Java岗大厂面试百日冲刺【Day46】— Linux2 （日积月累，每日三题(1)

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

find / -name demo.txt

8、如何查看隐藏文件

ls -al

9、在文件中查找字符串(不区分大小写)

grep -i “chenhaha” demo.txt

10、在多级目录中对文本进行递归搜索：

grep “text” /usr/local/ -r -n

11、打印 /etc/ssh/sshd_config 的第一百行？

sed -n ‘100p’ /etc/ssh/sshd_config

12、ping 一个远程主机，只发 5 个数据包：

ping -c 5 192.168.101.9

13、查看文件系统磁盘空间使用情况

-a 显示所有文件系统，-h 用人们可读的方式进行显示。

df -ah

---

课间休息，来看看人家的组长，以及你的组长？

作者：W.M.H

---

面试题2：一台 Linux 系统初始化环境后需要做一些什么安全工作？

=================================================================================================

1、添加普通用户登陆，禁止 root 用户登陆，更改 SSH 端口号。尤其是如果服务器暴露在外网，很必要。

2、配置服务器使用密钥登陆，禁止密码登陆。

3、开启防火墙，关闭 SElinux ，根据业务需求设置相应的防火墙规则。

4、装 fail2ban 这种防止 SSH 暴力破击的软件。

5、设置只允许公司办公网出口 IP 能登陆服务器(看实际需要)，也可以安装 VPN等软件，只允许连接 VPN 到服务器上。

6、修改历史命令记录的条数为 10 条。

7、只允许有需要的服务器可以访问外网，其它全部禁止。

8、做好软件层面的防护。

• 设置 nginx_waf 模块防止 SQL 注入。

• 把 Web 服务使用 www 用户启动，更改网站目录的所有者和所属组为 www 。

追问1：什么叫 CC 攻击？什么叫 DDOS 攻击？

---

CC 攻击

主要是用来攻击页面的，CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。

DDOS 攻击（分布式拒绝服务攻击）

中文名叫分布式拒绝服务攻击，指借助服务器技术将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。

在线游戏、互联网金融等领域是 DDoS 攻击的高发行业。

攻击，即是通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

追问2：如何防御DDoS攻击和CC攻击？

---

1、做好网站程序和服务器自身维护

日常做好服务器漏洞防御，服务器权限设置，尽量把数据库和程序单独拿出根目录，更新使用的时候再放进去，尽可能把网站做成静态页面。

2、负载均衡

负载均衡建立在现有网络结构之上，为扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性提供一种廉价有效透明的方法，CC攻击会使服务器大量的网络传输而过载，所以对DDoS流量攻击和CC攻击都很见效，用户访问速度也会加快。

3、分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

4、接入高防服务

日常网络安全防护对一些小流量DDOS攻击能够起到一定的防御效果，但如果遇到大流量洪水DDOS攻击，最直接的办法就是接入专业的DDOS高防服务，建议接入墨者盾，通过墨者盾高防隐藏源IP，对攻击流量进行清洗，保障企业服务器的正常运行。

---

课间十分，怀念以前踢球的时光。

作者：小牛快跑.

也是一名优秀的CSDN博主，希望大家捧场

---

面试题3：了解什么是RAID？RAID的作用是什么？

=========================================================================================

RAID 全称为独立磁盘冗余阵列(Redundant Array of Independent Disks)，简称磁盘阵列。基本思想就是把多个相对便宜的硬盘组合起来，成为一个硬盘阵列组，使性能达到甚至超过一个价格昂贵、 容量巨大的硬盘。RAID 通常被用在服务器电脑上，使用完全相同的硬盘组成一个逻辑扇区，因此操作系统只会把它当做一个硬盘。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
脑上，使用完全相同的硬盘组成一个逻辑扇区，因此操作系统只会把它当做一个硬盘。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-FKox72wn-1713335770241)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！