AxianLTD 24 мар 2016 в 13:21

25 вопросов задаваемых на собеседовании системным администраторам Linux

6 мин

166K

IT-инфраструктура * Настройка Linux *

Комментарии 64

AxianLTD 24 мар 2016 в 13:27

Подскажите как?

pfactum 24 мар 2016 в 13:30

Я понимаю, конечно, что это перевод, но:

Вопрос:15 Как узнать, какие модуля ядра установлены в ОС Linux?
Ответ: Команда 'lsmod' выдает список установленных модулей ядра.

Ответ неверен. lsmod показывает загруженные, а не установленные модули.

AxianLTD 24 мар 2016 в 13:31

в оригинале индус пишет "installed" — варианты установленные, но видимо правильнее будет "загруженные". Вы правы. Исправлю

StamPit 24 мар 2016 в 22:02

Раньше установленные модули можно было удобно посмотреть при помощи modprobe -l, но сейчас, если память не изменяет, такой возможности нет.

pfactum 24 мар 2016 в 13:31

А это вообще deprecated:

Вопрос:18 Как просмотреть таблицу маршрутизации в Linux?
Ответ: Используя команды 'route -n' и 'netstat -nr' мы можем просмотреть таблицу маршрутизации в Linux.

Есть утилита ip для этого.

pfactum 24 мар 2016 в 13:32

Ну, всё равно это не к вам, наверное :). Просто задолбали рандомные мануалы от рандомных индусов.

НЛО прилетело и опубликовало эту надпись здесь

pfactum 25 мар 2016 в 09:39

Именно возрастом. Кодовую базу этих утилит давно забросили. Погуглите «net-tools deprecated», например.

НЛО прилетело и опубликовало эту надпись здесь

amarao 24 мар 2016 в 13:38

Катастрофа. Половина вопросов в стиле "какая команда делает магию? Команда /usr/bin/mkmkg" Про "установку патчей" с помощью yum'а, я вообще молчу. Вот так вот yum пошёл и поставил патчи, ага, ага. Можно мне вот этот патч установить с помощью yum'а?
Это не вопросы админу, это вопросы от скучающего админа нервному эникейщику, собеседующемуся на L1-саппорт, разбавленные вопросами, которые никто никогда не учит наизусть.
Хотите встречный хороший вопрос?
Дано:
sudo netstat -4lnp не показывает ни одного сервера на порту 80. При этом я коннекчусь на 127.0.0.1:80 и получаю ответ от веб-сервера. iptables пустые. 127.1/8 висит на lo, как и положено.
Объясните почему и как такое может быть.

НЛО прилетело и опубликовало эту надпись здесь

amarao 24 мар 2016 в 14:27

(я-то ответ знаю, это пример хорошего вопроса на собеседовании).
(В режиме продолжения беседы, собеседование-style): А почему приложение, слушающее на ipv6-tcp порту может принимать коннекты на ipv4-tcp? Почему приложение, слушающее на ipv4-tcp порту не может принимать соединения с ipv6-tcp порта?

a1ien_n3t 24 мар 2016 в 15:49

Потому что ipv4 может меть отображен в ipv6. Для отключение нужно выставить net.ipv6.bindv6only через sysctl

amarao 24 мар 2016 в 16:00

Да. Это пример хорошего вопроса на собеседование. Если бы этот вопрос был бы важен, моё уточнение было бы "а какой адрес в src увидит приложение, слушающее на ipv6, но получившее коннект от ipv4-адреса?".

angapov 24 мар 2016 в 20:09

ss — слишком неудобная замена netstat в части просмотра сокетов. Впрочем, это только мое личное мнение.

xandr0s 25 мар 2016 в 05:39

Я уже когда-то приводил похожий пример на бОльшем количестве соединений. ss заметно шустрее netstat (в debian-like, как минимум):

# time (netstat -an|grep ":80\ "|wc -l)
14176

real    0m0.180s
user    0m0.120s
sys     0m0.076s

# time (ss -an|grep ":80\ "|wc -l)
14231

real    0m0.059s
user    0m0.068s
sys     0m0.016s

НЛО прилетело и опубликовало эту надпись здесь

amarao 24 мар 2016 в 15:43

выше люди правильно сказали — в netstat'е вы видите, что кто-то слушает на ::80, т.е. ipv6. Почему при этом кто-то на ipv4 отвечает?

navion 24 мар 2016 в 16:07

Настроен какой-нибудь 6to4?

amarao 24 мар 2016 в 17:45

Нет. См. ответ ниже.

НЛО прилетело и опубликовало эту надпись здесь

amarao 24 мар 2016 в 17:47

Ну, слишком общие слова. По сути нет. И вопрос не про ipv6, а про суровые админские будни (потому что это может быть причиной "неработы" сервиса на ipv4 сокете).

varnav 25 мар 2016 в 07:44

Суровые админские будни для тех мест, где активно используется IPv6 на 80-м порту. То есть почти нигде.

amarao 28 мар 2016 в 07:18

Нет. ipv6 может не использоваться (и быть только на ::1/128 и на link-local адресах), и всё равно портить жизнь админам (потому что софт захотел слушать на ipv4 посредством слушания на ipv6, найди в netstat, так сказать).

StamPit 2 апр 2016 в 09:34

А чем он на :: портить жизнь-то будет? Поиск-то всё равно по порту обычно.

alterpub 24 мар 2016 в 17:32

Тебя бы устроил следующий ответ? =)

for pid in $(lsof -i :80 |awk '{print $2}' |sort | uniq |grep -v [P]ID); do ps axu| awk '{if($2 == '$pid') print $0 }'; done

amarao 24 мар 2016 в 17:47

Нет, потому что разные приложения могут слушать на 80ом порту разные интерфейсы. А в свежих линуксах даже диапазоны, что делает картинку ещё интереснее.

alterpub 24 мар 2016 в 22:02

Дак все верно, об этом и речь,, а первый вопрос по факту заключался в чтении мана, что достаточно тупо для вопроса на собеседование, читать в ИТ все умеют

TIEugene 25 мар 2016 в 02:28

Катастрофа. Половина вопросов в стиле «какая команда делает магию? Команда /usr/bin/mkmkg»
Согласен абсолютно.
Хотите встречный хороший вопрос? Дано: sudo netstat -4lnp…
Хотите встречный вопрос от юзера?
Вопросов ровно пяць:

интернет тормозит
локальная сеть тормозит
сервер томозит
компьютер тормозит
Ничего Не Работает

А вот теперь иди туда не знаю куда — и читай маны.

amarao 28 мар 2016 в 07:15

Вы хотите объяснить, что админ работает с начальником-идиотом, который не понимает чем занимается админ и ему нужно, чтобы всё работало и без дополнительных денег. Ну так это проблемы админа, который работает с начальником-идиотом.
Собеседование, кстати, работает в обе стороны. Я как минимум 3-4 конторы в своей жизни завернул после заданных мне вопросов, т.к. почувствовал уровень квалификации в коллективе и ожидания от меня в смысле компетенции.

a1ien_n3t 24 мар 2016 в 13:54

Спрятче ответы под кат, чтобы можно было себя проверить.

dmitry_dvm 24 мар 2016 в 14:02

Сейчас в каментах все разложат по полочкам, автор подправит ответы и можно будет юзать список как шпаргалку по линуху, красота.

CodeRush 24 мар 2016 в 14:22

Никогда не доверяйте dmidecode, т.к. таблицы SMBIOS могут быть заменены кем угодно и на что угодно. Большинство реализаций BIOS/UEFI выводят в них всякий мусор, любой DXE драйвер/модуль ядра может их перехватывать и изменять в них данные. Если можете им не пользоваться — пожалуйста, не пользуйтесь, говорю вам как человек, который эти таблицы заполняет.

angapov 24 мар 2016 в 20:11

а какая есть правильная тулза для просмотра информации о железе?

iscsi 25 мар 2016 в 10:34

ipmitool fru

iscsi 25 мар 2016 в 10:41

только вот, судя по исходникам, dmidecode и ipmitool fru ходят в одну и ту же область памяти за данными
"Beware that DMI data have proven to be too unreliable to be blindly trusted."
так что я бы в приступе паранойи посмотрел бы в lspci -vv

procfg 24 мар 2016 в 14:29

Вопрос:18 Как просмотреть таблицу маршрутизации в Linux?
Ответ: Используя команды 'route -n' и 'netstat -nr' мы можем просмотреть таблицу маршрутизации в Linux.
А еще есть команда ip r

navion 24 мар 2016 в 14:31

Сначала нужно создать pv (физический том) на пустом новом диске (например /dev/sdb) командой «pvcreate /dev/sdb» и затем, командой vgextend расширить группу

В эпоху виртуализации это плохой негодный ответ. Лучше сделать pvresize или воспользоваться утилитой от rekby.

eranthis 25 мар 2016 в 02:28

Там вопрос о расширении группы томов. К тому же ответ приведён неточный. Физический том можно не создавать — он будет создан неявно vgextend, если его нет.

navion 25 мар 2016 в 09:45

На практике обычно нужно расширить конкретный том, а составные тома хоть и безопаснее редактирования границ раздела с pvresize, но потом хрен разберёшь что где расположено и не каждый софт для бекапа их поддерживает.

scarab 24 мар 2016 в 14:46

Неудивительно, что раз автор оригинала — индус, то и вопросы индусские. Я бы, пожалуй, молча ушёл с собеседования, на котором бы попытались такие вопросы задавать. И да, я за 20 лет линукс-админства не знал о существовании утилиты dmidecode (задача определить аппаратную конфигурацию сервера однажды всплыла, но тогда я, помнится, нарыл всё нужное, просмотрев dmesg и /proc).
Критерий хорошего админа — не то, сколько команд и ключей он помнит наизусть. Хорошая память немного ускоряет работу, но вообще для этого есть мануалы. Критерий хорошего админа — это понимание внутреннего устройства системы.
Хороший вопрос был бы "расскажи максимально подробно, что происходит при загрузке Linux". Если кандидат сможет рассказать как SysV init, так и systemd-based загрузку — совсем хорошо. Пример про вебсервер на IPv6 выше в комментах тоже понравился. Вот оно — да, типично админские задачи.
А зубрить команды и ключи… брр. Я до сих пор мануал по LVM перечитываю каждый раз, как доводится что-то с дисками делать, потому что если полагаться только на память — можно однажды поиметь проблем :)

angapov 24 мар 2016 в 20:16

Согласен, умение находить, читать и, самое главное, понимать мануалы — главное качество админа.

Gorthauer87 24 мар 2016 в 15:14

Сплошные вопросы на зубрежку, в чем смысл? Я то думал, что будут спрашивать про демоны, процессы, сетевую подсистему, разграничение прав, виртуализацию и т.д. А на деле какая-то фигня.

inkvizitor68sl 24 мар 2016 в 15:37

Используя команды 'route -n' и 'netstat -nr' мы можем просмотреть таблицу маршрутизации в Linux.
Ну-ну, удачи. С -6 запустить не забудьте только потом.

Vasily_Pechersky 24 мар 2016 в 16:22

Хмм… Интересно, кто именно такие вопросы выбирает. Я занимаюсь администрированием *nix систем довольно много времени и сходу ответил только на половину вопросов…
Остальная мне как то реже встречается.
(Ну да, я всё ещё не выучил весь systemd и предпочитаю обходиться без LVM)

ILLIA 24 мар 2016 в 19:13

неплохая подборка https://github.com/chassing/linux-sysadmin-interview-questions

varnav 25 мар 2016 в 07:58

И вот это — как раз настоящая подборка, а не индусские вопросы на зубрёжку команд.

navion 25 мар 2016 в 10:24

Да тоже не фонтан, ни одного вопроса про SELinux и далеко от практики.
С ходу ответил на половину вопросов, хотя с линуксами сильно на вы и половину ответов узнал из недавно прочтённой книжки.
З.Ы. Что там имел ввиду под "level 0 backup"? В привычной модели 3-2-1 единственная копия данных считается единицей.

sledopit 24 мар 2016 в 20:51

Странные вопросы какие-то. В жизни всё веселее.
На собеседовании такие вопросы, конечно, не спросишь, но получилось забавно:

Пришли тут ко мне вчера индусы с просьбой помочь разобраться, почему команда не работает (Здесь они совершили не одну, как им казалось, а целых 2 ошибки. Каких?):
```
$ gzip ‒rf directory
gzip: ‒rf: No such file or directory
gzip: directory/ is a directory -- ignored
$ chmod -R 777 directory
$ gzip ‒rf directory
gzip: ‒rf: No such file or directory
gzip: directory/ is a directory -- ignored
```
Или вот тоже недавно столкнулся:
Разумеется каждый unix админ в курсе, что имена файлов хранятся в файле директории. Но совершенно внезапная вещь — это её размер. Что случается с размером директории если создать миллион файлов с длинным названием (чтобы места побольше было), а потом все их грохнуть? (:
И как с этим бороться?

win32asm 25 мар 2016 в 02:28

чувствую некоторую индусость. 8-)
по (1) — они правда хотели сжать все файлы внутре каталога, или всё-таки желали $ tar czf dir.tgz dir И зачем для этого делать всем внутри права 777? А сломалось оно небось потому что gzip заалиасен как-то так:alias gzip='gzip -f --'
по (2) — а как бороться с размером директории не снося ея нафиг? через tune2fs?

sledopit 25 мар 2016 в 08:24

Они правда хотели сжать все файлы внутри каталога. Но поскольку команда вернула ошибка, на всякий случай решили фигануть chmod'ом. Они считали это универсальным фиксом на все случаи жизни. Но изначальная проблема в том, что у них инструкция в ворде. И ворд "-" заменил на "‒". Что и привело ко всей этой фигне.
fsck -D может помочь. на самом деле достаточно забавная штука. уменьшение размера директории после удаления файлов тупо никто не реализовал, потому что считают, что овчинка не стоит выделки. Детали.

Wayfarer15 24 мар 2016 в 23:28

А как зарулить сериальный порт на сокет? Насколько я понимаю, что-то вроде такого:
netcat ipaddress port < /dev/ttyS0
(Если что, вопрос чисто практический, я не админ 'nix-ов ни разу.)

gbg 25 мар 2016 в 06:31

socat обладает самыми широкими возможностами:
socat tcp:192.168.0.1:10000 file:/dev/ttyS0,echo=0,b9600,nonblock,raw
socat может выступать как в роли клиента, так и в роли сервера, что очень даже удобно.

navion 25 мар 2016 в 10:27

А telnet по ssh через него можно отдавать?

gbg 25 мар 2016 в 11:20

Хотелось бы узнать более подробно, что и куда нужно зарулить. Но априори — можно.

navion 25 мар 2016 в 11:24

Тут подробно написано. На stackoverflow тоже есть несколько похожих вопросов, но все без ответов.

gbg 25 мар 2016 в 11:48

Для этого и socat не нужна:
ssh 192.168.0.1 "telnet 192.168.0.2"
сразу после логина на 127.0.0.1 произойдет запуск telnet и коннект на нужный хост.
Если же нужно держать открытый ssh-сокет, который пробрасывает в telnet — достаточно настроить у sshd telnet в качестве шелла, как это и сделано на ixbt.

Wayfarer15 25 мар 2016 в 20:44

Про socat я знаю. Хотелось бы пример правильного использования именно netcat (или аналогичной штуки для pipe сериального в TCP порт).

wOvAN 25 мар 2016 в 02:28

В случае необходимости все это гуглится за 5 минут. Какой смысл задавать такие вопросы на собеседовании.

white_wyrm 25 мар 2016 в 06:33

Сдается мне, это такой хитрый подход редхата — "покажите, что вы посетили все наши курсы до 10-го дана".
В большинстве случаев вполне достаточно знать, что некая возможность существует — а конкретные ключи всегда можно найти в манах или гугле.

the_big_jump 25 мар 2016 в 06:57

Нагуглить можно про всё, такими вопросами можно оценить имеющийся багаж знаний и способность мыслить и рассуждать.

RicoX 25 мар 2016 в 07:06

Имеющийся багаж — вряд-ли, большая часть вопросов используются хорошо если раз в год, рассуждать там тоже не нужно гугл и мне повезет или man, если по ключам, на такие редко нужные задачи, если админ с ними встречается обычно создается заметка. Для мыслить или рассуждать можно, например, дать готовую виртуалку со сломанным сервисом/сервисами и попросить починить, на худой конец распечатать tcpdump и попросить рассказать что происходит, если для админа в его работе важен сетевой стек. А примеры из статьи — это как собеседование на должность терапевта по знаниям названий продукции одной фармакомпании, доктор может знать все названия препаратов выпущенные за последние 50 лет, но ничерта не разбираться в болезнях, примерно такая аналогия.

scarab 25 мар 2016 в 09:11

доктор может знать все названия препаратов выпущенные за последние 50 лет, но ничерта не разбираться в болезнях

<зануда mode on>
Это, скорее, характерно не для доктора, а для аптечного фармацевта или провизора. Он эти препараты продаёт, он их знает наизусть, но о том, что они делают, он имеет представление только типа "а посоветуйте что-нибудь от поноса".
<зануда mode off>
А работа врача, кстати, очень похожа на работу админа. И там, и там нужно понимание внутренних принципов работы системы, при этом знать детально все препараты врачу не надо, потому что их один хрен регулярно выпускают новые и для этого есть справочники типа Видаля.

Garr 29 мар 2016 в 03:57

Из моего опыта в забугорье:
что происходит от момента включения компьютера до логин скрина? по пунктам
как добавить/убрать дисковое пространство?
отличия sudo и su?
как узнать открытые файлы в системе? кем открыты что на пример не доступа?
дисковое пространство 100%, удалили большой файл (лог на пример). Места меньше не стало. Почему и как лечить?
чем swap раздел отличается от swap файла?
положкние файлов конфигурации сети, хоста, итп?
как добавить что-то в автозагрузку?
что происходит при нехватке памяти?
как узнать какие библиотеки использует программа?
как сделать вход на сервер без ввода пароля? (имеют в виду ключи на обычно )))
какими утилитами будешь пользоваться при диагностике сетевой проблемы? (или на пример не идет коннект к приложению с одного сервера на другой)
Да, все просто, но учтите — часто вопросы задает HR по бумажке а не спец. Бывают и забавные вопросы — дают маску и просят назвать кол-во IP которые уместятся. Засчитывают только тоный ответ =)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий