16 网络应用服务器一

考点01：网络操作系统
用统一的方法管理各主机之间的通信和资源的共享。
主要功能：网络通信、共享资源、网络管理、网络服务、互操作、网络接口。
四大特征：并发、资源共享、虚拟、异步
安全性：用户账号、时间限制、地点限制、磁盘空间限制、传输介质、加密审计等。
考点02：网络服务器Windows Server 2008：
微软基于Windows XP/NT5.1开发的服务器操作系统，2008年发布。企业版、标准版、Web版、数据中心版等8个版本。
专为下一代网络、应用程序和Web服务设计，R2升级版提升了虚拟机、系统管理、信息安全，仅支持64位，服务于大、中、小企业。
新增功能：

①网站IIS7.0。
②虚拟机化Hyper-V。
③可靠可扩展。
④管理中心增强。

考点03：网络服务器Red Hat Enterprise Linux 7.0：
红帽子，是开放源代码的产品，是Linux操作系统的一种。因为它具备最好的图形界面，无论是安装、配置还是使用都十分方便，而且运行稳定，适合做服务器。
在第9个版本之后，Red Hat公司不再发行RedHat Linux，而开始发行Fedora。同时将其商业化的努力全部转向了Red Hat Enterprise Linux系列，目前最新版是RHEL 7.0
考点04：Windows Server 2008本地用户与组
用户：就是包含用户名、密码、权限以及说明。
用户组：具有相同性质的用户归结在一起，统一授权，组成用户组。
用户组分类：全局组、本地组、特殊组。
创建用户和组：计算机—右键—管理配置—本地用户和组。

考点05：常见用户和组的权限
考点06：Windows Server 2008活动自录
是指网络资源信息的目录，是一个数据库，如用户、计算机、进程、服务、应用程序等。有了活动目录，才能登陆域，才能访问网络资源。
考点07：活动目录结构
组织单元OU、域domain、域树tree、域林forest等构成。
考点08：活动目录中的工作组
权限范围：通用组>全局组>域本地组
全局组：本省选举中央委员
通用组：中纪委服务于全国
域本地组：本地的市长县长
全局组：来自本域用于全林。
通用组：来自全林用于全林。
域本地组：来自全林用于本域。
活动目录的安装和配置：
①需要NTFS分区。
②需要安装DNS服务器。
开始→运行→执行dcpromo.exe,启动域控服务器安装向导。
考点09：Windows 2008 R2远程桌面服务
为了满足同时允许多个用户同时远程一台服务器，就需要开启多个Windows远程桌面连接才能满足自己的要求。
RD：远程桌面
有6个组件：
RDP远程协议
①远程桌面会话主机: RD的服务端
②远程桌面Web访问: 提供通过Web浏览器或者APP访问。
③远程桌面授权: 给RD客户端颁发许可证。
④远程桌面网关: 可以给RD客户机通过外网连接网。
⑤远程桌面连接代理: 支持连接APP程序或虚拟机。
⑥远程桌面虚拟化主机: 集成了Hyper-V。
RD服务器安装：开始—管理工具—服务器管理器—角色—添加角色—服务器角色-远程桌面服务。
RD服务器配置方法：开始—管理工具—远程桌面服务—远程桌面会话主机配置—右击RDP-TCP—属性。

考点10：远程桌面连接
提供一种连接远程工作站桌面的一种远程管理工具。
①计算机—右击—属性—远程设置-远程—勾选允许…远程桌面连接
②防火墙放行。
③设置系统密码。
连接：开始—所有程序-附件远程桌面连接，或者开始-运行—输入mstsc.exe后回车-输入IP地址。
考点11：微软管理控制台MMC
它本身不执行管理功能，但可以集成许多管理工具以方便管理。
调用MMC：开始-运行—MMC，打开控制台-文件-添加删除…
考点12：Linux用户和组
Linux是一个多用户、多任务的分时操作系统。每个文件和程序必须属于某一个用户，每个用户对应个账号。其中最重要的一个超级用户root。
超级用户root承担了系统管理的一切任务，可以控制所有的程序，访问所有文件，使用系统中的所有功能和资源。
其他用户和组都是由root来创建的。
考点13：Linux用户和组3个重要配置文件
/etc/passlwd：用户文件，存储用户和密码的信息，对所有用户可读。
/etc/shadow： 用户文件，也是存储用户和密码等信息，只对超级用户root只读。目前一般采用这个，保密性好。
/etc/group： 用户组文件。使用组同时赋予多个用户相同的文件访问权限。一个用户可以同时属于多个组。
考点14：Linux用户和组4个重要管理命令
useradd：新增用户，暂时锁定（因为没有初始密码）。
passwd：配置密码，包括设置、修改、锁定密码等。
userdel：删除用户，必要时删除用户的主目录。
su：切换用户，比如由普通用户切换到root用户。
考点15：Linux文件目录管理
Windows文件格式：FAT32、NTFS等
文件格式有EXT2、EXT3、EXT5等。采用树型根目录结构，用/表示。其他所有目录都是从根目录出发生成的。将所有的硬件、软件都作为文件来管理。

/bin 存放系统命令。
/dev 所支持全部的设备文件。
/etc 系统管理配置文件。
/lib 函数库数据库命令。
/mnt 空目录，安装拆卸文件硬件等。
/tmp 存放临时文件。
/usr 程序存放主目录。
/home 默认用户主目录。
/proc 内存虚拟目录。

考点16：Linux文件权限
五种类型、四种权限、三个分组。口诀543。
例如：-rw —r -r - 1 root root 0 10-27 13：05 test
普通文件，用户权限可读可写，用户组权限可读，其他用户可读。
考点17：Linux文件和目录操作命令

cat 滚动显示
more 分屏显示
less 按页显示
mv 文件移动
cp 文件复制
rm 文件删除
grep 表达式查找
chmod 改变权限
ls 列出目录
mkdir 创建目录
pwd 当前目录
cd 改变目录
rmdir 删除目录
ln 文件链接
touch 改变文件时间
find 查找文件

考点18：Linux网络配置文件
/etc/sysconfig/network， 服务器上网络配置。
/etc/hostname, 主机名和完整域名
/etc/hosts， IP和主机名映射，别名
/etc/host.conf, 和主机名解析顺序
/etc/resolv.conf, DNS客户机配置
/etc/services, 服务名和端口号之间的映射。
/etc/rc.d/init.d/network，网络配置脚本，开机通过脚本文件来读取相应的初始配置。
考点19：Linux网络配置命令
ifconfig，网络接口(网卡)命令
ifconfig up、ifconfig down、ifconfig eth0
route，配置路由命令
route add、route del、route gw
ping命令默认执行次数是4次
包最大是65535
ping，网络测试命令
ping -a、ping -t、ping -N、ping-l
netstat,网络查询命令
netstat -r、netstat -a、netstat -n
例题分析：
1.在windows系统中，默认用户权限最低的是()。
A. everyone B. administrator C. power users D. users
解析：
用户的权限等级：administrator>power users>users>everyone
2.在Windows系统下，通过运行()命令可以打开Windows管理控制台。
A. regedit B. cmd C. mmc D. mfc
解析：
regedit是注册表，cmd是命令行，mmc是控制台
3.在Linux系统中把外部设备当作文件统一管理，外部设备文件通常放在()目录中。
A./dev B./lib C./etc D./bin
解析：
/dev是设备 /lib是库文件 /etc是配置 /bin是存放的系统
4.Linux系统中的文件操作命令grep用于()。
A.列出文件的属性信息 B.在指定路径查找文件
C.复制文件 D.在指定文件中查找指定的字符串
5.在Linux中， 更改用户口令的命令是
A.pwd B. passwd C. kouling D.password
6.默认情况下，Linux系统中用户登录密码信息存放在()文件中
A. /etc/group
B. /etc/userinfo
C./etc/shadow
D./etc/profile
解析：
/etc/shadow：用户文件，也是存储用户和密码等信息，只对超级用户root只读。目前一般采用这个，保密性好。
7.在windows server2008环境中有本地用户和区域用户两种，其中本地用户信息存储在（）。
A本地计算机的SAM数据库 B本地计算机的活动目录
C域控制器的活动目录 D域控制器的SAM数据库
解析：
本地用户账户仅允许用户登录并访问创建该账户的计算机。当创建本地用户账号时，Windows Server 2008仅在计算机位于%Systemroot%\system32\config文件夹下的安全数据库(SAM)中创建该账户。
8.以下关于windows server2008域管理模式的描述中，正确的是( )。
A域间信任关系只能是单向信任
B单域模型中只有一个主域控制器，其它都为备份域控制器
C如果域控制器改变目录信息，应把变化的信息复制到其他域控制器
D只有一个域控制器可以改变目录信息
9.在windows server2008中 ，创建用户组时，可选择的组类型中，仅用于分发电子邮件且没有启用安全性的是( )。
A安全组 B本地组 C全局组 D通信组
解析：
在Windows Server 2008操作系统中，通过向一组用户分配权限从而不必向每个用户分配权限，简化了管理和维护。
通信组仅用于分发电子邮件且没有启用安全性。
10.windows server 2008采用了活动目录对网络资源进行管理，活动目录需要安装在()分区，并且需要( )服务器的支持。
A FATI6 B FAT32 C EXT2 D NTFS
A WEB B DHCP C IIS D DNS
解析：
在采用NTFS格式的Windows 2003/2008中，应用审核策略可以对文件夹、文件以及活动目录对象进行审核。并且需要DNS服务器的支持。

11.在Linux系统中可用Is -al命令列出文件列表， ( )列出的是一个符号链接文件。
A drwxr-xr-x 2 root root 220 2009-04-14 17:30 doc
B -rw-r—r— 1 2 root root 1050 2009-04-14 17:30 doc
C lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile
D drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols
解析：
第一个字符:
-代表普通文件，1代表是链接文件，d代表目录文件;
r代表可读，w代表可写，x代表可执行。
第一个root是用户，第二个root是用户组;
4096是文件大小，2009-04-14 17:30是文件创建时间,profile是文件名。
12.Linux中，下列关于文件管理命令cp和mv说法，正确的是()。
A 没有区别 B mv操作不增加文件个数
C cp操作不增加文件个数 D mv操作不删除原有文件
13.Linux中，为某一个文件在另外一个位置建立文件链接的命令是()。
A ln B vi C locate D cat
解析：
在Linux操作系统中，
n为某一个文件在另外一个位置建立文件链接;
locate用于查找符合条件的文档，它会到保存文档和目录名称的数据库内查找合乎范本样式条件的文档或因录;
cat主要有:一次显示整个文件、从键盘创建一个文件、将几个文件合并为一个文件。
vi编辑器是所有Unix及Linux操作系统下标准的编辑器。
14.在Linux系统中，目录/proc主要用于存放()。
A设备文件 B命令文件 C配置文件 D进程和系统信息
解析：
由/proc是一个虚拟目录，用于从内存读取进程信息(即是内存的映射)，因此该目录中的内容关机后不能被保存。
15.默认情况下，远程桌面用户组(Remote Desktop Users)成员对终端服务器( )。
A具有完全控制权 B具有用户访问权和来宾访问权
C仅具有来宾访问权 D仅具有用户访问权
解析：
默认情况下，只有系统管理员用户组和系统组用户拥有访问和完全控制终端服务器的权限,
远程桌面用户组的成员只具有访问权限而不具备完全控制权。
16、在一台512M RAM的计算机上安装Linux系统，交换分区(swap) 的大小合理的设置应该为()。
A 128M B 512M C 1024M D 4096M
解析：
交换分区(swap) 的合理值一般在内存的2倍左右，可以适当加大。
17、Linux系统中为一块设备名为eth0的网卡分配IP地址和子网掩码的命令是( )，如果不打算使用DNS进行地址解析，则可以将所有的主机名都放入文件/etc/hosts中。
A serserial eth0 192.168.1.1 netmask 255.255.255.0
B ifconfig eth0 192.168.1.1 netmask 255.255.255.0
C minicom eth0 192.168.1.1 netmask 255.255.255.0
D mount eth0 192.168.1.1 netmask 255.255.255.0
18、在Linux中， ( )命令可列出目录下的所有文件，包括以.开头的隐含文件。
A ls -a B Ls -b C Ls-c D ls-d
解析：
ls -a列出目录下的所有文件，包括以.开头的隐含文件。
ls -b把文件名中不可输出的字符用反斜杠加字符编号的形式列出。
ls -c输出文件的i节点的修改时间，并以此排序。
ls -d将目录像文件一样显示，而不显示其下的文件。
ls -s排序。
ls -i表示inode,显示文件索引号。
ls -l表示长格式，可以看到详细的文件信息。
19、Linux系统，通过运行( )命令可以设置在操作系统启动时自动运行DNS服务。
A ipconfig B touch C reboot D chkconfig
解析：
chkconfig可以控制在不同的运行级别对应的服务是否启动或者关闭。
43、能显示TCP和UDP连接信息的命令是
A netstat -s B netstat -e C netstat -r D netstat -a
答案解析:
-a显示所有连接和侦听端口。
-b显示在创建每个连接或侦听端口时涉及的可执行程序。
-e显示以太网统计。
-f显示外部地址的完全限定域名(FQDN)。
-n以数字形式显示地址和端口号。
-O显示拥有的与每个连接关联的进程ID。
-p proto显示proto指定的协议的连接.
-r显示路由表。
-s显示每个协议的统计。
-p选项可用于指定默认的子网。
-t显示当前连接卸载状态。