面试 · 对比辨析型

考察目标：精确区分相似概念，能对比分析 18 题，每题含对比表

题目1：硬链接 vs 软链接（symlink）#

选型：配置管理（sites-enabled → sites-available）用软链接；增量备份（rsync --link-dest）用硬链接去重。

底层实现（i_nlink / S_IFLNK / 为何硬链接不能跨文件系统、不能链目录）见「原理追问型 题目6」。

题目2：进程状态 S vs D#

关键差异：D 状态不等于"进程坏了"，它是内核 IO 路径的正常状态，但长时间 D 状态就是故障（存储/NFS 不可达）。

题目3：su vs sudo#

sudo 通过 /etc/sudoers（visudo 编辑）支持精细化控制：deploy ALL=(root) /bin/systemctl restart myapp 只允许 deploy 用户重启 myapp。

题目4：TCP vs UDP#

在运维中：监控系统（Prometheus Pull 用 TCP）、日志传输（syslog 可用 UDP 牺牲可靠性换性能）、容器网络（VXLAN 用 UDP 封装）。

题目5：iptables vs nftables#

K8s 中 kube-proxy iptables 模式在大规模集群（>1000 Service）性能下降严重，建议迁移到 IPVS 模式或 Cilium ebpf。nftables 正在被 Cilium/Calico 等 CNI 采用。

题目6：LVM 传统分区 vs 直接分区#

生产推荐：数据盘用 LVM（方便扩容），根分区视场景——AWS/Aliyun 的 EBS/云盘自带扩容能力，通常不需要 LVM。

题目7：ext4 vs xfs#

K8s 节点和数据盘推荐 xfs。ext4 更适合小文件密集的负载（如 Git 仓库），且是唯一能缩容的主流选择（缩容须卸载离线操作）。扩容命令：ext4 用 resize2fs、xfs 用 xfs_growfs（xfs 只能变大）。

题目8：dd vs rsync vs scp#

运维建议：日常备份用 rsync（增量节省带宽），紧急恢复用 scp（简单快速），dd 用于磁盘级操作。

题目9：grep vs sed vs awk#

管道组合是它们真正威力：grep ERROR | awk '{print $5}' | sort | uniq -c | sort -rn — 找出出现最多的错误 IP。

题目10：ps aux vs ps -ef#

两者都显示所有进程，习惯哪个用哪个。ps auxf 或 ps -ef --forest 可以显示进程树（父子关系）。

题目11：nohup vs disown vs tmux/screen#

运维推荐：重要操作始终在 tmux 中执行，操作未完成不关 tmux 会话。

题目12：top vs htop vs atop#

运维场景：日常用 htop，事后分析用 atop（自带 sar-like 历史记录），脚本监控用 top -b -n 1 或直接 cat /proc。

题目13：df vs du 为什么数据不一致？#

不一致的根因：df -h 显示磁盘已满，du -sh /* 加起来远小于 df 的值 → 进程持有已删除文件句柄。lsof | grep deleted 定位这些幽灵文件。

题目14：nslookup vs dig vs host#

运维推荐：排障用 dig（输出完整），脚本用 dig +short 或 host。

题目15：SIGTERM vs SIGKILL vs SIGHUP#

K8s Pod 停止：先发 SIGTERM → 等 terminationGracePeriodSeconds → 超时发 SIGKILL。应用应捕获 SIGTERM 做 graceful shutdown（关连接池、flush 日志、标记从 Service 摘除）。

题目16：[ ] vs [[ ]]（test vs 扩展测试）#

经典坑：[ $x = "y" ] 当 $x 为空或含空格时报 unary operator expected；改成 [[ $x = "y" ]]，或给 [ ] 里的变量加引号 [ "$x" = "y" ] 才安全。写 Bash 脚本优先 [[ ]]；写要跑在 dash/ash 的 #!/bin/sh 脚本只能用 [ ]。

题目17：cron vs systemd timer#

选型：简单周期任务 cron 够用、可移植；需要精确调度、错过补跑、资源隔离、和 journal 统一观测时用 timer。查看所有定时器：systemctl list-timers --all。

题目18：netstat/ifconfig（net-tools）vs ss/ip（iproute2）#

为什么弃用：net-tools 自 2011 年起基本停止开发，很多新内核特性（多路由表、策略路由、部分 socket 状态）它看不到；且 netstat 靠遍历 /proc/net/* 解析，连接数一多就明显慢，ss 直接走 netlink 快得多。多数发行版（RHEL 8+/Debian 12+ 的最小安装）默认已不装 net-tools——别在文档/脚本里依赖 netstat/ifconfig。

小结#

对比辨析题的关键是"不只是列区别，而是说清楚为什么有这样的区别、各自适合什么场景"。Linux 中很多对比关系承载着设计决策和历史演进（如 iptables→nftables、SysV→systemd、ext4→xfs），能在对比中展现对 Linux 演进的理解是加分项。