【Linux私房菜】第八期——面试
Ⓜ️ 分析日志t.log（访问量），将各个ip地址截取，并统计出现次数，并按从大到小排序(腾讯)【以下为t.log中的内容】
答案：cat t.log | cut -d '/' -f 3 | sort | uniq -c | sort -nr
- cat 是查看文件内容的指令
- cut -d 根据指定内容来分割【类似于Java的split方法】，-f是指定第几段
- sort 用来从小到大排序，添加**-nr**就是逆序排序
- uniq -c 根据出现的次数排序
Ⓜ️ 统计连接到服务器的各个IP情况，并按连接数从大到小排序（腾讯）
答案：netstat -an | grep ESTABLISHED | awk -F " " '{print $5}' | cut -d ":" -f 1 | sort | uniq -c | sort -nr
- nestat -an 指令是用来监控网络信息的，-an选项是按照一定顺序显示
- ESTABLISHEN代表处于连接状态，通过grep过滤出来
- awk -F " " 根据空格来分割【无论有多少个空格】
- print 起到打印的作用,$5代表分割后的第五部分
- cut -d “:” 是根据:来分割，-f 1 代表选择第一部分【目的是去掉端口号部分】
Ⓜ️ 如果忘记了mysql5.7数据库的ROOT用户的密码，如何找回？（滴滴）
（1）正常我们在 Linux 中登录到 mysql 时，是通过mysql -u root - p 密码来完成的
（2）当我们忘记密码后可以通过vim /etc/my.cnf指令修改登录条件，在末尾添加skip-grant-tables指令可以在登录 mysql 时跳过权限验证
（3）通过servuce mysqld restart指令重启生效
（4）登录到 mysql 中，使用 mysql 数据库的 user 表，修改其中的 authentication_string 字段。
use mysql;
update user set authentication_string=("新密码") where user="root";
（5）通过flush privileges指令刷新权限，修改/etc/my.cnf文件，删掉添加的语句，即可使用新密码登录mysql 的 root 用户
Ⓜ️ 统计IP访问情况，要求分析nginx访问日志(access.log)，找出访问页面数量在前2为的IP（美团）
答案：cat access.log | awk -F " " '{print($1)} | sort | uniq -c | sort -nr | head -2'
- head -2 代表查看前两条数据
Ⓜ️ 使用tcpdump监听本机，将来自ip 192.168.200.1，tcp端口号为22的数据，保存输出到tcpdump.log，用做将来的数据分析(美团)
答案：tcpdump -i ens33 host 192.168.200.1 and port 22 >> tcpdump.log
- TCPDump 可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。【百度百科】
- 参数
-i指明要监听的网络界面，ens33为网卡的类型 【tcpdump 俗称抓包工具】 - 通过host指明主机IP、port指明端口号
- 最后通过重定向加抓包数据追加到指定文件中
Ⓜ️ 常用的Nginx模块，用来做什么？（头条）
- rewrite 模块，实现重写功能
- access 模块，对来源进行控制
- ssl 模块，实现安全加密
- ngx_http_gzip_module: 网络传输压缩模块
- ngx_http_proxy_module: 模块实现代理
- ngx_http_upstream_module模块 实现定义后端服务器列表
- ngx_cache_purge 实现缓存清除功能
Ⓜ️ 如果你是系统管理员，在进程Linux系统权限划分时，应考虑哪些因素？（腾讯）
（1）针对权限的对象分析权限的含义
（2）扩展
（3）结合案例分析【只对no的情况作出解释】
第一种假设：要想修改文件，要对文件有写权限
第二种假设：要想对文件产生操作，首先要能进入到文件所在的目录，也就是需要又对目录的执行权限
第三种假设：要想删除文件，首先要有对它直接父目录的修改权限，不能修改因为对文件没有写权限
第四种假设：对文件没有写权限
Ⓜ️ CentOS7 的启动流程，与 CentOS6 的差别？（腾讯）
到了Init 程序时，CentOS7由6的顺序启动改为并行启动。
CentoS7中我们的初始化进程变为了systemd。执行默认target配置文件/etc/systemd/system/default.target (这是一个软链接，与默认运行级别有关)。然后执行sysinit…target来初始化系统和basic.target来准备操作系统： 接着启动multi–user.target下的本机与服务器服务，并检查/etc/rc..d/rc.local文件是否有用户自定义脚本需要启动。 最后执行multi-user下的getty.target及登录服务，检查default.target是否有其他的服务需要启动。
Ⓜ️ 列举 Linux 高级命令，至少6个（百度）
| 指令 | 作用 |
|---|---|
| nestat | 网络状态监控 |
| top | 系统运行状态监控 |
| lsblk | 查看磁盘分区情况 |
| ps -aux | 查看当前运行进程 |
| chkconfig | 查看服务启动状态 |
| systemctl | 管理系统服务器 |
Ⓜ️ Linux 查看内存、io读写、磁盘存储、端口占用、进程查看命令时什么？（瓜子）
| 作用 | 指令 |
|---|---|
| 查看内存 | top |
| io读写 | iotop |
| 磁盘存储 | df -lh |
| 端口占用 | netstat -tunlp |
| 查看进程 | ps -aux |
Ⓜ️ 使用 Linux 命令计算 t2.txt 第二列的和并输出(美团)
答案：cat te.txt | awk -F " " '{sum+=$2} END '{print sum}'
Ⓜ️ 利用Shell 脚本检查一个文件是否存在？并给出提示（百度）
if [ - f 文件名 ]
then
echo "存在"
else
echo "不存在"
fi
Ⓜ️ 用Shell写一个脚本，对文本t3.txt 中无序的一列数字排序，并将总和输出（百度）
sort -nr t3.txt | awk '{sum+=$0; print($0)} END 'print sum''
Ⓜ️ 请用指令写出查找当前文件夹（/home）下所有的文件文件内容包含有字符 "cat"的文件名称（金山）
答案：grep -r "cat" /home | cut -d ":" -f 1
Ⓜ️ 请写出统计 /home 目录下所有文件个数和所有文件总行数的指令（金山面试题扩展）
find /home -name "*.*" | wc -l
find /home-name "*.*" | xargs wc -l
Ⓜ️ 列出你了解的web服务器负载架构（滴滴）
答案： Nginx、Haproxy、Keepalived、LVS
Ⓜ️ 每天晚上 10 点 30 分，打包站点目录 /var/spool/mail被分到/home 目录下（每次备份按照时间生成不同的备份包）（滴滴）
（1）编写Shell脚本
#!/bin/bash
cd /var/spool/ && /bin/tar zcf /home/mail -`date + %Y-%m-%d_%H-%M-%S`.tar.gz mail/
（2）通过crond -e指令创建定时任务
30 22 * * * /root/mail.sh
Ⓜ️ 如何优化Linux系统，说说你的看法？（百度）
1.对Linux架构优化
2.对linux系统本身的优化-规则
(1) 不用root,使用sudo提示权限
(2) 定时的自动更新服务时间，使用nptdate npt1.aliyun.com,让croud定时更新
(3) 配置yum源，指向国内镜像（清华，163）
(4) 配置合理的防火墙策略，打开必要的端口，关闭不必要的端口
(5) 打开最大文件数（调整文件的描述的数量）vim/etc/profile ulimit-sHn65535
(6) 配置合理的监控策略
(7) 配置合理的系统重要文件的备份策略
(8) 对安装的软件进行优化，比如nginx,apache
(9) 内核参数进行优化/etc/sysctl…conf
(10) 锁定一些重要的系统文件chattr/etc/passwd/ect/shadow/etc/inittab
(11) 禁用不必要的服务setup,ntsysv