2026年服务器运维工程师题库及答案

2026年服务器运维工程师题库及答案一、单选题（共30题，每题1.5分）1.在Linux系统中，若要将当前目录下的所有子目录及其内容的权限递归设置为所有者可读写执行，组用户和其他用户只读执行，应使用以下哪个命令？A.chmod-R755.B.chmod-R644.C.chmod777.D.chown-R755.【答案】A【解析】chmod用于改变权限，-R表示递归，755对应的权限为rwxr-xr-x（即所有者7:读写执行，组用户5:读执行，其他用户5:读执行）。选项B是644（rw-r--r--），文件常用；选项C权限过大；D是修改所有者命令。2.在RAID级别中，至少需要几块硬盘才能实现RAID5，并且它具有什么特点？A.2块，镜像B.3块，分布式奇偶校验C.4块，条带化D.2块，条带化+奇偶校验【答案】B【解析】RAID5通过分布式条带化奇偶校验提供数据冗余，至少需要3块硬盘。RAID1是镜像（2块）；RAID0是条带化（2块）；RAID10是条带化+镜像（至少4块）。3.在Docker容器技术中，用于查看容器运行资源使用情况（如CPU、内存、IO）的命令是？A.dockerinspectB.dockerstatsC.dockertopD.dockerinfo【答案】B【解析】dockerstats用于显示容器的实时资源使用情况流。inspect查看详细配置（通常是静态JSON）；top查看容器内进程；info查看守护进程系统信息。4.在TCP/IP网络通信中，三次握手建立连接时，客户端发送的SYN包中，ACK标志位的值通常为？A.1B.0C.随机值D.取决于操作系统【答案】B【解析】在TCP三次握手的第一步（Client发送SYN），ACK位通常为0，表示不包含确认信息。第二次握手时，Server发送SYN+ACK，此时ACK位为1。5.在Linux系统运维中，若要查找系统中所有属于用户"nginx"且大小大于100MB的文件，应该使用以下哪个命令？A.find/-usernginx-size+100MB.locate/-usernginx-size100MC.grep-rnginx--size+100MD.find/-usernginx-size100M【答案】A【解析】find是查找文件的标准命令，-user指定属主，-size+100M表示大于100MB。locate基于数据库，不支持精确权限/大小组合查找；grep用于文本搜索；find中+表示大于，-表示小于，无符号表示等于。6.以下哪个工具是专门用于Linux系统下逻辑卷管理（LVM）的扩展操作？A.lvextendB.fdiskC.mkfsD.mount【答案】A【解析】lv扩展使用lvextend。fdisk用于分区；mkfs用于格式化；mount用于挂载。7.在Nginx配置中，用于设置客户端请求体最大允许大小的指令是？A.client_max_body_sizeB.client_body_buffer_sizeC.client_header_buffer_sizeD.large_client_header_buffers【答案】A【解析】client_max_body_size限制请求体大小，用于控制文件上传等。B是请求体缓冲区大小；C和D是关于请求头的配置。8.在SSH服务配置中，为了提高安全性，禁止root用户直接登录，应修改/etc/ssh/sshd_config中的哪一项？A.PermitRootLoginnoB.DenyRootyesC.RootLogindisableD.AllowRootno【答案】A【解析】PermitRootLoginno是禁止root登录的标准配置项。9.在Systemd服务管理中，若要设置某个服务（如nginx）在系统启动时自动开启，应使用？A.systemctlenablenginxB.systemctlstartnginxC.systemctlonbootnginxD.systemctlauto-startnginx【答案】A【解析】systemctlenable创建开机自启符号链接。start仅启动当前会话。10.在Prometheus监控系统中，用于抓取目标数据的时间间隔由以下哪个参数控制？A.evaluation_intervalB.scrape_intervalC.global_intervalD.query_interval【答案】B【解析】scrape_interval定义了Prometheus抓取目标的频率。evaluation_interval是评估规则的频率。11.以下关于Linux文件系统inode的描述，错误的是？A.inode包含文件的元数据（权限、所有者、大小、时间戳等）B.inode不包含文件名C.一个文件对应多个inodeD.硬链接指向相同的inode【答案】C【解析】一个文件对应一个inode（直到文件被删除且无硬链接指向）。文件名是存储在目录的数据块中，指向inode的。硬链接就是增加指向该inode的目录项数。12.在Ansible自动化运维中，定义主机清单的文件默认是？A./etc/ansible/hostsB./etc/ansible/hosts.iniC./etc/ansible/inventoryD./etc/hosts【答案】A【解析】Ansible默认的主机清单文件路径是/etc/ansible/hosts。13.在MySQL数据库中，用于查看当前正在运行的线程（即连接）的命令是？A.showprocesslist;B.showstatus;C.showvariables;D.showconnections;【答案】A【解析】showprocesslist显示当前线程列表。showstatus显示状态变量；showvariables显示系统变量。14.SELinux处于Enforcing模式时，其行为是？A.仅审计安全策略违规行为，但不阻止B.阻止安全策略违规行为，并审计C.完全关闭SELinuxD.仅对特定用户生效【答案】B【解析】Enforcing（强制）模式会拦截违反策略的操作并记录日志。Permissive（宽容）模式只记录不拦截。Disabled是关闭。15.在Linux网络配置中，若要临时添加默认网关为，应使用？A.routeadddefaultgwB.iprouteadddefaultviaC.netstataddgwD.gatewayset【答案】B【解析】iprouteadddefaultvia是现代Linux（iproute2套件）的标准命令。route命令是老式命令，虽然也能用，但B更符合2026年的运维趋势。16.在Kubernetes中，用于集群内部服务发现的资源对象是？A.PodB.DeploymentC.ServiceD.Ingress【答案】C【解析】Service定义了一组Pod的访问策略，用于服务发现。Pod是最小计算单元；Deployment管理Pod副本；Ingress管理HTTP路由。17.以下哪个端口通常被用于HTTPS服务？A.80B.22C.443D.3306【答案】C【解析】443是HTTPS标准端口。80是HTTP；22是SSH；3306是MySQL。18.在Shell脚本中，$#变量的含义是？A.当前脚本的PIDB.脚本的所有参数C.脚本参数的个数D.上一个命令的退出状态【答案】C【解析】#表示传递19.在Linux系统中，/proc/sys/vm/swappiness参数的作用是？A.控制Swap分区的总大小B.控制系统使用Swap分区的积极程度C.控制内存过载时的OOM行为D.控制虚拟内存的页大小【答案】B【解析】swappiness值范围0-100，值越大，内核越倾向于使用Swap；值越小，越倾向于保留物理内存。20.以下哪种技术通过将操作系统内核共享给多个虚拟机，从而实现较高的性能？A.全虚拟化B.半虚拟化C.硬件虚拟化D.容器化【答案】B【解析】半虚拟化通过修改GuestOS内核，使其知道自己运行在虚拟机中，直接调用Hypercall，性能优于全虚拟化。硬件虚拟化（IntelVT-x/AMD-V）也提供了接近原生的性能，但传统概念上半虚拟化特指这种修改内核的优化方式。容器化共享内核，隔离性最弱但最轻量。21.在Zabbix监控中，Agent主动向Server发送数据的模式是？A.PassivechecksB.ActivechecksC.TrapperD.Proxy【答案】B【解析】Activechecks是Agent主动请求Server获取监控项列表并回传数据。Passivechecks是Server主动请求Agent。22.在Git版本控制中，用于将暂存区的更改提交到本地仓库的命令是？A.gitpushB.gitcommitC.gitaddD.gitcheckout【答案】B【解析】gitcommit提交暂存区内容。add是暂存；push是推送到远程；checkout是切换分支或恢复文件。23.在Linux日志管理中，rsyslogd服务默认的主配置文件是？A./etc/syslog.confB./etc/rsyslog.confC./etc/logrotate.confD./var/log/messages【答案】B【解析】现代Linux发行版使用rsyslog，配置文件为/etc/rsyslog.conf。老版syslog使用/etc/syslog.conf。24.在Python编写运维脚本时，requests库用于发送HTTP请求，若要忽略SSL证书验证，应设置参数？A.verify=FalseB.ssl=FalseC.check_cert=FalseD.secure=False【答案】A【解析】requests.get(url,verify=False)可以忽略SSL证书验证。25.以下关于DNS解析记录的描述，正确的是？A.A记录用于将域名指向另一个域名B.CNAME记录用于将域名指向IPv4地址C.MX记录用于指定邮件服务器D.PTR记录用于正向解析【答案】C【解析】MX记录指定邮件交换服务器。A记录指向IP；CNAME指向别名（域名）；PTR记录用于反向解析（IP到域名）。26.在Linux中，ulimit-n65535命令的作用是？A.限制进程最大CPU使用时间为65535秒B.限制进程最大打开文件描述符数量为65535C.限制进程最大内存使用量为65535KBD.限制进程最大线程数为65535【答案】B【解析】ulimit-n用于设置文件描述符上限。27.在Keepalived实现高可用时，VRRP协议主要用于？A.数据同步B.负载均衡C.故障转移和主备选举D.健康检查【答案】C【解析】VRRP（虚拟路由冗余协议）用于在路由器/服务器之间进行主备选举，实现IP漂移。28.以下哪个命令可以查看Linux系统的内核版本？A.uname-rB.cat/etc/os-releaseC.hostnamectlD.arch【答案】A【解析】uname-r显示内核版本。os-release显示发行版信息；hostnamectl显示主机信息；arch显示架构。29.在Jenkins持续集成中，用于定义构建流程的文件通常是？A.DockerfileB.JenkinsfileC.pom.xmlD.Vagrantfile【答案】B【解析】Jenkinsfile是PipelineasCode的文件，定义构建步骤。Dockerfile定义镜像构建；pom.xml是Maven配置。30.在Linux磁盘使用率达到100%时，但文件系统显示仍有Inode剩余，可能的原因是？A.文件被进程占用但已删除B.磁盘坏道C.存在大量小文件耗尽了BlockD.文件系统只读【答案】C【解析】如果Block被用完，磁盘满；如果Inode用完，无法创建新文件。题目说磁盘满但Inode有剩余，说明Block被用完，通常是存在大量文件占用了空间，或者存在大文件。但如果是“大量小文件”通常先耗尽Inode。这里最可能的情况是Block被彻底用完（如大日志文件）。不过如果题目特指“大量小文件”导致的问题通常是Inode耗尽。这里选项C最接近“空间被占用”的本质，虽然逻辑上大量小文件先耗Inode。但在运维实战中，Block满就是空间满。二、多选题（共15题，每题3分）1.以下哪些是Linux系统中常用的日志分析工具？A.awkB.sedC.grepD.cut【答案】ABCD【解析】这四个都是文本处理三剑客及常用工具，广泛用于日志分析。2.在Docker网络中，常见的网络驱动模式包括？A.bridgeB.hostC.overlayD.macvlan【答案】ABCD【解析】Docker支持多种网络驱动：bridge（桥接，默认）、host（主机网络）、overlay（跨主机Swarm/K8s）、macvlan（为容器分配物理MAC地址）等。3.以下关于TCP协议特性，描述正确的有？A.面向连接B.可靠传输C.面向字节流D.全双工通信【答案】ABCD【解析】TCP是面向连接的、可靠的、基于字节流的、全双工的传输层协议。4.在Linux系统安全加固中，以下哪些操作是有效的？A.禁用不必要的系统服务B.定期更新内核和软件包C.设置复杂的密码策略D.将SSH端口改为1234【答案】ABC【解析】A、B、C都是标准安全加固措施。D（修改SSH端口）属于“隐蔽式安全”，虽然能减少被扫描到的概率，但不能从根本上防止被攻击，且不算严格的高质量加固策略（甚至可能引起合规问题），但在某些运维场景下常被提及。不过从顶级大师角度看，D不是核心加固手段。但若按常规题库，D常被选。在此我们选ABC作为最严谨的答案。若考虑题库广泛性，D也常作为“简单操作”入选。但为了质量，我们坚持ABC。（注：部分题库会包含D，但修改端口并非真正的安全加固）。此处根据“顶级”标准，不选D。5.以下哪些是Kubernetes中Pod的状态？A.RunningB.PendingC.FailedD.Succeeded【答案】ABCD【解析】Pod常见状态包括Pending（挂起）、Running（运行中）、Succeeded（成功）、Failed（失败）、Unknown（未知）。6.在MySQL主从复制中，常见的复制模式包括？A.异步复制B.半同步复制C.全同步复制D.延迟复制【答案】ABD【解析】MySQL原生支持异步、半同步（5.5+）、延迟复制（5.6+）。全同步复制（GroupReplication）是后来引入的，但也算一种模式。通常题库主要指前三种。这里选ABD（延迟是特性也是模式）。若严格说，MySQLGroupReplication实现了全同步。但基础题库多选AB。此处选ABD最为稳妥全面。7.以下哪些命令可以用于查看Linux系统负载？A.uptimeB.wB.topD.free【答案】ABC【解析】uptime、w、top都能显示LoadAverage。free查看内存。8.在Nginx反向代理配置中，常用的ProxyHeader设置包括？A.proxy_set_headerHost$host;B.proxy_set_headerX-Real-IP$remote_addr;C.proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;D.proxy_set_headerConnectionclose;【答案】ABC【解析】A、B、C是标准的透传客户端信息的Header配置，用于后端获取真实IP。D通常用于HTTP/1.0或短连接，不是必须的标准配置。9.以下哪些文件系统支持日志功能？A.ext4B.xfsC.NTFSD.FAT32【答案】ABC【解析】ext4、xfs、NTFS都是日志文件系统。FAT32不支持日志。10.在Shell脚本中，用于循环遍历数组的关键字有？A.forB.whileC.untilD.foreach【答案】ABC【解析】标准Shell支持for、while、until。foreach是csh/tcsh或特定语言（如PHP）的语法，Bash中虽然可以用forin模拟，但无foreach关键字。11.以下哪些技术属于CI/CD（持续集成/持续部署）的工具链？A.GitLabB.JenkinsC.AnsibleD.Docker【答案】ABCD【解析】GitLab（代码管理+CI）、Jenkins（CI/CD）、Ansible（部署/配置管理）、Docker（打包交付）都是DevOps工具链的重要组成部分。12.在Linux中，关于硬链接和软链接，说法正确的有？A.硬链接不能跨文件系统B.软链接可以跨文件系统C.删除原文件，硬链接依然有效D.删除原文件，软链接依然有效【答案】ABC【解析】硬链接指向inode，不能跨分区；软链接是指向文件路径的指针，可跨分区。删除原文件，硬链接因为inode引用计数未归零，数据依然存在，硬链接文件可正常访问；软链接则变成“悬空链接”，无效。13.以下哪些是Linux系统中常见的计划任务管理方式？A.atB.batchC.cronD.systemdtimer【答案】ABCD【解析】at（一次性）、batch（系统空闲时一次性）、cron（周期性）、systemdtimer（新一代定时任务）。14.在Prometheus中，以下哪些是常用的数据类型？A.CounterB.GaugeC.HistogramD.Summary【答案】ABCD【解析】Prometheus四大核心指标类型：Counter（只增不减）、Gauge（可增可减）、Histogram（直方图）、Summary（摘要）。15.以下关于Vim编辑器的操作，正确的有？A.i进入插入模式B.:w进入保存模式C.:q退出D./text向下搜索text【答案】ABCD【解析】i是插入；:w是写；:q是退出；/是搜索。三、判断题（共15题，每题1分）1.在Linux中，root用户的UID总是0。（对）2.Docker容器内的进程与宿主机内核是隔离的，容器拥有独立的内核。（错）【解析】容器共享宿主机内核。3.SSH协议默认使用22端口，且数据传输是明文的。（错）【解析】SSH是加密传输，Telnet才是明文。4.RAID1+0（RAID10）比RAID0+1（RAID01）在容错性和性能上通常更优。（对）5.在Python中，None、False、0、""（空字符串）在布尔上下文中都被视为False。（对）6.Linux中的swap分区必须存在，否则系统无法启动。（错）【解析】Swap不是必须的，视内存大小而定。7.HTTPS协议通过SSL/TLS在HTTP之上提供加密处理。（对）8.crontab任务的时间字段中，*表示每分钟/每小时等。（对）9.只要有物理网线连接并配置了IP地址，Linux网络就一定能通信。（错）【解析】还可能受到防火墙、网关配置、路由表、对端配置等影响。10.在Git中，gitfetch和gitpull的作用完全一样。（错）【解析】fetch获取但不合并，pull获取并自动合并。11.Kubernetes的Deployment资源可以自动回滚到之前的版本。（对）12.Linux系统中，/etc/passwd文件存储了用户的密码哈希值。（错）【解析】密码哈希存储在/etc/shadow中，passwd只存用户信息。13.TCP协议的Keep-Alive机制可以检测死连接，但默认时间较长（如2小时）。（对）14.在Ansible中，Inventory文件只能定义在/etc/ansible/hosts。（错）【解析】可以通过-i参数指定任意路径的Inventory文件。15.增加Linux内存后，无需重启系统即可识别。（错）【解析】对于物理服务器，通常需要重启BIOS/OS才能识别新增内存（虽然热插拔技术存在，但不是通用默认行为）。四、填空题（共15题，每题2分）1.在Linux中，查看当前系统环境变量的命令是`________`。【答案】env2.Nginx配置文件中，用于定义虚拟主机的指令块是`________`。【答案】server3.在Python中，用于安装第三方包的命令是`pipinstall________`。【答案】package_name（或包名）4.在Linux中，将文件file.txt的权限设置为只有所有者可读写，命令是`chmod600________`。【答案】file.txt5.DNS服务器中，负责解析域名的类型记录是`________`记录。【答案】A（或NS,CNAME等，通常填A）6.在Shell脚本中，用于输出文本到标准输出的命令是`________`。【答案】echo7.MySQL默认的超级用户名是`________`。【答案】root8.在Linux中，查看PCI设备信息的命令是`lspci`，查看USB设备信息的命令是`________`。【答案】lsusb9.在Docker中，后台运行容器的参数是`________`。【答案】-d10.在TCP/IP模型中，HTTP协议属于`________`层协议。【答案】应用11.在Linux系统中，通常用于存放系统日志文件的目录是`________`。【答案】/var/log12.在Cron表达式"54***"中，表示每天`________`点`________`分执行任务。【答案】4、513.在Git中，创建新分支的命令是gitbranch<branchname>，切换分支的命令是git`________`<branchname>。【答案】checkout14.在Linux中，查看系统运行时间的命令是`________`。【答案】uptime15.在AnsiblePlaybook中，定义要执行的任务列表的关键字是`________`。【答案】tasks五、简答题（共10题，每题5分）1.简述Linux系统启动过程中，MBR和GPT的区别。【答案】MBR（MasterBootRecord）支持最大2TB磁盘，最多4个主分区（或3主+1扩展），位于磁盘第一个扇区。GPT（GUIDPartitionTable）是UEFI标准的一部分，支持最大18EB磁盘，理论上支持无限分区（Windows限制128个），包含分区表的备份，具有更高的可靠性。2.解释TCP三次握手的过程及其目的。【答案】过程：1.客户端发送SYN包（seq=x）给服务器，进入SYN_SENT状态。2.服务器收到SYN，回复SYN+ACK包（seq=y,ack=x+1），进入SYN_RCVD状态。3.客户端收到SYN+ACK，回复ACK包（ack=y+1），进入ESTABLISHED状态。目的：同步双方的序列号和确认号，并确认双方的接收和发送能力，防止失效的连接请求突然传到服务端造成错误。3.什么是Docker的数据卷（Volume），它有什么作用？【答案】Docker数据卷是一个或多个容器内特殊设计的目录，可以绕过联合文件系统（UFS）。作用：1.数据持久化：容器删除后，数据卷中的数据不会丢失。2.数据共享：在容器间或容器与宿主机间共享数据。3.性能优化：绕过UFS，读写性能更高。4.在Linux运维中，当发现磁盘IO利用率很高（iowait高）时，你会如何排查？【答案】1.使用iostat-x1查看具体哪个设备IO利用率高。2.使用iotop命令查看哪个进程占用了大量IO。3.检查该进程是否在进行大量的读写操作（如日志写入、数据库备份、索引重建）。4.使用dstat或pidstat辅助分析。5.根据业务情况，考虑优化程序逻辑、增加内存（缓存）、升级磁盘（SSD）或进行读写分离。5.简述Kubernetes中Pod的生命周期状态。【答案】主要状态包括：Pending：Pod已创建，但容器还未启动（如正在拉取镜像）。Running：Pod中所有容器都已创建，且至少有一个容器正在运行。Succeeded：Pod中所有容器成功终止，且不会重启。Failed：Pod中所有容器都已终止，且至少有一个容器终止失败。Unknown：无法获取Pod状态（通常由于网络通信问题）。6.如何配置Nginx实现反向代理负载均衡？请写出核心配置思路。【答案】1.在http块内定义upstream模块，指定后端服务器组及权重（如ip_hash或least_conn算法）。2.在server块的location块中，使用proxy_pass指令指向定义的upstream名称。3.配置proxy_set_header传递真实IP等信息。示例：upstreambackend{server0:8080;server1:8080;}server{location/{proxy_passhttp://backend;}}7.简述HTTPS的握手过程（简版）。【答案】1.客户端发送支持的加密套件和随机数。2.服务器选择加密套件，发送证书和随机数。3.客户端验证证书，生成预主密钥，用服务器公钥加密发送给服务器。4.服务器用私钥解密得到预主密钥，双方根据随机数和预主密钥生成会话密钥。5.后续通信使用会话密钥进行对称加密传输。8.编写一个Shell脚本片段，判断当前目录下是否存在文件"test.txt"，如果存在则输出"Fileexists"，否则输出"Filenotfound"。【答案】```bash#!/bin/bashif[-f"test.txt"];thenecho"Fileexists"elseecho"Filenotfound"fi```9.在MySQL数据库中，什么是慢查询？如何开启慢查询日志？【答案】慢查询是指执行时间超过指定阈值（long_query_time）的SQL语句。开启方法：1.在f配置文件中添加：slow_query_log=1slow_query_log_file=/var/log/mysql/mysql-slow.loglong_query_time=22.重启MySQL服务或在运行时执行SETGLOBALslow_query_log=1;10.简述Ansible的特点及它为什么适合自动化运维。【答案】特点：1.无Agent：基于SSH推送，无需在被控端安装客户端。2.幂等性：多次执行同一Playbook结果相同，不会重复制造问题。3.声明式语法：YAML格式，易读易写，描述“目标状态”而非“过程”。4.模块丰富：拥有大量现成的模块管理系统、网络、云等。适合原因：学习曲线低，维护成本低，安全性高（利用SSH），非常适合大规模批量配置管理和应用部署。六、综合案例分析题（共5题，每题10分分）1.案例背景：某公司Web服务器（Linux+Nginx+PHP-FPM）突然响应缓慢，CPU负载飙升到80+。请描述详细的排查思路和步骤。【答案】1.系统层面：使用`top`查看CPU占用最高的进程。如果是NginxWorker，可能是网络请求量大；如果是PHP-FPM，可能是PHP代码死循环或慢查询。2-使用`uptime`确认LoadAverage是否异常。2.网络/连接层面：使用`netstat-anp|grep:80|wc-l`查看连接数。如果连接数极高，检查是否遭受DDoS攻击或连接未释放（TIME_WAIT过多）。使用`ss-s`查看TCP统计。3.应用层面：如果是PHP-FPM进程高，开启PHP-FPM的慢日志，分析执行慢的PHP代码。检查Nginxerror.log和access.log，观察请求报错或响应时间。4.数据库层面：检查MySQL进程，如果数据库CPU高，使用`showprocesslist`查看是否有锁表或全表扫描。5.资源瓶颈：使用`free-m`查看内存是否不足导致Swap频繁。使用`iostat`查看磁盘IO是否瓶颈。6.解决：根据原因采取扩容、杀掉异常进程、优化SQL、重启服务或配置WAF防火墙等措施。2.案例背景：你需要为一台新购入的服务器部署一套LAMP环境，并确保其开机自启。请写出主要步骤（源码编译或YUM/APT均可，假设使用CentOS7+）。【答案】1.系统初始化：配置网络、防火墙（firewalld/iptables放行80/3306）、SELinux设置。2.安装软件：`yuminstallhttpdmariadb-servermariadbphpphp-mysql`3.配置Apache：修改`/etc/httpd/conf/httpd.conf`，配置ServerName，DocumentRoot。创建测试PHP文件`info.php`。4.配置MariaDB：启动服务：`systemctlstartmariadb`运行安全脚本：`mysql_secure_installation`（设置root密码，移除匿名用户等）。创建数据库和用户：`CREATEDATABASEmyapp;GRANTALLONmyapp.*TO'user'@'localhost'IDENTIFIEDBY'pass';`5.配置PHP：编辑`/etc/php.ini`，设置时区`date.timezone`等。6.启动服务并设置开机自启：`systemctlstarthttpd``systemctlenablehttpd``systemctlenablemariadb`7.验证：浏览器访问`http://IP/info.php`及数据库连接测试。3.案例背景：某公司生产环境数据库误删除了一个核心表（droptable），且没有开启从库。此时如何进行数据恢复？【答案】1.立即停止数据库服务：防止新的数据写入覆盖已删除的数据页。2.评估备份情况：如果有全量备份（如mysqldump或物理备份xtrabackup）：在测试库恢复全量备份。利用全量备份后的binlog日志，提取出误删除操作之前的SQL（使用`mysqlbinlog`工具，配合`--stop-datetime`或`--stop-position`）。将提取的SQL在测试库执行，将数据恢复到误删前一刻。导出误删的表，再导入回生产库。如果没有备份，只能尝试使用数据恢复工具（如`undrop-for-innodb`）扫描磁盘分区，分析InnoDB的数据页，尝试恢复表数据（成功率取决于磁盘覆盖情况）。3.预防措施：建立定时备份策略，开启从库，限制数据库操作权限，操作前必须备份。4.案例背景：使用Docker搭建一个Nginx反向代理