最近在带新人发现很多想转行或刚入行的朋友对Linux运维的学习路径和行业前景感到迷茫。网上资料虽多但要么过于零散不成体系要么年代久远跟不上技术发展。结合当前云计算和自动化运维的趋势我系统梳理了这份从零基础到精通的Linux运维实战指南。本文不仅包含完整的Linux操作系统核心知识讲解、手把手的命令与配置实战还会深入分析云计算运维的行业现状、必备技能栈以及发展路径并附上整理好的学习课件与笔记。无论你是学生、转行者还是希望提升技能的初级运维都能从中获得一条清晰、可落地的学习路线。1. Linux运维与云计算行业全景解读在深入学习具体技术之前我们有必要厘清几个核心概念及其在现代IT架构中的位置。这能帮助你理解“为什么学”以及“学完能做什么”从而建立更清晰的学习目标。1.1 什么是Linux运维Linux运维全称Linux系统运维是指对部署在Linux操作系统上的软硬件环境进行规划、部署、监控、优化、故障排查和保障其稳定运行的一系列技术工作。它不仅仅是“敲命令”更是一个涵盖系统、网络、安全、应用和数据的综合性技术岗位。其核心价值在于稳定性保障确保服务器7x24小时不间断运行支撑业务稳定。效率提升通过自动化脚本和工具减少重复性人工操作。成本优化合理规划资源提升硬件利用率和能效比。安全守护配置防火墙、权限、漏洞修补构筑系统安全防线。随着业务云化传统的物理服务器运维正在向云运维转型但Linux作为云上最主要的操作系统其核心技能的重要性有增无减。1.2 云计算运维的崛起与技能要求云计算运维是传统运维在云环境下的演进和扩展。它不再需要关心物理服务器的上架、布线但需要精通云平台如AWS、阿里云、腾讯云的服务使用、架构设计、成本管理和跨云/混合云部署。云计算运维工程师的典型工作内容包括云资源管理ECS云服务器、VPC私有网络、SLB负载均衡、RDS数据库等服务的申请、配置与生命周期管理。自动化与DevOps使用Terraform进行基础设施即代码IaC管理利用Ansible、SaltStack进行配置自动化通过Jenkins/GitLab CI实现持续集成与部署CI/CD。监控与可观测性搭建Prometheus Grafana监控体系整合云监控服务实现日志集中分析ELK/EFK Stack。容器化与编排掌握Docker容器技术熟练使用Kubernetes进行容器编排管理微服务应用。安全与合规配置云安全组、WAF、密钥管理服务实施安全审计与合规性检查。可以看到云计算运维要求的知识面更广自动化、编程和架构设计能力变得至关重要。Linux系统知识是这一切的基石。1.3 行业前景与学习路径规划当前企业数字化转型和上云进程持续加速市场对具备云计算能力的运维工程师需求旺盛。岗位从传统的“系统运维工程师”细化为“SRE站点可靠性工程师”、“DevOps工程师”、“云平台运维工程师”等薪资和发展空间也水涨船高。一条稳健的Linux运维到云计算运维的学习路径可以规划如下第一阶段基础入门掌握Linux系统基础安装、文件系统、用户权限、常用命令文件管理、文本处理、系统管理、Shell脚本编程。第二阶段服务与网络学习Web服务Nginx/Apache、数据库MySQL、缓存Redis、文件共享NFS/Samba的部署与配置深入理解TCP/IP协议、防火墙iptables/firewalld和网络故障排查。第三阶段自动化与监控精通Shell/Python脚本学习Ansible自动化工具搭建Zabbix/Prometheus监控系统实现报警。第四阶段云计算与容器化选择一家主流云平台阿里云/AWS进行实战学习其核心服务掌握Docker容器技术进而学习Kubernetes。第五阶段DevOps与进阶深入CI/CD流水线设计学习Terraform了解微服务治理并培养故障排查、性能优化和高可用架构设计的能力。接下来我们将从最核心的Linux系统安装与基础操作开始一步步构建你的技能栈。2. Linux系统安装与环境准备“工欲善其事必先利其器”。一个稳定、贴近生产环境的学习平台是第一步。我们推荐使用虚拟机进行学习它安全、隔离且可以随意快照还原非常适合实验。2.1 虚拟机与系统选择虚拟机软件VMware Workstation Player (免费)功能强大性能好适合Windows/macOS宿主。VirtualBox (开源免费)跨平台完全免费基本功能完备。 对于初学者两者任选其一即可。Linux发行版选择 生产环境中CentOS/RHEL系列和Ubuntu系列占据主流。CentOS Stream / Rocky Linux / AlmaLinux作为RHEL的免费替代品是企业级应用的首选稳定、保守软件包通过yum/dnf管理。鉴于CentOS 8已转向Stream模式Rocky Linux是当前最受欢迎的替代品。Ubuntu Server用户友好社区活跃软件包更新快通过apt管理在云计算和开发者中非常流行。 对于运维学习建议从CentOS Stream 9或Rocky Linux 8/9开始更贴近国内多数企业的生产环境。2.2 手把手安装Rocky Linux 9以下以VMware中安装Rocky Linux 9为例提供最小化安装步骤。下载镜像访问Rocky Linux官网下载最新的Rocky-9.x-x86_64-minimal.iso镜像。创建虚拟机打开VMware点击“创建新的虚拟机”。选择“典型”稍后安装操作系统。客户机操作系统选择“Linux”版本选择“Red Hat Enterprise Linux 9 64位”。命名虚拟机并指定位置。磁盘大小建议20GB以上选择“将虚拟磁盘拆分成多个文件”。在“自定义硬件”中将内存调整为至少2GB处理器1核2线程CD/DVD选择下载的ISO镜像文件网络适配器选择“NAT模式”。启动并安装启动虚拟机选择“Install Rocky Linux 9”。语言选择中文或英文根据喜好。安装信息摘要这是关键步骤。软件选择点击进入默认是最小化安装无GUI。对于运维学习务必选择“带GUI的服务器”并右侧勾选“开发工具”和“系统管理工具”。这能保证拥有图形界面和完整的编译、调试环境。安装目的地点击进入直接点击完成即可使用自动分区方案。网络和主机名点击进入打开以太网连接主机名可设置为linux-lab然后点击完成。根密码设置root用户的密码。重要在生产环境中禁用root远程登录但学习环境可以设置。创建用户创建一个普通用户如opsuser并设为管理员将其加入wheel组。开始安装点击“开始安装”等待完成。安装结束后点击“重启系统”。初始设置重启后接受许可证完成初始配置用创建的用户登录。2.3 基础配置与远程连接生产环境服务器通常无图形界面通过SSH远程管理。我们需要立即熟悉这种方式。启用并配置SSH服务# 1. 检查SSH服务状态Rocky Linux 9默认使用sshd sudo systemctl status sshd # 2. 如果未运行则启动并设置开机自启 sudo systemctl start sshd sudo systemctl enable sshd # 3. 查看本机IP地址用于远程连接 ip addr show # 找到 inet 开行的IP通常是 192.168.x.x 或 10.x.x.x使用SSH客户端连接Windows用户可使用PuTTY或MobaXterm或Windows 10/11自带的PowerShell/终端。macOS/Linux用户直接在终端使用ssh命令。# 在宿主机的终端中连接虚拟机 ssh opsuser你的虚拟机IP地址 # 例如ssh opsuser192.168.1.100 # 首次连接会提示确认主机密钥输入yes然后输入用户密码。成功登录后你将看到一个命令行提示符如[opsuserlinux-lab ~]$。从现在起我们大部分操作都在这个SSH会话中进行。3. Linux核心命令与文件系统精通Linux的精髓在于命令行。以下是运维日常工作中最高频、最核心的命令分类详解。3.1 文件与目录管理这是所有操作的基础。# 1. 列出目录内容 (ls) ls # 简单列出 ls -l # 长格式列出显示权限、所有者、大小、时间最常用 ls -la # 显示所有文件包括隐藏文件以.开头 ls -lh # 人类可读的文件大小K, M, G ls -ltr # 按时间倒序排列最新文件在最后 # 2. 切换目录 (cd) cd /home/opsuser # 切换到绝对路径 cd .. # 返回上一级目录 cd ~ # 切换到当前用户的家目录 cd - # 切换到上一次所在的目录 # 3. 查看当前路径 (pwd) pwd # 4. 创建目录 (mkdir) mkdir new_folder mkdir -p project/{src,log,backup} # 一次性创建多级目录和子目录 # 5. 创建文件/查看文件内容 touch newfile.txt # 创建空文件 cat file.txt # 查看整个文件内容 less file.txt # 分页查看按q退出适合大文件 head -n 10 file.txt # 查看文件前10行 tail -n 20 file.txt # 查看文件后20行 tail -f /var/log/messages # 实时追踪日志文件末尾故障排查神器 # 6. 复制、移动、删除 cp source.txt dest.txt # 复制文件 cp -r dir1/ dir2/ # 递归复制目录 mv oldname.txt newname.txt # 重命名或移动文件 rm file.txt # 删除文件谨慎 rm -rf directory/ # 强制递归删除目录及其内容极度谨慎 # 提示生产环境删除前可先 mv 到临时目录或使用 trash-cli 工具。3.2 文本处理三剑客grep, sed, awk这是运维工程师处理日志、配置文件的利器。# 1. grep文本搜索 grep error /var/log/nginx/access.log # 在文件中搜索包含“error”的行 grep -i error file.log # -i 忽略大小写 grep -v success file.log # -v 反向选择显示不匹配的行 grep -E [0-9]{3}-[0-9]{4} file.txt # -E 使用扩展正则表达式 ps aux | grep nginx # 结合管道查找nginx进程 # 2. sed流编辑器用于文本替换、删除、插入 sed s/old/new/g file.txt # 将文件中所有old替换为new只输出到屏幕 sed -i s/old/new/g file.txt # -i 直接修改原文件操作前务必备份 sed -n 10,20p file.txt # 打印文件的第10到20行 sed /^#/d config.conf # 删除所有以#开头的行注释 # 3. awk强大的文本分析工具按列处理 awk {print $1, $3} data.txt # 打印文件第1列和第3列默认以空格分隔 awk -F: {print $1, $6} /etc/passwd # -F 指定分隔符为冒号打印用户名和家目录 awk $3 100 {print $0} data.txt # 如果第3列值大于100打印整行 awk {sum$2} END {print sum} data.txt # 计算第2列的总和3.3 系统管理与进程管理# 1. 查看系统资源 top # 动态查看进程和系统资源占用类似任务管理器 htop # top的增强版更直观需安装sudo dnf install htop free -h # 查看内存使用情况-h人类可读 df -h # 查看磁盘空间使用情况 du -sh /home/* # 查看指定目录下各子目录的大小 # 2. 进程管理 ps aux # 查看所有进程的详细信息 ps aux | grep java # 查找Java进程 kill PID # 终止指定PID的进程 kill -9 PID # 强制终止进程SIGKILL信号 pkill -f process_name # 根据进程名终止进程 # 3. 系统服务管理 (systemd) sudo systemctl start nginx # 启动nginx服务 sudo systemctl stop nginx # 停止nginx服务 sudo systemctl restart nginx # 重启nginx服务 sudo systemctl reload nginx # 重载配置文件不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁用开机自启 sudo systemctl status nginx # 查看服务状态最常用4. 用户、权限与软件包管理理解Linux的多用户、多任务特性及权限体系是系统安全的基础。4.1 用户与组管理# 1. 用户管理 sudo useradd -m -s /bin/bash alice # 创建用户alice创建家目录指定shell sudo passwd alice # 为alice设置密码 sudo usermod -aG wheel alice # 将用户alice添加到wheel组拥有sudo权限 sudo userdel -r alice # 删除用户alice及其家目录 # 2. 组管理 sudo groupadd developers # 创建组 sudo usermod -aG developers alice # 将用户添加到组 groups alice # 查看用户所属的组 # 3. 查看用户信息 id alice # 查看用户UIDGID和所属组 cat /etc/passwd # 查看所有用户账户信息 cat /etc/group # 查看所有组信息 cat /etc/shadow # 查看用户密码哈希仅root可读4.2 文件权限深度解析Linux文件权限用10个字符表示-rwxr-xr--。第1位文件类型-普通文件d目录l链接等。第2-4位所有者user权限。第5-7位所属组group权限。第8-10位其他用户others权限。r读(4)w写(2)x执行(1)。# 1. 修改权限 (chmod) chmod ux script.sh # 给所有者增加执行权限 chmod g-w file.txt # 从所属组移除写权限 chmod or file.txt # 设置其他用户只有读权限 chmod 755 script.sh # 数字表示法rwxr-xr-x (所有者7421 组/其他5401) chmod -R 644 /home/web/ # -R 递归修改目录下所有文件权限 # 2. 修改所有者和所属组 (chown) sudo chown alice:developers project/ # 将project目录所有者改为alice组改为developers sudo chown -R alice:alice /var/www/ # -R 递归修改 # 3. 特殊权限SUID, SGID, Sticky Bit chmod us /usr/bin/passwd # 设置SUID执行时以文件所有者权限运行 chmod gs /shared_dir/ # 设置SGID目录下新建文件继承目录的组 chmod t /tmp/ # 设置Sticky Bit只有文件所有者才能删除/tmp下的文件4.3 软件包管理yum/dnfRocky Linux/CentOS 8 使用dnfyum的下一代命令基本兼容。# 1. 更新系统与软件包 sudo dnf update # 更新所有已安装的软件包生产环境需谨慎建议先在测试环境 sudo dnf upgrade # 同update # 2. 搜索、安装、卸载软件 sudo dnf search nginx # 搜索包含nginx的软件包 sudo dnf info nginx # 查看nginx包的详细信息 sudo dnf install nginx # 安装nginx sudo dnf remove nginx # 卸载nginx保留配置文件 sudo dnf erase nginx # 卸载nginx删除配置文件 # 3. 管理仓库与缓存 sudo dnf repolist # 列出已启用的仓库 sudo dnf clean all # 清理缓存 sudo dnf makecache # 重建缓存 # 4. 组安装安装一组相关软件 sudo dnf group list # 列出可用的软件组 sudo dnf groupinstall Development Tools # 安装开发工具组5. 网络配置、防火墙与服务部署实战5.1 网络配置与故障排查# 1. 查看与配置网络Rocky Linux 9 使用 nmcli 或编辑配置文件 ip addr show # 查看IP地址推荐 ifconfig # 传统命令可能需安装 net-tools nmcli connection show # 查看网络连接 sudo nmcli connection edit 连接名 # 交互式修改网络配置 # 2. 手动配置静态IP通过配置文件更持久 # 编辑网卡配置文件例如 ens33 sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33 # 修改或添加以下内容根据你的网络环境调整 # BOOTPROTOstatic # IPADDR192.168.1.150 # NETMASK255.255.255.0 # GATEWAY192.168.1.1 # DNS18.8.8.8 # DNS2114.114.114.114 # ONBOOTyes # 保存后重启网络服务sudo systemctl restart NetworkManager # 3. 网络连通性测试 ping -c 4 8.8.8.8 # 测试到外网IP的连通性-c指定次数 ping -c 4 www.baidu.com # 测试DNS解析和连通性 traceroute www.baidu.com # 追踪数据包路径 netstat -tlnp # 查看所有监听的TCP端口及对应进程ss命令更现代 ss -tlnp # 功能同netstat性能更好 curl -I http://localhost # 发送HTTP请求并仅显示响应头测试Web服务5.2 防火墙管理firewalldCentOS/RHEL 7 默认使用firewalld作为防火墙前端。# 1. 基本状态管理 sudo systemctl status firewalld # 查看状态 sudo systemctl start firewalld # 启动 sudo systemctl enable firewalld # 开机自启 # 2. 区域与规则管理 sudo firewall-cmd --state # 查看运行状态 sudo firewall-cmd --get-active-zones # 查看活动区域 sudo firewall-cmd --list-all # 查看默认区域的所有规则最常用 sudo firewall-cmd --zonepublic --list-all # 查看指定区域规则 # 3. 开放端口以HTTP 80 HTTPS 443 SSH 22为例 sudo firewall-cmd --zonepublic --add-port80/tcp --permanent # 永久添加80端口 sudo firewall-cmd --zonepublic --add-port443/tcp --permanent # 永久添加443端口 # SSH端口默认已开放如需修改端口先添加新端口再移除旧端口 sudo firewall-cmd --zonepublic --add-port2222/tcp --permanent sudo firewall-cmd --zonepublic --remove-servicessh --permanent # 4. 添加服务firewalld预定义了一些服务如http, https sudo firewall-cmd --zonepublic --add-servicehttp --permanent sudo firewall-cmd --zonepublic --add-servicehttps --permanent # 5. 使规则生效 sudo firewall-cmd --reload # 重新加载配置使永久规则生效不会中断现有连接 # 6. 富规则更复杂的规则如限制IP sudo firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.0/24 port protocoltcp port3306 accept --permanent sudo firewall-cmd --reload5.3 实战部署Nginx Web服务让我们通过部署一个最基础的Web服务串联起前面所学的知识。# 1. 安装Nginx sudo dnf install nginx -y # 2. 启动Nginx并设置开机自启 sudo systemctl start nginx sudo systemctl enable nginx # 3. 配置防火墙允许HTTP和HTTPS流量 sudo firewall-cmd --zonepublic --add-servicehttp --permanent sudo firewall-cmd --zonepublic --add-servicehttps --permanent sudo firewall-cmd --reload # 4. 验证服务 sudo systemctl status nginx # 状态应为 active (running) curl -I http://localhost # 应返回HTTP 200 OK # 5. 通过浏览器访问 # 在宿主机浏览器中输入虚拟机的IP地址例如 http://192.168.1.100 # 你应该能看到Nginx的欢迎页面。 # 6. 配置一个简单的自定义站点 # 6.1 创建网站目录和测试页面 sudo mkdir -p /var/www/mysite sudo chown -R opsuser:opsuser /var/www/mysite # 将所有权给当前用户方便编辑 echo h1Hello, Linux Ops!/h1pThis is my first site./p /var/www/mysite/index.html # 6.2 创建Nginx服务器块虚拟主机配置文件 sudo vi /etc/nginx/conf.d/mysite.conf # 输入以下内容 server { listen 80; server_name mysite.local; # 或你的虚拟机IP root /var/www/mysite; index index.html index.htm; location / { try_files $uri $uri/ 404; } } # 6.3 测试Nginx配置语法 sudo nginx -t # 输出应为 syntax is ok 和 test is successful # 6.4 重新加载Nginx配置 sudo systemctl reload nginx # 6.5 本地hosts绑定在宿主机上操作 # 编辑宿主机的 hosts 文件Windows: C:\Windows\System32\drivers\etc\hosts, macOS/Linux: /etc/hosts # 添加一行192.168.1.100 mysite.local IP换成你的虚拟机IP # 然后在宿主机浏览器访问 http://mysite.local即可看到自定义页面。6. 磁盘管理、计划任务与日志分析6.1 磁盘分区、格式化与挂载# 1. 查看磁盘信息 lsblk # 以树状图列出块设备清晰看到磁盘和分区 sudo fdisk -l # 查看磁盘分区表详情 df -hT # 查看已挂载文件系统的使用情况和类型 # 2. 对新磁盘进行分区假设新磁盘为 /dev/sdb sudo fdisk /dev/sdb # 在fdisk交互界面中 # n - 新建分区 - p (主分区) - 1 - 回车默认起始扇区- 回车默认结束扇区使用全部空间 # w - 保存并退出 # 3. 格式化分区例如格式化为ext4 sudo mkfs.ext4 /dev/sdb1 # 4. 创建挂载点并挂载 sudo mkdir /data sudo mount /dev/sdb1 /data # 临时挂载 df -h # 检查是否挂载成功 # 5. 实现开机自动挂载 # 获取分区的UUID sudo blkid /dev/sdb1 # 编辑 /etc/fstab 文件在末尾添加一行 # UUID你的分区UUID /data ext4 defaults 0 0 sudo vi /etc/fstab # 保存后测试挂载sudo mount -a # 若无报错则配置成功。6.2 计划任务cron与atcron用于周期性任务at用于一次性任务。# 1. cron 服务管理 sudo systemctl status crond sudo systemctl enable crond sudo systemctl start crond # 2. 编辑当前用户的cron任务 crontab -e # 进入编辑器后添加一行。格式分 时 日 月 周 命令 # 示例 # 每天凌晨2点30分执行备份脚本 30 2 * * * /home/opsuser/scripts/backup.sh # 每周一早上5点清理日志 0 5 * * 1 /usr/bin/find /var/log -name *.log -mtime 7 -delete # 每5分钟检查一次服务 */5 * * * * /usr/bin/systemctl is-active --quiet nginx || systemctl restart nginx # 3. 查看当前用户的cron任务 crontab -l # 4. 使用 at 安排一次性任务 echo shutdown -h now | at 23:00 today # 在今天23:00关机 atq # 查看等待中的at任务 atrm 任务号 # 删除at任务6.3 系统日志管理与分析日志是排查问题的第一现场。# 1. 主要的日志文件位置 /var/log/messages # 通用系统消息RHEL/CentOS /var/log/syslog # 通用系统消息Debian/Ubuntu /var/log/secure # 安全和认证日志SSH登录、sudo使用等 /var/log/cron # cron计划任务日志 /var/log/nginx/ # Nginx访问和错误日志目录 /var/log/mysql/ # MySQL日志目录 journalctl # systemd的日志查看工具统一管理 # 2. 使用 journalctl 查看 systemd 日志 sudo journalctl -xe # 查看最近的日志最常用-x提供额外说明-e跳到最后 sudo journalctl -u nginx --since today # 查看nginx服务今天的日志 sudo journalctl -f -u nginx # 实时追踪-fnginx服务的日志 sudo journalctl --disk-usage # 查看日志占用的磁盘空间 sudo journalctl --vacuum-time1week # 清理一周前的日志 # 3. 日志分析实战查找“Failed password”尝试可能的暴力破解 sudo grep Failed password /var/log/secure # 统计失败次数最多的IP sudo grep Failed password /var/log/secure | awk {print $11} | sort | uniq -c | sort -nr | head -10 # 这个命令能帮你发现可疑的IP进而用防火墙封禁。7. Shell脚本编程入门与自动化实战Shell脚本是运维自动化的基石。它可以将一系列命令组合起来完成复杂的任务。7.1 Shell脚本基础创建一个脚本文件并赋予执行权限。#!/bin/bash # 文件名first_script.sh # 这是一个注释 # 打印欢迎信息 echo Hello, Shell Scripting! # 显示当前日期 date # 显示当前用户 whoami # 显示当前工作目录 pwd保存后运行它chmod x first_script.sh # 添加执行权限 ./first_script.sh # 执行脚本7.2 变量、条件判断与循环#!/bin/bash # 文件名system_check.sh # 1. 变量 SERVER_NAME$(hostname) # 命令替换将命令输出赋值给变量 DISK_USAGE$(df -h / | awk NR2 {print $5} | tr -d %) # 获取根分区使用率去掉% # 2. 条件判断 if [ $DISK_USAGE -gt 80 ]; then echo 警告根分区使用率 ($DISK_USAGE%) 超过80% | mail -s 磁盘空间告警 adminexample.com else echo 根分区使用率正常$DISK_USAGE% fi # 3. for循环 echo 检查几个关键服务的状态 for SERVICE in nginx crond sshd firewalld do systemctl is-active --quiet $SERVICE if [ $? -eq 0 ]; then # $? 获取上一条命令的退出状态0表示成功 echo $SERVICE: 运行中 else echo $SERVICE: 未运行 fi done # 4. while循环读取文件内容 echo 系统前5个用户 count1 while IFS read -r line [ $count -le 5 ] do echo 用户 $count: $line ((count)) done (cut -d: -f1 /etc/passwd | head -5) # 进程替换读取命令输出7.3 函数与参数传递#!/bin/bash # 文件名backup_function.sh # 定义备份函数 backup_directory() { local SOURCE_DIR$1 # 第一个参数源目录 local BACKUP_DIR$2 # 第二个参数备份目录 local BACKUP_NAMEbackup_$(date %Y%m%d_%H%M%S).tar.gz if [ ! -d $SOURCE_DIR ]; then echo 错误源目录 $SOURCE_DIR 不存在。 return 1 fi mkdir -p $BACKUP_DIR echo 正在备份 $SOURCE_DIR 到 $BACKUP_DIR/$BACKUP_NAME ... tar -czf $BACKUP_DIR/$BACKUP_NAME -C $(dirname $SOURCE_DIR) $(basename $SOURCE_DIR) if [ $? -eq 0 ]; then echo 备份成功 # 可选删除7天前的备份 find $BACKUP_DIR -name backup_*.tar.gz -mtime 7 -delete else echo 备份失败 return 1 fi } # 调用函数 backup_directory /home/opsuser/project /backup # 或者使用命令行参数 # backup_directory $1 $28. 常见问题排查思路与最佳实践8.1 高频问题排查清单问题现象可能原因排查步骤SSH无法连接1. 网络不通2. SSH服务未运行3. 防火墙阻止4. 密码/密钥错误5. 配置文件限制1.ping 服务器IP2.systemctl status sshd3.firewall-cmd --list-all或iptables -L4. 检查密码/密钥文件权限~/.ssh/authorized_keys 应为6005. 检查/etc/ssh/sshd_config中PermitRootLogin,PasswordAuthentication等配置磁盘空间不足1. 日志文件过大2. 缓存文件未清理3. 大文件占用1.df -h定位分区2.du -sh /* | sort -hr | head -10查找大目录3. 检查/var/log/,/tmp/4. 使用find / -type f -size 100M查找大于100M的文件服务启动失败1. 配置文件语法错误2. 端口被占用3. 依赖服务未启动4. 权限不足1.systemctl status 服务名查看错误日志2.journalctl -xe -u 服务名查看详细日志3.ss -tlnp | grep :端口检查端口占用4. 检查配置文件路径和权限命令未找到1. 命令未安装2. PATH环境变量错误1. 使用which 命令或whereis 命令查找2.echo $PATH检查路径安装对应软件包网络服务无法访问1. 服务未监听2. 防火墙规则3. SELinux限制1.ss -tlnp | grep :端口确认服务监听2.firewall-cmd --list-all3.getenforce查看SELinux状态临时禁用setenforce 0生产环境慎用8.2 运维最佳实践与工程建议安全第一禁用root远程SSH登录使用普通用户sudo。使用密钥对认证替代密码认证。定期更新系统补丁sudo dnf update --security。配置防火墙最小化开放端口。使用强密码策略和失败锁定如fail2ban。一切皆版本使用Git管理Shell脚本、Ansible Playbook、配置文件。对重要配置文件如nginx conf, sshd_config修改前先备份。使用cp file.conf{,.bak}快速备份。标准化与文档化为服务器建立标准化基线主机名、时区、软件源、监控代理等。所有操作尤其是手工操作记录到运维wiki或工单系统。编写清晰的README和操作手册。监控与报警基础监控不可或缺CPU、内存、磁盘、网络流量。业务监控更重要服务端口、关键进程、应用日志错误关键字。报警通知要分级邮件、即时通讯工具避免报警疲劳。变更管理任何生产环境变更必须先在测试环境验证。使用自动化工具Ansible进行变更减少手工操作。制定回滚方案变更后密切观察监控。备份与恢复遵循3-2-1备份原则至少3份副本2种不同介质1份异地。定期测试备份的恢复流程确保备份有效。关键数据备份要有版本便于恢复到特定时间点。从掌握Linux核心命令和系统管理到学会部署基础服务、编写自动化脚本你已经构建了运维工程师的坚实底座。接下来你的学习方向应该转向更上层的抽象和编排深入学习一种配置管理工具如Ansible实现批量服务器的自动化配置系统学习一个主流云平台理解云上网络、存储、计算产品的使用和最佳实践最后攻克Docker和Kubernetes这是现代应用交付和运维的绝对核心。记住运维的核心价值在于通过自动化和标准化将复杂、重复、易错的工作变得简单、可靠、高效。保持好奇心动手实践持续学习你一定能在这个充满挑战和机遇的领域站稳脚跟。
最近在带新人发现很多想转行或刚入行的朋友对Linux运维的学习路径和行业前景感到迷茫。网上资料虽多但要么过于零散不成体系要么年代久远跟不上技术发展。结合当前云计算和自动化运维的趋势我系统梳理了这份从零基础到精通的Linux运维实战指南。本文不仅包含完整的Linux操作系统核心知识讲解、手把手的命令与配置实战还会深入分析云计算运维的行业现状、必备技能栈以及发展路径并附上整理好的学习课件与笔记。无论你是学生、转行者还是希望提升技能的初级运维都能从中获得一条清晰、可落地的学习路线。1. Linux运维与云计算行业全景解读在深入学习具体技术之前我们有必要厘清几个核心概念及其在现代IT架构中的位置。这能帮助你理解“为什么学”以及“学完能做什么”从而建立更清晰的学习目标。1.1 什么是Linux运维Linux运维全称Linux系统运维是指对部署在Linux操作系统上的软硬件环境进行规划、部署、监控、优化、故障排查和保障其稳定运行的一系列技术工作。它不仅仅是“敲命令”更是一个涵盖系统、网络、安全、应用和数据的综合性技术岗位。其核心价值在于稳定性保障确保服务器7x24小时不间断运行支撑业务稳定。效率提升通过自动化脚本和工具减少重复性人工操作。成本优化合理规划资源提升硬件利用率和能效比。安全守护配置防火墙、权限、漏洞修补构筑系统安全防线。随着业务云化传统的物理服务器运维正在向云运维转型但Linux作为云上最主要的操作系统其核心技能的重要性有增无减。1.2 云计算运维的崛起与技能要求云计算运维是传统运维在云环境下的演进和扩展。它不再需要关心物理服务器的上架、布线但需要精通云平台如AWS、阿里云、腾讯云的服务使用、架构设计、成本管理和跨云/混合云部署。云计算运维工程师的典型工作内容包括云资源管理ECS云服务器、VPC私有网络、SLB负载均衡、RDS数据库等服务的申请、配置与生命周期管理。自动化与DevOps使用Terraform进行基础设施即代码IaC管理利用Ansible、SaltStack进行配置自动化通过Jenkins/GitLab CI实现持续集成与部署CI/CD。监控与可观测性搭建Prometheus Grafana监控体系整合云监控服务实现日志集中分析ELK/EFK Stack。容器化与编排掌握Docker容器技术熟练使用Kubernetes进行容器编排管理微服务应用。安全与合规配置云安全组、WAF、密钥管理服务实施安全审计与合规性检查。可以看到云计算运维要求的知识面更广自动化、编程和架构设计能力变得至关重要。Linux系统知识是这一切的基石。1.3 行业前景与学习路径规划当前企业数字化转型和上云进程持续加速市场对具备云计算能力的运维工程师需求旺盛。岗位从传统的“系统运维工程师”细化为“SRE站点可靠性工程师”、“DevOps工程师”、“云平台运维工程师”等薪资和发展空间也水涨船高。一条稳健的Linux运维到云计算运维的学习路径可以规划如下第一阶段基础入门掌握Linux系统基础安装、文件系统、用户权限、常用命令文件管理、文本处理、系统管理、Shell脚本编程。第二阶段服务与网络学习Web服务Nginx/Apache、数据库MySQL、缓存Redis、文件共享NFS/Samba的部署与配置深入理解TCP/IP协议、防火墙iptables/firewalld和网络故障排查。第三阶段自动化与监控精通Shell/Python脚本学习Ansible自动化工具搭建Zabbix/Prometheus监控系统实现报警。第四阶段云计算与容器化选择一家主流云平台阿里云/AWS进行实战学习其核心服务掌握Docker容器技术进而学习Kubernetes。第五阶段DevOps与进阶深入CI/CD流水线设计学习Terraform了解微服务治理并培养故障排查、性能优化和高可用架构设计的能力。接下来我们将从最核心的Linux系统安装与基础操作开始一步步构建你的技能栈。2. Linux系统安装与环境准备“工欲善其事必先利其器”。一个稳定、贴近生产环境的学习平台是第一步。我们推荐使用虚拟机进行学习它安全、隔离且可以随意快照还原非常适合实验。2.1 虚拟机与系统选择虚拟机软件VMware Workstation Player (免费)功能强大性能好适合Windows/macOS宿主。VirtualBox (开源免费)跨平台完全免费基本功能完备。 对于初学者两者任选其一即可。Linux发行版选择 生产环境中CentOS/RHEL系列和Ubuntu系列占据主流。CentOS Stream / Rocky Linux / AlmaLinux作为RHEL的免费替代品是企业级应用的首选稳定、保守软件包通过yum/dnf管理。鉴于CentOS 8已转向Stream模式Rocky Linux是当前最受欢迎的替代品。Ubuntu Server用户友好社区活跃软件包更新快通过apt管理在云计算和开发者中非常流行。 对于运维学习建议从CentOS Stream 9或Rocky Linux 8/9开始更贴近国内多数企业的生产环境。2.2 手把手安装Rocky Linux 9以下以VMware中安装Rocky Linux 9为例提供最小化安装步骤。下载镜像访问Rocky Linux官网下载最新的Rocky-9.x-x86_64-minimal.iso镜像。创建虚拟机打开VMware点击“创建新的虚拟机”。选择“典型”稍后安装操作系统。客户机操作系统选择“Linux”版本选择“Red Hat Enterprise Linux 9 64位”。命名虚拟机并指定位置。磁盘大小建议20GB以上选择“将虚拟磁盘拆分成多个文件”。在“自定义硬件”中将内存调整为至少2GB处理器1核2线程CD/DVD选择下载的ISO镜像文件网络适配器选择“NAT模式”。启动并安装启动虚拟机选择“Install Rocky Linux 9”。语言选择中文或英文根据喜好。安装信息摘要这是关键步骤。软件选择点击进入默认是最小化安装无GUI。对于运维学习务必选择“带GUI的服务器”并右侧勾选“开发工具”和“系统管理工具”。这能保证拥有图形界面和完整的编译、调试环境。安装目的地点击进入直接点击完成即可使用自动分区方案。网络和主机名点击进入打开以太网连接主机名可设置为linux-lab然后点击完成。根密码设置root用户的密码。重要在生产环境中禁用root远程登录但学习环境可以设置。创建用户创建一个普通用户如opsuser并设为管理员将其加入wheel组。开始安装点击“开始安装”等待完成。安装结束后点击“重启系统”。初始设置重启后接受许可证完成初始配置用创建的用户登录。2.3 基础配置与远程连接生产环境服务器通常无图形界面通过SSH远程管理。我们需要立即熟悉这种方式。启用并配置SSH服务# 1. 检查SSH服务状态Rocky Linux 9默认使用sshd sudo systemctl status sshd # 2. 如果未运行则启动并设置开机自启 sudo systemctl start sshd sudo systemctl enable sshd # 3. 查看本机IP地址用于远程连接 ip addr show # 找到 inet 开行的IP通常是 192.168.x.x 或 10.x.x.x使用SSH客户端连接Windows用户可使用PuTTY或MobaXterm或Windows 10/11自带的PowerShell/终端。macOS/Linux用户直接在终端使用ssh命令。# 在宿主机的终端中连接虚拟机 ssh opsuser你的虚拟机IP地址 # 例如ssh opsuser192.168.1.100 # 首次连接会提示确认主机密钥输入yes然后输入用户密码。成功登录后你将看到一个命令行提示符如[opsuserlinux-lab ~]$。从现在起我们大部分操作都在这个SSH会话中进行。3. Linux核心命令与文件系统精通Linux的精髓在于命令行。以下是运维日常工作中最高频、最核心的命令分类详解。3.1 文件与目录管理这是所有操作的基础。# 1. 列出目录内容 (ls) ls # 简单列出 ls -l # 长格式列出显示权限、所有者、大小、时间最常用 ls -la # 显示所有文件包括隐藏文件以.开头 ls -lh # 人类可读的文件大小K, M, G ls -ltr # 按时间倒序排列最新文件在最后 # 2. 切换目录 (cd) cd /home/opsuser # 切换到绝对路径 cd .. # 返回上一级目录 cd ~ # 切换到当前用户的家目录 cd - # 切换到上一次所在的目录 # 3. 查看当前路径 (pwd) pwd # 4. 创建目录 (mkdir) mkdir new_folder mkdir -p project/{src,log,backup} # 一次性创建多级目录和子目录 # 5. 创建文件/查看文件内容 touch newfile.txt # 创建空文件 cat file.txt # 查看整个文件内容 less file.txt # 分页查看按q退出适合大文件 head -n 10 file.txt # 查看文件前10行 tail -n 20 file.txt # 查看文件后20行 tail -f /var/log/messages # 实时追踪日志文件末尾故障排查神器 # 6. 复制、移动、删除 cp source.txt dest.txt # 复制文件 cp -r dir1/ dir2/ # 递归复制目录 mv oldname.txt newname.txt # 重命名或移动文件 rm file.txt # 删除文件谨慎 rm -rf directory/ # 强制递归删除目录及其内容极度谨慎 # 提示生产环境删除前可先 mv 到临时目录或使用 trash-cli 工具。3.2 文本处理三剑客grep, sed, awk这是运维工程师处理日志、配置文件的利器。# 1. grep文本搜索 grep error /var/log/nginx/access.log # 在文件中搜索包含“error”的行 grep -i error file.log # -i 忽略大小写 grep -v success file.log # -v 反向选择显示不匹配的行 grep -E [0-9]{3}-[0-9]{4} file.txt # -E 使用扩展正则表达式 ps aux | grep nginx # 结合管道查找nginx进程 # 2. sed流编辑器用于文本替换、删除、插入 sed s/old/new/g file.txt # 将文件中所有old替换为new只输出到屏幕 sed -i s/old/new/g file.txt # -i 直接修改原文件操作前务必备份 sed -n 10,20p file.txt # 打印文件的第10到20行 sed /^#/d config.conf # 删除所有以#开头的行注释 # 3. awk强大的文本分析工具按列处理 awk {print $1, $3} data.txt # 打印文件第1列和第3列默认以空格分隔 awk -F: {print $1, $6} /etc/passwd # -F 指定分隔符为冒号打印用户名和家目录 awk $3 100 {print $0} data.txt # 如果第3列值大于100打印整行 awk {sum$2} END {print sum} data.txt # 计算第2列的总和3.3 系统管理与进程管理# 1. 查看系统资源 top # 动态查看进程和系统资源占用类似任务管理器 htop # top的增强版更直观需安装sudo dnf install htop free -h # 查看内存使用情况-h人类可读 df -h # 查看磁盘空间使用情况 du -sh /home/* # 查看指定目录下各子目录的大小 # 2. 进程管理 ps aux # 查看所有进程的详细信息 ps aux | grep java # 查找Java进程 kill PID # 终止指定PID的进程 kill -9 PID # 强制终止进程SIGKILL信号 pkill -f process_name # 根据进程名终止进程 # 3. 系统服务管理 (systemd) sudo systemctl start nginx # 启动nginx服务 sudo systemctl stop nginx # 停止nginx服务 sudo systemctl restart nginx # 重启nginx服务 sudo systemctl reload nginx # 重载配置文件不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁用开机自启 sudo systemctl status nginx # 查看服务状态最常用4. 用户、权限与软件包管理理解Linux的多用户、多任务特性及权限体系是系统安全的基础。4.1 用户与组管理# 1. 用户管理 sudo useradd -m -s /bin/bash alice # 创建用户alice创建家目录指定shell sudo passwd alice # 为alice设置密码 sudo usermod -aG wheel alice # 将用户alice添加到wheel组拥有sudo权限 sudo userdel -r alice # 删除用户alice及其家目录 # 2. 组管理 sudo groupadd developers # 创建组 sudo usermod -aG developers alice # 将用户添加到组 groups alice # 查看用户所属的组 # 3. 查看用户信息 id alice # 查看用户UIDGID和所属组 cat /etc/passwd # 查看所有用户账户信息 cat /etc/group # 查看所有组信息 cat /etc/shadow # 查看用户密码哈希仅root可读4.2 文件权限深度解析Linux文件权限用10个字符表示-rwxr-xr--。第1位文件类型-普通文件d目录l链接等。第2-4位所有者user权限。第5-7位所属组group权限。第8-10位其他用户others权限。r读(4)w写(2)x执行(1)。# 1. 修改权限 (chmod) chmod ux script.sh # 给所有者增加执行权限 chmod g-w file.txt # 从所属组移除写权限 chmod or file.txt # 设置其他用户只有读权限 chmod 755 script.sh # 数字表示法rwxr-xr-x (所有者7421 组/其他5401) chmod -R 644 /home/web/ # -R 递归修改目录下所有文件权限 # 2. 修改所有者和所属组 (chown) sudo chown alice:developers project/ # 将project目录所有者改为alice组改为developers sudo chown -R alice:alice /var/www/ # -R 递归修改 # 3. 特殊权限SUID, SGID, Sticky Bit chmod us /usr/bin/passwd # 设置SUID执行时以文件所有者权限运行 chmod gs /shared_dir/ # 设置SGID目录下新建文件继承目录的组 chmod t /tmp/ # 设置Sticky Bit只有文件所有者才能删除/tmp下的文件4.3 软件包管理yum/dnfRocky Linux/CentOS 8 使用dnfyum的下一代命令基本兼容。# 1. 更新系统与软件包 sudo dnf update # 更新所有已安装的软件包生产环境需谨慎建议先在测试环境 sudo dnf upgrade # 同update # 2. 搜索、安装、卸载软件 sudo dnf search nginx # 搜索包含nginx的软件包 sudo dnf info nginx # 查看nginx包的详细信息 sudo dnf install nginx # 安装nginx sudo dnf remove nginx # 卸载nginx保留配置文件 sudo dnf erase nginx # 卸载nginx删除配置文件 # 3. 管理仓库与缓存 sudo dnf repolist # 列出已启用的仓库 sudo dnf clean all # 清理缓存 sudo dnf makecache # 重建缓存 # 4. 组安装安装一组相关软件 sudo dnf group list # 列出可用的软件组 sudo dnf groupinstall Development Tools # 安装开发工具组5. 网络配置、防火墙与服务部署实战5.1 网络配置与故障排查# 1. 查看与配置网络Rocky Linux 9 使用 nmcli 或编辑配置文件 ip addr show # 查看IP地址推荐 ifconfig # 传统命令可能需安装 net-tools nmcli connection show # 查看网络连接 sudo nmcli connection edit 连接名 # 交互式修改网络配置 # 2. 手动配置静态IP通过配置文件更持久 # 编辑网卡配置文件例如 ens33 sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33 # 修改或添加以下内容根据你的网络环境调整 # BOOTPROTOstatic # IPADDR192.168.1.150 # NETMASK255.255.255.0 # GATEWAY192.168.1.1 # DNS18.8.8.8 # DNS2114.114.114.114 # ONBOOTyes # 保存后重启网络服务sudo systemctl restart NetworkManager # 3. 网络连通性测试 ping -c 4 8.8.8.8 # 测试到外网IP的连通性-c指定次数 ping -c 4 www.baidu.com # 测试DNS解析和连通性 traceroute www.baidu.com # 追踪数据包路径 netstat -tlnp # 查看所有监听的TCP端口及对应进程ss命令更现代 ss -tlnp # 功能同netstat性能更好 curl -I http://localhost # 发送HTTP请求并仅显示响应头测试Web服务5.2 防火墙管理firewalldCentOS/RHEL 7 默认使用firewalld作为防火墙前端。# 1. 基本状态管理 sudo systemctl status firewalld # 查看状态 sudo systemctl start firewalld # 启动 sudo systemctl enable firewalld # 开机自启 # 2. 区域与规则管理 sudo firewall-cmd --state # 查看运行状态 sudo firewall-cmd --get-active-zones # 查看活动区域 sudo firewall-cmd --list-all # 查看默认区域的所有规则最常用 sudo firewall-cmd --zonepublic --list-all # 查看指定区域规则 # 3. 开放端口以HTTP 80 HTTPS 443 SSH 22为例 sudo firewall-cmd --zonepublic --add-port80/tcp --permanent # 永久添加80端口 sudo firewall-cmd --zonepublic --add-port443/tcp --permanent # 永久添加443端口 # SSH端口默认已开放如需修改端口先添加新端口再移除旧端口 sudo firewall-cmd --zonepublic --add-port2222/tcp --permanent sudo firewall-cmd --zonepublic --remove-servicessh --permanent # 4. 添加服务firewalld预定义了一些服务如http, https sudo firewall-cmd --zonepublic --add-servicehttp --permanent sudo firewall-cmd --zonepublic --add-servicehttps --permanent # 5. 使规则生效 sudo firewall-cmd --reload # 重新加载配置使永久规则生效不会中断现有连接 # 6. 富规则更复杂的规则如限制IP sudo firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.0/24 port protocoltcp port3306 accept --permanent sudo firewall-cmd --reload5.3 实战部署Nginx Web服务让我们通过部署一个最基础的Web服务串联起前面所学的知识。# 1. 安装Nginx sudo dnf install nginx -y # 2. 启动Nginx并设置开机自启 sudo systemctl start nginx sudo systemctl enable nginx # 3. 配置防火墙允许HTTP和HTTPS流量 sudo firewall-cmd --zonepublic --add-servicehttp --permanent sudo firewall-cmd --zonepublic --add-servicehttps --permanent sudo firewall-cmd --reload # 4. 验证服务 sudo systemctl status nginx # 状态应为 active (running) curl -I http://localhost # 应返回HTTP 200 OK # 5. 通过浏览器访问 # 在宿主机浏览器中输入虚拟机的IP地址例如 http://192.168.1.100 # 你应该能看到Nginx的欢迎页面。 # 6. 配置一个简单的自定义站点 # 6.1 创建网站目录和测试页面 sudo mkdir -p /var/www/mysite sudo chown -R opsuser:opsuser /var/www/mysite # 将所有权给当前用户方便编辑 echo h1Hello, Linux Ops!/h1pThis is my first site./p /var/www/mysite/index.html # 6.2 创建Nginx服务器块虚拟主机配置文件 sudo vi /etc/nginx/conf.d/mysite.conf # 输入以下内容 server { listen 80; server_name mysite.local; # 或你的虚拟机IP root /var/www/mysite; index index.html index.htm; location / { try_files $uri $uri/ 404; } } # 6.3 测试Nginx配置语法 sudo nginx -t # 输出应为 syntax is ok 和 test is successful # 6.4 重新加载Nginx配置 sudo systemctl reload nginx # 6.5 本地hosts绑定在宿主机上操作 # 编辑宿主机的 hosts 文件Windows: C:\Windows\System32\drivers\etc\hosts, macOS/Linux: /etc/hosts # 添加一行192.168.1.100 mysite.local IP换成你的虚拟机IP # 然后在宿主机浏览器访问 http://mysite.local即可看到自定义页面。6. 磁盘管理、计划任务与日志分析6.1 磁盘分区、格式化与挂载# 1. 查看磁盘信息 lsblk # 以树状图列出块设备清晰看到磁盘和分区 sudo fdisk -l # 查看磁盘分区表详情 df -hT # 查看已挂载文件系统的使用情况和类型 # 2. 对新磁盘进行分区假设新磁盘为 /dev/sdb sudo fdisk /dev/sdb # 在fdisk交互界面中 # n - 新建分区 - p (主分区) - 1 - 回车默认起始扇区- 回车默认结束扇区使用全部空间 # w - 保存并退出 # 3. 格式化分区例如格式化为ext4 sudo mkfs.ext4 /dev/sdb1 # 4. 创建挂载点并挂载 sudo mkdir /data sudo mount /dev/sdb1 /data # 临时挂载 df -h # 检查是否挂载成功 # 5. 实现开机自动挂载 # 获取分区的UUID sudo blkid /dev/sdb1 # 编辑 /etc/fstab 文件在末尾添加一行 # UUID你的分区UUID /data ext4 defaults 0 0 sudo vi /etc/fstab # 保存后测试挂载sudo mount -a # 若无报错则配置成功。6.2 计划任务cron与atcron用于周期性任务at用于一次性任务。# 1. cron 服务管理 sudo systemctl status crond sudo systemctl enable crond sudo systemctl start crond # 2. 编辑当前用户的cron任务 crontab -e # 进入编辑器后添加一行。格式分 时 日 月 周 命令 # 示例 # 每天凌晨2点30分执行备份脚本 30 2 * * * /home/opsuser/scripts/backup.sh # 每周一早上5点清理日志 0 5 * * 1 /usr/bin/find /var/log -name *.log -mtime 7 -delete # 每5分钟检查一次服务 */5 * * * * /usr/bin/systemctl is-active --quiet nginx || systemctl restart nginx # 3. 查看当前用户的cron任务 crontab -l # 4. 使用 at 安排一次性任务 echo shutdown -h now | at 23:00 today # 在今天23:00关机 atq # 查看等待中的at任务 atrm 任务号 # 删除at任务6.3 系统日志管理与分析日志是排查问题的第一现场。# 1. 主要的日志文件位置 /var/log/messages # 通用系统消息RHEL/CentOS /var/log/syslog # 通用系统消息Debian/Ubuntu /var/log/secure # 安全和认证日志SSH登录、sudo使用等 /var/log/cron # cron计划任务日志 /var/log/nginx/ # Nginx访问和错误日志目录 /var/log/mysql/ # MySQL日志目录 journalctl # systemd的日志查看工具统一管理 # 2. 使用 journalctl 查看 systemd 日志 sudo journalctl -xe # 查看最近的日志最常用-x提供额外说明-e跳到最后 sudo journalctl -u nginx --since today # 查看nginx服务今天的日志 sudo journalctl -f -u nginx # 实时追踪-fnginx服务的日志 sudo journalctl --disk-usage # 查看日志占用的磁盘空间 sudo journalctl --vacuum-time1week # 清理一周前的日志 # 3. 日志分析实战查找“Failed password”尝试可能的暴力破解 sudo grep Failed password /var/log/secure # 统计失败次数最多的IP sudo grep Failed password /var/log/secure | awk {print $11} | sort | uniq -c | sort -nr | head -10 # 这个命令能帮你发现可疑的IP进而用防火墙封禁。7. Shell脚本编程入门与自动化实战Shell脚本是运维自动化的基石。它可以将一系列命令组合起来完成复杂的任务。7.1 Shell脚本基础创建一个脚本文件并赋予执行权限。#!/bin/bash # 文件名first_script.sh # 这是一个注释 # 打印欢迎信息 echo Hello, Shell Scripting! # 显示当前日期 date # 显示当前用户 whoami # 显示当前工作目录 pwd保存后运行它chmod x first_script.sh # 添加执行权限 ./first_script.sh # 执行脚本7.2 变量、条件判断与循环#!/bin/bash # 文件名system_check.sh # 1. 变量 SERVER_NAME$(hostname) # 命令替换将命令输出赋值给变量 DISK_USAGE$(df -h / | awk NR2 {print $5} | tr -d %) # 获取根分区使用率去掉% # 2. 条件判断 if [ $DISK_USAGE -gt 80 ]; then echo 警告根分区使用率 ($DISK_USAGE%) 超过80% | mail -s 磁盘空间告警 adminexample.com else echo 根分区使用率正常$DISK_USAGE% fi # 3. for循环 echo 检查几个关键服务的状态 for SERVICE in nginx crond sshd firewalld do systemctl is-active --quiet $SERVICE if [ $? -eq 0 ]; then # $? 获取上一条命令的退出状态0表示成功 echo $SERVICE: 运行中 else echo $SERVICE: 未运行 fi done # 4. while循环读取文件内容 echo 系统前5个用户 count1 while IFS read -r line [ $count -le 5 ] do echo 用户 $count: $line ((count)) done (cut -d: -f1 /etc/passwd | head -5) # 进程替换读取命令输出7.3 函数与参数传递#!/bin/bash # 文件名backup_function.sh # 定义备份函数 backup_directory() { local SOURCE_DIR$1 # 第一个参数源目录 local BACKUP_DIR$2 # 第二个参数备份目录 local BACKUP_NAMEbackup_$(date %Y%m%d_%H%M%S).tar.gz if [ ! -d $SOURCE_DIR ]; then echo 错误源目录 $SOURCE_DIR 不存在。 return 1 fi mkdir -p $BACKUP_DIR echo 正在备份 $SOURCE_DIR 到 $BACKUP_DIR/$BACKUP_NAME ... tar -czf $BACKUP_DIR/$BACKUP_NAME -C $(dirname $SOURCE_DIR) $(basename $SOURCE_DIR) if [ $? -eq 0 ]; then echo 备份成功 # 可选删除7天前的备份 find $BACKUP_DIR -name backup_*.tar.gz -mtime 7 -delete else echo 备份失败 return 1 fi } # 调用函数 backup_directory /home/opsuser/project /backup # 或者使用命令行参数 # backup_directory $1 $28. 常见问题排查思路与最佳实践8.1 高频问题排查清单问题现象可能原因排查步骤SSH无法连接1. 网络不通2. SSH服务未运行3. 防火墙阻止4. 密码/密钥错误5. 配置文件限制1.ping 服务器IP2.systemctl status sshd3.firewall-cmd --list-all或iptables -L4. 检查密码/密钥文件权限~/.ssh/authorized_keys 应为6005. 检查/etc/ssh/sshd_config中PermitRootLogin,PasswordAuthentication等配置磁盘空间不足1. 日志文件过大2. 缓存文件未清理3. 大文件占用1.df -h定位分区2.du -sh /* | sort -hr | head -10查找大目录3. 检查/var/log/,/tmp/4. 使用find / -type f -size 100M查找大于100M的文件服务启动失败1. 配置文件语法错误2. 端口被占用3. 依赖服务未启动4. 权限不足1.systemctl status 服务名查看错误日志2.journalctl -xe -u 服务名查看详细日志3.ss -tlnp | grep :端口检查端口占用4. 检查配置文件路径和权限命令未找到1. 命令未安装2. PATH环境变量错误1. 使用which 命令或whereis 命令查找2.echo $PATH检查路径安装对应软件包网络服务无法访问1. 服务未监听2. 防火墙规则3. SELinux限制1.ss -tlnp | grep :端口确认服务监听2.firewall-cmd --list-all3.getenforce查看SELinux状态临时禁用setenforce 0生产环境慎用8.2 运维最佳实践与工程建议安全第一禁用root远程SSH登录使用普通用户sudo。使用密钥对认证替代密码认证。定期更新系统补丁sudo dnf update --security。配置防火墙最小化开放端口。使用强密码策略和失败锁定如fail2ban。一切皆版本使用Git管理Shell脚本、Ansible Playbook、配置文件。对重要配置文件如nginx conf, sshd_config修改前先备份。使用cp file.conf{,.bak}快速备份。标准化与文档化为服务器建立标准化基线主机名、时区、软件源、监控代理等。所有操作尤其是手工操作记录到运维wiki或工单系统。编写清晰的README和操作手册。监控与报警基础监控不可或缺CPU、内存、磁盘、网络流量。业务监控更重要服务端口、关键进程、应用日志错误关键字。报警通知要分级邮件、即时通讯工具避免报警疲劳。变更管理任何生产环境变更必须先在测试环境验证。使用自动化工具Ansible进行变更减少手工操作。制定回滚方案变更后密切观察监控。备份与恢复遵循3-2-1备份原则至少3份副本2种不同介质1份异地。定期测试备份的恢复流程确保备份有效。关键数据备份要有版本便于恢复到特定时间点。从掌握Linux核心命令和系统管理到学会部署基础服务、编写自动化脚本你已经构建了运维工程师的坚实底座。接下来你的学习方向应该转向更上层的抽象和编排深入学习一种配置管理工具如Ansible实现批量服务器的自动化配置系统学习一个主流云平台理解云上网络、存储、计算产品的使用和最佳实践最后攻克Docker和Kubernetes这是现代应用交付和运维的绝对核心。记住运维的核心价值在于通过自动化和标准化将复杂、重复、易错的工作变得简单、可靠、高效。保持好奇心动手实践持续学习你一定能在这个充满挑战和机遇的领域站稳脚跟。
