全面解析 linux面试题核心考点

在IT招聘市场中，linux面试题往往是区分初级与高级工程师的分水岭。本页面汇集了从基础文件系统操作到内核级性能调优的深度解析，旨在帮助求职者构建完整的知识体系，从容应对各类技术面试。

一、Linux 基础命令与文件系统原理

在面试中，linux面试题的基础部分通常考察候选人对Linux哲学思想的理解以及常用命令的底层逻辑。以下是高频考点：

硬链接与软链接的区别

这是最经典的linux面试题之一。面试官不仅问区别，还常问删除源文件后链接的状态。

硬链接 (Hard Link)：指向同一个inode节点。删除源文件，硬链接依然有效。不能跨分区，不能对目录建立。
软链接 (Symbolic Link)：类似于Windows的快捷方式，拥有独立的inode。删除源文件，软链接失效（变成死链接）。

ln source_file hard_link
ln -s source_file soft_link

权限管理 chmod & chown

考察对rwx权限位及特殊权限（SUID, SGID, Sticky Bit）的理解。

SUID (4)：执行者拥有文件所有者的权限（如passwd命令）。
SGID (2)：新创建的文件继承目录的属组。
Sticky Bit (1)：在共享目录（如/tmp）中，用户只能删除自己的文件。

# 设置SUID权限
chmod 4755 filename
设置粘滞位
chmod 1777 /tmp

磁盘空间占满但df显示正常？

这是一个陷阱题。通常原因是文件被删除但进程仍持有句柄（fd）。

现象：df显示100%，但du显示未占满，或者无法写入文件。
原因：日志文件被删除，但Nginx或Java进程仍打开着该文件句柄，导致空间无法释放。
解决：使用 lsof | grep deleted 找到进程，重启该服务或截断文件内容（echo "" > /proc/.../fd/xx）。

二、Shell 脚本编程实战

自动化运维是Linux岗位的核心能力。面试官通常会要求手写脚本处理日志、监控状态或批量管理。

变量与条件判断

考察对 if-then-else 及字符串/数值比较的熟练度。

#!/bin/bash
检查目录是否存在，不存在则创建
DIR="/data/logs"
if [ ! -d "$DIR" ]; then
    mkdir -p "$DIR"
    echo "Directory created: $DIR"
else
    echo "Directory already exists."
fi

日志分析与awk用法

面试常考题：统计Nginx访问日志中IP出现次数最多的前10个。

# 经典一行命令
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -n 10

解析：

awk '{print $1}'：提取第一列（IP）。
sort：排序，使相同IP相邻。
uniq -c：去重并计数。
sort -nr：按数字大小逆序排列。

循环与进程监控

编写脚本监控CPU使用率，超过阈值发送邮件告警。

while true; do
    CPU=2}')
    # 将浮点数转换为整数比较（简化逻辑）
    CPU_INT=CPU | cut -d. -f1)
    if [ $CPU_INT -gt 90 ]; then
        echo "High CPU usage: $CPU%" | mail -s "Alert" admin@example.com
    fi
    sleep 60
done

三、系统管理与性能调优

针对高级岗位，linux面试题会深入到内核参数、进程管理及资源调度层面。

命令/工具	主要用途	关键参数/示例
top	实时进程监控	`P` (按CPU排序), `M` (按内存排序), `c` (显示完整命令路径)
vmstat	虚拟内存统计	`vmstat 1 5` (每秒刷新5次)，关注 `si/so` (交换分区活动) 和 `wa` (IO等待)
iostat	磁盘IO性能	`iostat -x 1`，关注 `%util` (利用率) 和 `await` (平均等待时间)
strace	系统调用追踪	`strace -p pid`，用于排查程序为何阻塞或报错
netstat/ss	网络连接状态	`ss -anp \| grep ESTAB` 查看活跃连接数

常见性能瓶颈排查思路

1. CPU 瓶颈

使用 top 查看 us (用户态) 和 sy (内核态) 比例。若 sy 过高，可能是大量系统调用或中断；若 us 过高，检查代码逻辑或死循环。

2. 内存瓶颈

检查 free -m。Linux会利用空闲内存做Cache，所以Buffer/Cache高是正常的。重点看 available 内存。若Swap使用率高，说明物理内存不足，需优化应用或增加内存。

3. IO 瓶颈

使用 iostat -x。若 %util 接近100% 且 await 很高，说明磁盘饱和。检查是否有大量随机写操作，考虑使用SSD或优化数据库索引。

四、网络配置与TCP/IP协议

Linux服务器作为网络服务的载体，网络知识是linux面试题中不可或缺的一部分。

TCP三次握手与四次挥手

虽然这是通用网络题，但常结合Linux状态机考察。

TIME_WAIT：主动关闭方状态。若服务器出现大量TIME_WAIT，可能是并发连接数过高且短连接频繁。可通过调整 net.ipv4.tcp_tw_reuse 优化。
SYN_RECV：半连接状态。若数量巨大，可能遭受SYN Flood攻击。需开启 syncookies。

防火墙 iptables/firewalld

考察规则编写与端口管理。

# iptables 示例：允许SSH，禁止其他
iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
保存规则
service iptables save

DNS解析问题排查

命令无法解析域名时，检查 /etc/resolv.conf 中的nameserver。使用 nslookup 或 dig 测试DNS响应时间。若内网解析慢，检查是否配置了错误的上游DNS或存在DNS缓存污染。

💡 应对 linux面试题的高分策略

STAR 法则回答法

当被问到“你遇到过什么棘手的Linux故障？”时，不要只说结果。使用STAR法则：

S (Situation)：背景是什么？（如：生产环境Nginx响应慢）
T (Task)：你的任务是什么？（如：定位瓶颈并恢复服务）
A (Action)：你做了什么？（如：使用top/iostat定位到IO等待，发现是日志写入过快，调整了日志轮转策略）
R (Result)：结果如何？（如：响应时间从2s降至200ms，并建立了监控告警）

展现排查逻辑

面试官看重的是你的思路而非死记硬背的命令。

通用排查逻辑：

看现象：是CPU、内存、IO还是网络问题？
定范围：是单机问题还是集群问题？是应用层还是系统层？
查日志：系统日志（/var/log/messages）、应用日志。
抓数据：使用tcpdump抓包，使用strace追踪系统调用。

全面解析 linux面试题 核心考点