下载文档原格式
运维工程师笔试面试题及答案第一部分：Linux系统知识填空题：1.创建目录用mkdir命令，创建文件用touch命令。
2.移动文件用mv命令，复制文件用cp命令。
3.使用history命令查看用过的命令列表。
4.查看各类环境变量用env命令。
5.终止进程用kill命令。
6.编写的Shell程序运行前赋予该脚本文件读和执行权限。
7.链接分为：硬链接和软链接/符号链接。
8.在Linux系统中,以文件方式访问设备。
9.当前用户主目录用~/表示。
10.L inux下命令可使用的通配符有“？”和“*”。
选择题：1.某文件的组外成员的权限是只读、属主是全部权限、组内权限是可读可写、该文件权限为?(D)A.467B.674C.476D.7642.Linux配置文件一般放在什么目录?(A)A.etcB.binC.libD.dev3.什么命令常用于检测网络主机是否可达?(C)A.sshC.pingD.exit4.对所有用户的变量设置，应当放在哪个文件下?(B)A./etc/bashrcB./etc/profileC.~/.bash_profileD./etc/skel/.bashrc5.什么命令解压缩tar文件?(B)A.tar-czvf filename.tgzB.tar-xzvf filename.tgzC.tar-tzvf filename.tgzD.tar-dzvf filename.tgz第二部分：数据库填空题：1.数据库系统的核心是___数据库管理系统___。
2.事务四大特性分别是原子性、隔离性、一致性、持久性。
3.索引字段值不唯一，应该使用的索引类型为普通索引。
4.人员基本信息一般包括：身份证号，姓名，性别，年龄等。
其中可以作为主关键字的是身份证号。
5.SQL语言中，用于排序的是__Order by__子句，用于分组的是__group by__子句。
6.在数据库技术中，实体集之间的联系可以是一对一或一对多或多对多的，那么“学生”和“可选课程”的联系为多对多。
系统运维工程师面试题及答案系统运维工程师是一项重要的职位，负责确保计算机系统的正常运行，包括服务器、网络、操作系统以及软件的维护和管理。
对于招聘方来说，面试是评估候选人技能和知识的重要环节。
本文将介绍一些常见的系统运维工程师面试题及答案，帮助候选人在面试中更好地展示自己的实力。
1. 请你介绍一下自己的背景和经验。
回答示范：我毕业于计算机科学专业，拥有三年的系统运维经验。
在过去的工作中，我负责负载均衡、容灾备份、服务器维护等任务，熟悉Linux和Windows操作系统，并具备一定的网络管理和安全知识。
2. 你在系统监控和故障排除方面有哪些经验？回答示范：我熟悉常见的系统监控工具，如Nagios和Zabbix，能够通过设置监控项和告警规则来实时监测系统的运行状态。
在故障排除方面，我了解常见的故障类型，并能够利用日志分析和排查工具定位故障原因，并采取相应的措施修复故障。
3. 你如何保证系统的安全性？回答示范：我会定期进行系统漏洞扫描，并及时更新系统补丁来修复已知的安全漏洞。
另外，我会对网络进行安全加固，如配置防火墙、启用访问控制列表、设置强密码等，以防止未授权的访问。
我还会定期备份数据，并做好数据的加密和存储安全。
4. 请介绍一下你的容灾备份经验。
回答示范：我熟悉常见的容灾备份方案，如冷备份、热备份和温备份。
在实际工作中，我会结合业务需求选择合适的备份策略，并定期测试备份恢复的可行性。
我还会制定灾难恢复计划，明确各种故障发生时的应对措施和责任。
5. 你如何管理和维护服务器？回答示范：我会定期检查服务器的硬件和软件状态，如磁盘空间、CPU利用率、内存使用等，并根据情况采取相应的措施进行优化和调整。
我还会制定服务器管理规范，包括权限管理、访问控制和监控告警等，确保服务器的稳定性和安全性。
6. 请谈谈你对ITIL的理解和应用经验。
回答示范：ITIL（IT Infrastructure Library）是一种IT服务管理框架，包括服务战略、服务设计、服务过渡、服务运营和持续改进等阶段。
运行维护岗位职责面试引言运行维护岗位在现代公司中扮演着重要的角色，他们负责确保公司的业务可正常运行，同时负责维护和优化各种软硬件设备。
因此，对于运行维护岗位的招聘和面试是非常关键的。
本文将介绍一些常见的运行维护岗位职责面试题目和答案，希望对于招聘者和求职者有所帮助。
一、职责面试题目1. 你了解公司的运行维护流程吗？2. 你有管理各种软硬件设备的经验吗？3. 你如何保证公司的系统和网络安全？4. 你在过去的工作中遇到过哪些困难，你是如何解决的？5. 当系统发生故障时，你会如何处理？6. 你有优化运维流程的经验吗？请举例说明。
7. 你如何保证公司的数据备份和恢复工作？8. 你对于ITIL框架有了解吗？它在运维中的应用是什么？9. 你有管理团队的经验吗？请说明你的管理风格。
10. 你如何解决用户对系统和软件的问题报告？二、职责面试答案1. 你了解公司的运行维护流程吗？- 答案：是的，我了解公司的运行维护流程。
在公司，我们通过监控和维护服务器、网络设备、数据库等各种资源，保证公司的系统和网络正常运行。
同时，我们也负责及时处理用户的问题和故障报告，并提供必要的培训和支持。
2. 你有管理各种软硬件设备的经验吗？- 答案：是的，我有管理各种软硬件设备的经验。
在以往的工作中，我负责维护和管理服务器、交换机、防火墙等网络设备，同时也负责安装、配置和维护各种软件系统。
3. 你如何保证公司的系统和网络安全？- 答案：我会采取多种安全措施来保护公司的系统和网络安全。
例如，定期更新软件补丁和防病毒软件，实施访问控制和用户认证，配置防火墙和入侵检测系统等。
4. 你在过去的工作中遇到过哪些困难，你是如何解决的？- 答案：在过去的工作中，我遇到过系统故障和网络中断等问题。
我通过全面的故障排除和合作与团队协作，及时解决了这些问题。
同时，我还总结了故障原因，并提出了相应的改进建议，以避免类似的问题再次发生。
5. 当系统发生故障时，你会如何处理？- 答案：当系统发生故障时，我会先快速评估问题的严重性，并尽快通知相关人员。
it运维面试题及答案【篇一：运维中心笔试题答案】xt>一、单项选择1、t-sql语句是由哪一家公司设计出的：（a）a microsoftb ibmc。
sun2、sql-server的数据库类型属于哪一类型：（a）a关系型数据库b网络型数据库c层次型数据库3、要启动sql－server的服务器，在命令提示符下键入以下什么命令可以启动sql－server服务器：（b）a net sendb net start mssqlerverc net help4、输入和调试t－sql语句的工具是：（b）a企业管理器b查询分析器c服务器网络使用工具d联机丛书5、创建数据库的关键字是:（b）a deleteb XXX d XXX6、数据库的日志文件的扩展名是：（b）a mdfb ldf。
c ndfd log7、创建表的主约束使用哪个关键字：（b）a checkb primaryc foreign。
d rulla日期型b工夫型c字符串型d整数型9、下列数据类型中不能属于sql_variant型的是：（c）a varcharb intc imaged datetime10、存储过程sp_bindrule的作用是什么：（a）a绑定划定规矩b检察表结构c绑定默认值d检察过程11、insert表示的寄义：（a）a添加b删除c查询d更改12、sql-server中外键约束关键字为：（c）a primary keyb uniquec foreign keyd check13、XXX表示：（b）a创建视图b更改视图c检索视图d删除视图14、去掉结果集中的重复值用关键字:（b）a topb distinctc ind null15、语句“delete from员工表where工资2000”表示含义：（a）a删除工资大于2000的员工资料b添加工资＞2000的员工姓名c检索工资＞2000的员工姓名d更改工资＞2000的员工姓名16、与运算符＜＞相兼容的运算符是：（c）a＜＝b＞＝c。
运维工程师面试题姓名: 答题时间:1.新安装MYSQL后怎样提升MYSQL的安全级别A.修改mysql默认端口下可以通过iptables来限制访问mysql端口的IP地址】C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址）特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录）E.开启二进制查询日志和慢查询日志安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限G.删除无用mysql账号和删除无用的数据库（安装好的mysql默认会有个test库，可将其删除）2.】3.MYSQL的主从原理，怎么配置文件整体上来说，复制有3个步骤：将改变记录到二进制日志(binarylog)中（这些记录叫做二进制日志事件，binarylogevents）；将master的binarylogevents拷贝到它的中继日志(relaylog)；重做中继日志中的事件，将改变反映它自己的数据。
4.~5.mysql主从复制的优点<1>如果主服务器出现问题，可以快速切换到从服务器提供的服务；<2>可以在从服务器上执行查询操作，降低主服务器的访问压力；<3>可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。
6.Mysql复制的基本原理过程.（1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开始的日志）之后的日志内容；（2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。
返回信息中除了日志所包含的信息之外，还包括本次返回的信息在Master端binarylog文件的名称以及在Binarylog中的位置；（3）Slave的IO线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog文件（）的最末端，并将读取到的Master端的bin-log的文件名和位置记录到master-info文件中，以便在下一次读取的时候能够清楚的告诉master“我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我”（4）Slave的SQL线程检测到RelayLog中新增加了内容后，会马上解析该Log文件中的内容成为在Master 端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master 端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。
it运维面试题及答案.docit 运维面试题及答案【篇一：运维中心笔试题答案】xt> 一、单项选择1、t-sql 语句是由哪一家公司设计出的：（a）amicrosoftb ibmc sun2、sql-server 的数据库类型属于哪一类型：（a）a 关系型数据库b 网络型数据库c 层次型数据库3、要启动sql －server 的服务器，在命令提示符下键入以下什么命令可以启动sql －server 服务器：（b）a net sendb net start mssqlerverc net help4、输入和调试t－sql 语句的工具是：（b）a 企业管理器b 查询分析器c 服务器网络使用工具d 联机丛书5、创建数据库的关键字是: （b）a deleteb createc fromd talbe6、数据库的日志文件的扩展名是：（b）a mdfb ldfc ndfd log7、创建表的主约束使用哪个关键字：（b）a checkb primaryc foreignd rull8、datetime 属于什么数据类型：（a）a 日期型b 时间型c 字符串型d 整数型9、下列数据类型中不能属于sql_variant 型的是：（c）a varcharb intc imaged datetime10、存储过程sp_bindrule 的作用是什么：（a）a 绑定规则b 查看表结构c 绑定默认值d 查看过程11、insert 表示的含义：（a）a 添加b 删除c 查询d 更改12、sql-server 中外键约束关键字为：（c）a primary keyb uniquec foreign keyd check13、alter view 表示：（b）a 创建视图b 更改视图c 检索视图d 删除视图14、去掉结果集中的重复值用关键字: （b ）a topb distinctc ind null15、语句“delete from 员工表where 工资2000”表示含义：（a）a 删除工资大于2000 的员工资料b 添加工资＞2000 的员工姓名c 检索工资＞2000 的员工姓名d 更改工资＞2000 的员工姓名16、与运算符＜＞相兼容的运算符是：（c）a ＜＝b ＞＝c ! ＝d ! ＜17、order by 表示（b）a 将记录集分组b 将记录集排序c 将记录集汇总d 求平均值18、如果用group by 将结果集分组后再次进行筛选，用关键字：（a）a having b fromc in d likea 求平均值b 返回所有值的和c 自定义函数d 求最大值20、数据表1[full] join 数据表2on 联接表达式是哪一种联接形式：（d）a 左联接 b 右联接 c 内联接 d 外联接二、简单题1、etl 主要有哪些操作？答：数据提取、转换和加载。
第1篇一、基础理论题1. 请简要介绍Linux操作系统的特点及其在运维工作中的应用。
解析：Linux操作系统具有开源、稳定、安全性高、可定制性强等特点。
在运维工作中，Linux操作系统被广泛应用于服务器、存储、网络等领域，如Web服务器、数据库服务器、文件服务器等。
2. 什么是IP地址？请解释IPv4和IPv6地址的区别。
解析：IP地址是互联网中用于标识设备位置的数字标识。
IPv4地址采用32位表示，分为A、B、C、D、E五类，其中A、B、C类地址用于公共网络，D类地址用于多播，E类地址为保留地址。
IPv6地址采用128位表示，采用冒号分隔的十六进制形式，旨在解决IPv4地址耗尽的问题。
3. 请解释TCP/IP协议栈中的TCP和UDP协议的区别。
解析：TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层协议，适用于传输大量数据、需要保证数据完整性的场景。
UDP（用户数据报协议）是一种无连接的、不可靠的、基于数据报的传输层协议，适用于传输少量数据、对实时性要求较高的场景。
4. 请解释DNS域名解析的过程。
解析：DNS（域名系统）是一种将域名转换为IP地址的系统。
域名解析过程如下：（1）本地DNS缓存查询：首先，DNS服务器会检查本地缓存中是否有对应的域名解析记录。
（2）递归查询：如果本地缓存中没有记录，DNS服务器会向根域名服务器查询顶级域名服务器（如.com、.cn等）的IP地址。
（3）迭代查询：顶级域名服务器返回相应的权威域名服务器的IP地址，DNS服务器再次查询该权威域名服务器。
（4）获取IP地址：权威域名服务器返回对应的IP地址，DNS服务器将IP地址返回给客户端。
5. 请解释HTTP协议的工作原理。
解析：HTTP（超文本传输协议）是一种应用层协议，用于在Web浏览器和服务器之间传输数据。
HTTP协议的工作原理如下：（1）客户端发送请求：客户端（如浏览器）向服务器发送HTTP请求，包括请求方法（如GET、POST）、URL、协议版本、请求头等信息。
运维工程师面试题姓名: 答题时间:1.新安装MYSQL后怎样提升MYSQL的安全级别？A.修改mysql默认端口B.linux下可以通过iptables来限制访问mysql端口的IP地址C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址）D.root特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录）E.开启二进制查询日志和慢查询日志F.mysql安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限G.删除无用mysql账号和删除无用的数据库（安装好的mysql默认会有个test库，可将其删除）2.MYSQL的主从原理，怎么配置文件？整体上来说，复制有3个步骤：A.master将改变记录到二进制日志(binary log)中（这些记录叫做二进制日志事件，binary log events）；B.slave将master的binary log events拷贝到它的中继日志(relay log)；C.slave重做中继日志中的事件，将改变反映它自己的数据。
3.mysql主从复制的优点<1> 如果主服务器出现问题，可以快速切换到从服务器提供的服务；<2> 可以在从服务器上执行查询操作，降低主服务器的访问压力；<3> 可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。
4.Mysql复制的基本原理过程（1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开始的日志）之后的日志内容；（2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。
返回信息中除了日志所包含的信息之外，还包括本次返回的信息在Master端binary log文件的名称以及在Binary log中的位置；（3）Slave的IO线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog 文件（mysql-relay-lin.xxxxx）的最末端，并将读取到的Master端的bin-log的文件名和位置记录到master-info文件中，以便在下一次读取的时候能够清楚的告诉master“我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我”（4）Slave的SQL线程检测到Relay Log中新增加了内容后，会马上解析该Log文件中的内容成为在Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。
现场设备运维工程师面试题及答案1.请介绍一下您在过去的设备运维工作中的主要职责和工作内容。
答：在上一家公司，我负责设备的日常维护、故障排除以及性能优化。
具体而言，我定期进行设备巡检，确保其正常运行；在发生故障时，迅速识别问题并实施修复措施，以最小化停机时间。
2.如何保障设备的高可用性和稳定性？答：确保备件充足，进行定期的预防性维护，制定有效的应急预案，并采用监控系统实时监测设备状态。
举例而言，我曾经通过实施冗余系统，减少单点故障的影响，从而提高了设备的可用性。
3.您对故障诊断有何经验？请分享一个具体案例。
答：在之前的项目中，设备出现频繁断电的问题。
通过分析日志和使用测试仪器，最终确定是供电系统中一处短路引起的。
我迅速定位并更换了故障元件，成功解决了断电问题。
4.如何有效管理设备维护的预算？答：我会制定详细的设备维护计划，优化备件库存以减少成本，并通过与供应商谈判争取更有利的价格。
同时，我会定期评估预算执行情况，根据实际情况调整预算分配。
5.在面对紧急设备故障时，您的工作流程是怎样的？答：首先，我会迅速采取紧急措施以减少损失，然后进行快速而准确的故障诊断。
与此同时，我会与相关团队紧密合作，确保问题能够迅速得到解决，最大程度减少停机时间。
6.您如何评估和选择设备维护的外包服务提供商？答：我会进行全面的供应商评估，考察其技术实力、服务水平、价格竞争力等因素。
此外，我还会参考其在类似项目上的业绩，确保选择的服务提供商能够满足我们的要求。
7.如何进行设备升级和更新，以适应不断变化的技术环境？答：我会定期关注新技术的发展趋势，并评估其对现有设备的影响。
在升级过程中，我会制定详细的计划，确保设备的升级能够平稳进行，同时最大限度地保留现有系统的稳定性。
8.您对设备监控系统有何了解？请分享您在使用监控系统方面的经验。
答：我熟悉常见的设备监控系统，能够通过监控系统实时了解设备的运行状态。
在过去的项目中，我成功地利用监控系统提前发现了一些潜在的故障迹象，避免了严重的设备故障。
it运维面试题及答案一、Linux操作系统面试题1. 请简要介绍Linux操作系统的特点和优势。
答案：Linux操作系统是一种开源的操作系统，具有稳定性强、安全性好、灵活性高的特点。
它支持多用户多任务，并且能够运行在多种硬件平台上，具有广泛的应用领域。
2. Linux下如何查看系统的负载情况？答案：可以使用命令"top"或者"uptime"来查看系统的负载情况。
其中，load average的数值表示系统在最近1分钟、5分钟和15分钟内的平均负载情况。
3. 如何在Linux系统中查看文件的权限和所有者？答案：使用命令"ls -l filename"可以查看文件的权限和所有者。
其中，-l参数表示以长格式显示文件或目录的详细信息。
4. 如何修改Linux系统中的文件权限？答案：使用命令"chmod"可以修改文件的权限。
如"chmod 755 filename"可以将文件的权限修改为-rwxr-xr-x。
5. 如何在Linux系统中查找文件？答案：可以使用命令"find"来查找文件。
如"find / -name filename"可以在根目录下查找名为filename的文件。
其中，/表示从根目录开始查找。
二、网络基础面试题1. 什么是IP地址？IP地址的分类有哪些？答案：IP地址是Internet Protocol Address（互联网协议地址）的简称，用于区分网络中不同设备的唯一标识符。
IP地址根据分配方式和地址类型的不同，分为IPv4和IPv6两种类型。
IPv4地址分为A、B、C、D、E五类，而IPv6地址采用128位长度。
2. 解释一下子网掩码的作用。
答案：子网掩码用于将IP地址划分为网络地址和主机地址两部分。
它通过与IP地址进行位运算，判断两台主机是否属于同一网络。
运维工程师面试题姓名: 答题时间:1.新安装MYSQL后怎样提升MYSQL的安全级别A.修改mysql默认端口》下可以通过iptables来限制访问mysql端口的IP地址C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址）特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录）E.开启二进制查询日志和慢查询日志安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限-G.删除无用mysql账号和删除无用的数据库（安装好的mysql默认会有个test库，可将其删除）2.MYSQL的主从原理，怎么配置文件整体上来说，复制有3个步骤：将改变记录到二进制日志(binary log)中（这些记录叫做二进制日志事件，binary log events）；-将master的binary log events拷贝到它的中继日志(relay log)；重做中继日志中的事件，将改变反映它自己的数据。
3.mysql主从复制的优点<1> 如果主服务器出现问题，可以快速切换到从服务器提供的服务；》<2> 可以在从服务器上执行查询操作，降低主服务器的访问压力；<3> 可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。
4.Mysql复制的基本原理过程（1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开始的日志）之后的日志内容；~（2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。
返回信息中除了日志所包含的信息之外，还包括本次返回的信息在Master端binary log文件的名称以及在Binary log中的位置；（3）Slave的IO线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog 文件（）的最末端，并将读取到的Master端的bin-log的文件名和位置记录到master-info 文件中，以便在下一次读取的时候能够清楚的告诉master“我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我”（4）Slave的SQL线程检测到Relay Log中新增加了内容后，会马上解析该Log文件中的内容成为在Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。
5.为MYSQL添加一个用户|mysql> grant select,insert,update,delete on book.* to test2@localhost identified by “abc”; #增加test2用户，密码为abc。
并只能在localhost这台主机上登录，并且只能访问book这个库中的表，具有查询，插入，更新，删除权限；语法：mysql> GRANT <权限> ON <库>.<表> TO ‘用户’@’主机名’ identified by “密码”;6.写一个脚本将数据库备份并打包至远程服务器 /backup目录下。
7.mount :/backup /mnt8.cd /mnt9./usr/local/mysql/bin/mysqldump -hlocalhost -uroot test >10.tar czf11.rm -f12.%13.写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径/home/logs/nginx/default/14.awk ‘{a[$1]++}END{for (j in a) print a[j],j}’ /home/logs/nginx/default/|sort-nr|head -1015.简要描述Linux的启动过程BIOS启动引导(从mbr中装载启动管理器grub)—-GRUB启动引导(装载kernel和initrd 到内存)—–内核启动参数-sys init初始化..…16.简要叙述下列端口所运行的服务21、22、23、25、110、143、873、3306对应的服务是 ftp ssh telnet snmp pop3 IMAP rsync17.Linux系统中病毒怎么解决\找到病毒文件然后删除；中毒之后一般机器cpu、内存使用率会比较高，机器向外发包等异常情况，排查方法：linux服务器流量剧增,用iftop查看有连接外网的情况。
netstat连接的外网ip和端口。
#top命令找到cpu使用率高的进程，一般病毒文件命名都比较乱#可以用ps aux 查看是否有不明进程，找出病毒文件的位置#rm-f 命令删除病毒文件#检查计划任务、开机启动项和病毒文件目录有无其他可疑文件等chkconfig --list | grep 3:on服务器启动级别是3的，检查一下了开机启动项，没有特别明显的服务。
然后检查了一下开机启动的一个文件，more /etc/}18.发现一个病毒文件你删了他又自动创建怎么解决ps axu一个个排查，方法是查看可疑的用户和系统相似而又不是的进程找出进程可疑。
杀掉所有与病毒相关的进程，然后删掉病毒这个可执行文件，最后删除病毒创建的文件19.（20.请写出5个你常用的系统或网络维护工具的名称rhel centos ubuntuiotop用于检查I/O 的使用情况htop实质上是top 的一个增强版本。
它更容易对进程排序。
ping】traceroute21.你使用过监控软件吗说说其特点使用nagios对服务器进行监控，其特点侧重于对检测项的状态监控，主要通过nrpe 实现对远程主机的监控，但也可以通过snmp对设备（如路由器、交换机）进行监控，可实时实现手机短信、电子邮件、MSN、飞信报警。
—使用cacti 对服务器进行监控,其特点侧重性能和流量监控并通过图表显示，主要通过snmp协议收集监测项数据，可实时实现手机短信、电子邮件、使用zabbix对服务器进行监控，zabbix是完全开源的工具，整合了cacti和nagios等特性。
zabbix可以对主机的性能监控、网络设备性能监控、数据库、FTP 等通用协议监控、多种告警方式、详细的报表图表绘制支持自动发现网络设备和服务器（可以通过配置自动发现服务器规则来实现）支持分布式，能集中展示、管理分布式的监控点，扩展性强￥可以自己开发完善各类监控（根据相关接口编写程序实现），编写插件容易，可以自定义监控项，报警级别的设置。
数据收集，支持snmp(包括trapping and polling )，IPMI，JMX，SSH，TELNET；22.web服务器的调优要点【以nginx为例，个人总结有如下几个要点：1）尽可能的少用http，因为http是有开销的；2）尽可能的使用CDN；3）添加Expire/Cache-Control头，这个头是缓存用的，可以缓存图片和flash那样不轻易更改的文件，减少访问时间；4）启动gzip压缩，这个没啥好说的了；5）尽可能少的重定向，能rewrite就不要return，我也知道return比rewrite好写，但是重定向是需要时间的，增加一次重定向就会多一次web需求；6）如果可以，把ajax也做缓存；7）减少dns查询，很多网页会有外站的广告，这些广告也是会启动dns查询的，所以如果不缺钱，减少这种广告；8）调好服务器里的TCP协议栈，这个无论是web服务器还是应用服务器都是必须的；23.mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟mysql的innodb如何定位锁问题:}在使用show engine innodb status检查引擎状态时，发现了死锁问题在中，information_schema 库中增加了三个关于锁的表（MEMORY引擎）：innodb_trx ## 当前运行的所有事务innodb_locks ## 当前出现的锁innodb_lock_waits ## 锁等待的对应关系,mysql如何减少主从复制延迟:如果延迟比较大，就先确认以下几个因素：1. 从库硬件比主库差，导致复制延迟2. 主从复制单线程，如果主库写并发太大，来不及传送到从库，就会导致延迟。
更高版本的mysql可以支持多线程复制3. 慢SQL语句过多.4. 网络延迟5. master负载主库读写压力大，导致复制延迟，架构的前端要加buffer及缓存层6. slave负载一般的做法是，使用多台slave来分摊读请求，再从这些slave中取一台专用的服务器，只作为备份用，不进行其他任何操作.另外，2个可以减少延迟的参数:–slave-net-timeout=seconds 单位为秒默认设置为3600秒|#参数含义：当slave从主数据库读取log数据失败后，等待多久重新建立连接并获取数据–master-connect-retry=seconds 单位为秒默认设置为60秒#参数含义：当重新建立主从连接时，如果连接建立失败，间隔多久后重试。
通常配置以上2个参数可以减少网络问题导致的主从数据同步延迟24.'25.MySQL数据库主从同步延迟解决方案最简单的减少slave同步延时的方案就是在架构上做优化，尽量让主库的DDL快速执行。
还有就是主库是写，对数据安全性较高，比如sync_binlog=1，innodb_flush_log_at_trx_commit= 1 之类的设置，而slave则不需要这么高的数据安全，完全可以讲sync_binlog 设置为0或者关闭binlog，innodb_flushlog也可以设置为0来提高sql的执行效率。
另外就是使用比主库更好的硬件设备作为slave。
%26.osi七层模型，tcp三次握手过程，tcp连接断开过程，什么情况下tcp进入time_wait其他问题答案略什么情况下tcp进入time_wait"当关闭一个socket 连接时，主动关闭一端的socket 将进入TIME_WAIT状态，而被动关闭一方则转入CLOSED状态。
具体过程如下：1、客户端发送FIN报文段，进入FIN_WAIT_1状态。
2、服务器端收到FIN报文段，发送ACK表示确认，进入CLOSE_WAIT状态。
3、客户端收到FIN的确认报文段，进入FIN_WAIT_2状态。
4、服务器端发送FIN报文端，进入LAST_ACK状态。
