2025四川九洲投资控股集团有限公司软件与数据智能军团招聘运维工程师测试笔试历年备考题库附带答案详解

2025四川九洲投资控股集团有限公司软件与数据智能军团招聘运维工程师测试笔试历年备考题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在Linux系统中，用于查看当前系统内存使用情况的命令是？

A.top

B.df-h

C.netstat

D.psaux2、关于TCP三次握手，以下描述错误的是？

A.第一次握手由客户端发送SYN包

B.第二次握手服务器回复SYN+ACK包

C.第三次握手客户端发送ACK包

D.三次握手主要为了传输数据3、在MySQL数据库中，用于提高查询效率的最常用手段是？

A.增加字段长度

B.创建索引

C.使用存储过程

D.定期重启服务4、Docker容器中，用于查看容器实时日志的命令是？

A.dockerps

B.dockerlogs-f

C.dockerexec

D.dockerinspect5、HTTP状态码502代表什么含义？

A.请求成功

B.未授权

C.网关错误

D.服务不可用6、Shell脚本中，用于判断文件是否存在的表达式是？

A.-dfile

B.-ffile

C.-efile

D.-rfile7、Kubernetes中，用于管理Pod副本数量的资源对象是？

A.Service

B.Deployment

C.ConfigMap

D.Secret8、以下哪种算法不属于对称加密算法？

A.AES

B.DES

C.RSA

D.3DES9、Zabbix监控系统中，Agent默认监听的端口是？

A.80

B.443

C.10050

D.330610、Git版本控制中，将暂存区内容提交到本地仓库的命令是？

A.gitadd

B.gitcommit

C.gitpush

D.gitpull11、在Linux系统中，若要实时查看系统负载及进程资源占用情况，应使用哪个命令？

A.ps

B.top

C.netstat

D.df12、关于TCP/IP协议栈，以下哪项描述正确体现了三次握手的过程？

A.SYN->SYN+ACK->ACK

B.SYN->ACK->FIN

C.ACK->SYN->SYN+ACK

D.SYN->RST->ACK13、在MySQL数据库中，为了提高查询效率，通常会对经常作为查询条件的字段建立什么？

A.视图

B.索引

C.存储过程

D.触发器14、Docker容器中，用于将宿主机的目录挂载到容器内部，实现数据持久化的参数是？

A.-p

B.-e

C.-v

D.--name15、HTTP状态码中，表示“服务器内部错误”的代码是？

A.200

B.301

C.404

D.50016、在Shell脚本中，用于判断文件是否存在且为普通文件的表达式是？

A.-dfile

B.-ffile

C.-efile

D.-rfile17、Kubernetes集群中，负责维持期望状态并确保Pod正常运行的核心组件是？

A.kube-proxy

B.kube-scheduler

C.kube-controller-manager

D.etcd18、关于Git版本控制，下列哪个命令用于将工作区的修改提交到本地仓库？

A.gitadd

B.gitcommit

C.gitpush

D.gitpull19、Nginx配置中，用于定义反向代理后端服务器地址的指令是？

A.root

B.proxy_pass

C.index

D.listen20、在Python中，用于捕获所有异常并进行处理的语句块是？

A.try...exceptException

B.if...else

C.for...in

D.while...True21、在Linux系统中，用于查看当前系统负载及进程状态的命令是？

A.top

B.ls

C.mkdir

D.chmod22、关于TCP三次握手，下列说法错误的是？

A.第一次握手由客户端发起

B.第二次握手服务器返回SYN+ACK

C.第三次握手客户端发送ACK

D.三次握手主要为了传输大量数据23、MySQL数据库中，用于提高查询效率的主要技术是？

A.索引

B.事务

C.视图

D.存储过程24、在Docker容器中，用于查看正在运行容器列表的命令是？

A.dockerimages

B.dockerps

C.dockerrun

D.dockerbuild25、HTTP状态码502代表什么含义？

A.请求成功

B.未授权

C.错误网关

D.服务不可用26、Python中，用于处理异常捕获的关键字组合是？

A.if/else

B.try/except

C.for/in

D.def/return27、Kubernetes集群中，最小的调度单元是？

A.Node

B.Pod

C.Service

D.Deployment28、下列哪种协议常用于安全的远程登录服务器？

A.FTP

B.Telnet

C.SSH

D.HTTP29、在Git版本控制中，将工作区修改提交到本地仓库的命令是？

A.gitpull

B.gitpush

C.gitcommit

D.gitclone30、Zabbix监控系统中，用于定义监控项采集频率的参数是？

A.Trigger

B.Interval

C.Action

D.Macro二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Linux系统中，用于查看系统资源占用情况的命令包括哪些？A.topB.htopC.psD.freeE.df32、关于Docker容器技术的特性，下列说法正确的有？A.容器共享宿主机的内核B.容器比虚拟机启动速度更快C.容器具有完整的操作系统内核D.容器间默认网络隔离E.容器数据持久化需挂载卷33、在MySQL数据库中，以下哪些操作会触发隐式提交？A.DDL语句（如CREATE,ALTER）B.DCL语句（如GRANT,REVOKE）C.STARTTRANSACTIOND.SETautocommit=1E.SELECT语句34、关于HTTP状态码，下列描述正确的有？A.200表示请求成功B.301表示永久重定向C.403表示服务器内部错误D.500表示服务器内部错误E.404表示请求资源不存在35、在Python编程中，关于GIL（全局解释器锁）的影响，下列说法正确的有？A.GIL导致同一时刻只能有一个线程执行字节码B.GIL对I/O密集型任务影响较大C.GIL对CPU密集型多线程任务性能有负面影响D.使用多进程可以绕过GIL限制E.GIL在Python3中已被移除36、关于Kubernetes中的Service类型，以下哪些是标准的ServiceType？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalNameE.HostPort37、在网络安全中，以下哪些措施有助于防范SQL注入攻击？A.使用预编译语句（PreparedStatements）B.对用户输入进行严格的过滤和转义C.使用ORM框架D.关闭数据库的错误回显E.增加防火墙规则38、关于Redis数据结构的应用场景，下列匹配正确的有？A.String-缓存会话信息B.Hash-存储对象属性C.List-消息队列D.Set-好友关系去重E.ZSet-排行榜39、在CI/CD流程中，以下哪些工具常用于自动化构建和部署？A.JenkinsB.GitLabCIC.MavenD.DockerE.Ansible40、关于TCP协议的三次握手，下列说法正确的有？A.第一次握手客户端发送SYN包B.第二次握手服务端回复SYN+ACK包C.第三次握手客户端发送ACK包D.三次握手是为了初始化序列号E.三次握手可以防止已失效的连接请求报文段突然又传送到服务端41、在Linux系统中，用于查看系统负载和进程状态的命令包括哪些？A.topB.htopC.psD.df42、关于Docker容器技术的特性，下列描述正确的有？A.容器共享宿主机的内核B.容器拥有独立的文件系统C.容器启动速度比虚拟机快D.容器完全隔离硬件资源43、在MySQL数据库中，以下哪些操作会触发索引失效？A.对索引列进行函数运算B.使用LIKE'%keyword'C.发生隐式类型转换D.使用覆盖索引44、Kubernetes集群中，Service的类型包括哪些？A.ClusterIPB.NodePortC.LoadBalancerD.ExternalName45、关于HTTP状态码，下列对应关系正确的有？A.200-请求成功B.301-永久重定向C.403-禁止访问D.502-网关错误三、判断题判断下列说法是否正确（共10题）46、在Linux系统中，使用`chmod755file`命令后，文件所有者拥有读、写、执行权限，而组用户和其他用户仅拥有读和执行权限。判断该说法是否正确？A.正确B.错误47、Docker容器中运行的进程停止后，容器会自动删除，无需额外参数。判断该说法是否正确？A.正确B.错误48、MySQL数据库中，InnoDB存储引擎支持事务处理和外键约束，而MyISAM不支持。判断该说法是否正确？A.正确B.错误49、HTTP状态码502BadGateway表示网关或代理服务器从上游服务器收到无效响应。判断该说法是否正确？A.正确B.错误50、Kubernetes中，Service类型ClusterIP只能在集群内部访问，无法被外部网络直接访问。判断该说法是否正确？A.正确B.错误51、Zabbix监控系统中，Agent主动模式是指Agent主动向Server发送数据，可减轻Server端压力。判断该说法是否正确？A.正确B.错误52、Git操作中，`gitreset--hardHEAD~1`会永久删除最近一次提交及其工作区更改，且不可恢复。判断该说法是否正确？A.正确B.错误53、Redis持久化机制中，RDB快照比AOF日志更节省存储空间，但数据安全性较低。判断该说法是否正确？A.正确B.错误54、Nginx配置中，`keepalive_timeout`设置为0表示禁用长连接，每次请求结束后立即关闭TCP连接。判断该说法是否正确？A.正确B.错误55、Shell脚本中，`$?`变量用于获取上一条命令的退出状态码，0表示成功，非0表示失败。判断该说法是否正确？A.正确B.错误

参考答案及解析1.【参考答案】A【解析】top命令可实时显示系统中各个进程的资源占用状况，包括CPU和内存使用情况。df-h用于查看磁盘空间占用；netstat用于显示网络连接、路由表等信息；psaux用于查看进程状态。对于运维工程师而言，熟练掌握top及其变体（如htop）是监控系统性能的基础技能，能快速定位内存泄漏或高负载进程，保障系统稳定运行。2.【参考答案】D【解析】TCP三次握手的目的是建立可靠连接，同步序列号，确认双方收发能力，而非直接传输应用层数据。A、B、C均为握手标准流程：客户端发SYN，服务端回SYN+ACK，客户端再回ACK。理解握手过程有助于排查连接超时、半开连接等网络故障，是运维网络调试的核心知识点。3.【参考答案】B【解析】索引是数据库优化查询性能的关键结构，类似书籍目录，能大幅减少磁盘I/O。增加字段长度可能浪费空间；存储过程主要用于逻辑封装；重启服务无法解决根本查询慢问题。运维人员需配合DBA分析慢查询日志，合理添加联合索引或覆盖索引，避免全表扫描，确保数据智能业务的高并发响应速度。4.【参考答案】B【解析】dockerlogs-f可跟随输出容器的标准输出和错误流，便于实时排查应用异常。dockerps查看运行状态；dockerexec进入容器内部执行命令；dockerinspect查看底层配置信息。在微服务架构下，快速定位容器内应用报错是运维日常核心工作，掌握日志追踪命令至关重要。5.【参考答案】C【解析】502BadGateway表示作为网关或代理的服务器从上游服务器收到无效响应。常见于Nginx后端服务崩溃或超时。A为200；B为401；D为503。运维中遇到502需检查后端服务存活状态、端口监听及防火墙策略，确保九洲集团内部服务间调用的稳定性。6.【参考答案】C【解析】-e用于判断文件或目录是否存在。-d判断是否为目录；-f判断是否为普通文件；-r判断是否可读。在自动化运维脚本中，常需先判断配置文件或依赖包路径是否存在，再执行后续操作，避免因路径错误导致脚本中断，提升运维自动化健壮性。7.【参考答案】B【解析】Deployment控制器负责维护Pod的期望状态，包括副本数、版本更新等。Service用于服务发现与负载均衡；ConfigMap和Secret用于配置管理。运维人员通过调整Deployment的replicas字段实现弹性伸缩，应对业务高峰，是云原生运维的核心操作。8.【参考答案】C【解析】RSA是非对称加密算法，使用公钥加密、私钥解密。AES、DES、3DES均为对称加密，加解密使用同一密钥。在数据传输安全配置中，运维需区分两者应用场景：对称加密用于大量数据加密，非对称用于密钥交换或数字签名，保障集团数据安全。9.【参考答案】C【解析】ZabbixAgent默认监听10050端口（被动模式），Server端监听10051端口。80/443为Web服务端口；3306为MySQL端口。运维部署监控时需确保防火墙开放10050端口，否则Server无法采集主机指标，影响故障预警及时性。10.【参考答案】B【解析】gitadd将工作区修改加入暂存区；gitcommit将暂存区内容提交至本地仓库；gitpush推送到远程；gitpull拉取远程代码。规范提交记录有助于代码追溯与协作，运维在编写IaC（基础设施即代码）脚本时，需严格遵守版本管理规范。11.【参考答案】B【解析】top命令用于实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，适合监控系统负载。ps主要用于查看静态进程快照；netstat用于显示网络连接、路由表等信息；df用于显示磁盘空间使用情况。对于运维工程师而言，top是排查性能瓶颈、监控CPU和内存使用率的首选工具，能提供动态更新的系统状态视图。12.【参考答案】A【解析】TCP建立连接需经过三次握手：客户端发送SYN包请求连接；服务器回应SYN+ACK包确认并同步序列号；客户端再发送ACK包完成连接。这一机制确保双方收发能力正常，防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。B选项涉及断开连接，C和D顺序或标志位错误。掌握握手流程对排查网络连接超时、重置等故障至关重要。13.【参考答案】B【解析】索引是数据库表中一列或多列的值进行排序的一种结构，使用索引可快速访问数据库表中的特定信息，显著减少全表扫描带来的I/O开销，提高查询速度。视图是虚拟表，不存储数据；存储过程和触发器用于封装逻辑和自动执行操作，虽能优化业务逻辑，但不直接加速数据检索。运维人员需定期分析慢查询日志，合理创建和维护索引以保障数据库性能。14.【参考答案】C【解析】-v（或--volume）参数用于定义卷挂载，将宿主机的文件或目录映射到容器中，确保容器删除后数据不丢失，实现持久化。-p用于端口映射，将容器端口暴露给宿主机；-e用于设置环境变量；--name用于指定容器名称。在微服务架构运维中，合理使用卷挂载是管理配置文件、日志和数据存储的关键实践，避免数据随容器生命周期结束而消失。15.【参考答案】D【解析】500InternalServerError表示服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理，通常是后端代码异常或配置错误。200表示请求成功；301表示永久重定向；404表示请求的资源不存在。运维人员在监控告警中需重点关注5xx系列错误，结合应用日志定位具体代码堆栈或依赖服务故障，及时恢复服务可用性。16.【参考答案】B【解析】-f用于测试文件是否存在且为普通文件（regularfile）。-d测试是否为目录；-e测试文件或目录是否存在（不区分类型）；-r测试文件是否可读。在编写自动化运维脚本时，准确判断文件类型和状态是执行备份、清理或部署操作的前提，避免因路径错误或权限问题导致脚本执行失败，增强脚本的健壮性。17.【参考答案】C【解析】kube-controller-manager运行各种控制器进程，如节点控制器、副本控制器等，负责监控集群状态并将其调整至期望状态。kube-proxy处理网络代理；kube-scheduler负责调度Pod到节点；etcd是键值存储数据库，保存集群状态。理解各组件职责有助于运维人员快速定位集群故障，如Pod无法启动或调度失败时的排查方向。18.【参考答案】B【解析】gitcommit用于将暂存区（通过gitadd添加）的内容提交到本地仓库，生成版本记录。gitadd仅将修改加入暂存区；gitpush将本地提交推送到远程仓库；gitpull从远程拉取更新。在DevOps流程中，规范的提交习惯和清晰的commitmessage对于代码追溯、协作开发及自动化构建流水线的稳定运行具有重要意义。19.【参考答案】B【解析】proxy_pass指令用于设置代理服务器的协议和地址，将客户端请求转发至后端应用服务器，实现负载均衡和动静分离。root指定网站根目录；index定义默认首页文件；listen指定监听端口。运维人员需熟练掌握Nginx反向代理配置，以优化流量分发、提升系统并发处理能力及服务安全性。20.【参考答案】A【解析】try...except结构用于异常处理，exceptException可捕获大多数标准异常，防止程序因未处理错误而崩溃。if...else用于条件判断；for和while用于循环。在编写运维自动化脚本或后端服务时，良好的异常处理机制能提高系统稳定性，记录错误日志以便后续排查，是高质量代码的重要组成部分。21.【参考答案】A【解析】top命令实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器，常用于监控CPU、内存负载。ls用于列出目录内容，mkdir用于创建目录，chmod用于修改文件权限。运维工程师需熟练掌握top以快速定位性能瓶颈，故本题选A。22.【参考答案】D【解析】TCP三次握手的目的是建立可靠连接，同步序列号，确认双方收发能力，而非传输大量数据。数据传输发生在连接建立之后。A、B、C均描述了正确的握手流程。运维中需理解握手原理以排查连接超时或重置问题，故本题选D。23.【参考答案】A【解析】索引类似于书籍目录，能大幅减少数据库扫描行数，从而提高查询速度。事务保证数据一致性，视图简化复杂查询，存储过程封装业务逻辑，但它们不直接提供查询加速功能。运维优化常涉及索引分析与调整，故本题选A。24.【参考答案】B【解析】dockerps用于列出当前正在运行的容器。dockerimages查看本地镜像，dockerrun创建并启动新容器，dockerbuild根据Dockerfile构建镜像。容器化运维中，ps是日常检查服务状态的高频命令，故本题选B。25.【参考答案】C【解析】502BadGateway表示作为网关或代理的服务器，从上游服务器接收到了无效的响应。常见于Nginx后端服务宕机或配置错误。200为成功，401为未授权，503为服务暂时不可用。运维需据此排查后端服务连通性，故本题选C。26.【参考答案】B【解析】try/except结构用于捕获和处理代码执行中的异常，防止程序崩溃。if/else用于条件判断，for/in用于循环，def/return用于函数定义与返回。在编写自动化运维脚本时，异常处理至关重要，故本题选B。27.【参考答案】B【解析】Pod是K8s中最小的可部署计算单元，包含一个或多个容器。Node是工作节点，Service用于暴露访问接口，Deployment用于管理Pod副本。理解Pod概念是进行容器编排和故障排查的基础，故本题选B。28.【参考答案】C【解析】SSH（SecureShell）通过加密通道提供安全的远程登录服务。FTP用于文件传输，Telnet明文传输不安全，HTTP用于网页浏览。运维人员日常通过SSH管理Linux服务器，确保通信安全，故本题选C。29.【参考答案】C【解析】gitcommit将暂存区的修改保存到本地仓库历史中。gitpull拉取远程更新，gitpush推送本地提交到远程，gitclone克隆远程仓库。规范使用commit有助于代码版本追溯，故本题选C。30.【参考答案】B【解析】Interval（更新间隔）定义了监控项数据采集的频率，如每30秒一次。Trigger用于触发告警，Action定义告警动作，Macro为宏变量。合理设置间隔平衡监控精度与服务器负载，是运维配置关键，故本题选B。31.【参考答案】ABCD【解析】top和htop是实时动态查看进程及系统负载的工具；ps用于显示当前进程快照，可结合aux查看资源；free专门用于查看内存和交换空间使用情况。df主要用于查看磁盘文件系统的使用率，虽属资源监控，但通常不归类为“系统运行资源（CPU/内存）”的实时占用查看核心命令，但在广义运维中常一起使用。若严格限定“系统运行时资源（CPU/Mem）”，ABCD最为贴切。若包含存储，E也可选。此处侧重CPU/内存/进程，故选ABCD。实际运维中，这五个命令均为高频基础命令。32.【参考答案】ABDE【解析】Docker容器利用Namespace实现隔离，Cgroups实现资源限制，它们共享宿主机内核，因此A正确，C错误。由于无需引导完整OS，容器启动秒级完成，B正确。Docker默认创建桥接网络，容器间相互隔离，D正确。容器层是只读或临时的，持久化数据必须通过Volume或BindMount挂载到宿主机，E正确。33.【参考答案】ABD【解析】MySQL中，DDL（数据定义语言）和DCL（数据控制语言）执行前会自动提交当前事务，因此A、B正确。SETautocommit=1会开启自动提交模式，并立即提交当前未提交的事务，D正确。STARTTRANSACTION仅开始新事务，不提交旧事务（除非之前有未提交且非自动提交模式下可能行为复杂，但通常不视为触发提交的命令本身，而是边界界定）。SELECT是DQL，不改变数据，不触发提交，E错误。34.【参考答案】ABDE【解析】200OK表示请求成功，A正确。301MovedPermanently表示资源已永久移动到新URL，B正确。403Forbidden表示服务器理解请求但拒绝执行（权限不足），而非内部错误，C错误。500InternalServerError表示服务器遇到意外情况无法完成请求，D正确。404NotFound表示服务器无法找到请求的资源，E正确。35.【参考答案】ACD【解析】GIL确保同一时刻只有一个线程在CPU上执行Python字节码，A正确。对于I/O密集型任务，线程在等待I/O时会释放GIL，影响较小，B错误。对于CPU密集型任务，多线程因GIL竞争无法并行利用多核，甚至因上下文切换降低性能，C正确。多进程拥有独立的解释器和内存空间，不受GIL限制，D正确。Python3仍保留GIL，E错误。36.【参考答案】ABCD【解析】Kubernetes原生支持四种Service类型：ClusterIP（默认，集群内访问）、NodePort（通过节点端口暴露）、LoadBalancer（云提供商负载均衡器）、ExternalName（DNS别名）。HostPort是Pod级别的配置，不是Service的类型，故排除E。37.【参考答案】ABCD【解析】预编译语句将代码与数据分离，是防范SQL注入最有效的方法，A正确。严格过滤和转义用户输入可阻止恶意字符，B正确。ORM框架底层通常使用预编译，能大幅降低风险，C正确。关闭错误回显可防止攻击者通过报错信息推断数据库结构，属于纵深防御，D正确。防火墙主要防范网络层攻击，对应用层SQL注入防护能力有限，虽有益但不是直接防范手段，通常不作为核心答案，但在多选题中若强调综合防护，有时也选，但核心是ABCD。38.【参考答案】ABCDE【解析】String是最基本类型，常用于缓存KV，如Session，A正确。Hash适合存储对象，如用户信息，B正确。List双向链表，可用于简单消息队列或栈，C正确。Set无序集合，天然去重，适合共同好友等场景，D正确。ZSet有序集合，带分数排序，完美适用于排行榜，E正确。39.【参考答案】ABCDE【解析】Jenkins和GitLabCI是主流的CI/CD编排工具，A、B正确。Maven是Java项目的构建工具，常集成在CI流程中，C正确。Docker用于容器化打包，是现代化部署的核心，D正确。Ansible是配置管理和应用部署工具，常用于CD阶段，E正确。这五者在现代DevOps体系中紧密协作。40.【参考答案】ABCDE【解析】TCP建立连接需三次握手：Client发SYN（A对），Server回SYN+ACK（B对），Client发ACK（C对）。握手过程中双方交换初始序列号（ISN），用于后续数据传输排序（D对）。同时，通过第三次握手，Server能确认Client是活跃的，从而防止旧的重复连接请求导致资源浪费（E对）。41.【参考答案】ABC【解析】top和htop是实时监控系统负载、CPU及内存使用情况的交互式工具；ps用于显示当前进程快照，常配合grep排查特定进程。df命令用于查看磁盘空间使用情况，与进程状态无关。运维工程师需熟练掌握前三者以快速定位性能瓶颈或异常进程，确保系统稳定运行。42.【参考答案】ABC【解析】Docker容器利用Namespace实现资源隔离，共享宿主机内核，因此启动极快且轻量。每个容器拥有独立的联合文件系统（UnionFS）。但容器并非完全隔离硬件，它依赖宿主机内核，安全性低于虚拟机。理解这些特性有助于在微服务架构中合理选择部署方案。43.【参考答案】ABC【解析】对索引列使用函数、前缀模糊查询（%在前）以及隐式类型转换都会导致MySQL优化器放弃使用索引，转而进行全表扫描，严重影响查询性能。覆盖索引则是通过索引直接获取所需数据，无需回表，能提升性能。运维人员需避免前三类写法以保障数据库高效运行。44.【参考答案】ABCD【解析】K8sService四种类型各有用途：ClusterIP提供集群内部访问；NodePort通过节点静态端口暴露服务；LoadBalancer对接云厂商负载均衡器；ExternalName将服务映射到外部DNS名称。掌握这四种类型有助于在不同网络环境下正确暴露应用服务，实现灵活的服务发现与流量管理。45.【参考答案】ABCD【解析】200表示请求正常处理；301表示资源已永久移动到新URL；403表示服务器理解请求但拒绝执行（通常因权限不足）；502表示作为网关或代理的服务器从上游收到无效响应。准确识别状态码是Web运维排查前端与后端交互问题的基础技能，能快速定位故障层级。46.【参考答案】A【解析】Linux权限中，7代表读(4)+写(2)+执行(1)，5代表读(4)+执行(1)。`chmod755`即赋予所有者rwx，组用户和其他用户rx。此配置常