初级运维工程师面试题及详细答案（实操真实版）

初级运维工程师面试题及详细答案（实操真实版）本套面试题聚焦初级运维日常工作核心内容，涵盖Linux系统基础、网络基础、服务运维、日志排查、脚本基础、故障处理等高频考点，答案贴合企业实操场景，通俗易懂、干货落地，适合初级岗位面试备考。一、Linux系统基础高频题（核心必考）1、简述你对Linux系统的理解，日常运维常用的Linux发行版有哪些？参考答案：Linux是开源、多用户、多任务的类Unix操作系统，稳定性、安全性和兼容性极强，是服务器运维的主流系统，日常企业服务器基本都是Linux环境。它最大的特点是开源免费、系统占用资源低、运行稳定，适合7*24小时不间断运行。工作中最常用的发行版主要有两类：1、CentOS/RHEL：企业主流服务器系统，稳定性极高，适配绝大多数业务场景，运维生态成熟，我日常实操最多的就是CentOS7、8版本；2、Ubuntu：多用于开发测试环境、个人服务器，兼容性好，更新迭代快；除此之外还有Debian、RockyLinux等小众版本，企业使用较少。2、简述Linux绝对路径和相对路径的区别，工作中如何选择使用？参考答案：绝对路径：从系统根目录「/」开始的完整路径，唯一不重复，无论当前在哪个目录，都能精准定位文件，比如/etc/profile、/usr/local/nginx。相对路径：相对于当前所在目录的路径，不以/开头，路径简洁，只适用于当前目录层级内操作，比如./test.txt（当前目录）、../data（上一级目录）。实操选择：修改系统配置、脚本编写、定时任务配置时，必须用绝对路径，避免目录切换导致执行失败；日常快速切换目录、临时查看文件，用相对路径提升效率。3、常用的Linux文件查看、编辑命令有哪些，各自适用什么场景？参考答案：1、cat：一次性查看完整小文件，适合查看配置文件、小型日志，缺点是大文件会刷屏，无法分页；2、more/less：分页查看大文件，日志排查最常用，less功能更强，支持上下翻页、搜索关键词，是运维查日志首选；3、tail：实时查看文件末尾内容，tail-f实时刷新，主要用于排查实时业务日志、服务运行日志；4、head：查看文件前几行，默认10行，常用于查看日志开头报错、配置文件开头参数；5、vim/vi：系统自带文件编辑工具，所有配置文件修改、脚本编写都用vim，支持编辑、保存、搜索、替换功能，是运维核心编辑命令。4、Linux权限rwx分别代表什么，数字权限如何换算？755、775、644分别是什么权限？参考答案：r（读）=4、w（写）=2、x（执行）=1，权限分为：所有者、所属组、其他用户三类。rwx含义：r：可读取文件内容、查看目录下文件列表；w：可修改文件内容、在目录中新建/删除文件；x：文件可执行、可进入目录。常用权限解析：755：所有者读写执行，组和其他用户只读执行，目录默认权限，安全通用；775：所有者、所属组完全权限，其他用户只读执行，多用于团队共享目录；644：所有者读写，组和其他用户只读，普通文件、配置文件默认权限，禁止执行，安全性高。5、如何查找系统中的大文件？日常磁盘爆满如何快速排查？参考答案：磁盘爆满是运维高频故障，我日常固定排查步骤：1、先查看整体磁盘占用：df-h，快速定位使用率100%的分区；2、进入爆满分区，查看目录占用：du-sh/*，筛选占用最大的目录；3、逐层进入大目录，重复执行du-sh，定位超大文件（日志、缓存、垃圾包）；4、精准查找大文件：find/-size+100M，查找系统内所有100M以上的文件。注意事项：磁盘爆满不要直接删除正在写入的日志文件，会导致磁盘空间不释放，正确操作是清空文件：>文件名，安全释放空间。6、简述Linux定时任务crontab的用法，格式是什么？参考答案：crontab是Linux自带的定时任务工具，用于定时执行脚本、备份、清理日志等日常运维工作。格式：分时日月周执行命令/脚本（共6段）符号含义：*代表每一分钟/每一小时；*/n代表每隔n时间；,代表多个时间；-代表时间段。常用操作命令：crontab-e：编辑定时任务；crontab-l：查看已配置任务；crontab-r：删除所有定时任务。实操示例：每天凌晨2点自动清理nginx日志02***/bin/sh/usr/local/nginx/clean_log.sh运维注意：定时任务必须写绝对路径，所有脚本提前授权可执行，任务配置后需查看日志验证是否执行成功。二、网络基础高频题（运维必备）1、TCP和UDP的区别？工作中哪些服务用TCP、哪些用UDP？参考答案：1、TCP：面向连接、可靠传输，传输前三次握手建立连接，传输后四次挥手断开，数据不丢失、有序，但是速度稍慢；2、UDP：无连接、不可靠传输，无需建立连接，直接发送数据，速度快、开销小，可能丢包、乱序。业务场景：TCP：网站访问HTTP/HTTPS、文件传输FTP、远程连接SSH、数据库连接，对数据完整性要求高的服务；UDP：DNS解析、视频直播、语音通话、游戏服务，对速度要求高、允许少量丢包的场景。2、HTTP和HTTPS的区别？HTTPS如何保证安全？参考答案：1、端口不同：HTTP默认80端口，HTTPS默认443端口；2、安全性不同：HTTP是明文传输，数据极易被抓包、篡改、窃取；HTTPS是加密传输，安全可靠；3、资源消耗：HTTPS需要证书加密解密，服务器资源消耗略高于HTTP。HTTPS安全原理：在HTTP基础上增加SSL/TLS加密协议，通过数字证书验证服务器身份，传输数据采用对称加密+非对称加密结合的方式，防止数据被窃取和篡改，同时杜绝中间人攻击。3、日常排查网络不通、网站访问失败的步骤是什么？参考答案：我日常固定排查流程，从本地到服务器逐层排查：1、ping服务器IP：排查本地到服务器网络是否通畅，不通则检查本地网络、防火墙、服务器IP是否正常；2、telnet/ss端口：排查服务器对应服务端口是否开启、是否监听，比如80、443、3306端口；3、ping域名：排查DNS解析是否正常，域名无法解析则修改DNS服务器、清理本地缓存；4、检查服务器防火墙：查看服务器firewalld/iptables是否放行对应端口；5、检查服务状态：端口正常但无法访问，查看nginx、tomcat等服务是否启动、是否报错；6、查看服务日志：通过日志定位程序报错、权限问题、配置错误。4、简述三次握手、四次挥手的作用参考答案：三次握手：TCP建立连接的过程，核心目的是确认双方收发能力正常，避免无效连接，保证传输可靠。简单说就是客户端和服务器互相确认“我能发、我能收”，成功建立传输通道。四次挥手：TCP断开连接的过程，核心目的是安全关闭双向连接，因为TCP是全双工传输，双方都需要单独关闭读写通道，避免数据残留、数据丢失，保证所有数据传输完毕后再断开连接。三、常用服务运维（Nginx、MySQL、基础服务）1、Nginx的主要作用是什么？日常运维中你常用哪些功能？参考答案：Nginx是轻量级、高性能的web服务和反向代理软件，占用资源少、并发能力强，是企业前端服务必备组件。日常常用功能：1、静态资源部署：托管图片、html、js、css等静态文件，访问速度快；2、反向代理：将客户端请求转发到后端业务服务器，隐藏后端真实IP，提升安全性；3、负载均衡：多台后端服务器分发请求，避免单服务器压力过大，提升业务稳定性；4、端口转发、域名跳转、HTTPS证书配置；5、访问限流、防盗链、日志统计。日常运维操作：启动、停止、重启、重载配置（nginx-sreload），排查访问报错、修改配置、切割日志。2、Nginx常见报错码含义，比如403、404、500、502、503参考答案：403权限拒绝：文件权限不足、目录无访问权限、IP被拦截、防盗链配置限制；404资源不存在：访问的文件、接口、路径错误，文件被删除或路径配置错误；500服务器内部错误：后端程序代码报错、脚本执行失败、服务器资源不足、配置文件语法错误；502网关错误：Nginx无法连接后端服务，后端程序宕机、端口未监听、程序卡死；503服务不可用：后端服务过载、暂停维护、服务器资源耗尽、负载均衡后端节点全部故障。3、MySQL基础运维：如何启动、停止、重启数据库？如何备份基础数据？参考答案：CentOS7系统常用操作命令：systemctlstartmysqld启动；systemctlstopmysqld停止；systemctlrestartmysqld重启；systemctlstatusmysqld查看运行状态。基础数据备份（初级运维常用）：使用mysqldump工具手动备份，适合中小型数据库，命令示例：mysqldump-u用户名-p密码数据库名>备份文件.sql日常会配置定时任务，每日凌晨自动全量备份，保留7-30天备份文件，同时定期清理过期备份，避免磁盘占用过高。数据恢复：mysql-u用户名-p密码数据库名<备份文件.sql4、MySQL连接报错“Toomanyconnections”如何解决？参考答案：报错原因：数据库最大连接数设置过小，业务连接数打满，新连接无法接入。解决步骤：1、临时解决：登录MySQL，执行setglobalmax_connections=1000;临时调高最大连接数，立即生效；2、永久解决：修改f配置文件，调整max_connections参数，重启MySQL生效；3、根治优化：排查程序是否存在连接未释放、死连接问题，优化代码连接逻辑，避免无效连接占用资源。四、日志排查与故障处理（实操重点）1、运维工作中日志的重要性？你日常主要查看哪些日志？参考答案：日志是运维排查故障的核心依据，业务报错、服务宕机、访问异常、攻击行为，所有问题都可以通过日志定位原因，是运维排查问题的核心手段。日常查看的核心日志：1、系统日志：/var/log/messages系统全局日志，查看系统报错、服务启停异常；2、Nginx日志：访问日志access.log、错误日志error.log，排查网站访问报错、异常请求；3、数据库日志：错误日志、慢查询日志，排查数据库卡顿、查询超时、连接异常；4、业务服务日志：后端程序日志，定位业务接口报错、功能异常问题。2、常用日志筛选命令，举例实操用法参考答案：1、grep：关键词筛选日志，最常用，比如grep"error"error.log筛选所有报错日志；grep-v"info"过滤无用日志；2、awk：截取日志指定字段，比如截取访问日志的IP、请求接口、响应码；3、sort+uniq：统计重复数据，比如统计高频访问IP、高频报错接口；4、组合实操：tail-faccess.log|grep"500"实时监控500报错请求，快速定位突发故障。3、服务器CPU、内存占用过高，如何排查和解决？参考答案：排查步骤：1、top命令查看整体资源占用，定位占用CPU/内存最高的进程PID和进程名；2、ps-ef|grep进程名查看进程详细信息，确认是系统进程还是业务进程；3、若为业务进程：查看对应服务日志，排查是否有死循环、接口报错、并发突增；4、若为系统进程：排查是否有病毒、垃圾进程、定时任务异常执行。解决方式：临时处理：重启异常服务、kill无用高占用进程，快速恢复业务；永久优化：优化程序代码、调整服务配置、升级服务器配置、做负载均衡分担压力。五、Shell脚本基础（初级必会）1、你会不会简单的Shell脚本？日常用脚本做什么工作？参考答案：可以独立编写基础Shell脚本，日常主要用脚本自动化处理重复运维工作，提升效率、减少人工失误。常用脚本场景：1、日志自动清理脚本：定期清理Nginx、业务过期日志，防止磁盘爆满；2、数据库自动备份脚本：定时备份数据、压缩归档、清理过期备份；3、服务监控脚本：监控Nginx、MySQL等核心服务，宕机自动重启并告警；4、文件批量处理、批量部署简单配置。2、简单说下脚本中if判断、for循环的作用参考答案：if判断：用于条件判断，比如判断服务是否启动、文件是否存在、磁盘空间是否充足，满足条件执行对应操作，不满足则跳过或告警；for循环：用于批量操作，比如批量遍历日志文件、批量备份多个数据库、批量删除过期文件，替代重复手动操作。六、运维工作认知与实操问答（面试软实力）1、你理解的运维工程师工作职责是什么？参考答案：初级运维的核心工作就是保障服务器和业务稳定运行，主要分为几块：1、日常巡检：每日检查服务器CPU、内存、磁盘、端口、服务运行状态，提前发现隐患；2、服务部署维护：部署web服务、数据库、业务环境，修改配置、启停服务；3、故障排查：处理网站访问异常、服务宕机、磁盘爆满、网络不通等突发问题；4、数据备份：定期备份业务数据、配置文件，保障数据安全；5、简单自动化：通过定时任务、脚本简化重复工作，提升运维效率；6、配合开发测试，协助部署迭代业务、排查线上问题。2、线上业务突发故障，你的处理流程是什么？参考答案：我会遵循「先恢复业务、后排查原因、最后复盘优化」的原则：1、优先止损：第一时间确认故障