Linux操作系統(tǒng)定制知到智慧樹(shù)期末考試答案題庫(kù)2025年深圳信息職業(yè)技術(shù)學(xué)院VIP

Linux操作系統(tǒng)定制知到智慧樹(shù)期末考試答案題庫(kù)2025年深圳信息職業(yè)技術(shù)學(xué)院防火墻管理方法有firewall-config圖形化工具，firewall-cmd命令行工具和配置文件三種方法（）。

答案:對(duì)防火墻端口轉(zhuǎn)發(fā)是將發(fā)往本機(jī)的特定端口的流量轉(zhuǎn)發(fā)到本機(jī)或不同機(jī)器的另一個(gè)端口（）。

答案:對(duì)防火墻的trusted域允許所有的數(shù)據(jù)包。（）

答案:對(duì)防火墻將端口5423的訪問(wèn)轉(zhuǎn)發(fā)到82端口后，不需防火墻放行5423端口。（）

答案:對(duì)防火墻在work域中永久放行http服務(wù)，下列正確的是（）。

答案:firewall_cmd--add-service=http--zone=work--per間接映射掛載看不到目錄，需進(jìn)入目錄才看到并且會(huì)覆蓋原文件（）。

答案:對(duì)邏輯卷的大小只能增加，不能減少（）。

答案:錯(cuò)邏輯卷擴(kuò)容，需要同步文件系統(tǒng)（）。

答案:對(duì)邏輯卷創(chuàng)建好后，不需要格式化就可以直接使用（）。

答案:錯(cuò)邏輯卷一旦大小設(shè)定后，就不能修改（）。

答案:錯(cuò)進(jìn)程的優(yōu)先級(jí)可以用nice值來(lái)表示，nice值數(shù)字越大，優(yōu)先級(jí)越高（）。

答案:錯(cuò)設(shè)置系統(tǒng)的時(shí)區(qū)為“Asia/Shanghai”，下列正確的是（）。

答案:timedatectlset-timezone‘Asia/Shanghai’磁盤空間只有100G，建立在該磁盤上的邏輯卷可以擴(kuò)容的最大空間也是100G。（）

答案:對(duì)直接映射掛載可以看到掛載目錄并且不覆蓋原文件（）。

答案:對(duì)永久環(huán)境變量配置后會(huì)立即生效。（）

答案:錯(cuò)永久性放行samba服務(wù)，正確的命令是（）。

答案:firewall-cmd--add-service=samba--permanent查看今天開(kāi)始，等級(jí)為錯(cuò)誤的最新5條日志的用法（）。

答案:journalctl-perr-n5--sincetoday本機(jī)（00）添加端口轉(zhuǎn)發(fā)，將端口5423的訪問(wèn)轉(zhuǎn)到端口82。下列正確是（）。

答案:firewall-cmd--add-forward-port=port=5423:proto=tcp:toport=82:toaddr=00替換file1.txt全文的bash為nologin（）。

答案:sed’s/bash/nologin/g’file1.txt普通用戶既能降低自己的優(yōu)先級(jí)，又能提高自己的優(yōu)先級(jí)（）。

答案:錯(cuò)無(wú)法禁止root通過(guò)ssh遠(yuǎn)程登陸。（）

答案:錯(cuò)擴(kuò)容邏輯卷大小為2G，下列命令正確的是（）。

答案:lvresize-L2G/dev/datastore/database-r擴(kuò)容卷組datastore的正確命令是（）。

答案:vgextenddatastore/dev/sdc2打印文件file1.txt的第5到8行，下列哪項(xiàng)是正確的（）。

答案:sed-n‘5,8p’file1.txt開(kāi)啟交換分區(qū)/dev/sdb2的方法是（）。

答案:swapon/dev/sdb2將系統(tǒng)調(diào)優(yōu)方案切換為balanced，正確的操作是（）。

答案:tuned-admprofilebalanced將服務(wù)端00上的/etc目錄下載到本地/opt下，下列錯(cuò)誤的是（）

答案:scp-r/optroot@00:/etc將服務(wù)器上的/var/log目錄的增量文件下載到本地/opt下的用法（）。

答案:rsync-aroot@服務(wù)器地址:/var/log/opt將文件file1.txt先刪除60-70行，再全文替換bash為nologin，并寫入file2.txt。下列錯(cuò)誤的是（）。

答案:sed-e’60,70d’–e’s/bash/nologin/wgfile2.txt’file1.txt對(duì)于gpt分區(qū)，下列分區(qū)命令，哪個(gè)是正確的（）。

答案:parted/dev/sdbmkpartnamelinux-swap2048s20%富規(guī)則實(shí)現(xiàn)允許某臺(tái)機(jī)器訪問(wèn)2222端口，正確的是（）。

答案:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24portport=2222protocol=tcpaccept'在已經(jīng)劃好的分區(qū)/dev/sdd1上，創(chuàng)建一個(gè)大小800M的邏輯卷，下面過(guò)程中有誤的是（）。

答案:創(chuàng)建邏輯卷lvcreate-ndatabasedatastore-l800M創(chuàng)建邏輯卷的命令是（）。

答案:lvcreate關(guān)于防火墻，下列說(shuō)法不正確的是（）。

答案:默認(rèn)域?yàn)閣ork關(guān)于邏輯卷，下列說(shuō)法錯(cuò)誤的是（）。

答案:卷組由一個(gè)或多個(gè)物理存儲(chǔ)介質(zhì)組成關(guān)于日志，下列說(shuō)法不正確的是（）。

答案:/run/log下的日志默認(rèn)情況下會(huì)永久保存關(guān)于安全上下文的查詢，下列不正確的是（）。

答案:ls-R關(guān)于ssh，下列說(shuō)法不正確的是（）。

答案:沒(méi)有對(duì)數(shù)據(jù)進(jìn)行加密，采用明文傳輸關(guān)于sed命令，下列說(shuō)法錯(cuò)誤的是（）。

答案:sed編輯默認(rèn)會(huì)修改原文件關(guān)于MBR分區(qū)，下列說(shuō)法不正確的是（）。

答案:擴(kuò)展分區(qū)可以直接使用關(guān)于GPT分區(qū)，下列說(shuō)法錯(cuò)誤的是（）。

答案:有主分區(qū)，擴(kuò)展分區(qū)，邏輯分區(qū)之分關(guān)于chrony，下列命令錯(cuò)誤的是（）。

答案:chronydsources-v關(guān)于autofs，下列哪一種方式是直接映射掛載（）。

答案:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”關(guān)于autofs，下列哪一種寫法不是間接掛載方式（）。

答案:主配置文件“/-/etc/auto.xxx”和子配置文件“/mnt/games-rw,syncserver:/share/games”關(guān)于autofs，下列不正確的是（）。

答案:子配置文件命名，擴(kuò)展名為auto全局永久環(huán)境變量的配置需要用到root權(quán)限。（）

答案:對(duì)修改環(huán)境變量配置文件.bashrc后，需要用source命令來(lái)生效。（）

答案:對(duì)使用nfs需要安裝rpcbind和nfs-utils兩個(gè)工具。（）

答案:對(duì)以下哪條命令是有誤的（）。

答案:semanagefcontext-thttpd_sys_content_t"/var/www/html(/.*)?"下面哪條命令可以正確的將/opt/env/下的腳本env.sh添加到環(huán)境變量PATH中（）。

答案:exportPATH=/opt/env/:$PATH下面哪個(gè)命令是設(shè)置環(huán)境變量（）。

答案:export下面哪個(gè)命令不能查詢到進(jìn)程的優(yōu)先級(jí)是（）。

答案:free下面哪個(gè)命令不能開(kāi)啟nfs服務(wù)（）。

答案:systemctldisable--nownfs下列說(shuō)法不正確的是（）

答案:rsync無(wú)法實(shí)現(xiàn)增量備份下列正確的是（）。

答案:chcon命令用于臨時(shí)修改上下文，多用于調(diào)測(cè)，可以被恢復(fù)下列富規(guī)則，不正確的是（）。

答案:firewall-cmd--add-rich-rule='rulefamily="ipv4"sourceaddress=00/24forward-portport=2099protocol=tcptoport=80''下列密鑰說(shuō)法錯(cuò)誤的是（）。

答案:ssh-copy-id發(fā)送私鑰到遠(yuǎn)端服務(wù)器下列哪種模式阻止違反SELinux規(guī)則的行為，并記錄到日志中（）。

答案:enforcing下列哪條命令可以查詢vdo的真實(shí)大?。ǎ?。

答案:vdostats--si下列哪條命令可以實(shí)現(xiàn)功能，從第2行開(kāi)始，每隔5行打印一行passwd文件內(nèi)容（）。

答案:sed-n‘2~5p’passwd下列哪個(gè)操作是實(shí)現(xiàn)永久性開(kāi)啟httpd_use_nfs策略（）。

答案:setsebool-Phttpd_use_nfson下列哪個(gè)命令不能解析日志（）。

答案:setsebool下列哪個(gè)命令不能查詢selinux的策略（）。

答案:getenforce|grep“httpd”下列命令哪個(gè)是打開(kāi)用戶家目錄的策略（）。

答案:setseboolhttpd_enable_homedirson下列命令哪個(gè)是不正確的（）。

答案:getenforce0下列創(chuàng)建vdo的命令，哪條是正確的（）。

答案:vdocreate--name=vdo1--device=/dev/sde--vdoLogicalSize=50G下列關(guān)于優(yōu)先級(jí)的說(shuō)法正確的是（）。

答案:提高進(jìn)程號(hào)PID為808的優(yōu)先級(jí)為-10，renice-n-10-p808下列關(guān)于vdo的描述不正確的是（）。

答案:VDO主要功能是動(dòng)態(tài)調(diào)整磁盤的大小下列nfs的配置文件/etc/exports中，正確的是（）。

答案:/Share/24(rw,sync)vdo的壓縮功能通過(guò)哪個(gè)選項(xiàng)來(lái)控制（）。

答案:CompressionVDO可以擴(kuò)容，并且擴(kuò)容后需要同步文件系統(tǒng)（）。

答案:對(duì)VDO創(chuàng)建的邏輯大小不能超過(guò)真實(shí)大?。ǎ?。

答案:錯(cuò)vdo創(chuàng)建好后默認(rèn)存放在/dev/mapper下。（）

答案:對(duì)tuned工具用來(lái)監(jiān)控和收集系統(tǒng)各個(gè)組件的數(shù)據(jù)，并依據(jù)數(shù)據(jù)提供的信息動(dòng)態(tài)調(diào)整系統(tǒng)設(shè)置，達(dá)到動(dòng)態(tài)優(yōu)化系統(tǒng)的目的（）。

答案:對(duì)tuned-adm切換調(diào)優(yōu)方案的子命令是（）。

答案:profiletimedatectl命令修改時(shí)間之前，先要將ntp設(shè)置為yes。（）

答案:錯(cuò)tail-f命令可以用來(lái)實(shí)時(shí)監(jiān)控日志。（）

答案:對(duì)systemd-journald的日志默認(rèn)會(huì)永久存放。（）

答案:錯(cuò)ssh登陸的語(yǔ)法格式為ssh賬號(hào)@主機(jī)IP。（）

答案:對(duì)ssh登陸時(shí)，缺省賬號(hào)表示用root賬號(hào)登陸。（）

答案:錯(cuò)ssh密碼登錄比密鑰登陸更安全。（）

答案:錯(cuò)ssh傳輸過(guò)程對(duì)數(shù)據(jù)進(jìn)行了加密，更安全。（）

答案:對(duì)sftp交互模式下輸入子命令mkdir是在本地創(chuàng)建目錄。（）

答案:錯(cuò)setsebool和getsebool命令可以用來(lái)修改和查詢selinux的策略。（）

答案:對(duì)Semanagefcontext修改安全上下文后立即生效。（）

答案:錯(cuò)semanageboolean–l命令的用途是修改策略（）。

答案:錯(cuò)Selinux策略主要通過(guò)布爾值（boolean）來(lái)設(shè)置啟用或禁用規(guī)則（）。

答案:對(duì)Selinux安全相關(guān)信息記錄在日志中，存放在/var/log/audit/audit.log和/var/log/messages（）。

答案:對(duì)Selinux只有兩種工作模式，enforcing和permissive。（）

答案:錯(cuò)Selinux包含在內(nèi)核中，提供3種不同的策略，分別是Targeted、MLS以及Minimum。（）

答案:對(duì)sed通過(guò)選項(xiàng)也可以直接修改原文件。（）

答案:對(duì)sed的子命令s實(shí)現(xiàn)全文替換的時(shí)候需要搭配使用子命令g。（）

答案:對(duì)sed的子命令a和i分別表示行前和行后插入新行。（）

答案:錯(cuò)sed是交互式的編輯器。（）

答案:錯(cuò)scp是交互式的，sftp是非交互式的。（）

答案:錯(cuò)scp命令實(shí)現(xiàn)將服務(wù)器上的/etc整個(gè)目錄下載到本地/opt下的用法（）。

答案:scp-rroot@服務(wù)器地址:/etc/optrsyslog工具采集的日志默認(rèn)存放在/var/log下。（）

答案:對(duì)rsync是實(shí)現(xiàn)增量備份的工具，只傳修改了的部分。（）

答案:對(duì)rsync命令同步文件時(shí)，源路徑目錄帶不帶尾斜線對(duì)結(jié)果沒(méi)有影響。（）

答案:錯(cuò)rsync傳輸過(guò)程中無(wú)法對(duì)數(shù)據(jù)進(jìn)行壓縮。（）

答案:錯(cuò)root既可以提高所有人的進(jìn)程優(yōu)先級(jí)，也可以降低所有人的進(jìn)程優(yōu)先級(jí)。（）

答案:對(duì)parted無(wú)法劃分交換分區(qū)（）。

答案:錯(cuò)parted子命令中哪一個(gè)是實(shí)現(xiàn)分區(qū)劃分（）。

答案:mkpartparted劃好分區(qū)后，還需要對(duì)分區(qū)進(jìn)行格式化和掛載后才能使用。（）

答案:對(duì)nfs默認(rèn)對(duì)會(huì)root賬號(hào)進(jìn)行匿名化處理