Linux云计算面试&学习必备知识汇总(三)

每天学习一点linux云计算知识，日积月累就会成功。

Linux云计算必备知识（三)

01. 命令别名的作用，设置永久有效的命令别名

别名的作用：为需要频繁使用而又冗长的命令行建立一个更短、更好记的命令字

# vim /etc/bashrc

alias 别名='实际命令行'

02. 红帽7系列防火墙服务预设的安全区域public、trusted、drop的作用和特点

public区域：为默认区域，只允许针对本机的 SSH 服务，其他都拒绝

trusted区域：对本机的任何访问都被允许

drop区域：访问本机的任何数据包都会被拒绝

03. SELinux是什么，对Linux系统有什么影响，当前修改及查看SELinux状态的命令

SELinux机制：基于内核的安全增强机制，能够为Linux系统中的文档、进程等对象提供一套预设的保护规则

对Linux系统的影响：在强制保护的模式下，即便是root也不能违反其保护规则（除非更改或回避规则）

setenforce、getenforce

04. 设置RHEL7防火墙默认区域为trusted，如何操作？

firewall-cmd --set-default-zone=trusted

05. 在RHEL7系统中，常用于搭建邮件服务器的软件是什么

postfix

06. 用户收发邮件所使用协议是什么，这协议使用的端口号是多少

用户发送邮件：SMTP端口为25

用户收邮件：POP3与IMAP 端口号分别为110与143

07. 请利用mail命令非交互式发一封邮件，收件人：[email protected]，发件人：[email protected]，邮件正文为“hello”，邮件主题为“firstmail

echo hello | mail -s firstmail -r [email protected] [email protected]

08. 为数据库用户授权, 允许用户lisi从本机访问，具有查询权限，密码为atenorth，查询的数据库为nsd

GRANT select ON nsd.* TO lisi@localhost IDENTIFIED BY 'atenorth'；

09. 查询在nsd数据库中user表中的信息，user表中字段为name与pass，查询user表中pass字段值为123的记录，请写出数据库查询语句

SELECT * FROM nsd.user WHERE pass='123';

10. 配置httpd网站服务器时，快速添加新的虚拟主机

1）为每一个虚拟主机建立一份独立的配置文件，放到/etc/httpd/conf.d/目录下，配置文件名称以.conf结尾

2）配置 <VirtualHost IP地址:端口号> .. .. </VirtualHost> 区段标记，其中使用语句ServerName指定站点名称，使用DocumentRoot指定网页目录

3）然后重新启动httpd服务

11. 基于httpd架设一个安全Web站点的条件

安装 mod_ssl 模块软件包

提供可用的网站证书、密钥并部署到正确的位置

修改 /etc/httpd/conf.d/ssl.conf 配置文件，指定站点名、网页目录、证书及密钥的路径

12. 动态网页与静态网页的区别，基于httpd要支持PHP程序、Python程序需要具备的条件

静态网页：浏览器访问到的网页文件 就是 服务端提供的网页文件

动态网页：浏览器访问到的网页文件 是 由服务端指定的程序动态生成的网页文件

支持PHP程序：安装 httpd、php 软件包

支持Python程序：安装 httpd、mod_wsgi软件包，并在配置站点时添加程序调用别名（WSGIScriptAlias）

13. NFS指的是什么，与EXT4、XFS主要区别

NFS，Network File System：文档资源存放在其他主机的目录上，网络文件系统

EXT4、XFS：文档资源存放在本机已格式化好的分区等设备上，本地文件系统

14. 参调整SELinux开关策略，查看所有SELinux布尔值的命令

getsebool -a

15. 配置NFS共享需要修改的配置文件

/etc/exports

16. 什么是shell脚本，使用shell脚本有什么好处

Shell脚本：集合了很多命令行、能够完成特定任务的、可以按照顺序批量反复去执行的文件

Shell脚本的优势：将重复的任务流程化、将复杂的任务简单化、将人工干预的任务自动化

17. 在Shell中定义变量名有哪些要求

变量名有字母、下划线、数字组成，不能以数字开头

18. 如何将echo hello的输出信息，变成错误输出

echo hello > &2

19. 预定义变量$？如何运用

该变量储存了上一条命令的返回值，如果为0则上命令运行成功，如果非0则上命令运行不成功

20. SSH免密码登录

创建并部署SSH密钥

使用 ssh-keygen 生成密钥对

使用 ssh-copy-id 将公钥部署到 KVM 服务器

21. ssh使用的端口号是多少

22

22. 为/root文件夹做一个快捷方式admin，放在/data下。操作命令为

ln -s /root /data/admin

23. 设置文档的访问权限时，数值777、755、700、644、600、000各自表示何种权限

777 ==》rwxrwxrwx

755 ==》rwxr-xr-x

700 ==》rwx------

644 ==》rw-r--r--

600 ==》rw-------

000 ==》---------

24. 简述Linux目录/、/boot、/home、/root、/bin、/dev、/etc的用途

/：整个Linux文件系统的根目录

/boot：存放系统内核、启动菜单配置等文件

/home：存放普通用户的默认家目录（同名子目录）

/root：管理员的家目录/bin、/sbin：存放系统命令、可执行的程序

/dev：存放各种设备文件

/etc：存放各种系统配置、系统服务配置文件

25. 将/root/linux.zip解压缩到/data下的命令是什么

unzip /root/linux.zip -d /data

26. 在vim命令模式中，输入什么可以删除光标之后的内容

d$或者C

27. 在vim命令模式中，输入什么可以删除当前行内容，输入什么可以复制当前行内容

dd

yy

28. 简述从源代码编译安装软件的基本过程，其中每个环节的用途、命令工具

tar 解包：将下载的源码包解压释放

./configure 配置：建立安装清单（指定安装目录、需要的功能等）

make 编译：根据安装清单将源代码文件制作成二进制的可执行程序文件或相关模块

make install 安装：将可执行文件、相关模块、配置、文档等安装到系统中

掌握v2rayng注册全攻略：从零开始实现安全网络访问

在信息浪潮汹涌的数字化时代，网络已成为我们生活中不可或缺的一部分。然而随之而来的网络安全威胁和隐私泄露风险也日益凸显——据最新统计，全球每年因网络攻击导致的经济损失高达数万亿美元，个人隐私数据泄露事件更是层出不穷。在这样的背景下，如何保护自己的网络隐私、突破不合理访问限制，成为每个互联网用户必须面对的重要课题。

v2rayng作为一款基于先进V2Ray核心技术的Android平台代理工具，正以其卓越的性能和可靠的安全性，成为众多用户实现安全上网的首选解决方案。它不仅能够有效保护用户的网络隐私，还能帮助用户突破各种网络访问限制，让互联网真正回归开放、自由、安全的本质。

深入解析v2rayng的核心价值

v2rayng并非简单的网络代理工具，而是一个集多种协议支持、灵活配置选项和用户友好界面于一体的综合性网络安全解决方案。其核心技术基于V2Ray项目，这是一个被全球网络安全专家广泛认可的开源项目，以其出色的抗干扰能力和稳定的连接性能著称。

该工具支持包括VMess、Shadowsocks、Socks等多种协议，每种协议都有其独特的优势和适用场景。VMess协议作为V2Ray的核心协议，提供了强大的加密和认证机制；Shadowsocks协议则以轻量级和高效率见长；用户可以根据自己的具体需求和网络环境，选择最适合的协议类型。

更重要的是，v2rayng具有高度的配置灵活性。用户不仅可以自定义路由规则，还可以设置多个出站协议，实现流量的智能分流。这种设计使得v2rayng不仅能够用于普通的科学上网需求，还能满足企业级用户的复杂网络访问需求。

详细注册与配置指南

第一步：获取v2rayng应用程序

由于Google Play商店的政策限制，v2rayng通常需要通过官方GitHub仓库或可信的第三方平台获取。用户访问v2rayng的官方GitHub发布页面，可以找到最新的稳定版本发布。下载前务必验证文件的SHA256哈希值，确保应用程序的完整性和安全性。

对于Android设备，需要先在系统设置中启用"允许来自未知来源的安装"选项。这一步骤虽然增加了安装的复杂度，但实际上是Android系统提供的重要安全机制，能够防止恶意软件的自动安装。

第二步：理解账号体系本质

需要特别强调的是，v2rayng本身并不需要注册用户账号——这是一个常见的误解。v2rayng作为客户端工具，其作用是连接V2Ray服务器，而真正需要注册的是V2Ray服务提供商提供的服务器访问账号。

这种设计实际上增加了用户的隐私保护级别，因为用户不需要在客户端工具中提交任何个人信息，所有的认证过程都在用户与服务器提供商之间直接完成。

第三步：获取V2Ray服务器账号

获取可靠的V2Ray服务器账号是整个过程中最关键的一步。用户有两种主要选择：付费服务和免费服务。

付费服务通常提供更稳定的连接质量、更快的网络速度、更好的技术支持和更高的安全性保障。选择付费服务时，建议用户优先考虑那些接受加密货币支付、提供无日志政策并且有良好口碑的服务商。

免费服务虽然成本为零，但往往在稳定性、速度和安全性方面存在不足。某些免费服务可能通过其他方式盈利，如投放广告或收集用户数据，因此需要谨慎选择。

注册服务器账号时，通常需要提供电子邮箱地址用于接收配置信息和服务通知。建议使用ProtonMail、Tutanota等注重隐私保护的邮箱服务，避免使用主要个人邮箱，以最大限度保护隐私。

第四步：配置v2rayng客户端

获得服务器配置信息后，用户可以通过多种方式将其导入v2rayng：

手动输入适合对V2Ray配置有深入理解的进阶用户，可以逐项填写服务器地址、端口、用户ID、额外ID、加密方式、传输协议等参数。

配置链接导入是最为便捷的方式，服务提供商通常会生成特定的订阅链接，用户只需在v2rayng中添加订阅链接即可自动获取所有服务器配置。

二维码扫描提供了另一种便捷的配置方式，特别适合在移动设备上快速配置。

配置文件导入允许用户直接导入已有的JSON格式配置文件，适合需要频繁切换多个配置的用户。

完成配置后，建议先进行连接测试，确保所有参数正确无误。v2rayng提供了详细的连接状态信息，用户可以实时查看连接速度、延迟和数据传输量。

深度使用技巧与优化建议

成功连接只是开始，要充分发挥v2rayng的潜力，还需要掌握一些高级技巧：

路由规则配置允许用户自定义流量分流策略，可以设置直连国内网站、通过代理访问国外网站等规则，既提高访问速度，又节省流量。

多服务器负载均衡配置使v2rayng能够自动在多个服务器之间分配流量，提高整体连接的稳定性和速度。

传输协议优化允许用户根据网络环境选择最合适的传输协议和伪装类型，有效应对各种网络限制措施。

定期更新机制确保用户始终使用最新版本的v2rayng，获得最新的功能改进和安全更新。

全面解答常见疑问

v2rayng是否合法使用？ v2rayng作为工具本身是完全合法的，其合法性取决于具体用途。用户应确保使用方式符合所在地法律法规，主要用于保护隐私和访问公开学术资源等合法目的。

为什么需要定期更换配置？ 长期使用同一配置可能增加被识别和限制的风险。定期更新服务器配置和订阅链接是保持稳定访问的重要措施。

如何评估服务器质量？ 除了基本的ping值测试，还应评估在不同时间段的速度稳定性、丢包率、支持的同时连接数等指标。优质的服务商会提供实时监控和定期质量报告。

企业用户如何部署？ 对于企业用户，可以考虑自建V2Ray服务器，这样能够完全控制数据流和安全性。需要专业的技术人员负责服务器的维护和更新。

精彩点评

v2rayng代表了现代网络隐私保护工具的发展方向——将强大的技术能力与用户友好的体验完美结合。它不像某些技术产品那样追求功能的堆砌，而是在保持核心功能强大的同时，极大地降低了使用门槛。

这种设计哲学值得称道：它既满足了技术爱好者对自定义和控制的渴望，又照顾了普通用户对简便操作的需求。更重要的是，v2rayng坚持开源透明的发展模式，让每个用户都可以验证其安全性和可靠性，这在这个充斥着闭源商业软件的时代显得尤为珍贵。

从更深层次看，v2rayng不仅仅是一个工具，更是对网络自由和隐私权这一基本权利的技术捍卫。它赋予普通用户对抗大规模监控和不合理网络限制的能力，使每个人都能在数字世界中保护自己的边界。

然而，工具的价值最终取决于使用者的智慧和责任感。v2rayng提供的是一把钥匙，如何正确使用这把钥匙，既享受技术带来的便利，又承担起相应的社会责任，是每个用户都需要认真思考的问题。

在数字化生存日益成为现实的今天，掌握像v2rayng这样的工具，已经不再是技术爱好者的专利，而逐渐成为每个注重网络隐私和安全用户的必备技能。通过本文的详细指导，希望您不仅能成功注册和使用v2rayng，更能深入理解其背后的技术原理和设计理念，成为一名负责任、有意识的数字公民。

网络世界既充满机遇也布满挑战，而有了v2rayng这样的可靠工具相伴，我们既能勇敢探索数字边疆的无尽可能，也能确保自己的隐私和安全得到充分保障。这或许正是技术最美好的价值体现——赋予人们更多自由，同时提供坚实保护。