15年準備實習生面試時答的題，僅供參考

一、linux基礎

1)linux系統中如何獲取pid為100的程序所監聽的tcp埠，請給出詳細命令？

【答】

方法一：

1	netstat -nlg | grep 1950

2	[[email protected] pierre]# netstat -nlp | grep 1950

3	tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1950/sshd

4	tcp        0      0 :::22                       :::*                        LISTEN      1950/sshd

方法二：

1	ss -pl | grep 1950

2	[[email protected] pierre]# ss -pl | grep 1950

3	0      128                         :::ssh                          :::*        users:(("sshd",1950,4))

4	0      128                          *:ssh                           *:*        users:(("sshd",1950,3))

方法三：

1	lsof -Pnl +M -i4|grep  1950

2	[[email protected] pierre]# lsof -Pnl +M -i4|grep 1950

3	sshd       1950        0    3u  IPv4     12599      0t0  TCP *:22 (LISTEN)

三種命令都可以實現，個人三種都會用，比較偏愛的是ss，當然有時候會忘記，這次正好總結一下

缺點：出來的結果，不一定是目的結果，grep的不一定是pid

2)如何查詢在/home/work/log/路徑下，修改時間在3天以前的檔案，並將這些檔案mv到/home/work/log/backup下？

1

【答】

1	find /home/work/log -mtime +3 - exec mv {} /home/work/log/backup/{}  \;

ps.補充幾點

linux下find支援-mmin引數，以分為單位

find /home -mmin +30  查30分鐘前改動過的檔案

find -mmin -10 ! -name "."      不包括 "."  -mmin引數

find /home/work/log -mtime +3 -exec mv {} /home/work/log/backup/{}  \;

find: missing argument to `-exec'  注意： “\;” 部分 不能有空格

1	[[email protected] ~]$ stat .

 File: `.'

 Size: 4096           Blocks: 8          IO Block: 4096   directory

Device: fd00h/64768d     Inode: 262159      Links: 27

Access: (0700/drwx------)  Uid: (  500/  pierre)   Gid: (  500/  pierre)

Access: 2015-08-24 19:05:16.109807264 +0800

Modify: 2015-08-24 19:05:14.028652856 +0800

Change: 2015-08-24 19:05:14.028652856 +0800

atime mtime ctime的區別可以從stat的資料中發現一二，詳細看我很久以前一篇水文：點我

3)作業系統中，父程序需要傳輸一份1KB的資料給子程序，有幾種方法可以實現？並請給出一種方法的程式碼實現（語言不限）？

  【答】  

 管道？記憶體共享？socket？  這題目先留著，等有時間再好好答

4)需要抓取eth1網絡卡上從127.10.32.5發到本機8080埠的資料包，請列舉你能想到的工具或者方法？並給出一個具體的方法的實現（詳細命令或者程式碼）？

【答】

常用抓包工具就是tcpdump和wireshark。一般linux發行版會自帶tcpdump（部分閹割版沒有，像大疆無人機的）。而我們在本地電腦分析時可能偏愛wireshark。

本文假設是在伺服器端抓包：

方法一：

1	tcpdump -i eth1 src host 127.10.32.5 and dst port 8080

在實戰中，由於我對tcpdump不算特別熟，偏愛把包統統抓下，再移到本地用wireshark的顯示過濾進行包的分析。ps.命令列介面分析資料包略蛋疼額

方法二：

1	tcpdump -w test.cap

抓下所有包

利用

1	python -m SimpleHTTPServer

開啟一個簡易server，將包傳到本地電腦

在wireshark的filter裡填寫

1	ip.src==127.10.32.5 && tcp.dstport==8080

// 這裡埠是要指明tcp還是udp的，  埠是一種抽象的軟體結構。8080埠可以同時為udp和tcp

wireshark的詳細用法看我的這篇部落格：點我

二、系統/網路

給一臺伺服器安裝linux作業系統，請回答在安裝和使用過程中遇到的一些問題：

1)伺服器有6塊600G的SAS磁碟，通過陣列卡做RAID5，請問實際作業系統可使用的空間是多大？

【答】

raid就是所謂的獨立磁碟列陣，通過廉價的磁碟，實現資料的高可用。

常見的raid方法有：raid 0 ；raid 1 ；raid 0+1 ；raid 10等

RAID 0是組建磁碟陣列中最簡單的一種形式，只需要2塊以上的硬碟即可，成本低，可以提高整個磁碟的效能和吞吐量。RAID 0沒有提供冗餘或錯誤修復能力，但實現成本是最低的。

RAID 1稱為磁碟映象，原理是把一個磁碟的資料映象到另一個磁碟上，也就是說資料在寫入一塊磁碟的同時，會在另一塊閒置的磁碟上生成映象檔案，在不影響效能情況下最大限度的保證系統的可靠性和可修復性上.

……

RAID 5 算是一種在RAID0和RAID1之間折中的做法（廢話，其他raid也基本是的）。沒有獨立的奇偶校驗盤，所有校驗資訊分散放在所有磁碟上，只是在儲存空間上為N-1。所以可用是5*600=3000G

2)網路管理員告訴我們這臺伺服器使用10.0.0.128/26段中的第一個地址，閘道器是這段地址中的最後一個地址。請列出機器的IP地址、子網掩碼和閘道器。

【答】

這個就比較簡單，只要學過計算機網路的基本都會了解。

10.0.0.128/26  最後一個化成二進位制：10.0.0.1000 0000 網路號就是這個，主機號就是後面六位數字，子網掩碼是：255.255.255.192

可用ip一般會去掉第一個網路號ip和最後一個廣播ip。所以第一個可用的ip地址是10.0.0.129，如題假設的閘道器就是10.0.0.191（閘道器並不一定就是最後一個ip）

3)伺服器交付業務方使用後，使用netstat命令發現有大量的time_wait連線，請簡述time_wait連線存在的原因。

【答】

這個可以看我這篇博文：點我 （還沒完全寫完【掩面）想以最簡單的話，闡述出來，所以寫寫刪山，一直沒完。  此外這個人的這個文章還是可以的：點我 非常詳細，推薦

什麼時候會出現time_wait?

通訊雙方建立TCP連線後，主動關閉連線的一方就會進入TIME_WAIT狀態。

time_wait存在的原因?

1）可靠地實現TCP全雙工連線的終止

2）允許老的重複分節在網路中消逝

相關推薦