运维工程师面试题库及答案解析

2026年运维工程师面试题库及答案解析一、单选题（每题2分，共20题）1.在Linux系统中，以下哪个命令用于查看当前用户的登录历史？A.`last`B.`history`C.`who`D.`users`2.Nginx中，配置文件中`worker_processes`参数的作用是什么？A.设置服务器监听的端口B.定义工作进程的数量C.配置SSL证书路径D.设置缓存大小3.在Kubernetes中，用于管理Pod副本的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job4.以下哪种日志格式是Linux系统中常见的系统日志格式？A.JSONB.XMLC.SYSLOGD.YAML5.在Docker中，以下哪个命令用于查看容器实时日志？A.`dockerexec`B.`dockerlogs`C.`dockerinspect`D.`dockerrestart`6.Ansible中，用于定义变量的语法是？A.`set`B.`var`C.`define`D.`assign`7.在Zabbix中，用于监控服务器CPU使用率的指标是？A.`loadaverage`B.`memoryusage`C.`diskusage`D.`networktraffic`8.在Prometheus中，用于定义时间序列查询的语法是？A.SQLB.GSQLC.PromQLD.JSON9.在AWS中，用于管理自动扩展的组件是？A.AutoScalingGroupB.ElasticLoadBalancerC.S3BucketD.RDSInstance10.在Linux系统中，以下哪个命令用于查看磁盘空间使用情况？A.`df`B.`du`C.`ls`D.`mount`二、多选题（每题3分，共10题）1.在Kubernetes中，以下哪些组件属于控制平面？A.APIServerB.etcdC.KubeletD.Kube-proxy2.在Nginx中，以下哪些模块用于实现反向代理功能？A.`ngx_http_proxy_module`B.`ngx_http_gzip_module`C.`ngx_http_rewrite_module`D.`ngx_http_upstream_module`3.在Docker中，以下哪些命令用于管理镜像？A.`dockerpull`B.`dockerbuild`C.`dockerrun`D.`dockerpush`4.在Ansible中，以下哪些模块用于执行远程命令？A.`shell`B.`command`C.`raw`D.`script`5.在Zabbix中，以下哪些监控类型是常见的？A.命令监控B.代理监控C.网络监控D.日志监控6.在Prometheus中，以下哪些指标是常见的？A.CPU使用率B.内存使用率C.磁盘I/OD.网络流量7.在AWS中，以下哪些服务属于无服务器架构？A.LambdaB.EC2C.S3D.SQS8.在Linux系统中，以下哪些命令用于管理用户？A.`useradd`B.`usermod`C.`userdel`D.`passwd`9.在Nginx中，以下哪些模块用于实现缓存功能？A.`ngx_http缓存模块`B.`ngx_http_gzip_module`C.`ngx_http_proxy_module`D.`ngx_http_upstream_cache_module`10.在Kubernetes中，以下哪些资源类型是常见的？A.PodB.ServiceC.DeploymentD.Namespace三、判断题（每题1分，共10题）1.Ansible是使用Python编写的自动化工具。（√）2.Nginx不支持SSL证书的配置。（×）3.Kubernetes中的Pod是部署在节点上的最小单元。（√）4.Prometheus只能用于监控Linux系统。（×）5.AWS中的ElasticLoadBalancer可以实现自动扩展功能。（√）6.Docker容器不支持挂载主机磁盘。（×）7.Zabbix只能监控Linux系统，不能监控Windows系统。（×）8.Ansible的Playbook是使用YAML编写的。（√）9.Nginx不支持负载均衡功能。（×）10.Kubernetes中的StatefulSet适用于有状态服务。（√）四、简答题（每题5分，共5题）1.简述Linux系统中`crontab`的作用及其常用语法。答：`crontab`是Linux系统中用于定时任务的工具，可以定期执行脚本或命令。常用语法如下：command-分钟-小时-日-月-星期例如，每天凌晨1点执行脚本：01/path/to/script.sh2.简述Nginx中`keepalive`参数的作用及其配置方法。答：`keepalive`参数用于保持连接状态，减少TCP握手次数，提高性能。配置方法如下：keepalive_timeout65;keepalive_max100;`keepalive_timeout`表示连接空闲超时时间，`keepalive_max`表示最大保持连接数。3.简述Kubernetes中`Service`的作用及其类型。答：`Service`是Kubernetes中用于暴露Pod的抽象，提供稳定的访问入口。类型包括：-ClusterIP：仅集群内部访问-NodePort：通过节点端口访问-LoadBalancer：通过外部负载均衡器访问4.简述Docker中`Dockerfile`的作用及其常用指令。答：`Dockerfile`是用于构建镜像的脚本，常用指令包括：-`FROM`：指定基础镜像-`RUN`：执行命令-`COPY`：复制文件-`EXPOSE`：暴露端口-`CMD`：指定启动命令5.简述Prometheus中`Alertmanager`的作用及其配置方法。答：`Alertmanager`是Prometheus的告警管理工具，用于发送告警通知。配置方法如下：route:-receiver:defaultreceivers:-name:defaultemail_config:to:"admin@"from:"alert@"smarthost:""auth:user:"alertuser"password:"alertpass"五、操作题（每题10分，共2题）1.编写一个AnsiblePlaybook，实现以下功能：-在目标主机上安装Nginx-配置Nginx监听80端口-重启Nginx服务yaml-name:InstallandconfigureNginxhosts:allbecome:yestasks:-name:InstallNginxapt:name:nginxstate:presentupdate_cache:yes-name:ConfigureNginxtolistenonport80template:src:nginx.conf.j2dest:/etc/nginx/nginx.conf-name:RestartNginxserviceservice:name:nginxstate:restarted2.编写一个Dockerfile，实现以下功能：-基于Ubuntu镜像-安装Nginx-暴露80端口-复制index.html文件到`/usr/share/nginx/html`dockerfileFROMubuntu:latestRUNapt-getupdate&&apt-getinstall-ynginxEXPOSE80COPYindex.html/usr/share/nginx/html/CMD["nginx","-g","daemonoff;"]答案解析一、单选题1.A解析：`last`命令用于查看用户登录历史，其他选项功能不同。2.B解析：`worker_processes`定义Nginx工作进程数量，影响并发性能。3.A解析：`Deployment`是Kubernetes管理Pod副本的控制器，其他选项功能不同。4.C解析：`SYSLOG`是Linux系统常见的日志格式，其他选项非标准格式。5.B解析：`dockerlogs`用于查看容器实时日志，其他选项功能不同。6.B解析：Ansible使用`var`定义变量，其他选项非标准语法。7.A解析：`loadaverage`是Zabbix监控CPU使用率的指标，其他选项非CPU指标。8.C解析：Prometheus使用PromQL查询时间序列，其他选项非标准语法。9.A解析：AWS中`AutoScalingGroup`用于管理自动扩展，其他选项功能不同。10.A解析：`df`命令用于查看磁盘空间使用情况，其他选项功能不同。二、多选题1.A,B解析：APIServer和etcd属于控制平面，Kubelet和Kube-proxy属于节点组件。2.A,D解析：`ngx_http_proxy_module`和`ngx_http_upstream_module`实现反向代理，其他选项非反向代理模块。3.A,B,D解析：`dockerpull`、`dockerbuild`和`dockerpush`用于管理镜像，`dockerrun`用于运行容器。4.A,B,C解析：`shell`、`command`和`raw`模块用于执行远程命令，`script`用于执行脚本文件。5.A,B,C解析：命令监控、代理监控和网络监控是常见监控类型，日志监控非标准类型。6.A,B,C,D解析：CPU使用率、内存使用率、磁盘I/O和网络流量都是常见指标。7.A,D解析：Lambda和SQS属于无服务器架构，EC2和S3属于有状态服务。8.A,B,C,D解析：`useradd`、`usermod`、`userdel`和`passwd`都是用户管理命令。9.A,D解析：`ngx_http缓存模块`和`ngx_http_upstream_cache_module`实现缓存功能，其他选项非缓存模块。10.A,B,C,D解析：Pod、Service、Deployment和Namespace都是常见资源类型。三、判断题1.√解析：Ansible使用Python编写，符合事实。2.×解析：Nginx支持SSL证书配置，可通过`ssl_certificate`等指令实现。3.√解析：Pod是Kubernetes最小部署单元，符合定义。4.×解析：Prometheus可监控多种系统，不仅限于Linux。5.√解析：ElasticLoadBalancer支持自动扩展功能，符合AWS特性。6.×解析：Docker容器支持挂载主机磁盘，可通过`volumes`实现。7.×解析：Zabbix可监控Windows系统，不仅限于Linux。8.√解析：AnsiblePlaybook使用YAML编写，符合事实。9.×解析：Nginx支持负载均衡功能，可通过`upstream`模块实现。10.√解析：StatefulSet适用于有状态服务，符合定义。四、简答题1.`crontab`的作用及常用语法答：`crontab`是Linux系统中用于定时任务的工具，可以定期执行脚本或命令。常用语法如下：command-分钟-小时-日-月-星期例如，每天凌晨1点执行脚本：01/path/to/script.sh2.Nginx中`keepalive`参数的作用及配置方法答：`keepalive`参数用于保持连接状态，减少TCP握手次数，提高性能。配置方法如下：keepalive_timeout65;keepalive_max100;`keepalive_timeout`表示连接空闲超时时间，`keepalive_max`表示最大保持连接数。3.Kubernetes中`Service`的作用及类型答：`Service`是Kubernetes中用于暴露Pod的抽象，提供稳定的访问入口。类型包括：-ClusterIP：仅集群内部访问-NodePort：通过节点端口访问-LoadBalancer：通过外部负载均衡器访问4.Docker中`Dockerfile`的作用及常用指令答：`Dockerfile`是用于构建镜像的脚本，常用指令包括：-`FROM`：指定基础镜像-`RUN`：执行命令-`COPY`：复制文件-`EXPOSE`：暴露端口-`CMD`：指定启动命令5.Prometheus中`Alertmanager`的作用及配置方法答：`Alertmanager`是Prometheus的告警管理工具，用于发送告警通知。配置方法如下：route:-receiver:defaultreceivers:-name:defaul