Linux 中级运维考核试题及详细答案

Linux中级运维考核试题及详细答案本套试题为Linux中级运维专属考核，摒弃基础入门内容，聚焦生产环境实操、故障排查、权限管理、进程调度、网络配置、Shell脚本实战等核心能力。题型包含选择题、填空题、简答题、实操题、故障排查题，贴合企业日常运维工作场景，答案详细接地气，适合岗位考核、技能自测使用。考试说明：满分100分，考试时长90分钟，侧重实操能力与问题解决能力一、单项选择题（共10题，每题3分，共30分）1、在Linux系统中，以下关于软链接和硬链接的说法，正确的是（）A、硬链接可以跨分区、跨磁盘创建

B、软链接文件删除后，源文件会直接失效

C、硬链接不占用独立inode，多个硬链接共用同一个inode

D、硬链接可以针对目录创建2、查看系统开机以来所有进程的CPU占用峰值、实时负载，最精准的命令是（）A、top

B、uptime

C、free

D、df3、针对目录设置权限，仅允许所有者读写执行、同组用户只读、其他用户无任何权限，正确的权限数值是（）A、740

B、750

C、640

D、7704、以下命令中，可实现持续监控系统日志尾部输出，实时查看新增日志的是（）A、cat/var/log/messages

B、head/var/log/messages

C、tail-f/var/log/messages

D、less/var/log/messages5、Linux中杀死处于僵死状态的进程，正确操作是（）A、kill-9进程PID

B、kill-15进程PID

C、重启父进程回收僵尸进程

D、强制删除进程文件6、修改网卡静态IP、网关、DNS后，重启网络服务的合法命令（CentOS7+）是（）A、servicenetworkrestart

B、systemctlrestartnetwork

C、netrestart

D、ifdown&&ifup7、使用tar命令打包并压缩目录，保留文件权限、属主信息的参数是（）A、zcvf

B、zxvf

C、zcvpf

D、tvf8、以下不属于Linux系统缓冲区/缓存作用的是（）A、减少磁盘IO次数

B、提升文件读写效率

C、永久保存系统数据

D、缓解内存与磁盘速度差9、查找系统中30天前修改、大小超过100M的无用日志文件，核心命令是（）A、find

B、grep

C、sed

D、awk10、Shell脚本中，$?变量的作用是（）A、获取脚本所有参数

B、获取上一条命令的执行返回状态码

C、获取当前进程PID

D、获取脚本参数个数【单选题标准答案】1、C

解析：硬链接共用inode，不可跨分区、不可对目录创建；软链接是独立文件，删除软链接不影响源文件。2、A

解析：top可实时查看进程CPU、内存占用及系统负载；uptime仅查看平均负载，free查看内存，df查看磁盘挂载。3、A

解析：7=读写执行（所有者），4=只读（同组），0=无权限（其他用户），对应权限rwxr-----。4、C

解析：tail-f实时追踪文件新增内容，是运维排查日志最常用命令。5、C

解析：僵尸进程已终止，无法通过kill命令杀死，只能通过重启其父进程，由系统自动回收。6、B

解析：CentOS7及以上版本统一使用systemctl管理服务，systemctlrestartnetwork为标准重启网络命令。7、C

解析：p参数作用是保留文件权限、属主、时间属性，生产打包备份必备参数。8、C

解析：缓存、缓冲区为临时存储，数据断电丢失，无法永久保存数据。9、A

解析：find命令支持按时间、大小、权限、类型筛选系统文件，是文件检索清理核心命令。10、B

解析：$?记录上一条命令执行状态，0为执行成功，非0为执行失败。二、填空题（共5题，每题2分，共10分）1、Linux系统中，_________文件记录用户账号信息，_________文件记录用户加密密码信息。2、强制清空内存缓存，释放系统空闲内存的命令是_________。3、查看系统内核版本的命令是_________。4、后台运行程序，即便终端关闭也不终止进程的命令是_________。5、批量替换文件中所有“old”字符为“new”字符的sed命令参数是_________。【填空题标准答案】1、/etc/passwd；/etc/shadow2、echo3>/proc/sys/vm/drop_caches3、uname-r4、nohup5、s/old/new/g三、简答题（共4题，每题5分，共20分）1、简述Linux中fork僵尸进程的产生原因，以及生产环境常规解决办法。2、简述CPU负载和CPU使用率的核心区别。3、简述crontab定时任务的格式组成，以及常见的书写误区。4、简述Linux中绝对路径和相对路径的区别及使用场景。【简答题详细答案】1、僵尸进程成因与解决办法

成因：子进程执行完毕退出，释放了大部分资源，但进程PID仍保留，父进程未及时读取子进程退出状态、未回收子进程资源，导致子进程变为僵尸进程。

解决办法：①临时处理：重启父进程，由init进程自动回收僵尸进程；②根治：开发程序时，父进程增加子进程状态回收逻辑，避免大量僵尸进程堆积，防止占用系统PID资源。2、CPU负载与CPU使用率区别

CPU使用率：统计当前CPU正在运行的程序占用比例，反映CPU瞬时忙碌程度，上限100%。

CPU负载：统计一段时间内，等待CPU运行+正在运行的进程总数，反映CPU任务排队压力，数值越高代表等待任务越多、系统越拥堵。生产环境中，负载长期高于CPU核心数，说明系统过载卡顿。3、crontab格式与常见误区

格式：分时日月周命令（共6段）

常见误区：①日和周同时设置，逻辑为叠加生效，容易导致定时任务重复执行；②书写格式空格缺失、特殊符号误用；③定时任务中使用相对路径，导致脚本执行失败；④未添加日志输出，无法排查任务执行异常。4、绝对路径与相对路径区别及场景

绝对路径：从根目录/开始的完整路径，唯一不重复，稳定性高，适合配置文件、定时任务、脚本固定路径调用。

相对路径：基于当前所在目录的路径，简洁便捷，适合日常手动操作、临时文件切换，缺点是目录切换后路径失效，不适合固定业务配置。四、实操命令题（共3题，每题6分，共18分）1、写出完整命令：在/data/backup目录下，打包压缩整个website目录，命名为website_2026.tar.gz，保留文件权限，打包完成后不输出冗余日志。2、写出完整命令：筛选access.log日志中所有包含200状态码的记录，统计总条数。3、写出完整命令：创建用户test，设置密码，禁止该用户登录系统，仅用于程序运行。【实操题标准答案】1、tarzcvpf/data/backup/website_2026.tar.gzwebsite>/dev/null2>&1

解析：z压缩、c打包、v静默输出屏蔽、p保留权限，重定向输出至空设备，无冗余打印。2、grep"200"access.log|wc-l

解析：grep筛选关键字，wc-l统计行数，为日志统计高频组合命令。3、useradd-s/sbin/nologintest;passwdtest

解析：-s指定登录shell为nologin，禁止用户交互式登录，适配系统运行账号配置规范。五、生产故障排查题（共2题，每题11分，共22分）故障1：服务器日常运行卡顿，top查看CPU使用率不高，但系统负载长期高于核心数，业务响应缓慢，请分析可能原因及排查步骤。故障2：磁盘df查看磁盘空间已满，但du统计目录占用空间正常，找不到大文件，磁盘无法写入数据，请说明故障原因及解决方式。【故障排查详细答案】故障1排查分析与解决

核心原因：CPU使用率低但负载高，大概率是大量进程处于不可中断睡眠状态（D状态），多为磁盘IO阻塞、存储挂载异常、磁盘读写瓶颈导致。

排查步骤：

1、执行top查看状态为D状态的进程，确认阻塞进程数量；

2、iostat查看磁盘读写使用率，判断是否存在IO瓶颈；

3、检查磁盘挂载、硬盘健康状态，排查是否存在磁盘坏道、NFS挂载卡死；

4、暂停异常读写进程，优化业务日志写入、数据备份等高频IO任务；

5、若为存储硬件瓶颈，升级磁盘配置或优化业务读写逻辑。故障2排查分析与解决

核心原因：文件被进程占用删除。文件删除后，磁盘空间不会立即释放，只要进程仍在调用该文件，空间就会持续占用，导致df显示满、du统计不到占用。常见于日志文件被手动删除，但服务仍在写入。

解决步骤：

1、执行lsof|grepdeleted查看已删除但未释放的文件及对应进程；

2、重启对应业务进程或服务，系统自动回收释放磁盘空间；

3、规范运维操作，禁止直接删除正在写入的日志文件，改用清空命令（echo"">日志文件）释放空间；

4、配置日志切割工具，定时轮转清理日志，规避此类问题重复发生。【评分