Menu
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/stevenke1981/linux-agent-skills --skill sysadmin-qaThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Showing SKILL.md
Based on SOC occupation classification
| name | sysadmin-qa |
| description | Linux SysAdmin 核心知識問答 — 284 題精煉版，涵蓋 Junior 到 Guru 級別 |
| version | 1.0.0 |
| author | distilled from trimstray/test-your-sysadmin-skills |
| tags | ["linux","sysadmin","troubleshooting","networking","security","performance"] |
來源：trimstray/test-your-sysadmin-skills 284 題精煉
Q: Linux 開機順序？ BIOS/UEFI → Bootloader (GRUB) → Kernel → initramfs → systemd (PID 1) → targets → login
Q: 什麼是 zombie process？如何清除？
已終止但父行程未呼叫 wait() 的行程。kill -SIGCHLD <parent_pid>；若父行程無回應則 kill <parent_pid>。
Q: 如何找出佔用 CPU 最多的行程？
ps aux --sort=-%cpu | head -10
top -bn1 | head -20
Q: nice 與 renice 差異？
nice 啟動時設定優先級（-20 最高，19 最低）；renice 更改執行中行程的優先級。
Q: inode 是什麼？如何查看 inode 使用量？
儲存檔案 metadata（權限、時間戳、data block 位置）但不含檔名。df -i 查看 inode 使用量。
Q: 如何找出磁碟空間被哪些大檔案佔用？
du -sh /* 2>/dev/null | sort -rh | head -20
find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null
Q: ext4 vs xfs 差異？ ext4：成熟穩定，適合通用用途，最大 1EB；xfs：高效能大檔案、平行 I/O，適合資料庫，最大 8EB。
Q: 如何在不卸載的情況下擴充 LVM？
pvextend /dev/sdb1
vgextend vgname /dev/sdb1
lvextend -L +10G /dev/vgname/lvname
resize2fs /dev/vgname/lvname # ext4
xfs_growfs /mountpoint # xfs
Q: 如何查看哪個行程監聽特定 port？
ss -tlnp | grep :80
lsof -i :80
netstat -tlnp | grep :80
Q: TCP 三次握手？ SYN → SYN-ACK → ACK。建立連線。四次揮手關閉：FIN → ACK → FIN → ACK。
Q: 如何在 Linux 追蹤網路封包？
tcpdump -i eth0 -w capture.pcap
tcpdump -i any port 80 -n
wireshark capture.pcap # GUI 分析
Q: iptables 與 nftables 差異？ iptables：傳統，各 table 獨立；nftables：新一代統一框架，效能更好，語法更一致（RHEL 8+/Debian 10+ 預設）。
Q: 如何排查 DNS 問題？
dig +trace example.com # 追蹤完整解析鏈
nslookup example.com 8.8.8.8 # 指定 DNS server 查詢
systemd-resolve --statistics # 查看快取狀態
resolvectl query example.com # systemd-resolved 查詢
Q: 如何確認 SSH 設定是否安全？
sshd -T | grep -E "permitrootlogin|passwordauthentication|pubkeyauthentication"
# 應為：PermitRootLogin no/prohibit-password, PasswordAuthentication no
Q: 什麼是 SUID/SGID？安全風險？
SUID：執行時以 owner 權限執行（-rwsr-xr-x）。SGID：以 group 權限執行。
稽核：find / -perm -4000 -type f 2>/dev/null
Q: 如何防範 fork bomb？
在 /etc/security/limits.conf 設定：
* hard nproc 1000
* soft nproc 500
Q: 什麼是 SELinux context？如何排查 AVC denial？
getenforce # Enforcing/Permissive/Disabled
ausearch -m AVC -ts recent # 查看最近 denial
audit2why < /var/log/audit/audit.log
Q: 如何分析 I/O 瓶頸？
iostat -xz 1 # 磁碟 I/O 統計
iotop -o # 即時 I/O by process
dstat -cdngy # 綜合系統狀態
Q: 什麼是 swap swappiness？如何調整？ 控制 kernel 傾向使用 swap（0=儘量不用，100=積極使用）。
sysctl vm.swappiness=10 # 臨時
echo "vm.swappiness=10" >> /etc/sysctl.conf # 永久
Q: CPU 效能問題排查路徑？
top/htop 確認哪個行程perf top 找 hot functionstrace -p PID 看 syscalllsof -p PID 確認開啟的 fdQ: 什麼是 OOM Killer？如何防止重要行程被殺？
echo -17 > /proc/<pid>/oom_adj # 舊核心
echo -1000 > /proc/<pid>/oom_score_adj # 新核心（完全免疫）
Q: 如何排查 systemd service 啟動失敗？
systemctl status service-name -l
journalctl -u service-name --since "10 min ago"
journalctl -b -p err # 本次開機所有 error
Q: 如何限制行程的 CPU 和記憶體使用？
# cgroup v2
systemd-run --slice=limited.slice --property=CPUQuota=50% --property=MemoryMax=512M command
# 或直接設定 service
# /etc/systemd/system/myapp.service
# [Service]
# CPUQuota=50%
# MemoryMax=512M
Q: 如何安全地輪替 log 檔案？
logrotate 設定 /etc/logrotate.d/myapp：
/var/log/myapp/*.log {
daily
rotate 14
compress
delaycompress
missingok
notifempty
postrotate
systemctl reload myapp
endscript
}
Q: kernel 參數優化 for web server？
# /etc/sysctl.conf
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
fs.file-max = 1000000
/var/log/syslog、journalctl、應用程式 logps、ss、lsof