接手的几台旧服务器清一色 CentOS 7本来稳得很可这几年 CentOS 7 停止维护的消息一出来很多同学就开始焦虑了。跟着教程学的全是 CentOS突然说要换系统命令还一样吗配置还能抄吗这其实是个特别真实的场景Linux 的知识体系是相通的换发行版不等于从头学但版本的选择确实会影响你后面大半年踩坑的频率。我这篇主要讲 Rocky LinuxCentOS 最直接的替代者之一面向零基础但想认真学 Linux 的朋友也顺带把从下载镜像、装系统、配静态 IP、搞定常用命令到部署 JDK、扩展磁盘空间、跑 KVM 虚拟化这些完整链路走一遍。全程用我自己的实操经验说话保证你能跟着做下来。1. 从 CentOS 迁移到 Rocky为什么零基础直接选它1.1 CentOS 停更后的现实选择CentOS 7 的生命周期在 2024 年 6 月 30 日正式画上句号这就意味着即使你继续用也拿不到安全更新了。公网服务器跑着一个没有安全补丁的系统等于把大门敞着风险很大。行业里主流的替代方案无非就几条路换 Ubuntu Server、换 Debian、换 openEuler、换 Rocky Linux或者切到 CentOS Stream。这几条路里对原来用 CentOS 的运维和开发者来说迁移成本最低的其实是 Rocky Linux。原因很简单Rocky 在诞生之初就明确了定位要做一个与 CentOS 完全兼容的 RHEL 下游发行版。你看它的包管理器、目录结构、服务管理方式基本全是 CentOS 那一套命令照抄也能跑。你原来写的 systemd 服务文件、firewalld 规则、SELinux 策略迁过去几乎不用动。1.2 Rocky 和 CentOS 到底差多少很多人问我Rocky 是不是换了个名字的 CentOS我一般会说从用户角度看你几乎感觉不到差。但从项目背景和更新策略上看两者完全不同。Rocky 由社区接手维护源码来自 RHEL重新编译后发布继承了 RHEL 的企业级稳定性。它的版本号和 RHEL 保持同步比如 RHEL 9.x 发布很快 Rocky 9.x 也会跟上。实际使用层面CentOS 7 用的还是老的 network.service 网络管理方案Rocky 8/9 里默认走 NetworkManager配置方式变了不少。CentOS 7 的 yum 仓库命令在 Rocky 8 里虽然还能用但 dnf 已经是主力了而 Rocky 9 里你再敲 yum它也会提示你转到 dnf。这些变化就是你从老 CentOS 迁过来时要重点适应的点也是零基础学习者直接学新方案的优势所在反正都是新的不怕学错方向。1.3 版本怎么选8 还是 9Rocky 目前主流版本是 8.x还有 9.x两个都在维护期内。8.10 是 8 系列的收官版本适合那些对 RHEL 8 生态有依赖的老项目。9.x 则是最新大版本内核更新、工具链更新新项目我更推荐直接用 9.x。我自己的习惯是测试环境直接上 9.x生产环境如果原来跑 CentOS 8 就迁 Rocky 8.10如果原来跑 CentOS 7建议直接跨到 Rocky 9因为 7 的老内核实在太老很多新硬件驱动都不支持而且 CentOS 7 和 Rocky 9 之间的命令差异比想象中大。从零开始学的朋友也别纠结选 9 系列就好至少要选 8 系列最新的 8.10别用太老的 8.x。2. 动手装机前的充分准备2.1 下载镜像的靠谱路径Rocky 官网提供所有版本的镜像下载但国内直连有时候速度感人。常用的方式是走高校镜像站清华大学的镜像站就有完整的 Rocky 镜像目录。记住一个规律镜像站的下载速度远比官网稳定而且支持断点续传下载到一半断了不至于崩溃。下载时注意选对文件。如果你打算在虚拟机里装带桌面的系统选 DVD 镜像体积较大如果是服务器环境强烈建议选 Minimal ISO体积小装完是纯命令行手动装什么由你决定。热词里有人提到 rocky 9 的 minimal.iso 下载云盘我想说尽量别用第三方云盘分享的镜像校验值对不上、被植入后门的风险都存在。官网或者高校镜像站下载完后用 sha256sum 命令校验一下稳妥。2.2 虚拟机还是物理机新手练习环境推荐零基础学 Linux我强烈建议先在虚拟机里折腾。VMware Workstation 和 VirtualBox 都行个人使用的话 VirtualBox 免费VMware 功能更强。虚拟机的好处是你随便搞坏快照一恢复就回到之前状态不用重装系统。在虚拟机里安装 Rocky 时要注意几点内存建议给 2GB 以上如果你要跑桌面版或者要装 LibreOffice、KVM 这些4GB 起步磁盘给 40GB 以上因为后面你可能要学 LVM 扩容磁盘太小没法练手。网络适配器选 NAT 模式方便虚拟机通过宿主机上网。安装类型选择最小化安装后续用命令行一点点搭建环境这对学习 Linux 更有帮助。2.3 分区方案别跳过直接关系到后面扩容安装过程中到磁盘分区这一步很多新手习惯一路 Next默认自动分区就完事了。但你想学运维这一步我建议手动配一下。在“安装目的地”里选自定义分区创建 /boot1GB、/剩余全部的简单结构然后文件系统用 XFS这是 RHEL 系默认的高性能文件系统。关键是 /boot 分区大小一定给够别给 200MB后面内核升级时会报空间不足烦得很给个 1GB 很安全。根分区尽量给足比如你虚拟机磁盘 40G全部给 /后续做 LVM 扩容时还有操作空间。这里还要提一下“/home 单独分区”这个选择服务器场景建议单独分出来方便后面做数据隔离新手练习可以不分减少分区分错的概率。3. 装完系统后必做的网络与环境配置3.1 用 nmcli 快速配置静态 IP系统装完默认可能是 DHCP 获取 IP但服务器场景都需要固定 IP。老 CentOS 里改 /etc/sysconfig/network-scripts/ifcfg-ens33 这种文件到了 Rocky 8/9 里官方推荐的是 nmcli 命令更简洁也少出错。比如我要把 ens33 网卡改成静态 IP 192.168.1.100网关 192.168.1.1DNS 用 223.5.5.5 和 114.114.114.114一行命令就能搞定nmcli con mod ens33 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 223.5.5.5 114.114.114.114 nmcli con up ens33第一条是修改连接配置第二条是激活连接。改完后用 ip addr 查看是否生效。这里有一个经常踩的坑最新版的 nmcli 命令参数之间有时需要调整如果提示找不到连接名先用 nmcli con show 看一下实际的连接名字是什么不要想当然以为就是 ens33可能是 ens160、eth0 或者其他名字。还有个细节Rocky 9 里默认没有安装 net-tools所以你敲 ifconfig 会提示找不到命令。这是正常的新系统默认用 ip 命令ip addr 和 ip a 都是查看 IP 的。真想用 ifconfig自己安装 net-tools 即可。3.2 装完系统 root 连不上多半是 SSH 配置的锅装完 Minimal 系统很多人第一步想用 Xshell 或者 FinalShell 连上去操作结果发现 root 账号登录不上提示密码错误或者被拒绝。这个问题的原因在很多教程里没讲透我来拆一下。Rocky 系统默认安装了 OpenSSH Server但 SSH 的默认配置里可能禁止 root 密码登录或者你安装时设置了 root 密码但没开启“允许 root 用户通过密码登录”。解决办法是在物理机终端上先登录 root编辑 /etc/ssh/sshd_configvi /etc/ssh/sshd_config找到 PermitRootLogin 那行把值改成 yes注释掉的把注释符去掉保存退出后重启 sshdsystemctl restart sshd注意是 sshd不是 ssh多一个 d 是服务端。改之前也可以先用 ssh localhost 在本机测试一下服务是否正常。还有一点如果你自定义了 SELinux 策略或者 firewalld 没放行 22 端口也会连不上先用 systemctl status firewalld 看防火墙状态再把 22 端口加进去firewall-cmd --permanent --add-servicessh firewall-cmd --reload3.3 防火墙和 DNS 的基础配置Linux 服务器上防火墙是默认开启的CentOS 7 时代是 firewalldRocky 延续了这个方案。新手最容易犯的错是在本机测试服务时发现端口不通第一反应就是关防火墙这其实在生产环境是不建议的。正确做法是按需放行端口。比如后面我们要部署运行一个 Web 服务监听 8080 端口就放行这个端口firewall-cmd --permanent --add-port8080/tcp firewall-cmd --reload firewall-cmd --list-portsDNS 问题也是高频踩坑点。配置文件在 /etc/resolv.conf但如果你用 NetworkManager 管理网络直接改这个文件可能被覆盖。正确做法是用 nmcli 修改连接的 DNS 配置像我上面写的那样通过 ipv4.dns 参数设置。热词里有人问 Linux 中配置 DNS 出现的问题基本都是这个原因改了 resolv.conf 但 NetworkManager 一刷新就给你改回原样。如果你确实想用 /etc/resolv.conf需要先把 NetworkManager 的 DNS 管理关掉比如在连接配置里设置 ipv4.ignore-auto-dns yes但这个操作复杂度稍高新手建议直接用 nmcli 一条命令搞定。4. 零基础到上手高频 Linux 命令速成4.1 文件和目录操作里最常用的几条Linux 命令是绕不开的基础功零基础学起来其实有个窍门先掌握高频的几十条后面遇到不会的再用 man 命令查。man 命令本身就是一个值得先学的命令比如 man ls 就能看到 ls 的全部用法。目录操作基本就是 cd 切换目录、pwd 看当前路径、mkdir 创建目录、rmdir 删除空目录。文件操作里 ls 查看文件列表、cp 复制、mv 移动或重命名、rm 删除。这里有三个特别容易出问题的点第一rm 删除的文件不进回收站删了就没了第二cp 复制目录要加 -r 参数比如 cp -r /data /backup第三mv 在磁盘内移动文件几乎是瞬间完成因为只是改了个指针。查看文件内容也是基础中的基础。cat 适合看小文件less 适合看大文件可以翻页和搜索。tail -f 可以实时跟踪日志输出排查程序报错时非常有用。还有一个很实用但总被忽略的命令 du -sh 加目录名可以直接看到该目录占了多少磁盘空间扩容和清理时第一选择。4.2 用户权限与提权的基本逻辑Linux 是多用户多任务系统权限模型是它的核心设计。新手经常被 root 权限问题卡住这里我用最直白的方式解释root 是超级管理员权限无限大所以日常操作不建议直接用 root而是用自己的普通用户需要管理员权限时用 sudo 临时提权。命令前面加 sudo前提是这个用户在 sudoers 列表里。Rocky 安装时创建的用户默认就在 wheel 组里而 wheel 组默认有 sudo 权限。你可以用 usermod -aG wheel 用户名 给其他用户添加 sudo 权限。组和权限的控制涉及 chmod 和 chown 两个命令。chmod 可以用数字方式r4、w2、x1比如 chmod 755 文件名表示所有者可读写执行组内和其他人可读执行。chown 修改文件属主比如 chown user:group 文件名。有一个非常容易踩的坑你在 A 用户下创建的文件切到 B 用户后可能无法修改不是因为文件被锁而是权限不足用 chmod 或者切到 root 调整即可。4.3 用 systemd 管理服务的正确姿势从 CentOS 7 开始systemd 取代了老的 init 系统这几乎影响你后面所有服务的启停操作。理解 systemd 的核心你只需要记住 systemctl 命令。启动服务用 systemctl start 服务名停止用 stop重启是 restart查看状态是 status。设置开机自启是另一个高频操作systemctl enable 服务名 systemctl disable 服务名比如我们要启动并设置 sshd 开机自启systemctl enable --now sshd这个 --now 参数的意思就是启动服务的同时设置开机自启一步到位很省事。很多新手会问“服务名哪里查”一般用 systemctl list-units --typeservice 列出来或者直接 systemctl status 加服务名试试如果报错系统会提示可用服务里有没有相似的。还有一个实用技巧改完某些服务的配置文件后用 systemctl daemon-reload 重载配置再 restart 服务能解决很多改配置不生效的怪问题。5. 高手进阶三个真实项目实操5.1 用 dnf 安装 JDK 和 Python 环境Rocky 的包管理有两个命令yum 和 dnf。实际使用里dnf 是新一代方案依赖解析和性能都比 yum 好。最简单的安装方式是直接dnf install -y java-11-openjdk java -version这样系统装完就自带 OpenJDK但版本是发行版维护的固定版本。如果你想装 Oracle JDK 或者特定版本需要下载 tar 包手动解压配置环境变量。热词里提到 linux 系统安装 pythonRocky 9 系统自带了 Python 3.9但开发环境往往需要更高版本。这里我给一个建议用 dnf 装系统自带的 python3 是最省心的后面用 pip 装第三方库dnf install -y python3 python3-pip python3 --version如果项目必须指定版本再用源码编译但编译安装过程需要装 gcc、make 这些工具链新手容易卡在缺失依赖上。用 dnf install -y gcc make 可以先搞定大部分依赖。5.2 LVM 扩容解决磁盘不足的隐患热词里不少人在搜 CentOS 扩容Rocky 也完全适用同样的方法。先看磁盘使用情况df -h比如根分区快满了要给根分区扩容。如果当初分区方案用的 LVMRocky 默认就会用 LVM流程就顺畅多了。先用 fdisk 或 parted 在虚拟机上扩展磁盘大小比如 VMware 里从 40G 调到 60G然后执行fdisk /dev/sda在里面按提示创建新分区或扩展分区。接着用 pvresize 扩展物理卷pvresize /dev/sda3再用 lvextend 扩展逻辑卷并让文件系统生效lvextend -l 100%FREE /dev/mapper/rl-root xfs_growfs /注意XFS 文件系统用 xfs_growfsext4 用 resize2fs搞错了方向会报错。扩容这个事多做几次就顺了关键点在于分区表重建时别把原有分区弄丢操作前快照一个虚拟机最稳妥。5.3 用 KVM 建立你的第一个虚拟机热词里有人问在 CentOS 部署 KVM这个需求在 Rocky 上一样可以。KVM 是 Linux 内核自带的虚拟化方案性能接近裸机。在 Rocky 9 上安装 KVM 相关的包dnf install -y qemu-kvm libvirt virt-install bridge-utils systemctl enable --now libvirtd然后通过 virt-install 命令行创建虚拟机或者安装 virt-manager 图形界面管理。对于零基础我建议先用 virt-managerdnf install -y virt-manager图形界面更适合理解虚拟机的资源分配逻辑。但在最小化安装没有桌面的环境里纯命令行 virt-install 也很高效。比如从 ISO 安装一个测试虚拟机virt-install --name test1 --memory 2048 --vcpus 2 --disk size10 --cdrom /path/to/iso --os-variant rocky9需要注意一个前置条件CPU 要支持虚拟化并且在 BIOS 里开启 VT-x/AMD-V。你在虚拟机里再嵌套装 KVM要开启“虚拟化 Intel VT-x/EPT”选项否则性能很差或者直接失败。6. 常见问题与排查技巧实录6.1 高频问题速查表我把零基础学员经常踩的坑整理成一张表按出现频率排序方便你对照排查。问题现象大概率原因解决思路SSH 连接失败服务未启动或防火墙挡了端口systemctl status sshdfirewall-cmd 放行 22Yum/DNF 安装软件慢官方源速度不稳定换成清华/阿里镜像源新增用户 sudo 报错用户不在 wheel 组usermod -aG wheel 用户名重启后配置丢失改文件方式不对检查 NetworkManager 是否接管用 nmcli磁盘空间满但找不到大文件/var/log 下日志堆积du -sh /var/log/*清大日志端口无法访问服务监听在 127.0.0.1ss -lntp 查看监听地址改为 0.0.0.0装软件提示包冲突源里版本和本地冲突dnf clean alldnf update 后重试6.2 几个隐藏很深的坑先说 Root 密码忘了。这个场景真遇到了也别慌重启系统在 GRUB 菜单按 e 进入编辑找到 linux 开头的那行末尾加 rd.break然后按 Ctrl-X。这之后会进入一个紧急模式把根目录重新挂载成可写mount -o remount,rw /sysroot chroot /sysroot passwd root改完密码 exit 重启即可。这招是老运维基本都会的应急手段但现在 Rocky 上碰到的概率其实不高因为只要记住密码就没事。再说一个我踩过的坑防火墙放行了端口可外面还是访问不了服务。排查了一圈发现服务压根没起来。以后遇到问题先按下面的顺序排查进程在不在端口有没有监听防火墙通没通SELinux 拦没拦。SELinux 在新手阶段经常是“隐形杀手”如果时间紧迫可以临时用 setenforce 0 关掉但生产环境不建议长期关闭。更好的做法是查 SELinux 审计日志ausearch -m avc -ts recent看到具体被拒的操作用 chcon 或者 semanage 调整上下文。这个知识点有点深但学到这里说明你已经不是零基础的水平了。热词里有人问 WSL 删除文件后空间没释放这个问题在 Windows 的 WSL 上确实常见。WSL 用的是 ext4 虚拟磁盘删除文件后空间不会直接归还给 Windows。解决办法是在 Windows 命令行里执行 wsl --shutdown然后运行Optimize-VHD -Path .\ext4.vhdx -Mode Full或者用 diskpart 里的 compact vdisk 命令把虚拟磁盘压缩一下。这个和 Rocky 关系不大但既然问的人多我顺带提一句免得你在 Windows 和 Linux 之间来回折腾。写在后面的一点提醒从一个系统迁移到另一个系统刚开始总有不习惯的地方。我最早用 CentOS 6后来 CentOS 7再后来转 Rocky每次切换都会碰到“咦这个命令怎么变了”的情况尤其是网卡命名规则从 eth0 变成了 ens33再到后来用 nmcli 替代 ifconfig都花了一点时间适应。但你会发现Linux 系统之间迁移的最大成本不在命令差异而在你对这个生态的理解深度懂了分区、LVM、systemd、SELinux 这些底层机制换哪个发行版都是换个皮囊而已。所以在学习 Rocky 的过程中建议把重心放在原理上而不是死记命令。常用命令记不住完全可以man 命令和 --help 就是给你查的只有理解了系统的工作方式遇到问题才知道该查什么。如果这篇内容能帮你顺利走过换系统的适应期或者让零基础的你少走几步弯路那我花一个下午写这些字就值了。接下来你就大胆往系统里折腾吧装坏了快照恢复跑通了就是你的经验。
接手的几台旧服务器清一色 CentOS 7本来稳得很可这几年 CentOS 7 停止维护的消息一出来很多同学就开始焦虑了。跟着教程学的全是 CentOS突然说要换系统命令还一样吗配置还能抄吗这其实是个特别真实的场景Linux 的知识体系是相通的换发行版不等于从头学但版本的选择确实会影响你后面大半年踩坑的频率。我这篇主要讲 Rocky LinuxCentOS 最直接的替代者之一面向零基础但想认真学 Linux 的朋友也顺带把从下载镜像、装系统、配静态 IP、搞定常用命令到部署 JDK、扩展磁盘空间、跑 KVM 虚拟化这些完整链路走一遍。全程用我自己的实操经验说话保证你能跟着做下来。1. 从 CentOS 迁移到 Rocky为什么零基础直接选它1.1 CentOS 停更后的现实选择CentOS 7 的生命周期在 2024 年 6 月 30 日正式画上句号这就意味着即使你继续用也拿不到安全更新了。公网服务器跑着一个没有安全补丁的系统等于把大门敞着风险很大。行业里主流的替代方案无非就几条路换 Ubuntu Server、换 Debian、换 openEuler、换 Rocky Linux或者切到 CentOS Stream。这几条路里对原来用 CentOS 的运维和开发者来说迁移成本最低的其实是 Rocky Linux。原因很简单Rocky 在诞生之初就明确了定位要做一个与 CentOS 完全兼容的 RHEL 下游发行版。你看它的包管理器、目录结构、服务管理方式基本全是 CentOS 那一套命令照抄也能跑。你原来写的 systemd 服务文件、firewalld 规则、SELinux 策略迁过去几乎不用动。1.2 Rocky 和 CentOS 到底差多少很多人问我Rocky 是不是换了个名字的 CentOS我一般会说从用户角度看你几乎感觉不到差。但从项目背景和更新策略上看两者完全不同。Rocky 由社区接手维护源码来自 RHEL重新编译后发布继承了 RHEL 的企业级稳定性。它的版本号和 RHEL 保持同步比如 RHEL 9.x 发布很快 Rocky 9.x 也会跟上。实际使用层面CentOS 7 用的还是老的 network.service 网络管理方案Rocky 8/9 里默认走 NetworkManager配置方式变了不少。CentOS 7 的 yum 仓库命令在 Rocky 8 里虽然还能用但 dnf 已经是主力了而 Rocky 9 里你再敲 yum它也会提示你转到 dnf。这些变化就是你从老 CentOS 迁过来时要重点适应的点也是零基础学习者直接学新方案的优势所在反正都是新的不怕学错方向。1.3 版本怎么选8 还是 9Rocky 目前主流版本是 8.x还有 9.x两个都在维护期内。8.10 是 8 系列的收官版本适合那些对 RHEL 8 生态有依赖的老项目。9.x 则是最新大版本内核更新、工具链更新新项目我更推荐直接用 9.x。我自己的习惯是测试环境直接上 9.x生产环境如果原来跑 CentOS 8 就迁 Rocky 8.10如果原来跑 CentOS 7建议直接跨到 Rocky 9因为 7 的老内核实在太老很多新硬件驱动都不支持而且 CentOS 7 和 Rocky 9 之间的命令差异比想象中大。从零开始学的朋友也别纠结选 9 系列就好至少要选 8 系列最新的 8.10别用太老的 8.x。2. 动手装机前的充分准备2.1 下载镜像的靠谱路径Rocky 官网提供所有版本的镜像下载但国内直连有时候速度感人。常用的方式是走高校镜像站清华大学的镜像站就有完整的 Rocky 镜像目录。记住一个规律镜像站的下载速度远比官网稳定而且支持断点续传下载到一半断了不至于崩溃。下载时注意选对文件。如果你打算在虚拟机里装带桌面的系统选 DVD 镜像体积较大如果是服务器环境强烈建议选 Minimal ISO体积小装完是纯命令行手动装什么由你决定。热词里有人提到 rocky 9 的 minimal.iso 下载云盘我想说尽量别用第三方云盘分享的镜像校验值对不上、被植入后门的风险都存在。官网或者高校镜像站下载完后用 sha256sum 命令校验一下稳妥。2.2 虚拟机还是物理机新手练习环境推荐零基础学 Linux我强烈建议先在虚拟机里折腾。VMware Workstation 和 VirtualBox 都行个人使用的话 VirtualBox 免费VMware 功能更强。虚拟机的好处是你随便搞坏快照一恢复就回到之前状态不用重装系统。在虚拟机里安装 Rocky 时要注意几点内存建议给 2GB 以上如果你要跑桌面版或者要装 LibreOffice、KVM 这些4GB 起步磁盘给 40GB 以上因为后面你可能要学 LVM 扩容磁盘太小没法练手。网络适配器选 NAT 模式方便虚拟机通过宿主机上网。安装类型选择最小化安装后续用命令行一点点搭建环境这对学习 Linux 更有帮助。2.3 分区方案别跳过直接关系到后面扩容安装过程中到磁盘分区这一步很多新手习惯一路 Next默认自动分区就完事了。但你想学运维这一步我建议手动配一下。在“安装目的地”里选自定义分区创建 /boot1GB、/剩余全部的简单结构然后文件系统用 XFS这是 RHEL 系默认的高性能文件系统。关键是 /boot 分区大小一定给够别给 200MB后面内核升级时会报空间不足烦得很给个 1GB 很安全。根分区尽量给足比如你虚拟机磁盘 40G全部给 /后续做 LVM 扩容时还有操作空间。这里还要提一下“/home 单独分区”这个选择服务器场景建议单独分出来方便后面做数据隔离新手练习可以不分减少分区分错的概率。3. 装完系统后必做的网络与环境配置3.1 用 nmcli 快速配置静态 IP系统装完默认可能是 DHCP 获取 IP但服务器场景都需要固定 IP。老 CentOS 里改 /etc/sysconfig/network-scripts/ifcfg-ens33 这种文件到了 Rocky 8/9 里官方推荐的是 nmcli 命令更简洁也少出错。比如我要把 ens33 网卡改成静态 IP 192.168.1.100网关 192.168.1.1DNS 用 223.5.5.5 和 114.114.114.114一行命令就能搞定nmcli con mod ens33 ipv4.method manual ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 223.5.5.5 114.114.114.114 nmcli con up ens33第一条是修改连接配置第二条是激活连接。改完后用 ip addr 查看是否生效。这里有一个经常踩的坑最新版的 nmcli 命令参数之间有时需要调整如果提示找不到连接名先用 nmcli con show 看一下实际的连接名字是什么不要想当然以为就是 ens33可能是 ens160、eth0 或者其他名字。还有个细节Rocky 9 里默认没有安装 net-tools所以你敲 ifconfig 会提示找不到命令。这是正常的新系统默认用 ip 命令ip addr 和 ip a 都是查看 IP 的。真想用 ifconfig自己安装 net-tools 即可。3.2 装完系统 root 连不上多半是 SSH 配置的锅装完 Minimal 系统很多人第一步想用 Xshell 或者 FinalShell 连上去操作结果发现 root 账号登录不上提示密码错误或者被拒绝。这个问题的原因在很多教程里没讲透我来拆一下。Rocky 系统默认安装了 OpenSSH Server但 SSH 的默认配置里可能禁止 root 密码登录或者你安装时设置了 root 密码但没开启“允许 root 用户通过密码登录”。解决办法是在物理机终端上先登录 root编辑 /etc/ssh/sshd_configvi /etc/ssh/sshd_config找到 PermitRootLogin 那行把值改成 yes注释掉的把注释符去掉保存退出后重启 sshdsystemctl restart sshd注意是 sshd不是 ssh多一个 d 是服务端。改之前也可以先用 ssh localhost 在本机测试一下服务是否正常。还有一点如果你自定义了 SELinux 策略或者 firewalld 没放行 22 端口也会连不上先用 systemctl status firewalld 看防火墙状态再把 22 端口加进去firewall-cmd --permanent --add-servicessh firewall-cmd --reload3.3 防火墙和 DNS 的基础配置Linux 服务器上防火墙是默认开启的CentOS 7 时代是 firewalldRocky 延续了这个方案。新手最容易犯的错是在本机测试服务时发现端口不通第一反应就是关防火墙这其实在生产环境是不建议的。正确做法是按需放行端口。比如后面我们要部署运行一个 Web 服务监听 8080 端口就放行这个端口firewall-cmd --permanent --add-port8080/tcp firewall-cmd --reload firewall-cmd --list-portsDNS 问题也是高频踩坑点。配置文件在 /etc/resolv.conf但如果你用 NetworkManager 管理网络直接改这个文件可能被覆盖。正确做法是用 nmcli 修改连接的 DNS 配置像我上面写的那样通过 ipv4.dns 参数设置。热词里有人问 Linux 中配置 DNS 出现的问题基本都是这个原因改了 resolv.conf 但 NetworkManager 一刷新就给你改回原样。如果你确实想用 /etc/resolv.conf需要先把 NetworkManager 的 DNS 管理关掉比如在连接配置里设置 ipv4.ignore-auto-dns yes但这个操作复杂度稍高新手建议直接用 nmcli 一条命令搞定。4. 零基础到上手高频 Linux 命令速成4.1 文件和目录操作里最常用的几条Linux 命令是绕不开的基础功零基础学起来其实有个窍门先掌握高频的几十条后面遇到不会的再用 man 命令查。man 命令本身就是一个值得先学的命令比如 man ls 就能看到 ls 的全部用法。目录操作基本就是 cd 切换目录、pwd 看当前路径、mkdir 创建目录、rmdir 删除空目录。文件操作里 ls 查看文件列表、cp 复制、mv 移动或重命名、rm 删除。这里有三个特别容易出问题的点第一rm 删除的文件不进回收站删了就没了第二cp 复制目录要加 -r 参数比如 cp -r /data /backup第三mv 在磁盘内移动文件几乎是瞬间完成因为只是改了个指针。查看文件内容也是基础中的基础。cat 适合看小文件less 适合看大文件可以翻页和搜索。tail -f 可以实时跟踪日志输出排查程序报错时非常有用。还有一个很实用但总被忽略的命令 du -sh 加目录名可以直接看到该目录占了多少磁盘空间扩容和清理时第一选择。4.2 用户权限与提权的基本逻辑Linux 是多用户多任务系统权限模型是它的核心设计。新手经常被 root 权限问题卡住这里我用最直白的方式解释root 是超级管理员权限无限大所以日常操作不建议直接用 root而是用自己的普通用户需要管理员权限时用 sudo 临时提权。命令前面加 sudo前提是这个用户在 sudoers 列表里。Rocky 安装时创建的用户默认就在 wheel 组里而 wheel 组默认有 sudo 权限。你可以用 usermod -aG wheel 用户名 给其他用户添加 sudo 权限。组和权限的控制涉及 chmod 和 chown 两个命令。chmod 可以用数字方式r4、w2、x1比如 chmod 755 文件名表示所有者可读写执行组内和其他人可读执行。chown 修改文件属主比如 chown user:group 文件名。有一个非常容易踩的坑你在 A 用户下创建的文件切到 B 用户后可能无法修改不是因为文件被锁而是权限不足用 chmod 或者切到 root 调整即可。4.3 用 systemd 管理服务的正确姿势从 CentOS 7 开始systemd 取代了老的 init 系统这几乎影响你后面所有服务的启停操作。理解 systemd 的核心你只需要记住 systemctl 命令。启动服务用 systemctl start 服务名停止用 stop重启是 restart查看状态是 status。设置开机自启是另一个高频操作systemctl enable 服务名 systemctl disable 服务名比如我们要启动并设置 sshd 开机自启systemctl enable --now sshd这个 --now 参数的意思就是启动服务的同时设置开机自启一步到位很省事。很多新手会问“服务名哪里查”一般用 systemctl list-units --typeservice 列出来或者直接 systemctl status 加服务名试试如果报错系统会提示可用服务里有没有相似的。还有一个实用技巧改完某些服务的配置文件后用 systemctl daemon-reload 重载配置再 restart 服务能解决很多改配置不生效的怪问题。5. 高手进阶三个真实项目实操5.1 用 dnf 安装 JDK 和 Python 环境Rocky 的包管理有两个命令yum 和 dnf。实际使用里dnf 是新一代方案依赖解析和性能都比 yum 好。最简单的安装方式是直接dnf install -y java-11-openjdk java -version这样系统装完就自带 OpenJDK但版本是发行版维护的固定版本。如果你想装 Oracle JDK 或者特定版本需要下载 tar 包手动解压配置环境变量。热词里提到 linux 系统安装 pythonRocky 9 系统自带了 Python 3.9但开发环境往往需要更高版本。这里我给一个建议用 dnf 装系统自带的 python3 是最省心的后面用 pip 装第三方库dnf install -y python3 python3-pip python3 --version如果项目必须指定版本再用源码编译但编译安装过程需要装 gcc、make 这些工具链新手容易卡在缺失依赖上。用 dnf install -y gcc make 可以先搞定大部分依赖。5.2 LVM 扩容解决磁盘不足的隐患热词里不少人在搜 CentOS 扩容Rocky 也完全适用同样的方法。先看磁盘使用情况df -h比如根分区快满了要给根分区扩容。如果当初分区方案用的 LVMRocky 默认就会用 LVM流程就顺畅多了。先用 fdisk 或 parted 在虚拟机上扩展磁盘大小比如 VMware 里从 40G 调到 60G然后执行fdisk /dev/sda在里面按提示创建新分区或扩展分区。接着用 pvresize 扩展物理卷pvresize /dev/sda3再用 lvextend 扩展逻辑卷并让文件系统生效lvextend -l 100%FREE /dev/mapper/rl-root xfs_growfs /注意XFS 文件系统用 xfs_growfsext4 用 resize2fs搞错了方向会报错。扩容这个事多做几次就顺了关键点在于分区表重建时别把原有分区弄丢操作前快照一个虚拟机最稳妥。5.3 用 KVM 建立你的第一个虚拟机热词里有人问在 CentOS 部署 KVM这个需求在 Rocky 上一样可以。KVM 是 Linux 内核自带的虚拟化方案性能接近裸机。在 Rocky 9 上安装 KVM 相关的包dnf install -y qemu-kvm libvirt virt-install bridge-utils systemctl enable --now libvirtd然后通过 virt-install 命令行创建虚拟机或者安装 virt-manager 图形界面管理。对于零基础我建议先用 virt-managerdnf install -y virt-manager图形界面更适合理解虚拟机的资源分配逻辑。但在最小化安装没有桌面的环境里纯命令行 virt-install 也很高效。比如从 ISO 安装一个测试虚拟机virt-install --name test1 --memory 2048 --vcpus 2 --disk size10 --cdrom /path/to/iso --os-variant rocky9需要注意一个前置条件CPU 要支持虚拟化并且在 BIOS 里开启 VT-x/AMD-V。你在虚拟机里再嵌套装 KVM要开启“虚拟化 Intel VT-x/EPT”选项否则性能很差或者直接失败。6. 常见问题与排查技巧实录6.1 高频问题速查表我把零基础学员经常踩的坑整理成一张表按出现频率排序方便你对照排查。问题现象大概率原因解决思路SSH 连接失败服务未启动或防火墙挡了端口systemctl status sshdfirewall-cmd 放行 22Yum/DNF 安装软件慢官方源速度不稳定换成清华/阿里镜像源新增用户 sudo 报错用户不在 wheel 组usermod -aG wheel 用户名重启后配置丢失改文件方式不对检查 NetworkManager 是否接管用 nmcli磁盘空间满但找不到大文件/var/log 下日志堆积du -sh /var/log/*清大日志端口无法访问服务监听在 127.0.0.1ss -lntp 查看监听地址改为 0.0.0.0装软件提示包冲突源里版本和本地冲突dnf clean alldnf update 后重试6.2 几个隐藏很深的坑先说 Root 密码忘了。这个场景真遇到了也别慌重启系统在 GRUB 菜单按 e 进入编辑找到 linux 开头的那行末尾加 rd.break然后按 Ctrl-X。这之后会进入一个紧急模式把根目录重新挂载成可写mount -o remount,rw /sysroot chroot /sysroot passwd root改完密码 exit 重启即可。这招是老运维基本都会的应急手段但现在 Rocky 上碰到的概率其实不高因为只要记住密码就没事。再说一个我踩过的坑防火墙放行了端口可外面还是访问不了服务。排查了一圈发现服务压根没起来。以后遇到问题先按下面的顺序排查进程在不在端口有没有监听防火墙通没通SELinux 拦没拦。SELinux 在新手阶段经常是“隐形杀手”如果时间紧迫可以临时用 setenforce 0 关掉但生产环境不建议长期关闭。更好的做法是查 SELinux 审计日志ausearch -m avc -ts recent看到具体被拒的操作用 chcon 或者 semanage 调整上下文。这个知识点有点深但学到这里说明你已经不是零基础的水平了。热词里有人问 WSL 删除文件后空间没释放这个问题在 Windows 的 WSL 上确实常见。WSL 用的是 ext4 虚拟磁盘删除文件后空间不会直接归还给 Windows。解决办法是在 Windows 命令行里执行 wsl --shutdown然后运行Optimize-VHD -Path .\ext4.vhdx -Mode Full或者用 diskpart 里的 compact vdisk 命令把虚拟磁盘压缩一下。这个和 Rocky 关系不大但既然问的人多我顺带提一句免得你在 Windows 和 Linux 之间来回折腾。写在后面的一点提醒从一个系统迁移到另一个系统刚开始总有不习惯的地方。我最早用 CentOS 6后来 CentOS 7再后来转 Rocky每次切换都会碰到“咦这个命令怎么变了”的情况尤其是网卡命名规则从 eth0 变成了 ens33再到后来用 nmcli 替代 ifconfig都花了一点时间适应。但你会发现Linux 系统之间迁移的最大成本不在命令差异而在你对这个生态的理解深度懂了分区、LVM、systemd、SELinux 这些底层机制换哪个发行版都是换个皮囊而已。所以在学习 Rocky 的过程中建议把重心放在原理上而不是死记命令。常用命令记不住完全可以man 命令和 --help 就是给你查的只有理解了系统的工作方式遇到问题才知道该查什么。如果这篇内容能帮你顺利走过换系统的适应期或者让零基础的你少走几步弯路那我花一个下午写这些字就值了。接下来你就大胆往系统里折腾吧装坏了快照恢复跑通了就是你的经验。
)
