2026年國企自動化運維筆試試題（含答案）

2026年國企自動化運維筆試試題（含答案）一、單項選擇題（共20題，每題1分，共20分）1.在自動化運維體系中，下列哪個概念通常用于描述“基礎設施即代碼”（IaC）的核心思想？A.將服務器配置信息存儲在關系型數據庫中。B.使用腳本一次性配置環境，之后不再變更。C.使用版本控制系統管理和提供基礎設施的配置。D.通過圖形化界面手動配置所有服務器。答案：C2.Ansible與SaltStack、Puppet等配置管理工具相比，一個顯著區別是：A.Ansible僅支持Windows系統。B.Ansible采用無代理（Agentless）架構，通過SSH協議通信。C.Ansible不能使用YAML格式編寫劇本（Playbook）。D.Ansible不具備冪等性。答案：B3.在Prometheus監控系統中，用于定義報警規則的文件通常是：A.prometheus.ymlB.alert.rulesC.rules.ymlD.alertmanager.yml答案：B4.使用Docker時，以下哪個命令可以基于Dockerfile構建鏡像？A.dockercreateimageB.dockerbuild-t<image_name>.C.dockerrun--build<image_name>D.dockerimagemake-fDockerfile答案：B5.在Kubernetes中，最小的部署和管理單元是：A.NodeB.ServiceC.PodD.Deployment答案：C6.關于CI/CD流水線，以下描述錯誤的是：A.CI（持續集成）強調開發人員頻繁地將代碼集成到主干。B.CD（持續部署）意味著所有通過測試的變更都會自動部署到生產環境。C.自動化測試是CI/CD流水線中的重要環節。D.CD（持續交付）意味著代碼可以隨時可靠地發布到生產環境，但發布決策可能涉及手動觸發。答案：B（持續部署是全自動的，持續交付是具備可隨時發布的能力，但發布可能手動觸發）7.在Linux系統中，用于查看系統實時進程狀態，并可按CPU、內存等資源使用率排序的命令是：A.psauxB.netstat-tulnpC.topD.vmstat1答案：C8.Zabbix代理（Agent）的工作模式不包括：A.主動模式（Active）B.被動模式（Passive）C.混合模式（Hybrid）D.廣播模式（Broadcast）答案：D9.日志收集系統ELKStack中，“L”代表的組件是：A.LinuxB.LogspoutC.LogstashD.Fluentd答案：C10.Python的`paramiko`庫主要用于：A.并行計算B.SSH協議連接與操作C.Web框架開發D.數據可視化答案：B11.在Git版本控制中，將暫存區（Stage）的內容提交到本地倉庫的命令是：A.gitadd.B.gitcommit-m“message”C.gitpushoriginmasterD.gitmergefeature答案：B12.以下哪個協議默認用于SNMP（簡單網絡管理協議）的通信端口？A.TCP53B.UDP161C.TCP443D.UDP514答案：B13.關于容器與虛擬機的區別，以下說法正確的是：A.容器直接運行在宿主機內核上，而虛擬機需要運行完整的客戶機操作系統。B.容器比虛擬機提供了更強的隔離性和安全性。C.一臺物理機只能運行一種類型的容器。D.容器鏡像通常比虛擬機鏡像體積更大。答案：A14.在自動化運維中，灰度發布（金絲雀發布）的主要目的是：A.提高服務器硬件利用率。B.降低新版本發布帶來的風險，通過小流量驗證新版本。C.完全替代藍綠發布。D.加快代碼編譯速度。答案：B15.使用`awk`命令處理文本`data.txt`，打印第一列和第三列的命令是：A.awk‘{print0,B.awk‘{print1,C.sed‘s/13//g’data.txtD.cut-d““-f1,3data.txt答案：B16.在HTTP狀態碼中，“503ServiceUnavailable”通常表示：A.客戶端請求語法錯誤B.服務器內部錯誤C.請求的資源未找到D.服務器當前無法處理請求（如過載或維護）答案：D17.以下哪個工具常用于在Linux服務器之間進行安全的文件傳輸？A.telnetB.ftpC.scpD.ping答案：C18.在Python中，用于創建和管理虛擬環境的模塊是：A.pipenvB.virtualenvC.condaD.以上都是常用工具或模塊答案：D19.Nginx作為反向代理服務器，其核心優勢不包括：A.高并發連接處理能力B.低內存消耗C.內置強大的動態網頁處理能力（如JSP）D.靈活的負載均衡策略答案：C（Nginx擅長靜態資源和反向代理，動態處理通常轉發給后端應用服務器）20.在數據庫運維中，“慢查詢日志”主要用于：A.記錄所有成功連接的客戶端信息。B.記錄執行時間超過指定閾值的SQL語句。C.記錄數據庫的啟動和關閉信息。D.記錄所有數據修改操作。答案：B二、多項選擇題（共10題，每題2分，共20分。每題至少有兩個正確選項，多選、少選、錯選均不得分）1.以下哪些是主流的容器編排工具？A.DockerSwarmB.ApacheMesosC.KubernetesD.OpenStack答案：A,B,C2.下列哪些是JenkinsPipeline中常用的步驟（Step）？A.`sh`(執行shell命令)B.`git`(從版本庫拉取代碼)C.`input`(等待用戶輸入)D.`email`(發送郵件)答案：A,B,C,D3.關于Prometheus的數據模型，以下描述正確的有：A.核心數據指標類型包括：Counter（計數器）、Gauge（儀表盤）、Histogram（直方圖）、Summary（摘要）。B.每個時間序列由指標名稱（MetricName）和一組標簽（Labels）唯一標識。C.數據存儲采用行式存儲。D.查詢語言為PromQL。答案：A,B,D（Prometheus采用自定義的列式存儲格式）4.以下哪些手段可以提升系統的安全性？（自動化運維角度）A.對所有服務器使用統一的、復雜的初始密碼。B.使用Ansible等工具批量部署系統和應用的安全補丁。C.通過配置管理工具統一關閉不必要的服務和端口。D.實現基于SSH密鑰的無密碼登錄后，禁用所有密碼登錄方式。答案：B,C,D5.在Linux系統性能分析中，`vmstat`命令可以查看的信息包括：A.進程、內存、交換分區狀態B.磁盤I/O活動C.CPU使用情況（用戶態、系統態、空閑等）D.網絡連接狀態答案：A,B,C6.以下屬于基礎設施即代碼（IaC）工具的有：A.TerraformB.AnsibleC.AWSCloudFormationD.Grafana答案：A,B,C7.Zabbix監控系統支持以下哪些監控方式？A.Agent監控B.SNMP監控C.JMX監控（Java應用）D.IPMI監控（硬件）答案：A,B,C,D8.一個高可用的Web集群架構可能包含以下哪些組件？A.負載均衡器（如Nginx,HAProxy）B.應用服務器集群（如Tomcat實例組）C.共享會話存儲（如Redis）D.分布式文件存儲（如NFS,Ceph）答案：A,B,C,D9.關于`rsync`命令，以下說法正確的有：A.可以實現本地或遠程文件的增量同步。B.`-a`參數是歸檔模式，包含遞歸、保持屬性等。C.`-v`參數顯示詳細信息，`-z`參數啟用壓縮傳輸。D.只能用于Linux系統之間的同步。答案：A,B,C10.在自動化運維實踐中，版本控制（如Git）應管理的對象通常包括：A.應用程序源代碼B.基礎設施配置代碼（如AnsiblePlaybook,Terraform配置）C.持續集成流水線定義文件（如Jenkinsfile）D.生產服務器的數據庫內容答案：A,B,C三、填空題（共10題，每題1分，共10分）1.在Kubernetes中，用于暴露Pod的網絡服務，提供穩定IP地址和負載均衡的抽象對象是______。答案：Service2.完整的日志解決方案ELKStack中，負責數據搜索和分析的組件是______。答案：Elasticsearch3.在Python中，用于發送HTTP請求的常用第三方庫有______和requests。答案：urllib（或urllib3）4.Docker容器鏡像的聯合文件系統層技術，常見的有OverlayFS和______。答案：AUFS（或DeviceMapper，Btrfs等，填一個即可）5.AnsiblePlaybook使用______語言編寫。答案：YAML6.在Prometheus配置中，`scrape_interval:15s`表示抓取目標指標數據的間隔時間為______秒。答案：157.Linux中，用于修改文件或目錄權限的命令是______。答案：chmod8.在網絡診斷中，用于測試網絡連通性和延遲的命令是______。答案：ping9.Git中，用于查看當前工作區狀態（哪些文件被修改、暫存等）的命令是______。答案：gitstatus10.在Shell腳本中，`$?`特殊變量用于獲取______。答案：上一個命令的退出狀態（或返回值）四、簡答題（共5題，每題6分，共30分）1.簡述在自動化運維中，使用配置管理工具（如Ansible）相比手動運維的主要優勢。答案要點：（1）一致性：確保所有服務器配置完全相同，避免“雪花服務器”問題。（2）可重復性：一鍵重現整個環境，便于開發、測試、生產環境的一致性。（3）版本控制與審計：配置代碼化，變更可追蹤、可回滾。（4）效率與規模：批量、快速地部署和配置成百上千臺服務器。（5）減少人為錯誤：自動化執行減少手動操作失誤。2.描述Dockerfile中`COPY`指令和`ADD`指令的主要區別。答案要點：`COPY`指令僅支持將構建上下文中的本地文件或目錄復制到鏡像中。`ADD`指令在`COPY`功能基礎上，增加了兩個特性：（1）源路徑可以是URL，Docker引擎會下載該URL的資源并復制到鏡像中。（2）如果源路徑是一個本地壓縮文件（如tar、gzip、bzip2等），`ADD`指令會自動將其解壓到目標路徑。在大多數只需要復制本地文件的場景下，推薦使用更簡單透明的`COPY`指令。3.請解釋Prometheus中的“拉取”（Pull）模型與Zabbix等傳統監控工具的“推送”（Push）模型有何不同，并簡述Pull模型的優缺點。答案要點：不同：Prometheus主動向配置好的目標（Target）發起HTTP請求拉取（Scrape）指標數據（Pull）。ZabbixAgent等傳統方式通常由被監控端主動將數據發送給監控服務器（Push）。Pull模型優點：（1）集中控制抓取頻率和目標；（2）更容易判斷監控目標是否存活；（3）天然防止被監控端過量推送數據壓垮服務器。Pull模型缺點：（1）需要被監控端暴露HTTPmetrics接口；（2）對于生命周期短的臨時任務（如批處理作業）監控不便，通常需要配合Pushgateway。4.在CI/CD流水線中，“構建產物”（Artifact）指的是什么？為什么需要管理構建產物？答案要點：定義：構建產物是指在CI/CD流水線的構建階段生成的可交付物，如編譯后的JAR/WAR包、Docker鏡像、二進制可執行文件、安裝包等。管理原因：（1）一致性：確保后續測試、部署階段使用的是與構建時完全相同的產物，避免因重新構建引入差異。（2）可追溯性：每個產物都可以關聯到特定的代碼提交版本，便于問題追蹤和回滾。（3）效率：避免在不同環境重復執行耗時的構建過程，只需傳遞和部署同一產物。5.簡述KubernetesDeployment對象的主要作用。當更新Deployment中的容器鏡像版本時，Kubernetes默認的滾動更新策略是如何工作的？答案要點：主要作用：Deployment提供了對Pod和ReplicaSet的聲明式更新。用戶描述應用的期望狀態（如副本數、使用的鏡像版本），Deployment控制器以受控速率將實際狀態變更至期望狀態。主要功能包括部署、滾動更新、回滾、擴縮容。默認滾動更新過程：（1）創建一個使用新鏡像版本的ReplicaSet，并逐步增加其Pod副本數（默認每次增加25%）。（2）同時，逐步減少舊版本ReplicaSet的Pod副本數（默認每次減少25%）。（3）此過程持續進行，直到所有Pod都替換為新版本，且舊ReplicaSet副本數為0。在整個過程中，確保可用Pod數量不低于期望副本數的75%（默認`maxUnavailable=25%`,`maxSurge=25%`），以保證服務不中斷。五、應用題（共2題，每題10分，共20分）1.場景題：某國企內部有一個核心業務系統部署在10臺CentOS7應用服務器上。現需要編寫一個AnsiblePlaybook，批量完成以下操作：（1）在所有服務器上創建一個名為`appadmin`的用戶，并為其配置sudo權限（無需密碼執行所有命令）；（2）將本地的公鑰文件`/root/.ssh/id_rsa.pub`分發到所有服務器的`appadmin`用戶`~/.ssh/authorized_keys`文件中，實現密鑰登錄；（3）在所有服務器上安裝并啟動NTP服務（包名：ntp），并設置為開機自啟。請寫出這個Playbook的核心內容（YAML格式）。答案：```yamlname:批量配置應用服務器用戶與基礎服務hosts:app_servers#假設主機組名為app_serversbecome:yes#提權執行tasks:name:創建appadmin用戶user:name:appadminstate:presentcreate_home:yesshell:/bin/bashname:為appadmin配置sudo免密copy:dest:/etc/sudoers.d/appadmincontent:'appadminALL=(ALL)NOPASSWD:ALL'validate:'visudo-cf%s'name:確保appadmin用戶.ssh目錄存在file:path:/home/appadmin/.sshstate:directoryowner:appadmingroup:appadminmode:'0700'name:分發公鑰實現密鑰登錄copy:src:/root/.ssh/id_rsa.pubdest:/home/appadmin/.ssh/authorized_keysowner:appadmingroup:appadminmode:'0600'name:安裝NTP服務yum:name:ntpstate:presentupdate_cache:yesname:啟動NTP服務并設置開機自啟service:name:ntpdstate:startedenabled:yes```2.故障分析與命令題：監控告警顯示，生產環境一臺Linux服務器的磁盤使用率超過90%。登錄服務器后，你需要快速定位是哪個目錄或文件占用了大量空間，并進一步檢查是否有大量日志文件導致（假設應用日志存