Để khóa tài khoản “user”, ta dùng lệnh?

Câu hỏi kiểm tra kiến thức về lệnh `chkconfig` trong Linux, dùng để quản lý các dịch vụ (services) và mức thi hành (runlevels).

* `chkconfig --list crond`: Đây là cú pháp đúng để liệt kê thông tin về dịch vụ `crond`, bao gồm cả runlevels mà nó được cấu hình để khởi động.
* `chkconfig -list -crond`: Cú pháp này không đúng. `chkconfig --list` mới là cách viết đúng. `-crond` không phải là một tùy chọn hợp lệ.
* `chkconfig -l crond`: Tương tự, `-l` không phải là một tùy chọn hợp lệ của `chkconfig`.
* `chkconfig crond`: Lệnh này dùng để bật/tắt dịch vụ `crond` ở runlevels mặc định, chứ không hiển thị thông tin cấu hình runlevels hiện tại.

Do đó, phương án C là đáp án đúng.

Câu hỏi kiểm tra kiến thức về cách bật chức năng chuyển gói tin (IP Forwarding) trên hệ thống Linux. Chức năng này cho phép hệ thống hoạt động như một router, chuyển tiếp các gói tin IP giữa các mạng khác nhau.

* Phương án A: Sửa tập tin `/etc/sysctl.conf` là cách cấu hình IP Forwarding một cách bền vững. Tuy nhiên, việc sửa file này chỉ có hiệu lực sau khi khởi động lại hệ thống hoặc thực thi lệnh `sysctl -p`. Do đó, nó không bật chức năng này *ngay lập tức*.

* Phương án B: Lệnh `echo 1 > /proc/sys/net/ipv4/ip_forward` là cách bật IP Forwarding *ngay lập tức*. File `/proc/sys/net/ipv4/ip_forward` là một file ảo trong hệ thống procfs, cho phép thay đổi các tham số kernel khi hệ thống đang chạy. Ghi giá trị `1` vào file này sẽ bật IP Forwarding.

* Phương án C: Lệnh `echo 1 > net.ipv4.ip_forward` không đúng cú pháp. Lệnh này sẽ tạo ra một file có tên `net.ipv4.ip_forward` và ghi số `1` vào đó, chứ không tác động đến kernel.

* Phương án D: Lệnh `./proc/sys/net/ipv4/ip_forward=1` cũng không đúng cú pháp. Nó cố gắng thực thi file `/proc/sys/net/ipv4/ip_forward` như một chương trình, điều này là không thể vì đây chỉ là một file chứa tham số.

Vậy, phương án B là phương án đúng nhất, vì nó bật IP Forwarding ngay lập tức mà không cần khởi động lại hay thực hiện thêm bước nào khác.

Dòng lệnh crontab có định dạng như sau: `phút giờ ngày tháng năm lệnh`. Trong đó:
- Phút: 0-59
- Giờ: 0-23
- Ngày: 1-31
- Tháng: 1-12
- Năm: 0-6 (0 là Chủ nhật, 1 là Thứ hai, ..., 6 là Thứ Bảy)
- Lệnh: Lệnh cần thực thi

Dấu `*` có nghĩa là tất cả các giá trị có thể.

Như vậy, `10 5 * * * /bin/foo` có nghĩa là thực thi `/bin/foo` vào lúc 5 giờ 10 phút mỗi ngày.

Đáp án đúng là D. `fdisk -l`. Lệnh `fdisk` là một tiện ích dòng lệnh được sử dụng để quản lý các phân vùng ổ đĩa trên hệ thống Linux và các hệ điều hành tương tự Unix. Khi sử dụng `fdisk -l`, lệnh này sẽ liệt kê thông tin chi tiết về tất cả các ổ đĩa và phân vùng hiện có trên hệ thống. Các tùy chọn A và B không chính xác vì chúng chỉ định một thiết bị cụ thể (had hoặc sc), trong khi tùy chọn D liệt kê tất cả các thiết bị. Tùy chọn C không phải là một lệnh hợp lệ để liệt kê thông tin phân vùng.

Câu hỏi này kiểm tra kiến thức về lệnh `kill` trong Linux/Unix, đặc biệt là cách sử dụng signal để kết thúc một tiến trình. Tiến trình có PID=1 thường là tiến trình `init` hoặc `systemd`, là tiến trình mẹ của tất cả các tiến trình khác trong hệ thống. Việc kết thúc tiến trình này có thể gây ra sự cố hệ thống nghiêm trọng.

* Phương án A: `kill -15 1`: Lệnh này gửi signal SIGTERM (15) đến tiến trình có PID=1. SIGTERM là một tín hiệu yêu cầu tiến trình kết thúc một cách nhẹ nhàng. Tiến trình có thể chọn bỏ qua tín hiệu này hoặc thực hiện các bước dọn dẹp trước khi kết thúc.

* Phương án B: `kill -9 1`: Lệnh này gửi signal SIGKILL (9) đến tiến trình có PID=1. SIGKILL là một tín hiệu mạnh mẽ, yêu cầu tiến trình kết thúc ngay lập tức. Tiến trình không thể bỏ qua tín hiệu này và không có cơ hội để dọn dẹp. Sử dụng SIGKILL thường là biện pháp cuối cùng khi một tiến trình không phản hồi với SIGTERM.

* Phương án C: `kill -p 1`: Lệnh này không đúng cú pháp. Option `-p` thường được dùng để chỉ định PID, nhưng trong trường hợp này nó đứng sau `kill` và không có tác dụng.

* Phương án D: `Không có lệnh nào`: Do PID 1 là tiến trình quan trọng của hệ thống, thông thường bạn không thể dùng lệnh kill để tắt tiến trình này. Tuy nhiên, trong một số trường hợp đặc biệt, bạn có thể dùng `kill -9 1`, mặc dù việc này cực kỳ nguy hiểm và có thể làm hệ thống bị treo hoặc sập. Do đó, phương án "Không có lệnh nào" là phù hợp nhất, vì việc cố gắng kết thúc tiến trình PID 1 là không nên.

Vì vậy, đáp án đúng nhất là D.