2025年運維工程師中級面試實戰(zhàn)經(jīng)驗與題庫一、單選題（共10題，每題2分）題目1.Linux文件系統(tǒng)中，哪個命令用于查看磁盤空間使用情況？A.`df`B.`du`C.`fsck`D.`mount`2.在Nginx配置中，用于反向代理的模塊是？A.`http_core`B.`ngx_http_core_module`C.`ngx_http_proxy_module`D.`ngx_http_upstream_module`3.Kubernetes中，用于存儲持久化數(shù)據(jù)的組件是？A.PodB.ServiceC.PersistentVolumeD.ConfigMap4.Zabbix監(jiān)控系統(tǒng)中，用于觸發(fā)告警的組件是？A.AgentB.ProxyC.TriggerD.Item5.Ansible中，用于執(zhí)行遠程任務的模塊是？A.`user`B.`shell`C.`group`D.`file`6.Linux系統(tǒng)中，哪個命令用于查看網(wǎng)絡接口狀態(tài)？A.`ip`B.`ifconfig`C.`netstat`D.`ping`7.在Docker中，用于管理容器的命令是？A.`systemd`B.`docker`C.`kubelet`D.`containerd`8.Prometheus監(jiān)控系統(tǒng)中，用于存儲時間序列數(shù)據(jù)的組件是？A.NodeExporterB.GrafanaC.AlertmanagerD.TimeseriesDatabase9.在Linux系統(tǒng)中，哪個命令用于查看系統(tǒng)負載？A.`uptime`B.`loadavg`C.`top`D.`ps`10.在AWS中，用于彈性計算服務的組件是？A.S3B.EC2C.RDSD.Lambda答案1.A2.C3.C4.C5.B6.A7.B8.D9.A10.B二、多選題（共5題，每題3分）題目1.以下哪些是Linux系統(tǒng)中常用的網(wǎng)絡工具？A.`ping`B.`traceroute`C.`netstat`D.`nslookup`E.`wget`2.在Kubernetes中，以下哪些是核心組件？A.APIServerB.etcdC.SchedulerD.ControllerManagerE.Node3.以下哪些是Ansible常用的模塊？A.`user`B.`copy`C.`yum`D.`template`E.`service`4.在Zabbix中，以下哪些是監(jiān)控項的類型？A.AgentB.SNMPC.IPMID.JMXE.Log5.以下哪些是Docker常用的命令？A.`dockerrun`B.`dockerbuild`C.`dockerps`D.`dockerstop`E.`dockerrm`答案1.A,B,C,D,E2.A,B,C,D,E3.A,B,C,D,E4.A,B,C,D,E5.A,B,C,D,E三、判斷題（共5題，每題2分）題目1.`iptables`是Linux系統(tǒng)中用于防火墻的工具。（√）2.Kubernetes中的Pod是不可控的，需要手動管理。（×）3.Ansible通過SSH協(xié)議與遠程主機進行通信。（√）4.Zabbix監(jiān)控系統(tǒng)中，Item是用于收集數(shù)據(jù)的組件。（√）5.Docker容器比虛擬機更輕量級。（√）答案1.√2.×3.√4.√5.√四、簡答題（共5題，每題4分）題目1.簡述Linux系統(tǒng)中`iptables`的基本工作原理。2.簡述Kubernetes中Pod的生命周期管理。3.簡述Ansible的工作原理及其主要特點。4.簡述Zabbix監(jiān)控系統(tǒng)中，Agent和Proxy的區(qū)別。5.簡述Docker容器的基本架構及其優(yōu)勢。答案1.`iptables`是Linux系統(tǒng)中用于防火墻的工具，通過規(guī)則鏈（Chain）和規(guī)則（Rule）來控制網(wǎng)絡流量?；竟ぷ髟戆ǎ?鏈（Chain）：如`INPUT`、`OUTPUT`、`FORWARD`，用于定義處理網(wǎng)絡流量的順序。-規(guī)則（Rule）：如允許或拒絕特定IP地址或端口的流量。-匹配（Match）：用于識別流量的特征，如源IP、目標IP、端口等。-動作（Action）：如`ACCEPT`、`DROP`、`REJECT`，用于定義如何處理匹配的流量。2.Kubernetes中Pod的生命周期管理包括：-創(chuàng)建（Create）：通過KubernetesAPI創(chuàng)建Pod。-啟動（Start）：Kubernetes調(diào)度器將Pod分配到合適的Node上并啟動。-運行（Running）：Pod中的容器開始運行，Kubernetes監(jiān)控其狀態(tài)。-更新（Update）：通過滾動更新或重建Pod來更新容器。-停止（Stop）：Kubernetes根據(jù)Pod的生命周期策略（如`PreStop`、`PostStop`鉤子）停止Pod。-刪除（Delete）：通過刪除Pod對象來終止Pod。3.Ansible的工作原理及其主要特點：-工作原理：Ansible通過SSH協(xié)議與遠程主機進行通信，使用YAML格式的Playbook來定義任務序列。通過模塊（Module）執(zhí)行具體操作，如`user`、`copy`、`yum`等。-主要特點：-無需在遠程主機上安裝代理。-基于SSH進行通信，安全性高。-配置簡單，易于學習和使用。4.Zabbix監(jiān)控系統(tǒng)中，Agent和Proxy的區(qū)別：-Agent：安裝在被監(jiān)控主機上，負責收集系統(tǒng)數(shù)據(jù)并發(fā)送到ZabbixServer。支持多種數(shù)據(jù)收集方式，如Agent、SNMP、IPMI等。-Proxy：作為數(shù)據(jù)收集的中間節(jié)點，負責收集多個Agent的數(shù)據(jù)并發(fā)送到ZabbixServer。適用于大規(guī)模監(jiān)控場景，可以提高數(shù)據(jù)收集的效率和可靠性。5.Docker容器的基本架構及其優(yōu)勢：-基本架構：-鏡像（Image）：包含操作系統(tǒng)和應用程序的文件系統(tǒng)。-容器（Container）：由鏡像創(chuàng)建的運行實例，具有獨立的文件系統(tǒng)、網(wǎng)絡和進程空間。-倉庫（Repository）：存儲鏡像的倉庫，如DockerHub。-優(yōu)勢：-輕量級：比虛擬機更輕量級，啟動速度快。-可移植性：可以在不同環(huán)境中一致運行。-隔離性：每個容器相互隔離，安全性高。五、論述題（共2題，每題5分）題目1.論述Kubernetes中的Service和Ingress的作用及其區(qū)別。2.論述Ansible在自動化運維中的應用場景及優(yōu)勢。答案1.Kubernetes中的Service和Ingress的作用及其區(qū)別：-Service：-作用：提供穩(wěn)定的網(wǎng)絡端點，將Pod的邏輯集合抽象為單個網(wǎng)絡服務。支持負載均衡、服務發(fā)現(xiàn)等功能。-功能：通過標簽選擇（LabelSelector）選擇一組Pod，并提供一個虛擬IP或DNS名稱來訪問這些Pod。-Ingress：-作用：管理外部訪問Kubernetes集群的HTTP和TCP流量。提供路由規(guī)則、負載均衡、SSL終止等功能。-功能：通過規(guī)則（Rule）定義外部請求如何路由到后端Service。支持基于路徑、主機名等的路由。-區(qū)別：-Service：面向集群內(nèi)部，提供穩(wěn)定的網(wǎng)絡端點。-Ingress：面向外部，管理外部訪問流量。2.Ansible在自動化運維中的應用場景及優(yōu)勢：-應用場景：-配置管理：自動化部署和配置服務器，確保一致性。-應用部署：自動化部署應用程序，簡化發(fā)布流程。-系統(tǒng)監(jiān)控：通過AnsibleGalaxy