39条常见的linux系统管理面试题

一、如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？

答：[root@centos6 ~ 10:55 #35]# cat /proc/cpuinfo|grep -c 'physical id'

4

[root@centos6 ~ 10:56 #36]# cat /proc/cpuinfo|grep -c 'processor'

4

二、查看系统负载有两个经常使用的命令，是哪两个？这三个数值表示什么含义呢？

答：[root@centos6 ~ 10:56 #37]# w

10:57:38 up 14 min,  1 user,  load average: 0.00, 0.00, 0.00

USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT

root     pts/0    192.168.147.1    18:44    0.00s  0.10s  0.00s w

[root@centos6 ~ 10:57 #38]# uptime

10:57:47 up 14 min,  1 user,  load average: 0.00, 0.00, 0.00

其中load average即系统负载，三个数值分别表示一分钟、五分钟、十五分钟内系统的平均负载，即平均任务数。

三、vmstat r, b, si, so, bi, bo 这几列表示什么含义呢？

答：[root@centos6 ~ 10:57 #39]# vmstat

procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----

r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st

0  0      0 1783964  13172 106056    0    0    29     7   15   11  0  0 99  0  0

r即running，表示正在跑的任务数

b即blocked，表示被阻塞的任务数

si表示有多少数据从交换分区读入内存

so表示有多少数据从内存写入交换分区

bi表示有多少数据从磁盘读入内存

bo表示有多少数据从内存写入磁盘

简记：i --input，进入内存

o --output，从内存出去

s --swap，交换分区

b --block，块设备，磁盘

单位都是KB

四、linux系统里，您知道buffer和cache如何区分吗？

答：buffer和cache都是内存中的一块区域，当CPU须要写数据到磁盘时，因为磁盘速度比较慢，因此CPU先把数据存进buffer，而后CPU去执行其余任务，buffer中的数据会按期写入磁盘；当CPU须要从磁盘读入数据时，因为磁盘速度比较慢，能够把即将用到的数据提早存入cache，CPU直接从Cache中拿数据要快的多。

五、使用top查看系统资源占用状况时，哪一列表示内存占用呢？

答： PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND

301 root      20   0     0    0    0 S  0.3  0.0   0:00.08 jbd2/sda3-8

1 root      20   0  2900 1428 1216 S  0.0  0.1   0:01.28 init

2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd

3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 migration/0

VIRT虚拟内存用量

RES物理内存用量

SHR共享内存用量

%MEM内存用量

六、如何实时查看网卡流量为多少？如何查看历史网卡流量？

答：安装sysstat包，使用sar命令查看。

yum install -y sysstat#安装sysstat包，得到sar命令

sar -n DEV#查看网卡流量，默认10分钟更新一次

sar -n DEV 1 10#一秒显示一次，一共显示10次

sar -n DEV -f /var/log/sa/sa22#查看指定日期的流量日志

七、如何查看当前系统都有哪些进程？

答：ps -aux 或者ps -elf

[root@centos6 ~ 13:20 #56]# ps -aux

Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.8/FAQ

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND

root         1  0.0  0.0   2900  1428 ?        Ss   10:43   0:01 /sbin/init

root         2  0.0  0.0      0     0 ?        S    10:43   0:00 [kthreadd]

root         3  0.0  0.0      0     0 ?        S    10:43   0:00 [migration/0]

root         4  0.0  0.0      0     0 ?        S    10:43   0:00 [ksoftirqd/0]

……

[root@centos6 ~ 13:21 #57]# ps -elf

F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD

4 S root         1     0  0  80   0 -   725 -      10:43 ?        00:00:01 /sbin/init

1 S root         2     0  0  80   0 -     0 -      10:43 ?        00:00:00 [kthreadd]

1 S root         3     2  0 -40   - -     0 -      10:43 ?        00:00:00 [migration/0]

1 S root         4     2  0  80   0 -     0 -      10:43 ?        00:00:00 [ksoftirqd/0]

1 S root         5     2  0 -40   - -     0 -      10:43 ?        00:00:00 [migration/0]

八、ps 查看系统进程时，有一列为STAT， 若是当前进程的stat为Ss 表示什么含义？若是为Z表示什么含义？

答：S表示正在休眠；s表示主进程；Z表示僵尸进程。

九、如何查看系统都开启了哪些端口？

答：[root@centos6 ~ 13:20 #55]# netstat -lnp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1035/sshd

tcp        0      0 :::22                       :::*                        LISTEN      1035/sshd

udp        0      0 0.0.0.0:68                  0.0.0.0:*                               931/dhclient

Active UNIX domain sockets (only servers)

Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path

unix  2      [ ACC ]     STREAM     LISTENING     6825   1/init              @/com/ubuntu/upstart

unix  2      [ ACC ]     STREAM     LISTENING     8429   1003/dbus-daemon    /var/run/dbus/system_bus_socket

十、如何查看网络链接情况？

答：[root@centos6 ~ 13:22 #58]# netstat -an

Active Internet connections (servers and established)

Proto Recv-Q Send-Q Local Address               Foreign Address             State

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN

tcp        0      0 192.168.147.130:22          192.168.147.1:23893         ESTABLISHED

tcp        0      0 :::22                       :::*                        LISTEN

udp        0      0 0.0.0.0:68                  0.0.0.0:*

……

十一、想修改ip，须要编辑哪一个配置文件，修改完配置文件后，如何重启网卡，使配置生效？

答：使用vi或者vim编辑器编辑网卡配置文件/etc/sysconfig/network-scripts/ifcft-eth0（若是是eth1文件名为ifcft-eth1），内容以下：

DEVICE=eth0

HWADDR=00:0C:29:06:37:BA

TYPE=Ethernet

UUID=0eea1820-1fe8-4a80-a6f0-39b3d314f8da

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=static

IPADDR=192.168.147.130

NETMASK=255.255.255.0

GATEWAY=192.168.147.2

DNS1=192.168.147.2

DNS2=8.8.8.8

修改网卡后，可使用命令重启网卡：

ifdown eth0

ifup eth0

也能够重启网络服务：

service network restart

十二、可否给一个网卡配置多个IP? 若是能，怎么配置？

答：能够给一个网卡配置多个IP，配置步骤以下：

cat /etc/sysconfig/network-scripts/ifcfg-eth0#查看eth0的配置

DEVICE=eth0

HWADDR=00:0C:29:06:37:BA

TYPE=Ethernet

UUID=0eea1820-1fe8-4a80-a6f0-39b3d314f8da

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=static

IPADDR=192.168.147.130

NETMASK=255.255.255.0

GATEWAY=192.168.147.2

DNS1=192.168.147.2

DNS2=8.8.8.8

（1）新建一个ifcfg-eth0:1文件

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:1

（2）修改其内容以下：vim /etc/sysconfig/network-scripts/ifcfg-eth0:1

DEVICE=eth0:1

HWADDR=00:0C:29:06:37:BA

TYPE=Ethernet

UUID=0eea1820-1fe8-4a80-a6f0-39b3d314f8da

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=static

IPADDR=192.168.147.133

NETMASK=255.255.255.0

GATEWAY=192.168.147.2

DNS1=192.168.147.2

DNS2=8.8.8.8

（3）重启网络服务：

service network restart

1三、如何查看某个网卡是否链接着交换机？

答：mii-tool eth0 或者 mii-tool eth1

1四、如何查看当前主机的主机名，如何修改主机名？要想重启后依旧生效，须要修改哪一个配 置文件呢？

答：查看主机名：hostname

centos6.5

修改主机名：hostname centos6.5-1

永久生效须要修改配置文件：vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=centos6.5-1

1五、设置DNS须要修改哪一个配置文件？

答：（1）在文件 /etc/resolv.conf 中设置DNS

（2）在文件 /etc/sysconfig/network-scripts/ifcfg-eth0 中设置DNS

1六、使用iptables 写一条规则：把来源IP为192.168.1.101访问本机80端口的包直接拒绝

答：iptables -I INPUT -s 192.168.1.101 -p tcp --dport 80 -j REJECT

1七、要想把iptable的规则保存到一个文件中如何作？如何恢复？

答：使用iptables-save重定向到文件中：iptables-save > 1.ipt

使用iptables-restore反重定向回来：iptables-restore < 1.ipt

1八、如何备份某个用户的任务计划？

答：将/var/spool/cron/目录下指定用户的任务计划拷贝到备份目录cron_bak/下便可

cp /var/spool/cron/rachy /tmp/bak/cron_bak/

1九、任务计划格式中，前面5个数字分表表示什么含义？

答：依次表示：分、时、日、月、周

20、如何能够把系统中不用的服务关掉？

答：（1）使用可视化工具：ntsysv

（2）使用命令：chkconfig servicename off

2一、如何让某个服务（假如服务名为 nginx）只在3,5两个运行级别开启，其余级别关闭？

答：先关闭全部运行级别：chkconfig nginx off

而后打开35运行级别：chkconfig --level 35 nginx on

2二、rsync 同步命令中，下面两种方式有什么不一样呢？

(1) rsync -av  /dira/  ip:/dirb/

(2) rsync -av  /dira/  ip::dirb

答：(1)前者是经过ssh方式同步的

(2)后者是经过rsync服务的方式同步的

2三、rsync 同步时，若是要同步的源中有软链接，如何把软链接的目标文件或者目录同步？

答：同步源文件须要加-L选项

2四、某个帐号登录linux后，系统会在哪些日志文件中记录相关信息？

答：用户身份验证过程记录在/var/log/secure中，登陆成功的信息记录在/var/log/wtmp。

2五、网卡或者硬盘有问题时，咱们能够经过使用哪一个命令查看相关信息？

答：使用命令dmesg

2六、分别使用xargs和exec实现这样的需求，把当前目录下全部后缀名为.txt的文件的权限修改成777

答：（1）find ./ -type f -name "*.txt" |xargs chmod 777

（2）find ./ -type f -name "*.txt" -exec chmod 777 {} ;

2七、有一个脚本运行时间可能超过2天，如何作才能使其不间断的运行，并且还能够随时观察脚本运行时的输出信息？

答：使用screen工具

2八、在Linux系统下如何按照下面要求抓包：只过滤出访问http服务的，目标ip为192.168.0.111，一共抓1000个包，而且保存到1.cap文件中？

答：tcpdump -nn -s0 host 192.168.0.111 and port 80 -c 1000 -w 1.cap

2九、rsync 同步数据时，如何过滤出全部.txt的文件不一样步？

答：加上--exclude选项：--exclude=“*.txt”

30、rsync同步数据时，若是目标文件比源文件还新，则忽略该文件，如何作？

答：保留更新使用-u或者--update选项

3一、想在Linux命令行下访问某个网站，而且该网站域名尚未解析，如何作？

答：在/etc/hosts文件中增长一条从该网站域名到其IP的解析记录便可，或者使用curl -x

3二、自定义解析域名的时候，咱们能够编辑哪一个文件？是否能够一个ip对应多个域名？是否一个域名对应多个ip？

答：编辑 /etc/hosts ,能够一个ip对应多个域名，不能够一个域名对多个ip

3三、咱们可使用哪一个命令查看系统的历史负载（好比说两天前的）？

答：sar -q -f /var/log/sa/sa22  #查看22号的系统负载

3四、在Linux下如何指定dns服务器，来解析某个域名？

答：使用dig命令：dig @DNSip  domain.com

如：dig @8.8.8.8 www.baidu.com#使用谷歌DNS解析百度

3五、使用rsync同步数据时，假如咱们采用的是ssh方式，而且目标机器的sshd端口并非默认的22端口，那咱们如何作？

答：rsync "--rsh=ssh -p 10022"或者rsync -e "ssh -p 10022"

3六、rsync同步时，如何删除目标数据多出来的数据，即源上不存在，但目标却存在的文件或者目录？

答：加上--delete选项

3七、使用free查看内存使用状况时，哪一个数值表示真正可用的内存量？

答：free列第二行的值

3八、有一天你忽然发现公司网站访问速度变的很慢很慢，你该怎么办呢？

（服务器能够登录，提示：你能够从系统负载和网卡流量入手）

答：能够从两个方面入手分析：分析系统负载，使用w命令或者uptime命令查看系统负载，若是负载很高，则使用top命令查看CPU，MEM等占用状况，要么是CPU繁忙，要么是内存不够，若是这两者都正常，再去使用sar命令分析网卡流量，分析是否是遭到了攻击。一旦分析出问题的缘由，采起对应的措施解决，如决定要不要杀死一些进程，或者禁止一些访问等。

3九、rsync使用服务模式时，若是咱们指定了一个密码文件，那么这个密码文件的权限应该设置成多少才能够？

答：600或400