Ubuntu云服务器运维面试：磁盘扩容与防火墙配置考点拆解

在Ubuntu云服务器运维岗位的面试中，磁盘扩容与防火墙配置是高频考察点。这两项技能不仅是面试通关的关键，更是保障云服务器稳定运行的核心能力。本文结合实际运维场景，拆解两大考点的诊断逻辑与操作细节，助你高效备战。

Ubuntu云服务器磁盘扩容：诊断逻辑与操作步骤

场景识别：磁盘空间告急的信号

随着业务数据增长，Ubuntu云服务器常出现磁盘空间不足问题。比如电商大促期间日志量激增，或数据库持续写入导致存储空间被快速占满。当磁盘使用率逼近90%时，服务器响应速度会明显变慢；若达到100%，可能直接引发服务中断，影响用户访问。

快速诊断：定位空间占用源头

第一步用`df -h`命令查看全局磁盘使用情况。例如输出：

Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        20G   18G  1.2G  94% /

这说明根分区`/dev/sda1`已使用94%，需紧急处理。
第二步用`du -sh /*`定位具体占用大户。假设输出中`/var/log`显示为8G，可进一步进入该目录执行`du -sh *`，找到如`nginx.access.log`这类超大日志文件，确认是日志未及时清理导致的空间占用。

扩容操作：从云平台到系统的完整流程

确认云服务器支持磁盘扩容后，先在云平台控制台将磁盘容量从20G扩展至40G（具体操作因平台而异，需提前熟悉控制台界面）。
完成云平台扩容后，登录服务器执行以下步骤：
1. 使用`parted`工具调整分区大小：

sudo parted /dev/sda
(parted) print        # 查看当前分区信息
(parted) resizepart 1 # 选择第一个分区（根据print结果确认分区号）
(parted) yes          # 确认调整分区大小
(parted) print        # 验证分区已扩展
(parted) quit

2. 扩展文件系统（以ext4为例）：

sudo resize2fs /dev/sda1  # 同步文件系统与分区大小

操作完成后，再次执行`df -h`，可见根分区容量已更新为40G，可用空间显著增加。

Ubuntu云服务器防火墙配置：规则调试与实战技巧

常见问题：防火墙引发的网络异常

防火墙配置不当可能导致两种典型问题：一是外部无法访问服务（如用户反馈网站打不开，可能是80/443端口未开放）；二是服务器无法主动连接外部（如数据库同步失败，可能是目标端口被拦截）。

规则检查：从状态到端口的双重验证

首先用`ufw status`（Uncomplicated Firewall，Ubuntu默认防火墙工具）查看当前规则。例如输出：

Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere

这表示已开放SSH（22）、HTTP（80）、HTTPS（443）端口。若发现服务无法访问，需检查：
- 目标端口是否在`ufw`规则中显示为ALLOW；
- 用`netstat -tuln`确认服务是否正常监听（如MySQL应显示`3306/tcp`处于LISTEN状态）。

规则调整：最小权限原则的实践

生产环境中，建议遵循“最小权限”原则配置防火墙：
- 开放新端口（如MySQL的3306）：

sudo ufw allow 3306/tcp  # 允许TCP 3306端口访问

- 关闭冗余端口（如不再使用的8080）：

sudo ufw deny 8080/tcp   # 拒绝TCP 8080端口访问

- 删除旧规则（如误加的2000端口）：

sudo ufw delete allow 2000/tcp  # 删除允许2000端口的规则

所有调整后需执行`sudo ufw reload`使规则生效。为避免误操作，建议修改前备份当前规则（`sudo ufw status > ufw_rules_backup.txt`）。

掌握磁盘扩容与防火墙配置的核心逻辑，不仅能让你在面试中自信应答，更能在实际运维中快速定位问题、解决问题，成为企业信赖的云服务器运维能手。无论是应对面试还是日常运维，理解“现象-诊断-解决”的完整链路，都是提升技术能力的关键。