一、選擇題（共15題，每題2分）1）在RHEL5系統(tǒng)中，Linux 超級管理員用戶root 的宿主目錄位于（ ）。（選擇一項）2）a) b) c) d) /boot /root /home/root

一、選擇題（共15題，每題2分）

1）

在RHEL5系統(tǒng)中，Linux 超級管理員用戶root 的宿主目錄位于（ ）。（選擇一項）

2）

a) b) c) d) /boot /root /home/root /workspace 在RHEL5系統(tǒng)中，第一塊IDE 硬盤中的第2個邏輯分區(qū)應該表示為（ ）。（選擇一項）

3）

a) b) c) d) /dev/hda2 /dev/sda2 /dev/hda6 /dev/sda6 在RHEL5系統(tǒng)中，使用帶（ ）選型的tar 命令，可用于解壓釋放“.tar.bz2”格式的歸檔壓縮包文件。（選擇一項）

4）

a) b) c) d) zcf zxf jcf jxf 在RHEL5系統(tǒng)中，通過使用Shell 的（ ）功能，可以將命令的執(zhí)行結果保存到指定的文本文件中。（選擇一項）

5）

a) b) c) d) 別名 管道 重定向輸出 自動補齊 在VI 編輯器的末行模式中，若要查找當前行中所有的“old”字符串并將其替換為“new”，可以執(zhí)行（ ）命令。（選擇一項）

6） a) b) c) d) :s/old/new :s/old/new/g : s/old/new : s/old/new/g 在RHEL5系統(tǒng)中，用戶jerry 在宿主目錄下執(zhí)行“l(fā)s -l myfile”命令顯示的信息為

“-rw-r----- 1 root jerry 7 07-04 20:40 myfile”，則jerry 用戶對文件myfile 的權限是（ ）。（選擇兩項）

a) b) c) 可以查看文件內容 可以修改文件內容 可以執(zhí)行文件

7） d) 可以刪除文件 在RHEL5系統(tǒng)中，為執(zhí)行程序文件設置（ ）權限以后，其他用戶在執(zhí)行該程序時，將會獲得與該文件屬主帳號相同的身份。（選擇一項） 8） a) b) c) d) Set UID Set GID 粘滯位 可執(zhí)行 在RHEL5系統(tǒng)中，執(zhí)行帶（ ）選項的fdisk 命令可以查看當前主機中磁盤的分區(qū)表信息。（選擇一項） 9） a) b) c) d) -l -n -p -w 在RHEL5系統(tǒng)中，執(zhí)行（ ）命令可以將分區(qū)“/dev/sdb2”格式化為Swap 類型的交換文件系統(tǒng)。（選擇一項） 10） a) b) c) d) mkfs -t swap /dev/sdb2 mkswap /dev/sdb2 swapon /dev/sdb2 format /dev/sdb2:swap 在RHEL5系統(tǒng)的引導過程中，（ ）腳本用于完成設置網絡、主機名、加載文件系統(tǒng)等一系列的初始化工作。（選擇一項） 11） a) b) c) d) init inittab rc.sysinit rc.local 在RHEL5系統(tǒng)中，使用crontab 命令設置用戶的計劃任務列表時，配置記錄行中的第2個時間字段表示（ ）。（選擇一項） 12） a) b) c) d) 星期 月份 小時 分鐘 在Shell 的幾個預定義變量中，（ ）可以用于表示所有位置參數的個數。（選擇一項） a) b) c) d) $# $* $? $$

13） 在RHEL5系統(tǒng)中，若需要同時調整crond 服務在不同運行級別中的自啟動狀態(tài)，可

以使用（ ）命令。（選擇兩項）

14）

a) b) c) d) chkconfig service ntsysv runlevel 在RHEL5系統(tǒng)中，若需要在Shell 腳本中設置條件測試比較兩個整數的大小，以下（ ）操作符表示“小于或等于”。（選擇一項） -le a)

-lt b)

<= c)

-ge d)

15） 在RHEL5系統(tǒng)中，使用Shell 腳本的（ ）控制語句時，可以根據特定的條件循環(huán)執(zhí)

行命令操作。（選擇兩項）

16）

if a) for b) while c) case d) 在RHEL5系統(tǒng)中，通過DHCP 服務器的host 聲明為特定主機分配保留IP 地址時，使用（ ）配置關鍵字指定相應的MAC 地址。（選擇一項）

a) b) c) d) mac-adress hardware ethernet fixed-address match-physical-address

17） 在RHEL5系統(tǒng)中，（ ）配置文件用于保存當前主機所使用的DNS 服務器地址。（選

擇一項）

18）

a) b) c) d) /etc/hosts /etc/host.conf /etc/resolv.conf /etc/resolve.conf 在RHEL5系統(tǒng)中，Samba 服務使用（ ）安全級別時，需要通過其他的服務器主機對用戶帳號進行驗證。（選擇兩項）

a) b) c) d) share user server domain

19） 在RHEL5系統(tǒng)中，若要設置允許匿名FTP 用戶上傳文件，應在vsftpd.conf 文件中

添加（ ）配置參數。（選擇兩項）

20）

a) b) c) d) local_enable=YES write_enable=YES anon_upload_enable=YES upload_enable=YES 在BIND 域名解析系統(tǒng)中，“benet.com”域的官方解析記錄由該區(qū)域的（ ）域名服務器負責維護。（選擇一項）

21）

a) b) c) d) 根 緩存 主 從 在RHEL5系統(tǒng)中，設置BIND 域名系統(tǒng)的區(qū)域數據文件時，（ ）類型用于設置反向解析記錄。（選擇一項）

22）

a) b) c) d) NS REV A PTR 在RHEL5系統(tǒng)中，使用httpd 軟件可以實現基于（ ）地址的Web 虛擬主機服務。（選擇三項）

23）

a) b) c) d) 域名 IP MAC 端口 在RHEL5系統(tǒng)中，通過調整httpd.conf 文件的（ ）配置參數，可以更改Apache 站點默認識別的首頁文件（例如，更改為default.html ）。（選擇一項）

24）

a) b) c) d) DocumentRoot ServerRoot DirectoryIndex DefaultIndex 在以下基于LAMP 運行平臺的Web 應用套件中，（ ）是基于Perl 語言開發(fā)的。（選擇一項）

a) b) c) d) Discuz ！ phpMyAdmin SquirrelMail ExtMail

25） 在RHEL5系統(tǒng)中，MySQL 數據庫系統(tǒng)默認在（ ）端口監(jiān)聽服務。（選擇一項）

26）

a) b) c) d) TCP 3128 UDP 3128 TCP 3306 UDP 3306 在MySQL 數據庫的“mysql>”管理環(huán)境中，執(zhí)行（ ）命令用于刪除test 庫中的stu 表。（選擇兩項）

27）

a) b) c) d) delete tables stu from test; DELETE TABLES stu FROM test; drop tables test.stu; DROP TABLES tables test.stu; 在RHEL5系統(tǒng)中，Postfix 郵件服務器的主要配置文件包括（ ）。（選擇兩項）

28）

a) b) c) d) main.cf postfix.conf post.cnf master.cf 在Postfix 郵件服務器的主配置文件中，通過（ ）配置項可以設置本地接收郵件的域名，目標地址使用這些域名后綴的郵件可以被Postfix 服務器接收并分發(fā)。（選擇一項）

29）

a) b) c) d) myhostname mydomainname myorigin mydestination 在RHEL5系統(tǒng)中，SquirrelMail 套件主要通過（ ）協(xié)議與dovecot 服務程序進行通信，以便收取及管理郵件。（選擇一項）

30）

a) b) c) d) SMTP POP3 IMAP HTTP 在RHEL5系統(tǒng)中，為Postfix 郵件系統(tǒng)設置內容過濾及防病毒機制時，（ ）軟件主要負責根據預設的垃圾郵件規(guī)則對郵件內容進行評分。（選擇一項）

a) b) c) d) Postfix MailScanner Spamassassin F-Prot

31） 在RHEL5系統(tǒng)中，為了在一個可控制的范圍內給普通用戶jerry 賦予管理員帳號如

root 的部分權限，最合適的方式是（ ）。（選擇一項）

32）

a) b) c) d) su sudo 將jerry 用戶的UID 改為0 將jerry 用戶加入到wheel 組 在RHEL5系統(tǒng)中，通過在（ ）文件中設置“#tty2”的配置參數后，可以禁止root 用戶從tty2終端中登錄系統(tǒng)。（選擇一項）

33）

a) b) c) d) /etc/nologin /etc/securetty /etc/pam.d/login /etc/security/access.conf 在RHEL5系統(tǒng)中，iptables 防火墻默認使用的規(guī)則表中不包括（ ）。（選擇兩項）

34）

a) b) c) d) raw input mangle forward 在RHEL5系統(tǒng)中，iptables 命令的（ ）選項可用于設置指定規(guī)則鏈的缺省策略。（選擇一項）

35）

a) b) c) d) -A -D -P -X 在RHEL5系統(tǒng)中，依次執(zhí)行了下列iptables 規(guī)則設置語句，則根據該策略配置，從IP 地址為192.168.4.4的客戶機中ping 防火墻主機的數據包將會被（ ）。（選擇一項） iptables -F INPUT

iptables -A INPUT -p icmp -j REJECT

iptables -I INPUT -p icmp -s 192.168.4.0/24 -j LOG

iptables -I INPUT -p icmp -s 192.168.4.0/24 -j DROP

iptables -P INPUT ACCEPT

a)

b)

c)

d) ACCEPT DROP REJECT LOG 之后DROP

36）

在RHEL5系統(tǒng)中設置iptables 規(guī)則時，以下（ ）可用于匹配192.168.0.20/24～192.168.0.50/24范圍內的源IP 地址。（選擇一項） a) -s 192.168.0.20:50

37） b) c) d) -s 192.168.0.20-50/24 -m iprange --src-range 192.168.0.20-50/24 -m iprange --src-range 192.168.0.20-192.168.0.50 在RHEL5系統(tǒng)中，使用iptables 防火墻的（ ）策略可以實現局域網客戶機共享一個公網IP 地址上網的企業(yè)應用。（選擇兩項） 38） a) b) c) d) SNAT DNAT MASQUERADE REDIRECT 在RHEL5系統(tǒng)中重新編譯Linux 內核，執(zhí)行“make menuconfig”步驟后保存的內核配置文件名默認為（ ）。（選擇一項） 39） a) b) c) d) .config .config-2.6.28.8 makefile kernel.cfg 在RHEL5系統(tǒng)環(huán)境中，若需要設置從Internet 遠程管理位于公司局域網的內部服務器，可使用iptables 的（ ）策略實現（ ）。（選擇一項） 40） a) b) c) d) SNAT DNAT MASQUERADE REDIRECT 在RHEL5系統(tǒng)中，squid.conf 文件中的（ ）配置行將允許通過代理下載的文件大小限制為最多8MB ，超過該限制的文件用戶將無法訪問。（選擇一項） 41） a) b) c) d) maximum_object_size 8092 KB reply_body_max_size 8192000 allow all cache_mem 8 MB cache_dir ufs /var/spool/squid 8 16 256 只要客戶機的IP 地址、網關參數設置正確，在網頁瀏覽器中無需進行特殊設置，即可通過Linux 網關主機中的（ ）應用訪問Internet 。（選擇兩項） 42） a) b) c) d) 傳統(tǒng)代理 透明代理 反向代理 源地址轉換 在RHEL5系統(tǒng)中，在sshd 服務的配置文件中設置（ ）配置項可用于禁止root 用戶遠程登錄。（選擇兩項） a) AllowUsers !root

43）

b) c) d) PermitRootLogin no DenyUsers root StrictMode yes 在RHEL5系統(tǒng)中，安全工具（ ）主要用于檢測網絡中主機的漏洞和弱點，并能給出針對性的安全性建議。（選擇一項）

44）

a) b) c) d) NMAP Nessus EtterCAP WireShark 在RHEL5系統(tǒng)中，通過TCP Wrappers機制加強對應用服務的訪問控制時，使用的主要配置文件包括（ ）。（選擇兩項）

45）

a) b) c) d) /etc/host.conf /etc/hosts.allow /etc/hosts.deny /etc/tcpd.conf 在較常見的幾個設備/主機性能、流量監(jiān)測軟件中，（ ）主要通過SNMP 協(xié)議采集被監(jiān)測項的各種數據。（選擇兩項）

a) b) c) d) MRTG Cacti Bandwidthd NTOP

二、機試題

在安裝有RHEL5系統(tǒng)的2臺VMware 6.0虛擬機中（如下圖所示）完成下列任務，并提供實驗報告（包含關鍵步驟、配置命令）。

VMnet1

Server

eth0: 192.168.4.1/24 Client eth0: 192.168.4.4/24

在Server 主機中構建BIND 域名服務器，將ns.benet.cn 、www.benet.cn 、mail.benet.cn 的IP 地址均解析為192.168.4.1，其中mail.benet.cn 作為“benet.cn”域的郵件服務器。