运维经典面试题

一、为何咱们要使用tomcat，相似的软件有哪些？

 

由于Apache仅支持静态网站，不能解析Java、Jsp，它们服务端口也不一样Apache端口80  tomcat端口8080

 

相似的软件有Weblogic （收费）Jboss（免费）Resin、Jetty

 

二、tomcat优化

 

内存优化：JAVA_OPTS='-Xms=256m -Xmx=1024m -Xmn=512m'

 

并发优化：maxProcessors=2000，最大处理线程数

 

maxSpareThreads=2000，tomcat链接器的最大空闲socket线程数

 

缓存优化：compressionMinSize=2048，启动压缩的输出内容大小，默认2048

 

三、影响mysql主从不一样步的因素可能有哪些？

 

网络延迟

主从两台机器的负载不同（单位时间内活跃的进程）

mysql异常宕机状况下，若是未设置sync_binlog=1或者innodb_flush_log_at_trx_commit=1颇有可能出现binlog或者relaylog文件出现损坏，致使主从不一致

mysql自己的bug引发的主从不一样步

mysql版本不一致

mysql的最大链接数用完了

四、MySQL主从同步的原理是什么？MySQL是经过什么来保证主从数据的同步？

 

同步原理：从服务器的IO线程从主服务器获取bin-log二进制日志，并在本地保存为relay-log中继日志，而后经过SQL线程来在从服务器上执行中继日志中的内容，从而使从库和主库保持一致。

 

在slave上修改配置，经过binlog日志保证主从数据同步。

 

在master上修改配置参数：Innodb_flush_log_at_trx_commit = 1；Sync_binlog = 1

 

在slave上修改配置参数：Master_info_replication = “table”；

 

Relay_log_info_replication = “table”；Relay_log_recovery = 1

 

五、MySQL的主从复制过程是同步的仍是异步的？

 

主从复制的过程是异步的复制过程，主库完成写操做并计入binlog日志中，从库再经过请求主库的binlog日志写入relay中继日志中，最后再执行中继日志的sql语句。

 

六、存储引擎InnoDB和MyISAM有什么区别？

 

主要差异：两种类型最主要的差异就是InnoDB支持事务处理与外键和行级锁，而MyISAM不支持。因此MyISAM每每就容易被人认为只适合在小项目中使用。

 

MyISAM的索引和数据是分开的，而且索引是有压缩的，内存使用率高，能加载更多索引，而InnoDB是索引和数据是紧密捆绑的，没有压缩，体积比MyISAM大。

 

七、NGINX代理负载均衡的调度算法有哪些？具体实现时的现象是什么？

 

1.轮询（默认）：每一个请求按时间顺序逐一分配到不一样的后端，若是后台某台服务器宕机，自动剔除故障系统，使用户访问不受影响，这种方式简便，成本低，可是可靠性低，负载均衡不均衡，适用于图片服务器集群和纯静态页面服务器集群。

 

2.weight（权重）：weight的值越大分配到访问几率越高，主要用于后端每台服务器性能不均衡的状况下，或者仅仅为在主从的状况下设置不一样的权值，达到合理有效的利用主机资源。

 

3.IP_HASH（访问IP）：每一个请求按访问的哈希结果分配，使来自同一个IP的访问固定一台后端服务器，而且能够有效解决动态网页存在的session的共享问题。

 

4.FAIR（第三方）：比weight、ip_hash更加智能的负载均衡算法，fair算法能够根据页面大小和加载时间长短智能的进行均衡负载，也就是根据后端服务器的响应时间来分配请求，响应时间短的优先分配。nginx自己不支持fair，若是须要这种调度算法，则须要安装upstream_fair模块。

 

5.URL_HASH（第三方）：按访问的URL的哈希结果来分配请求，使每一个URL定向到一台后端服务器，能够进一步提升后端缓存服务器的效率。这种调度算法须要安装nginx的hash软件包 

 

八、为何是四层的负载均衡，而不是其余层

 

在四层模式下，仅仅只是流量转发或者是TCP的porxy。七层是full proxy，须要分析协议。显然四层的转发效率更快，但功能少了许多。MySQL的负载均衡仅仅只是发生在网络层，因此选四层代理。

 

九、keepalived的工做原理是什么，使用的是什么协议？

 

keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。虚拟路由冗余协议，能够认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其余机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就须要根据vrrp的优先级来选举一个backup当master。这样的话就能够保证路由器的高可用了。

 

十、nginx的七层代理有什么好处？

 

   请求若是直接发到同步处理的后端，那么从收到请求到把响应发出去的这段时间中，一个进程的资源就被占用了。在慢连接的状况下，这个进程除了处理以外，大多数时间基本耗费在等待上，而nginx有异步非阻塞模型，它能够经过基于事件的方式同时处理和维护多个请求，然后端只须要作逻辑计算，节约了等待时间去处理更多的请求。

 

   动态页面的IO性能很差，nginx能够将请求缓存下来，再将完整的请求转发给后端服务器作处理，减小后端服务器的等待时间。

 

十一、nginx upstream的容错机制是怎么样的（有台机器挂掉了，nginx怎么处理的）

 

   nginx收到客户端的请求，将请求根据调度算法转发给后台服务器，后台服务器防问被拒接或者返回错误信息。nginx将其暂停一段时间，在这段时间内再也不将请求转发给该服务器，并将请求转发给后台的其余服务器响应。

 

十二、浏览器中输入域名回车后HTTP的请求是怎么进行的？

 

   http将请求发送给nginx代理，nginx将请求转发给后台服务器，后台服务器接收请求，并返回信息给nginx，nginx收到后台服务器的信息后返回给http。

 

1三、nginx如何配置多域名，防盗链

 

server {

       listen    80;

       server_name www.xxx.com mall.xxx.com img.xxx.com;

}

location / {

     valid_referers nono blocked mall.xxx.com;

     if ($invalid_referer){

     return 403;}

}

1四、Apache、Nginx、Lighttpd都有哪些优缺点

 

   Apache特色：1）几乎能够运行在全部的计算机平台上；2）支持最新的http/1.1协议；3）简单并且强有力的基于文件的配置（httpd.conf)；4）支持通用网关接口（cgi）；5）支持虚拟主机；6）支持http认证，7）集成perl；8）集成的代理服务器；9）能够经过web浏览器监视服务器的状态，能够自定义日志；10）支持服务器端包含命令（ssi）；11）支持安全socket层（ssl）；12）具备用户绘画过程的跟踪能力；13）支持fastcgi；14）支持java servlets

 

   Nginx特色：nginx是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器，处理静态文件，索引文件以及自动索引，无缓存的反向代理加速，简单的负载均衡和容错，具备很高的稳定性，支持热部署。

 

   Lighttpd特色：是一个具备很是低的内存开销，CPU占用率低，效能好，以及丰富的模块，Lighttpd是众多opensource轻量级的webserver中较为优秀的一个，支持fastcgi，cgi，auth，输出压缩，url重写，alias等重要功能。

 

1五、什么是七层的负载均衡和4层的负载均衡，咱们的访问请求通过这两种负载均衡都作了些什么处理？

 

   七层负载均衡是基于URL等应用层的负载均衡；请求通过七层时，七层负载均衡接受虚拟url请求，根据调度算法转发请求到后台服务器

 

   四层负载均衡是基于IP+端口的负载均衡；请求通过四层时，四层负载均衡根据请求的IP和端口，根据调度算法将请求转发到后台。

 

1六、LVS的三种工做模式是什么？分别是如何工做的

 

   NAT模式（VS-NAT）：LVS将客户端发来的数据包的IP头的目的地址转换成其中一台RS（real server）的IP地址，由RS处理数据并返回给LVS，LVS再把数据包的源IP改成本身的IP，目的地址IP改成客户端的IP地址发送给客户端。

 

   IP隧道模式（VS-TUN）：将客户端发来的数据包封装一个新的目的IP头标记，经过IP隧道转发给RS，RS收到后，先把数据包的头解开，还原数据包，处理后直接返回给客户端，不须要再通过LVS。

 

   DR模式（VS-DR）：客户端发送请求到VIP，LVS将请求报文的目标MAC地址改成RS的MAC地址，将请求转发给RS，而RS响应后的处理结果直接返回给客户端。

 

1七、LVS、NGINX、HAPROXY的优缺点

 

LVS优势：具备很好的可伸缩性、可靠性、可管理性。抗负载能力强、对内存和CPU资源消耗比较低。工做在四层上，仅做分发，因此它几乎能够对全部的应用作负载均衡，且没有流量的产生，不会受到大流量的影响。

 

缺点：软件不支持正则表达式处理，不能作动静分离，若是web应用比较庞大，LVS/DR+KEEPALIVED实施和管理比较复杂。相对而言，nginx和haproxy就简单得多。

 

nginx优势：工做在七层之上，能够针对http应用作一些分流的策略。好比针对域名、目录结构。它的正则规则比haproxy更为强大和灵活。对网络稳定性依赖很是小。理论上能PING就能进行负载均衡。配置和测试简单，能够承担高负载压力且稳定。nginx能够经过端口检测到服务器内部的故障。好比根据服务器处理网页返回的状态码、超时等。而且能够将返回错误的请求从新发送给另外一个节点，同时nginx不只仅是负载均衡器/反向代理软件。同时也是功能强大的web服务器，能够做为中层反向代理、静态网页和图片服务器使用。

 

缺点：不支持URL检测，仅支持HTTP和EMAIL，对session的保持，cookie的引导能力相对欠缺。

 

Haproxy优势：支持虚拟主机、session的保持、cookie的引导；同时支持经过获取指定的url来检测后端服务器的状态。支持TCP协议的负载均衡；单纯从效率上讲比nginx更出色，且负载策略很是多。

 

缺点：扩展性能差；添加新功能很费劲，对不断扩展的新业务很难对付。

 

1八、DNS/智能DNS/CDN原理是什么？

 

DNS正向解析将客户端请求的域名转换成IP地址、反向解析将IP转换成域名。

 

智能DNS在DNS的基础上经过匹配客户端的IP将请求分流到最近的服务器上，达到负载均衡。

 

CDN在DNS和智能DNS的基础上，将客户端的请求转给后台真实服务器，返回给客户端的同时，缓存到本地服务器上，下次客户端再次访问该页面时直接将缓存返回给客户端。

 

1九、将本机80端口请求转发到另一台主机的8080端口

 

iptables -t nat -A PREROUTING -d 192.168.1.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:8080 

 

iptables -t nat -A POSTROUTING -d 192.168.1.2 -p tcp --dport 80 -j SNAT --to-source 192.168.1.1

 

20、如何将本地80端口的请求转发到8080端口

 

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080