运维工程师面试题（1）

1、Nginx反向代理配置,此类url www.abc.com/refuse,禁止访问,返回403

首先呢，安装nginx，然后进入nginx的配置文件，加入upstream 自定义名字{ server：www.abc.com/refuse}这样得一个节点，然后在server{}节点上加上http://自定义的名字，最后呢配置nginx限制过滤特定的接口访问，像这个样location ~/solr/.*/update{return 403;} ，这样就能返回403了。

2、如何使用 ptables将本地 80端口的请求转发到8080端口,当前主机 IP为192.168.16.1,其中本地网卡 etho;
iptables允许192.168.16.1ip端口为80转发到ip为8080的端口，操作如下：
iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp --dport 80 -j DNAT --to 192.168.16.1:8080
3、如何查看 linux系统的当前状态,cPU 内存的使用情况和负载
使用top命令，查看linux的状态，top里边有一个cpu值，这个就是cpu的内存使用的情况 使用uptime中load average的查看平均负载
4、nginx如何重新定义或者添加发往后端服务器的请求头?
默认情况下，有两个请求头会被重新定义：
proxy_set_header Host $proxy_host; //默认会将后端服务器的HOST填写进去
proxy_set_header Connection close;
然后将nginx map配置根据请求头不同分配流量到不同后端服务
5、编写个 shll脚本将当前目录下大于10K的文件转移到/tmp目录下
#!/bin/bash
name = ls -l | awk ‘$5 > 10240 {print $9}’
mv $name > /tmp
ls -la /tmp
6、写出你所了解的门户网站的服务架构,可用什么方式实现的高可用、负载均衡?
我了解的大部分的大型网站是采用docker+redi集群来实现缓存，然后通过使用nginx反向代理来确保安全性，再采用lvs+MySQL主主+keepalived来实现单点高可用和负载均衡。
7、nginx 日志过滤10点到12点之间访问 IP排名和统计
sed -n ‘/10:00/,/12:00/p’ /var/log/nginx/access.log | awk ‘{a[$1]++} END {for(b in a) print b"\t"a[b]}’ | sort -k 2 -r | head -n 10
8、在11月份内,每天的早上6点到12点,每隔2小时执行一次/usr/bin/httpd.sh怎么实现
0 6-12/2 * 11 * /usr/bin/httpd.sh
9、分布式文件存储是否有过了解和使用,了解过的有什么特性
DFS
通过DFS，可以使分布在多个服务器上的文件在用户面前显示时，就如同位于网络上的一个位置。用户在访问文件时不再需要知道和指定它们的实际物理位置。

10、使用 netstat 和 awk 命令统计下网络连接数;
netstat -n | awk ‘/^tcp/ {++state[$NF]} END {for(key in state) print key,"\t",state[key]}’
LAST_ACK 1
SYN_RECV 14
ESTABLISHED 79
FIN_WAIT1 28
FIN_WAIT2 3
CLOSING 5
TIME_WAIT 1669
状态：描述
CLOSED：无连接是活动的或正在进行
LISTEN：服务器在等待进入呼叫
SYN_RECV&#x