2026年运维工作笔试题目及答案

2026年运维工作笔试题目及答案一、单项选择题（每题2分，共30分）1.CentOS7/8系统中，第一块以太网网卡的默认配置文件路径是？A./etc/sysconfig/network-scripts/ifcfg-eth0B./etc/network/interfacesC./etc/resolv.confD./etc/hosts2.SSH服务默认监听的TCP端口号是？A.21B.22C.23D.803.MySQL数据库中，查看当前所有数据库的命令是？A.showtables;B.showdatabases;C.selectdatabase();D.descdatabases;4.Docker中查看正在运行的容器列表的命令是？A.dockerpsB.dockerimagesC.dockerlsD.dockerstats5.Prometheus监控体系中，用于采集目标端指标的核心组件是？A.GrafanaB.AlertmanagerC.ExporterD.Pushgateway6.某Linux文件的权限为-rwxr-xr--，对应的数字权限表示是？A.754B.755C.644D.7777.排查域名解析是否正常时，优先使用的命令是？A.pingB.tracertC.nslookupD.netstat8.Kubernetes中用于管理无状态应用的默认控制器是？A.DaemonSetB.DeploymentC.StatefulSetD.Job9.强制终止PID为1234的进程的命令是？A.kill1234B.kill-91234C.kill-151234D.stop123410.下列哪种备份方式的恢复速度最快？A.全量备份B.增量备份C.差异备份D.快照备份11.Nginx中用于配置反向代理的核心指令是？A.proxy_passB.rootC.rewriteD.try_files12.下列哪种不属于常见的DDoS攻击类型？A.SYN洪水B.UDP洪水C.SQL注入D.CC攻击13.Ansible自动化工具中，用于在被管理节点执行shell命令的模块是？A.yumB.copyC.commandD.template14.Linux系统中，查看文件系统磁盘空间使用率的命令是？A.df-hB.du-shC.fdisk-lD.parted15.Linux系统中，通用系统日志的默认存放路径是？A./var/log/messagesB./var/log/secureC./var/log/cronD./var/log/boot.log二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列Linux文件中，与用户登录行为相关的日志文件有？A./var/log/secureB./var/log/wtmpC./var/log/messagesD./var/log/cron2.下列属于TCP协议特点的有？A.面向连接B.可靠传输C.无连接D.流量控制3.MySQL中下列哪些属于官方支持的存储引擎？A.InnoDBB.MyISAMC.MongoDBD.Memory4.Docker容器支持的网络模式有？A.bridgeB.hostC.noneD.overlay5.下列属于Kubernetes核心资源对象的有？A.PodB.ServiceC.VolumeD.ECS6.下列属于运维监控领域常用工具的有？A.ZabbixB.PrometheusC.GrafanaD.Jenkins7.下列Linux命令中，可以用于查看文件内容的有？A.catB.tailC.lessD.rm8.下列属于Web服务器软件的有？A.NginxB.ApacheC.TomcatD.Redis9.下列属于运维自动化典型应用场景的有？A.批量部署服务B.自动扩容缩容C.故障自动自愈D.手动修改配置10.下列属于常见公有云服务商的有？A.阿里云B.腾讯云C.AWSD.OpenStack三、判断题（每题1分，共10分）1.Linux系统中root用户的UID默认为0。2.TCP三次握手过程中，第二次握手服务器仅需发送ACK确认报文。3.MySQL中InnoDB存储引擎支持事务，MyISAM存储引擎不支持事务。4.Docker容器是完全隔离的，宿主机无法访问容器内的任何资源。5.Kubernetes中Pod是最小的资源调度单元。6.Zabbix只能监控服务器的CPU、内存指标，无法监控网络设备。7.Linux系统中chmod命令可以修改文件的所有者。8.HTTPS协议默认使用443端口进行通信。9.全量备份的备份速度通常快于增量备份。10.Ansible不需要在被管理节点安装客户端代理即可完成运维操作。四、简答题（每题5分，共20分）1.简述Linux系统CPU使用率过高的常规排查思路。2.简述MySQL主从同步的基本工作原理。3.简述Docker容器与传统虚拟机的核心区别。4.简述运维工作中故障处理的通用流程。五、案例分析题（每题10分，共20分）1.案例背景：某电商平台在大促活动开始10分钟后，大量用户反馈页面加载超时、下单失败。运维人员排查发现：应用服务器CPU负载超过90%，Nginx连接数达到配置上限，数据库主库出现大量慢查询，磁盘I/O使用率接近100%。请结合上述场景回答以下问题：(1)请列出3项紧急恢复业务的核心措施（4分）(2)请说明后续根治该问题的优化方向（6分）2.案例背景：某公司使用Kubernetes集群部署微服务业务，某天运维人员收到告警，某节点上的多个业务Pod频繁重启，部分业务接口出现503错误。请结合上述场景回答以下问题：参考答案与解析一、单项选择题1.答案：A2.答案：B3.答案：B4.答案：A5.答案：C6.答案：A解析：Linux文件权限中r代表4分、w代表2分、x代表1分，所有者权限rwx为7，组权限r-x为5，其他用户权限r--为4，合计754。7.答案：C8.答案：B9.答案：B10.答案：A11.答案：A12.答案：C解析：SQL注入属于Web应用层的代码漏洞攻击，不属于拒绝服务类的DDoS攻击范畴。13.答案：C14.答案：A15.答案：A二、多项选择题1.答案：AB解析：/var/log/secure记录安全认证相关日志（含登录验证），/var/log/wtmp记录所有用户的登录登出历史；/var/log/messages是通用系统日志，/var/log/cron记录定时任务执行日志，二者不专门记录登录行为。2.答案：ABD解析：TCP是面向连接的可靠传输协议，具备流量控制、拥塞控制、超时重传等机制；无连接是UDP协议的核心特点。3.答案：ABD解析：MongoDB是独立的NoSQL数据库产品，不属于MySQL的存储引擎。4.答案：ABCD解析：Docker原生支持bridge（桥接）、host（主机）、none（无网络）、overlay（覆盖网络）等多种网络模式，适配不同场景需求。5.答案：ABC解析：ECS是阿里云推出的云服务器产品，不属于Kubernetes内部的资源对象。6.答案：ABC解析：Jenkins是持续集成/持续部署（CI/CD）工具，不属于监控类工具。7.答案：ABC解析：rm是文件删除命令，不具备查看文件内容的功能。8.答案：ABC解析：Redis是内存型键值数据库，不属于Web服务器范畴。9.答案：ABC解析：手动修改配置属于人工运维操作，不属于自动化场景。10.答案：ABC解析：OpenStack是开源的云计算管理平台软件，不属于提供公有云商业服务的厂商。三、判断题1.答案：正确2.答案：错误解析：第二次握手服务器需要发送SYN+ACK组合报文，既确认客户端的SYN请求，也向客户端发送自身的SYN连接请求。3.答案：正确4.答案：错误解析：可通过端口映射、存储卷挂载、网络连通等方式实现宿主机与容器的资源交互。5.答案：正确6.答案：错误解析：Zabbix支持通过SNMP、Agent等多种方式监控服务器、网络设备、存储设备等多类对象。7.答案：错误解析：chmod用于修改文件权限，修改文件所有者需使用chown命令。8.答案：正确9.答案：错误解析：全量备份需要备份所有数据，备份速度通常慢于仅备份变动数据的增量备份。10.答案：正确四、简答题1.答案：(1)使用top/htop命令定位占用CPU较高的具体进程；(2)结合ps命令确认高占用进程的属性，判断是否为正常业务进程；(3)若为Java/Python等应用进程，使用jstack、py-spy等工具分析线程栈，定位耗CPU的代码逻辑；(4)检查系统是否存在大量僵尸进程、D状态进程或恶意挖矿进程；(5)结合业务日志判断是否存在异常请求、死循环、资源竞争等问题。2.答案：(1)主库将数据变更操作记录到二进制日志（binlog）中；(2)从库的I/O线程连接主库，请求读取指定位置的binlog，并将接收到的binlog写入自身的中继日志（relaylog）；(3)从库的SQL线程读取中继日志中的事件，在本地数据库重放，实现数据与主库同步；(4)MySQL主从同步默认是异步模式，也支持半同步、全同步等模式以满足不同数据一致性要求。3.答案：(1)虚拟化层级不同：虚拟机是硬件级虚拟化，需要运行完整的客户操作系统；容器是操作系统级虚拟化，共享宿主机内核；(2)资源开销不同：容器体积为MB级，启动速度为秒级，资源占用低；虚拟机体积为GB级，启动速度为分钟级，资源开销高；(3)隔离强度不同：虚拟机具备系统级隔离，隔离性更强；容器为进程级隔离，隔离性相对较弱；(4)可移植性不同：容器镜像标准化程度高，跨环境部署便捷，可移植性优于虚拟机。4.答案：(1)故障发现：通过监控告警、用户反馈、巡检等渠道第一时间发现故障；(2)故障定级：根据影响范围、影响程度、影响时长判断故障等级，启动对应应急预案；(3)故障止损：优先采取切流、降级、扩容等措施恢复业务可用性，降低故障影响；(4)根因排查：定位故障根本原因，修复问题并验证业务恢复正常；(5)故障复盘：梳理故障发生与处理过程，输出改进措施，避免同类问题重复发生。五、案例分析题1.答案：(1)紧急恢复措施：①启用限流降级策略，拦截非核心接口请求，关闭部分非核心功能，降低系统整体压力；②将数据库读流量切换到只读从库，同时开启Redis缓存预热，减少主库的查询请求量；③快速扩容应用服务器节点，上调Nginx连接数上限，分担前端请求压力。（合理即可，每项1~2分，共4分）(2)长期优化方向：①架构层面：引入CDN缓存静态资源，优化缓存层级减少后端请求；拆分核心与非核心业务模块，避免故障相互影响；引入消息队列削峰填谷，缓解下单峰值压力；②数据库层面：优化慢查询SQL，添加合适索引；对大表进行分库分表改造；升级数据库配置，增加只读从库数量；③运维层面：完善全链路监控体系，提前开展大促压测评估系统容量；建设弹性扩缩容机制，实现流量高峰自动扩容；制定专项应急预案并定期演练。（每个维度2分，共6分）解析：大促场景的故障处理遵循"先止损、后排查、再优化"的核心原则，紧急阶段以最快速度恢复核心业务可用性为首要目标，长期优化需从架构、代码、运维多维度协同推进，提升系统整体承载能力。2.(1)请列出排查Pod频繁重启问题的3个常用命令及作用（3分）(2)请分析Pod频繁重启的4种可能原因（7分）2.答案：(1)常用排查命令：①kubectldescribepod<pod名称>-n<命名空间>：查看Pod的事件信息，了解重启的直接触发原因；②kubectllogs<pod名称>-n<命名空间>--previous：查看Pod上一次崩溃前的业务日志，定位程序异常点；③kubectltoppod/node-n<命名空间>：查看Pod与节点的资源使用情况，判断是否存在资源不足问题。（答出3个即可得3分）(2)可能的故障原因：①资源限制不足：Pod配置的CPU/内存资源上限低于业务实际需求，峰值时被OOMKill触发重启；②健康检查配置不合理：livenessProbe（存活探针）的超时时间、阈值设置过严，业务响应慢时探针失败触发重启；③业