一. 实验题 (总共 50 题)
1. 某公司需要在网络上共享一个文件夹/home/share，所有人都只有只读权限，且只有192.168.1.0/24子网的用户可以读写访问，其他的只读，试通过nfs共享该文件夹。假定nfs服务器的ip地址是192.168.1.1。
2. 利用iptables实现内部网代理上网，假定当前网络为218.193.118.0，网关为218.193.118.254,本机ip为218.193.118.x，192.168.1.1内部网为192.168.1.x。
3. 利用iptables实现内外互通，假定当前网络为218.193.118.0，网关为218.193.118.254,本机ip为218.193.118.x，192.168.1.1，内部网为192.168.1.x
192.168.1.11为内网web站点,试做好定向访问。
4. 在linxu主机上,ip为218.193.118.x启动两个dns,一个在标准端口53监听，另一个在54端口监听，将所有来自内部网(192.168.1.x)的dns请求全部转向到54端口；其他的保留在53端口。
5. 能否限定一个内部网ip在访问任何一个地址的时候访问的都是某个指定的网站主页呢？所有主页访问转向到www.baidu.com <--〉202.108.22.5
例如：ip 192.168.1.2
输入 <http://www.126.com/>
访问；<http://www.baidu.com/>
6. 启用swat在windows下对linux的samba进行配置
7. 创建一个系统用户test，建立test的别名test1 test2 ,并将其转化成samba用户test,配置其能够登录用户主目录,通过smbclient和smbmount验证。
8. 添加一个共享目录myshare，路经为/home/share,要求guest用户不输入密码可以浏览，只有lsl,lwl用户可以进行写操作。使用smbmount进行连接。
9. 配置samba服务器，让每台主机有不同的连接共享目录，针对主机名提供不同的连接共享目录，使其具有写的权限，匿名用户不能访问。也就是说，主机abc会连接到smb服务器指定的/usr/remotpc/abc目录上。使用smbclient进行连接并下载其中的一个文件。
10. 让smbclient以名称式访问,通常我们使用smb客户端软件的时候都是使用ip进行连接，现在希望通过主机名或者netbios名称访问，假定 windows机器的名称是wujispace,ip地址是192.168.1.2则希望通过smblcient -l wujispace进行访问,或者通过smbmount进行访问
11. 通过xhost远程使用linux的x资源
12. 在linux下通过nfs以只读方式输出/home目录；以可读写方式输出/tmp；并从其它机器上验证；另外注意将该共享目录的挂在作成开机自动挂载。
13. 在apache中设置基于名字的虚拟主机服务，apache所在机器ip为192.168.1.10,假定域名和ip关系为www1.com.cn =192.168.1.11,www2.com.cn = 192.168.1.12，在每个虚拟主机中配置不同的documentroot,serveradmin,servername等信息，然后设置每个虚拟主机的监听方式(在80还是8080端口监听)。
14. 开放 /home/upload 做为 192.168.1.0/24 这个网域的资料上传目录，其中，这个 /home/upload 的使用者及所属群组为 upload 这个名字，他的 uid 与 gid 均为510
15. 如果linux下未安装webmin则安装，配置webmin以便允许本地网192.168.1.0用户登录，启动webmin，在windows下通过webmin添加用户，并进行相关配置。改变webmin配置为使用ssl登录。
16. 配置ssh服务，以便root用户可以登录，允许本地网(192.168.1.0)主机可以连接该服务
并使用linux下的scp,sftp等工具进行文件传输；使用windows下的putty.exe,scp.exe,sftp.exe等工具进行文件传输。
17. 安装turbolinux下的vnc服务器和客户端包，并启用vnc服务器，提供远程桌面共享机制
18. 在浏览器中，连接vnc-server，要求如下
1.浏览器必须支持java虚拟机，[积极尝试]
2.输入 http://ip:5801，因为默认端口为5801，[请通过netstat –nl察看]
3.输入登录服务器的口令
注意：实现linux和windows之间的互相远程桌面共享，251的ftp服务器上有windwos的vnc版本。
19. 配置账号linux，在sudo的方式下通过口令验证可以查看任何系统文件；配置帐号win，在sudo方式下无须任何口令可以执行shutdown命令,[别名必须大写]
20. 给出两种设置根用户在3分钟后如果没有任何操作则自动logoff的配置过程及涉及到的配置文件。
21. 限制系统用户linux远程登录，限制根用户从tty2登录，从远程任何地方登陆
22. 写一个简单的c语言程序，然后使用cc进行含调试信息的编译，最后使用gdb进行程序调试。
23. 如何限制用户对su命令的使用，如果要求只能某个组可以su到root其它组不能，怎么做?
24. 使用samba中的备份和恢复功能，对windows共享目录下的资源进行备份和恢复,试用smbmount和smbclient两种登录方式进行处理。
25. 设置linux中的dns主域控制器，要管辖lsl.com.cn域，dns服务器所在的主机ip地址为218.193.118.xx,域名为dns.lsl.com.cn,对应的数据文件为lsl.com.cn,逆向数据文件为118.193.218.arp;并利用host进行测试。在测试成功的基础上，添加如下安全控制：
只允许218.193.118.yy,218.193.118.zz访问该dns服务器。
责任编辑：小草
您现在的位置： 
