IT运维面试问题总结-基础服务、磁盘管理、虚拟平台和系统管理_iscsi面试题(1)_it运维一般考哪些题

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Linux 系统是通过 link 的数量来控制文件删除的，只有当一个文件不存在任何 link 的时候，这个文件才会被删除。一般来说每个文件两个 link 计数器来控制 i_count 和 i_nlink。当一个文件被一个程序占用的时候 i_count 就加 1。当文件的硬链接多一个的时候 i_nlink 也加 1。删除一个文件，就是让这个文件，没有进程占用，同时i_link 数量为 0。

如果一台办公室内主机无法上网（打不开网站），请给出你的排查步 骤？

①首先确定物理链路是否联通正常。
②查看本机 IP，路由，DNS 的设置情况是否达标。
③telnet 检查服务器的 WEB 有没有开启以及防火墙是否阻拦。
④ping 一下网关，进行最基础的检查，通了，表示能够到达服务器。
⑤测试到网关或路由器的通常情况，先测网关，然后再测路由器一级一级的测试。
⑥测试 ping 公网 ip 的通常情况（记住几个外部 IP），
⑦测试 DNS 的通畅。ping 出对应 IP。
⑧通过以上检查后，还在网管的路由器上进行检查。

为什么使用 LAMP？

答案： 因为 LAMP 具有 Web 资源丰富、轻量、快速开发等特点，与微软的.NET 架构相比，LAMP 具有通用、跨平台、高性能、低价格优势、因此 LAMP 无论是性能、质量还是价格都是企业搭建网站的首选平台。

1简述部署 Discuz!论坛的工作流程

参考答案
1）部署 LAMP 软件并启动相应服务；
2）创建网站数据库及数据库管理员账户及密码；
3）将 Discuz！压缩包中的 upload 下的内容解压到 httpd 站点根路径下，并调整好适当的权限； 4）最后，在浏览器输入网址后，进行第一次的初始化工作。

简要说明 PXE 安装系统流程

参考答案
客户端向 DHCP 服务器请求分配 IP 地址；
DHCP 服务器为客户端分配 IP 地址，告知 Boot server； 客户端向 Boot server 请求下载启动文件；
Boot server 向客户端提供启动文件； 客户端向文件共享服务器请求应答文件； 客户端根据应答文件信息，安装操作系统

DNS 的解析过程？

答案：第一步：客户机提出域名解析请求,并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后,就先查询本地的缓存,如果有该纪
录项,则本地的域名服务器就直接把查询的结果返回。
第三步：如果本地的缓存中没有该纪录,则本地域名服务器就直接把请求发给根域名服务器,然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。
第四步：本地服务器再向上一步返回的域名服务器发送请求,然后接受请求 的服务器查询自己的缓存,如果没有该纪录,则返回相关的下级的域名服务器的地址。
第五步：重复第四步,直到找到正确的纪录。
第六步：本地域名服务器把返回的结果保存到缓存,以备下一次使用,同时还 将结果返回给客户机。

VPN 的优势？

答案：
可以快速构建网络，减小布署周期
与私有网络一样提供安全性，可靠性和可管理性可利用 Internet，无处不连通，处处可接入
简化用户侧的配置和维护工作提高基础资源利用率
于客户可节约使用开销
于运营商可以有效利用基础设施，提供大量、多种业务

什么是 VPN？

答案：
VPN（Virtual Private Network，虚拟私有网） 以共享的公共网络为基础，构建私有的专用网络 以虚拟的连接，而非以物理连接贯通网络
处于私有的管理策略之下，具有独立的地址和路由规划
有所通，有所不通

基础服务

1、简述Linux中常见的系统服务，其作用分别是？

常见的系统服务及其作用有：

• NTP/Chrony：用于时钟同步；
• DHCP：动态主机配置协议，用于自动分配主机地址，默认使UDP 63端口；
• DNS：域名解析，运行在UDP协议之上，默认使用53端口；
• NFS：网络文件系统，依赖于RCP协议，其基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享
• Postfix：邮件服务；
• rsync：远程数据备份服务。
• VPN：虚拟专用网。
  更多服务参考：http://c.biancheng.net/view/1059.html。
  Linux基础网络设置及搭建DHCP服务

Linux环境下DNS域名解析服务

Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步

2、简述FTP主要的工作模式？

FTP工作模式是以服务端角度来区分，有主动模式和被动模式。

主动模式：是指由FTP服务端主动向客户端发起连接，服务端端口号为20（用于传输）和21（用于控制），即20端口向客户端的一个大于1024的随机端口传输数据；
被动模式：是指由FTP客户端向服务端发起连接，服务端采用随机端口等待客户端的随机端口来访问，从而传输数据。

Linux环境下FTP文件传输服务

3、简述FTP两种登录方式以及两种传输模式？

FTP有两种登录方式：匿名登录和授权登录。

使用匿名登录时，用户名为：anonymous，密码为：任何合法email地址；使用授权登录时，用户名为用户在远程FTP系统中的用户帐号，密码为用户在远程系统中的用户密码。

区别：使用匿名登录只能访问FTP目录下的资源，默认配置下只能下载；而授权登录访问的权限大于匿名登录，且上载、下载均可。

FTP文件传输有两种文件传输模式：ASCII模式和binary模式。

ASCII模式用来传输文本文件；其他文件的传输使用binary模式。

4、简述DHCP的流程？

新节点通过DHCP获取地址信息的主要流程有如下四个过程：

1、寻找DHCP Server

客户机第一次登录网络的时，向网络上发出一个DHCPDISCOVER广播（包中包含客户机的MAC地址和计算机名等信息）。其源地址为0.0.0.0，目标地址为255.255.255.255。

2、提供IP地址租用

服务端监听到客户机发出的DHCP discover广播后，从剩余地址池中选择最前面的空置IP，连同其它TCP/IP设定，通过广播方式响应给客户端一个DHCP OFFER数据包（包中包含IP地址、子网掩码、地址租期等信息）。源IP地址为DHCP Server的IP地址，目标地址为255.255.255.255。同时，DHCP Server为此客户保留它提供的IP地址，从而不会为其他DHCP客户分配此IP地址。

3、接受IP租约

客户机挑选最先响应的DHCP OFFER（一般是最先到达的那个），同时向网络广播DHCP REQUEST数据包（包中包含客户端的MAC地址、接受的租约中的IP地址、提供此租约的DHCP服务器地址等），声明将接受某一台服务器提供的IP地址。此时，由于还没有得到DHCP Server的最后确认，客户端仍然使用0.0.0.0为源IP地址，255.255.255.255为目标地址进行广播。

4、租约确认

服务端接收到客户端的DHCP REQUEST之后，会广播返回给客户机一个DHCP ACK消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。

客户机在接收到DHCP ACK广播后，会向网络发送三个针对此IP地址的ARP解析请求以执行冲突检测，查询网络上有没有其它机器使用该IP地址；如果发现该IP地址已经被使用，客户机会发出一个DHCP DECLINE数据包给DHCP Server，拒绝此IP地址租约，并重新发送DHCP discover信息。此时，在DHCP服务器管理控制台中，会显示此IP地址为BAD_ADDRESS。

如果网络上没有其它主机使用此IP地址，则客户机的TCP/IP使用租约中提供的IP地址完成初始化，从而可以和其他网络中的主机进行通讯。

5、简述DNS查询可能需要哪些过程？

通常DNS查询有如下过程，任何一过程查询成功则返回查询结果，不再进行下一步查询：

1、用户输入网址，优先调取本地hosts查询记录；
2、使用本地dns缓存查询记录；
3、使用网络设置的主dns查询记录；
4、使用dns服务器中的缓存；
5、dns服务器转发查询，转发至上一级ISP DNS服务器，依次循环；
6、若dns服务器未配置转发查询，则将查询需求发至13台根dns；
7、返回查询IP结果给客户端。

6、简述DNS常见的服务器角色类型？

缓冲域名服务器
主域名服务器
从域名服务器

7、简述NFS文件系统及其作用？

网络文件系统是应用层的一种应用服务，它主要应用于Linux和Linux系统、Linux和Unix系统之间的文件或目录的共享。对于用户而言可以通过NFS方便的访问远地的文件系统，使之成为本地文件系统的一部分。采用NFS之后省去了登录的过程，方便了用户访问系统资源。

8、简述Samba作用及其使用场景？

Samba是在Linux上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。主要用于windows与Linux之间的文件共享。

Linux环境下Samba文件共享服务

9、简述VPN概念以及常见的类型？

VPN是指在公共的网络上建立专用网络的技术，但是两个节点间并没有物理上的专用的端到端链路，而是通过广域网或者运营商提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输，同时VPN采用身份验证和加密技术，充分保证了安全性。常见的VPN有：IPSec VPN、PPTP VPN、L2TP VPN、SSL VPN。

10、简述YUM服务工作步骤？

客户端在通过yum安装软件时，会先访问repo仓库，下载仓库的元数据，根据元数据去查询所需要的rpm及其各种依赖关系。之后再在仓库进行相关下载，并自动解决rpm包的依赖关系。同时repo仓库应该是一个文件服务器，一般linux主机在下载过元数据的同时会将其保留在缓存中，以便后续使用。本质上是将底层的物理硬盘抽象的封装起来，然后以逻辑卷的方式呈现给上层应用。

Linux 之 Yum 仓库的配置及使用

磁盘管理

1、简述LVM概念及其特点？

LVM是对磁盘分区进行管理的一种机制，建立在硬盘和分区之上的一个逻辑层，用来提高磁盘管理的灵活性。通过LVM可将若干个磁盘分区连接为一个整块的卷组(Volume Group)，形成一个存储池。可以在卷组上随意创建逻辑卷(Logical Volumes)，并进一步在逻辑卷上创建文件系统，与直接使用物理存储在管理上相比，提供了更好灵活性。

设计概念

• 物理存储介质（The physical
  media）：LVM存储介质可以是磁盘分区、整个磁盘、RAID阵列或SAN磁盘，设备必须初始化为LVM物理卷，才能与LVM结合使用；
• 物理卷PV（physical
  volume）：物理卷就是LVM的基本存储逻辑块，但和基本的物理存储介质（如分区、磁盘等）比较，却包含有与LVM相关的管理参数，创建物理卷它可以用硬盘分区，也可以用硬盘本身；
• 卷组VG（Volume Group）：一个LVM卷组由一个或多个物理卷组成；
• 逻辑卷LV（logical volume）：LV建立在VG之上，可以在LV之上建立文件系统；
• PE（physical extents）：PV物理卷中可以分配的最小存储单元，PE的大小是可以指定的，默认为4MB；
• LE（logical extent）：LV逻辑卷中可以分配的最小存储单元，在同一个卷组中，LE的大小和PE是相同的，并且一一对应。

优点

• 可以在系统运行的状态下动态的扩展文件系统的大小。
• 文件系统可以跨多个磁盘，因此文件系统大小不会受物理磁盘的限制。
• 可以增加新的磁盘到LVM的存储池中。
• 可以以镜像的方式冗余重要的数据到多个物理磁盘。
• 可以方便的导出整个卷组到另外一台机器。

缺点

在从卷组中移除一个磁盘的时候必须使用reducevg命令，有一定的限制：这个命令要求root权限，并且不允许在快照卷组中使用。
当卷组中的一个磁盘损坏时，整个卷组都会受到影响。
因为加入了额外的操作，存储性能受到影响。
Linux磁盘和文件系统管理

如何在线上环境挂载 LVM 磁盘？

集群磁盘故障，如何在服务器上挂载大于 2T 的磁盘？

2、简述RAID0、RAID1、RAID5原理及特点、使用场景？

RAID通常可以把硬盘整合成一个大磁盘，然后在大磁盘上再分区，提高数据量利用率、冗余性，根据其特点不同，常见的有RAID0、RADI1、RAID5。

RAID 0：指由多个盘组合成逻辑上的一个盘。

优点：读写快，容量利用率最高。
缺点：没有冗余，任何一块磁盘失效将影响到所有数据。

RAID 1：偶数盘，进行镜像。

优点：最高的冗余性。
缺点：浪费资源，成本高，数据利用率低。

RAID 5：奇数盘，至少3块磁盘。分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上 任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。

优点：实现数据一定程度的冗余，同时也提升数据的读写性能。
缺点：构建此模式需要一定数量的磁盘。

冗余从好到坏：RAID 1 > RAID 10 > RAID 5 > RAID 0
性能从好到坏：RAID 0 > RAID 10 > RAID 5 > RAID 1
成本从低到高：RAID 0 > RAID 5 > RAID 1 > RAID 10

3、简述iSCSI存储及其优点？

iSCSI是Internet小型计算机系统接口，是一个基于TCP/IP的协议，用于通过IP网络仿真SCSI高性能本地存储总线，从而为远程存储设备提供数据传输和管理。iSCSI跨本地和广域网，通过分布式服务器和数组提供独立于位置的数据存储检索。

iSCSI优点

• 使用SAN摆脱了本地布线限制，促进了本地或远程数据中心的存储整合；
• iSCSI结构是逻辑性的，仅使用软件配置来进行新的存储分配，无需其他电缆和物理磁盘；
• iSCSI使用多个远程数据中心简化了数据复制、迁移和灾难恢复。

4、简述文件存储、块存储、对象存储？

文件存储：允许将数据组织为传统的文件系统。数据保存在一个文件中，该文件具有名称和一些相关的元数据，例如修改时间戳、所有者和访问权限。提供基于文件的存储使用目录和子目录的层次结构来组织文件的存储方式。

块存储：块存储提供了一个像硬盘驱动器一样工作的存储卷，组织成大小相同的块。通常，要么操作系统用文件系统格式化基于块的存储卷，要么应用程序(如数据库)直接访问它来存储数据。

对象存储：对象存储允许将任意数据和元数据存储为一个单元，并在平面存储池中标记为惟一标识符。使用API存储和检索数据，而不是将数据作为块或在文件系统层次结构中访问。

虚拟平台

1、简述什么是云计算及其基本特征？

云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。

云计算通常有如下基本特征：

自主服务：可按需的获取云端的相应资源（主要指公有云）；
网路访问：可随时随地使用任何联网终端设备接入云端从而使用相应资源。
资源池化
快速弹性：可方便、快捷地按需获取和释放计算资源。
按量计费

2、简述云计算常见部署模式？

私有云：云平台资源只给某个单位、或某部分用户内部使用。
公有云：云平台资源开放给社会公众服务。
社区云：云平台资源给几个固定的单位内使用。
混合云：两个或两个以上不同类型的云平台。

3、简述云计算三种服务模式？

IaaS：基础设施即服务，云服务商将IT系统的基础设施（如计算资源、存储资源、网络资源）池化后作为服务进行售卖；
PaaS：平台即服务，云服务商将IT系统的平台软件层（数据库、OS、中间件、运行库）作为服务进行售卖；
SaaS：软件即服务，云服务商将IT系统的应用软件层作为服务进行售卖。

4、简述云计算和虚拟化的区别？

云计算：IT能力服务化，按需使用，按量计费，多租户隔离，是一个系统的轻量级管理控制面。
虚拟化：环境隔离，资源复用，降低隔离损耗，提升运行性能，提供高级虚拟化特性。
虚拟化是实现云计算的技术支撑之一，但并非云计算的核心关注点。

5、简述私有云相对公有云有哪些优势？

• 数据安全性更高；
• 可节省上云迁移过程中的大量成本；
• 业务快速部署，缩短业务周期；
• 降低企业成本，自主可控。

6、简述什么是KVM？

KVM指基于内核的虚拟机（Kernel-based Virtual Machine），它是一个Linux的一个内核模块，该内核模块使得Linux变成了一个 Hypervisor，从而实现虚拟化：

• 由 Quramnet 开发，该公司于 2008年被 Red Hat 收购
• 支持 x86 (32 and 64 位)、s390、Powerpc 等 CPU
• 从 Linux 2.6.20 起就作为一模块被包含在 Linux 内核中
• 需要支持虚拟化扩展的 CPU
• 是完全开源的
  Linux环境下虚拟化之KVM常用命令

系统管理

1、简述Rsync及其特点？

Rsync是Linux系统中的数据镜像备份工具，通过rsync可以将本地系统数据通过网络备份到任何远程主机上。rysnc不仅仅能对不同位置的文件和目录进行同步，还可以差异计算，压缩传输文件来最小化数据传输，和cp命令相比，rysnc的优势在于高效的差异算法。并且，rysnc还支持网络数据传输，在复制文件的同时，会把源端与目的端的文件进行比较，只有当文件不一样的时候在进行复制。具有以下特性：

• 可以镜像保存整个目录树和文件系统。
• 可以同步增量数据，文件传输效率高，同步时间短。
• 可以保留原有文件的权限、时间等属性。
• 加密传输数据，保证了数据的安全性。
  Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步

2、简述iptables规则工作过程？

iptables防火墙是一层层过滤的，实际是按照配置规则的顺序从上到下，从前到后进行过滤的。

如果匹配上了规则，即明确表明是阻止还是通过，此时数据包就不能向下匹配新规则了。

如果所有规则中没有明确表明是阻止还是通过这个数据包，也就是没有匹配上规则，向下进行匹配，直到匹配默认规则得到明确的阻止还是通过。

防火墙的默认规则是对应链的所有的规则执行完才会执行的，即最后执行的规则。

3、简述iptables有几个链、表及每个表的作用？

iptables有5个链：PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING。
iptables有4个表：Filter、NAT、Mangle、RAW。

Filter：主要和主机自身有关，真正负责主机防火墙功能（过滤流入流出主机的数据包）。filter表是iptables默认使用的表。filter定义了三个链（chains）：

• INPUT：负责过滤所有目标地址是本机地址的数据包，通俗的讲，就是过滤进入主机的数据包
• FORWARD：负责转发流经主机的数据包。起转发的作用，和nat关系很大，
• OUTPUT：处理所有源地址是本机地址的数据包，通俗的讲，就是处理从主机发出去的数据包
  对于filter表的控制是实现本机防火墙功能的重要手段，特别是对INPUT链的控制。

nat：负责网络地址转换，即来源与目的ip地址的port的转换，一般用于局域网共享上网或特殊的端口转换服务相关，nat功能就相当于网络的acl控制。nat定义了三个链（chains）：

• OUTPUT：和主机发出去的数据包有关，改变主机发出数据包的目标地址。
• PREROUTING：在数据包到达防火墙时进行路由判断之前执行的规则。作用时改变数据包的目的地址，目的端口等。
• POSTROUTING：在数据包离开防火墙时进行路由判断之后执行的规则，作用改变数据包的源地址，源端口等。
• RAW：RAW表只使用在PREROUTING链和OUTPUT链上，因为优先级最高，从而可以对收到的数据包在连接跟踪前进行处理。一但用户使用

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！