1+x运维试题及答案

1+x运维试题及答案一、单项选择题（每题1.5分，共30分）1.在Linux系统中，用于存放普通用户主目录的默认路径是（）。A./etcB./homeC./varD./usr答案B2.下列网络命令中，主要用于测试网络连通性及延迟的是（）。A.ipconfigB.netstatC.pingD.route答案C3.在Docker中，用于查看当前正在运行的容器列表的命令是（）。A.dockerpsB.dockerimagesC.dockerrunD.dockerexec答案A4.Kubernetes集群中，最小的可部署和调度的计算单元是（）。A.NodeB.ClusterC.PodD.Container答案C5.OpenStack架构中，负责计算资源管理与虚拟机生命周期控制的核心组件是（）。A.NeutronB.CinderC.NovaD.Glance答案C6.Ansible默认使用哪种协议和端口与受控节点进行通信？（）A.HTTP80B.SSH22C.Telnet23D.HTTPS443答案B7.在RAID技术中，通过镜像方式提供100%数据冗余，但磁盘空间利用率仅为50%的级别是（）。A.RAID0B.RAID1C.RAID5D.RAID6答案B8.Nginx作为Web服务器运行时，默认监听的HTTP端口是（）。A.21B.22C.80D.8080答案C9.在Git版本控制中，将暂存区的修改提交到本地仓库的命令是（）。A.gitaddB.gitcommitC.gitpushD.gitpull答案B10.在CentOS7及以上系统中，用于启动httpd服务并设置其开机自启的命令是（）。A.servicehttpdstartB.systemctlenable--nowhttpdC.chkconfighttpdonD./etc/init.d/httpdstart答案B11.在Linux中，若要将文件script.sh的权限设置为属主可读写执行，属组和其他用户仅可读执行，应使用的chmod命令是（）。A.chmod755script.shB.chmod744script.shC.chmod766script.shD.chmod644script.sh答案A12.TCP协议建立可靠连接需要经过（）次握手。A.1B.2C.3D.4答案C13.在交换机配置中，划分VLAN的主要作用是（）。A.提高网络物理传输速率B.隔离广播域C.路由不同网段的数据D.提供网络地址转换答案B14.在DNS解析中，用于将域名直接映射到IPv4地址的记录类型是（）。A.A记录B.AAAA记录C.CNAME记录D.MX记录答案A15.在Shell脚本中，用于接收脚本执行时传入的第一个位置参数的变量是（）。A.$0B.$1C.$#D.$@答案B16.云计算服务模式中，为用户提供操作系统、存储和网络等基础计算资源，用户在此基础上部署和运行任意软件的模式是（）。A.SaaSB.PaaSC.IaaSD.DaaS答案C17.在LinuxLVM（逻辑卷管理）中，多个物理卷（PV）组合而成的逻辑存储池称为（）。A.逻辑卷（LV）B.卷组（VG）C.文件系统（FS）D.分区（Partition）答案B18.在iptables防火墙中，用于清空所有规则链中已有规则的命令参数是（）。A.-LB.-AC.-FD.-P答案C19.NFS（网络文件系统）服务在Linux环境中主要用于（）。A.提供域名解析服务B.实现跨主机的网络文件共享C.提供动态IP地址分配D.进行网络时间同步答案B20.在云原生监控体系中，Prometheus的主要功能是（）。A.日志收集与全文检索B.分布式链路追踪C.指标采集与时间序列数据存储D.容器编排与调度答案C二、多项选择题（每题2分，共20分。错选、漏选均不得分）1.Docker的核心组件包括（）。A.镜像（Image）B.容器（Container）C.仓库（Repository）D.虚拟机（VirtualMachine）答案ABC2.Kubernetes（K8s）集群的控制平面（Master节点）核心组件包括（）。A.kube-apiserverB.kube-controller-managerC.kube-schedulerD.kubelet答案ABC解析kubelet是运行在每个工作节点（Node）上的代理组件，不属于控制平面组件。3.Linux系统中常用的文本处理“三剑客”命令是（）。A.grepB.awkC.sedD.cat答案ABC4.OpenStack架构中，属于核心基础服务的组件有（）。A.Keystone（身份认证）B.Nova（计算服务）C.Neutron（网络服务）D.Glance（镜像服务）答案ABCD5.下列HTTP状态码中，表示客户端请求错误的有（）。A.400B.403C.404D.500答案ABC解析4xx系列状态码表示客户端错误，5xx系列（如500）表示服务器端内部错误。6.关于RAID5的特点，下列描述正确的有（）。A.至少需要3块硬盘B.允许最多2块硬盘同时损坏而不丢失数据C.具有数据冗余能力D.磁盘空间利用率为(n−1答案ACD解析RAID5只允许最多1块硬盘损坏，若2块同时损坏则数据丢失。7.云计算的常见部署模型包括（）。A.公有云B.私有云C.混合云D.社区云答案ABCD8.Ansible作为自动化运维工具，其主要特点包括（）。A.基于Agent架构，需在受控端安装常驻客户端B.默认使用SSH协议进行通信C.使用YAML格式编写PlaybookD.支持幂等性操作答案BCD解析Ansible是无Agent架构，不需要在受控节点安装常驻客户端。9.常见的网络物理拓扑结构包括（）。A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑答案ABCD10.相比于传统虚拟机，Docker容器的优势包括（）。A.启动速度更快B.资源占用更少C.隔离性比虚拟机更彻底D.镜像体积更小，便于迁移答案ABD解析容器共享宿主机内核，提供的是进程级隔离，其隔离性不如虚拟机（硬件级隔离）彻底。三、判断题（每题1分，共20分）1.Linux系统中，根目录/是所有目录的起点，所有文件和目录都挂载在根目录下。答案正确2.在TCP/IP模型中，IP协议工作在网络层，提供可靠的端到端数据传输服务。答案错误解析IP协议提供的是不可靠的、无连接的数据报服务；提供可靠端到端传输服务的是传输层的TCP协议。3.Docker容器在停止运行后，其内部产生的数据修改会永久保存在基础镜像中。答案错误解析容器的修改存在于容器的可写层，容器删除后可写层数据会丢失，且绝不会修改底层的基础镜像。4.Kubernetes中的Service主要用于为一组具有相同功能的Pod提供统一的访问入口和负载均衡。答案正确5.在OpenStack中，Glance组件主要负责提供块存储服务，为虚拟机提供持久化数据盘。答案错误解析Glance是镜像服务，负责虚拟机镜像的存储与检索；提供块存储服务的是Cinder。6.Ansible的Playbook执行具有幂等性，即多次执行相同的结果，不会对系统造成破坏性改变。答案正确7.LVM（逻辑卷管理）允许在不中断系统服务的情况下，动态扩展或缩小文件系统的大小。答案正确8.在Nginx配置中，location/的匹配优先级高于location=/。答案错误解析精确匹配（=）的优先级最高，高于普通前缀匹配（/）。9.Git是一种集中式版本控制系统，所有代码历史都仅保存在中央服务器上。答案错误解析Git是分布式版本控制系统，每个开发者的本地仓库都包含完整的代码历史。10.NFS服务在配置导出目录时，ro参数表示客户端对该目录具有读写权限。答案错误解析ro表示只读（Read-Only），rw才表示读写权限。11.在Linux中，kill-9命令发送SIGKILL信号强制终止进程，该进程无法捕获此信号进行清理操作。答案正确12.VLAN可以将一个物理局域网划分为多个逻辑上的广播域，从而提高网络安全性并减少广播风暴。答案正确13.Prometheus默认采用Pull（拉取）模式主动从目标节点抓取监控指标数据。答案正确14.在Shell脚本中，#!/bin/bash必须放在脚本的第一行，用于指定解释该脚本的程序。答案正确15.IaaS（基础设施即服务）模式下，用户需要负责操作系统、中间件和应用程序的维护与更新。答案正确16.RAID0通过条带化技术提高读写性能，但不提供任何数据冗余，一块硬盘损坏会导致所有数据丢失。答案正确17.在iptables中，规则链的匹配顺序是从上到下，一旦匹配成功则停止继续匹配（除非使用特殊目标如LOG）。答案正确18.DNS中的CNAME记录用于将域名映射到另一个域名，常用于CDN加速和负载均衡配置。答案正确19.Docker的dockerbuild命令用于根据Dockerfile构建镜像，而dockerrun用于根据镜像启动容器。答案正确20.在Kubernetes中，Deployment控制器主要用于管理无状态应用，而StatefulSet用于管理有状态应用。答案正确四、简答与案例分析题（每题10分，共30分）1.简述Docker容器与传统虚拟机（VM）在架构和资源利用上的主要区别。答案：(1)架构区别：虚拟机包含完整的客户机操作系统（GuestOS），通过Hypervisor运行在宿主机硬件上；容器共享宿主机的操作系统内核，通过容器引擎（如DockerEngine）直接运行在宿主机OS上，无需虚拟化硬件。(2)启动速度：虚拟机需要引导并启动完整的操作系统，启动时间通常在分钟级；容器仅启动应用进程，启动时间在秒级甚至毫秒级。(3)资源占用：虚拟机需要分配独立的内存和CPU资源，镜像体积大（通常为GB级）；容器无需独立OS内核，资源占用极小，镜像体积小（通常为MB级）。(4)隔离性：虚拟机提供基于Hypervisor的硬件级别强隔离；容器提供基于Namespace和Cgroups的进程级别隔离，隔离性相对较弱。2.案例分析：在Kubernetes集群中，管理员发现某个应用的Pod状态一直显示为CrashLoopBackOff。请简述该状态的含义，并给出排查此问题的基本思路和常用命令。答案：(1)状态含义：CrashLoopBackOff表示容器启动后异常退出，Kubelet尝试不断重启该容器，但每次重启后依然失败，且重启间隔时间逐渐增加（退避重启机制）。(2)排查思路与常用命令：-查看Pod详细事件：使用kubectldescribepod<pod-name>查看Events部分，确认是否有OOMKilled（内存溢出）、镜像拉取失败或健康检查（Liveness/ReadinessProbe）失败等信息。-查看容器日志：使用kubectllogs<pod-name>查看当前容器的标准输出日志；若容器已重启，使用kubectllogs<pod-name>--previous查看上一次崩溃前的日志，寻找应用报错信息。-检查应用配置：确认ConfigMap、Secret或环境变量配置是否正确，应用是否因缺少依赖配置或数据库连接失败而崩溃。-检查资源限制：确认Pod的resources.limits设置是否过小导致应用被系统OOMKill。-进入容器调试：若应用启动极快导致无法查看日志，可临时修改启动命令为sleep3600，使用kubectlexec-it<pod-name>--/bin/sh进入容器内部手动运行程序排查。3.简述Ansible的工作原理，并说明其核心组件Inventory、Module、Playbook的作用。答案：(1)工作原理：Ansible基于无Agent架构，控制节点通过SSH协议连接到受控节点。执行任务时，控制节点将Python脚本或模块推送到受控节点的临时目录（如~/