Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目式教程（CentOS7.6）（微課版）（劉正 第2版）-練習(xí)題參考答案

項(xiàng)目一練習(xí)題1.選擇題（1）-（5）BBDCD（6）-（10）ADBAB2.填空題（1）硬件、軟件（2）內(nèi)核、命令解釋層、高層應(yīng)用程序（3）內(nèi)核（4）SystemV、BSD（5）內(nèi)核版本、發(fā)行版本（6）Linux套件或發(fā)行版本（7）RedHat（8）橋接模式、NAT模式、僅主機(jī)模式(9)穩(wěn)定3．簡(jiǎn)答題（1）計(jì)算機(jī)系統(tǒng)由硬件和軟件兩大部分組成，操作系統(tǒng)是軟件家族中最重要的基礎(chǔ)軟件。操作系統(tǒng)一方面直接向各種硬件設(shè)備下發(fā)指令，控制硬件的運(yùn)行；另一方面，所有的應(yīng)用軟件運(yùn)行在操作系統(tǒng)之上。（2）按照從內(nèi)到外的順序來看，Linux操作系統(tǒng)分為內(nèi)核、命令解釋層和高層應(yīng)用程序三大部分。內(nèi)核是整個(gè)操作系統(tǒng)的“心臟”，與硬件設(shè)備直接交互，在硬件和其他應(yīng)用程序之間提供了一層接口。Linux內(nèi)核的外面一層是命令解釋層。這一層為用戶提供了一個(gè)與內(nèi)核進(jìn)行交互的操作環(huán)境。用戶提供的各種輸入經(jīng)由命令解釋層轉(zhuǎn)交至內(nèi)核進(jìn)行處理。最外層是高層應(yīng)用程序。這些高層應(yīng)用程序?yàn)橛脩籼峁┝酥饕牟僮鹘缑?，幫助用戶完成各種工作。（3）開源免費(fèi)，硬件需求低，安全穩(wěn)定，多用戶多任務(wù)，多平臺(tái)支持項(xiàng)目二練習(xí)題1.選擇題（1）-（5）CDBBC（6）-（10）CBCBA（11）-（14）CDAB2.填空題（1）命令行窗口、shell程序（2）選項(xiàng)、參數(shù)（3）區(qū)分、Tab（4）\（5）命令模式、插入模式、末行模式（6）命令模式（7）1G、GG（8）DD（9）U（10）wq（11）setnu3．簡(jiǎn)答題（1）Linux命令一般包括命令名、選項(xiàng)和參數(shù)3部分。如果只輸入命令名的話，命令只會(huì)執(zhí)行最基本的功能。若要通過命令執(zhí)行更高級(jí)更復(fù)雜的功能，就必須為命令提供相應(yīng)的選項(xiàng)。參數(shù)表示命令作用的對(duì)象或目標(biāo)。有些命令不需要使用參數(shù)，但有些命令必須使用參數(shù)才能正確執(zhí)行。（2）自動(dòng)補(bǔ)全是指在輸入命令的開頭幾個(gè)字符后直接按Tab鍵，如果系統(tǒng)中只有一個(gè)命令以當(dāng)前已輸入的字符開頭，那么Shell會(huì)自動(dòng)補(bǔ)全該命令的完整命令名。如果連續(xù)按兩次Tab鍵，則系統(tǒng)會(huì)把所有以當(dāng)前已輸入字符開頭的命令名顯示在窗口中。（3）vim有3種工作模式，分別是命令模式、插入模式、末行模式。啟動(dòng)vim后首先進(jìn)入命令模式。在命令模式下，在命令模式下可以完成的操作包括光標(biāo)移動(dòng)、文本復(fù)制、粘貼或刪除等。進(jìn)入插入模式后，用戶的輸入被當(dāng)作普通文本而不是命令。在末行模式下可以通過一些命令對(duì)文件進(jìn)行查找、替換、保存、退出等操作。項(xiàng)目三練習(xí)題1.選擇題（1）-（5）BACCD（6）-（10）BBDBD（11）-（15）ACAAC（16）-（18）DDB2.填空題（1）絕對(duì)路徑、相對(duì)路徑（2）/etc/shadow（3）掛載點(diǎn)（4）執(zhí)行、讀（5）root（6）主組（7）所有者、屬組、其他人（8）4、2、1（9）根節(jié)點(diǎn)、\（10）umask3．簡(jiǎn)答題（1）一個(gè)用戶可以只屬于一個(gè)用戶組，也可以屬于多個(gè)用戶組。一個(gè)用戶組可以只包含一個(gè)用戶，也可以包含多個(gè)用戶。因此用戶和用戶組存在一對(duì)一、一對(duì)多、多對(duì)一和多對(duì)多四種對(duì)應(yīng)關(guān)系。用戶基本信息保存在文件/etc/passwd中，保存用戶名、UID、GID、主目錄、默認(rèn)Shell等信息。用戶密碼信息保存在文件/etc/shadow文件中。用戶組基本信息保存在文件/etc/group文件中，保存組名、GID、組成員等。（2）Linux中的文件名沒有“擴(kuò)展名”的概念，在Windows操作系統(tǒng)中，文件擴(kuò)展名具有特殊的含義，代表了文件的類型及用什么應(yīng)用程序打開這種文件。Linux文件名區(qū)分大小寫，這是它和Windows文件名另一個(gè)不同之處。（3）在Linux文件系統(tǒng)中，所有的文件和目錄都被組織在一個(gè)被稱為“根目錄”的節(jié)點(diǎn)中，用“/”表示。在根目錄中可以創(chuàng)建子目錄和文件，子目錄中還可以繼續(xù)創(chuàng)建子目錄和文件。所有目錄和文件形成一棵以根目錄為根節(jié)點(diǎn)的倒置的目錄樹，目錄樹的每個(gè)節(jié)點(diǎn)都代表一個(gè)目錄或文件。絕對(duì)路徑是從根目錄“/”寫起，把路徑上的所有中間節(jié)點(diǎn)用“/”拼接，后跟目標(biāo)文件或目錄名。絕對(duì)路徑的搜索起點(diǎn)是根目錄，因此它總是以“/”開頭。和絕對(duì)路徑不同，相對(duì)路徑的搜索起點(diǎn)是當(dāng)前工作目錄，因此也就不必以“/”開頭。（4）文件是由用戶創(chuàng)建的，用戶必須以某種身份或角色對(duì)訪問文件。Linux操作系統(tǒng)把用戶的身份分成3類：所有者、屬組和其他人。文件的所有者就是創(chuàng)建文件的用戶。文件屬組中的用戶對(duì)文件具有相同的權(quán)限。除了所有者和屬組之外的用戶都屬于其他人。chgrp命令可以修改文件的屬組，chown命令可以文件的屬組和所有者。（5）文件權(quán)限的含義如下：1）讀權(quán)限：可以讀取文件的實(shí)際內(nèi)容。2）寫權(quán)限：可以新增、修改或刪除文件內(nèi)容（注意是刪除文件內(nèi)容而非刪除文件本身?。?）執(zhí)行權(quán)限：文件作為一個(gè)可執(zhí)行程序被系統(tǒng)執(zhí)行的權(quán)限。目錄權(quán)限的含義如下：1）讀權(quán)限：可以讀取目錄的內(nèi)容列表。也就是說，對(duì)一個(gè)目錄具有讀權(quán)限就可以使用ls命令查看它下面有哪些子目錄和文件。2）寫權(quán)限：可以修改目錄的內(nèi)容列表，這對(duì)目錄來說是一個(gè)非常重要的權(quán)限。對(duì)一個(gè)目錄具有寫權(quán)限就可以執(zhí)行以下操作。a)在此目錄下新建文件和子目錄（touch，mkdir）b)刪除該目錄下已有的文件和子目錄（rm、rmdir）c)重命名該目錄下已有的文件和子目錄（mv）d)移動(dòng)該目錄下已有文件和子目錄的位置（mv）3）執(zhí)行權(quán)限：目錄本身并不能被系統(tǒng)執(zhí)行。對(duì)目錄具有執(zhí)行權(quán)限是說可以使用cd命令進(jìn)入這個(gè)目錄，并把它作為當(dāng)前工作目錄。（6）主要作用：易于管理和使用，有利于數(shù)據(jù)安全，提高系統(tǒng)運(yùn)行效率。一般經(jīng)過三個(gè)步驟：1）分區(qū)：fdisk2）創(chuàng)建文件系統(tǒng)：mkfs3）掛載：mount項(xiàng)目四練習(xí)題1.選擇題（1）-（5）ADDBC（6）-（11）CBCCCD2.填空題（1）等號(hào)“=”、區(qū)分、unset（2）管道（3）覆蓋、追加（4）$var_name、${var_name}（5）alias、unalias（6）1000、HISTSIZE（7）test、[]（8）while、until、for（9）continue（10）break（11）function、函數(shù)名3．簡(jiǎn)答題（1）Bash變量的作用：1）簡(jiǎn)化Shell腳本的編寫，使Shell腳本更簡(jiǎn)潔也更易維護(hù)。2）為進(jìn)程間共享數(shù)據(jù)提供了一種新的手段。定義變量時(shí)的注意事項(xiàng)：a)變量名由字母、數(shù)字和下劃線組成，但首字符不能是數(shù)字b)變量名區(qū)分大小寫c)變量名和變量的值用“=”連接、d)變量值中有空格，可以使用雙引號(hào)或單引號(hào)把變量值括起來（2）使用“>”進(jìn)行輸出重定向時(shí)，實(shí)際上是對(duì)原文件的內(nèi)容進(jìn)行了“覆蓋”。如果想保留原文件的內(nèi)容，即在原文件的基礎(chǔ)上“追加”新內(nèi)容，則必須使用“追加”方式的輸出重定向，只要使用兩個(gè)大于號(hào)“>>”即可。（3）if語句以關(guān)鍵字if開頭，其后的條件表達(dá)式可以只包含單一的條件測(cè)試，也可以是多個(gè)條件測(cè)試組成的復(fù)合表達(dá)式。當(dāng)條件表達(dá)式成立時(shí)，可以執(zhí)行一條或多條命令。和基本的if語句相比，if-else語句用關(guān)鍵字else指定當(dāng)if條件不成立時(shí)執(zhí)行哪些命令，其余部分完全相同。if-elif結(jié)構(gòu)可以有多條elif語句。Bash從if語句中的第1個(gè)條件表達(dá)式開始檢查。如果條件成立就執(zhí)行對(duì)應(yīng)的命令，執(zhí)行完之后退出if-elif結(jié)構(gòu)。如果不成立的話就繼續(xù)檢查下一條elif語句中的表達(dá)式，直到某條elif語句中的表達(dá)式成立為止。如果if語句和所有elif語句之后的表達(dá)式都不成立，則執(zhí)行else語句之后的命令。（4）while循環(huán)主要用于執(zhí)行次數(shù)不確定的某種操作。while循環(huán)的執(zhí)行順序是這樣的：首先檢查循環(huán)表達(dá)式是否成立，成立的話執(zhí)行循環(huán)體中的命令，不成立的話則退出while循環(huán)結(jié)構(gòu)。循環(huán)體執(zhí)行完之后，再次檢查循環(huán)表達(dá)式是否成立，然后根據(jù)檢查結(jié)果決定是執(zhí)行循環(huán)體還是退出while循環(huán)。until循環(huán)和while循環(huán)的含義正好相反，執(zhí)行流程可以概括為：當(dāng)循環(huán)表達(dá)式為真時(shí)結(jié)束循環(huán)，否則一直執(zhí)行循環(huán)體。for循環(huán)主要用于執(zhí)行次數(shù)確定的某種操作。for循環(huán)的關(guān)鍵要素是循環(huán)變量和用空格分隔的變量值列表。for循環(huán)每次把循環(huán)變量設(shè)為變量值列表中的一個(gè)值，然后代入循環(huán)體執(zhí)行，直到變量值列表中的每個(gè)值都使用一遍。項(xiàng)目五練習(xí)題1.選擇題（1）-（5）DCBAC（6）-（10）CCDBB（11）-（13）ADC2.填空題（1）二進(jìn)制可執(zhí)行文件、配置文檔、其他相關(guān)說明文檔（2）編譯源代碼（3）rpm、.rpm（4）YUM源的實(shí)際地址（5）內(nèi)存儲(chǔ)器、外存儲(chǔ)器（6）ps、top（7）&、運(yùn)行（8）fg（9）bg（10）分鐘、小時(shí)、日期、月份、星期（11）at、batch（12）start、stop、status3．簡(jiǎn)答題（1）編譯源代碼：Linux軟件開發(fā)者直接把軟件源代碼打包發(fā)給用戶，用戶需要對(duì)源代碼進(jìn)行編譯，產(chǎn)生二進(jìn)制可執(zhí)行文件，然后再使用。軟件包管理器：軟件包包含編譯好的二進(jìn)制可執(zhí)行文件、配置文檔及其他相關(guān)說明文檔。用戶借助軟件包管理器查詢系統(tǒng)當(dāng)前安裝了哪些軟件，執(zhí)行軟件的安裝、升級(jí)和卸載。自動(dòng)安裝和升級(jí)：高級(jí)軟件包管理器不但能夠處理軟件的依賴關(guān)系，還能自動(dòng)下載并安裝那些尚未安裝的依賴軟件。（2）RPM是由紅帽公司開發(fā)的一款軟件包管理器。RPM在本地計(jì)算機(jī)系統(tǒng)中建立一個(gè)軟件數(shù)據(jù)庫，其中記錄了系統(tǒng)當(dāng)前已安裝的所有軟件信息，RPM在遇到?jīng)]有安裝的依賴軟件時(shí)，無法自動(dòng)下載和安裝這些軟件。YUM基于RPM包軟件管理器。YUM能自動(dòng)處理rpm軟件包之間的依賴關(guān)系，從指定的服務(wù)器下載rpm軟件包，并且一次性安裝所有依賴的rpm軟件包。Bash變量的作用：進(jìn)程存儲(chǔ)在內(nèi)部存儲(chǔ)設(shè)備中，而程序存儲(chǔ)在外部存儲(chǔ)設(shè)備中。進(jìn)程是動(dòng)態(tài)的，程序是靜態(tài)的。程序是代碼和數(shù)據(jù)的集合，是代碼經(jīng)過編譯或解釋后形成的可執(zhí)行二進(jìn)制文件。進(jìn)程是程序運(yùn)行時(shí)在內(nèi)存中產(chǎn)生的實(shí)例。進(jìn)程是臨時(shí)的，程序是持久的。項(xiàng)目六練習(xí)題1.選擇題（1）-（5）ABCDB（6）-（10）CBADC2.填空題（1）橋接模式、NAT模式、僅主機(jī)模式（2）/etc/sysconfig/network-scripts（3）systemctlrestartnetwork（4）查看網(wǎng)絡(luò)連接（5）223．簡(jiǎn)答題（1）橋接模式：在這種模式下，物理機(jī)變成一臺(tái)虛擬交換機(jī)，物理機(jī)網(wǎng)卡與虛擬機(jī)的虛擬網(wǎng)卡利用虛擬交換機(jī)進(jìn)行通信，物理機(jī)與虛擬機(jī)在同一網(wǎng)段中，虛擬機(jī)可直接利用物理網(wǎng)絡(luò)訪問外網(wǎng)。NAT模式：NAT的全稱是NetworkAddressTranslation，即網(wǎng)絡(luò)地址轉(zhuǎn)換。在NAT模式下，物理機(jī)更像一臺(tái)路由器，兼具NAT與DHCP服務(wù)器的功能。物理機(jī)為虛擬機(jī)分配不同于自己網(wǎng)段的IP地址，虛擬機(jī)必須通過物理機(jī)才能訪問外網(wǎng)。僅主機(jī)模式：這種模式阻斷了虛擬機(jī)與外網(wǎng)的連接，虛擬機(jī)只能與物理機(jī)相互通信。（2）圖形界面網(wǎng)絡(luò)配置：Linux初學(xué)者適合使用圖形界面配置網(wǎng)絡(luò)，其操作比較簡(jiǎn)單。網(wǎng)卡配置文件：在Linux操作系統(tǒng)中，所有的系統(tǒng)設(shè)置都保存在特定的文件中，因此，配置網(wǎng)絡(luò)其實(shí)就是修改網(wǎng)卡配置文件。nmtui配置工具：nmtui是Linux操作系統(tǒng)提供的一個(gè)具有字符界面的文本配置工具。nmcli配置命令：使用nmcli命令可以創(chuàng)建、修改、刪除、激活、禁用網(wǎng)絡(luò)連接，還可以控制和顯示網(wǎng)絡(luò)設(shè)備狀態(tài)。（3）ping命令：ping命令是最常用的測(cè)試網(wǎng)絡(luò)連通性工具。traceroute命令：traceroute命令向目標(biāo)主機(jī)發(fā)送特殊的分組，并跟蹤分組從源主機(jī)到目標(biāo)主機(jī)的傳輸路徑。netstat命令：netstat命令是一個(gè)綜合的網(wǎng)絡(luò)狀態(tài)查詢工具，可以查看系統(tǒng)開放的端口、服務(wù)及路由表等。ifconfig命令：ifconfig命令可用于查看或配置Linux中的網(wǎng)絡(luò)設(shè)備。arp命令：使用arp命令可以顯示arp緩沖區(qū)的arp條目，也可以刪除或手動(dòng)添加靜態(tài)arp條目。nslookup命令：nslookup命令主要用于查詢域名對(duì)應(yīng)的IP地址等信息。項(xiàng)目七練習(xí)題Samba練習(xí)題1.選擇題（1）-（5）CBDCD（6）-（10）DADAA（11）-（12）BA2.填空題（1）systemctlstartsmb（2）share（3）systemctlenablesmb（4）/etc/samba/smbpasswd（5）nmbd、smbd3．簡(jiǎn)答題（1）兩臺(tái)主機(jī)的通信一般要經(jīng)歷兩個(gè)步驟。1）登錄對(duì)方主機(jī)。要想登錄某臺(tái)主機(jī)，首先必須和它加入到相同的群組（Workgroup）。在這個(gè)群組下每臺(tái)主機(jī)都有唯一的NetBIOSName，通過NetBIOSName定位對(duì)方主機(jī)。2）訪問共享資源。根據(jù)對(duì)方主機(jī)給我們提供的權(quán)限訪問共享資源。有時(shí)候，即使我們能登錄到對(duì)方主機(jī)，也不代表就可以訪問所有資源，這取決于對(duì)方給我們開放了哪些資源，以及每種資源的訪問權(quán)限。（2）一般來說，搭建Samba服務(wù)器需要經(jīng)過以下幾個(gè)步驟。1）安裝Samba軟件。Samba本身是一個(gè)免費(fèi)軟件，但并不是所有的Linux發(fā)行版都會(huì)提供完整的Samba軟件套件，我們需要安裝一些額外的Samba軟件包才能使用Samba服務(wù)。2）配置Samba服務(wù)端。Samba服務(wù)的主配置文件中有許多參數(shù)需要配置，包括全局參數(shù)與共享參數(shù)等。這是搭建Samba服務(wù)器的過程中最關(guān)鍵的一步。3）創(chuàng)建共享目錄。在Samba服務(wù)端創(chuàng)建要作為共享資源對(duì)外發(fā)布的目錄，并設(shè)置適當(dāng)?shù)脑L問權(quán)限。4）添加Samba用戶。Samba用戶不同于Linux系統(tǒng)用戶，必須單獨(dú)添加，但是添加Samba用戶前必須先創(chuàng)建同名的Linux系統(tǒng)用戶。5）啟動(dòng)Samba服務(wù)。配置好Samba服務(wù)端就可以啟動(dòng)Samba服務(wù)，也可以把它設(shè)置為開機(jī)自動(dòng)啟動(dòng)。6）在Samba客戶端訪問共享資源?？梢酝ㄟ^Windows或Linux客戶端訪問Samba服務(wù)。為了提高系統(tǒng)安全性，一般要求在Samba服務(wù)端輸入Samba用戶名和密碼。二、NFS練習(xí)題1.選擇題（1）-（6）D C B C B B2.填空題（1）客戶端/服務(wù)器（2）透明（3）數(shù)據(jù)集中（4）RPC（5）/etc/exports3.簡(jiǎn)答題（1）NFS服務(wù)的主要特點(diǎn)有：1）NFS提供透明文件訪問以及文件傳輸服務(wù)。這里的“透明”是指對(duì)于NFS客戶端來說，訪問本地資源和訪問NFS服務(wù)器文件資源的方式是相同的。2）NFS能發(fā)揮數(shù)據(jù)集中的優(yōu)勢(shì)，降低NFS客戶端的存儲(chǔ)空間需求。NFS服務(wù)端相當(dāng)于文件的“蓄水池”，NFS客戶端根據(jù)需要從NFS服務(wù)器獲取“水源”。在NFS服務(wù)器上擴(kuò)充存儲(chǔ)空間，不需要改變NFS客戶端的工作環(huán)境。3）NFS配置靈活，性能優(yōu)異。NFS配置不算復(fù)雜，而且能夠根據(jù)不同的應(yīng)用需要靈活調(diào)整。（2）NFS服務(wù)的部署流程主要包括：1）安裝NFS服務(wù)端軟件nfs-utils2）修改主配置文件/etc/exports，設(shè)置共享目錄、允許訪問的客戶端及訪問選項(xiàng)3）重啟NFS服務(wù)4）在客戶端驗(yàn)證NFS服務(wù)三、DHCP練習(xí)題1.選擇題（1）-（5）ABACA（6）-（10）DBBDD（11）-（12）CB2.填空題（1）動(dòng)態(tài)主機(jī)配置協(xié)議（2）DHCPDISCOVER、DHCPOFFER、DHCPREQUEST、DHCPACK（3）ipconfig、ipconfig/release、ipconfig/renew（4）自動(dòng)分配、動(dòng)態(tài)分配、手動(dòng)分配（5）67、68（6）UDP3．簡(jiǎn)答題（1）DHCP動(dòng)態(tài)分配IP地址的方式分為以下三種。1）自動(dòng)分配，又稱永久租用。DHCP客戶端從DHCP服務(wù)器獲取一個(gè)IP地址后，可以永久使用。DHCP服務(wù)器不會(huì)再將這個(gè)IP地址分配給其他DHCP客戶端。2）動(dòng)態(tài)分配。DHCP客戶端獲得的IP地址只能在一定期限內(nèi)使用，這個(gè)期限就是DHCP服務(wù)器提供的“租約”。一旦租約到期，DHCP服務(wù)器可以收回這個(gè)IP地址并分配給其他DHCP客戶端使用。這種分配方式也稱為限定租期。3）手動(dòng)分配。DHCP服務(wù)器根據(jù)網(wǎng)絡(luò)管理員的設(shè)置將指定的IP地址分配給DHCP客戶端。一般是將DHCP客戶端的物理地址（又稱MAC地址）與IP地址綁定，確保DHCP客戶端每次都可以獲得相同的IP地址。這種分配方式又稱為保留地址。（2）選項(xiàng)通常用來配置分配給DHCP客戶端的可選網(wǎng)絡(luò)參數(shù)，如子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等。選項(xiàng)的設(shè)定格式和參數(shù)類似，只是要以“option”關(guān)鍵字開頭，如“option參數(shù)名參數(shù)值;”。（3）優(yōu)點(diǎn)：可以減少網(wǎng)絡(luò)管理員管理IP地址的工作量；提高IP地址的使用率，節(jié)約IP地址。缺點(diǎn)：主機(jī)獲得的IP地址不固定，對(duì)于提供網(wǎng)絡(luò)服務(wù)的主機(jī)不適用；需要DHCP服務(wù)器。四、DNS練習(xí)題1.選擇題（1）-（5）ABDCB（6）-（11）BCCDBA2.填空題（1）域名、IP地址（2）/etc/hosts（3）53（4）named（5）域名解析（6）.com（7）A、CNAME（8）主DNS服務(wù)器、從DNS服務(wù)器、高速緩存DNS服務(wù)器、轉(zhuǎn)發(fā)DNS服務(wù)器3．簡(jiǎn)答題（1）主DNS服務(wù)器：對(duì)它所管理區(qū)域的域名解析提供最權(quán)威和最精確的響應(yīng)，是所管理區(qū)域域名信息的初始來源。從DNS服務(wù)器從主DNS服務(wù)器中獲得完整的域名信息備份，也可以對(duì)外提供權(quán)威和精確的域名解析。高速緩存DNS服務(wù)器把從其他DNS服務(wù)器獲得的域名信息保存在自己的高速緩存中，并且利用這些信息為用戶提供域名解析服務(wù)。轉(zhuǎn)發(fā)DNS服務(wù)器在對(duì)外提供域名解析服務(wù)時(shí)，優(yōu)先從本地緩存中查找。（2）區(qū)域文件的第一條有效資源記錄是SOA，NS資源記錄表示該區(qū)域的DNS服務(wù)器地址，一個(gè)區(qū)域可以有多個(gè)DNS服務(wù)器。（3）轉(zhuǎn)發(fā)DNS服務(wù)器在對(duì)外提供域名解析服務(wù)時(shí)，優(yōu)先從本地緩存中查找。如果本地緩存沒有匹配的數(shù)據(jù)，會(huì)向其他DNS服務(wù)器轉(zhuǎn)發(fā)域名解析請(qǐng)求，并將從其他DNS服務(wù)器獲得的結(jié)果保存在自己的緩存中。1）first模式：先到本地DNS查找，若本地DNS查找不到記錄，去其他的DNS服務(wù)器查找，若其他DNS服務(wù)器也沒有，直接去根服務(wù)器查找。2）only模式：先到本地DNS查找，若本地DNS查找不到記錄，去其他的DNS服務(wù)器查找，若其他DNS服務(wù)器也沒有，直接放棄。（4）從DNS服務(wù)器從主DNS服務(wù)器中獲得完整的域名信息備份，也可以對(duì)外提供權(quán)威和精確的域名解析，因此可以減輕主DNS服務(wù)器的查詢負(fù)載。從DNS服務(wù)器包含的域名信息和主DNS服務(wù)器完全相同，所以從DNS服務(wù)器是主DNS服務(wù)器的備份，提供的是冗余的域名解析服務(wù)。五、Apache練習(xí)題1.選擇題（1）-（5）CBCDA（6）-（10）DBBBD2.填空題（1）Web服務(wù)（2）B/S（3）/etc/httpd/conf/httpd.conf（4）80UniformResourceLocator、統(tǒng)一資源定位符3．簡(jiǎn)答題（1）連接過程就是瀏覽器和Web服務(wù)器之間建立TCP連接的過程。請(qǐng)求過程就是瀏覽器向Web服務(wù)器發(fā)出資源查詢請(qǐng)求。我們?cè)跒g覽器中輸入的URL其實(shí)表示資源在Web服務(wù)器上的具體位置。瀏覽器向Web服務(wù)器發(fā)送查詢請(qǐng)求，請(qǐng)求信息中包括資源的URL。應(yīng)答過程就是Web服務(wù)器根據(jù)URL把相應(yīng)的資源返回給瀏覽器，瀏覽器則以網(wǎng)頁的形式把資源展示給用戶。關(guān)閉連接就是應(yīng)答過程完成以后，瀏覽器和Web服務(wù)器之間斷開連接的過程。（2）虛擬目錄是在網(wǎng)站根目錄之外的地方存放網(wǎng)站資源。對(duì)于用戶來說，訪問這些資源的方式和訪問根目錄內(nèi)部的資源完全相同。虛擬目錄有兩個(gè)顯著的優(yōu)點(diǎn)：一是可以為不同的虛擬目錄設(shè)置不同的訪問權(quán)限，實(shí)現(xiàn)對(duì)網(wǎng)站資源的靈活管理；二是可以隱藏網(wǎng)站資源的真實(shí)路徑，用戶在瀏覽器中只能看到虛擬目錄的名稱，可以在一定程度上提高服務(wù)器的安全性。（3）第1步，為Apache服務(wù)器分配兩個(gè)IP地址。在網(wǎng)卡配置文件中添加以下內(nèi)容并重啟網(wǎng)絡(luò)服務(wù)。第2步，為兩臺(tái)虛擬主機(jī)分別創(chuàng)建文檔根目錄和首頁文件、修改權(quán)限。第3步，新建和虛擬主機(jī)對(duì)應(yīng)的配置文件，創(chuàng)建兩個(gè)Virtualhost配置段，設(shè)置IP地址。第4步，重啟Apache服務(wù)，檢查防火墻和SELinux的設(shè)置。（4）第1步，為兩臺(tái)虛擬主機(jī)分別創(chuàng)建文檔根目錄和首頁文件、修改權(quán)限。第2步，在Apache主配置文件中，啟用多個(gè)監(jiān)聽端口，如Listen8080。第3步，新建和虛擬主機(jī)對(duì)應(yīng)的配置文件，創(chuàng)建兩個(gè)Virtualhost配置段，設(shè)置IP地址和端口。第4步，重啟Apache服務(wù)，檢查防火墻和SELinux的設(shè)置。（5）第1步，在DNS服務(wù)的正向區(qū)域解析文件中添加兩條A資源記錄。第2步，為兩個(gè)網(wǎng)站分別創(chuàng)建文檔根目錄和首頁文件、修改權(quán)限。第3步，新建和虛擬主機(jī)對(duì)應(yīng)的配置文件，創(chuàng)建兩個(gè)Virtualhost配置段，設(shè)置ServerName選項(xiàng)。第4步，重啟Apache服務(wù)，檢查防火墻和SELinux的設(shè)置。六、FTP練習(xí)題1.選擇題（1）-（5）AADAA（6）-（10）CACBA（11）-(12）CA2.填空題（1）systemctlstartvsftpd（2）anonymous或ftp（3）FileTransferProtocol（4）anonymous或ftp（5）主動(dòng)模式、被動(dòng)模式（6）不可以（7）20、21（8）mput3．簡(jiǎn)答題（1）在主動(dòng)模式下FTP客戶端隨機(jī)選擇一個(gè)端口（假設(shè)為PortA）與FTP服務(wù)器的21端口建立TCP連接，稱為控制信道。當(dāng)FTP客戶端需要數(shù)據(jù)時(shí)，首先隨機(jī)啟用另一個(gè)端口（假設(shè)為PortB），然后通過控制信道向FTP服務(wù)器發(fā)送PORT指令，通知FTP服務(wù)器采用主動(dòng)模式傳輸數(shù)據(jù)，以及自己接收數(shù)據(jù)的端口PortB。最后FTP服務(wù)器用20端口與FTP客戶端的PortB端口建立TCP連接，稱為數(shù)據(jù)信道，F(xiàn)TP服務(wù)器和FTP客戶端使用數(shù)據(jù)信道進(jìn)行實(shí)際的文件傳輸。在被動(dòng)模式下，控制信道的建立和主動(dòng)模式完全相同。當(dāng)FTP客戶端需要數(shù)據(jù)時(shí)，通過控制信道向FTP服務(wù)器發(fā)送PASV指令，通知FTP服務(wù)器采用被動(dòng)模式傳輸數(shù)據(jù)。FTP服務(wù)器收到FTP客戶端的被動(dòng)聯(lián)機(jī)請(qǐng)求后，隨機(jī)啟用一個(gè)端口（假設(shè)為PortP），并通過控制信道將這個(gè)端口告知FTP客戶端。最后FTP客戶端隨機(jī)使用一個(gè)端口（假設(shè)為PortB）與FTP服務(wù)器的PortP建立TCP連接，這條連接就是數(shù)據(jù)信道。（2）對(duì)于匿名用戶登錄FTP服務(wù)器的情況，要特別注意控制匿名用戶的訪問權(quán)限和根目錄，這可以通過設(shè)置主配置文件中與匿名用戶相關(guān)的參數(shù)來實(shí)現(xiàn)，常用的參數(shù)有：anonymous_enable、anon_root、anon_upload_enable、anon_mkdir_write_enable和anon_other_write_enable等。（3）本地用戶就是操作系統(tǒng)的真實(shí)用戶。推薦的做法是允許本地用戶使用FTP服務(wù)，但是不能登錄操作系統(tǒng)，這樣可以降低賬號(hào)密碼泄露帶來的系統(tǒng)風(fēng)險(xiǎn)，常用的參數(shù)有：local_enable、local_root、chroot_local_user、chroot_list_enable和chroot_list_file等。（4）虛擬用戶不是真實(shí)的操作系統(tǒng)本地用戶，只能使用FTP服務(wù)，無法訪問其他系統(tǒng)資源。常用的參數(shù)有：guest_enable、