题目转载自：

大部分都自己做的，部分参考了原帖博主的答案

 

1、LINUX系统软件安装和卸载的常见方法

①yum方式：

yum install   安装

yum remove 卸载（不推荐此种方式，会将待卸载的软件包一并卸载掉）

②rpm方式

rpm -i  安装

rpm -e 卸载（忽略依赖加上--nodeps）

③编译安装的卸载

cd命令进入编译后的软件目录，即安装时的目录，执行make uninstall命令即可；或者直接删除安装目录

 

2、Windows和LINUX常用的远程连接工具有那些

命令行远程连接：secureCRT 、putty、Xshell 等

图形远程连接：linux下Xmanager、VNC，Windows下的mstsc（远程桌面）等

3、如何修改LINUX的IP地址、网关和主机名

简单，略

 

4、编写脚本实现以下功能；

   每天早上5点开始做备份
   要备份的是/var/mylog里所有文件和目录可以压缩进行备份
   备份可以保存到别一台器上192、168、1、2 FTP帐号 aaa 密码 bbb
   要示每天的备份文件要带有当天的日期标记

cat /server/scripts/backup.sh

#!/bin/bash

mkdir /backup && cd /backup
tar zcf backup_$(date +%F).tar.gz /var/mylog
ftp -n << EOF
open 192.168.1.1
user aaa bbb
put backup_$(date +%F).tar.gz
close
bye
EOF

 添加定时任务

crontab -e

00 05 * * * /bin/bash /server/scripts/backup.sh &>/dev/null

5、IPTABLES相关命令

iptables -F                     //清除所有规则，不会处理默认的规则

iptables -X                     //删除用户自定义的链
iptables -Z                     //链的记数器清零
iptables -N                     //添加一个自定义的链
iptables -X                     //删除一个自定义的链
iptables -L -n                  //以数字格式打印所有规则
iptables -L -n --line-numbers   //以数字格式打印所有规则并显示行号 

iptables -A INPUT -p tcp --dport 80 -j DROP       //添加规则到指定链的结尾

iptables -I INPUT -p tcp --dport 80 -j DROP       //添加规则到指定链的开头
iptables -I INPUT 2 -p tcp --dport 80 -j DROP     //添加规则到指定链的第二行
iptables -D INPUT -p tcp --dport 80 -j DROP       //删除指定链的指定规则
iptables -D INPUT 2                               //删除指定链的第二条规则
iptables -A INPUT -s 10.0.0.104 -j DROP           //根据源地址封禁
iptables -I INPUT -p icmp --icmp-type 8 -j DROP   //禁PING包
iptables -I INPUT -p icmp -j DROP                 //禁所有ICMP协议
iptables -A INPUT ! -p tcp -j ACCEPT              //匹配指定协议外的所有协议
iptables -A INPUT -s 10.0.0.14 -j ACCEPT          //匹配主机源IP
iptables -A INPUT ! -s 10.0.0.14 -j DROP          //匹配主机源IP
iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT        //匹配网段
iptables -A INPUT -p udp --dport 53               //匹配单一端口

 

6、mysql相关的题

  新安装MYSQL后怎样提升MYSQL的安全级别

答：

一、

删除test数据库：drop database test;

删除不用的用户：drop user 'root'@'::1'; 
                           drop user ''@'centos6-2';
                           drop user ''@'locaohost';
或全部删除，添加管理员：delete from mysql.user;
grant all privileges on *.* to system@'localhost' identified by '123456' with grant option;  
二、 对用户设置较复杂密码并严格指定对应账号的访问IP（可在mysql库中user表中指定用户的访问可访问IP地址，root限制为只允许本地登陆）
三、开启二进制查询日志和慢查询日志
四、mysql安装目录及数据目录权限控制：给mysql安装目录读取权限，给mysql日志和数据所在目录读取和写入权限

五、修改mysql默认端口，linux下可以通过iptables来限制访问mysql端口的IP地址

 

MYSQL的主从原理，怎么配置文件

主从同步简单原理：

主库开启记录binlog日志（增删改记录），从库通过IO线程与主库通信获取binlog，然后调用SQL线程写到自己的数据库

配置步骤

1、配置master的my.cnf

[mysqld]
log-bin = mysql-bin
server-id = 1  
开启mysqlbinlog并保证master和slave的server-id不一样，slave的log-bin可开可不开，当slave需要做其他slave的master时，也就是级联时，需要开启log-bin，并同时增加log-slave-updates参数
检测master开启log-bin是否成功mysql -uroot -p123456 -e "show variables like 'log_bin'"

2、在master上添加slave的连接用户

grant replication slave on *.* to 'rep'@'10.10.13.%' identified by "111";

3、备份master的数据，在slave上导入

[root@master tmp]#mysqldump -uroot -p123456 -A -B --master-data=1 --single-transaction --events | gzip > /tmp/all.sql.gz
[root@slave /]#scp 10.10.13.91:/tmp/all.sql.gz /tmp
[root@slave /]#gzip -d /tmp/all.sql.gz
[root@slave /]#mysql -uroot -p123456  -S /mysql/3308/mysql.sock < /tmp/all.sql

4、启动slave

配置slave的my.cnf
[mysqld]
replicate_wild_ignore_table=mysql.%       #不同步mysql库
重启slave数据库服务
注意，不要在master上配置binlog-do-db, binlog-ignore-db, replicate-do-db, replicate-ignore-db这四个参数，因为他们并非想象中可靠，参考

登陆slave：mysql -uroot -p123456 -S /mysql/3308/mysql.sock

CHANGE MASTER TO
MASTER_HOST='10.10.13.91',
MASTER_PORT=3306,
MASTER_USER='rep',
MASTER_PASSWORD='111',

start slave;           启动slave

show slave status\G    看到Slave_IO_Running: Yes和Slave_SQL_Running: Yes，表示主从同步配置成功

 

 为MYSQL添加一个用户

语法：GRANT <权限> ON <库>.<表> TO '用户主机名' identified by "密码";

 
 
7、WINDOWNS相关的问题
  你是否对WINDOWNS系统打过补丁，如果有100台你会怎么做

如果都加域的话  使用域控制器分发补丁即可， 如果公司没有域环境的话，可以安装360企业版，每台客户端都安装360企业版客户端，使用360企业版控制中心分发补丁

 

8、显示/test目录下的所有目录

答：

ls -ld /test/*

 

9、将文件/etc/a 下中除了 b文件外的所有文件压缩打包放到/home/a下，名字为a.gz

tar zcf /home/a/a.gz  /etc/a/* --exclued=b

 

10、一个脚本赋予执行权限的命令及选项

chmod +x  *.sh

4、umask 022代表什么意思

代表创建文件的初始权限为644   创建目录的初始权限为755

 

5、如何查看某进程所打开的所有文件

lsof -p 进程PID
 

6、获取eth0网卡上80端口的数据包信息

 tcpdump -i eth0 port 80

7、删除 /a/b下的所有文件及目录
rm -rf /a/b/*

8、常用的网络管理工具（5种以上）
ifconfig  netstat ss  iftop ntop ping  traceroute  nslookup dig telnet等

 

9、ftp、https、smtp、pops、ssh的端口号

ftp主动模式   传输数据20  交互21

ftp被动模式   传输数据端口随机  交互21

https 443

smtp  25
pops  110
ssh    22

 

10、如何在windows server 2003/2008上开启支持内存3-4G

在我的电脑上单击鼠标右键，选择属性，点击“高级”标签，点击【启动和故障恢复】下的“设置”按钮，点击“编辑”按钮，将Boot.ini文件的最后一行后面添加一个开关 “/PAE”（不带引号），保存后重新启动机器即可    顺便说一句2008有64位的系统····不需要安装32位

11、请用iptables控制来自192.168.1.2主机的80端口请求

iptables -A INPUT -s 192.168.1.2 -p tcp --dport 80 -j ACCEPT

12、请用shell脚本创建一个组class、一组用户，用户名为stdX X从01-30，并归属class组

#!/bin/bash

groupadd class
for i in `seq -w 30`
do
   useradd std$i -g class
done

 

13、在mysql客户端查询工具中，如何获取当前的所有连接进程信息

show full processlist\G

14、如何删除已满的数据库日志信息

在my.cnf中的[mysqld]段下面加入：expire-logs-days=7（设置自动清除7天前的logs），重启mysql；

或者登录，mysql，执行：purge binary logs to 'mysql-bin.000003';          #删除bin-log(删除mysql-bin.000003之前的而没有包含mysql-bin.000003)
如果是mysql主从环境的，删除日志，语句格式如下：　
PURGE {MASTER | BINARY} LOGS TO ‘log_name’
PURGE {MASTER | BINARY} LOGS BEFORE ‘date’