2025年系统运维工程师招聘题库及答案

2025年系统运维工程师招聘题库及答案一、单项选择题（每题2分，共40分）1.在Linux系统中，哪个命令用于实时查看进程的CPU和内存占用？A.psauxB.topC.df-hD.netstat-tunlp答案：B解析：top动态显示进程资源占用；psaux是静态快照；df-h查看磁盘使用；netstat查看网络连接。2.以下哪个目录在Linux文件系统中通常用于存放系统配置文件？A./binB./varC./etcD./usr答案：C3.systemd系统中，重启nginx服务的命令是？A.servicenginxrestartB.systemctlrestartnginxC.systemctlreloadnginxD./etc/init.d/nginxrestart答案：B解析：systemctlrestart会停止并重新启动服务；reload不中断服务，仅重新加载配置。4.在Linux中，查看本机路由表的命令是？A.route-nB.ifconfig-aC.ipaddrD.traceroute答案：A5.DNS解析中，A记录的作用是？A.域名指向IPv4地址B.域名指向邮件服务器C.域名别名D.反向解析答案：A6.在MySQL中，用于备份单个数据库的常用命令是？A.mysqldump-uroot-pdbname>backup.sqlB.mysql-uroot-pdbname<backup.sqlC.mysqladmin-uroot-pcreatedbnameD.mysqldump-uroot-p--all-databases>all.sql答案：A7.关于Nginx，以下哪个模块用于反向代理？A.rewriteB.access_logC.proxy_passD.gzip答案：C8.Docker中，将容器内80端口映射到宿主机8080端口的参数是？A.-p80:8080B.-p8080:80C.-e8080:80D.-v8080:80答案：B解析：端口映射格式为宿主机端口:容器端口，因此将容器80映射到宿主机8080应写为-p8080:80。9.Kubernetes中，Pod是最小的调度单元，一个Pod可以包含？A.只能一个容器B.一个或多个容器C.必须两个容器D.只能运行在同一个节点答案：B10.在Linux中，哪个命令可用于查找包含特定字符串的文件？A.findB.grepC.sedD.awk答案：B解析：grep用于搜索文件内容；find用于查找文件名或文件属性。11.以下哪个工具常用于监控服务器CPU、内存、磁盘等指标并配置告警？A.AnsibleB.ZabbixC.GitD.Jenkins答案：B12.在systemd中，查看服务启动日志最常用的命令是？A.journalctl-uservice_nameB.tail-f/var/log/messagesC.dmesgD.serviceservice_namestatus答案：A13.关于RAID5，以下说法正确的是？A.至少需要3块磁盘，允许损坏1块B.至少需要2块磁盘，无冗余C.至少需要4块磁盘，允许损坏2块D.镜像模式，容量减半答案：A14.Linux中，文件权限-rwxr-xr--对应的数字表示是？A.754B.755C.744D.654答案：A解析：rwx对应7，r-x对应5，r--对应4，因此为754。15.SSH默认使用哪个端口？A.21B.22C.23D.443答案：B16.以下哪个命令可以测试到目标主机的网络连通性并显示经过的路由？A.pingB.tracerouteC.netstatD.ss答案：B17.在Shell脚本中，$?表示？A.当前脚本PIDB.上一个命令的退出状态码C.参数个数D.当前用户答案：B18.在Linux中，哪个文件用于配置DNS解析服务器地址？A./etc/hostsB./etc/resolv.confC./etc/sysconfig/networkD./etc/nsswitch.conf答案：B19.关于HTTPS与HTTP，以下说法错误的是？A.HTTPS使用TLS/SSL加密B.HTTPS默认端口443C.HTTPS比HTTP更快因为加密D.HTTPS需要证书答案：C解析：HTTPS增加TLS/SSL加解密开销，通常不会比HTTP更快。20.Ansible中，默认的Inventory文件路径是？A./etc/ansible/hostsB./etc/ansible/ansible.cfgC./etc/ansible/inventory.ymlD./etc/ansible/playbooks答案：A二、多项选择题（每题4分，共20分）1.以下哪些属于Linux常见的进程状态？A.RunningB.SleepingC.StoppedD.Zombie答案：ABCD2.以下哪些是Nginx的主要用途？A.静态文件服务B.反向代理C.负载均衡D.数据库存储答案：ABC3.关于TCP与UDP的区别，以下说法正确的是？A.TCP面向连接，UDP无连接B.TCP可靠，UDP不可靠C.TCP首部开销大于UDPD.UDP也提供拥塞控制答案：ABC解析：UDP不提供拥塞控制，D项错误。4.关于Docker镜像与容器，以下说法正确的是？A.镜像是只读模板B.容器是镜像的运行实例C.一个镜像可以创建多个容器D.容器删除后镜像也会被删除答案：ABC5.以下哪些命令可以查看网络连接状态？A.netstat-tunlpB.ss-tunlpC.lsof-iD.ifconfig答案：ABC解析：ifconfig用于查看或配置网络接口地址，不显示连接状态。三、判断题（每题1分，共10分）1.Linux中，swap分区可以作为物理内存的扩展使用。答案：正确2.在systemd系统中，systemctlenableservice_name会立即启动该服务。答案：错误解析：enable仅设置开机自启，立即启动应使用systemctlstartservice_name。3.MySQL数据库的默认端口是3306。答案：正确4.在Kubernetes中，Service负责将请求转发到后端Pod。答案：正确5.HTTPS使用443端口，HTTP使用8080端口。答案：错误解析：HTTP默认端口为80，8080常用于代理或测试环境。6.rsync命令可以实现文件同步和远程备份。答案：正确7.在Linux中，chmod777file表示所有用户对该文件具有读、写、执行权限。答案：正确8.Docker容器默认是完全隔离的，容器之间无法通信。答案：错误解析：默认情况下，Docker容器通过bridge网络可以互相通信。9.使用kill-9PID可以强制终止进程，不会给进程清理资源的机会。答案：正确10.监控系统的告警阈值设置越低越好，以便提前发现问题。答案：错误解析：阈值过低会导致频繁误报和告警风暴，影响运维效率。四、简答题（每题5分，共15分）1.简述Linux系统负载（LoadAverage）的含义，并说明如何判断负载是否过高。答案：LoadAverage表示1分钟、5分钟、15分钟内处于可运行状态和不可中断状态的平均进程数。判断负载是否过高通常需结合CPU核数：如果负载持续数值大于CPU核数，则可能存在过载；同时还应结合CPU使用率、IO等待等指标综合判断。解析：负载不是单纯的CPU使用率，还包含等待IO的进程，因此需要结合核数及IO情况分析。2.简述TCP三次握手的过程。答案：第一次握手：客户端发送SYN报文，进入SYNSENT状态；第二次握手：服务端收到后回复SYN+ACK报文，进入SYNRCVD状态；第三次握手：客户端收到后发送ACK报文，双方进入ESTABLISHED状态，连接建立。3.简述容器与虚拟机的区别。答案：容器共享宿主机内核，无需完整操作系统，因此启动快、资源占用小；虚拟机包含完整操作系统，隔离性更强但资源开销大、启动较慢。容器适合应用级隔离和快速部署，虚拟机适合强隔离和安全要求较高的场景。五、综合应用题（共15分）1.请编写一个Shell脚本，实现每天2:00自动备份/var/www目录到/backup下，备份文件命名格式为www_YYYYMMDD.tar.gz，并自动删除7天前的备份。请给出脚本内容，并说明如何配置定时任务。#!/bin/bash

BACKUP_DIR="/backup"

SRC_DIR="/var/www"

DATE=$(date+%Y%m%d)

ARCHIVE="www_${DATE}.tar.gz"

mkdir-p"$BACKUP_DIR"

tar-zcf"$BACKUP_DIR/$ARCHIVE""$SRC_DIR"

find"$BACKUP_DIR"-name"www_*.tar.gz"-mtime+7-delete配置定时任务：执行crontab-e，添加以下行：02***/path/