linux系统下，可以使用哪个文件配置内核的模块设备驱动程序（)

A.选用ssh2，是因为比ssh1功能强，其实安全性是一样的。

B.从安全性考虑，新装的linux系统应马上连到互联网，通过up2date升级

C.通过rpm -qa 可以查看系统内安装的所有应用软件

D.在对文件系统做安全配置时，如果修改fstab文件不当，可能会造成系统无法启动

A.使用OBS对象存储，通过obsfs工具将OBS并行文件系统挂载至Linux系统

B.使用弹性文件服务SFS并配置多VPC访问

C.使用云硬盘EVS服务

D.使用SFSTubo文件系统，通过VPC对等连接功能，将同区域的两个或多个VPC互连以使这些VPC互通

A.配置xinte

B.conf文件，通过设定IP范围，来控制访问源

C.通过tcp wrapper提供的访问控制方法

D.通过配置iptable，来限制或者允许访问源和目的地址

E.配置.rhost文件，增加+号，可以限制所有访问

Linux防火墙软件IPTables的安装和使用

一、实验目的

学习在Linux下使用iptables命令添加规则，配置个人防火墙。

二、实验环境

装有WIN 2000 SERVER的系统，能够使用vmWare运行Linux系统。或者安装了Linux系统的计算机，网络连通。

三、实验内容

1．检查是否安装了IPTables；

2．启动IPTables服务。要使IPTables在系统引导时默认启动，你必须使用“chkconfig”来改变服务的运行级别状态；

3．练习iptables的常用命令；

4．在Linux系统配置iptables规则：

(1)阻塞ICMP；

(2)阻塞FTP；

(3)阻塞HTTP禁止访问防火墙上的80端口。

A./etc/sysctl.conf包含有对内核的一些参数配置

B.通过命令ln -s /dev/null hosts.equiv，可以避免对hosts.equiv的写入

C.在/etc/securetty文件添加“console”，则root用户可以通过console 直接登录

D.通常情况下只有/etc/ftpuser文件里指定的用户，才可以通过ftp方式 登录

A.passwd-ltest

B.passwd-utest

C.usermod-utest

D.faillog-utest

A.n

B.d

C.p

D.m

A.HTTP POST一般用于通过网页向服务器发送信息，例如论坛发帖、 表单提交、用户名密码登录

B.当允许文件上传操作时，可以配置告警阈值和阻断阈值，对上传的文件大小进行控制

C.当上传或下载的文件大小、POST操作的内容大小达到告警阈值时，系统会产生日志信息，提示设备管理员并阻断行为

D.当上传或下载的文件大小、POST操作的内容大小达到阻断阈时，系统将只阻断上传或下致的文件、POST操作

A.metd.conf

B.lilo.conf

C.http.conf

D.resolv.conf

A.NTFS使用事务日志自动记录所有文件和文件夹更新，当出现系统损坏引起操作失败后，系统能利用日志文件重做或恢复未成功的操作

B.NTFS的分区上，可以为每个文件或文件夹设置单独的许可权限

C.对于大磁盘，NTFS文件系统比FAT有更高的磁盘利用率

D.相比FAT文件系统，NTFS文件系统能有效的兼容linux下的EXT32文件格式

A.ifconfig

B.ipconfig

C.ifconf