l的inux运维工程师面试题.pdf

linux面试题 1.解释top命令和vmstat命令 top 动态 vmstat静态 2.请写出iptables语句 iptables [-t 表名] -命令 - 匹配 -j 动作/ 目标 1）本地80端口的请求转发到8080端口，当前主机IP为 iptables -t nat -A PREROUTING -d -p tcp -dport 80 -j DNAT -to :8080 2）允许本机对外连接80端口（本机能连外界服务器为80） iptables -A OUTPUT -p tcp –dport 80 -j ACCEPT 3）开放本机的3306端口 iptables -A INPUT -p tcp --dport 3306 -j ACCEPT 4）禁止外界ping本服务器 iptables -A INPUT -p icmp -j DROP 5）防止SYN攻击（轻量级预防） iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT 3.mysql高可用方案有哪些？mysql备份方案有哪些？有什么优缺点？ 4.写出apache 2.x 的两种工作模式，以及各自的工作原理。如何查看apache 当前支持的模块。并查看在哪种模式下工作。 prefork和worker #apachectl -l 5.linux基础问题 1）linux怎么查看用户登陆日志 who /var/log/wtmp cat /var/log/secure 2）linux中utmp，wtmp ，lastlog ，messages各文件的作用 有关当前登录用户的信息记录在文件utmp中；======who命令 登录进入和退出纪录在文件wtmp 中；========w命令 最后一次登录文件可以用lastlog命令察看； messages======从syslog中记录信息 3）列举你熟悉的服务器性能查看命令 查看磁盘 df -h 查看内存大小 free vmstat 查看cpu cat /proc/cpuinfo 只看cpu数量grep model name /proc/cpuinfo | wc -l 查看系统内存 cat /proc/meminfo 查看每个进程的情况 cat /proc/5346/status 5347是pid 查看负载 w 查看系统整体状态 top 4）linux服务器间怎么实现无密码登陆。列举操作步骤 有机器A[] ，B[]。现想A通过ssh免密码登录到B 第一步，在A机下生成公钥/私钥对 ssh-keygen 直接三次回车，它将在~/下生成.ssh 目录，.ssh下有id_rsa和id_rsa.pub 第二步，把A机下的id_rsa.pub复制到B机下 完成后还需要将id_rsa.pub内容追加到B机的.ssh/authorized_keys文件里 scp ~/.ssh/id_rsa.pub root@:~/id_rsa.pub 第三步、B机把从A机复制的id_rsa.pub添加到.ssh/authorzied_keys文件里 cat id_rsa.pub .ssh/authorized_keys chmod 600 .ssh/authorized_keys authorized_keys的权限必须是600。 第四步、验证A机无密码登录B机。 ssh root@ 6.软件类问题 1）keepalived和heartbeat的优缺点，适用哪些场合 Keepalived使用的vrrp协议方式，虚拟路由冗余协议 (Virtual Router Redundancy Protocol ，简称VRRP) ； Heartbeat是基于主机或网络的服务的高可用方式； keepalived的目的是模拟路由器的双机 heartbeat的目的是用户service的双机 lvs的高可用建议用keepavlived 业务的高可用用heartbeat 2）LVS haproxy nginx各优缺点，适用哪些场