初级运维工程师晋升中级运维工程师笔试题及答案.docxVIP

初级运维工程师晋升中级运维工程师笔试题及答案

一、选择题（每题2分，共20分）

1.以下哪个命令可以查看Linux系统中所有处于ESTABLISHED状态的TCP连接？（）

A.`netstat-an|grepESTABLISHED`

B.`lsof-i:tcp|grepESTABLISHED`

C.`ss-tstateestablished`

D.以上均可

答案：D（netstat、lsof、ss工具均能实现，ss为更高效的替代方案）

2.关于Nginx负载均衡算法，以下描述错误的是？（）

A.`round_robin`是默认算法，按请求顺序轮询

B.`least_conn`适用于长连接场景，优先分配连接数最少的后端

C.`ip_hash`基于客户端IP的前24位哈希，确保同一客户端访问同一后端

D.`weight`需配合其他算法使用，通过`weight`参数设置后端权重

答案：C（ip_hash基于客户端IP的完整哈希值，而非前24位）

3.以下哪个参数用于调整Linux内核的最大文件句柄数？（）

A.`fs.file-max`

B.`net.core.somaxconn`

C.`vm.swappiness`

D.`net.ipv4.tcp_max_tw_buckets`

答案：A（fs.file-max定义系统级最大文件句柄数，ulimit-n定义进程级限制）

4.某MySQL实例的慢查询日志显示`Query_time=5.2`，`Lock_time=0.1`，可能的问题是？（）

A.表锁竞争激烈

B.查询未命中索引

C.内存不足导致频繁换页

D.主从复制延迟

答案：B（Query_time远大于Lock_time，说明查询执行时间长，常见于全表扫描）

5.Docker容器中执行`ping`失败，但`curl`成功，可能的原因是？（）

A.容器DNS配置错误

B.宿主机防火墙禁止ICMP协议

C.容器网络模式为`host`

D.百度服务器禁止ICMP响应

答案：D（ping使用ICMP协议，curl使用TCP，可能目标服务器禁ping）

6.Prometheus中，以下哪个表达式用于计算最近5分钟内`http_requests_total`指标的增长率？（）

A.`rate(http_requests_total[5m])`

B.`increase(http_requests_total[5m])`

C.`sum(http_requests_total)`

D.`irate(http_requests_total[5m])`

答案：A（rate计算区间内的平均增长率，irate计算瞬时增长率）

7.以下哪项不是Kubernetes中`Deployment`的核心功能？（）

A.滚动更新（RollingUpdate）

B.回滚（Rollback）

C.持久化存储管理

D.副本数控制（Replicas）

答案：C（持久化存储由PVC/PV管理，StatefulSet更适合有状态应用）

8.某服务器`top`命令显示`%CPU`为200%，可能的原因是？（）

A.服务器为2核CPU，单个进程占用200%

B.服务器为4核CPU，两个进程各占用100%

C.服务器为单核CPU，进程多线程并行

D.系统统计误差

答案：B（%CPU显示所有CPU核心的总占用，4核下两个进程各占100%总和为200%）

9.以下哪种场景适合使用`rsync`而非`scp`？（）

A.首次传输大文件

B.增量同步目录（仅传输修改过的文件）

C.跨公网传输敏感数据

D.传输权限和时间戳信息

答案：B（rsync支持增量同步、断点续传，scp为全量传输）

10.阿里云ECS实例的“安全组”本质上是？（）

A.网络ACL（访问控制列表）

B.主机防火墙（如iptables）

C.入侵检测系统（IDS）

D.负载均衡器

答案：A（安全组是虚拟私有云层面的网络流量过滤规则，作用于实例入/出口）

二、填空题（每空2分，共20分）

1.Linux系统中，查看进程打开的文件句柄数的命令是______（需包含进程PID）。

答案：`lsof-pPID|wc-l`或`cat/proc/PID/fd|wc-l`

2.Nginx配置中，`proxy