奇虎360运维工程师面试题

1、写一个脚本查找最后创建时间是3天前，后缀是*.log的文件并删除。
2、写一个脚本将某目录下大于100k的文件移动至/tmp下。
3、写一个脚本将数据库备份并打包至远程服务器192.168.1.1 /backup目录下。
4、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。
5、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：/home/logs/nginx/default/access.log)。
6、写出下列命令的含义
（1）MaxKeepAliveRequests    100
（2）Options FollowSymLinks
              Order Deny Allow
              Deny from all
       Allow from 192.168.1.1
7、写一个脚本把指定文件里的/usr/local替换为别的目录。
8、请简单阐述运维工程师的职责。

========================================================================

1、写一个脚本查找最后创建时间是3天前，后缀是*.log的文件并删除。

find / -name "*.log" -ctime +3 -exec rm -f {} \;

2、写一个脚本将某目录下大于100k的文件移动至/tmp下。

for i in `find /test -type f -size +100k`;do cd /test && mv $i /tmp;done

3、写一个脚本将数据库备份并打包至远程服务器192.168.1.1 /backup目录下。

mount 192.168.1.1:/backup /mnt

cd /mnt

/usr/local/mysql/bin/mysqldump -hlocalhost -uroot test >test.sql

tar czf test.sql.tar.gz test.sql

rm -f test.sql

4、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -F

iptables -X

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT

iptables -P INPUT DROP

5、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：/home/logs/nginx/default/access.log

awk '{a[$1]++}END{for (j in a) print a[j],j}' /home/logs/nginx/default/access.log|sort -nr|head -10

6.写出下列命令的含义
（1）MaxKeepAliveRequests    100  连接的最大请求数
（2）Options FollowSymLinks  允许192.168.1.1可以列目录
              Order Deny Allow
              Deny from all
       Allow from 192.168.1.1
7.替换文件中的目录
sed 's:/user/local:/tmp:g' 　filename

######################### OTHERS #################################
出现几率比较高的：
1、简要描述Linux的启动过程？
BIOS启动引导(从mbr中装载启动管理器grub)----GRUB启动引导(装载kernel和initrd到内存)-----内核启动参数-sys init初始化..

2、简要叙述下列端口所运行的服务
21、22、23、25、110、143、873、3306     ftp ssh telnet  snmp  pop3 IMAP  rsync

3、TCP断头最小长度是__64_字节？
4、让某普通用户能进行cp /dir1/file1 /dir2的命令时，请说明dir1 file1最小具有什么权限？
rx
5、简述TCP三次握手的过程？
客户端发送请求SYN,服务器端接收请求确认并回应SYN+ACK,客户端发回ACK回应....

------------------------------------------------------------------

第一题：如何将本地80端口的请求转发到8080端口，当前主机IP为192.168.2.1 ？

第二题：通过Apache访问日志access.log 统计IP和每个地址访问的次数，按从大到小前10名？

第三题：编写shell脚本，获取本机的网络地址。比如IP地址是192.168.100.2/255.255.255.0，那么它的网络地址是192.168.100.1/255.255.255.0

1:

iptables -t nat -A PREROUTING -d 192.168.10.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.10:8080

iptables -t nat -A PREROUTING -d 192.168.10.10 -p udp --dport 80 -j DNAT --to-destination 192.168.10.10:8080

2:

cat access_log | awk '{print $1}' | sort | uniq -c | sort -nr

3:

#!/bin/bash

ip=`ifconfig|grep -A1 eth0|grep 'inet add'|awk -F: '{print $2}'|awk '{print $1}'`

mask=`ifconfig|grep -A1 eth0|grep 'inet add'|awk -F: '{print $NF}'`

echo "$ip/$mask"

#ip=`ifconfig eth0|grep -E  "inet add"|awk '{print $2}'|awk -F: '{print $2}'`

6. 查找空行所在行号的集中方法

[root@mail ~]# sed -n ''/[a-zA-Z0-9@#$%^&*]/!='' aa.txt

[root@mail ~]# grep -n ^$ aa.txt  

[root@mail ~]# awk ''/^$/{print NR}'' aa.txt  
[root@mail ~]# sed -n ''/^$/='' aa.txt