linux常用命令面試題

⑴ linux系統工程師面試題附答案

一、簡答題

1.如何將本地80埠的請求轉發到8080埠,當前主機IP為192.168.16.1,其中本地網卡eth0:

答：# iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp --dport 80 -j DNAT --to 192.168.16.1:8080

或 者：# iptables -t nat -A PREROUTING -i eth0 -d 192.168.16.1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080

2.什麼是NAT,常見分為那幾種，DNAT與SNAT有什麼不同，應用事例有那些?

SNAT，DNAT，MASQUERADE都是NAT。

MASQUERADE是SNAT的一個特例。

SNAT是指在數據包從網卡發送出去的時候，把數據包中的源地址部分替換為指定的IP，這樣，接收方就認為數據包的來源是被替換的那個IP的主機。

MASQUERADE是用發送數據的網卡上的IP來替換源IP，因此，對於那些IP不固定的場合，比如撥號網路或者通過dhcp分配IP的情況下，就得用MASQUERADE。

DNAT，就是指數據包從網卡發送出去的時候，修改數據包中的目的IP，表現為如果你想訪問A，可是因為網關做了DNAT，把所有訪問A的數據包的目的IP全部修改為B，那麼，你實際上訪問的是B

因為，路由是按照目的地址來選擇的，因此，DNAT是在PREROUTING鏈上來進行的，而SNAT是在數據包發送出去的時候才進行，因此是在POSTROUTING鏈上進行的。

3.包過濾防火牆與代理應用防火牆有什麼區別，能列舉幾種相應的產品嗎?

4.iptables是否支持time時間控制用戶行為，如有請寫出具體操作步驟。

5.說出你知道的幾種linux/unix發行版本。

Redhat、CentOS、Fedora、SuSE、Slackware、Gentoo、Debian、Ubuntu、FreeBSD、Solaris、SCO、AIX、HP…

6.列出linux常見打包工具並寫相應解壓縮參數(至少三種)

7.計劃每星期天早8點伺服器定時重啟，如何實現?

8.列出作為完整郵件系統的軟體,至少二類。

9，當用戶在瀏覽器當中輸入一個網站，說說計算機對dns解釋經過那些流程?註：本機跟本地dns還沒有緩存。

答：

a.用戶輸入網址到瀏覽器;

b.瀏覽器發出DNS請求信息;

c.計算機首先查詢本機HOST文件，看是否存在，存在直接返回結果，不存在，繼續下一步;

d.計算機按照本地DNS的順序，向合法dns伺服器查詢IP結果;

e.合法dns返回dns結果給本地dns，本地dns並緩存本結果，直到TTL過期，才再次查詢此結果;

f.返回IP結果給瀏覽器;

g.瀏覽器根據IP信息，獲取頁面;

10，我們都知道，dns既採用了tcp協議，又採用了udp協議，什麼時候採用tcp協議?什麼時候採用udp協議?為什麼要這么設計?

答：這個題需要理解的東西比較的多，分一下幾個方面

a，從數據包大小上分：UDP的最大包長度是65507個位元組，響應dns查詢的時候數據包長度超過512個位元組，而返回的只要前512個位元組，這時名字 解釋器通常使用TCP從發原來的請求。

b，從協議本身來分：大部分的情況下使用UDP協議，大家都知道UDP協議是一種不可靠的協議，dns不像其它的使用UDP的Internet應用 (如：Tftp，BOOTP和SNMP等)，大部分集中在區域網，dns查詢和響應需要經過廣域網，分組丟失和往返時間的不確定性在廣域網比區域網上更 大，這就要求dns客戶端需要好的重傳和超時演算法，這時候使用TCP。

11，一個EXT3的文件分區，當使用touch test.file命令創建一個新文件時報錯，報錯的信息是提示磁碟已滿，但是採用df -h命令查看磁碟大小時，只使用了，60%的磁碟空間，為什麼會出現這個情況，說說你的理由。

答：兩種情況，一種是磁碟配額問題，另外一種就是EXT3文件系統的設計不適合很多小文件跟大文件的一種文件格式，出現很多小文件時，容易導致inode 耗盡了。

12，我們都知道FTP協議有兩種工作模式，說說它們的大概的一個工作流程?

FTP兩種工作模式：主動模式(Active FTP)和被動模式(Passive FTP)

在主動模式下，FTP客戶端隨機開啟一個大於1024的埠N向伺服器的21號埠發起連接，然後開放N+1號埠進行監聽，並向伺服器發出PORT N+1命令。

伺服器接收到命令後，會用其本地的FTP數據埠(通常是20)來連接客戶端指定的埠N+1，進行數據傳輸。

在被動模式下，FTP客戶端隨機開啟一個大於1024的埠N向伺服器的21號埠發起連接，同時會開啟N+1號埠。然後向伺服器發送PASV命令，通 知伺服器自己處於被動模式。伺服器收到命令後，會開放一個大於1024的埠P進行監聽，然後用PORT P命令通知客戶端，自己的數據埠是P。客戶端收到命令後，會通過N+1號埠連接伺服器的埠P，然後在兩個埠之間進行數據傳輸。

總的來說，主動模式的FTP是指伺服器主動連接客戶端的數據埠，被動模式的.FTP是指伺服器被動地等待客戶端連接自己的數據埠。

被動模式的FTP通常用在處於防火牆之後的FTP客戶訪問外界FTp伺服器的情況，因為在這種情況下，防火牆通常配置為不允許外界訪問防火牆之後主機，而只允許由防火牆之後的主機發起的連接請求通過。

因此，在這種情況下不能使用主動模式的FTP傳輸，而被動模式的FTP可以良好的工作。

13.編寫個shell腳本將當前目錄下大於10K的文件轉移到/tmp目錄下

Q：主要是考察awk 這些的用法

#/bin/sh

#Programm :

# Using for move currently directory to /tmp

for FileName in `ls -l |awk ‘$5>10240 {print $9}’`

do

mv $FileName /tmp

done

ls -la /tmp

echo “Done! ”

14.apache有幾種工作模式，分別介紹下其特點，並說明什麼情況下採用不同的工作模式?

apache主要有兩種工作模式：prefork(apache的默認安裝模式)和worker(可以在編譯的時候加參數–with-mpm- worker選擇工作模式)

⑵ 誰知道軟體測試工程師筆試linux時，有哪些面試題目

一、請寫出如下功能Linux命令：
1.三種查看server.log的文件內容

linux查看日誌文件內容命令tail、cat、tac、head、echo

詳情：https://www.cnblogs.com/themost/p/7890154.html

2.編輯start.sh文件，查看文件前10行內容和後10行內容

vi start.sh

head -n 10 start.sh 前10行

tail -n 10 start.sh 後10行

3.刪除temp.conf文件

rm -f file.log

4.查看後台所有java進程

[plain]view plain

• ps-ef|greptomcat

5.結束後台java進程

不所有進程都可以用「kill+進程編號」結束掉，對於結束不掉的進程可以使用「kill -s 9 進程編號」來進行強制結束；
但一般情況下，只需要「kill 進程編號」就可結束。



6.編譯maven項目

• mvn compile




7.將start.sh文件改為可執行許可權

chmod u + x filename.sh

chmod的語法格式如下：chmod [who] [opt] [mode] 文件/目錄名

其中who表示對象，是以下字母中的一個或組合：
u：表示文件所有者
g：表示同組用戶
o：表示其它用戶
a：表示所有用戶

opt則是代表操作，可以為：
+：添加某個許可權
-：取消某個許可權
=：賦予給定的許可權，並取消原有的許可權


而mode則代表許可權：
r：可讀
w：可寫
x：可執行


8.啟動jboss服務

net start JBoss



9.跨伺服器拷貝文件（怎樣把共享盤的文件拷貝到linux本機里）

跨伺服器拷貝需要用到的命令是scp.

----------------------拷貝文件夾----------------------------------------------

把當前文件夾tempA拷貝到 目標伺服器10.127.40.25 伺服器的 /tmp/wang/文件夾下

scp-r /tmp/tempA/[email protected]:/tmp/wang/

其中wasadmin是目標伺服器的用戶名，執行命令提示輸入密碼，然後輸入密碼即可

----------------------拷貝文件----------------------------------------------

把當前文件tempA.txt拷貝到 目標伺服器10.127.40.25 伺服器的 /tmp/wang/文件夾下

scp /tmp/[email protected]:/tmp/wang/

其中wasadmin是目標伺服器的用戶名，執行命令提示輸入密碼，然後輸入密碼即可

⑶ Linux系統工程師面試題附答案(2)

Linux系統工程師面試題（附答案）

prefork的特點是：(預派生)

1.這種模式可以不必在請求到來時再產生新的進程，從而減小了系統開銷

2.可以防止意外的內存泄漏

3.在伺服器負載下降的時候會自動減少子進程數

worker的特點是：支持混合的多線程多進程的多路處理模塊

如果對於一個高流量的HTTP服務 器，worker MPM是一個比較好的選擇，因為worker MPM佔用的內存要比prefork要小。

15.名詞解釋 HDLC,VTP,OSPF,RIP,DDOS,system V,GNU,netscreen,ssh,smartd,apache,WAIT_TIME 等等。

16.編寫shell腳本獲取本機的網路地址。比如：本機的ip地址是：192.168.100.2/255.255.255.0，那麼它的網路地址是

192.168.100.1/255.255.255.0

方法一：

#!/bin/bash

#This script print ip and network

file=”/etc/sysconfig/network-scripts/ifcfg-eth0″

if [ -f $file ] ;then

IP=`grep “IPADDR” $file|awk -F”=” ‘{ print $2 }’`

MASK=`grep “NETMASK” $file|awk -F”=” ‘{ print $2 }’`

echo “$IP/$MASK”

exit 1

fi

方法二：

#!/bin/bash

#This programm will printf ip/network

#

IP=`ifconfig eth0 |grep ‘inet ‘ |sed ‘s/^.*addr://g’|sed ‘s/ Bcast.*$//g’`

NETMASK=`ifconfig eth0 |grep ‘inet ‘|sed ‘s/^.*Mask://g’`

echo “$IP/$NETMASK”

exit

17.在命令行下發一郵件，發件人：[email protected], 收信人：[email protected]

二、簡述題：

1.linux下如何改IP,主機名，DNS

2.linux下如何添加路由

3.簡述linux下編譯內核的意義與步驟

4.簡述Linux啟動過程

5.簡述DDOS攻擊的原理

6.簡述Tcp三次握手的過程

7.簡述VPN，常見有哪幾種?

三、設計題：

1.系統設計

請考慮以下系統的設計. 您可以翻閱資料，查詢任何您有幫助的資料、指南等。

您有的資源：

8台安裝Linux (2.6內核) 的雙網卡PC伺服器以及相關開源軟體，交換機

Apache 2.2.x

Tomcat 5.5.X

資料庫系統

最多8個Internet IP地址,請您設計一個系統：

1、使用雙apache web server前端;

2、採用AJP連接後段的3台Tomcat應用伺服器，這些tomcat被配置成cluster, 因此需要考慮apache對後端的分配，分配採用完全平衡的方法;配置使用cookie來實現session stickness;

3、1台資料庫伺服器只有tomcat才需要連接，也不需要對Internet提供服務。

4、考慮系統的安全性和維護方便性;

5、通過rewrite規則配置把下屬URL規則改寫成友好的URL

http://server/webapp/getinfo?id=XXXX&name=YYYY –> http://server/getinfo/YYYY/XXXX

您需要提交

1、伺服器規劃，包括：

*網路結構圖

*每台機器的IP地址分配

*每台機器上運行的關鍵軟體

*您從安全性和維護性方面的考慮

2、Apache的以下配置文件給我們：

*extra/http-proxy-ajp.conf

*extra/http-rewrite.conf

2.你可以採取任何設備和不同操 作系統伺服器設計對兩台WWW伺服器和兩台FTP伺服器做負載均衡，用網路拓撲圖表示並加以說明!(方法越多越好)

第一種方法: DNS輪巡

www1 IN A 192.168.1.1

www2 IN A 192.168.1.2

www3 IN A 192.168.1.3

ftp1 IN A 192.1.1.4

ftp2 IN A 192.1.1.5

ftp3 IN A 192.1.1.6

www IN CNAME www1

www IN CNAME www2

www IN CNAME www3

ftp IN CNAME ftp1

ftp IN CNAME ftp2

ftp IN CNAME ftp3

;

⑷ linux常用命令面試題有哪些

linux常用命令有：

1、cp命令，作用復制，參數如下：

-a：將文件的特性一起復制。

-p：連同文件的屬性一起復制，而非使用默認方式，與-a相似，常用於備份。

-i：若目標文件已經存在時，在覆蓋時會先詢問操作的進行。

-r：遞歸持續復制，用於目錄的復制行為。

-u：目標文件與源文件有差異時才會復制。

2、rm命令作用為刪除，參數：

-f：就是force的意思，忽略不存在的文件，不會出現警告消息。

-i：互動模式，在刪除前會詢問用戶是否操作。

-r：遞歸刪除，最常用於目錄刪除，它是一個非常危險的參數。

3、mv命令作用為移動文件：

-f：force強制的意思，如果目標文件已經存在，不會詢問而直接覆蓋。

-i：若目標文件已經存在，就會詢問是否覆蓋。

-u：若目標文件已經存在，且比目標文件新，才會更新。

4、pwd命令，作用為查看」當前工作目錄「的完整路徑。

pwd-P#顯示出實際路徑，而非使用連接（link）路徑；pwd顯示的是連接路徑。

5、rmdir命令刪除目錄：

rmdir [選項]... 目錄...

-p：遞歸刪除目錄dirname，當子目錄刪除後其父目錄為空時，也一同被刪除。如果整個路徑被刪除或者由於某種原因保留部分路徑，則系統在標准輸出上顯示相應的信息。

-v：verbose顯示指令執行過程。