运维人员考试题库及答案

运维人员考试题库及答案一、单项选择题（每题2分，共20题，共40分）1.在Linux系统中，查看当前目录占用磁盘空间大小的命令是？A.dfB.duC.lsD.pwd2.在Linux中，以下哪个命令可以动态查看系统进程信息？A.psB.topC.netstatD.lsblk3.以下哪个HTTP状态码表示“网关错误”？A.404B.500C.502D.5034.DNS解析中，CNAME记录用于？A.将域名指向IPv4地址B.将域名指向IPv6地址C.将域名指向另一个域名D.指定邮件服务器5.在Linux系统中，若要查找文件名为nginx.conf的文件，可使用哪个命令？A.whereisnginx.confB.find/-namenginx.confC.locatenginx.confD.whichnginx.conf6.在shell脚本中，变量$?表示？A.当前进程PIDB.上一个命令退出状态码C.shell版本D.脚本参数个数7.systemd中，设置服务开机自启的命令是？A.systemctlstartnginxB.systemctlenablenginxC.systemctlrestartnginxD.systemctlstatusnginx8.crontab配置*/10****/script.sh表示？A.每10分钟执行一次B.每天10点执行一次C.每10小时执行一次D.每月10日执行一次9.在Docker中，将宿主机的8080端口映射到容器80端口的命令参数是？A.-p80:8080B.-p8080:80C.-p8080/80D.-p80/808010.Linux中，文件权限-rwxr-xr--对应的数字模式是？A.754B.751C.744D.72211.在MySQL中，查看当前所有连接列表的命令是？A.SHOWDATABASES;B.SHOWTABLES;C.SHOWPROCESSLIST;D.SHOWSTATUS;12.在Linux中，用于查看网络接口IP地址的命令是？A.ipaddrB.pingC.netstat-rnD.dig13.在Kubernetes中，最小的调度和管理单元是？A.ContainerB.PodC.DeploymentD.Node14.在生产环境中，以下哪种操作最容易导致数据丢失？A.定期执行增量备份B.直接对生产数据库执行DELETE不带WHERE条件C.配置主从复制D.使用独立磁盘存放数据15.关于HTTPS与HTTP的区别，以下说法正确的是？A.HTTPS默认端口为80B.HTTPS使用明文传输C.HTTPS基于SSL/TLS加密D.HTTPS不需要证书16.使用ssh连接远程Linux服务器时，默认端口是？A.21B.22C.23D.44317.磁盘阵列RAID1的主要特点是？A.数据分条存储，无冗余B.数据镜像，提供冗余C.奇偶校验，容量利用率高D.分布式存储18.下面哪个工具常用于集中式日志采集与展示？A.ELK（Elasticsearch、Logstash、Kibana）B.JenkinsC.AnsibleD.Nginx19.以下哪项属于Nginx作为反向代理的主要作用？A.存储数据B.将请求转发到后端起负载均衡作用C.编译代码D.发送邮件20.在Linux中，iptables-AINPUT-ptcp--dport80-jDROP的作用是？A.允许外部访问本机80端口B.丢弃目标端口为80的TCP入站数据包C.将所有出站数据包丢弃D.仅允许本机访问外部80端口二、多项选择题（每题3分，共5题，共15分）1.以下哪些属于常见的服务器监控指标？A.CPU使用率B.内存使用率C.磁盘I/OD.网络吞吐量2.Linux中，下列哪些命令可用于文本内容查找和过滤？A.grepB.sedC.awkD.cut3.关于Docker与虚拟机的对比，以下哪些说法正确？A.Docker容器共享宿主机内核B.虚拟机拥有独立操作系统C.Docker容器启动速度通常快于虚拟机D.虚拟机资源利用率一定低于容器4.以下哪些是MySQL主从复制中常见的线程？A.IO线程B.SQL线程C.BinlogDump线程D.GC线程5.以下哪些方法可以提高Web服务的安全性？A.开启HTTPSB.使用防火墙限制端口C.定期更新补丁D.使用弱密码便于记忆三、判断题（每题1分，共10题，共10分）1.Linux中root用户的UID为0。2.在Linux中，swap使用越多，系统性能一定越好。3.Docker镜像是只读的，容器层可写。4.TCP三次握手过程包括SYN、SYN+ACK、ACK三个报文。5.在systemd中，systemctlenable命令会立即启动服务。6.Kubernetes中的Service对象负责持久化存储数据。7.HTTP状态码404表示服务器内部错误。8.可以使用scp命令在Linux主机之间安全地复制文件。9.设置合理的日志轮转（logrotate）可以避免日志文件无限增长占满磁盘。10.在生产环境中，直接使用root账号运行Web应用是最佳实践。四、简答题（每题5分，共3题，共15分）1.简述Linux服务器出现CPU使用率持续100%时的排查思路。2.简述使用mysqldump和crontab实现MySQL数据库每日自动备份的步骤。3.简述Docker容器与虚拟机的区别。五、综合案例分析题（每题10分，共2题，共20分）1.某公司对外提供的Web服务突然无法访问，作为运维人员，请写出你的排查步骤。2.某业务数据库磁盘空间在几小时内增长迅速，已接近100%，请问可能的原因及处理措施有哪些？参考答案与解析一、单项选择题1.答案：B解析：du用于统计目录或文件大小，df查看文件系统整体使用情况。2.答案：B解析：top实时刷新进程，ps是静态快照。3.答案：C解析：502BadGateway；500是服务器内部错误；503服务不可用。4.答案：C解析：CNAME是别名记录，A/AAAA分别指向IPv4/IPv6，MX指定邮件服务器。5.答案：B解析：find可按名称搜索；whereis/which查找可执行程序，locate依赖数据库可能不全。6.答案：B解析：$?保存上一条命令的返回值，0通常表示成功。7.答案：B解析：enable创建开机自启链接；start是立即启动。8.答案：A解析：*/10在分钟位表示每10分钟。9.答案：B解析：格式为-p宿主机端口:容器端口。10.答案：A解析：rwx=4+2+1=7；r-x=4+1=5；r--=4。11.答案：C解析：SHOWPROCESSLIST显示当前连接及执行的SQL。12.答案：A解析：ipaddr和ifconfig查看接口IP；ping测试连通性；netstat-rn查看路由。13.答案：B解析：Pod是k8s最小可部署单元，可包含一个或多个容器。14.答案：B解析：DELETE无WHERE会清空表数据，需事务/备份保护。15.答案：C解析：HTTPS默认443，加密传输，需要CA证书。16.答案：B解析：SSH默认22；21FTP；23Telnet；443HTTPS。17.答案：B解析：RAID1镜像写两份，容量利用率50%，容忍单盘故障。18.答案：A解析：ELK是日志分析平台；Jenkins是CI；Ansible是自动化运维；Nginx是Web服务器。19.答案：B解析：反向代理转发客户端请求到后端，并实现负载均衡、缓存等。20.答案：B解析：INPUT链处理入站，--dport80目标端口80，-jDROP丢弃。二、多项选择题1.答案：ABCD解析：这四类均为核心监控指标。2.答案：ABCD解析：grep查找，sed流编辑，awk文本处理，cut截取字段。3.答案：ABC解析：D说法绝对，容器不一定在所有场景资源利用率都高于虚拟机；A、B、C正确。4.答案：ABC解析：MySQL主从复制涉及从库IO线程、SQL线程，主库BinlogDump线程；GC线程是Java概念。5.答案：ABC解析：弱密码会降低安全性，其余均为增强措施。三、判断题1.答案：正确2.答案：错误解析：swap使用过多说明物理内存不足，频繁交换会导致性能下降。3.答案：正确4.答案：正确5.答案：错误解析：enable仅设置开机自启，立即启动需使用start。6.答案：错误解析：Service提供服务发现和负载均衡；持久化存储由PV/PVC完成。7.答案：错误解析：404是未找到；500才是服务器内部错误。8.答案：正确9.答案：正确10.答案：错误解析：应使用最小权限原则，避免应用被攻破后直接获得root权限。四、简答题1.答案：(1)使用top或htop定位高CPU进程；(2)查看进程的命令行与运行用户，确认是否为已知业务；(3)结合应用日志分析是否出现死循环、异常请求或性能瓶颈；(4)若为Java应用可使用jstack导出线程堆栈分析；(5)根据结果优化代码、限制资源或扩容。解析：重点是从整体到进程再到线程逐层定位，最后结合业务判断。2.答案：(1)编写备份脚本，使用mysqldump命令导出数据库，备份文件以日期命名；(2)对备份文件进行压缩，并可同步到远程存储；(3)在crontab中设置定时任务，如02***/backup.sh表示每天凌晨2点执行；(4)定期验证备份文件可恢复性。解析：关键在于定时执行与备份文件的有效性验证，而不只是生成备份。3.答案：Docker容器共享宿主机内核，启动速度快、资源占用小；虚拟机运行完整操作系统，隔离性更强但资源开销大。容器适合快速部署、微服务等场景，虚拟机适合强隔离需求或不同操作系统场景。解析：核心区别在于是否共享内核及资源利用率/隔离性权衡。五、综合案例分析题1.答案：(1)确认现象：从办公网络和服务器本地分别访问，判断是网络问题还是服务问题；(2)检查网络连通性：ping服务器IP，telnet端口（如80/443），确认防火墙或安全组规则；(3)检查服务进程：systemctlstatusnginx/httpd或ps-ef，查看Web服务是否存活；(4)查看服务日志：/var/log/nginx/error.log、访问日志及系统日志，定位错误；(5)检查系统资源：使用top、free、df-h查看CPU、内存、磁盘是否耗尽；(6)检查依赖组件：数据库、缓存、消息队列等后端服务是否正常；(7)检查负载均衡/代理层：如果有多层架构，确认问题层级；(8)回顾近期变更：是否上线了新代码、配置或系统升级；(9)根据定位结果处理，必要时先回滚或重启服务恢复业务。解析：排查应遵循“网络层→主机层→服务层→依赖层→变更”的顺序，由外到内、由简到繁。2.答案：可能原因：(1)业务数据量突增，大表数据膨胀；(2)MySQLbinlog未及时清理；(3)慢查询产生大量临时表或排序文件；(4)错误日志或慢查询日志增大；(5)备份文件误写在数据盘。处理措施：(1)使用