Linux运维工程师面试知识点汇总
Posted 江湖有缘
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux运维工程师面试知识点汇总相关的知识，希望对你有一定的参考价值。
Linux运维工程师面试知识点汇总（二）
一、Linux系统部分
1.使用iptables实现端口转发
①做DNAT转换
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8080 -j DNAT --to 192.168.3.20:80
iptables -t nat -A PREROUTING -p tcp -d 172.18.2.77 --dport 8080 -j DNAT --to-destination 192.168.2.66:80
②做SNAT转换
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 172.18.2.77
③清空iptables过滤规则
iptables -F
2.iptables和firewall区别
centos7以后使用firewalld来管理防火墙
1，firewalld可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。而iptables，在修改了规则后必须得全部刷新才可以生效；
2，firewalld使用区域和服务而不是链式规则；
3，firewalld默认是拒绝的，需要设置以后才能放行。而iptables默认是允许的，需要拒绝的才去限制；
4，firewalld自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现。也就是说，firewalld和iptables一样，它们的作用都用于维护规则，而真正使用规则干活的是内核的netfilter。只不过firewalld和iptables的结果以及使用方法不一样
5.firewalld是iptables的一个封装，可以让你更容易地管理iptables规则。它并不是iptables的替代品，虽然iptables命令仍可用于firewalld，但建议firewalld时仅使用firewalld命令。
3.查询系统及资源的相关状态
系统
uname -a # 查看内核/操作系统/CPU信息
head -n 1 /etc/issue # 查看操作系统版本
cat /proc/cpuinfo # 查看CPU信息
hostname # 查看计算机名
资源
free -m # 查看内存使用量和交换区使用量
df -h # 查看各分区使用情况
du -sh # 查看指定目录的大小
grep MemTotal /proc/meminfo # 查看内存总量
grep MemFree /proc/meminfo # 查看空闲内存量
uptime # 查看系统运行时间、用户数、负载
cat /proc/loadavg # 查看系统负载
4.firewalld常用命令
firewall-cmd --zone=public --add-port=30000-35000/tcp --permanent
5.系统调优部分
①列出系统推荐的内核调优配置文件
tuned-adm list 列出所有的调优配置文件
tuned-adm recommend 列出系统推荐的内核调优配置文件
tuned-adm profile virtual-guest 修改为某个调优配置文件
②修改内核参数
sysctl -a 查看内核所有参数
sysctl -a |grep net.ipv4.ip_forward 过滤某个内核参数
sysctl -w net.ipv4.ip_forward=1 临时修改参数
sysctl -p 使内核配置生效
6.性能调优思路
架构优化——》硬件升级——》代码优化——》系统配置调优
从右到左，成本最高，效果最显著；从左到右，成本越低，效果越小
7.用户管理
①监控登录
w 查看谁在登录
last 登录和重启的记录
lastb 尝试登录失败
lastlog 最近登录日志
②sudo提权方法
visudo /etc/sudoers.d/user1
user1 ALL= (ALL) NOPASSWD: /usr/bin/passwd, /usr/bin/mkdir
③新建用户和组
groupadd it
useradd -u 2000 -g it user1
二、Linux基础操作部分
1.swap分区的管理
free -m 查看交换分区
swapon /dev/sdc1 临时挂载swap分区
swapoff -a 关闭所有swa分区
blkid -o list 查看设备信息
2.使用dd命令生成一个10G文件
dd if=/dev/zero of=text10g bs=10M count=1024
3.随机生成32位随机密码
cat /dev/urandom |head -1 |md5sum |head -c 32 >> ./pass.txt
4.查看IP的链接数
netstat -n | awk '/^tcp/ print $5' | awk -F: 'print $1' | sort | uniq -c | sort -rn
5.系统进程的管理
①查看系统进程
ps -ef 或者ps -aux 查看系统进程
②终止进程
kill -9 pid 强制终止进程
kill -15 pid 安全的终止进程
③查看pid
[root@server-01 ~]# pidof chronyd 查看进程的pid
719
[root@server-01 ~]# ps -p $(pidof chronyd) 查看进程的pid详细信息
PID TTY TIME CMD
719 ? 00:00:04 chronyd
6.嗅探80端口访问
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." 'print $1"."$2"."$3"."$4"."' | sort | uniq -c | sort -nr | head -5
7.查看http的TCP链接状态以及并发请求数
[root@server-01 ~]# netstat -tan | awk '/^tcp/ ++state[$NF] END for(key in state) print key,"\\t",state[key]'
LISTEN 10
ESTABLISHED 27
8.过滤拥有人为root的进程
[root@server-01 ~]# pgrep -U root -l |head
1 systemd
2 kthreadd
3 rcu_gp
4 rcu_par_gp
6 kworker/0:0H-kblockd
9 mm_percpu_wq
10 ksoftirqd/0
11 rcu_sched
12 migration/0
13 watchdog/0
9.查找/etc/下所有以.conf结尾文件
find /etc -name *.conf -exec cp /data/ \\;
find /data -name *.conf |xargs rm -rf 删除找到的文件
10.创建软链接和硬链接
①.软链接
[root@server-01 ~]# ln -s /root/pass.txt /tmp/pass_link.ln
[root@server-01 ~]# ll /tmp
total 0
lrwxrwxrwx 1 root root 14 May 10 18:47 pass_link.ln -> /root/pass.txt
[root@server-01 ~]#
②硬链接
ln /data/test/test.txt ln.bak
11.rsync远程同步
rsync -av /etc root@192.168.200.100:/www/
二、存储部分
1.RAID
①raid有哪些类型
RAID 0:可以是一块盘和N个盘组合,其优点读写快，是RAID中最好的. 缺点：没有冗余，一块坏了数据就全没有了.
RAID 1，只能2块盘，盘的大小可以不一样，以小的为准
RAID 5 ，3块盘，损失一块盘
②raid使用场景
1、主要性能排序：
冗余从好到坏：raid 1 raid 10 raid 5 raid 0
性能从好到坏：raid 0 raid 10 raid 5 raid 1
成本从低到高：raid 0 raid 5 raid 1 raid 10
2、RAID类型的选择
单台服务器,很重要，盘不多，系统盘raid1
数据库/存储服务器，主库raid10，从库raid5/raido（为了维护成本，raid10）
web服务器，如果没有太多的数据的话，raid5，raid0（单盘）
有多台监控/应用服务器raid5，raid0
2.快照技术
COW:写时拷贝，即数据修改写入时，将磁盘上的旧数据拷贝到新位置，而将新数据直接写入旧数据的原有磁盘位置.
ROW:Redirect On Write,写时重定向，即数据修改写时，不覆盖掉磁盘上的旧数据，而是新分配磁盘空间将数据写入。
参考学习链接：快照技术
3.DAS、NAS、SAN的比较
DAS：direct attached storage 直接附加存储
DAS是1个或多个直接连接到使用它们的服务器上的指定存储设备，这些存储设备为服务器提供块级数据访问服务。
NAS（Network Attached Storage）网络附加存储，即将存储设备连接到现有的网络上，提供数据和文件服务
SAN：存储区域网络，提供在主机和存储系统之间数据传输，网络内部数据传输的速率快
4.块存储、文件存储、对象存储
块存储： 裸设备，例如U盘，硬动硬盘；SAN存储：例如华为的OceanStor传统存储设备，底层是块存储
块存储+文件系统，NAS，典型代表群晖
对象存储：百度网盘，obs华为，oss阿里，底层架构只有两层：桶-对象
5.备份和容灾
①备份
1.物理备份：保存数据的副本，备份到底层的数据块，硬盘损坏了可以通过物理备份还原，例如数据库的RMAN
2.逻辑备份：保存的是状态和元数据，不保存底层块的数据，数据删了，可以通过逻辑备份找回，例如数据库的expdp/impdp.
②备份和快照的区别
快照的COW和ROW是保存数据的一种状态，还原快照，可以解决在逻辑层面，文件丢失的问题
6.存储学习链接
华为云计算之存储的分类
华为云计算之存储基础知识
Linux系统的磁盘管理
Raid技术在Linux下的使用
Linux系统之创建逻辑卷
华为云计算之磁盘技术
华为云计算之ebackup了解
FusionStorage整体介绍
三、centos7/8开机流程
1.把MBR加载到内存， MBR=512字节=引导程序（446字节）+64字节（分区表）+2字节
2.Bios加载grub引导程序，系统控制交给引导程序。
3.引导程序加载配置文件/boot/grub2/grub.cfg，告诉/boot目录所在分区和内核文件在哪，并加载内核和initramfs，并放入内存中。initramfs包含启动时硬件必要的内核模块和初始化脚本。
4.Kernel自身初始化，且内核在initramfs中找到所有硬件的驱动程序，初始化这些硬件。
5.initramfs中的/sbin/init以pid为1的进程启动，并链接到systemd。
6.内核将根从initramfs切换到真正的根。
7.启动第一个程序systemd
————————————————
版权声明：本文为CSDN博主「江湖有缘」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/jks212454/article/details/117900788`
四、网络部分
以华为系列三层交换机为例
1.配置telnet
[SW2]telnet server enable
[SW2]user-interface vty 0 4
[SW2-ui-vty0-4]protocol inbound telnet
[SW2-ui-vty0-4]authentication-mode aaa
[SW2-ui-vty0-4]idle-timeout 15
[SW2-ui-vty0-4]quit
[SW2]aaa
[SW2-aaa]local-user admin password cipher admin privilege level 15
————————————————
版权声明：本文为CSDN博主「江湖有缘」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/jks212454/article/details/118469521
2.配置ssh
rsa local-key-pair create
[SW2]user-interface vty 0 4
[SW2-ui-vty0-4]authentication-mode aaa
[SW2-ui-vty0-4]protocol inbound ssh
[SW2-ui-vty0-4]quit
[SW2]ssh user admin1 authentication-type password
Info: Succeeded in adding a new SSH user.
[SW2]aaa
[SW2-aaa]local-user admin1 password cipher admin1 privilege level 15
Info: Add a new user.
[SW2-aaa]local-user admin1 service-type ssh
[SW2-aaa]quit
[SW2]stelnet server enable
Info: The Stelnet server is already started.
[SW2]ssh user admin1 service-type stelnet
[SW2]
————————————————
版权声明：本文为CSDN博主「江湖有缘」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/jks212454/article/details/118469521
3.修改交换机名
sysname SW2
4.创建vlan
vlan batch 10 20 30 40 50 100 200 300
4.配置vlan地址
[SW2]interface Vlanif 10
[SW2-Vlanif10]ip address 192.168.10.1 24
5.配置端口trunk
[SW2]interface GigabitEthernet 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 200
6.查看配置vlan
display vlan
7.配置静态路由
[SW2]IP route-static 0.0.0.0 0.0.0.0 172.16.1.2
[SW2]IP route-static 0.0.0.0 0.0.0.0 172.16.3.2 PRE
[SW2]IP route-static 0.0.0.0 0.0.0.0 172.16.3.2 preference 70
8.配置vrrp
SW2]interface vlan 10
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.3
[SW2-Vlanif10]vrrp vrid 1 priority 120
[SW2-Vlanif10]vrrp vrid 1 preempt-mode timer delay 20
[SW2-Vlanif10]quit
9.ospf简单配置
[R1]ospf
[R1] int g0/0/0
[R1-g0/0/0] ip address 172.16.10.1 24
[R1] int g0/0/1
[R1-g0/0/1] ip address 172.16.11.1 24
[R1] int loopback 0
[R1-loopback0] ip address 1.1.1.1 32
[R1] ospf 1 router-id 1.1.1.1
[R1-ospf1] area 0
[R1-ospf1-area0] network 1.1.1.1 0.0.0.0
[R1-ospf1-area0] network 172.16.10.0 0.0.0.255
[R1-ospf1-area0] network 172.16.11.0 0.0.0.255
五、云计算基本知识
1.云计算三种服务模式
1.基础设施即服务（IaaS）
IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。
ps:供应商及相关业务例子：亚马逊的EC2,阿里云的ECS,华为云等产品和服务。
2、平台即服务（PaaS）
PaaS(Platform-as-a- Service)：平台即服务。开发人员提供了一个用于通过全球Internet构建应用程序和服务的平台。 Paas提供了按需开发环境，用于开发，测试和管理软件应用程序。
ps：供应商及相关业务例子：AWS Elastic Beanstalk，Heroku，Force.com，谷歌的GAE（ Google App Engine），新浪SAE，百度云的开发引擎等产品。
3、软件即服务（SaaS）
SaaS(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。
ps:供应商及相关业务例子：谷歌的Apps，微软的Office 365，Citrix的CloudStack，以及目前比较火的各种云存储（网盘），云相册，云备份，云打印，云监控等正对个人用的云服务产品
2.华为云计算FusionCompute介绍
FusionCompute：FusionCompute是云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。
3.华为云计算重要产品与技术
FusionCompute 华为虚拟化平台
CNA 华为虚拟化的物理节点
FusionAccess 华为桌面云产品
ebackup 华为备份软件
replication 华为容灾软件
rainbow 华为迁移工具
FsuionCloud 华为云-私有云
FusionStorage 华为分布式存储
oceansor系列设备 华为传统存储产品
以上是关于Linux运维工程师面试知识点汇总的主要内容，如果未能解决你的问题，请参考以下文章