2025年國(guó)企運(yùn)維崗筆試題目及答案一、單項(xiàng)選擇題（每題2分，共20分）1.以下哪項(xiàng)是Linux系統(tǒng)中用于查看當(dāng)前進(jìn)程占用CPU和內(nèi)存資源的實(shí)時(shí)命令？A.`df-h`B.`top`C.`ps-ef`D.`netstat-an`2.某企業(yè)生產(chǎn)數(shù)據(jù)庫(kù)采用MySQL，需設(shè)置主從復(fù)制以提高可用性。主庫(kù)與從庫(kù)之間的數(shù)據(jù)同步基于以下哪種機(jī)制？A.二進(jìn)制日志（Binlog）B.事務(wù)日志（RedoLog）C.回滾日志（UndoLog）D.慢查詢?nèi)罩荆⊿lowQueryLog）3.網(wǎng)絡(luò)運(yùn)維中，若發(fā)現(xiàn)某服務(wù)器無(wú)法通過(guò)HTTP（80端口）訪問(wèn)，但能通過(guò)SSH（22端口）連接，最可能的故障原因是？A.服務(wù)器網(wǎng)卡物理?yè)p壞B.服務(wù)器防火墻禁用了80端口C.DNS解析錯(cuò)誤D.網(wǎng)關(guān)路由配置錯(cuò)誤4.以下哪種RAID級(jí)別僅提供數(shù)據(jù)校驗(yàn)功能，不具備數(shù)據(jù)冗余？A.RAID0B.RAID1C.RAID5D.RAID35.某公司部署了Prometheus+Grafana監(jiān)控系統(tǒng)，若需監(jiān)控服務(wù)器磁盤IO延遲，應(yīng)選擇以下哪個(gè)指標(biāo)？A.`node_cpu_seconds_total`B.`node_disk_io_time_seconds_total`C.`node_memory_MemFree_bytes`D.`node_network_receive_bytes_total`6.以下關(guān)于Nginx配置的描述中，錯(cuò)誤的是？A.`worker_processes`參數(shù)用于設(shè)置工作進(jìn)程數(shù)，通常建議與CPU核心數(shù)一致B.`keepalive_timeout`用于設(shè)置客戶端與服務(wù)器長(zhǎng)連接的超時(shí)時(shí)間C.`location/api`表示匹配所有以“/api”開(kāi)頭的URL路徑D.`proxy_passhttp://backend`中，若backend是域名，Nginx會(huì)自動(dòng)解析并緩存IP，需配合`resolver`指令動(dòng)態(tài)更新7.運(yùn)維工程師需對(duì)生產(chǎn)服務(wù)器進(jìn)行內(nèi)核參數(shù)調(diào)優(yōu)，若要提高TCP連接的最大并發(fā)數(shù)，應(yīng)調(diào)整以下哪個(gè)參數(shù)？A.`net.ipv4.tcp_max_syn_backlog`B.`net.core.somaxconn`C.`net.ipv4.tcp_tw_reuse`D.以上均需調(diào)整8.以下哪種備份方式恢復(fù)時(shí)間最短？A.全量備份+增量備份B.全量備份+差異備份C.僅全量備份D.僅增量備份9.某Linux服務(wù)器的`/var/log`目錄空間占滿，導(dǎo)致日志無(wú)法寫入。最直接的解決措施是？A.重啟日志服務(wù)（如rsyslog）B.刪除舊日志文件（需確認(rèn)無(wú)業(yè)務(wù)依賴）C.擴(kuò)展`/var/log`所在分區(qū)的磁盤空間D.修改日志服務(wù)配置，將日志輸出到其他目錄10.以下關(guān)于容器化運(yùn)維的描述中，正確的是？A.Docker鏡像的分層結(jié)構(gòu)會(huì)導(dǎo)致存儲(chǔ)空間浪費(fèi)，因此應(yīng)盡量合并層B.Kubernetes的`Deployment`對(duì)象用于管理無(wú)狀態(tài)應(yīng)用的副本，`StatefulSet`用于管理有狀態(tài)應(yīng)用C.容器的`PIDNamespace`隔離了進(jìn)程，因此容器內(nèi)無(wú)法查看宿主機(jī)的進(jìn)程D.`dockerrun-d`命令啟動(dòng)的容器在宿主機(jī)重啟后會(huì)自動(dòng)恢復(fù)運(yùn)行二、多項(xiàng)選擇題（每題3分，共15分，少選、錯(cuò)選均不得分）1.以下哪些操作可能導(dǎo)致Linux文件系統(tǒng)損壞？A.強(qiáng)制斷電（未正常關(guān)機(jī)）B.對(duì)掛載中的文件系統(tǒng)執(zhí)行`fsck`檢查C.使用`dd`命令向磁盤寫入數(shù)據(jù)時(shí)中斷D.定期執(zhí)行`mount-oremount,ro/`（只讀掛載）2.網(wǎng)絡(luò)運(yùn)維中，排查跨網(wǎng)段無(wú)法ping通的故障時(shí)，需檢查的環(huán)節(jié)包括？A.源IP與目標(biāo)IP是否在同一廣播域B.源路由表和目標(biāo)路由表是否存在正確的路由條目C.中間網(wǎng)絡(luò)設(shè)備（如路由器）是否丟棄ICMP包D.目標(biāo)服務(wù)器是否啟用了防火墻并攔截ICMP請(qǐng)求3.數(shù)據(jù)庫(kù)運(yùn)維中，以下哪些操作屬于“慢查詢優(yōu)化”范疇？A.為查詢條件字段添加索引B.將大表按時(shí)間范圍分表（分區(qū)）C.增加數(shù)據(jù)庫(kù)服務(wù)器的內(nèi)存D.修改查詢語(yǔ)句，避免全表掃描4.以下關(guān)于運(yùn)維監(jiān)控的描述中，正確的是？A.監(jiān)控指標(biāo)應(yīng)區(qū)分“健康度指標(biāo)”（如CPU利用率）和“業(yè)務(wù)指標(biāo)”（如訂單成功率）B.報(bào)警閾值需結(jié)合業(yè)務(wù)場(chǎng)景動(dòng)態(tài)調(diào)整，避免“狼來(lái)了”效應(yīng)C.日志監(jiān)控的核心是實(shí)時(shí)收集并存儲(chǔ)所有日志，無(wú)需過(guò)濾D.分布式系統(tǒng)中，需為每個(gè)服務(wù)實(shí)例單獨(dú)設(shè)置監(jiān)控，避免全局監(jiān)控覆蓋細(xì)節(jié)5.以下哪些措施可提高服務(wù)器SSH連接的安全性？A.禁用密碼登錄，僅允許密鑰登錄B.修改默認(rèn)22端口為非標(biāo)準(zhǔn)端口（如2222）C.啟用`PermitRootLoginno`禁止root用戶直接登錄D.限制SSH登錄的IP白名單三、判斷題（每題1分，共10分，正確填“√”，錯(cuò)誤填“×”）1.Linux系統(tǒng)中，`/etc/fstab`文件用于存儲(chǔ)開(kāi)機(jī)自動(dòng)掛載的文件系統(tǒng)配置。（）2.MySQL的InnoDB引擎支持行級(jí)鎖，MyISAM引擎僅支持表級(jí)鎖。（）3.網(wǎng)絡(luò)中的MTU（最大傳輸單元）越大，數(shù)據(jù)傳輸效率越高，因此應(yīng)盡可能設(shè)置為最大值。（）4.運(yùn)維中使用的“堡壘機(jī)”主要用于集中管理服務(wù)器的登錄權(quán)限，避免直接暴露服務(wù)器IP。（）5.服務(wù)器內(nèi)存不足時(shí)，操作系統(tǒng)會(huì)優(yōu)先回收“緩存（Cache）”而非“緩沖區(qū)（Buffer）”。（）6.容器化部署中，`dockercommit`命令可將容器當(dāng)前狀態(tài)保存為鏡像，但不推薦用于生產(chǎn)環(huán)境（因無(wú)法追蹤變更）。（）7.監(jiān)控系統(tǒng)中，`P99延遲`表示99%的請(qǐng)求延遲小于該值，常用于衡量系統(tǒng)的最壞情況性能。（）8.為避免數(shù)據(jù)庫(kù)主從復(fù)制延遲，應(yīng)將主庫(kù)和從庫(kù)部署在同一臺(tái)物理服務(wù)器的不同虛擬機(jī)中。（）9.Linux的`crontab`任務(wù)默認(rèn)以root用戶執(zhí)行，因此無(wú)需額外設(shè)置權(quán)限。（）10.運(yùn)維自動(dòng)化工具（如Ansible）的核心價(jià)值是通過(guò)代碼化、模板化減少重復(fù)操作，提高效率和一致性。（）四、簡(jiǎn)答題（每題8分，共40分）1.請(qǐng)簡(jiǎn)述Linux系統(tǒng)中`syslog`與`rsyslog`的區(qū)別，并說(shuō)明如何配置`rsyslog`將指定應(yīng)用的日志（如`/var/log/app.log`）轉(zhuǎn)發(fā)至遠(yuǎn)程日志服務(wù)器（IP：0，端口：514）。2.某企業(yè)生產(chǎn)環(huán)境的Nginx服務(wù)器出現(xiàn)502BadGateway錯(cuò)誤，推測(cè)與后端應(yīng)用服務(wù)器（Tomcat）故障相關(guān)。請(qǐng)列出排查該問(wèn)題的具體步驟。3.請(qǐng)解釋“數(shù)據(jù)庫(kù)事務(wù)的ACID特性”，并舉例說(shuō)明其在實(shí)際業(yè)務(wù)中的應(yīng)用（如銀行轉(zhuǎn)賬）。4.某公司部署了一套分布式存儲(chǔ)系統(tǒng)（如Ceph），需設(shè)計(jì)日常運(yùn)維檢查項(xiàng)。請(qǐng)列舉至少5項(xiàng)關(guān)鍵檢查內(nèi)容，并說(shuō)明每項(xiàng)的檢查方法或工具。5.運(yùn)維工程師需對(duì)服務(wù)器進(jìn)行安全加固，針對(duì)“賬號(hào)與權(quán)限管理”維度，應(yīng)實(shí)施哪些具體措施？五、綜合應(yīng)用題（共15分）某企業(yè)電商平臺(tái)近期面臨大促活動(dòng)，預(yù)計(jì)服務(wù)器并發(fā)請(qǐng)求量將從日常的2000QPS提升至10000QPS?，F(xiàn)有架構(gòu)為：-前端：Nginx負(fù)載均衡（2臺(tái)，單臺(tái)最大處理能力5000QPS）-應(yīng)用層：Java服務(wù)（4臺(tái)，單臺(tái)最大處理能力2000QPS）-數(shù)據(jù)庫(kù)：MySQL主庫(kù)（1臺(tái)，最大處理能力3000QPS）+從庫(kù)（2臺(tái)，用于讀請(qǐng)求）問(wèn)題1（5分）：請(qǐng)分析當(dāng)前架構(gòu)在大促期間可能存在的瓶頸，并說(shuō)明原因。問(wèn)題2（10分）：請(qǐng)?zhí)岢鼍唧w的優(yōu)化方案（需涵蓋前端、應(yīng)用層、數(shù)據(jù)庫(kù)層），并說(shuō)明每個(gè)方案的實(shí)施細(xì)節(jié)和預(yù)期效果。答案一、單項(xiàng)選擇題1.B2.A3.B4.D5.B6.D7.D8.C9.B10.B二、多項(xiàng)選擇題1.ABC2.BCD3.ABD4.ABD5.ABCD三、判斷題1.√2.√3.×4.√5.×6.√7.√8.×9.×10.√四、簡(jiǎn)答題1.區(qū)別：`syslog`是傳統(tǒng)日志協(xié)議，功能較簡(jiǎn)單；`rsyslog`是其增強(qiáng)版，支持TCP/UDP傳輸、日志過(guò)濾、批量處理等高級(jí)功能。配置步驟：①編輯`/etc/rsyslog.conf`，添加規(guī)則：`local0.@0:514`（假設(shè)應(yīng)用日志使用`local0`設(shè)備）；②在應(yīng)用配置中指定日志輸出到`local0`（如修改應(yīng)用日志配置，將目標(biāo)設(shè)為`syslog`，設(shè)備選`local0`）；③重啟rsyslog服務(wù)：`systemctlrestartrsyslog`；④驗(yàn)證：在遠(yuǎn)程服務(wù)器查看514端口是否接收日志（如使用`tcpdump`或日志收集工具）。2.排查步驟：①檢查Nginx錯(cuò)誤日志（`/var/log/nginx/error.log`），確認(rèn)502錯(cuò)誤的具體時(shí)間和關(guān)聯(lián)信息（如“upstreamtimedout”）；②登錄后端Tomcat服務(wù)器，檢查應(yīng)用進(jìn)程是否存活（`ps-ef|greptomcat`）；③檢查Tomcat日志（`catalina.out`），確認(rèn)是否有OOM（內(nèi)存溢出）、線程池耗盡等異常；④測(cè)試Nginx與Tomcat的網(wǎng)絡(luò)連通性（`telnet<Tomcat_IP>8080`，確認(rèn)端口是否開(kāi)放）；⑤若Tomcat正常，檢查Nginx的`upstream`配置（`/etc/nginx/conf.d/upstream.conf`），確認(rèn)IP、端口是否正確，是否有節(jié)點(diǎn)宕機(jī)未被剔除；⑥若負(fù)載過(guò)高，檢查Tomcat的線程池配置（`maxThreads`），確認(rèn)是否需調(diào)大；⑦最終若Tomcat故障，啟動(dòng)備用實(shí)例或擴(kuò)容；若配置錯(cuò)誤，修正后重啟Nginx。3.ACID特性：-原子性（Atomicity）：事務(wù)要么全部執(zhí)行，要么全部回滾；-一致性（Consistency）：事務(wù)執(zhí)行前后數(shù)據(jù)狀態(tài)符合業(yè)務(wù)規(guī)則（如轉(zhuǎn)賬后總金額不變）；-隔離性（Isolation）：多個(gè)事務(wù)并發(fā)執(zhí)行時(shí)，互不干擾（通過(guò)鎖或MVCC實(shí)現(xiàn)）；-持久性（Durability）：事務(wù)提交后，數(shù)據(jù)變更永久保存（通過(guò)RedoLog實(shí)現(xiàn)）。示例：A向B轉(zhuǎn)賬100元，事務(wù)需包含“扣A賬戶100元”和“加B賬戶100元”兩個(gè)操作。若扣錢后系統(tǒng)崩潰，原子性保證兩個(gè)操作均不生效；若成功提交，持久性保證即使數(shù)據(jù)庫(kù)宕機(jī)，重啟后仍會(huì)通過(guò)RedoLog恢復(fù)變更。4.Ceph日常運(yùn)維檢查項(xiàng)：①集群健康狀態(tài)：使用`ceph-s`命令，檢查`health`字段是否為`HEALTH_OK`（異常可能為`HEALTH_WARN`或`HEALTH_ERR`）；②OSD狀態(tài)：`cephosdtree`查看OSD（對(duì)象存儲(chǔ)設(shè)備）的`up/down`狀態(tài)，確保所有OSD為`up`且`in`；③存儲(chǔ)利用率：`cephdf`檢查各池（Pool）的空間使用率，避免超過(guò)閾值（如85%觸發(fā)自動(dòng)平衡）；④PG狀態(tài)：`cephpgstat`查看PG（放置組）的`active+clean`比例（需接近100%，異常狀態(tài)如`peering`可能導(dǎo)致性能下降）；⑤日志檢查：查看`/var/log/ceph/ceph-osd.log`和`ceph-mon.log`，確認(rèn)無(wú)頻繁報(bào)錯(cuò)（如磁盤IO錯(cuò)誤、網(wǎng)絡(luò)超時(shí)）。5.賬號(hào)與權(quán)限管理措施：①禁用默認(rèn)賬號(hào)（如`guest`、空密碼賬號(hào)），刪除冗余賬號(hào)；②強(qiáng)制賬號(hào)密碼復(fù)雜度（長(zhǎng)度≥8位，包含字母、數(shù)字、符號(hào)），定期輪換（如90天）；③為不同角色分配最小權(quán)限（如運(yùn)維賬號(hào)僅授予`/etc/`、`/var/log/`等必要目錄的讀寫權(quán)，禁止`root`直接登錄）；④啟用多因素認(rèn)證（MFA），如結(jié)合密碼+動(dòng)態(tài)令牌；⑤定期審計(jì)賬號(hào)登錄記錄（通過(guò)`lastlog`、`w`命令），刪除長(zhǎng)期未使用的賬號(hào)；⑥對(duì)sudo權(quán)限精細(xì)化配置（編輯`/etc/sudoers`），僅允許特定命令（如`/usr/bin/systemctlrestartnginx`）。五、綜合應(yīng)用題問(wèn)題1：瓶頸分析-前端Nginx：2臺(tái)×5000QPS=10000QPS，剛好匹配預(yù)期峰值，但無(wú)冗余（若1臺(tái)宕機(jī)，剩余1臺(tái)無(wú)法處理10000QPS）；-應(yīng)用層Java服務(wù)：4臺(tái)×2000QPS=8000QPS，低于10000QPS，將成為瓶頸（請(qǐng)求積壓導(dǎo)致超時(shí)）；-數(shù)據(jù)庫(kù)主庫(kù)：主庫(kù)處理寫請(qǐng)求（如訂單提交），最大3000QPS，若大促期間寫請(qǐng)求占比30%（3000QPS），則主庫(kù)壓力飽和；從庫(kù)處理讀請(qǐng)求（如商品查詢），若讀請(qǐng)求占比70%（7000QPS），2臺(tái)從庫(kù)×3000QPS=6000QPS（假設(shè)從庫(kù)處理能力與主庫(kù)相同），仍不足。問(wèn)題2：優(yōu)化方案前端層：-擴(kuò)容Nginx實(shí)例至3臺(tái)（3×5000=15000QPS），并通過(guò)DNS輪詢或LVS實(shí)現(xiàn)負(fù)載均衡，提高冗余；-啟用Nginx的`fastcgi_cache`或`proxy_cache`，緩存靜態(tài)資源（如商品圖片、JS/CSS），