熟练掌握Centos 6/7、Rocky Linux 9操作系统及常用的Shell脚本语言命令。 熟练通过循环、判断语句编写Shell自动化脚本文件。 熟练使用Ansible自动化工具，通过编写Ansible-PlayBook的剧本文件可部署LNMT环境。 熟悉 Nginx 的 location 匹配规则、rewrite重定向技术，以及Nginx WEB的常用优化。 熟悉配置四层/七层负载均衡软件LVS、Nginx服务，能够结合Keepalived实现高可用负载均衡架构 熟悉Mysql数据库的主从复制、读写分离以及MHA高可用集群架构搭建和恢复。 熟悉Redis的优化及Redis哨兵模式搭建。 熟悉Zabbix监控工具的使用及其监控模式，熟悉Proxy分布式Zabbix监控模式。 熟悉使用Docker容器化技术，包括 Docker Swarm 模式及 Dockerfile 构建镜像。 熟悉CI/CD的自动化流程、可通过Jenkins+Git版本控制器，实现自动化更新回滚代码文件。 熟悉使用阿里云ECS、云数据库RDS、云数据库 Tair(Redis)、VPC、SLB、OSS、NAS等主要组件。 熟悉Kubernetes的核心组件原理及常用编排资源、命令等。 这个是我简历上的技能，面试时可能会问什么，答案是什么

<think>嗯，用户需要准备Linux运维岗位的面试，简历上的技能点很全面。从CentOS到Kubernetes覆盖了操作系统、自动化工具、数据库、监控、云服务等主流技术栈。 用户的核心诉求是预测面试问题并准备答案。作为运维工程师，面试官通常会重点考察几个维度：技术原理的理解深度、故障处理经验、生产环境优化能力，以及技术选型的思考逻辑。 从简历内容看，用户的技术广度足够，但每个点都可能被深挖。比如： - 被问到Shell脚本时，可能会要求现场手写案例 - 问Ansible时必然涉及Playbook结构优化 - 数据库方面MHA故障转移细节是高频考点 - 云服务部分SLB和RDS的架构联动常被追问 特别要注意的是，用户提到“熟悉”的技能都要准备具体案例。比如“Nginx优化”如果只能说压缩和缓存就单薄了，需要准备连接数优化、内核参数调优等硬核知识点。 面试官还可能设置场景题，比如“当Keepalived脑裂时如何快速定位”。这类问题考察的是故障树分析能力，需要把监控工具（Zabbix）、日志分析、应急预案整套流程说清楚。 最后关于Kubernetes，虽然简历写了“熟悉核心组件”，但切忌深入API-Server机制这种底层实现。更稳妥的是准备Deployment滚动更新、Service流量分发这些应用层操作。</think>以下是针对简历技能的面试预测问题及参考答案： --- ### 一、操作系统与Shell脚本 **可能问题** 1. **如何用Shell脚本监控磁盘空间，超过90%时自动清理/var/log下7天前的日志？** ```bash #!/bin/bash threshold=90 current_usage=$(df -h / | awk 'NR==2 {print $5}' | tr -d '%') if [ $current_usage -ge $threshold ]; then find /var/log -type f -mtime +7 -exec rm -f {} \; echo "$(date): 已清理7天前日志" >> /var/log/clean.log fi ``` 2. **Shell中`$?`、`$0`、`$#`分别代表什么？** - `$?`：上一条命令的退出状态码 - `$0`：当前脚本名称 - `$#`：传递给脚本的参数个数 --- ### 二、Ansible与自动化部署 **可能问题** 1. **Ansible Playbook中`tasks`和`handlers`的区别？** - `tasks`：定义主执行步骤，按顺序运行 - `handlers`：由`notify`触发，仅在关联task发生变更时执行一次（常用于服务重启） 2. **如何用Ansible部署Nginx并配置反向代理？** ```yaml - name: 安装Nginx yum: name=nginx state=present - name: 配置反向代理 template: src=proxy.conf.j2 dest=/etc/nginx/conf.d/proxy.conf notify: 重启Nginx # 触发handler handlers: - name: 重启Nginx service: name=nginx state=restarted ``` --- ### 三、Nginx与负载均衡 **可能问题** 1. **`location ~* \.(jpg|png)$` 和 `location ^~ /static/` 的优先级哪个更高？** - `^~`前缀匹配优先级高于正则匹配`~*`，因此`/static/`路径会优先匹配 2. **Nginx七层负载均衡如何实现会话保持？** 在`upstream`中添加`ip_hash`或使用`sticky`模块： ```nginx upstream backend { ip_hash; # 基于客户端IP分发 server 192.168.1.10; server 192.168.1.11; } ``` --- ### 四、数据库与高可用 **可能问题** 1. **MySQL主从复制延迟大的可能原因及解决思路？** - **原因**：网络延迟、从库I/O压力大、大事务 - **解决**： 1. 启用并行复制`slave_parallel_workers` 2. 拆分大事务 3. 使用MGR替代传统主从 2. **MHA故障转移后如何恢复旧主库？** 步骤： ```bash # 1. 修复旧主库 # 2. 配置为新主库的从库 CHANGE MASTER TO MASTER_HOST='new_master_ip'; # 3. 启动复制 START SLAVE; ``` --- ### 五、容器与云服务 **可能问题** 1. **Dockerfile中`COPY`和`ADD`的区别？** - `COPY`：仅复制本地文件到镜像 - `ADD`：支持URL解压压缩包（如自动解压tar） 2. **Kubernetes中Deployment和StatefulSet的应用场景？** - **Deployment**：无状态应用（如Web服务） - **StatefulSet**：有状态应用（如数据库），保障Pod名称和存储持久化 --- ### 六、监控与CI/CD **可能问题** 1. **Zabbix Proxy分布式监控有什么优势？** - 减轻Server压力 - 跨地域监控时减少网络延迟 - 本地缓存数据避免网络中断丢失 2. **Jenkins Pipeline如何实现代码回滚？** 关键步骤： ```groovy stage('Rollback') { steps { sh 'git revert HEAD' # 回退提交 sh 'kubectl rollout undo deployment/app' # Kubernetes回滚 } } ``` ---