[root@server root]# id tdnhon

Theo Anh/Chị, người quản trị phải làm gì để cho phép người dùng tdnhon có thể login vào hệ thống?

1. 
   Thay đổi mật khẩu cho người dùng tdnhon sao cho mật khẩu khác với tên đăng nhập.
   
2. 
   Thay đổi gid của người dùng tdnhon có giá trị là 0
   
3. 
   Tạo một user khác có tên tmp (mật khẩu tmp), hướng dẫn cho người dùng tdnhon login vào bằng người dùng tmp sau đó dùng lệnh su tdnhon để chuyển qua người dùng tdnhon.
   
4. 
   Hướng dẫn cho người dùng tdnhon login vào bằng người dùng root sau đó dùng lệnh su tdnhon để chuyển qua người dùng tdnhon.
   
1. 
   Lệnh __________________ cho biết tổng số user tồn tại trong hệ thống.
   
   1. 
      count /etc/passwd.
      
   2. 
      wc -c /etc/passwd
      
   3. 
      cat /etc/passwd|wc -l
      
   4. 
      who
      
2. 
   Người quản trị dùng kỹ thuật ip alias để tạo nhiều địa chỉ ip cho card mạng, quá trình cấu hình tiến hành như sau:
   

[root@server root]# cd /etc/sysconfig/network-scripts/

[root@server network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0

[root@server network-scripts]# vi ifcfg-eth0:0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=10.10.10.1

NETMASK=255.0.0.0

GATEWAY=10.10.10.10

[root@server network-scripts]# /etc/init.d/network restart
TH2:

[root@server root]# cd /etc/sysconfig/network-scripts/

[root@server network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0

[root@server network-scripts]# vi ifcfg-eth0:0

DEVICE=eth0

ONBOOT=no

BOOTPROTO=static

IPADDR=10.10.10.1

NETMASK=255.0.0.0

GATEWAY=10.10.10.10

[root@server network-scripts]# /etc/init.d/network restart
TH3:

[root@server root]# cd /etc/sysconfig/network-scripts/

[root@server network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0

[root@server network-scripts]# vi ifcfg-eth0:0

DEVICE=eth0:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=10.10.10.1

NETMASK=255.0.0.0

GATEWAY=10.10.10.10

[root@server network-scripts]# /etc/init.d/network restart
TH4:

[root@server root]# cd /etc/sysconfig/network-scripts/

[root@server network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0

[root@server network-scripts]# vi ifcfg-eth0:0

DEVICE=eth0:0

ONBOOT=yes

BOOTPROTO=no

IPADDR=10.10.10.1

NETMASK=255.0.0.0

[root@server network-scripts]# /etc/init.d/network restart

Theo Anh/Chị, trường hợp nào là hợp lý nhất?

1. 
   TH1
   
2. 
   TH2
   
3. 
   TH3
   
4. 
   TH4
   
1. 
   Người quản trị dùng lệnh netstat -rn để xem thông tin bảng định tuyến trong hệ thống, kết quả được hiển thị như sau:
   

Theo Anh/Chị, người quản trị có thể sử dụng lệnh ____________ cũng sẽ cho kết quả tương tự như trên.

1. 
   route
   
2. 
   route -print
   
3. 
   ifconfig -rn
   
4. 
   routes -PRINT
   
1. 
   Để chia sẻ tài nguyên cho người dùng thông qua dịch vụ SAMBA, người quản trị mô tả đoạn cấu hình sau:
   

[homes]

path = %H ;

read only = no ;

valid users = %S ;

browseable = no ;

writeable = yes ;

1. 
   Chia sẻ thư mục /H cho người dùng S.
   
2. 
   Chia sẻ thư mục /Home cho người dùng S.
   
3. 
   Chia sẻ thư mục home directory cho từng người dùng trong hệ thống.
   
4. 
   Chia sẻ thư mục / cho user hệ thống có quyền truy xuất.
   
1. 
   Khi quản trị dịch vụ SAMBA, người quản trị sử dụng một số công việc sau:
   

Theo Anh/Chị, người quản trị thực hiện công việc gì?

1. 
   Login vào SAMBA server bằng user có tên hv, sau đó download file named.conf.
   
2. 
   Login vào SAMBA server bằng user có tên hv, sau đó download file /named.conf
   
3. 
   Login vào SAMBA server bằng user có tên hv, sau đó upload file /etc/named.conf
   
4. 
   Login vào SAMBA server bằng user có tên hv, tạo thư mục /etc/, sau đó upload file named.conf vào thư mục này.
   
1. 
   Giả sử người quản trị tiến hành export hai thư mục /soft, /home thông qua dịch vụ NFS sao cho mọi người trong mạng 172.16.0.0/16 được quyền truy cập thư mục /soft và /home, mọi người bên ngoài chỉ có thể truy xuất thư mục /soft.
   
   1. 
      File /etc/exports phải được cấu hình như sau:
      

/soft *(ro,sync)

2. 
   File /etc/exports phải được cấu hình như sau:
   

/soft *(ro,sync)

3. 
   File /etc/exports phải được cấu hình như sau:
   

/home *(ro,sync)

4. 
   File /etc/exports phải được cấu hình như sau:
   

/home (ro,sync)172.16.0.0/16

51. 
    Lệnh _____________ để liệt kê bảng cron của người dùng có tên user1.
    
    1. 
       crontab -e user1
       
    2. 
       cron -l user1
       
    3. 
       cron -user1
       
    4. 
       crontab -u user1 -l
       
52. 
    Khi ủy quyền subdomain có tên miền “csc.hcmuns.edu.vn” cho máy chủ có địa chỉ 172.16.1.1 quản lý, từ miền cha “hcmuns.edu.vn” Anh/Chị phải khai báo như thế nào là đúng?
    
    1. 
       Trong zone file thuận mô tả như sau:
       

servercsc.csc.hcmuns.edu.vn. IN A 172.16.1.1

2. 
   Trong zone file thuận mô tả như sau:
   

servercsc.hcmuns.edu.vn. IN A 172.16.1.1

3. 
   Trong zone file nghịch mô tả như sau:
   

servercsc.hcmuns.edu.vn. IN A 172.16.1.1

4. 
   Trong zone file nghịch mô tả như sau:
   

servercsc.hcmuns.edu.vn. IN A 172.16.1.1

53. 
    Trên hệ thống Linux, Anh/Chị cần khai báo cấu trúc tối thiểu của một forward zone file như thế nào để cho dịch vụ DNS có thể hoạt động?
    
    1. 
       Chỉ cần khai báo như sau:
       

@ IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS @

2. 
   Chỉ cần khai báo như sau:
   

@ IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS @

3. 
   Chỉ cần khai báo như sau:
   

@ IN SOA @ server.hcm.vn root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS @ server.hcm.vn.

IN A 172.16.1.1

4. 
   Chỉ cần khai báo như sau:
   

@ IN SOA @ server.hcm.vn root@hcm.vn (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

IN NS @ server.hcm.vn.

IN A 172.16.1.1

IN MX 0 mail.hcm.vn

54. 
    Khi cấu hình Virtual FTP Server, người quản trị tiến hành cấu hình các bước sau:
    

- Bước 2: Tạo mới một file /etc/vsftpd/vftp.conf bằng cách dùng lệnh cp từ file cũ vsftpd.conf.

- Bước 3: ____________.

- Bước 4: Chỉnh sửa file /etc/vsftpd/vsftpd.conf và thêm chỉ dẫn listen_address=<địa chỉ IP ban đầu>, restart lại dịch vụ VSFTPD.

Theo Anh/Chị, ở bước 3 người quản trị cấu hình các thông tin gì?

1. 
   Chỉnh sửa các tùy chọn trong file cấu hình mới vftp.conf như:
   

anon_root=/usr/share

2. 
   Chỉnh sửa các tùy chọn trong file cấu hình mới vftp.conf như:
   

anonymous_enable=YES

local_enable=YES

3. 
   Chỉnh sửa các tùy chọn trong file cấu hình mới vftp.conf như:
   

local_enable=YES

4. 
   Chỉnh sửa các tùy chọn trong file cấu hình mới vftp.conf như:
   

userlist_enable=YES

55. 
    Để cho phép mọi người dùng trong hệ thống có quyền tạo Web site riêng của mình, người quản trị tiến hành tạo cấu hình tùy chọn UserDir như sau:
    

Sau khi người quản trị cấu hình hoàn tất nhưng người dùng vẫn không thể truy xuất vào Website của mình, Theo Anh/Chị, người quản trị đã cấu hình sai thông số gì trong tùy chọn UserDir?

1. 
   Chưa cho phép UserDir hoạt động.
   
2. 
   Khai báo sai thông số thư mục lưu trữ Web của user thông qua UserDir www và
   
3. 
   Chưa cấp quyền truy xuất hợp lý trong Directive
   
4. 
   Chưa cấu hình chứng thực cho thư mục www
   
1. 
   Yêu cầu Mail Server chỉ nhận và xử lý những mail có kích thước nhỏ hơn 10Mb, Anh/Chị phải cấu hình như thế nào trong sendmail?
   
   1. 
      MaxRecipientsPerMessage=10000000
      
   2. 
      MaxMessageSize=10000000
      
   3. 
      MaxMessage=100000000
      
   4. 
      MaxSize=100000000
      
2. 
   Để chuyển mail gởi đến một người dùng nào đó, Anh/Chị dùng .forward để mô tả địa chỉ người nhận, tập tin này thường được lưu tại thư mục nào?
   
   1. 
      /etc/mail
      
   2. 
      /home
      
   3. 
      /etc/mail/conf
      
   4. 
      /home/username
      
3. 
   Dùng iptables định nghĩa hai luật (Rule) như sau:
   

iptables -A OUTPUT -j ACCEPT -m state --state NEW,ESTABLISHED,RELATED -o eth0 -p tcp -m multiport --dport 80,443 -m multiport --sport 1024:65535

Theo Anh/Chị, hai luật (Rule) trên có ý nghĩa gì?

1. 
   Cho phép Firewall có thể truy xuất dịch vụ HTTP và HTTPS ra mạng ngoài.
   
2. 
   Cho phép mạng ngoài có thể truy xuất dịch vụ HTTP và HTTPS vào Firewall.
   
3. 
   Cho phép mạng ngoài có thể truy xuất dịch vụ HTTP vào Firewall.
   
4. 
   a,b,c đều đúng.
   
1. 
   Phát biểu nào sau đây đúng về thuộc tính Alias trong quá trình cấu hình Apache?
   
   1. 
      Ánh xạ đường dẫn http thành đường dẫn cục bộ.
      
   2. 
      Ánh xạ đường dẫn cục bộ thành đường dẫn URL.
      
   3. 
      Trong apache không có thuộc tính Alias.
      
   4. 
      Tạo website cho người dùng hệ thống.
      
2. 
   ___________ là loại resource record cho phép chỉ định máy chủ quản lý mail cho miền.
   
   1. 
      SOA
      
   2. 
      XM
      
   3. 
      MX
      
   4. 
      PTR