linux运维面试题中级

linux面试题

1.解释top命令和vmstat命令

top 动态 vmstat静态

2.请写出iptables语句iptables [-t 表名] -命令 -匹配 -j 动作/目标

1）本地80端口的请求转发到8080端口，当前主机IP为192.168.2.1

iptables -t nat -A PREROUTING -d 192.168.2.1 -p tcp -dport 80 -j DNAT -to 192.168.2.1:8080

2）允许本机对外连接80端口（本机能连外界服务器为80）

iptables -A OUTPUT -p tcp –dport 80 -j ACCEPT

3）开放本机的3306端口

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

4）禁止外界ping本服务器

iptables -A INPUT -p icmp -j DROP

5）防止SYN攻击（轻量级预防）

iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT

3.mysql高可用方案有哪些？mysql备份方案有哪些？有什么优缺点？

4.写出apache 2.x的两种工作模式，以及各自的工作原理。如何查看apache当前支持的模块。并查看在哪种模式下工作。prefork和worker

#apachectl -l

5.linux基础问题

1）linux怎么查看用户登陆日志

who

/var/log/wtmp

cat /var/log/secure

2）linux中utmp，wtmp，lastlog，messages各文件的作用

有关当前登录用户的信息记录在文件utmp中；======who命令

登录进入和退出纪录在文件wtmp中；========w命令

最后一次登录文件可以用lastlog命令察看；

messages======从syslog中记录信息

3）列举你熟悉的服务器性能查看命令

查看磁盘 df -h

查看内存大小 free vmstat

查看cpu cat /proc/cpuinfo

只看cpu数量grep "model name" /proc/cpuinfo | wc -l

查看系统内存 cat /proc/meminfo

查看每个进程的情况 cat /proc/5346/status 5347是pid

查看负载 w

查看系统整体状态 top

4）linux服务器间怎么实现无密码登陆。列举操作步骤

有机器A[192.168.1.1]，B[192.168.1.2]。现想A通过ssh免密码登录到B

第一步，在A机下生成公钥/私钥对

ssh-keygen

直接三次回车，它将在~/下生成.ssh目录，.ssh下有id_rsa和id_rsa.pub

第二步，把A机下的id_rsa.pub复制到B机下

完成后还需要将id_rsa.pub内容追加到B机的.ssh/authorized_keys文件里

scp ~/.ssh/id_rsa.pub root@192.168.1.2:~/id_rsa.pub

第三步、B机把从A机复制的id_rsa.pub添加到.ssh/authorzied_keys文件里

cat id_rsa.pub >> .ssh/authorized_keys

chmod 600 .ssh/authorized_keys

authorized_keys的权限必须是600。

第四步、验证A机无密码登录B机。

ssh root@192.168.1.2

6.软件类问题

1）keepalived和heartbeat的优缺点，适用哪些场合

Keepalived使用的vrrp协议方式，虚拟路由冗余协议 (Virtual Router Redundancy Protocol，简称VRRP)；

Heartbeat是基于主机或网络的服务的高可用方式；

keepalived的目的是模拟路由器的双机

heartbeat的目的是用户service的双机

lvs的高可用建议用keepavlived

业务的高可用用heartbeat

2）LVS haproxy nginx各优缺点，适用哪些场合

3）apache nginx lighttpd 各优缺点，使用哪些场合

4）squid vamish各优缺点，适用哪些场合

5）memcache dredis各优缺点，适用哪些场合

6）介绍下LVS负载模式和调度算法，nginx负载均衡模式有哪几种算法

VS/NAT VS/TUN VS/DR

轮叫调度，加权轮叫，最少连接，加权最少连接，基于局部性的最少连接，带复制的基于局部性最少连接，目标地址散列，源地址散列

nginx算法：

加权轮询（weighted round robin）

ip hash

fair

通用hash、一致性hash

7.设计一个PV为2千万的网站架构

8.网络知识部分

1）简述OSI参考模型的七个层次

2）简述tcp协议的三次握手过程

TCP(Transmission Control Protocol) 传输控制协议

TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:

位码即tcp标志位,有6种标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送)

FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)

第一次握手：主机A发送位码为syn＝1,随机产生seq number=1234567的数据包到服务器，主机B由SYN=1知道，A 要求建立联机；

第二次握手：主机B收到请求后要确认联机信息，向A发送ack number=(主机A的seq+1),syn=1,ack=1,随机产生

seq=7654321的包

第三次握手：主机A收到后检查ack number是否正确，即第一次发送的seq number+1,以及位码ack是否为1，若正确，主机A会再发送ack number=(主机B的seq+1),ack=1，主机B收到后确认seq值与ack=1则连接建立成功。

完成三次握手，主机A与主机B开始传送数据。

3）一个主机IP 202.110.14.137，掩码 255.255.255.224，要求计算这个主机所在网络的网络地址和广播地

址https://www.360docs.net/doc/153049753.html,/question/112562843.html

网络地址:

202.112.14.128

广播地址：

202.112.14.159

9.信息安全部分

1）IDC机房里发生ARP攻击，在服务器上抓包，通过分析数据包内容会看到什么现象？如何防止此类攻击

1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

2.计算机不能正常上网，出现网络中断的症状。

·在客户端使用arp命令绑定网关的真实MAC地址命令

·在交换机上做端口与MAC地址的静态绑定。

·在路由器上做IP地址与MAC地址的静态绑定

·使用“ARP SERVER”按一定的时间间隔广播网段内所有主机的正确IP-MAC映射表。

2）IDC机房里一台服务器上运行游戏服务，现在连接不上，从安全角度分析原因

3）如何保证充值，计费数据库的安全

10.脚本部分

1）从a.log文件中提取包含“warning”或者“fatal”，同时不包含“IGNOR”的行，然后提取“：”分割的第五个字段

egrep 'WARNING|FATAL' a.log | egrep -v 'IGNOR' | awk -F ":" '{print $5}'

2）添加新组为class01，然后添加输入这个组的30个用户，用户名的形式为std01到std30

#!/bin/bash

groupadd class01

for ((i=1;i<=30;i++))

do

if [$i -lt 10];then

username="$std0"$i

else

username="$std"$i

fi

useradd -G class01 $username

done

3）在每个月的第一天备份并压缩/etc目录下的所有内容，存放在/root/backup目录下，文件名为yymmdd_etc,shell程序filebach存放在/usr/bin目录下

#!/bin/bash

filename=`date +%y%m%d`_etc.tar.gz ###``符号

cd /etc

tar -zcvf $filename *

mv $filename /root/backup/

#echo * * 1 * * root ./fileback.sh & >>/etc/crontab

11.用shell编程，判断文件是不是字符设备文件，如果是，将其拷贝到/dev目录下

#!/bin/bash

#1.sh

#判断一文件是不是字符或块设备文件，如果是将其拷贝到 /dev 目录下

#file executable: chmod 755 1.sh

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin

export PATH

echo -e "The program will Judge a file is or not a character device file.\n\n"

read -p "Input a filename : " filename

if [ -c "$filename" ]

then

echo "$filename is a device file" && cp $filename /dev/ &

else

echo "$filename is not a device file" && exit 1

fi

12.请用shell查询文件file1里面空格开始的所在行号

grep -n "^ " file1 | awk -F ":" '{print $1}'

13.用正则表达式匹配邮件地址和网站

14.awk sed 问题

1）在每一行后面增加一空行

sed G

2）在匹配式样“regex”的行之后插入一空行

sed '/regex/G'

3）计算行数（模拟“wc-1”）

wc-1

4）在每一行开头处插入5个空格（使全文向右移动5个空格）

sed 's/^/ /'

5）将“foo”替换成“bar”，并只在航中未出现字串“baz”的情况下替换

sed '/baz/!s/foo/bar/g'

6）将每两行连接成一行（类似“paste”）

sed '$!N;s/\n/ /'

7）显示包含“AAA”“BBB”“CCC”的行（固定次序）

sed '/AAA.*BBB.*CCC/!d'

8）为数字字串增加都好分隔符号，将“1234567”改为“1，234，567”

gsed ':a;s/\B[0-9]\{3\}\>/,&/;ta' # GNU sed

sed -e :a -e 's/\(.*[0-9]\)\([0-9]\{3\}\)/\1,\2/;ta' # 其他sed

9）值保留重复行中的第一行，其他行删除

sed '$!N; /^\(.*\)\n\1$/!P; D'

10）删除8的倍数行

gsed '0~8d' # 只对GNU sed有效

sed 'n;n;n;n;n;n;n;d;' # 其他sed

15.linux如何在shell环境得知远程计算机的运行时间

16.sed将文件test中第50行中的“haiwao”改为“haiwai”

sed -ie '50s/haiwao/haiwai/g' test

17.如何查看当前linux系统状态，如cpu，内存，负载，版本

18.编写shell，解决以下两个问题

1）将当前目录中大于50k的文件移动到/tmp目录下

2）假设eth1的IP为192.168.10.20/255.255.255.0得到eth1的网络地址

19.有文件file1

1）查询file1里面空行所在的行号

2）打印file1的第2~5行

3）查询file1以hai结尾的行

20.在11月份内，每天早晨6点到12点中，每隔2小时执行一次/usr/bin/httpd.sh怎么实现

21.如何将本地80端口的请求转发到8080端口，当前主机IP为192.168.2.1

22.dmesg命令中看到ip_conntrack:table full,dropping packet,如何解决

23.在每周6凌晨3:15执行/home/shell/collect.pl,并将标准输出和标准错误输出到/dev/null设备，请写出crontab中的语句

24.用一条命令查看目前系统已启动服务所监听的端口

25.请适用linux系统命令统计出establish状态的连接数有多少

26.一个EXT3的文件分区，当用touch新建文件时报错，错误信息是磁盘已满，但适用df-H查看分区信息时只使用了50%，请分析具体原因

27.列出常见打包工具并写出相应解压缩参数

28.解释

Nginx,RIP,MEMCACHE,SYSTEMV,NC,MTR,NGINXMONGO,EC2,VPS

29.简述RAIDO，1，5，0+1的含义