Linux运维面试题及详细答案（实操版）

Linux运维面试题及详细答案（实操版）一、Linux基础命令类（高频基础）1、简述ls-l、ls-lh、ls-la的区别？参考答案：ls-l：以长格式展示文件详细信息，包含权限、所有者、所属组、大小、修改时间、文件名，文件大小默认以字节为单位，可读性差。ls-lh：在-l基础上优化文件大小展示，自动换算为KB、MB、GB等常见单位，日常查看文件大小最常用。ls-la：在-l基础上展示所有文件，包含隐藏文件（以.开头的文件），不会过滤隐藏文件，常用于查看系统配置隐藏文件。2、cd~、cd.、cd..、cd-分别代表什么操作？参考答案：cd~：切换到当前用户的家目录，root用户家目录为/root，普通用户为/home/用户名。cd.：停留在当前目录，无目录切换效果，多用于脚本中占位适配语法。cd..：切换到当前目录的上一级目录，是日常跳转上级目录最常用命令。cd-：切换到上一次所在的目录，可快速在两个目录之间来回切换。3、rm-rf命令的作用及使用注意事项？参考答案：作用：-r递归删除目录及目录内所有文件、子目录；-f强制删除，忽略不存在的文件、不弹出确认提示，整体可直接强制删除任意文件和空/非空目录。注意事项：1、禁止直接执行rm-rf/、rm-rf/*，会清空系统根目录所有数据，导致系统崩溃；2、删除前务必核对路径，避免误删系统配置、业务数据；3、生产环境尽量先使用ls核对删除文件，重要数据删除前先备份。4、find和grep命令的核心区别是什么？日常如何搭配使用？参考答案：核心区别：find是查找文件/目录，针对系统文件路径、文件名、文件大小、修改时间等属性检索；grep是查找文件内容，针对文件内的文本字符串、关键词检索。搭配使用场景：需要批量检索多个文件中的指定关键词时使用，示例：find/var/log-name"*.log"|xargsgrep"error"，检索日志目录下所有日志文件中的error报错信息。二、文件权限与用户组管理1、Linux文件权限755、644、777分别代表什么？适用场景？参考答案：Linux文件权限分为所有者、所属组、其他用户三类权限，r=4、w=2、x=1。755：所有者读写执行，组用户、其他用户只读执行。适用于目录、程序脚本，保证目录可进入、脚本可执行，权限安全合规。644：所有者读写，组用户、其他用户只读。适用于配置文件、日志文件、文本文件，禁止普通用户修改和执行，保障文件安全。777：所有用户拥有读写执行权限。生产环境不推荐使用，权限过大会存在安全漏洞，仅临时用于测试环境共享文件。2、chmod和chown的区别？常用参数用法？参考答案：chmod：修改文件/目录的权限，不改变归属用户。常用：chmod755test.sh（修改权限）、chmod-R755/test（递归修改目录下所有文件权限）。chown：修改文件/目录的所有者和所属组，不改变权限。常用：chownroot:roottest（修改所有者和组）、chown-Ruser:group/test（递归修改目录归属）。3、如何新建用户、删除用户、修改用户密码？参考答案：1、新建用户：useraddtestuser，默认自动创建同名用户组和家目录；2、设置/修改密码：passwdtestuser，交互式输入密码，root可直接修改所有用户密码，普通用户只能改自己的；3、删除用户：userdeltestuser（仅删除用户，保留家目录），userdel-rtestuser（删除用户及对应家目录、缓存文件）。三、磁盘与进程管理1、df和du命令的区别？生产常用参数？参考答案：df：查看磁盘分区整体占用情况，统计分区总大小、已用、剩余空间、使用率，用于排查磁盘分区满的问题，常用df-h（人性化单位展示）。du：查看单个文件/目录的占用空间，精准定位大文件、冗余日志，常用du-sh/*（统计当前目录下所有文件总大小）、du-h--max-depth=1（只统计一级目录大小）。实操场景：磁盘报警使用率100%，先df-h确认爆满分区，再du-sh逐层定位大文件。2、如何查看Linux端口占用？如何杀掉异常进程？参考答案：端口查看常用命令：1、netstat-tulpn|grep端口号（查看端口对应的进程PID）；2、ss-tulpn（比netstat效率更高，服务器优先使用）。进程查杀：1、普通终止进程：kill进程PID，给进程预留收尾保存数据的时间；2、强制终止进程：kill-9进程PID，直接强制杀死，适用于卡死、无响应的异常进程，谨慎使用，可能丢失业务数据。3、top命令中各核心字段含义？如何排查服务器负载过高？参考答案：核心字段：loadaverage（1分钟、5分钟、15分钟系统负载）、%CPU（进程CPU占用）、%MEM（进程内存占用）、PID（进程ID）。负载过高排查步骤：1、top查看整体负载，确认是CPU还是内存占用过高；2、排序查看占用最高的异常进程（P键CPU排序，M键内存排序）；3、分析进程日志、业务状态，判断是程序bug、并发过高还是资源不足；4、临时kill异常进程恢复服务，长期优化程序或升级服务器资源。四、日志与故障排查1、Linux系统核心日志文件有哪些？各自作用？参考答案：1、/var/log/messages：系统全局日志，记录系统启动、服务运行、硬件异常等大部分系统信息，核心排查日志；2、/var/log/secure：安全日志，记录用户登录、密码修改、ssh连接、权限操作等安全相关记录，排查暴力破解、异常登录必备；3、/var/log/cron：定时任务日志，记录crontab定时任务的执行、报错信息；4、/var/log/boot.log：系统启动日志，排查开机启动失败、服务启动异常问题。2、tail、head、cat、less命令的适用场景？参考答案：tail：查看文件末尾内容，tail-f实时监听日志新增内容，排查实时报错最常用；head：查看文件开头内容，默认前10行，可指定行数head-n20；cat：一次性读取整个文件内容，仅适用于小文件，大文件使用会刷屏、占用资源；less：分页查看大文件，支持上下翻页、搜索关键词，查看大日志文件首选，退出按q。3、服务器无法ssh连接，常规排查思路？参考答案：1、先排查网络：ping服务器IP，判断是否网络不通、IP错误、外网端口不通；2、排查ssh服务：服务器内执行systemctlstatussshd，查看服务是否关闭、异常崩溃，未启动则systemctlstartsshd；3、排查防火墙：查看服务器防火墙是否放行22端口，关闭防火墙或添加端口放行规则；4、排查配置：检查/etc/ssh/sshd_config配置，是否修改默认端口、禁止root登录、限制IP；5、排查安全策略：查看/var/log/secure日志，是否存在登录失败、被拦截、暴力破解封禁等情况。五、开机自启与定时任务1、CentOS7/8systemctl常用命令及作用？参考答案：1、systemctlstart服务名：启动服务；2、systemctlstop服务名：停止服务；3、systemctlrestart服务名：重启服务；4、systemctlstatus服务名：查看服务运行状态、报错信息；5、systemctlenable服务名：设置开机自启；6、systemctldisable服务名：取消开机自启。2、crontab定时任务语法格式？常见示例？参考答案：语法格式：分时日月周执行命令字段范围：分(0-59)、时(0-23)、日(1-31)、月(1-12)、周(0-7，0和7均为周日)常用示例：1、每天凌晨2点执行备份任务：02***/usr/bin/sh/data/backup.sh2、每5分钟执行一次任务：*/5****/usr/bin/sh/data/check.sh3、每周日凌晨3点清理日志：03**0/usr/bin/rm-rf/var/log/*.log查询定时任务：crontab-l；编辑定时任务：crontab-e；清空定时任务：crontab-r六、打包压缩与软件安装1、tar打包压缩常用参数及实操命令？参考答案：核心参数：c（打包）、x（解压）、z（gzip压缩）、f（指定文件）、v（显示过程）常用命令：1、打包压缩：tar-zcvftest.tar.gz/test（将test目录压缩为gz包）2、解压文件：tar-zxvftest.tar.gz（解压到当前目录）3、解压到指定目录：tar-zxvftest.tar.gz-C/data2、YUM、RPM、源码编译安装的区别及适用场景？参考答案：1、RPM：本地rpm包安装，离线安装，无法自动解决依赖关系，适合服务器无外网、指定版本安装场景；2、YUM：在线安装，基于官方yum源，自动下载软件包、解决依赖，安装简单高效，生产环境默认首选；3、源码编译：下载源码包手动编译安装，可自定义安装路径、功能模块、版本，适合需要指定特殊版本、自定义配置的业务场景，操作复杂、耗时久。七、综合实操面试题（进阶）1、磁盘空间充足，但提示“Nospaceleftondevice”，原因及解决办法？参考答案：核心原因：磁盘inode耗尽。Linux每个文件对应一个inode节点，磁盘空间充足但inode用完后，无法新建文件、日志、目录，会触发空间不足报错。排查与解决：1、执行df-i查看inode使用率，确认inode爆满；2、find/-typef|wc-l统计系统文件总数，定位小文件过多的目录；3、批量删除无用小文件、过期临时日志、缓存文件；4、长期优化：清理定时冗余文件，调整日志切割策略，避免小文件堆积。2、如何实现日志定时切割，避免单日志文件过大？参考答案：生产主流使用logrotate工具，系统默认自带、无需额外安装，支持按大小、按时间切割日志，自动压缩、删除过期日志。核心配置思路：1、配置文件路径：/etc/logrotate.d/，自定义业务日志切割规则；2、常用规则：每日切割、单文件超过100M切割、保留7天日志、自动压缩历史日志；3、手动触发：logrotate-vf/etc/logrotate.d/配置文件，测试切割效