运维工程师面试题
1. | 新安装MYSQL 后怎样提升MYSQL 的安全级别 | 姓名: | 答题时间: |
A.修改mysql默认端口
》
下可以通过iptables来访问mysql端口的IP地址
C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中
指定用户的访问可访问IP地址）
特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录）
安装目录及数据存储目录权限控制：给mysql 安装目录读取权限，给mysql 日志和数据 |
删除）
2. MYSQL的主从原理，怎么配置文件
整体上来说，复制有3个步骤：
将改变记录到二进制日志(binarylog)中（这些记录叫做二进制日志事件，binarylog
events）；
-
将master的binarylog events拷贝到它的中继日志(relaylog)；
重做中继日志中的事件，将改变反映它自己的数据。
3. | mysql 主从复制的优点 |
<1>如果主服务器出现问题，可以快速切换到从服务器提供的服务；
》
<2>可以在从服务器上执行查询操作，降低主服务器的访问压力；
<3>可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。
4. Mysql复制的基本原理过程
（1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开
始的日志）之后的日志内容；
~
（2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息
读取指定日志指定位置之后的日志信息，返回给Slave 端的IO 线程。返回信息中除了日志所 |
（4）Slave的SQL线程检测到RelayLog中新增加了内容后，会马上解析该Log文件中的
内容成为在Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。
5. 为MYSQL添加一个用户
|
mysql>grant select,insert,update,delete on book.* to test2@localhostidentified by “abc”; #增加test2用户，密码为abc。并只能在localhost这台主机上登录，并且只能访问book这个库
中的表，具有查询，插入，更新，删除权限； |
|
语法：mysql> GRANT <权限>ON <库>.<表>TO ‘用户’@’主机名’identified by “密码”;
6. | 写一个脚本将数据库备份并打包至远程服务器 /backup 目录下。 |
mount:/backup /mnt
cd/mnt
/usr/local/mysql/bin/mysqldump-hlocalhost -uroot test >
tarczf
rm-f
7. 8. | % 写一个脚本进行nginx 日志统计，得到访问ip 最多的前10 个(nginx 日志路径 |
/home/logs/nginx/default/
awk‘{a[$1]++}END{for (j in a) print a[j],j}’/home/logs/nginx/default/|sort -nr|head -10
9. 简要描述Linux 的启动过程 |
10.简要叙述下列端口所运行的服务21、22、23、25、110、143、873、3306
对应的服务是ftpssh telnet snmp pop3 IMAP rsync
11.Linux系统中病毒怎么解决
\
找到病毒文件然后删除；中毒之后一般机器cpu、内存使用率会比较高，机器向外发包等异常情况，排查方法：
linux服务器流量剧增,用iftop查看有连接的情况。netstat连接的ip和端口。#top命令找到cpu 使用率高的进程，一般病毒文件命名都比较乱#可以用ps aux 查看是否有不明 | |
进程，找出病毒文件的位置#rm | |
-f命令删除病毒文件#检查计划任务、开机启动项和病毒文件目录有无其他可疑文件等
chkconfig --list | grep 3:on
服务器启动级别是3的，检查一下了开机启动项，没有特别明显的服务。然后检查了一下开机启动的一个文件，more /etc/
}
12.发现一个病毒文件你删了他又自动创建怎么解决
psaxu一个个排查，方法是查看可疑的用户和系统相似而又不是的进程找出进程可疑。
杀掉所有与病毒相关的进程，然后删掉病毒这个可执行文件，最后删除病毒创建的文件
13. | （ |
rhel centos ubuntu 14. 请写出5 个你常用的系统或网络维护工具的名称 | |
】
traceroute
15.你使用过监控软件吗说说其特点
使用nagios对服务器进行监控，其特点侧重于对检测项的状态监控，主要通过nrpe实现对远程主机的监控，但也可以通过snmp对设备（如路由器、交换机）进行监控，可实时实现手机短信、电子邮件、MSN、飞信报警。
— | |
使用cacti 对服务器进行监控,其特点侧重性能和流量监控并通过图表显示，主要通过snmp | |
协议收集监测项数据，可实时实现手机短信、电子邮件、
使用zabbix对服务器进行监控，zabbix是完全开源的工具，整合了cacti和nagios等特性。
zabbix可以对主机的性能监控、网络设备性能监控、数据库、FTP等通用协议监控、多种告警方式、详细的报表图表绘制
支持自动发现网络设备和服务器（可以通过配置自动发现服务器规则来实现）
支持分布式，能集中展示、管理分布式的监控点，扩展性强
￥
可以自己开发完善各类监控（根据相关接口编写程序实现），编写插件容易，可以自定义监控项，报警级别的设置。
数据收集，支持snmp(包括trappingand polling )，IPMI，JMX，SSH，TELNET；
16. web 服务器的调优要点 | |
2）尽可能的使用CDN； | |
3）添加Expire/Cache-Control头，这个头是缓存用的，可以缓存图片和flash那样不轻易更改的文件，减少访问时间；
4）启动gzip压缩，这个没啥好说的了；
5）尽可能少的重定向，能rewrite就不要return，我也知道return比rewrite好写，但是重定向是需要时间的，增加一次重定向就会多一次web需求；
6）如果可以，把ajax也做缓存；
7）减少dns查询，很多网页会有外站的广告，这些广告也是会启动dns查询的，所以如果不缺钱，减少这种广告；
8）调好服务器里的TCP协议栈，这个无论是web服务器还是应用服务器都是必须的；
17. mysql 的innodb 如何定位锁问题，mysql 如何减少主从复制延迟 |
mysql 的innodb 如何定位锁问题: | |
}
在使用showengine innodb status检查引擎状态时，发现了死锁问题
在中，information_schema库中增加了三个关于锁的表（MEMORY引擎）：innodb_trx ## 当前运行的所有事务
innodb_locks ## 当前出现的锁
innodb_lock_waits ## 锁等待的对应关系
,
mysql如何减少主从复制延迟:
如果延迟比较大，就先确认以下几个因素：
1.从库硬件比主库差，导致复制延迟
本的mysql 可以支持多线程复制 |
主库读写压力大，导致复制延迟，架构的前端要加buffer及缓存层6.slave负载
一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器，
只作为备份用，不进行其他任何操作.
另外，2个可以减少延迟的参数:
–slave-net-timeout=seconds单位为秒默认设置为3600秒
|
#参数含义：当slave从主数据库读取log数据失败后，等待多久重新建立连接并获取数据
–master-connect-retry=seconds单位为秒默认设置为60秒
#参数含义：当重新建立主从连接时，如果连接建立失败，间隔多久后重试。 |
18. 19. | ' MySQL 数据库主从同步延迟解决方案 |
最简单的减少slave同步延时的方案就是在架构上做优化，尽量让主库的DDL快速执行。还有就是主库是写，对数据安全性较高，比如sync_binlog=1，innodb_flush_log_at_trx_commit
=1 之类的设置，而slave则不需要这么高的数据安全，完全可以讲sync_binlog设置为0或者关闭binlog，innodb_flushlog也可以设置为0来提高sql的执行效率。另外就是使用比主库更好的硬件设备作为slave。
%
20. osi 七层模型，tcp三次握手过程，tcp连接断开过程，什么情况下tcp进入time_wait
其他问题答案略
"
当关闭一个socket连接时，主动关闭一端的socket将进入TIME_WAIT状态，而被动关闭一方则转入CLOSED状态。
具体过程如下：1、客户端发送FIN报文段，进入FIN_WAIT_1状态。2、服务器端收到FIN报文段，发送ACK表示确认，进入CLOSE_WAIT状态。3、客户端收到FIN的确认报文段，进入FIN_WAIT_2状态。4、
服务器端发送FIN报文端，进入LAST_ACK状态。5、客户端收到FIN报文端，发送FIN的ACK，同时进入TIME_WAIT状态，启动TIME_WAIT定时器，超时时间设为2MSL。6、服务器端收到FIN的ACK，进入CLOSED状态。7、
客户端在2MSL时间内没收到对端的任何响应，TIME_WAIT超时，进入CLOSED 状态。
` | |
21.请列出你了解的web服务器负载架构。
Nginx
haproxy
keepalived
lvs
22.请写出你知道或使用过的nginx扩展模块（注意标注知道和使用）
[我的答案]随便说几个，这玩意到时候结合工作过的情况说说吧：Nginx负载均衡模块：nginx-upstream-fair
非阻塞访问redis模块：redis2-nginx-module
分布式图片实时动态压缩：ngx-fastdfs
23. 请根据你的理解，简述高可用服务体系的相关组件，并列举该组件的具体实现服务名字 |
日志分析:elk
24.请根据你的理解，简述数据迁移工具和数据存储服务有哪些以及相关特点
由于我公司主要都放在了阿里云，数据库用过的就这么几个:mysql、redis和elasticsearch。对于Storm和Hadoop这俩我还是初学者。
mysql:关系型数据库
elasticsearch:全文检索框架，这玩意逐渐向一个数据库靠拢了
redis:键值储存数据库
mysql的数据迁移最常见的就是mysqldump，但是要注意使用不当会锁表，
redis 的数据迁移最稳妥的方法就是主从同步：在slave 端启动redis，然后执行slaveof master机器IP 地址 6379，然后使用info 的时候查看master_link_status 如果是up 那就是OK 了，再 | |
执行slaveof no one,提示OK 就是OK 了； | |
Elasticsearch的数据迁移工具就是Elasticsearch-Exporter，不过我对它仅仅只是了解，用的并不多
25.请简述你了解的自动化配置管理工具特点和运行原理
我用的最多的就是ansible和saltstack，这俩都是python的，对于我这个半路出家的更亲切。
ansible基于SSH协议传输数据，不用装agent，配置比较简单，对windows支持惨不忍睹；saltstack使用消息队列zeroMQ传输数据，如果1000台以上的话它速度比ansible还要快,要安装agent，对windows支持同样惨不忍睹；
26.你们公司的网络出口带宽是多少每天网站的PV、UV是多少
27.请简单阐述运维工程师的职责。