2026年運維工程師崗位知識考試題庫含答案一、單項選擇題（每題2分，共30分）1.在Linux系統(tǒng)中，查看當(dāng)前系統(tǒng)內(nèi)核版本的命令是A.uname-rB.cat/etc/issueC.lsb_release-aD.dmesg|grepLinux答案：A解析：uname-r直接輸出內(nèi)核發(fā)行號；其余選項分別查看發(fā)行版信息、日志，不符合題意。2.某Nginx日志出現(xiàn)大量499狀態(tài)碼，最可能的原因是A.后端PHP-FPM崩潰B.客戶端主動斷開連接C.磁盤只讀D.證書過期答案：B解析：499是Nginx自定義狀態(tài)，表示“客戶端提前關(guān)閉連接”，與后端無必然關(guān)系。3.在Kubernetes中，用于實現(xiàn)灰度發(fā)布的原生對象最恰當(dāng)?shù)氖茿.DaemonSetB.StatefulSetC.Deployment+兩個ReplicaSetD.Job答案：C解析：Deployment滾動更新時會產(chǎn)生新舊ReplicaSet，通過調(diào)整副本數(shù)即可實現(xiàn)灰度。4.MySQL8.0默認(rèn)的身份驗證插件是A.mysql_native_passwordB.caching_sha2_passwordC.sha256_passwordD.ed25519答案：B解析：8.0起默認(rèn)使用caching_sha2_password，提供更高強度哈希與緩存機制。5.以下哪條PromQL可統(tǒng)計最近5分鐘HTTP5xx占比A.rate(http_requests_total{status=~"5.."}[5m])/rate(http_requests_total[5m])B.increase(http_requests_total{status=~"5.."}[5m])/increase(http_requests_total[5m])C.sum(http_requests_total{status=~"5.."})/sum(http_requests_total)D.topk(5,http_requests_total)答案：A解析：rate計算每秒增量，再相除得比例；increase返回區(qū)間增量，單位不匹配。6.在CentOS8Stream中，默認(rèn)使用哪種防火墻后端A.iptablesB.nftablesC.firewalld+ipsetD.ufw答案：B解析：RHEL8系列采用nftables作為內(nèi)核子系統(tǒng)，firewalld作為用戶態(tài)前端。7.某Zabbix監(jiān)控項類型為“Zabbixagent(active)”，下列說法正確的是A.服務(wù)端主動連接Agent端口10050B.由Agent周期性連接Server/Proxy端口10051C.無需配置防火墻策略D.不支持自定義鍵值答案：B解析：主動式Agent反向連接服務(wù)端10051端口，可穿越NAT，需防火墻放行出口。8.在GitLabCI中，關(guān)鍵字“needs”的作用是A.聲明服務(wù)依賴B.實現(xiàn)階段間并行C.定義變量D.指定鏡像答案：B解析：needs可讓Job無需等待整個階段結(jié)束，提前并行運行，縮短流水線耗時。9.當(dāng)SSD出現(xiàn)“SSDWearIndicator”告警時，應(yīng)優(yōu)先A.立即關(guān)機B.備份數(shù)據(jù)并計劃更換C.執(zhí)行secureeraseD.降低寫入緩存答案：B解析：磨損指標(biāo)接近閾值預(yù)示壽命將盡，需先保證數(shù)據(jù)安全。10.在Ansible中，將變量foo賦值為命令date+%s的結(jié)果，正確寫法是A.foo:"{{'date+%s'|command}}"B.foo:"{{lookup('pipe','date+%s')}}"C.foo:"{{lookup('file','date+%s')}}"D.foo:"{{query('date')}}"答案：B解析：lookup('pipe')可在控制節(jié)點執(zhí)行shell并返回輸出。11.下列RAID級別中，允許任意兩塊盤同時損壞而不丟數(shù)據(jù)的是A.RAID6B.RAID5C.RAID10D.RAID0答案：A解析：RAID6采用雙重奇偶校驗，容忍雙盤失效；RAID10需考慮鏡像對分布。12.在Dockerfile中，指令“ADD/a.tgz/tmp/”與“COPYa.tgz/tmp/”相比，主要差異是A.ADD支持遠(yuǎn)程URL自動下載并解壓B.COPY支持正則C.ADD默認(rèn)遞歸D.COPY可設(shè)置UID答案：A解析：ADD具備遠(yuǎn)程下載與自動解壓功能，COPY僅處理本地文件。13.在BGP協(xié)議中，用于防止路由環(huán)路的屬性是A.MEDB.AS-PathC.LocalPrefD.Origin答案：B解析：AS-Path記錄經(jīng)過的AS號序列，接收方若發(fā)現(xiàn)自身AS則丟棄。14.當(dāng)Linux系統(tǒng)出現(xiàn)“softlockup”時，最可能的原因是A.內(nèi)存泄漏B.內(nèi)核模塊死循環(huán)C.磁盤壞道D.網(wǎng)絡(luò)風(fēng)暴答案：B解析：softlockup指某CPU長時間不調(diào)度，通常由內(nèi)核態(tài)死循環(huán)導(dǎo)致。15.在Prometheus聯(lián)邦集群中，防止監(jiān)控數(shù)據(jù)重復(fù)采樣的最佳實踐是A.使用honor_labelsB.使用metric_relabel_configs丟棄重復(fù)標(biāo)簽C.在聯(lián)邦層增加external_labels區(qū)分集群D.關(guān)閉scrape答案：C解析：通過external_labels注入集群標(biāo)識，聯(lián)邦查詢時加標(biāo)簽匹配即可去重。二、多項選擇題（每題3分，共30分）16.以下哪些工具支持基于eBPF的Linux內(nèi)核追蹤A.bpftraceB.bccC.SystemTapD.perf答案：A、B、D解析：SystemTap采用內(nèi)核模塊機制，非eBPF；perf支持eBPF程序加載。17.關(guān)于Linux內(nèi)存管理，下列描述正確的是A./proc/meminfo中Committed_AS包含已申請但未用物理頁B.Dirty內(nèi)存由pdflush/flush線程回寫C.OOMKiller優(yōu)先殺掉oom_score最高進程D.HugePages可減少TLBmiss答案：A、B、D解析：oom_score數(shù)值越大越容易被殺，但“最高”表述易歧義，C不嚴(yán)謹(jǐn)，故不選。18.在Kubernetes集群外訪問Service的常用方式有A.NodePortB.LoadBalancerC.IngressD.hostNetwork答案：A、B、C解析：hostNetwork讓Pod共享宿主機網(wǎng)絡(luò)，非Service暴露方式。19.以下哪些做法可有效降低Docker鏡像體積A.多階段構(gòu)建B.使用alpine基礎(chǔ)鏡像C.合并RUN指令減少層D.啟用–squash實驗特性答案：A、B、C、D解析：四項均為官方推薦瘦身策略。20.關(guān)于TCP擁塞控制，Linux內(nèi)核可啟用的算法有A.bbrB.cubicC.renoD.vegas答案：A、B、C、D解析：sysctlnet.ipv4.tcp_congestion_control可切換上述算法。21.在ZooKeeper中，以下命令可查看節(jié)點內(nèi)容A.lsB.getC.statD.list答案：B、C解析：get返回數(shù)據(jù)與元數(shù)據(jù)；stat僅元數(shù)據(jù)；ls列出子節(jié)點。22.關(guān)于Elasticsearch集群健康狀態(tài)，描述正確的是A.green表示主副分片均正常B.yellow表示主分片正常但部分副本未分配C.red表示存在未分配主分片D.單節(jié)點集群狀態(tài)最高為yellow答案：A、B、C、D解析：單節(jié)點如創(chuàng)建副本集則無法分配，故yellow為上限。23.在CI/CD流水線中，可實現(xiàn)動態(tài)拉取SonarQubeQualityGate結(jié)果的是A.webhookB.sonar-scanner等待標(biāo)志C.API輪詢D.郵件通知答案：A、B、C解析：郵件通知為被動方式，無法阻塞流水線。24.關(guān)于Linux文件系統(tǒng)ext4，下列說法正確的是A.支持最大1EiB分區(qū)B.默認(rèn)啟用extent減少碎片C.支持在線擴容D.支持快照答案：A、B、C解析：ext4無原生快照，需借助LVM或e4defrag之外的工具。25.以下哪些命令可查看塊設(shè)備I/O延遲分布A.iostat-x1B.blktrace+blkparseC.bcc工具集中的biolatencyD.dstat答案：B、C解析：iostat給出平均指標(biāo)，不輸出分布直方；dstat無延遲分布。三、判斷題（每題1分，共10分）26.Linux中，/proc/sys目錄下的文件修改后立即生效且重啟后保持。答案：錯誤解析：sysctl-w或echo改/proc/sys為臨時生效，重啟需寫入/etc/sysctl.conf。27.在Git中，執(zhí)行g(shù)itreflog可以找回被gc清理的提交。答案：錯誤解析：reflog保留30天（默認(rèn)），過期后由gc清理，無法找回。28.MySQL的InnoDBredolog采用WAL機制，先寫日志再寫數(shù)據(jù)頁。答案：正確解析：WAL保證崩潰恢復(fù)，redolog先行持久化。29.Kubernetes的ConfigMap大小上限為1MiB。答案：正確解析：etcd對象默認(rèn)1MiB限制，ConfigMap亦受約束。30.RAID1+0與RAID0+1在磁盤容錯數(shù)量上完全一致。答案：錯誤解析：RAID1+0先鏡像后條帶，允許每組鏡像壞一塊；RAID0+1先條帶后鏡像，條帶組壞一塊即失效，容錯能力不同。31.使用tcpdump抓包時，過濾器“tcp[13]&2!=0”可匹配SYN包。答案：正確解析：TCP標(biāo)志位第13字節(jié)，SYN位為bit1，與運算非零即含SYN。32.在Docker中，–memory-swappiness=0表示禁用匿名頁交換。答案：正確解析：設(shè)置0告知內(nèi)核盡可能不換出匿名頁，即使swap存在。33.Prometheus的Alertmanager支持通過Webhook將告警寫入釘釘機器人。答案：正確解析：Alertmanagerwebhookreceiver可自定義HTTP回調(diào)，對接釘釘API。34.Linux系統(tǒng)調(diào)用fork()成功后，父子進程的PID相同。答案：錯誤解析：fork返回兩次，子進程獲得新PID。35.在LVS的DR模式下，后端RealServer必須將VIP配置在lo接口并設(shè)置arp_ignore。答案：正確解析：防止RealServer對VIP響應(yīng)ARP，確保Director接收流量。四、填空題（每空2分，共20分）36.在Linux中，查看當(dāng)前系統(tǒng)所有block設(shè)備隊列調(diào)度策略的命令是cat/sys/block/【sda】/queue/scheduler（示例設(shè)備可替換）37.將CentOS7默認(rèn)網(wǎng)卡命名規(guī)則改回eth0，需在GRUB_CMDLINE_LINUX增加net.ifnames=0biosdevname=038.在Nginx中，用于開啟HTTP/2的指令是listen443sslhttp2;39.MySQL8.0開啟generallog的動態(tài)SQL語句是SETGLOBALgeneral_log='ON';40.Kubernetes中，Pod的livenessProbe默認(rèn)檢測失敗重試次數(shù)為3次41.使用openssl生成2048位RSA私鑰并加密口令的參數(shù)是opensslgenrsa-aes256-outkey.pem204842.在Prometheus里，表示“過去5分鐘CPU使用率大于80%”的錄制規(guī)則表達(dá)式可寫為record:cpu_highexpr:100(avgby(instance)(irate(node_cpu_seconds_total{mode="idle"}[5m]))*100)>8043.Linux系統(tǒng)查看NUMA拓?fù)涞拿钍莑scpu或numactl-H44.在GitLabRunner中，executor為docker時，掛載宿主機Docker守護進程的卷參數(shù)是v/var/run/docker.sock:/var/run/docker.sock45.使用tar將/etc目錄打包并通過gzip壓縮到/opt/etc.tgz的命令是tar-czf/opt/etc.tgz/etc五、簡答題（每題10分，共30分）46.描述一次線上MySQL主從延遲驟增到30秒的排查過程與解決措施。答案要點：1)通過showslavestatus\G查看Seconds_Behind_Master確認(rèn)延遲；2)觀察Relay_Log_Pos是否持續(xù)增長，判斷SQL線程是否阻塞；3)檢查慢查詢?nèi)罩?，定位是否存在全表更新或缺失索引?)使用pt-query-digest分析主庫binlog，找出突增寫操作；5)若為主庫大事務(wù)，拆分業(yè)務(wù)為分批提交；6)若為從庫IO線程瓶頸，檢查網(wǎng)絡(luò)RTT與帶寬，啟用slave_compressed_protocol；7)調(diào)整從庫參數(shù)innodb_flush_log_at_trx_commit=2、sync_binlog=0臨時降低刷盤；8)增加從庫并行復(fù)制線程slave_parallel_workers=8；9)若磁盤IO飽和，升級SSD或增加read_pool；10)最終延遲降至1秒內(nèi)，寫入監(jiān)控并設(shè)置告警閾值。47.說明Kubernetes集群中Pod頻繁重啟的排查思路。答案要點：1)kubectldescribepod查看LastState與ExitCode；2)若為OOMKilled，調(diào)整resources.limits.memory；3)若ExitCode=1，查看日志kubectllogs–previous；4)檢查livenessProbe配置是否過于激進；5)使用kubectlgetevents–sort-by=’.lastTimestamp’定位事件；6)若鏡像拉取失敗，確認(rèn)imagePullSecret與倉庫網(wǎng)絡(luò)；7)檢查節(jié)點資源，kubectltopnode是否CPU/磁盤壓力；8)若節(jié)點NotReady，排查kubelet、容器運行時、systemd；9)對Deployment加入pause，手動創(chuàng)建debug容器進行tcpdump/strace；10)修復(fù)后增加readinessProbe防止流量過早切入。48.闡述基于GitOps的CI/CD流水線設(shè)計與優(yōu)勢。答案要點：1)以Git為唯一可信源，包含應(yīng)用代碼與K8s清單；2)開發(fā)者提交PR，CI側(cè)執(zhí)行單元測試、鏡像構(gòu)建、鏡像掃描；3)鏡像推入私有倉庫后，CI更新Git倉庫中env/stage/kustomization.yaml的imagetag；4)Git倉庫配置Webhook，ArgoCD監(jiān)聽變化并自動同步集群；5)通過PR實現(xiàn)變更審批，歷史可審計；6)集群狀態(tài)漂移時ArgoCD自動糾偏；7)支持多環(huán)境（test/stage/prod）分支模型或目錄模型；8)回滾只需Gitrevert或回滾Commit；9)優(yōu)勢：透明、可審計、權(quán)限收斂、持續(xù)reconciliation；10)結(jié)合sealed-secre