2026年linux运维工程师面试题及答案

2026年linux运维工程师面试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在Linux系统中，以下哪个命令用于查看当前用户的登录shell？A.`whoami`B.`chsh`C.`env`D.`echo$SHELL`2.如果需要永久禁止某个用户登录系统，应修改哪个文件并添加该用户名？A.`/etc/shadow`B.`/etc/passwd`C.`/etc/login.defs`D.`/etc/hosts.deny`3.在Nginx配置中，`server`块与`location`块的关系是？A.`server`块可以嵌套多个`location`块B.`location`块可以覆盖`server`块的配置C.两者互不影响，独立生效D.`server`块必须包含至少一个`location`块4.使用`iptables`实现端口转发时，以下哪个参数用于指定目标IP地址？A.`--dport`B.`--to`C.`--destination`D.`--jump`5.在Linux中，`crontab-e`命令用于？A.查看当前用户的定时任务B.编辑当前用户的定时任务C.删除所有用户的定时任务D.查看系统定时任务6.如果需要限制某个进程的CPU使用率，可以使用哪个工具？A.`nice`B.`renice`C.`cpulimit`D.`throttle`7.在Linux文件系统中，`/dev/sda1`表示？A.内存文件系统B.磁盘分区C.虚拟文件系统D.网络文件系统8.使用`rsync`同步文件时，`-z`参数的作用是？A.压缩传输数据B.解压传输数据C.忽略文件权限D.显示同步进度9.在Linux系统中，`chown`命令用于？A.修改文件所有者B.修改文件权限C.修改文件时间戳D.修改文件所有组10.如果需要监控Linux系统的网络流量，可以使用哪个工具？A.`netstat`B.`nmap`C.`iftop`D.`ping`二、填空题（总共10题，每题2分，总分20分）1.在Linux中，使用______命令查看磁盘空间使用情况。2.Nginx的默认配置文件通常位于______目录下。3.使用`iptables`拒绝所有来自IP地址192.168.1.100的连接，应使用______规则。4.在Linux中，`sudo`命令需要配置在______文件中。5.使用`tar`命令压缩文件时，`-c`参数表示______。6.如果需要查看系统日志，可以使用______命令。7.在Linux中，`df`命令用于______。8.使用`sed`命令替换文件内容时，`/old/new/g`表示______。9.在Linux中，`find`命令用于______。10.如果需要查看当前系统的CPU负载，可以使用______命令。三、判断题（总共10题，每题2分，总分20分）1.`chmod755file`表示文件所有者有读、写、执行权限。（√）2.`grep`命令可以用于在文件中搜索特定字符串。（√）3.`iptables`默认允许所有本地回环接口的流量。（√）4.`crontab`命令只能配置分钟级别的定时任务。（×）5.`chownuser:groupfile`命令可以同时修改文件所有者和所属组。（√）6.`rsync`命令默认使用TCP协议传输数据。（×）7.`netstat`命令可以查看系统端口监听情况。（√）8.`nice`命令可以降低进程的优先级。（√）9.`tar-xvfarchive.tar`命令用于解压tar文件。（√）10.`ping`命令可以测试网络连通性。（√）四、简答题（总共4题，每题4分，总分16分）1.简述Linux中`iptables`的三个主要功能。2.解释Nginx中`server`块和`location`块的区别。3.如何使用`crontab`实现每天凌晨1点执行备份任务？4.简述`chown`和`chmod`命令的区别。五、应用题（总共4题，每题6分，总分24分）1.某公司需要使用`iptables`实现端口转发，要求将所有来自公网IP203.0.113.1的80端口流量转发到内网服务器192.168.1.100的8080端口，写出相应的`iptables`规则。2.使用`crontab`配置一个定时任务，每天晚上10点自动备份`/var/log`目录下的所有日志文件到`/backup`目录，并保留最近7天的备份。3.某用户需要限制`user1`用户的CPU使用率不超过50%，如何使用`cpulimit`命令实现？4.使用`tar`命令将`/home/data`目录下的所有文件压缩成一个名为`backup.tar.gz`的文件，并设置密码为`linux2026`。【标准答案及解析】一、单选题1.D解析：`echo$SHELL`可以查看当前用户的登录shell路径。2.A解析：修改`/etc/shadow`文件中的`root`字段，将`root`替换为空字符串即可禁止登录。3.A解析：`server`块定义了虚拟主机的全局配置，`location`块用于匹配特定URL路径的配置。4.B解析：`iptables`的`-tnat`表中的`to`参数用于指定目标IP地址。5.B解析：`crontab-e`用于编辑当前用户的定时任务文件。6.C解析：`cpulimit`可以限制进程的CPU使用率。7.B解析：`/dev/sda1`表示第一个磁盘的第一个分区。8.A解析：`-z`参数用于压缩传输数据。9.A解析：`chown`命令用于修改文件所有者。10.C解析：`iftop`可以实时监控网络流量。二、填空题1.`df`2.`/etc/nginx`3.`iptables-AINPUT-s192.168.1.100-jDROP`4.`/etc/sudoers`5.创建归档文件6.`tail`或`journalctl`7.查看磁盘空间使用情况8.全局替换9.查找文件10.`uptime`或`top`三、判断题1.√2.√3.√4.×解析：`crontab`可以配置秒、分钟、小时、日期、月份、星期级别的定时任务。5.√6.×解析：`rsync`默认使用SSH协议传输数据。7.√8.√9.√10.√四、简答题1.`iptables`的三个主要功能：-防火墙功能：过滤网络流量，阻止恶意攻击。-网络地址转换（NAT）：实现私有网络访问公网。-端口转发：将外部流量转发到内部服务器。2.`server`块和`location`块的区别：-`server`块定义了虚拟主机的全局配置，如监听端口、服务器名等。-`location`块用于匹配特定URL路径的配置，可以覆盖`server`块的设置。3.`crontab`定时任务配置：`01/bin/bash/path/to/backup.sh`解析：每天凌晨1点执行`/path/to/backup.sh`脚本。4.`chown`和`chmod`的区别：-`chown`用于修改文件所有者和所属组。-`chmod`用于修改文件权限。五、应用题1.`iptables`规则：`iptables-tnat-APREROUTING-ptcp-s203.0.113.1--dport80-jDNAT--to-destination192.168.1.100:8080``iptables-AFORWARD-ptcp-d192.168.1.100--dport8080-jACCEPT`2.`crontab`配置：`022tarczf/backup/log_backup_`date+%Y%m%d`.tar.gz/var/log`3.`cpulimit`命令：`cpulimit-l50-p1234`解析：限制进程ID为1234的进程CPU使用率不超过50%。4.`tar`命令：`tarczfP/path/to/backup.tar.gz/home/data--password='linux2026'`【解析】1.`iptables`规则解析：-`-tnat`指定使用NAT表。-`-APREROUTING`在PREROUTING链末尾添加规则。-`-ptcp`指定协议为TCP。-`-s203.0.113.1`指定源IP地址。-`--dport80`指定目标端口为80。-`-jDNAT`指定目标网络地址转换。-`--to-destination192.168.1.100:8080`指定目标IP和端口。-`iptables-AFORWARD`允许转发流量到目标端口。2.`crontab`解析：-`022`表示每天晚上10点执行。-`tarczf`表示压缩并创建tar.gz文件。-`/backup/log_backup_`date+%Y%m%d`.tar.gz`表示文件名包含当前日期。-`/va