运维或技术支持岗位招聘面试题及回答建议2026年

运维或技术支持岗位招聘面试题及回答建议2026年一、单项选择题（每题1分，共20分）1.某Linux服务器CPU负载持续偏高，以下哪条命令可实时查看各个进程的CPU占用情况？A.free-mB.topC.lsblkD.sar-r2.域名解析服务默认使用的端口号是？A.21B.53C.1433D.80803.在Windows系统中，查看本机端口监听和对应PID的最常用命令是？A.ipconfig/allB.netstat-anoC.tasklist/vD.systeminfo4.HTTP状态码503表示？A.请求资源不存在B.请求语法错误C.服务器暂时无法处理请求D.服务器内部发生未捕获异常5.两块磁盘组成RAID1后，可用空间约为总物理容量的？A.100%B.75%C.50%D.25%6.查看Linux服务器各分区剩余空间，最适合使用的命令是？A.df-hB.du-shC.fdisk-lD.lsblk7.禁止root用户通过SSH直接登录，应在sshd_config中设置？A.PermitRootLoginnoB.RootLoginnoC.RootAllowfalseD.LoginRoot08.负载均衡设备的四层（L4）转发主要依据什么信息？A.HTTPURLB.报文源/目的IP和端口C.应用层会话CookieD.客户端的浏览器类型9.Docker中查看当前正在运行的容器，应使用？A.dockerimagesB.dockerpsC.dockerexecD.dockerlogs10.数据库连接数已满时，最可能出现的现象是？A.磁盘IO明显升高B.新业务连接无法建立C.服务器自动重启D.数据库日志自动删除11.Windows域环境中，客户端和域控之间的身份认证主要依赖？A.DNS动态更新B.Kerberos票据C.DHCP租约D.NetBIOS广播12.下列哪种做法有助于降低生产环境的单点故障风险？A.对重要服务器配置双电源和双网卡绑定B.只用一块磁盘存放操作系统C.将备份仅存放在同一台服务器D.关闭系统防火墙并开放所有端口13.服务器出现硬件RAID卡报警，显示某块磁盘故障，正确的处置流程是？A.立即重启服务器，再查看状态B.确认故障盘位置后，热插拔更换符合规格的磁盘C.直接格式化所有磁盘D.删除RAID阵列并重建14.用户反馈共享文件夹访问速度越来越慢，最合理的排查顺序是？A.客户端磁盘→显示器分辨率→操作系统版本B.网络延迟与丢包→服务器磁盘IO→文件服务日志与权限配置C.直接重启服务器→观察恢复情况D.重装客户端系统→重装服务器系统15.监控系统提示内存可用量持续为0，且swap使用率不断上升，一般表明？A.CPU资源充足B.磁盘空间不足C.系统内存存在较大压力，可能发生频繁换页D.网络带宽被占满16.定期进行备份数据恢复演练的主要目的是？A.释放存储空间B.验证备份数据的完整性与可恢复性C.提高服务器开机速度D.满足网络带宽测试要求17.运维人员发现服务器入侵痕迹，首先应采取的措施是？A.立即重新安装系统并恢复业务B.保存现场证据并断开可疑主机网络连接C.删除系统日志D.重启进程即可18.企业希望让IDC机房与公有云VPC之间建立加密的专用通信隧道，常用技术是？A.IPsecVPNB.FTPC.DHCPD.SMTP19.当服务证书过期导致HTTPS访问异常时，最快速的处置方式是？A.关闭浏览器缓存B.重新部署有效证书并检查证书链C.修改DNS指向D.重启负载均衡设备20.一次重大故障处理完成后，团队最需要输出的文档是？A.故障复盘报告（含时间线、根因、改进项）B.服务器采购清单C.员工考勤表D.项目验收单二、判断题（每题1分，共10分）1.Linux系统中文件名与目录名严格区分大小写。2.RAID0能够提供数据冗余保护。3.Windows任务管理器无法查看网络利用情况。4.ping通服务器并不代表业务应用一定正常。5.采用“3-2-1备份原则”时，通常指至少保留3份副本、使用2种不同介质、并有1份存放在异地。6.生产设备参数变更前，应先评估影响范围并准备回退方案，再执行变更。7.Windows事件查看器中的“系统”日志可用于查看设备驱动加载失败等系统组件事件。8.运维账号使用“123456”作为统一口令，方便团队快速记忆和排障。9.使用Wireshark抓包时，在不导入私钥或会话密钥的情况下也能直接解密全部HTTPS流量。10.主动上报并记录故障处理过程，是运维责任心的体现。三、简答题（每题5分，共20分）1.从网络分层的角度，简述排查“某服务器ping不通”的主要步骤。2.对生产服务器执行系统补丁更新前，应完成哪些准备工作？3.数据库服务器某分区磁盘使用率达到98%，请给出处理步骤。4.如何确认一台Linux服务器是否正在被暴力破解SSH登录？请至少列出两种排查手段。四、案例分析题（每题15分，共30分）1.某电商网站突然无法访问，网关和云监控均未触发高可用切换。请描述你作为一线运维的排查思路，并说明每一步需要确认什么。2.某用户投诉“应用系统登录后很快掉线”，而其他部门使用正常。请列出可能原因和排查步骤。五、情景题（每题20分，共20分）1.凌晨一点，某业务负责人电话催办故障，要求你立即重启核心数据库服务器，而你判断重启可能带来数据损坏风险，且尚未定位根因。请说明你会如何回应与处理。参考答案与解析一、单项选择题1.答案：B解析：top可按CPU占用实时排序进程；free查内存，lsblk查块设备，sar主要用于历史性能数据收集。2.答案：B3.答案：B解析：netstat-ano可显示端口、状态与PID；需进一步定位进程时，可配合tasklist/fi"PIDeq..."使用。4.答案：C5.答案：C解析：RAID1是镜像模式，数据同时写入两块盘，容量按单块盘计算，利用率约为1/6.答案：A解析：df查看文件系统整体使用情况；du用于统计目录占用，fdisk和lsblk用于查看分区结构。7.答案：A8.答案：B解析：L4负载均衡基于IP和TCP/UDP端口转发，不解析应用层内容；URL、Cookie属于L7范畴。9.答案：B10.答案：B11.答案：B解析：AD默认使用Kerberos认证；时间偏差过大、DNS解析失败都可能导致认证失败。12.答案：A13.答案：B解析：直接重启或删除阵列会扩大故障影响；热插拔前应确认磁盘位置、型号和RAID卡兼容性。14.答案：B15.答案：C16.答案：B17.答案：B解析：应急响应强调“先取证、后处置”；应保留内存转储、进程列表和日志等现场信息，同时隔离失陷主机。18.答案：A19.答案：B20.答案：A二、判断题1.答案：正确2.答案：错误解析：RAID0通过条带化提升性能，但没有冗余，任何一块盘故障都会导致数据丢失。3.答案：错误解析：在Windows任务管理器“性能”页签中，可以查看以太网/Wi-Fi的实时吞吐量。4.答案：正确解析：ping只反映网络层连通性，应用端口未监听、服务异常等情况仍需应用层探测确认。5.答案：正确6.答案：正确7.答案：正确8.答案：错误9.答案：错误解析：HTTPS流量解密通常需要服务器私钥或客户端会话密钥；现代密码套件多使用前向保密机制，仅配置服务端私钥也不一定足够。10.答案：正确三、简答题1.答案：(1)先看物理/数据链路层：检查网线、交换机端口、网卡链路状态；(2)再看网络层：查看本机IP配置、路由表、防火墙规则，用ping分段测试网关和远端；(3)最后结合传输层：确认目标主机端口监听情况，必要时抓包分析丢包或重置包。2.答案：(1)梳理变更对象、影响范围和涉及业务；(2)评估补丁兼容性，检查是否存在已知问题；(3)提前做好配置备份和系统快照/镜像；(4)制定变更时间窗、执行步骤及回退方案；(5)提前通知业务方并完成变更审批。3.答案：(1)使用df、du定位占用空间最大的目录和文件；(2)判断文件类型：日志、归档、临时文件还是数据文件；(3)按规范清理临时文件和过期归档日志，保留必要备份；(4)对数据文件执行扩容或迁移；(5)处理后持续监控，并排查是否存在监控缺失或日志轮转失效问题。4.答案：(1)查看/var/log/secure（CentOS/RHEL）或/var/log/auth.log（Debian/Ubuntu），检查是否存在大量Failedpassword记录；(2)执行lastb查看失败登录列表；(3)使用netstat-tn或ss-tn观察是否存在大量来自同一来源IP的外部连接；(4)结合who和auth日志确认异常登录来源，必要时启用fail2ban自动封禁。四、案例分析题1.答案：(1)确认故障影响范围：分别从本机、外网、其他地域测试ping、telnet、curl，判断是全局故障还是机房/单实例故障；(2)检查域名解析：使用nslookup或dig确认A记录、CNAME是否指向预期地址，排除解析异常或被劫持；(3)查看负载均衡实例状态，确认后端服务器健康检查是否全部失败；(4)检查后端Web服务：进程是否存在、端口是否监听、连接数是否打满，查看accesslog与errorlog；(5)检查系统资源：CPU、内存、磁盘、带宽是否异常，并结合最近变更记录判断是否由变更或流量突增引发；(6)根据定位结果执行隔离、回滚或扩容，恢复后完善监控并输出故障报告。解析：故障排查应坚持“先外后内、先链路后应用、先全局后局部”的顺序，避免直接重启服务器导致现场丢失。域名解析、负载均衡状态、健康检查和应用日志组成的证据链，能够帮助快速定位根因。2.答案：(1)账号维度：是否异地登录被挤下线、密码过期、账号被锁定；(2)客户端维度：浏览器缓存或插件异常、本机时间偏差导致认证票据失效；(3)网络维度：会话保持失效、NAT映射异常、客户端IP频繁变化；(4)服务器维度：并发会话数限制、Token超时配置过短、该用户权限组策略异常；(5)处理方式：与用户确认故障发生频率、具体时间和设备信息，再查看对应时段的认证日志与应用日志交叉定位。解析：此类问题属于典型的“单个用户/局部故障”，应从账号状态、客户端环境和会话保持方向缩小范围，不应急于重装系统或重启服务，避免破坏现场和扩大影响。五、情景题1.答案：(1)先安抚对方情绪，确认对方最关心的目标是尽快恢复业务，同时说明“快速恢复不等于盲目操作”。(2)用2-3分钟同步当前状态：已有哪些监控数据、是否存在数据盘异常、是否有正在执行的备份或批处理任务。(3)若已掌握明确故障点，且数据库进程处于H