Linux 命令面试题目大全
一、基础命令（30题）
1. 文件目录操作
- 如何列出当前目录所有文件（包括隐藏文件）？
ls -l输出的每一列代表什么含义？- 如何创建多级目录
a/b/c/d？ - 如何复制整个目录及其子目录？
cp、mv、rm命令的区别是什么？- 如何创建一个软链接和硬链接？
- 软链接和硬链接的区别是什么？
- 如何查找文件系统中所有名为
main.cpp的文件？ - 如何查看文件的类型（二进制、文本等）？
pwd和dirname命令有什么区别？
2. 文件内容查看
- 如何查看文件的最后10行？
cat、more、less、head、tail的区别？- 如何实时查看日志文件的新增内容？
- 如何查看二进制文件的内容？
diff和vimdiff有什么区别？
3. 权限管理
chmod 755 file的含义是什么？- 如何修改文件的所有者和所属组？
umask 022的含义是什么？- SUID、SGID、Sticky Bit 分别是什么？
- 如何设置一个文件为只有所有者可读写执行？
4. 查找命令
find和locate的区别？- 如何查找7天内被修改过的
.cpp文件？ - 如何查找大于100MB的文件？
- 如何在文件中查找包含 "error" 的行？
grep -r和grep -R有什么区别？
5. 进程管理
- 如何查看系统所有进程？
ps aux各列的含义是什么？- 如何优雅地杀死一个进程？
kill和killall的区别？- 如何查看进程打开的文件？
二、中级命令（25题）
6. 文本处理
- 使用
awk打印文件的第2列 - 使用
sed删除文件中的空行 - 如何统计文件中每行单词的出现频率？
cut和awk在提取字段时有什么区别？- 如何合并两个文件的行？
7. 网络相关
- 如何查看本机监听的端口？
ping和traceroute的区别？- 如何查看网络接口的配置信息？
- 如何抓取HTTP请求包？
netstat和ss哪个更好？
8. 系统监控
- 如何查看CPU使用率？
- 如何查看内存使用情况？
free -h输出的含义？- 如何查看磁盘空间使用情况？
iostat和vmstat的区别？
9. 用户管理
- 如何创建一个新用户并设置密码？
- 如何查看用户的登录历史？
- 如何限制用户只能使用特定命令？
su和sudo的区别？- 如何查看当前登录的用户？
10. Shell脚本
$0、$1、$#、$@、$*的含义？- 如何获取上一条命令的退出状态？
[ ]和[[ ]]的区别？- 如何判断一个文件是否存在？
- 如何遍历目录中的所有文件？
三、高级命令（20题）
11. 性能调优
- 如何查看系统的负载情况？
- 如何找出消耗CPU最多的进程？
- 如何监控系统I/O？
strace和ltrace的区别？- 如何调试内存泄漏？
12. 安全相关
- 如何检查系统的登录失败记录？
- 如何配置SSH免密登录？
- 如何查看文件的完整性（MD5/SHA）？
- 如何限制IP访问？
fail2ban的作用是什么？
13. 内核与系统
- 如何查看Linux内核版本？
- 如何查看系统的启动时间？
- 如何添加一个内核模块？
sysctl命令的作用？- 如何查看中断信息？
14. 包管理
rpm和yum/dnf的关系？dpkg和apt的关系？- 如何从源码编译安装软件？
- 如何查看已安装的软件包？
- 如何查找某个命令属于哪个包？
四、实战场景题（25题）
场景1：日志分析
-
如何统计Nginx日志中每个IP的访问次数？
示例答案：
awk '{print $1}' access.log | sort | uniq -c | sort -nr
-
如何查找包含 "ERROR" 的日志并显示前后5行？
-
如何实时监控日志中出现的错误？
场景2：故障排查
-
服务器响应缓慢，如何排查？
-
磁盘空间不足，如何找出大文件？
-
某个进程CPU占用100%，如何分析？
-
网络连接超时，如何诊断？
场景3：数据处理
-
如何将一个CSV文件按第二列排序？
-
如何将多个文本文件合并为一个？
-
如何去除文件中的重复行？
-
如何将文件中的空格替换为逗号？
场景4：自动化任务
-
如何设置每天凌晨备份指定目录？
-
如何监控一个服务，如果挂了就重启？
-
如何实现文件变化时自动执行命令？
-
如何批量重命名文件？
场景5：系统维护
-
如何清理7天前的日志文件？
-
如何安全地删除一个正在被使用的文件？
-
如何查看系统的硬件信息？
-
如何迁移一个正在运行的服务？
-
如何优化磁盘性能？
场景6：网络服务
-
如何搭建一个简单的HTTP服务器？
-
如何配置端口转发？
-
如何限制某个用户的网络带宽？
-
如何搭建一个VPN？
-
如何实现负载均衡？
五、综合能力题（10题）
-
解释一下Linux启动过程
-
描述一下进程间通信的几种方式
-
什么是inode？它的作用是什么？
-
解释一下缓冲区（buffer）和缓存（cache）的区别
-
什么是僵尸进程？如何避免？
-
描述一下虚拟内存的工作原理
-
什么是文件描述符？最大是多少？
-
解释一下DMA（直接内存访问）
-
什么是RAID？常用的RAID级别有哪些？
-
解释一下容器和虚拟机的区别
六、Shell脚本编程题（10题）
-
写一个脚本，检查磁盘使用率超过90%时报警
-
写一个脚本，批量创建用户并设置随机密码
-
写一个脚本，监控网站状态，失败时发送邮件
-
写一个脚本，统计访问日志中的状态码分布
-
写一个脚本，实现文件的增量备份
-
解释下面脚本的作用：
#!/bin/bash
find /var/log -name "*.log" -mtime +7 -exec rm -f {} ; -
解释下面命令管道的作用：
ps aux | grep nginx | grep -v grep | awk '{print $2}' | xargs kill -9
-
下面的命令有什么问题？如何改进？
for file in (ls *.txt); do echo "Processing file"
done -
解释
2>&1和>/dev/null 2>&1的含义 -
如何防止脚本被重复执行？
七、最佳实践题（10题）
-
如何安全地删除敏感数据？
-
如何管理服务器的SSH密钥？
-
如何设置安全的文件权限？
-
如何监控系统的安全日志？
-
如何进行系统备份和恢复？
-
如何优化Linux的网络性能？
-
如何配置防火墙规则？
-
如何设置系统的时区和时间同步？
-
如何管理服务的开机自启动？
-
如何实现系统的自动化部署？
八、问题排查题（10题）
-
服务器无法连接外网，如何排查？
-
用户报告 "No space left on device"，但df显示还有空间，为什么？
-
为什么删除一个文件后，磁盘空间没有释放？
-
进程被 killed，如何查看原因？
-
系统突然变慢，如何快速定位问题？
-
SSH连接超时，可能的原因有哪些？
-
文件无法删除，显示 "Operation not permitted"，为什么？
-
如何查看一个命令的完整执行过程？
-
系统时间不正确，如何同步？
-
如何找出哪个进程占用了某个端口？
九、容器与云原生（10题）
-
Docker 和虚拟机的主要区别是什么？
-
如何构建一个Docker镜像？
-
如何查看Docker容器的日志？
-
Kubernetes中的Pod是什么？
-
如何查看Kubernetes集群的状态？
-
什么是CI/CD？常用的工具有哪些？
-
如何配置Docker的网络？
-
什么是命名空间（namespace）和控制组（cgroup）？
-
如何限制容器的资源使用？
-
如何实现容器的持久化存储？
十、开放性问题（10题）
-
你最熟悉的Linux发行版是什么？为什么？
-
描述一次你解决的最复杂的Linux故障
-
如何设计一个高可用的Linux服务器架构？
-
你认为Linux系统管理员最重要的技能是什么？
-
如何保证Linux服务器的安全性？
-
你如何学习新的Linux技术？
-
描述一下你的自动化运维经验
-
你如何监控一个生产环境？
-
什么是DevOps？你如何实践？
-
未来Linux的发展趋势是什么？
面试技巧
回答问题的框架：
- 明确问题：确认理解正确
- 直接回答：给出核心答案
- 详细解释：说明原理和细节
- 举例说明：提供实际例子
- 扩展知识：展示深度理解
示例回答：
问题 ：如何查找系统中所有名为 main.cpp 的文件？
回答：
我可以使用 find 命令来查找：
1. 基本查找：
find / -name "main.cpp" 2>/dev/null
2. 更高效的方式（使用数据库）：
locate main.cpp
3. 在当前目录查找：
find . -name "main.cpp"
4. 添加条件（如最近7天修改）：
find . -name "main.cpp" -mtime -7
find 和 locate 的区别：
- find 是实时查找，功能强大但较慢
- locate 基于数据库，速度快但可能不是最新结果
实际工作中，我会根据需求选择。如果知道文件在特定项目目录，
我会使用 find 并限制查找深度。注意事项：
- 不知道的问题诚实回答，但展示学习能力
- 多展示实际经验，不只是理论知识
- 注意命令的细节和参数
- 强调安全意识和最佳实践
这份题库涵盖了Linux系统管理的各个方面，适合不同级别的面试准备。建议根据自己的实际情况选择重点准备。