一、簡答題

1.如何將本地80端口的請求轉(zhuǎn)發(fā)到8080端口,當(dāng)前主機(jī)IP為,其中本地網(wǎng)卡eth0:

答：# iptables -t nat -A PREROUTING -d -p tcp --dport 80 -j DNAT --to

或 者：# iptables -t nat -A PREROUTING -i eth0 -d -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080

2.什么是NAT,常見分為那幾種，DNAT與SNAT有什么不同，應(yīng)用事例有那些?

SNAT，DNAT，MASQUERADE都是NAT。

MASQUERADE是SNAT的一個(gè)特例。

SNAT是指在數(shù)據(jù)包從網(wǎng)卡發(fā)送出去的時(shí)候，把數(shù)據(jù)包中的源地址部分替換為指定的IP，這樣，接收方就認(rèn)為數(shù)據(jù)包的來源是被替換的那個(gè)IP的主機(jī)。

MASQUERADE是用發(fā)送數(shù)據(jù)的網(wǎng)卡上的IP來替換源IP，因此，對于那些IP不固定的場合，比如撥號網(wǎng)絡(luò)或者通過dhcp分配IP的情況下，就得用MASQUERADE。

DNAT，就是指數(shù)據(jù)包從網(wǎng)卡發(fā)送出去的時(shí)候，修改數(shù)據(jù)包中的目的IP，表現(xiàn)為如果你想訪問A，可是因?yàn)榫W(wǎng)關(guān)做了DNAT，把所有訪問A的數(shù)據(jù)包的目的IP全部修改為B，那么，你實(shí)際上訪問的是B

因?yàn)?，路由是按照目的地址來選擇的，因此，DNAT是在PREROUTING鏈上來進(jìn)行的，而SNAT是在數(shù)據(jù)包發(fā)送出去的時(shí)候才進(jìn)行，因此是在POSTROUTING鏈上進(jìn)行的。

3.包過濾防火墻與代理應(yīng)用防火墻有什么區(qū)別，能列舉幾種相應(yīng)的產(chǎn)品嗎?

是否支持time時(shí)間控制用戶行為，如有請寫出具體操作步驟。

5.說出你知道的幾種linux/unix發(fā)行版本。

Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX、HP…

6.列出linux常見打包工具并寫相應(yīng)解壓縮參數(shù)(至少三種)

7.計(jì)劃每星期天早8點(diǎn)服務(wù)器定時(shí)重啟，如何實(shí)現(xiàn)?

8.列出作為完整郵件系統(tǒng)的軟件,至少二類。

9，當(dāng)用戶在瀏覽器當(dāng)中輸入一個(gè)網(wǎng)站，說說計(jì)算機(jī)對dns解釋經(jīng)過那些流程?注：本機(jī)跟本地dns還沒有緩存。

答：

a.用戶輸入網(wǎng)址到瀏覽器;

b.瀏覽器發(fā)出DNS請求信息;

c.計(jì)算機(jī)首先查詢本機(jī)HOST文件，看是否存在，存在直接返回結(jié)果，不存在，繼續(xù)下一步;

d.計(jì)算機(jī)按照本地DNS的順序，向合法dns服務(wù)器查詢IP結(jié)果;

e.合法dns返回dns結(jié)果給本地dns，本地dns并緩存本結(jié)果，直到TTL過期，才再次查詢此結(jié)果;

f.返回IP結(jié)果給瀏覽器;

g.瀏覽器根據(jù)IP信息，獲取頁面;

10，我們都知道，dns既采用了tcp協(xié)議，又采用了udp協(xié)議，什么時(shí)候采用tcp協(xié)議?什么時(shí)候采用udp協(xié)議?為什么要這么設(shè)計(jì)?

答：這個(gè)題需要理解的東西比較的多，分一下幾個(gè)方面

a，從數(shù)據(jù)包大小上分：UDP的最大包長度是65507個(gè)字節(jié)，響應(yīng)dns查詢的時(shí)候數(shù)據(jù)包長度超過512個(gè)字節(jié)，而返回的只要前512個(gè)字節(jié)，這時(shí)名字 解釋器通常使用TCP從發(fā)原來的請求。

b，從協(xié)議本身來分：大部分的情況下使用UDP協(xié)議，大家都知道UDP協(xié)議是一種不可靠的協(xié)議，dns不像其它的使用UDP的Internet應(yīng)用 (如：TFTP，BOOTP和SNMP等)，大部分集中在局域網(wǎng)，dns查詢和響應(yīng)需要經(jīng)過廣域網(wǎng)，分組丟失和往返時(shí)間的不確定性在廣域網(wǎng)比局域網(wǎng)上更 大，這就要求dns客戶端需要好的重傳和超時(shí)算法，這時(shí)候使用TCP。

11，一個(gè)EXT3的文件分區(qū)，當(dāng)使用touch 命令創(chuàng)建一個(gè)新文件時(shí)報(bào)錯(cuò)，報(bào)錯(cuò)的信息是提示磁盤已滿，但是采用df -h命令查看磁盤大小時(shí)，只使用了，60%的磁盤空間，為什么會(huì)出現(xiàn)這個(gè)情況，說說你的理由。

答：兩種情況，一種是磁盤配額問題，另外一種就是EXT3文件系統(tǒng)的設(shè)計(jì)不適合很多小文件跟大文件的一種文件格式，出現(xiàn)很多小文件時(shí)，容易導(dǎo)致inode 耗盡了。

12，我們都知道FTP協(xié)議有兩種工作模式，說說它們的大概的一個(gè)工作流程?

FTP兩種工作模式：主動(dòng)模式(Active FTP)和被動(dòng)模式(Passive FTP)

在主動(dòng)模式下，F(xiàn)TP客戶端隨機(jī)開啟一個(gè)大于1024的端口N向服務(wù)器的21號端口發(fā)起連接，然后開放N+1號端口進(jìn)行監(jiān)聽，并向服務(wù)器發(fā)出PORT N+1命令。

服務(wù)器接收到命令后，會(huì)用其本地的FTP數(shù)據(jù)端口(通常是20)來連接客戶端指定的端口N+1，進(jìn)行數(shù)據(jù)傳輸。

在被動(dòng)模式下，F(xiàn)TP客戶端隨機(jī)開啟一個(gè)大于1024的端口N向服務(wù)器的21號端口發(fā)起連接，同時(shí)會(huì)開啟N+1號端口。然后向服務(wù)器發(fā)送PASV命令，通 知服務(wù)器自己處于被動(dòng)模式。服務(wù)器收到命令后，會(huì)開放一個(gè)大于1024的端口P進(jìn)行監(jiān)聽，然后用PORT P命令通知客戶端，自己的數(shù)據(jù)端口是P?？蛻舳耸盏矫詈螅瑫?huì)通過N+1號端口連接服務(wù)器的端口P，然后在兩個(gè)端口之間進(jìn)行數(shù)據(jù)傳輸。

總的來說，主動(dòng)模式的FTP是指服務(wù)器主動(dòng)連接客戶端的數(shù)據(jù)端口，被動(dòng)模式的.FTP是指服務(wù)器被動(dòng)地等待客戶端連接自己的數(shù)據(jù)端口。

被動(dòng)模式的FTP通常用在處于防火墻之后的FTP客戶訪問外界FTp服務(wù)器的情況，因?yàn)樵谶@種情況下，防火墻通常配置為不允許外界訪問防火墻之后主機(jī)，而只允許由防火墻之后的主機(jī)發(fā)起的連接請求通過。

因此，在這種情況下不能使用主動(dòng)模式的FTP傳輸，而被動(dòng)模式的FTP可以良好的工作。

13.編寫個(gè)shell腳本將當(dāng)前目錄下大于10K的文件轉(zhuǎn)移到/tmp目錄下

Q：主要是考察awk 這些的用法

#/bin/sh

#Programm :

# Using for move currently directory to /tmp

for FileName in `ls -l |awk ‘$5>10240 {print $9}’`

do

mv $FileName /tmp

done

ls -la /tmp

echo “Done! ”

有幾種工作模式，分別介紹下其特點(diǎn)，并說明什么情況下采用不同的工作模式?

apache主要有兩種工作模式：prefork(apache的默認(rèn)安裝模式)和worker(可以在編譯的時(shí)候加參數(shù)–with-mpm- worker選擇工作模式)