卷不动了换赛道

腾云悦智-5k-售后运维工程师-2025-8-7  面经 一面已过这次面试的是腾讯云旗下的子公司，隶属于腾讯的csig事业群下面。其实说外包也没错，这次面试总体感觉还好，但是深入一点的问题确实答不出来。现在我需要对这次面试的整体做一个复盘下面是当时面试问的面试题：1. 自我介绍2. ssh的端口号是多少?3. 怎么创建一个文件夹或者目录？4. 如何去查找一个文件？5. 你自己有搭建过什么环境吗？比如博客网站这种的6. 比如说你搭建一个网站，你是用cdn去解析还是用dns去解析？7. 当时为什么没有考虑上cdn ？8. 你对cdn有什么理解吗？（单纯想看你了不了解cdn）9. 比如说我访问一个资源，访问设置，我远程去提供我远程服务器，大概可能有一天我更新了一个资源，那我访问到可能是一个旧的资源，那这情况我该怎么办？你怎么解决这个问题？10. 在整个cdn架构中，你知道什么是边缘层和核心层吗？11. 你去访问一个网站要经过哪些过程？12. 为什么要使用域名？13. 部署完一个网站，你发现某些资源无法访问怎么办？14. 如果要是数据库宕了你怎么解决？15. MySQL锁表怎么解决？16. 如果我现在数据库有很大的请求打进来，把这个数据库打挂了，这种情况你怎么解决？17. 你实习的时候是在上海，为什么选择回到长沙来工作？为什么不继续呆在上海18. 说说你对云平台的了解？19. 反问这公司需要经常值班，双休不一定有，等于就是oncall的状态，上班的时候。运维是不直接对客户端进行操作的，是需要给客户提供解决方案。感觉还是有点那啥，就当刷面试经验了下周一还有一个技术支持的面试，不知道什么情况是做共享出行业务的公司，也是在长沙

网安八股，会根据回答情况不断深入自我介绍你接触过哪些漏洞，介绍一下自己所了解的漏洞Sql注入怎么挖，用到过哪些工具MySQL提权条件，如何用SQL语句查目录有没有写权限XSS三种类型和区别文件包含通过哪个语言学的，php文件包含原理和伪协议利用，有没有了解过Java里的文件包含漏洞有没有挖过洞（渗透测试），取得了哪些成果，挖洞或者渗透使用到哪些工具驱动类的恶意软件（驱动隐藏）如何排查，隐藏进程如何排查除了绿盟的，还知道哪些开源扫描工具，有没有使用过OpenVas知道哪些路径扫描工具都是使用dirsearch进行路径探测，为什么有的人成功了，有的人失败（字典）。自己有没有收集过字典文件上传的绕过方式（白名单绕过）Java网站文件上传与php的区别，Java的部署方式，java部署的文件上传漏洞，你感觉它的成功概率大不大Java中间件的历史漏洞前后端分离的概念，前后端分离的如何进行渗透SSRF漏洞 使用到的协议 gopher具体利用方式，Java里的SSRFXXE漏洞 使用到的协议两个非技术的话题：什么时候能来实习、对加班和出差的看法整体来说体验还行，面试管也不难为你，不会的话就不继续深入问

一面 kafuka是怎么保证数据不丢失的redis怎么解决缓存被击穿es中什么是倒排什么是正排高并发的限流有做吗令牌桶的原理git的回退上一个版本的指令hard和soft是什么区别微服务传统的k8s有那些组件构成给你一个项目你要怎么样入手，偏产品层面java的接口和抽象类有什么区别，分别用于什么场景

大四暑期之前没学也没去实习，秋招的时候学了学，感觉实力不行找到一份开发的实习干了三个月，春招面试不少但0offer，技术问的少，八股也问的少，好几家公司追着职业规划问，也是没法喷。毕业回家呆了一个月，终于是上周面了一个运维的岗先干着，目前看起来还挺好的，只要不踹了我我就在这躺平了，这开发岗谁爱找谁找