2026年运维工程师（Linux2026年方向）实操考核试题及答案.docxVIP

2026年运维工程师（Linux2026年方向）实操考核试题及答案

一、单选题（每题2分，共20分）

1.在Linux2026内核中，默认采用的新版调度器是

A.CFSv1

B.EEVDF

C.BFS

D.O(1)

答案：B

解析：EEVDF（EarliestEligibleVirtualDeadlineFirst）在6.12内核成为默认，彻底替代CFS，解决长尾延迟问题。

2.使用systemdv257设置“内存压力阈值”时，应写入的配置键为

A.MemoryHigh

B.MemoryPressureThreshold

C.MemoryPressureWatch

D.MemoryMax

答案：C

解析：v257新增MemoryPressureWatch=，可接受“some”或“full”，与cgroup-v3的psi接口联动。

3.在只读根文件系统场景下，为容器提供可写层最轻量的方案是

A.overlayfs-metacopy=on

B.btrfssubvolume

C.tmpfs+rsync

D.nfsrw

答案：A

解析：metacopy=on让overlayfs仅复制元数据，首写时才复制数据，极大节省内存与IO。

4.当主机启用TPM2.0且安全启动开启，给内核模块签名的工具组合是

A.sign-file+sha256sum

B.kmodsign+openssl

C.pesign+sbsign

D.evmctl+keyctl

答案：C

解析：pesign操作KEK数据库，sbsign生成EFI签名，两者配合完成SecureBoot全链路。

5.在nftables中，把匹配到的流量镜像到3的正确语句是

A.nftaddruleipfilterforwardmetanftraceset1

B.nftaddruleipfilterforwardmetamark0x1teeto3

C.nftaddruleipfilterforwarddupto3

D.nftaddruleipfilterforwardmirrorto3

答案：C

解析：nftables用“dup”动作做镜像，区别于iptables的TEE扩展。

6.在2026内核中，默认对32位进程不再提供的系统调用是

A.fork

B.open

C.ipc

D.lstat

答案：C

解析：CONFIG_ARCH_32BIT_OFF_T=y关闭后，sys_ipc被彻底移除，强制使用更安全的sys_mq_。

7.使用cgroups-v3时，对io.latency的最小可设粒度是

A.1us

B.10us

C.1ms

D.10ms

答案：B

解析：blk-throttle在v3接口下精度提升，但受硬件qemu限制，10us是实际生效底线。

8.在2026版本的dnf5中，为离线节点生成全量缓存的命令是

A.dnf5makecache--downloadonly

B.dnf5cachepopulate

C.dnf5offline-distrosync

D.dnf5repoarchive

答案：D

解析：repoarchive子命令可把repodata与rpm打包成tar.zst，方便离线侧载入。

9.当节点启用“fscryptv2”后，加密目录的policy版本号存放于

A.xattruser.fscrypt_policy

B.xattrtrusted.fscrypt_version

C.xattrsecurity.fscrypt_v2

D.xattrencryption.policy

答案：A

解析：policy以二进制格式存在user.fscrypt_policy，内核通过它派生密钥。

10.在2026内核中，默认对匿名页启用的自动碎片整理算法是

A.kcompactd

B.khugepaged

C.kdefrag

D.kreclaim

答案：A

解析：kcompactd支持异步规整，与MGLRU配合，降低4KB碎片化至3%以下。

二、多选题（每题3分，共15分）

11.以下哪些命令可以查看cgroup-v3的PSI（PressureStallInformation）数据

A.cat/proc/pressure/io

B.cat/sys/fs/cgroup/system.slice/cp