【正文】 件系統(tǒng)的樹型層次結(jié)構(gòu)。為了便于管理和識(shí)別，用戶可以把擴(kuò)展名作為文件名的一部分，通常句點(diǎn)之后的部分為擴(kuò)展名。10．more命令和less命令有什么區(qū)別？more可將文件顯示在屏幕上，但它每次只顯示一頁(yè)。f表示若目的地已經(jīng)有同名文件存在，則在復(fù)制前先予以刪除再進(jìn)行復(fù)制。rmdir p A/B16．給出查找/usr目錄下大小超過50k并且最近 2小時(shí)內(nèi)被更新過的文件的命令。–cmin 12017．如何使用命令完成把當(dāng)前工作目錄切換到/root并顯示是否切換成功？首先使用pwd命令查看切換之前的目錄，然后執(zhí)行命令cd /root；最后使用pwd命令查看當(dāng)前目錄，看是否是/root，如果是表示切換成功。 或者 tar czvf 20．給出命令將當(dāng)前目錄下的所有c程序備份并為一個(gè)文件。 –lvi編輯器的使用1． vi有幾種工作模式，各工作模式之間如何進(jìn)行轉(zhuǎn)化？vi有三種基本工作模式，分別是：命令模式（mand mode）、插入模式（insert mode）和底行模式（last line mode）三種模式之間的轉(zhuǎn)換如下圖。2) :w newfile若newfile是一個(gè)已存在的文件，則vi在窗口的狀態(tài)行給出提示信息：File exists （use ! to override）表示指定的文件已經(jīng)存在，如果要替換原有內(nèi)容，需要使用“!”。3． 有幾種方法可以退出vi編輯器？在末行模式下，有四種方法可以退出vi返回到shell：1) :q2) :q! vi放棄所作修改而直接退到shell下。4． 如何讓屏幕上顯示正在編輯的文件的行號(hào)？在末行方式下輸入如下命令即可給文本加行號(hào)：:set number狹義上的字是指：英文單詞、標(biāo)點(diǎn)符號(hào)和非字母字符，如“!”、“”、“”、“$”、“%”、“^”、“amp。6． 練習(xí)使用vi中在當(dāng)前行左右移動(dòng)光標(biāo)的命令l或者→、h或者←、w、nw、b、nb、e、0、$等命令的使用，這些命令使光標(biāo)在同一行上移動(dòng)。三個(gè)關(guān)于光標(biāo)在全屏幕上移動(dòng)并且文件本身不發(fā)生滾動(dòng)的命令。x、dh字和行刪除命令：dw、db、dd、d$、d0、ndd文本塊刪除命令：d)、d(、d}、d{12． 在命令模式下，如何修改一段文本？vi提供了三種修改命令，分別是c、C和cc。vi提供的替換命令有取代命令：r和R、替換命令：s和S和字替換命令：cw15． 如何將連續(xù)的n行文本合并成一行？命令：[n]J表示把光標(biāo)所在行與下面的n1行合并為一行，如果省略n，則表示把光標(biāo)所在行與下面一行合并。新輸入的文本放在光標(biāo)之后，光標(biāo)后的原文本將相應(yīng)地向后移動(dòng)。第4章 4. 簡(jiǎn)述工作區(qū)的含義，F(xiàn)edora 10中默認(rèn)包含多少個(gè)工作區(qū)，怎樣調(diào)整工作區(qū)的個(gè)數(shù)？Linux中的工作區(qū)切換器為用戶提供了使用多個(gè)工作區(qū)的能力，用戶可以根據(jù)自己的喜好將程序在不同的工作區(qū)打開，查看所需內(nèi)容時(shí)，選擇相應(yīng)的工作區(qū)即可，因此不必把所有運(yùn)行著的應(yīng)用程序都堆積在一個(gè)可視桌面區(qū)域，這樣可避免所有窗口置于一個(gè)桌面時(shí)顯得雜亂無章。1. 簡(jiǎn)述如何創(chuàng)建鏈接。1. 比較X Window系統(tǒng)與Microsoft Windows系統(tǒng)之間的異同。 良好的網(wǎng)絡(luò)支持：X Window采用了C/S網(wǎng)絡(luò)結(jié)構(gòu)，X Client和X Server可以通過網(wǎng)絡(luò)來通信，而且有良好的網(wǎng)絡(luò)透明性。l不同的顯卡需要選擇不同的X Server，在配置X Window時(shí)最主要的工作就是配置X Server。l1. 什么是虛擬桌面？通常用戶在屏幕上見到的只是整個(gè)桌面的一部分。1. X Window下的終端窗口與控制臺(tái)有什么區(qū)別？就像在windows界面下可以啟動(dòng)DOS窗口一樣，在X Window圖形操作界面上也可以啟動(dòng)控制臺(tái)界面，從而可以同時(shí)擁有這兩種操作界面。1. 什么是風(fēng)格？風(fēng)格影響著用戶桌面元素的外觀，提供不同的背景圖象、動(dòng)畫和動(dòng)作音效。1. 練習(xí)GNOME的文件瀏覽器的使用。方法3：執(zhí)行菜單【編輯/背景和徽標(biāo)】命令，將該窗口中的徽標(biāo)拖放到文件上，即可在該文件上方出現(xiàn)該徽標(biāo)。 Impress：演示文稿、幻燈片編輯；3．Impress。8．（1）瀏覽、下載歷史；（2）表單和搜索歷史；（3）Cookies；（4）高速緩存；（5）活動(dòng)的已登錄的會(huì)話；（6）站點(diǎn)設(shè)置；9．略。13．略。使用完畢，還有將這些設(shè)備從目錄樹中卸載下來。4．在Linux系統(tǒng)中，設(shè)備名稱通常都在/dev目錄下，設(shè)備名稱的命名要遵循一定的規(guī)則。 iocharset=cp936 [掛載點(diǎn)或設(shè)備名]。 /dev/floppy /dev/cdrom10．略。15．（1）下載驅(qū)動(dòng)程序；（2）安裝驅(qū)動(dòng)程序；（3）設(shè)置聲卡參數(shù)；16．執(zhí)行菜單【系統(tǒng)/首選項(xiàng)/硬件/音效】或者執(zhí)行終端命令“gnomesoundproperties”，可以打開聲卡的配置與檢測(cè)工具。20．略。1. 什么是設(shè)備別名？請(qǐng)舉例說明。1. 有哪幾種方法配置網(wǎng)絡(luò)接口設(shè)備？可以使用三種不同的工具來配置網(wǎng)絡(luò)接口設(shè)備：使用網(wǎng)絡(luò)接口配置程序netconfig、使用圖形配置工具、使用終端命令ifconfig。否則網(wǎng)絡(luò)不可用。2） 使用命令ifconfig：ifconfig 設(shè)備名 up|down4)步驟3：測(cè)試本地局域網(wǎng)中網(wǎng)關(guān)或其它主機(jī)ping 1. 如何判斷同網(wǎng)中的某臺(tái)主機(jī)是否在網(wǎng)絡(luò)中？使用ping命令：ping 主機(jī)地址注意目標(biāo)主機(jī)不能安裝防火墻。 qq定義/etc/，使得系統(tǒng)首先訪問/etc/hosts文件13. 哪個(gè)TCP/IP配置文件中包含了TCP/IP各種協(xié)議的名稱？文件/etc/protocols定義了使用的網(wǎng)絡(luò)互聯(lián)協(xié)議及協(xié)議號(hào)14. 如何知道Linux系統(tǒng)能夠提供哪些網(wǎng)絡(luò)服務(wù)？通過查看/etc/service文件可以得知Linux系統(tǒng)能提供的所有網(wǎng)絡(luò)服務(wù)，但仍需安裝配置相應(yīng)的服務(wù)軟件。19. 用戶怎樣才能從本機(jī)信任地訪問另一臺(tái)遠(yuǎn)程主機(jī)？Linux系統(tǒng)可以設(shè)置信任主機(jī)關(guān)系，如果B信任A主機(jī)，則來自A主機(jī)的遠(yuǎn)程登錄請(qǐng)求可以不用提供口令。這樣只要提供B主機(jī)中存在的登錄用戶名，就不必檢查其口令。 23/tcptelnet = REUSEsocket_type = stream如何配置才能使客戶機(jī)B能夠按主機(jī)域名獲取A主機(jī)提供的服務(wù)？1）首先在/etc/hosts中添加兩條記錄，分別將兩個(gè)主機(jī)名與IP地址對(duì)應(yīng)；2）設(shè)置/etc/，后訪問域名服務(wù)器：order hosts,bind3）允許一個(gè)主機(jī)名對(duì)應(yīng)多個(gè)IP地址，在/etc/：multi on第8章這樣Linux系統(tǒng)將在下一次啟動(dòng)時(shí)自動(dòng)啟動(dòng)該服務(wù)。其中服務(wù)通常只能運(yùn)行在5級(jí)中。 在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行某個(gè)服務(wù)，這樣Linux系統(tǒng)將在下一次啟動(dòng)時(shí)自動(dòng)啟動(dòng)該服務(wù)。 編輯系統(tǒng)運(yùn)行級(jí)別。在終端中輸入命令ntsysv即可進(jìn)入文本界面的服務(wù)管理工具，那些前面有*的就是啟動(dòng)了的服務(wù)。1. 什么是xinetd？xinetd是網(wǎng)絡(luò)守護(hù)進(jìn)程服務(wù)程序（又稱超級(jí)服務(wù)器），它可以為所有的服務(wù)提供守護(hù)程序的功能。凡是由xinetd控制的服務(wù)，xinetd都控制了所有到達(dá)的訪問請(qǐng)求，因而可以讓xinetd對(duì)訪問進(jìn)行控制。1. Apache服務(wù)器有哪些功能？支持最新的HTTP/。 執(zhí)行自動(dòng)配置./configure – prefix=/home/myapache4)1）在作為網(wǎng)站的主機(jī)上安裝Linux系統(tǒng)，并安裝Apache服務(wù)器。4）重新啟動(dòng)Apache服務(wù)器，使新的配置生效。 在X Window下執(zhí)行【系統(tǒng)/管理/服務(wù)】，進(jìn)入服務(wù)配置窗口，可以在這里即時(shí)啟動(dòng)d，也可以指定在某個(gè)運(yùn)行級(jí)別運(yùn)行d，從而啟動(dòng)到該級(jí)別時(shí)就可以啟動(dòng)apache。 服務(wù)名 [start|stop|restart]4）5）：listen：端口號(hào) 指定Apache在哪一個(gè)TCP端口進(jìn)行偵聽13. 怎樣在Apache服務(wù)器中使用SSL功能？在Linux系統(tǒng)中附帶OpenSSL工具箱軟件來實(shí)現(xiàn)SSL通信，用戶也可以到網(wǎng)站上下載OpenSSL工具箱軟件的升級(jí)包進(jìn)行安裝。14. 什么是FTP？FTP（File Transfer Protocol）是一種文件傳輸協(xié)議，F(xiàn)TP服務(wù)是網(wǎng)絡(luò)中最為常用的服務(wù)之一。 支持虛擬IPl 可以獨(dú)立操作或者由xinetd管理l 帶寬限制l 支持通過SSL的加密l如果是以本地用戶身份訪問，則輸入命令：ftp://本地用戶名FTP服務(wù)器的IP地址或主機(jī)名，系統(tǒng)若連接成功，則會(huì)彈出一個(gè)對(duì)話框，要求用戶輸入口令。進(jìn)入系統(tǒng)后，會(huì)出現(xiàn)FTP系統(tǒng)的命令提示符“ftp”，在該提示符后可以輸入各種FTP命令，進(jìn)行相關(guān)操作。通過設(shè)置“NetBIOS over TCP/IP”使得Samba不但能與局域網(wǎng)絡(luò)主機(jī)分享資源，還能與全世界的電腦分享資源。在Linux上運(yùn)行SMB的軟件很多，最常用的是Samba。20．構(gòu)建一臺(tái)服務(wù)器，提供多種服務(wù)，包括：WWW服務(wù)、FTP服務(wù)、網(wǎng)絡(luò)共享服務(wù)。在DNS 中，每個(gè)域分別由不同的組織進(jìn)行管理。2．如果不能在本地找到客戶機(jī)查詢的信息，將客戶機(jī)請(qǐng)求發(fā)送到根域名服務(wù)器。5．客戶機(jī)的本地DNS服務(wù)器將查詢結(jié)果返回客戶機(jī)。組賬號(hào)：是一組用戶賬號(hào)的集合。系統(tǒng)自動(dòng)建立的用戶ID小于500，新建的第一個(gè)用戶ID為500，以后依次遞增。1. Linux系統(tǒng)中如何保存用戶口令信息？以前版本的Linux把用戶口令以加密的形式存儲(chǔ)在文件/etc/passwd中。默認(rèn)安裝的Fedora 10使用Shadow機(jī)制，并且用SHA512散列算法對(duì)口令加密1. 在創(chuàng)建用戶時(shí)，如何指定其主目錄？在X Window中，執(zhí)行【系統(tǒng)/管理/用戶和組群】，或在終端中使用“redhatconfigusers”命令，打開用戶管理器，單擊添加用戶按鈕，彈出創(chuàng)建新用戶對(duì)話框。 lhy就可以將身份切換為lhy了。1. 如何刪除一個(gè)用戶及其所建立的文件？刪除用戶的命令為userdel，該命令的格式為：userdel 用戶名但這個(gè)命令僅刪除賬號(hào)，而該賬號(hào)創(chuàng)建的文件還會(huì)保留在系統(tǒng)中。 分析不同資源的性質(zhì)，是公共的還是私有的，不同人員對(duì)它的訪問權(quán)限如何；2） 創(chuàng)建用戶組；4） 使用chmod設(shè)置資源的訪問權(quán)限。進(jìn)程與程序是有區(qū)別的，進(jìn)程不是程序，雖然它由程序產(chǎn)生。l在程序執(zhí)行時(shí)，shell暫時(shí)掛起，程序執(zhí)行完畢后回到shell。13. 如何手工啟動(dòng)一個(gè)進(jìn)程？如何中止一個(gè)后臺(tái)進(jìn)程？手工啟動(dòng)進(jìn)程又可以分為前臺(tái)進(jìn)程和后臺(tái)進(jìn)程。符號(hào)，就從后臺(tái)啟動(dòng)了一個(gè)進(jìn)程對(duì)于一個(gè)后臺(tái)進(jìn)程而言，使用組合鍵Ctrl＋c無效，必須使用kill命令。但這種“強(qiáng)制”方法很可能會(huì)導(dǎo)致打開的文件出現(xiàn)錯(cuò)誤或者數(shù)據(jù)丟失之類的錯(cuò)誤，所以不到萬不得已不要使用強(qiáng)制結(jié)束的辦法。這時(shí)在下一行shell會(huì)等待用戶繼續(xù)輸入要執(zhí)行的命令。15. 如何調(diào)度系統(tǒng)在指定時(shí)間執(zhí)行指定命令。如果沒有crontab文件，就轉(zhuǎn)入“休眠”狀態(tài)，釋放系統(tǒng)資源。17. 如何查看系統(tǒng)當(dāng)前運(yùn)行的進(jìn)程。3）使用圖形化的系統(tǒng)監(jiān)視器20. 使用什么命令可以得到系統(tǒng)磁盤空間用量。選中某個(gè)日志文件，可以再右測(cè)顯示該日志的內(nèi)容和功能。第10章 Linux系統(tǒng)的安全管理1. 標(biāo)準(zhǔn)Linux系統(tǒng)對(duì)文件權(quán)限是如何劃分的？用戶訪問時(shí)都有哪些限制？在Linux中，將文件訪問權(quán)限分為3類用戶來進(jìn)行設(shè)置：文件所有者（u）、同組用戶（g）和其他用戶（o），可分別為這3類用戶設(shè)置不同的操作權(quán)限。所以建議為“/var”目錄開辟單獨(dú)的分區(qū)，用來存放日志和郵件，以避免“/”分區(qū)被溢出。同時(shí)應(yīng)限制口令使用時(shí)間，保證定期更換口令?？梢跃庉嬑募?etc/，增加下述命令：echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all其含義是不處理所有接收到的ICMP ECHO數(shù)據(jù)包。1. 如何設(shè)置用戶自動(dòng)注銷？Linux可以控制系統(tǒng)在空閑時(shí)自動(dòng)從shell中注銷。DAC，由用戶有權(quán)對(duì)自身所創(chuàng)建的訪問對(duì)象(文件、數(shù)據(jù)表等)進(jìn)行訪問，并可將對(duì)這些對(duì)象的訪問權(quán)授予其他用戶和從授予權(quán)限的用戶收回其訪問權(quán)限。強(qiáng)制訪問控制模型MAC的最初目的是實(shí)現(xiàn)比DAC更為嚴(yán)格的訪問控制策略。1. 僅僅依靠DAC的Linux系統(tǒng)存在哪些不足？1） DAC問題：文件目錄的所有者可以對(duì)文件進(jìn)行所有的操作，這給系統(tǒng)整體的管理帶來了不便。1. SELinux都有哪些特性？沒有SELinux保護(hù)的Linux的安全級(jí)別和Windows一樣，是C2級(jí)，但經(jīng)過SELinux保護(hù)的Linux安全級(jí)別可以達(dá)到B1級(jí)，下面是SELinux的一些特點(diǎn)：1）強(qiáng)制訪問控制MAC；2）類型加強(qiáng)TE（Type Enforcement）——對(duì)進(jìn)程只賦予最小權(quán)限；3）進(jìn)行類型的遷移——防止權(quán)限升級(jí)；4）基于角色的訪問控制RBAC——對(duì)用戶只賦予最小權(quán)限；5）SELinux策略——決定保護(hù)類別和方式。1. 什么是類型、什么是角色、什么是安全上下文？類型（type）：有時(shí)也稱域 （domain），類型把主體或者客體分成相關(guān)的組，以類型符號(hào)來標(biāo)識(shí)，類型是基本的安全屬性，SELinux根據(jù)類型做授權(quán)決策，控制進(jìn)程訪問并阻止越權(quán)企圖。1. 安全增強(qiáng)的內(nèi)涵都有哪些？第一、受保護(hù)的程序只允許訪問它們正確地工作所需的文件系統(tǒng)能夠部分，意味著程序的執(zhí)行被嚴(yán)格監(jiān)控，不能再訪問或者修改它不需要的文件；第二、進(jìn)行嚴(yán)格的訪問控制審查，利用SELinux策略定義來實(shí)施具體的保護(hù)；第三、更為嚴(yán)格的權(quán)限升級(jí)核定，避免不恰當(dāng)?shù)念愋瓦w移；第四、引入角色概念，賦予用戶不同的角色，系統(tǒng)根據(jù)角色設(shè)置訪問權(quán)限。1. 如何查看安全上下文？執(zhí)行命令“ps –Z”則列出了當(dāng)前運(yùn)行進(jìn)程的安全