零基础小白入行软件测试保姆级学习路线

你好，我是小牛。

最近不少准备春招的同学加过来，有一个核心高频问题：零基础能不能入行软件测试？怎么学？学习路线是什么？学多久能找到工作？

今天我把这件事说清楚，保姆级，每个模块告诉你要学到什么深度，能找到工作。

先说说我自己。我来自豫北一个偏远县城农村，2014年高考复读失利，带着满满的不甘心来到上海一所末流二本读电子信息工程。大一在实验室学单片机，转了计算机，大二开始自学安卓开发，寒暑假不回家，每天早出晚归泡图书馆码代码。

自学大半年之后找到了一份创业公司安卓开发实习，一边翘课一边上班，在外面租房住。

大四秋招把目标改成测试开发，跑了上海复旦、交大、同济、华理工一圈宣讲会，屡战屡败，屡败屡战。最终在上海财经大学的宣讲会拿下了世界500强平安的测试开发offer，入职薪水是全班最高的，差不多是室友的两倍。

后来通过内推进了从大学起就心心念念的京东，做了大促性能测试小组负责人，参与了虎年春晚全链路测试质量保障工作。这些年做公众号、开训练营，帮助几百位同学斩获高薪offer。

说这些不是炫耀，是想告诉你：这条路我千辛万苦走通了，知道每一步该怎么走，也知道坑在哪里。

下面把入行路线拆开来讲，每个模块说清楚要学到什么深度。

一、测试基础理论

很多人觉得理论没用，急着学工具，这是最大的误区。理论是你做一切事情的底层逻辑，不搭好这个地基，后面什么都是空中楼阁。

需要达到的深度：要清楚互联网公司里产品经理、前端开发、后端开发、测试工程师各自在干什么，协作关系是什么。

要真正搞懂一个需求从提出到上线的完整测试流程，需求评审、测试计划、用例编写、测试执行、缺陷跟踪、回归测试、测试报告，每个环节产出什么，测试在哪里承担责任。

测试用例设计方法是必须掌握的，等价类划分、边界值分析、场景法这三种方法不是背定义，是要学会在真实需求里用。

以密码字段为例，密码要求6到13位数字，等价类要覆盖有效区间和无效区间，边界值要测5位、6位、13位、14位这四个关键点。

场景法要设计出正常登录、密码错误、连续多次错误导致账号锁定、忘记密码这些完整分支。

测试用例格式要规范，用例编号、用例名称、前置条件、测试数据、测试步骤、预期结果、实际结果、优先级、版本号，每一项都要写清楚。

同时要了解研发模型，瀑布模型和敏捷模型的区别，现在大部分互联网公司用的是敏捷模型，快速迭代版本，测试要在节奏很快的情况下保质保量完成测试任务。知道这些，进了公司才不会懵。

二、Linux基本命令

测试环境几乎都部署在Linux服务器上，线上出了问题第一步就是上服务器查日志，不会Linux，日志看不了，bug定位不了，话语权完全没有。

文件操作类命令要熟练，cd切目录、ls列文件、cat查看文件内容、tail -f实时跟踪日志输出、find查找文件、cp和mv操作文件。进程和系统资源类命令要会用，ps查进程、top看CPU和内存实时占用、kill结束进程、df查磁盘、free查内存。

grep是重点，日志文件动辄几百兆，用grep配合管道过滤关键字，加-n显示行号，加-A和-B显示上下文，几秒就能定位报错位置。grep、awk、sed这三个命令是日志分析的核心工具。能熟练使用这三个命令分析日志，是初级测试里非常加分的技能。

建议自己购买一个云服务器，每天一个小时动手敲命令练习即可。

三、MySQL数据库

测试工作里，验证接口数据有没有正确入库、造测试数据、通过数据库定位bug，这些每天都要用到。

基础查询要熟练，select、where条件过滤、and和or逻辑组合、like模糊查询、order by排序、limit分页。聚合操作要会用，count、sum、avg、max、min，以及group by分组配合having过滤。

多表关联是面试必考点，inner join和left join都要能手写，要理解两者的区别，内连接只返回两张表都有匹配的数据，左连接以左表为主返回全部行。

增删改也要会，insert、update、delete。面试会直接出SQL题让你手写，不是选择题，要真练到能手写。

索引是什么，为什么加了索引查询变快，什么情况下索引会失效，这些是面试高频题，初级阶段能说出大概思路就算过关。

事务的提交和回滚是什么意思要能说清楚。Redis缓存数据库要知道它是干什么用的，缓存穿透、缓存击穿、缓存雪崩这三个概念要能分清楚说清楚，这是中间件里面几乎每家公司都会考的面试题。

四、网络协议与Fiddler抓包

这一块直接决定你定位bug的速度和质量。

HTTP协议要掌握到这个深度：get和post的区别要能清楚说出来，不只是传参方式不一样，还涉及幂等性、请求体、服务端处理方式的差异。

常见状态码要记住，200成功、400客户端请求错误、401未授权、403禁止访问、404资源不存在、500服务端内部错误。

Token鉴权机制要搞清楚，用户登录后服务端返回token，后续请求需要在请求头里带上这个token，服务端拿到token验证身份，这是现在几乎所有系统都在用的鉴权方案。

面试里输入百度网址之后发生了什么这道题几乎每家公司都会考，从DNS解析到TCP三次握手到发送HTTP请求到服务器处理到返回响应，这个流程要能完整讲出来。cookie和session的区别也是必考题。

Fiddler或Charles要会配置HTTPS证书解密，不配证书抓到的是加密内容什么都看不了。要会过滤请求，从几百条请求里快速找到你关注的那条。要会看完整的请求响应内容，能够判断这个问题是前端传参错了还是后端处理有问题。

能独立定位bug的人，才是团队真正需要的人。

五、Git版本控制

企业里代码和文档管理都依赖Git，这是每天都要用的工具，不能不会。

需要掌握的核心操作：git clone拉取远程仓库、git pull同步最新代码、git add添加改动到暂存区、git commit提交到本地仓库、git push推送到远程、git branch管理分支。

理解分支是什么，为什么要建分支，能完成基本的分支切换和代码合并。这些内容不难，两天就能上手。

在GitHub上开一个自己的仓库，把学习过程中写的代码都提交上去，这也是简历上可以体现动手能力的细节。

六、接口测试

接口测试是目前测试岗位需求最大的方向，没有之一。很多人以为接口测试就是打开Postman发个请求，看看返回200就算测完了，这个理解差得很远。

先说为什么接口测试这么重要。一个功能背后可能有十几个接口在协作，用户在前端点一下按钮，后端可能触发了下单接口、扣库存接口、生成订单接口、发消息通知接口这一整条链路。

前端页面的展示只是最后呈现的结果，真正的业务逻辑都藏在接口里。所以接口测试的覆盖质量，直接决定了上线之后会不会出生产事故。

从工作场景来说，接口测试每天都要做。测试一个新需求，你要把所有新增和改动的接口都测一遍，验证返回的数据结构对不对、字段值对不对、数据库里存的是否跟预期一致。

回归测试时，你要确保改了A接口之后，B接口和C接口没有受到影响。每次提测之前，你要先做冒烟测试，把核心主流程的接口跑一遍，通过了才让测试工作继续推进。

异常场景的覆盖才是考验水平的地方：必填参数缺失怎么处理、参数类型传错怎么处理、参数值超出边界怎么处理、未登录状态访问需要鉴权的接口会不会被拦截、重复提交同一个请求会不会产生重复数据。

能系统性地设计这些场景，才是真正的接口测试能力，也是初级测试和有竞争力的测试之间最大的差距所在。

七、功能测试，真正的核心在业务理解

功能测试是日常工作量最大的部分，但它的水平高低和你会不会点按钮没有关系，和你对业务的理解深不深直接相关。

Web测试要关注的核心场景：不同浏览器下页面展示是否一致、表单提交的边界值和异常处理、分页排序逻辑是否正确、并发操作会不会产生脏数据、数据提交之后数据库里存的是否和预期一致。

App测试要关注的核心场景：弱网和断网情况下应用是否崩溃、网络恢复后功能是否正常、前后台切换后数据是否丢失、权限申请在允许和拒绝两种情况下逻辑是否正确、应用升级后历史数据是否正常保留、不同机型和系统版本的兼容性问题。

一个容易被忽视的点是，很多线上问题的根本原因不是测试用例写得不够多，而是对业务理解不够透彻，没想到某个场景。

所以入职之后多看需求文档、多和产品经理沟通、多问开发技术实现细节，把业务理解积累起来，是你在团队里最扎实的护城河。

八、Python编程

不会编程的测试，天花板很低。见过太多人因为不重视这件事，三年五年卡死在初级。

入行阶段要达到的深度：基础语法要熟练，变量、数据类型、条件判断、循环、函数定义。数据结构操作要扎实，列表和字典的增删改查要能熟练使用，自动化框架里到处都是这些操作。

面向对象要理解，类和对象的概念、方法的定义、继承的基本用法，因为自动化框架里的PO模式全是面向对象写法。

异常处理try-except要会用，避免脚本跑到一半崩掉。文件操作要会，读写txt和操作Excel是框架里做数据驱动的基础。

requests库要会用，能用代码发GET和POST请求、处理响应体、提取字段做断言，这就是接口自动化的直接前置能力。

装饰器、生成器、迭代器、深浅拷贝这些进阶特性，入行阶段知道是什么就行，面试会问，能说个大概。按照每天一两个小时的投入，一个月可以达到入行要求的水平。

九、接口自动化

接口自动化是初级测试进阶中级最关键的技能，也是现在简历里最能拉开差距的地方。

入行阶段要达到的深度分两个层次来说。

第一个层次是框架搭建，要能独立用Python加Requests加Pytest搭建一套基本的接口自动化框架，框架要支持从Excel或YAML文件读取测试数据做数据驱动，要能用Allure生成可视化测试报告，要集成日志模块记录每次请求的详细信息方便排查问题，要能用PyMysql连接数据库做数据校验。

这套东西搭出来，你就有了框架搭建的实战经历。

第二个层次是框架对接Jenkins实现持续集成，能配置一个代码提交之后自动触发测试的流水线，测试完成后自动发邮件或钉钉通知测试结果。

这一步做到了，说明你不只是会测试，还懂测试流程优化，面试官看了会很有感觉。

接口关联处理是框架里的核心难点，也是很多人卡住的地方。登录接口返回的token需要提取出来传给后续接口，下单接口返回的订单id需要传给查询订单的接口使用，这些接口之间的数据依赖关系处理好了，才能做复杂业务场景的自动化。入行阶段能处理基本的token提取和传递，就算过关了。

评估自己有没有达到入行要求，可以用这个标准：你能不能独立搭一套接口自动化框架，能不能把框架跑起来覆盖一个真实业务的核心接口，能不能生成一份清晰的测试报告。能做到这三点，接口自动化这一关就过了。

十、性能测试

性能测试对于初级岗位来说不是硬门槛，但是加分项，而且是非常大的加分项。很多培训班出来的人性能测试全是空白，你只要学到基本能用的程度，简历上就能比别人多一块有说服力的内容。

入行阶段要达到的深度是这样的。首先要理解性能测试在测什么，核心是考察系统在一定并发压力下的TPS、响应时间、错误率这三个关键指标，要能说清楚这三个指标分别代表什么意思。

TPS是每秒事务数，衡量系统吞吐量。响应时间是一个请求从发出到收到响应花了多长时间。错误率是压测期间请求失败的比例。能理解这些数字背后的含义，才能看懂压测报告。

Jmeter要达到这样的水平：能配置线程组、HTTP请求、断言、监听器这些基本元件，能做CSV参数化传入不同的测试数据，能用正则表达式提取器处理接口关联，能用命令行模式跑压测而不是只会图形化界面，能看懂聚合报告里的TPS和响应时间曲线。

服务器监控这块，入行阶段能用top、vmstat、iostat这几个命令在压测过程中实时查看CPU和内存的使用情况，能知道CPU使用率飙高可能是代码逻辑问题或者SQL没有走索引，这就够了。

初级不要求你能独立定位性能瓶颈，能配合开发分析一些基本问题就很好了。

有一个真实的性能问题场景最好提前准备，能说出来，比如在某次压测中发现TPS上不去，通过查看数据库慢查询日志发现有一条SQL全表扫描，添加索引之后接口响应时间从2秒降到了200ms，这样一条经历写进简历，在初级求职阶段绝对亮眼。

十一、包装项目经验，这是找工作的核心

这里要说一件非常重要的事，很多人学完这些技能却找不到工作，不是因为技能不够，是因为不知道怎么把技能转化成面试官认可的项目经验。

现在市场的现实是这样的：面试官看简历，最先看的就是项目经验，技能列一堆没用，你得能结合项目说清楚你用这些技能解决了什么问题、产生了什么价值。

如果你的简历上只写了负责功能测试、编写测试用例、提交缺陷，不管你工作了几年，面试官心里已经给你打了低分。

怎么包装项目经验？首先你需要一个有说服力的商业化项目。这里说的商业化项目，不是自己在本机跑的demo，而是可以描述成真实公司真实业务的项目。比如保险系统、金融系统，要有完整的业务链路，有真实的测试场景。

Python编程这块，不要只写熟悉Python语言，要写你用Python做了什么。

比如：使用Python开发了测试数据生成工具，自动向数据库批量插入百万级测试数据，解决了性能压测前数据准备耗时过长的问题，测试准备时间从原来的半天压缩到十分钟。这才是有价值的描述。

但写进简历只是第一步，更重要的是面试官一定会追问细节。比如他问你：这个工具开发过程中遇到什么难点？你该怎么回答？

你要说：批量插入百万级数据时最开始用的是逐条insert，速度非常慢，后来改成批量提交，每次提交500条，配合数据库连接池复用连接，整体速度提升了十几倍。

还有数据一致性的问题，压测数据里有关联关系，比如订单表和用户表要保持外键一致，处理这个依赖关系花了一些时间。能说到这个层面，面试官就知道你是真的做过，不是背出来的。

接口自动化这块，不要只写搭建了自动化框架，要说清楚框架的技术栈、解决了什么问题、覆盖了多少接口、产生了多少效率提升。

比如：基于Python加Requests加Pytest搭建接口自动化测试框架，支持Excel数据驱动，集成Allure可视化报告，对接Jenkins实现代码提交自动触发测试，核心业务P0级接口覆盖率100%，整体接口覆盖率达到70%，回归测试时间从原来的两天压缩到两小时。

这样的描述，面试官看了会觉得你是在解决真实问题的人，而不是跟着教程敲代码的人。

同样，面试官一定会深挖：你说的数据驱动是怎么实现的，遇到过什么问题？

你要答：用openpyxl读取Excel，每一行对应一条测试用例，通过pytest的parametrize装饰器传参驱动。最开始遇到的问题是Excel里有些字段是空值，直接传进去会报类型错误，后来加了空值判断和默认值处理才稳定下来。

还有一个坑是接口关联，登录接口返回的token每次都不一样，一开始把token写死在用例里，跑几次就失效了，后来改成在前置处理里自动调用登录接口获取最新的token，保存到全局变量里，后续用例直接取，这才真正跑通了。

这种细节，是培训班出来背答案的人说不出来的，面试官一听就知道是真实踩过坑的人。

性能测试这块，入行阶段能说清楚Jmeter的基本使用、压测场景设计、TPS和响应时间这些核心指标的含义，就算过关。

如果能加上一条有数据有结论的经历，比如：在某系统压测中发现核心查询接口TPS始终上不去，并发到50时响应时间就超过2秒。

通过Jmeter聚合报告判断问题出在接口本身而非压力机，然后结合数据库慢查询日志定位到该接口有一条SQL在全表扫描，协助开发分析后添加联合索引，接口响应时间从1.8秒降至200ms，TPS提升3倍。这样一条经历写进简历，在初级求职阶段绝对是亮点。

面试官同样会追问：你怎么判断是数据库的问题而不是代码的问题？

你要能回答：当时压测时服务器CPU并不高，内存也正常，接口响应慢但报错率为零，这说明服务端处理是正常完成的，只是耗时很长。

通过慢查询日志看到这条SQL的执行时间超过1秒，用EXPLAIN分析执行计划发现type是ALL，说明是全表扫描，查了表结构发现where条件里用的字段没有建索引。

能把这个排查过程说清楚，面试官基本就认可你了。

核心思想就一句话：技能是你知道怎么做，项目经验是你真的做了并且产生了结果，而面试考的是你能不能把做过的事情说清楚说透彻。技能加项目加能把细节讲清楚，三件事都做到了，offer自然来。

关于自学学习顺序和时间规划

测试理论和Linux，认真学一个月可以达标。MySQL和接口测试再花一个月，这两块需要大量练手。

Python从一开始就同步推进，每天一两个小时并行学习，不要等其他模块学完再开始。

接口自动化和性能测试在Python有基础之后跟进，边学边做实战项目。整体下来，四到六个月把这些内容扎实掌握，一线城市拿到一份8K到12K的初级测试岗位没有问题。

一定要在投简历之前准备好有说服力的项目经验。很多人学了三个月就开始海投，简历上每一条都是虚的，面试官深问一句就穿帮了。

扎实的学法是学完基础之后，用一个完整的商业化项目把技能串起来，从测试计划到用例设计到接口测试到自动化框架搭建到性能压测，走一遍完整流程，把这个过程整理成有数据、有结论、有价值的项目经历写进简历，这才是真正能打动面试官的东西。

我从豫北农村来到上海，末流二本，没有背景，靠自学拿下了平安的测试开发offer，后来又进了京东，做了大促性能测试小组负责人，参与了虎年春晚全链路测试。这条路不是靠运气走通的，是靠把每一个该学的技能真正学扎实，把经验写成面试官认可的项目价值。

这些年帮助了几百位同学入行和跳槽，转行成功的、应届拿高薪进字节虾皮，哈啰，滴滴的、专科背景进自研拿高薪的都有。没有一个人是因为背景好随随便便混日子就成功的，都是把能力摆在那里，让offer水到渠成的。

最后，一起共勉加油吧！