1、什么是运维?什么是游戏运维?
1)运维是指大型组织已经建立好的网络软硬件的维护,就是要保证业务的上线与运作的正常, 在他运转的过程中,对他进行维护,他集合了网络、系统、数据库、开发、安全、监控于一身的技术 运维又包括很多种,有DBA运维、网站运维、虚拟化运维、监控运维、游戏运维等等 2)游戏运维又有分工,分为开发运维、应用运维(业务运维)和系统运维
- 开发运维:是给应用运维开发运维工具和运维平台的
- 应用运维:是给业务上线、维护和做故障排除的,用开发运维开发出来的工具给业务上线、维护、做故障排查
- 系统运维:是给应用运维提供业务上的基础设施,比如:系统、网络、监控、硬件等等
总结:开发运维和系统运维给应用运维提供了“工具”和“基础设施”上的支撑 开发运维、应用运维和系统运维他们的工作是环环相扣的
2、现在给你三百台服务器,你怎么对他们进行管理?
管理3百台服务器的方式: 1)设定跳板机,使用统一账号登录,便于安全与登录的考量。 2)使用salt、ansiable、puppet进行系统的统一调度与配置的统一管理。 3)建立简单的服务器的系统、配置、应用的cmdb信息管理。便于查阅每台服务器上的各种信息记录。
3,为什么文件系统的使用空间和剩余空间之和不是总的空间大小?
linux有一种策略,它会默认为root用户保留5%的容量作为应急使用,比如某些关键性的应用如数据库突然占满空间,这部分预留的空间能保证数据库不会立即crash.
4,与另一台机器不能通信,怎么排错?访问不了某个服务,怎么排错?
作为客户端
1.ping 服务(访问不了不代表链路不通),ping的通说明是服务端的问题(可能做了限制)、域名解析的问题
ping不通服务再检查自己的网络
2.ping 网关,能ping通网关,ping一下其他网站,如果也通,那就是服务的问题,可能整个服务宕掉了,如果不通,就可能是内网的问题。
3.ping网关ping不同,检查物理链路
作为服务器端(客户投诉某个服务有问题)
1,先检测服务是否有问题(自己访问一下)
自己不能访问?
一个服务的开启牵扯到哪些方面?端口,等
如果服务挂掉了,就启动一下服务
服务没问题,端口正常,就看一下监控平台zabbix
系统的性能监控free -m,top,最大连接数的监控,
再看服务日志,
2,自己可以访问,可能是客户端的问题
也可能是服务器处理不过来了
5. 如何限制某个ip 不能访问ssh端口
1, iptables
vim /etc/hosts.allow /etc/hosts.deny
telnet 网络连通工具,只能测试tcp,
telnet 192.168.2.15 2233 测试与192.168.2.15的2233端口是否连通
nc命令,可以测试tcp,udp
可以ping通,但不一定可以访问服务:端口没开,服务没开,服务端限制
Iptables命令,可以实现什么功能
snat,dnat,防火墙功能,禁止某个ip的访问
ftp登录的两种方式?有什么区别?常用的ftp命令
(1)ftp有两种登录方式:匿名登录和授权登录。使用匿名登录时,用户名为:anonymous,密码为:任何合法email地址;使用授权登录时,用户名为用户在远程系统中的用户帐号,密码为用户在远程系统中的用户密码。
区别:使用匿名登录只能访问ftp目录下的资源,默认配置下只能下载;而授权登录访问的权限大于匿名登录,且上载、下载均可。
(2)ftp文件传输有两种文件传输模式:ASCII模式和二进制数据模式。ASCII模式用来传输文本文件,其他文件的传输使用binary模式。
(3)常用的ftp文件传输命令为:bin、asc、put、get、mput、mget、prompt、bye
dns完整流程?输入douying.com
1.浏览器分析超链接中的url
2.浏览器向dns请求解析网址www.baidu.com对应的IP地址
3.dns将解析出的IP地址202.2.16.21返回浏览器
4.浏览器与服务器建立tcp连接
5.浏览器请求相应文档:GET /index.html
6.服务器给出响应,将文档index.html发送给浏览器
7.浏览器显示文档index.html中的内容
8.释放tcp连接
nginx reload的原理?
master进程会新建同样个数的worker进程,新的连接数会连到新进程上,老的连接依然在旧进程上处理,当老的连接处理完后,旧进程就会关闭。
1.向master进程发送hup信号,等同于输入nginx -s reload
2.master进程检验配置语法是否正确,等同于nginx -t
3,master进程打开新的监听端口
4,master进程用新配置启动新的子进程
5.master进程向老worker子进程发送quit信号
6.老worker进程关闭监听句柄,处理完当前进程后结束进程
df查看磁盘大小发现根目录磁盘满了,但是du查看根目录文件大小总和发现没有那么大。什么原因?
答:文件系统,删除一个文件时,一个文件什么时候会被删除?
元数据:属主,创建时间,权限等(stat命令查看)
每个文件都会在内核中保存两个参数:i_nlink、i_count
i_link 相当于给用户使用的一个链接计数 ,硬盘引用计数器 :rm删除文件时,每次删除操作的时候,i_nlink减1(默认i_nlink为1)
i_count 相当于给程序使用的一个链接计数,内存引用计数器:(默认也为1)
只有i_nlink和i_count都为0时,文件才会彻底删除,空间才会释放。
当人类rm删除一个文件时,如果还有程序在使用这个文件,这个文件没有真正的删除,空间没有释放
删除了某些日志文件,但是没有重启相应的服务
如何知道是哪个服务没有重启?
lsof | grep delete
delete标记表示删除,但是空间没有释放
python中is和==的区别
答: is是对象判断符,判断是否是同一个对象,同一个内存地址
==是判断值是否相等
is比较的是id的内存地址;
==比较的是两边的值;
is比较的是两个实例对象是不是同一个对象,也就是说这两个对象的地址,通过id()函数可以获取,是不是相同
== 比较的是两个实例对象的值是否相等,比较的是内存中存放的内容,可以不是同一个对象,只要内容一样就可以了
12、僵尸进程
僵尸即“死了还活着”,子进程已经终止了,也就是说子进程死了。但是系统会保留子进程的信息(进程ID/终止状态/使用的CPU时间总量),这些残余信息仍然存在,也就是说某种意义上还活着。
孤儿则是父进程终止了,也就是丧父。
僵尸进程是当子进程比父进程先结束,而父进程又没有回收子进程,释放子进程占用的资源,此时子进程将成为一个僵尸进程。(一个进程结束了,但是他的父进程没有等待(调用wait/ waitpid)他,那么他将变成一个僵尸进程)
僵死进程会以终止状态保持在进程表中,并且会一直在等待父进程读取退出状态代码。
所以,只要子进程退出,父进程还在运行,但父进程没有读取子进程状态,子进程进入Z状态
但是如果该进程的父进程已经先结束了,那么该进程就不会变成僵尸进程。因为每个进程结束的时候,系统都会扫描当前系统中所运行的所有进程,看看有没有哪个 进程是刚刚结束的这个进程的子进程,如果是的话,就由Init进程来接管他,成为他的父进程,从而保证每个进程都会有一个父进程。而Init进程会自动 wait其子进程,因此被Init接管的所有进程都不会变成僵尸进程。
系统为什么需要僵尸进程这种进程状态
由于父进程创建子进程是异步的,双方不知道各自的运行状态,而父进程有的时候需要知道子进程退出时的一些信息,所以 linux提供了一种机制,通过让子进程退出时向父进程发送 SIGCHRD 信号来告知父进程,子进程已经退出了。同时,父进程通过调用 wait 和 waitpid 来获取子进程的退出信息。