一、运维面试基础问题
1.1 Linux系统相关问题
Q1：请解释Linux文件系统的目录结构及其主要作用
Linux文件系统采用层级式树状结构，主要目录包括：
- `/`：根目录，所有目录的起点
- `/bin`：存放系统基本命令（如ls、cp等）
- `/etc`：系统配置文件存放目录
- `/home`：普通用户主目录
- `/var`：经常变化的文件（如日志）
- `/usr`：用户程序和数据存放目录
- `/dev`：设备文件目录
- `/proc`：虚拟文件系统，反映内核和进程信息
Q2：如何查看系统负载？如何解读load average值？
使用`top`或`uptime`命令查看系统负载，load average显示三个数值（1分钟、5分钟、15分钟平均值）。对于单核CPU：
- 1.0：有进程在等待CPU资源
多核系统需乘以核心数（如4核CPU，load average为4表示满负荷）。
1.2 网络基础问题
Q3：简述TCP三次握手和四次挥手过程
三次握手：
1. 客户端发送SYN=1，seq=x
2. 服务端回应SYN=1，ACK=1，seq=y，ack=x+1
3. 客户端发送ACK=1，seq=x+1，ack=y+1
四次挥手：
1. 主动方发送FIN=1，seq=u
2. 被动方回应ACK=1，ack=u+1
3. 被动方发送FIN=1，ACK=1，seq=v，ack=u+1
4. 主动方回应ACK=1，seq=u+1，ack=v+1
Q4：如何排查服务器无法访问的问题？
1. 检查本地网络连通性（ping网关）
2. 检查DNS解析（nslookup/dig）
3. 检查端口连通性（telnet/nc）
4. 检查服务是否运行（netstat/ss）
5. 检查防火墙规则（iptables/firewalld）
6. 查看服务日志（journalctl/var/log）
二、中级运维技术问题
2.1 服务配置与管理
Q5：Nginx和Apache有什么区别？如何选择？
| 特性 | Nginx | Apache |
|------------|--------------------|------------------|
| 架构 | 事件驱动、异步 | 进程/线程模型 |
| 性能 | 高并发性能优异 | 动态内容处理更好 |
| 配置 | 简洁 | 功能丰富但复杂 |
| 模块化 | 动态模块支持较晚 | 成熟模块系统 |
| 资源消耗 | 内存占用低 | 相对较高 |
选择依据：
- 高并发静态内容：Nginx
- 复杂动态内容：Apache
- 通常组合使用：Nginx作反向代理+负载均衡，Apache处理动态请求
Q6：如何实现MySQL主从复制？
1. 主库配置：
ini
[mysqld]
server-id=1
log-bin=mysql-bin
binlog-format=ROW
2. 从库配置：
ini
[mysqld]
server-id=2
relay-log=mysql-relay-bin
read-only=1
3. 主库创建复制用户：
sql
CREATE USER 'repl'@'%' IDENTIFIED BY 'password';
GRANT REPLICATION SLAVE Ｏn . TO 'repl'@'%';
4. 从库配置复制：
sql
CHANGE MASTER TO
MASTER_HOST='master_host',
MASTER_USER='repl',
MASTER_PASSWORD='password',
MASTER_LOG_FILE='mysql-bin.000001',
MASTER_LOG_POS=position;
START SLAVE;
2.2 监控与日志
Q7：你熟悉的监控系统有哪些？各有什么特点？
1. Zabbix：
- 功能全面，支持多种监控方式
- 配置复杂，学习曲线陡峭
- 适合企业级环境
2. Prometheus：
- 基于时间序列数据库
- 强大的查询语言PromQL
- 适合云原生环境
3. Nagios：
- 老牌监控系统，插件丰富
- 配置相对复杂
- 适合传统IT环境
4. Grafana：
- 数据可视化工具
- 通常与Prometheus等数据源配合使用
- 仪表板配置灵活美观
Q8：如何分析Linux系统日志？常用命令有哪些？
常用日志文件：
- `/var/log/messages`：常规系统消息
- `/var/log/auth.log`：认证相关日志
- `/var/log/secure`：安全相关日志
- `/var/log/dmesg`：内核环缓冲区消息
常用命令：
bash
实时查看日志
tail -f /var/log/messages
按时间过滤日志
sed -n '/2023-01-01 10:00/,/2023-01-01 11:00/p' /var/log/messages
统计错误日志
grep -i "error" /var/log/messages | wc -l
使用journalctl查看系统日志
journalctl -u nginx --since "1 hour ago"
三、高级运维与架构问题
3.1 自动化与DevOps
Q9：简述CI/CD流程及常用工具
CI/CD流程：
1. 开发提交代码到版本库
2. CI服务器检测变更并触发构建
3. 运行自动化测试
4. 构建部署包
5. 自动部署到测试环境
6. 人工/自动验证后部署生产环境
常用工具链：
- 版本控制：Git/GitLab
- CI服务器：Jenkins/GitLab CI
- 构建工具：Maven/Gradle
- 配置管理：Ansible/Puppet
- 容器化：Docker/Kubernetes
- 监控：Prometheus/Grafana
Q10：如何设计高可用架构？
高可用架构关键要素：
1. 冗余设计：
- 多台服务器部署相同服务
- 跨机房/地域部署
2. 负载均衡：
- 使用Nginx/HAProxy/LVS
- DNS轮询或Anycast
3. 故障转移：
- 使用Keepalived实现VIP漂移
- 数据库主从切换
4. 数据持久化：
