項目1 企業(yè)服務(wù)器操作系統(tǒng)選型練習(xí)與實踐一．理論習(xí)題選擇題：1.Linux遵循___________開源協(xié)議。AA．GPL B．BSDC．Mozilla D．Apache2.Linux之父是誰_____。BA．Ken.Thompson B．Linus.TorvaldsC．Dennis.Ritchie D．RichardM.Stallman3.Linux的內(nèi)核版本命名組成部分包含有________.ABCDA．主版本號 B．次版本號C.打包版本號 D．廠商版本4.Linux的發(fā)行版有哪些_______。ACDA．debian B．FedoraC．redhat D．Centos5.Linux為輸出提供顯示并為shell會話輸入提供鍵盤的界面稱為______。DA．提示符 B．物理控制臺C.虛擬控制臺 D．終端項目2 使用Shell管理本地文件練習(xí)與實踐一．理論習(xí)題 選擇題： 1.openEuler默認shell是_____。BA．sh B．bashC．zsh D．tcsh2.openEuler默認采用_____文件系統(tǒng)。AA．ext4 B．xfsC.ext3 D．ntfs項目3管理openEuler的用戶與組一．理論習(xí)題選擇題：1.OpenEuler中默認的管理員賬戶是_____。BA．a(chǎn)dmin B．root C．supervisor D．a(chǎn)dministrator2.需要展示Linux某個目錄的目錄結(jié)構(gòu)時，可以使用的命令是_____。AA．tree B．cd C．mkdir D．cat3.需要去創(chuàng)建一個名為/jan16/test的目錄，可以使用的命令是_____。AA．mkdir-pv/jan16/test B．touch/jan16/testC．rm-rf/jan16/test D．mount/jan16/test4.新建的磁盤需要進行永久掛載，需要修改的配置文件是______。AA．/etc/fstab B．/etc/sysconfigC．/usr/local D．/dev/cdrom5.臨時修改selinux權(quán)限為允許，需要執(zhí)行的命令為______。BA．systemctlstopfirewalld B．setneforce0C．getenforce D．nmcliconnectionshow項目4openEuler系統(tǒng)的基礎(chǔ)配置練習(xí)與實踐一、理論習(xí)題選擇題：1.以下哪項不是openEuler系統(tǒng)的軟件安裝命令（）CA.rpmB.yumC.aptD.dnf2.openEuler系統(tǒng)不使用以下哪個服務(wù)進程進行時間同步（）DA.ntpdateB.ntpdC.chronydD.timedatectl3.以下哪種情況不是造成Linux主機A無法ping通Linux主機B的原因（）AA.主機A和主機B在同一局域網(wǎng)中，主機A和主機B都沒有配置網(wǎng)關(guān)。B.主機A和主機B不在同一個局域網(wǎng)中，主機B沒有配置網(wǎng)關(guān)。C.主機A和主機B在同一局域網(wǎng)中，主機A沒有執(zhí)行【nmcliconnectionens33up】。D.主機A和主機B在不同局域網(wǎng)中，主機A的網(wǎng)關(guān)上沒有去往主機B的路由。4.主機A和主機B執(zhí)行的命令記錄如下所示，說法正確的是（）D[root@hostA~]#ssh-keygen[root@hostA~]#ssh-copy-idhostB[root@hongB~]#vim/etc/chrony.conf#pool2.iburstserverhostAiburst[root@hongB~]#systemctlstartchronydA.主機B能免密登錄主機A。B.主機A和主機B能互相免密登錄。C.主機A只有一個的時間同步源，時間源是主機B。D.主機B只有一個的時間同步源，時間源是主機A。5.主機A的某配置信息如下所示，說法正確的是（）ABTYPE=EthernetBOOTPROTO=dhcpNAME=ens33DEVICE=ens33ONBOOT=yesA.這是主機A上名為ifcfg-ens33的網(wǎng)卡配置文件，對應(yīng)的設(shè)備名稱為ens33。B.主機A重啟后ens33網(wǎng)卡還會獲取到地址。C.主機A使用的是靜態(tài)的IP地址。D.此配置文件中還缺少IPADDR、NETMASK、GATEWAY等配置項和參數(shù)。項目5企業(yè)內(nèi)部數(shù)據(jù)存儲與共享練習(xí)與實踐理論習(xí)題選擇題1.openEuler系統(tǒng)的主機中config的文件目錄權(quán)限如下所示，說法正確的是（）？Ddrwxr-x---2limingconfig4096Oct909:31configA.此目錄的所屬主是config。B.如果xiaosan賬號屬于config組，那么以此用戶身份可以往目錄中寫入文件。C.如果xiaosi賬號屬于manage組，那么以此用戶身份可以往目錄中寫入文件。D.liming用戶可以在文件夾中寫入文件。2.下列哪項不是Samba的服務(wù)？（）CDA.smbdB.nmbdC.winbinddD.nmap3.下列哪些是Samba用戶的特點？（）CA.Samba用戶首先是系統(tǒng)用戶。B.必須為系統(tǒng)用戶設(shè)置密碼。C.Samba用戶可存儲在數(shù)據(jù)庫中。D.Samba用戶必須能從服務(wù)器本地登錄。4.Samba作為獨立的服務(wù)可用于（）。ACDA.Linux與Windows進行文件共享；B.Linux與Linux進行文件共享；C.Unix與Windows進行文件共享；D.共享網(wǎng)絡(luò)打印機。項目6部署企業(yè)的DHCP服務(wù)練習(xí)與實踐一．理論題選擇題1.DHCP服務(wù)的配置文件為（）BA．/etc/dhcp/dhcpd6.conf B．/etc/dhcp/dhcpd.confC．/etc/dhcp/dhcpclient.conf D．/etc/dhcp/dhcpclient.d2.查詢已安裝軟件包DHCP內(nèi)所含文件信息的命令是（）AA．rpm-qadhcp-server B．rpm-qldhcp-serverC．rpm-Vdhcp-server D．rpm-qpdhcp-server3.DHCP服務(wù)器需要為跨網(wǎng)段的機器分配IP地址，需要以下哪個服務(wù)的幫助（）CA．路由 B．網(wǎng)關(guān)C．DHCP中繼服務(wù) D．防火墻4.可以使用哪些方法去查看DHCP服務(wù)器是否正常啟動？（）DA．find/dhcp B．less/var/log/messageC.cat/etc/passwd D.ss-tunlp5.DHCP配置文件中的“optionrouters”參數(shù)代表的含義是（）？DA．分配給客戶端一個固定的地址 B．為客戶端指定子網(wǎng)掩碼C．為客戶端指定DNS域名 D．為客戶端指定默認網(wǎng)關(guān)6.DHCP服務(wù)器的分配給客戶端的默認租約是幾天？（）。AA．8B．7C．6D．57.在Linux系統(tǒng)下DHCP可以通過以下什么命令重新獲取TCP/IP配置信息？（）CA．dhclient-veth0B．dhclient-reth0/allC．ipconfig/renewD．ipconfig/release項目7部署企業(yè)DNS服務(wù)練習(xí)與實踐一．理論題選擇題：1.DNS服務(wù)的配置文件是（）AA./etc/named.confB./etc/namedC./var/namedD./var/named/slaves2.openEuler下的DNS功能是通過（）服務(wù)實現(xiàn)的CA.host B.hostsC.bind D.vsftpd3．在openEuler系統(tǒng)中，可以完成主機名與IP地址的正向解析和反向解析任務(wù)的命令是（）。AA.nslookupB.arpC.ifconfigD.dnslook4.DNS服務(wù)的端口號為（）。AA.53B.81C.67D.215.DNS服務(wù)的區(qū)域配置文件為（）。AA./etc/named.rfc1912.zonesB./etc/named.root.keyC./etc/named.confD./etc/named/6.將計算機的IP地址解析為域名的過程，稱為（）。BA．正向解析B．反向解析C．向上解析D．向下解析7.根據(jù)DNS服務(wù)器對DNS客戶端的不同響應(yīng)方式，域名解析可分為哪兩種類型（）。AA．遞歸查詢和迭代查詢B．遞歸查詢和重疊查詢C．迭代查詢和重疊查詢D．正向查詢和反向查詢8.發(fā)生在客戶端向DNS服務(wù)器發(fā)出解析請求時，DNS服務(wù)器會向客戶端返回兩種結(jié)果：查詢到的結(jié)果或查詢失敗。如果當(dāng)前DNS服務(wù)器無法解析名稱，他不會告知客戶端，而是自行向其他DNS服務(wù)器查詢并完成解析。這個過程稱為（）。BA．遞歸查詢B．迭代查詢C．正向查詢D．反向查詢項目8部署企業(yè)的Web服務(wù)練習(xí)與實踐一．理論習(xí)題選擇題：1.Web的主要功能是（）。D A.傳送網(wǎng)上所有類型的文件 B．遠程登錄 C.收發(fā)電子郵件 D．提供瀏覽網(wǎng)頁服務(wù)2.HTTP的中文意思是（）。C A.高級程序設(shè)計語言 B．域名 C．超文本傳輸協(xié)議 D．互聯(lián)網(wǎng)網(wǎng)址3.當(dāng)使用無效憑據(jù)的客戶端嘗試訪問未經(jīng)授權(quán)的內(nèi)容時，httpd服務(wù)將返回()錯誤。A A.401 B．402 C．403 D．4044.虛擬目錄指的是（）。B A．位于計算機物理文件系統(tǒng)中的目錄 B．管理員在IIS中指定并映射到本地或遠程服務(wù)器上的物理目錄的目錄名稱 C．一個特定的、包含根應(yīng)用的目錄路徑 D.Web服務(wù)器所在的目錄5.HTTPS使用的端口是（）。D A．21 B．23 C．25 D．4436.在apache配置文件中出現(xiàn)了DocumentRoot開頭的語句，該字段代表的含義是（）。C A.apache服務(wù)監(jiān)聽的端口號 B．設(shè)置默認文檔 C．設(shè)置相對根目錄的路徑 D．設(shè)置主目錄的路徑項目9部署企業(yè)的FTP服務(wù)練習(xí)與實踐一．理論習(xí)題選擇題：1．FTP的主要功能是（）。AA．傳送網(wǎng)上所有類型的文件 B．遠程登錄C．收發(fā)電子郵件 D．瀏覽網(wǎng)頁2．FTP的中文意義是（）。CA．高級程序設(shè)計語言 B．域名C．文件傳輸協(xié)議 D．網(wǎng)址3．將文件從FTP服務(wù)器傳輸?shù)娇蛻魴C的過程稱為（）。BA．upload B．download C．upgrade D．update4．以下哪個是FTP服務(wù)使用的端口號（）。AA．21 B．23 C．25 D．225.在vsftp配置文件中，出現(xiàn)了參數(shù)【anonymous_enable=YES】，該字段的含義是（）。AA．允許匿名用戶訪問 B．允許本地用戶登錄C．允許匿名用戶上傳文件 D．允許默認用戶創(chuàng)建文件夾項目10部署企業(yè)的Squid服務(wù)練習(xí)與實踐一．理論題選擇題：1.Squid代理支持如下哪些協(xié)議（）CA.SambaB.NFSC.NFSD.HTTPS2.系統(tǒng)管理員在某服務(wù)器上寫入了下的Squid服務(wù)配置項，說法正確的是（）ABCDA.http_port3128B.aclaaasrc/24C.aclbbbtimeMTWHFS10:00-18:00D.http_accessdenyaaabbb3.根據(jù)下列acl規(guī)則，說法正確的是（）aclclientnetsrc/24aclworktimetimeMTWHF9:00-12:00http_accessdenyclientnetworktimeA.客戶端應(yīng)使用的代理服務(wù)器的端口為80B.某客戶端的IP為/24，那么此客戶端在星期日的10:30分不可以上網(wǎng)C.某客戶端的IP為/24，那么此客戶端在星期日的10:30分可以上網(wǎng)D.在配置文件中，管理員使用了應(yīng)用了兩條名為deny的acl規(guī)則4.當(dāng)代理服務(wù)器檢查緩存后發(fā)現(xiàn)沒有客戶端請求的數(shù)據(jù)時，如下的工作過程排序正確的是（）Ba.代理服務(wù)器向Internet上的遠端服務(wù)器發(fā)送數(shù)據(jù)請求；c.遠端服務(wù)器響應(yīng)，返回相應(yīng)的數(shù)據(jù)；b.代理服務(wù)器取得遠端服務(wù)器的數(shù)據(jù)，返回給客戶端，并保留到緩存中。AbacB.acbC.abcD.bca5.Squid的正向代理與反向代理的說法正確的是（）ADA.反向代理是一個位于客戶端和原始服務(wù)器之間的服務(wù)器B.對于客戶端而言正向代理像是原始服務(wù)器，不需要進行任何特別的設(shè)置。C.正向代理的作用是隱藏原始服務(wù)器，防止服務(wù)器被惡意攻擊等D.正向代理具有緩存作用和權(quán)限控制功能。項目11部署企業(yè)的郵件服務(wù)練習(xí)與實踐一.理論習(xí)題選擇題： 1.以下哪個不是電子郵件系統(tǒng)三個組件（）。D A、POP3電子郵件客戶端B、POP3服務(wù)C、SMTP服務(wù)D、FTP服務(wù) 2.（）協(xié)議，把郵件消息從發(fā)信人的郵件服務(wù)器傳送到收信人的郵件服務(wù)器。A A、SMTPB、POP3C、DNSD、FTP 3.SMTP服務(wù)的端口號是（）。B A、20B、25C、22D、21 4.POP3服務(wù)的端口號是（）C A、120B、25C、110D、21 5.以下哪個是郵件服務(wù)器軟件（） A、WinWebMailB、FTPC、DNSD、DHCP項目12部署openEuler服務(wù)器防火墻練習(xí)與實踐理論習(xí)題1、簡答題（1）簡述防火墻的分類及作用。"從結(jié)構(gòu)上來分，防火墻有兩種：即代理主機結(jié)構(gòu)和路由器+過濾器結(jié)構(gòu)，后一種結(jié)構(gòu)如下所示：內(nèi)部網(wǎng)絡(luò)過濾器（Filter）路由器（Router）Internet從原理上來分，防火墻則可以分成4種類型：特殊設(shè)計的硬件防火墻、數(shù)據(jù)包過濾型、電路層網(wǎng)關(guān)和應(yīng)用級網(wǎng)關(guān)。安全性能高的防火墻系統(tǒng)都是組合運用多種類型防火墻，構(gòu)筑多道防火墻“防御工事”。他的作用可以分為網(wǎng)絡(luò)安全的屏障、強化網(wǎng)絡(luò)安全策略、監(jiān)控審計、防止內(nèi)部信息的外泄、防止內(nèi)部信息的外泄。從功能邏輯分類，防火墻可以分為主機防火墻和網(wǎng)絡(luò)防護墻。主機防火墻：針對本地主機接收或發(fā)送的數(shù)據(jù)包進行過濾。（操作對象為個體）網(wǎng)絡(luò)防火墻：處于網(wǎng)絡(luò)邊緣，針對網(wǎng)絡(luò)入口的數(shù)據(jù)包進行轉(zhuǎn)發(fā)和過濾。（操作對象為整體）從物理形式分類，防火墻可以分為硬件防火墻和軟件防火墻。硬件防火墻：專有的硬件防火墻設(shè)備，如Cisco硬件防火墻，功能強大，性能高，但成本較高。軟件防火墻：通過系統(tǒng)軟件實現(xiàn)防火墻的功能，如Linux內(nèi)核集成的數(shù)據(jù)包處理模塊實現(xiàn)防火墻功能，定制自由度高，性能受服務(wù)器硬件和系統(tǒng)影響，部署成本低。"（2）闡述iptables與firewalld的區(qū)別與聯(lián)系。"firewalld跟iptables比起來至少有兩大好處：1、firewalld可以動態(tài)修改單條規(guī)則，而不需要像iptables那樣，在修改了規(guī)則后必須得全部刷新才可以生效；2、firewalld在使用上要比iptables人性化很多，即使不明白“五張表五條鏈”而且對TCP/IP協(xié)議也不理解也可以實現(xiàn)大部分功能。firewalld跟iptables比起來，不好的地方是每個服務(wù)都需要去設(shè)置才能放行，因為默認是拒絕。而iptables里默認是每個服務(wù)是允許，需要拒絕的才去限制。firewalld自身并不具備防火墻的功能，而是和iptables一樣需要通過內(nèi)核的netfilter來實現(xiàn)，也就是說firewalld和iptables一樣，他們的作用都是用于維護規(guī)則，而真正使用規(guī)則干活的是內(nèi)核的netfilter，只不過firewalld和iptables的結(jié)構(gòu)以及使用方法不一樣罷了。""Firewalld位于前端，iptable