Linux基础测试题

Linux运维基础

一、填空题(每题3分，共12分)。

1、Linux命令_ls_查看当前目录下的文件信息。__pwd_查看当前目录路径。

2、Linux创建文件夹命令_mkdir_，创建文件命令__touch__。

3、IP tables防火墙策略有_input_、_output_、_forward_。

4、Iptables有_3_个表以及每个表有_3_个链？

二、选择题（每题3分，共33分）。

5、以下哪个命令可以解压test.tar.gz。（D）

A、tar-cgzip -r C、gzip -r tar-c

B、tar -x gzip -d D、gzip -d tar -x

6、在登录Linux时，一个具有唯一进程ID号的shell将被调用，这个ID是什

么。（B）

A、NID C、UID

B、PID D、CID

7、下面那个目录存放用户密码信息。（B）

A、/boot C、/var

B、/etc D、/dev

8、用于自动补全功能时，输入命令或文件的前1个或后几个字母按什么键。（C）

A、ctrl C、tab

B、alt D、esc

9、vim退出不保存的命令是（B）

A、q C、q!

B、:q D、wq

10、文件权限读、写、执行三种符号的标志依次是。（A）

A、rwx C、xrw

B、rdx D、rws

11、某文件的组外成员的权限是只读、属主是全部权限、组内权限是可读可写、

该文件权限为。（D）

A、467 C、674

B、476 D、764

12、改变文件的属主的命令是。（A）

A、chmod C、touch

B、chown D、cat

13、Linux配置文件一般放在什么目录。（A）

A、etc C、bin

B、lib D、dev

14、linux中查看内存，交换内存的情况命令是。（B）

B、top

C、last B、free

D、

lastcomm

15、查看当前所有的IP tables配置的命令是。（C）

A、IP tables -A C、iptables -L -n

B、iptables -L-a D、iptables -N -a

三、问答题。(每题5分,一共55分)

1、当前路径在/usr/bin，如何切换到/var/tmp目录下。（写命令）

cd..

cd..

cd /var/tmp

2、当前路径在/var/tmp，如何删除该目录下的test.py文件。（写命令）

Rm –f test.py

3、iptables的几个表以及每个表对应链的作用？

（1）Filter定义允许或不允许的

主要在三个链上：INPUT\FORWARD\OUTPUT

（2）Nat定义地址转换

主要在三个链上：PREROUTING.OUTPUT.POSTROUTING

（3）Mangle修改保温元数据

5个链：PREROUTING.INPUT.FORWARD.OUTPUT.POSTROUTING

具体：

Filter 是默认的主机防火墙，过滤流入流出主机的数据包。里边包含

INPUT,OUTPUT,FOWARD三个链

INPUT 过滤进入主机的数据包

OUTPUT 处理从本机发出去的数据包

FOWARD 处理流经本主机的数据包，与NAT有关系

Filter表是企业实现防火墙功能的重要手段

NAT 负责网络地址转换（来源于目的地址的IP与端口的转换），一般用于局域网的共享上网，与网络交换机acl类似，包含

OUTPUT,PREROUTING,POSTROUTING三条链

OUTPUT 改变主机发出去的数据包的目标地址

PREROUTING 数据包到达防火墙时进行分路由判断之前执行的规则，改变数据包的目的地址，目的端口

POSTROUTING 数据包离开防火墙时进行分路由判断之前执行的规则，改变数据包的源的地址，源的端口

Mangle 在企业中应用比较少

4、请写出查看iptables当前所有规则的命令？

iptables -L -n

5、请描述如何配置一个专业的安全的Web服务器主机防火墙？

（1）先将默认的INPUT链和Forward链关闭，只开放允许进入的端口

（2）iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP

iptables -P INPUT DROP

6、详述iptales工作流程以及规则过滤顺序？

（1）.防火墙是一层层过滤的。实际是按照配置规则的顺序从上到下，从前到后进行过滤的。

（2）.如果匹配上规则，即明确表是阻止还是通过，此时数据包就不在向下匹配新规则了。

（3）.如果所有规则中没有明确是阻止还是通过这个数据包，也就是么有匹配上新规则，向下进行匹配，直到匹配默认规则得到明确的组织还是通过

（4）.防火墙的默认规则是对应链的所有规则执行完才会执行的。

7、禁止来自10.0.0.188 ip地址访问80端口的请求？

iptables -A INPUT -p tcp --dport 80 -j DROP

8、画图讲解iptables包过滤经过不同表和链建议流程图并阐述？

（1）数据包在准备进入iptables之前，NAT表的prerouting链会对数据包的目标地址进行IP或端口的改写、映射到不同IP或端口上。

（2）此时数据包继续前行，有两种情况：

1）数据包进入iptables的主机，经过FILTER表的INPUT链，进过NAT表的OUTPUT 链与FILTER表的OUTPUT链流出，一般情况下，只需要控制FILTER表的INPUT 链

2）数据包流经主机，例如用来做路由的时候，数据包流经FILETER表的FORWARD 链

所有数据包最后都经由NAT表的POSTROUTING流出，对源地址IP或端口的改写。

9、如何使用命令进行字符串的查询？（写命令）

grep -rn "字符串" *

* : 表示当前目录所有文件，也可以是某个文件名

-r 是递归查找

-n 是显示行号

-R 查找所有文件包含子目录

-i 忽略大小写

10、试述如何创建一个用户。

创建用户会在\home目录下生成以用户名命名的文件夹

sudo usradd AA 创建用户AA

sudo passwd aaa 用户密码设为aaa

11、若下达rmdir命令来删除某个已存在的目录，但是无法成功，请说明可能的原

因。

(1)此目录可能不存在;

(2)目录不为空;

(3)目录中有隐含文件存在;

(4)目录被设置了权限。

解决方法：先修改权限，再使用rm-r命令删除。