2)linux 中 utmp,wtmp,lastlog,messages 各文件的作用有关当前登录用户的信息记录在文件 utmp 中 ;======who 命令登录进入和退出纪录在文件 wtmp 中 ;========w 命令最

Size: px

Start display at page:

Download "2)linux 中 utmp,wtmp,lastlog,messages 各文件的作用有关当前登录用户的信息记录在文件 utmp 中 ;======who 命令登录进入和退出纪录在文件 wtmp 中 ;========w 命令最"

品郜
7 years ago
Views:

1 1. 解释 top 命令和 vmstat 命令 top 动态 vmstat 静态 linux 面试题 2. 请写出 iptables 语句 iptables [-t 表名 ] - 命令 - 匹配 -j 动作 / 目标 1) 本地 80 端口的请求转发到 8080 端口, 当前主机 IP 为 iptables -t nat -A PREROUTING -d p tcp -dport 80 -j DNAT -to :8080 2) 允许本机对外连接 80 端口 ( 本机能连外界服务器为 80) iptables -A OUTPUT -p tcp dport 80 -j ACCEPT 3) 开放本机的 3306 端口 iptables -A INPUT -p tcp --dport j ACCEPT 4) 禁止外界 ping 本服务器 iptables -A INPUT -p icmp -j DROP 5) 防止 SYN 攻击 ( 轻量级预防 ) iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT 3.mysql 高可用方案有哪些?mysql 备份方案有哪些? 有什么优缺点? 4. 写出 apache 2.x 的两种工作模式, 以及各自的工作原理如何查看 apache 当前支持的模块并查看在哪种模式下工作 prefork 和 worker #apachectl -l 5.linux 基础问题 1)linux 怎么查看用户登陆日志 who /var/log/wtmp cat /var/log/secure

2 2)linux 中 utmp,wtmp,lastlog,messages 各文件的作用有关当前登录用户的信息记录在文件 utmp 中 ;======who 命令登录进入和退出纪录在文件 wtmp 中 ;========w 命令最后一次登录文件可以用 lastlog 命令察看 ; messages====== 从 syslog 中记录信息 3) 列举你熟悉的服务器性能查看命令查看磁盘 df -h 查看内存大小 free vmstat 查看 cpu cat /proc/cpuinfo 只看 cpu 数量 grep "model name" /proc/cpuinfo wc -l 查看系统内存 cat /proc/meminfo 查看每个进程的情况 cat /proc/5346/status 5347 是 pid 查看负载 w 查看系统整体状态 top 4)linux 服务器间怎么实现无密码登陆列举操作步骤有机器 A[ ],B[ ] 现想 A 通过 ssh 免密码登录到 B 第一步, 在 A 机下生成公钥 / 私钥对 ssh-keygen 直接三次回车, 它将在 ~/ 下生成.ssh 目录,.ssh 下有 id_rsa 和 id_rsa.pub 第二步, 把 A 机下的 id_rsa.pub 复制到 B 机下完成后还需要将 id_rsa.pub 内容追加到 B 机的.ssh/authorized_keys 文件里 scp ~/.ssh/id_rsa.pub root@ :~/id_rsa.pub 第三步 B 机把从 A 机复制的 id_rsa.pub 添加到.ssh/authorzied_keys 文件里 cat id_rsa.pub >>.ssh/authorized_keys chmod 600.ssh/authorized_keys authorized_keys 的权限必须是 600 第四步验证 A 机无密码登录 B 机 ssh root@ 软件类问题 1)keepalived 和 heartbeat 的优缺点, 适用哪些场合 Keepalived 使用的 vrrp 协议方式, 虚拟路由冗余协议 (Virtual Router Redundancy Protocol, 简称 VRRP); Heartbeat 是基于主机或网络的服务的高可用方式 ; keepalived 的目的是模拟路由器的双机 heartbeat 的目的是用户 service 的双机 lvs 的高可用建议用 keepavlived 业务的高可用用 heartbeat 2)LVS haproxy nginx 各优缺点, 适用哪些场合 3)apache nginx lighttpd 各优缺点, 使用哪些场合 4)squid vamish 各优缺点, 适用哪些场合 5)memcache dredis 各优缺点, 适用哪些场合 6) 介绍下 LVS 负载模式和调度算法,nginx 负载均衡模式有哪几种算法 VS/NAT VS/TUN VS/DR 轮叫调度, 加权轮叫, 最少连接, 加权最少连接, 基于局部性的最少连接, 带复制的基于局部性最少连接, 目标地址散列, 源地址散列 nginx 算法 : 加权轮询 (weighted round robin)

/proc/meminfo 查看每个进程的情况 cat /proc/5346/status 5347 是 pid 查看负载 w 查看系统整体状态 top 4)linux 服务器间怎么实现无密码登陆列举操作步骤有机器 A[19

3 ip hash fair 通用 hash 一致性 hash 7. 设计一个 PV 为 2 千万的网站架构 8. 网络知识部分 1) 简述 OSI 参考模型的七个层次 2) 简述 tcp 协议的三次握手过程 TCP(Transmission Control Protocol) 传输控制协议 TCP 是主机对主机层的传输控制协议, 提供可靠的连接服务, 采用三次握手确认建立一个连接 : 位码即 tcp 标志位, 有 6 种标示 :SYN(synchronous 建立联机 ) ACK(acknowledgement 确认 ) PSH(push 传送 ) FIN(finish 结束 ) RST(reset 重置 ) URG(urgent 紧急 )Sequence number( 顺序号码 ) Acknowledge number( 确认号码 ) 第一次握手 : 主机 A 发送位码为 syn=1, 随机产生 seq number= 的数据包到服务器, 主机 B 由 SYN=1 知道,A 要求建立联机 ; 第二次握手 : 主机 B 收到请求后要确认联机信息, 向 A 发送 ack number=( 主机 A 的 seq+1),syn=1,ack=1, 随机产生 seq= 的包第三次握手 : 主机 A 收到后检查 ack number 是否正确, 即第一次发送的 seq number+1, 以及位码 ack 是否为 1, 若正确, 主机 A 会再发送 ack number=( 主机 B 的 seq+1),ack=1, 主机 B 收到后确认 seq 值与 ack=1 则连接建立成功完成三次握手, 主机 A 与主机 B 开始传送数据 3) 一个主机 IP , 掩码 , 要求计算这个主机所在网络的网络地址和广播地址网络地址 : 广播地址 : 信息安全部分

位码即 tcp 标志位, 有 6 种标示 :SYN(synchronous 建立联机 ) ACK(acknowledgement 确认 ) PSH(push 传送 ) FIN(finish 结束 ) RST(reset 重置 ) URG(urgent 紧急 )Sequence number( 顺序号码 ) Acknowledge number( 确认号码

4 1)IDC 机房里发生 ARP 攻击, 在服务器上抓包, 通过分析数据包内容会看到什么现象? 如何防止此类攻击 1. 不断弹出本机的 XXX 段硬件地址与网络中的 XXX 段地址冲突的对话框 2. 计算机不能正常上网, 出现网络中断的症状在客户端使用 arp 命令绑定网关的真实 MAC 地址命令在交换机上做端口与 MAC 地址的静态绑定在路由器上做 IP 地址与 MAC 地址的静态绑定使用 ARP SERVER 按一定的时间间隔广播网段内所有主机的正确 IP-MAC 映射表 2)IDC 机房里一台服务器上运行游戏服务, 现在连接不上, 从安全角度分析原因 3) 如何保证充值, 计费数据库的安全 10. 脚本部分 1) 从 a.log 文件中提取包含 warning 或者 fatal, 同时不包含 IGNOR 的行, 然后提取 : 分割的第五个字段 egrep 'WARNING FATAL' a.log egrep -v 'IGNOR' awk -F ":" '{print $5}' 2) 添加新组为 class01, 然后添加输入这个组的 30 个用户, 用户名的形式为 std01 到 std30 #!/bin/bash groupadd class01 for ((i=1;i<=30;i++)) do if [$i -lt 10];then username="$std0"$i else username="$std"$i fi useradd -G class01 $username done 3) 在每个月的第一天备份并压缩 /etc 目录下的所有内容, 存放在 /root/backup 目录下, 文件名为 yymmdd_etc,shell 程序 filebach 存放在 /usr/bin 目录下 #!/bin/bash filename=`date +%y%m%d`_etc.tar.gz ###`` 符号 cd /etc tar -zcvf $filename * mv $filename /root/backup/ #echo * * 1 * * root./fileback.sh & >>/etc/crontab 11. 用 shell 编程, 判断文件是不是字符设备文件, 如果是, 将其拷贝到 /dev 目录下 #!/bin/bash #1.sh # 判断一文件是不是字符或块设备文件, 如果是将其拷贝到 /dev 目录下 #file executable: chmod sh PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin export PATH echo -e "The program will Judge a file is or not a character device file.\n\n" read -p "Input a filename : " filename if [ -c "$filename" ] then echo "$filename is a device file" && cp $filename /dev/ & else echo "$filename is not a device file" && exit 1

所有主机的正确 IP-MAC 映射表 2)IDC 机房里一台服务器上运行游戏服务, 现在连接不上, 从安全角度分析原因 3) 如何保证充值, 计费数据库的安全 10. 脚本部分 1) 从 a.

5 fi 12. 请用 shell 查询文件 file1 里面空格开始的所在行号 grep -n "^ " file1 awk -F ":" '{print $1}' 13. 用正则表达式匹配邮件地址和网站 14.awk sed 问题 1) 在每一行后面增加一空行 sed G 2) 在匹配式样 regex 的行之后插入一空行 sed '/regex/g' 3) 计算行数 ( 模拟 wc-1 ) wc-1 4) 在每一行开头处插入 5 个空格 ( 使全文向右移动 5 个空格 ) sed 's/^/ /' 5) 将 foo 替换成 bar, 并只在航中未出现字串 baz 的情况下替换 sed '/baz/!s/foo/bar/g' 6) 将每两行连接成一行 ( 类似 paste ) sed '$!N;s/\n/ /' 7) 显示包含 AAA BBB CCC 的行 ( 固定次序 ) sed '/AAA.*BBB.*CCC/!d' 8) 为数字字串增加都好分隔符号, 将改为 1,234,567 gsed ':a;s/\b[0-9]\{3\}\>/,&/;ta' # GNU sed sed -e :a -e 's/$.*[0-9]$$[0-9]\{3\}$/\1,\2/;ta' # 其他 sed 9) 值保留重复行中的第一行, 其他行删除 sed '$!N; /^$.*$\n\1$/!p; D' 10) 删除 8 的倍数行 gsed '0~8d' # 只对 GNU sed 有效 sed 'n;n;n;n;n;n;n;d;' # 其他 sed 15.linux 如何在 shell 环境得知远程计算机的运行时间 16.sed 将文件 test 中第 50 行中的 haiwao 改为 haiwai sed -ie '50s/haiwao/haiwai/g' test 17. 如何查看当前 linux 系统状态, 如 cpu, 内存, 负载, 版本 18. 编写 shell, 解决以下两个问题 1) 将当前目录中大于 50k 的文件移动到 /tmp 目录下 2) 假设 eth1 的 IP 为 / 得到 eth1 的网络地址 19. 有文件 file1 1) 查询 file1 里面空行所在的行号 2) 打印 file1 的第 2~5 行 3) 查询 file1 以 hai 结尾的行 20. 在 11 月份内, 每天早晨 6 点到 12 点中, 每隔 2 小时执行一次 /usr/bin/httpd.sh 怎么实现 21. 如何将本地 80 端口的请求转发到 8080 端口, 当前主机 IP 为 dmesg 命令中看到 ip_conntrack:table full,dropping packet, 如何解决 23. 在每周 6 凌晨 3:15 执行 /home/shell/collect.pl, 并将标准输出和标准错误输出到 /dev/null 设备, 请写出 crontab 中的语句 24. 用一条命令查看目前系统已启动服务所监听的端口 25. 请适用 linux 系统命令统计出 establish 状态的连接数有多少

$foo 替换成 bar, 并只在航中未出现字串 baz 的情况下替换 sed '/baz/!s/foo/bar/g' 6) 将每两行连接成一行 ( 类似 paste ) sed '$!N;s/\n/ /' 7) 显示包含 AAA BBB CCC 的行 ( 固定次序 ) sed '/AAA.*BBB.*CCC/!$

6 26. 一个 EXT3 的文件分区, 当用 touch 新建文件时报错, 错误信息是磁盘已满, 但适用 df-h 查看分区信息时只使用了 50%, 请分析具体原因 27. 列出常见打包工具并写出相应解压缩参数 28. 解释 Nginx,RIP,MEMCACHE,SYSTEMV,NC,MTR,NGINXMONGO,EC2,VPS 29. 简述 RAIDO,1,5,0+1 的含义

I

机电一级注册建造师继续教育培训广东培训点网上报名操作使用手册 (2013 年 1 月, 第一版 ) 第一章个人注册与个人信息管理 1. 个人注册 ( 请每人只申请一个注册号, 如果单位批量报班单位帮申请注册, 不需个人再注册 ) 首次报班,

2)linux 中 utmp,wtmp,lastlog,messages 各 文 件 的 作 用 有 关 当 前 登 录 用 户 的 信 息 记 录 在 文 件 utmp 中 ;======who 命 令 登 录 进 入 和 退 出 纪 录 在 文 件 wtmp 中 ;========w 命 令 最

2)linux 中 utmp,wtmp,lastlog,messages 各文件的作用有关当前登录用户的信息记录在文件 utmp 中 ;======who 命令登录进入和退出纪录在文件 wtmp 中 ;========w 命令最