linux运维面试题

linux运维面试题

面试

K8S篇(高可用)

Q：k8s是什么？架构？

Kubenetes是一个开源的容器集群管理系统。主要用于容器编排，解决容器调度问题。当应用请求时，k8s需要合理分配请求到空闲node节点上去。k8s使用的主从模式，至少有一个主节点（Master）和多个工作节点（Node）。

master主要用于暴露API，调度部署和节点的管理。包括apiServer、scheduler、controller、etcd以及各种插件(dns)。etcd保存了整个集群状态。master会运行有大量副本控制器，抽象的service通过label调度一组pod。

Node是K8s集群操作的单元，是工作节点。node核心组件有kubelet，kube-proxy，kubelet用于维护声明周期以及和master通信。kube-proxy用于集群内部的服务发现、负载均衡等。

pod是k8s中最小的调度单元, 包含多个相关容器。pod一般是短暂的实体。每个pod都会有一个pause根容器，和其它业务容器，容器可以通过共享内存进行通信。作用: 评估健康状态，设置Ip地址实现Pod内部通信。

etcd是k8s必不可少的存储组件。

Q：什么是etcd?

ETCD是用于共享配置和服务发现的分布式KV存储系统。基于Go语言实现。

特点：

简单：支持 REST 风格的 HTTP+JSON API，算法易理解。

安全：支持 HTTPS 方式的访问

快速：支持并发 1k/s 的写操作

可靠：支持分布式结构，基于 Raft 的一致性算法，Raft 是一套通过选举主节点来实现分布式系统一致性的算法。

raft算法：

raft算法包括3个子问题：选举、 日志复制、 安全性。

选举：

Raft算法中，任何服务器都可以扮演下面三个角色之一：领袖、群众、候选人。

Leader（领导者）：负责日志的同步管理，处理来自客户端的请求(日志)，负责保证其他节点与他的日志同步。

Follower（追随者）：刚启动时所有节点为Follower状态，响应Leader的日志同步请求，响应Candidate的请求，把请求到Follower的事务转发给Leader。

Candidate（候选者）：从Follower转为Candidate发起选举，选举出Leader后从Candidate转为Leader状态。

Raft运行时提供服务的时候只存在Leader与Follower两种状态。选举由定时器来触发，每个周期不定。

日志复制：

所有日志请求都必须先经过Leader处理，保证了一致性。

安全性：

安全性是用于保证每个节点都执行相同序列的安全机制。

保证选举出来的Leader一定包含先前 commited Log。

Q：ETCD适应的场景？

服务发现、消息发布与订阅、负载均衡、分布式锁。

服务发现主要解决在同一个分布式集群中的进程或服务，要如何才能找到对方并建立连接。

etcd使用raft算法保持了强一致性，所以很容易实现分布式锁。锁服务有两种使用方式，一是保持独占，二是控制时序。

Q：为什么用etcd而不用Zookeeper？

Zookeeper缺点：

复杂。部署维护复杂，使用也复杂，需要安装客户端，官方只提供了java和C两种语言的接口。

Java编写。Java会引入大量的依赖。

发展缓慢。Apache基金会庞大的结构以及松散的管理导致项目发展缓慢。

Q：k8s用法?

在单机上使用k8s，需要安装kubectl与minikube。

Minikube 是一种可以在本地轻松运行一个单节点 Kubernetes 群集的工具。

Kubectl 是一个命令行工具，可以部署应用、检查和管理集群资源、查看日志。

kubelet：在每个Node上都会启动一个kubelet服务进程，该进程用于处理Master下发到本节点的任务，管理Pod及Pod中的容器。

其他

1、基础概念

Q：Linux 命令

Linux kill命令

Linux kill 命令向进程发送信号。

常用信号：

1 (HUP)：重新加载进程。

9 (KILL)：杀死一个进程。

15 (TERM)：正常停止一个进程。

SIGUSR1/SIGUSR2: 这表示用户定义的条件

例：

kill -9 123456

kill -HUP 53

kill 12345

Linux 关机重启命令

重启：Reboot， shutdown-r是重启

关机：half，shutdown-s

netstat是显示网络状态

linux 检测远程端口是否打开

telnet

nc

nmap

linux 0，1，2的含义

例：echo “hello” > t.log

2＞&1：将标准错误输出重定向到标准输出

2＞1：将标准错误输出重定向到名为"1"的文件里

nohup java -jar app.jar >log 2>&1 &：

把1和2都理解是一个指针,：本来1->屏幕 ，执行>log后， 1->log

执行2>&1后， 2->1 (2指向1，而1指向log,因此2也指向了log)

”&>log” “>log 2>&1””>&log”

在Linux中命令后加&，表示该进程后台运行；

nohup 英文全称 no hang up（不挂起），用于在系统后台不挂断地运行命令，退出终端不会影响程序的运行。nohup ，在默认情况下（非重定向时），会输出一个名叫 nohup.out 的文件到当前目录下，如果当前目录的 nohup.out 文件不可写，输出重定向到 $HOME/nohup.out 文件中。

ps -aux | grep

ps 为我们提供了进程的一次性的查看

a : 显示所有程序 ; u : 以用户为主的格式来显示 ; x : 显示所有程序，不区分终端机

grep （RE) ,全面搜索正则表达式并把行打印出来

ps aux | grep go_gateway | grep -v ‘grep’ | awk ‘{print $2}’ | xargs kill

查询当前进程中是否包含go_gateway，如包含则杀死

grep -v 不包含

ps -ef|grep erp-api.jar|grep -v grep|awk ‘{print $2}’ 获取第二个参数

xargs 将前面获取到的进程号通过空格分割，杀死所有进程

awk 命令:逐行扫描文件

“#!/bin/sh”

"#!/bin/sh"是对shell的声明，说明你所用的是那种类型的shell及其路径所在。

Q：Linux 进程状态

就绪状态、执行状态、阻塞状态

进程没有睡眠状态，有睡眠状态的是线程

2、日常命令

cd、pwd、ls、cat、uname

cd -返回上一次所在的目录；cd ~主目录；cd /根目录；

echo $PATH查看变量$PATH的值

单引号所见即所得；双引号是先把变量解析之后再输出。在双引号中：

\ 反斜杠是转义字符；`` 反引号代表引用命令。

星号表示一个或者多个字符，问号代表一个字符。

删除目录: rmkir;rm -r

创建文件的几种方式

touch;echo;printf;cat;vi/vim

个人认为最好用：gedit

trap：用于指定在接收到信号后将要采取的动作.

如：trap exit 2

Ctrl+Shift+C进行复制，Ctrl+Shift+V进行文本粘贴

“.deb” 是 ubuntu 、debian 的格式。

sudo apt install XXX

3、函数

echo "number:$#"    获取参数个数

echo "scname:$0"    获取脚本名称

echo "first:$1"            获取第一个参数

echo "second:$2"         获取第二个参数

echo "argume:$@"         获取所有参数

echo "show parm list :$*" 数据参数的list

echo "show process id :$$"  获取进程id

echo "show precomm stat:$?"     获取命令执行的结果

grep abc xx 搜索XX文件里有abc的行

锁:fcntl ()、flock()、unlock()

4、vim命令

正常模式：可以使用快捷键命令，或按:输入命令行。

插入模式：可以输入文本，在正常模式下，按i、a、o等都可以进入插入模式。

可视模式：正常模式下按v可以进入可视模式， 在可视模式下，移动光标可以选择文本。按V进入可视行模式， 总是整行整行的选中。ctrl+v进入可视块模式。

替换模式：正常模式下，按R进入

:w – 保存修改。

:q – 退出。

:q! – 退出并且不保存修改。

:wq 、:x – 保存并退出。

删除多行：正常模式下输入“10dd”

5、linux目录

6、docker

命令

docker ps #仅显示正在运行的容器

docker ps -a#所有容器

docker search xxx

docker rmi -f ID

# -d后台运行容器，-h或者–hostname指定容器主机名为my-rabbit，

• -name是指定容器名称为some-rabbit，-p指的是端口, rabbitmq的镜像名:latest
• f 实时监控容器日志， -it：进入终端

docker根目录: /var/lib/docker

例子

1、

docker run -d --name rabbit -p 5672:5672 -p 15672:15672 -p 25672:25672 -v /data/rabbitmq:/var/lib/rabbitmq rabbitmq --restart=always

docker run -d --name mysql -p 3306:3306 mysql --restart=always

2、

docker run -d --hostname my-rabbit --name rabbit -p 5672:5672 -p 15672:15672 -p 25672:25672 -v /data/rabbitmq:/var/lib/rabbitmq rabbitmq:management

3、sudo docker run -itd -v ~/docker_test:/home ubuntu /bin/bash

冒号前后分别为本地路径 和 docker内的路径

/bin/bash的作用是因为docker后台必须运行一个进程,否则容器就会退出,在这里表示启动容器后启动bash.（非必要）

4、rabbitmq

加载rabbitmq的管理器插件：

docker exec some-rabbit rabbitmq-plugins enable rabbitmq_management

新增用户

rabbitmqctl add_user name passwd

赋予权限

rabbitmqctl set_user_tags name administrator

rabbitmqctl list_users

docker login -u 用户名 -p 密码

5、exec

docker exec -it ID bash

docker start/restart id

6、docker run -d -p 16379:6379 --name redis redis:latest

最后参数为指定镜像

7、docker build -t test:v1 .

8、docker run -it nginx:latest /bin/bash

使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。

9、docker attach

进入容器

架构

docker快速入门：https://docker.easydoc.net

Docker三个概念：dockerfile、image、container

Image：类似虚拟机的快照。里面包含你要部署的应用程序以及它所关联的所有库。

一个镜像可以创建多个不同的容器，每个容器独立。一个容器对应一个镜像

Dockerfile：自动化脚本

Volume数据卷(共享文件夹)

基础命令

$ docker volume create test

$ docker volume ls

$ docker inspect test

$ docker volume rm test

如果启动容器时带的容器不存在，那么 docker 会创建一个。

例：docker run -p 27018:27017 --name mongo -v mongo-data:/data -d mongo:4.4

Docker-compose.yml可定义多个容器

docker compose up运行所有容器

多容器通信(***)

创建虚拟网络

k8s

8、LVS

LVS 是四层负载均衡，建立在传输层之上，传输层有 TCP/UDP

LVS (Linux Virtual Server)是一种集群(Cluster)技术，采用IP负载均衡技术和基于内容请求分发技术。LVS架构从逻辑上可分为负载调度器、服务器池和共享存储。

**负载调度器:**它是整个集群对外面的前端机，负责将客户的请求发送到一组服务器上执行，而客户认为服务是来自一个IP地址（我们可称之为虚拟IP地址）上的。

**服务器池:**是一组真正执行客户请求的服务器，执行的服务一般有WEB、MAIL、FTP和DNS等。

**共享存储:**它为服务器池提供一个共享的存储区，这样很容易使得服务器池拥有相同的内容，提供相同的服务。

**术语：**DS：Director Server。指的是前端负载均衡器节点。

RS：Real Server。后端真实的工作服务器。

VIP：向外部直接面向用户请求，作为用户请求的目标的 IP 地址。

LB：load balancer

Lvs常用的3种调用算法：

· **基本轮询调度 rr：**调度器会将所有的请求平均分配给每个真实服务器

· 加权最小连接调度 wlc：

把新的连接请求分配到当前连接数最小的服务器。最小连接调度是一种动态的调度算法，它通过服务器当前活跃的连接数来估计服务器的情况。

· **加权轮询调度 wrr：**根据性能给每台服务器添加权值。权值越高，处理请求越多。

Lvs 3种模式：

NAT模式：

NAT 模式下，网络数据的进出都要经过 LVS 处理，LVS 需要作为真实服务器的网关。

客户请求越来越多时,lb压力越来越大

TUN IP隧道模式：

请求由 LVS 接受，由真实提供服务的服务器(RS)直接发放给用户，返回的时候不经过 LVS。

缺点：暴露真实服务器地址，RS必须支持IP隧道协议，有IP隧道的开销

DR(直接路由)模式：

请求由 LVS 接受，由真实提供服务的服务器(RS)直接发放给用户，返回的时候不经过 LVS。

返回的数据打包给给路由包装器统一返回。

DR 负载均衡模式数据分发过程中不修改 IP 地址，只修改 Mac 地址，不需要通过负载均衡服务器进行地址转换

8、“.d”

linux中“.d”文件表示的是：1、依赖文件，其中d是dependence的意思；2、默认配置文件，其中d是default的意思；3、动态意义的文件，其中d是Dynamic的意思。

9、请你说说IO多路复用（select、poll、epoll）*

IO多路复用是指单个线程或进程能够处理多个IO请求。select调用主要统计有多少个文件描述符需要进行IO操作。缺点：内存开销大，支持的的文件描述符的个数有限。poll和select调用差别不大，主要是底层数据结构变成了链表，支持的文件描述符的个数无上限。epoll调用是更加高效的方式，底层数据结构使用了红黑树和链表，避免了大量的内存分配和轮询。