2026年linux运维面试题及答案

2026年linux运维面试题及答案考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在Linux系统中，以下哪个命令用于查看当前用户的登录shell？A.`whoami`B.`chsh`C.`env`D.`echo$SHELL`2.若需限制用户`test`只能使用`sudo`执行`apt-getupdate`命令，以下哪个配置文件需要修改？A.`/etc/sudoers.d/limits`B.`/etc/security/limits.conf`C.`/etc/sudoers`D.`/etc/passwd`3.在Nginx中，配置文件中`server`块内的`listen80default_server;`表示什么？A.监听HTTPS端口B.默认服务器块监听HTTP端口C.仅当`default_server`存在时生效D.仅当`listen`为80时生效4.若需在Linux系统上实现文件系统快照，以下哪个工具最为常用？A.`rsync`B.`lvm`C.`dd`D.`gzip`5.在SSH配置中，`PermitRootLoginno`的作用是什么？A.禁止root用户远程登录B.强制使用密钥认证C.禁止本地用户登录D.禁止root用户本地登录6.在Linux中，以下哪个命令用于查看磁盘空间使用情况？A.`df-h`B.`du-sh`C.`free-m`D.`fdisk-l`7.若需在Linux系统上配置静态IP地址，以下哪个文件需要修改？A.`/etc/network/interfaces`B.`/etc/hosts`C.`/etc/resolv.conf`D.`/etc/sysconfig/network-scripts/ifcfg-eth0`8.在Linux中，以下哪个命令用于查看当前系统负载？A.`top`B.`vmstat`C.`iostat`D.以上都是9.若需在Linux系统上安装Nginx，以下哪个命令最为常用？A.`yuminstallnginx`B.`apt-getinstallnginx`C.`dnfinstallnginx`D.以上都是10.在Linux中，以下哪个命令用于查看进程CPU使用率？A.`ps-ef`B.`top-c`C.`top-o%cpu`D.`vmstat12`二、填空题（总共10题，每题2分，总分20分）1.在Linux中，使用_______命令可以查看当前系统运行级别。2.若需禁止用户`guest`登录系统，可以在_______文件中添加该用户。3.在Nginx中，配置文件中`location/`块用于匹配_______请求。4.在Linux中，使用_______命令可以查看当前系统内存使用情况。5.若需在Linux系统上配置防火墙，可以使用_______或_______工具。6.在SSH中，使用_______协议可以实现安全的远程登录。7.在Linux中，使用_______命令可以查看当前系统磁盘分区情况。8.若需在Linux系统上配置定时任务，可以使用_______命令。9.在Nginx中，配置文件中`server_name`用于指定_______。10.在Linux中，使用_______命令可以查看当前系统网络接口信息。三、判断题（总共10题，每题2分，总分20分）1.在Linux中，`root`用户具有最高权限。（√）2.在Nginx中，`server`块可以嵌套使用。（√）3.在Linux中，`chown`命令只能修改文件所有者。（×）4.在SSH中，`Port22`表示默认的SSH端口。（√）5.在Linux中，`df-h`命令可以查看磁盘空间使用情况。（√）6.在Nginx中，`location/`块会覆盖`location/index.html`块。（×）7.在Linux中，`free-m`命令可以查看当前系统内存使用情况。（√）8.在SSH中，`PermitRootLoginyes`表示允许root用户远程登录。（√）9.在Linux中，`lvm`工具可以用于实现磁盘扩容。（√）10.在Nginx中，`server_name`可以配置多个域名。（√）四、简答题（总共4题，每题4分，总分16分）1.简述Linux中`iptables`和`firewalld`的区别。答：`iptables`是传统的防火墙工具，基于规则链实现，不支持动态管理；`firewalld`是现代防火墙工具，支持动态管理，提供图形化界面和D-Bus接口。2.简述Linux中`cron`和`anacron`的区别。答：`cron`用于定时执行任务，依赖系统运行；`anacron`用于确保任务在系统启动时执行，即使系统未一直运行。3.简述Linux中`SELinux`的作用。答：`SELinux`是安全增强型Linux，通过强制访问控制（MAC）提高系统安全性，限制进程权限。4.简述Nginx中`upstream`块的作用。答：`upstream`块用于配置后端服务器组，实现负载均衡，提高系统可用性。五、应用题（总共4题，每题6分，总分24分）1.请说明如何在Linux系统上配置静态IP地址，并确保网络连通性。答：（1）编辑`/etc/network/interfaces`或`/etc/sysconfig/network-scripts/ifcfg-eth0`文件，添加以下内容：```autoeth0ifaceeth0inetstaticaddress00netmaskgatewaydns-nameservers```（2）重启网络服务：`systemctlrestartnetworking`。（3）使用`ping`测试网络连通性。2.请说明如何在Linux系统上配置Nginx实现负载均衡，后端服务器IP分别为`01`和`02`。答：（1）编辑Nginx配置文件，如`/etc/nginx/nginx.conf`中的`http`块：```upstreambackend{server01;server02;}server{listen80;server_name;location/{proxy_passhttp://backend;proxy_set_headerHost$host;}}```（2）重启Nginx服务：`systemctlrestartnginx`。3.请说明如何在Linux系统上配置SSH密钥认证，禁止密码登录。答：（1）生成SSH密钥对：`ssh-keygen-trsa`。（2）将公钥复制到远程服务器：`ssh-copy-iduser@remote_host`。（3）编辑`/etc/ssh/sshd_config`文件，修改以下内容：```PermitRootLoginnoPasswordAuthenticationno```（4）重启SSH服务：`systemctlrestartsshd`。4.请说明如何在Linux系统上配置`iptables`实现端口转发，将外部端口80转发到内部IP`00`的端口8080。答：（1）添加端口转发规则：```iptables-tnat-APREROUTING-ptcp--dport80-jDNAT--to-destination00:8080iptables-AFORWARD-ptcp-d00--dport8080-jACCEPT```（2）保存规则：`iptables-save>/etc/sysconfig/iptables`。【标准答案及解析】一、单选题1.D解析：`echo$SHELL`用于查看当前用户的登录shell路径。2.C解析：`/etc/sudoers`文件用于配置`sudo`权限。3.B解析：`default_server`表示默认服务器块，监听HTTP端口80。4.B解析：`lvm`工具支持快照功能，实现文件系统快照。5.A解析：`PermitRootLoginno`禁止root用户远程登录。6.A解析：`df-h`用于查看磁盘空间使用情况。7.D解析：`/etc/sysconfig/network-scripts/ifcfg-eth0`用于配置静态IP。8.D解析：`top`、`vmstat`、`iostat`均用于查看系统负载。9.D解析：`yum`、`apt-get`、`dnf`均支持安装Nginx。10.C解析：`top-o%cpu`用于查看进程CPU使用率。二、填空题1.`runlevel`2.`/etc/shadow`3.所有4.`free-m`5.`iptables`、`firewalld`6.SSH7.`fdisk-l`8.`crontab`9.服务器名称10.`ipa`三、判断题1.√2.√3.×解析：`chown`可以修改文件所有者和组。4.√5.√6.×解析：`location/`块优先级高于`location/index.html`。7.√8.√9.√10.√四、简答题1.解析：`iptables`是传统的防火墙工具，基于规则链实现，不支持动态管理；`firewalld`是现代防火墙工具，支持动态管理，提供图形化界面和D-Bus接口。2.解析：`cron`用于定时执行任务，依赖系统运行；`anacron`用于确保任务在系统启动时执行，即使系统未一直运行。3.解析：`SELinux`是安全增强型Linux，通过强制访问控制（MAC）提高系统安全性，限制进程权限。4.解析：`upstream`块用于配置后端服务器组，实现负载均衡，提高系统可用性。五、应用题1.解析：（1）编辑`/etc/network/interfaces`或`/etc/sysconfig/network-scripts/ifcfg-eth0`文件，添加静态IP配置。（2）重启网络服务：`systemctlrestartnetworking`。（3）使用`ping`测试网络连通性。2.解析：（1）编辑Nginx配置文件，添加`upstream`块和`proxy_pass`。（2）重启Nginx服务：`systemctlrestartnginx`。3.解析：（