1)Linux启动大致过程？
加载BIOS–>读取MBR–>Boot Loader–>加载内核–>用户层init依据inittab文件来设定系统运行的等级(一般3或者5，3是多用户命令行，5是界面)–>init进程执行rc.syninit–>启动内核模块–>执行不同级别运行的脚本程序–>执行/etc/rc.d/rc.local(本地运行服务)–>执行/bin/login,就可以登录了。
【评析】基本看过《鸟哥私房菜》的目录就能知道，这是第五章管理员的第一个内容。这道题可以扩展一下：init系统运行等级一共有几种，每一种都是什么？
0：关机，只要是0就不能开机
1：单用户模式，不能被远程登陆
2：多用户不能上网模式
3：多用户可以上网模式
4：未使用
5：有图形的linux
6：重启，只要是6就会不断的重启,子子孙孙无穷匮焉的重启
2)Linux系统是由那些部分组成？
Linux系统内核，shell，文件系统和应用程序四部分组成。
3)apache有几种工作模式，分别简述两种工作模式及其优缺点？
apache主要有两种工作模式：prefork(apache的默认安装模式)和worker(可以在编译的时候添加--with-mpm=worker选项)
prefork的特点是：(预派生)
1.这种模式可以不必在请求到来时再产生新的进程，从而减小了系统开销
2.可以防止意外的内存泄漏
3.在服务器负载下降的时候会自动减少子进程数
worker的特点是：支持混合的多线程多进程的多路处理模块
如果对于一个高流量的HTTP服务器，worker MPM是一个比较好的选择，因为worker MPM占用的内存要比prefork要小。
【评析】我没有怎么深入的接触apache，我是半路出家，接触的是nignx，于是这道题就那么回事吧。
4）LVS三种模式的工作过程？
NAT (Network Address Translation)模式。LB收到用户请求包后，LB将请求包中虚拟服务器的IP地址转换为某个选定RS的IP地址，转发给RS；RS将应答包发给 LB，LB将应答包中RS的IP转为虚拟服务器的IP地址，回送给用户。
IP隧道 (IP Tunneling)模式。LB收到用户请求包后，根据IP隧道协议封装该包，然后传给某个选定的RS；RS解出请求信息，直接将应答内容传给用户。此时要求RS和LB都要支持IP隧道协议。
DR(Direct Routing)模式。LB收到请求包后，将请求包中目标MAC地址转换为某个选定RS的MAC地址后将包转发出去，RS收到请求包后 ,可直接将应答内容传给用户。此时要求LB和所有RS都必须在一个物理段内,且LB与RS群共享一个虚拟IP。
【评析】LVS就是Linux Virtual Server，linux虚拟服务器，这道题要是不明白就记下来，详细内容可以看看http://www.it165.net/admin/html/201401/2248.html
5）列出linux常见打包工具并写相应解压缩参数(至少三种)？
这个没啥说的，tar命令就是打包工具，对应的解压缩参数 tar -cvf、 tar -zcvf、 tar -jcvf是对应拆包解压什么文件的要对应记住，不要记混。
6）一个EXT3的文件分区，当用touch新建文件时报错，错误信息是磁盘已满，但是使用df -H查看分区信息时只使用了50%，请分析具体原因？
答：两种情况，一种是磁盘配额问题，另外一种就是EXT3文件系统的设计不适合很多小文件跟大文件的一种文件格式，出现很多小文件时，容易导致inode耗尽了。
7）请使用Linux系统命令统计出establish状态的连接数有多少?
netstat -an |grep ESTABLISHED |wc -l
【评析】netstat命令-a参数是“显示所有链接”(all)，-n是不要域名解析，即都是以数字IP的显示。这俩是高频参数。
这里要用大写的ESTABLISHED,因为小写的established显示出来的东西是不对的，可以自己动手试试，所以这里的大小写是一个隐藏点。
然后再用wc -l来统计数。如果这道题要再多补充“查80端口的establish”，那么就是netstat -an|grep 80 |grep ESTABLISHED |wc -l
补充一句，现实生产的时候，如果服务器维持的链接是成千上万的话，少用netstat，多用ss。不过ss命令面试的时候考的不多，有个大概了解即可。
8)统计出一台web server上的各个状态（ESTABLISHED/SYN_SENT/SYN_RECV等）的个数？
netstat -antl|grep ESTABLISTHED|wc -l
netstat -antl|grep SYN_SENT|wc -l
netstat -antl|grep SYN_RECV|wc -l
【评析】这道题跟上一道题的相似度很高，netstat命令的-t参数是查询tcp协议的链接,-l参数是查询listen状态下的链接。netstat -an的话会出现大概三个部分的内容，一部分是tcp协议内容，一部分是udp协议的内容，还有一部分是unix socket方面的链接，Active UNIX domain sockets (servers and established)。unix那部分内容很多，如果用了-t /-u的参数，那么后面的unix内容就会不显示。
9)查找/usr/local/apache/logs目录最后修改时间大于30天的文件并删除
find /usr/local/apache/logs -type f -mtime +30 -ok rm {} \;
【评析】find命令以及相关搭配命令是笔试中的重点，因为在现实中运用的情况最多，所以必考必考必考！！！
使用mtime +30来描述“修改时间大于30天”，使用-type -f来描述“文件”，然后使用-ok命令将所有满足的文件都执行下一步操作。这里是删除文件，所以比较人性化的用ok，删之前询问一下，如果简单暴力就可以直接-exec，直接枪毙掉。用了-exec 的话是不用-f的，多此一举。
10)编写个shell脚本将/usr/local/test 目录下大于100K的文件转移到/tmp目录
touch AAA.sh
#!/bin/bash
find /usr/local/test/ -size +100K -exec mv {} /tmp \;
【评析】-exec and -ok后面的花括号里面的内容就是使用find命令查找出来的文件名。
11)添加一条到192.168.3.0/24的路由，网关为192.168.1.254？
route add -net 192.168.3.0 netmask 255.255.255.0 gw 192.168.1.254 或者 route add -net 192.168.3.0/24 gw 192.168.1.254
【评析】route命令是临时性的增加路由，如果需要永久性的添加路由，方法一，#vim etc/rc.local，在文件里加上 route add -net 192.168.3.0/24 gw 192.168.1.254。方法二，#vim etc/sysconfig/network 在后面加上GATEWAY=192.168.1.254,用这个方法来增加网关。然后# route -n检查一下。
12)在每周6的凌晨3:15执行/home/shell/collect.pl，并将标准输出和标准错误输出到/dev/null设备，请写出crontab中的语句？
15 3 * * 6 /home/shell/collect.pl > /dev/null 2>&1
13)在11月份内，每天的早上6点到12点中，每隔2小时执行一次/usr/bin/httpd.sh 怎么实现 ?
crontab -e
1 6-12/2 * 11 * bash /usr/bin/httpd.sh
【评析】crontab、at这种计划任务命令也是面试高频题目，crontab一共有5个*，分别表示“分钟”、“小时”，“日期”、“月份”、“星期几”。基本的结构要明白，而且“当大数有条件，小数任意”的情况下，小数不要用*，用0or 1，如果这道题写成“* 6-12/2 * 11 * bash /usr/bin/httpd.sh”，你的apache会很爽，它会在满足条件的情况下每一分钟都启动一下。
14)匹配AAA文本中的key并打印出该行及下面的5行？
grep -A 5 key |AAA
【评析】-A是查找关键词下面的行，-B是查找关键词上面的行，-C是上下的行，注意这里是grep，而不是find。
15)查询AAA文件里以abc结尾的行？
grep "abc$" AAA
【评析】这里不是grep "abc$" | AAA!，这里没有“|”，要注意。
16)打印出AAA文件第1到第三行？
head -3 AAA
【评析】没啥说的，太简单了。用sed -n ‘1,3p‘ AAA更稍微的有一点技术含量。但是用sed命令，要注意搭配-n，要是不搭配-n，你可以试试。