Linux面试题

1、在Linux系统中，以文件方式访问设备。

2、Linux内核引导时，从文件 /etc/fstab 中读取要加载的文件系统3、Linux文件系统中每个文件用 i节点来标识4、全部磁盘块由四个部分组成，分别为引导块、专用块、i节点块、数据存储块5、前台起动的进程使用 ctrl+c 禁止6、安装Linux系统对硬盘分区时，必须有两种分区类型：文件系统和交换分区。

7、网络管理的重要任务是监控和控制8、内核分为文件管理系统、I/O管理系统、内存管理系统和进程管理系统等四个子系统。

系统1、Linux开机启动过程？1）主机加电自检，加载BOLS硬件信息2）读取MBR的引导文件（grub，lilo）3）引导linux内核4）运行第一个进程init（进程号永远为1）5）进入相应的运行级别6）运行终端，输入用户名和密码2、Linux系统缺省的运行级别0.关机1.单机用户模式2.字符界面的多用户模式（不支持网络）3.字符界面的多用户模式4.未分配使用5.图形界面的多用户模式6.重启3、Linux系统是由那些部分组成？Linux系统内核，shell，文件系统和应用程序四部分组成4、硬链接和软链接有什么区别1）硬链接不可以跨分区，软件链可以跨分区2）硬链接指向一个i节点，而软链接则是创建一个新的i节点3）删除硬链接文件，不会删除原文件，删除软链接文件，会把原文件删除5、如何规划一台Linux主机，步骤是怎样？1、确定机器是做什么用的，比如是做web、db、还是游戏服务器2、确定好之后，就要定系统需要怎么安装，默认安装哪些系统、分区怎么做3、需要优化系统的哪些参数，需要创建哪些用户等等的6、查看系统当前进程连接数？netstat -an | grep ESTABLISHED | wc -l7、如何在/usr目录下找出大小超过10MB的文件?find /usr -type f -size +10240k8、添加一条到192.168.3.0/24的路由，网关为192.168.1.254？route add -net 192.168.3.0/24 netmask 255.255.255.0 gw 192.168.1.2549、如何在/var目录下找出90天之内未被访问过的文件?find /var \! -atime -9010、如何在/home目录下找出120天之前被修改过的文件?find /home -mtime +12011、在整个目录树下查找文件“core”，如发现则无需提示直接删除它们。

find / -name core -exec rm {} \;12、有一普通用户想在每周日凌晨零点零分定期备份/user/backup到/tmp目录下，该用户应如何做?crontab -e0 0 * * 7 /bin/cp /user/backup /tmp安全1、防火墙有几张表几条链？4张表，5条链2、一台Linux系统初始化环境后需要做一些什么安全工作？1、添加普通用户登陆，禁止root用户登陆，更改SSH端口号2、服务器使用密钥登陆，禁止密码登陆3、开启防火墙，关闭SElinux，根据业务需求设置相应的防火墙规则4、装fail2ban这种防止SSH暴力破击的软件5、设置只允许公司办公网出口IP能登陆服务器（看公司实际需要）6、设置nginx_waf模块防止SQL注入7、把Web服务使用www用户启动，更改网站目录的所有者和所属组为www8、修改历史命令记录的条数为10条3、什么叫CC攻击？什么叫DDOS攻击？怎么预防CC攻击和DDOS攻击？简介：CC攻击主要是用来攻击页面的，模拟多个用户不停的对你的页面进行访问，从而使你的系统资源消耗殆尽DDOS攻击中文名叫分布式拒绝服务攻击，指借助服务器技术将多个计算机联合起来作为攻击平台，来对一个或多个目标发动DDOS攻击，攻击即是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的预防：防CC/DDOS攻击这些只能是用硬件防火墙做流量清洗，将攻击流量引入黑洞流量清洗这一块，主要是买ISP服务商的防攻击的服务就可以，机房一般有空余流量，我们一般是买服务，毕竟攻击不会是持续长时间4、什么是网站数据库注入？怎么过滤与预防网站数据库注入？简介：由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，应用程序存在安全隐患。

用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL注入。

SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，如果管理员没查看日志的习惯，可能被入侵很长时间都不会发觉。

过滤与预防：数据库网页端注入这种，可以考虑使用nginx_waf做过滤与预防脚本1、.用Shell编程，判断一文件是不是字符设备文件，如果是将其拷贝到 /dev 目录下。

#!/bin/bashread -p "Input file name: " FILENAMEif [ -c "$FILENAME" ];thencp $FILENAME /devfi2、设计一个shell程序，添加一个新组为class1，然后添加属于这个组的30个用户，用户名的形式为stdxx，其中xx从01到30。

#!/bin/bashgroupadd class1for((i=1;i<31;i++))doif [ $i -le 10 ];thenuseradd -g class1 std0$ielseuseradd -g class1 std$ifidone3、编写shell程序，实现自动删除50个账号的功能。

账号名为stud1至stud50。

#!/bin/bashfor((i=1;i<51;i++))douserdel -r stud$idone面试题（二）1、简述TCP 三次握手四次挥手过程及各过程中客户端和服务器端的状态。

123 4 5 6 7 8 9 10 11 1213 #三次握手客户端向服务器端发送SYN 包，客户端进入SYN_SEND 状态 服务器端收到客户端发送的包返回ACK+SYN 包，服务器端进入SYN_RECV 状态 客户端收到服务器端返回的包再发回ACK 包，客户端进入ESTABLISHED 状态，服务器端收到包也进入ESTABLISHED 状态客户端状态：SYN_SENDESTABLISHED服务器端状态：SYN_RCVEESTABLISHED#四次挥手客户端发送FIN 包询问服务器端是否能断开，客户端进入FIN_WAIT_1状态服务器端收到客户端发送的包并返回ACK 包，服务器端进入CLOSE_WAIT 状态 服务器端准备好断开后，发送FIN 包给客户端，服务器端进入LAST_ACK 状态客户端收到服务器端发送的包后返回ACK 包，客户端进入TIME_WAIT 状态，服务器端收到包后进入CLOSED 状态 客户端状态：FIN_WAIT_1FIN_WAIT_2TIME_WAIT服务器端状态：CLOSE_WAITLAST_ACKCLOSED2、说说进程和线程的区别12 进程是并发执行的程序在执行过程中分配和管理资源的基本单位。

线程是进程的一部分，线程的改变只代表了 CPU 执行过程的改变，而没有发生进程所拥有的资源变化。

3、查询file.txt 以abc 结尾的行1 g rep "abc$" file.txt4、删除file.txt 文件中的空行1 s ed -i '/^$/d' file.txt5、打印file.txt 文件中的第10行1 2 3 sed-n '10p' file.txthead -10 file.txt | tail -16、对MySQL 数据库test 进行备份和恢复备份：1 m ysqldump -uroot -pPassword -hHostname test >/root/test.sql 恢复：1 m ysql -uroot -pPassword -hHostname </root/test.sql7、用netstat 统计系统当前tcp 连接的各种状态的连接数。

1 n etstat -nat| awk '{print $6}'| sort | uniq -c8、linux 下如何将GBK 编码格式的test_gbk.txt 文件转换成UTF-8编码格式，转化后的文件名为 test_utf8.txt1 i conv -f GBK -t UTF-8 test_gbk.txt -o test_utf8.txt9、说说你用过哪些监控软件，并简述其原理及适用场景1 2 3 4 5 #zabbixagent 方式监控：在被监控端安装agent 程序，通过zabbix 自己的协议主动或被动发送数据给server 端或代理的proxy 端，适用于服务器、工作站的监控，不适用于交换机、路由器、防火墙的监控。

SNMP 方式监控：通过SNMP 协议进行监控，需要开起并配置SNMP 服务，适用于网络设备（交换机、路由器、防火墙）的监控，通信协议为UDP ，所以不适用于服务器、工作站的监控。

10、写出查看linux 系统性能的命令，如cpu 、内存、流量、io 等top,free,iftop,iostat11、说说nginx 的upstream 支持的分配策略，并简述其原理12345 轮询：默认的方式，按时间顺序依次分配 weight:根据服务器权重进行轮询分配 ip_hash:按ip 的hash 值进行分配，可以解决session 保持 url_hash:按访问url 的hash 结果来分配请求，使每个url 定向到同一个后端服务器，后端服务器为缓存时比较有效 fair:按服务器响应时长进行分配12、crontab 定时：在11月份内，每天的早上6点到12点中，每隔2小时执行一次/usr/bin/httpd.sh 怎么实现1 0 6-12/2 * 11 * /usr/bin/httpd.sh13、iptables 禁止 ip 10.10.10.1 访问本地80端口1 iptables -t filter -I INPUT -p tcp -s 10.10.10.1 --dport 80 -j DROP14、找出在文件a 中但不在文件b 中的内容，用命令后编写脚本实现1 2 #!/bin/bashdiff /root/a /root/b | grep "<" | awk '$1=" "'15、编写shell 循环创建100个用户，用户名格式user_[0~99]1 2 3 4 5 #!/bin/bashfor i in {1..100};douseradd user_$idoneecho "ok"。