Linux运维面试题及答案.docxVIP

Linux运维面试题及答案

一、基础命令与实操（侧重高频场景）

问题：生产环境中需要实时查看Nginx访问日志，同时过滤出包含“502”错误的请求，该用什么命令？如果日志文件很大（超过10G），直接打开会卡顿，有什么优化办法？

答案：

实时查看并过滤502错误：tail-f/var/log/nginx/access.log|grep502（注意502前后加空格，避免匹配到类似“1502”的数字）。

大日志优化：①用less/var/log/nginx/access.log分页查看，按/输入关键词搜索；②若日志已按日期切割（如access.loggz），用zgrep502access.loggz直接解析压缩日志，避免解压占用空间。

问题：如何快速找到服务器上近3天内修改过、大小超过100M的日志文件？并说明find和locate的核心区别。

答案：

查找命令：find/var/log-typef-mtime-3-size+100M-execdu-sh{}\;（/var/log是常见日志路径，-mtime-3表示3天内，-execdu-sh显示文件大小）。

find与locate区别：①find实时遍历目录查找，支持按权限、大小、修改时间等多条件筛选，但目录层级多时有延迟；②locate依赖/var/lib/mlocate/mlocate.db数据库，默认每天凌晨更新，查询速度快，但刚创建/删除的文件可能查不到，需手动执行updatedb更新数据库。

二、服务部署与管理（侧重故障处理）

问题：部署Nginx作为反向代理，转发请求到后端Tomcat（地址00:8080），请写出核心配置片段。若访问时出现“504GatewayTime-out”，可能的原因有哪些？

答案：

核心配置（nginx.conf或站点配置）：

server{

listen80;

server_name;

location/{

proxy_pass00:8080;

proxy_set_headerHost$host;#传递真实主机名到后端

proxy_set_headerX-Real-IP$remote_addr;#传递客户端真实IP

proxy_connect_timeout30s;#连接后端超时时间，默认60s，可根据需求调整

}

}

504原因：①后端Tomcat服务未启动或端口不通（用telnet008080测试）；②后端处理请求耗时过长（如数据库查询慢），超过Nginx的proxy_read_timeout（默认60s）；③后端服务器资源耗尽（CPU/内存满，用top查看）。

问题：MySQL主从复制中，从库出现“Slave_IO_Running:No”的状态，该如何排查？

答案：

先看错误日志：cat/var/log/mysqld.log|grep-ierror|tail-20，定位具体报错；

常见原因及解决：

①主库账号权限不足：登录主库执行showgrantsforrepl@从库IP;，确保有REPLICATIONSLAVE权限，没有则重新授权：grantreplicationslaveon*.*torepl@从库IPidentifiedby密码;；

②主库binlog文件名或位置不对：从库执行showslavestatus\G，对比Master_Log_File和Read_Master_Log_Pos与主库showmasterstatus的结果，不一致则重新配置：changemastertomaster_log_file=主库binlog名,master_log_pos=主库pos值;；

③网络不通：从库ping主库IP，telnet主库3306端口，确保防火墙放行（主库iptables-AINPUT-s从库IP-ptcp--dport3306-jACCEPT）。

三、系统性能优化（侧重实战调优）

问题：服务器CPU使用率持续超过90%，如何快速定位到占用CPU最高的进程及对应的线程？

答案：

查最高CPU进程：top（按P排序），记下PID（如1234）；

查该进程下最高CPU线程：top-H-p1234（按P排序），记下线程ID（如1235，十进制）；

转换