codezhong

Sre Interview Questions

2026/04/15 共 4427 字，约 13 分钟

SRE运维面试题全解析：从理论到实践

情境与背景

作为一名SRE工程师，面试是职业发展的重要环节。面试官通常会从系统知识、工具使用、问题解决能力等多个维度考察候选人。本文基于真实面试场景，整理了高频面试题，并提供结构化的解析，帮助你快速掌握核心知识点，从容应对面试挑战。

核心面试题解析

1. 如何判断一个进程是否为多线程？

问题分析：多线程进程在系统资源管理和性能优化中具有重要意义，了解如何识别多线程进程是SRE工程师的基础技能。

判断方法：

  • 使用 pstree -p 命令：查看进程树结构，括号中的数字为线程ID，子进程前带有 {} 表示线程
    pstree -p | grep zabbix
# 输出示例：
# `-zabbix_agent2(5352)-+-{zabbix_agent2}(5361)
#                      |-{zabbix_agent2}(5362)
#                      |-{zabbix_agent2}(5363)
#                      |-{zabbix_agent2}(5364)
#                      |-{zabbix_agent2}(5376)
#                      `-{zabbix_agent2}(5390)
  • 使用 ps aux 命令：查看进程状态，状态列中的 l 表示多线程
    ps aux | grep zabbix
# 输出示例：
# zabbix      5352  0.0  0.5 1695696 21944 ?       Ssl  13:42   0:00 /usr/sbin/zabbix_agent2 -c /etc/zabbix/zabbix_agent2.conf

    注：状态列中的 Ssl 表示该进程是多线程的（l 标志）

2. 你写过哪些类型的Shell脚本？

问题分析：Shell脚本是SRE工程师自动化运维的重要工具，通过脚本类型可以了解候选人的技术广度和实际经验。

脚本分类：

  • 部署类：Kubernetes、Nginx、MySQL、Zabbix等服务的自动化部署脚本
  • 优化类：系统参数调优、服务性能优化脚本
  • 安全类：系统安全加固、漏洞扫描脚本
  • 备份类：数据备份、配置文件备份脚本
  • 监控类：自定义监控指标采集、告警脚本
  • 业务类：根据特定业务需求编写的自动化脚本

3. Zabbix架构详解

问题分析：Zabbix是企业级监控系统的主流选择，了解其架构对于SRE工程师至关重要。

Zabbix架构组成：

  • Zabbix Server：核心组件，负责接收、处理和存储监控数据
  • Zabbix Agent：部署在被监控主机上，收集本地数据并发送给Server
  • Zabbix Proxy：可选组件，用于分布式环境，减轻Server压力
  • 数据库：存储监控数据和配置信息（通常使用MySQL）
  • Web界面：提供可视化监控数据和配置管理

数据流：Agent → (Proxy) → Server → 数据库 → Web界面

4. iptables表与链

问题分析：iptables是Linux系统中重要的防火墙工具，了解其表链结构是网络安全的基础。

五表五链：

  • 表（Tables）：
    • filter：默认表，用于过滤数据包
    • nat：用于网络地址转换
    • mangle：用于修改数据包标记
    • raw：用于处理原始数据包
    • security：用于强制访问控制
  • 链（Chains）：
    • INPUT：处理进入本机的数据包
    • OUTPUT：处理从本机发出的数据包
    • FORWARD：处理转发的数据包
    • PREROUTING：在路由前处理数据包
    • POSTROUTING：在路由后处理数据包

5. 四层与七层代理的区别

问题分析：代理技术是网络架构中的重要组成部分，了解不同层级代理的特点有助于设计合理的网络架构。

对比分析：

特性四层代理七层代理
工作层级OSI模型的传输层（TCP/UDP）OSI模型的应用层（HTTP/HTTPS）
识别内容基于IP地址和端口基于URL、HTTP头、Cookie等应用层信息
性能高（仅处理数据包头部）相对较低（需要解析应用层协议）
功能简单负载均衡、端口转发内容路由、SSL卸载、缓存、WAF等高级功能
代表产品LVS、HAProxy（四层模式）Nginx、HAProxy（七层模式）、Apache

6. 存储类型详解

问题分析：存储是系统架构的重要组成部分，不同存储类型适用于不同场景。

存储类型：

  • DAS（直连存储）：
    • 特点：直接连接到服务器，如本地硬盘
    • 优势：性能高，延迟低
    • 适用场景：需要高性能的应用，如数据库
  • NAS（网络附加存储）：
    • 特点：通过网络连接，使用文件系统协议（NFS、SMB）
    • 优势：易于共享，管理简单
    • 适用场景：文件共享、备份存储
  • SAN（存储区域网络）：
    • 特点：通过专用网络连接，提供块级存储（如iSCSI）
    • 优势：高性能，可扩展性强
    • 适用场景：企业级存储、虚拟化环境

7. 网络设备基础

问题分析：网络设备是构建企业网络的基础，了解其功能和工作原理对于SRE工程师至关重要。

核心设备：

  • 路由器：
    • 工作层级：OSI模型的网络层（3层）
    • 核心功能：路由转发，维护路由表
    • 路由表来源：静态路由、动态路由（RIP、OSPF、BGP等路由协议）
  • 交换机：
    • 工作层级：OSI模型的数据链路层（2层）
    • 核心功能：MAC地址学习，数据包转发
    • 重要特性：VLAN（虚拟局域网），用于隔离广播域和冲突域

8. 源代码构建工具

问题分析：不同编程语言有各自的构建工具，了解这些工具是SRE工程师进行应用部署的基础。

构建工具：

  • Java：Maven
    mvn clean package -Dmaven.test.skip=true
  • Go：
    go build
  • Python：
    python3 xxx.py
  • C/C++：
    ./configure && make && make install
  • 容器化：Docker
    docker build -t image-name .

9. SRE工程师岗位职责

问题分析：了解SRE的核心职责有助于明确职业定位和发展方向。

核心职责：

  • 应用发布：负责应用的部署、发布和回滚
  • 变更管理：系统优化、版本升级、架构调整、资源扩缩容
  • 故障管理：快速发现、定位和解决系统故障
  • 监控体系：设计和维护监控系统，确保系统可靠性
  • 自动化：开发和维护自动化工具，提高运维效率
  • 性能优化：识别和解决系统性能瓶颈

10. MySQL日志与主从复制

问题分析：MySQL是企业级数据库的主流选择，了解其日志系统和复制机制对于数据库运维至关重要。

MySQL日志：

  • 二进制日志（Binary Log）：记录所有数据修改操作，用于备份和复制
  • 慢查询日志（Slow Query Log）：记录执行时间超过阈值的SQL语句
  • 错误日志（Error Log）：记录MySQL服务器的错误信息
  • 中继日志（Relay Log）：主从复制中从服务器接收的二进制日志
  • 通用查询日志（General Query Log）：记录所有SQL语句

MySQL主从复制：

  • 原理：
    • 两个角色：主服务器（Master）和从服务器（Slave）
    • 两个日志：二进制日志（Master）和中继日志（Slave）
    • 三个线程：Dump线程（Master）、IO线程（Slave）、SQL线程（Slave）
  • 配置步骤：
    1. 主服务器配置：
      • 设置 server_id
      • 启用二进制日志
      • 创建复制用户并授权
      • 备份数据
    2. 从服务器配置：
      • 设置 server_id
      • 启用 read_only
      • 还原主服务器备份
      • 执行 CHANGE MASTER TO 命令
      • 启动复制：START SLAVE

11. Linux常用命令分类

问题分析：Linux命令是SRE工程师的日常工具，掌握常用命令是必备技能。

命令分类：

  • 系统管理：systemctl、top、free、df、uname
  • 文件操作：ls、cp、mv、rm、mkdir、find
  • 权限管理：chmod、chown、chgrp
  • 磁盘管理：fdisk、parted、mkfs、mount
  • 进程管理：ps、kill、pkill、pgrep
  • 网络管理：ifconfig、ip、ping、netstat、ss
  • 文本处理：grep、sed、awk、cat、tail

12. HTTP协议与响应码

问题分析：HTTP是Web应用的基础协议，了解其工作原理和响应码对于排查Web应用问题至关重要。

HTTP协议：

  • 版本：HTTP/1.0、HTTP/1.1、HTTP/2、HTTP/3
  • 工作原理：基于请求-响应模型，使用TCP连接
  • 报文结构：
    • 请求报文：请求行、请求头、空行、请求体
    • 响应报文：状态行、响应头、空行、响应体

HTTP响应码：

  • 1xx：信息性状态码，表示请求已接收，需要继续处理
  • 2xx：成功状态码，表示请求已成功处理
    • 200 OK：请求成功
  • 3xx：重定向状态码，表示需要进一步操作才能完成请求
    • 301 Moved Permanently：永久重定向
    • 302 Found：临时重定向
  • 4xx：客户端错误状态码，表示客户端请求有误
    • 401 Unauthorized：未授权
    • 404 Not Found：资源不存在
  • 5xx：服务器错误状态码，表示服务器处理请求时出错
    • 500 Internal Server Error：服务器内部错误

13. 监控系统组成

问题分析：监控系统是保障系统可靠性的重要工具，了解其组成对于设计和维护监控体系至关重要。

监控系统组成：

  • 数据采集：通过Agent、API等方式收集系统和应用指标
  • 数据存储：时序数据库（如InfluxDB、Prometheus）存储监控数据
  • 数据展示：仪表盘（如Grafana）可视化监控数据
  • 告警系统：基于阈值或异常检测触发告警
  • 告警处理：告警路由、升级和处理流程
  • 事件管理：事件关联、聚合和处理

14. 脚本开发经验

问题分析：脚本开发能力是SRE工程师自动化运维的核心技能，通过具体案例可以了解候选人的实际能力。

脚本类型：

  • Shell脚本：部署脚本、监控脚本、备份脚本等
  • Python脚本：自动化工具、数据处理、API调用等

示例场景：

  • 编写自动化部署Kubernetes集群的脚本
  • 开发自定义监控指标采集脚本
  • 实现数据库备份和恢复自动化

15. Zabbix监控配置

问题分析：Zabbix是常用的监控系统，了解其配置流程对于实际运维工作至关重要。

监控配置流程：

  • 监控主机或通用应用：
    1. 安装Zabbix Server（包含MySQL数据库和Web界面）
    2. 在被监控主机上安装Zabbix Agent
    3. 配置Agent连接到Server
    4. 在Zabbix Server Web界面添加主机
    5. 关联对应的监控模板（包含内置监控项）
  • 自定义应用监控：
    1. 编写自定义监控脚本或命令
    2. 在Zabbix Agent配置文件中添加自定义监控项
    3. 在Zabbix Server Web界面创建自定义监控模板
    4. 关联模板到目标主机
    5. 配置告警规则

总结与建议

SRE运维面试考察的不仅是技术知识，更是解决问题的能力和思维方式。通过本文的系统化解析，希望能帮助你构建完整的知识体系，在面试中脱颖而出。

面试准备建议：

  1. 理论与实践结合：不仅要了解概念，更要通过实际操作加深理解
  2. 构建知识体系：将零散的知识点组织成系统化的知识结构
  3. 培养问题解决能力：遇到问题时，按照分析、定位、解决的思路处理
  4. 关注技术趋势：了解DevOps、容器化、云原生等前沿技术
  5. 模拟面试场景：通过模拟面试练习，提高表达能力和应变能力

记住，面试是展示自己能力的机会，保持自信和专业，相信你一定能取得理想的结果！

文档信息

Search

    Table of Contents