2025年系统运维工程师中级面试指南及关键考点

2025年系统运维工程师中级面试指南及关键考点一、单选题（每题2分，共20题）1.在Linux系统中，用于查看磁盘空间使用情况的命令是？A.`df`B.`du`C.`ls`D.`free`2.SSH密钥认证中，公钥通常放置在远程服务器的哪个文件中？A.`/etc/ssh/authorized_keys`B.`/home/username/.ssh/authorized_keys`C.`/etc/ssh/id_rsa.pub`D.`/home/username/.ssh/id_rsa.pub`3.在Kubernetes中，用于管理Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job4.某服务器CPU使用率持续飙高，初步排查发现是某个进程占用资源，应使用哪个命令查看进程资源占用情况？A.`top`B.`ps`C.`htop`D.`vmstat`5.在Nginx配置中，用于反向代理的指令是？A.`server`B.`location`C.`proxy_pass`D.`upstream`6.对于高可用集群，以下哪个方案最适合实现负载均衡？A.A记录B.CNAME记录C.负载均衡器（如Nginx/LVS）D.DNS轮询7.在Ansible中，用于执行模块操作的命令是？A.`ansible-playbook`B.`ansible`C.`ansible-galaxy`D.`ansible-vault`8.某服务突然无法访问，初步怀疑是防火墙规则问题，应使用哪个工具进行端口扫描？A.`telnet`B.`netstat`C.`nmap`D.`ping`9.在Docker中，用于从镜像创建容器的命令是？A.`dockerrun`B.`dockerbuild`C.`dockerps`D.`dockerpull`10.对于数据库主从复制，以下哪个场景最适合使用？A.高并发写操作B.高可用读扩展C.数据备份D.数据加密二、多选题（每题3分，共10题）1.Linux系统中，用于监控网络状态的命令有哪些？A.`netstat`B.`ss`C.`ip`D.`nmap`2.Kubernetes中，Pod的存储卷类型包括哪些？A.EmptyDirB.ConfigMapC.PersistentVolumeClaimD.HostPath3.Nginx配置中，用于缓存静态资源的模块有哪些？A.`fastcgi_cache`B.`proxy_cache`C.`expires`D.`gzip`4.高可用架构中，以下哪些方案可以防止单点故障？A.负载均衡B.主从复制C.心跳检测D.冗余链路5.Ansible模块中，用于管理包的模块有哪些？A.`apt`B.`yum`C.`package`D.`pip`6.Docker容器网络模式包括哪些？A.BridgeB.HostC.OverlayD.None7.数据库备份策略中，以下哪些属于增量备份？A.HotBackupB.LogShippingC.FullBackupD.DifferentialBackup8.防火墙配置中，以下哪些规则可以实现访问控制？A.IP地址过滤B.端口控制C.代理规则D.MAC地址绑定9.Linux系统日志文件通常存储在哪些位置？A.`/var/log/syslog`B.`/var/log/messages`C.`/var/log/auth.log`D.`/home/user/log`10.云计算中，以下哪些服务属于IaaS？A.EC2B.S3C.OpenStackD.GCP三、判断题（每题1分，共15题）1.`rsync`命令支持增量备份。（√）2.Kubernetes中，Pod一旦删除将立即释放所有资源。（×）3.Nginx的`worker_processes`指令控制进程数。（√）4.Ansible的`become`模块用于切换用户权限。（√）5.Docker镜像和容器是同一个概念。（×）6.防火墙的默认策略通常是允许所有流量。（×）7.数据库主从复制可以同步所有数据类型。（×）8.`htop`命令比`top`更详细。（√）9.Linux的`iptables`可以配置网络地址转换（NAT）。（√）10.Kubernetes中的Service是抽象的负载均衡器。（√）11.Ansible的`inventory`文件必须使用YAML格式。（×）12.Docker的`Dockerfile`用于定义镜像构建过程。（√）13.防火墙的ACL规则是从上到下匹配的。（√）14.`netstat`命令可以查看系统端口监听情况。（√）15.高可用集群需要定期进行灾难恢复演练。（√）四、简答题（每题5分，共5题）1.简述Linux系统中`iptables`的基本工作原理。2.描述Kubernetes中Deployment和StatefulSet的区别。3.解释Nginx中`upstream`和`proxy_pass`的作用。4.说明Ansible的`inventory`文件结构。5.描述数据库主从复制的流程及优缺点。五、综合题（每题10分，共2题）1.某公司需要搭建一个高可用的Web服务集群，请简述架构设计思路及关键配置。2.某服务出现性能瓶颈，请设计排查步骤及优化方案。答案一、单选题答案1.A2.B3.A4.A5.C6.C7.B8.C9.A10.B二、多选题答案1.ABC2.ACD3.ABCD4.ABCD5.ABC6.ABCD7.ABD8.ABC9.ABC10.AC三、判断题答案1.√2.×3.√4.√5.×6.×7.×8.√9.√10.√11.×12.√13.√14.√15.√四、简答题答案1.Linux系统中`iptables`的基本工作原理`iptables`是Linux内核的防火墙，工作在内核层，通过规则链（Chain）和匹配模块（Module）实现对网络流量的控制。核心概念包括：-链（Chain）：如`INPUT`（入站）、`OUTPUT`（出站）、`FORWARD`（转发），流量按顺序经过这些链。-规则（Rule）：每个链包含多个规则，按顺序匹配流量，匹配成功后执行动作（如`ACCEPT`、`DROP`、`REJECT`）。-匹配模块：如`-p`协议、`-s`源IP、`-d`目标IP、`-m`多端口等，用于筛选流量。-目标（Target）：如`ACCEPT`（允许）、`DROP`（丢弃）、`LOG`（记录日志）等。2.Kubernetes中Deployment和StatefulSet的区别-Deployment：用于管理无状态服务，支持滚动更新、回滚，Pod失败会自动重建，不保证数据持久性。-StatefulSet：用于管理有状态服务，Pod具有唯一标识和持久存储（通过PVC），顺序启动和删除，适合数据库等。3.Nginx中`upstream`和`proxy_pass`的作用-`upstream`：定义后端服务器组，用于负载均衡，支持轮询、权重、故障转移等策略。-`proxy_pass`：将客户端请求转发到后端服务器，可以是`upstream`组或直接IP端口，支持反向代理。4.Ansible的`inventory`文件结构-基本格式：主机列表或组定义，如`[web]`、`[db:children=primary,backup]`。-元数据：`ansible_host`（IP）、`ansible_user`（用户）、`ansible_port`（端口）等。-高级格式：支持INI、JSON、YAML等，可通过变量模板实现动态配置。5.数据库主从复制的流程及优缺点-流程：主库记录二进制日志，从库通过`binlog`读取日志重放数据，实现数据同步。-优点：读写分离（从库读）、数据备份、高可用。-缺点：延迟问题（同步非实时）、主从切换复杂。五、综合题答案1.高可用Web服务集群架构设计-架构：-负载均衡层：使用Nginx或HAProxy分发流量，支持健康检查。-应用层：部署多台Web服务器（如Apache/Nginx），通过Keepalived实现主备切换。-数据库层：主从复制（如MySQL主从），主库写，从库读，定期同步。-缓存层：Redis/Memcached减轻数据库压力。-关键配置：-负载均衡轮询策略，超时设置。-Keepalived脚本监控Web服务状态。-数据库主从配置`binlog_format=ROW`。2.服务性能瓶颈排查及优化-排查步骤：1.`top`/`