2026年4399运维笔试题目及答案

2026年4399运维笔试题目及答案

一、单项选择题（每题2分，共20分）1.在Linux系统中，查看当前系统负载最快捷的命令是A.top B.uptime C.vmstat D.iostat2.当MySQL主从复制出现1032错误时，最可能的原因是A.主库binlog损坏 B.从库中继日志损坏 C.主键冲突 D.从库找不到对应行3.在K8s中，用于保证Pod在节点故障时自动重启的控制器是A.ReplicaSet B.DaemonSet C.Job D.StatefulSet4.下列RAID级别中，允许两块盘同时损坏而不丢数据的是A.RAID5 B.RAID6 C.RAID10 D.RAID05.在TCP三次握手过程中，第二次握手时服务器发送的报文标志位是A.SYN B.SYN+ACK C.ACK D.FIN6.使用Ansible批量修改远程主机root密码，应选用的模块是A.shell B.user C.raw D.command7.在PromQL中，查询“过去5分钟HTTP请求量增长率”应使用的函数是A.rate B.irate C.increase D.delta8.当Nginx返回502BadGateway时，最上游问题通常位于A.客户端网络 B.本地磁盘 C.后端应用 D.DNS解析9.在CentOS8中，默认使用哪个防火墙后端A.iptables B.nftables C.firewalld D.ufw10.对SSD进行长期性能压测时，为避免写入放大，应优先选择的工具是A.fio B.dd C.bonnie++ D.hdparm二、填空题（每题2分，共20分）11.在Linux中，查看块设备UUID的命令是________。12.MySQL8.0默认的认证插件名称是________。13.K8s里，Service类型为________时，仅能在集群内部访问。14.使用tcpdump抓取目标端口80且来源IP为00的命令参数是________。15.在Zabbix中，负责主动收集数据的进程名称是________。16.将/0绑定到Nginxserver块，指令关键字是________。17.在Bash中，将上一条命令的退出码赋值给变量的写法是________。18.使用LVS的________调度算法可实现按真实服务器连接数分配请求。19.在Git中，强制将本地分支覆盖远程分支的命令参数是________。20.在Dockerfile中，声明容器监听端口的指令是________。三、判断题（每题2分，共20分）21.Linux的swappiness值越大，系统越倾向于使用交换分区。22.MySQL的InnoDBredolog大小可以在线动态调整而无需重启实例。23.K8s的ConfigMap支持以子路径形式挂载单个文件。24.RAID10的磁盘利用率随盘数增加而线性提高。25.Nginx的worker_processes设置为auto时，会自动检测CPU核数。26.在TCP拥塞控制中，CUBIC算法比BIC算法更适合高延迟链路。27.使用rsync的--delete参数时，若源目录为空，则会清空目标目录。28.Prometheus的Alertmanager支持通过Webhook将告警写入Kafka。29.在CentOS中，/etc/security/limits.conf对systemd启动的服务立即生效。30.当Zookeeper集群节点数为偶数时，脑裂概率低于奇数节点。四、简答题（每题5分，共20分）31.描述一次完整的Kubernetes滚动发布流程，并指出如何确保零中断。32.说明Linux系统中“loadaverage”三个数值的含义，以及当数值超过CPU核数时的排查思路。33.列举MySQL主从延迟常见原因，并给出三项可量化的优化措施。34.解释CDN“回源Host”与“回源SNI”两个概念的区别，并给出配置错误时可能出现的症状。五、讨论题（每题5分，共20分）35.某游戏业务凌晨出现大量502，日志显示upstream响应时间突增。请设计一套基于eBPF的秒级定位方案，并讨论其对线上性能的影响。36.公司计划将自建Nginx负载均衡迁移到EnvoyGateway。请从可观测性、配置热更新、WebSocket长连接三方面对比二者优劣，并给出灰度切换策略。37.针对SSD寿命预测，讨论SMART指标中“Media_Wearout_Indicator”与“Total_LBAs_Written”各自的局限性，并提出一种融合模型思路。38.在多云环境下，如何构建一条满足RPO<5分钟、RTO<30秒的MySQL跨云容灾链路？请给出架构图文字描述、关键技术选型及回滚预案。答案与解析1.B 2.D 3.A 4.B 5.B 6.B 7.A 8.C 9.B 10.A11.blkid 12.caching_sha2_password 13.ClusterIP14.tcpdump-ianysrc00andport80 15.zabbix_agentd16.listen 17.myvar=$? 18.lc 19.gitpush-f 20.EXPOSE21.√ 22.× 23.√ 24.× 25.√ 26.√ 27.√ 28.√ 29.× 30.×31.滚动发布由Deployment控制器完成：生成新ReplicaSet，按maxSurge、maxUnavailable策略逐步替换旧Pod；通过ReadinessProbe确保新Pod就绪才接收流量；配合PodDisruptionBudget防止同时中断过多实例；最终旧ReplicaSet缩容至0。零中断关键在于健康检查、优雅终止、连接迁移。32.loadaverage分别代表1、5、15分钟内可运行与不可中断睡眠进程的平均数；超过核数说明CPU饱和或I/O饥饿。排查：top看CPUidle、wa；iostat看磁盘%util；vmstat看r队列；perftop定位热点；若wa高则查磁盘延迟，若sy高则查上下文切换。33.延迟原因：大事务、锁等待、从库资源不足、单线程SQL线程、网络抖动。优化：开启binlog_group_commit；设置slave_parallel_type=LOGICAL_CLOCK；调大innodb_io_capacity；使用多线程复制；拆分大事务为小块；增加从库CPU与磁盘IOPS。34.回源Host决定源站虚拟主机匹配，回源SNI决定TLS握手时客户端发送的ServerName；若Host错误，源站返回404或默认站点；若SNI错误，源站证书不匹配导致TLS握手失败，表现为525SSLhandshakefailed。35.利用eBPF程序挂载tcp_retransmit、tcp_rcv_established，统计重传率与RTT；对超过阈值socket输出内核栈与用户栈；配合kprobe在nginx的upstream连接建立点记录时间戳；秒级聚合后通过Grafana展示。eBPF程序JIT编译，开销<1%，采样频率可调，对P99影响低于3%。36.可观测性：Envoy原生Prometheus端点、分布式追踪集成优于Nginx需额外模块；配置热更新：Envoy支持xDS动态下发，Nginx需reload且长连接断开；WebSocket：Envoy支持透明转发，Nginx需stream模块且配置繁琐。灰度：DNS权重分流→逐步提升Envoy比例→对比错误率与延迟→全切后保留Nginx热备一周。37.Media_Wearout_Indicator降至0前仍有保留空间，且不同厂商定义差异大；Total_LBAs_Written需结合DWPD与盘龄，忽略写放大系数。融合模型：收集TBW、温度、断电次数、闪存型号，使用随机森林回归预测剩余寿命，交叉验证RMSE<5%，并定期用实际故障数据重训练。38.架构：主库在A云，只读实例与异步副本在B云；使用MySQL8.0+的binlog_tra