信创服务器操作系统的配置与管理（openEuler版）-课后习题及答案

项目1 企业服务器操作系统选型练习与实践一．理论习题选择题：1.Linux遵循___________开源协议。AA．GPL B．BSDC．Mozilla D．Apache2.Linux之父是谁_____。BA．Ken.Thompson B．Linus.TorvaldsC．Dennis.Ritchie D．RichardM.Stallman3.Linux的内核版本命名组成部分包含有________.ABCDA．主版本号 B．次版本号C.打包版本号 D．厂商版本4.Linux的发行版有哪些_______。ACDA．debian B．FedoraC．redhat D．Centos5.Linux为输出提供显示并为shell会话输入提供键盘的界面称为______。DA．提示符 B．物理控制台C.虚拟控制台 D．终端项目2 使用Shell管理本地文件练习与实践一．理论习题 选择题： 1.openEuler默认shell是_____。BA．sh B．bashC．zsh D．tcsh2.openEuler默认采用_____文件系统。AA．ext4 B．xfsC.ext3 D．ntfs项目3管理openEuler的用户与组一．理论习题选择题：1.OpenEuler中默认的管理员账户是_____。BA．admin B．root C．supervisor D．administrator2.需要展示Linux某个目录的目录结构时，可以使用的命令是_____。AA．tree B．cd C．mkdir D．cat3.需要去创建一个名为/jan16/test的目录，可以使用的命令是_____。AA．mkdir-pv/jan16/test B．touch/jan16/testC．rm-rf/jan16/test D．mount/jan16/test4.新建的磁盘需要进行永久挂载，需要修改的配置文件是______。AA．/etc/fstab B．/etc/sysconfigC．/usr/local D．/dev/cdrom5.临时修改selinux权限为允许，需要执行的命令为______。BA．systemctlstopfirewalld B．setneforce0C．getenforce D．nmcliconnectionshow项目4openEuler系统的基础配置练习与实践一、理论习题选择题：1.以下哪项不是openEuler系统的软件安装命令（）CA.rpmB.yumC.aptD.dnf2.openEuler系统不使用以下哪个服务进程进行时间同步（）DA.ntpdateB.ntpdC.chronydD.timedatectl3.以下哪种情况不是造成Linux主机A无法ping通Linux主机B的原因（）AA.主机A和主机B在同一局域网中，主机A和主机B都没有配置网关。B.主机A和主机B不在同一个局域网中，主机B没有配置网关。C.主机A和主机B在同一局域网中，主机A没有执行【nmcliconnectionens33up】。D.主机A和主机B在不同局域网中，主机A的网关上没有去往主机B的路由。4.主机A和主机B执行的命令记录如下所示，说法正确的是（）D[root@hostA~]#ssh-keygen[root@hostA~]#ssh-copy-idhostB[root@hongB~]#vim/etc/chrony.conf#pool2.iburstserverhostAiburst[root@hongB~]#systemctlstartchronydA.主机B能免密登录主机A。B.主机A和主机B能互相免密登录。C.主机A只有一个的时间同步源，时间源是主机B。D.主机B只有一个的时间同步源，时间源是主机A。5.主机A的某配置信息如下所示，说法正确的是（）ABTYPE=EthernetBOOTPROTO=dhcpNAME=ens33DEVICE=ens33ONBOOT=yesA.这是主机A上名为ifcfg-ens33的网卡配置文件，对应的设备名称为ens33。B.主机A重启后ens33网卡还会获取到地址。C.主机A使用的是静态的IP地址。D.此配置文件中还缺少IPADDR、NETMASK、GATEWAY等配置项和参数。项目5企业内部数据存储与共享练习与实践理论习题选择题1.openEuler系统的主机中config的文件目录权限如下所示，说法正确的是（）？Ddrwxr-x---2limingconfig4096Oct909:31configA.此目录的所属主是config。B.如果xiaosan账号属于config组，那么以此用户身份可以往目录中写入文件。C.如果xiaosi账号属于manage组，那么以此用户身份可以往目录中写入文件。D.liming用户可以在文件夹中写入文件。2.下列哪项不是Samba的服务？（）CDA.smbdB.nmbdC.winbinddD.nmap3.下列哪些是Samba用户的特点？（）CA.Samba用户首先是系统用户。B.必须为系统用户设置密码。C.Samba用户可存储在数据库中。D.Samba用户必须能从服务器本地登录。4.Samba作为独立的服务可用于（）。ACDA.Linux与Windows进行文件共享；B.Linux与Linux进行文件共享；C.Unix与Windows进行文件共享；D.共享网络打印机。项目6部署企业的DHCP服务练习与实践一．理论题选择题1.DHCP服务的配置文件为（）BA．/etc/dhcp/dhcpd6.conf B．/etc/dhcp/dhcpd.confC．/etc/dhcp/dhcpclient.conf D．/etc/dhcp/dhcpclient.d2.查询已安装软件包DHCP内所含文件信息的命令是（）AA．rpm-qadhcp-server B．rpm-qldhcp-serverC．rpm-Vdhcp-server D．rpm-qpdhcp-server3.DHCP服务器需要为跨网段的机器分配IP地址，需要以下哪个服务的帮助（）CA．路由 B．网关C．DHCP中继服务 D．防火墙4.可以使用哪些方法去查看DHCP服务器是否正常启动？（）DA．find/dhcp B．less/var/log/messageC.cat/etc/passwd D.ss-tunlp5.DHCP配置文件中的“optionrouters”参数代表的含义是（）？DA．分配给客户端一个固定的地址 B．为客户端指定子网掩码C．为客户端指定DNS域名 D．为客户端指定默认网关6.DHCP服务器的分配给客户端的默认租约是几天？（）。AA．8B．7C．6D．57.在Linux系统下DHCP可以通过以下什么命令重新获取TCP/IP配置信息？（）CA．dhclient-veth0B．dhclient-reth0/allC．ipconfig/renewD．ipconfig/release项目7部署企业DNS服务练习与实践一．理论题选择题：1.DNS服务的配置文件是（）AA./etc/named.confB./etc/namedC./var/namedD./var/named/slaves2.openEuler下的DNS功能是通过（）服务实现的CA.host B.hostsC.bind D.vsftpd3．在openEuler系统中，可以完成主机名与IP地址的正向解析和反向解析任务的命令是（）。AA.nslookupB.arpC.ifconfigD.dnslook4.DNS服务的端口号为（）。AA.53B.81C.67D.215.DNS服务的区域配置文件为（）。AA./etc/named.rfc1912.zonesB./etc/named.root.keyC./etc/named.confD./etc/named/6.将计算机的IP地址解析为域名的过程，称为（）。BA．正向解析B．反向解析C．向上解析D．向下解析7.根据DNS服务器对DNS客户端的不同响应方式，域名解析可分为哪两种类型（）。AA．递归查询和迭代查询B．递归查询和重叠查询C．迭代查询和重叠查询D．正向查询和反向查询8.发生在客户端向DNS服务器发出解析请求时，DNS服务器会向客户端返回两种结果：查询到的结果或查询失败。如果当前DNS服务器无法解析名称，他不会告知客户端，而是自行向其他DNS服务器查询并完成解析。这个过程称为（）。BA．递归查询B．迭代查询C．正向查询D．反向查询项目8部署企业的Web服务练习与实践一．理论习题选择题：1.Web的主要功能是（）。D A.传送网上所有类型的文件 B．远程登录 C.收发电子邮件 D．提供浏览网页服务2.HTTP的中文意思是（）。C A.高级程序设计语言 B．域名 C．超文本传输协议 D．互联网网址3.当使用无效凭据的客户端尝试访问未经授权的内容时，httpd服务将返回()错误。A A.401 B．402 C．403 D．4044.虚拟目录指的是（）。B A．位于计算机物理文件系统中的目录 B．管理员在IIS中指定并映射到本地或远程服务器上的物理目录的目录名称 C．一个特定的、包含根应用的目录路径 D.Web服务器所在的目录5.HTTPS使用的端口是（）。D A．21 B．23 C．25 D．4436.在apache配置文件中出现了DocumentRoot开头的语句，该字段代表的含义是（）。C A.apache服务监听的端口号 B．设置默认文档 C．设置相对根目录的路径 D．设置主目录的路径项目9部署企业的FTP服务练习与实践一．理论习题选择题：1．FTP的主要功能是（）。AA．传送网上所有类型的文件 B．远程登录C．收发电子邮件 D．浏览网页2．FTP的中文意义是（）。CA．高级程序设计语言 B．域名C．文件传输协议 D．网址3．将文件从FTP服务器传输到客户机的过程称为（）。BA．upload B．download C．upgrade D．update4．以下哪个是FTP服务使用的端口号（）。AA．21 B．23 C．25 D．225.在vsftp配置文件中，出现了参数【anonymous_enable=YES】，该字段的含义是（）。AA．允许匿名用户访问 B．允许本地用户登录C．允许匿名用户上传文件 D．允许默认用户创建文件夹项目10部署企业的Squid服务练习与实践一．理论题选择题：1.Squid代理支持如下哪些协议（）CA.SambaB.NFSC.NFSD.HTTPS2.系统管理员在某服务器上写入了下的Squid服务配置项，说法正确的是（）ABCDA.http_port3128B.aclaaasrc/24C.aclbbbtimeMTWHFS10:00-18:00D.http_accessdenyaaabbb3.根据下列acl规则，说法正确的是（）aclclientnetsrc/24aclworktimetimeMTWHF9:00-12:00http_accessdenyclientnetworktimeA.客户端应使用的代理服务器的端口为80B.某客户端的IP为/24，那么此客户端在星期日的10:30分不可以上网C.某客户端的IP为/24，那么此客户端在星期日的10:30分可以上网D.在配置文件中，管理员使用了应用了两条名为deny的acl规则4.当代理服务器检查缓存后发现没有客户端请求的数据时，如下的工作过程排序正确的是（）Ba.代理服务器向Internet上的远端服务器发送数据请求；c.远端服务器响应，返回相应的数据；b.代理服务器取得远端服务器的数据，返回给客户端，并保留到缓存中。AbacB.acbC.abcD.bca5.Squid的正向代理与反向代理的说法正确的是（）ADA.反向代理是一个位于客户端和原始服务器之间的服务器B.对于客户端而言正向代理像是原始服务器，不需要进行任何特别的设置。C.正向代理的作用是隐藏原始服务器，防止服务器被恶意攻击等D.正向代理具有缓存作用和权限控制功能。项目11部署企业的邮件服务练习与实践一.理论习题选择题： 1.以下哪个不是电子邮件系统三个组件（）。D A、POP3电子邮件客户端B、POP3服务C、SMTP服务D、FTP服务 2.（）协议，把邮件消息从发信人的邮件服务器传送到收信人的邮件服务器。A A、SMTPB、POP3C、DNSD、FTP 3.SMTP服务的端口号是（）。B A、20B、25C、22D、21 4.POP3服务的端口号是（）C A、120B、25C、110D、21 5.以下哪个是邮件服务器软件（） A、WinWebMailB、FTPC、DNSD、DHCP项目12部署openEuler服务器防火墙练习与实践理论习题1、简答题（1）简述防火墙的分类及作用。"从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种结构如下所示：内部网络过滤器（Filter）路由器（Router）Internet从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、电路层网关和应用级网关。安全性能高的防火墙系统都是组合运用多种类型防火墙，构筑多道防火墙“防御工事”。他的作用可以分为网络安全的屏障、强化网络安全策略、监控审计、防止内部信息的外泄、防止内部信息的外泄。从功能逻辑分类，防火墙可以分为主机防火墙和网络防护墙。主机防火墙：针对本地主机接收或发送的数据包进行过滤。（操作对象为个体）网络防火墙：处于网络边缘，针对网络入口的数据包进行转发和过滤。（操作对象为整体）从物理形式分类，防火墙可以分为硬件防火墙和软件防火墙。硬件防火墙：专有的硬件防火墙设备，如Cisco硬件防火墙，功能强大，性能高，但成本较高。软件防火墙：通过系统软件实现防火墙的功能，如Linux内核集成的数据包处理模块实现防火墙功能，定制自由度高，性能受服务器硬件和系统影响，部署成本低。"（2）阐述iptables与firewalld的区别与联系。"firewalld跟iptables比起来至少有两大好处：1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效；2、firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”而且对TCP/IP协议也不理解也可以实现大部分功能。firewalld跟iptables比起来，不好的地方是每个服务都需要去设置才能放行，因为默认是拒绝。而iptables里默认是每个服务是允许，需要拒绝的才去限制。firewalld自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和iptables一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样罢了。""Firewalld位于前端，iptable