Shirone

1. 基础命令#

Linux常用文件操作命令？ ls、cd、pwd、mkdir、touch、cp、mv、rm、cat、vi/vim。

如何查看系统版本？ uname -a

如何查找文件？

1
# 按名称查找
2
find [路径] [匹配条件] [动作]
3
find / -name "filename"
4
# 基于数据库快速查找（-i 忽略大小写; -n x 显示前x条）
5
locate -i "filename"

如何查看文件内容 / 如何查看大文件？ cat（全部）、less/more（分页）、head/tail（头尾）、grep（过滤）。

less/more 区别？

• more 只能向前翻页，加载大文件慢，无交互搜索；
• less 支持双向滚动，按需加载性能优，内置搜索功能强，且在管道中可回溯，更适合大型文件和复杂操作。

如何查看当前目录？ pwd （Print Working Directory）

如何管理用户？

1
useradd 选项 用户名
2
userdel 选项 用户名
3
usermod 选项 用户名
4
passwd 选项 用户名

如何管理权限？

• chmod 改变文件/目录权限，三个数字owner/group/others，八进制表示法（读4 写2 执行1）
• chown 改变所有者，chgrp 改变所在组

目录权限含义？

• 读（r）：允许列出目录中的文件和子目录名称（ls）。
• 写（w）：允许在目录中创建、删除、重命名文件或子目录（会改变目录的文件列表）。
• 执行（x）：允许进入目录（cd）并访问其中的文件或子目录。
• 注意：
  • 只有 x 权限而无 r 权限，可以进入目录但无法列出文件名。
  • 只有 r 权限而无 x 权限，可以看到文件列表但无法进入目录或访问文件内容。

子目录有写权限但父目录没有，能修改子目录吗？

如何设置定时任务？ crontab -e 编辑当前用户 crontab 文件，* * * * * command 分/时/日/月/星期

硬链接与软链接（符号链接）的底层区别？ 硬链接是同一inode的多个入口，不能跨文件系统，不能指向目录，删除源不影响；软链接是新inode存储路径字符串，指向源文件路径，源删除则失效（高亮闪烁）。

硬链接为什么不能跨文件系统？

• 硬链接指向的是 inode，而 inode 号只在当前文件系统内有意义。每个文件系统都有自己的 inode 表，另一个文件系统里的同一个 inode 号不代表同一个文件。
• 软链接保存的是路径字符串，解析时按路径重新查找目标文件，所以可以跨文件系统

如何查看文件被哪个进程占用？ lsof filename

Linux系统结构，主要目录作用？

分层的树形结构，主要目录作用：

• /bin 存放常用的用户命令，如ls、cp等，普通用户和管理员均可使用。
• /sbin 存放系统管理员使用的管理命令，如ifconfig、reboot等。
• /etc 存放系统配置文件和子目录，例如网络配置文件/etc/hosts和DNS配置文件/etc/resolv.conf。
• /home 用户的主目录，每个用户都有一个以用户名命名的子目录。
• /root 超级用户（root）的主目录，仅供系统管理员使用。
• /lib和/lib64 存放系统的共享库文件，类似于Windows的DLL文件，几乎所有程序都依赖这些库。
• /usr 存放用户应用程序和文件，包括/usr/bin（用户命令）、/usr/sbin（管理员命令）和/usr/local（本地安装的软件）。
• /var 存放动态数据，如日志文件（/var/log）、邮件（/var/mail）和临时文件（/var/tmp）。
• /tmp 存放临时文件，系统重启后会清空。
• /dev 存放设备文件，例如硬盘（/dev/sda）和终端（/dev/tty）。
• /proc 虚拟文件系统，存储内核和进程信息，例如CPU信息（/proc/cpuinfo）和内存信息（/proc/meminfo）。
• /sys 类似于/proc，用于存储设备和内核模块的信息。
• /boot 存放启动相关文件，包括内核和引导加载器配置文件。
• /media和/mnt 用于挂载外部设备，如U盘和光驱。
• /opt 存放第三方软件或可选应用程序。
• /run 存储系统运行时的信息，系统重启后会清空。

如何查看文件类型？

ls -l 看第一列

• -：普通文件
• d：目录文件
• b：块设备文件（一般位于/dev，以块为单位进行读写的特殊设备文件，通常用于硬盘、光盘和U盘等存储设备）
• c：字符设备文件（一般位于/dev，允许用户按字节顺序与设备交互，例子包括键盘、鼠标、串口和终端设备）
• s：套接字文件
• p：管道文件
• l：链接文件（软链接）

su命令作用、参数？

作用：切换用户。主要参数：

• - / -l / --login 模拟完整登录，加载目标用户环境
• -c "cmd" 以目标用户执行一条命令后退出
• -s shell 指定使用的 shell
• -m / -p 保留当前环境变量（不重置）
• -g group 指定主组
• -G group 指定附加组

su user和su - user区别？

用 su user 跑脚本可能因 PATH 不对找不到命令；生产脚本建议用 su - user -c "cmd"。

2. 进程管理#

1
us 高 → top 看进程 → perf/火焰图
2
sy 高 → vmstat 看 cs/in → strace
3
wa 高 → iostat -x 1 → 看 %util / await
4
si 高 → mpstat -P ALL 1 → 看是否单核 → 调 RPS/RSS/多队列
5
st 高 → 找云厂商 / 换宿主机

3. 内存与存储#

4. 网络#

如何查看网络连接和监听端口？ netstat -tunlp 或 ss -tunlp（ss更快）。

netstat 常用参数 / -tunlp 分别代表什么

• -a (—all): 显示所有的网络连接和监听端口。
• -t (—tcp): 仅显示TCP连接。
• -u (—udp): 仅显示UDP连接。
• -n (—numeric): 显示IP地址和端口号，而不是尝试解析域名和服务名。
• -l (—listen): 显示监听中的端口
• -p (—programs): 显示哪个进程正在使用哪个套接字或网络端口。
• -x (—unix): 仅显示Unix域套接字连接。
• -r (—route): 显示路由表。
• -i (—interfaces): 显示网络接口信息。
• -s (—statistics): 显示网络协议的统计数据。

如何抓包/监听80端口数据？

tcpdump -i eth0 port 80 -w capture.pcap。

• -i：指定接口
• -w：保存到文件

如何测试网络连通性？ ping 测试连通性；telnet/nc 测试端口。

如何追踪数据包？ tracert 追踪数据包经过的路由路径，一层层显示路径。

常见的TCP内核参数调优（sysctl）？ net.ipv4.tcp_tw_reuse=1（允许复用TIME_WAIT）、net.ipv4.tcp_fin_timeout=30（缩短FIN超时）、net.core.somaxconn=65535（监听队列最大长度，Nginx配合backlog）。

如何配置IP？

1
# 持久化配置
2
# Ubuntu 系统，可以调整 /etc/network/interface
3
iface eth0 inet static
4
    address 192.168.1.100
5
    netmask 255.255.255.0
6
    gateway 192.168.1.1
7
# 然后重启网络服务
8
sudo systemctl restart networking

如何配置DNS？

1
sudo sh -c 'echo "nameserver 8.8.8.8" >> /etc/resolv.conf'

如何查看IP/DNS？

• IP 看 ip addr 的 eth0，DNS 看 cat /etc/resolv.conf 下的 nameserver
• DNS 常规为8.8.8.8，阿里云ECS默认100.100.2.136或138

5. 系统管理与启动#

Linux系统从开机到登录的启动流程？ 上电复位 → BIOS/UEFI自检 → 引导加载程序（GRUB，GNU GRand Unified Bootloader）→ 内核加载 → 挂载根文件系统 → init进程（Systemd）→ 运行级别（SysV）/目标（systemd） → 用户登录。

Load Average是什么？怎么看？ 系统平均负载，表示单位时间内处于运行或不可中断状态的进程数。top或uptime查看三个时间点（1/5/15分钟）。

如何排查服务器性能瓶颈？ top看整体负载 → vmstat看CPU/内存/swap → iostat看磁盘I/O → netstat/iftop看网络。

什么是服务？服务和进程区别？

进程是操作系统资源调度的单位；服务是”被托管、可启停、可自愈、有生命周期管理”的长期运行进程，在后台持续运行、独立于用户会话，通常称为“守护进程”（Daemon）。

Systemd与Init的区别？

• Systemd并行启动、按需启动、支持socket/DBus激活；
• SysV init串行启动，依赖 /etc/init.d 目录下的脚本。

如何查看服务？

Systemd 服务：

1
systemctl --type=service
2
systemctl status xxx 看具体服务
3
systemctl start/restart/stop

SysV 服务：

1
service --status-all
2
service xxx status

6. 其他/操作系统#

进程/线程区别？

• 内存分配
  • 进程：资源分配的基本单位，拥有独立的内存空间
  • 线程：CPU调度的基本单位，共享进程的资源
• 切换开销
  • 进程：大，有独立代码和数据段
  • 线程：小，只维护独立的堆栈和程序计数器
• 稳定性
  • 进程：隔离性更强，某个进程崩溃不会影响其他进程
  • 线程：弱，线程共享进程资源，崩溃可能导致整个进程异常
• 安全性
  • 进程：有独立内存空间，安全性高
  • 线程：共享内存空间，存在数据竞争和线程安全问题，需要同步/互斥机制
• 补充：MySQL 多线程，PostgreSQL/Oracle 多线程

并发/并行区别？

• 并发（Concurrency）：逻辑上的“同时”。单核CPU通过时间片轮转快速切换，看起来像是同时处理多个任务，本质是交替执行（强调结构，处理多件事）。
• 并行（Parallelism）：物理上的“同时”。多核CPU在同一时刻真正地执行多个任务（强调执行，同时做多件事）。

死锁的四个条件

用户态与内核态是什么？如何切换？

• 用户态：用户态下的程序只能访问受限的内存，不能直接访问硬件设备。用户态程序的执行权限较低，不能执行特权指令。

• 内核态：内核态下的程序可以访问所有的内存和硬件设备，具有最高的执行权限。内核态程序可以执行特权指令，如设置时钟、内存管理等。

用户态和内核态之间的切换是通过系统调用、异常和中断来实现的。

• 系统调用：用户态程序通过系统调用请求操作系统提供的服务，从而切换到内核态。例如，内存分配函数*malloc()会调用sbrk()*系统调用，从而切换到内核态。
• 异常：当CPU在执行用户态程序时发生异常（如缺页异常），会触发从用户态切换到内核态。
• 中断：当外围设备完成用户请求的操作后，会向CPU发出中断信号，CPU会暂停当前用户态程序的执行，转而执行中断处理程序，从而切换到内核态。

听说过 CFS 吗？ CFS（Completely Fair Scheduler，完全公平调度器）用于Linux系统中普通进程的调度。vruntime，红黑树结构，有利于交互式进程。听说过 CFS 吗？（Linux ） - 面试鸭 | 2026最新面试题+详细答案解析

ps 常用参数

• -A：显示所有进程。
• -e：与 -A 效果相同，显示所有进程。
• -a：显示所有终端上的进程，包括其他用户的进程。
• -x：显示没有控制终端的进程。
• -u：以用户为主的格式显示进程信息。
• -f：显示完整格式的进程信息，包括 UID、PPID 等。
• -l：以长格式显示进程信息。
• -o：自定义输出格式，例如 ps -o pid,cmd 仅显示进程 ID 和命令。
• —sort：按指定字段排序，例如 —sort=-%cpu 按 CPU 使用率降序排列。