1、计算机 Linux 认证-系统服务和 SELinux、RHCH 管理任务、电子邮件服务器及答案解析(总分：104.00，做题时间：90 分钟)一、B简答题/B(总题数：26，分数：104.00)1.安装提供服务所需的软件包 什么命令可以安装 Web Server 软件包组合中的必需和默认软件包?（分数：4.00）_2.什么命令可以启动 GUI Add/Remove Software 工具?（分数：4.00）_3.配置服务在系统引导时启动 什么命令确保 smb 服务能够在运行级别 2、3、4 和 5 下启动?（分数：4.00）_4.什么命令确保 Network Time Protocol(网络时
2、间协议)服务 ntpd 仅在运行级别 5 下启动?（分数：4.00）_5.配置 SELinux 以支持服务 在什么目录中可以找到用于 NFS 目录共享服务的 SELinux 布尔值?（分数：4.00）_6.包含用于标准目录的默认 SELinux 上下文的文件名是什么?仅要求给出文件名；并不需要给出目录路径。（分数：4.00）_7.配置基于密钥的身份验证 保存在你的 home 目录的.ssh/子目录下的私钥文件的访问权限是什么?（分数：4.00）_8.你的 home 目录的.ssh/子目录下的什么文件包含远程客户端的公钥?（分数：4.00）_9.配置文档中描述的附加选项 SSH 服务器配置文件中
3、的什么指令支持来自一个或更多特定用户的访问?（分数：4.00）_10.配置文档中描述的附加选项 SSH 服务器配置文件中的什么指令支持来自一个或更多特定用户的访问?（分数：4.00）_11.使用 shell 脚本自动完成系统维护任务 给出一个 if 条件式，用于检查是否有/etc/something 文件的读权限。（分数：4.00）_12.要确保/bin/ls/home/var/log/list 命令在每天下午 11 点运行一次，需要向 cron 作业添加什么?（分数：4.00）_13.使用/proc/sys 和 sysctl 修改内核运行时参数 要确保/proc/sys/net/ipv4/c
4、onf/all/arp ignore 布尔值在下次系统引导时被激活，需要向/etc/sysctl.conf 文件添加什么内容?（分数：4.00）_14.创建仅包含一个单独文件的简单 RPM 包含归档和压缩源代码的 rpmbuild 子目录是什么?（分数：4.00）_15.什么命令可以在本地目录中创建 newpackage.spec 文件?（分数：4.00）_16.配置系统成为始终挂载某个 iSCSI 目标的 iSCSI 启动器 什么命令启动 iSCSI 服务并且可以检测已存在的 iSCSI 目标?不需要开关。（分数：4.00）_17.配置系统使用 Kerberos 认证 使用 Kerberos
5、 服务器进行认证的客户端使用的标准配置文件是什么?（分数：4.00）_18.路由 IP 流量并创建静态路由 给出可以将 eth0 设备的默认网关设置为 IP 地址 192.168.0.1 的命令。（分数：4.00）_19.安装提供服务所需的软件包 列举与 sendmail 和 Postfix 服务最紧密相关的两个软件包。（分数：4.00）_20.配置 SELinux 以支持服务 与 Postfix 直接相关的一个 SELinux 布尔值的作用是什么?（分数：4.00）_21.配置服务在系统引导时启动 运行哪两条命令可以确保 sendmail(而不是 Postfix)会在下次引导 Linux时启
6、动?对于该问题，假定你已知两个软件包都安装了。（分数：4.00）_22.配置服务完成基本操作 列举 Postfix 的主要配置文件。（分数：4.00）_23.为服务配置基于主机和基于用户的安全 对于 Postfix 来说，什么文件被设计为包含用户和主机以及访问规则?（分数：4.00）_24.配置邮件传输代理(MTA)接收从其他系统发来的入站邮件 当修改了/etc/mail 目录中的 sendmail.mc和其他文件时，使用什么命令可以处理这些文件?（分数：4.00）_25.什么命令可以列出所有当前的 Postfix 设置?（分数：4.00）_26.配置 MTA 通过智能主机转发邮件 要将流量导
7、向智能主机，需要在 Postfix 配置文件中添加什么指令?（分数：4.00）_计算机 Linux 认证-系统服务和 SELinux、RHCH 管理任务、电子邮件服务器答案解析(总分：104.00，做题时间：90 分钟)一、B简答题/B(总题数：26，分数：104.00)1.安装提供服务所需的软件包 什么命令可以安装 Web Server 软件包组合中的必需和默认软件包?（分数：4.00）_正确答案：(安装提供服务所需的软件包 虽然有其他答案，但使用单独一条命令安装 Web Server 软件包组合中的必需和默认软件包的是： # yum groupinstall “Web Server“)解析
8、：2.什么命令可以启动 GUI Add/Remove Software 工具?（分数：4.00）_正确答案：(启动 GUAdd/Remove Software 工具的命令为： $ gpk-application)解析：3.配置服务在系统引导时启动 什么命令确保 smb 服务能够在运行级别 2、3、4 和 5 下启动?（分数：4.00）_正确答案：(配置服务在系统引导时启动 确保 smb 服务能够在运行级别 2、3、4 和 5 下启动的一条命令为：# chkconfig smb on 其他答案，例如 chkconfig -level 2345 smb on，也是可接受的。)解析：4.什么命令确保
9、 Network Time Protocol(网络时间协议)服务 ntpd 仅在运行级别 5 下启动?（分数：4.00）_正确答案：(需要运行至少两条命令来确保 Network Time Protocol 服务 ntpd 仅在运行级别 5 下启动。以下两条命令完成该任务： # chkconfig -level 234 ntpd off # chkconfig -level 5 ntpd on 其他命令也是可接受的，其结果可以使用 chkconfig -list nqod 命令进行确认。)解析：5.配置 SELinux 以支持服务 在什么目录中可以找到用于 NFS 目录共享服务的 SELinux
10、 布尔值?（分数：4.00）_正确答案：(配置基于密钥的身份验证 含有所有 SELinux 布尔值(包括用于 NFS 的)的目录为/selinux/booleans。)解析：6.包含用于标准目录的默认 SELinux 上下文的文件名是什么?仅要求给出文件名；并不需要给出目录路径。（分数：4.00）_正确答案：(包含用于标准目录的默认 SELinux 上下文的文件为 file contexts。它恰好在/etc/selinux/targeted/contexts/files 目录中，可以使用 locate file contexts 命令进行定位。)解析：7.配置基于密钥的身份验证 保存在你的
11、home 目录的.ssh/子目录下的私钥文件的访问权限是什么?（分数：4.00）_正确答案：(配置基于密钥的身份验证 私钥文件相关的访问权限为 600，即仅有该文件的所有者具备读/写权限。)解析：8.你的 home 目录的.ssh/子目录下的什么文件包含远程客户端的公钥?（分数：4.00）_正确答案：(home 目录的.ssh/子目录下包含远程客户端公钥的文件为 authorized keys。)解析：9.配置文档中描述的附加选项 SSH 服务器配置文件中的什么指令支持来自一个或更多特定用户的访问?（分数：4.00）_正确答案：(配置文档中描述的附加选项 可以在 sshd_config 文件中
12、使用 AllowUsers 或 AllowGroups 指令以支持来自一个或更多特定用户的访问。)解析：10.配置文档中描述的附加选项 SSH 服务器配置文件中的什么指令支持来自一个或更多特定用户的访问?（分数：4.00）_正确答案：(配置文档中描述的附加选项 可以在 sshd_config 文件中使用 AllowUsers 或 AllowGroups 指令以支持来自一个或更多特定用户的访问。)解析：11.使用 shell 脚本自动完成系统维护任务 给出一个 if 条件式，用于检查是否有/etc/something 文件的读权限。（分数：4.00）_正确答案：(使用 shell 脚本自动完成系
13、统维护任务 一个用于检查是否有/etc/something 文件的读权限的 if 条件式示例为 if -r/etc/something。)解析：12.要确保/bin/ls/home/var/log/list 命令在每天下午 11 点运行一次，需要向 cron 作业添加什么?（分数：4.00）_正确答案：(要确保指定的命令在每天下午 11 点运行一次，需要添加以下行： 0 23 * /bin/ls /home /var/log/list)解析：13.使用/proc/sys 和 sysctl 修改内核运行时参数 要确保/proc/sys/net/ipv4/conf/all/arp ignore 布
14、尔值在下次系统引导时被激活，需要向/etc/sysctl.conf 文件添加什么内容?（分数：4.00）_正确答案：(使用/proc/sys 和 sysctl 修改内核运行时参数 要确保/proc/sys/net/ipv4/conf/all/arp_ignore 布尔值在下次系统引导时被激活，需要向/etc/sysctl.conf文件添加以下内容： net.ipv4.conf.all.arp_ignore=1)解析：14.创建仅包含一个单独文件的简单 RPM 包含归档和压缩源代码的 rpmbuild 子目录是什么?（分数：4.00）_正确答案：(创建仅包含一个单独文件的简单 RPM 包含归档和
15、压缩源代码的 rpmbuild 子目录为 SOURCES。)解析：15.什么命令可以在本地目录中创建 newpackage.spec 文件?（分数：4.00）_正确答案：(rpmdev-newspec 命令可以在本地目录中创建 newpackage.spec 文件。)解析：16.配置系统成为始终挂载某个 iSCSI 目标的 iSCSI 启动器 什么命令启动 iSCSI 服务并且可以检测已存在的 iSCSI 目标?不需要开关。（分数：4.00）_正确答案：(配置系统成为始终挂载某个 iSCSI 目标的 iSCSI 启动器 iscsiadm 命令启动 iSCSI 服务并且可以检测已存在的 iSCS
16、I 目标。)解析：17.配置系统使用 Kerberos 认证 使用 Kerberos 服务器进行认证的客户端使用的标准配置文件是什么?（分数：4.00）_正确答案：(配置系统使用 Kerberos 认证 /etc/sssd/sssd.conf 文件是使用 Kerberos 服务器进行认证的客户端使用的标准配置文件。)解析：18.路由 IP 流量并创建静态路由 给出可以将 eth0 设备的默认网关设置为 IP 地址 192.168.0.1 的命令。（分数：4.00）_正确答案：(路由 IP 流量并创建静态路由 route add default gw eth0 192.168.0.1 命令将默认
17、路由设置为 IP 地址 192.168.0.1。)解析：19.安装提供服务所需的软件包 列举与 sendmail 和 Postfix 服务最紧密相关的两个软件包。（分数：4.00）_正确答案：(安装提供服务所需的软件包 与 sendmail 和 Postfix 服务最紧密相关的两个软件包为sendmail 和 postfix。)解析：20.配置 SELinux 以支持服务 与 Postfix 直接相关的一个 SELinux 布尔值的作用是什么?（分数：4.00）_正确答案：(配置 SELinux 以支持服务 与 Postfix 直接相关的一个 SELinux 布尔值为allow_postfix
18、_local_write_mail_spool 其功能为支持访问/var/spool/postfix 目录。)解析：21.配置服务在系统引导时启动 运行哪两条命令可以确保 sendmail(而不是 Postfix)会在下次引导 Linux时启动?对于该问题，假定你已知两个软件包都安装了。（分数：4.00）_正确答案：(配置服务在系统引导时启动 当两个软件包都已安装时，可确保 sendmail(而不是 Postfix)会在下次引导 Linux 时启动的两条命令为： # chkconfig sendmail on # chkconfig postfix off 这些命令的变体，例如 chkconf
19、ig sendmail -level 35 on，也是可接受的。对于标准配置，级别 3 和 5 是最常用的标准初始运行级别(没错，alternatives -config mta 命令也满足要求)。)解析：22.配置服务完成基本操作 列举 Postfix 的主要配置文件。（分数：4.00）_正确答案：(配置服务完成基本操作 Postfix 的主要配置文件为 main.cf。)解析：23.为服务配置基于主机和基于用户的安全 对于 Postfix 来说，什么文件被设计为包含用户和主机以及访问规则?（分数：4.00）_正确答案：(为服务配置基于主机和基于用户的安全 对于 Postfix 来说，被设计
20、为包含用户和主机以及访问规则的文件为/etc/postfix/access。)解析：24.配置邮件传输代理(MTA)接收从其他系统发来的入站邮件 当修改了/etc/mail 目录中的 sendmail.mc和其他文件时，使用什么命令可以处理这些文件?（分数：4.00）_正确答案：(配置邮件传输代理(MTA)接收从其他系统发来的入站邮件 /etc/mail/make 命令可以处理/etc/mail 目录中的文件。该脚本已经被优化过，可以在任意目录下运行它。)解析：25.什么命令可以列出所有当前的 Postfix 设置?（分数：4.00）_正确答案：(可以列出所有当前的 Postfix 设置的命令为 postconf。)解析：26.配置 MTA 通过智能主机转发邮件 要将流量导向智能主机，需要在 Postfix 配置文件中添加什么指令?（分数：4.00）_正确答案：(配置 MTA 通过智能主机转发邮件 将流量从本地 Postfix 服务器导向远程智能主机的指令为relayhost。)解析：
