Linux运维工程师面试题（1）
祝各位小伙伴们早日找到自己心仪的工作。
持续学习才不会被淘汰。
地球不爆炸，我们不放假。
机会总是留给有有准备的人的。
加油，打工人！
1 别名、内部命令、外部命令的执行顺序
命令执行寻找顺序：别名 > 内部命令 > 外部命令；
即先寻找是否为别名，然后再找是否为内部命令，最后才找是否为外部命令。
拓展：什么是内部命令？什么是外部命令？
内部命令：由shell自带的，而且通过某命令形式提供
外部命令：在文件系统路径下有对应的可执行程序文件# 使用type命令判断是外部命令还是内部命令 [root@waluna ~]# type -a echo echo is a shell builtin echo is /usr/bin/echo # echo 即为内部命令也为外部命令 [root@waluna ~]# type echo echo is a shell builtin # 内部命令显示结果 [root@waluna ~]# type vim vim is /usr/bin/vim # 外部命令会显示命令的路径 # 使用此命令后效果 [root@waluna ~]# vim 1.sh [root@waluna ~]# type vim vim is hashed (/usr/bin/vim) # 会显示为是hash，因为命令执行后会使用hash缓存在内存中，不会再次依次寻找环境变量的路径，可以直接执行，加速速度
2 linux 系统启动流程
不同操作系统及版本有所不同，以下以 centos 7 为例。
启动流程比较复杂，以下简要描述，详细看下图
- UEFI 或 BIOS 初始化，运行 POST 开机加电自检；
- 加载 BIOS 的硬件信息，获取第一个启动设备；
- 读取第一个启动设备 MBR 的引导加载程序 (grub) 的启动信息；
- 引导装载程序，centos 7 是 grub2，加载装载程序的配置文件：
- /etc/grub.d/
- /etc/default/grub
- /boot/grub2/grub.cfg
- 加载 initramfs 驱动模块；
- 加载内核选项；
- 内核初始化，centos7使用systemd代替init；
- 执行 initrd.target 所有单元，包括挂载 /etc/fstab；
- 从 initramfs 根文件系统切换到磁盘根目录；
- systemd 执行默认 target 配置，配置文件 /etc/systemd/system/default.target；
- systemd 执行 sysinit.target 初始化系统及 basic.target 准备操作系统；
- systemd 启动 multi-user.target 下的本机与服务器服务；
- systemd 执行 multi-user.target 下的 /etc/rc.d/rc.local；
- systemd 执行 multi-user.target 下的 getty.target 及登录服务；
- systemd 执行 graphical 需要的服务。
图片来自互联网，略有错误，仅供参考
3 破解用户密码的方法
方法一：
启动时任意键暂停启动
选择内核按e键进入编辑模式
将光标移动linux开始的行，添加内核参数rd.break # rd.break为打断正常启动
按 ctrl-x 启动
mount -o remount,rw /sysroot
chroot /sysroot
passwd root
# 如果SELinux是启用的,才需要执行下面操作,如查没有启动,不需要执行
touch /.autorelabel
exit
reboot
方法二：
启动时任意键暂停启动
选择内核按e键进入编辑模式
将光标移动linux开始的行，改为将 ro 改为 rw init=/sysroot/bin/sh
按 ctrl-x 启动
chroot /sysroot
passwd root
# 如果SELinux是启用的,才需要执行下面操作,如查没有启动,不需要执行
touch /.autorelabel
exit
reboot
4 忘记 grub 密码怎么解决
如果 root 密码忘记了，grub 的密码也忘记了，可以进救援模式将 /mnt/sysimage/boot/grub/grub.conf 文件里密码那行删了即可，或者直接修改 shadow 文件，直接把 root 密码删了，即可以使用 root 进行空口令登录了。
物理安全是系统安全的前提
5 硬盘空间满了怎么处理，怎么找到硬盘中的大文件
首先使用 df -h 查看硬盘的使用情况，找到是哪个分区空间满了；
然后去对应分区使用 du -sh * 或者 du -a 查看哪个文件占空间比较大，一般是日志文件。
使用以上方法后没有发现大文件，该怎么处理？
特殊情况一：
挂载的时候将有数据的目录给覆盖掉了，需要使用df命令查看挂载情况，取消挂载后将原有目录的里大文件删除即可。
特殊情况二：
删除大量的文件没有被释放掉，使用 lsof -n | grep deleted 命令查看哪些被删除文件的pid，将对应的进程停止即可释放删除的文件进而释放硬盘空间。
正确释放大文件的方法：
cat /dev/null > /data/bigfile 或者 > /data/bigfile 但是后者不通用，有的shell不支持>，比如csh
释放后再删除 rm -f /data/bigfile
考察du、df、ls -l命令的区别：
ls -l查看的是文件的实际大小，du查看文件占硬盘空间的实际大小，df查看的是硬盘的实际大小，ext系列默认元数据占用比xfs文件系统的元数据要小很多。
一般情况下du显示的会比ls -l显示的大，这主要是因为du显示的是block的整数倍。
为什么生成文件前就有33M的数据，因为默认磁盘的元数据也会占用空间。
6 硬盘明明有很多空间，为什么无法存储文件
原因是所在分区的inode号满了，df -i 可以查看 inode 的使用情况。
一般是生成大量的小文件导致inode号耗尽，将这些小文件删除，释放inode号即可。
软链接过多也会导致inode耗尽。
7 进程使用内存问题
7.1 内存泄露：Memory Leak
指程序中用 malloc 或 new 申请了一块内存，但是没有用 free 或 delete 将内存释放，导致这块内存一直处于占用状态。
7.2 内存溢出：Memory Overflow
指程序申请了10M的空间，但是在这个空间写入10M以上字节的数据，就是溢出。
7.3 内存不足：OOM
OOM 即 Out Of Memory，“内存用完了"，在情况在java程序中比较常见。系统会选一个进程将之杀死，在日志messages中看到类似下面的提示：
Jul 10 10:20:30 kernel: Out o