作者：张戈
链接：https://zhangge.net/1986.html
前段时间，我在准备面试的时搜到的一套 Linux 运维工程师面试题，感觉比较全面，一直保存在草稿，刚在整理后台时翻了出来，干脆就发出来好了，以备不时之需。 1、linux 如何挂在 windows 下的共享目录 mount.cifs //192.168.1.3/server /mnt/server -o user=administrator,pass=123456 linux 下的 server 需要自己手动建一个 后面的 user 与 pass 是 windows 主机的账号和密码 注意空格 和逗号 2、查看 http 的并发请求数与其 TCP 连接状态 netstat -n | awk '/^tcp/ {++b[$NF]} END {for(a in b) print a, b[a]}' 还有 ulimit -n 查看 linux 系统打开最大的文件描述符，这里默认 1024，不修改这里 web 服务器修改再大也没用。若要用就修改很几个办法，这里说其中一个： 修改/etc/security/limits.conf * soft nofile 10240 * hard nofile 10240 重启后生效 3、用 tcpdump 嗅探 80 端口的访问看看谁最高 tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr |head -5 4、查看/var/log 目录下文件数 ls /var/log/ -lR| grep "^-" |wc -l 5、查看当前系统每个 IP 的连接数 netstat -n | awk '/^tcp/ {print $5}'| awk -F: '{print $1}' | sort | uniq -c | sort -rn 6、shell 下 32 位随机密码生成 cat /dev/urandom | head -1 | md5sum | head -c 32 >> /pass 将生成的 32 位随机数 保存到/pass 文件里了 7、统计出 apache 的 access.log 中访问量最多的 5 个 IP cat access_log | awk '{print $1}' | sort | uniq -c | sort -n -r | head -5 8、如何查看二进制文件的内容 我们一般通过 hexdump 命令 来查看二进制文件的内容。 hexdump -C XXX(文件名) -C 是参数 不同的参数有不同的意义 -C 是比较规范的 十六进制和 ASCII 码显示 -c 是单字节字符显示 -b 单字节八进制显示 -o 是双字节八进制显示 -d 是双字节十进制显示 -x 是双字节十六进制显示 等等等等 9、ps aux 中的 VSZ 代表什么意思，RSS 代表什么意思 VSZ:虚拟内存集,进程占用的虚拟内存空间 RSS:物理内存集,进程战用实际物理内存空间 10、检测并修复/dev/hda5 fsck 用来检查和维护不一致的文件系统。若系统掉电或磁盘发生问题，可利用 fsck 命令对文件系统进行检查,用法： 11、Linux 系统的开机启动顺序 加载 BIOS–>读取 MBR–>Boot Loader–>加载内核–>用户层 init 一句 inittab 文件来设定系统运行的等级(一般 3 或者 5，3 是多用户命令行，5 是界面)–>init 进程执行 rc.syninit–>启动内核模块–>执行不同级别运行的脚本程序–>执行/etc/rc.d/rc.local(本地运行服务)–>执行/bin/login,就可以登录了。 12、符号链接与硬链接的区别 我们可以把符号链接，也就是软连接 当做是 windows 系统里的 快捷方式。 硬链接 就好像是 又复制了一份. ln 3.txt 4.txt 这是硬链接，相当于复制，不可以跨分区，但修改 3,4 会跟着变，若删除 3,4 不受任何影响。 ln -s 3.txt 4.txt 这是软连接，相当于快捷方式。修改 4,3 也会跟着变，若删除 3,4 就坏掉了。不可以用了。 13、保存当前磁盘分区的分区表 dd 命令是以个强大的命令，在复制的同时进行转换 dd if=/dev/sda of=./mbr.txt bs=1 count=512 14..没有 14 题，我自己来个简单的，如何在文本里面进行复制、粘贴，删除行，删除全部，按行查找和按字母查找。 以下操作全部在命令行状态操作，不要在编辑状态操作。 在文本里 移动到想要复制的行 按 yy 想复制到哪就移动到哪，然后按 P 就黏贴了 删除行 移动到改行 按 dd 删除全部 dG 这里注意 G 一定要大写 按行查找 :90 这样就是找到第 90 行 按字母查找 /path 这样就是 找到 path 这个单词所在的位置，文本里可能存在多个,多次查找会显示在不同的位置。 15、手动安装 grub grub-install /dev/sda 16、修改内核参数 vi /etc/sysctl.conf 这里修改参数 sysctl -p 刷新后可用 17、在 1-39 内取随机数 expr $[$RANDOM%39] + 1 RANDOM 随机数 %39 取余数 范围 0-38 18、限制 apache 每秒新建连接数为 1，峰值为 3 每秒新建连接数 一般都是由防火墙来做，apache 本身好像无法设置每秒新建连接数，只能设置最大连接： iptables -A INPUT -d 172.16.100.1 -p tcp --dport 80 -m limit --limit 1/second -j ACCEPT 硬件防火墙设置更简单，有界面化，可以直接填写数字。。。 最大连接 apache 本身可以设置 MaxClients 3 ,修改 apache 最大连接 前提还是要修改系统默认 tcp 连接数。我博客里也说了，这就不说了。 19、FTP 的主动模式和被动模式 FTP 协议有两种工作方式：PORT 方式和 PASV 方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的 FTP 端口（默认是 21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用 PORT 命令告诉服务器：“我打开了 XX 端口，你过来连接我”。于是服务器从 20 端口向客户端的 XX 端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的 FTP 端口（默认是 21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用 PASV 命令告诉客户端：“我打开了 XX 端口，你过来连接我”。于是客户端向服务器的 XX 端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。 20、显示/etc/inittab 中以#开头，且后面跟了一个或者多个空白字符，而后又跟了任意非空白字符的行 grep "^# \{1,\}[^ ]" /etc/inittab 21、显示/etc/inittab 中包含了:一个数字:(即两个冒号中间一个数字)的行 grep "\:[0-9]\{1\}\:" /etc/inittab 22、怎么把脚本添加到系统服务里，即用 service 来调用在脚本里加入 #!/bin/bash # chkconfig: 345 85 15 # description: httpd 然后保存 chkconfig httpd –add 创建系统服务 现在就可以使用 service 来 start or restart 23、写一个脚本，实现批量添加 20 个用户，用户名为 user01-20，密码为 user 后面跟 5 个随机字符 #!/bin/bash #description: useradd for i in `seq -f"%02g" 1 20`;do useradd user$i echo "user$i:`echo $RANDOM|md5sum|cut -c 1-5`"|passwd –stdinuser$i >/dev/null 2>&1 done 24、写一个脚本，实现判断 192.168.1.0/24 网络里，当前在线的 IP 有哪些，能 ping 通则认为在线 #!/bin/bash for ip in `seq 1 255` do { ping -c 1 192.168.1.$ip > /dev/null 2>&1 if [ $? -eq 0 ]; then echo 192.168.1.$ip UP else echo 192.168.1.$ip DOWN fi }& done wait 25、写一个脚本，判断一个指定的脚本是否是语法错误；如果有错误，则提醒用户键入 Q 或者 q 无视错误并退出其它任何键可以通过 vim 打开这个指定的脚本 [root@localhost tmp]# cat checksh.sh #!/bin/bash read -p "please input check script-> " file if [ -f $file ]; then sh -n $file > /dev/null 2>&1 if [ $? -ne 0 ]; then read -p "You input $file syntax error,[Type q to exit or Type vim to edit]" answer case $answer in q | Q) exit 0 ;; vim ) vim $file ;; *） exit 0 ;; esac fi else echo "$file not exist" exit 1 fi 26、写一个脚本：(26 包括 3 个小题) 1、创建一个函数，能接受两个参数： 1)第一个参数为 URL，即可下载的文件；第二个参数为目录，即下载后保存的位置； 2)如果用户给的目录不存在，则提示用户是否创建；如果创建就继续执行，否则，函数返回一个 51 的错误值给调用脚本； 3)如果给的目录存在，则下载文件；下载命令执行结束后测试文件下载成功与否；如果成功，则返回 0 给调用脚本，否则，返回 52 给调用脚本； [root@localhost tmp]# cat downfile.sh #!/bin/bash url=$1 dir=$2 download() { if [[ ! -d $dir ]];then read -p "$dir No such directory,create?(y/n)" answer if [[ "$answer" == "y" ]];then mkdir -p $dir else return "51" fi fi cd $dir && wget $url >/dev/null 2>&1 if [ $? -ne 0 ]; then return "52" fi return 0 } download $url $dir echo $? 27、写一个脚本：（27 包括 2 个小题） 1、创建一个函数，可以接受一个磁盘设备路径（如/dev/sdb）作为参数;在真正开始后面步骤之前提醒用户有危险，并让用户选择是否继续；而后将此磁盘设备上的所有分区清空（提示，使用命令 dd if=/dev/zero of=/dev/sdb bs=512 count=1 实现，注意其中的设备路径不要写错了； 如果此步骤失败，返回 67 给主程序； 接着在此磁盘设备上创建两个主分区，一个大小为 100M，一个大小为 1G；如果此步骤失败，返回 68 给主程序； 格式化此两分区，文件系统类型为 ext3；如果此步骤失败，返回 69 给主程序； 如果上述过程都正常，返回 0 给主程序； 2、调用此函数；并通过接收函数执行的返回值来判断其执行情况，并将信息显示出来； if [[ -n $1 && $1 =~ "/dev/sd[a-z]" ]]; then local Darray=(`ls /dev/sd[a-z]`) for i in ${Darray};do [[ "$i" == "$1" ]] && Sd=$i && break done else return 66 fi #当匹配成功，进入选择，告诉用户，是否继续，输错的话进入无限循环，当用户选择 Y,则清空目标分区，且跳出 while 循环 while :;do read -p "Warning!!!This operation will clean $Sd data.Next=y,Quit=n [y|n]:" Choice case $Choice in y) dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;; n) exit 88 ;; *) echo "Invalid choice,please choice again." ;; esac done #使用 echo 传递给 fdisk 进行分区，如果此命令失败，则跳转出去，错误值 68，需要注意的是，有时候这个返回值很诡异，笔者之前成功与否都是返回的 1，后来重启之后，就好了，如果慎重的话，可以对创建的分区，进行判断，不过就需要使用其他工具截取相关字段了，虽有些小麻烦，但无大碍 echo-e "n\np\n1\n\n+100M\nn\np\n2\n\n+1024M\nw\n"|fdisk /dev/sdb&> /dev/null || return 68 #格式化之前，让内核重新读取磁盘分区表，值得注意的是，有的系统版本，使用 partprobe 无效，譬如笔者的环境是 rhel5.8，而 rhel6.0 以后，这个命令就很危险了，而使用 partx -a /dev/sdb 则效果更好…此项需慎重，如果格式化失败，则告知把失败的分区定义成变量，且跳出函数，并带出错误值 69 `partprobe` Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1` for M in ${Part};do mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69 done return 0 } #下面代码，调用函数，接收函数返回值，根据返回值进行判断哪里出错。 Disk_Mod $1 Res=$? [ $Res-eq 0 ] && exit 0 [ $Res-eq 66 ] && echo "Error! Invalid input." [ $Res-eq 67 ] && echo "Error! Command -> dd <- Faild." [ $Res-eq 68 ] && echo "Error! Command -> fdisk <- Faild." [ $Res-eq 69 ] && echo "Error! Command -> mke2fs <- Faild."