Linux系统管理员面试50题

Nslookup 是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。

top -c 按照cpu排序

natstat -ltup 查看开放了那些端口，不用的防火墙屏蔽掉

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
Linux和UNIX的最大的区别是，前者是开发源代码的自由软件，而后者是对源代码实行知识产权保护的传统商业软件。这应该是他们最大的不同，这种不同体现在用户对前者有很高的自主权，而对后者却只能去被动的适应；这种不同还表现在前者的开发是处在一个完全开放的环境之中,而后者的开发完全是处在一个黑箱之中,只有相关的开发人员才能够接触的产品的原型。

区别

1    用户打开计算机电源。
2    计算机自动执行ROM引导程序。
3    将第一块硬盘的boot区调入内存并执行。硬盘的boot区存有硬盘的分区信息和驱动程序。
4    将硬盘的活动分区上的bootstrap程序调入内存并执行。bootstrap程序位于该活动分区上的第0号块中。
5    将UNIX的启动程序/boot调入内存并执行。
6   将UNIX的内核程序/unix调入内存并执行。
7   检测并配置内存和硬件设备。
8    启动/etc/init进程。init将/etc/inittab调入内存，并根据启动层次的不同，选择/etc/inittab内不同的程序来执行。对于多用户来说，init会执行/sbin/bcheckrc和/sbin/brc进程，最后由/sbin/rc2进程将系统带入多用户使用环境，并为每个终端启动/etc/getty一个进程等待接收用户的登录。

过程

chmod 100 filename

1、sudo好比一件黄马褂，在linux/unix环境下运行是有特权的，比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，/etc/mtab，/etc/samba/smb.conf等。这样就减少了root用户的登陆次数和管理时间，也提高了系统安全性。 

2、sudo忠实的记录日志：自己都做了什么。和配置一并保存在/etc/sudoers下。

3、用户使用sudo命令后，必须在输入密码才能继续执行，在一定的时间内比如5分钟没有任何定做的话，就必须重新键入密码才能有所作为。这种特性也成为时间戳或者入场卷的特性。

4、常用的sudo命令及其含义：

　　sudo -h Help 列出使用方法，退出。
　　sudo -V Version 显示版本信息，并退出。
　　sudo -l List 列出当前用户可以执行的命令。只有在sudoers里的用户才能使用该选项。
　　sudo -u username|#uid User 以指定用户的身份执行命令。后面的用户是除root以外的，可以是用户名，也可以是#uid。  

　　sudo -k Kill 清除“入场卷”上的时间，下次再使用sudo时要再输入密码。  

　　sudo -K Sure kill 与-k类似，但是它还要撕毁“入场卷”，也就是删除时间戳文件。  

　　sudo -b command Background 在后台执行指定的命令。
　　sudo -p prompt command Prompt 可以更改询问密码的提示语，其中%u会代换为使用者帐号名称，%h会显示主机名称。非常人性化的设计。
　　sudo -e file Edit 不是执行命令，而是修改文件，相当于命令sudoedit。  

　　还有一些不常用的参数，在手册页sudo(8)中可以找到。 

5、关于配置sudo。配置sudo必须通过编辑/etc/sudoers文件，而且只有超级用户才可以修改它，还必须使用visudo编辑。之所以使用visudo有两个原因，一是它能够防止
两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用visudo来检查一下语法。

TCP）传输控制协议，是一种提供可靠数据传输的通用协议。
（UDP）用户数据报协议，是一个面向无连接的协议。采用该协议不需要两个应用程序先建立连接。UDP协议不提供差错恢复，不能提供数据重传，因此该协议传输数据安全性差。

　启动第一步--加载BIOS
　启动第二步--读取MBR
　启动第三步--Boot Loader
　启动第四步--加载内核
　启动第五步--用户层init依据inittab文件来设定运行等级
　启动第六步--init进程执行rc.sysinit
　启动第七步--启动内核模块
　启动第八步--执行不同运行级别的脚本程序
　启动第九步--执行/etc/rc.d/rc.local
　启动第十步--执行/bin/login程序，进入登录状态

持久层（数据访问层）、业务逻辑层、表现层
其中表现层又采用MVC架构模式，分化为模型、视图、控制三部分

nat原理

虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。

如果是缓存服务数据库，raid0
如果是存储数据库，raid10，raid5

级别不同，工资不同

ls -ladh
tree

useradd user -s /sbin/nologin,

文件改变权限

redhat ， centos, ubuntu , debian, son

yum -y install Grub

    A 地址 此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。　　PTR记录常被用于反向地址解析
　　CNAME 标准名称 此记录指定标准主机名的别名。
　　MX 邮件交换器 此记录列出了负责接收发到域中的电子邮件的主机。
　　NS 名称服务器 此记录指定负责给定区域的名称服务器。

 ⒈父进程通过wait和waitpid等函数等待子进程结束，这会导致父进程挂起。
⒉ 如果父进程很忙，那么可以用signal函数为SIGCHLD安装handler，因为子进程结束后， 父进程会收到该信号，可以在handler中调用wait回收。
⒊ 如果父进程不关心子进程什么时候结束，那么可以用signal（SIGCHLD,SIG_IGN） 通知内核，自己对子进程的结束不感兴趣，那么子进程结束后，内核会回收， 并不再给父进程发送信号。
⒋ 还有一些技巧，就是fork两次，父进程fork一个子进程，然后继续工作，子进程fork一 个孙进程后退出，那么孙进程被init接管，孙进程结束后，init会回收。不过子进程的回收 还要自己做

小型程序

自安装的软件目录文件

参考博客http://www.nowamagic.net/academy/detail/48160210

ZFS文件系统的英文名称为Zettabyte File System,也叫动态文件系统（Dynamic File System）,是第一个128位文件系统。最初是由Sun公司为Solaris 10操作系统开发的文件系统

ssh 是加密的，基于 SSL 。
telnet 是明码传输的，发送的数据被监听后不需要解密就能看到内容。

http://blog.csdn.net/sean_cd/article/details/6966130

HTTPS工作原理

主从复制
磁带机
脚本网络备份

最简单的基于IP的攻击可能要数著名的死亡之ping，这种攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度。产生这样的包很容易，事实上，许多操作系统都提供了称为ping的网络工具。在为Windows操作系统中开一个DOS窗口，输入ping -l 65500 目标ip -t （65500 表示数据长度上限，-t 表示不停地ping目标地址）就可达到该目的。UNIX系统也有类似情况。

wireshark抓包分析