Liunx运维工程师面试题(3)

35、用iptables 添加一个规则允许192.168.0.123访问本机3306端口 iptables I INPUT 1 p tcp m tcp dport 3306 s 192.168.0.123 j ACCEPT

36、修改第一块网卡的路径是什么。

/etc/sysconfig/network-scripts/ifcfg eth0

37、使用shell，建立class1用户组，再批量建立stu1 stu30的用户，并指定用户组为

class1。

vi autoaddusr

#!/usr/bin/php q

<?php

exec("groupadd class1");

for($i=1; $i<=30; $i++){

exec("useradd G class1 stu".$i);

}

?>

chmod +x autoaddusr

./autoaddusr

38、个人对该工作的未来如何规划，需要加强哪些能力。

面试题大全,快来分享哦!

首先，我有一颗真诚的心，遇事沉着冷静，不急不躁；

其次，我有相应的专业知识和工作经验。一年多的系统管理经历锻炼了我在这个行业的业务

能力，并对行业前景和发展动态有相应的了解；

最后，我会用踏实的作风在今后的工作中证明我自己的能力！

39、日常监控都需要监控哪些？

1)硬件：

CPU：/proc/cpuinfo

内存：/proc/meminfo

硬盘：fdisk l

2)系统：

负载：/proc/loadavg

uptime查看实时load average、swap

虚拟内存：vmstat（参数 s；2 4）

SUID,用户,进程

系统日志：tail f /var/log/messages

logwatch print range Today service SSHD service pam_unix

3)网络：Host_Alive,Ping,端口,连接

1.如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0: 答：

#iptables t nat A PREROUTING d 192.168.16.1 p tcp dport 80 j DNAT to 192.168.16.1:8080

或者：

#iptables t nat A PREROUTING i eth0 d 192.168.16.1 p tcp m tcp dport

80 j REDIRECT to ports 8080

40、计划每星期天早8点服务器定时重启,如何实现？

0 8 * * 7 reboot

41，当用户在浏览器当中输入一个网g站，说说计算机对dns解释经

过那些流程？注：本机跟本地dns还没有缓存。

答： a.用户输入网址到浏览器

b.浏览器发出DNS请求信息

c.计算机首先查询本机HOST文件，看是否存在，存在直接返回结果，不存在，继续下一步 d.计算机按照本地DNS的顺序，向合法dns服务器查询IP结果，

e.合法dns返回dns结果给本地dns，本地dns并缓存本结果，直到TTL过期，才再次查询此结果

f.返回IP结果给浏览器

g.浏览器根据IP信息，获取页面

42，我们都知道，dns既采用了tcp协议，又采用了udp协议，什么

面试题大全,快来分享哦!

时候采用tcp协议？

什么时候采用udp协议？为什么要这么设计？

答： a，从数据包大小上分：UDP的最大包长度是65507个字节，响应dns查询的时候数据包

长度超过512个字节，而返回的只要前512个字节，这时名字解释器通常使用TCP从发 原来的请求。

b，从协议本身来分：大部分的情况下使用UDP协议，大家都知道UDP协议是一种不可靠 的协议，dns不像其它的使用UDP的Internet应用 (如：TFTP，BOOTP和SNMP等)， 大部分集中在局域网，dns查询和响应需要经过广域网，分组丢失和往返时间的不确定性在 广域网比局域网上更大，这就要求dns客户端需要好的重传和超时算法，这时候使用TCP 43，一个EXT3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是提示磁盘已满，但是采用df h命令查看磁盘大小时，只使用了，60%的磁盘空间，为什么会出现这个情况，说说你的理由。

答：两种情况，一种是磁盘配额问题，另外一种就是EXT3文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode 耗尽了。

44，我们都知道FTP协议有两种工作模式，说说它们的大概的一个工作流程？

FTP两种工作模式：主动模式（Active FTP）和被动模式（Passive FTP）

在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起 连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。

服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口 N+1，进行数据传输。

在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起 连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通知服务器自己处于被动 模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命 令通知客户端，自己的数据端口是P。客户端收到命令后，会通过

N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。

总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP是指 服务器被动地等待客户端连接自己的数据端口。

被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTp服务器的情况，因为在 这种情况下，防火墙通常配置为不允许外界访问防火墙之

后主机，而只允许由防火墙之后的主机发起的连接请求通过。

因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。

45.编写个shell脚本将当前目录下大于10K的文件转移到/tmp目录下

面试题大全,快来分享哦!

#/bin/sh

#Programm :

# Using for move currently directory to /tmp

for FileName in `ls l |awk '$5>10240 {print $9}'`

do

mv $FileName /tmp

done

ls al /tmp

echo "Done! "

46.apache有几种工作模式，分别介绍下其特点，并说明什么情况下采用不同的工作模式？

apache主要有两种工作模式：prefork(apache的默认安装模式)和worker(可以在编译的时候加参数 with mpm worker选择工作模式)

prefork的特点是：(预派生)

1.这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销

2.可以防止意外的内存泄漏

3.在服务器负载下降的时候会自动减少子进程数

worker的特点是：支持混合的多线程多进程的多路处理模块

如果对于一个高流量的HTTP服务器，worker MPM是一个比较好的选择，因为worker

MPM占用的内存要比prefork要小。

47.编写shell脚本获取本机的网络地址。比如：本机的ip 地址是： 192.168.100.2/255.255.255.0，那么它的网络地址是 192.168.100.1/255.255.255.0

1. #!/bin/bash

2. #This script print ip and network

3. file="/etc/sysconfig/network scripts/ifcfg eth0"

4. if [ f $file ] ;then

5. IP=`grep "IPADDR" $file|awk F"=" '{ print $2 }'`

6. MASK=`grep "NETMASK" $file|awk F"=" '{ print $2 }'`

7. echo "$IP/$MASK"

8. exit 1

9. fi

48设计题：

1.系统设计

请考虑以下系统的设计. 您可以翻阅资料，查询任何您有帮助的资料、指南等。

您有的资源：