1. Linux系统概述从内核到发行版Linux本质上是一个开源的类Unix操作系统内核由Linus Torvalds在1991年首次发布。但今天我们所说的Linux系统通常指的是包含内核和各种系统工具的完整发行版Distribution。这种模块化设计让Linux既能运行在嵌入式设备上也能支撑大型服务器集群。内核版本遵循主版本.次版本.修订号的命名规则其中次版本为奇数表示开发版偶数表示稳定版。例如5.4.0是长期支持(LTS)版本而5.5.0则是短期开发版本。主流发行版会选择某个LTS内核作为基础再集成用户态工具形成自己的版本体系。提示选择发行版时商业支持如RHEL和社区支持如Debian是两条完全不同的技术路线企业环境建议优先考虑支持周期5年以上的LTS版本。发行版主要分为三大体系Red Hat系包括RHEL、CentOS、Fedora等采用RPM包管理Debian系包括Ubuntu、Mint等使用deb包格式独立发行版如Arch Linux、Gentoo等各有特色包管理2. 典型部署场景与技术选型2.1 物理服务器部署传统裸机部署需要处理硬件兼容性问题建议按以下流程操作硬件检查使用lspci查看PCI设备lsblk检查存储设备识别dmesg | grep -i error排查驱动问题RAID配置硬件RAID通过BIOS配置软件RAID用mdadm工具mdadm --create /dev/md0 --level1 --raid-devices2 /dev/sda1 /dev/sdb1分区方案推荐GPT分区表关键分区建议/boot1GB (EXT4)swap内存1.5倍(64GB时)/剩余空间(XFS)2.2 虚拟机部署主流虚拟化平台部署要点平台驱动要求磁盘格式网络模式推荐VMwareopen-vm-toolsVMDKVMXNET3KVMvirtio驱动QCOW2virtio-netHyper-VLIS(Linux IC)VHDXSynthetic关键优化参数# KVM虚拟机内核参数优化 echo vm.swappiness10 /etc/sysctl.conf echo net.ipv4.tcp_tw_reuse1 /etc/sysctl.conf2.3 云环境部署各大云平台提供优化过的Linux镜像但需要注意云初始化工具AWScloud-initAzurewaagentGCPgoogle-compute-engine存储配置差异云盘通常需要手动扩展文件系统growpart /dev/vda 1 xfs_growfs /安全组策略最小化开放端口启用SSH密钥登录禁用root远程登录3. 系统安装实战详解3.1 安装介质准备推荐使用Ventoy制作多系统启动盘下载最新Ventoy镜像写入U盘dd ifventoy-1.0.00-linux.tar.gz of/dev/sdc bs4M statusprogress将ISO文件拷贝到U盘即可3.2 自动化安装方案3.2.1 Kickstart(RHEL系)示例ks.cfg关键配置lang en_US keyboard us timezone Asia/Shanghai rootpw --iscrypted $6$salt$hash autopart --typelvm %packages ^minimal kernel-tools %end3.2.2 Preseed(Debian系)关键配置片段d-i partman-auto/method string lvm d-i partman-lvm/device_remove_lvm boolean true d-i partman-auto/choose_recipe select atomic d-i passwd/root-login boolean false3.3 首次启动配置完成安装后必须执行的初始化操作系统更新# RHEL系 dnf update -y dnf upgrade -y # Debian系 apt update apt full-upgrade -y安全加固配置防火墙firewall-cmd --permanent --add-servicessh firewall-cmd --reload安装fail2bandnf install fail2ban -y systemctl enable --now fail2ban性能调优禁用不必要的服务systemctl disable avahi-daemon调整IO调度器echo ACTIONadd|change, KERNELsd*, ATTR{queue/scheduler}deadline /etc/udev/rules.d/60-scheduler.rules4. 部署后问题排查指南4.1 启动故障处理常见启动问题排查流程GRUB救援模式修复引导grub2-install /dev/sda grub2-mkconfig -o /boot/grub2/grub.cfg急救模式挂载mount -o remount,rw /sysroot chroot /sysroot内核参数调整在GRUB界面按e编辑追加systemd.unitrescue.target4.2 网络连接问题分层排查法层级检查命令修复方法物理层ip link show启用网卡ip link set eth0 up网络层ping 8.8.8.8检查路由ip route add default via 192.168.1.1传输层nc -zv 192.168.1.100 22开放防火墙端口应用层curl -I http://example.com检查DNS配置4.3 存储性能优化针对不同负载的IO优化方案数据库场景# 禁用文件系统访问时间 mount -o noatime,nodiratime /dev/mapper/vg_data-lv_data /var/lib/mysql # 调整预读值 blockdev --setra 8192 /dev/sdbWeb服务场景# 优化inode缓存 echo vm.vfs_cache_pressure50 /etc/sysctl.conf # 调整脏页比例 echo vm.dirty_ratio10 /etc/sysctl.conf5. 生产环境部署建议5.1 高可用架构设计典型双机热备方案实现PacemakerCorosync配置pcs cluster setup --name mycluster node1 node2 pcs cluster start --all pcs resource create VirtualIP ocf:heartbeat:IPaddr2 ip192.168.1.100 cidr_netmask24 op monitor interval30sDRBD块设备复制resource r0 { protocol C; on node1 { device /dev/drbd0; disk /dev/sdb1; address 192.168.1.101:7788; } on node2 { device /dev/drbd0; disk /dev/sdb1; address 192.168.1.102:7788; } }5.2 自动化运维集成推荐工具链组合配置管理Ansible无agent模式- hosts: webservers tasks: - name: Ensure nginx is installed yum: name: nginx state: present监控告警Prometheus Grafana# prometheus.yml 片段 scrape_configs: - job_name: node static_configs: - targets: [node1:9100, node2:9100]日志分析ELK Stack# Filebeat配置示例 filebeat.inputs: - type: log paths: - /var/log/nginx/access.log5.3 合规性检查必须执行的基线检查项目CIS基准检测git clone https://github.com/dev-sec/linux-baseline cd linux-baseline inspec exec . --target ssh://userserver漏洞扫描yum install openscap-scanner -y oscap xccdf eval --profile stig-rhel7-disa --results scan.xml /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml密码策略强化# 修改/etc/pam.d/system-auth password requisite pam_pwquality.so try_first_pass retry3 minlen12 difok3 ucredit-1 lcredit-1 dcredit-1 ocredit-1在实际生产部署中我通常会先通过虚拟机进行全流程测试记录所有交互步骤和时间点形成详细的部署手册。对于关键业务系统建议采用蓝绿部署策略先在新环境完整部署并验证后再通过负载均衡逐步切换流量。