2026年IT运维工程师招聘笔试专业试题与完整答案

2026年IT运维工程师招聘笔试专业试题与完整答案一、单项选择题（每题1分，共20分）1.在OSI参考模型中，负责路由选择的层次是（）。A.数据链路层B.网络层C.传输层D.应用层答案B2.在Linux系统中，将文件权限设置为rwxr-xr--，对应的数字权限是（）。A.754B.751C.744D.750答案A3.DNS解析中，用于将域名映射到IPv6地址的记录类型是（）。A.AB.AAAAC.CNAMED.MX答案B4.下列选项中，不属于事务ACID特性的是（）。A.原子性B.一致性C.隔离性D.完整性答案D5.Docker中，查看当前正在运行的容器的命令是（）。A.dockerimagesB.dockerpsC.dockerlogsD.dockerexec答案B6.Nginx作为反向代理时，与后端服务器连接超时，通常返回的HTTP状态码是（）。A.502B.504C.500D.499答案B7.在Linux系统中，下列哪个命令可以准确查看80端口是否处于监听状态？（）A.ss-lntpB.ps-efC.ifconfigD.df-h答案A8.RAID1的磁盘空间利用率是（）。A.1/2B.1/3C.1/4D.100%答案A9.关于Linux系统1分钟平均负载，下列说法正确的是（）。A.1分钟内CPU的使用率B.1分钟内正在运行和等待运行的进程平均数量C.1分钟内的内存使用率D.1分钟内的磁盘I/O速率答案B10.Linux系统中，用于实现定时任务调度的命令是（）。A.systemctlB.crontabC.rsyncD.top答案B11.在Kubernetes中，用于管理一组Pod副本并保证期望副本数量的控制器是（）。A.DeploymentB.ServiceC.IngressD.Namespace答案A12.MySQL数据库中，常用于生成逻辑备份的命令是（）。A.mysqldumpB.mysqlC.mysqladminD.binlog答案A13.Linux系统启动后，负责初始化系统进程和服务的是（）。A.systemdB.bashC.kernelD.GRUB答案A14.下列协议中，用于安全远程登录Linux服务器并加密传输数据的是（）。A.TelnetB.SSHC.FTPD.SNMP答案B15.在Zabbix监控系统中，安装在被监控主机上、负责采集数据并上报的组件是（）。A.ZabbixServerB.ZabbixAgentC.ZabbixProxyD.ZabbixWeb答案B16.关于HTTPS的加密机制，下列说法正确的是（）。A.所有数据均使用非对称加密B.所有数据均使用对称加密C.使用非对称加密协商密钥，用对称加密传输数据D.使用对称加密协商密钥，用非对称加密传输数据答案C17.需要递归删除当前目录及子目录中所有以.bak结尾的文件，应使用（）。A.rm-rf*.bakB.find.-name"*.bak"-deleteC.del*.bakD.rm.bak答案B18.Linux系统中，查看内存使用情况的常用命令是（）。A.free-hB.df-hC.du-shD.iostat答案A19.在Kubernetes中，为Pod提供稳定访问入口、实现服务发现与负载均衡的资源是（）。A.PodB.DeploymentC.ServiceD.PVC答案C20.ping命令主要使用下列哪个协议？（）A.TCPB.UDPC.ICMPD.ARP答案C二、多项选择题（每题2分，共20分）1.下列属于Linux操作系统发行版的有（）。A.CentOSB.UbuntuC.WindowsServerD.openSUSE答案ABD解析WindowsServer是微软的商业操作系统，不属于Linux发行版。2.下列HTTP状态码中，属于4xx客户端错误的有（）。A.301B.401C.403D.500答案BC解析301是永久重定向，500是服务器内部错误。3.关于Docker镜像与容器，下列说法正确的有（）。A.镜像是只读模板，用于创建容器B.容器是镜像的运行实例，拥有独立可写层C.一个镜像可以运行多个容器实例D.删除镜像会同时删除所有由该镜像创建的容器答案ABC解析删除镜像不会自动删除容器，正在使用该镜像的容器会导致镜像删除失败。4.下列属于常见负载均衡实现方式的有（）。A.NginxB.LVSC.HAProxyD.DNS轮询答案ABCD解析DNS轮询可在多台服务器间分配流量，属于较简单但常见的负载均衡方式。5.下列命令中，可以查看或实时跟踪Linux系统日志的有（）。A.journalctlB.tail-f/var/log/messagesC.dmesgD.cat/etc/passwd答案ABC解析/etc/passwd是用户账户信息文件，不属于日志文件。6.下列属于Kubernetes核心组件的有（）。A.kube-apiserverB.kube-controller-managerC.kube-schedulerD.kubelet答案ABCD解析前三个是控制平面组件，kubelet是每个工作节点上的核心代理组件。7.MySQL主从复制过程中，会涉及到的线程或进程包括（）。A.主库上的binlogdump线程B.从库上的I/O线程C.从库上的SQL线程D.从库上的binlog恢复线程答案ABC解析主库通过binlogdump线程发送binlog，从库I/O线程接收并写入relaylog，SQL线程回放relaylog。8.下列工具中，属于IT运维自动化工具的有（）。A.AnsibleB.SaltStackC.PuppetD.Vim答案ABC解析Vim是文本编辑器，不是自动化运维工具。9.关于系统备份，下列做法正确的有（）。A.全量备份恢复速度最快B.增量备份比全量备份占用更少的存储空间C.应定期进行备份数据恢复演练D.备份数据应与生产数据存放在同一磁盘以保证安全答案ABC解析备份数据应与生产数据分离存放，防止磁盘故障或误操作同时导致数据丢失。10.下列属于IT运维安全加固措施的有（）。A.关闭不必要端口B.启用强密码策略C.定期安装安全补丁D.对外暴露全部服务端口以便运维答案ABC解析对外暴露全部端口会显著增加攻击面，属于高风险操作。三、判断题（每题1分，共10分）1.Linux中，chmod777表示所有用户对文件具有读、写、执行权限。答案正确2.HTTP协议默认使用80端口，HTTPS协议默认使用443端口。答案正确3.Docker容器与虚拟机安全隔离级别相同，因此容器完全不需要安全加固。答案错误4.RAID5至少需要3块磁盘，允许损坏1块磁盘而不丢失数据。答案正确5.ping命令通常使用ICMP协议，用于检测目标主机的连通性。答案正确6.TRUNCATETABLE可以像DELETEFROM一样使用WHERE条件筛选删除的行。答案错误7.在systemd系统中，systemctlenable用于设置服务开机自启动。答案正确8.Kubernetes中，Service的ClusterIP可以在集群外部直接访问。答案错误9.Nginx配置中，server_name指令用于匹配虚拟主机的域名。答案正确10.ping不通目标主机时，可以确定该主机一定处于宕机状态。答案错误四、简答题（每题5分，共20分）1.在Linux系统中，如何创建一个新用户并赋予其sudo管理权限？请写出主要命令。答案以root身份执行以下命令：useraddzhangsan

passwdzhangsan然后根据系统发行版将用户加入相应sudo组：-CentOS/RHEL系统：usermod-aGwheelzhangsan-Debian/Ubuntu系统：usermod-aGsudozhangsan验证方式：su-zhangsan

sudowhoami若输出root，表示该用户已具备sudo权限。2.简述Docker镜像与容器的区别。答案Docker镜像是只读的静态模板，由多层文件系统组成，包含应用运行所需的代码、依赖、配置和环境变量。容器是镜像的运行实例，在镜像之上增加可写层，拥有独立文件系统、网络和进程空间，可以启动、停止、删除。一个镜像可以创建多个容器，容器之间的运行环境相互隔离。3.使用mysqldump对MySQL数据库进行备份时，请写出一个比较完整的备份命令，并说明常用参数的含义。答案示例命令：mysqldump-uroot-p--single-transaction-R--master-data=2testdb>testdb.sql常用参数说明：---single-transaction：在InnoDB表上获取一致快照，避免备份时锁表；--R：备份存储过程、存储函数和触发器；---master-data=2：在备份文件中记录binlog文件名和位置，便于搭建从库；--B：可同时备份多个数据库，并使用CREATEDATABASE语句。4.某台服务器出现CPU使用率持续100%的告警，请写出排查思路和常用的排查命令。答案（1）使用top查看当前CPU占用最高的进程，确认是否为正常业务进程；（2）使用psaux--sort=-%cpu按CPU占用率排序，进一步确认可疑进程；（3）使用vmstat1观察用户态、内核态CPU占比以及上下文切换情况；（4）使用top-Hp<PID>查看该进程内部各线程的资源占用；（5）必要时使用strace-p<PID>跟踪系统调用，分析进程行为；（6）根据排查结果处理：正常业务则评估是否需要扩容或优化；异常进程则终止进程，同时排查是否存在入侵、恶意脚本或死循环等问题。五、案例分析题（每题15分，共30分）1.某Web系统采用Nginx反向代理两台Tomcat服务器的架构。近期用户访问网站时经常出现“502BadGateway”错误。请分析可能导致502的常见原因，写出相应的排查命令，并给出处理措施。答案：可能原因：（1）后端Tomcat进程异常退出或未正常启动；（2）Tomcat线程池或连接数已满，无法接收新的请求；（3）Tomcat发生内存溢出（OOM）导致服务假死；（4）防火墙或安全组拦截了Nginx访问Tomcat端口的流量；（5）Nginx配置的upstream中后端地址或端口错误；（6）网络故障导致Nginx无法连接到后端服务器。排查命令：（1）检查Tomcat进程是否存活：systemctlstatustomcat

ps-ef|greptomcat（2）在后端本机验证Tomcat是否正常监听端口：netstat-lntp|grep8080

curl-I:8080（3）查看Nginx错误日志：tail-f/var/log/nginx/error.log（4）查看Tomcat应用日志和GC日志：tail-f/usr/local/tomcat/logs/catalina.out

jstat-gcutil<PID>（5）检查系统是否发生OOMKiller：dmesg|grep-ioom（6）检查防火墙规则：iptables-L-n处理措施：（1）若Tomcat进程不存在，需将进程拉起，并分析日志确认崩溃原因；（2）若Tomcat线程池满载，调整server.xml中的maxThreads、acceptCount参数，并优化应用处理性能；（3）若发生OOM，调整JVM的-Xms、-Xmx参数，并对堆转储文件进行分析；（4）在Nginx的upstream中配置健康检查参数，如max_fails=3fail_timeout=30s，自动剔除异常后端；（5）考虑对Tomcat进行扩容，或增加缓存层减轻后端压力。2.某公司使用MySQL一主一从架构，从库承担报表查询和备份任务。近期执行SHOWSLAVESTATUS时发现Seconds_Behind_Master已达到3000秒，说明主从延迟非常严重。请分析可能造成主从延迟的原因，并给出排查步骤和优化方案。答案：可能原因：（1）主库执行了超大事务，单次写入量很大；（2）主库并发事务高，从库采用单线程回放或并行复制能力不足；（3）从库硬件配置较弱，磁盘I/O、CPU或内存存在瓶颈；（4）从库同时承担大量报表查询，资源竞争激烈；（5）主备之间网络延迟较大，