2026运维试题及答案

2026运维试题及答案一、单项选择题（每题2分，共15题，共30分）1.在systemd系统中，查看默认启动target的命令是？A.systemctlget-defaultB.systemctlset-defaultC.systemctllist-units--type=targetD.systemctlisolatemulti-user.target答案：A解析：systemctlget-default用于查看系统默认启动的target，set-default用于设置，list-units查看当前已加载的unit，isolate用于切换当前target。2.在Linux系统中，系统日志文件通常存放在哪个目录？A./var/logB./etc/logC./tmp/logD./opt/log答案：A3.在Linux中，chmod755file设置的权限含义是？A.所有者可读写执行，组用户和其他用户可读执行B.所有者可读写，组用户可读执行，其他用户可读执行C.所有者可读执行，组用户可读写执行，其他用户可读写执行D.所有者可读写执行，组用户可读写，其他用户只读答案：A解析：755对应权限为rwxr-xr-x，即所有者拥有读写执行权限，组用户和其他用户拥有读和执行权限。4.在Linux中，grep命令的主要作用是？A.查找文件内容B.查找文件名C.修改文件内容D.统计文件行数答案：A5.在Shell脚本中，$?表示什么？A.当前进程PIDB.上一个命令的退出状态码C.脚本参数个数D.当前用户ID答案：B解析：$?保存上一条命令的退出状态码，0通常表示成功，非0表示失败。6.在TCP/IP模型中，HTTP协议工作在哪个层？A.网络接口层B.网络层C.传输层D.应用层答案：D7.在Linux中，用于查看网络接口IP地址的传统命令是？A.ifconfigB.netstatC.routeD.ping答案：A解析：传统命令ifconfig可查看网络接口配置，现代Linux推荐使用ipaddr替代。8.在MySQL中，查看所有数据库的命令是？A.SHOWDATABASES;B.LISTDATABASES;C.SELECTDATABASES;D.DISPLAYDATABASES;答案：A9.在Docker中，从Dockerfile构建镜像使用的命令是？A.dockerbuildB.dockercreateC.dockerrunD.dockercommit答案：A解析：dockerbuild根据Dockerfile构建镜像，dockercommit基于容器修改生成新镜像。10.Kubernetes中最小的调度单元是？A.PodB.ContainerC.DeploymentD.Node答案：A解析：Pod是Kubernetes的最小调度单元，一个Pod内可以包含一个或多个容器。11.在Nginx中，配置反向代理时使用的核心指令是？A.proxy_passB.rootC.indexD.location答案：A解析：proxy_pass指定后端服务器地址，location用于匹配请求路径，root和index用于静态文件。12.在Linux中，df-h命令的功能是？A.查看磁盘空间使用情况B.查看文件大小C.查看内存使用情况D.查看进程信息答案：A13.在Ansible中，默认的主机清单文件路径是？A./etc/ansible/hostsB./etc/ansible/inventoryC./etc/ansible/ansible.cfgD./etc/ansible/playbooks答案：A解析：Ansible默认从/etc/ansible/hosts读取主机清单，也可通过-i指定其它文件。14.在Linux中，systemctlenablenginx命令的作用是？A.立即启动nginxB.设置nginx开机自启C.重启nginxD.停止nginx答案：B解析：enable创建开机自启符号链接，start才是立即启动服务。15.在Prometheus监控体系中，负责暴露节点指标给Prometheus抓取的组件是？A.NodeExporterB.GrafanaC.AlertmanagerD.Pushgateway答案：A解析：NodeExporter运行在目标节点上，暴露CPU、内存、磁盘等指标供PrometheusServer拉取。二、多项选择题（每题4分，共5题，共20分）1.下列哪些属于Linux系统性能监控命令？A.topB.vmstatC.iostatD.mkdir答案：ABC解析：top查看进程和系统负载，vmstat查看虚拟内存和CPU统计，iostat查看磁盘I/O，mkdir用于创建目录。2.在Linux中，下列哪些属于文本处理工具？A.sedB.awkC.grepD.chmod答案：ABC解析：sed流编辑器、awk文本分析工具、grep文本搜索工具，chmod是权限管理命令。3.在MySQL高可用方案中，常见的有哪些？A.主从复制B.MHAC.GaleraClusterD.RedisCluster答案：ABC解析：RedisCluster是Redis的集群方案，不属于MySQL高可用方案。4.在Ansible中，常用的模块包括哪些？A.copyB.yumC.serviceD.shell答案：ABCD解析：这些模块分别用于文件复制、包管理、服务管理和执行Shell命令，都是Ansible自动化运维中的常用模块。5.在网络安全中，常见的安全设备包括哪些？A.防火墙B.IDS/IPSC.WAFD.路由器答案：ABC解析：路由器主要承担网络寻址和转发功能，不属于专门的安全设备。三、判断题（每题1分，共10题，共10分）1.Linux中root用户的UID为0。答案：正确2.在TCP三次握手中，第一次握手发送SYN报文。答案：正确3.Nginx默认监听80端口用于HTTP服务。答案：正确4.在Kubernetes中，Service为Pod提供持久化存储。答案：错误解析：Service提供稳定的网络访问和负载均衡，持久化存储由PV/PVC提供。5.在MySQL中，VARCHAR类型的长度可以随意设置，不受限制。答案：错误解析：VARCHAR最大长度受行大小和字符集限制，并非无限。6.在Shell脚本中，`[a−答案：错误解析：-eq用于整数比较，字符串比较应使用=或==。7.在Docker中，镜像（Image）是只读的模板，容器（Container）是镜像的运行实例。答案：正确8.在Linux中，kill-9可以强制终止进程。答案：正确9.在Prometheus中，Grafana用于采集监控数据。答案：错误解析：Grafana负责可视化展示，PrometheusServer负责采集和存储监控数据。10.在防火墙中，默认策略设置为ACCEPT比DROP更安全。答案：错误解析：默认DROP表示拒绝所有未明确允许的流量，安全性高于默认ACCEPT。四、简答题（每题5分，共4题，共20分）1.简述Linux中查看系统负载的命令及负载值的含义。答案：使用uptime或top命令查看，输出如loadaverage:0.10,0.20,0.30。三个数值分别表示过去1分钟、5分钟、15分钟的系统平均负载。负载值通常与CPU核心数相关，负载小于核心数表示系统较空闲，持续大于核心数表示系统过载。2.简述Docker容器与虚拟机的区别。答案：容器共享宿主机内核，启动快、资源占用小，适合微服务；虚拟机模拟完整硬件和操作系统，隔离性强，但资源消耗大、启动慢。容器使用镜像分层，虚拟机使用镜像文件。3.简述Kubernetes中Deployment、Service和Pod的关系。答案：Pod是Kubernetes的最小调度单元，运行一个或多个容器；Deployment是控制器，负责管理Pod的副本数、升级和回滚；Service为Pod提供稳定的网络访问入口，通过标签选择器关联后端Pod，实现负载均衡。4.简述运维工作中常用的监控指标有哪些？（至少列出4个）答案：CPU使用率、内存使用率、磁盘I/O、网络带宽、服务响应时间、错误率、QPS、连接数等。五、案例分析题（每题20分，共1题，共20分）1.某公司一台运行Nginx的服务器出现响应缓慢问题，作为运维工程师，请写出你的排查思路和可能的原因。答案：(1)先查看系统基础资源：使用top查看CPU、内存使用率和负载，df-h查看磁盘空间，iostat查看磁盘I/O，vmstat查看虚拟内存和上下文切换情况，free-m查看内存使用。(2)检查网络与连接：使用ss-s或netstat-an查看连接数和连接状态，ping测试网络延迟，iftop或nload查看实时带宽，排查网络瓶颈或异常流量。(3)分析Nginx日志：查看访问日志/var/log/nginx/access.log分析请求量、响应码和响应时间，查看错误日志/var/log/nginx/error.log查找异常错误。(4)检查Nginx配置与状态：确认worker_processes和worker_connections设置是否合理，检查是否开启gzip、keepalive等优化项，使用nginx-t验证配置正确性。(5)排查后端服务：若Nginx作为反向代理，检查后端应用服务器响应时间、数据库慢查询、连接池