標簽：linux系統運維面試題

1.?????簡述常用高可用技術

解答：

Keepalived：Keepalived是一個保證集群高可用的服務軟件，用來防止單點故障，使用VRRP協議實現。在master和backup之間通過master主動降低自己的權值或者backup檢測到master出現故障時，backup將會接管master的工作，繼續服務。

HAproxy：HAProxy提供高可用性、負載均衡以及基于TCP和HTTP應用的代理，支持虛擬主機，它是免費、快速并且可靠的一種解決方案。HAProxy特別適用于那些負載特大的web站點，這些站點通常又需要會話保持或七層處理。HAProxy運行在當前的硬件上，完全可以支持數以萬計的并發連接。并且它的運行模式使得它可以很簡單安全的整合進您當前的架構中，同時可以保護你的web服務器不被暴露到網絡上。

heartbeat+ DRBD：

heartbeat （Linux-HA）的工作原理：heartbeat最核心的包括兩個部分，心跳監測部分和資源接管部分，心跳監測可以通過網絡鏈路和串口進行，而且支持冗 余鏈路，它們之間相互發送報文來告訴對方自己當前的狀態，如果在指定的時間內未收到對方發送的報文，那么就認為對方失效，這時需啟動資源接管模塊來接管運行在對方主機上的資源或者服務。

Distributed Replicated Block Device(DRBD)是一個用軟件實現的、無共享的、服務器之間鏡像塊設備內容的存儲復制解決方案。

數據鏡像：實時、透明、同步（所有服務器都成功后返回）、異步（本地服務器成功后返回）

2.?????簡述一下DNS的解析過程

解答：

1、在瀏覽器中輸入www.qq.com域名，操作系統會先檢查自己本地的hosts文件是否有這個網址映射關系，如果有，就先調用這個IP地址映射，完成域名解析。

2、如果hosts里沒有這個域名的映射，則查找本地DNS解析器緩存，是否有這個網址映射關系，如果有，直接返回，完成域名解析。

3、如果hosts與本地DNS解析器緩存都沒有相應的網址映射關系，首先會找TCP/IP參數中設置的首選DNS服務器，在此我們叫它本地DNS服務器，此服務器收到查詢時，如果要查詢的域名，包含在本地配置區域資源中，則返回解析結果給客戶機，完成域名解析，此解析具有權威性。

4、如果要查詢的域名，不由本地DNS服務器區域解析，但該服務器已緩存了此網址映射關系，則調用這個IP地址映射，完成域名解析，此解析不具有權威性。

5、如果本地DNS服務器本地區域文件與緩存解析都失效，則根據本地DNS服務器的設置（是否設置轉發器）進行查詢，如果未用轉發模式，本地DNS就把請求發至13臺根DNS，根DNS服務器收到請求后會判斷這個域名(.com)是誰來授權管理，并會返回一個負責該頂級域名服務器的一個IP。本地DNS服務器收到IP信息后，將會聯系負責.com域的這臺服務器。這臺負責.com域的服務器收到請求后，如果自己無法解析，它就會找一個管理.com域的下一級DNS服務器地址(qq.com)給本地DNS服務器。當本地DNS服務器收到這個地址后，就會找qq.com域服務器，重復上面的動作，進行查詢，直至找到www.qq.com主機。

6、如果用的是轉發模式，此DNS服務器就會把請求轉發至上一級DNS服務器，由上一級服務器進行解析，上一級服務器如果不能解析，或找根DNS或把轉請求轉至上上級，以此循環。不管是本地DNS服務器用是是轉發，還是根提示，最后都是把結果返回給本地DNS服務器，由此DNS服務器再返回給客戶機。

從客戶端到本地DNS服務器是屬于遞歸查詢，而DNS服務器之間就是的交互查詢就是迭代查詢。

3.?????簡單介紹下你使用過的服務器監控軟件，并簡要說明下它們各自的特點，介紹下常用的監控指標。查看當前Linux系統的狀態，如CPU使用，內存使用，負載情況等，查看占用內存最大的5個進程

解答：

Nagios，

Nagios 可以監控的功能有：

1、監控網絡服務（SMTP、POP3、HTTP、NNTP、PING等）；

2、監控主機資源（處理器負荷、磁盤利用率等）；

3、簡單地插件設計使得用戶可以方便地擴展自己服務的檢測方法；

4、并行服務檢查機制；

5、具備定義網絡分層結構的能力，用"parent"主機定義來表達網絡主機間的關系，這種關系可被用來發現和明晰主機宕機或不可達狀態；

6、當服務或主機問題產生與解決時將告警發送給聯系人（通過EMail、短信、用戶定義方式）；

7、可以定義一些處理程序，使之能夠在服務或者主機發生故障時起到預防作用；

8、自動的日志滾動功能；

9、可以支持并實現對主機的冗余監控；

10、可選的WEB界面用于查看當前的網絡狀態、通知和故障歷史、日志文件等；

11、可以通過手機查看系統監控信息；

12、可指定自定義的事件處理控制器；

查看當前系統的狀態：top

查看占用內存最大的5個進程：top，然后按M（大寫）鍵。方法二：ps -aux | sort -k4nr | head -5

4.?????使用Windows服務管理命令開啟BEASD的服務，并查看當前建立的連接數，默認端口為80

解答：

啟動服務：net start BEASD

如果服務被禁止啟動，使用該命令：sc config BEASD=demand(手動)|auto(自動)|disabled（禁用）；sc start BEASD

5.?????簡述Linux系統的開機啟動順序，查詢程序運行級別和修改運行級別。

解答：

POST加電自檢--》MBR引導--》GRUB--》加載內核--》啟動init進程--》讀取/etc/inittab文件，/etc/init/*.conf文件--》使用/etc/rc.d/rc.sysinit初始化腳本--》執行/etc/rc.d/rc腳本（加載/etc/rc3.d/下所有腳本）--》執行/etc/rc.d/rc.local--》執行/bin/login登錄程序

查詢程序運行級別：runlevel

修改運行級別：init [0123456]

6.?????簡述軟鏈接和硬鏈接的區別。

解答：

軟鏈接是指創建一個新的文件，block里存放的是被鏈接文件的文件名指向，軟鏈接的inode與源文件的inode不同，將源文件刪除，然后重建，改變了inode，軟鏈接文件仍然有效。

硬鏈接是創建一個新的文件名，將它的inode指向源文件的inode，所以硬鏈接的inode和源文件是相同的，源文件被刪除后，硬鏈接仍然可以有效，。

7.?????主機A需要給主機B傳輸一份100G的數據，可以做哪些傳輸優化？

解答：

數據打包壓縮

數據分片，同步傳輸

增大傳輸帶寬，網絡端口聚合

8.?????簡述LVS的工作模式和調度算法，大并發環境推薦架構。

解答：

工作模式：NAT，TUNNEL，DR，FULLNAT

算法	說明
rr	輪詢調度（Round-Robin），它將請求依次分配不同的RS節點，也就是在RS節點中均攤請求。這種算法簡答，但是只適合于RS節點處理性能相差不大的情況
wrr	加權輪詢調度（Weighted ?Round-Robin）它將依據不同RS節點的權值分配任務。權值較高的RS將優先獲得任務，并且分配到的連接數將比權值較低的RS節點更多。相同權值的RS得到相同數目的連接數。
dh	目的地址哈希調度（Destination ?Hashing）以目的地址為關鍵字查找一個靜態hash表來獲得需要的RS
sh	源地址哈希調度（Source ?Hashing）以源地址為關鍵字查找一個靜態hash表來獲得需要的RS
lc	最小連接數調度（Least-Connection），IPVS表存儲了所有的活動的連接。把新的連接請求發送到當前連接數最小的RS
wlc	加權最小連接數調度（Weighted ?Least-Connection）假設各臺RS的權值依次為Wi(I=1..n),當前的TCP連接數依次為Ti(I=1..n),依次選取Ti/Wi為最小的RS作為下一個分配的RS
lblc	基于地址的最小連接數調度（Locality-Based Least-Connection），將來自同一目的地址的請求分配給同一臺RS節點，如果這臺服務器已滿負荷，分配給連接數最小的RS，并以它為下一次分配的首先考慮
lblcr	基于地址帶重復最小連接數調度（Locality-Based Least-Connection with Replication），對于某一目的地址，對應的一個RS子集。對此地址請求，為它分配子集中連接數最小RS；如果子集中所有服務器均已滿負荷，則從集群中選擇一個連接數較小服務器，將它加入到此子集并分配連接；若一定時間內，未被做任何修改，則將子集中負載最大的節點從子集刪除
SED	最短的期望的延遲（Shortest ?Expected Delay Scheduling SED） 基于wlc算法。舉例： ABC三臺機器分別權重123，連接數也分別是123.那么如果使用WLC算法的話一個新請求進入時它可能會分給ABC中的任意一個。使用SED算法后會進行這樣的運算： A(1+1)/1 B(1+2)/2 C(1+3)/3 根據運算結果，把連接交給C
NQ	最少隊列調度（Never ?Queue Scheduling NQ） 無需隊列。如果RS的連接數=0就直接分配過去，不需要再進行SED運算

大并發環境推薦：DR模式，rr調度算法。

9.?????簡述TCP三次握手的過程？

解答：

10.?sed將文件test.txt中的所有”/opt/tmp”改為”/root/tmp”,并刪除所有空行。

解答：

sed -i ‘s#/opt/tmp?#/root/tmp?#g’test.txt|sed -i ‘/^\s*$/d’

11.?將192.168.16.3這臺Windows的server文件夾掛載到linux本地/mnt/server目錄，Windows的賬戶為：administrator，密碼為：123456

解答：

1、先在windows下面共享需要掛載的目錄server。

2、確保linux與windows是在同一個局域網當中。

3、在linux下面創建一個需要掛載到的目錄/mnt/server。

4、利用mount命令進行掛載。

掛載命令：mount -t cifs -o username=administrator,password=123456//192.168.16.3/server /mnt/server

12.?寫一個防火墻配置腳本，只允許遠程主機訪問本機的80端口。（linux iptables）

解答：

#!/bin/bash

#this is a server firewall

#updated by yehaifeng

#qq:769358362

#define var

IPT=/sbin/iptables

?

#Remove any existing rules

$IPT -F

$IPT -X

$IPT -Z

#setting default firewallpolicy

$IPT --policy OUTPUT ACCEPT

$IPT --policy FORWARD DROP

$IPT -P INPUT DROP

?

#setting for loopback interface

$IPT -A INPUT -i lo -j ACCEPT

$IPT -A OUTPUT -o lo -j ACCEPT

?

#accept 80 port only

$IPT -A INPUT?? -p tcp?--dport 80 -j ACCEPT

?

#save iptables

/etc/init.d/iptables save

13.?編寫個shell腳本將/logs目錄下3天前的文件轉移到/tmp目錄下。

解答：

#!/bin/bash

#this is to move file 3 yearago from /logs to /tmp

#updated by yehaifeng

#qq:769358362

?

#define var

FILE_FROM=/logs

FILE_TO=/tmp

DAY_AGO=3

?

cd $FILE_FROM

for file in `find $FILE_FROM-type f -mtime +3`

?? do

????????????? /bin/mv $FILE_FROM/$file $FILE_TO/$file

?? done

14.?每天1:00備份/var/log目錄下前一天的日志文件并存放到當前目錄的btslog目錄中，并刪除15天前的log備份文件，請使用shell腳本完成。（日志格式為：btsvr.log.2016-01-01,打包備份文件格式為：btsvr.log.2016-01-01.tar.gz）

解答：

cat bak_logs.sh

#!/bin/bash

#this is to backup logs

#updated by yehaifeng

#qq:769358362

?

#define var

YESTERDAY=`date +%F -d '-1 day'`

LOG_DIR=/var/log

BAK_DIR=/var/log/btslog

LOG_FILE=btsvr.log

?

cd $LOG_DIR/

if [ -f $LOG_DIR/$LOG_FILE.$YESTERDAY] ;then{

tar zcf $LOG_DIR/$LOG_FILE.$YESTERDAY.tar.gz$LOG_DIR/$LOG_FILE.$YESTERDAY

/bin/mv $LOG_DIR/$LOG_FILE.$YESTERDAY.tar.gz/BAK_DIR/

}

else

?????? echo “the file is not exist.”

fi

使用定時任務每天1點執行該腳本：0001 * * * /bin/bash bak_logs.sh

15.?寫一個腳本進行nginx日志統計，得到訪問ip最多的前10個（nginx日志路徑：/nginx/default/access.log）

解答：

cat bak_logs.sh

#!/bin/bash

#this is to backup logs

#updated by yehaifeng

#qq:769358362

?

#define var

LOG_FILE=/nginx/default/access.log

awk '{print $1}'/application/nginx/logs/access.log |sort|uniq -c|sort -r|head -10>/tmp/ip_max.txt

echo /tmp/ip_max.txt

轉載于:https://blog.51cto.com/forever8/1909581

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的linux系统运维面试题的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。