linux被动模式命令 Linux命令行模式

麻烦谁来做下 2007 Linux考试题！急需答案

1.建立软链接命令:

西工网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。创新互联自2013年起到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

#link -L 链接文件名 被链接文件名

如果是小写l则表是建立硬链接

2.压缩文件 a.txt b.txt c.txt到文件back.tar.gz的命令是：

#tar -c -j back.tar.gz a.txt b.txt c.txt

tar命令的常用参数

-c 将指定的目录或文件打包

-t用来显示一个打包好的文件里边的内容

-x用来将已经压缩好的文件打包还原

在使用tar命令时，以上的参数最少要使用一个，以下的参数则并不强制要求

-j 采用bzip2的格式压缩已经打过包的文件

-v 可以在打包时进行提示正在操作那个文件

-z采用bzip的格式压缩已经打过包的文件

-f 路径和文件名 把指定的文件打包到指定的目录中

3.设置环境变量ABC值是 welcome to linux word!!的命令是：

#ABC=welcome to linux word!!

4.Linux种挂载磁盘分区的命令是：

#mount 分区 挂载点 例：mount /dev/hda4 /mnttest命令将第一块IDE硬盘的第4个分区挂载到mnttest目录上

5.修改文件 a.txt权限为仅属主读写的命令是：

#chmod 600 a.txt

6.修改名录aaa 的group 为 b，owner 为 a的命令是：

#chown a:b aaa

7.RedHat种网络配置文件的位置是：

/etc/sysconfig/network-scripts/网卡别名同名文件中配置IP、网关、等

而/etc/sysconfig/network文件里设定了四个整个都系统会用到的网络参数

文件内容如下：

NETWORKING=yes或no 如果是no，则不会启用网络

HOSTNAME=主机名 指定了主机名，默认用“fqdn”方式

GATEWAY=网关地址 指定默认网关

NISDOMAIN=域名 指定NIS域名

8.查看磁盘分区情况的命令是：

#fdisk -l

9.查找文件中关键字未知的命令是：

如果是在linux中，命令是：#grub 关键字

如果是在VI编辑器中，则是/关键字

10.Linux种设置主机名的问及爱你名称是：

#hostname 主机名

11.Linux系统中用来表示ide2接口的从盘的第3个分区：

/dev/hdd3 其中hd表示IDE硬盘，如果是sd则是SCIS硬盘，数字前的abcd等表示第几块设备，第一块是a，第二块是b，数字则是第几个分区

12.Linux种表示第二块以太网卡的第二个ip地址接口表示为：

13.Linux种格式化命令正确的是：

#mke2fs 分区名

而这条命令还有一些常用参数：

-b 指定每个区块的大小，单位是bytes，缺省值1024字节，最大值是4096字节

-c 在格式化之前做校验，检查有没有已损坏的区块。

-i 指定每个inode的大小是多少字节，格式化后，分区总大小除以每个inode的大小就是这个分区共有多少个inode

-N 指定inode的总数量，格式化后， inode的数量除以分区大小，就是每个inode的大小

-m 指定格式化后这个分区要保留多少空间给root账号，通常默认值是5%

-L 指定这个分区的label

-j 是指定格式化的格式是ext3，以前默认值是ext2，现在默认值是ext3

14.表及其vi 种推出并且不保存的命令是：

：q!

15.saba服务的启动进程名称是：

samba

16.编辑器vi中退出并且不保存和退出并且保存的命令分别是:

:q!可以不保存改动直接退出，其中！号表示强制执行

:x和:wq 的功能相同，就是保存修改并退出

17.Linux种单看系统所支持文件系统的命令是：

根本就没理解他问的是什么

18.卸载挂载点目录的命令正确的是：

#umount 挂载点 例：#umount /mnttest 卸掉前面例子中的挂载

19.为网卡添加默认网关的命令是：

#ifconfig 网卡别名 gateway IP

二 判断

1. Linux中， 密码root丢失，英爱进入单用户模式后修改root密码。

对的

2.Linux中，要删除abc目录及其全部内容的命令为：rmdir -r abc

错的，

正确命令是#rm -r abc

其命令中的-r参数指递归删除目录中的文件,而rmdir只能删除空目录

3. mount -s smbfs -o username=guest //1.1.1.1/a/mnt/win此命令正确。

我认为是错的，这条命令是挂载远端NFS发布出来的资源到本地，好象没有指明挂载点，同时资源指定方式不对

4.Linux系统中共享服务的软件名 samba, 进程名smb-server.

错的，我记得samba的进程名和程序名相同

5.默认情况下，下面用于启动Samba服务的命令是/etc/init.d/samba start

错的，启动服务通常用两个命令格式：/var/init 服务名 start或service 服务名 start

6.ftp的工作模式可以分为主动模式和被动模式。

7.samba服务的主配置 文件是/etc/samba/smb.conf

对的

8.配置Linux系统下的dns家稀奇的问及爱你是/etc/resolv.cf

错的，是/etc/resolv.conf

9.如下的cribtab文件种30 16 1 6，11 *start，表示每年6月和11月的16号下午 4：30点执行start。

如果是“30 16 1 6,11 * start”则是表示每6月和11月的1号下午4：30分执行命令每，

如果是“30 16 16， 11 * start”则表示每11月16日的下午4：30执行命令

而题中给的看不懂，所以选错

10.金额图提不高ipconfig命令列出当前系统中的所有网络接口信息

看不懂题啊！#ifconfig就可以列出当面所有的网络接口信息

三

按要求书写配置samba服务器的每条命令。

配置网卡 eth0的ip地址为 1.1.1.1

#ifconfig eth0 ipaddf 1.1.1.1 netmask 255.255.255.0

添加系统用户 shareuser

#useradd shareuser

为用户shareuser添加密码

#passwd shareuser(这条命令只可以root用户)

把用户shareuser添加为smb用户

#smbpasswd -a shareuser

然后须要输入两遍同样的samba用户密码

创建目录/tmp/test

#mkdir /tmp/test

设置目录/tmp/test属主为shareuser ，组为root

#chown shareuser:root /tmp/test

编辑samba配置文件

设置共享名为 shareuser

server string = 名称指定了这台服务器在网络中看到的名称

设置共享路径为/tmp/test

path = /tmp/test 指定共享出来的目录

writable = yes 指定可以做写操作

设置访问用户为shareuser

user = shareuser

设置共享目录为可写

writable = yes/no指用户可不可以做写入操作，默认值NO

启动samba服务

#service samba start

注：其实start参数才是启动服务，但有时我们不确定这个服务有没有启用，而有一些服务连续启动两次会出问题，所以在工作中我们通常用restart参数，绝不会出错！

注：/etc/samba/smb.conf文件被分割能许多功能区块

[global]区块是对整台Samba服务器的控制

[homes]区块主要控制用户和组的权限

[printers]区块主要控制共享打印机

[global]区块中的配置将对整台服务器产生影响

workgroup = 组名参数指定一个Samba工作组名

server string = 名称指定了这台服务器在网络中看到的名称

log file = 全路径和%m.log指定了与Samba服务相关的事件将记录在那里

max log size = KB指定了日志文件的尺寸

security = 参数

[homes]区块主要控制文件系统

browseable = yes/no 指定了用户可不可共享其他用户的home目录，默认值YES

writable = yes/no指用户可不可以做写入操作，默认值NO

文件共享实例

在主配置文件中加一段

[shareuser]

path = /tmp/test 指定共享出来的目录

writable = yes 指定可以做写操作

piublic = no 指定不允许guest用户登录

printable = no 指定这是个文件共享

group = test 指定将用户的组改成test

[printers]区块的主要控制打印机

四

按要求书写Linux种磁盘配额的命令

编辑/stc/fstab开启/dev/hdb2/分区mnt/a目录aext3格式启用户和组配额

在这一行的参数里加上quota参数或usrqouta grpqouta,

注：参数quota表示启动所有磁盘配额;

usrqouta表示只启用用户磁盘配额；

grpqouta指只启用组磁盘配额

在修改完之后，须要重新挂载这个分区，可以用命令：#mount -o rmount /mnt/a也可以手动将挂载卸掉再手动挂上。

扫描生成磁盘配额用量表

#quotachack -cugm /mnt/a 其中c表示生成磁盘配额文件，u指用户级磁盘配额文件，g指组磁盘配额

编辑用户al磁盘配额

edquota -u al /mnt/a 其中参数u后跟用户，指定对那个用户启用磁盘配额

注：在这两问之间其实还少了一步：启用磁盘配额：#qoutaon /mnt/a

更具下表简要描述al摄制的配额情况

Filesystem blocks soft hard inodes soft hard

/dev/hdb2 10 50 0 5 0 10

在分区/dev/hda2上，已经用掉了10个区块，用到50K时报警，没有使用上限，已经建立了5个文件或目录，建立多少文件都不报警，但最多建立10个文件或目录

查看 /mnt/a的配额情况

启动/dev/hdb2上的磁盘配额

#qoutaon /mnt/a

如果上一题和这一题是同一环境的话，这条命令是对的，也就是说如果hdb2的挂载点是/mnt/a的话，这就是对的

最后说一句，我上面做的所有命令基于Red Hat的linux命令集，其他公司的命令有可能有所不同。

Linux里面FTP主被动模式区别是什么？

题主你好,

首先要说的是FTP的通信是由两部分组成的: 发送命令 + 传输数据.

换种说法就是: 发送命令 与 传输数据 是走的两条道(不同的tcp连接).

发送命令 这条道方向是固定的, 总是由客户端向服务端发起请求把这条道铺起来.

而 传输数据 这条道方向就不是固定的了, 可能与 发送命令 一样, 也是由客户端向服务端发起请求, 还可能是反向的,即由服务端向客户端发起请求来铺起传输数据的这条道.

而题主的问题里所说的FTP主动被模式其实指的就是 传输数据 这条道的铺设到底是 谁向谁发起请求?  这里的主被动是根据 服务端 来说的, 即 服务端主动向客户端发起的就是所谓的主动模式, 反之, 客户端向服务端发起的(服务端被连接),即是被动模式

最后再说下区别: 一开始的ftp只有主动模式,即服务端主动向客户端发请求建立连接,然后利用建立的这个连接进行数据传输. 但后来客户端这边的防火墙很多时候为了安全考虑只相信自己向外发送的请求, 不相信外面连进来的请求,会把从外向内的请求给截断,说白了就是数据传输这条道没建成, 数据肯定就传输不了的. 所以后来又开发了被动模式,让客户端主动向服务端发请求建立连接, 这样防火墙一看是从自己家主动发出去的,就不会拦截,这样路铺好了, 数据自然能成功传输了.

写在最后: 希望可以帮到题主, 欢迎追问.

linux自带的vsftp的主动模式与被动模式怎么改？

vsftpd 被动模式与主动模式 VSFTP文件与目录 /usr/sbin/vsftp vsftp的主...隐藏用户的UID和GID 改变原有banner ftpd_banner=%message% 或者 banner_file...

linux怎么搭建ftp服务器

FTP 是文件传输协议（File Transfer Protocol）的缩写。顾名思义，FTP用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输，也可以在账户和桌面计算机之间传输文件，或者访问在线软件归档。但是，需要注意的是多数的FTP站点的使用率非常高，可能需要多次重连才能连接上。 今天来说一下在RHEL5下使用VSftpd来搭建ftp服务器，在搭建之前首先要考虑自己的工作环境，我搭建ftp干什么，公司的具体要求是什么，然后再根据公司的需求来具体实施。下面是搭建的具体实验步骤： 一、首先确定系统中已经安装了VSftpd软件包，可以使用如下命令来查看并安装： liwei@linux# rpm -qagrep vsftpd (如果有的话执行第二条就行了，若没安装，可以使用如下命令来安装） liwei@linux# mount /dev/cdrom /media ／／挂载光盘到系统中 liwei@linux# rpm -vih /media/Server/vsftpd-版本号 ／／安装VSftpd 二、安装好VSftpd软件包后，然后就是给服务器配置一个静态IP地址，当然动态也可以，但一般服务器最好使用静态IP。配置IP地址的方法如下，我以配置192.168.0.1地址为例： liwei@linux# vi /etc/sysconfig/network-scritps/ifcfg-eth0 在打开的配置文件中修改：复制代码代码如下:DEVICE=eth0 BOOTPROTO=static HAWADDR=00:0C:29:A2:8B:B8 ONBOOT=yes IPADDR=192.168.0.1 NETMASK=255.255.255.0 GATEWAY=192.168.0.1三、配置好IP地址后，然后就可以根据你自己的要求来修改vsftpd的配置文件来达到你的目标了，vsftpd的主配置文件为/etc/vsftpd/vsftpd.conf。下面用几个例子来说明一下vsftpd的各个配置选项的作用。 1.匿名用户配置： 在vsftpd.conf配置文件中，默认是允许匿名用户登录FTP服务器的，但不允许上传文件、不允许在服务器上创建目录，我们可以修改以下一些配置项来达到自己的要求：复制代码代码如下:anonymous_enable=YES //接受匿名用户 no_anon_password=YES //匿名用户登录时不询问口令 anon_root=目录路径 //匿名用户登录后所在的位置,可以根据自己的实际需求来修改 write_enable=YES //可以上传（全局控制） file_open_mode=0666 //上传文件的权限，配合umask使用 anon_upload_enable=NO //匿名用户可以上传 anon_mkdir_write_enable=YES //匿名用户可以建立目录 anon_other_write_enable=YES //匿名用户可以重名名、删除等权限 anon_world_readable_only=YES //如果设为YES，匿名用户登入者会被允许下载可阅读的文档 chown_uploads=YES //所有匿名上传的文件的所属用户将会被更改为chown_username chown_username=user //匿名上传文件所属用户名除了以上这些匿名用户的选项外我们还可以添加一些设置FTP服务器的公共选项，通过这些选项可以为FTP服务器设置一些不同的欢迎信息。复制代码代码如下:ftpd_banner=Welcom to my FTP Server!!! //登录时显示的欢迎信息 dirmessage_enable=YES //允许为目录配置显示信息，显示每个目录下面message_file文件的内容 setproctitle_enable=YES //显示会话状态信息下面来举个例子来说明一下匿名用户的应用：为了公司的员工工作方便，公司决定搭建一台FTP服务器，要达到的功能如下： 1.允许公司的任何员工把自己的一些文档传上FTP服务器上保存起来以便下次使用， 2.允许员工自己创建目录 3.员工登录成功后显示欢迎信息 如果要达到以上的要求只需要在vsftpd.conf配置文件中修改以下选项就OK了，如果默认没有一些选项，可以自己手动添加：复制代码代码如下:anonymous_enable=YES write_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES ftpd_banner=Welcom to my FTP Server!!!注意：如果只设置了anon_upload_enable=YES,但选项write_enabl未设置(或者设置成了NO),则匿名用户仍然不能上传文件。还有别忘记了修改FTP所处的文件夹的权限。 修改完以上配置文件后，使用命令service vsftpd restart重启一下vsftpd服务然后测试就OK了，其实上面这个例子很不安全，我只是举个例子，如果实际中使用，可以使用下面讲到的另两种方法都可以。 2.本地用户配置：复制代码代码如下:local_enable=YES //启用本地用户 local_umask=022 //本地用户上传的文件的权限，可以参考linux权限部分来了解 local_root=目录路径 //本地用户登录FTP服务器后所处的目录 chroot_local_user=YES //限制本地用户的根目录为自己的主目录 chroot_list_enable=YES //如果启动这项功能，则所有列在chroot_list_file之中的使用者都不能更改根目录 chroot_list_file=限制的用户所处的文件路径在FTP服务器上通常会有很多的本地用户，那么有时候我们希望一些用户可以登录FTP服务器，而有的用户我们不希望他们登录，遇到这种情况该怎么解决呢？可以使用如下选项来实现些功能：复制代码代码如下:userlist_enable=YES //启用userlist功能模块 userlist_deny=YES //拒绝userlist文件中列出的用户登录FTP服务器 userlist_file=userlist文件的的路径 以上选项的意思就是我们假如不想让一部分人登录FTP服务器，那么我们可以写一个文件把这些用户加入到这个文件中去，然后把上面这个功能打开然后在userlist_file选项那指向这个文件的所在地，这样这个文件中的用户就不能登录FTP服务器了。相反假如我们userlist_deny设置成NO的话，意思就是userlist_file指向的那个文件里的用户可以登录FTP服务器，其它用户则不能登录FTP服务器。本地用户的应用比较简单，只要系统中可以登录的用户要登录FTP服务器，直接输入系统的用户名和密码就可以登录了，默认登录后是在自己的家目录里，也就是/home/用户文件夹里。权限的控制就是修改这个目录的权限来控制就OK了。如果想控制某些用户禁止登录，则可以按照上面的userlist功能来进行限制就行了。除了以上匿名用户和本地用户外的一些参数外还有网络和连接参数及下面会提到的日志功能配置。 四、网络和连接参数配置， 下面是一些常用的网络和连接参数：复制代码代码如下:max_clients=1000 //可接受的最大连接数，可以根据自己的实际情况来修改 max_per_ip=5 //每个IP地址的最大连接数，可以根据自己的实际情况来修改 anon_max_rate=51200 //匿名用户的带宽（b／s） local_max_rate=5120000 //本地用户的带宽（b／s） idle_session_timeout=600 //空闲连接超时时间 data_connection_timeout=120 //数据传输超时时间 ACCEPT_TIMEOUT=60 //PAVS请求超时时间 connect_timeout=60 //PORT模式连接超时时间 connect_from_port_20=YES //使用标准的20端口来连接FTP listen_address=地址或网段 //绑定到某个IP或网段，其他IP不能访问该FTP listen_port=2121 //绑定到某个端口 ftp_data_port=2020 //数据传输端口 pasv_max_port=0 //PASV连接模式时可以使用port范围的上界，0表示任意。 pasv_min_port=0 //PASV连接模式时可以使用port范围的下界，0表示任意。以上各个选项后都有说明，有需要的可以自己根据自己的情况来添加，这里就不再详述了。其中PORT模式是FTP工作模式中的主动模式，PASV模式是FTP工作模式中的被动模式。 五、日志功能配置vsftpd可启用日志功能，这样，文件的上传与下载信息将被完整地记录在xferlog_file选项所设置的日志文件中，设置日志功能的选项如下：复制代码代码如下:xferlog_enable=YES //开启日志功能 xferlog_file=文件路径 //日志文件的存放位置 xferlog_std_format=YES //使用标准格式记录日志vsftpd的专用日志模式配置选项：复制代码代码如下:dual_log_enable=YES //采用vsftpd自己专用的日志记录方式 log_ftp_enable=YES //记录所有的FTP命令日志 vsftpd_log_file=文件路径 //指定vsftpd日志文件的位置当以上两种日志功能都设置为NO时，还可以使用系统日志来记录FTP的日志，设置选项如下： syslog_enable=YES //启用后，默认的日志写入到/var/log/messages里 虽然可以使用这种方式来记录FTP日志，但是推荐使用最上面的两种，因为这样查看日志时候比较清楚，容易分析日志。 六、其他常用选项设置复制代码代码如下:ascii_upload_enable=YES //用ASCII模式上传， ascii_download_enable=YES //用ASCII模式下载 dirmessage_enable=YES //设置每个子目录的欢迎信息。 banner_file=文件路径 //设置欢迎信息的文件 ls_recurse_enable=YES //允许用户使用ls -R命令 pam_service_name=vsftpd //定义PAM使用的名称，默认为vsftpd guest_enable=YES //将所有的非匿名用户都视为guest,即启用虚拟用户 guest_username=virtual //定义guest的使用者名称

急!!!利用 iptables 实现 linux 防火墙功能有关问题的3条命令的解释.

第一条不太清楚，

第二条是添加一条放行，外部网络到本地eth0的　icmp协议包　放行。意思就是别人可以ping通你的eth0.

第三条是添加一条放行，外部IP（变量$IP_SERVER)访问本地IP($MY_IP)80端口的包放行。意思就是你在IP_SERVER变量里定义的IP地址可以访问你本机的网页服务。