2025年沖刺押題小主機(jī)操作測(cè)試考試時(shí)間：______分鐘總分：______分姓名：______一、1.請(qǐng)使用命令行在小主機(jī)上創(chuàng)建一個(gè)名為`testuser`的新用戶，并設(shè)置其密碼為`Password123`。2.將`/home`目錄下的`文檔`文件夾復(fù)制到`/mnt/backup`目錄下。3.修改`/etc/fstab`文件，確保在下次啟動(dòng)時(shí)自動(dòng)掛載設(shè)備`/dev/sdb1`到`/mnt/data`目錄，文件系統(tǒng)類型為`ext4`。4.編輯`/etc/network/interfaces`文件（或equivalentforyourOS），為網(wǎng)絡(luò)接口`eth0`配置靜態(tài)IP地址`00`，子網(wǎng)掩碼``，網(wǎng)關(guān)``。5.使用`ping`命令測(cè)試小主機(jī)與網(wǎng)關(guān)``的網(wǎng)絡(luò)連通性，并將結(jié)果記錄下來。二、1.在小主機(jī)上安裝ApacheWeb服務(wù)器。2.創(chuàng)建一個(gè)名為`mywebsite`的目錄在`/var/www/html`下，并創(chuàng)建一個(gè)簡單的HTML文件`index.html`放置其中，內(nèi)容為`<h1>Hello,SmallHost!</h1>`。3.編輯Apache的配置文件，將默認(rèn)網(wǎng)站根目錄指向你剛剛創(chuàng)建的`/var/www/html/mywebsite`目錄。4.重啟Apache服務(wù)，并使用瀏覽器訪問`00/mywebsite`，確認(rèn)頁面能正確顯示。三、1.在小主機(jī)上安裝NginxWeb服務(wù)器。2.配置Nginx以提供對(duì)`/var/www/html/public`目錄內(nèi)容的訪問服務(wù)。3.配置Nginx幫助頁面(`/nginx`)可通過IP地址訪問，并確保默認(rèn)首頁(`/index.html`)能正確顯示。4.檢查Nginx進(jìn)程是否正在運(yùn)行。四、1.安裝并啟動(dòng)一個(gè)簡單的DHCP服務(wù)器（如DHCPD），配置其自動(dòng)為`eth0`接口分配IP地址范圍`00`到`00`。2.配置一個(gè)靜態(tài)DHCP映射，將IP地址`01`分配給MAC地址為`00:1A:2B:3C:4D:5E`的客戶端。3.檢查DHCP服務(wù)的狀態(tài)，并確認(rèn)客戶端能夠獲取到正確的IP地址。五、1.安裝Samba文件服務(wù)器。2.創(chuàng)建一個(gè)名為`share`的共享目錄在`/srv/samba`路徑下，并設(shè)置權(quán)限，允許所有用戶讀寫訪問。3.配置Samba服務(wù)，使得共享目錄`share`在網(wǎng)絡(luò)中被命名為`MyShare`，并設(shè)置一個(gè)共享密碼`SambaPass`。4.在另一臺(tái)機(jī)器上（或使用`ping`等命令），嘗試連接到小主機(jī)的Samba服務(wù)（例如`smb://00/MyShare`），驗(yàn)證連接是否成功。六、1.安裝并啟動(dòng)一個(gè)簡單的MySQL數(shù)據(jù)庫服務(wù)。2.創(chuàng)建一個(gè)數(shù)據(jù)庫名為`testdb`，并創(chuàng)建一個(gè)用戶`dbuser`，密碼為`DbPass123`，該用戶只有對(duì)`testdb`數(shù)據(jù)庫的全局權(quán)限。3.使用`dbuser`登錄MySQL，并在`testdb`數(shù)據(jù)庫中創(chuàng)建一個(gè)表名為`users`，包含字段`id`(INT,主鍵,自增)和`name`(VARCHAR)。4.向`users`表中插入一條記錄，內(nèi)容為`id=1,name='John'`。七、1.使用`top`或`htop`命令查看小主機(jī)的實(shí)時(shí)進(jìn)程信息，記錄當(dāng)前系統(tǒng)負(fù)載（如平均負(fù)載）和CPU使用率。2.使用`df-h`命令查看所有掛載文件系統(tǒng)的磁盤空間使用情況，特別關(guān)注`/`和`/var`分區(qū)。3.使用`free-h`命令查看系統(tǒng)的內(nèi)存（RAM）使用情況。4.假設(shè)`/var/log/syslog`文件中出現(xiàn)了大量關(guān)于`ssh`連接失敗的錯(cuò)誤信息，請(qǐng)簡述你會(huì)如何查找這些錯(cuò)誤信息，并說明可能的排查方向。八、1.在`/etc/hosts`文件中添加一行，使得訪問域名`test.local`時(shí)能解析到小主機(jī)的IP地址`00`。2.檢查`/etc/hosts`文件是否已正確加載（或使配置生效）。3.在小主機(jī)上安裝并配置一個(gè)簡單的DNS服務(wù)器（如BIND的`named`），設(shè)置允許本地網(wǎng)絡(luò)`/24`訪問。4.配置DNS服務(wù)器將主機(jī)名`smallhost`解析為小主機(jī)的IP地址`00`。九、1.安裝并啟用一個(gè)小型防火墻（如`iptables`或`firewalld`）。2.配置防火墻規(guī)則，允許TCP端口`80`（HTTP）和`443`（HTTPS）的入站連接。3.配置防火墻規(guī)則，默認(rèn)拒絕所有其他類型的入站連接。4.測(cè)試防火墻規(guī)則是否生效，例如嘗試從其他機(jī)器`ping`小主機(jī)，應(yīng)被阻止；嘗試訪問小主機(jī)的Nginx服務(wù)，應(yīng)能正常訪問。十、1.更新小主機(jī)上的所有可更新軟件包到最新版本（使用相應(yīng)的包管理工具）。2.創(chuàng)建一個(gè)名為`security-update`的用戶，并設(shè)置密碼`SecurityPass`，將該用戶添加到`sudo`組。3.檢查小主機(jī)上是否安裝了`unattended-upgrades`服務(wù)（或類似服務(wù)），如果未安裝，請(qǐng)安裝并配置其基本功能以自動(dòng)處理安全更新。4.查看安全更新日志（如`/var/log/unattended-upgrades`），確認(rèn)最近是否有安全相關(guān)的更新被處理。試卷答案一、1.`useraddtestuser``echo"Password123"|passwd--stdintestuser`*(解析：使用`useradd`創(chuàng)建用戶，使用`passwd--stdin`或`chpasswd`命令批量設(shè)置密碼)*2.`cp-r/home/文檔/mnt/backup`*(解析：使用`cp-r`命令復(fù)制文件夾及其內(nèi)容，包括權(quán)限和屬性)*3.編輯`/etc/fstab`文件，添加以下行：```/dev/sdb1/mnt/dataext4defaults00```*(解析：`fstab`文件格式為：設(shè)備名掛載點(diǎn)文件系統(tǒng)類型掛載選項(xiàng)啟動(dòng)時(shí)檢查順序載入時(shí)執(zhí)行的操作。`defaults`是常用選項(xiàng)，包含`rw,suid,dev,exec,auto,nodiratime`等。)*4.編輯`/etc/network/interfaces`文件（或equivalent），內(nèi)容類似：```autoeth0ifaceeth0inetstaticaddress00netmaskgateway```*(解析：配置靜態(tài)IP需要指定`inetstatic`，并設(shè)置`address`(IP),`netmask`(子網(wǎng)掩碼),`gateway`(網(wǎng)關(guān))*5.`ping-c4`*(解析：`ping`命令用于測(cè)試網(wǎng)絡(luò)連通性，`-c4`指定發(fā)送4個(gè)數(shù)據(jù)包)*二、1.`aptupdate&&aptinstallapache2`(Debian/Ubuntu)或`yuminstallhttpd`(CentOS/Fedora)*(解析：根據(jù)發(fā)行版使用`apt`或`yum`等包管理器安裝Apache。)*2.`mkdir-p/var/www/html/mywebsite``echo"<h1>Hello,SmallHost!</h1>">/var/www/html/mywebsite/index.html`*(解析：`mkdir-p`創(chuàng)建目錄，`>`重定向輸出創(chuàng)建文件，`echo`輸出內(nèi)容到文件)*3.編輯Apache配置文件，如`/etc/apache2/sites-available/000-default.conf`或`/etc/httpd/conf/httpd.conf`，修改`DocumentRoot`和`ServerName`：```DocumentRoot/var/www/html/mywebsiteServerNamelocalhost:80```*(解析：修改默認(rèn)站點(diǎn)的根目錄指向新創(chuàng)建的目錄，`DocumentRoot`指定首頁根目錄，`ServerName`可選，用于域名解析)*4.`systemctlrestartapache2`(Debian/Ubuntu)或`systemctlrestarthttpd`(CentOS/Fedora)*(解析：重啟Apache服務(wù)使配置生效。使用`systemctl`或其他服務(wù)管理命令)*三、1.`aptupdate&&aptinstallnginx`(Debian/Ubuntu)或`yuminstallnginx`(CentOS/Fedora)*(解析：安裝Nginx服務(wù)。)*2.編輯Nginx配置文件，如`/etc/nginx/sites-available/default`或創(chuàng)建新配置文件`/etc/nginx/conf.d/public.conf`：```server{listen80;server_namelocalhost;root/var/www/html/public;indexindex.html;}```*(解析：創(chuàng)建一個(gè)`server`塊監(jiān)聽80端口，設(shè)置`root`指向服務(wù)目錄，`index`指定默認(rèn)首頁文件。)*3.在主配置文件中包含幫助頁面配置，或直接在sites-available/default中添加：```location/nginx{root/usr/share/doc/nginx;indexindex.htmlindex.htm;}```*(解析：使用`location`指定路徑`/nginx`對(duì)應(yīng)的根目錄為Nginx文檔目錄，使其可通過IP訪問。)*4.`systemctlstatusnginx`*(解析：使用`systemctlstatus`查看服務(wù)Nginx的運(yùn)行狀態(tài)。)*四、1.安裝DHCP服務(wù)器，如`aptinstallisc-dhcp-server`(Debian/Ubuntu)配置`/etc/dhcp/dhcpd.conf`文件：```subnetnetmask{range0000;optionrouters;optiondomain-name-servers,;default-lease-time600;max-lease-time7200;}```啟動(dòng)并啟用服務(wù)：`systemctlstartdhcpd`和`systemctlenabledhcpd`*(解析：安裝DHCP服務(wù)，編輯主配置文件`dhcpd.conf`定義網(wǎng)絡(luò)子網(wǎng)、IP地址范圍、網(wǎng)關(guān)、DNS選項(xiàng)以及租期。啟動(dòng)服務(wù)。)*2.編輯`/etc/dhcp/dhcpd.conf`文件，添加靜態(tài)映射：```hostclient101{hardwareethernet00:1A:2B:3C:4D:5E;fixed-address01;}```重載配置：`systemctlreloaddhcpd`*(解析：使用`host`語句定義靜態(tài)映射，指定MAC地址和固定的IP地址。使用`reload`而非`restart`使更改生效。)*3.`systemctlstatusdhcpd`*(解析：檢查DHCP服務(wù)狀態(tài)。)*4.在客戶端機(jī)器上使用`ping01`或在服務(wù)器上使用`arp-a01`查看是否獲取到指定IP。五、1.安裝Samba：`aptinstallsamba`(Debian/Ubuntu)創(chuàng)建共享目錄并設(shè)置權(quán)限：`mkdir/srv/samba/share`；`chown-Rnobody:nogroup/srv/samba/share`；`chmod-R777/srv/samba/share`*(解析：安裝Samba，創(chuàng)建共享目錄，并賦予`nobody`用戶（Samba默認(rèn)用戶）完全權(quán)限。)*2.編輯Samba配置文件`/etc/samba/smb.conf`：```[share]comment=MySharepath=/srv/samba/sharebrowseable=yeswritable=yesguestok=nocreatemask=0664directorymask=0775```*(解析：定義共享名`[share]`，關(guān)聯(lián)路徑，設(shè)置可見性、讀寫權(quán)限、是否允許匿名訪問以及文件/目錄創(chuàng)建權(quán)限。)*3.重啟Samba服務(wù)：`systemctlrestartsmbd`和`systemctlrestartnmbd`*(解析：重啟Samba的文件共享服務(wù)`smbd`和網(wǎng)絡(luò)瀏覽服務(wù)`nmbd`。)*4.在另一臺(tái)機(jī)器上使用`smbclient`或直接在文件管理器掛載：*`smbclient//00/MyShare-Uyour_username`(嘗試用用戶名密碼連接)*或在文件管理器（如WindowsExplorer或Linux的Nautilus）地址欄輸入`smb://00/MyShare`并輸入用戶名密碼（通常為`nobody`或系統(tǒng)用戶名）。六、1.安裝MySQL：`aptinstallmysql-server`(Debian/Ubuntu)運(yùn)行安全腳本：`mysql_secure_installation`(交互式配置，建議設(shè)置root密碼、刪除匿名用戶、禁止root遠(yuǎn)程登錄、刪除測(cè)試數(shù)據(jù)庫、重啟服務(wù))*(解析：安裝MySQL服務(wù)，并通過`mysql_secure_installation`腳本進(jìn)行基礎(chǔ)安全加固。)*2.登錄MySQL：`mysql-uroot-p`(輸入安裝時(shí)設(shè)置的root密碼)創(chuàng)建數(shù)據(jù)庫和用戶：`CREATEDATABASEtestdb;``CREATEUSER'dbuser'@'localhost'IDENTIFIEDBY'DbPass123';``GRANTALLPRIVILEGESONtestdb.*TO'dbuser'@'localhost';``FLUSHPRIVILEGES;`*(解析：登錄MySQL服務(wù)器，使用`CREATEDATABASE`創(chuàng)建數(shù)據(jù)庫，`CREATEUSER`創(chuàng)建用戶并設(shè)置密碼，`GRANT`授予用戶對(duì)特定數(shù)據(jù)庫的全局權(quán)限，`FLUSHPRIVILEGES`使權(quán)限生效。)*3.在`testdb`數(shù)據(jù)庫中創(chuàng)建表：`USEtestdb;``CREATETABLEusers(idINTAUTO_INCREMENTPRIMARYKEY,nameVARCHAR(100));`*(解析：選擇`testdb`數(shù)據(jù)庫，使用`CREATETABLE`語句定義表結(jié)構(gòu)，包含自增主鍵`id`和字符串字段`name`。)*4.插入數(shù)據(jù)：`INSERTINTOusers(name)VALUES('John');`*(解析：使用`INSERTINTO`語句向`users`表中插入一條記錄。)*七、1.`top`或`htop`(需要安裝)*(解析：`top`是實(shí)時(shí)進(jìn)程查看器，`htop`是更友好的圖形化或字符界面進(jìn)程查看器。)*記錄：例如`LoadAverage:0.10,0.15,0.12`，`CPU(s)0:5%us/2%sy/0%ni/93%id/0%wa`(具體數(shù)值因系統(tǒng)狀態(tài)而異)*2.`df-h`*(解析：`df`命令顯示文件系統(tǒng)磁盤空間使用情況，`-h`以人類可讀的格式（GB,MB）顯示。)*記錄：例如`/40G15G25G38%/dev/sda1`，`/var10G2.5G7.5G25%/dev/sdb1`(具體數(shù)值因系統(tǒng)狀態(tài)而異)*3.`free-h`*(解析：`free`命令顯示內(nèi)存（RAM）的使用情況，`-h`以人類可讀的格式（GB,MB）顯示。)*記錄：例如`Mem:4.0G3.1G879M78%`，`Swap:2.0G0B2.0G0%`(具體數(shù)值因系統(tǒng)狀態(tài)而異)*4.查找錯(cuò)誤：`grep"ssh\|authenticationfailed"/var/log/syslog`*(解析：使用`grep`命令在`/var/log/syslog`(或`/var/log/auth.log`等)中搜索包含"ssh"和"authenticationfailed"的行。)*排查方向：檢查`/etc/ssh/sshd_config`配置文件（如`PermitRootLogin`,`PasswordAuthentication`），檢查`/var/log/secure`或`/var/log/auth.log`中的更詳細(xì)錯(cuò)誤，檢查防火墻規(guī)則是否阻止了SSH端口（默認(rèn)22）。八、1.編輯`/etc/hosts`文件，添加：```00test.localsmallhost```*(解析：`hosts`文件格式為：IP地址主機(jī)名別名列表。添加一行即可將域名解析到指定IP。)*2.`cat/etc/hosts|greptest.local`*(解析：檢查`/etc/hosts`文件中是否包含剛添加的記錄。)*或`getenthoststest.local`*(解析：使用`getent`命令查詢DNS（本地的/etc/hosts也被查詢），確認(rèn)解析記錄。)*3.安裝BIND：`aptinstallbind9bind9utils`(Debian/Ubuntu)配置主配置文件`/etc/bind/named.conf.local`：```zone"test.local"{typemaster;file"/etc/bind/db.test.local";};```創(chuàng)建區(qū)域文件`/etc/bind/db.test.local`：```$TTL604800@INSOAns1.test.local.admin.test.local.(2;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL;@INNSns1.test.local.ns1INA00@INA00test.localINA00```啟動(dòng)并啟用服務(wù)：`systemctlstartnamed`和`systemctlenablenamed`*(解析：安裝BIND，配置本地DNS服務(wù)器，定義區(qū)域`test.local`，創(chuàng)建區(qū)域文件包含SOA記錄、NS記錄和A記錄。啟動(dòng)服務(wù)。)*4.在主配置文件中確保允許本地網(wǎng)絡(luò)訪問（可能需要編輯`/etc/bind/named.conf.options`）：```options{directory"/var/lib/bind";recursionyes;allow-query{/24;};};```配置主機(jī)名解析：編輯`/etc/resolv.conf`或`/etc/network/interfaces`中的`domain`和`dns-nameservers`：```domaintest.localdns-nameservers```*(解析：配置DNS服務(wù)器允許本地網(wǎng)絡(luò)(`/24`)進(jìn)行查詢。配置客戶端使用本地DNS服務(wù)器(指向本地BIND)。)*九、1.安裝`iptables`或`firewalld`：`aptinstalliptables`或`yuminstallfirewalld`(CentOS/Fedora)*(解析：根據(jù)發(fā)行版選擇安裝相應(yīng)的防火墻軟件。)*2.配置防火墻規(guī)則（以`iptables`為例）：*允許HTTP：`iptables-AINPUT-ptcp--dport80-jACCEPT`*允許HTTPS：`iptables-AINPUT-ptcp--dport443-jACCEPT`*默認(rèn)拒絕入站：`iptables-PINPUTDROP`*(解析：`-AINPUT`添加規(guī)則到INPUT鏈末尾。`-ptcp`指定協(xié)議TCP。`--dport80/443`指定目的端口。`-jACCEPT`表示接受該規(guī)則。`-PINPUTDROP`將INPUT鏈的默認(rèn)策略設(shè)置為拒絕。)*3.保存規(guī)則（`iptables`）：`iptables-save>/etc/iptables/rules.v4`(可能需要?jiǎng)?chuàng)建規(guī)則文件目錄`/etc/iptables/`)*(解析：保存`iptables`規(guī)則，以便重啟后生效。)*（`firewalld`通常使用`firewall-cmd`命令配置，例如：`firewall-cmd--permanent--add-port=80/tcp`，`firewall-cmd--permanent--