运维或技术支持岗位招聘笔试题与参考答案

运维或技术支持岗位招聘笔试题与参考答案一、单项选择题（每题2分，共20分）1.Linux系统中，用于实时查看内存、CPU和进程动态信息的命令是？A.psB.topC.dfD.netstat答案：B解析：top是实时动态监控命令；ps是静态快照；df查看磁盘使用；netstat查看网络连接。2.在TCP/IP四层模型中，负责通过IP地址进行路由选择和转发的层次是？A.应用层B.传输层C.网络层D.网络接口层答案：C3.下列RAID级别中，至少需要3块磁盘，并通过奇偶校验提供容错能力的是？A.RAID0B.RAID1C.RAID5D.RAID10答案：C解析：RAID5将数据和奇偶校验分散写入多块磁盘，至少需要3块盘，允许1块盘故障。RAID10至少需要4块盘。4.Linux中，文件权限为rwxr-xr--，其对应的八进制数字是？A.754B.750C.744D.645答案：A解析：rwx=7，r-x=5，r--=4，因此为754。5.下列关于systemd的说法，正确的是？A.systemd是SysVinit的内核模块B.systemctlenable用于立即启动服务C.journalctl用于查看systemd日志D.unit文件只能存放在/etc目录下答案：C解析：enable表示设置开机自启，启动应使用start；unit文件还可以存放在/usr/lib/systemd/system等路径。6.某Web服务响应变慢，需要区分网络延迟与应用处理耗时，最直接的方法是？A.ping网址B.traceroute网址C.使用curl-w输出各阶段耗时D.nslookup网址答案：C解析：curl-w可以输出DNS解析、TCP连接、TLS握手、首字节时间等各阶段耗时，便于定位瓶颈。7.在MySQL中，查看某条SELECT语句执行计划的命令是？A.EXPLAINSELECT...B.DESCSELECT...C.SHOWPLANSELECT...D.ANALYZETABLESELECT...答案：A8.在Kubernetes中，最小的调度和管理单元是？A.ContainerB.PodC.ServiceD.Deployment答案：B解析：Pod是Kubernetes中最小的调度单元，一个Pod内可以包含一个或多个容器。9.下列IP地址中，属于私网地址的是？A.B.C.D.答案：C解析：私网地址范围为/8、/12、/16。不在/12范围内。10.运维指标MTTR通常表示？A.平均无故障时间B.平均故障修复时间C.平均负载响应时间D.最长容忍宕机时间答案：B解析：MTTR是MeanTimeToRepair的缩写，指平均故障修复时间；MTBF才是平均无故障时间。二、多项选择题（每题3分，共15分，全部选对得分）1.下列工具或命令中，可以用于Linux系统性能分析的有？A.uptimeB.iostatC.vmstatD.chmod答案：ABC解析：uptime查看负载，iostat查看磁盘IO，vmstat查看内存和CPU；chmod修改文件权限，不属于性能分析。2.关于TCP三次握手，下列描述正确的有？A.第一次握手由客户端发送SYN报文B.第二次握手由服务端发送SYN+ACK报文C.第三次握手由客户端发送ACK报文D.握手完成后必然立即开始HTTP数据传输答案：ABC解析：握手完成后是否马上传输数据由应用层决定，并不一定是HTTP数据传输。3.下列哪些措施可能提升数据库查询性能？A.建立合适的索引B.避免SELECT*写法C.对大表频繁使用LIKE'%关键字%'D.合理设计表结构，减少冗余答案：ABD解析：LIKE'%关键字%'无法有效使用索引，通常导致全表扫描，不利于性能。4.关于Docker，下列说法正确的有？A.容器共享宿主机内核B.镜像是只读模板C.容器之间默认完全无法通信D.Dockerfile中的RUN命令用于构建镜像答案：ABD解析：同一Docker网络中容器默认可以通信；不同网络若要通信需额外配置。5.下列属于常见监控告警通知渠道的有？A.邮件B.短信C.WebhookD.只在本地日志中记录答案：ABC解析：本地日志记录不属于告警通知渠道，无法及时触达值班人员。三、判断题（每题1分，共10分）1.在Linux服务器上执行rm-rf/是安全的。答案：错误解析：该命令会递归强制删除根目录下所有文件，极具破坏性。2.HTTP状态码502表示网关或代理服务器从上游服务器收到无效响应。答案：正确3.crontab中的*/5****command表示每5分钟执行一次command。答案：正确4.Nginx由master进程和worker进程组成，worker进程负责处理实际请求。答案：正确5.ping命令使用ICMP协议。答案：正确6.MySQL中，MyISAM存储引擎默认支持事务。答案：错误解析：InnoDB支持事务，MyISAM不支持。7.rsync命令中的-a参数表示归档模式，可保留权限和时间戳等属性。答案：正确8.在公钥加密体系中，私钥用于加密，公钥用于解密。答案：错误解析：常规加密为公钥加密、私钥解密；数字签名为私钥签名、公钥验签。9.防火墙默认拒绝所有入站流量，仅放行明确允许的端口，属于白名单策略。答案：正确10.在Linux中，进程可以捕获并处理kill-9发送的信号。答案：错误解析：kill-9发送SIGKILL信号，该信号不能被捕获或忽略，进程会立即被强制终止。四、简答题（每题5分，共20分）1.Linux服务器出现loadaverage持续较高时，你的排查思路是什么？答案：先使用uptime、top确认负载水平和系统中哪些进程占用CPU或IO；结合vmstat、iostat、pidstat判断瓶颈是CPU、内存还是磁盘IO；定位到具体进程后，结合应用日志、数据库慢查询分析原因；必要时先通过扩容、限流临时缓解，再针对根因优化。解析：考核系统化排障能力，避免一上来就杀进程或重启服务器。2.简述访问网站返回502BadGateway时，你的排查步骤。答案：先确认后端应用进程是否正常存活；检查CPU、内存、连接数等系统资源；查看Nginx等Web服务器错误日志，确定upstream地址和端口；检查后端服务端口监听是否正常、连通性是否正常；结合应用日志定位具体异常请求。解析：502通常表示代理或网关从上游服务器收到无效响应，需要从Web服务器到后端应用逐段排查。3.什么是虚拟IP（VIP），它在高可用场景中有什么作用？答案：虚拟IP是不绑定在单一物理网卡上的IP地址，可以在多个节点之间漂移。高可用场景中，VIP对外提供统一访问入口，主节点故障时VIP自动漂移到备节点，客户端无需修改配置即可继续访问服务。解析：核心是透明故障转移，降低单点故障对业务的影响。4.列出至少4个常见HTTP请求方法，并说明GET与POST的主要区别。答案：常见方法包括GET、POST、PUT、DELETE、HEAD、PATCH。GET一般用于获取资源，参数通常在URL中，可缓存，具备幂等性；POST一般用于提交数据，参数放在请求体中，相对更适合传输敏感数据，通常不具备幂等性。解析：考察Web协议基础，理解常见方法语义及GET、POST使用场景。五、故障排查与综合分析题（每题10分，共20分）1.某Linux服务器根分区使用率达到96%，触发磁盘告警。运维人员进入/data目录后，没有发现明显的大文件。请描述你的排查步骤，并说明可能导致“磁盘显示已满但找不到大文件”的原因及解决办法。答案：排查步骤：先执行df-h确认根分区使用情况，再执行df-i查看inode使用率，判断是否为inode用尽。然后使用du-sh/*逐层定位空间占用较大的目录，与df-h的统计结果进行对比。常见原因：已删除但仍被进程占用的文件，可用lsof|grepdeleted查找；挂载点下原有数据被新挂载内容遮挡；文件系统元数据或句柄未释放。解决办法：重启相关进程释放文件句柄；清理归档日志；检查挂载点是否正确，必要时修复文件系统。解析：磁盘空间告警不一定是真实文件过大，可能涉及inode耗尽或已删除文件仍然占用句柄。需要掌握df、du、lsof等工具的使用。2.某Web应用部署在Linux+Nginx+PHP-FPM环境，白天高峰期频繁出现504GatewayTimeout。请分析可能原因，并给出排查与优化方案。答案：可能原因包括：PHP-FPM进程数不足，请求在队列中排队超时；数据库慢查询导致后端响应变慢；Nginxfastcgireadtimeout等超时时间设置过短；服务器CPU、内存或网络资源饱和。排查方法：查看Nginx访问日志和错误日志，确认504对应的上游请求；查看PHP-FPM慢日志和进程状态，检查活动进程数和队列；监控服务器资源，分析数据库慢查询。优化方案：合理增加PHP-FPM进程数；优化SQL、添加索引、读写分离；调整Nginx超时参数；增加缓存，降低后端压力。解析：504通常是网关超时，表示后端响应超过Nginx等待时间。应从应用、数据库、服务器资源以及Web服务器参数多个层面分析。六、场景设计题（每题15分，共15分）1.某公司计划上线一个高可用、可水平扩展的Web应用，用户量预计持续增长，要求服务每天24小时可用，并具备一定容灾能力。请你从网络、应用、数据库、监控四个方面给出架构设计建议。答案：网络层：使用负载均衡器分发流量，结合多线路DNS和CDN加速静态