奇虎360运维工程师面试题

、写一个脚本查找最后创建时间是3天前，后缀是*.log的文件并删除。
2、写一个脚本将某目录下大于100k的文件移动至/tmp下。
3、写一个脚本将数据库备份并打包至远程服务器192.168.1.1 /backup目录下。
4、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。
5、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：/home/logs/nginx/default/access.log)。
6、写出下列命令的含义
（1）MaxKeepAliveRequests 100
（2）Options FollowSymLinks
Order Deny Allow
Deny from all
Allow from 192.168.1.1
7、写一个脚本把指定文件里的/usr/local替换为别的目录。
8、请简单阐述运维工程师的职责。

========================================================================
1、写一个脚本查找最后创建时间是3天前，后缀是.log的文件并删除。
find / -name ".log" -ctime +3 -exec rm -f {} ;

2、写一个脚本将某目录下大于100k的文件移动至/tmp下。
for i in find /test -type f -size +100k;do cd /test && mv $i /tmp;done

3、写一个脚本将数据库备份并打包至远程服务器192.168.1.1 /backup目录下。
mount 192.168.1.1:/backup /mnt
cd /mnt
/usr/local/mysql/bin/mysqldump -hlocalhost -uroot test >test.sql
tar czf test.sql.tar.gz test.sql
rm -f test.sql

4、写一个防火墙配置脚本，只允许远程主机访问本机的80端口。
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F
iptables -X
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -P INPUT DROP

5、写一个脚本进行nginx日志统计，得到访问ip最多的前10个(nginx日志路径：/home/logs/nginx/default/access.log
awk '{a[$1]++}END{for (j in a) print a[j],j}' /home/logs/nginx/default/access.log|sort -nr|head -10

6.写出下列命令的含义
（1）MaxKeepAliveRequests 100 连接的最大请求数
（2）Options FollowSymLinks 允许192.168.1.1可以列目录
Order Deny Allow
Deny from all
Allow from 192.168.1.1
7.替换文件中的目录
sed 's:/user/local:/tmp:g' 　filename

OTHERS

出现几率比较高的：
1、简要描述Linux的启动过程？
BIOS启动引导(从mbr中装载启动管理器grub)----GRUB启动引导(装载kernel和initrd到内存)-----内核启动参数-sys init初始化..

2、简要叙述下列端口所运行的服务
21、22、23、25、110、143、873、3306 ftp ssh telnet snmp pop3 IMAP rsync

3、TCP断头最小长度是__64_字节？
4、让某普通用户能进行cp /dir1/file1 /dir2的命令时，请说明dir1 file1最小具有什么权限？
rx
5、简述TCP三次握手的过程？
客户端发送请求SYN,服务器端接收请求确认并回应SYN+ACK,客户端发回ACK回应....

---

第一题：如何将本地80端口的请求转发到8080端口，当前主机IP为192.168.2.1 ？
第二题：通过Apache访问日志access.log 统计IP和每个地址访问的次数，按从大到小前10名？
第三题：编写shell脚本，获取本机的网络地址。比如IP地址是192.168.100.2/255.255.255.0，那么它的网络地址是192.168.100.1/255.255.255.0
1:
iptables -t nat -A PREROUTING -d 192.168.10.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.10.10:8080
iptables -t nat -A PREROUTING -d 192.168.10.10 -p udp --dport 80 -j DNAT --to-destination 192.168.10.10:8080
2:
cat access_log | awk '{print $1}' | sort | uniq -c | sort -nr
3:

!/bin/bash

ip=ifconfig|grep -A1 eth0|grep 'inet add'|awk -F: '{print $2}'|awk '{print $1}'
mask=ifconfig|grep -A1 eth0|grep 'inet add'|awk -F: '{print $NF}'
echo "$ip/$mask"

ip=ifconfig eth0|grep -E "inet add"|awk '{print $2}'|awk -F: '{print $2}'

1. 查找空行所在行号的集中方法

[root@mail ~]# sed -n ''/[a-zA-Z0-9@#$%^&*]/!='' aa.txt

[root@mail ~]# grep -n ^$ aa.txt

[root@mail ~]# awk ''/^$/{print NR}'' aa.txt
[root@mail ~]# sed -n ''/^$/='' aa.txt