先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
1、寻找DHCP Server
客户机第一次登录网络的时，向网络上发出一个DHCPDISCOVER广播（包中包含客户机的MAC地址和计算机名等信息）。其源地址为0.0.0.0，目标地址为255.255.255.255。
2、提供IP地址租用
服务端监听到客户机发出的DHCP discover广播后，从剩余地址池中选择最前面的空置IP，连同其它TCP/IP设定，通过广播方式响应给客户端一个DHCP OFFER数据包（包中包含IP地址、子网掩码、地址租期等信息）。源IP地址为DHCP Server的IP地址，目标地址为255.255.255.255。同时，DHCP Server为此客户保留它提供的IP地址，从而不会为其他DHCP客户分配此IP地址。
3、接受IP租约
客户机挑选最先响应的DHCP OFFER（一般是最先到达的那个），同时向网络广播DHCP REQUEST数据包（包中包含客户端的MAC地址、接受的租约中的IP地址、提供此租约的DHCP服务器地址等），声明将接受某一台服务器提供的IP地址。此时，由于还没有得到DHCP Server的最后确认，客户端仍然使用0.0.0.0为源IP地址，255.255.255.255为目标地址进行广播。
4、租约确认
服务端接收到客户端的DHCP REQUEST之后，会广播返回给客户机一个DHCP ACK消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。
客户机在接收到DHCP ACK广播后，会向网络发送三个针对此IP地址的ARP解析请求以执行冲突检测，查询网络上有没有其它机器使用该IP地址；如果发现该IP地址已经被使用，客户机会发出一个DHCP DECLINE数据包给DHCP Server，拒绝此IP地址租约，并重新发送DHCP discover信息。此时，在DHCP服务器管理控制台中，会显示此IP地址为BAD_ADDRESS。
如果网络上没有其它主机使用此IP地址，则客户机的TCP/IP使用租约中提供的IP地址完成初始化，从而可以和其他网络中的主机进行通讯。
5、简述DNS查询可能需要哪些过程？
通常DNS查询有如下过程，任何一过程查询成功则返回查询结果，不再进行下一步查询：
1、用户输入网址，优先调取本地hosts查询记录；
2、使用本地dns缓存查询记录；
3、使用网络设置的主dns查询记录；
4、使用dns服务器中的缓存；
5、dns服务器转发查询，转发至上一级ISP DNS服务器，依次循环；
6、若dns服务器未配置转发查询，则将查询需求发至13台根dns；
7、返回查询IP结果给客户端。
6、简述DNS常见的服务器角色类型？
缓冲域名服务器
主域名服务器
从域名服务器
7、简述NFS文件系统及其作用？
网络文件系统是应用层的一种应用服务，它主要应用于Linux和Linux系统、Linux和Unix系统之间的文件或目录的共享。对于用户而言可以通过NFS方便的访问远地的文件系统，使之成为本地文件系统的一部分。采用NFS之后省去了登录的过程，方便了用户访问系统资源。
8、简述Samba作用及其使用场景？
Samba是在Linux上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。主要用于windows与Linux之间的文件共享。
Linux环境下Samba文件共享服务
9、简述VPN概念以及常见的类型？
VPN是指在公共的网络上建立专用网络的技术，但是两个节点间并没有物理上的专用的端到端链路，而是通过广域网或者运营商提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输，同时VPN采用身份验证和加密技术，充分保证了安全性。常见的VPN有：IPSec VPN、PPTP VPN、L2TP VPN、SSL VPN。
10、简述YUM服务工作步骤？
客户端在通过yum安装软件时，会先访问repo仓库，下载仓库的元数据，根据元数据去查询所需要的rpm及其各种依赖关系。之后再在仓库进行相关下载，并自动解决rpm包的依赖关系。同时repo仓库应该是一个文件服务器，一般linux主机在下载过元数据的同时会将其保留在缓存中，以便后续使用。本质上是将底层的物理硬盘抽象的封装起来，然后以逻辑卷的方式呈现给上层应用。
Linux 之 Yum 仓库的配置及使用
磁盘管理
1、简述LVM概念及其特点？
LVM是对磁盘分区进行管理的一种机制，建立在硬盘和分区之上的一个逻辑层，用来提高磁盘管理的灵活性。通过LVM可将若干个磁盘分区连接为一个整块的卷组(Volume Group)，形成一个存储池。可以在卷组上随意创建逻辑卷(Logical Volumes)，并进一步在逻辑卷上创建文件系统，与直接使用物理存储在管理上相比，提供了更好灵活性。
设计概念
- 物理存储介质（The physical
media）：LVM存储介质可以是磁盘分区、整个磁盘、RAID阵列或SAN磁盘，设备必须初始化为LVM物理卷，才能与LVM结合使用； - 物理卷PV（physical
volume）：物理卷就是LVM的基本存储逻辑块，但和基本的物理存储介质（如分区、磁盘等）比较，却包含有与LVM相关的管理参数，创建物理卷它可以用硬盘分区，也可以用硬盘本身； - 卷组VG（Volume Group）：一个LVM卷组由一个或多个物理卷组成；
- 逻辑卷LV（logical volume）：LV建立在VG之上，可以在LV之上建立文件系统；
- PE（physical extents）：PV物理卷中可以分配的最小存储单元，PE的大小是可以指定的，默认为4MB；
- LE（logical extent）：LV逻辑卷中可以分配的最小存储单元，在同一个卷组中，LE的大小和PE是相同的，并且一一对应。
优点
- 可以在系统运行的状态下动态的扩展文件系统的大小。
- 文件系统可以跨多个磁盘，因此文件系统大小不会受物理磁盘的限制。
- 可以增加新的磁盘到LVM的存储池中。
- 可以以镜像的方式冗余重要的数据到多个物理磁盘。
- 可以方便的导出整个卷组到另外一台机器。
缺点
在从卷组中移除一个磁盘的时候必须使用reducevg命令，有一定的限制：这个命令要求root权限，并且不允许在快照卷组中使用。
当卷组中的一个磁盘损坏时，整个卷组都会受到影响。
因为加入了额外的操作，存储性能受到影响。
Linux磁盘和文件系统管理
如何在线上环境挂载 LVM 磁盘？
集群磁盘故障，如何在服务器上挂载大于 2T 的磁盘？
2、简述RAID0、RAID1、RAID5原理及特点、使用场景？
RAID通常可以把硬盘整合成一个大磁盘，然后在大磁盘上再分区，提高数据量利用率、冗余性，根据其特点不同，常见的有RAID0、RADI1、RAID5。
RAID 0：指由多个盘组合成逻辑上的一个盘。
优点：读写快，容量利用率最高。
缺点：没有冗余，任何一块磁盘失效将影响到所有数据。
RAID 1：偶数盘，进行镜像。
优点：最高的冗余性。
缺点：浪费资源，成本高，数据利用率低。
RAID 5：奇数盘，至少3块磁盘。分布式奇偶校验的独立磁盘结构，它的奇偶校验码存在于所有磁盘上 任何一个硬盘损坏，都可以根据其它硬盘上的校验位来重建损坏的数据。
优点：实现数据一定程度的冗余，同时也提升数据的读写性能。
缺点：构建此模式需要一定数量的磁盘。
冗余从好到坏：RAID 1 > RAID 10 > RAID 5 > RAID 0
性能从好到坏：RAID 0 > RAID 10 > RAID 5 > RAID 1
成本从低到高：RAID 0 > RAID 5 > RAID 1 > RAID 10
3、简述iSCSI存储及其优点？
iSCSI是Internet小型计算机系统接口，是一个基于TCP/IP的协议，用于通过IP网络仿真SCSI高性能本地存储总线，从而为远程存储设备提供数据传输和管理。iSCSI跨本地和广域网，通过分布式服务器和数组提供独立于位置的数据存储检索。
iSCSI优点
- 使用SAN摆脱了本地布线限制，促进了本地或远程数据中心的存储整合；
- iSCSI结构是逻辑性的，仅使用软件配置来进行新的存储分配，无需其他电缆和物理磁盘；
- iSCSI使用多个远程数据中心简化了数据复制、迁移和灾难恢复。
4、简述文件存储、块存储、对象存储？
文件存储：允许将数据组织为传统的文件系统。数据保存在一个文件中，该文件具有名称和一些相关的元数据，例如修改时间戳、所有者和访问权限。提供基于文件的存储使用目录和子目录的层次结构来组织文件的存储方式。
块存储：块存储提供了一个像硬盘驱动器一样工作的存储卷，组织成大小相同的块。通常，要么操作系统用文件系统格式化基于块的存储卷，要么应用程序(如数据库)直接访问它来存储数据。
对象存储：对象存储允许将任意数据和元数据存储为一个单元，并在平面存储池中标记为惟一标识符。使用API存储和检索数据，而不是将数据作为块或在文件系统层次结构中访问。
虚拟平台
1、简述什么是云计算及其基本特征？
云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。
云计算通常有如下基本特征：
自主服务：可按需的获取云端的相应资源（主要指公有云）；
网路访问：可随时随地使用任何联网终端设备接入云端从而使用相应资源。
资源池化
快速弹性：可方便、快捷地按需获取和释放计算资源。
按量计费
2、简述云计算常见部署模式？
私有云：云平台资源只给某个单位、或某部分用户内部使用。
公有云：云平台资源开放给社会公众服务。
社区云：云平台资源给几个固定的单位内使用。
混合云：两个或两个以上不同类型的云平台。
3、简述云计算三种服务模式？
IaaS：基础设施即服务，云服务商将IT系统的基础设施（如计算资源、存储资源、网络资源）池化后作为服务进行售卖；
PaaS：平台即服务，云服务商将IT系统的平台软件层（数据库、OS、中间件、运行库）作为服务进行售卖；
SaaS：软件即服务，云服务商将IT系统的应用软件层作为服务进行售卖。
4、简述云计算和虚拟化的区别？
云计算：IT能力服务化，按需使用，按量计费，多租户隔离，是一个系统的轻量级管理控制面。
虚拟化：环境隔离，资源复用，降低隔离损耗，提升运行性能，提供高级虚拟化特性。
虚拟化是实现云计算的技术支撑之一，但并非云计算的核心关注点。
5、简述私有云相对公有云有哪些优势？
- 数据安全性更高；
- 可节省上云迁移过程中的大量成本；
- 业务快速部署，缩短业务周期；
- 降低企业成本，自主可控。
6、简述什么是KVM？
KVM指基于内核的虚拟机（Kernel-based Virtual Machine），它是一个Linux的一个内核模块，该内核模块使得Linux变成了一个 Hypervisor，从而实现虚拟化：
- 由 Quramnet 开发，该公司于 2008年被 Red Hat 收购
- 支持 x86 (32 and 64 位)、s390、Powerpc 等 CPU
- 从 Linux 2.6.20 起就作为一模块被包含在 Linux 内核中
- 需要支持虚拟化扩展的 CPU
- 是完全开源的
Linux环境下虚拟化之KVM常用命令
系统管理
1、简述Rsync及其特点？
Rsync是Linux系统中的数据镜像备份工具，通过rsync可以将本地系统数据通过网络备份到任何远程主机上。rysnc不仅仅能对不同位置的文件和目录进行同步，还可以差异计算，压缩传输文件来最小化数据传输，和cp命令相比，rysnc的优势在于高效的差异算法。并且，rysnc还支持网络数据传输，在复制文件的同时，会把源端与目的端的文件进行比较，只有当文件不一样的时候在进行复制。具有以下特性：
- 可以镜像保存整个目录树和文件系统。
- 可以同步增量数据，文件传输效率高，同步时间短。
- 可以保留原有文件的权限、时间等属性。
- 加密传输数据，保证了数据的安全性。
Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步
2、简述iptables规则工作过程？
iptables防火墙是一层层过滤的，实际是按照配置规则的顺序从上到下，从前到后进行过滤的。
如果匹配上了规则，即明确表明是阻止还是通过，此时数据包就不能向下匹配新规则了。
如果所有规则中没有明确表明是阻止还是通过这个数据包，也就是没有匹配上规则，向下进行匹配，直到匹配默认规则得到明确的阻止还是通过。
防火墙的默认规则是对应链的所有的规则执行完才会执行的，即最后执行的规则。
3、简述iptables有几个链、表及每个表的作用？
iptables有5个链：PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING。
iptables有4个表：Filter、NAT、Mangle、RAW。
Filter：主要和主机自身有关，真正负责主机防火墙功能（过滤流入流出主机的数据包）。filter表是iptables默认使用的表。filter定义了三个链（chains）：
- INPUT：负责过滤所有目标地址是本机地址的数据包，通俗的讲，就是过滤进入主机的数据包
- FORWARD：负责转发流经主机的数据包。起转发的作用，和nat关系很大，
- OUTPUT：处理所有源地址是本机地址的数据包，通俗的讲，就是处理从主机发出去的数据包
对于filter表的控制是实现本机防火墙功能的重要手段，特别是对INPUT链的控制。
nat：负责网络地址转换，即来源与目的ip地址的port的转换，一般用于局域网共享上网或特殊的端口转换服务相关，nat功能就相当于网络的acl控制。nat定义了三个链（chains）：
- OUTPUT：和主机发出去的数据包有关，改变主机发出数据包的目标地址。
- PREROUTING：在数据包到达防火墙时进行路由判断之前执行的规则。作用时改变数据包的目的地址，目的端口等。
- POSTROUTING：在数据包离开防火墙时进行路由判断之后执行的规则，作用改变数据包的源地址，源端口等。
- RAW：RAW表只使用在PREROUTING链和OUTPUT链上，因为优先级最高，从而可以对收到的数据包在连接跟踪前进行处理。一但用户使用
- RAW表，在某个链上，RAW表处理完后，将跳过NAT表和 ip_conntrack处理，即不再做地址转换和数据包的链接跟踪处理了。RAW表可以应用在那些不需要做nat的情况下，以提高性能。如大量访问的web服务器，可以让80端口不再让iptables做数据包的链接跟踪处理，以提高用户的访问速度。
Mangle：实现流量整形，主要用于修改数据包的ToS( Type of Service ，服务类型）、TTL(Time toLive，生存周期）以及为数据包设置 Mark 标记，以实现 QoS(Quality of Service，服务质量）调整以及策略路由等应用。
4、简述iptables各个表的优先级？
4个表的优先级由高到低的顺序为：raw–>mangle–>nat–>filter。
5、简述iptables处理经过的数据包的流程？
iptables利用表和链处理每个经过的数据包，具体流程（步骤）如下：
1、数据包到达网络接口，比如 eth0。
2、进入 raw 表的 PREROUTING 链，这个链的作用是在连接跟踪之前处理数据包。
3、如果进行了连接跟踪，则进行处理。
4、进入 mangle 表的 PREROUTING 链，在此可以修改数据包，比如 TOS 等。
5、进入 nat 表的 PREROUTING 链，可以在此做DNAT，但不做过滤。
6、决定路由，看是交给本地主机还是转发给其它主机，即决定是否继续往内还是往外。
到了这里需要分两种不同的情况进行讨论了。
若数据包决定要转发给其它主机，这时候它会依次经过：
加粗样式
1、进入 mangle 表的 FORWARD 链，这里是在第一次路由（即步骤6）决定之后，在进行最后的路由决定之前，仍然可以对数据包进行某些修改。
2、进入 filter 表的 FORWARD 链，这里可以对所有转发的数据包进行过滤。
3、进入 mangle 表的 POSTROUTING 链，这里将完成了所有的路由决定，但数据包仍然在本地主机，还可以进行某些修改。
4、进入 nat 表的 POSTROUTING 链，这里一般都是用来做 SNAT ，不在这里进行过滤。
5、进入出去的网络接口，然后进行发送。
另一种情况是，数据包就是发给本地主机的，那么它会依次穿过：
1、进入 mangle 表的 INPUT 链，这里是在第一次路由（即步骤6）决定之后，在进行最后的路由决定之前，仍然可以对数据包进行某些修改。
2、进入 filter 表的 INPUT 链，这里可以对流入的所有数据包进行过滤，无论它来自哪个网络接口。
3、交给本地主机的应用程序进行处理。
4、处理完毕后进行路由决定，看该往那里发出。
5、进入 raw 表的 OUTPUT 链，这里是在连接跟踪处理本地的数据包之前。
6、连接跟踪对本地的数据包进行处理。
7、进入 mangle 表的 OUTPUT 链，这里可以修改数据包，但不做过滤。
8、进入 nat 表的 OUTPUT 链，可以对防火墙自己发出的数据做 NAT 。
9、再次进行路由决定。
10、进入 filter 表的 OUTPUT 链，可以对本地出去的数据包进行过滤。
11、进入 mangle 表的 POSTROUTING 链，同上一种情况的第9步。
12、进入 nat 表的 POSTROUTING 链，同上一种情况的第10步。
13、进入出去的网络接口，然后进行发送。
简述 Squid 的优缺点有哪些
参考答案优势：
通过缓存增加访问速度； 提高网络的安全性；
Squid 历史悠久，技术积淀深厚，同时无需支付任何费用。缺点：
性能不足，借助于 windows、linux 等通用操作系统才能实现上网加速等功能。
部署实施 CDN 的优势是什么
参考答案
本地 Cache 加速，提升访问速度和稳定性
网站镜像，消除不同地区、运营商网络互连的问题 智能 DNS 解析，自动选择最快的 Cache 服务器
负载优化，减轻后端源 Web 服务器的压力负载集群抗攻击，有效降低 DDOS 攻击的影响
Nginx 的优点?
答案：
（1）它可以高并发连接：官方测试连接数（5 万）实际生产环境中可支撑（2~4 万）
（2）内存消耗少
（3）成本低廉
（4）其他理由（配置文件非常简单，支持 Rewrite 重写规则）
（5）内置的健康检查功能
（6）节省宽带（支持 GZIP 压缩，可以添加浏览器本地缓存的 Header 头）
（7）稳定性高
（8）支持热部署
Nginx 和 Apache 的综合对比？
CDN 的类型特点？
答案：CDN 的实现分为三类：镜像、高速缓存、专线。
（1）镜像站点（Mirror Site）:是最常见的，它让内容直接发布，适用于静态和准动态的数据同步。但是购买和维护新服务器的费用较高还必须在各个地区设置镜像服务器，配备专业技术人员进行管理与维护。对于大型网站来说，更新所用的带宽成本也大大提高了。
（2）高速缓存:成本较低，适用于静态内容。Internet 的统计表明，超过 80%的用户经常访问的是 20%的网站的内容，在这个规律下， 缓存服务器可以处理大部分客户的静态请求，而原始的服务器只需处理约 20%左右的非缓存请求和动态请求，于是大大加快了客户请求的响应时间，并降低了原始服务器的负载。
（3）专线:让用户直接访问数据源，可以实现数据的动态同步。
CDN 的工作原理？
答案：
若是忽略各种缓存，传统的网站访问过程为:
1.用户在浏览器中输入要访问的域名；
2.浏览器向域名解析服务器发出解析请求，获得此域名对应的 IP 地址；
3.浏览器利用所得到的 IP 地址，向该 IP 对应的服务器发出访问请求；
4.服务器对此响应，将数据回传至用户浏览器端显示出来。
与传统访问方式不同，CDN 网络则是在用户和服务器之间增加 Cache 层，将用户的访问请求引导到 Cache 节点而不是服务器源站点，要实现这一方式，主要是通过接管 DNS 实现。
使用 CDN 缓存后的网站访问过程演变为：
1.用户在浏览器中输入要访问的域名；
2.浏览器向域名解析服务器发出解析请求，由于 CDN 对域名解析过程进行了调整，所以用户端一般得到的是该域名对应的 CNAME 记录，此时浏览器需要再次对获得的 CNAME 域名进行解析才能得到缓存服务器实际的 IP 地址。在此过程中，全局负载均衡 DNS 解析服务器会根据用户端的源 IP 地址，如地理位置（深圳还是上海）、接入网类型（电信还是网通）将用户的访问请求定位到离用户路由最短、位置最近、负载最轻的 Cache 节点（缓存服务
器）上，实现就近定位。定位优先原则可按位置、可按路由、也可按负载等等；
3.再次解析后浏览器得到该域名 CDN 缓存服务器的实际 IP 地址，向缓存服务器发出访问请求；
4.缓存服务器根据浏览器提供的域名，通过 Cache 内部专用 DNS 解析得到此域名源服务器的真实 IP 地址，再由缓存服务器向此真实 IP 地址提交访问请求；
5.缓存服务器从真实 IP 地址得到内容后，一方面在本地进行保存，以备以后使用，同时把得到的数据发送到客户端浏览器，完成访问的响应过程；
6.用户端得到由缓存服务器传回的数据后显示出来，至此完成整个域名访问过程；
不论是否使用 CDN 网络，用户客户端设置不需做任何改变，直接使用被加速网站原有域名访问即可。对于要加速的网站，只需修改整个访问过程中的域名解析部分，便能实现透明的网络加速服务。
先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
[外链图片转存中…(img-8tB8j4pm-1715299792553)]
[外链图片转存中…(img-IOkF306k-1715299792553)]
[外链图片转存中…(img-0TR2ZzHf-1715299792553)]
[外链图片转存中…(img-gJa2g87p-1715299792554)]
[外链图片转存中…(img-I0h05JpZ-1715299792554)]
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
594
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
