第3章：Linux基础命令与系统管理高频面试

🧩 通用回答框架：命令类题目四步法

🔍 追问路径图：文件权限专项

📌 问答卡片 1：文件权限管理

面试题：如何修改一个文件的所有者和权限？请举出一个生产环境中的典型案例。

简短示例：

# 将 app.log 的所有者改为 webadmin 组改为 webgroup
sudo chown webadmin:webgroup /var/log/app.log
# 设置权限为 rw-r----- (640)
chmod 640 /var/log/app.log
# 验证
ls -l /var/log/app.log

追问：

• chmod 的符号模式（u+x, g-w, o=r）和数字模式（750）如何换算？
• 如果目录有多层，如何递归修改而不错改权限？
• 特殊权限 SUID 对文件安全性有什么影响？

📌 问答卡片 2：进程管理

面试题：CPU 使用率过高时，你怎么定位并处理？请描述完整步骤。

简短示例：

# 1. 查看进程列表，按 CPU 排序
top -o %CPU
# 或使用 ps aux --sort=-%cpu | head -5

# 2. 确认进程 PID 后，查看详细资源
cat /proc/[PID]/status

# 3. 如果确认异常进程，发送信号终止
kill -9 [PID]     # 强制终止（慎用）
kill -15 [PID]    # 优雅停止（推荐）

# 4. 或者通过 systemd 管理
systemctl stop service-name

追问：

• kill -9 和 kill -15 的区别？什么场景下必须用 -9？
• 僵尸进程如何产生？怎么清理？
• 如何让一个进程在终端关闭后继续运行？nohup vs screen vs systemd？

📌 问答卡片 3：系统启动流程

面试题：Linux 系统从加电到登录界面经历了哪些阶段？请简述 systemd 启动目标。

简短示例：

启动阶段：
1. BIOS/UEFI → 引导加载程序（GRUB2）
2. 内核加载 → 初始化硬件、挂载根文件系统
3. systemd 作为第一个进程（PID 1）启动
4. systemd 解析 default.target → multi-user.target 或 graphical.target
5. 并行启动服务 → 到达登录提示

# 查看当前启动目标
systemctl get-default
# 切换启动目标（临时）
systemctl isolate multi-user.target

追问：

• 如何修改默认启动目标为命令行模式？
• systemd 服务单元（Unit）有哪些类型？如何编写一个简单的 .service 文件？
• 如果 systemd 卡在某个服务，如何进入紧急模式修复？

📋 命令排查流程（以“文件权限问题”为例）

1. 现象确认：用户反馈无法写入 /var/log/app.log，报错 Permission denied。
2. 检查权限：ls -l /var/log/app.log → 查看 owner、group、mode。
3. 检查进程用户：ps aux | grep app → 确认运行用户。
4. 临时修复：chmod 666 或 chown appuser:appgroup（根据最小权限原则）。
5. 根因分析：检查 umask、父目录权限、ACL。
6. 持久化方案：修改 systemd service 的 User= 和 UMask= 或调整日志配置。