运维面试题(含答案)

《运维面试题(含答案)》由会员分享，可在线阅读，更多相关《运维面试题(含答案)（8页珍藏版）》请在金锄头文库上搜索。

1、运维工程师面试题答题时间 :1. 新安装MYSQL后怎样提升 MYSQL的安全级别?可在 mysql 库中 user 表中指定用户的访问可访问IP 地址建议给 root 账号设置强密码，并指定只允许本地登录F.mysql安装目录及数据存储目录权限控制：给mysql安装目录读取权限， 给mysql日志和数据所在目录读取和写入权限安装好的 mysql 默认会有个 test 库，可将其删除2. MYSQL的主从原理，怎么配置文件？整体上来说，复制有 3 个步骤：A. master 将改变记录到二进制日志 (binary log) 中这些记录叫做二进制日志事件， binary log events；B

2、. slave 将 master 的 bi nary log events 拷贝到它的中继日志 (relay log)；C. slave重做中继日志中的事件，将改变反映它自己的数据。3. mysql 主从复制的优点 如果主服务器出现问题， 可以快速切换到从服务器提供的服务； 可以在从服务器上执行查询操作， 降低主服务器的访问压力； 可以在从服务器上执行备份， 以防止备份期间影响主服务器的服务。4. Mysql 复制的基本原理过程 1 Slave 上面的 IO 线程连接上 Master ，并请求从指定日志文件的指定位置或者从 最开始的日志之后的日志内容；2Master接收到来自Slave的10线

3、程的请求后，通过负责复制的10线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的10线程。返回信息中除了日志所包含的信息之外，还包括本次返回的信息在 Master 端 binary log 文件的名称以及在 Binary log 中的位置；3Slave的10线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog文件的最末端， 并将读取到的 Master 端的 bin-log 的文件名和位置记录到 master-info 文 件中，以便在下一次读取的时候能够清楚的告诉master我需要从某个bin -log的哪个位置开始往后的日志内容，请发给我 ”4Sl

4、ave的SQL线程检测到Relay Log中新增加了内容后，会马上解析该Log文件中的内容成为在 Master 端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些 查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。5. 为MYSQL添加一个用户？mysql grant select,insert,update,delete on book.* to test2localhost identified by “abc”；增加test2用户，密码为abc。并只能在localhost这台主机上登录，并且只能访问 book

5、这个库中的表，具有查询，插入，更新，删除权限；语法： mysql GRANT 权限 0N 库.表 T0 用户主机名 identified by 密码“”;6. 写一个脚本将数据库备份并打包至远程服务器 192.168.1.1 /backup 目录下。mount 192.168.1.1:/backup /mntcd /mnt7. 写一个脚本进行 nginx日志统计，得到访问ip最多的前10个（nginx日志路径/）awk a$1+ENDfor(j in a) print aj,j /home/logs/nginx/default/access.log|sort -nr|head -108. 简要

6、描述 Linux 的启动过程？BIOS启动引导（从mbr中装载启动管理器 grub） -GRUB启动引导（装载kernel和initrd到 内存）一内核启动参数-sys in it初始化.9. 简要表达以下端口所运行的服务21、22、23、25、110、143、873、3306对应的服务是 ftp ssh telnet snmp pop3 IMAP rsync10. Linux 系统中病毒怎么解决找到病毒文件然后删除；中毒之后一般机器cpu、内存使用率会比较高，机器向外发包等异常情况，排查方法：linux 服务器流量剧增 ,用 iftop 查看有连接外网的情况。 netstat 连接的外网 i

7、p 和端口。 #top命令找到cpu使用率高的进程，一般病毒文件命名都比较乱#可以用ps aux查看是否有不明进程，找出病毒文件的位置 #rm-f 命令删除病毒文件 #检查计划任务、开机启动项和病毒文件目录有无其他可疑文件等chkconfig -list | grep 3:on11. 发现一个病毒文件你删了他又自动创建怎么解决ps axu 个个排查，方法是查看可疑的用户和系统相似而又不是的进程找出进程可疑。杀掉所有与病毒相关的进程，然后删掉病毒这个可执行文件，最后删除病毒创建的文件12. 请写出 5个你常用的系统或网络维护工具的名称 rhel centos ubuntu iotop 用于检查

8、I/O 的使用情况htop 实质上是 top 的一个增强版本。它更容易对进程排序。pingtraceroute13. 你使用过监控软件吗？说说其特点使用 nagios 对服务器进行监控，其特点侧重于对检测项的状态监控，主要通过 nrpe 实 现对远程主机的监控，但也可以通过 snmp 对设备如路由器、交换机进行监控，可实时 实现短信、电子邮件、MSN、飞信报警。使用 cacti 对服务器进行监控 ,其特点侧重性能和流量监控并通过图表显示，主要通过snmp协议收集监测项数据，可实时实现短信、电子邮件、使用 zabbix 对服务器进行监控， zabbix 是完全开源的工具，整合了 cacti 和

9、nagios 等特性。zabbix可以对主机的性能监控、网络设备性能监控、数据库、FTP等通用协议监控、多种告警方式、详细的报表图表绘制支持自动发现网络设备和服务器可以通过配置自动发现服务器规则来实现 支持分布式，能集中展示、管理分布式的监控点，扩展性强可以自己开发完善各类监控根据相关接口编写程序实现， 编写插件容易， 可以自定义监 控项，报警级别的设置。数据收集，支持 sn mp(包括 trappi ng an d polli ng), IPMI, JMX, SSH TELNET14. web 服务器的调优要点以 nginx 为例,个人总结有如下几个要点：1尽可能的少用,因为 是有开销的；2

10、尽可能的使用 CDN；3添加 Expire/Cache-Control 头,这个头是缓存用的,可以缓存图片和 flash 那样不轻易更 改的文件,减少访问时间；4启动 gzip 压缩，这个没啥好说的了；5尽可能少的重定向，能 rewrite 就不要 return ，我也知道 return 比 rewrite 好写，但是重 定向是需要时间的，增加一次重定向就会多一次 web 需求；6如果可以，把 ajax 也做缓存；7减少 dns 查询，很多网页会有外站的广告，这些广告也是会启动 dns 查询的，所以如果 不缺钱，减少这种广告；8调好服务器里的 TCP协议栈，这个无论是 web服务器还是应用服务

11、器都是必须的；15. mysql 的 innodb 如何定位锁问题， mysql 如何减少主从复制延迟？mysql 的 innodb 如何定位锁问题 :在使用 show engine innodb status 检查引擎状态时，发现了死锁问题在 5.5 中， information_schema 库中增加了三个关于锁的表 MEMORY 引擎： innodb_trx # 当前运行的所有事务innodb_locks # 当前出现的锁innodb_lock_waits # 锁等待的对应关系mysql 如何减少主从复制延迟 :如果延迟比较大，就先确认以下几个因素：1. 从库硬件比主库差，导致复制延迟2

12、. 主从复制单线程，如果主库写并发太大，来不及传送到从库，就会导致延迟。更高版 本的 mysql 可以支持多线程复制3慢SQL语句过多4. 网络延迟 5. master 负载主库读写压力大，导致复制延迟，架构的前端要加buffer及缓存层6. slave负载一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器,只作为备份用，不进行其他任何操作 .另外， 2 个可以减少延迟的参数 :-slavenet-timeout=seconds单位为秒 默认设置为 3600秒#参数含义：当 slave 从主数据库读取 log 数据失败后，等待多久重新建立连接并获取数 据-ma

13、ster:onnect -retry=seconds 单位为秒 默认设置为 60秒#参数含义：当重新建立主从连接时，如果连接建立失败，间隔多久后重试。通常配置以上 2 个参数可以减少网络问题导致的主从数据同步延迟16. MySQL 数据库主从同步延迟解决方案最简单的减少slave同步延时的方案就是在架构上做优化，尽量让主库的DDL快速执行。还有就是主库是写， 对数据安全性较高， 比方 sync_binlog=1， innodb_flush_log_at_trx_commit完全可以讲 sync_binlog 设置为 0或者关闭 binlog ， innodb_flushlog 也可以设置为0

14、来提高 sql 的执行效率。另外就是使用比=1之类的设置，而slave则不需要这么高的数据安全,主库更好的硬件设备作为 slave。17. osi 七层模型， tcp 三次握手过程， tcp 连接断开过程，什么情况下 tcp 进入 time_wait?其他问题答案略什么情况下 tcp 进入 time_wait?当关闭一个 socket 连接时，主动关闭一端的 socket 将进入 TIME_WAIT 状态，而被动关闭一 方则转入CLOSED犬态。具体过程如下：1、客户端发送FIN报文段，进入FIN_WAIT_1状态。2、服务器端收到FIN报文段，发送 ACK表示确认，进入 CLOSE_WAIT

15、犬态。3、客户端收到FIN确实认报文段,进入 FIN_WAIT_2 状态。4、 服务器端发送FIN报文端，进入LAST_ACK状态。5、客户端收到FIN报文端，发送 FIN的ACK同时进入 TIME_WAIT状态，启动 TIME_WAIT定时器，超时时间设为 2MSL。6、服务 器端收到FIN的ACK进入 CLOSED犬态。7、客户端在2MSL时间内没收到对端的任何响应，TIME_WAIT超时，进入CLOSED犬态。18. 请列出你了解的 web 服务器负载架构。Nginxhaproxykeepalivedlvs19. 请写出你知道或使用过的 nginx 扩展模块注意标注知道和使用我的答案 随便说几个，这玩意到时候结合工作过的情况说说吧：Nginx 负载均衡模块： nginx-upstream -fair非阻塞访问 redis 模块： redis2-nginx-module 分布式图片实时动态压缩： ngx-fastdfs20. 请根据你的理解，简述高可用服务体系的相关组件，并列