Linux网络管理,NAT网络配置,修改主机名称,主机映射,防火墙,系统启动级别,用户和用户组,为用户配置sudoer权限,文件权限管理,打包和压缩_linux系统的主机映射和防火墙设置

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

这样的话宿主机既可以通过虚拟机ip访问虚拟机，还可以通过域名image_boundary 访问虚拟机(但是需要我们自己配置)。

"在windows中找到这个配置文件。"
C:\Windows\System32\drivers\etc\hosts
"打开hosts文件，在最后添加下面这行代码。"
192.168.2.110 image_boundary

在CMD黑窗口，分别使用虚拟机ip和域名访问虚拟机。出现下图，证明配置完成！

2）Linux中配置Windows10的主机映射。

这样的话虚拟机既可以通过宿主机ip去访问宿主机，还可以通过域名win10去访问宿主机(需要我们自己配置)。

"在虚拟机中，使用vim命令打开这个配置文件。"
vim /etc/hosts
"在hosts文件中，添加下面这行代码。"
192.168.72.1  win10

在虚拟机命令行中，分别使用宿主机ip和域名，来访问宿主机。

5、防火墙

• 控制本机的"出"、"入"网络访问行为。
• 举例说明：假如windows中要访问虚拟机的80端口，其实我是先通过你的防火墙，才可以访问到你的80端口。假如你8080端口没有开放，别人就进不去。

示意图如下：

1）防火墙的配置文件，使用如下命令查看设置

[root@image_boundary ~]# vim /etc/sysconfig/iptables

2）基本命令。牢记这些命令

"使用service命令进行的操作，属于【暂时】打开、关闭防火墙。"
service iptables status           查看防火墙状态
service iptables start/restart    打开/重启防火墙
service iptables stop             关闭防火墙

"设置防火墙开机不自启，是常用的命令。"
chkconfig iptables on             开机自启
chkconfig iptables off            开机不自启

禁止SSH登陆（如果服务器在机房，一定要小心）
"关闭22端口 DROP表示删除，删除就是关闭"
iptables -D INPUT -p tcp --dport 22 -j DROP     
"开放80端口 ACCEPT表示接受，接受就是开放"             
iptables -I INPUT -p tcp --dport 80 -j ACCEPT

总结：以后所有的后台服务的状态查看，服务启动，服务关闭，都是用"service 服务名 status" 进行操作。

6、系统启动级别：/etc/inittab

1）什么是系统启动级别？

七个启动级别，只需要记住3和5："3"代表【无图形化界面】的启动级别；"5"代表【有图形化界面】的启动级别

2）查看系统启动级别

[root@image_boundary ~]# runlevel
N 5

3）修改系统启动级别

[root@image_boundary ~]# vim /etc/inittab

配置文件的内容如下：

"前面的内容都被我删了，因为是注释内容，没啥用。我们只看以下部分"
# Default runlevel. The runlevels used are:
"0代表关机，设置了这个启动级别，系统启动不起来了。"
// 因此，不要去设置这个启动级别。
#   0 - halt (Do NOT set initdefault to this)
"1表示单用户模式，设置了这个其他用户登陆不了。"
// linux特点本来是多用户的，因此不要设置这个1。
#   1 - Single user mode   
"2表示没有网络的多用户启动级别。多用户还可以，没有网络肯定是不行的"
// 因此2也不要去设置。
#   2 - Multiuser, without NFS (The same as 3, if you do not have networking)
"3没有图形界面的多用户启动级别,这个也是我们使用最多的。"
// 通常将默认启动级别设置为：3
#   3 - Full multiuser mode
"4代表没有使用。"
#   4 - unused
"5代表有图形界面的启动级别。"
#   5 - X11
"6代表重启，设置了这个启动级别，系统将无限重启。"
// 因此，不要去设置这个启动级别。
#   6 - reboot (Do NOT set initdefault to this) 

4）重新配置系统启动级别：

• 将有图形化界面的系统启动级别5，设置为无图形界面的启动级别3。

"打开如下配置文件"
[root@image_boundary ~]# vim /etc/inittab

配置后如下：

修改启动级别以后，使用reboot命令重启才可生效。

[root@image\_boundary ~]# reboot

配置之前的界面如图所示： 【有图形化界面】
配置之后的界面如图所示： 【无图形化界面】

7、用户和用户组：/etc/passwd；/etc/group

1）什么是用户？什么是用户组？

• 用户 ：权限的集合。
• 组 ：权限的容器。

2）用户

上面七个红框的信息分别表示的含义如下：

-rw-r--r--：该文件的类型和权限信息，d代表是文件夹
1：链接数，如果是文件则是1，如果是文件夹则表示该文件夹下的子文件夹个数
第一个root：文件或者目录的所属者
第二个root：所属用户组
9：文件或者目录的大小，是目录的话一般都是4096
Sep 17 19:10：文件的最后编辑时间
aa.txt：表示文件或者目录，具体的文件类型是由该行最前面的那个符号表示

Linux用户分类：共有3类。

用户信息查看

"查看linux中所有的用户信息。"
[root@image_boundary ~]# cat /etc/passwd

"以配置文件中第一条root用户和最后一条自己创建的image用户，做详细说明"
root:x:0:0:root:/root:/bin/bash
image:x:500:500:image:/home/image:/bin/bash
用户名:密码占位符:用户UID:用户组GID:注释信息:家目录:用户默认使用shell

"查看root用户和普通用户的登陆密码(加密的密码),【了解就行】"
"系统用户不需要登陆密码。"
[root@image_boundary ~]# cat  /etc/shadow
"下面就是root用户的密码。"
root:$6$7FW70Vsr3PbEbw0g$UMWirFujazK.N1sJCfwMl81DIpoGpmHjPJCKPKbYfjlCOlLQ5wa17orNE/TF.iqI

3）用户组

Linux用户组分类：共有3类。

用户组信息查看

"查看linux中所有的用户组信息。"
[root@image_boundary ~]# cat /etc/group

"以配置文件第一条root用户组和最后一条自己创建的image用户组，做详细说明"
root:x:0:
bin:x:1:bin,daemon   // bin用户组中，有bin、daemon两个用户。
image:x:500:         // image用户组中，没有其它用户，叫做【私有组】。
用户组名:用户组密码占位符:用户组id:用户组中的用户。 
    
"密码信息使用如下命令，了解就行。"
[root@image_boundary ~]# cat /etc/gshadow

4）用户的操作（重点）

"注意：在创建普通用户的时候，一定记得使用passwd命令【设置登陆密码】"
"注意：每创建一个新用户，就会创建一个新的同名的用户组"
1）useradd + 用户名       创建新用户

2）passwd + 用户名        设置用户的登陆密码

3）usermod (-l:修改用户名 -G:修改用户组 -c:修改用户备注) 用户的修改
   Ⅰusermod -l 新用户名 旧用户名
   Ⅱusermod -G 指定的用户组名 用户名
  Ⅲusermod -c "备注信息" 用户名
   
4）userdel -r + 用户名    用户删除

操作如下：

"创建一个hadoop用户"
[root@image_boundary ~]# useradd hadoop
"查看linux所有的用户信息。新创建的用户信息一般在最后一条。"
"查看linux所有的用户组信息。创建一个新用户，就会创建一个同名用户组。"
[root@image_boundary ~]# cat /etc/passwd
[root@image_boundary ~]# cat /etc/group

"给用户设置登陆密码。(如果你以后想要登陆该用户，最好操作这一步。)"
[root@image_boundary ~]# passwd hadoop  
Changing password for user huangwei.
New password: \*\*\*\*\*\*

"修改用户名"
[root@image_boundary ~]# usermod -l spark hadoop
"给用户添加备注信息"
[root@image_boundary ~]# usermod -c "Hello" hadoop
"指定该用户,所属的组"
[root@image_boundary ~]# usermod -G hadoop spark

"删除用户"
[root@image_boundary ~]# userdel -r spark

注1：创建用户的时候，假如出现以下提示：表明你现在创建的用户名，和用户组里面的
某个用户组名重名了。你需要先删除那个同名的用户组，才可以创建该用户。

注2：创建用户的时候，不仅会创建此用户，还会创建一个和此用户同名的用户组。
这是创建的hadoop用户。

这是系统自动创建的同名的用户组。此时，里面没有用户，叫做私有组。

注3：用户添加备注信息：usermod -c “Hello” hadoop

注4：用户修改用户名：usermod -l spark hadoop

注5：用户分配到指定组中去：usermod -G hadoop spark

把spark分配到hadoop这个组中去。此时hadoopp由“私有组”变为“基本组”。

5）用户组的操作（重点）

1）groupadd + 组名                  创建新的用户组；
2）groupmod -n + 组重命名            修改用户组名；
3）groupdel + 组名                  删除某个用户组；
4）gpasswd -a/-d + 用户组           用户组中，用户的添加与删除；
   gpasswd -a 用户名 用户组          将某个用户添加到该用户组中；
   gpasswd -d 用户名 用户组          将某个用户从该用户组中删除；

操作如下：

"创建新用户组：创建spark用户组"
[root@image_boundary ~]# groupadd spark

"用户组重命名：把spark改为storm"
[root@image_boundary ~]# groupmod -n storm spark

"删除用户组：删除storm用户组"
[root@image_boundary ~]# groupdel storm

"将某个用户添加到用户组中：将huangwei用户添加到hadoop组中"
[root@image_boundary ~]# gpasswd -a huangwei hadoop
Adding user huangwei to group hadoop

"将某个用户从用户组中移除：将huangwei用户从hadoop组中移除"
[root@image_boundary ~]# gpasswd -d huangwei hadoop
Removing user huangwei from group hadoop

8、为用户配置sudoer权限：/etc/sudoers

举例说明：使用普通用户创建新用户，就会权力受限制。

1）sudoers权限设置（必须切换到root用户下面执行）

"设置sudoers权限的配置文件在/etc/sudoers中"
[huangwei@image_boundary root]$ su root
Password: \*\*\*\*\*\*
[root@image_boundary ~]# vim /etc/sudoers

由于这个文件很长，使用查找命令快速定位到root：

"在vim编辑器中。在底行模式下输入以下命令，点击enter，就可以上下查找"
:/root    

截取部分配置文件如下：此时还未添加任何东西。

修改配置文件：在root这一行下，为普通用户huangwei添加如下代码。

"配置完成后，一定要使用:wq!强制保存退出。"
root       ALL=(ALL)       ALL
huangwei   ALL=(ALL)       ALL

再切换到普通用户，使用如下命令：sudo useradd 用户名

"普通用户被赋予权限后，使用命令时，一定要在前面加一个【sudo】"
[root@image_boundary etc]# su huangwei
[huangwei@image_boundary etc]$ sudo useradd chenli      

当赋予普通用户的权利用完以后，root管理员需要将权限收回来。

9、文件权限管理

1）图示解释如下：

rwx权限对于“文件”和“文件夹”，有着不同的含义。

注意：对于文件 或 文件夹，去掉某个权限，有着不同的意义，但是这些仅仅是对“普通用户”起作用，root用户仍然是拥有所有权利。记住一句话：root用户就算你去掉了某些权限，对它并不起作用，它还是拥有所有的权限，以上操作仅对普通用户起作用。

2）修改文件权限：共有以下2种写法。

第一种方式：使用+或-的方式修改权限。

chmod g-rw haha.dat       // 表示将haha.dat对所属组的rw权限取消
chmod o-rw haha.dat       // 表示将haha.dat对其他人的rw权限取消
chmod u+x haha.dat        // 表示将haha.dat对所属用户的权限增加x
chmod a-x haha.dat        // 表示将haha.dat对所用户取消x权限
注：a表示对所有用户执行某个操作。

第二种方式：可以用数字的方式来修改权限。

chmod  664  haha.dat
注：你可以把每一组rwx想象成一个三位的二进制数。有这个权限用1表示，没有用0表示。
下面举例说明：
         rwx rwx rwx         rw- rw- r--
二进制    111 111 111         110 110 100
十进制     7   7   7           6   6   4

注意：如果要将一个文件夹的所有内容权限统一修改，则可以-R参数。
"将文件夹aaa下的所有内容，统一执行某个权限。"
-R:使用此参数，可以将某个文件夹下所有内容的权限统一修改。
chmod  -R  770  aaa/

操作如下：

[root@image_boundary Desktop]# cd File
[root@image_boundary File]# ll
total 8
-rw-r--r--. 1 root root 119 Oct 16 02:22 a.txt
-rw-r--r--. 1 root root   0 Oct 16 01:32 a.txt~
-rw-r--r--. 1 root root  15 Oct 15 23:36 file
[root@image_boundary File]# cd ..
// 针对当前用户，给File文件夹下的所有内容，添加一个可执行权限。
// 以前只有可读可写权限，数字为6，现在修改为7。
[root@image_boundary Desktop]# chmod -R 744 File/
[root@image_boundary Desktop]# cd File
[root@image_boundary File]# ll
total 8
-rwxr--r--. 1 root root 119 Oct 16 02:22 a.txt
-rwxr--r--. 1 root root   0 Oct 16 01:32 a.txt~
-rwxr--r--. 1 root root  15 Oct 15 23:36 file

3）修改文件所有权：root用户才可以执行这个操作。

// <只有root权限能执行>
chown angela  aaa             // 改变所属用户
chown :angela  aaa            // 改变所属组
chown angela:angela aaa/      // 同时改变，所属用户和所属组

操作如下：

[root@image_boundary Desktop]# ll
total 4
drwxr--r--. 2 root root 4096 Oct 16 02:36 File
// 将aa文件夹授权给huangwei这个用户
[root@image_boundary Desktop]# chown huangwei File
[root@image_boundary Desktop]# ll
total 4
drwxr--r--. 2 huangwei root 4096 Oct 16 02:36 File

// 将aa文件夹授权给huangwei这个用户组
[root@image_boundary Desktop]# chown :huangwei File
[root@image_boundary Desktop]# ll
total 4
drwxr--r--. 2 huangwei huangwei 4096 Oct 16 02:36 File

// 将文件夹aa，同时授权给huangwei这个用户，huangwei这个用户组
[root@image_boundary Desktop]# mkdir aa
[root@image_boundary Desktop]# ll
total 8
drwxr-xr-x. 2 root     root     4096 Oct 17 09:15 aa
drwxr--r--. 2 huangwei huangwei 4096 Oct 16 02:36 File
[root@image_boundary Desktop]# chown huangwei:huangwei aa
[root@image_boundary Desktop]# ll
total 8
drwxr-xr-x. 2 huangwei huangwei 4096 Oct 17 09:15 aa
drwxr--r--. 2 huangwei huangwei 4096 Oct 16 02:36 File

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！