大家好我是你們的老朋友。斷斷續(xù)續(xù)有讀者在后臺(tái)留言說想轉(zhuǎn)行做運(yùn)維或者剛?cè)胄袥]多久面對(duì) Linux 系統(tǒng)總覺得心里沒底。網(wǎng)上的教程?hào)|一塊西一塊命令背了又忘遇到系統(tǒng)報(bào)錯(cuò)也不知道從哪里下手。今天這篇文章我想徹底換一種方式把 Linux 從入門到進(jìn)階這條路上的核心知識(shí)點(diǎn)、常見操作、實(shí)戰(zhàn)案例和坑點(diǎn)一次性系統(tǒng)性地梳理清楚。這篇文章我會(huì)圍繞“Linux 系統(tǒng)安裝、常用命令、用戶與權(quán)限、進(jìn)程網(wǎng)絡(luò)管理、Shell 腳本、實(shí)戰(zhàn)部署、故障排查”這些核心模塊展開。無論你是剛接觸 Linux 的小白還是有 Windows 使用經(jīng)驗(yàn)想轉(zhuǎn) Linux 的開發(fā)者或者正準(zhǔn)備入行運(yùn)維工程師都可以按照這個(gè)體系一步步走下來。整個(gè)內(nèi)容是一條完整的學(xué)習(xí)鏈路建議先收藏再跟著動(dòng)手實(shí)踐。畢竟 Linux 這東西光看不練永遠(yuǎn)學(xué)不會(huì)。1. 先搞清楚Linux 到底是什么為什么運(yùn)維必學(xué)1.1 用一句通俗的話理解 LinuxLinux 本質(zhì)上是一個(gè)操作系統(tǒng)內(nèi)核Kernel它負(fù)責(zé)管理計(jì)算機(jī)的硬件資源并為上層應(yīng)用提供運(yùn)行環(huán)境。我們平時(shí)提到的“Linux 系統(tǒng)”其實(shí)是包含了內(nèi)核和一系列基礎(chǔ)軟件的完整操作系統(tǒng)發(fā)行版比如 CentOS、Ubuntu、Rocky Linux、Debian、麒麟Kylin等。打個(gè)比方如果把一臺(tái)電腦比作一棟樓硬件是地基和墻體Linux 內(nèi)核就是水電和管道系統(tǒng)——看不見但沒有它整棟樓就無法運(yùn)轉(zhuǎn)。而用戶平時(shí)操作的各種命令、工具和軟件則是樓里的家具和電器它們都構(gòu)建在內(nèi)核之上。1.2 Linux 與 Windows 的核心區(qū)別很多新手剛接觸 Linux 時(shí)很不適應(yīng)這是正常的。它和 Windows 的設(shè)計(jì)哲學(xué)有著本質(zhì)區(qū)別對(duì)比項(xiàng)WindowsLinux文件組織按盤符分區(qū)C盤、D盤一切從/根目錄開始統(tǒng)一目錄樹操作方式圖形界面為主命令行為核心圖形界面只是可選組件軟件安裝下載 exe/msi 雙擊安裝使用包管理器apt/yum/dnf安裝權(quán)限模型默認(rèn)管理員權(quán)限較大嚴(yán)格區(qū)分普通用戶與 root一切皆文件穩(wěn)定性相對(duì)較弱需定期重啟服務(wù)器常連續(xù)運(yùn)行數(shù)月或數(shù)年不重啟正是由于 Linux 在穩(wěn)定性、安全性和資源占用方面的天然優(yōu)勢(shì)全球絕大多數(shù)服務(wù)器都運(yùn)行在 Linux 之上。企業(yè)級(jí)后端服務(wù)、云計(jì)算平臺(tái)、容器Docker/Kubernetes底層幾乎清一色是 Linux。1.3 運(yùn)維工程師為什么要死磕 Linux運(yùn)維工程師的核心職責(zé)是保證服務(wù)器穩(wěn)定、高效、安全地運(yùn)行。而服務(wù)器市場(chǎng)的操作系統(tǒng)份額中Linux 占據(jù)了主導(dǎo)地位?？梢赃@么說Linux 是運(yùn)維工作的“母語”。如果不懂 Linux你連服務(wù)器都登不上去如果只懂一些基礎(chǔ)命令遇到系統(tǒng)崩潰、服務(wù)啟動(dòng)失敗、磁盤寫滿、權(quán)限錯(cuò)亂等問題時(shí)也完全沒有排查思路。熟練的 Linux 操作能力是運(yùn)維崗位的基礎(chǔ)門檻也是資深運(yùn)維和普通網(wǎng)管之間的分水嶺。2. 環(huán)境準(zhǔn)備從零開始擁有一臺(tái) Linux 機(jī)器2.1 安裝方式的取舍想要學(xué)習(xí) Linux第一步是擁有一臺(tái)可以隨意折騰的 Linux 環(huán)境。一般有三種方式虛擬機(jī)安裝最推薦初學(xué)者。在 Windows/Mac 上使用 VMware Workstation 或 VirtualBox 安裝 Linux 發(fā)行版。優(yōu)點(diǎn)是可以隨時(shí)快照和回滾不用擔(dān)心弄壞系統(tǒng)。物理機(jī)安裝進(jìn)階。在舊電腦上直接安裝 Linux適合想完全切換操作系統(tǒng)、深入接觸硬件驅(qū)動(dòng)的場(chǎng)景。云服務(wù)器生產(chǎn)實(shí)戰(zhàn)。阿里云、騰訊云、華為云等平臺(tái)申請(qǐng)一臺(tái)按量付費(fèi)的 ECS可以讓你提前接觸真實(shí)的生產(chǎn)環(huán)境。雖然需要少量費(fèi)用但網(wǎng)絡(luò)、安全組和運(yùn)維流程都是企業(yè)級(jí)的。本文以虛擬機(jī)安裝為主進(jìn)行演示因?yàn)樗娜蒎e(cuò)率最高最適合新手。2.2 發(fā)行版選擇建議很多新手第一次安裝 Linux 時(shí)會(huì)被各種發(fā)行版名稱搞暈。這里給大家一個(gè)參考建議零基礎(chǔ)入門選 Ubuntu Desktop 或 Linux Mint。資料多、社區(qū)活躍、圖形界面友好遇到問題很容易搜到答案。面向企業(yè)運(yùn)維、服務(wù)器方向選 Rocky LinuxCentOS 停止維護(hù)后的替代方案或 Ubuntu Server。企業(yè)生產(chǎn)環(huán)境中這兩種系統(tǒng)占了很大比例。國(guó)產(chǎn)化場(chǎng)景可以了解麒麟操作系統(tǒng)。在部分國(guó)產(chǎn)化替換項(xiàng)目中麒麟系統(tǒng)的使用越來越常見學(xué)習(xí)方式與通用 Linux 基本一致命令和包管理器的思路是相通的。版本方面不建議盲目追求“最新”。需要注意的是不同發(fā)行版使用的包管理器不同Debian/Ubuntu 使用aptRHEL/CentOS/Rocky 使用yum或dnf。實(shí)際項(xiàng)目中要根據(jù)公司環(huán)境靈活切換。2.3 虛擬機(jī)安裝 Rocky Linux 實(shí)戰(zhàn)步驟我們以 VMware Workstation Rocky Linux 9 為例演示完整安裝過程。2.3.1 創(chuàng)建虛擬機(jī)打開 VMware Workstation點(diǎn)擊“創(chuàng)建新的虛擬機(jī)”選擇“典型”配置即可。語言選擇英文或中文都行磁盤大小建議至少分配 20GB內(nèi)存建議 2GB 以上。2.3.2 引導(dǎo)安裝將下載好的 Rocky Linux ISO 鏡像掛載到虛擬機(jī)的 CD/DVD 光驅(qū)啟動(dòng)虛擬機(jī)后進(jìn)入安裝引導(dǎo)界面。選擇第一項(xiàng)“Install Rocky Linux 9”。安裝過程中有幾個(gè)關(guān)鍵配置項(xiàng)需要重點(diǎn)說明Installation Destination安裝目標(biāo)如果是一臺(tái)新虛擬機(jī)直接選擇自動(dòng)分區(qū)即可。生產(chǎn)環(huán)境建議手動(dòng)分區(qū)其中/boot分區(qū) 1GB 左右/根分區(qū)根據(jù)需求分配swap 分區(qū)大小按內(nèi)存的 1 到 2 倍分配即可。Root Passwordroot 密碼必須設(shè)置這是以后管理系統(tǒng)最高權(quán)限的入口。User Creation創(chuàng)建用戶建議創(chuàng)建一個(gè)普通用戶用于日常登錄同時(shí)勾選“Make this user administrator”避免天天用 root 操作。安裝完成后重啟移除 ISO 鏡像輸入賬號(hào)密碼登錄到這里一臺(tái)基礎(chǔ)的 Linux 虛擬機(jī)就已經(jīng)準(zhǔn)備好了。2.4 遠(yuǎn)程連接工具用 XShell 或 FinalShell 登錄生產(chǎn)環(huán)境中的 Linux 服務(wù)器都在機(jī)房或云上你不可能抱著顯示器去操作。實(shí)際工作中99% 的場(chǎng)景是通過 SSH 遠(yuǎn)程連接服務(wù)器。這里推薦幾款常見的 SSH 客戶端XShell老牌工具功能強(qiáng)大。FinalShell國(guó)產(chǎn)工具自帶服務(wù)器狀態(tài)監(jiān)控適合新手。MobaXterm自帶多標(biāo)簽和文件管理體驗(yàn)優(yōu)秀。連接前需要先查看虛擬機(jī)的 IP 地址。登錄虛擬機(jī)后執(zhí)行ip addr如果命令不存在可以試試ifconfig找到類似192.168.x.x的地址然后在 SSH 工具中輸入該 IP端口默認(rèn) 22用戶名填剛才創(chuàng)建的普通用戶連接后輸入密碼即可。這里有個(gè)常見坑點(diǎn)虛擬機(jī)默認(rèn)使用 NAT 模式聯(lián)網(wǎng)時(shí)IP 地址可能會(huì)因?yàn)?DHCP 租約變化而改變。如果發(fā)現(xiàn)下次連接時(shí) IP 變了可以配置靜態(tài) IP或在路由器/VMware 中設(shè)置 IP 保留。這個(gè)問題在后面的章節(jié)會(huì)詳細(xì)說。3. Linux 核心知識(shí)拆解命令、文件與權(quán)限體系學(xué) Linux 的本質(zhì)其實(shí)是學(xué)會(huì)“和操作系統(tǒng)對(duì)話”。而這種對(duì)話主要依靠命令行。下面我們分模塊來拆解。3.1 你必須掌握的常用命令我見過很多人買了一堆命令大全但真正用到的就那么幾十條。這里按功能分類把最高頻、最核心的命令梳理出來。文件與目錄操作ls # 列出當(dāng)前目錄內(nèi)容 ll # 等價(jià)于 ls -l查看詳細(xì)信息 cd /etc # 切換目錄 pwd # 查看當(dāng)前所在目錄 mkdir test # 創(chuàng)建目錄 touch a.txt # 創(chuàng)建空文件 cp a.txt b.txt # 復(fù)制文件 mv a.txt /tmp/ # 移動(dòng)或重命名文件 rm -rf test/ # 刪除目錄慎用-rf 沒有確認(rèn)提醒 find / -name *.log # 按名稱查找文件這里必須提醒rm -rf是初學(xué)者最容易翻車的命令。這條命令會(huì)靜默、遞歸、強(qiáng)制刪除指定內(nèi)容一旦路徑寫錯(cuò)后果不可挽回。建議在服務(wù)器上執(zhí)行刪除操作時(shí)先ls確認(rèn)路徑再執(zhí)行刪除。查看文件內(nèi)容cat a.txt # 一次性查看全部?jī)?nèi)容 less a.txt # 分頁查看按 q 退出適合大文件 head -20 a.txt # 查看前 20 行 tail -50 a.txt # 查看后 50 行 tail -f a.txt # 實(shí)時(shí)跟蹤文件輸出排查日志神器 grep error a.txt # 按關(guān)鍵詞過濾內(nèi)容系統(tǒng)狀態(tài)查看top # 動(dòng)態(tài)查看 CPU、內(nèi)存、進(jìn)程占用 free -h # 查看內(nèi)存使用情況 df -h # 查看磁盤分區(qū)使用情況 du -sh /var/log # 查看目錄占用空間 ps -ef # 查看當(dāng)前所有進(jìn)程3.2 一切皆文件Linux 目錄結(jié)構(gòu)詳解Linux 中最核心的設(shè)計(jì)思想就是“一切皆文件”。硬件設(shè)備、進(jìn)程信息、系統(tǒng)配置都以文件形式暴露在目錄樹中。理解下面的目錄結(jié)構(gòu)你就能明白 Linux 系統(tǒng)的骨架了目錄作用/根目錄整個(gè)文件系統(tǒng)的起點(diǎn)/etc系統(tǒng)配置文件所在地如網(wǎng)絡(luò)、用戶、服務(wù)配置/var經(jīng)常變化的數(shù)據(jù)如日志、緩存、任務(wù)隊(duì)列/usr系統(tǒng)軟件和應(yīng)用程序的主要安裝位置/home普通用戶的家目錄/rootroot 用戶的家目錄/tmp臨時(shí)文件目錄系統(tǒng)重啟后會(huì)清理/proc虛擬文件系統(tǒng)展示內(nèi)核和進(jìn)程的實(shí)時(shí)信息舉個(gè)例子如果你要修改主機(jī)名稱改的就是/etc/hostname文件如果你想查看 CPU 信息直接cat /proc/cpuinfo。理解這個(gè)思想后很多問題就變得清晰了——所謂配置系統(tǒng)本質(zhì)上就是編輯合適的文件。3.3 用戶與權(quán)限運(yùn)維安全的第一道防線Linux 是多用戶操作系統(tǒng)權(quán)限管理直接決定系統(tǒng)安全。我們用ls -l看到的權(quán)限信息看起來是一串字符實(shí)際上有嚴(yán)格的含義-rw-r--r-- 1 root root 1024 Mar 12 10:00 test.txt拆解來看第 1 位-表示文件類型d是目錄l是軟鏈接。第 2-4 位rw-是文件所有者owner的權(quán)限讀、寫、執(zhí)行。第 5-7 位r--是所屬組group的權(quán)限。第 8-10 位r--是其他用戶others的權(quán)限。權(quán)限也可以用數(shù)字簡(jiǎn)化表示讀r 4寫w 2執(zhí)行x 1。所以chmod 644 file的含義是所有者讀寫組和其他人只讀。常用用戶管理命令useradd zhangsan # 創(chuàng)建用戶 passwd zhangsan # 設(shè)置或修改密碼 userdel -r zhangsan # 刪除用戶且刪除家目錄 groupadd devops # 創(chuàng)建用戶組 usermod -aG devops zhangsan # 將用戶加入組 su - root # 切換用戶 sudo command # 以 root 權(quán)限執(zhí)行命令在企業(yè)中強(qiáng)烈不建議直接用 root 操作服務(wù)器。正確做法是給每個(gè)運(yùn)維人員創(chuàng)建獨(dú)立賬號(hào)按需授予 sudo 權(quán)限。這樣既能保證操作完整性出了問題也方便溯源。3.4 網(wǎng)絡(luò)與進(jìn)程管理運(yùn)維日常兩件套服務(wù)器出問題時(shí)大部分排查動(dòng)作都離不開網(wǎng)絡(luò)和進(jìn)程。網(wǎng)絡(luò)排查常用命令ping baidu.com # 測(cè)試網(wǎng)絡(luò)連通性 ip addr # 查看 IP 地址 curl -I http://localhost # 查看 HTTP 響應(yīng)頭 ss -tlnp # 查看端口監(jiān)聽狀態(tài) telnet 192.168.1.10 8080 # 測(cè)試遠(yuǎn)程端口是否通系統(tǒng)維護(hù)常用進(jìn)程命令systemctl status nginx # 查看服務(wù)狀態(tài) systemctl start nginx # 啟動(dòng)服務(wù) systemctl enable nginx # 設(shè)置開機(jī)自啟 kill -9 12345 # 強(qiáng)制結(jié)束進(jìn)程謹(jǐn)慎 pkill -f java # 按名稱結(jié)束進(jìn)程謹(jǐn)慎從 CentOS 7 開始服務(wù)管理統(tǒng)一使用systemctl這是學(xué)習(xí)現(xiàn)代 Linux 必須掌握的工具。systemctl的核心優(yōu)勢(shì)在于它整合了服務(wù)的啟動(dòng)、停止、重啟、查看狀態(tài)、開機(jī)自啟等全部操作。4. 完整實(shí)戰(zhàn)案例從零部署一臺(tái) Web 服務(wù)器理論知識(shí)看再多不如動(dòng)手跑一遍。這一節(jié)我們做一個(gè)實(shí)戰(zhàn)項(xiàng)目在一臺(tái)新安裝的 Linux 虛擬機(jī)中部署 Nginx Web 服務(wù)器并通過瀏覽器訪問到歡迎頁面。這個(gè)案例涵蓋了軟件安裝、服務(wù)管理、防火墻設(shè)置、排錯(cuò)定位等多項(xiàng)運(yùn)維核心技能。4.1 更新系統(tǒng)軟件源在安裝任何軟件前建議先把系統(tǒng)軟件源更新到最新狀態(tài)。以 Rocky Linux 9 為例dnf update -y以 Ubuntu Server 為例apt update apt upgrade -y這里要解釋一下dnf和apt分別對(duì)應(yīng)紅帽系和 Debian 系的包管理器。企業(yè)中使用哪套命令取決于服務(wù)器裝的是什么發(fā)行版沒有統(tǒng)一標(biāo)準(zhǔn)。如果你不確定自己的系統(tǒng)是哪套可以用以下命令查看cat /etc/os-release4.2 安裝 NginxRocky Linux 上執(zhí)行dnf install -y nginxUbuntu 上執(zhí)行apt install -y nginx安裝完成后先啟動(dòng)并設(shè)置開機(jī)自啟systemctl start nginx systemctl enable nginx systemctl status nginx4.3 配置防火墻這一步是新手最容易忽略的。很多人安裝完 Nginx發(fā)現(xiàn)瀏覽器訪問不了第一反應(yīng)是 Nginx 裝錯(cuò)了其實(shí)九成是防火墻沒放行端口。如果你的系統(tǒng)開啟了 firewalldRocky、CentOS 默認(rèn)開啟執(zhí)行firewall-cmd --permanent --add-servicehttp firewall-cmd --reload如果你的系統(tǒng)是 ufwUbuntu 默認(rèn)則執(zhí)行ufw allow 80/tcp ufw status4.4 修改默認(rèn)首頁默認(rèn)首頁位置與發(fā)行版有關(guān)。Rocky Linux 中Nginx 默認(rèn)站點(diǎn)根目錄通常是/usr/share/nginx/html配置文件在/etc/nginx/nginx.conf。我們可以創(chuàng)建一個(gè)自己的首頁文件echo h1Hello Linux/h1 /usr/share/nginx/html/index.html在 Ubuntu 中默認(rèn)站點(diǎn)根目錄通常是/var/www/html方法相同。4.5 瀏覽器訪問驗(yàn)證在瀏覽器中輸入虛擬機(jī)的 IP 地址http://192.168.x.x如果能看到Hello Linux的頁面恭喜你你的第一臺(tái) Linux Web 服務(wù)器已經(jīng)成功上線了。整個(gè)過程涉及軟件安裝、服務(wù)管理、網(wǎng)絡(luò)安全策略、文件修改四個(gè)環(huán)節(jié)任何一個(gè)環(huán)節(jié)理解不到位都無法得到最終的訪問結(jié)果。4.6 如果訪問不到按這個(gè)順序排查先確認(rèn) Nginx 進(jìn)程在運(yùn)行systemctl status nginx。確認(rèn)本機(jī)可以訪問curl http://localhost。確認(rèn)虛擬機(jī) IP 地址正確ip addr。確認(rèn)防火墻端口已放行firewall-cmd --list-all。確認(rèn)瀏覽器訪問的是 http 而不是 https。5. 常見問題與排查思路從學(xué)習(xí)后臺(tái)的反饋和社區(qū)問答來看以下問題出現(xiàn)的頻率最高。這里統(tǒng)一列一個(gè)排查手冊(cè)大家可以收藏備用。問題現(xiàn)象常見原因解決思路虛擬機(jī)啟動(dòng)提示“客戶機(jī)操作系統(tǒng)已禁用 CPU”VMware 虛擬化設(shè)置不匹配或開啟了嵌套虛擬化支持但 CPU 不支持在虛擬機(jī)設(shè)置中勾選“虛擬化 Intel VT-x/EPT 或 AMD-V/RVI”或關(guān)閉硬件虛擬化同時(shí)確認(rèn) BIOS 中虛擬化功能已開啟SSH 連接超時(shí)或拒絕連接SSH 服務(wù)未啟動(dòng)、端口被防火墻攔截、IP 地址錯(cuò)誤執(zhí)行systemctl status sshd確認(rèn)服務(wù)狀態(tài)ss -tlnp查看端口監(jiān)聽ping檢測(cè)網(wǎng)絡(luò)連通性執(zhí)行命令提示command not found軟件未安裝或用戶 PATH 環(huán)境變量缺失先which 命令名查看是否安裝未安裝則用包管理器安裝PATH 問題可檢查/etc/profile中文顯示為亂碼系統(tǒng)未安裝中文字體或未配置 locale 語言環(huán)境安裝中文字體包執(zhí)行l(wèi)ocalectl set-locale LANGzh_CN.UTF-8后重啟 shell創(chuàng)建用戶后無法登錄桌面用戶未加入圖形化登錄組或系統(tǒng)未安裝桌面環(huán)境使用journalctl查看登錄日志定位原因檢查用戶是否在有效組中磁盤空間不足服務(wù)突然異常日志文件增長(zhǎng)過快或殘留安裝包過多執(zhí)行df -h確認(rèn)分區(qū)占用結(jié)合du -sh /*定位大文件然后清理日志或用 logrotate 做日志輪轉(zhuǎn)端口被占用上一次服務(wù)未完全退出或有沖突進(jìn)程監(jiān)聽同一端口執(zhí)行 ss -tlnp下面單獨(dú)展開一個(gè)典型問題“客戶機(jī)操作系統(tǒng)已禁用 CPU。請(qǐng)關(guān)閉或重置虛擬機(jī)”。這個(gè)報(bào)錯(cuò)在 VMware 中很常見尤其是使用新版本 VMware 或創(chuàng)建需要硬件輔助虛擬化的虛擬機(jī)時(shí)。原因分為兩類虛擬機(jī)配置中勾選了“虛擬化 Intel VT-x/EPT 或 AMD-V/RVI”但宿主機(jī) CPU 不支持硬件輔助虛擬化。宿主機(jī) BIOS/UEFI 中虛擬化技術(shù)VT-x/AMD-V未開啟。排查時(shí)先進(jìn)入宿主機(jī) BIOS 設(shè)置界面找到Intel Virtualization Technology或SVM ModeAMD將其設(shè)置為 Enabled。保存退出后再進(jìn)入虛擬機(jī)的處理器設(shè)置中確認(rèn)虛擬化引擎選項(xiàng)是否勾選取消或重新勾選后重啟虛擬機(jī)即可。如果是在某些弱化版 CPU 或舊電腦上安裝勾選虛擬化特性反而會(huì)導(dǎo)致虛擬機(jī)無法啟動(dòng)取消勾選即可。6. 運(yùn)維最佳實(shí)踐從會(huì)用命令到工程化思維很多人在學(xué)習(xí) Linux 時(shí)容易陷入“背命令”的誤區(qū)。實(shí)際上命令只是工具真正的運(yùn)維能力體現(xiàn)在工程化思維和風(fēng)險(xiǎn)控制意識(shí)上。這里分享幾點(diǎn)我在實(shí)際項(xiàng)目中反復(fù)驗(yàn)證的經(jīng)驗(yàn)。6.1 能自動(dòng)化就不要手工人肉操作維護(hù)幾十臺(tái)甚至上百臺(tái)服務(wù)器時(shí)如果你還在每臺(tái)機(jī)器上用cd和vi去改配置效率低且容易出錯(cuò)。正確的做法是引入自動(dòng)化工具腳本層面編寫 Shell 腳本來處理重復(fù)的檢查和備份任務(wù)。批量管理使用 Ansible 等工具實(shí)現(xiàn)批量配置、批量分發(fā)、批量執(zhí)行命令。容器化使用 Docker 將應(yīng)用與依賴一起打包保證開發(fā)、測(cè)試、生產(chǎn)環(huán)境一致。即使做不到一步到位日常工作中也應(yīng)該有“把重復(fù)操作沉淀為腳本”的意識(shí)。這是初級(jí)運(yùn)維和高級(jí)運(yùn)維的一個(gè)重要分水嶺。6.2 權(quán)限最小化原則永遠(yuǎn)不要給用戶超出工作范圍所需的權(quán)限。服務(wù)器上的 root 密碼應(yīng)該由管理層保管普通運(yùn)維人員通過 sudo 白名單提權(quán)執(zhí)行特定命令。部署應(yīng)用的賬號(hào)也不應(yīng)該擁有/etc目錄的寫權(quán)限。定時(shí)清理長(zhǎng)期不用的賬號(hào)和登錄密鑰。如果一個(gè)員工已經(jīng)離職第一時(shí)間禁用他的 SSH 密鑰和系統(tǒng)賬號(hào)這是最基本的賬號(hào)安全規(guī)范。6.3 日志記錄與可觀測(cè)性生產(chǎn)服務(wù)器上的每條操作都應(yīng)當(dāng)有跡可循。/var/log/messages、/var/log/secure、應(yīng)用日志等文件是定位問題的第一手資料。建議做到兩點(diǎn)重要操作通過history追加上時(shí)間戳或者使用堡壘機(jī)統(tǒng)一登錄入口完整記錄命令過程。建立集中日志平臺(tái)如 ELK、Loki將分散在幾十臺(tái)機(jī)器上的日志統(tǒng)一歸集方便告警和檢索。6.4 備份永遠(yuǎn)要有而且備份必須演練任何服務(wù)器操作之前先想清楚一件最壞的事如果這步操作失敗了我能不能恢復(fù)修改系統(tǒng)配置文件前先復(fù)制一份備份cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak。在生產(chǎn)環(huán)境執(zhí)行刪除、清空、更新操作前確認(rèn)備份可用。定期備份數(shù)據(jù)庫并且至少半年做一次恢復(fù)演練。沒有經(jīng)過恢復(fù)驗(yàn)證的備份本質(zhì)上等于沒有備份。6.5 常用文本處理技能要過硬運(yùn)維工作中大量時(shí)間花在處理日志和分析文本上。grep、awk、sed這三件套必須練熟。比如# 統(tǒng)計(jì) Nginx 訪問日志中每個(gè) IP 的訪問次數(shù) awk {print $1} access.log | sort | uniq -c | sort -nr | head -10 # 查看最近 5 分鐘內(nèi)新增的錯(cuò)誤日志 grep $(date -d 5 minutes ago %d/%b/%Y:%H:%M) error.log這類命令沒法靠背只能靠真實(shí)場(chǎng)景多練。遇到問題多想一想能否用一條命令完成能否在一個(gè)管道里解決6.6 操作前確認(rèn)環(huán)境操作后檢查結(jié)果生產(chǎn)環(huán)境執(zhí)行命令前先執(zhí)行hostname和pwd確認(rèn)自己在哪臺(tái)機(jī)器、哪個(gè)目錄。批量執(zhí)行腳本之前先用echo打印關(guān)鍵變量。操作后再通過systemctl status、tail -f等方式確認(rèn)服務(wù)狀態(tài)和日志輸出。這些習(xí)慣看起來瑣碎但正是這些習(xí)慣避免了絕大多數(shù)生產(chǎn)事故。7. 學(xué)習(xí)路線總結(jié)與下一步方向這篇文章從“Linux 是什么”講到“部署一臺(tái)真實(shí) Web 服務(wù)器”再到“運(yùn)維最佳實(shí)踐”覆蓋了 Linux 入門入行運(yùn)維的核心鏈路。最后針對(duì)不同階段的讀者我再給一份可執(zhí)行的學(xué)習(xí)路線圖。7.1 第 1 階段基礎(chǔ)入門1-2 周安裝一臺(tái)虛擬機(jī)熟悉 Linux 文件系統(tǒng)結(jié)構(gòu)。每天練習(xí) 20 個(gè)高頻命令直到不看筆記也能熟練使用。理解用戶、組、文件權(quán)限的概念并能獨(dú)立創(chuàng)建用戶、配置權(quán)限。7.2 第 2 階段服務(wù)管理2-4 周熟練使用 systemctl 管理服務(wù)。獨(dú)立完成 Nginx、MySQL、Redis 的安裝、配置與啟動(dòng)。掌握防火墻策略配置理解端口與服務(wù)的對(duì)應(yīng)關(guān)系。7.3 第 3 階段Shell 編程與自動(dòng)化1-2 個(gè)月學(xué)習(xí) Shell 語法基礎(chǔ)變量、條件判斷、循環(huán)、函數(shù)。嘗試寫一個(gè)自動(dòng)備份腳本、日志清理腳本、服務(wù)告警腳本。將日常工作腳本沉淀到自己的工具箱中。7.4 第 4 階段進(jìn)階方向3 個(gè)月以上容器化學(xué)習(xí) Docker 鏡像、容器、數(shù)據(jù)卷、網(wǎng)絡(luò)模型。網(wǎng)絡(luò)基礎(chǔ)掌握 TCP/IP 原理、DNS 原理、負(fù)載均衡與反向代理。安全加固學(xué)習(xí) Linux 系統(tǒng)安全基線、口令策略、入侵檢測(cè)基礎(chǔ)。寫在最后Linux 這門技能最重要的特點(diǎn)就是實(shí)踐性極強(qiáng)。你可以看十本書但如果不親自拆裝一個(gè)系統(tǒng)、不親手部署一次服務(wù)很難形成真正的肌肉記憶和排查直覺。我建議你從今天開始在虛擬機(jī)里把這篇教程中的每一個(gè)命令都敲一遍。遇到不理解的先執(zhí)行再觀察輸出最后查資料弄明白為什么。踩過的坑才是真正屬于你的經(jīng)驗(yàn)。如果這篇文章對(duì)你有幫助可以收藏備用也歡迎在評(píng)論區(qū)分享你在 Linux 學(xué)習(xí)中遇到的最難忘的報(bào)錯(cuò)。下一篇我們重點(diǎn)聊 Shell 腳本自動(dòng)化實(shí)戰(zhàn)咱們下期見。