2026年运维入职测试题及答案

2026年运维入职测试题及答案一、单项选择题（每题2分，共30分）1.Linux系统中，查看当前系统内核版本的命令是？A.uname-rB.cat/etc/os-releaseC.hostnameD.whoami答案：A解析：uname-r用于查看内核版本，cat/etc/os-release用于查看发行版版本，hostname查看主机名，whoami查看当前登录用户。2.systemd服务管理体系中，设置服务开机自启的命令是？A.systemctlstartxxxB.systemctlenablexxxC.systemctlstatusxxxD.systemctlrestartxxx答案：B3.TCP三次握手过程中，第二次握手时服务端发送的报文标志位是？A.SYNB.ACKC.SYN+ACKD.FIN答案：C解析：第一次握手客户端发送SYN报文请求建立连接；第二次握手服务端回复SYN+ACK报文，确认客户端请求并同步自身序列号；第三次握手客户端回复ACK报文，连接建立完成。4.HTTPS协议默认使用的端口号是？A.21B.22C.80D.443答案：D5.MySQL数据库中，查看当前所有数据库的命令是？A.showtables;B.showdatabases;C.usemysql;D.selectdatabase();答案：B6.以下哪种Redis数据类型最适合实现分布式锁？A.StringB.ListC.HashD.Set答案：A解析：String类型支持SETNX（SETifNoteXists）原子命令，可满足分布式锁的互斥性要求，结合过期时间可避免死锁。7.Docker中，查看正在运行的容器列表的命令是？A.dockerpsB.dockerimagesC.dockerrunD.dockerrm答案：A8.Kubernetes中，用于管理无状态应用的控制器是？A.DeploymentB.StatefulSetC.DaemonSetD.Job答案：A解析：StatefulSet用于管理有状态应用，DaemonSet用于在每个节点运行一个副本，Job用于执行一次性任务。9.以下哪组是云原生生态中常用的时序监控+可视化工具组合？A.Nagios+CactiB.Prometheus+GrafanaC.Zabbix+钉钉告警D.SmokePing+MRTG答案：B10.SSH服务的默认主配置文件路径是？A./etc/ssh/sshd_configB./etc/sysconfig/sshC./usr/local/ssh/configD./var/ssh/sshd.conf答案：A11.Linux文件权限rwxr--r--对应的数字权限是？A.644B.755C.744D.655答案：C解析：权限位计算规则为r=4、w=2、x=1。所有者权限rwx=7，所属组权限r--=4，其他用户权限r--=4，合计744。12.以下哪个命令可以查看Linux系统磁盘分区的整体使用情况？A.topB.freeC.df-hD.du-sh答案：C解析：top查看进程资源占用，free查看内存使用情况，df-h查看磁盘分区整体使用率，du-sh查看指定目录/文件的大小。13.阿里云ECS实例对应传统IT基础设施的哪类组件？A.物理服务器B.虚拟机C.存储阵列D.负载均衡器答案：B14.以下哪项不属于运维安全基线的常规配置要求？A.修改SSH默认端口B.禁用root用户远程登录C.开启密码复杂度校验D.开放所有防火墙端口答案：D15.Git中，将本地分支代码推送到远程仓库的命令是？A.gitpullB.gitpushC.gitcloneD.gitcommit答案：B二、多项选择题（每题2分，共20分）每题有2-4个正确答案，错选、多选、少选均不得分。1.以下属于Linux系统常用文本处理命令的有？A.grepB.awkC.sedD.cut答案：ABCD解析：grep用于文本匹配过滤，awk用于结构化文本处理，sed用于流编辑，cut用于按字段切割文本，均为运维高频文本处理工具。2.以下属于应用层协议的有？A.HTTPB.FTPC.DNSD.TCP答案：ABC解析：TCP属于传输层协议，HTTP、FTP、DNS均工作在应用层。3.以下属于MySQL数据库常用备份方式的有？A.XtraBackup物理热备B.mysqldump逻辑备份C.主从同步备份D.binlog增量备份答案：ABCD解析：XtraBackup是物理热备份工具，mysqldump是逻辑备份工具，主从同步可实现实时副本备份，binlog可用于时间点增量恢复。4.以下关于Docker镜像与容器的说法，正确的有？A.镜像是静态的只读模板B.容器是镜像运行时的实例C.一个镜像只能创建一个容器D.容器删除后镜像也会被同步删除答案：AB解析：一个镜像可以创建多个独立容器，容器删除不会影响底层只读镜像。5.以下属于Kubernetes核心资源对象的有？A.PodB.ServiceC.VolumeD.Thread答案：ABC解析：Thread是操作系统层面的线程概念，不属于Kubernetes资源对象；Pod是最小调度单元，Service用于服务发现与负载均衡，Volume用于存储挂载。6.以下属于服务器基础监控指标的有？A.CPU使用率B.内存使用率C.磁盘I/O速率D.代码行数答案：ABC7.Linux系统中，与用户账户管理直接相关的配置文件有？A./etc/passwdB./etc/shadowC./etc/groupD./etc/resolv.conf答案：ABC解析：/etc/resolv.conf是DNS解析配置文件，与用户管理无关。8.以下属于DDoS攻击常见防御手段的有？A.流量清洗B.黑洞路由C.带宽冗余扩容D.修改服务器root密码答案：ABC解析：修改密码是账户安全防护手段，无法防御DDoS攻击。9.以下属于自动化运维常用配置管理工具的有？A.AnsibleB.PuppetC.SaltStackD.Wireshark答案：ABC解析：Wireshark是网络抓包分析工具，不属于配置管理工具。10.服务器无法通过SSH远程登录时，可能的原因有？A.SSH服务未启动B.防火墙拦截了SSH端口C.服务器网络中断D.登录用户名或密码错误答案：ABCD三、判断题（每题1分，共10分）1.Linux系统中，root用户的UID默认为0。答案：正确2.HTTPS协议仅比HTTP多了数据加密功能，不具备身份验证能力。答案：错误解析：HTTPS基于TLS/SSL协议，不仅能加密传输数据，还可通过数字证书验证服务器身份，防止中间人攻击。3.Redis是关系型数据库，支持标准SQL查询语法。答案：错误解析：Redis是非关系型键值存储数据库，不支持SQL查询，通过专属命令操作数据。4.同一Docker网络下的容器，默认可以通过容器名互相访问。答案：正确5.Kubernetes中，Pod是最小的调度和资源分配单元。答案：正确6.Zabbix是开源监控工具，支持自定义监控项、触发器和告警通知。答案：正确7.Linux文件系统中，硬链接可以跨不同文件系统创建。答案：错误解析：硬链接基于inode号实现，无法跨文件系统创建；软链接（符号链接）可以跨文件系统。8.云服务器的快照备份可以完全替代本地离线备份。答案：错误解析：云快照属于平台层面的备份，存在云平台故障、账号误操作、区域级灾难等风险，需遵循3-2-1备份原则保留多份异构备份。9.SQL注入是纯应用层风险，与运维配置完全无关。答案：错误解析：运维层面可通过部署WAF、收紧数据库权限、配置网关输入校验等手段降低SQL注入风险。10.Git中，普通merge操作会生成新的合并提交记录。答案：正确四、简答题（每题5分，共20分）1.请列出至少5种Linux系统中查看进程相关信息的常用命令。答案：ps、top、htop、pstree、pgrep、pidof（任选5种即可，每种1分）解析：ps用于查看进程快照，top/htop用于实时查看进程资源占用，pstree以树状结构展示进程父子关系，pgrep按名称查找进程PID，pidof按进程名获取PID。2.简述TCP四次挥手的核心过程及作用。答案：(1)第一次挥手：客户端发送FIN报文，请求关闭连接，进入FINWAIT1状态；（1分）(2)第二次挥手：服务端收到FIN后返回ACK确认报文，进入CLOSEWAIT状态，客户端收到后进入FINWAIT_2状态；（1分）(3)第三次挥手：服务端所有数据发送完毕后，发送FIN报文请求关闭连接，进入LAST_ACK状态；（1分）(4)第四次挥手：客户端收到FIN后返回ACK确认报文，进入TIME_WAIT状态，服务端收到ACK后关闭连接，客户端等待2MSL后关闭连接。（1分）作用：确保连接双方的数据都能完整传输，实现可靠的连接关闭。（1分）3.简述运维数据备份的3-2-1原则。答案：(1)3份数据：至少保留3份数据副本，包含1份原始数据和2份备份；（1.5分）(2)2种介质：备份数据存储在至少2种不同类型的存储介质上（如本地磁盘、磁带、对象存储）；（1.5分）(3)1份异地：至少有1份备份存放在异地机房或跨地域云存储中，防止区域性灾难导致数据全部丢失。（2分）4.简述Docker容器与传统虚拟机的核心区别（至少3点）。答案：(1)架构与隔离级别：虚拟机基于Hypervisor实现，包含完整客户操作系统，是操作系统级隔离；容器共享宿主机内核，仅包含应用和依赖库，是进程级隔离。（2分）(2)资源开销与启动速度：虚拟机占用资源多（通常GB级），启动慢（分钟级）；容器轻量（通常MB级），启动快（秒级）。（1.5分）(3)性能与兼容性：虚拟机性能损耗较大，但兼容性强，可运行不同操作系统；容器性能损耗小，但只能运行与宿主机内核兼容的系统。（1.5分）（其他合理答案如部署方式、镜像生态等可酌情给分）五、案例分析题（每题10分，共20分）1.某公司运营人员反馈官网访问速度极慢，部分用户甚至无法打开页面，作为值班运维工程师，请简述你的排查思路与处理步骤。答案：(1)故障范围确认：首先通过多地拨测、不同网络环境自测、查看监控告警，确认是个别用户问题还是普遍性故障，明确影响范围。（1分）(2)网络链路排查：-使用nslookup/dig验证域名解析是否正常，排查DNS解析故障或CDN调度异常；（1分）-使用ping/mtr测试到服务器的连通性、延迟和丢包率，排查运营商链路故障、骨干网波动；（1分）-检查CDN节点状态（如有），确认是否为节点故障或缓存失效，可尝试刷新缓存或切回源站。（1分）(3)服务器与服务排查：-登录服务器查看CPU、内存、磁盘I/O、出口带宽等资源使用情况，排查资源耗尽问题；（1分）-检查Web服务（Nginx/Apache）状态，查看错误日志与连接数，排查服务异常、连接数耗尽；（1分）-检查后端应用服务状态与日志，排查应用报错、慢请求、依赖故障；（1分）-检查数据库状态，查看慢查询、锁等待、连接数，排查数据库性能瓶颈。（1分）(4)安全攻击排查：查看访问日志是否有大量异常请求，排查DDoS/CC攻击，必要时启用流量清洗、封禁恶意IP。（1分）(5)恢复与复盘：优先通过扩容、重启服务、切流量等方式恢复业务，事后复盘根因并优化，避免故障复发。（1分）2.某业务系统部署在Kubernetes集群中，运维人员收到告警：某Deployment管理的Pod持续重启，处于CrashLoopBackOff状态，请简述你的排查思路。答案：(1)基础信息确认：使用kubectlgetpods查看Pod状态、重启次数、运行时长，初步判断故障频率和严重程度。（1分）(2)查看Pod事件：使用kubectldescribepod<pod名称>查看Events字段，排查常见异常：-OOMKilled：内存超出资源限制；-ImagePullBackOff：镜像拉取失败；-CreateContainerConfigError：配置挂载错误；-健康检查失败：livenessProbe配置不合理或应用未就绪。（3分）(3)查看容器日志：使用kubectllogs<pod名称>[-c容器名