初级运维工程师笔试考试题（含详细答案）

初级运维工程师笔试考试题（含详细答案）考试说明：总分100分，考试时长90分钟，题型包含选择题、填空题、简答题、实操题，侧重Linux基础、服务运维、故障排查、网络基础等初级运维核心技能，贴合企业日常工作场景。一、单项选择题（每题2分，共20分）1、Linux系统中查看系统开机以来运行时长的命令是（）A、topB、uptimeC、timeD、ps2、以下不属于Linux文件系统权限的是（）A、读（r）B、写（w）C、执行（x）D、修改（m）3、CentOS7系统中，重启网络服务的正确命令是（）A、servicenetworkrestartB、systemctlrestartnetworkC、netrestartD、ifdown&&ifup4、查看服务器当前监听的所有端口及对应进程的命令是（）A、pingB、netstat-lnpC、ifconfigD、df-h5、Linux中强制删除非空目录的命令是（）A、rm-rB、rm-fC、rm-rfD、rmdir6、以下哪个命令可以实时查看系统日志输出（）A、catB、moreC、tail-fD、less7、HTTP协议默认端口号是（），HTTPS默认端口是（）A、80、443B、22、80C、443、80D、8080、4438、查看服务器磁盘空间占用情况的命令是（）A、du-shB、df-hC、free-mD、top9、远程连接Linux服务器默认使用的协议及端口是（）A、FTP21B、SSH22C、Telnet23D、HTTP8010、CentOS系统中安装rpm软件包的命令是（）A、rpm-ivhB、yumremoveC、rpm-qD、yumsearch二、填空题（每空2分，共20分）1、Linux系统中root用户是超级管理员，权限最高，普通用户切换到root用户的命令是________。2、查看系统内存、缓存占用情况的命令是________。3、Linux中打包目录的常用命令是________，解压tar.gz压缩包的命令是________。4、Nginx服务默认监听端口是________，默认网站根目录是________。5、持续ping测试网络连通性，限制发送10个数据包的命令是________。6、修改Linux文件所有者的命令是________，修改文件权限的命令是________。7、查看系统内核版本的命令是________。三、简答题（每题6分，共30分）1、简述Linux中绝对路径和相对路径的区别，并各举一个例子。2、日常运维中，如何查杀服务器占用CPU过高的异常进程？写出完整操作步骤。3、简述Nginx、Apache的核心作用，以及初级运维日常需要维护的基础内容。4、服务器磁盘空间满了，但是找不到大文件，可能是什么原因？该如何排查解决？5、简单说说你对服务器备份的理解，日常运维常用的备份方式有哪些？四、实操故障题（每题10分，共30分）1、现象：服务器无法通过SSH远程连接，ping服务器IP可以通，排查并写出解决步骤。2、现象：网站访问提示502BadGateway，服务器Nginx服务正常启动，排查故障原因及处理方案。3、现象：服务器运行卡顿，业务响应缓慢，无磁盘爆满提示，如何全面排查系统性能问题？参考答案（详细解析）一、单项选择题答案及解析1、B解析：uptime专门查看系统开机时长、在线用户、系统负载；top是进程监控，time是统计命令执行时间，ps是查看进程。2、D解析：Linux文件基础权限只有读、写、执行三种，无修改权限。3、B解析：CentOS7采用systemd管理服务，统一使用systemctl命令；service是CentOS6及以下版本命令。4、B解析：netstat-lnp可查看所有监听端口、端口对应的进程ID和进程名，是运维排查端口占用常用命令。5、C解析：rm-rf强制递归删除，可删除空/非空目录；rm-r仅递归删除，非空目录会弹窗确认，rmdir只能删除空目录。6、C解析：tail-f实时跟踪文件新增内容，适合看实时日志；cat、more、less均为静态查看文件。7、A解析：HTTP默认80端口，HTTPS加密协议默认443端口，8080为常用备用web端口。8、B解析：df-h查看磁盘分区整体占用；du-sh查看单个文件/目录大小；free-m查看内存；top查看进程资源。9、B解析：远程Linux服务器默认使用SSH协议22端口，安全加密；FTP为文件传输协议，Telnet为明文远程连接，安全性差。10、A解析：rpm-ivh安装rpm包并显示详细过程；yumremove卸载软件，rpm-q查询软件，yumsearch搜索软件包。二、填空题答案1、su（或suroot）2、free-m（free-h也可）3、tar；tar-zxvf文件名.tar.gz4、80；/usr/share/nginx/html5、ping-c10目标IP/域名6、chown；chmod7、uname-r三、简答题详细答案1、绝对路径和相对路径区别区别：绝对路径是从系统根目录「/」开始的完整路径，唯一性强，无论当前在哪个目录都能精准定位文件；相对路径是相对于当前所在目录的路径，不以/开头，仅在当前目录下生效。举例：绝对路径/etc/nginx/nginx.conf；相对路径./html/index.html（当前目录下的文件）。2、CPU过高进程排查查杀步骤①执行top命令，实时查看系统进程资源占用，按P键按CPU使用率排序，找到占用CPU最高的进程PID；②执行ps-ef|grep进程PID，查看进程所属程序、启动用户、运行参数，确认是否为异常进程；③若是无用异常进程，执行kill-9PID强制结束进程；若是业务进程，先排查业务故障，禁止直接强杀核心业务进程；④处理后再次执行top，确认CPU负载回落，记录故障原因，避免重复出现。3、Nginx、Apache作用及日常运维内容核心作用：两者均为Web服务器，主要用于部署网站、解析HTTP/HTTPS请求、分发用户访问请求，同时可实现反向代理、负载均衡、静态资源托管。日常运维：启停重启服务、检查服务运行状态、配置域名及端口、修改网站根目录、排查访问报错、清理访问日志、配置防火墙放行端口、简单优化访问速度。4、磁盘满但找不到大文件的原因及排查方案核心原因：文件被进程占用删除，磁盘空间未释放。文件删除后，若进程仍在运行，文件句柄未释放，磁盘空间会持续占用，普通文件查询命令无法查到该文件。排查解决：①执行lsof|grepdeleted查看已删除但未释放的文件；②找到对应占用进程，重启进程或kill对应进程，即可释放磁盘空间；③日常定期重启日志服务，避免日志文件堆积占用空间。5、服务器备份理解及常用备份方式备份是运维核心保障工作，目的是防止服务器文件误删、故障、中毒导致数据丢失，保障业务可快速恢复，降低故障损失。常用方式：①手动备份：tar打包核心配置、数据文件，拷贝至备用目录；②定时自动备份：通过crontab定时任务，每日/每周自动打包备份并清理过期文件；③异地备份：将本地备份文件同步到其他服务器、云存储；④数据库单独备份：mysqldump、pg_dump等专业数据库备份命令。四、实操故障题详细答案1、IP能ping通，无法SSH远程连接排查步骤①检查SSH服务状态：执行systemctlstatussshd，若服务关闭，执行systemctlstartsshd启动，设置开机自启；②检查服务器防火墙：CentOS7默认firewalld，执行firewall-cmd--list-ports查看22端口是否放行，未放行则添加端口放行规则；③检查SSH配置文件：查看/etc/ssh/sshd_config，确认端口未修改、禁止root登录配置无误，修改后重启sshd服务；④排查连接数限制、服务器安全组：云服务器需检查控制台安全组是否放行22端口，本地服务器排查SSH最大连接数限制；⑤以上无问题，重启sshd服务重试，依旧失败则查看SSH日志排查报错。2、Nginx正常，网站502报错排查方案502报错核心原因：Nginx无法正常向后端程序（PHP、Java、Python服务）转发请求，后端服务异常。排查步骤：①查看Nginx错误日志（默认/var/log/nginx/error.log），定位具体报错；②检查后端业务服务是否启动，如php-fpm、tomcat、node服务，未启动则重启服务；③检查后端服务监听端口、socket文件是否和Nginx配置一致，配置不一致则修改Nginx代理配置；④排查后端服务资源占用，若后端CPU、内存爆满导致卡死，重启后端服务并优化资源；⑤检查服务器防火墙、安全组是否拦截后端服务端口。3、业务卡顿、无磁盘爆满，系统性能全面排查步骤①排查CPU负载：执行top、uptime查看1分钟、5分钟、15分钟负载，确认是否存在CPU满载、进程卡死；②排查内存占用：执行free-m，查看剩余内存、缓存、swap占用，若swap大量使用，说明