Linux 期末复习重点
Linux 期末复习重点
1网络操作系统
1.概念：网络操作系统是建立在计算机操作系统基础上，用于管理网络通信和共享资源，
协调各主机上任务的运行，并向用户提供统一的，有效的网络接口的软件集合，运行在服务器之上，有时也称为服务器操作系统。
2.功能：1.网络通信：实现无差错传输，建立拆除通信链路，传输控制，差错控制，流量
控制，路由选择等。
2.资源管理：对网络中所有软硬件资源实施有效管理，协调用户对共享资源的使
用，保证数据的安全性，一致性和完整性。
3.网络管理：通过访问控制确保数据安全，容错技术保证系统故障时数据可靠性。
4.网络服务：提供多种有效的网络服务，如电子邮件服务，远程访问服务。
5.互操作：将若干设备和网络互联，用户可以透明访问，已实现更大范围的用
户通信和资源共享。
6.网络接口：向用户提供一组有效的同意的能获取网络服务的接口。
Linux命令行与shell操作
vi编辑器：
1.三个模式：命令模式，插入模式，末行模式。
2.进入退出：1.在命令模式下输入A（行尾）a（右）I（行首）i（左）O（所在行上方）o
（所在行新增一行）进入插入模式，esc退出
3.命令模式下输入：进入末行模式
4.在命令行中输入vi或vim即可进入vim编辑器。
5.Vim filename 将打开指定文件。
6.:wq将文件以当前文件名保存并退出vim编辑器；:q 退出编辑器，:q!不保存文件强行
退出，:qw保存文件并退出。
用户与组管理
1.用户账户三种类型：根账户root UID默认为0，系统账户1-999包括65534，普通账户
UID从1000开始编号。
2.组是一类特殊账户，就是指具有相同或者相似特性的用户集合，又称用户组。用户与组
属于多对多的关系。
3.组账户分为超级组，系统组和自定义组。
4.用户账户信息（除密码外）保存在/etc/passwd配置文件中
5.密码保存在/etc/shadow文件中。MD5加密算法。
6.组账户基本信息（除密码外）保存在/etc/gpasswd配置文件中
7.组账户密码保存在/etc/gshadow配置文件中。
8.普通用户临时具有root权限：执行不带任何参数的su命令，需提供root密码；或者使
用命令行工具sudo临时使用root身份运行，执行完毕自动返回普通用户状态。Sudo -u ,-i
Linux 文件
1.文件类型：普通文件，目录文件，设备文件，链接文件
2.链接文件分类符号链接文件和硬链接文件；
3.链接文件区别：符号链接文件类似于Windows系统中的快捷方式，其内容是指向原文件
的路径，原文件删除后，符号链接就失效了，删除符号链接文件并不影响原文件；硬链接文件是对原文件建立的别名，建立硬链接文件后，即使删除原文件，硬链接也会保留原文件的所有信息。因为实质上原文件和硬链接是同一个文件，二者使用同一个索引节点，无法区分原文件和硬链接。与符号链接不同，硬链接和原文件必须在同一个文件系统上，且不允许连接至目录。
4.变更文件所有者：chdown[选项][新所有者]文件列表；使用-R选项进行递归变更，目录
连同其子目录下的文件一起变更。
5.变更文件所属组：chgrp[选项][新所属组] 文件列表；使用-R选项可以连同子目录中的文
件一起变更。
6.同时变更所有者和所属组：chdown[选项][新所有者]:[新的所属组] 文件列表
7.文件访问权限：读写执行。
Linux分区
1.两种分区样式：MBR (四个主分区或三个主分区和一个扩展分区) GPT大于2TB
2.分区编号：1-16，主分区1-4，逻辑分区5-16；
3.分区类型：LinuxNative(存放系统文件，是最基本的Linux分区，用于承载Linux文件系
统)和LinuxSwap（暂时存储数据的交换分区，保存物理内存上暂时不用的数据，被需要的时候才调进内存。）
4.分区命名：IDE采用/dev/hdxy x表示设备编号从a开始，y表示分区编号：1-16；
SCSI,SAS,SATA,USB硬盘采用/dev/sdxy
磁盘阵列
1.RAID1又称镜像列阵或磁盘镜像，将同样的数据写入两个硬盘，两个硬盘互为镜像，其
中一个故障另一个继续工作在必要时重建阵列，具有最高的数据安全性，读取速度快但是写入速度慢，磁盘空间利用率最低只有百分之五十。
2.RAID5又称分布奇偶校验阵列，至少需要3块硬盘，以数据的校验位来保证数据的安全，
但不是以单独的硬盘来存放数据的校验位，而是将数据段的校验位交互存放于各个硬盘上，任何一个硬盘损坏都可以根据其他硬盘上的校验位来重建损坏的数据。整体性能好，兼顾存取性能，数据安全和存储成本，适合输入输出密度大，读写比率高的应用场合。
3.RAID6至少需要四块硬盘，与5相似，但是6会比5多保存一份校验信息，所以冗余性
比5有所提升，可以允许两块硬盘发生损坏。
PAM认证体系
1.PAM 是用于认证和授权的通用框架，是Linux系统最主要的安全认证方式。
2.PAM是可插入的，为不同类型的认证源提供PAM模块，认证源还可划分优先顺序。
3.PAM 使用可插入的模块化的结构为管理员设置用户认证策略提供很大的灵活性。
4.认证机制：用户访问服务或应用程序，服务或应用程序将用户认证请求转发到PAM服
务模块进行认证，pam接口库确定提出请求的是哪一项服务或应用程序，探后到/etc/pam.d目录下架在相应服务或应用程序的PAM配置文件（与服务同名）。PAM接口库根据PAM配置文件的设置调用指定的PAM服务模块进行认证，并且将认证结果返回给服务或者应用程序。
5.只有在应用程序编写时选择PAM库支持时，才能使用PAM验证。
6.配置：模块类型控制标记模块路径[模块参数]
TCP Wrappers
1.控制思路是先放行后阻止，针对所请求的服务和对应控制规则（由主机访问文件
/etc/hosts.allow或deny定义）来决定是否允许客户端连接到该服务。
2.收到由tcpwrappers控制的服务客户端请求，检查/etc/hosts.allow文件并应用为该服务
指定的规则，若找到匹配规则，则允许连接，找不到，则进一步检查/etc/hosts,deny,并应用为该服务指定的规则，若找到匹配的规则，则拒绝这个连接，找不到则允许。
3.特性：一旦允许，就会释放对所请求的服务的连接控制权。allow具有优先权，主机访
问文件中的规则由TCP WRAPPERS自上而下读取。两个主机访问文件都没找到匹配规则，或者不存在，就直接授予用户访问权限；控制的服务并不缓存主机访问文件中的规则，因此对allow deny的修改立即生效无需重启。
4.优势：对客户端和网络服务的透明性，集中式管理多项协议。
DNS解析原理：
1.采用客户端/服务器机制，视线域名与IP地址转换。
2.分类：正向解析（根据DNS域名解析出相应的IP）反向解析（根据IP地址解析DNS名
称，多用于服务器进行身份验证。）
3.DNS 基于委派授权原则自上而下解析域名。
4.子域授权：A.父域的权威服务器作为子域的权威服务器，所有数据存放在父域的权威服
务器上。B.子域委派给其他DNS服务器，所有数据都被存放在受委派的服务器上。
5.委派是DNS成为分布式名称空间的主要机制。
6.应答分为权威性应答（权威DNS的本地解析库）和非权威性应答
7.递归查询，任何情况下返回结果，逐层查询，效率低
8.域名解析过程：
9.选择BIND提供域名服务，DNS服务器级的配置主要是通过BIND主配置文件
/etc/https://www.360docs.net/doc/2e19387586.html,f来实现的。
Linux文件服务器
1.方案：A.类UNIX系统环境下的文件服务器解决方案NFS，配置简单，响应速度快；B.
用于Linux和Windows混合环境的Samba，基于SMB协议为Linux客户端和Windows 客户端提供文件共享服务。
2.区别：NFS用于文件共享，Samba提供文件与打印共享服务并能与Windows系统集成。
Samba主要在Windows和Linux系统混合环境中使用，如果一个网络运行的都是Linux 或者UNIX类的系统，应部署NFS实现文件共享。
Samba基础
1.Samba是一种基于SMB协议的网络服务器软件。
2.工作原理：整合SMB协议和NetBIOS协议，运行于TCP/IP协议之上，使用NetBIOS名称
解析，让Windows计算机可以通过Microsoft网络客户端访问Linux计算机。
3.Samba是SMB在Linux/UNIX系统上的实现，采用客户端/服务器工作模式。服务器客户
端之间通过TCP/IP进行连接。
4.Samba需要nmb和smb两个服务来支持。
5.Samba服务器在局域网中充当三种角色：域控制器，域成员服务器，独立服务器。
6.Samba三种安全模式：ads（活动目录安全模式）：Samba服务器具备域安全模式的所有
功能，并可以作为域控制器加入Windows域环境中
domain（域安全模式）：Samba服务器作为域成员加入Windows域环境中，验证工作由Windows域控制器负责。
user（用户安全模式）：Samba服务器作为不加入域的独立服务器，这也是默认的安全模式，它取代以前的share，user和server。
7.功能：文件和打印机共享：是Samba的主要功能，SMB进程实现资源共享。
身份验证和权限设置：支持用户安全模式和域安全模式等的身份验证和权限
设置模式。
名称解析：可以作为NBNS提供计算机名称解析服务还可作为WINS服务器。
浏览服务：在局域网中，Samba服务器可称为本利主浏览服务器，保存可用资源
列表。
web服务器
1.web服务器由Apache软件实现。
2.提供web服务的守护进程是httpd。
3.基于LAMP架构
4.默认采用端口TCP80侦听响应客户端请求。
5.Apache软件包名称为httpd，执行yum install httpd安装，执行systemctl start httpd启动。
6.Apache主配置文件/etc/httpd/conf/httpd.conf
虚拟主机
1.含义及作用：使用虚拟主机技术奖一台服务器主机划分成若干台“虚拟”的主机，运行
多个不同的web网站，每个网站都具有独立的域名，有的还有独立的IP。对用户来说，虚拟主机是透明的，虚拟主机之间完全独立，并可由用户自行管理。
2.分类：A.基于IP地址的虚拟主机，每个web网站拥有不同的IP地址。
实现：先用Listen指令设置服务器需要侦听的地址和端口，然后使用
B.基于名称的虚拟主机，每个IP地址支持多个网站，每个网站拥有不同的域名。
实现：在域名服务器上将多个域名映射到同一IP地址，最关键的是在httpd.conf 配置文件中使用NameVirtualHost指令设置服务器上负责响应web请求的IP地址（必要时加上端口。）并为每个虚拟主机创建一个
Linux期末复习资料
一．填空题： 1. 在Linux系统中，以文件方式访问设备。 2. Linux内核引导时，从文件/etc/fstab中读取要加载的文件系统。 3. Linux文件系统中每个文件用i节点来标识。 4. 全部磁盘块由四个部分组成，分别为引导块、专用块、i节点表块和数据存储块。 5. 链接分为：硬链接和符号链接。 6. 超级块包含了i节点表和空闲块表等重要的文件系统信息。 7. 某文件的权限为：d-rw-_r--_r--，用数值形式表示该权限，则该八进制数为：644，该文件属性是目录。 8. 前台起动的进程使用Ctrl+c终止。 9. 静态路由设定后，若网络拓扑结构发生变化，需由系统管理员修改路由的设置。 10. 网络管理的重要任务是：控制和监控。 11. 安装Linux系统对硬盘分区时，必须有两种分区类型：文件系统分区和交换分区。 13. 编写的Shell程序运行前必须赋予该脚本文件执行权限。 14. 系统管理的任务之一是能够在分布式环境中实现对程序和数据的安全保护、备份、恢复和更新。 15. 系统交换分区是作为系统虚拟存储器的一块区域。 16. 内核分为进程管理系统、内存管理系统、I/O管理系统和文件管理系统等四个子系统。 17. 内核配置是系统管理员在改变系统配置硬件时要进行的重要操作。 18. 在安装Linux系统中，使用netconfig程序对网络进行配置，该安装程序会一步步提示用户输入主机名、域名、域名服务器、IP地址、网关地址和子网掩码等必要信息。 19. 唯一标识每一个用户的是用户ID和用户名。 20 .RIP协议是最为普遍的一种内部协议，一般称为动态路由信息协议。 21. 在Linux系统中所有内容都被表示为文件，组织文件的各种方法称为文件系统。 22. DHCP可以实现动态IP 地址分配。 23. 系统网络管理员的管理对象是服务器、用户和服务器的进程以及系统的各种资源。 24. 网络管理通常由监测、传输和管理三部分组成，其中管理部分是整个网络管理的中心。 25. 当想删除本系统用不上的设备驱动程序时必须编译内核，当内核不支持系统上的设备驱动程序时，必须对内核升级。 26 Ping命令可以测试网络中本机系统是否能到达一台远程主机，所以常常用于测试网络的连通性。 27. vi编辑器具有两种工作模式：命令模式和输入模式。 28. 可以用ls –al命令来观察文件的权限，每个文件的权限都用10位表示，并分为四段，其中第一段占1 位，表示文件类型，第二段占3位，表示文件所有者对该文件的权限。 29. 进程与程序的区别在于其动态性，动态的产生和终止，从产生到终止进程可以具有的基本状态为：运行态、就绪态和等待态（阻塞态）。 30. DNS实际上是分布在internet上的主机信息的数据库，其作用是实现IP地址和主机名之间的转换。 31. Apache是实现WWW服务器功能的应用程序，即通常所说的―浏览web服务器‖，在服务器端为用户提供浏览web服务的就是apache应用程序。 32. 在Linux系统上做备份可以有两种类型：系统备份和用户备份。其中前者是指对操作系统的备份，后者是指对应用程序和用户文件的备份。 33. CD-ROM标准的文件系统类型是iso9660。 34. 当lilo.conf配置完毕后，使之生效，应运行的命令及参数是lilo。 35. 在使用ls命令时，用八进制形式显示非打印字符应使用参数-b。 36. Linux使用支持Windows 9.x/2000长文件名的文件系统的类型是vfat 。 37. 设定限制用户使用磁盘空间的命令是quota。 38 在Linux系统中，用来存放系统所需要的配置文件和子目录的目录是/etc。 39. 硬连接只能建立对文件链接。符号链接可以跨不同文件系统创建。 40. 套接字文件的属性位是s。 41. 结束后台进程的命令是kill 。 42. 进程的运行有两种方式，即独立运行和使用父进程运行。 43. Links分为硬链接和符号链接。
Linux操作系统期末复习题SWJTU(绝对珍贵)附答案版
第一部分：上机作业： 第二部分： 一、填空 1．软件提供的三种模式商业软件、共享(试用)软件、自由软件。 2．Linux发行遵循GNU 的通用公共许可证(GPL)，其目标是保持和POSIX 标准兼容. 3．Posix表示可移植操作系统接口，其目的是是为了提高UNIX环境下应用程序的可移植性。 4．目前linux主要应用在软件供应商、学术界及ASP、ISP、ICP公司。 5．目前linux发行版本主要有Debian、Red Hat、Slackware、Openlinux、Blue Point、Red Flag、Xteam Linux、Debian、Suse。 6．Linux内核具有两种版本号，分别是：实验版本、产品化版本，这样区分的优点可以方便广大软件人员加入到Linux的开发和测试工作中来，另一方面又可以让一些用户使用上稳定的Linux版本。 7．操作系统功能可以分为文件系统管理、处理器管理、内存管理、设备管理、网络管理五大部分（子系统）。 8．操作系统的体系结构是软件内部结构配置的一种抽象描述。通常操作系统可划分为模块结构、层次结构、对象结构三种结构，linux属于模块结构。 9．根据Eric Raymond的观点，他将linux内核的开发模式称为集市模式，而将传统软件的开发模式称为教堂模式。 二、填空 1．Linux安装过程中通常至少要创建根分区和交换分区两个分区。 2．系统安装完成后，用dd命令制作启动软盘的完整命令是： # dd if=bootnet.img of=/dev/fd0 bs=1440k 。 3．/dev/hda表示第一个IDE硬盘, /dev/hda6表示第一个IDE硬盘上第六个主分区或扩展分区。 4．Linux采用的启动管理器有LILO和GRUB两种；对应的配置文件的名称分别是/etc/lilo.conf和/boot/Grub/menu.lst(或grub.conf)。 三．填空 1．Linux采用ext2或ext3作为其默认文件系统的。 2．Linux中的五种基本文件类型分别是普通文件、目录文件、设备文
linux期末复习
第一次 1.Linux和unix的关系是（）d. linux是一种类unix的操作系统 2. linux系统是一个（）的操作系统d. 多用户、多任务 3. X Window的系统配置文件是（）d. /etc/X11/xorg.conf 4. 下列（）命令只能启动简单的X Window窗口d. xinit 5下面关于shell的说法，不正确的是（）a. 用户与linux内核之间的接口程序 6. （）命令可以将普通用户切换成超级用户c. su 7. 以下关于linux内核版本的说法，错误的是（）"1.3.2"表示稳定的发行版本 8. 以下（）内核版本属于测试版本b. 2.3.4 9. 以下（）命令不能启动X Window系统 c. x window 10以下命令中可以重新启动计算机的是（）d. reboot 11以下（）设置不需要超级用户权限b改变桌面环境的类型 12在linux中，选择使用第二号虚拟控制台，应按（）键 Alt+F2 13 Linux开发时间始于( ) b. 1991 14 操作系统就是一个为用户管理计算机硬件和软件的程序。下面不属于它的三大主要功能的是（）c. 用户界面 15／root目录是( ) a. 超级用户的主目录 第二次 1.Red Hat Linux所提供的安装软件包，默认的打包格式为d.rpm 2. 下列关于 shutdown –k 说法正确的( ) a. 发送一个警告信息对所有用户 3. 下面哪个命令可以显示文本文件的内容？() b. more d. vi 4. 下面哪个命令用来启动X window？( ) b. startx 5.为了保证系统的安全，现在的linux系统一般将/etc/passwd密码文件加密后，保存为（）文件 b. /etc/shadow 6. 以下关于用户组的描述，不正确的是（） a. 用户组管理员可以进行用户账号的创建、设置或修改账户密码等一切与用户和组相关的 7.以下命令中，不能用来查看文本文件内容的是（）b. ls 8.以下（）文件保存用户账号的信息c. /etc/shadow 9. 以下选项中，哪个命令可以关机( ) d. init 0 10使用（）命令把两个文件合并成一个文件d. cat 11 利用rpm删除某软件包时，应使用的命令选项为（）b. -e 12利用rpm升级某个已安装的软件包时，应使用的命令选项为（）d. –U 13、利用rpm安装软件包时，应使用的命令选项为（）c. -i 14 哪个命令可以将普通用户转换成超级用户？( ) a. su 15哪个命令可以把/dir1目录中的所有文件包括所有子目录复制到/dir2 目录中( ) c. cp –r ./dir1/* ./dir2 16如何获的已安装的 RPM 软件包的信息？( ) c. rpm -ql
Linux 期末复习重点
Linux 期末复习重点 1网络操作系统 1.概念：网络操作系统是建立在计算机操作系统基础上，用于管理网络通信和共享资源， 协调各主机上任务的运行，并向用户提供统一的，有效的网络接口的软件集合，运行在服务器之上，有时也称为服务器操作系统。 2.功能：1.网络通信：实现无差错传输，建立拆除通信链路，传输控制，差错控制，流量 控制，路由选择等。 2.资源管理：对网络中所有软硬件资源实施有效管理，协调用户对共享资源的使 用，保证数据的安全性，一致性和完整性。 3.网络管理：通过访问控制确保数据安全，容错技术保证系统故障时数据可靠性。 4.网络服务：提供多种有效的网络服务，如电子邮件服务，远程访问服务。 5.互操作：将若干设备和网络互联，用户可以透明访问，已实现更大范围的用 户通信和资源共享。 6.网络接口：向用户提供一组有效的同意的能获取网络服务的接口。 Linux命令行与shell操作 vi编辑器： 1.三个模式：命令模式，插入模式，末行模式。 2.进入退出：1.在命令模式下输入A（行尾）a（右）I（行首）i（左）O（所在行上方）o （所在行新增一行）进入插入模式，esc退出 3.命令模式下输入：进入末行模式 4.在命令行中输入vi或vim即可进入vim编辑器。 5.Vim filename 将打开指定文件。 6.:wq将文件以当前文件名保存并退出vim编辑器；:q 退出编辑器，:q!不保存文件强行 退出，:qw保存文件并退出。 用户与组管理 1.用户账户三种类型：根账户root UID默认为0，系统账户1-999包括65534，普通账户 UID从1000开始编号。 2.组是一类特殊账户，就是指具有相同或者相似特性的用户集合，又称用户组。用户与组 属于多对多的关系。 3.组账户分为超级组，系统组和自定义组。 4.用户账户信息（除密码外）保存在/etc/passwd配置文件中 5.密码保存在/etc/shadow文件中。MD5加密算法。
Linux期末复习题
简答题 简答与填空的复习题目 1. 简述Linux系统下有哪些文件类型。 代表字符文件类型 2. 使用某个文件系统存放数据，一般要经过哪几个操作步骤？ （1）使用fdisk命令在硬盘上创建分区。 （2）使用mkfs命令在分区上创建文件系统。 （3）使用mount命令挂载文件系统，或是修改/etc/fstab文件使得开机自动挂载文件系统。 （4）使用umount卸载文件系统。 3. 简述Linux系统各运行级别的含义. 0：停止运行，所有进程中止，关闭系统。 1：单用户模式，用于维护系统，只有少数进程运行。 2：多用户模式，除了NFS服务没有启动外，其他和运行级别3一样。 3：完整的多用户模式，进入Linux系统的字符界面。 4：没有使用（可由用户定义）。 5：完整的多用户模式（带有基于X Window的图形界面）。 6：重新引导计算机（重启电脑）。 4．简述DNS进行域名解析的过程。 （1）检查DNS服务器的缓存，若查到请求的地址或名字，即向客户机发出应答信息；（2）若没有查到，则在数据库中查找，若查到请求的地址或名字，即向客户机发出应答信息； （3）若没有查到，则将请求发给根域DNS服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名字，即向客户机所在网络的DNS服务器发出应答信息，DNS服务器收到应答后先在缓存中存储，然后，将解析结果发给客户机。 （4）若没有找到，则返回错误信息。 6. 若要删除所有的分区，可使用的命令是什么？ 1. fdisk,先进入fdisk的界面中去 2. p,看一下分区信息 3. d,删除分区
4. w,保存退出 7. 添加一个LINUX用户HAPPY，写出具体步骤和命令。 1.进入root用户， su root 2.添加happy用户， adduser HAPPY 3.设置用户密码， passwd HAPPY 8. 请简述RPM命令的作用？ rpm -q 查询软件包 rpm -i安装新软件包 rpm -U升级已安装好的软件包 rpm -e卸载已安装的软件包 rpm -qa给出已安装软件包的完整清单 9. 请简述/etc/hosts配置文件的作用？ 当网络应用程序要查询某台主机的IP地址时，默认会先查询/etc/hosts配置文件。如果该文件没有此主机对应的IP地址，才会向域名服务器查询。因此可以将常用主机的网名与IP地址的对应关系加入此配置文件中，这样可以加快连接到此主机的速度。 10. 通常命令中的-r和-f参数分别表示什么？ -r通常表示递归 -f通常表示强制 11．什么是位置变量？shell的变量类型有哪些？ 答：位置变量是指命令行上传递给程序的参数。 Shell变量可以分为：用户自定义变量、环境变量、位置变量、特殊变量 12．关于Samba服务器：（1）叙述该服务器的功能；（2）配置该服务器时对安全性选项卡中的验证模式有哪几种选项? Samba服务器的功能是在既有windows也有linux操作系统(1分）的局域网中提供计算机间的文件共享。 配置该服务器时对安全性选项卡中的验证模式有域、服务器、共享、用户四种选项. 13．vi编辑器有哪几种工作模式？如何在这几种工作模式之间转换？ 命令行模式、文本输入模式、行末模式 命令行模式下输入a、i、o（insert键）进入文本输入模式 文本输入模式下按ESC进入命令行模式 在命令行模式下，按一下“：”冒号键进入行末模式 14. 在Linux系统中，环境变量是非常重要，在字符界面下试说明PATH变量的作用，如何得到PA TH的值？ PATH为命令搜索路径，是一个字符串变量，当输入命令的时候LINUX会去查找PATH里面记录的路径，可用echo $PATH命令显示。 15. 使用进程调度启动，指定1个小时后将/home/stu目录里的文件备份并压缩为stu.tar.gz,
linux期末复习题
linux期末复习题 5.3 什么是进程？什么是线程？Linux系统中的进程状态有哪些？如何获取系统中各进程的状态？ 答：进程就是程序的一次执行过程；Linux把线程定义为进程的“执行上下文”；Linux系统中的进程状态有运行态、可中断等待态、不可中断等待态、停止态、僵死态；获取系统中各进程状态是依据一定条件和原因变化的，如下图所示： 5.5 Linux系统中进程控制块的作用是什么？它与进程有何关系？ 答：进程控制块是进程组成中最关键的部分,它保存有进程的重要信息； 1) 每个进程有唯一的进程控制块。 2) 操作系统根据进程控制块.对进程实施控制和管理。 3) 进程的动态、并发等特征是利用进程控制块表现出来的。 4) 进程控制块是进程存在的唯一标志。 5.10 什么是索引节点？索引节点主要有哪些内容？它与文件有何关系？ 答：索引节点是一个结构，它包含了一个文件的长度、创建及修改时间、权限、所属关系、磁盘中的位置等信息； 5.11 为什么要设立虚拟文件系统（VFS）？它与实际文件系统的
关系是怎样的？ 答：Linux系统支持多种文件系统，必须使用一种统一的接口，而VFS可以实现；VFS是建立在具体文件系统之上的，它为用户程序提供一个统一的、抽象的、虚拟的文件系统界面。 5.13 Linux系统采用哪两种内存管理技术？各自的基本实现思想是什 么？ 答：Linux系统采用交换和请求分页存储管理两种内存管理技术；1）请求分页的基本思想是，当执行一个程序时，才把它换入内存，但并不把全部程序都调入内存，而是用到哪一页就调入哪一页；2）内存交换基本思想，当系统中出现内存不足时，Linux内存管理子系统就需要释放一些内存页，从而增加系统中空闲内存页的数量。 5.16 Linux为什么要采用三级页表？该机制如何工作？ 答：由于Linux系统中页面的大小为4GB，进程虚存空间要划分为个页面。如果直接用页表描述这种映射关系，那么每个进程的面表就要有 个表项，而用大量的内存资源来存放页表办法是不可取，故Linux 采用三级页表； 把一个线性地址映射成物理地址就分为以下四步： 1）以线性地址中最高位段作为下标在PGD中找到相应的表现，该表项指向相应的PMD. 2）以线性地址中第二个位段作为下标在PMD中找到相应的表项，该表项指向相应的PT。 3）以线性地址中第三个位段作为下标在PT中找到相应的表项，
Linux期末复习资料
数据的读入和显示（第一份ＰＰＴ） 曾树洪 read read variables 从标准输入读入一行数据，并把所读入的第一个词赋给variables中列出的第一个变量，第二个赋给第二个变量。。。。 $ read x y 例1 cat mycp #copy a file if [ “$#” –ne 2] then echo “usage:mycp from to “ exit 1 fi from “$1” to =“$2” if [-e “$to”] then echo “$to already exist;overwite (yes/no)?”\ read answer if [“$answer”!=yes] then echo “copy not performed” exit 0 fi fi cp $from $to $$变量和临时文件 $$当前进程的ID号 $ grep –v “google” express > /tmp/express $ mv /tmp/express express $ grep –v “google” express > /tmp/express$$ $ mv /tmp/express$$ express read的退出状态 除非从输入中检测到文件结束的情况，否则read返回的状态总是0 $ cat addi while read n1 n2 do echo $((n1+n2)) done $ addi < data >sums 环境（第二份ＰＰＴ） 曾树洪 局部变量 $ cat vartest echo:$x: $ x=100 $ ./vartest 问现在显示多少？ $ cat vartest2 X=50 Echo :$x: $ x=100 $ ./vartest2 问现在显示多少？ 子shell 导出变量 $ cat vartest3 echo x = $x echo y =$y X=100 Y=10 $ ./vartest3 ? $ Export y $ ./vartest3 ？ 注:这里的3,4,5是有前后关系的,彼此影响的。 $ cat vartest4 x=50 y=5 z=1 export z vartest5 $cat vartest5 echo x = $x echo y =$y echo z = $z $ ./ vartest4 ? 示例 $ cat cdtest cd /users/steve/bin pwd $ pwd /users/steve $ ./cdtest /users/steve/bin
linux期末A_B复习内容
1、shell编程实现1+2+3+……..+100求和。 解答关键： (1)shll编程要注意shell要有头，即#！/bin/bash (2)其实现过程和c语言的实现类似 指令(编码)过程如下，供参考： Exit 0 （3）执行完后，后面要加上一个exit 0，注意都是小写的。 2．用vi建立文件stu.txt，内容如下，显示Liming的姓名和Linux 成绩： 所使用的指令操作过程是： #cat stu.txt | grep Liming | cut –f 2,4 3.查看进程，显示进程的PID；
答题关键说明：使用指令ps即可。 Ps 4.杀死第二个VI进程,显示结果； 解题关键说明：注意进程号 #kill -9 进程号（或者PID） 5、按要求完成用户管理操作 5．1. 在目录/root 下新建三个目录A，B，C，将当前目录改为A，将/etc/passwd文件拷贝到在当前目录/root/A中； 操作指令如下 #cd /root #mkdir A B C #cp /etc/passwd A 5.2. 分屏显示/sbin下的目录； 操作指令如下： #ls /sbin | more 5.3．把/bin和/sbin下的文件名保存到文件filename中； 操作命令如下： #ls /bin /sbin > filename
本部分非常重要，大家务必都会实际操作 5.4.在系统根目录下用find命令查找passwd文件； 操作命令如下 #find / -name passwd 5．修改/root/A目录下的passwd文件的权限为所有用户可读写；操作命令如下 #chmod 666 /root/A/passwd 6．显示A目录中的passwd文件中包含”root”的用户行； 操作命令如下 #cat /root/A/passwd | grep root 7、附加思考题： 用Shell编写程序判断根分区（/dev/sda2）的使用率，当根分区使用率超过80%时，输出提示信息。 参考答案
Linux期末考试复习资料
Linux系统基础复习资料 1.Linux 系统是一个( )的操作系统D.多用户,多任务A.单用户,单任务B.单用户,多任务C.多用户,单任务 2.Red redflag Linux 系统中用户默认的Shell 是( ) A.bash B.ksh C.csh D.sh 4.如果忘记了ls 命令的用法,可以采用( )命令获得帮助A.?ls B.help ls C.man ls D.get ls 5.要给文件file1 加上其他人可执行属性的命令是( ) C.chmod o+x D.chown o+x A.chmod a+x B.chown a+x 6.添加用户"user"的命令是( ) https://www.360docs.net/doc/2e19387586.html,er user https://www.360docs.net/doc/2e19387586.html,eradd use r C.add user D.adduser 7.删除用户"user"及其主目录下所有文件的命令是( ) https://www.360docs.net/doc/2e19387586.html,erdel –p user https://www.360docs.net/doc/2e19387586.html,erdel –r user https://www.360docs.net/doc/2e19387586.html,erdel –a user https://www.360docs.net/doc/2e19387586.html,erdel –z user 8.查看系统当中所有进程的命令是( ) D.ps aux A.ps all B.ps aix C.ps auf 9.配置主机网卡IP 地址的配置文件是( ) A./etc/sysconfig/network-scripts/ifcfg-eth0 B./etc/sysconfig/network C./etc/resolv.conf D./etc/host.conf 10.指定系统主机名的配置文件是( ) A./etc/hosts B./etc/host.conf C./etc/sysocnfig/network D./etc/resolv.conf 16.普通用户能否读取位于自己主目录中, 权限是"400"的, 属于root 用户的文件的内容( ) B.不能A.能
Linux期末复习
Linux期末复习 1.写出二种可以实现Linux关机的操作指令；写出二种可以实现Linux重启的操作指令； 2.重启：reboot shutdown -r init关机：shutdown -h halt 3.写出下列各项操作的Linux指令； (1) 找出/dev目录下以txt结尾的所有文件 (2)找出/var/log目录下所有的3天之的文件名长度为6且以.log结尾的文件。 (3)找出/home目录下所有用户为"john"的文件。 find /dev –name “*txt” find /var/log –mtime -3 –name “??.log” find /home –user “john 4. 解释下列指令 (1) cat /etc/passwd |grep root；将/etc目录下passwd文件中包括root的行抓取出来显示在屏幕上 (2) ls -al >> /root/ll.txt；以长格式显示当前目录下所有文件及文件夹，包括隐藏文件和文件夹，显示结果保存在root目录下的ll.txt文件当中并不显示在屏幕上 (3) $ ls –Rl /etc |more >>myfile.txt；以长格式显示/etc目录下的文件及子文件夹中的容，以more命令分页的 形式显示，结果保存在当前目录下myfile.txt文件中并不在屏幕上显示。 (4) cp -r /home/wang/ /home/susu/；将/home/wang目录及其下所有子目录容和文件拷贝到/home/susu/目录 (5) cp /dev/cdrom /home/susu/my.iso；将光盘驱动器中的光盘空拷贝成my.iso光盘映像文件存放在/home/susu目录下 6() mkdir -m 700 /home/susu/doc；创建/home/susu/doc目录，并强制指定该目录的权限为700即目录属性为drwx- - - - - - (7) cat /etc/shadow | grep !查看/etc/shadow下所有文件并输出到屏幕 4.写出下面相关操作的指令： (1)以长格式查看/home目录下所有文件及子文件夹下的全部文件信息，将结果保存到/home/ll.txt文本文 档当中； ls –aRl /home >> /home/ll.txt (2)已知当前文件夹下有t1.txt、t2.txt、t3.txt三个文本文档，用指令完成将这三个文档合并成一个文本 文档t123.txt、三个文档的前5行合并成一个文本文档t5.txt、三个文本文档的最后6行合并成一个文本文档t6.txt；将t1.txt前5行，t2.txt的6-10行，t3.txt的11-15行合并成一个文档文档t7.txt。 cat t1.txt t2.txt t3.txt >> t123.txt head -5 t1.txt t2.txt t3.txt >> t5.txt tail -6 t1.txt t2.txt t3.txt >> t6.txt 最后的问题 head -5 t1.txt > t7.txt
Linux期末考试复习试题(含答案)要点
1 Linux期末考试复习题 --completed on Nov 17，2013 by lvlv 一、选择题 1下列关于Linux说法中不正确的是（ B ) A.Linux操作系统具有虚拟内存的能力 B.Linux操作系统不是UNIX系统的变种因此Linux上程序不适合UNIX平台上运行 C.Linux操作系统不限制应用程序可用内存的大小 D.Linux操作系统支持多用户在同一时间可以有多个用户使用主机 解析与传统的网络操作系统相比Linux操作系统主要有以下几个特点不限制应用程序可用内存的大小具有虚拟内存的能力可以利用硬盘来扩展内存允许在同一时间内 运行多个应用程序支持多用户在同一时间内可以有多个用户使用主机具有先进的网 络能力可以通过TCP/IP协议与其他计算机连接通过网络进行分布式处理符合Unix 标准可以将 Linux上完成的程序移植到Unix主机上去运行Linux操作系统是免费软件 并且开放源代码这是其与其他网络操作系统最大的区别。 2Linux交换分区的作用是（C）. A保存系统软件 B保存访问过的网页文件 C虚拟内存空间 D作为用户的主目录 3。如果执行命令＃chmod 746 file。txt那么该文件的权限是A。 A.rwxr—-rw— B。 rw—r-—r—- C。—-xr—rwx D. rwxr——r— 4。 Linux有三个查看文件的命令若希望在查看文件内容过程中可以用光标上下移动来查看文件内容应使用命令C A cat B。 more C。 less D。 menu 解析 less具有more相同的功能同时支持方向键和前翻页后翻页滚屏。 more只能用空格键下翻不小心翻多了就没法反回看. 5. 若一台计算机的内存为8GB则交换分区的大小通常是C A64GB B。 128GB C. 16GB D。 32GB 解析：交换分区的大小一般为内存的两倍. 6。在使用mkdir命令创建新的目录时在其父目录不存在时先创建父目录的选项是B A-m B. —p C. —f D。—d 7。为了能够把新建立的文件系统mount到系统目录中我们还需要指定该文件系统的在整个目录结构中的位置或称为B。 A.子目录 B。挂载点 C. 新分区 D。目录树 8. 文件exer1的访问权限为rw—r——r——现要增加所有用户的执行权限和同组用户的写权
Linux期末复习题库
选择 Linux操作系统的应用领域极其广泛，在下列选项中，哪些可能用到了Linux操作系统？（以上全部） 为了提高嵌入式软件的可移植性，应该注意提高软件的（D）。 A. 使用的方便性 B. 安全性 C. 可靠性 D. 硬件无关性 在Linux系统中用于在两个文件之间创建链接的命令是（A） A．ln B. mkdir C. chmod D. adduser Linux系统中，文件test的访问权限744，若增加同组用户的写权限，取消文件所有者的执行权限，要在终端输入下列哪个命令（B） A. chmod u+x, g+w test B. chmod a-x, g+w test C. chmod 646 test D. chmod g+w test 嵌入式的存储空间常常分为四个分区，其中，存放在第三个分区的是（B） A. U-boot B. Linux内核 C. 启动参数 D. 文件系统 6. U-boot的常用命令中个，setenv命令的作用是（C） A. 拷贝文件 B. 打印环境变量 C. 设置环境变量 D. 修改内存 7. 进程可以忽略大部分信号，但下列信号中（C ）是不能忽略的。 A.SIGHUP B. SIGINT C. SIGSTOP D. SIGQUIT 8．Linux操作系统中，fork()系统调用用于创建进程。仔细阅读、分析程序，假设程序正确运行并创建子进程成功，那么，输出到屏幕的正确结果是（C ）main() { pid_t pid; pid = fork(); if (pid = = 0) printf ("Hello World\n"); else if (pid > 0) printf ("Hello World\n"); else printf ("Hello World\n"); } A. 什么都没有 B. 1行Hello World C. 2行Hello World D. 3行Hello World 9. 使用文件前要先打开文件。在成功执行打开文件系统调用后，系统会返回给用户一个（C ）。 A.文件长度 B.内存地址 C.文件描述符 D. 文件打开方式 10. 关于虚拟文件系统（VFS）的说法，不正确的是（B ） A.VFS屏蔽了用户与底层文件系统实现 B.VFS不支持此不同文件系统之间的相互访问 C. 它位于用户程序和具体的文件系统之间，对用户程序提供了标准的文件系统调用接口 D. 对具体的文件系统，它通过一系列对不同文件系统公用的函数指针来调用具体的文件系统函数，完成实际的操作 11. 下列文件操作函数中，具有缓存式特性的是（D ） A. open B. read C. lseek D. fwrite 12. 下列不属于标准I/O库中预定义的3个流是（D ） A. stdin B. stdout C. stderr D. write 13. 下列不是Linux系统进程类型的是（D ） A.交互进程 B. 批处理进程 C. 守护进程 D.就绪进程 14. 可以使用（D ）命令得到IPC机制中所有对象的状态。 A。ls B. cd C. kill D. ipcs 15. 进程可以忽略大部分信号，但下列信号中（C ）是不能忽略的。 A.SIGHUP B. SIGINT C. SIGSTOP D. SIGQUIT 16. 结束后台进程的命令是（A ） A.kill B. Ctrl+C C. tar D. 17. 在kill(pid, signum)函数中，pid参数表示kill函数发送信号对象的进程号或进程组号，如果pid<-1，表示（C ） A. 向进程号为PID值的进程发送信号 B. 向与发送信号的进程有相同进程组号的进程发送信号 C. 向组号为pid绝对值的进程组发送信号 D. 未定义 18. 在Linux系统中，涉及到权限且能够彻底终止进程的kill命令中，需要输入的参数是（BD ） A. 2 B. 5 C. 8 D. 9 19. 与并行通信相比，串行通信适用于（A ）的情况。 A. 传输距离远 B. 传送速度快 C. 传送信号好 D. 传送费用高 20. Linux系统中，内核以（C ）区分设备。 A. 设备节点名 B. 设备名称 C. 设备号 D. 设备节点号 21. 可以使用下面的（C ）函数将一个线程挂起。 A. pthread_self B. pthread_pause C. pthread_join D. pthread_exit 22. 与并行通信相比，串行通信适用于（A ）的情况。 A. 传输距离远 B. 传送速度快 C. 传送信号好 D. 传送费用高 23. 下列哪个选项不是使用互斥锁的代码段具有的特性。（D ） A. 非繁忙等待 B. 原子性 C. 唯一性 D. 条件满足方可生效 24. Linux驱动程序运行在（A ） A.内核空间 B. 用户空间 C. 用户空间和内核空间 25. 以下有关嵌入式系统中驱动的说法，错误的是（B ） A.驱动程序崩溃可能会导致内核崩溃 B.驱动程序的漏洞不会影响内核的安全性 C.驱动的效率会影响内核的整体效率 D.内核会以函数调用的方式调用驱动代码 26. 下面临界区概念论述正确的是（A ）。 A. 临界区是指进程中用于实现进程互斥的那段程序代码 B. 临界区是指进程中用于实现进程同步的那段程序代码 C. 临界区是指进程中用于实现进程通信的那段程序代码 D. 临界区是指并发进程中与共享变量有关的程序段 二、填空题 1. 对于Linux而言，所有的设备和文件的操作都用文件描述符来进行，几乎所有基本操作函数都需要它作为参数。 2. 在Linux系统中，基本指令tar命令对文件目录进行压缩和解压缩。 3. 编译器gcc编译过程分为4个步骤：预处理、编译、汇编和链接。 4. 文件的访问权限中，r表示可读，w表示可写，x表示可执行。 5. Linux系统中文件类型用“d”表示文件夹，“-”表示普通文件。 6. Makefile文件主要包含_注释_、编辑目标定义和_适配段_。 7. Linux系统中的vi编辑器有三种基本状态，分别是一般模式_、_编辑模式_和_命令行模式。 8. 在32位Ubuntu系统中默认四字节对齐，给定一个结构体， struct A { char a; char b; char c; short d; int e; }; 求sizeof(struct A) = ___12____。 9. 由于嵌入式设备端内存较小，不具备调试开发能力，因此需要在PC端开发可以在设备端运行的文件后将文件下载到设备端，这种编译方式叫做___交叉编译。 10. 32位Ubuntu系统，char str[] = “hello”;，sizeof(str) = _6_，sizeof(str[0]) = __1__，strlen(str) = __5__。 11. U-boot的启动过程分为两个阶段，第一阶段是芯片级初始化，由_汇编_语言编写，第二阶段是板级初始化，由_C语言_编写。 12. U-boot中支持的文件系统代码存放在_fs_目录。 13. 在Ubuntu 32位系统中，编写以下程序，请写出打印结果为b=_0xffffff8f_。 #include
linux期末知识点总结
linux期末知识点总结 本文总结了Linux操作系统的关键知识点。它们涵盖了Linux的基础知识、命令行操作、 文件系统、进程管理、网络配置、脚本编程等方面，包括了一些实用技巧和常见问题的解 决方案。希望这个总结能对你期末复习和考试有所帮助。 一、Linux基础知识 1. Linux的起源 Linux操作系统是由Linus Torvalds于1991年创建的，它是基于Unix操作系统的。 2. Linux内核 Linux内核是操作系统的核心部分，它提供了对硬件的访问和管理。它是开源的，所以任 何人都可以修改和使用。 3. Linux发行版 Linux发行版是在Linux内核的基础上，加上一些其他软件，形成一个完整的操作系统。 常见的发行版有Ubuntu、Debian、Fedora等。 4. Linux优点 Linux操作系统具有稳定、安全和易于操作等优点。它还支持广泛的硬件平台和软件应用。 二、命令行操作 1. 查看当前目录 使用pwd命令可以查看当前目录的路径。 2. 切换目录 使用cd命令可以切换到指定的目录。例如，cd /home将切换到/home目录。 3. 查看目录内容 使用ls命令可以列出当前目录的内容。可以使用ls -l命令以长格式显示。 4. 创建目录 使用mkdir命令可以创建新的目录。例如，mkdir test将创建名为test的目录。 5. 复制文件 使用cp命令可以复制文件。例如，cp file1 file2将file1复制到file2。
使用mv命令可以移动文件或者重命名文件。例如，mv file1 file2将file1重命名为file2。 7. 删除文件或目录 使用rm命令可以删除文件或目录。使用-r选项可以删除一个目录及其内容。 8. 修改文件权限 使用chmod命令可以修改文件的权限。例如，chmod 755 script.sh将script.sh设置为可 执行。 9. 查看文件内容 使用cat命令可以查看文件的内容。使用more命令以分页的方式查看。 10. 查找文件 使用find命令可以查找文件。使用grep命令可以在文件中搜索特定的字符串。 三、文件系统 1. 文件路径 Linux使用以/开头的绝对路径来表示文件的位置。例如，/home/user/file表示home目 录下的file文件。 2. 文件权限 Linux使用r、w、x三个字符来表示文件的读、写和执行权限。每个权限可以使用三个数 字来表示，例如，rwx表示7，r-x表示5。 3. 文件所有者和组 每个文件都有一个所有者和一个组。用户可以根据需要设置文件的所有者和组。 4. 目录结构 Linux使用树形结构来组织文件系统。顶层目录是/，包含了许多子目录。 5. 挂载 Linux允许将其他存储设备或分区挂载到文件系统上。这样可以使得这些设备或分区成为 可访问的一部分。 四、进程管理
linux复习重点
1、操作系统(OS)是一种作为用户和计算机之间接口的软件程序。 2、按操作系统同时支持用户的数量来分有单用户操作系统和多用户操作 系统。 3、Linux体系结构包含内核、Shell、实用程序和应用程序。 4、Linux的安装时分区有自动分区和手动分区两种。 5、Linux的交换分区大小一般为物理内存的2倍。 6、Linux的用户分为两种：root用户和普通用户。 7、Linux路径的表示有绝对路径和相对对路径两种方法。 8、Linux路径的链接文件有硬连接和软件连接。 9、Linux列出目录的命令是ls。 10、DNS服务器的三种类型分别为主服务器、从服务器、缓冲服务器。 11、列出你知道的至少5种目前Linux发行的版本？ Ubuntu,Debian, Slackware,Fedora, SUSE,Gentoo, Mandirva, PCLinuxOS, KNOPPIX, MEPIS 12、说出Linux的运行级别和具体含义？ 0 1 2 3 4 5 6 # 0 - 停机（千万不要把initdef ault设置为0 ） # 1 - 单用户模式 # 2 - 多用户，但是没有NFS # 3 - 完全多用户模式 # 4 - 没有用到 # 5 - X11 # 6 - 重新启动（千万不要把initdef ault设置为6 ） # 对各个运行级的详细解释： 0 为停机，机器关闭。 1 为单用户模式，就像Win9x下的安全模式类似。 2 为多用户模式，但是没有NFS支持。 3 为完整的多用户模式，是标准的运行级。 4 一般不用，在一些特殊情况下可以用它来做一些事情。例如在笔记本电脑的电池用尽时，可以切换到这个模式来做一些设置。 5 就是X11，进到X Window系统了。 6 为重启，运行init 6机器就会重启。 13、写出启动、停止、重启、查看DNS服务（进程服务为named）的命令？Service named start Service named stop Service named restart Service named status 14、写出启动、停止、重启、查看DHCP服务（进程服务为dhcpd）的命令？
Linux操作系统安全期末复习题
Linux操作系统安全期末综合复习 注意： 1、系统主机改名（你的姓名全拼） 2、关闭selinux 3、系统中添加一普通用户（你的姓名全拼） 一、选择题 1、FTP服务器在standard模式下，通过（）进行数据传输。 A. TCP 20端口 B. TCP 21端口 C. TCP 22端口 D. TCP 23端口 2. 下列哪个进程不受tcp_wrappers管理（） A. sshd B.smb C. telnet D.vsftpd 3、客户端从浏览器连接VNC Server桌面号2所使用的TCP端口号是() A、5801 B、5901 C、5802 D、5902 4、linux.tar.bz2的文件，用什么命令来解压缩。( ) A tar xjvf B bzip C gzip2 D zip 5、RHEL中，提供SSH服务的软件包是（）。 A、ssh B、openssh-server C、openssh D、sshd 6、为VNC 用户设置口令的指令是（）。 A．vncpassword B．Passwd C．vncpasswd D．Vncserverdb 7、允许172.16.108.0/24网段使用代理服务器，正确的ACL是（）。 A．acl 172.16.108.0/24 http_access allow acl B．acl net dstdomain 172.16.108.0/24 http_access allow net C．acl net time 172.16.108.0/24 http_access allow net D．acl net src 172.16.108.0/24 http_access allow net 8、squid -z 指令的作用是什么？（） A．启动代理服务器B．初始化代理服务器缓冲区目录结构C．停止代理服务器D．重启代理服务器 9、要阻止经过本机的数据包，应有iptables的哪条链上设置规则（）。 A．PREROUTING B．OUTPUT C．INPUT D．FORWARD 10.、使用iptables -P INPUT DROP将会执行以下什么操作（）。 A．允许任何人访问本机的任何服务 B．将filter表中的INPUT链的默认策略设置为DROP C．将nat表中的INPUT链的默认策略设置为DROP D．清空filter和nat表中所有链的规则