s7.运维经典面试题 （五）

Raymond运维
166 阅读13分钟

本文已参与「新人创作礼」活动， 一起开启掘金创作之路。

第七章 文件查找和打包压缩

1.find命令的 -maxdepth和-mindepth

[root@centos8 ~]# find /etc -maxdepth 2 -mindepth 2
#只查看2级深度目录

2.找出系统中大于100M的文件

[root@centos8 /data]#ls -lh `find / -size +100M`
find: ‘/proc/2927/task/2927/fd/5’: No such file or directory
find: ‘/proc/2927/task/2927/fdinfo/5’: No such file or directory
find: ‘/proc/2927/fd/6’: No such file or directory
find: ‘/proc/2927/fdinfo/6’: No such file or directory
-r--------  1 root root 128T Jul 24 16:36 /proc/kcore
-rw-------  1 root root 128M Jul 24 16:36 /sys/devices/pci0000:00/0000:00:0f.0/resource1
-rw-------  1 root root 128M Jul 24 16:36 /sys/devices/pci0000:00/0000:00:0f.0/resource1_wc
-rwxr-xr-x. 1 root root 217M Oct 29  2019 /usr/lib64/firefox/libxul.so

第八章 软件包管理

1.编译安装过程

configure：检查当前编译环境，生成MakeFile

make：根据MakeFile生成相关模块

make install：将模块copy到指定目录

第九章 磁盘存储和文件系统管理

1.RAID

RAID级别读写性能可用空间容错能力最少磁盘数
RAID-0读、写性能提升N*min(S1,S2,...)无容错能力2
RAID-1读性能提升、写性能略有下降1*min(s1,s2...)有冗余能力，允许最多一块硬盘损坏2
RAID-5读、写性能提升（N-1）*min（S1,S2...）有容错能力：允许最多一块硬盘损坏3
RAID-6读、写性能提升（N-2）*min(S1,S2,...)有容错能力：允许最多2块硬盘损坏4
RAID-10读、写性能提升N*min(S1,S2,...)/2有容错能力：每组镜像最多只能坏一块4

第十章 网络协议和管理配置

1.TCP/IP 网络模型有几层？分别有什么用？

wl1.jpg

TCP/IP网络模型总共有五层

  • 1.应用层:我们能接触到的就是应用层了，手机，电脑这些这些设备都属于应用层。
  • 2.传输层:就是为应用层提供网络支持的，当设备作为接收⽅时，传输层则要负责把数据包传给应⽤，但是⼀台设备上可能会有很多应⽤在接收或者传输数据，因此需要⽤⼀个编号将应⽤区分开来，这个编号就是端⼝。所以 TCP 和 UDP 协议就是在这一层的
  • 3.网络层:是负责传输数据的，最常使用的 ip 协议就在该层，⽹络层负责将数据从⼀个设备传输到另⼀个设备，世界上有很多设备，⽹络层需要有区分设备的编号。我们⼀般⽤ IP 地址给设备进⾏编号
  • 4.数据链路层:每⼀台设备的⽹卡都会有⼀个 MAC 地址，它就是⽤来唯⼀标识设备的。路由器计算出了下⼀个⽬的地 IP 地址，再通过 ARP 协议找到该⽬的地的 MAC 地址，这样就知道这个 IP 地址是哪个设备的了。路由器就是通过数据链路层来知道这个 ip 地址是属于哪个设备的，它主要为⽹络层提供链路级别传输的服务。
  • 5.物理层:当数据准备要从设备发送到⽹络的时候，需要把数据包转换成电信号，让其可以在物理介质中传输，它主要是为数据链路层提供⼆进制传输的服务。

2.TCP 滑动窗⼝是什么？

wl2.jpg

TCP 是每发送⼀个数据，都要进⾏⼀次确认应答。只有上一个收到了回应才发送下一个，这样效率会非常低，因此引进了滑动窗口的概念.

其实就是在发送方设立一个缓存区间，将已发送但未收到确认的消息缓存起来，假如一个窗口可以发送 5 个 TCP 段，那么发送方就可以连续发送 5 个 TCP 段，然后就会将这 5 个 TCP 段的数据缓存起来，这 5 个 TCP 段是有序的，只要后面的消息收到了 ACK ，那么不管前面的是否有收到 ACK,都代表成功，窗⼝⼤⼩是由接收方决定的。

窗⼝⼤⼩就是指不需要等待应答，还可以发送数据的大小。

3.TCP 建立连接的过程是怎样的？

wl3.jpg

  • 第一次握手:A 的 TCP 进程创建一个 传输控制块 TCB ，然后向 B 发出连接请求报文段。之后将同步位 SYN 设置为 1，同时选择一个初始序列号 seq=x，这时客户端 A 进入到 SYN-SENT（同步已发送）状态。
  • 第二次握手:B 收到连接请求报文段，如果同意建立连接，则向 A 发送确认。在确认报文段中 同步位 SYN=1、确认位 ACK=1、确认号 ack=x+1，同时也为自己选择一个初始序列号 seq=y，这时服务器 B 进入 SYN-RCVID 状态。
  • 第三次握手:A 收到 B 的确认以后，再向 B 发出确认。确认报文 ACK=1、确认号ack=y+1。这时A进入到 ESTAB-LISHED 状态。当B接收到A的确认后，也进入 ESTAB-LISHED 状态。连接建立完成

4.为什么是三次握手？？？

wl4.jpg

  • 1.为了防止已经失效的连接请求报文段突然又传到服务端，因而产生错误
    • 如果客户端连续发送多次 SYN 建⽴连接的报⽂，如果出现了网络拥堵，可能会有旧连接先于新连接到达的情况，就可能会出现连接覆盖，要避免这种情况，最少需要三次握手
  • 2.三次握⼿正好避免资源浪费
    • 三次握⼿就已经是理论上建立可靠连接的最小次数了，所以不需要更多的连接
  • 3.同步双⽅初始序列号
    • 同步序列号(可以鉴别重复数序，按序接受等)其实并不要三次握手，只要一来一回两次就可以了

5.TCP 断开连接的过程是怎样的？

wl5.jpg

  • 第一次挥手:A 先发送连接释放报文段，段首部的终止控制位 FIN=1，序号seq=u（等于A前面发送数据的最后一个序号加1）；然后 A 进入 FIN-WAIT-1（终止等待1）状态，等待 B 的确认。
  • 第二次挥手:B 收到 A 的连接释放报文段后，立刻发出确认报文段，确认号 ack=u+1，序号 seq=v（等于 B 前面发送数据的最后一个序号加1）；然后 B 进入 CLOSE-WAIT（关闭等待）状态。
  • 第三次挥手:A 收到 B 的确认报文段后进入到 FIN-WAIT-2（终止等待2）状态，继续等待 B 发出连接释放报文段；
    • 若 B 已经没有数据要发送，B 就会向 A 发送连接释放报文段，段首部的终止控制位 FIN=1，序号 seq=w（半关闭状态可能又发送了一些数据），确认号 ack=u+1，这时B进入 LAST-ACK（最后确认）状态，等待A的确认。
  • 第四次挥手:A收到B的连接释放报文段并发出确认，确认段中 确认位 ACK=1，确认号 ack=w+1，序号 seq=u+1；然后 A 进入到TIME-WAIT（时间等待）状态。当 B 再接收到该确认段后，B 就进入 CLOSED 状态。

6.第四次挥手为什么要等待2MSL(60s)

wl6.jpg

首先 2MSL 的时间是从客户端(A)接收到 FIN 后发送 ACK 开始计时的。如果在 TIME-WAIT 时间内，因为客户端(A)的 ACK 没有传输到服务端(B)，客户端(A)又接收到了服务端(B)重发的 FIN 报文，那么 2MSL 时间会被重置。等待 2MSL 原因如下

  • 1.得原来连接的数据包消失
    • 1）如果B没有收到自己的ACK，会超时重传FiN那么A再次接到重传的FIN，会再次发送ACK
    • 2）如果B收到自己的ACK，也不会再发任何消息，
    • 在最后一次挥手后 A 并不知道 B 是否接到自己的 信息

包括 ACK 是以上哪两种情况，A 都需要等待，要取这两种情况等待时间的最大值，以应对最坏的情况发生，这个最坏情况是：去向ACK消息最大存活时间（MSL) + 来向FIN消息的最大存活时间(MSL)。这刚好是2MSL，这个时间，足以使得原来连接的数据包在网络中消失。

  • 2.保证 ACK 能被服务端接收到从而正确关闭链接
    • 因为这个 ACK 是有可能丢失的，会导致服务器收不到对 FIN-ACK 确认报文。假设客户端不等待 2MSL ，而是在发送完 ACK 之后直接释放关闭，一但这个 ACK 丢失的话，服务器就无法正常的进入关闭连接状态。

7.为什么是四次挥手？

wl7.jpg

因为 tcp 可以在发送数据的同时也能接受数据，要实现可靠的连接关闭，A 发出结束报文 FIN，收到 B 确认后 A 知道自己没有数据需要发送了，B 知道 A 不再发送数据了，自己也不会接收数据了，但是此时 A 还是可以接收数据，B 也可以发送数据；当 B 发出 FIN 报文的时候此时两边才会真正的断开连接，读写分开。

8.TCP 半连接队列和全连接队列是什么？

wl8.jpg 服务端收到客户端发出的 SYN 请求后，会把这个连接信息存储到半链接队列(SYN 队列) 。

服务端收到第三次握⼿的 ACK 后，内核会把连接从半连接队列移除，然后创建新的完全的连接，并将其添加到全连接队列(accept 队列)，等待进程调⽤ accept 函数时把连接取出来。

这两个队列都是有大小限制的，当超过容量后就会将链接丢弃，或者返回 RST 包。

9.粘包/拆包是怎么发生的？怎么解决这个问题？

TCP 发送数据时会根据 TCP 缓冲区的实际情况进行包的划分，一个完整的包可能会被 TCP 拆分成多个包进行发送，也有可能把多个小的包封装成一个大的数据包发送，这就是 TCP 粘包和拆包问题。

wl9.jpg 发生 TCP 粘包的原因:

  • 1.发送的数据小于 TCP 缓冲区大小，TCP将缓冲区中的数据(数据属于多条业务内容)一次发送出去可能就会发生粘包。
  • 2.接收数据端的应用层没有及时读取接收缓冲区中的数据，将发生粘包。

发生 TCP 拆包的原因:

  • 1.待发送数据大于最大报文长度，TCP 在传输前将进行拆包。
  • 2.发送的数据大于 TCP 发送缓冲区剩余空间大小，将会发生拆包。

解决方案:

wl10.jpg

  • 1.发送端给每个数据包添加包首部，首部中包含数据包的长度，这样接收端在接收到数据后，通过该字段就可以知道每个数据包的实际长度了。
  • 2.发送端将每个数据包设置固定长度，这样接收端每次从读取固定长度的数据把每个数据包拆分开。
  • 3.可以在数据包之间设置边界，如添加特殊符号，接收端可以通过这个特殊符号来拆分包。

10.发送方一直发送数据，但是接收方处理不过来怎么办？（流量控制）

如果接收方处理不过来，发送方就会触发重试机制再次发送数据，然而这个是有性能损耗的，为了解决这个问题，TCP 就提出了流量控制，为的就是让发送方知道接受方的处理能力。

也就是说，每次接收方接受到数据后会将剩余可处理数据的大小告诉发送方。

比如接受方滑动窗口可用大小为400字节，发送方发送过来100字节的数据，那么接收方剩余可用滑动窗口大小就为300字节，这是发送方就知道下次返送数据的大小范围了。

但是这里有一个问题，数据会存放在缓冲区，但是这个缓冲区是操作系统控制的，当系统繁忙的时候，会缩减缓冲区减小，可能就会造成丢包的问题。

wl11.jpg

如: 发送方接收方窗口大小各为200字节，发送方发送100字节的给接收方，此时双方各剩100字节，但是此时操作系统非常忙，将接收方的缓存区减少了50字节，这时接收方就会告诉发送方，我还有50字节可用，但是在接收方发送到达之前，发送方是不知道的，只会看到自己还有100字节可用，那么就继续发送数据，如果发送了80字节数据，那么接收方缓存区大小为50字节，就会丢失30字节的数据，也就是会发生丢包现象。

我们会发现，这个问题发生的原因就是减少了缓存，又收缩了窗口大小，所以 TCP 是不允许同时减少缓存⼜收缩窗⼝的。

11.PING 的作用？

PING 主要的作用就是测试在两台主机之间能否建立连接，如果 PING 不通就无法建立连接。

它其实就是向目的主机发送多个 ICMP 回送请求报文

  • 如果没有响应则无法建立连接
  • 如果有响应就可以根据目的主机返回的回送报文的时间和成功响应的次数估算出数据包往返时间及丢包率

12.如何判断网线断了

[root@centos8-2 ~]# mii-tool eth0
eth0: no link   #这就是网线没连接状态
​
[root@centos8-2 ~]# ethtool eth0
Settings for eth0:
    Supported ports: [ TP ]
    Supported link modes:   10baseT/Half 10baseT/Full 
                            100baseT/Half 100baseT/Full 
                            1000baseT/Full 
    Supported pause frame use: No
    Supports auto-negotiation: Yes
    Supported FEC modes: Not reported
    Advertised link modes:  10baseT/Half 10baseT/Full 
                            100baseT/Half 100baseT/Full 
                            1000baseT/Full 
    Advertised pause frame use: No
    Advertised auto-negotiation: Yes
    Advertised FEC modes: Not reported
    Speed: Unknown!
    Duplex: Unknown! (255)
    Port: Twisted Pair
    PHYAD: 0
    Transceiver: internal
    Auto-negotiation: on
    MDI-X: Unknown (auto)
    Supports Wake-on: d
    Wake-on: d
    Current message level: 0x00000007 (7)
                   drv probe link
    Link detected: no   #这就是网线没连接状态

13.如何查看哪个端口被哪个应用程序占用

[root@centos8 ~]# lsof -i :22
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     804 root    4u  IPv4  27530      0t0  TCP *:ssh (LISTEN)
sshd     804 root    6u  IPv6  27541      0t0  TCP *:ssh (LISTEN)
sshd    1248 root    5u  IPv4  29099      0t0  TCP centos8.neteagles.cn:ssh->10.0.0.1:60324 (ESTABLISHED)
sshd    1260 root    5u  IPv4  29099      0t0  TCP centos8.neteagles.cn:ssh->10.0.0.1:60324 (ESTABLISHED)
sshd    1769 root    5u  IPv4  42916      0t0  TCP centos8.neteagles.cn:ssh->10.0.0.1:49853 (ESTABLISHED)
sshd    1771 root    5u  IPv4  42916      0t0  TCP centos8.neteagles.cn:ssh->10.0.0.1:49853 (ESTABLISHED)
​
[root@centos8 ~]# ss -ntlp |grep 22
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*        users:(("sshd",pid=804,fd=4))                                                  
LISTEN    0         128                   [::]:22                  [::]:*        users:(("sshd",pid=804,fd=6))

14.抓包

[root@centos8 ~]# tcpdump -i eth0 -nn icmp and src host 10.0.0.6 and dst host 10.0.0.7

15.请你说出存放主机名的文件

/etc/hostname   centos7、8和ubuntu1804
/etc/sysconfig/network  centos6或之前版本
avatar
文章
阅读
粉丝