软件运维面试题和答案及答案.docxVIP

软件运维面试题和答案及答案

软件运维面试常见问题及详细解答

一、Linux系统基础操作

1.如何查看当前系统中所有运行的进程？并说明ps命令常用参数的含义。

答：查看所有运行进程可使用`psaux`（BSD风格）或`ps-ef`（标准风格）。`psaux`中各列含义：USER（进程所有者）、PID（进程ID）、%CPU（CPU占用率）、%MEM（内存占用率）、VSZ（虚拟内存大小）、RSS（物理内存占用）、TTY（终端类型）、STAT（进程状态，R运行、S睡眠、D不可中断睡眠、Z僵尸进程）、START（启动时间）、TIME（累计CPU时间）、COMMAND（进程命令）。常用参数扩展：`ps-ef--sort=-%cpu`按CPU使用率降序排序；`ps-opid,ppid,comm`仅显示PID、父进程ID和进程名。

2.解释`chmod755file.txt`的具体含义，并说明八进制权限与符号模式（如u+rwx）的区别。

答：`chmod755file.txt`表示将file.txt文件的权限设置为：文件所有者（u）拥有读（4）、写（2）、执行（1）权限（4+2+1=7）；所属组（g）和其他用户（o）拥有读（4）和执行（1）权限（4+1=5）。八进制模式通过三位数字分别对应u、g、o的权限，每一位是读（4）、写（2）、执行（1）的和；符号模式通过u/g/o/a（所有用户）+±=+r/w/x的组合设置，例如`chmodg+w,o-rfile.txt`表示给所属组添加写权限，其他用户移除读权限。符号模式更直观，适合局部调整；八进制适合快速设置完整权限。

3.如何实时监控系统日志的最新输出？当日志文件过大时，如何高效查看特定时间段的日志？

答：实时监控最新日志可使用`tail-f/var/log/syslog`（持续跟踪）或`tail-F/var/log/syslog`（文件被删除重建时仍跟踪）。日志过大时，可通过以下步骤高效定位：

-确认日志时间格式（如`Jun1014:30:00`）；

-使用`grep`结合时间范围过滤，例如`grepJun1014:[2-5][0-9]/var/log/nginx/access.log`筛选6月10日14:20-14:59的日志；

-配合`sed`或`awk`进一步提取，如`awk/14:30:00/,/14:40:00//var/log/app.log`提取14:30到14:40的连续日志块；

-若日志已切割（如按天存储），直接定位到对应日期的文件（如`app.log）。

二、监控与日志管理

4.简述Zabbix与Prometheus在监控场景中的核心差异，并说明各自适用的业务场景。

答：Zabbix是传统集中式监控系统，采用C/S架构，通过代理（ZabbixAgent）或主动检查收集数据，数据存储于关系型数据库（如MySQL），支持丰富的预定义模板，适合对硬件、网络设备、传统应用的全面监控。Prometheus基于拉（Pull）模型，通过Exporter收集指标（如NodeExporter监控主机，BlackboxExporter监控HTTP/ICMP），数据存储于时间序列数据库（TSDB），支持PromQL查询和动态服务发现，适合云原生、微服务架构的监控，尤其是需要灵活自定义指标和告警的场景。两者互补时，可通过Zabbix监控基础设施，Prometheus监控应用层指标，再通过Grafana统一可视化。

5.描述ELK日志系统的组成及各组件的核心功能，并说明生产环境中优化日志收集效率的常用方法。

答：ELK由Elasticsearch（存储与搜索）、Logstash（处理与传输）、Kibana（可视化）组成，实际常扩展Filebeat（轻量级日志收集器）。各组件功能：

-Filebeat：部署在目标服务器，监控日志文件变动，按行读取并传输到Logstash或直接到Elasticsearch，资源占用低（相比Logstash）；

-Logstash：通过输入（Input）、过滤（Filter，如grok解析、geoip定位）、输出（Output）插件处理日志，支持正则匹配、字段提取、数据清洗；

-Elasticsearch：分布式搜索引擎，基于Lucene，支持全文检索、聚合分析，日志按索引（Index）存储（如每天一个索引`log-2024.06.10`）；

-Kibana：提供图形化界面，支持仪表盘（Dashboard）、可视化图表（如时间序列图、热力图）和日志搜索。

优化日志收集效率的方法：

-