ICT大赛基础软件赛道说到底是把操作系统、数据库、容器这几块地基拧在一起考考的不是你会不会敲某个命令而是给你一台半干净的机器和一沓需求你能不能在有限时间里把它跑成能验收的状态。我第一次进这个赛道的决赛圈时在一道服务启动失败的题上耗了四十分钟最后发现只是防火墙规则没放行端口配置本身一个字都没错。那种明明每一步都做了就是不生效的憋闷是这个赛道最真实的日常。这篇笔记整理自我自己备赛和赛后复盘的过程覆盖赛制理解、环境准备、三个技术模块的实操细节、排障链路和赛场节奏。适合两类人看一类是刚报名、还没摸清题目长什么样的同学另一类是有 Linux 和数据库基础、想把这套东西在限时场景下跑顺的人。文中涉及的命令和配置都是我在本地反复验证过的你可以直接照着改参数用。1. 赛道定位与评分逻辑分数到底从哪来很多人备赛的第一步是刷命令手册我建议反过来先把评分表研究透。基础软件赛道的评分通常分两部分一部分是功能验证脚本或人工去检查某个服务是否起来、某个库是否能连、某条查询结果是否正确另一部分是过程性评分比如配置文件的规范性、权限设置是否最小化、有没有留下临时垃圾文件。前一部分是硬分后一部分是白给的分但恰恰是丢分重灾区。1.1 模块权重分布与我的估算偏差我一开始凭直觉认为操作系统占大头把七成时间砸在系统管理上结果模拟赛下来发现数据库和容器加起来的分量比我想的重。后来我把近几套模拟题的考点做了归类大致是这样的分布模块常见分值占比典型题型我的时间投入建议操作系统与系统服务30% 左右用户权限、服务部署、网络存储35%数据库30% 左右安装初始化、建库建表、备份恢复30%容器与编排25% 左右镜像构建、容器编排、网络映射25%综合排障15% 左右给定故障现象定位并修复10%这张表不是官方数据是我自己按模拟题统计出来的参考值不同年份题量会有浮动。但它至少说明一件事三个模块的分值咬得很紧任何一块完全空白基本就告别高分了。所以备赛阶段的策略应该是三块都到及格线以上再挑一块做成优势而不是死磕单一方向。这里有个我踩过的判断偏差容器部分看起来简单写个 Dockerfile 就完事但实际评分会看你镜像层数、基础镜像选择是否合理、有没有把不该进镜像的构建缓存打进去。这些细节不看评分细则根本想不到我第一版镜像打出来 1.2G被模拟评审的同学笑了一路。1.2 评分表里那几条容易被忽视的扣分项把评分表逐条翻译成人话我总结出几条特别容易漏的弱口令和空密码。给数据库建账号时图省事用123456人工复核大概率直接扣分。密码复杂度是有明文要求的长度、大小写、符号三选一都得看。配置文件留注释掉的示例。有些模板文件里自带大段注释和示例配置直接留着虽然不影响运行但规范性评分会看配置是否整洁。服务监听在 0.0.0.0。题目往往要求只监听指定网段或本机监听全地址是安全隐患属于典型的过程扣分。临时文件没清理。装完软件后/tmp里一堆解压包、日志、测试脚本验收前不清会被记一笔。没有验证步骤的记录。有的赛题要求提交操作记录或者验证截图光做完不记录等于白做。提示备赛初期就把这几条抄在便利贴上贴屏幕边每次模拟都对照检查一遍形成肌肉记忆。真正比赛时压力大靠的就是这种条件反射。1.3 从题型反推的技能清单把题目类型摊开看其实需要的能力非常收敛。系统侧是用户与权限、服务管理、包管理、网络配置、磁盘挂载、防火墙、日志查看这几样数据库侧是安装初始化、账户与权限、建库建表、增删改查、索引、备份恢复容器侧是镜像构建、容器运行参数、数据卷、网络端口、编排文件。这十几项技能每一项在正常工作中都是独立话题但在这个赛道里必须能在二十分钟内从零跑通一遍。我的做法是给每一项写一张最小可跑通卡片一张 A6 大小的纸正面是命令序列背面是验证方法和常见报错。备赛后期我把这十几张卡片打乱顺序抽着做模拟赛场上不知道下一题考什么的状态。这个方法比按章节顺序刷书有效得多因为它强迫你在没有上下文的情况下快速进入状态。2. 实验环境本地先跑通再去碰赛场机器赛场上给的机器是干净的但你的手不是。如果平时只在图形界面点来点去到了纯命令行的环境里会非常不适应。所以我的建议是备赛第一天就把本地实验环境搭起来而且要搭得可回滚——因为你会反复把系统搞坏。2.1 虚拟机规格与网络模式的搭配我用的方案是宿主机上跑三台虚拟机一台当被操作的目标机一台当客户端/验证机一台当数据库和容器宿主。配置不用高每台 2 核 4G、40G 磁盘足够但要注意几个细节磁盘用精简分配别一上来就占满宿主机空间快照多了会很吃盘。网络模式选 NAT 加端口转发或者干脆用仅主机模式加一张 NAT 网卡。纯 NAT 模式下虚拟机之间能互通宿主机也能访问做端口验证最方便。关掉自动更新和时钟同步服务避免备赛过程中系统自己升级把依赖搞乱。统一主机名和 hosts三台机器互相用名字访问省得每次都查 IP。我吃过一次亏虚拟机用桥接模式结果换了个网络环境后 IP 全变了之前写死在配置文件里的地址全部失效排查了半天才发现是网络层的问题。后来改成 NAT 加固定 DHCP 分配再没出过这种事。2.2 快照回滚把重装变成三十秒这是我认为性价比最高的一个习惯。三台机器各打一个纯净基线快照之后每做完一个大实验就打一个阶段快照。搞坏了直接回滚三十秒回到干净状态比重新装系统快一个数量级。具体做法是装完系统、配好网络、装好基础工具vim、curl、wget、net-tools、tar 这些之后立刻关机打第一个快照命名成base-clean。之后每验证完一个模块比如数据库装好并能远程连接再打一个db-ready快照。到了模拟赛阶段直接从base-clean开始完全复现赛场的从零开始。注意快照会占用磁盘空间打完阶段快照后记得定期清理中间态。另外不要在有快照的机器上做磁盘扩容容易出问题。2.3 一份可复用的初始化脚本反复重装的过程中那些重复动作值得脚本化。我维护了一个init.sh内容大概包括关防火墙和 SELinux 的临时开关仅实验环境用赛场上要按题目要求来、配置时间同步、装基础工具、写好 hosts、创建常用目录。这个脚本不是让你在赛场上跑而是让你在本地练习时少花时间在重复劳动上。#!/bin/bash # 仅用于本地实验环境的快速初始化 set -e hostnamectl set-hostname lab-node1 # 基础工具 yum install -y vim curl wget net-tools lsof tar unzip # 实验环境临时关闭防护比赛按题目要求处理 systemctl stop firewalld 2/dev/null || true systemctl disable firewalld 2/dev/null || true setenforce 0 2/dev/null || true # 统一 hosts cat /etc/hosts EOF 192.168.56.11 lab-node1 192.168.56.12 lab-node2 192.168.56.13 lab-node3 EOF echo init done脚本里刻意没写死太多东西因为不同题目的要求差异大。它的价值在于把那几个每次都要做但每次都会忘的动作固化下来比如 hosts 和基础工具。3. 操作系统模块命令会敲只是入场券系统模块的题面通常很朴素创建用户组和用户设置目录权限部署某服务并设置开机自启配置防火墙放行。看起来简单但每一步都有细节能让你丢分而且这些细节在真实运维里同样是标准动作。3.1 权限位与属主属组的连环坑用户和权限这块最容易出错的是三个地方一是目录的执行位含义二是默认 umask 的影响三是递归改权限时的范围控制。目录的执行位不是能不能执行而是能不能进入。给目录设了r但没有x你可以ls看到文件名但cd不进去也读不了里面的文件内容。这个知识点在题目里经常以某用户无法访问共享目录的形式出现。umask决定新建文件的默认权限。默认 022 下新建文件是 644新建目录是 755。如果题目要求新建文件默认属组可读写那就得改 umask 到 002而且要注意是改当前会话还是写进/etc/profile全局生效——两者的验证方式完全不同。递归改权限时chmod -R 755会把所有文件也变成可执行这是典型错误。正确做法是分两步# 目录给 755文件给 644 find /data/share -type d -exec chmod 755 {} \; find /data/share -type f -exec chmod 644 {} \;还有一点是属主和属组要分开设。chown user:group file和chown user file是两回事后者只改属主。题目如果说属主为 app属组为 dev两个都得写对。3.2 服务自启与端口监听的两层验证服务部署题的标准动作是装包、改配置、启动、设开机自启、验证。很多人卡在启动成功但访问不通这时候要分清两层进程层和网络层。进程层看systemctl status和ps确认进程在网络层看ss -lntp确认端口在监听以及监听地址是不是题目要求的那个。这两层都过了再去看防火墙和 SELinux。开机自启用systemctl enable但要注意有的服务包自带的 unit 文件里WantedBy配置不同enable之后可能在某个 target 下才生效。验证方法是systemctl is-enabled加上重启一次实际测试别只看命令返回值。防火墙这块题目经常要求只放行指定端口其他一律拒绝。这时候不能只--add-port还得确认默认区域zone的策略以及有没有遗留的宽泛规则。firewall-cmd --list-all是必看的光看--list-ports会漏掉服务和富规则。3.3 磁盘与挂载一个忘记写 fstab 的教训我第一次做磁盘题时mount挂上了验证也过了交卷前五分钟想起来没写/etc/fstab赶紧补上。要是没想起来重启后挂载就没了直接丢分。这类题的完整链路是分区或直接用整块盘、格式化、创建挂载点、临时挂载验证、写入 fstab、mount -a验证 fstab 语法、必要时重启确认。中间任何一步跳过都可能埋雷。写 fstab 时建议用 UUID 而不是设备名因为设备名在重启后可能变化。用blkid查 UUID写进去之后一定要跑mount -a——如果 fstab 写错这一步会直接报错而不是等到重启后系统起不来才发现。我见过有人把 fstab 写坏导致机器进不了系统的赛场上遇到这种情况基本就凉了。步骤命令要点验证方式分区fdisk或partedlsblk看分区表格式化mkfs.xfs/mkfs.ext4blkid看文件系统类型临时挂载mount /dev/sdb1 /datadf -h看挂载点写 fstab用 UUID 条目mount -a无报错持久验证重启df -h仍在4. 数据库模块部署只是第一步规范才拉分数据库这块的分差往往不在能不能装上而在装完之后配置是否符合要求、SQL 写得规不规矩、备份能不能真的恢复。我见过不少人安装过程很顺结果在权限和备份上丢了大半的分。4.1 初始化参数里最该关注的几项安装部署阶段题目一般会指定数据目录、端口、字符集、监听地址这几项。字符集是最容易忽略的默认装完可能是拉丁字符集中文数据一插就乱码或者直接报错。建库时必须显式指定字符集和排序规则。监听地址也要注意。默认配置可能监听localhost题目要求远程可连的话就得改成指定网卡地址或0.0.0.0但前面说过全地址监听可能被扣规范性分所以按题目给的具体地址来。改完配置要重启服务并验证端口。还有一个常被忽略的点是数据目录的属主。数据库服务通常以专用系统用户运行如果数据目录属主不对服务起不来日志里报的是权限错误但很多人第一反应是去看配置文件绕一圈才回来。参数调整类题目会涉及连接数、缓冲区大小这类。给个思路不要凭感觉填数字先看机器内存连接数按每连接大概占多少内存 × 目标连接数估算别把内存算爆。赛题一般会给参考范围按范围取值最稳妥。4.2 SQL 书写规范与索引验证SQL 部分的分通常分两类结果正确性和书写规范。结果正确是基础规范是加分项。规范包括关键字大写、字段列表显式写出不用select *、表别名有意义、多表关联时明确关联条件。索引题目要特别注意验证方式。建完索引不能只看命令执行成功要用执行计划确认索引真的被用上了-- 建索引 CREATE INDEX idx_order_user ON orders (user_id, created_at); -- 验证是否走索引 EXPLAIN SELECT id, amount FROM orders WHERE user_id 1001 ORDER BY created_at DESC;看执行计划里的type和key字段key显示你建的索引名才算生效。有时候因为字段类型不匹配或者函数包裹索引会失效这种情况在题目里经常作为为什么查询慢的考点出现。还有个细节复合索引的字段顺序很重要。(user_id, created_at)和(created_at, user_id)对where user_id ? order by created_at这种查询的效果完全不同。前者能同时利用过滤和排序后者只能过滤。这个原理值得花十分钟想透比背十条优化口诀有用。4.3 备份恢复与账号权限的最小化原则备份题的坑在于备份成功不等于能恢复。我养成的习惯是每次备份完立刻在另一台机器或者另一个库名上恢复一遍确认数据完整。逻辑备份用导出工具物理备份看具体场景赛题通常要求逻辑备份加压缩。账号权限部分题目常要求创建某账号只授予某库的读写权限。这里三件事要做对账号来源限制localhost还是%、库级授权而不是全局授权、授权后验证。CREATE USER app_user192.168.56.% IDENTIFIED BY Strong#Pass2024; GRANT SELECT, INSERT, UPDATE, DELETE ON appdb.* TO app_user192.168.56.%; FLUSH PRIVILEGES;验证时用这个账号实际连一次试着访问一个没授权的库确认被拒绝。只执行不验证等于没做。另外%通配虽然方便但题目明确要求限定网段时写了%就是扣分点。5. 容器与编排镜像瘦身和字段校验容器部分题量不大但很集中基本就是写 Dockerfile 构建镜像、跑容器带数据卷和端口映射、写编排文件启动多容器。看起来门槛低但规范性评分很细。5.1 Dockerfile 分层顺序决定构建速度Dockerfile 的每一行是一条指令每条指令生成一层。层的顺序直接影响构建缓存的命中率。把变化频率低的放前面变化频率高的放后面这样改代码时不用重装依赖。一个典型的错误写法是先COPY . /app再RUN 安装依赖结果是任何文件改动都会导致依赖重装。正确顺序是先复制依赖清单文件、装依赖、再复制源码。FROM base-image:latest WORKDIR /app COPY requirements.txt . RUN install -r requirements.txt COPY . . EXPOSE 8080 CMD [start-server, --port, 8080]另外几个容易丢分的点基础镜像用精简版而不是完整版、清理包管理缓存、不把密钥和构建产物打进去、非 root 用户运行。最后这条尤其容易被忽视题目如果写了容器以非特权用户运行你就要在 Dockerfile 里建用户并USER切换。镜像构建完用docker history看一眼层数和体积如果单层特别大说明有该清理没清理的东西。5.2 编排文件里最容易写错的字段编排文件是 YAML缩进敏感字段名敏感。最容易出错的是这几处端口映射方向写反。ports是宿主机:容器写反了就是连不上。数据卷路径写成相对路径。容器内路径必须绝对路径宿主机路径建议也写绝对路径。依赖顺序没写。多容器有启动依赖时要用依赖声明控制顺序否则应用容器先起来连不上数据库会反复重启。环境变量格式。列表写法和字典写法不能混用在同一个字段里。验证方式是部署后逐个describe或inspect容器确认状态是运行中而不是反复重启。反复重启的容器日志里通常能看到连接失败的原因别只看状态码。提示编排文件写完后先做一次语法校验再部署比你部署失败后再回头找缩进错误快得多。6. 一次完整的排障链路服务起不来怎么一层层剥综合排障题是最考验方法论的部分。题目给一个故障现象比如访问某服务超时你要在有限时间里定位并修复。我的固定套路是先分类、再收敛、后验证。6.1 先分清是进程没起来还是起来了但不通这是第一刀必须切准。看进程在不在、端口在不在监听两个命令就能定性systemctl status your-service ss -lntp | grep 8080如果进程不在问题在启动阶段——配置语法、依赖、权限、资源。如果进程在但端口没监听问题在服务配置的监听地址或端口。如果进程在、端口也在监听但外部访问不通问题在网络层——防火墙、路由、地址绑定、上游代理。我见过很多人跳过这一步直接去看配置文件结果在一个完全无关的地方耗掉半小时。先定性能把搜索范围缩小一个数量级。6.2 从日志、端口、配置到依赖的顺序验证定性之后按这个顺序往下走每一步都有明确的判断依据看日志。服务日志、系统日志journalctl -u 服务名 -n 100都要看。日志里第一条报错往往就是根因后面的都是连锁反应。看配置。用服务自带的配置校验命令如果有先过一遍语法再人工检查关键项监听地址、端口、路径、账号密码。看权限。配置里引用的文件、目录、套接字运行用户有没有读权限。这个在数据库和 Web 服务上特别常见。看依赖。服务依赖的其他服务数据库、缓存、认证通不通用telnet或curl直接测。看资源。磁盘满、内存不足、文件描述符耗尽这三种会导致配置全对但就是起不来。每一步验证完在草稿纸上记一句结论别在脑子里记。赛场上时间紧张回头复查时有一份记录能省很多重复劳动。还有个小技巧改配置前先备份原文件改完如果没解决问题先把改动回退再继续排查。最怕的是一路改下去最后连原始状态是什么都忘了。7. 赛场节奏与分工比技术更先崩的是心态技术再熟节奏乱了也白搭。这个赛道的题量通常做不完所以取舍和止损比死磕更重要。7.1 分段计时与卡壳止损线我的习惯是把总时长切成几段前十分钟通读全部题目并做标记把题目分成稳拿要试大概率放弃三档。然后按分值密度排序做先扫稳拿的分。单题止损线定在十五分钟。超过十五分钟没有实质进展立刻标记跳过去做下一题最后留出二十分钟回头处理标记题。这个规则听起来简单但赛场上真的很难执行因为人有一种再试一下就好了的执念。我给自己定的执行方式是计时器一响就起身喝口水物理上打断思路。另外留出至少十五分钟做收尾检查清理临时文件、确认所有服务开机自启、检查配置文件有没有留调试用的临时改动、核对提交要求。这部分时间经常被压缩但它对应的正是那些白给的分。7.2 双人协作时的文件交接约定如果是团队赛两个人的操作很容易互相踩。我们摸索出的几条约定挺管用一人主操作一人主记录。记录的人负责维护一份已完成/待验证/有问题的清单主操作的人只管敲。改配置文件前先备份并告知。命名成xxx.conf.bak.时间戳谁改的谁负责回退。不并行操作同一台机器。要并行就分机器同一台机器上两个人同时改配置必然出事。每完成一个模块做一次口头同步。说清楚做了什么、验证结果是什么、有什么遗留问题。这套约定看起来啰嗦但真到了赛场上它能避免以为对方做了其实都没做这种低级失误。最后分享一个我自己觉得最有用的习惯每次模拟赛结束后不管成绩好坏花半小时写一份复盘只记三件事——哪道题卡了多久、卡住的真实原因是什么、下次遇到同类问题第一步该做什么。积累到五六份之后你会发现卡壳的模式高度重复把这些重复的模式逐个消灭水平就上来了。比赛只是一次限时检验真正沉淀下来的是这套排查和取舍的方法它在日常工作中同样好使。