2025年运维基础测试题及答案

2025年运维基础测试题及答案一、单项选择题（每题2分，共30分）1.Linux系统中，查看指定端口被哪个进程占用的命令是？A.psauxB.lsof-i:80C.topD.df-h2.TCP/IP模型中，HTTP协议属于哪一层？A.网络层B.传输层C.应用层D.数据链路层3.下列哪种RAID级别读写性能最高且没有冗余？A.RAID0B.RAID1C.RAID5D.RAID104.运维监控中，下列哪个指标属于服务器"可用性"指标？A.CPU使用率B.服务在线时长占比C.内存使用率D.磁盘IOPS5.下列哪个工具不属于主流开源监控系统？A.ZabbixB.PrometheusC.NagiosD.Nginx6.云服务器实例突然无法SSH连接，下列排查思路中优先级最低的是？A.检查安全组是否放行22端口B.检查实例是否正常运行C.重新安装操作系统D.检查本地网络是否正常7.Linux系统中，修改文件权限为所有者可读写执行，同组可读可执行，其他用户只读，对应的权限数字是？A.754B.745C.654D.7558.下列HTTP状态码中，表示"服务器内部错误"的是？A.404B.500C.302D.2009.容器技术中，Docker的核心概念不包括下列哪项？A.镜像B.容器C.PodD.仓库10.Linux系统中，定时任务的主配置文件是？A./etc/passwdB./etc/crontabC./etc/hostsD./etc/resolv.conf11.下列哪种备份方式的恢复速度最快？A.全量备份B.增量备份C.差异备份D.按需备份12.网络排查中，用来测试数据包从本地到目标主机经过的路由节点的命令是？A.pingB.tracert/tracerouteC.nslookupD.telnet13.Linux系统中，查看系统内存使用情况的专用命令是？A.free-hB.df-hC.du-shD.vmstat14.下列关于SSH服务的说法，错误的是？A.默认端口是22B.可以使用密钥认证登录C.传输数据是加密的D.明文传输账号密码15.等保2.0体系中，安全保护等级的最低级别是？A.第一级B.第二级C.第三级D.第四级二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.下列属于Linux系统中用户管理相关命令的有？A.useraddB.passwdC.groupmodD.chmod2.下列哪些属于TCP协议的特点？A.面向连接B.可靠传输C.无连接D.流量控制3.运维故障处理的通用原则包括下列哪些？A.先易后难B.先软后硬C.优先回滚近期变更D.先处理核心业务故障再处理边缘业务故障4.下列哪些属于常见的Web服务器软件？A.ApacheB.NginxC.TomcatD.MySQL5.关于RAID5的说法，正确的有？A.至少需要3块磁盘组成B.允许1块磁盘损坏不丢失数据C.读写性能与RAID0完全一致D.校验信息分布式存储在所有磁盘上6.下列哪些是Docker的常用操作命令？A.dockerrunB.dockerpsC.dockerimagesD.dockerkubectl7.监控告警的常用通知渠道包括下列哪些？A.邮件B.短信C.企业微信/钉钉D.电话8.Linux系统中，下列哪些文件与DNS解析配置有关？A./etc/hostsB./etc/resolv.confC./etc/fstabD./etc/nsswitch.conf9.下列哪些属于运维安全的基础防护措施？A.定期修改服务器密码B.禁用root用户直接远程登录C.开放所有端口便于调试D.定期安装系统安全补丁10.云原生运维的核心技术栈包括下列哪些？A.容器技术（Docker等）B.容器编排（Kubernetes等）C.传统虚拟化（VMware等）D.微服务治理三、判断题（每题1分，共10分）1.Linux系统中，root超级用户的UID固定为0。2.UDP协议的传输可靠性比TCP协议更高。3.Zabbix是一款开源的企业级运维监控系统。4.RAID1至少需要2块磁盘，数据以完全镜像的方式存储。5.全量备份的备份速度比增量备份更快。6.Docker容器和虚拟机一样，都需要运行独立的操作系统内核。7.HTTP状态码403表示请求的资源未找到。8.运维变更操作前不需要制定回滚方案，出现问题再想办法即可。9.Linux系统中，df命令可以查看单个文件或目录的磁盘占用大小。10.等保2.0要求第三级信息系统每年至少开展一次等级测评。四、简答题（每题10分，共30分）1.简述Linux系统中服务器CPU使用率过高的常见排查思路（至少列出5个步骤/对应命令）。2.简述运维监控体系的常见分层及对应监控对象（至少列出4个层级）。3.简述Linux系统中配置SSH密钥登录的完整流程。五、综合应用题（共10分）1.某用户反馈公司官网（域名www.example，部署在阿里云ECS上，使用Nginx作为Web服务器，后端对接Java业务服务）无法打开，作为初级运维工程师，请按照先易后难、先外后内的原则，简述完整的故障排查思路。参考答案与解析一、单项选择题1.答案：B2.答案：C3.答案：A4.答案：B解析：可用性衡量的是服务正常提供服务的时间比例，核心指标是在线时长占比、可用率等；CPU使用率、内存使用率、磁盘IOPS均属于性能类指标，反映系统负载情况，不直接代表可用性。5.答案：D6.答案：C7.答案：A解析：Linux权限数字由三位八进制数组成，分别对应所有者、同组用户、其他用户的权限。其中r=4、w=2、x=1，所有者rwx对应4+2+1=7，同组r-x对应4+0+1=5，其他r--对应4+0+0=4，组合为754。8.答案：B9.答案：C解析：Docker的核心概念是镜像（Image）、容器（Container）、仓库（Repository）；Pod是Kubernetes（K8s）中的最小调度单元，不属于Docker原生概念。10.答案：B11.答案：A12.答案：B13.答案：A14.答案：D15.答案：A二、多项选择题1.答案：ABC解析：useradd用于创建用户，passwd用于修改用户密码，groupmod用于修改用户组属性，三者均属于用户/用户组管理命令；chmod用于修改文件或目录的权限，属于权限管理命令。2.答案：ABD解析：TCP是面向连接的传输层协议，通过三次握手建立连接、四次挥手断开连接，具备确认重传、流量控制、拥塞控制等机制，保障传输可靠性；无连接是UDP协议的特点。3.答案：ABCD解析：以上均为运维故障处理的核心原则：先易后难优先排查简单问题提升效率；先软后硬优先排查软件/配置问题再排查硬件故障；变更引发的故障优先回滚可最快恢复业务；核心业务优先保障符合业务影响最小化原则。4.答案：ABC解析：Apache和Nginx是主流的静态Web服务器/反向代理软件；Tomcat是Servlet容器，用于处理JavaWeb请求，也属于Web服务器范畴；MySQL是关系型数据库，不属于Web服务器。5.答案：ABD解析：RAID5通过分布式校验实现数据冗余，至少需要3块磁盘，允许1块磁盘故障不丢数据；由于写操作需要计算校验值，写性能低于RAID0，因此C选项错误。6.答案：ABC解析：dockerrun用于启动容器，dockerps用于查看运行中的容器，dockerimages用于查看本地镜像列表，均为Docker原生命令；kubectl是Kubernetes的命令行工具，不属于Docker命令。7.答案：ABCD解析：以上均为运维监控系统的常用通知渠道，根据告警级别不同可选择不同通知方式：一般告警用邮件/即时通讯工具，重要告警用短信，紧急告警用电话。8.答案：ABD解析：/etc/hosts是本地域名解析文件，优先级最高；/etc/resolv.conf用于配置DNS服务器地址；/etc/nsswitch.conf用于配置域名解析的顺序（如先查hosts再查DNS）；/etc/fstab是磁盘挂载配置文件，与DNS解析无关。9.答案：ABD解析：定期改密码、禁用root远程登录、安装安全补丁均为基础安全加固措施；开放所有端口会导致服务器暴露在攻击风险中，违反最小权限原则。10.答案：ABD解析：云原生的核心技术栈包括容器、容器编排、微服务、DevOps、持续交付等；传统虚拟化是IaaS层的技术，不属于云原生核心技术范畴。三、判断题1.答案：正确2.答案：错误3.答案：正确4.答案：正确5.答案：错误解析：全量备份需要备份所有数据，备份速度慢、占用存储空间大；增量备份仅备份上次备份后变化的数据，备份速度快、占用空间小。6.答案：错误解析：Docker容器共享宿主机的操作系统内核，启动速度快、资源占用小；虚拟机运行独立的客户机内核，资源隔离更彻底但启动慢、开销大。7.答案：错误解析：403表示服务器拒绝请求（权限不足），404才表示请求的资源未找到。8.答案：错误9.答案：错误解析：df命令用于查看文件系统整体的磁盘使用情况；du命令用于查看单个文件或目录的磁盘占用大小。10.答案：正确四、简答题1.答案：(1)使用top命令查看系统整体CPU使用情况，定位占用CPU最高的进程PID；(2)使用top-Hp<PID>查看该进程下的线程列表，找到占用CPU最高的线程ID；(3)若为Java进程，使用jstack<PID>打印线程堆栈，结合线程ID定位具体异常代码逻辑；(4)使用vmstat1查看系统运行队列、上下文切换、CPU状态（us/sy/id/wa）等整体负载指标；(5)使用mpstat-PALL1查看每个CPU核心的使用情况，判断是否存在单核跑满的问题；(6)查看业务应用日志、系统日志，排查是否存在死循环、异常请求、资源竞争等问题。（答出任意5点即可得满分，表述合理可酌情给分）解析：本题考察Linux系统性能故障排查的基础逻辑，需遵循从整体到局部、从系统到业务的排查顺序，核心是快速缩小问题范围，定位CPU占用过高的根因。2.答案：(1)基础设施层：监控服务器CPU、内存、磁盘、网络、电源等硬件及操作系统基础指标；(2)中间件/组件层：监控Nginx、MySQL、Redis、MQ等中间件的运行状态、性能指标、错误日志；(3)应用服务层：监控业务服务的接口响应时间、错误率、吞吐量、服务在线状态等；(4)业务指标层：监控订单量、用户在线数、支付成功率、数据同步延迟等业务核心指标；(5)链路监控层：监控分布式系统中的请求调用链路、各节点耗时分布、异常调用定位等。（答出任意4点即可得满分，表述合理可酌情给分）解析：本题考察运维监控体系的整体框架，分层监控的核心是实现故障的快速定位与根因分析，从底层基础设施到上层业务实现全链路覆盖。3.答案：(1)客户端生成密钥对：在本地终端执行ssh-keygen命令，按需设置密钥类型、密码等，生成公钥文件（默认idrsa.pub）和私钥文件（默认idrsa）；(2)上传公钥到服务器：使用ssh-copy-id<用户名>@<服务器IP>命令自动将公钥追加到服务器对应用户的~/.ssh/authorized_keys文件中，也可手动上传追加；(3)调整服务器SSH配置：编辑服务器/etc/ssh/sshd_config文件，确保PubkeyAuthenticationyes开启密钥认证，按需关闭密码认证PasswordAuthenticationno（需确认密钥登录正常后再关闭）；(4)重启SSH服务：执行systemctlrestartsshd（CentOS等systemd系统）或对应服务管理命令，使配置生效；(5)验证登录：在客户端执行ssh<用户名>@<服务器IP>，确认无需输入密码即可正常登录。解析：本题考察运维安全基础操作，密钥登录相比密码登录安全性更高，是运维服务器访问的基础安全配置，需注意配置完成后验证再关闭密码认证，避免无法登录。五、综合应用题1.答案：按排查优先级从高到低排序：(1)本地网络验证（1分）：测试本地其他网站是否可正常访问，排除用户自身本地网络故障；(2)