Linux 高频面试题与详细解析

用户不能直接操作硬件，必须通过内核。

5. Linux 的基本组件有哪些？

• 内核（Kernel）：核心控制
• Shell：命令解释器（如 Bash）
• GUI（可选）：图形界面（如 GNOME）
• 系统工具：ls, cp, grep 等
• 应用程序：Nginx、MySQL、Docker 等

6. Linux 体系结构？

分为两大空间：

分离目的：保护内核安全，防止用户程序直接操作硬件。 切换方式：系统调用 或 硬件中断。

7. BASH 和 DOS 的区别？

8. Linux 开机启动过程？

1. BIOS 自检（POST）
2. 加载 MBR 中的引导程序（GRUB/LILO）
3. GRUB 加载 Linux 内核
4. 内核初始化硬件，挂载根文件系统
5. 启动第一个进程 init（PID=1）
6. 根据 /etc/inittab 进入运行级别
7. 启动服务，显示登录界面

现代系统多用 systemd 替代 init。

9. Linux 默认运行级别？

CentOS 7+ 使用 systemctl get-default 查看。

10. Linux 进程间通信（IPC）方式？

1. 管道（pipe）：匿名，父子进程通信
2. 命名管道（FIFO）：有路径，任意进程通信
3. 信号（signal）：如 kill -9
4. 消息队列（Message Queue）
5. 共享内存（Shared Memory）：最快
6. 信号量（Semaphore）：用于同步
7. 套接字（Socket）：跨网络通信

11. 重要系统日志文件？

• /var/log/messages：系统综合日志（最重要）
• /var/log/secure：SSH 登录日志
• /var/log/cron：定时任务日志
• /var/log/maillog：邮件日志
• /var/log/dmesg：内核启动日志

入侵排查首选 /var/log/secure 和 messages。

12. 安装多个桌面环境有帮助吗？

• 不推荐！
• 不同桌面（KDE/GNOME/XFCE）可能冲突
• 某些应用只兼容特定环境
• 增加资源消耗和安全风险

服务器应禁用 GUI，桌面用户选一个即可。

13. 什么是交换空间（Swap）？

当物理内存（RAM）不足时，系统将部分内存数据临时存放到磁盘的 Swap 分区，以避免 OOM（Out of Memory）。

• 类似 Windows 的虚拟内存
• 速度远慢于 RAM，仅作应急

云服务器常关闭 Swap（如阿里云建议）。

14. 什么是 root 账户？

• 超级管理员账户
• UID = 0
• 拥有系统最高权限
• 可创建/删除用户、修改任何文件、安装软件等

生产环境应禁止 root 直接登录！

15–18. 常见术语解释

19–20. 开源与 GNU

• 开源优势：免费、透明、社区协作、快速迭代
• GNU 项目：由 RMS 发起，提供自由软件生态（如 GCC、Glibc），Linux 内核 + GNU 工具 = 完整操作系统

正确称呼应为 GNU/Linux。

二、文件系统与磁盘管理

21. Linux 文件系统核心思想？

'一切皆文件'（Everything is a file）

• 普通文件、目录、设备（/dev/sda）、进程（/proc/123）都视为文件
• 通过统一接口（open/read/write）访问

22. Linux 目录结构（FHS 标准）

23. 什么是 inode？

• inode（索引节点） 存储文件的元信息：
  • 文件大小、权限、所有者、时间戳
  • 指向数据块的指针（13 个直接/间接块）
• 文件名 ≠ inode，文件名只是目录项到 inode 的映射

删除文件 = 删除目录项，inode 和数据块在无引用时才释放。

24. 硬链接 vs 软链接（符号链接）

实际多用软链接（灵活、安全）。

25. RAID 是什么？

RAID（独立磁盘冗余阵列）：将多个硬盘组合成逻辑卷，提升性能或可靠性。

云环境多用云盘（自动三副本），无需手动 RAID。

三、安全加固

26. Linux 初始化后安全措施？

1. 禁用 root 登录，创建普通用户 + sudo
2. 修改 SSH 端口（如 22 → 22222）
3. 启用密钥登录，禁用密码认证
4. 配置防火墙（iptables / firewalld）
5. 关闭 SELinux（或设为 permissive）
6. 安装 fail2ban 防暴力破解
7. 限制 IP 访问（仅允许可信 IP 登录）
8. 最小权限原则：Web 服务用 www 用户运行
9. 定期更新系统：yum update

27. CC 攻击 vs DDOS 攻击？

两者本质都是'资源耗尽型'拒绝服务攻击。

28. SQL 注入是什么？如何防御？

• 原理：用户输入未过滤，拼接到 SQL 语句中执行
• 危害：脱库、删表、提权
• 防御：
  • 使用预编译语句（PreparedStatement）
  • 输入验证 + 白名单
  • Web 层部署 WAF（如 Nginx + ModSecurity）

29. Shell 脚本是什么？

• 包含一系列命令的文本文件（.sh）
• 用于自动化任务：备份、监控、部署等
• 执行方式：bash script.sh 或 chmod +x script.sh && ./script.sh

四、实战与运维

30. 如何选择 Linux 发行版？

互联网公司主流：CentOS 7/8 → Rocky Linux（替代 CentOS）

31. 如何规划一台 Linux 主机？

1. 明确用途：Web / DB / 缓存 / 日志？
2. 硬件选型：CPU/内存/磁盘/网络
3. 系统安装：最小化安装 + 分区（/, /var, /home 分离）
4. 安全加固：如上第 26 条
5. 性能调优：内核参数、文件描述符、TCP 优化等

32. 用户反馈网站访问慢，如何排查？

排查步骤：

1. 确认问题范围：自己能否复现？是否全用户慢？
2. 浏览器调试：看是 HTML/CSS/JS/图片/接口慢？
3. 服务器资源：
   • top / htop：CPU、内存
   • sar / iftop：网络带宽
   • iostat：磁盘 I/O
4. 应用层：
   • Web 日志（Nginx access.log）
   • 慢查询日志（MySQL slow_query_log）
5. 外部因素：CDN、DNS、跨运营商

解决方案：

• 带宽不足 → 升级带宽 or CDN
• 数据库慢 → 优化 SQL、加缓存（Redis）、读写分离
• 代码问题 → Profiling、异步化
• 架构瓶颈 → 微服务、负载均衡

33. Linux 性能调优方法？

1. 关闭无用服务（systemctl disable xxx）
2. 禁用 GUI（服务器）
3. 调整内核参数（/etc/sysctl.conf）：
   • net.core.somaxconn
   • vm.swappiness
   • fs.file-max
4. 文件系统优化：ext4 → xfs，挂载选项 noatime
5. 网络调优：TCP 缓冲区、TIME_WAIT 复用

五、常用命令速查（高频考点）

34. 核心命令分类

文件操作

cd /path          # 切换目录
pwd               # 显示当前路径
ls -alh           # 列出详细信息（含隐藏文件）
touch file        # 创建空文件
mkdir -p dir      # 递归创建目录
cp -r src dst     # 复制目录
mv old new        # 移动/重命名
rm -rf dir        # 强制删除（慎用！）

文件查看

cat file          # 全文输出（小文件）
more file         # 分页查看（不支持回滚）
less file         # 分页查看（支持上下滚动）
tail -f log       # 实时查看日志
head -n 10 file   # 查看前 10 行

搜索与过滤

grep "error" log  # 搜索关键词
ps aux | grep nginx # 查找进程
find / -name "*.log" # 全局查找文件

压缩解压

tar -zcvf archive.tar.gz dir/  # 压缩
tar -zxvf archive.tar.gz        # 解压

系统状态

top              # 实时进程监控
free -m          # 内存使用
df -h            # 磁盘空间
netstat -tunlp   # 查看端口占用
ss -tuln         # 更快的 netstat 替代

编辑器（vim）

• i → 插入模式
• Esc → 命令模式
• :wq → 保存退出
• :q! → 强制退出
• /keyword → 搜索
• dd → 删除一行
• yy + p → 复制粘贴

其他实用命令

ping ip                    # 测试连通性
ifconfig / ip a            # 查看 IP
date                       # 查看时间
ntpdate ntp.aliyun.com     # 同步时间
reboot                     # 重启
halt                       # 关机
rz / sz                    # 上传下载文件（需 lrzsz）