В Linux системе настроен firewall и сервер Apache. Вы добавили возможность использовать HTTPS. Вроде бы все в порядке, но соединиться с сервером по HTTPS извне не получается. В чем может быть проблема?

Ответ 1:
Apache не полностью поддерживает SSL расширение.

Ответ 2:
Apache с SSL расширением должен запускаться с правами суперпользователя.

Ответ 3:
Firewall в принципе не позволяет использовать SSL.

Ответ 4:
Протокол HTTPS использует отличный от HTTP порт, который может быть блокирован firewall. +

Ответ 5:
Для работы HTTPS использует динамически изменяемый порт, а firewall такого не поддерживает.

Какой механизм позволяет обеспечить одновременный доступ в интернет пользоветелям сети класса C, если есть лишь один зарегистрированный IP адрес?

Ответ 1:
Masquerading +

Ответ 2:
Firewalling

Ответ 3:
DHCP

Ответ 4:
Shaping

Ответ 5:
Туннелирование

Вопрос:
Какой тип архива рекомендуется использовать для обмена файлами между пользователями UNIX?

Ответ 1:
rpm

Ответ 2:+
tgz

Ответ 3:
jar

Ответ 4:
rar

Ответ 5:
deb

Как наиболее корректно дать избранным пользователям доступ к дисководу?

Ответ 1:
Выполнить <I>chmod 666 /dev/fd0</I>.

Ответ 2:
Изменить группу-владельца /dev/fd0 на floppy и добавить избранных пользователей в эту группу. +

Ответ 3:
Дать пользователям право выполнять команду su.

Ответ 4:
Изменить тип устройства не символьное.

Ответ 5:
Создать символичскую ссылку /dev/floppy на /dev/fd0 и поменять для нее права доступа.

Вопрос:
Какой параметр в конфигурациоонном файле postfix отвечает мягкое (попробуйте позже) отбрасывание почты на время конфигурирования сервера?

Ответ 1:
reject_code

Ответ 2:
soft_bounce +

Ответ 3:
unknown_local_recipient_reject_code

Ответ 4:
mydestination

Какой тип записи поиска-замены в vim заменит все вхождения имени Вася в строке на имя Петя в текущей строке?

Ответ 1:
:%s/Vasya/Petya/ +

Ответ 2:
:%s#Vasya#Petya#g

Ответ 3:
:%s(Vasya)(Petya)i

Ответ 4:
:s{Vasya}{Petya}g

# ping 193.125.78.122 connect: Network is unreachable
# ping 192.168.0.1 PING 192.168.0.1 (192.168.0.1) from 192.168.0.18 : 56(84) bytes of data.64 bytes from 192.168.0.1: icmp_seq=1 ttl=255 time=0.389 ms.
Где необходимо начать поиск проблемы?

Ответ 1:
TCP буфер интерфейса переполнен. Необходимо его очистить.

Ответ 2:
Необходимо проверить таблицу роутинга.

Ответ 3:
Необходимо проверить физическую работоспособность интерфейса. +

Ответ 4:
Необходимо запустить демон xinetd. Без него выход в интернет невозможен.

Ответ 5:
Не хватает прав доступа для работы с интернет.

В какую цепочку таблицы nat системы iptables необходимо прописать правило с целью MASQUERADE для обеспечения маскарадинга пакетов идущих от локальных пользователей?

Ответ 1:
PREROUTING

Ответ 2:
POSTROUTING +

Ответ 3:
FORWARD

Ответ 4:
INPUT

Ответ 5:
OUTPUT

$ ping your.provider.com ping: unknown host your.provider.com $ ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1): 56 data bytes 64 bytes from 192.168.1.1: icmp_seq=0 ttl=255 time=68.6 ms. Домен your.provider.com существует, его IP адрес 192.168.1.1. В чем проблема?

Ответ 1:
Скорее всего, у нас все в порядке: проблемы у провайдера.

Ответ 2:
Необходимо проверить настройки подсистемы трансляции имен. +

Ответ 3:
Проблема с физической сетью. Необходимо проверить соединения кабелей.

Ответ 4:
При старте не инициализировалась сеть. Нужно перегрузить сетевую подсистему.

Ответ 5:
Некорректно настроена система роутинга.

Какая директива в конфиге апача включает поддержку виртуальных хостов?

Ответ 1:
NameVirtualHost

Ответ 2:
VirtualHost +

Ответ 3:
DEFAULT_VHOST

Административные права должны быть распределены между пользователями: один добавляет новых пользователей, один удаляет лишних пользователей, один проверяет логи, один настраивает принтера. Как наиболее корректно реализовать такую систему администрирования?

Ответ 1:
Настроить sudo.

Ответ 2:
Установить на используемые этими пользователями программы SUID root. +

Ответ 3:
Изменить права доступа к файлам /etc/passwd и /etc/shadow так, чтобы эти пользователи могли вносить туда изменения.

Ответ 4:
Использовать более жесткую политику паролей.

Ответ 5:
Открывать этим пользователям систему с правами суперпользователя каждое утро, но не давать его пароля.

Какая из приведенных команд поможет узнать, кто производит ping-flooding системы?

Ответ 1:
iptables +

Ответ 2:
ipfwadm

Ответ 3:
netstat

Ответ 4:
tcpdump

Ответ 5:
nslookup

Какого уровня работы системы (runlevel) не существует?

Ответ 1:
перезагрузка

Ответ 2:
однопользовательский

Ответ 3:
администраторский +

Ответ 4:
графический

Ответ 5:
многопользовательский

Дистрибутивы по умолчанию используют систему скрытых паролей (shadow), потому что она имеет следующее преимущество:

Ответ 1:
позволяет использование более длинных паролей.

Ответ 2:
позволяет пользователям самим менять свой пароль.

Ответ 3:
ускоряет процесс входа в систему.

Ответ 4:
предотвращает использование подставной программы login для взлома паролей.

Ответ 5:
предотвращает получение зашифрованного пароля пользователями системы. +

Какая команда перенаправит stderr программы program в файл file?

Ответ 1:
$ program | file

Ответ 2:
$ program &2 file

Ответ 3:
$ program 2> file +

Ответ 4:
$ program > file

Ответ 5:
$ program 0> file

Какой из представленных демонов используется для отправки и получения почты?

Ответ 1:
sendmail +

Ответ 2:
imapd

Ответ 3:
ipop3d

Ответ 4:
named

Ответ 5:
httpd

Какой из перечисленных разделов невозможно замонтировать?

Ответ 1:
NTFS

Ответ 2:
/ +

Ответ 3:
ISO 9660

Ответ 4:
swap

Ответ 5:
FAT32

Что необходимо прописать в crontab, чтобы вывод программы был направлен пользователю - его хозяину по почте?

Ответ 1:
Просто имя программы и необходимые параметры. Вывод автоматически будет направлен по почте.

Ответ 2:
По почте получить результат нельзя. Вывод можно только перенаправить в файл.

Ответ 3:
<I>progname параметры &gt mail -s "subject" login@localhost</I> +

Ответ 4:
<I>progname параметры | mail -s "subject" login@localhost</I>

Ответ 5:
<I>progname параметры &gt mailx -s "subject" login@localhost</I>

За почту в настройках днс зоны отвечает запись типа ?

Ответ 1:
A

Ответ 2:
CNAME

Ответ 3:
MX +

Ответ 4:
NS

Ответ 5:
PTR

Какая команда запустит систему меню конфигурирования ядра в текстовом режиме (текущая директория /usr/src/linux)?

Ответ 1:
mkernelnf --color

Ответ 2:
make config

Ответ 3:
mkernelnf --ncurses

Ответ 4:
make menuconfig +

Ответ 5:
make xconfig