linux意想不到题4

101 linux系统调优 

答：（1）硬件：大内存、固态硬盘或者RAID阵列、CPU核数、服务器产商

（2）某个服务的编译安装，启用或禁用的一些选项

（3）服务的配置文件，参数的设置恰到何处

（4）一些工具，比如memcached、keepalived以及一些负载均衡手段

（5）系统的内核参数调优

（6）禁用开机不必要的服务

 

102 “apache tomcat MySQL 他们的 瓶颈 是什么 ” （这题估计要问）

答：apache:（1）网络带宽，随着并发量的增大，能分配的有效带宽减小，造成丢包（2）内存不够用，（3）CPU，涉及到进程管理

tomact:猜测是CPU

mysql:（1）磁盘IO率，因为要频繁存取磁盘中的数据（2）效率低下的mysql代码

 

103 apache tomcat mysql 调优方法 （又复习了一遍，还是忘了） 

答：apache:（1）在httpd.conf 设置HostnameLookups off

（2）修改 httpd.conf 中的 SendBufferSize 为最大的页面文件的大小。加大内核的 TCP/IP 写缓冲大小。

（3）动态页面转静态页面

（4）使用CDN内容分发网络，提高站点访问效率

（5）扩充硬件，使用nginx+apache的负载均衡方式

tomcat:不知。。

mysql:禁用效率低下的sql语句、使用索引优化、使用memcached减少数据库的压力、通过nosql缓存、修改配置文件my.cnf参数如缓存大小、超时时间、并发连接数

 

104 iptables 禁止所有网络流量,只开放对外的 iptables 只允许 内部 ssh 105 

答： iptables -t filter -I INPUT -p tcp --dport 22 -j ACCEPT；iptables -t filter -P INPUT -j DROP ; 

 

105  “/ /boot /proc  叙述一下他们 ” 

答：/ :根目录，所有目录的父目录，安装操作系统时必须有根分区

/boot :是启动分区，存放操作系统比如vmlinuz和grub启动配置文件信息

/proc :proc目录是一个伪文件系统，它只存在内存当中，而不占用外存空间；存放系统信息，如内存、CPU，以及一些内核参数

 

106 “给你一个 rpm包 让你用什么命令 查询 你是否 安装rpm 怎么删除 rpm ”  

答：rpm -qa |grep ，rpm -e 删除，rpm -ivh 安装

107 “gz.zip 源码安装包 给你指定路径 怎么安装 源码包 怎么删除源码包 ”

答：unzip -d 路径名 gz.zip      #如果是tar.gz用tar -zxvf -C 路径名，如果只是.gz用gunzip -c 路径名    

./configure&&make &&make install，删除源码包：进入安装该软件的源代码目录，make uninstall或者说找到/usr/local下，用rm -rf 删除

 

108 更改用户ftpuser的密码，给予该用户系统的读权限 

答：passwd ftpuser，chmod a+r ftpuser

 

109 iptable的作用 

答：作为把手linux安全大门的第一关，进行规则的设置从而实现访问控制。

 

110 你最精通的命令，哪个适合做运维工作？  

答：iptales命令，写出高质量的shell脚本能够做好自动化运维工作

 

111 你认为干好游戏运维工程师平时需要做什么？

答：熟知游戏架构，监控服务的存活状态，配合开发人员上线服务

 

112 linux查看已登录用户信息 

答：w或者who

 

113 linux网络配置文件是什么 

答：/etc/sysconfig/network-scripts/ifcfg-eth0

 

114 linux查看磁盘分区 

答：fdisk -l 和df -h结合使用，后者dumpe2fs /dev/sda1

 

115 apache配置文件位置 

答：rpm包安装：/etc/httpd/conf/httpd.conf  源码包安装：/usr/local/apache2/conf/httpd.conf

 

116 linux查看连接IP的命令 

答：ifconfig

 

117 查看文件夹内容的命令 

答：ls

 

118 查看文件内容光标可以上下翻页的命令 

答：less

 

119 443端口是什么服务 

答:https，安全的http传输

 

120 脚本问题；按时间排序？30天以上的文件删除？ 

答：首先用ll查看关于时间的字段处于第几个字段，然后ll |sort -k 【数字】  30天文件删除：find / -mtime +30 -a -type f -exec rm -rf {} \;

 

121 raid原理？ 

答：RAID称为独立磁盘冗余阵列，将多个物理磁盘抽象整合逻辑磁盘组。但是每个raid级别原理都不同，比较常见的raid 0/raid 1/raid 5，

raid 0:将数据全部分散在各个磁盘中，最少需要2个磁盘，没有冗余性，利用率为100%

raid 1: 镜像功能，最少需要2块磁盘，两个磁盘具有相同的数据，良好的容错能力，读性能优异，但是成本太高，利用率只有50%

raid 5:具有奇偶校验的功能，最少需要3块磁盘，其中2块磁盘存放数据，1块磁盘存放校验码，当其中一块磁盘的数据丢失

   能使用校验码进行反推出来原有磁盘内容，所以具有良好的容错性能，利用率为2/3。

   

122 lvs如何查看运行情况 

答：Vip的存活检查。一般情况下，启用了lvs环境后，是可以用ping的方式检查vip的。nagios等监控软件也能反映出

 

123 用的什么连接工具？ 

答：SecureCRT/xshell，还有Putty

 

124 apache的虚拟化？ （面试官可能会问虚拟主机咋个配，一时很难回答，必须熟记）

答：vi /etc/httpd/conf.d/vhost.conf，基于域名的虚拟主机

 NameVirtualHost *:80

  <VirtualHost *:80>

ServerName www.test1.com

DocumentRoot /www/test1/

<Directory "/www/test1">

Options Indexes FollowSymLinks

AllowOverride None

Order allow,deny

Allow from all

</Directory>

  </VirtualHost> 

  

125 apache的配置文件在哪  

答：说过了

 

126 不让root用户登录？配置文件 

答：（1）vi /etc/ssh/sshd_config 里面有一个配置选项 PermitRootLogin no

（2）usermmod -L root

（3）vi /etc/passwd ,把登录shell改为/sbin/nologin

 

127 myisam和innodb的区别  

答：都是数据存储引擎（1）myisam不支持事务，innodb支持事务

（2）前者支持表锁，后者支持行锁

（3）inoodb支持外键，myisam不支持外键

（4）myisam支持全文索引，innodb不支持全文索引

（5）缓存问题、存储成本、备份方式不同

（6）myisam查询效率高，而Innodb更新效率高

 

128 日志删除后会出现什么情况 

答：（1）如果是说移走文件，那么在不进行服务重启或重置的情况下，那么还会在那个文件上记录日志，不管它移动到哪

（2）如果是rm -rf 了日志文件，在不进行服务重启或重置的情况下，那么不会产生的新的日志文件，也就是说没有日志了

另外，可以使用kill -USR1 【nginx的PID】

 

129 lvs用在哪个地方 

答：负载均衡，在所有服务的最前端，负责请求的调度

 

130 软连接和硬连接的区别 

答：软连接：也称为符号链接，它可以对文件以及目录进行链接，相当于快捷方式，因为有些命令行过长，所以使用链接方便敲命令，源目文件它的I节点号是不同的。文件类型是l，命令：ln -s 原文件  链接文件

硬链接：只能对文件进行链接，相当于拷贝，源目文件的I节点号相同。文件类型是- 命令：ln 源文件  链接文件

 

131 i节点和block都存放什么内容 

答：i节点是一种多级索引的数据结构，它的基本思想是给文件赋予存放一张具有文件属性（例如创建时间、修改时间、文件大小、存取权限）的小表，指向了磁盘块的地址，当用户访问文件时，内核首先查找文件目录项的文件名，通过文件名找到对应的I节点，从而找到文件所在物理位置，实现从逻辑结构到物理结构的转换，最后把内容呈现给用户。

block：存放的是真实数据。又分为超级块、引导块、数据块

 

132 postfix你们都做过什么 

答：电子邮件服务器：接收邮件、进入incoming队列、转发邮件。

 

133 你们的iptables一般都用的什么策略来保证服务器的安全？

答：根据实际情况设置访问控制

 

134 当你接手一台服务器的时候，你会怎么做？ 

答：查看硬件信息，cat /proc/cpuinfo，free -m，vmstat ，demesg |grep cpu，cat redhat-release,file /bin/ls

 

135 你们的虚拟主机服务器里边一般能架多少个网站，带宽大概有多大 

答：测试带宽：iftop、netperf、用wget下载一个东西，但是不够准确

 

136 你除了看ps和文档之外，还要做哪些事情？

答：写脚本

 

137 你们公司几个运维，都主要做哪一块？ 

答：略

 

138 用nagios和cacti监控什么呀 

答：Cacti主要用来监控流量，Nagios用来监控主机的存活状态、系统负载、磁盘IO量、网络流量、LVS的VIP、MySQL主从复制状态、swap进出量、CPU使用率、僵死进程的监控。

 

139 平时工作中常用什么命令 

答：top

 

140 raid0 raid1 raid5 原理与区别 

答：说烂了

 

141 apache与nginx的调优 

答：得好好研究

 

142 mysql调优 

答：（1）SQL代码

（2）固态硬盘或RAID阵列

（3）/etc/my.cnf

 

143 写出文件file1的空白行或者去掉空白行

答：grep "^$" file1 ,grep -v "^$" file1

 

144 找出端口用命令

答：netstat tlpnu 

 

145 如何把80的连接请求转为8080，如何把192.168.18.1的80端口映射到192.168.18.2的80端口 

答：iptables -t nat -A PREROUTING -p tcp --dport -j REDIRECT --to-port 8080

iptables -t nat -A PREROUTING -p tcp -d 192.168.18.1 --dport 80 -j REDIRECT --to-destination 192.168.18.2 

 

146 有一些文件，如何把文件的扩展名.txt改为.html 

答： rename 原字符串 新字符串 文件名

rename .txt .html *.txt

 

147 有一个apache日志文档，如何找出哪个路径访问次数最多，如何找出哪个IP访问最多？

答：awk -F ":" '{print $1}' access.log|sort |uniq -c |sort -nr |head -10

 

148 日志是怎么分析的，自己编过脚本分析么

答：用日志工具，或者

 

149 你亲自搭过哪些服务，并且实现了上线

答：略

 

150 lvs用的是什么服务器 

答：F5 BIG-IP

 

151 apache都进行了什么优化  

答：千兆带宽、内存升级、配置参数

 

152 你们的架构是什么样的？用了多少台服务器 

答：略

 

153 你们的网站可以承载多少并发 

答：用Awstats测并发

 

154 查询file1里面空行的所在行号

答：grep -n "^$" file1

 

155 查询file1以abc结尾的行  

答：grep -n "abc$" file1

 

156 打印出file1文件第一到第三行  

答：head -3 file1或者sed '1,3p' file1

 

157 查看linux系统当前单个共享内存段的最大值

答：cat /proc/sys/kernel/shmmax ##单位为字节

 

158 通过IP地址查看服务器端口  

答：nmap -p80  92.168.0.1 ##端口扫描工具

 

159 crontab中用什么命令定义某个程序执行的优先级别 

答：没有命令吧，根据程序的顺序执行

 

160 查看history具体时间

答：声明环境变量：修改/etc/profile，或者修改~/.bash_profile，添加export HISTTIMEFORMAT="%F %T `whoami` "  

 

161 查看linux邮件队列 

答：mailq 回车

 

162 linux加载的库文件  

答：比方说libc.so, libz.so, libpthread.so等等，这些系统库会被放在/lib和/usr/lib目录下面

 

163 ext3文件系统如何让恢复rm命令删除的文件 

答：debugfs   参考文档： http://wenku.baidu.com/link?url=vSK1xx0_XlGohu50pPv8La0X3_AAqySUELR1elBYV8d2crx2sa_T15zh8rmTbhmlSuEJWlGQHElnjP08hHQJY5mRXeRhYUveWAhBTG4sho7

 

164 查看硬件的版本信息，如网卡。 

答：dmesg |grep cpu ,dmesg |grep eth0或者dmesg |grep network 

 

165 DNS的3种类型  

答：主、辅助、缓存

 

166 写出用tcpdump 监控80端口并且主机IP 192.168.2.1的命令 

答：tcpdump tcp port 80 and host 192.168.2.1

 

167 apache目录访问身份验证的实施步骤（用htpasswd设置） 

答：vi /etc/httpd/conf/httpd.conf 

AllowOverride AuthConfig  //基于用户名密码访问网站

AuthType Basic

AuthName “Restricted Site"

AuthUserFile "/etc/httpd/conf/htpasswd"

Require valid-user  ##需要有效用户认证

#建立一个htpasswd文件，直接命令htpasswd -c -m /etc/httpd/conf/htpasswd Hadoop

 

168 在11月，每天6时至12时，2个小时备份一次文件 

答：crontab -e ; 0 6-12/2 * 11 * /bin/cp file1 /backup/ 

 

169 移动/usr/local/tmp（具体是那个目录没记住）下大于100K的文件到/tmp下。 

答：find /usr/local/tmp -size +100k -a -type f -exec mv {} /tmp \;

 

170 raid O，1，5，10原理 

答：略，说了很多了

 

171 如何产生swap文件文件？

答：dd if=/dev/zero of=/tmp/test bs=1000k count=100，mkswap /tmp/test ;swapon /tmp/test

开机启用swap分区，vi /etc/fstab ; /tmp/test swap swap defaults 0 0 

##关于/etc/fstab的文档  http://www.cnblogs.com/qiyebao/p/4484047.html      显示当前的磁盘状态dumpe2fs /dev/sda*

 

172 查看占用了8080端口进程。  

答：lsof -i :8080

173 你使用过的监控软件？说说其特点 

答：（1）cacti监控流量，三个关键次：rrd-tool负责存储和更新数据，snmp负责提取数据，轮询是他的监控方式

优点：web界面，图形化展示，直观

缺点：报警不及时

（2）Nagios:主要用来监控服务，包括CPU的使用率，主机的存活状态、磁盘IO量，系统负载，网络拥塞情况，swap量，LVS的VIP、mysql主从复制状态

优点：报警迅速，支持邮件和短信报警

缺点：好像没

（3）zabbix是cacti和nagios的结合体，基于C/S模式的分布式的监控工具，基于B/S模式的web端展示和配置。

优点：开源、主要用来监控设备和系统软件，如linux、windows、freebsd、路由交换等网络设备，网络以及应用程序、数据库

缺点：网络带宽占用比例高，启用了非常多的进程。

 

174 对现在运维工程师的理解以及对其工作的认识

答:这玩意也是要考啊，素质题，说的越多越好=，参考我第二篇文章 

 

175 写出10个linux常用命令 

答：太多了

 

176 进程和线程区别 （重中之重啊！送分题）  

答：（1）相对于进程来说，线程是一个更切近执行体的概念

（2）进程是CPU分配的基本单位，线程是CPU调度的基本单位

（3）进程之间独占资源，而一个进程可以有多个线程，线程之间共享资源，如内存地址空间、进程代码段等

（4）正因为线程之间共享地址空间，所以线程通讯快，线程切换速度快，线程之间的同步和死锁情况得到缓解

（5）创建和撤销线程所需开销远远比进程小

（6）多线程技术适合在对称多处理机上运行，而多进程没有这个优点

 

177 完成批量tar.gz，写出shell脚本 

答：#!/bin/bash

for file in `ls ./`

do

tar -zxvf $file.tar.gz $file &>/dev/null

done

 

178 1到10数字相加，写出shell脚本  

答：#!/bin/bash

for i in `seq 1 10 `     ##seq -s + 1 10 |bc 统计直接1+2+..10=55

do 

sum=$（（$sum+$i））

let i=i+1

done 

echo "1到10的和为：$sum"

 

179 利用2台 F5 ，8台服务器，设计一个架构，要求避免单点故障，写出各服务器功能和所使用的软件名称，并对每台服务器硬件选型  

答：略

 

180 一组lamp 架构某天突然发现负载很高写明检查故障的思路 

答：top命令，看哪个程序的CPU和内存利用率都很高，用iostat查看磁盘IO率的大小，可能是因为最近PV量太大，系统撑不住了，改下参数试试。也可以根据PID找到执行改程序的绝对路径。

 

181 原来公司用过的linux发行版本，自己还用过或知道那些 

答：乌班图

 

182 dns原理 

答：原理很简单，配置很复杂

 

183 cdn了解么 

答：略

 

184 问了apache如何隐藏版本 

答：隐藏版本？httpd -V 

 

185 用一种语言写出1-100的质数 

答：质数就是素数，肯定要用for循环，如果这个数能够被除1和自身的以外的整数，那么直接continue，否则echo 这是质数

 

186 如果apache正在运行中 ，删除access.log文件 会 有什么结果 

答：删除日志的话，而不去重启重置或者说发信号量kill -s USR1 的话，那么日志记录将不会存在，也不会产生新的日志文件；值得一题的是，如果只是把文件

移动到某个地方，而不去删除或者说改名，那么该日志还能记录相应的信息。

 

187 linux如何查看负载情况 内存 cpu 使用 硬盘 等 

答：负载：uptime 或者top  内存：free -m  CPU：cat /proc/cpuinfo，dmesg |grep cpu ，top   硬盘：df -h ,fisk -l

 

188 linux优化都怎么去做，哪些参数？ 

答；略

 

189 一台裸机从安装到加固的过程（Linux系统），注意的重点用apache或Nginx，加上squid搭建图片服务器，并考虑图片服务器的扩展以及处理并发的问题

答：略  ##squid能搭建图片服务器是亮点。     

 

190 平时用shell脚本都干些什么工作 

答：（1）expect 登录到其他主机执行命令，一个小自动化工具

（2）nginx日志切割

（3）nagios监控服务

（4）LAMP一键安装

（5）批量、备份玩意

 

191 Nagios是自己搭建的么 

答：参照文档，一步一步实验

 

192 进程的查看与调度  

答：ps -aux 或者ps -ef 

 

193 常见shell有哪些？缺省的是哪个？

答：/bin/bash ,sh ,csh，ksh

 

194 Linux系统时间如何修改？ 

答：（1）date -s 05/10/2009或者date -s 10:01:02

（2）使用ntpdate pool.ntp.org让他自动同步标准时间

 

195   Top具体显示哪些信息？  

答：当前时间，系统启动了多少时间，平均负载（1分钟 5分钟15分钟），进程的数量（停止、运行、僵死、睡眠），swap交换分区情况，内存使用比率，

CPU使用比例，虚拟内存集、物理内存集、用户使用比例、system使用比例、CPU等待磁盘IO的比例。

 

196 将server目录打包为server.tgz 并且排除log目录，如何实现？ 

答： tar -zcvf server.gz /server --exclude=/server/log 

##tar zxvf test.tgz -C 指定目录  

 

197 在error.log中提取cyou，保持到/tmp/cyou.log，如何实现？ 

答：grep "cyou" error.log >>/tmp/cyou.log

 

198   修改iptables配置文件后，如何使之生效？ 

答：service iptables save,service iptables reload

 

199 如何查看iptables的NAT设置？  

答：iptable -t nat -L -n

 

200   Windows与linux之间的文本转换？ 

答：由于在window文本中添加^M字段，需要用dos2unix windows.txt >linux.txt或者cat windows.txt |tr -d "\r" > linux.txt