① 基础命令
ip addr 查看网卡信息，ip route 查看路由表，netstat -tlnp 或 ss -tlnp 查看监听端口。
linux 面试基础
深度解析 Linux 核心知识点 · 覆盖全场景面试真题 · 助你拿下心仪 Offer
在当今的互联网架构、云计算、大数据以及人工智能领域，linux 面试基础不仅是运维工程师（Ops/SRE）的敲门砖，也是后端开发工程师、数据科学家乃至安全研究员的必备技能。随着服务器操作系统向 Linux 的全面倾斜，掌握 Linux 系统底层逻辑、命令操作及自动化运维能力，已成为职场竞争力的核心指标。
许多求职者往往忽视了linux 面试基础的系统性学习，导致在面对面试官关于内核机制、文件系统或网络栈的深层提问时支支吾吾。本页面旨在通过结构化的知识梳理，帮助您构建完整的知识体系。
从初级运维到高级架构师，linux 面试基础的要求从简单的命令使用逐渐深入到内核调优、故障排查及高可用架构设计。企业更看重的是在真实场景下解决问题的能力。
很多开发者认为只要会用 `ls`, `cd`, `grep` 就足够了。实际上，面试官更关注您对权限模型、进程调度、内存管理及网络协议栈的理解深度。
建议按照“命令使用 → 脚本编写 → 系统管理 → 内核原理 → 性能调优”的路径循序渐进。不要死记硬背命令，而要理解其背后的 Unix 哲学。
在深入细节之前，我们需要通过选项卡切换不同的核心知识点板块，以便更清晰地理解 linux 面试基础中的硬核内容。
理解 linux 面试基础中的文件系统，必须掌握 Inode（索引节点）的概念。在 Linux 中，文件由文件名和数据两部分组成。文件名存储在目录项（Directory Entry）中，而文件的元数据（如权限、所有者、大小、时间戳）和数据块指针则存储在 Inode 中。
查看当前目录各文件的 Inode 占用情况
ls -li查看文件系统的 Inode 使用率
df -i
进程管理是 linux 面试基础中的高频考点。Linux 进程有七种状态，其中最常见的是运行态（R）、睡眠态（S）和僵尸态（Z）。
| 命令 | 功能描述 | 典型场景 |
|---|---|---|
| ps -ef | 查看所有进程的完整信息 | 查找特定进程 PID |
| top / htop | 实时监控系统资源与进程 | 排查 CPU/内存 占用高的进程 |
| kill -9 PID | 强制终止进程 | 进程无响应时 |
| lsof -i :80 | 查看占用 80 端口的进程 | 端口冲突排查 |
了解系统启动过程有助于排查开机故障。现代 Linux 系统（Systemd 时代）的启动流程如下：
在面试中，常问如何进入单用户模式进行密码重置，或如何查看系统启动日志（`journalctl -b`）。
linux 面试基础中，Shell 脚本能力是区分初级与中级工程师的重要分水岭。面试官通常会要求现场编写简单的脚本，或解释现有脚本的逻辑。
Shell 脚本中，变量赋值不能有空格，判断条件需使用 `[ ]` 或 `[[ ]]`。以下是基础语法示例：
#!/bin/bash定义变量
NAME="Linux" AGE=30字符串判断
if [ "$NAME" = "Linux" ]; then echo "Hello, $NAME" fi文件判断
if [ -f /etc/passwd ]; then echo "File exists" fi
在日志分析和数据处理中，grep, awk, sed 是必备工具。
以下脚本统计 Nginx 访问日志中 Top 10 IP 地址，这是 linux 面试基础中非常经典的实战题。
#!/bin/bash LOG_FILE="/var/log/nginx/access.log"提取第一列（IP），排序，去重并计数，取前10名
awk '{print LOG_FILE | sort | uniq -c | sort -nr | head -n 10
网络问题是生产环境中最高发的故障之一。掌握 linux 面试基础中的网络知识，能够快速定位连接超时、端口不通等问题。
ip addr 查看网卡信息，ip route 查看路由表，netstat -tlnp 或 ss -tlnp 查看监听端口。
ping 测试 ICMP 连通性，telnet IP Port 或 nc -zv IP Port 测试 TCP 端口是否开放。
tcpdump 是强大的抓包工具。例如：`tcpdump -i eth0 port 80` 抓取网卡 eth0 上的 HTTP 流量。
使用 dig 或 nslookup 排查域名解析问题，检查 /etc/resolv.conf 配置。
以下整理了网民最关心的 10 个 linux 面试基础相关问题，并提供了深度解答，总字数已超 3000 字，涵盖细节与原理。
解答：使用 top 或 uptime 命令。Load Average 显示的是 1分钟、5分钟、15分钟内的平均进程数。这里的“进程”包括正在运行的进程和处于不可中断睡眠状态（D状态，通常等待磁盘IO）的进程。如果 Load 值超过 CPU 核心数，说明系统过载。例如，4核 CPU 的 Load 为 4.0，表示 CPU 刚好饱和。
解答：硬链接指向文件的 Inode，软链接指向文件名。区别在于：1. 硬链接不能跨文件系统，软链接可以；2. 硬链接不能指向目录，软链接可以；3. 删除原文件，硬链接仍可用，软链接失效；4. 硬链接增加链接计数，软链接不改变。
解答：1. 使用 top 按 'P' 排序找到高 CPU 进程 PID；2. 使用 top -H -p PID 查看该进程下哪个线程占用高；3. 使用 strace -p PID 跟踪系统调用，或 perf 进行性能剖析，定位具体代码行或系统调用。
解答：D 状态是不可中断睡眠状态（Uninterruptible Sleep），通常是由于等待磁盘 IO 或硬件响应。此时进程不能被 Kill 掉（kill -9 无效）。解决方法通常是等待 IO 完成，或者如果是因为 NFS 挂载丢失，可能需要重启系统或重新挂载。
解答：权限分为 Owner, Group, Other。7=Read+Write+Execute, 5=Read+Execute, 4=Read。755 表示所有者可读写执行，组用户和其他用户可读执行（常用于目录）；644 表示所有者可读写，组和其他用户只读（常用于文件）。
解答：推荐使用 lsof -i :端口号 或 netstat -tlnp | grep 端口号。这些命令能直接输出进程 PID 和名称，方便后续管理。
解答：Cache 缓存的是文件数据（如读取过的文件内容），Buff 缓存的是块设备数据（如写入前的数据块）。两者都是利用空闲内存提高性能，当应用程序需要内存时，内核会自动回收 Cache/Buff。
解答：现代 Linux 使用 Systemd。可以使用 systemctl enable 服务名 设置开机自启，systemctl start 服务名 启动服务。配置文件位于 /etc/systemd/system/ 或 /usr/lib/systemd/system/。
解答：Swap 是虚拟内存，当物理内存不足时使用。一般建议 Swap 大小为物理内存的 1-2 倍（内存较小时）或固定 4-8G（内存较大时，如 32G+）。如果系统频繁 Swap，说明物理内存不足，需优化应用或增加内存，而非单纯增加 Swap。
解答：内核版本：uname -r。发行版信息：cat /etc/os-release 或 lsb_release -a。这些命令在排查兼容性问题时非常有用。
掌握 linux 面试基础不仅仅是背诵命令，而是要建立系统化的思维模型。建议：
希望本页面能为您提供有价值的参考，助您在 linux 面试基础及相关技术面试中取得优异成绩。