Java岗大厂面试百日冲刺【Day46】— Linux2 ，腾讯Java开发面试凉凉

9、在文件中查找字符串(不区分大小写)

grep -i “chenhaha” demo.txt

10、在多级目录中对文本进行递归搜索：

grep “text” /usr/local/ -r -n

11、打印 /etc/ssh/sshd_config 的第一百行？

sed -n ‘100p’ /etc/ssh/sshd_config

12、ping 一个远程主机，只发 5 个数据包：

ping -c 5 192.168.101.9

13、查看文件系统磁盘空间使用情况

-a 显示所有文件系统，-h 用人们可读的方式进行显示。

df -ah

---

课间休息，来看看人家的组长，以及你的组长？

作者：W.M.H

---

面试题2：一台 Linux 系统初始化环境后需要做一些什么安全工作？

=================================================================================================

1、添加普通用户登陆，禁止 root 用户登陆，更改 SSH 端口号。尤其是如果服务器暴露在外网，很必要。

2、配置服务器使用密钥登陆，禁止密码登陆。

3、开启防火墙，关闭 SElinux ，根据业务需求设置相应的防火墙规则。

4、装 fail2ban 这种防止 SSH 暴力破击的软件。

5、设置只允许公司办公网出口 IP 能登陆服务器(看实际需要)，也可以安装 VPN等软件，只允许连接 VPN 到服务器上。

6、修改历史命令记录的条数为 10 条。

7、只允许有需要的服务器可以访问外网，其它全部禁止。

8、做好软件层面的防护。

• 设置 nginx_waf 模块防止 SQL 注入。

• 把 Web 服务使用 www 用户启动，更改网站目录的所有者和所属组为 www 。

追问1：什么叫 CC 攻击？什么叫 DDOS 攻击？

---

CC 攻击

主要是用来攻击页面的，CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。

DDOS 攻击（分布式拒绝服务攻击）

中文名叫分布式拒绝服务攻击，指借助服务器技术将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。

在线游戏、互联网金融等领域是 DDoS 攻击的高发行业。

攻击，即是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

追问2：如何防御DDoS攻击和CC攻击？

---

1、做好网站程序和服务器自身维护

日常做好服务器漏洞防御，服务器权限设置，尽量把数据库和程序单独拿出根目录，更新使用的时候再放进去，尽可能把网站做成静态页面。

2、负载均衡

负载均衡建立在现有网络结构之上，为扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性提供一种廉价有效透明的方法，CC攻击会使服务器大量的网络传输而过载，所以对DDoS流量攻击和CC攻击都很见效，用户访问速度也会加快。

3、分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

4、接入高防服务

日常网络安全防护对一些小流量DDOS攻击能够起到一定的防御效果，但如果遇到大流量洪水DDOS攻击，最直接的办法就是接入专业的DDOS高防服务，建议接入墨者盾，通过墨者盾高防隐藏源IP，对攻击流量进行清洗，保障企业服务器的正常运行。

---

课间十分，怀念以前踢球的时光。

作者：小牛快跑.

也是一名优秀的CSDN博主，希望大家捧场

---

面试题3：了解什么是RAID？RAID的作用是什么？

=========================================================================================

RAID 全称为独立磁盘冗余阵列(Redundant Array of Independent Disks)，简称磁盘阵列。基本思想就是把多个相对便宜的硬盘组合起来，成为一个硬盘阵列组，使性能达到甚至超过一个价格昂贵、 容量巨大的硬盘。RAID 通常被用在服务器电脑上，使用完全相同的硬盘组成一个逻辑扇区，因此操作系统只会把它当做一个硬盘。

RAID 分为不同的等级，常见的级别有0 1 2 3 4 5 6 7 (及10、01、50等组合级别)。各个不同的等级均在数据可靠性及读写性能上做了不同的权衡。在实际应用中，可以依据自己的实际需求选择不同的 RAID 方案。

RAID的功能：

1. 扩大了存储能力 可由多个硬盘组成容量巨大的存储空间。

2. 降低了单位容量的成本 市场上最大容量的硬盘每兆容量的价格要大大高于普及型硬盘，因此采用多个普及型硬盘组成的阵列其单位价格要低得多。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）

最后：学习总结——MyBtis知识脑图（纯手绘xmind文档）

学完之后，若是想验收效果如何，其实最好的方法就是可自己去总结一下。比如我就会在学习完一个东西之后自己去手绘一份xmind文件的知识梳理大纲脑图，这样也可方便后续的复习，且都是自己的理解，相信随便瞟几眼就能迅速过完整个知识，脑补回来。下方即为我手绘的MyBtis知识脑图，由于是xmind文件，不好上传，所以小编将其以图片形式导出来传在此处，细节方面不是特别清晰。但可给感兴趣的朋友提供完整的MyBtis知识脑图原件（包括上方的面试解析xmind文档）

除此之外，前文所提及的Alibaba珍藏版mybatis手写文档以及一本小小的MyBatis源码分析文档——《MyBatis源码分析》等等相关的学习笔记文档，也皆可分享给认可的朋友！

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算