![c3cae68a71ad05b2c9401481c8e3942e.png](https://i-blog.csdnimg.cn/blog_migrate/7352e7ee77ab230c092e74d68e7257f0.jpeg)
1.当删除用户重新创建的时候,提示邮箱创建失败是什么情况呐?
useradd -u 1001 -g 1000 -s /bin/bash liuyuxin --->创建uid为1001,组id为1000,bash目录为/bin/bash的用户名liuyuxin无附加组-G,之前删除了用户,现在创建的时候报错!
var/spool/mail/--->之前创建的时候这个目录里面有一个之前创建的邮箱账户,创建账户的时候会一起创建,所以有相同的报错,删除即可!
2.组id和用户id的大小指定是那个文件定义的?
1./etc/passwd ---->查看
2./etc/login.defs---->设置
3.如何修改用户指定用户的密码可更改的最小天数10,密码保持有效的天数30,用户密码到期前提醒5,过期不可用天数30?
1. chage -m 10 -M 30 --w 5 -E 30 liuyuxin---->如果要让用户再下一次登录时就要更改密码就设置-d为0。
4.linux如何看网络是否有网关及IP地址冲突?
1.arping -I ens33(网口) 172.20.20.1(网关)--->在ping的过程中有mac地址不同则存在有多个网关(冒充网关等)
5.攻击防护?(arp防护)
1)不要把网络信任关系单纯地建立在IP基础上或MAC基础上(RARP同样存在欺骗的问题),应在网络中架设DHCP服务器,绑定网关与客户端IP+MAC,该做法需要注意的是要保证网络中的dhcp服务器相互之间不冲突。
2)添加静态的ARP映射表,不让主机刷新设定好的映射表,该做法适用于网络中主机位置稳定,不适用在主机更换频繁的局域网中。
3)停止使用ARP,将ARP作为永久条目保存在映射表中。
4)架设ARP服务器。通过该服务器查找自己的ARP映射表来响应其他机器的ARP广播。
5)IP的传输使用“proxy”代理。
6)使用防火墙等连续监控网络。注意有使用SNMP的情况下,ARP的欺骗有可能导致陷阱包丢失。
6.如何查看网络走向,通过的网关?
traceroute www.baidu.com --->可查看网络走向,经过几个路由等等
tracert www.baidu.com --->可查看网络走向,经过几个路由等等