Linux系统运维常见面试简答题系列（二）（14题）

阅读原文

摘要： Linux系统运维常见面试简答题系列（二）（14题） 如内容有不正之处，烦请给予指正，谢谢！ 1. /var/log/messages日志出现kernel:nf_conntrack:tablefull,dropping packet,请问是什么原因导致的，如何解决？ 此报错为iptables报错.

Linux系统运维常见面试简答题系列（二）（14题）

如内容有不正之处，烦请给予指正，谢谢！

1. /var/log/messages日志出现kernel:nf_conntrack:tablefull,dropping packet,请问是什么原因导致的，如何解决？

此报错为iptables报错信息，连接跟踪表已满，开始丢包，可能的原因是由于频繁的连接、关闭，或者网络的一些TCP的连接导致的
解决方法：
1）加大跟踪表的大小
2）禁用一些不必跟踪的连接状态
3）禁用模块 ip_vs nf_conntect

2. linux系统nginx与Php环境，发现PHP-FPM进程高，请说出可能的原因以及如何解决？

1）php的插件程序与现有的PHP版本存在不兼容情况，解决方法从php.ini中禁止相关插件
2）软件本身存在问题，需要开发协同运维一同处理，查找原因
3）php程序存在死循环现象，使用服务器负载过高，解决方法使用top命令查看

3. 磁盘报错：nospace left on device，但是df-h查看空间没有满，为什么？

原因：系统inode满了，因为所有的文件的文件名信息都是存放在inode里面的，文件内容是存放在block里面
可以使用df -i 来查看inode的使用情况
[root@mysql-1 download]# df -i
Filesystem Inodes IUsed IFree IUse% Mounted on
/dev/sda2 1234576 138303 1096273 12% /
tmpfs 60785 1 60784 1% /dev/shm
/dev/sda1 51200 38 51162 1% /boot

4. 磁盘空间满了，删除一部分nginx日志后，但是磁盘空间还是满的，为什么？

删除的日志信息，一部分可能还是被进程调用，因此，需要重启nginx服务来释放进程；或者实际生产环境中使用>/log/access.log清空文件

5. 如何查看apache进程数

perfork模式：
ps -ef|grep http|grep -v grep|wc -l

worker模式：
pstree -a|grep httpd|wc -l

6. 提取文件test.log中FAILD与SUCCESSFUL的字符但不包括DONE的行，然后以:为隔符，提取第三列

阅读原文请

摘要： Linux系统运维常见面试简答题系列（二）（14题） 如内容有不正之处，烦请给予指正，谢谢！ 1. /var/log/messages日志出现kernel:nf_conntrack:tablefull,dropping packet,请问是什么原因导致的，如何解决？ 此报错为iptables报错.

Linux系统运维常见面试简答题系列（二）（14题）

如内容有不正之处，烦请给予指正，谢谢！

1. /var/log/messages日志出现kernel:nf_conntrack:tablefull,dropping packet,请问是什么原因导致的，如何解决？

此报错为iptables报错信息，连接跟踪表已满，开始丢包，可能的原因是由于频繁的连接、关闭，或者网络的一些TCP的连接导致的
解决方法：
1）加大跟踪表的大小
2）禁用一些不必跟踪的连接状态
3）禁用模块 ip_vs nf_conntect

2. linux系统nginx与Php环境，发现PHP-FPM进程高，请说出可能的原因以及如何解决？

1）php的插件程序与现有的PHP版本存在不兼容情况，解决方法从php.ini中禁止相关插件
2）软件本身存在问题，需要开发协同运维一同处理，查找原因
3）php程序存在死循环现象，使用服务器负载过高，解决方法使用top命令查看

3. 磁盘报错：nospace left on device，但是df-h查看空间没有满，为什么？

原因：系统inode满了，因为所有的文件的文件名信息都是存放在inode里面的，文件内容是存放在block里面
可以使用df -i 来查看inode的使用情况
[root@mysql-1 download]# df -i
Filesystem Inodes IUsed IFree IUse% Mounted on
/dev/sda2 1234576 138303 1096273 12% /
tmpfs 60785 1 60784 1% /dev/shm
/dev/sda1 51200 38 51162 1% /boot

4. 磁盘空间满了，删除一部分nginx日志后，但是磁盘空间还是满的，为什么？

删除的日志信息，一部分可能还是被进程调用，因此，需要重启nginx服务来释放进程；或者实际生产环境中使用>/log/access.log清空文件

5. 如何查看apache进程数

perfork模式：
ps -ef|grep http|grep -v grep|wc -l

worker模式：
pstree -a|grep httpd|wc -l

6. 提取文件test.log中FAILD与SUCCESSFUL的字符但不包括DONE的行，然后以:为隔符，提取第三列

点击