应届生运维面试题及答案.docxVIP

应届生运维面试题及答案

一、Linux系统基础与操作

1.请描述如何查看Linux系统中所有正在运行的进程，并筛选出包含nginx关键字的进程？如果需要终止这些进程，应该使用什么命令？

查看所有运行进程的常用命令是`ps-ef`（显示完整格式的进程列表）或`psaux`（显示更详细的用户进程信息）。若要筛选包含nginx的进程，可结合管道和`grep`命令，例如：`ps-ef|grepnginx`。需注意，直接使用`grepnginx`会匹配到自身的grep进程，更严谨的写法是`ps-ef|grep[n]ginx`（通过中括号避免匹配grep命令本身）。

终止进程时，若要安全结束，可先使用`kill`命令发送SIGTERM信号（15号信号），语法为`kill-15进程ID`（进程ID通过上述命令获取）。若进程无响应，再使用`SIGKILL`强制终止（9号信号）：`kill-9进程ID`。若需批量终止所有nginx进程，可结合`pkill`命令：`pkill-9nginx`（需谨慎使用，避免误杀其他关联进程）。

2.如何修改文件app.log的权限，使得文件所有者拥有读写执行权，同组用户拥有读和执行权，其他用户仅有读权？请写出具体命令并解释权限数字表示法的含义。

修改权限的命令是`chmod`。根据需求，所有者权限为读（4）+写（2）+执行（1）=7；同组用户为读（4）+执行（1）=5；其他用户为读（4）=4。因此，命令为`chmod754app.log`。权限数字表示法中，三位数字分别对应所有者（User）、同组用户（Group）、其他用户（Others）的权限，每位数字是读（4）、写（2）、执行（1）的累加值（如7=4+2+1，5=4+1）。

3.简述Linux文件系统中/var、/etc、/tmp目录的作用，并说明如何查看某个文件的绝对路径？

-`/var`：存储可变数据文件，如日志（`/var/log`）、缓存（`/var/cache`）、邮件（`/var/mail`）等长期运行服务产生的文件；

-`/etc`：存储系统和应用程序的配置文件（如`/etc/nginx/nginx.conf`）；

-`/tmp`：临时文件目录，系统重启时会清空，用于存放短期临时数据。

查看文件绝对路径的命令是`pwd`（显示当前工作目录）结合文件名，或直接使用`readlink-f文件名`（适用于符号链接，会解析到真实路径）。例如，当前目录为`/home/user`，文件`test.txt`在此目录下，则绝对路径为`/home/user/test.txt`。

4.若服务器突然无法通过SSH连接，但能ping通IP，可能的原因有哪些？如何排查？

可能原因包括：SSH服务（sshd）未运行或崩溃；SSH端口（默认22）被防火墙（如iptables、firewalld）封禁；SSH配置文件（`/etc/ssh/sshd_config`）修改后未生效；服务器负载过高导致SSH进程无响应。

排查步骤：

（1）通过其他方式（如KVM控制台、云厂商VNC）登录服务器，检查sshd服务状态：`systemctlstatussshd`（查看是否Active:running）；

（2）若服务未运行，尝试启动：`systemctlstartsshd`，并检查日志`/var/log/auth.log`（Ubuntu）或`/var/log/secure`（CentOS）是否有错误信息（如端口冲突）；

（3）检查防火墙规则：`iptables-L-n|grep22`（查看22端口是否被拒绝），或`firewall-cmd--list-ports`（CentOS7+）；

（4）若服务正常且端口开放，使用`netstat-anp|grep:22`或`ss-tlnp|grepsshd`确认sshd是否监听在:22（是否绑定了错误IP）；

（5）检查服务器负载：`top`或`uptime`，若CPU/内存占用100%，需终止高负载进程释放资源。

二、运维工具与技术实践

1.请编写一个Shell脚本，实现以下功能：监控服务器CPU使用率，若连续5分钟超过80%，则发送邮件报警至admin@。要求脚本包含日志记录（路径：/var/log/cpu_monitor.log），并说明脚本的执行逻辑。

脚本示例：

```bash

!/bin/bash

LOG_FILE=/var/log/cpu_monitor.log

ALERT_THRESHOLD=80

CONTINUOUS_FAILURE=5

CO