跟老男孩学Linux运维：MySQL入门与提高实践
安全运维服务方案
1概述 1.1服务范围和服务内容 本次服务范围为XX局信息化系统硬件及应用系统，各类软硬件均位于XX局第一办公区内，主要包括计算机终端、打印机、服务器、存储设备、网络（安全）设备以及应用系统。服务内容包括日常运维服务（驻场服务）、专业安全服务、主要硬件设备维保服务、主要应用软件系统维保服务、信息化建设咨询服务等。 1.2服务目标 ●保障软硬件的稳定性和可靠性； ●保障软硬件的安全性和可恢复性； ●故障的及时响应与修复； ●硬件设备的维修服务； ●人员的技术培训服务； ●信息化建设规划、方案制定等咨询服务。 2系统现状 2.1网络系统 XX局计算机网络包括市电子政务外网（简称外网）、市电子政务内网（简称内网）以及全国政府系统电子政务专网（简称专网）三部分。内网、外网、专网所有硬件设备集中于XX局机房各个独立区域，互相物理隔离。 外网与互联网逻辑隔离，主要为市人大建议提案网上办理、XX局政务公开等应用系统提供网络平台，为市领导及XX局各处室提供互联网服务。外网安全加固措施：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务，建立IPS、防火墙等基本网络安全措施。 内网与外网和互联网物理隔离，为XX局日常公文流转、公文处理等信息化系统提供基础网络平台。内网安全加固措施：WSUS服务器、瑞星杀毒软件服务器为各联网终端提供系统补丁分发和瑞星杀毒软件管理服务；配备防火墙实现内网中服务器区域间的逻辑隔离及安全区域间的访问控制，重点划分服务器区，实现相应的访问控制策略。 专网由XX局电子政务办公室统一规划建设，专网和互联网、内网及其他非涉密网络严格物理隔离，目前主要提供政务信息上报服务和邮件服务。
Linux运维面试题
北京华宇信息技术有限公司 BEIJING THUNISOFT INFORMATION TECHNOLOGY CORPORATION LIMITE 北京华宇信息技术有限公司 应聘人员笔试题目 (对应聘系统服务工程师人员适用) 姓名： 性别： 年龄： E-Mail： 考试日期： 考试开始时间： 考试结束时间： 须知及要求： 1.本套试题对应聘运维服务部系统服务工程师适用； 2.笔试时间不得超过90分钟； 3.笔试开始前应聘者须如实填写本页中有关应聘者信息； 4.答题请注意字迹清晰，叙述简练明了，绘图力求准确； 5.笔试题共150分，84道题，分为六部分，包括： 1）系统服务工程师调查 2）理论知识部分 3）实践知识基础部分 4）实践知识扩展部分 5）运维管理和信息服务部分 6）综合素质和沟通管理部分 6.应届毕业生以1、2、3、5、6部分为主，其他部分为辅；非应届毕业生以2、3、 4、5、6部分为主，其他部分为辅； 7.请笔试者本着“知之为知之，不知为不知”的态度； 笔试者承诺： 我已经阅读并同意笔试要求，同意如实答题，并同意不将题目内容告知他人。 签名：
CORPORATION LIMITE 应聘登记表 填表要求：应聘登记表是公司了解应聘人员情况的重要途径之一，所以请应聘人员根据自己的实际情况尽可能的填写详细，填写结束后，请务必阅读声明并签字确认。谢谢您的合作！ 填写说明：家庭背景情况请至少填写2位直系亲属的基本情况 填写说明：教育经历请按照时间顺序由近至远填写（最低学历填写到高中即可）
CORPORATION LIMITE 填写说明：工作经历请按照时间顺序由近至远来填写 请您在以下招聘途径中勾“√”：我是通过以下招聘途径了解此次招聘信息的：□公司主页招聘信息□现场招聘会□熟人介绍 □网上招聘（请具体描述网站名称，例如：前程无忧等__________________）声明： 本人保证以上表内所填内容的真实性，自愿承担因隐瞒事实而造成的一切后果。 签名：日期：
上海Linux运维工程师面试题个人总结)
这下面的是一个企业发的面试题 1你常上的相关技术站有哪些？ 2简述你所理解运维工程师的主要职责？ 3你管理过的服务器数量级？ 1台 2台 2-5台 5-10 台 10台以上 4描述一次你印象深刻的服务器运维经历。 5有一台服务器出现安全问题，你会采取什么样的方法处理？说出你的诊断处理思路。 6有多台服务器需部署相同应用文件，文件会持续更新，你用什么方式实现不同服务器间的文件同步。 7某一台服务器部署多个Web站点，其中有一个w3wp的CPU占用达到100%如何找出有问 题的Web站点？ 8你眼中的沪江是怎样的？谈谈你对沪江的理解。 9是否有以下相关经验？如有请简要说明掌握情况。 a、S quid相关经验 b、N ginx、Lighttpd 等 c、Memcached d、负载均衡 e、分布式文件处理 f、Email Server 上午-10点雷傲普文化传播有限公司 1. DNS使用的端口号和协议，简单描述一下DNS正向解析和反向解析的工作原理和作用还 有应用场景？ 2. 编写IPTABLES使用内网某台机器的80端口可以在公网访问，假设公网IP为10.10.1.1 ， 实现192.168.1.0/32 段的NAT. 3. 举出三个以上的主流WEB服务器，并简述他们的特性和优缺点不限操作系统？ Apache 源代码开放可以欲行在unix , windowns , linux 平台上，可移植性，而且模块很是丰富缺点：性能，速度上不及其他轻量级的web服务器，但是也是重量级产品，所消耗的内存，cpu也比其他的要高
Ngi nx 源代码开放发高性能的http和反向代理服务器，在高并发的情况下，ngi nx 是apache不错的替代品，他能够支持高达50000个并发连接响应，内存，cpu等系统资 apache稳定，支持动态页面源消耗也是很低的。缺点，支持模块比较少吧，相对没有不是很 强。 Tomcat对高并发跟静态页面处理还不是很强 Microsoft IIS 配置很简单，只能运行在windows。Linux上，如果要使用还购买商业 win dows server 操作系统。 4, 举出两个主流代理服务器，简述工作模式和优缺点？ 5, 举出两个负载均衡的软件，并简述工作模式和优缺点？ 6，IE，FF，chrome游览器最大并发请求数是多少？， 7，简单举例一下linux和windows系统今年都有哪些漏洞？ 8, mysql数据库备份都有哪一些，部署一个高可用mysql应用环境，并说明他的高可用性？ 9, 什么是裸设备，他的好处是什么？，mysql支持裸设备吗？10, 如果给你一个100g的INNODB类型数据库，你会用什么备份方案来做备份。 11，写一个简单的shell脚本，脚本运行时让CTRL+（无法中断的该shell脚本？ 12、如何快速编译单一的内核模块？ 13、如何动态增加apache和PHP模块？ 14、说出linux开机流程？ 15、具体说说cacti的安装过程？ 16、cacti 与nagios 的区别？cacti 如何监控mysql ? 17、mysql主从复制如何实现？ 18、raid 0 与raid 的区别？ 19、DNS解析详细过程？从主机访问域名（三家公司都问这个问题）让写出来？ 20、脚本会多少？掌握程度？sed awk区别？ 人事问题（下面的都是每一个企业问的最多的问题，这些问题是我自己经历的，都是我自己的回答，仅供参考，每个人经历不一样，回答的时候一定要和写在网上的还有自己写的简历保持一致，他们好多都是把你投的简历下载下来，然后看着下载下来的简历问你问题）1. 先问问你写的工作经历，在以前公司主要做什么，是什么公司，多少人，主要负责什么, 还有你写的项目经验，项目具体怎么实施的，（一定要明白原理性的东西，把他说出来就可以） 2. 问完工作经历后，问你为什么辞职？。 我说因为以前的公司的工作接触到了linux。被linux的开源所吸引，对linux的开源产 生了兴趣，但是靠自己去学有点吃力，就辞去工作在郑州找了一家培训机构培训RHCE 3. 问为什么不在本地工作，来上海有什么规划？ 4. 谈谈你对运维工程师的理解
运维安全堡垒平台用户操作手册
运维安全堡垒平台用户操作手册
目录 1.概述 (1) 1.1.功能介绍 (1) 1.2.名词解释 (1) 1.3.环境要求 (2) 2.登录堡垒机 (2) 2.1.准备 (2) 2.1.1.控件设置 (2) 2.2.登录堡垒机 (3) 3.设备运维 (4) 3.1.Web Portal设备运维 (4) 3.2.运维工具直接登录 (6) 3.3.SecureCRT打开多个设备 (7) 3.4.列表导出 (11) 4.操作审计 (14) 4.1.字符协议审计 (14) 4.2.SFTP和FTP会话审计 (16) 4.3.图形会话审计 (17) 4.4.RDP会话审计 (18) 4.5.VNC会话审计 (20) 5.其他辅助功能 (22) 5.1.修改个人信息 (22) 5.2.网络硬盘 (22) 5.3.工具下载 (23)
1.概述 运维安全堡垒平台（以下简称运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。运维堡垒机可以帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护级其他法规对IT内控合规性的要求。 1.1.功能介绍 运维堡垒机集中管理运维账号、资产设备，集中控制运维操作行为，能够实现实时监控、阻断、告警，以及事后的审计与统计分析。 支持常用的运维工具协议（如SSH、telnet、ftp、sftp、RDP、VNC等），并可以应用发布的方式支持图形化运维工具。 运维堡垒机支持旁路模式和VPN模式两种方式，物理上旁路部署，灵活方面。 运维堡垒机在操作方式上，不改变用户的操作习惯，仍然可以使用自己本机的运维工具。 1.2.名词解释 协议 指运维堡垒机运维工具所用的通信协议，比如Putty使用SSH协议，CRT支持SSH 和Telnet等。 工具 指运维人员实现对设备的维护所使用的工具软件。 设备账号 指运维目标资产设备的用于维护的系统账户。 自动登录 指运维堡垒机为运维工具实现自动登录目标被管设备，而运维用户不需要输入目标设备的登录账号和密码，也称为单点登录（SSO）。 命令阻断
2013年最新Linux系统运维面试题(附答案)
一、有文件file1 1、查询file1 里面空行的所在行号 awk ?{if($0~/^$/)print NR}‘ file or grep -n ^$ file |awk ?BEGIN{FS=‖:‖}{print $1}‘ 2、查询file1 以abc 结尾的行 grep abc$ file1 3、打印出file1 文件第1 到第3 行 sed -n ‘1,3p‘ file1 head -3 file1 二、如何将本地80 端口的请求转发到8080 端口，当前主机IP 为192.168.2.1 Iptables -A PREROUTING -d 192.168.2.1 -p tcp -m tcp –dport 80 -j DNAT –to-destination 192.168.2.1:8080 三、crontab 在11 月份内，每天的早上6 点到12 点中，每隔2 小时执行一次/usr/bin/httpd.sh 怎么实现 0 6-12/2 * 11 * /usr/bin/httpd.sh 四、编写个shell 脚本将/usr/local/test 目录下大于100K 的文件转移到/tmp 目录下 #!/bin/bash for file in `ls /root` do if [ -f $file ]; then if [ `ls -l $file|awk '{print $5}'` -gt 10000 ]; then mv $file /tmp/ fi fi done 五、简述raid0 raid1 raid5 三种工作模式的工作原理及特点。 RAID 0：连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID 结构。RAID 0 只是单纯地提高 性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID 0 不能应用于数据安全性要求高的场合。 RAID 1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID 1 可以提高读取性能。RAID 1 是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时， 系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。简单来说就是：镜象结构，类似于备份模式，一个数据被复制到两块硬盘上。 RAID10:高可靠性与高效磁盘结构 一个带区结构加一个镜象结构，因为两种结构各有优缺点，因此可以相互补充。 主要用于容量不大，但要求速度和差错控制的数据库中。 RAID5：分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上，任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。支持一块盘掉线后仍然正常
平台安全运维保障方案
平台运维保障方案 1.目的 为了保障平台各项业务的正常开展，确保信息系统的正常运行，规范信息系统日常操作及维护阶段安全要求，特制订此方案。 2.系统日常操作及维护管理 2.1.建立双向联动责任人机制 所有涉及到业务平台的资源，包括主机操作系统、应用系统、网络设备和安全设备，指定电信接口人和支撑单位接口人双向联动，由电信公司指定维护接口人专门负责对接支撑单位的技术负责人和维护人员，电信公司的接口人对支撑单位的日常工作进行监督，支撑单位对业务系统的日常操作和维护按照本方案进行记录，做到责任到人，保证各个业务平台的正常运行。 2.2.操作系统日常操作及维护 (1)必须严格管理操作系统账号，定期对操作系统账号和用户权限分配进行检查，系 统维护人员至少每月检查一次，并报信息技术管理员审核，删除长期不用和废弃 的系统账号和测试账号。 (2)必须加强操作系统口令的选择、保管和更换，系统口令做到： ●长度要求：8位字符以上； ●复杂度要求：使用数字、大小写字母及特殊符号混合； ●定期更换要求：每90天至少修改一次。 (3)支撑单位维护人员需定期进行安全漏洞扫描和病毒查杀工作，平均频率应不低于 每月一次，重大安全漏洞发布后，应在3个工作日内进行上述工作。为了防止网 络安全扫描以及病毒查杀对网络性能造成影响，应根据业务的实际情况对扫描时 间做出规定，需安排在非业务繁忙时段。技术负责人应为每个系统指定专门的系 统维护人员，由系统维护人员对所负责的服务器进行检查，至少每天一次，确保 各系统都能正常工作；监控系统的CPU利用率、进程、内存和启动脚本等使用情况。
(4)当支撑单位维护人员监测到以下几种已知的或可疑的信息安全问题、违规行为或 紧急安全事件系统时，应立即报告技术负责人，同时采取控制措施，并进行记录： a)系统出现异常进程； b)CPU利用率，内存占用量异常； c)系统突然不明原因的性能下降； d)系统不明原因的重新启动； e)系统崩溃，不能正常启动； f)系统中出现异常的系统账户； g)系统账户口令突然失控； h)系统账户权限发生不明变化； i)系统出现来源不明的文件； j)系统中文件出现不明原因的改动； k)系统时钟出现不明原因的改变； (5)系统日志中出现非正常时间登录，或有不明IP地址的登录； (6)系统维护人员对操作系统的任何修改，都需要进行备案，对操作系统的重大修改 和配置（如补丁安装、系统升级等操作）必须向技术负责人提交系统调整方案，由信息技术管理员审核通过后方可实施。操作系统的配置和修改必须在非业务时间进行，重大调整必须提前准备应急预案和回退方案。 (7)保证操作系统日志处于运行状态，系统维护人员应定期对日志进行审计分析，至 少每月审计一次，重点对登录的用户、登录时间、所做的配置和操作做检查，在发现有异常的现象时及时向信息技术管理员报告。 (8)系统维护人员应设置操作系统日志归档保存功能，历史记录保持时间不得低于一 年。 2.3.业务系统安全日常操作及维护 (1)新的应用系统在正式上线运行前应由技术负责人进行安全检查，检查通过方能正 式运行使用。严禁在不检查或检查未通过的情况下将应用部署到正式环境中。检查的内容包括： a)检查应用系统的软件版本；
linux运维面试题中级
linux面试题 1.解释top命令和vmstat命令 top 动态 vmstat静态 2.请写出iptables语句iptables [-t 表名] -命令 -匹配 -j 动作/目标 1）本地80端口的请求转发到8080端口，当前主机IP为192.168.2.1 iptables -t nat -A PREROUTING -d 192.168.2.1 -p tcp -dport 80 -j DNAT -to 192.168.2.1:8080 2）允许本机对外连接80端口（本机能连外界服务器为80） iptables -A OUTPUT -p tcp –dport 80 -j ACCEPT 3）开放本机的3306端口 iptables -A INPUT -p tcp --dport 3306 -j ACCEPT 4）禁止外界ping本服务器 iptables -A INPUT -p icmp -j DROP 5）防止SYN攻击（轻量级预防） iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT 3.mysql高可用方案有哪些？mysql备份方案有哪些？有什么优缺点？ 4.写出apache 2.x的两种工作模式，以及各自的工作原理。如何查看apache当前支持的模块。并查看在哪种模式下工作。prefork和worker #apachectl -l 5.linux基础问题 1）linux怎么查看用户登陆日志 who /var/log/wtmp cat /var/log/secure
运维安全概述
运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。 一方面，运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，直接影响到服务器的安全；另一方面，一个运维漏洞的出现，通常反映了一个企业的安全规范、流程或者是这些规范、流程的执行出现了问题，这种情况下，可能很多服务器都存在这类安全问题，也有可能这个服务还存在其他的运维安全问题。 本文一方面希望帮助甲方覆盖一些盲点，另一方面也能够为白帽子提供一些漏洞挖掘的方向和思路。 0x01 Attack Surface 一图胜千言，下图是个人近期总结的一些常见的运维风险点。
附XMIND源地址：https://https://www.sodocs.net/doc/6f18112270.html,/LeoHuang2015/ops_security/blob/master/%E8%BF%90%E7%BB%B4%E5% AE%89%E5%85%A8.xmind 0x02 运维安全对抗发展 攻防对抗本身就是不平等的，防御是一个面，而攻击者只需要一个点。要防住同一level 的攻击，需要投入的防御成本是巨大的。在攻防对抗的各个level，高level的攻击手段是可以随意贯穿低level的防御层面。 救火 对于很多小公司（其实也包括很多大公司），对待安全漏洞的态度基本上都是遇到一个坑，填一个坑，这种纯“救火”的态度无法保障运维安全，只会像打地鼠一样，疲于奔命。 然而大部分公司都处在这个level——填坑救火（不救火的公司没有讨论的必要）。一方面是公司自身的安全意识不强；另一方面是小公司的安全资源配备有限。 漏网之鱼 VS 建设 + 运营 不同于小公司，一些大公司，特别是互联网公司，安全发展已经逐渐的从“救火”进入到“建设”的阶段。 从甲方的角度而言，这个过程是艰辛的，长久的。 在企业进入安全“建设”的阶段时，运维安全漏洞会呈指数级下降，一些常见和普通的问题不再出现。 这个时候，对抗点会集中在一些比较边缘的点。包括不常见的服务端口，依赖第三方服务的问题，又或者是一些合作方服务器安全漏洞等情况。 通常情况下，造成这些安全问题并非是安全技术的缺陷，更多的是安全规范、标准流程覆盖不全的情况，如新业务、三方业务、收购的业务，运维体系还没有统一，运维安全建设没有及时跟上；即使在安全规范和流程覆盖完全的情况下，在具体的执行也会出现一系列问题。安全规范和标准流程越多，越容易出现执行上的问题。 这两类问题是建设时期比较典型的情况。很多时候，领导都会有这样的疑问，我们的规范、流程已经推到各个部门，看起来各个部门也按照标准执行了，为什么还会有这么多“漏网之鱼”？ 于是如何主动的发现这些漏网之鱼也是一个急迫的需求。 这个时候需要安全运营的介入，安全运营在戴明环中扮演的量C/A的角色，定期check安全规范、流程标准的执行情况，然后推动安全问题的Fix，找到根本原因，一方面不断的完善
运维工程师笔试题及答案
运维工程师笔试题及答案 第一部分：Linux系统知识 填空题： 1.创建目录用mkdir命令，创建文件用touch命令。 2.移动文件用mv命令，复制文件用cp命令。 3.使用history命令查看用过的命令列表。 4.查看各类环境变量用env命令。 5.终止进程用kill命令。 6.编写的Shell程序运行前赋予该脚本文件读和执行权限。 7.链接分为：硬链接和软链接/符号链接。 8.在Linux系统中,以文件方式访问设备。 9.当前用户主目录用~/表示。 10.L inux下命令可使用的通配符有“？”和“*”。 选择题： 1.某文件的组外成员的权限是只读、属主是全部权限、组内权限是可读可写、该文件权限为?(D) A.467 B.674 C.476 D.764 2.Linux配置文件一般放在什么目录?(A) A.etc
B.bin C.lib D.dev 3.什么命令常用于检测网络主机是否可达?(C) A.ssh C.ping D.exit 4.对所有用户的变量设置，应当放在哪个文件下?(B) A./etc/bashrc B./etc/profile C.~/.bash_profile D./etc/skel/.bashrc 5.什么命令解压缩tar文件?(B) A.tar-czvf filename.tgz B.tar-xzvf filename.tgz C.tar-tzvf filename.tgz D.tar-dzvf filename.tgz 第二部分：数据库 填空题： 1.数据库系统的核心是___数据库管理系统___。 2.事务四大特性分别是原子性、隔离性、一致性、持久性。 3.索引字段值不唯一，应该使用的索引类型为普通索引。
信息安全运维流程模板
信息安全运维流程模板-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
信息安全运维 服务流程 审核：XXX 批准：XXX 版本.修改号：A.0 受控状态：受控 XXX年XX月XX日发布 XXX年XX月XX日实施 XXX公司
1.安全运维服务流程 流程图 根据目前安全运维的整体情况，制定了运维服务流程图，具体流程如下图：
1.1需求调研与分析 依据公司自身的运维服务业务定位，业务部负责对客户需要运维的信息系统现状、安全设备设施等内容进行调研，通过会议或者讨论等方式采集客户服务需求和服务目标，明确客户的系统运维服务时间、服务期限、服务内容以及相关服务方式频次等需求，并将调研信息总结整理形成调研分析报告。 1.2报价与成本核算 由公司项目组成员结合公司市场部门，对运维项目的服务内容进行工作量和工作成本的预估。成本核算主要根据信息系统的运维服务时间、工作量、服务方式、服务内容、以及相关人日费用进行。将个单项服务的设备费用、和人力成本等费用总和考虑核算出单项和整体项目的成本以及相应的项目报价。 1.3合同签订 公司项目部门与客户研讨后制定合同方案，并签订项目合同。合同中应明确运维服务的范围、项目周期、服务内容、运维方式、合同金额、付款方式、保密条款、验收条件等。 1.4运维方案设计与编制
根据系统安全运维的实际需求，公司项目部分负责编制安全运维服务方案。服务方案中应明确制定运维服务时间、服务内容、服务方式、服务期限、项目组成员和项目主要沟通联络负责人、服务汇报材料、项目相关的质量管理程序和措施以及运维服务中的风险管理等。 其中，运维时间与期限应写明项目运维起止时间和交付验收的时间节点；服务内容应列出运维服务设备清单和系统边界，以及运维服务的安全检查项目和运维服务周期。 1.5运维服务实施阶段 根据运维服务的方案进行服务实施。主要根据资产列表对设备和系统进行分类、标识，对系统中的配置信息进行备份和安全检查。 对方案中周期性维护的设备和系统，应做好维护记录：巡检、安全查杀、备份、更新、升级、故障排查等。由项目经理负责汇总并整理，最终形成月报、季报和年度总结报告。 1.6运维服务配置管理 配置管理的目的是通过将客户组织、信息、关系进行集中、统一管理，为服务过程提供基础的数据支持，以优化服务流程、提高服务效率、确保服务质量。配置管理范围是公司运维合同范围内的
(完整版)美团Linux运维工程师面试真题答案.doc
美团对 Linux运维工程师招聘岗位的面试题与答案分析 1、 LINUX 系统软件安装和卸载的常见方法 答：有3种方式安装与卸载软件包： rpm 包卸载： rpm -e XXX.rpm (如果想忽略依赖，可加上–nodeps) yum remove xxx.rpm这种方法非常不建议使用，卸载过程会将待卸载的软件包所依赖的软件包一并卸载掉，很容 易造成系统缺少某些包而崩溃等问题 源码包卸载： cd 命令进入编译后的软件目录，即安装时的目录，执行 make uninstall 命令即可；或者直接删除安装目录 2、 Windows 和 LINUX 常用的远程连接工具有那些 答： 命令远程连接工具：图形远程连接工具：自带的远程桌面（ Xshell、 SecureCRT、Putty 、 SSH Secure Shell Client等 xmanager（需安装配置服务并打开 177 端口）、VNC-Viewer（linux 需安装 vncserver）、windows linux 需安装 xrdp 和 vnc） 3、如何修改LINUX 的 IP 地址、网关和主机名： 答： A、修改 IP 地址、网关：编辑/etc/sysconfig/network -scripts/ifcfg -eth0 ，修改里面IPADDR和 GATEWAY内容，没有这两行，则添加即可，添加时确保BOOTPROTO=static，静态地址，如IPADDR=192.168.1.100GATEWAY=192.168.1.1 B、修改主机名称：编辑/etc/sysconfig/network，修改里面的HOSTNAME 内容，如设置主机名称为mysql，则：HOSTNAME=mysql即可； 4、编写脚本实现以下功能 每天早上 5 点开始做备份 要备份的是 /var/mylog里所有文件和目录可以压缩进行备份 备份可以保存到别一台器上192、168、 1、 2 FTP帐号aaa 密码bbb 要示每天的备份文件要带有当天的日期标记 答：脚本内容如下： [root@haojiu ~]#cat /root/mylogbak.sh #!/bin/bash #scripts for dirbakup and upload to ftp server. #author by haojiu #create by bakdir=mylog date=`date +%F` cd /var tar zcf ${bakdir}_${date}.tar.gz ${bakdir} sleep 1 ftp -n <<- EOF open 192.168.142.129#远程 ftp 服务器 IP user aaa bbb put mylog_*.tar.gz bye EOF
linux运维笔试题
linux运维笔试题 [键入文档标题] Linux 参加面试人 : 面试时间: 北京京泰昊驰网络科技有限公司 | Linux系统运维面试题 一、填空题 1、CD-ROM标准的文件系统类型是 ________ 2、在Linux系统中，测试DNS服务器是否能够正确解析域名的的客户端命令，使用命令 ________ 3、将/home/ixdba目录做归档压缩，压缩后生成ixdba.tar.bz2文件，并将此文件保存到/home目录下， 实现此任务的tar命令格式________ 4、在Linux系统下，第二个IDE通道的硬盘(从盘)被标识为______ 5、Vim编辑器基本上可以分为3种模式，分别为________ 、________插入模式_____和_________ 6、ping命令用于测试网络的连通性，ping命令通过________协议来实现。 7、dns(域名系统)实际上是分布在internet上的主机信息的数据库，其作用是实现_______和________ 之间的转换。 二、判断题 1、,分区越大约好，因为/越大，Linux启动速度越快。( ) 2、在进行网络配置时，netstat命令用于测试网络中主机之间是否连通 ( )
3、可以在/etc/fstab中的文件系统在系统启动的时候自动加载 ( ) 4、通过ping命令就可以知道此IP是否处于激活状态( ) 5、 dns是专为基于tcp/ip的网络提供主机名到ip地址翻译的专用域名解析 系统。( ) 6、在shell命令行方式下，一行只能写一个指令，每次只能使用一个命令( ) 7、邮件系统由三部分组成:用户代理、传输代理、和投递代理。其中传输代 理功能是将邮件放入用户 的邮箱。( ) 8、在linux系统上做备份时，有两种备份形式:系统备份和用户备份。其中 用户备份的目的是尽量在 系统崩溃后能快速、简单、完全地恢复系统的运行。( ) 9、当需要中断一个进程时，可以使用
LogBase运维安全系统运维用户手册(运维方式)
LogBase运维安全管理综合审计系统 运维用户手册 杭州思福迪信息技术有限公司 2010.9
目录 1.基本信息 (3) 2.运维方式 (3) 2.1. RDP/VNC/X11协议 (3) 2.1.1. C/S方式 (3) 2.1.2. B/S方式 (9) 2.2. SSH协议 (15) 2.2.1. C/S方式 (15) 2.2.2. B/S方式 (20) 2.3. TELNET协议 (22) 2.3.1. C/S方式 (22) 2.3.2. B/S方式 (25) 2.4. RLOGIN协议 (27) 2.4.1. C/S方式 (27) 2.4.2. B/S方式 (29) 2.5. FTP协议 (31) 2.5.1. C/S方式 (31) 2.5.2. B/S方式 (37) 2.6. ORACLE协议 (39) 2.6.1. B/S方式 (39) 2.7. MSSQL协议 (39) 2.7.1. C/S方式 (39) 2.8. SYBASE协议 (42) 2.8.1. C/S方式 (42)
1.基本信息 本文档用于指导Logbase运维安全管理综合审计系统普通运维账号的使用，请用户根据Logbase运维安全系统管理员的指导下，选择相应的内容做参考。 2.运维方式 2.1.RDP/VNC/X11协议 三种图形协议支持C/S方式（客户端方式）和B/S方式（页面方式）连接，其中C/S （客户端方式）分为非认证方式、认证方式、菜单方式。 2.1.1.C/S方式 使用C/S方式连接时，三种图形协议均使用WINDOWS自带远程桌面工具。 2.1.1.1.非认证方式 首先使用远程桌面工具连接运维安全系统，如图2.1.1所示： 运维安全系统地 图2.1.1 连接
运维面试题(含答案)
运维工程师面试题 姓名: 答题时间: 1.新安装MYSQL后怎样提升MYSQL的安全级别？ A.修改mysql默认端口 B.linux下可以通过iptables来限制访问mysql端口的IP地址 C.对所有用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址） D.root特权账号的处理（建议给root账号设置强密码，并指定只允许本地登录） E.开启二进制查询日志和慢查询日志 F.mysql安装目录及数据存储目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限 G.删除无用mysql账号和删除无用的数据库（安装好的mysql默认会有个test库，可将其删除） 2.MYSQL的主从原理，怎么配置文件？ 整体上来说，复制有3个步骤： A.master将改变记录到二进制日志(binary log)中（这些记录叫做二进制日志事件，binary log events）； B.slave将master的binary log events拷贝到它的中继日志(relay log)； C.slave重做中继日志中的事件，将改变反映它自己的数据。 3.mysql主从复制的优点 <1> 如果主服务器出现问题，可以快速切换到从服务器提供的服务； <2> 可以在从服务器上执行查询操作，降低主服务器的访问压力； <3> 可以在从服务器上执行备份，以避免备份期间影响主服务器的服务。 4.Mysql复制的基本原理过程 （1）Slave上面的IO线程连接上Master，并请求从指定日志文件的指定位置（或者从最开始的日志）之后的日志内容； （2）Master接收到来自Slave的IO线程的请求后，通过负责复制的IO线程根据请求信息读取指定日志指定位置之后的日志信息，返回给Slave端的IO线程。返回信息中除了日志所包含的信息之外，还包括本次返回的信息在Master端binary log文件的名称以及在Binary log中的位置； （3）Slave的IO线程收到信息后，将接收到的日志内容依次写入到Slave端的RelayLog 文件（mysql-relay-lin.xxxxx）的最末端，并将读取到的Master端的bin-log的文件名和位置记录到master-info文件中，以便在下一次读取的时候能够清楚的告诉master“我需要从某个bin-log的哪个位置开始往后的日志内容，请发给我” （4）Slave的SQL线程检测到Relay Log中新增加了内容后，会马上解析该Log文件中的内容成为在Master端真实执行时候的那些可执行的查询或操作语句，并在自身执行那些查询或操作语句，这样，实际上就是在master端和Slave端执行了同样的查询或操作语句，所以两端的数据是完全一样的。
运维人员的安全职责—【安全资料】.doc
运维人员的安全职责 1、遵守安全规程、技术规程和劳动纪律，提高安全生产的法制观念和自我安全保护意识，协助主值做好本值各项工作，对本人负责和参加的工作及所操作的设备负安全责任。 2、及时反映和处理危及人身安全的设备、系统情况，有权制止任何人的违章作业，对违章命令和违章指挥有权拒绝接受和执行，并立即向有关部门和领导汇报。 3、参加定期的安全活动，接受各级领导的安全检查和安全监督。 4、严格执行“两票三制”，遵守《电业安全工作规程》和公司制订的各项安全管理制度、规定和标准，按要求做好当值的设备巡检。 5、正确使用和保管好安全工器具和个人防护用品。 6、参加值长召开的班前和班后会，服从领导，听从指挥，保质保量保安全地完成任务，保证做到“三不伤害”；发生异常、未遂、事故时，应及时向班长汇报，并保护好现场，不隐瞒真相，发生人身伤害要积极组织抢救。 7、认真参加值安全活动和安全培训，熟悉和掌握《紧急救护法》，能进行现场急救，岗位技能达到“三能”、“三熟”，会正确使用消防报警和灭火器。 8、不违章作业，并制止他人违章作业，对自己违章作业所造成的后果负直接责任。 9、电气操作人员应做到： 9.1接到操作任务时，要掌握操作目的和操作任务的具体内容，对有疑问或不清楚的操作要落实清楚后，才能认真填写操作票，并对所填写的操作票正确性
负责。 9.2认真执行操作票制度，不准无票操作，或使用不合格的操作票操作，操作前按规定进行模拟预演。 9.3 操作中严格执行唱票、复诵、核对和检查制度，确保操作正确，操作完成后做好操作票登记、存档等后续工作。 10. 分析制定本人年度“个人控制失误和差错，不发生违章”的安全目标控制措施，按“四不伤害”要求与值长签订本人年度《员工安全保证书》，并在工作中严格执行。
(完整版)系统运维工程师笔试题目--答案版.doc
系统运维工程师测试题 一填空题 1 在 linux 系统中，以文件的方式访问设备。 2 连接分为：软连接（符号链接）和硬链接。 3 某文件的权限为 d-rw-_r--_r-- ，用数值形式表示该权限，则该8 进制数位64 4 ，该文件的属性为目录。 4 编写 shell 程序之前必须赋予该脚本可执行的权限。 5 系统管理的主要任务是能够在分布式环境中实现对程序和数据的安全保护、备份、 恢复、更新。 6 内核分为进程管理、内存管理、I/O 系统管理、文件系统管理四个子系统。 7 唯一标识每一个用户的是用户的id 和用户名。 8 远程连接 mysql 数据库的命令是什么mysql –h ip –u （用户） -p（密码） 9 如果 nginx.pid 的目录在 '/usr/nginx/logs/nginx.pid' 下，那么平滑重启的命令为kill –HUP /usr/nginx/logs/nginx.pid 。 10 在超级用户下显示linux 系统中正在运行的全部进程，应使用的命令和参数是ps -aux 。 二选择题 1.Linux 文件权限一共 10 位长度，分成四段，第三段表示的内容是。 A 文件类型 B 文件所有者的权限 C 文件所有者所在组的权限 D 其他用户的权限 2.终止一个前台进程可能用到的命令和操作。 A kill B ctrl+c C shut down D halt
3．在使用mkdir 命令创建新的目录时，在其父目录不存在时先创建父目录的选项是。 A -m B -d C -f D -p 4.一个文件名字为 rr.Z ，可以用来解压缩的命令是：。 A tar B gzip C compress D uncompress 5.文件 exer1 的访问权限为 rw-r--r-- ，现要增加所有用户的执行权限和同组用户的写权限，下列命令正确的是。 A chmod a+x g+w exer1 B chmod 765 exer1 C chmod o+x exer1 D chmod g+w exer1 6. .关闭 linux 系统（不重新启动）可使用命令。 A Ctrl+Alt+Del B halt C shutdown -r now D reboot 7．在日常管理中，通常CPU 会影响系统性能的情况是：。 A CPU已满负荷地运转 B CPU 的运行效率为30% C CPU的运行效率为50% D CPU 的运行效率为80% 8．若一台计算机的内存为128MB ，则交换分区的大小通常是。 A 64M B B 128MB C 256MB D 512MB 9． Samba 服务器的配置文件是。 A httpd.conf B inetd.conf C rc.samba D smb.conf 10． Linux 有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用命令。 A cat B more C less D menu 11.建立动态路由需要用到的文件有。 A /etc/hosts B /etc/HOSTNAME C /etc/resolv.conf D /etc/gateways 12. 下面对 www和ftp的端口描述正确的是
linux运维笔试面试题
13、简述raid0 raid1 raid5 三种工作模式的工作原理及特点。 RAID 0：连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据 传输率，但它没有数据冗余，因此并不能算是真正的 RAID 结构。RAID 0 只是单纯地提高 性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID 0 不能应用于数据安全性要求高的场合。 RAID 1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此 RAID 1 可以提高读取性能。RAID 1 是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。简单来说就是：镜象结构，类似于备份模式，一个数据被复制到两块硬盘上。 RAID5：分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上，任何一个 硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。支持一块盘掉线后仍然正常 运行。 一、打印出file1 文件第 1 到第 3 行 sed n ’1,3p’ file1 head 3 file1 二、如何将本地 80 端口的请求转发到 8080 端口，当前主机 IP 为 192.168.2.1 iptables -t nat -A PREROUTING -d 192.168.10.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.10:8080 三、crontab 在 11 月份内，每天的早上 6 点到 12 点中，每隔 2 小时执行一次/usr/bin/httpd.sh 怎 么 实现 任务调度文件：/etc/crontab 执行任务：#crontab–e 终止任务：#crontab–r 列出调度任务：#crontab–r 0 612/2 * 11 * /usr/bin/httpd.sh
linux课程培训之Linux运维工程师笔试题(13题)
linux课程培训之Linux运维工程师笔试题（13题） 千锋Linux云计算运维培训课程，系统全面地教授学员自动化运维，云运维（公有云，私有云，混合云）的专业技术，毕业后具有核心竞争力和发展的岗位有：Linux高级运维工程师，云计算架构师，云计算开发工程师，云计算安全工程师。 小编整理了一下Linux运维工程师的笔试题，分享给大家。 1、如何过滤出已知当前目录下oldboy中的所有一级目录(不包含子目录，即只能是一级目录) 方法1：find./-type d-maxdepth1 方法2：ls-F 方法3：ls-l|grep^d 方法4：ls-F|grep/$ 方法5：ls-l|grep-v^- 方法6：tree-L1/ 方法7：根据颜色来区分文件和目录 方法8：ls-l|sed-n/^d/p 2、一个目录中有很多文件(ls查看时好多屏)，想最快速度查看到最近更新的文件，如何看？ls-lrt/etc#最底部的就是最新更新的文件 参数说明： -r,–reverse#翻转排序 -t#按照修改时间排序 3、已知apache服务的访问日志按天记录在服务器本地目录/app/logs下，由于磁盘空间紧张，现在要求只能保留最近7天访问日志！请问如何解决？ 办法或配置或处理命令(提示：可以从apache服务配置上着手，也可以从生成出来的日志上着手) 1>.服务自身的功能实现 2>.手动删除 find./-mtime+7-type f-name“*.log”-exec rm-f{}\;#查找7天以前的日志并删除之 4、打印配置文件nginx.conf内容的行号及内容，该如何做？ 方法1：cat-n nginx.conf 方法2：less-N nginx.conf 方法3：grep-n.nginx.conf#此处的.(点)号，表示任意单个字符，-n是给过滤出的每一行加行号 5、如何迅速返回到上一次的目录？ cd–#环境变量OLDPWD始终记录着上一次的位置 6、调试系统服务时，希望能实时查看系统日志/var/log/messages的更新，如何做？ 方法1：tail-f/var/log/messages