DNAT MASQUERADE REDIRECT 在RHEL5系統(tǒng)中，squid.conf 文件中的（ ）配置行將允許通過(guò)代理下載的文件大小限制為最多8MB ，超過(guò)該限制的文件用戶將無(wú)法訪問(wèn)。（選擇一項(xiàng)） 41） a) b) c) d) maximum_object_size 8092 KB reply_body_max_size 8192000 allow all cache_mem 8 MB cache_dir ufs /var/spool/squid 8 16 256 只要客戶機(jī)的IP 地址、網(wǎng)關(guān)參數(shù)設(shè)置正確，在網(wǎng)頁(yè)瀏覽器中無(wú)需進(jìn)行特殊設(shè)置，即可通過(guò)Linux 網(wǎng)關(guān)主機(jī)中的（ ）應(yīng)用訪問(wèn)Internet 。（選擇兩項(xiàng)） 42） a) b) c) d) 傳統(tǒng)代理 透明代理 反向代理 源地址轉(zhuǎn)換 在RHEL5系統(tǒng)中，在sshd 服務(wù)的配置文件中設(shè)置（ ）配置項(xiàng)可用于禁止root 用戶遠(yuǎn)程登錄。（選擇兩項(xiàng)） a) AllowUsers !root

43）

b) c) d) PermitRootLogin no DenyUsers root StrictMode yes 在RHEL5系統(tǒng)中，安全工具（ ）主要用于檢測(cè)網(wǎng)絡(luò)中主機(jī)的漏洞和弱點(diǎn)，并能給出針對(duì)性的安全性建議。（選擇一項(xiàng)）

44）

a) b) c) d) NMAP Nessus EtterCAP WireShark 在RHEL5系統(tǒng)中，通過(guò)TCP Wrappers機(jī)制加強(qiáng)對(duì)應(yīng)用服務(wù)的訪問(wèn)控制時(shí)，使用的主要配置文件包括（ ）。（選擇兩項(xiàng)）

45）

a) b) c) d) /etc/host.conf /etc/hosts.allow /etc/hosts.deny /etc/tcpd.conf 在較常見(jiàn)的幾個(gè)設(shè)備/主機(jī)性能、流量監(jiān)測(cè)軟件中，（ ）主要通過(guò)SNMP 協(xié)議采集被監(jiān)測(cè)項(xiàng)的各種數(shù)據(jù)。（選擇兩項(xiàng)）

a) b) c) d) MRTG Cacti Bandwidthd NTOP

二、機(jī)試題

在安裝有RHEL5系統(tǒng)的2臺(tái)VMware 6.0虛擬機(jī)中（如下圖所示）完成下列任務(wù)，并提供實(shí)驗(yàn)報(bào)告（包含關(guān)鍵步驟、配置命令）。

VMnet1

Server

eth0: 192.168.4.1/24 Client eth0: 192.168.4.4/24

在Server 主機(jī)中構(gòu)建BIND 域名服務(wù)器，將ns.benet.cn 、www.benet.cn 、mail.benet.cn 的IP 地址均解析為192.168.4.1，其中mail.benet.cn 作為“benet.cn”域的郵件服務(wù)器。