系统运维工程师面试题及参考答案.docxVIP

系统运维工程师面试题及参考答案

一、基础技能题（共5题）

问题：Linux系统中，如何查看进程占用的CPU、内存资源？如果需要终止一个占用资源过高的进程，步骤是什么？

参考答案：查看进程资源常用两个命令：一是top（实时动态查看，按P排序CPU占用、按M排序内存占用），二是ps-aux|grep进程名（精准查询指定进程，%CPU列是CPU使用率、%MEM是内存使用率）。终止进程步骤：先通过pidof进程名或ps命令获取进程PID；若进程可正常关闭，先用kill-15PID（发送SIGTERM信号，让进程优雅退出，避免数据丢失）；若进程无响应，再用kill-9PID（强制终止，仅在紧急情况使用）；最后用ps-pPID验证进程是否已终止。

问题：如何排查Linux服务器“无法远程SSH连接”的故障？请按排查优先级排序。

参考答案：排查优先级从高到低：①先检查网络连通性：本地执行ping服务器IP，确认网络是否可达；若ping不通，检查防火墙（服务器端firewalld/iptables是否放行SSH端口，云服务器需检查安全组规则）；②检查SSH服务状态：服务器端执行systemctlstatussshd，确认服务是否运行，若未启动则systemctlstartsshd；③检查端口占用：执行netstat-tuln|grep22（或ss-tuln|grep22），确认22端口是否被SSH服务占用，避免端口冲突；④检查登录配置：查看/etc/ssh/sshd_config，确认PasswordAuthentication是否为yes（密码登录开启）、PermitRootLogin是否允许root登录，修改后需systemctlrestartsshd；⑤检查登录日志：执行cat/var/log/secure|grepsshd，通过日志提示定位问题（如密码错误、密钥认证失败等）。

问题：什么是RAID？常用的RAID级别有哪些？分别适用于什么场景？

参考答案：RAID（独立磁盘冗余阵列）是将多个物理硬盘组合成一个逻辑磁盘，提升存储性能或数据冗余的技术。常用级别及场景：①RAID0：无冗余，将数据拆分到多个硬盘并行读写，读写速度最快，但一块硬盘损坏则全部数据丢失，适用于对速度要求高、数据可随时备份的场景（如缓存服务器、临时数据存储）；②RAID1：镜像冗余，两块硬盘数据完全同步，一块损坏可从另一块恢复，读写速度一般，适用于对数据安全性要求高、容量需求不大的场景（如系统盘、数据库日志盘）；③RAID5：分布式奇偶校验，至少3块硬盘，数据和校验信息分散存储，允许一块硬盘损坏，兼顾性能和冗余，是最常用的级别，适用于数据库服务器、应用服务器等通用场景；④RAID10：RAID1+0，先做镜像再做条带，至少4块硬盘，兼具RAID0的速度和RAID1的冗余，允许同一镜像组内一块硬盘损坏，适用于对速度和安全性要求都极高的场景（如核心数据库、关键业务存储）。

问题：Linux系统中，如何查看磁盘空间使用情况？如果发现/分区空间满了，该如何排查和处理？

参考答案：查看磁盘空间用df-h（以人类可读单位显示分区使用率），查看目录占用空间用du-sh目录名（统计目录总大小）。/分区满的排查处理步骤：①先用du-sh/*排查根目录下哪个一级目录占用空间最大；②进入占用大的目录，继续用du-sh*逐层定位到具体文件（常见占用大的文件：日志文件、临时文件、备份文件）；③处理方案：若日志文件过大（如/var/log/下的日志），可通过echo日志文件清空（避免删除正在写入的日志），或配置日志轮转（logrotate）定期压缩清理；若临时文件过多，删除/tmp/下长期未使用的文件；若存在无用的备份文件或安装包，直接删除；④若清理后空间仍紧张，检查是否有未释放的文件句柄：执行lsof|grepdeleted，找到已删除但仍被进程占用的文件，重启对应进程释放空间。

问题：什么是SSH密钥认证？相比密码认证有什么优势？如何配置SSH密钥登录？

参考答案：SSH密钥认证是通过非对称密钥（公钥+私钥）验证登录，公钥存于服务器，私钥存于客户端，无需输入密码即可登录。优势：①安全性更高，避免密码被暴力破解；②可批量管理，适合多服务器登录；③支持免密操作，方便脚本自动化执行。配置步骤：①客户端生成密钥对：ssh-keygen-trsa（默认存于～/.ssh/id_rsa，一路回车无需设置密码）；②上传公钥到服务器：ssh-copy-