运维工程师面试题中级及答案解析.docxVIP

运维工程师面试题中级及答案解析

一、Linux系统与基础操作

问题1：如何定位并解决Linux服务器CPU使用率持续90%以上的问题？

步骤与解析：

1.初步观察：使用`uptime`命令查看系统负载，确认是短期高负载还是长期问题。若15分钟负载持续高于CPU核心数（如4核服务器负载4），需进一步排查。

2.进程定位：执行`top-c`进入动态监控，按`P`键按CPU使用率排序，找到占用最高的进程（如进程ID为1234）。若进程名称不明确，可结合`ps-ef|grep1234`或`ps-opid,ppid,user,comm,args%cpu,%mem1234`查看完整命令行参数，确认是否为业务进程或异常程序（如挖矿木马）。

3.进程细分：若进程是业务应用（如Java程序），需进一步分析：

-使用`top-Hp1234`查看进程下的所有线程，定位具体线程（如线程ID为1235）。

-将线程ID转换为十六进制（`printf%x\n1235`得到4cd），通过`jstack1234|grep0x4cd-A20`查看Java线程栈，判断是否存在死循环、锁竞争或IO阻塞。

4.系统层面排查：若所有用户进程CPU占用正常，但系统（sys）CPU高，可能是内核态操作频繁（如大量上下文切换或中断）。使用`vmstat1`观察`cs`（上下文切换次数）和`in`（中断次数），若`cs`超过10万次/秒，可能是进程频繁切换或网络中断问题；若`in`异常高，检查`/proc/interrupts`确认是否为某个硬件（如网卡）中断过多。

5.优化与修复：

-业务进程问题：优化代码（如减少循环次数、释放不必要的资源）、调整JVM参数（如增加堆内存减少GC频率）。

-异常进程：终止恶意进程（`kill-91234`），检查启动项（`systemctllist-unit-files`或`chkconfig`）删除自启动配置，修复系统漏洞（如通过`yumupdate`或`aptupgrade`更新内核）。

问题2：如何通过命令组合快速统计Apache访问日志中，今日访问量前10的IP及对应的URL？

实现方法与解析：

1.提取今日日志：假设日志路径为`/var/log/httpd/access_log`，格式包含时间（如`[10/Oct/2023:14:48:00+0800]`），使用`grep$(date+%d/%b/%Y)access_log`过滤今日记录（`date+%d/%b/%Y`输出如`10/Oct/2023`）。

2.提取IP和URL：通过`awk{print$1,$7}`提取第一列（IP）和第七列（URL）。

3.统计排序：使用`sort|uniq-c`统计次数，再用`sort-nr`按次数降序排列，最后取前10：

```bash

grep$(date+%d/%b/%Y)/var/log/httpd/access_log|awk{print$1,$7}|sort|uniq-c|sort-nr|head-10

```

关键点：需确认日志格式中时间字段的位置（可能因Apache配置不同而变化，可通过`head-1access_log`查看）；若日志量极大（GB级别），可改用`sed`或`awk`直接匹配时间（如`awk-vtoday=$(date+%d/%b/%Y)$4~todayaccess_log`）提升效率。

二、服务管理与高可用架构

问题3：Nginx作为反向代理时，如何配置以提升后端Tomcat集群的性能与稳定性？

核心配置与解析：

1.连接池优化：

```nginx

upstreamtomcat_cluster{

server:8080weight=3;权重高的节点处理更多请求

server:8080backup;备份节点，主节点故障时启用

keepalive32;与后端保持32个长连接，减少三次握手开销

fail_timeout=30s;节点故障后，30秒内不再尝试

max_fails=3;3次失败后标记为故障

}

```

`keepalive`避免频繁创建连接，适用于静态资源或短连接场景；`fai