2026年linux技能测试题及答案

2026年linux技能测试题及答案

一、单项选择题（10题，每题2分）1.在Linux中，哪个命令用于查看系统当前加载的内核模块？A)lsmodB)modinfoC)insmodD)rmmod2.将文件权限设置为"所有者可读写执行，所属组可读执行，其他用户无权限"的数字表示是：A)750B)640C)755D)7003.用于实时监控进程动态的命令是：A)psB)topC)netstatD)lsof4.当需要永久修改用户"test"的磁盘配额时，应编辑哪个文件？A)/etc/fstabB)/etc/quotatabC)/etc/quotasD)/etc/edquota5.下列哪个协议默认被SSH用于加密传输？A)TLSB)SSLC)AESD)Diffie-Hellman6.逻辑卷管理中，缩小文件系统前必须执行的操作是：A)lvextendB)umountC)fsckD)lvreduce7.查找所有扩展名为".log"且大于100MB的文件，应使用：A)find/-typef-name".log"-size+100MB)grep-r".log"/--size=100MC)locate".log"|xargsdu-sh>100MD)ls-laR/|grep".log$"|awk'{if($5>100000000)print}'8.Systemd服务单元文件中，定义服务启动后执行操作的字段是：A)[Start]B)[Run]C)[Exec]D)[Service]9.配置防火墙允许TCP端口8080的永久规则应使用：A)iptables-AINPUT-ptcp--dport8080-jACCEPT&&serviceiptablessaveB)firewall-cmd--add-port=8080/tcp--permanentC)ufwallow8080/tcp&&ufwreloadD)ipsetcreatewebsethash:ip&&ipsetaddwebset808010.当发现系统根分区空间不足时，最安全的清理操作是：A)删除/tmp下所有文件B)清空/var/log目录C)使用du-sh/|sort-h定位大目录D)强制终止占用空间大的进程二、填空题（10题，每题2分）1.查看系统运行时间的命令是`_______`。2.将进程1234终止的完整命令为`_______`。3.使用grep过滤出包含"error"且忽略大小写的行：`grep-`_______`error/var/log/syslog`4.配置DNS服务器的配置文件路径是`_______`。5.创建名为`/data`的ext4文件系统：`mkfs.`_______`/dev/sdb1`6.设置用户组"developers"对目录`/app`拥有rwx权限的ACL命令：`setfacl-mg:`_______`：rwx/app`7.将本地5000端口转发至远程主机10.0.0.1的80端口：`ssh-L5000:`_______`：80user@10.0.0.1`8.使用tar将`/home`目录压缩为backup.tar.gz的命令：`tar`_______`backup.tar.gz/home`9.查看系统内核版本的命令：`uname`_______10.扫描开放TCP端口的常用命令：``_______`-tzn192.168.1.0/24`三、判断题（10题，每题2分）1.()chmod777/etc/shadow是安全的权限设置。2.()在Bash中，$?变量表示上条命令的退出状态码。3.()systemctlrestartnetwork.service可用于重载网络配置。4.()/proc目录存储的是持久化的系统配置信息。5.()rsync相比scp更适用于增量文件同步。6.()SELinux处于Enforcing模式时会阻止所有不符合策略的操作。7.()使用kill-9是终止进程的首选方式。8.()inode存储了文件的实际数据内容。9.()cron任务中"03"表示每天3点执行。10.()LVM允许在不停机的情况下扩展逻辑卷。四、简答题（4题，每题5分）1.简述Linux软链接与硬链接的主要区别及适用场景。2.说明使用systemd管理自定义服务的标准流程（包含单元文件创建和启用）。3.如何通过公钥认证实现SSH免密登录？列出关键步骤。4.描述Linux文件权限的rwx机制在目录与文件上的不同含义。五、讨论题（4题，每题5分）1.当服务器遭受暴力SSH登录攻击时，如何通过系统级措施加固安全？提出三种有效方案。2.分析磁盘I/O性能瓶颈的常用方法及对应优化策略。3.在容器化部署中，如何合理规划宿主机Linux内核参数以提升容器稳定性？4.讨论RAID5与RAID10在性能、容错能力及恢复复杂度方面的核心差异。---答案及解析一、单项选择题1.A)lsmod2.A)7503.B)top4.B)/etc/quotatab5.D)Diffie-Hellman6.B)umount7.A)find/-typef-name".log"-size+100M8.D)[Service]9.B)firewall-cmd--add-port=8080/tcp--permanent10.C)使用du-sh/|sort-h定位大目录二、填空题1.`uptime`2.`kill-91234`3.`i`4.`/etc/resolv.conf`5.`ext4`6.`developers`7.`localhost`8.`-czf`9.`-r`10.`nmap`三、判断题1.×2.√3.×4.×5.√6.√7.×8.×9.√10.√四、简答题答案1.软硬链接区别硬链接共享相同inode，指向物理数据，不能跨文件系统，删除原文件不影响链接文件。软链接是独立inode的指针文件，可跨文件系统，原文件删除后失效。硬链接适用于文件备份防误删，软链接用于创建路径别名或跨磁盘引用。2.systemd服务管理流程创建.service文件于/etc/systemd/system/，定义[Unit]、[Service]、[Install]区块。使用`ExecStart`指定启动命令，`systemctldaemon-reload`重载配置，`systemctlenableservicename`设置开机启动，`systemctlstartservicename`立即启动服务。通过journalctl-uservicename查看日志。3.SSH免密登录步骤本地生成密钥对：`ssh-keygen-trsa`，将公钥`id_rsa.pub`内容复制到目标服务器的`~/.ssh/authorized_keys`中，确保权限为600。验证连接：`sshuser@host`应无需密码。需注意服务器端`/etc/ssh/sshd_config`中`PubkeyAuthentication`需启用。4.文件与目录权限差异文件权限：r-读取内容，w-修改内容，x-作为程序执行。目录权限：r-列出目录内容，w-创建/删除文件，x-进入目录。目录执行权限是访问其内文件的前提，写入权限需配合执行权限生效。五、讨论题答案1.防御SSH暴力攻击禁用密码登录改用密钥认证；使用Fail2Ban或自定义脚本监控失败登录并封锁IP；修改SSH端口降低扫描概率；限制特定IP或用户组访问（通过`AllowUsers`或防火墙）；启用双因素认证增强验证强度。2.磁盘I/O瓶颈分析使用`iotop`查看实时I/O进程，`iostat-dx2`监控设备使用率。若%util持续>80%，存在瓶颈。优化策略：调整I/O调度算法（如deadline）；使用SSD替代HDD；增加RAID条带化；优化应用写策略（如异步写入）；通过cgroup限制进程I/O带宽。3.容器化内核参数优化增大`fs.inotify.max_user_instances`避免监控耗尽；调高`net.core.somaxconn`提升连接队列；禁用swap确保cgroup限制生效（vm.swappiness=0）；优化TCP拥塞控制算法（如BBR）；调