2026年国企自动化运维笔试试题（含答案）

2026年国企自动化运维笔试试题（含答案）一、单项选择题（共20题，每题1分，共20分）1.在自动化运维体系中，下列哪个概念通常用于描述“基础设施即代码”（IaC）的核心思想？A.将服务器配置信息存储在关系型数据库中。B.使用脚本一次性配置环境，之后不再变更。C.使用版本控制系统管理和提供基础设施的配置。D.通过图形化界面手动配置所有服务器。答案：C2.Ansible与SaltStack、Puppet等配置管理工具相比，一个显著区别是：A.Ansible仅支持Windows系统。B.Ansible采用无代理（Agentless）架构，通过SSH协议通信。C.Ansible不能使用YAML格式编写剧本（Playbook）。D.Ansible不具备幂等性。答案：B3.在Prometheus监控系统中，用于定义报警规则的文件通常是：A.prometheus.ymlB.alert.rulesC.rules.ymlD.alertmanager.yml答案：B4.使用Docker时，以下哪个命令可以基于Dockerfile构建镜像？A.dockercreateimageB.dockerbuild-t<image_name>.C.dockerrun--build<image_name>D.dockerimagemake-fDockerfile答案：B5.在Kubernetes中，最小的部署和管理单元是：A.NodeB.ServiceC.PodD.Deployment答案：C6.关于CI/CD流水线，以下描述错误的是：A.CI（持续集成）强调开发人员频繁地将代码集成到主干。B.CD（持续部署）意味着所有通过测试的变更都会自动部署到生产环境。C.自动化测试是CI/CD流水线中的重要环节。D.CD（持续交付）意味着代码可以随时可靠地发布到生产环境，但发布决策可能涉及手动触发。答案：B（持续部署是全自动的，持续交付是具备可随时发布的能力，但发布可能手动触发）7.在Linux系统中，用于查看系统实时进程状态，并可按CPU、内存等资源使用率排序的命令是：A.psauxB.netstat-tulnpC.topD.vmstat1答案：C8.Zabbix代理（Agent）的工作模式不包括：A.主动模式（Active）B.被动模式（Passive）C.混合模式（Hybrid）D.广播模式（Broadcast）答案：D9.日志收集系统ELKStack中，“L”代表的组件是：A.LinuxB.LogspoutC.LogstashD.Fluentd答案：C10.Python的`paramiko`库主要用于：A.并行计算B.SSH协议连接与操作C.Web框架开发D.数据可视化答案：B11.在Git版本控制中，将暂存区（Stage）的内容提交到本地仓库的命令是：A.gitadd.B.gitcommit-m“message”C.gitpushoriginmasterD.gitmergefeature答案：B12.以下哪个协议默认用于SNMP（简单网络管理协议）的通信端口？A.TCP53B.UDP161C.TCP443D.UDP514答案：B13.关于容器与虚拟机的区别，以下说法正确的是：A.容器直接运行在宿主机内核上，而虚拟机需要运行完整的客户机操作系统。B.容器比虚拟机提供了更强的隔离性和安全性。C.一台物理机只能运行一种类型的容器。D.容器镜像通常比虚拟机镜像体积更大。答案：A14.在自动化运维中，灰度发布（金丝雀发布）的主要目的是：A.提高服务器硬件利用率。B.降低新版本发布带来的风险，通过小流量验证新版本。C.完全替代蓝绿发布。D.加快代码编译速度。答案：B15.使用`awk`命令处理文本`data.txt`，打印第一列和第三列的命令是：A.awk‘{print0,B.awk‘{print1,C.sed‘s/13//g’data.txtD.cut-d““-f1,3data.txt答案：B16.在HTTP状态码中，“503ServiceUnavailable”通常表示：A.客户端请求语法错误B.服务器内部错误C.请求的资源未找到D.服务器当前无法处理请求（如过载或维护）答案：D17.以下哪个工具常用于在Linux服务器之间进行安全的文件传输？A.telnetB.ftpC.scpD.ping答案：C18.在Python中，用于创建和管理虚拟环境的模块是：A.pipenvB.virtualenvC.condaD.以上都是常用工具或模块答案：D19.Nginx作为反向代理服务器，其核心优势不包括：A.高并发连接处理能力B.低内存消耗C.内置强大的动态网页处理能力（如JSP）D.灵活的负载均衡策略答案：C（Nginx擅长静态资源和反向代理，动态处理通常转发给后端应用服务器）20.在数据库运维中，“慢查询日志”主要用于：A.记录所有成功连接的客户端信息。B.记录执行时间超过指定阈值的SQL语句。C.记录数据库的启动和关闭信息。D.记录所有数据修改操作。答案：B二、多项选择题（共10题，每题2分，共20分。每题至少有两个正确选项，多选、少选、错选均不得分）1.以下哪些是主流的容器编排工具？A.DockerSwarmB.ApacheMesosC.KubernetesD.OpenStack答案：A,B,C2.下列哪些是JenkinsPipeline中常用的步骤（Step）？A.`sh`(执行shell命令)B.`git`(从版本库拉取代码)C.`input`(等待用户输入)D.`email`(发送邮件)答案：A,B,C,D3.关于Prometheus的数据模型，以下描述正确的有：A.核心数据指标类型包括：Counter（计数器）、Gauge（仪表盘）、Histogram（直方图）、Summary（摘要）。B.每个时间序列由指标名称（MetricName）和一组标签（Labels）唯一标识。C.数据存储采用行式存储。D.查询语言为PromQL。答案：A,B,D（Prometheus采用自定义的列式存储格式）4.以下哪些手段可以提升系统的安全性？（自动化运维角度）A.对所有服务器使用统一的、复杂的初始密码。B.使用Ansible等工具批量部署系统和应用的安全补丁。C.通过配置管理工具统一关闭不必要的服务和端口。D.实现基于SSH密钥的无密码登录后，禁用所有密码登录方式。答案：B,C,D5.在Linux系统性能分析中，`vmstat`命令可以查看的信息包括：A.进程、内存、交换分区状态B.磁盘I/O活动C.CPU使用情况（用户态、系统态、空闲等）D.网络连接状态答案：A,B,C6.以下属于基础设施即代码（IaC）工具的有：A.TerraformB.AnsibleC.AWSCloudFormationD.Grafana答案：A,B,C7.Zabbix监控系统支持以下哪些监控方式？A.Agent监控B.SNMP监控C.JMX监控（Java应用）D.IPMI监控（硬件）答案：A,B,C,D8.一个高可用的Web集群架构可能包含以下哪些组件？A.负载均衡器（如Nginx,HAProxy）B.应用服务器集群（如Tomcat实例组）C.共享会话存储（如Redis）D.分布式文件存储（如NFS,Ceph）答案：A,B,C,D9.关于`rsync`命令，以下说法正确的有：A.可以实现本地或远程文件的增量同步。B.`-a`参数是归档模式，包含递归、保持属性等。C.`-v`参数显示详细信息，`-z`参数启用压缩传输。D.只能用于Linux系统之间的同步。答案：A,B,C10.在自动化运维实践中，版本控制（如Git）应管理的对象通常包括：A.应用程序源代码B.基础设施配置代码（如AnsiblePlaybook,Terraform配置）C.持续集成流水线定义文件（如Jenkinsfile）D.生产服务器的数据库内容答案：A,B,C三、填空题（共10题，每题1分，共10分）1.在Kubernetes中，用于暴露Pod的网络服务，提供稳定IP地址和负载均衡的抽象对象是______。答案：Service2.完整的日志解决方案ELKStack中，负责数据搜索和分析的组件是______。答案：Elasticsearch3.在Python中，用于发送HTTP请求的常用第三方库有______和requests。答案：urllib（或urllib3）4.Docker容器镜像的联合文件系统层技术，常见的有OverlayFS和______。答案：AUFS（或DeviceMapper，Btrfs等，填一个即可）5.AnsiblePlaybook使用______语言编写。答案：YAML6.在Prometheus配置中，`scrape_interval:15s`表示抓取目标指标数据的间隔时间为______秒。答案：157.Linux中，用于修改文件或目录权限的命令是______。答案：chmod8.在网络诊断中，用于测试网络连通性和延迟的命令是______。答案：ping9.Git中，用于查看当前工作区状态（哪些文件被修改、暂存等）的命令是______。答案：gitstatus10.在Shell脚本中，`$?`特殊变量用于获取______。答案：上一个命令的退出状态（或返回值）四、简答题（共5题，每题6分，共30分）1.简述在自动化运维中，使用配置管理工具（如Ansible）相比手动运维的主要优势。答案要点：（1）一致性：确保所有服务器配置完全相同，避免“雪花服务器”问题。（2）可重复性：一键重现整个环境，便于开发、测试、生产环境的一致性。（3）版本控制与审计：配置代码化，变更可追踪、可回滚。（4）效率与规模：批量、快速地部署和配置成百上千台服务器。（5）减少人为错误：自动化执行减少手动操作失误。2.描述Dockerfile中`COPY`指令和`ADD`指令的主要区别。答案要点：`COPY`指令仅支持将构建上下文中的本地文件或目录复制到镜像中。`ADD`指令在`COPY`功能基础上，增加了两个特性：（1）源路径可以是URL，Docker引擎会下载该URL的资源并复制到镜像中。（2）如果源路径是一个本地压缩文件（如tar、gzip、bzip2等），`ADD`指令会自动将其解压到目标路径。在大多数只需要复制本地文件的场景下，推荐使用更简单透明的`COPY`指令。3.请解释Prometheus中的“拉取”（Pull）模型与Zabbix等传统监控工具的“推送”（Push）模型有何不同，并简述Pull模型的优缺点。答案要点：不同：Prometheus主动向配置好的目标（Target）发起HTTP请求拉取（Scrape）指标数据（Pull）。ZabbixAgent等传统方式通常由被监控端主动将数据发送给监控服务器（Push）。Pull模型优点：（1）集中控制抓取频率和目标；（2）更容易判断监控目标是否存活；（3）天然防止被监控端过量推送数据压垮服务器。Pull模型缺点：（1）需要被监控端暴露HTTPmetrics接口；（2）对于生命周期短的临时任务（如批处理作业）监控不便，通常需要配合Pushgateway。4.在CI/CD流水线中，“构建产物”（Artifact）指的是什么？为什么需要管理构建产物？答案要点：定义：构建产物是指在CI/CD流水线的构建阶段生成的可交付物，如编译后的JAR/WAR包、Docker镜像、二进制可执行文件、安装包等。管理原因：（1）一致性：确保后续测试、部署阶段使用的是与构建时完全相同的产物，避免因重新构建引入差异。（2）可追溯性：每个产物都可以关联到特定的代码提交版本，便于问题追踪和回滚。（3）效率：避免在不同环境重复执行耗时的构建过程，只需传递和部署同一产物。5.简述KubernetesDeployment对象的主要作用。当更新Deployment中的容器镜像版本时，Kubernetes默认的滚动更新策略是如何工作的？答案要点：主要作用：Deployment提供了对Pod和ReplicaSet的声明式更新。用户描述应用的期望状态（如副本数、使用的镜像版本），Deployment控制器以受控速率将实际状态变更至期望状态。主要功能包括部署、滚动更新、回滚、扩缩容。默认滚动更新过程：（1）创建一个使用新镜像版本的ReplicaSet，并逐步增加其Pod副本数（默认每次增加25%）。（2）同时，逐步减少旧版本ReplicaSet的Pod副本数（默认每次减少25%）。（3）此过程持续进行，直到所有Pod都替换为新版本，且旧ReplicaSet副本数为0。在整个过程中，确保可用Pod数量不低于期望副本数的75%（默认`maxUnavailable=25%`,`maxSurge=25%`），以保证服务不中断。五、应用题（共2题，每题10分，共20分）1.场景题：某国企内部有一个核心业务系统部署在10台CentOS7应用服务器上。现需要编写一个AnsiblePlaybook，批量完成以下操作：（1）在所有服务器上创建一个名为`appadmin`的用户，并为其配置sudo权限（无需密码执行所有命令）；（2）将本地的公钥文件`/root/.ssh/id_rsa.pub`分发到所有服务器的`appadmin`用户`~/.ssh/authorized_keys`文件中，实现密钥登录；（3）在所有服务器上安装并启动NTP服务（包名：ntp），并设置为开机自启。请写出这个Playbook的核心内容（YAML格式）。答案：```yamlname:批量配置应用服务器用户与基础服务hosts:app_servers#假设主机组名为app_serversbecome:yes#提权执行tasks:name:创建appadmin用户user:name:appadminstate:presentcreate_home:yesshell:/bin/bashname:为appadmin配置sudo免密copy:dest:/etc/sudoers.d/appadmincontent:'appadminALL=(ALL)NOPASSWD:ALL'validate:'visudo-cf%s'name:确保appadmin用户.ssh目录存在file:path:/home/appadmin/.sshstate:directoryowner:appadmingroup:appadminmode:'0700'name:分发公钥实现密钥登录copy:src:/root/.ssh/id_rsa.pubdest:/home/appadmin/.ssh/authorized_keysowner:appadmingroup:appadminmode:'0600'name:安装NTP服务yum:name:ntpstate:presentupdate_cache:yesname:启动NTP服务并设置开机自启service:name:ntpdstate:startedenabled:yes```2.故障分析与命令题：监控告警显示，生产环境一台Linux服务器的磁盘使用率超过90%。登录服务器后，你需要快速定位是哪个目录或文件占用了大量空间，并进一步检查是否有大量日志文件导致（假设应用日志存