|
Q43 SSH的两种工作级别是什么？ A:第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人”这种方式的攻击。 第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密匙进行安全验证。服务器收到请求之后，先在你在该服务器的家目录下寻找你的公用密匙，然后把它和你发送过来的公用密匙进行比较。如果两个密匙一致，服务器就用公用密匙加密“质询”（challenge）并把它发送给客户端软件。客户端软件收到“质询”之后就可以用你的私人密匙解密再把它发送给服务器。 Q44 Telnet的工作原理是什么？ A:当你用Telnet登录进入远程计算机系统时，你事实上启动了两个程序，一个 叫Telnet客户程序，它运行在你的本地机上；另一个叫Telnet服务器程序，它运 行在你要登录的远程计算机上。本地机上的客户程序要完成如下功能： 1 、建立与服务器的TCP 联接； 2 、从键盘上接收你输入的字符； 3 、把你输入的字符串变成标准格式并送给远程服务器； 4 、从远程服务器接收输出的信息； 5 、把该信息显示在你的屏幕上。 Q45 ftp的常用命令有哪些? A: 1![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip. 2.$ macro-ame[args]：执行宏定义macro-name. 3.account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。 4.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。 5.ascii：使用ascii类型传输方式。 6.bell：每个命令执行完毕后计算机响铃一次。 7.bin：使用二进制文件传输方式。 8.bye：退出ftp会话过程。 9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。 10.cd remote-dir：进入远程主机目录。 11.cdup：进入远程主机目录的父目录。 12.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。 13.close：中断与远程服务器的ftp会话(与open对应)。 14.cr：使用asscii方式传输文件时，将回车换行转换为回行。 15.delete remote-file：删除远程主机文件。 16.debug[debug-value]：设置调试方式，显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。 17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。 18.disconnection：同close。 19.form format：将文件传输方式设置为format，缺省为file方式。 20.get remote-file[local-file]：将远程主机的文件remote-file传至本地硬盘的local-file。 Q46 URL,URI由哪几部分组成? URL的格式由下列三部分组成： 第一部分是协议（或称为服务方式）； 第二部分是存有该资源的主机IP地址（有时也包括端口号）； 第三部分是主机资源的具体地址。，如目录和文件名等。 URI一般由三部分组成： 访问资源的命名机制。 存放资源的主机名。 资源自身的名称，由路径表示。 Q47 Apache的最大连接数的修改方法是什么？》 A:在httpd.conf中设置： MaxClients n n是整数，表示最大连接数，取值范围在1和256之间，如果要让apache支持更多的连接数，那么需要修改源码中的httpd.h文件，把定义的HARD_SERVER_LIMIT值改大然后再编译。 Q48 CRON命令的作用与用法 A:cron命令:循环执行某一命令。at命令只能执行一次,虽然都是计划任务的命令,这是这两个命令的区别 。cron服务提供crontab命令来设定cron服务的，以下是这个命令的一些参数与说明： crontab -u //设定某个用户的cron服务，一般root用户在执行这个命令的时候需要此参数 crontab -l //列出某个用户cron服务的详细内容 crontab -r //删除没个用户的cron服务 crontab -e //编辑某个用户的cron服务 Q49 防火墙的分类 A:包过滤(Packet filtering)型 应用代理(Application Proxy)型 Q50 PING命令的用法 A:Ping命令的常用参数选项 ping IP -t 连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 ping IP -l 3000 指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。 ping IP -n 300 执行300次的Ping命令。 Q51 Netatart命令的用法 A: Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 netstat 的一些常用选项 netstat -s 本选项能够按照各个协议分别显示其统计数据。 netstat -Ce 本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。 netstat -r 显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。 netstat -a 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 netstat -n 显示所有已建立的有效连接。 Q52 ifconfig命令的用法 A:ifconfig命令 用于查看和更改网络接口的地址和参数 $ifconfig -a lo0: flags=849 mtu 8232 inet 127.0.0.1 netmask ff000000 hme0: flags=863 mtu 1500 inet 211.101.149.11 netmask ffffff00 broadcast 211.101.149.255 ether 8:0:20:a7:4d:21 系统会显示网络接口的名称，接口的状态(up or down)， 接口的IP地址和掩码等信息 更改网络接口的IP地址: #ifconfig hme0 down #ifconfig hme0 211.101.149.233 netmask 255.255.255.0 up 首先，使用down命令参数把网络接口hme0的服务暂时停止，然后再用ifconfig命令给 接口分配新的IP地址和掩码，并启动网络接口服务 也可以通过改变文件/etc/hosts中的IP地址的值并重新启动系统来更改机器的IP地址。 /etc/hosts/: 211.101.149.11 sampdt 定义主机名在/etc/hostname.hme0及IP地址。 更改了网卡/增加了网卡，系统不能自动启动该接口服务，这时需要手动创建网口服务: #ifconfig hme0 plumb 即可以为接口le0创建网口服务 相应地，用ifconfig带unplumb参数可以停止服务并关闭网络 |