2026年运维工程师初级在线测试题

2026年运维工程师（初级）在线测试题一、单选题（共10题，每题2分，合计20分）1.在Linux系统中，用于查看当前用户登录会话的命令是？A.`whoami`B.`w`C.`users`D.`last`2.若要监控Linux服务器CPU使用率，以下哪个命令最合适？A.`top`B.`ps`C.`netstat`D.`df`3.在WindowsServer中，用于管理用户权限的本地组是？A.UsersB.AdministratorsC.SecurityD.Service4.分布式文件系统HDFS适用于哪种应用场景？A.高实时性事务处理B.大数据存储与分析C.小型企业办公系统D.低延迟交互应用5.在网络设备中，用于实现虚拟化技术的协议是？A.VLANB.STPC.OSPFD.BGP6.若服务器内存使用率持续超过90%，可能的原因是？A.磁盘空间不足B.CPU负载过高C.内存泄漏或进程异常D.网络带宽限制7.在容器化技术中，Docker与Kubernetes的主要区别在于？A.Docker更轻量级，Kubernetes更复杂B.Docker仅支持Linux，Kubernetes支持多平台C.Docker管理单容器，Kubernetes管理集群D.Docker需手动维护，Kubernetes自动扩缩容8.在自动化运维中，Ansible的核心模块是？A.NginxB.PythonC.PuppetD.Playbook9.若要备份MySQL数据库，以下哪种方法最可靠？A.直接复制数据文件B.使用mysqldumpC.通过FTP传输D.使用VSS快照10.在网络安全中，用于检测恶意软件行为的工具是？A.IDS（入侵检测系统）B.VPNC.防火墙D.负载均衡二、多选题（共5题，每题3分，合计15分）1.在Linux系统中，以下哪些命令可用于查看磁盘空间？A.`df-h`B.`du-sh`C.`lsblk`D.`free-m`2.在WindowsServer中，以下哪些属于ActiveDirectory的组件？A.域控制器B.域C.域网关D.域成员3.在云环境中，以下哪些属于IaaS（基础设施即服务）的典型服务？A.虚拟机B.对象存储C.数据库服务D.容器服务4.在网络故障排查中，以下哪些工具可用于诊断？A.`ping`B.`traceroute`C.`netstat`D.`iperf`5.在自动化运维中，以下哪些工具支持声明式配置？A.AnsibleB.ChefC.SaltStackD.Jenkins三、判断题（共10题，每题1分，合计10分）1.`chmod755file`表示文件所有者有读、写、执行权限。（√）2.在Linux中，`sudo`命令需要提前配置sudoers文件。（√）3.WindowsServer的默认域控制器端口是389。（×，正确应为88或445）4.HDFS适合高并发读写的场景。（√）5.VLAN（虚拟局域网）可以隔离广播域。（√）6.内存泄漏会导致服务器内存持续增长。（√）7.Docker容器需要root权限才能运行。（×，普通用户也可运行）8.Ansible通过SSH执行远程命令，无需安装客户端。（√）9.MySQL的binlog用于数据恢复，但会消耗大量磁盘空间。（√）10.防火墙可以阻止所有未经授权的入站和出站流量。（√）四、简答题（共3题，每题5分，合计15分）1.简述Linux中`iptables`的基本工作原理及其三个表的功能。2.如何配置WindowsServer的远程桌面连接（RDP）并限制访问IP？3.在云环境中，如何实现跨可用区的负载均衡？五、操作题（共2题，每题10分，合计20分）1.Linux系统监控：请写出在Linux服务器上配置`cron`任务，每小时记录CPU和内存使用率到`/var/log/system_monitor.log`的命令。2.Windows组策略配置：请描述如何在WindowsServer中通过组策略禁止用户使用“记事本”应用程序。六、论述题（共1题，15分）在运维工作中，如何通过监控和日志分析预防潜在的系统故障？请结合实际场景展开论述。答案与解析一、单选题1.B(`w`显示当前登录会话，其他选项功能不同)2.A(`top`实时显示CPU和内存使用情况)3.B(`Administrators`组拥有最高权限)4.B(HDFS适用于大规模数据存储)5.A(VLAN用于隔离网络段)6.C(内存持续升高通常因泄漏或异常进程)7.C(Kubernetes管理容器集群，Docker管理单容器)8.D(Ansible通过Playbook实现自动化)9.B(mysqldump是官方推荐备份工具)10.A(IDS专门检测恶意行为)二、多选题1.A、B、C(`df`、`du`、`lsblk`均用于磁盘监控)2.A、B(AD核心组件是域控制器和域)3.A、B(IaaS提供虚拟机和存储)4.A、B、C(`ping`、`traceroute`、`netstat`用于网络诊断)5.A、B、C(Ansible、Chef、SaltStack支持声明式配置)三、判断题1.√2.√3.×(默认端口88/445)4.√5.√6.√7.×(容器可以非root运行)8.√9.√10.√四、简答题1.`iptables`原理与表功能：-原理：`iptables`是Linux内核的防火墙，通过规则过滤数据包。-表功能：-`filter`：默认表，用于包过滤（允许/拒绝）。-`nat`：网络地址转换，用于路由转发。-`mangle`：修改包元数据（如TTL、标记）。2.WindowsRDP配置与IP限制：-打开“服务器管理”→“本地服务器”→“远程桌面”启用。-通过组策略：-`计算机配置`→`管理模板`→`系统`→`远程桌面服务`→`远程桌面会话主机`→-启用“限制连接”并输入允许的IP地址（如`00`）。3.跨可用区负载均衡：-使用云厂商的负载均衡服务（如AWSELB、阿里云SLB）。-在不同可用区创建ECS实例，将健康检查指向目标端口。-配置会话持久性（如基于源IP）。五、操作题1.`cron`任务配置：bashcrontab-e添加以下行：0/usr/bin/top-bn1|grep"Cpu(s)">>/var/log/system_monitor.log0free-m>>/var/log/system_monitor.log2.禁止使用记事本：-打开“组策略编辑器”（`gpedit.msc`）。-路径：`计算机配置`→`管理模板`→`系统`→`远程桌面服务`→`远程桌面会话主机`→-启用“禁用远程桌面服务”或“删除默认用户连接”。六、论述题监控与日志分析预防故障：1.监控：-关键指标：CPU/内存/磁盘I/O/网络流量，使用工具如Zabbix、Prometheus。-异常告警：设置阈值（如CPU>85%时通知）。-实例化：某电商因监控未发现数据库连接池耗尽，导致大促时服务崩溃。2.日志分析：-集中存储：使用ELK或Splunk统一管理日志。-