1. Linux系统概述与核心特性Linux是一种开源的类Unix操作系统内核由林纳斯·托瓦兹于1991年首次发布。作为现代计算领域最重要的基础设施之一Linux以其稳定性、安全性和灵活性著称。不同于商业操作系统Linux遵循GNU通用公共许可证(GPL)允许用户自由使用、修改和分发。Linux系统的核心特性包括多用户多任务支持多个用户同时登录并运行多个程序分时处理通过时间片轮转机制实现多任务并发虚拟内存管理使用交换空间扩展物理内存模块化设计内核支持动态加载和卸载模块完善的网络协议栈原生支持TCP/IP等网络协议提示Linux严格区分大小写所有命令、文件名和参数都需注意大小写格式。2. Linux文件系统架构解析2.1 标准目录结构Linux采用Filesystem Hierarchy Standard(FHS)定义的标准目录结构/ ├── bin # 基本用户命令二进制文件 ├── boot # 启动加载程序文件 ├── dev # 设备文件 ├── etc # 系统配置文件 ├── home # 用户主目录 ├── lib # 系统库文件 ├── media # 可移动设备挂载点 ├── mnt # 临时挂载点 ├── opt # 附加应用程序 ├── proc # 进程和内核信息 ├── root # root用户主目录 ├── run # 运行时变量数据 ├── sbin # 系统管理命令 ├── srv # 服务数据 ├── sys # 系统设备和驱动程序信息 ├── tmp # 临时文件 ├── usr # 用户程序 └── var # 可变数据文件2.2 文件权限模型Linux使用三位八进制数表示文件权限第一位所有者权限第二位组权限第三位其他用户权限每个数字由以下权限值相加组成4读权限(r)2写权限(w)1执行权限(x)例如chmod 755 script.sh # 所有者rwx组和其他用户rx3. 基础命令与实用技巧3.1 文件操作命令# 查看文件内容 cat filename # 显示整个文件 less filename # 分页查看 head -n 5 file # 显示前5行 tail -f logfile # 实时追踪日志 # 文件操作 cp src dest # 复制文件 mv old new # 移动/重命名 rm file # 删除(谨慎使用) find / -name *.conf # 查找配置文件3.2 系统监控命令top # 动态进程监控 htop # 增强版top(需安装) free -h # 内存使用情况 df -h # 磁盘空间检查 ps aux # 查看所有进程 netstat -tulnp # 网络连接状态3.3 实用技巧命令历史优化!$ # 上条命令的最后一个参数 !! # 重复上条命令 CtrlR # 反向搜索历史命令管道与重定向command file # 输出重定向到文件 command file # 追加到文件 command1 | command2 # 管道传递数据后台任务管理command # 后台运行 jobs # 查看后台任务 fg %1 # 将任务1调到前台 bg %2 # 继续后台运行任务24. 用户与权限管理4.1 用户账户管理useradd -m username # 创建用户并创建主目录 passwd username # 设置密码 usermod -aG groupname username # 将用户添加到组 userdel -r username # 删除用户及主目录4.2 sudo权限配置通过编辑/etc/sudoers文件(使用visudo命令)username ALL(ALL) ALL # 授予全部权限 %groupname ALL(ALL) ALL # 授予组权限4.3 ACL高级权限控制setfacl -m u:username:rwx file # 为用户设置权限 getfacl file # 查看ACL权限5. 软件包管理系统5.1 Debian/Ubuntu(APT)sudo apt update # 更新软件包列表 sudo apt upgrade # 升级所有软件包 sudo apt install package # 安装软件包 sudo apt remove package # 移除软件包 sudo apt autoremove # 自动移除不需要的包5.2 RHEL/CentOS(YUM/DNF)sudo yum check-update # 检查更新 sudo yum install package # 安装软件包 sudo yum remove package # 移除软件包 sudo yum update # 更新系统5.3 源码编译安装tar -xzvf package.tar.gz cd package ./configure --prefix/usr/local make sudo make install6. Shell脚本编程基础6.1 基本脚本结构#!/bin/bash # 注释这是一个示例脚本 echo 当前用户$(whoami) echo 系统负载$(uptime)6.2 变量与参数nameLinux # 定义变量 echo Hello $name # 使用变量 # 位置参数 echo 第一个参数$1 echo 参数总数$#6.3 流程控制# if语句 if [ -f /etc/passwd ]; then echo 文件存在 else echo 文件不存在 fi # for循环 for i in {1..5}; do echo 迭代 $i done7. 网络配置与管理7.1 基本网络命令ifconfig # 查看网络接口(旧版) ip addr # 查看IP地址(新版) ping example.com # 测试网络连通性 traceroute example.com # 跟踪路由路径 netstat -rn # 查看路由表7.2 SSH远程连接ssh usernamehostname # 基本连接 ssh -p 2222 userhost # 指定端口 scp file userhost:/path # 安全复制文件 ssh-keygen -t rsa # 生成密钥对 ssh-copy-id userhost # 配置密钥认证8. 系统服务管理8.1 systemd服务管理systemctl start service # 启动服务 systemctl stop service # 停止服务 systemctl restart service # 重启服务 systemctl status service # 查看服务状态 systemctl enable service # 设置开机启动 journalctl -u service -f # 查看服务日志8.2 定时任务配置crontab -e # 编辑当前用户cron任务 # 示例每天3点执行备份 0 3 * * * /path/to/backup.sh # 系统级定时任务 sudo vim /etc/crontab9. 磁盘与文件系统管理9.1 磁盘分区工具fdisk -l # 列出磁盘分区 fdisk /dev/sda # 对sda进行分区 mkfs.ext4 /dev/sda1 # 格式化为ext49.2 挂载与卸载mount /dev/sdb1 /mnt/data # 挂载分区 umount /mnt/data # 卸载分区 # 自动挂载配置(/etc/fstab) /dev/sdb1 /mnt/data ext4 defaults 0 29.3 LVM逻辑卷管理pvcreate /dev/sdb # 创建物理卷 vgcreate vg_data /dev/sdb # 创建卷组 lvcreate -L 10G -n lv_data vg_data # 创建逻辑卷 mkfs.ext4 /dev/vg_data/lv_data # 格式化10. 安全最佳实践10.1 基础安全配置定期更新系统sudo apt update sudo apt upgrade配置防火墙sudo ufw enable # 启用防火墙 sudo ufw allow ssh # 允许SSH连接 sudo ufw status verbose # 查看规则禁用root SSH登录# 编辑/etc/ssh/sshd_config PermitRootLogin no10.2 安全审计工具sudo apt install lynis # 安装安全审计工具 sudo lynis audit system # 执行系统审计10.3 日志监控# 查看认证日志 sudo tail -f /var/log/auth.log # 使用logrotate管理日志 sudo vim /etc/logrotate.conf11. 性能调优基础11.1 系统监控工具vmstat 1 # 虚拟内存统计 iostat -x 1 # I/O统计 sar -u 1 3 # CPU使用率 dstat -cdngy # 综合监控11.2 内核参数调优# 临时修改 sudo sysctl -w vm.swappiness10 # 永久生效(编辑/etc/sysctl.conf) vm.swappiness 1011.3 资源限制配置# 用户级限制(/etc/security/limits.conf) username hard nproc 100 # 最大进程数 username soft nofile 1024 # 最大打开文件数12. 容器化基础12.1 Docker基础命令docker ps # 查看运行中的容器 docker images # 列出本地镜像 docker run -it ubuntu bash # 运行交互式容器 docker build -t myapp . # 构建镜像12.2 常用容器操作docker start container # 启动容器 docker stop container # 停止容器 docker exec -it container bash # 进入运行中的容器 docker logs container # 查看容器日志13. 常见问题排查13.1 启动问题排查查看启动日志journalctl -b恢复模式在GRUB菜单选择恢复模式进入单用户模式进行修复13.2 性能问题诊断高CPU使用top -c # 查看CPU占用进程 pidstat -u 1 3 # 进程CPU统计内存泄漏free -h # 查看内存使用 vmstat 1 # 监控内存交换13.3 网络连接问题ss -tulnp # 查看监听端口 tcpdump -i eth0 # 抓包分析 mtr example.com # 网络诊断工具14. 学习资源推荐官方文档man命令man lsinfo命令info coreutils在线资源Linux Documentation Project(tldp.org)Arch Linux Wiki(wiki.archlinux.org)推荐书籍《鸟哥的Linux私房菜》《Linux命令行与Shell脚本编程大全》实践平台本地虚拟机(VirtualBox)云服务器(各大云平台免费试用)在线实验环境(如Katacoda)