linux运维防火墙考题,Linux运维工程师：30道面试题整理 | 张戈博客
11.Linux 系统的开机启动顺序
加载 BIOS–>读取 MBR–>Boot Loader–>加载内核–>用户层 init 一句 inittab 文件来设定系统运行的等级(一般 3 或者 5，3 是多用户命令行，5 是界面)–>init 进程执行 rc.syninit–>启动内核模块–>执行不同级别运行的脚本程序–>执行/etc/rc.d/rc.local(本地运行服务)–>执行/bin/login,就可以登录了。
12.符号链接与硬链接的区别
我们可以把符号链接，也就是软连接 当做是 windows 系统里的 快捷方式。
硬链接 就好像是 又复制了一份.
ln 3.txt 4.txt 这是硬链接，相当于复制，不可以跨分区，但修改 3,4 会跟着变，若删除 3,4 不受任何影响。
ln -s 3.txt 4.txt 这是软连接，相当于快捷方式。修改 4,3 也会跟着变，若删除 3,4 就坏掉了。不可以用了。
13.保存当前磁盘分区的分区表
dd 命令是以个强大的命令，在复制的同时进行转换
Shell
1
dd if=/dev/sda of=./mbr.txt bs=1 count=512
14..没有 14 题，我自己来个简单的，如何在文本里面进行复制、粘贴，删除行，删除全部，按行查找和按字母查找。
以下操作全部在命令行状态操作，不要在编辑状态操作。
在文本里 移动到想要复制的行 按 yy 想复制到哪就移动到哪，然后按 P 就黏贴了
删除行 移动到改行 按 dd
删除全部 dG 这里注意 G 一定要大写
按行查找 :90 这样就是找到第 90 行
按字母查找 /path 这样就是 找到 path 这个单词所在的位置，文本里可能存在多个,多次查找会显示在不同的位置。
15.手动安装 grub
Shell
1
grub-install /dev/sda
16.修改内核参数
vi /etc/sysctl.conf 这里修改参数
sysctl -p 刷新后可用
17.在 1-39 内取随机数
Shell
1
expr $[$RANDOM%39] + 1
RANDOM 随机数
%39 取余数 范围 0-38
18.限制 apache 每秒新建连接数为 1，峰值为 3
每秒新建连接数 一般都是由防火墙来做，apache 本身好像无法设置每秒新建连接数，只能设置最大连接：
Shell
1
iptables -A INPUT -d 172.16.100.1 -p tcp --dport 80 -m limit --limit 1/second -j ACCEPT
硬件防火墙设置更简单，有界面化，可以直接填写数字。。。
最大连接 apache 本身可以设置
MaxClients 3 ,修改 apache 最大连接 前提还是要修改系统默认 tcp 连接数。我博客里也说了，这就不说了。
19.FTP 的主动模式和被动模式
FTP 协议有两种工作方式：PORT 方式和 PASV 方式，中文意思为主动式和被动式。
PORT(主动)方式的连接过程是：客户端向服务器的 FTP 端口(默认是 21)发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用 PORT 命令告诉服务器：“我打开了 XX 端口，你过来连接我”。于是服务器从 20 端口向客户端的 XX 端口发送连接请求，建立一条数据链路来传送数据。
PASV(被动)方式的连接过程是：客户端向服务器的 FTP 端口(默认是 21)发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用 PASV 命令告诉客户端：“我打开了 XX 端口，你过来连接我”。于是客户端向服务器的 XX 端口 发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。
20.显示/etc/inittab 中以#开头，且后面跟了一个或者多个空白字符，而后又跟了任意非空白字符的行
Shell
1
grep "^# \{1,\}[^ ]" /etc/inittab
21.显示/etc/inittab 中包含了:一个数字:(即两个冒号中间一个数字)的行
Shell
1
grep "\:[0-9]\{1\}\:" /etc/inittab
22.怎么把脚本添加到系统服务里，即用 service 来调用
在脚本里加入
Shell
1
2
3
#!/bin/bash
# chkconfig: 345 85 15
# description: httpd
然后保存
chkconfig httpd –add 创建系统服务
现在就可以使用 service 来 start or restart
23.写一个脚本，实现批量添加 20 个用户，用户名为 user01-20，密码为 user 后面跟 5 个随机字符
Shell
1
2
3
4
5
6
#!/bin/bash
#description: useradd
for i in `seq -f"%02g" 1 20`;do
useradd user$i
echo "user$i:`echo $RANDOM|md5sum|cut -c 1-5`"|passwd –stdinuser$i >/dev/null 2>&1
done
24.写一个脚本，实现判断 192.168.1.0/24 网络里，当前在线的 IP 有哪些，能 ping 通则认为在线
Shell
1
2
3
4
5
6
7
8
9
10
11
12
13
#!/bin/bash
for ip in `seq 1 255`
do
{
ping -c 1 192.168.1.$ip > /dev/null 2>&1
if [ $? -eq 0 ]; then
echo 192.168.1.$ip UP
else
echo 192.168.1.$ip DOWN
fi
}&
done
wait
25.写一个脚本，判断一个指定的脚本是否是语法错误；如果有错误，则提醒用户键入 Q 或者 q 无视错误并退出其它任何键可以通过 vim 打开这个指定的脚本
Shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@localhost tmp]# cat checksh.sh
#!/bin/bash
read -p "please input check script-> " file
if [ -f $file ]; then
sh -n $file > /dev/null 2>&1
if [ $? -ne 0 ]; then
read -p "You input $file syntax error,[Type q to exit or Type vim to edit]" answer
case $answer in
q | Q)
exit 0
;;
vim )
vim $file
;;
*)
exit 0
;;
esac
fi
else
echo "$file not exist"
exit 1
fi
26、写一个脚本：(26 包括 3 个小题)
1、创建一个函数，能接受两个参数：
1)第一个参数为 URL，即可下载的文件；第二个参数为目录，即下载后保存的位置；
2)如果用户给的目录不存在，则提示用户是否创建；如果创建就继续执行，否则，函数返回一个 51 的错误值给调用脚本；
3)如果给的目录存在，则下载文件；下载命令执行结束后测试文件下载成功与否；如果成功，则返回 0 给调用脚本，否则，返回 52 给调用脚本；
Shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
[root@localhost tmp]# cat downfile.sh
#!/bin/bash
url=$1
dir=$2
download()
{
if [[ ! -d $dir ]];then
read -p "$dir No such directory,create?(y/n)" answer
if [[ "$answer" == "y" ]];then
mkdir -p $dir
else
return "51"
fi
fi
cd $dir && wget $url >/dev/null 2>&1
if [ $? -ne 0 ]; then
return "52"
fi
return 0
}
download $url $dir
echo $?
27、写一个脚本：(27 包括 2 个小题)
1、创建一个函数，可以接受一个磁盘设备路径(如/dev/sdb)作为参数;在真正开始后面步骤之前提醒用户有危险，并让用户选择是否继续；而后将此磁盘设备上的所有分区清空(提示，使用命令 dd if=/dev/zero of=/dev/sdb bs=512 count=1 实现，注意其中的设备路径不要写错了；
如果此步骤失败，返回 67 给主程序；
接着在此磁盘设备上创建两个主分区，一个大小为 100M，一个大小为 1G；如果此步骤失败，返回 68 给主程序；
格式化此两分区，文件系统类型为 ext3；如果此步骤失败，返回 69 给主程序；
如果上述过程都正常，返回 0 给主程序；
2、调用此函数；并通过接收函数执行的返回值来判断其执行情况，并将信息显示出来；
Shell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
if [[ -n $1 && $1 =~ "/dev/sd[a-z]" ]];
then
local Darray=(`ls /dev/sd[a-z]`)
for i in ${Darray};do
[[ "$i" == "$1" ]] && Sd=$i && break
done
else
return 66
fi
#当匹配成功，进入选择，告诉用户，是否继续，输错的话进入无限循环，当用户选择Y,则清空目标分区，且跳出while循环
while :;do
read -p "Warning!!!This operation will clean $Sd data.Next=y,Quit=n [y|n]:" Choice
case $Choice in
y)
dd if=/dev/zero of=$Sd bs=512 count=1 &> /dev/null &&break || return 67 ;;
n)
exit 88 ;;
*)
echo "Invalid choice,please choice again." ;;
esac
done
#使用 echo 传递给 fdisk 进行分区，如果此命令失败，则跳转出去，错误值 68，需要注意的是，有时候这个返回值很诡异，笔者之前成功与否都是返回的 1，后来重启之后，就好了，如果慎重的话，可以对创建的分区，进行判断，不过就需要使用其他工具截取相关字段了，虽有些小麻烦，但无大碍
Shell
1
echo-e "n\np\n1\n\n+100M\nn\np\n2\n\n+1024M\nw\n"|fdisk /dev/sdb&> /dev/null || return 68
#格式化之前，让内核重新读取磁盘分区表，值得注意的是，有的系统版本，使用 partprobe 无效，譬如笔者的环境是 rhel5.8，而 rhel6.0 以后，这个命令就很危险了，而使用 partx -a /dev/sdb 则效果更好…此项需慎重，如果格式化失败，则告知把失败的分区定义成变量，且跳出函数，并带出错误值 69
Shell
1
2
3
4
5
6
7
`partprobe`
Part=`fdisk -l /dev/$Sd|tail -2|cut -d” ” -f1`
for M in ${Part};do
mke2fs -j $M &> /dev/null && ErrorPart=$M &&return 69
done
return 0
}
#下面代码，调用函数，接收函数返回值，根据返回值进行判断哪里出错。
Shell
1
2
3
4
5
6
7
Disk_Mod $1
Res=$?
[ $Res-eq 0 ] && exit 0
[ $Res-eq 66 ] && echo "Error! Invalid input."
[ $Res-eq 67 ] && echo "Error! Command -> dd
[ $Res-eq 68 ] && echo "Error! Command -> fdisk
[ $Res-eq 69 ] && echo "Error! Command -> mke2fs
总结
以上是生活随笔为你收集整理的linux运维防火墙考题,Linux运维工程师：30道面试题整理 | 张戈博客的全部内容，希望文章能够帮你解决所遇到的问题。
- 上一篇： gui linux 桌面应用,吃掉Lin
- 下一篇： linux 中ans 用法,JSON简介