Linux Complete Interview Pack 3: TCS, Infosys, Accenture, Wipro, Amazon, Google आणि Red Hat मधे नेहमी विचारले जाणारे Linux Interview प्रश्न, RHCSA-Style Tasks सह

Typical उत्तर: monitoring alerts आणि tickets बघणे, user आणि permission requests, patching, disk आणि filesystem issues, backups, service restarts, log checks, आणि approvals सह ITIL नुसार change requests. एक खरं example द्या.

Incident म्हणजे पटकन restore करायचा unplanned outage किंवा degradation. Problem म्हणजे एक किंवा अनेक incidents मागचं root cause. Change म्हणजे rollback plan सह approval (CAB) मधून जाणारा planned बदल.

Acknowledge करा, bridge join करा, console किंवा cloud status तपासा, ping आणि SSH, recent changes, logs आणि resources बघा, आधी service restore करा (restart, failover किंवा rollback), stakeholders ना update देत रहा, मग RCA लिहा.

Service Level Agreement प्रत्येक priority साठी response आणि resolution times ठरवतं, जसं P1 response 15 minutes मधे. ते चुकलं तर penalties येऊ शकतात, म्हणून tickets जवळून track होतात.

Approved change window घ्या, snapshot किंवा backup, free space तपासा, आधी test group patch करा, गरज असेल तर security filters सह dnf update किंवा yum update चालवा, kernel बदलला असेल तर reboot, services validate करा, मग batches मधे rollout करा.

Pending साठी dnf check-update किंवा dnf updateinfo list security; recent installs साठी dnf history आणि rpm -qa --last. Ubuntu वर apt list --upgradable आणि /var/log/apt/history.log.

Account status (passwd -S, chage -l, faillock किंवा pam_tally), /etc/passwd मधला shell, home folder permissions, SSH key permissions, sshd_config मधलं AllowUsers, /home वर disk full, आणि auth log (/var/log/secure किंवा auth.log).

faillock --user asha --reset failed attempts साफ करतो; passwd -u asha किंवा usermod -U asha password unlock करतो; chage -E -1 asha expiry काढतो.

VG मधे free space सह LVM असेल तर: lvextend -r -L +10G /dev/vg/lv. नसेल तर disk जोडा, pvcreate, vgextend, मग lvextend -r. त्याआधी जुने logs सारखा safe कचरा साफ करा.

Server down असताना hard mounts retry करत राहतात, म्हणून apps hang होतात पण data safe राहतो. Soft mounts retries नंतर error परत देतात, ज्याने writes corrupt होऊ शकतात. Hard हा नेहमीचा default.

crontab -e आणि 0 2 * * 0 /opt/scripts/weekly.sh जोडा. Fields: minute, hour, day of month, month, day of week.

crontab schedule वर jobs वारंवार चालवतो; at ठरलेल्या वेळी job एकदाच चालवतो (echo cmd | at 23:00).

xfs RHEL default आहे, मोठ्या files आणि parallel IO साठी चांगलं scale होतं, वाढवता येतं पण कमी करता येत नाही. ext4 Ubuntu default आहे, offline वाढवता आणि कमी करता येतं, आणि खूप mature आहे.

0 poweroff.target, 1 rescue.target, 3 multi-user.target, 5 graphical.target, 6 reboot.target. systemctl get-default ने तपासा आणि set-default ने बदला.

ss -tulpn | grep :8080 किंवा lsof -i :8080. fuser 8080/tcp पण PID दाखवतो.

Soft link म्हणजे path चा pointer, filesystems पलीकडे चालतो आणि target delete झाला तर तुटतो. Hard link म्हणजे त्याच inode चं दुसरं नाव, फक्त त्याच filesystem वर, आणि दुसरं नाव delete झालं तरी टिकतो.

Inode file चा metadata आणि data block pointers ठेवतो. Inodes संपले (df -i 100 टक्के दाखवतो) तर free space असूनही files बनवता येत नाहीत; सहसा session किंवा cache सारख्या लाखो छोट्या files मुळे.

CPU साठी lscpu, memory साठी free -h, disks साठी lsblk आणि fdisk -l, devices साठी lspci आणि lsusb, model आणि serial साठी dmidecode, आणि NICs साठी ip link.

Redundancy (active-backup, mode 1) किंवा जास्त throughput (802.3ad LACP, mode 4) साठी दोन network cards एका logical interface मधे जोडणे. RHEL वर nmcli ने configure करतात.

Boot वर mount करायच्या filesystems ची list. चुकीची entry server ला emergency mode मधे टाकू शकते. Reboot आधी mount -a आणि findmnt --verify ने test करा, आणि non-critical disks साठी nofail वापरा.

tar -czpf /backup/etc-$(date +%F).tgz /etc permissions सह बनवतो; tar -tzf contents दाखवतो; tar -xzpf file -C / restore करतो. Restores नेहमी test करा.

rpm single package files install करतो आणि dependencies resolve करत नाही. yum आणि dnf repositories मधून आणतात आणि dependencies आपोआप resolve करतात.

RPMs copy करा किंवा ISO mount करा, गरज असेल तर folder वर createrepo चालवा, आणि /etc/yum.repos.d मधे baseurl=file:///path आणि gpgcheck settings सह .repo file जोडा, मग dnf clean all आणि dnf repolist.

free -h आणि vmstat 1. free नाही तर available column बघा. थोडा किंवा स्थिर swap ठीक; सतत swap in आणि out (vmstat मधे si/so) म्हणजे memory pressure.

BIOS किंवा UEFI, मग GRUB2 kernel आणि initramfs load करतो, kernel systemd ला PID 1 म्हणून सुरू करतो, systemd filesystems mount करून default target पर्यंत units सुरू करतो, मग login prompt.

Files आणि processes वरच्या labels वापरणारी mandatory access control system. getenforce आणि sestatus mode दाखवतात: enforcing, permissive किंवा disabled. कायमचा बदल /etc/selinux/config मधे.

visudo -f /etc/sudoers.d/asha आणि asha ALL=(root) /usr/bin/systemctl restart nginx जोडा. sudo -l -U asha ने तपासा.

kill SIGTERM (15) पाठवतो म्हणजे process cleanup करू शकते. kill -9 SIGKILL पाठवतो जो catch करता येत नाही, शेवटचा पर्याय. pkill आणि killall नावाने signals पाठवतात.

सध्याच्या users साठी who आणि w, wtmp मधून login history साठी last, failed attempts साठी lastb, आणि प्रत्येक user च्या शेवटच्या login साठी lastlog.

DNS lookup (cache, resolver, root, TLD, authoritative), TCP handshake, certificate check सह TLS handshake, load balancers मधून server ला HTTP request, app response बनवतं, आणि browser HTML render करून आणखी assets आणतो. ते विचारतील त्या layer वर खोल जा.

Shell line parse करतो, PATH शोधतो, child बनवायला fork आणि /bin/ls load करायला execve call करतो. ls folder वर openat आणि getdents64, details साठी stat calls, stdout ला write, मग exit करतो. Shell wait4 ने थांबतो आणि status वाचतो.

प्रत्येक resource साठी USE (utilization, saturation, errors) सारखी method वापरा: load साठी uptime, CPU आणि steal साठी top किंवा htop, run queue आणि swap साठी vmstat, disk await साठी iostat -xz, memory साठी free, network साठी ss आणि sar -n DEV, errors साठी dmesg, मग busy process मधे pidstat, strace किंवा perf ने खोल जा.

ls -l /proc/PID/fd किंवा lsof -p PID. Deleted पण open files lsof +L1 ने दिसतात; process त्या close करेल किंवा restart होईल तेव्हाच space free होते.

प्रत्येक process ला स्वतःचा virtual address space दिसतो जो page tables ने physical pages ला map होतो. Minor fault RAM मधे आधीच असलेलं page map करतो; major fault ते disk वरून वाचतो. Kernel demand paging, copy-on-write आणि swap वापरतो.

प्रत्येक host वर agent (Fluent Bit, Vector किंवा CloudWatch agent) structured logs central buffer (Kafka किंवा Kinesis) ला पाठवतो, मग storage आणि search (OpenSearch, Loki किंवा Athena सह S3), retention tiers, edge वर parsing, noisy logs साठी sampling, आणि patterns वर alerts.

Timestamp वर awk ने किंवा journalctl --since '1 hour ago' ने time filter करा, IP field काढा, मग sort -u | wc -l. मोठ्या logs साठी LC_ALL=C आणि array सह single awk pass.

दोन्ही clone ने बनलेले tasks. Threads त्यांच्या group सोबत memory, file descriptors आणि signal handlers share करतात; processes चे address spaces वेगळे. ps -eLf किंवा top -H threads दाखवतो.

Sequence numbers, acknowledgements, timeout किंवा duplicate ACKs वर retransmission, flow control साठी sliding windows आणि CUBIC किंवा BBR सारखे congestion control algorithms.

वेळेनुसार per-hop loss साठी mtr, MTU साठी मोठ्या आणि do-not-fragment packets सह ping, retransmits साठी ss -ti, NIC errors साठी ethtool -S आणि ip -s link, compare करायला दोन्ही बाजूंना tcpdump, आणि conntrack table limits आणि security group किंवा firewall rules तपासा.

काही hosts वर canary, metrics बघा, मग errors वर automatic pause सह waves मधे rollout, reboot आधी traffic drain, fallback साठी GRUB मधे जुना kernel ठेवा, आणि शक्य तिथे immutable images वापरा.

Health checks सह load balancer मागे availability zones पलीकडे अनेक instances, autoscaling, Redis मधे sessions असलेले stateless app servers, replicas सह managed database, central store मधून config, आणि SLOs वर alerts सह monitoring.

iotop -o किंवा pidstat -d 1 per-process reads आणि writes दाखवतो, iostat -xz 1 कोणतं device busy आहे ते दाखवतो, आणि /proc/PID/io cumulative counters देतं.

Namespaces process ला काय दिसतं ते isolate करतात (pid, net, mnt, uts, ipc, user). Cgroups ती काय वापरते ते limit आणि measure करतात (CPU, memory, IO, pids). Container म्हणजे दोन्ही अधिक layered root filesystem असलेली process.

STAR वापरा, तुम्ही काय केलं, कसा communication केला, service किती लवकर परत आली, root cause, आणि नंतर काय बदललं (automation, alerts, runbooks) यावर भर द्या. Amazon-style interviews हे बऱ्याचदा ownership सारख्या leadership principles शी जोडतात.

Fedora वेगवान upstream community distro आहे. CentOS Stream पुढच्या RHEL minor release च्या थोडं पुढे असतो. RHEL supported enterprise product आहे. Rocky आणि AlmaLinux RHEL compatibility साठी community rebuilds आहेत.

subscription-manager register --username ... मग subscription-manager repos --list-enabled. Simple content access असलेल्या नव्या RHEL वर फक्त registration ने BaseOS आणि AppStream enable होतात.

BaseOS मधे core OS packages. AppStream मधे applications आणि runtimes, काही module streams म्हणून (जसं nodejs:18 किंवा :20) म्हणजे version निवडता येतं. dnf module list त्यांना दाखवतो.

ausearch -m AVC -ts recent किंवा journalctl -t setroubleshoot तपासा, सल्ल्यासाठी sealert -a /var/log/audit/audit.log चालवा, restorecon किंवा semanage fcontext ने labels fix करा, setsebool -P ने booleans set करा, किंवा semanage port ने ports जोडा.

Stratis हा XFS वर pooled, thin-provisioned filesystems साठी local storage manager. VDO deduplication आणि compression जोडतो; RHEL 9 मधे तो LVM मार्फत manage होतो (lvcreate --type vdo).

nmcli con mod eth0 ipv4.method manual ipv4.addresses 192.168.1.50/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8 मग nmcli con up eth0.

Zones trust level आणि allowed services सह interfaces किंवा sources group करतात. Rich rules एका subnet मधूनच port allow करण्यासारखे बारीक rules जोडतात. टिकवायला --permanent आणि --reload वापरा.

SSH वर YAML playbooks आणि idempotent modules वापरणारा agentless automation tool. Red Hat Ansible Automation Platform आणि timesync, firewall आणि SELinux सारख्या common tasks साठी RHEL system roles देतं.

tuned throughput-performance, virtual-guest किंवा latency-performance सारखे performance profiles लागू करतो. tuned-adm recommend एक सुचवतो आणि tuned-adm profile तो set करतो.

Configs, logs आणि command outputs एका archive मधे गोळा करायला sos report (जुन्या releases वर sosreport) चालवा, मग support case ला attach करा.

Podman default नुसार daemonless आणि rootless: podman run -d -p 8080:80 nginx. podman generate systemd किंवा Quadlet files containers ना systemd services म्हणून चालवतात.

kdump दुसऱ्या kernel साठी memory राखून ठेवतो जो मुख्य kernel crash झाल्यावर vmcore save करतो, म्हणजे engineers crash tool ने कारण शोधू शकतात.

प्रत्येक fix CVEs आणि severity सह RHSA advisory म्हणून publish होतो. dnf updateinfo list security pending दाखवतो आणि dnf update --advisory RHSA-... एक लागू करतो. Insights fleet वर risk flag करू शकतं.

RHCSA hands-on core admin skills तपासतं: users, storage, LVM, networking, SELinux, services, containers आणि boot repair. RHCE (RHEL 8 आणि 9 वर) ती tasks Ansible ने automate करण्यावर भर देतं.

Fixes आणि features आधी upstream project मधे जातात म्हणजे सगळ्यांना फायदा होतो आणि code community maintain करते. Interviewers तुम्ही केलेल्या कोणत्याही open source कामाबद्दल विचारू शकतात.

GRUB थांबवा, linux line ला rd.break जोडा, मग remount आणि relabel करा.

# at GRUB press e, add rd.break at end of linux line, Ctrl+x
mount -o remount,rw /sysroot
chroot /sysroot
passwd root
touch /.autorelabel
exit; exit

Reboot नंतर settings टिकावीत म्हणून nmcli आणि hostnamectl वापरा.

nmcli con mod 'Wired connection 1' ipv4.method manual ipv4.addresses 172.25.250.11/24 ipv4.gateway 172.25.250.254 ipv4.dns 172.25.250.254
nmcli con up 'Wired connection 1'
hostnamectl set-hostname servera.lab.example.com

दोन्ही sections सह .repo file बनवा आणि verify करा.

cat > /etc/yum.repos.d/lab.repo <<EOF
[BaseOS]
name=BaseOS
baseurl=http://content.example.com/rhel9/BaseOS
gpgcheck=0
[AppStream]
name=AppStream
baseurl=http://content.example.com/rhel9/AppStream
gpgcheck=0
EOF
dnf repolist

groupadd, useradd -G आणि -s /sbin/nologin वापरा, मग passwords set करा.

groupadd sysadms
useradd -G sysadms natasha
useradd -G sysadms harry
useradd -s /sbin/nologin sarah
for u in natasha harry sarah; do echo trootent | passwd --stdin $u; done

Group ownership set करा, setgid साठी 2770 mode.

mkdir -p /common/admin
chgrp sysadms /common/admin
chmod 2770 /common/admin
ls -ld /common/admin

sudoers.d file वापरा आणि validate करा.

echo '%sysadms ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/sysadms
chmod 440 /etc/sudoers.d/sysadms
visudo -cf /etc/sudoers.d/sysadms

नव्या users साठी login.defs edit करा; existing साठी chage.

sed -i 's/^PASS_MAX_DAYS.*/PASS_MAX_DAYS 60/' /etc/login.defs
chage -M 60 natasha
chage -l natasha

crontab -u वापरा.

crontab -u harry -e
# add: */2 * * * * logger 'EX200 in progress'
crontab -u harry -l

chrony.conf edit करा आणि chronyd restart करा.

echo 'server classroom.example.com iburst' >> /etc/chrony.conf
systemctl enable --now chronyd; systemctl restart chronyd
chronyc sources -v

Port http_port_t type आणि firewall मधे जोडा.

sed -i 's/^Listen 80/Listen 82/' /etc/httpd/conf/httpd.conf
semanage port -a -t http_port_t -p tcp 82
firewall-cmd --permanent --add-port=82/tcp; firewall-cmd --reload
systemctl enable --now httpd; curl -s localhost:82

Persistent fcontext rule जोडा आणि लागू करा.

mkdir -p /web/html; echo hi > /web/html/index.html
semanage fcontext -a -t httpd_sys_content_t '/web(/.*)?'
restorecon -Rv /web
ls -Zd /web/html

Partition, PV, -s 16M सह VG, LV, mkfs, UUID ने fstab.

pvcreate /dev/vdb1
vgcreate -s 16M datastore /dev/vdb1
lvcreate -n database -L 512M datastore
mkfs.ext4 /dev/datastore/database
mkdir -p /mnt/database
echo "UUID=$(blkid -s UUID -o value /dev/datastore/database) /mnt/database ext4 defaults 0 0" >> /etc/fstab
systemctl daemon-reload; mount -a; df -h /mnt/database

-r सह lvresize filesystem पण वाढवतो.

lvs
lvresize -r -L 300M /dev/vg0/lv0
df -h | grep lv0

Swap type ची partition बनवा, mkswap, fstab मधे जोडा, swapon.

parted /dev/vdb mkpart primary linux-swap 1025MiB 1537MiB
mkswap /dev/vdb2
echo "UUID=$(blkid -s UUID -o value /dev/vdb2) none swap defaults 0 0" >> /etc/fstab
swapon -a; swapon --show

auto.master.d मधे indirect map जोडा.

dnf install -y autofs nfs-utils
echo '/rhome /etc/auto.rhome' > /etc/auto.master.d/rhome.autofs
echo 'remoteuser1 -rw,sync servera:/rhome/remoteuser1' > /etc/auto.rhome
systemctl enable --now autofs
ls /rhome/remoteuser1

-user सह find आणि cp --parents.

mkdir -p /root/findfiles
find / -user jacques -type f -exec cp -a --parents {} /root/findfiles/ \; 2>/dev/null

grep आणि redirect.

grep -w ich /usr/share/xml/iso-codes/iso_639_3.xml > /root/lines
wc -l /root/lines

bzip2 साठी -j सह tar.

tar -cjvf /root/backup.tar.bz2 /usr/local
tar -tjf /root/backup.tar.bz2 | head

tuned install आणि enable करा, मग recommendation लागू करा.

dnf install -y tuned; systemctl enable --now tuned
tuned-adm profile $(tuned-adm recommend)
tuned-adm active

Folder बनवा किंवा Storage=persistent set करा आणि journald restart करा.

mkdir -p /var/log/journal
sed -i 's/^#\?Storage=.*/Storage=persistent/' /etc/systemd/journald.conf
systemctl restart systemd-journald
journalctl --list-boots

systemctl set-default आणि isolate.

systemctl set-default multi-user.target
systemctl isolate multi-user.target
systemctl get-default

podman ने चालवा, user unit generate करा आणि linger enable करा.

su - athena
podman login registry.lab.example.com
podman run -d --name web -p 8080:8080 -v ~/web:/var/www/html:Z registry.lab.example.com/rhel9/httpd
mkdir -p ~/.config/systemd/user; cd ~/.config/systemd/user
podman generate systemd --name web --files --new
systemctl --user daemon-reload; systemctl --user enable --now container-web
loginctl enable-linger athena

sshd_config edit करा, validate करा आणि restart करा.

sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
echo 'AllowUsers root harry' >> /etc/ssh/sshd_config
sshd -t && systemctl restart sshd

CPU नुसार sorted top किंवा ps वापरा, TERM ने kill करा, renice.

ps -eo pid,comm,%cpu --sort=-%cpu | head -3
kill <PID>
renice -n 10 -p <OTHER_PID>

Size आणि perm options सह find.

cat > /usr/local/bin/myfiles <<'EOF'
#!/bin/bash
find /usr -type f -size +30k -size -50k -perm -4000 > /root/myfiles
EOF
chmod +x /usr/local/bin/myfiles; myfiles; cat /root/myfiles

नाही. Public candidate experiences मधले हे typical, नेहमी सांगितले जाणारे प्रश्न आहेत. खरे interviews team आणि interviewer नुसार बदलतात.

नेहमी नाही, पण बऱ्याचदा plus म्हणून दिलेलं असतं आणि practical rounds मधे मदत करतं.

नाही. ते त्याच style मधले practice tasks आहेत. खऱ्या exam चा content confidential आहे.

Free developer subscription सह RHEL, किंवा Rocky Linux किंवा AlmaLinux 9.

SRE, DevOps आणि infrastructure roles साठी हो, बऱ्याचदा खोल internals आणि troubleshooting सह.

खूप, विशेषतः product companies मधे. 4 ते 6 STAR stories तयार ठेवा.

तसं सांगा, तुम्हाला माहीत असलेल्या similar tool शी जोडा, आणि कसं शिकाल ते समजावा.

Service आणि support roles मधे ते नेहमी येतं: incident, problem, change आणि SLA basics.

सर्वात जास्त priority चा incident, सहसा पूर्ण production outage.

systemctl enable name.

getenforce.

pvs, vgs आणि lvs.

firewall-cmd --permanent मग --reload.

GRUB वर rd.break, sysroot rw remount, chroot, passwd, touch /.autorelabel.

Default नुसार daemonless आणि rootless, systemd integration सह.

Support साठी configs, logs आणि command outputs गोळा करतो.

fork, execve, openat, getdents64, stat, write, exit आणि shell मधे wait4.

Canary, automatic pause सह waves, reboot आधी drain, जुना kernel ठेवा, आणि metrics gates.

mtr, MTU tests, ss -ti retransmits, NIC counters, दोन्ही बाजूंना tcpdump, conntrack limits.

Timeline, communication, fix, RCA आणि टिकणाऱ्या सुधारणांसह STAR.