运维工程师笔试题和答案及答案.docxVIP

运维工程师笔试题和答案及答案

一、Linux系统与基础操作（20分）

1.操作题（5分）：

当前目录下有一个日志文件`/var/log/app/access.log`，需要完成以下操作：

（1）查找文件中所有包含POST/api/v2/login且状态码为401的请求记录，将结果输出到`/tmp/login_failed.log`；

（2）统计该文件中IP为00的访问次数；

（3）查看该文件最后100行内容，并实时跟踪后续新增内容。

答案及解析：

（1）`grep-EPOST/api/v2/login.401/var/log/app/access.log/tmp/login_failed.log`

解析：使用grep的-E选项启用扩展正则表达式，匹配包含POST/api/v2/login且后续有401状态码的行，重定向输出到目标文件。

（2）`grep00/var/log/app/access.log|wc-l`

解析：通过grep过滤出包含目标IP的行，再用wc-l统计行数。

（3）`tail-n100/var/log/app/access.logtail-f/var/log/app/access.log`

解析：tail-n100显示最后100行，tail-f实时跟踪文件新增内容（若文件被截断，需用tail-F）。

2.权限与文件系统题（5分）：

（1）将目录`/data/www`的属主修改为www用户，属组修改为www组；

（2）设置`/data/www/uploads`目录的权限为：属主拥有读写执行权，属组拥有读和执行权，其他用户无权限；

（3）排查`/data`分区空间使用率100%的问题，要求列出至少3种可能原因及对应的排查命令。

答案及解析：

（1）`chownwww:www/data/www-R`（-R递归修改子目录和文件）。

（2）`chmod750/data/www/uploads`（7=4+2+1，属主rwx；5=4+1，属组rx；0=无权限）。

（3）可能原因及排查命令：

①大文件未清理：`du-sh/data/|sort-rh|head-n5`（按大小排序前5大文件/目录）；

②进程占用已删除文件：`lsof+L1|grepdeleted`（查看被删除但未释放的文件句柄）；

③磁盘inode耗尽：`df-i/data`（检查inode使用率，若100%需清理小文件）。

3.进程与服务管理题（5分）：

（1）查看当前系统中所有以nginx命名的进程，并显示完整命令行参数；

（2）终止所有用户名为www且进程名为php-fpm的进程（要求安全终止，避免强制kill）；

（3）某服务通过systemd管理，名称为redis.service，现需设置其开机自启，并立即重启服务。

答案及解析：

（1）`ps-ef|grep-vgrep|grepnginx`或`pgrep-lfnginx`（l选项显示完整命令行）。

（2）`pkill-uwwwphp-fpm`（pkill通过用户和进程名匹配，默认发送SIGTERM信号，安全终止）。

（3）`systemctlenableredis.service`（设置开机自启）；`systemctlrestartredis.service`（立即重启）。

4.Shell脚本题（5分）：

编写一个脚本`clean_log.sh`，要求：

-检查`/var/log/app`目录下所有扩展名为`.log`的文件；

-删除7天前的日志文件（按修改时间）；

-若删除操作影响文件数超过10个，向`admin@`发送邮件通知（邮件内容需包含删除的文件路径列表）。

答案及解析：

```bash

!/bin/bash

LOG_DIR=/var/log/app

DELETE_FILES=$(find$LOG_DIR-name.log-mtime+7-print)

DELETE_COUNT=$(echo$DELETE_FILES|wc-l)

if[$DELETE_COUNT-gt0];then

删除文件

echo$DELETE_FILES|xargsrm-f

若删除超过10个文件，发送邮件

if[$DELETE_COUNT-gt10];then

echo以下文件已被清理：$DELETE_FILES