Posted by 简单记录一下这期间面试遇到的各种问题。
PHP相关
1、简述php-fpm是什么
php-fpm，即叫做fast-cgi进程管理器。而fast-cgi是用于nginx等服务与php之间的桥梁。早期，fast-cgi的前身是cgi。
cgi（common gateway interface，公共网关接口）用来使解释器与服务器通讯，可以理解为nginx与php之间的通讯接口。cgi的机制是每次处理一个请求，都需要fork一个cgi进程，请求结束的时候然后kill掉该进程，比较浪费资源。针对php来说，每次请求过来时，会解析配置文件，初始化环境。于是就出现了 fast-cgi。
fast-cgi，首先会启动一个master，然后解析配置文件，初始化环执行环境，然后启动多个worker。这样每次有请求的时候，master会传递给一个worker。worker可以由master根据配置调整。
php-cgi也就是是早期官方出品的fast-cgi管理器，但是php-cgi不支持平滑重启。后面，为了弥补php-cgi的不足，php-fpm就出现了，而早期是以插件的方式出现的，至php5.3.3之后，它就被正式纳入到了php的内核，正式替换了php-cgi
2、Laravel的请求抵达过程？中间件用到了什么设计模式
3、PHP7为什么块
存储变量的结构体变小，尽量使结构体的的成员共用内存空间，减少引用；字符串结构体调整，原本是字符串信息与数据本身分开两个内存块存放，php7尽量放入同一块内存，提升cpu的缓存命中率；数组结构的改变，与字符串类似；改进了函数的调用机制，对参数传递环节优化，减少一些指令操作；
4、opcache的工作流程
php的运行过程 ：
-
- php初始化执行环节，启动zend引擎，加载注册的扩展模块【php-fpm模式下，启动时执行一次】；
- 读取脚本文件，zend对脚本文件进行分析，生成语法树；
- zend编译语法树，生成opcode；
- zend执行opcode，返回结果
opcache的缓存机制：将编译好的代码放入共享内存，提供给其他进程访问
opcache缓存的内容：脚本涉及的函数；脚本定义的class；脚本文件路径；
脚本自身结构清除方式：opcache_reset
5、spl_autoload 与 __aotoload区别
__autoload(string $classname): void; 只能定义一次；
spl_autoload_register([callable $loadFunc[, bool $throw = true[, bool $prepand = false]]]): bool 可以多次定义，如此针对不同规律的类引用就可以多次注册不同的规则；
网络相关
1、域名解析流程
输入域名；查看是否有缓存，如果有缓存，就直接拿到IP地址，否则就经过DNS解析；建立TCP连接；浏览器想服务器发出HTTP请求（三次握手）；服务器拿到请求，返回数据；浏览器拿到数据，渲染；关闭TCP连接（四次挥手）;
2、3次握手、4次挥手
三次握手：
-
- 客户端发起连接请求，发出连接请求SYN，同时发出随机序列号seq为j，此时客户端进入SYN_SENT状态；
- 服务端收到请求，向客户端发出连接请求标志SYN，确认标志ACK，同时确认号ack为此次接收到的客户端的j+1，序列号seq为随机数k。通过此次发送服务端可以确认客户端发送正常，自己接收正常。服务端进入SYN_RCVD状态；
- 客户端收到请求，比对接收到的ack是否是上次发送的seq+1，如果正确则向服务端发送确认标志ACK，同时发出确认序号ack，即为接收到的k+1。通过此次发送，客户端可以确认自己发送正常，接收正常。服务端发送正常，接收正常。客户端进入ESTABLSHED状态
四次挥手：
-
- 客户端发出断开连接标识FIN M，进入FIN_WAIT_1状态；
- 服务端收到请求，发送确认标识ACK，同时发出确认序号ack，表示收到了客户端的请求，并进入CLOSE_WAIT状态。这时如果服务端还有数据要继续发送，则继续发送；
- 服务端数据已经发送完毕，向客户端发送断开标识FIN N，表示自己已经发完了数据，也请求断开连接。服务端进入LAST_ACK；
- 客户端收到服务端的断开标识，向服务端发送确认标识ACK，同时发送确认序号ack；
3、HTTPS安全实现原理
-
- 客户端键入网址，要求建立ssl连接；
- web服务器拿到请求之后，将网站的证书（包含公钥）传送给客户端；
- 客户端验证证书是否有效（证书包含的信息有：网站域名、证书持有者、有效期、颁发机构、服务器的公钥），客户端将利用对应的颁发机构的证书的公钥进行签名，比对下发的签名是否一致（证书签发机构就几个，浏览器自身内置了各大CA机构的公钥信息）；
- 客户端使用伪随机生成器生成加密使用的对称密钥，用服务端的公钥加密，传给服务端；
- 服务端利用私钥解密，得到对称密钥，至此双方都有了对称密钥；
- 双方使用对称密钥加密明文内容进行传输，并用对称密钥解密；
4、网页速度优化方案
除了前端后端，在nginx层还可以开启压缩、缓存等方案，减少加载
5、常见的HTTP状态码含义
6、如果网站COOKIE不能使用，那依靠session登录，会发生什么
Redis
1、高并发场景下单流程
方案一：针对商品库存减一的时候，加锁，保证只有一个进程处理；
方案二：针对一个商品的库存拆分成多个，这样可以化解压力。但是比较复杂
方案三：使用redis的lpush，rpop。但是无法满足一次性购买多个商品
方案四：
-
- 先查询redis库存信息，如果没有就去数据库查询；
- 比较是否足以扣除购买数量；
- 执行redis的库存increment；
- 扣减数据库的库存，直接使用乐观锁更新（update product set count= count – #{num} where id = #{id}） and count – #{num} >= 0；
- 下单；
2、缓存失效的场景
缓存穿透：缓存穿透是指查询一个一定不存在的数据，由于缓存是不命中时被动写的，并且出于容错考虑，如果从存储层查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到存储层去查询，失去了缓存的意义。在流量大时，可能DB就挂掉了，要是有人利用不存在的key频繁攻击我们的应用，这就是漏洞。
解决方案：有很多种方法可以有效地解决缓存穿透问题，最常见的则是采用布隆过滤器，将所有可能存在的数据哈希到一个足够大的bitmap中，一个一定不存在的数据会被 这个bitmap拦截掉，从而避免了对底层存储系统的查询压力。另外也有一个更为简单粗暴的方法（我们采用的就是这种），如果一个查询返回的数据为空（不管是数 据不存在，还是系统故障），我们仍然把这个空结果进行缓存，但它的过期时间会很短，最长不超过五分钟。
缓存雪崩：缓存雪崩是指在我们设置缓存时采用了相同的过期时间，导致缓存在某一时刻同时失效，请求全部转发到DB，DB瞬时压力过重雪崩。
解决方案：缓存失效时的雪崩效应对底层系统的冲击非常可怕。大多数系统设计者考虑用加锁或者队列的方式保证缓存的单线 程（进程）写，从而避免失效时大量的并发请求落到底层存储系统上。简单方案就是将缓存失效时间分散开，比如在原有的失效时间基础上增加一个随机值，比如1-5分钟随机，这样每一个缓存的过期时间的重复率就会降低，就很难引发集体失效的事件。
缓存击穿：对于一些设置了过期时间的key，如果这些key可能会在某些时间点被超高并发地访问，是一种非常“热点”的数据。缓存在某个时间点过期的时候，恰好在这个时间点对这个Key有大量的并发请求过来，这些请求发现缓存过期一般都会从后端DB加载数据并回设到缓存，这个时候大并发的请求可能会瞬间把后端DB压垮
解决方案：使用互斥锁（保证失效的时候，只有一个进程去查询数据库）；数据永不过期；提前使用互斥锁（提前引入一个新的缓存数据，用来做预防，当发现该预防数据快要过期的时候，同时去更新目标缓存数据）；
3、redis大key的处理方式
4、如果redis突然内存猛增，如何分析
5、redis如何数据落盘，RDB与AOF
6、redis哨兵模式原理
Mysql数据库
1、innodb锁表场景
innodb行锁是建立在索引的基础上的，因此如果没有走索引的场景下，就会使用表锁。有时即使使用了索引，但是也会做全表扫描，即放弃使用索引，这时也会触发表锁。
2、什么是乐观锁、悲观锁
悲观锁(Pessimistic Lock), 顾名思义，就是很悲观，每次去拿数据的时候都认为别人会修改，所以每次在拿数据的时候都会上锁，这样别人想拿这个数据就会block直到它拿到锁。传统的关系型数据库里边就用到了很多这种锁机制，比如行锁，表锁等，读锁，写锁等，都是在做操作之前先上锁。
乐观锁(Optimistic Lock), 顾名思义，就是很乐观，每次去拿数据的时候都认为别人不会修改，所以不会上锁，但是在更新的时候会判断一下在此期间别人有没有去更新这个数据，可以使用版本号等机制。乐观锁适用于多读的应用类型，这样可以提高吞吐量，像数据库如果提供类似于write_condition机制的其实都是提供的乐观锁。
3、数据库语句性能分析
4、如果出现了file sort，怎么处理
建立联合索引，避免回表
5、MySQL索引为什么快
6、MySQL什么情况下不走索引
7、如何针对一个大表加字段
原MySQL自身更新流程：
-
- 对原表加锁（此时只读）；
- 复制原表的物理结构；
- 修改表的物理结构；
- 将原表的数据导入中间表，数据同步完成后，锁定中间表，并删除原表；
- rename中间表为原表；
- 刷新数据字典，释放锁；
解决方案：目前已有的工具是pt-online-schema-change
-
- 建立物理结构一样的中间表；
- 中间表里修改结构；
- 原表添加三个触发器：delete、update、insert；
- 将原表的数据拷贝到新表中，然后替换原表；
8、MySQL事物的隔离级别
其他
1、git的pull 与 merge区别
2、工作中遇到的一个最困难的问题，处理方案
3、项目中的难点是什么
4、linux常规命令，比如文件查找