运维工程师面试题库含答案

2026年运维工程师面试题库含答案一、单选题（共10题，每题2分）1.在Linux系统中，以下哪个命令用于查看当前用户的权限？A.`whoami`B.`id`C.`passwd`D.`groups`答案：B解析：`id`命令用于显示用户ID、组ID等信息，可以查看当前用户的权限。`whoami`显示当前登录用户名，`passwd`用于修改密码，`groups`显示用户所属的组。2.Nginx配置中，`server`块用于配置什么？A.负载均衡B.虚拟主机C.缓存配置D.SSL证书答案：B解析：`server`块用于配置虚拟主机，每个`server`块代表一个虚拟主机，可以配置监听的端口、域名、服务器块等。3.以下哪种Linux文件系统最适合用于分布式存储？A.ext4B.XFSC.CephFSD.Btrfs答案：C解析：CephFS是Ceph分布式存储系统使用的文件系统，专为分布式环境设计。ext4、XFS、Btrfs更适合单节点或小规模集群。4.在Kubernetes中，Pod的副本控制器是什么？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：A解析：Deployment用于管理Pod的副本，可以自动创建和删除Pod，保证Pod数量符合预期。StatefulSet用于有状态应用，DaemonSet用于每个节点运行一个Pod，Job用于一次性任务。5.以下哪种监控工具最适合用于云原生环境？A.ZabbixB.PrometheusC.NagiosD.Open-Falcon答案：B解析：Prometheus专为Kubernetes等云原生环境设计，支持时间序列数据采集和查询，与Grafana结合使用效果更佳。Zabbix、Nagios更适合传统IT环境，Open-Falcon是华为开源监控平台。6.在Ansible中，以下哪个模块用于管理防火墙规则？A.`firewall`B.`iptables`C.`ufw`D.`netfilter`答案：A解析：Ansible的`firewall`模块用于管理防火墙规则，支持iptables、firewalld等后端。`iptables`是底层命令，`ufw`是iptables的封装，`netfilter`是内核模块。7.在Docker中，以下哪个命令用于查看容器实时日志？A.`dockerlogs`B.`dockerexec`C.`dockerattach`D.`dockerinspect`答案：C解析：`dockerattach`用于实时查看容器日志，`dockerlogs`是查看历史日志，`dockerexec`在容器中执行命令，`dockerinspect`查看容器详细信息。8.在Python中，以下哪个库用于网络请求？A.`requests`B.`urllib`C.`socket`D.`http.client`答案：A解析：`requests`是Python最常用的网络请求库，简洁易用。`urllib`是标准库，`socket`是低级网络编程库，`http.client`是HTTP客户端接口。9.在AWS中，以下哪种服务用于数据库备份？A.S3B.RDSC.GlacierD.EBS答案：B解析：RDS是AWS的关系型数据库服务，支持自动备份和恢复。S3是对象存储，Glacier是归档存储，EBS是块存储。10.在Linux中，以下哪个命令用于查看磁盘使用情况？A.`df`B.`du`C.`fsck`D.`mount`答案：A解析：`df`用于查看文件系统磁盘使用情况，`du`用于查看目录或文件占用空间，`fsck`是文件系统检查工具，`mount`用于挂载文件系统。二、多选题（共5题，每题3分）1.以下哪些是Kubernetes的核心组件？A.APIServerB.etcdC.ControllerManagerD.NodeE.Kubelet答案：A、B、C、D、E解析：Kubernetes的核心组件包括APIServer、etcd、ControllerManager、Node（包括Kubelet、Kube-proxy）。2.在Ansible中，以下哪些模块用于文件管理？A.`copy`B.`template`C.`file`D.`yum`E.`apt`答案：A、B、C解析：`copy`用于复制文件，`template`用于模板渲染，`file`用于管理文件属性。`yum`和`apt`是包管理模块。3.以下哪些是Docker的镜像层？A.写时复制层B.UnionFSC.局部缓存层D.元数据层E.读取层答案：A、B、C解析：Docker镜像基于UnionFS（联合文件系统），包括写时复制层、局部缓存层和元数据层。4.在AWS中，以下哪些服务属于计算服务？A.EC2B.LambdaC.ECSD.EBSE.S3答案：A、B、C解析：EC2是弹性计算云，Lambda是无服务器计算，ECS是容器服务。EBS是块存储，S3是对象存储。5.以下哪些是Linux的权限类型？A.读B.写C.执行D.所有者E.组答案：A、B、C解析：Linux文件权限包括读（r）、写（w）、执行（x）。所有者和组是权限归属者，不是权限类型。三、判断题（共5题，每题2分）1.Kubernetes中的Pod总是持久的，不会被删除。答案：错解析：Pod是短暂的生命周期对象，副本控制器会自动创建和删除Pod。2.Ansible只能用于配置管理，不能用于应用部署。答案：错解析：Ansible可以用于配置管理、应用部署、任务自动化等多种场景。3.Docker容器不需要镜像就可以运行。答案：错解析：Docker容器必须基于镜像创建，镜像包含容器运行所需的所有文件和配置。4.AWS的ElasticBlockStore（EBS）是内存存储。答案：错解析：EBS是块存储，属于持久化存储，不是内存存储。5.Linux中的`root`用户是管理员用户。答案：对解析：`root`是Linux系统的超级用户，拥有最高权限，相当于管理员。四、简答题（共5题，每题5分）1.简述Kubernetes中Pod的生命周期。答案：Pod的生命周期包括：创建（由控制器创建）、运行（正常执行）、停止（由控制器删除或自我终止）、删除（从集群中移除）。Pod可能因为资源不足、维护、失败等原因被重建或删除。2.简述Ansible的工作原理。答案：Ansible通过SSH连接到目标主机，执行预定义的Playbook。Playbook包含Task（任务）、Module（模块）和Inventory（库存），Ansible按顺序执行Task，完成配置管理或自动化任务。3.简述Docker镜像与容器的区别。答案：镜像是一个只读的模板，包含文件系统和配置；容器是镜像的运行时实例，可以读写文件系统。镜像用于创建容器，容器是镜像的动态执行形式。4.简述AWSEC2实例的五种状态。答案：EC2实例有五种状态：pending（等待）、running（运行）、shutting-down（停止中）、stopped（已停止）、terminated（已终止）。5.简述Linux文件系统的三种权限。答案：Linux文件系统权限分为三类：所有者（user）、组（group）、其他（others）。每类权限包括读（r）、写（w）、执行（x）。五、论述题（共2题，每题10分）1.论述Kubernetes中的服务发现机制。答案：Kubernetes服务发现机制包括：DNS服务（CoreDNS或Kube-DNS）、Endpoint对象、Service对象。Service创建后，DNS会解析服务名到ClusterIP，Pod通过Endpoint对象与Service关联，实现动态发现。Service支持ClusterIP、NodePort、LoadBalancer等类型，满足不同场景需求。2.论述Ansible的优缺点。答案：Ansible优点：-无需在目标主机安装代理，通过SSH连接。-使用YAML编写Playbook，易于阅