33，2024最新Linux运维面试题目解答

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

第一步：[root@localhost ~]# lastb

第二步：[root@localhost log]# grep Failed /var/log/secure|awk ‘{print $11}’|uniq -c

#进行对暴力破解的用户ip地址筛选排序和取消重复

发现后，使用防火墙，拒绝掉：命令如下：

第三步：先用 iptables -F清空一下防火墙规则

第四步：iptables -A INPUT -i ens33 -s 192.168.1.63（暴力破解地址） -j DROP

#将新规则追加于尾部入站请求 ens33 网卡，地址是 192.168.1.63 的 IP，被丢弃。

查看恶意 ip 试图登录次数：

lastb | awk ‘{ print $3}’ | sort | uniq -c

2.清空日志方法

方法 1：[root@localhost ~]# > /var/log/btmp

方法 2： rm -rf /var/log/btmp && touch /var/log/btmp

/var/log/wtmp 文件的作用

/var/log/wtmp 也是一个二进制文件，记录每个用户的登录次数和持续时间等信息。

可以用 last 命令输出 wtmp 中内容： last 显示到目前为止，成功登录系统的记录

[root@localhost ~]# last

或

[root@localhost ~]# last -f /var/log/wtmp

日志的记录方式

3.日志的分类:

daemon    后台进程相关

kern      内核产生的信息

lpr       打印系统产生的

authpriv  安全认证

cron      定时相关

mail      邮件相关

syslog    日志服务本身的

news      新闻系统

local0~7  自定义的日志设备

local0-local7        8个系统保留，程序使用或者是用户自定义

4.日志的级别: 轻、重

编码         优先级                             严重性

7           debug              信息对开发人员调试应用程序有用，在操作过程中无用

6           info               正常的操作信息，可以收集报告，测量吞吐量等

5           notice             注意，正常但重要的事件，

4           warning            警告，提示如果不采取行动。将会发生错误。比如文件系统使用 90%

3           err               错误，阻止某个模块或程序的功能不能正常使用

2           crit              关键的错误，已经影响了整个系统或软件不能正常工作的信息

1           alert             警报,需要立刻修改的信息

0           emerg             紧急，内核崩溃等严重信息

5.rsyslog 日志服务

rhel5 ->服务名称 syslog ->配置文件 /etc/syslog.conf

rhel6-7 ->服务名称 rsyslog ->配置文件 /etc/rsyslog.conf

注释：

#$UDPServerRun 514         #允许 514 端口接收使用 UDP 协议转发过来的日志

#$InputTCPServerRun 514    #允许 514 端口接收使用 TCP 协议转发过来的日志

类别.级别

authpriv.* 认证的信息à 存放à   /var/log/secure

mail.* 邮件相关的信息à 存放à -/var/log/maillog

cron.* 计划任务相关的信息 à存放à /var/log/cron

local7.* 开机时显示的信息à 存放–> /var/log/boot.log

注：

“- ”号： 邮件的信息比较多,现将数据存储到内存,达到一定大小,全部写到硬盘.有利于减少 I/O 进程的开销

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-5sSATHd1-1713294743988)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！