TRƯỜNG ĐHSPKT TP HCM KHOA CNTT Bộ mônMạngĐÁP ÁN: HỆĐIỀUHÀNHMẠNGUNIX Mã môn học: 1280060 HỌC KỲ I NĂM HỌC 2014-2015 Đề có 01 trang Ngày thi: 22/12/2014 Thời gian: 60 phút Không sử dụng tài liệu Câu (1điểm): Viết lệnh thực yêu cầu sau: a Có file: f1, f2, f3 Bổ sung nội dung f1 f2 vào f3 cat f1 f2 >> f3 b Hiện thị danh sách user hệ thống theo thứ tự tăng dần user ID? sort –n /etc/paswd c Xóa tất dòng có kí tự “a” đầu dòng file1? sed /^a/d file1 d Hiện thị file/ thư mục (kèm theo tháng) tạo vào tháng 12 thư mục dir2 ? ls –la | awk ‘{print $9 $6}’ | grep Dec dir2 e Thống kê tình trạng sử dụng đĩa có ích hệ thống? du -abc Câu (1điểm): Các nhiệm vụ Shell Linux? Phân biệt Parent shell Child shell? Làm biết hệ thống làm việc với shell nào? Shell: cung cấp cho người dùng khả giao tiếp với hạt nhân thơng qua trình diễn dịch trung gian (hệ vỏ) Chức shell ◦ Thông dịch lệnh ◦ Khởi tạo chương trình ◦ Định hướng vào ra; Kết nối đường ống ◦ Thao tác file ◦ Duy trì biến; ◦ Điều khiển mơi trường ◦ Lập trình shell (được thiết kế để thao tác tập tin trình hệ thống: nhanh, thuận tiện, tiết kiệm) Parent shell shell hoạt động khì file startup shell triệu gọi Child Shell: Do Parent shell (current shell) tạo A child shell inherits a copy of its parent's environment space and a clean local variable space Nhằm thực tác vụ: ◦ Thực nhóm câu lệnh, ex: (ls; pwd; date) ◦ Thực lệnh script ◦ Thực tiến trình hậu trường Echo $SHELL Câu (1điểm): Sau kernel nạp vào nhớ, xử lý diễn ra? CKernel: nạp vào nhớ, nhân tự giải nén bắt đầu thực công việc: Mounts the root file system as specified in the “root=” in grub.conf Kernel executes the /sbin/init program Tự nhận card super-VGA, x/đ mode văn bản, phổ biến 80x25 Kiểm tra số phần cứng khác (như đĩa cứng, đĩa mềm, card mạng ) nạp số trình điều khiển thiết bị phù hợp Nếu kết gán khơng thành cơng thơng báo lỗi trình khởi động thất bại Ðiều tạo an toàn cho hệ thống file hệ thống tiến hành kiểm tra âu (1điểm): Người quản trị muốn khởi động lại dịch vụ web, xóa file /tmp vào 23h30p ngày chủ nhật hàng tuần Thực yêu cầu nào? Tạo file cron 30 23 * * service httpd restart Số hiệu: BM1/QT-PĐT-RĐTV/00 Trang 1/3 30 23 * * rm /tmp/ Câu (1.5điểm): Viết script kiểm tra xem máy bạn có kết nối tới host xác định có thành cơng hay khơng? Lấy output lệnh ping - $(ping host), chứa chuỗi ‘Reply … Thì kết nối thành cơng, ngược lại khơng thành cơng Câu (1.5điểm): Viết script nhập vào group, kiểm tra group có tồn hệ thống khơng, có bổ sung user có user ID từ 500 đến 550 vào group Đọc dòng /etc/group xem có group g khơng Nếu có dùng useradd –a để thêm user có userID từ 500 đến 550 vào với điều kiện lọc user: đọc tệp /etc/paswd trường thứ có gía trị >=500 DHCP Relay Agent Mạng 20 Mạng 30 Câu (1điểm): Cơng ty có public website có địa nội 172.16.1.3 qua hệ thống Firewall IPTable sơ đồ Bảng IPTable dùng, mô tả qúa trình thay đổi nội dung gói tin qua Firewall IPTable từ client bên ngồi có địa 192.168.1.10 vào website Số hiệu: BM1/QT-PĐT-RĐTV/00 Trang 2/3 Firewall Bảng NAT IN Ip đích gói tin thay đổi: 203.203.203.2 -> 10.10.10.10 Ngày 16 tháng 12 năm 2014 Bộ môn ký duyệt Số hiệu: BM1/QT-PĐT-RĐTV/00 Trang 3/3 ... Trong hệ thống DNS, trình transfer zone Những giải pháp để bảo mật cho trình transfer zone? Là trình chuyển CSDL DNS master sang DNS Slave Chỉ định IP DNS Slave allow transfer b Sơ đồ hoạt động... BM1/QT-PĐT-RĐTV/00 Trang 2/3 Firewall Bảng NAT IN Ip đích gói tin thay đổi: 203.203.203.2 -> 10.10.10.10 Ngày 16 tháng 12 năm 2014 Bộ môn ký duyệt Số hiệu: BM1/QT-PĐT-RĐTV/00 Trang 3/3