linux基础简答题
扇区及其4个主分区的原因
在第一个扇区中，保存着引导记录和分区信息，容量为512bytes，主引导记录（相当于MBR）446 bytes，分区表64bytes，记录每个分区信息要16bytes，所以只剩下16*4，4个主分区了， 但是可以在主分区下分成若干个逻辑分区。
磁盘的演变：
以前老式的磁盘：每个磁道的扇区空间都一样，这样外磁道整个弧长要大于内部的扇区弧长，因而其磁记录密度就要比内部磁道的密度要小。最终，导致了外部磁道的空间浪费。
Zoned-bit recording（ZBR 区位记录）是一种物理优化硬盘存储空间的方法：通过将更多的扇区放到磁盘的外部磁道而获取更多存储空间。导致外磁道快，因为外磁盘转一圈，读得扇区数多
ext4文件系统由三部分组成：文件名， inode，block
inode包含文件的元信息，存储文件属性，说有以下内容：
* 文件的字节数
* 文件拥有者的User ID
* 文件的Group ID
* 文件的读、写、执行权限
* 文件的时间戳，共有三个： ctime，mtime，atime
*文件的类型
其中没有文件的创建时间
ctime（change time ）指inode上一次文件属性变动的时间
mtime（modified time）指文件内容上一次变动的时间
atime（access进入 time）指文件上一次打开的时间
stat /etc/passwd 查看某个文件的inode信息
df -i 查看磁盘中inode使用情况
inode节点不够的时候不能创建文件
block是 文件系统 中最小的存储单位，块大小产常见的是1kb或4kb（windows）
扇区 是 磁盘 中最小的存储单位
block设置大：效率高，利用率低。
block设置小：效率低，利用率高。
软硬链接的区别：
①默认不带参数的情况下，ln创建的是硬链接，带-s参数的ln命令创建的是软链接。
②硬链接文件与源文件的inode节点号相同，而软链接文件的inode节点号，与源文件不同，
③ln命令不能对目录创建硬链接，但可以创建软链接。对目录的软链接会经常使用到。
④删除软链接文件，对源文件和硬链接文件无任何影响。
⑤删除文件的硬链接文件，对源文件及软链接文件无任何影响。
⑥删除链接文件的源文件，对硬链接文件无影响，会导致其软链接失效（红底白字闪烁状）。
⑦同时删除源文件及其硬链接文件，整个文件才会被真正的删除。
⑧很多硬件设备的快照功能，使用的就是类似硬链接的原理。
⑨软链接可以跨文件系统，硬链接不可以跨文件系统。
Linux系统下目录及文件颜色的含义
蓝色：目录
绿色：可执行文件
红色：压缩文件
黄色：设备文件
浅蓝色：链接文件
系统运行模式/etc/inittab
0 halt 代表：关机模式
1 singel user代表：单用户模式（例如root的密码忘记了，可以在该模式下完成密码的找回）
2 multiuser没有NFS网络共享的多用户模式（NFS：network file system）
3 full multiuser代表的是命令行模式（一般生产环境都是使用的该模式）
4 unused暂时没有被使用
5 xll代表的是 桌面模式（该模式是用户常见桌面操作 常见的桌面程序有 gnome kde）
6 reboot代表重启
Systemctl status /start/stop/restart/enable(自启动)/disable sshd/httpd.service
linux的单用户模式
有点类似windows的安全模式，只启动最基本的系统，网络服务、系统服务等都不启动。
1. 启动系统，待系统启动到grub或lilo（现在一般是grub）引导菜单时，安方向键展开隐藏的菜单，找到系统当前引导项；
2. 把光标定位在该选项上按下字母“e”键进入这个引导的编辑状态；
3. 该选项通常有三行语句，用光标选中以“Kernel”开头的那一行；
4. 然后按下字母“e”键进入这一行的编辑状态；
5. 在该行行尾加个空格，键入数字1或single（表示单用户模式），然后按回车回到原来的界面；
6. 按下字母“b”键开始引导；
7. 单用户模式引导完成后，会有#提示符，表示已拥有超级用户权限，在#后执行需要的命令即可进行相关的操作。
执行脚本的3种方法：
Chmod u+x abc.sh
./abc.sh
2、Sh abc.sh
3、Source abc.sh
重定向的说明
>或1> 输出重定向：把前面输出的东西输入到后边的文件中，会删除文件原有内容。
>>或1>> 追加重定向：把前面输出的东西追加到后边的文件中，不会删除文件原有内容。
<或<0 输入重定向：输入重定向用于改变命令的输入，指定输入内容，后跟文件名。
<<或<<0 输入重定向：后跟字符串，用来表示“输入结束”，也可用ctrl+d来结束输入。
2> 错误重定向：把错误信息输入到后边的文件中，会删除文件原有内容。
2>> 错误追加重定向：把错误信息追加到后边的文件中，不会删除文件原有内容。
标准输入（stdin）：代码为0，使用<或<<。
标准输出（stdout）:代码为1，使用>或>>。正常的输出。
标准错误输出（sederr）：代码为2，使用2>或2>>。
特殊：
2>&1就是把标准错误重定向到标准输出（>&）。
>/dev/null 2>&1 等价于 1>/dev/null 2>/dev/null
linux系统的启动过程
BIOS(基本输入输出系统)
- 1. 检查硬件，即计算机硬件是否满足运行基本条件。(如果硬件有问题主板会发出有频率的蜂鸣，启动终止);
- 2. 查找软盘、光盘或硬盘的引导装在程序(指引导记录，即MBR);
- 3. 将引导装在程序(MBR)载入内存，将控制权交给MBR.
- 加载并执行GRUB
读取MBR，并引导
MBR位于启动盘第一扇区(一般为/dev/hda或者/dev/sda)
MBR共有512位由三部分组成：
① 1-446bit 主引导加载程序信息
② 447-510bit 存放分区表
③ 511-512bit 存储MBR有效标记
grub引导菜单（boot loader）
- 加载并执行内核以及initrd镜像
GRUB会让你选择启动的内核
GRUB会通过配置文件找到内核及Initrd镜像，initrd镜像含有内核所需的基本模块驱动
加载kernel
- 1. 挂载根文件系统；
- 2. 运行/sbin/init程序，初始化系统环境；
由于init是被linux第一个执行的程序，所以它的进程号为1.
在根系统被挂载之前，initrd被内核作为一个临时文件系统，内核启东市展开改initrd加载根驱动，在驱动的补充下挂载根分区.
启动init，设置级别
- 根据/etc/inittab设定linux的运行级别
执行脚本程序
u 根据运行级别，执行对应级别的程序
u init执行用户层文件/etc/rc.d/rc.sysinit，它做的工作非常多，包括设定PATH、设定网络配置（/etc/sysconfig/network）、启动swap分区、设定/proc等等
u 执行/etc/rc.d/rc.local
在一切初始化后，linux留给用户进行个性化的地方
u 执行/bin/login程序，进入登录状态
系统权限分级管理
① 收集以及制定用户和权限的匹配信息，原则是给于最小权限，但是又能完成所承担的工作职责。
② 各个用户组设置对应权限，用什么给什么，精细到每一条指令上根据分组情况。
③ 创建规划权限分组的用户.添加相关用户组。并修改etc/sudoers配置文件。
④ 增加sudo的权限开放，确定相关用户加入如soduers权限列表，并详细设置所开放权限内容，并选择是否需要密码的相关执行权限开放。（注意ALL权限,以及密码修改权限设置）。
⑤ 不建议先给all权限，后面排除。建议使用白名单。
⑥实战调试测试相关权限是否正确配置完成。
⑦编写操作说明，及相关注意事项。
⑧调试完毕，邮件周知所有相关人员系统权限设置生效，并附带操作说明及相关注意事项。
Linux系统优化的步骤。
⑴登录系统:不使用root登录，通过sudo授权管理，使用普通用户登录。
⑵禁止SSH远程：更改默认的远程连接SSH服务及禁止root远程连接。
⑶时间同步：定时自动更新服务器时间。
⑷配置yum更新源，从国内更新下载安装rpm包。
⑸关闭selinux及iptables（iptables工作场景如有wan ip，一般要打开，高并发除外）
⑹调整文件描述符数量，进程及文件的打开都会消耗文件描述符。
⑺定时自动清理/var/spool/clientmquene/目录垃圾文件，防止节点被占满（c6.4默认没有sendmail，因此可以不配。）
⑻精简开机启动服务（crond、sshd、network、rsyslog）
⑼Linux内核参数优化/etc/sysctl.conf，执行sysct -p生效。
更改字符集，支持中文，但是还是建议使用英文，防止乱码问题出现。
⑾锁定关键系统文件（chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab 处理以上内容后，把chatter改名，就更安全了。）
⑿清空/etc/issue，去除系统及内核版本登陆前的屏幕显示。
生产场景对linux系统进行合理规划分区
分区的根本原则是简单、易用、方便批量管理。根据服务器角色定位建议如下：
①单机服务器：如8G内存，300G硬盘
分区： /boot 100-200M，swap 16G，内存大小8G*2，/ 80G，/var 20G（也可不分），/data 180G（存放web及db数据）
优点：数据盘和系统盘分开，有利于出问题时维护。
RAID方案：视数据及性能要求，一般可采用raid5折中。
②负载均衡器（如LVS等）
分区：/boot 100-200M，swap 内存的1-2倍，/ ，
优点：简单方便，只做转发数据量很少。
RAID方案：数据量小，重要性高，可采用RAID1
③负载均衡下的RS server
分区： /boot 100-200M，swap 内存的1-2倍，/
优点：简单方便，因为有多机，对数据要求低。
RAID方案：数据量大，重要性不高，有性能要求，数据要求低，可采用RAID0
④数据库服务器mysql及oracle如16/32G内存
分区：/boot 100-200M，swap 16G，内存的1倍，/ 100G，/data 剩余（存放db数据）
优点：数据盘和系统盘分开，有利于出问题时维护,及保持数据完整。
RAID方案：视数据及性能要求主库可采取raid10/raid5，从库可采用raid0提高性能（读写分离的情况下。）
⑤存储服务器
分区：/boot 100-200M，swap 内存的1-2倍，/ 100G，/data(存放数据)
优点：此服务器不要分区太多。只做备份，性能要求低。容量要大。
RAID方案：可采取sata盘，raid5
⑥共享存储服务器（如NFS）
分区：/boot 100-200M，swap 内存的1-2倍，/ 100G，/data(存放数据)
优点：此服务器不要分区太多。NFS共享比存储多的要求就是性能要求。
RAID方案：视性能及访问要求可以raid5,raid10,甚至raid0（要有高可用或双写方案）
⑦监控服务器cacti,nagios
分区：/boot 100-200M，swap 内存的1-2倍，/
优点：重要性一般，数据要求也一般。
RAID方案：单盘或双盘raid1即可。三盘就RAID5，看容量要求加盘即可。
一台主机无法上网的排查步骤
①首先确定物理链路是否联通正常。
②查看本机IP，路由，DNS的设置情况是否达标。
③telnet检查服务器的WEB有没有开启以及防火墙是否阻拦。
④ping一下网关，进行最基础的检查，通了，表示能够到达服务器。
⑤测试到网关或路由器的通常情况，先测网关，然后再测路由器一级一级的测试。
⑥测试ping公网ip的通常情况（记住几个外部IP），
⑦测试DNS的通畅。ping出对应IP。
⑧通过以上检查后，还在网管的路由器上进行检查。
localhost和127网段的区别
localhost也叫local，是本地服务器，不会解析成ip，不受网卡和网络防火墙的限制。
127网段，A类地址，被保留作为换回接口地址，一般是用127.0.0.1，它是通过网卡传输，也就收到其限制，但是他不需要域名解析。