Linux運維工程師面試題之一

前段時間，我在準備面試的時搜到的一套 運維工程師面試題，感覺比較全面，也一直看到小夥伴在群裡討論Linux方面的面試題，特此整理一篇文章，希望可以幫助到更多的小夥伴在面試過程中更加順利，早日找到自己滿意的工作。

1.linux如何掛在windows下的共享目錄

mount.cifs //192.168.1.3/server /mnt/server -o user=administrator,pass=123456

linux 下的server需要自己手動建一個,後面的user與pass 是windows主機的賬號和密碼,注意空格和逗號

2.檢視http的併發請求數與其TCP連線狀態

netstat -n | awk '/^tcp/ {++b[$NF]} END {for(a in b) print a, b[a]}'

還有ulimit -n 檢視 開啟最大的檔案描述符，這裡預設1024，不修改這裡web伺服器修改再大也沒用。若要用就修改很幾個辦法，這裡說其中一個：

修改/etc/security/limits.conf

* soft nofile 10240
* hard nofile 10240

重啟後生效

3.用tcpdump嗅探80埠的訪問看看誰最高

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -5

4.檢視/var/log目錄下檔案數

ls /var/log/ -lR| grep "^-" |wc -l

5.檢視當前系統每個IP的連線數

netstat -n | awk '/^tcp/ {print $5}'| awk -F: '{print $1}' | sort | uniq -c | sort -rn

6. 下32位隨機密碼生成

cat /dev/urandom | head -1 | md5sum | head -c 32 >> /pass

將生成的32位隨機數 儲存到/pass檔案裡了

7.統計出apache的access.log中訪問量最多的5個IP

cat access_log | awk  '{print $1}' | sort | uniq -c | sort -n -r | head -5

8.如何檢視二進位制檔案的內容

我們一般透過hexdump  來檢視二進位制檔案的內容。

hexdump -C XXX(檔名) -C是引數 不同的引數有不同的意義

-C 是比較規範的 十六進位制和ASCII碼顯示

-c 是單位元組字元顯示

-b 單位元組八進位制顯示

-o 是雙位元組八進位制顯示

-d 是雙位元組十進位制顯示

-x 是雙位元組十六進位制顯示

9.ps aux 中的VSZ代表什麼意思，RSS代表什麼意思

VSZ:虛擬記憶體集,程式佔用的虛擬記憶體空間

RSS:實體記憶體集,程式戰用實際實體記憶體空間

10.檢測並修復/dev/hda5

fsck用來檢查和維護不一致的檔案系統。若系統掉電或磁碟發生問題，可利用fsck 對檔案系統進行檢查,用法：

umount /dev/hda5 ; e2fsck -p /dev/hda5；mount /dev/hda5

11.Linux系統的開機啟動順序

開機順序：

1).BIOS程式讀取CMOS上的資訊到記憶體中，取得各項硬體的引數，對硬體進行檢測和初始化（POST，Power-on self-test，加電自檢），並決定啟動裝置次序。

2).BIOS讀取MBR中的引導裝載程式（boot loader）到記憶體中。

3).引導裝載程式將核心檔案讀入記憶體，核心載入後，重新檢測硬體並載入各硬體的驅動程式，使硬體準備就緒！

4).執行第一個程式initrd，並逐步啟動各種服務。

5).此外，如果是多系統主機，還包括引導載入程式和grub的內容。每個分割槽也會有引導扇區（boot sector），用於完成多重引導功能。

12.符號連結與硬連結的區別

1).硬連線（實際連線）：在目錄的block中將多個檔名對應一個inode，可以理解為檔案的別名，不需要佔有額外的inode和block，只需要在目錄的block下新增點資料。只能對檔案使用硬連線，對目錄不行。使用命令 ln filename1 filename2，將檔案filename1產生一個硬連線（別名）filename2.

2).符號連線（快捷方式）：建立一個檔案（inode+block），block記載需連線檔案的目錄的inode及該檔案的檔名，變形成了符號連結，可以理解為快捷方式。符號連線可以針對目錄。ln –s filename1 filename2

我們可以把符號連結，也就是軟連線 當做是 windows系統裡的快捷方式.

硬連結就好像是又複製了一份.

ln 3.txt 4.txt 這是硬連結，相當於複製，不可以跨分割槽，但修改3,4會跟著變，若刪除3,4不受任何影響。

ln -s 3.txt 4.txt 這是軟連線，相當於快捷方式。修改4,3也會跟著變，若刪除3,4就壞掉了。不可以用了。

13.儲存當前磁碟分割槽的分割槽表

dd 命令是以個強大的命令，在複製的同時進行轉換

dd if=/dev/sda of=./mbr.txt bs=1 count=512

還可以這樣：

sfdisk -d /dev/sdb >/etc/sdbpar.bak ：儲存分割槽表
sfdisk –d /dev/sdb：檢視整塊硬碟sdb的分割槽表

14.我自己來個簡單的，如何在文字里面進行復制、貼上，刪除行，刪除全部，按行查詢和按字母查詢。

以下操作全部在命令列狀態操作，不要在編輯狀態操作。

在文字里 移動到想要複製的行 按yy 想複製到哪就移動到哪，然後按P 就黏貼了

刪除行 移動到改行 按dd

刪除全部 dG 這裡注意G一定要大寫

按行查詢 :90 這樣就是找到第90行

按字母查詢 /path 這樣就是 找到path這個單詞所在的位置，文字里可能存在多個,多次查詢會顯示在不同的位置。

15.手動安裝grub

grub-install /dev/sda

16.修改核心引數

vim /etc/sysctl.conf  這裡修改引數
  
sysctl -p  重新整理後可用

17.在1-39內取隨機數

expr $[$RANDOM%39] + 1
RANDOM 隨機數
%39 取餘數 範圍 0-38

18.限制apache每秒新建連線數為1，峰值為3

每秒新建連線數 一般都是由防火牆來做，apache本身好像無法設定每秒新建連線數，只能設定最大連線：

iptables -A INPUT -d 172.16.100.1 -p tcp --dport 80 -m limit --limit 1/second  -j ACCEPT

硬體防火牆設定更簡單，有介面化，可以直接填寫數字

最大連線 apache本身可以設定

MaxClients 3 ,修改apache最大連線 前提還是要修改系統預設tcp連線數。我部落格裡也說了，這就不說了

19.FTP的主動模式和被動模式

FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。

PORT（主動）方式的連線過程是：客戶端向伺服器的FTP埠（預設是21）傳送連線請 求，伺服器接受連線，建立一條命令鏈路。當需要傳送資料時，客戶端在命令鏈路上用PORT 命令告訴伺服器：“我開啟了XX埠，你過來連線我”。於是伺服器從20埠向客戶端的 XX埠傳送連線請求，建立一條資料鏈路來傳送資料。

PASV（被動）方式的連線過程是：客戶端向伺服器的FTP埠（預設是21）傳送連線請 求，伺服器接受連線，建立一條命令鏈路。當需要傳送資料時，伺服器在命令鏈路上用PASV 命令告訴客戶端：“我開啟了XX埠，你過來連線我”。於是客戶端向伺服器的XX埠 傳送連線請求，建立一條資料鏈路來傳送資料。

從上面可以看出，兩種方式的命令鏈路連線方法是一樣的，而資料鏈路的建立方法就完 全不同。

20.顯示/etc/inittab中以#開頭，且後面跟了一個或者多個空白字元，而後又跟了任意非空白字元的行

grep "^# \{1,\}[^ ]" /etc/inittab

21.顯示/etc/inittab中包含了:一個數字:(即兩個冒號中間一個數字)的行

grep "\:[0-9]\{1\}\:" /etc/inittab

22.怎麼把 新增到系統服務裡，即用service來呼叫

在 里加入

#!/bin/bash
# chkconfig: 345 85 15
# description: httpd

然後儲存

chkconfig httpd –add 建立系統服務

現在就可以使用service 來 start or restart

23.寫一個指令碼，實現批次新增20個使用者，使用者名稱為user01-20，密碼為user後面跟5個隨機字元

#!/bin/bash
#description: useradd
for i in `seq -f"%02g" 1 20`;do
useradd user$i
echo "user$i:`echo $RANDOM|md5sum|cut -c 1-5`"|passwd –stdinuser$i >/dev/null 2>&1
done

24.寫一個指令碼，實現判斷192.168.1.0/24網路裡，當前線上的IP有哪些，能ping通則認為線上

#!/bin/bash
for ip in `seq 1 255`
  do
    {
     ping -c 1 192.168.1.$ip > /dev/null 2>&1
     if [ $? -eq 0 ]; then
          echo 192.168.1.$ip UP
     else
          echo 192.168.1.$ip DOWN
     fi
   }&
done
wait

25.寫一個指令碼，判斷一個指定的指令碼是否是語法錯誤；如果有錯誤，則提醒使用者鍵入Q或者q無視錯誤並退出其它任何鍵可以透過vim開啟這個指定的指令碼

[root@localhost  tmp]# cat checksh.sh
 #!/bin/bash
 read -p "please input check script-> " file
 if [ -f $file ]; then
    sh -n $file > /dev/null 2>&1
    if [ $? -ne 0 ]; then
        read -p "You input $file syntax error,[Type q to exit or Type vim to  edit]" answer
        case $answer in
        q | Q)
           exit 0
           ;;
        vim )
           vim $file
           ;;
        *）
         exit 0
         ;;
        esac
   fi
 else
    echo "$file not exist"
    exit 1
 fi

26、寫一個指令碼

建立一個函式，能接受兩個引數：

1).第一個引數為URL，即可下載的檔案；第二個引數為目錄，即下載後儲存的位置；

2).如果使用者給的目錄不存在，則提示使用者是否建立；如果建立就繼續執行，否則，函式返回一個51的錯誤值給呼叫指令碼；

3).如果給的目錄存在，則下載檔案；下載命令執行結束後測試檔案下載成功與否；如果成功，則返回0給呼叫指令碼，否則，返回52給呼叫指令碼；

[root@localhost tmp]# cat downfile.sh
#!/bin/bash
url=$1
dir=$2
download()
  {
    cd $dir >> /dev/null 2>&1
    if [ $? -ne 0 ];then
        read -p "$dir No such file or directory,create?(y/n)" answer
        if [ "$answer" == "y" ];then
            mkdir -p $dir
            cd $dir
            wget $url 1> /dev/null 2>&1
        else
            return "51"
        fi
    fi
    if [ $? -ne 0 ]; then
        return "52"
    fi
}
download $url $dir
echo $

27、寫一個指令碼

1、建立一個函式，可以接受一個磁碟裝置路徑（如/dev/sdb）作為引數;在真正開始後面步驟之前提醒使用者有危險，並讓使用者選擇是否繼續；而後將此磁碟裝置上的所有分割槽清空（提示，使用命令dd if=/dev/zero of=/dev/sdb bs=512 count=1實現，注意其中的裝置路徑不要寫錯了；

如果此步驟失敗，返回67給主程式；

接著在此磁碟裝置上建立兩個主分割槽，一個大小為100M，一個大小為1G；如果此步驟失敗，返回68給主程式；

格式化此兩分割槽，檔案系統型別為ext3；如果此步驟失敗，返回69給主程式；

如果上述過程都正常，返回0給主程式；

2、呼叫此函式；並透過接收函式執行的返回值來判斷其執行情況，並將資訊顯示出來；

local Darray=(`ls /dev/sd[a-z]`)
for i in ${Darray};do
  [[ "$i" == "$1" ]] && Sd=$i &&break
done
  else
  return66
  fi
#當匹配成功，進入選擇，告訴使用者，是否繼續，輸錯的話進入無限迴圈，當使用者選擇Y,則清空目標分割槽，且跳出while迴圈
while :;do
    read -p "Warning!!!This operation will clean $Sd data.Next=y,Quit=n [y|n]:" Choice
    case $Choice in
y)
   dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;;
n)
   exit 88 ;;
*)
   echo "Invalid choice,please choice again." ;;
esac
done

使用echo傳遞給fdisk進行分割槽，如果此命令失敗，則跳轉出去，錯誤值68，需要注意的是，有時候這個返回值很詭異，筆者之前成功與否都是返回的1，後來重啟之後，就好了，如果慎重的話，可以對建立的分割槽，進行判斷，不過就需要使用其他工具擷取相關欄位了，雖有些小麻煩，但無大礙

echo-e "n\np\n1\n\n+100M\nn\np\n2\n\n+1024M\nw\n"|fdisk /dev/sdb&> /dev/null || return 68

格式化之前，讓核心重新讀取磁碟分割槽表，值得注意的是，有的系統版本，使用partprobe無效，譬如筆者的環境是rhel5.8，而rhel6.0以後，這個命令就很危險了，而使用partx -a /dev/sdb則效果更好…此項需慎重，如果格式化失敗，則告知把失敗的分割槽定義成變數，且跳出函式，並帶出錯誤值69

`partprobe`
Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1`
for M in ${Part};do
   mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69
done
  return 0
}

下面程式碼，呼叫函式，接收函式返回值，根據返回值進行判斷哪裡出錯。

Disk_Mod $1
Res=$?
[ $Res-eq 0 ] && exit 0
[ $Res-eq 66 ] && echo "Error! Invalid input."
[ $Res-eq 67 ] && echo "Error! Command -> dd < - Faild."
[ $Res-eq 68 ] && echo "Error! Command -> fdisk < - Faild."
[ $Res-eq 69 ] && echo "Error! Command -> mke2fs < - Faild."