1. Linux系统概述与核心特性Linux作为开源操作系统的代表已经走过了三十多年的发展历程。我第一次接触Linux是在2003年当时为了搭建一个稳定的Web服务器而选择了Red Hat 9.0。与Windows不同Linux从一开始就展现出了强大的稳定性和灵活性这也是它能够在服务器领域占据主导地位的根本原因。Linux系统的核心特性可以概括为以下几点开源自由GPL许可证赋予了用户查看、修改和分发源代码的权利。这意味着任何人都可以根据自己的需求定制系统而不必受制于商业公司的限制。多用户多任务Linux原生支持多用户同时登录和并行任务处理这是它作为服务器操作系统的天然优势。在实际工作中我经常通过SSH同时管理数十台Linux服务器。稳定性与安全性Linux的进程隔离机制和权限管理体系大大降低了系统崩溃和安全漏洞的风险。我维护的一些Linux服务器可以稳定运行数年而不需要重启。丰富的命令行工具这是Linux最强大的特性之一。通过组合各种命令和管道可以完成复杂的系统管理任务。比如awk {print $1} access.log | sort | uniq -c | sort -nr | head -10这样的命令组合可以快速统计网站访问量前十的IP地址。广泛的硬件支持从嵌入式设备到超级计算机Linux都能很好地运行。我在树莓派、x86服务器和ARM开发板上都部署过Linux系统。提示对于初学者来说不要被Linux的命令行界面吓到。实际上掌握基础命令后你会发现命令行比图形界面更高效。2. Linux系统安装与初始化配置2.1 安装方式选择根据使用场景的不同Linux的安装方式也有多种选择物理机安装适合作为主力系统或服务器使用。需要注意硬件兼容性问题特别是较新的显卡和无线网卡。虚拟机安装推荐使用VirtualBox或VMware Workstation。这是我给新手推荐的首选方式因为不会影响宿主系统且可以方便地创建快照。WSL(Windows Subsystem for Linux)在Windows 10/11上可以直接运行Linux环境。最新版本的WSL2提供了完整的Linux内核支持。云服务器各大云服务商都提供预装Linux系统的虚拟机实例适合快速部署服务。2.2 安装后的基础配置安装完成后建议进行以下基础配置更新系统sudo apt update sudo apt upgrade -y # Debian/Ubuntu sudo yum update -y # CentOS/RHEL创建普通用户sudo adduser username sudo usermod -aG sudo username # 授予sudo权限SSH安全配置sudo nano /etc/ssh/sshd_config # 修改以下参数 Port 2222 # 更改默认端口 PermitRootLogin no # 禁止root登录 PasswordAuthentication no # 使用密钥认证时区设置sudo timedatectl set-timezone Asia/Shanghai配置防火墙sudo ufw allow 2222/tcp # 允许SSH新端口 sudo ufw enable3. Linux常用命令精要3.1 文件与目录操作基础导航pwd # 显示当前目录 ls -alh # 详细列表显示 cd ~ # 返回家目录文件操作cp -av source dest # 保留属性的复制 mv -i file1 file2 # 交互式移动/重命名 rm -rf dir # 递归强制删除(慎用)查找文件find / -name *.conf -type f # 全盘查找.conf文件 locate nginx.conf # 使用数据库快速查找3.2 文本处理三剑客grep- 文本搜索grep -rin error /var/log # 递归忽略大小写搜索sed- 流编辑器sed -i s/old/new/g file.txt # 替换文件内容awk- 文本处理语言awk {print $1,$3} access.log # 打印特定列3.3 系统监控与管理进程管理top -c -u username # 动态查看进程 ps -ef | grep nginx # 查找特定进程 kill -9 PID # 强制终止进程网络工具netstat -tulnp # 查看监听端口 ss -s # 更现代的socket统计 ping -c 4 google.com # 测试连通性磁盘管理df -h # 磁盘空间使用情况 du -sh * # 当前目录各文件大小4. Linux系统管理进阶4.1 用户与权限管理用户管理sudo useradd -m -s /bin/bash newuser # 创建用户 sudo passwd newuser # 设置密码 sudo usermod -aG groupname username # 添加用户到组权限管理chmod 755 script.sh # 设置权限 chown user:group file # 更改所有者sudo配置sudo visudo # 安全编辑sudoers文件 # 添加以下内容允许用户无需密码执行特定命令 username ALL(ALL) NOPASSWD: /usr/bin/systemctl restart nginx4.2 服务管理与日志分析systemd服务管理sudo systemctl start nginx # 启动服务 sudo systemctl enable nginx # 设置开机启动 sudo journalctl -u nginx -f # 查看服务日志日志分析技巧tail -f /var/log/nginx/access.log # 实时查看日志 grep 500 /var/log/nginx/access.log | awk {print $1} | sort | uniq -c | sort -nr # 统计500错误的客户端IP4.3 定时任务与自动化crontab定时任务crontab -e # 编辑当前用户的任务 # 每天凌晨3点执行备份 0 3 * * * /home/user/backup.shShell脚本基础#!/bin/bash # 简单的备份脚本示例 BACKUP_DIR/backups DATE$(date %Y%m%d) tar -czf $BACKUP_DIR/backup-$DATE.tar.gz /var/www/html find $BACKUP_DIR -type f -mtime 30 -delete # 删除30天前的备份5. Linux网络配置与安全5.1 网络基础配置静态IP配置(Ubuntu)sudo nano /etc/netplan/01-netcfg.yaml # 示例配置 network: version: 2 ethernets: ens33: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]DNS配置sudo nano /etc/resolv.conf # 添加DNS服务器 nameserver 8.8.8.8 nameserver 1.1.1.15.2 防火墙与安全加固UFW防火墙sudo ufw allow 22/tcp # 允许SSH sudo ufw allow 80,443/tcp # 允许HTTP/HTTPS sudo ufw enable # 启用防火墙SSH安全加固sudo nano /etc/ssh/sshd_config # 重要安全设置 PermitRootLogin no PasswordAuthentication no MaxAuthTries 3 ClientAliveInterval 300Fail2Ban安装sudo apt install fail2ban sudo systemctl enable --now fail2ban6. Linux常见服务部署6.1 Web服务器(Nginx)安装与基础配置sudo apt install nginx sudo systemctl start nginx虚拟主机配置sudo nano /etc/nginx/sites-available/example.com # 基础配置示例 server { listen 80; server_name example.com; root /var/www/example.com; index index.html; }6.2 数据库(MySQL/MariaDB)安装与安全配置sudo apt install mariadb-server sudo mysql_secure_installation性能优化sudo nano /etc/mysql/my.cnf # 添加以下参数(根据服务器内存调整) [mysqld] innodb_buffer_pool_size 1G query_cache_size 128M tmp_table_size 64M max_connections 1006.3 Docker容器化Docker安装sudo apt install docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER # 允许当前用户使用docker常用命令docker ps -a # 查看容器 docker images # 查看镜像 docker run -d -p 80:80 nginx # 运行nginx容器7. Linux故障排查与性能优化7.1 常见问题排查系统启动问题使用LiveCD挂载系统分区进行修复检查/var/log/boot.log和journalctl -b获取启动日志磁盘空间不足sudo du -h --max-depth1 / # 查找大目录 sudo find / -type f -size 100M # 查找大文件内存泄漏检测free -h # 查看内存使用 top -o %MEM # 按内存排序进程7.2 性能优化技巧IO性能优化sudo ionice -c2 -n0 -p PID # 提高进程IO优先级 sudo hdparm -tT /dev/sda # 测试磁盘速度网络优化sudo sysctl -w net.core.somaxconn65535 sudo sysctl -w net.ipv4.tcp_max_syn_backlog65535内核参数调整sudo nano /etc/sysctl.conf # 添加以下参数 vm.swappiness10 fs.file-max655358. Linux学习资源与职业发展8.1 推荐学习路径初级阶段掌握基础命令和文件系统结构理解用户权限和进程管理学习Shell脚本基础中级阶段深入理解系统启动过程掌握网络配置和服务管理学习性能监控和优化高级阶段内核模块开发和调试系统安全加固和渗透测试大规模集群管理8.2 实用学习资源在线文档Linux man pages (man ls)TLDP (The Linux Documentation Project)Arch Wiki (即使不使用Arch Linux)书籍推荐《鸟哥的Linux私房菜》- 基础入门《Linux命令行与Shell脚本编程大全》- 脚本进阶《性能之巅》- 系统性能分析实践平台本地虚拟机实验环境云服务器(阿里云、AWS等免费套餐)树莓派等嵌入式设备8.3 Linux职业方向系统管理员服务器维护和监控自动化运维脚本编写DevOps工程师CI/CD流水线搭建容器化和编排管理嵌入式开发嵌入式Linux系统移植驱动开发和调试云计算专家云平台架构设计大规模集群管理在实际工作中我发现Linux技能往往是区分普通开发者和高级技术专家的关键因素。那些能够熟练使用Linux工具链、深入理解系统原理的工程师通常能够更快地定位和解决问题也更受企业青睐。 
长河君 · 2026/10/29 22:53:36 · 阅读 1.2k Linux系统入门：核心特性、安装配置与常用命令详解
1. Linux系统概述与核心特性Linux作为开源操作系统的代表已经走过了三十多年的发展历程。我第一次接触Linux是在2003年当时为了搭建一个稳定的Web服务器而选择了Red Hat 9.0。与Windows不同Linux从一开始就展现出了强大的稳定性和灵活性这也是它能够在服务器领域占据主导地位的根本原因。Linux系统的核心特性可以概括为以下几点开源自由GPL许可证赋予了用户查看、修改和分发源代码的权利。这意味着任何人都可以根据自己的需求定制系统而不必受制于商业公司的限制。多用户多任务Linux原生支持多用户同时登录和并行任务处理这是它作为服务器操作系统的天然优势。在实际工作中我经常通过SSH同时管理数十台Linux服务器。稳定性与安全性Linux的进程隔离机制和权限管理体系大大降低了系统崩溃和安全漏洞的风险。我维护的一些Linux服务器可以稳定运行数年而不需要重启。丰富的命令行工具这是Linux最强大的特性之一。通过组合各种命令和管道可以完成复杂的系统管理任务。比如awk {print $1} access.log | sort | uniq -c | sort -nr | head -10这样的命令组合可以快速统计网站访问量前十的IP地址。广泛的硬件支持从嵌入式设备到超级计算机Linux都能很好地运行。我在树莓派、x86服务器和ARM开发板上都部署过Linux系统。提示对于初学者来说不要被Linux的命令行界面吓到。实际上掌握基础命令后你会发现命令行比图形界面更高效。2. Linux系统安装与初始化配置2.1 安装方式选择根据使用场景的不同Linux的安装方式也有多种选择物理机安装适合作为主力系统或服务器使用。需要注意硬件兼容性问题特别是较新的显卡和无线网卡。虚拟机安装推荐使用VirtualBox或VMware Workstation。这是我给新手推荐的首选方式因为不会影响宿主系统且可以方便地创建快照。WSL(Windows Subsystem for Linux)在Windows 10/11上可以直接运行Linux环境。最新版本的WSL2提供了完整的Linux内核支持。云服务器各大云服务商都提供预装Linux系统的虚拟机实例适合快速部署服务。2.2 安装后的基础配置安装完成后建议进行以下基础配置更新系统sudo apt update sudo apt upgrade -y # Debian/Ubuntu sudo yum update -y # CentOS/RHEL创建普通用户sudo adduser username sudo usermod -aG sudo username # 授予sudo权限SSH安全配置sudo nano /etc/ssh/sshd_config # 修改以下参数 Port 2222 # 更改默认端口 PermitRootLogin no # 禁止root登录 PasswordAuthentication no # 使用密钥认证时区设置sudo timedatectl set-timezone Asia/Shanghai配置防火墙sudo ufw allow 2222/tcp # 允许SSH新端口 sudo ufw enable3. Linux常用命令精要3.1 文件与目录操作基础导航pwd # 显示当前目录 ls -alh # 详细列表显示 cd ~ # 返回家目录文件操作cp -av source dest # 保留属性的复制 mv -i file1 file2 # 交互式移动/重命名 rm -rf dir # 递归强制删除(慎用)查找文件find / -name *.conf -type f # 全盘查找.conf文件 locate nginx.conf # 使用数据库快速查找3.2 文本处理三剑客grep- 文本搜索grep -rin error /var/log # 递归忽略大小写搜索sed- 流编辑器sed -i s/old/new/g file.txt # 替换文件内容awk- 文本处理语言awk {print $1,$3} access.log # 打印特定列3.3 系统监控与管理进程管理top -c -u username # 动态查看进程 ps -ef | grep nginx # 查找特定进程 kill -9 PID # 强制终止进程网络工具netstat -tulnp # 查看监听端口 ss -s # 更现代的socket统计 ping -c 4 google.com # 测试连通性磁盘管理df -h # 磁盘空间使用情况 du -sh * # 当前目录各文件大小4. Linux系统管理进阶4.1 用户与权限管理用户管理sudo useradd -m -s /bin/bash newuser # 创建用户 sudo passwd newuser # 设置密码 sudo usermod -aG groupname username # 添加用户到组权限管理chmod 755 script.sh # 设置权限 chown user:group file # 更改所有者sudo配置sudo visudo # 安全编辑sudoers文件 # 添加以下内容允许用户无需密码执行特定命令 username ALL(ALL) NOPASSWD: /usr/bin/systemctl restart nginx4.2 服务管理与日志分析systemd服务管理sudo systemctl start nginx # 启动服务 sudo systemctl enable nginx # 设置开机启动 sudo journalctl -u nginx -f # 查看服务日志日志分析技巧tail -f /var/log/nginx/access.log # 实时查看日志 grep 500 /var/log/nginx/access.log | awk {print $1} | sort | uniq -c | sort -nr # 统计500错误的客户端IP4.3 定时任务与自动化crontab定时任务crontab -e # 编辑当前用户的任务 # 每天凌晨3点执行备份 0 3 * * * /home/user/backup.shShell脚本基础#!/bin/bash # 简单的备份脚本示例 BACKUP_DIR/backups DATE$(date %Y%m%d) tar -czf $BACKUP_DIR/backup-$DATE.tar.gz /var/www/html find $BACKUP_DIR -type f -mtime 30 -delete # 删除30天前的备份5. Linux网络配置与安全5.1 网络基础配置静态IP配置(Ubuntu)sudo nano /etc/netplan/01-netcfg.yaml # 示例配置 network: version: 2 ethernets: ens33: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 1.1.1.1]DNS配置sudo nano /etc/resolv.conf # 添加DNS服务器 nameserver 8.8.8.8 nameserver 1.1.1.15.2 防火墙与安全加固UFW防火墙sudo ufw allow 22/tcp # 允许SSH sudo ufw allow 80,443/tcp # 允许HTTP/HTTPS sudo ufw enable # 启用防火墙SSH安全加固sudo nano /etc/ssh/sshd_config # 重要安全设置 PermitRootLogin no PasswordAuthentication no MaxAuthTries 3 ClientAliveInterval 300Fail2Ban安装sudo apt install fail2ban sudo systemctl enable --now fail2ban6. Linux常见服务部署6.1 Web服务器(Nginx)安装与基础配置sudo apt install nginx sudo systemctl start nginx虚拟主机配置sudo nano /etc/nginx/sites-available/example.com # 基础配置示例 server { listen 80; server_name example.com; root /var/www/example.com; index index.html; }6.2 数据库(MySQL/MariaDB)安装与安全配置sudo apt install mariadb-server sudo mysql_secure_installation性能优化sudo nano /etc/mysql/my.cnf # 添加以下参数(根据服务器内存调整) [mysqld] innodb_buffer_pool_size 1G query_cache_size 128M tmp_table_size 64M max_connections 1006.3 Docker容器化Docker安装sudo apt install docker.io sudo systemctl enable --now docker sudo usermod -aG docker $USER # 允许当前用户使用docker常用命令docker ps -a # 查看容器 docker images # 查看镜像 docker run -d -p 80:80 nginx # 运行nginx容器7. Linux故障排查与性能优化7.1 常见问题排查系统启动问题使用LiveCD挂载系统分区进行修复检查/var/log/boot.log和journalctl -b获取启动日志磁盘空间不足sudo du -h --max-depth1 / # 查找大目录 sudo find / -type f -size 100M # 查找大文件内存泄漏检测free -h # 查看内存使用 top -o %MEM # 按内存排序进程7.2 性能优化技巧IO性能优化sudo ionice -c2 -n0 -p PID # 提高进程IO优先级 sudo hdparm -tT /dev/sda # 测试磁盘速度网络优化sudo sysctl -w net.core.somaxconn65535 sudo sysctl -w net.ipv4.tcp_max_syn_backlog65535内核参数调整sudo nano /etc/sysctl.conf # 添加以下参数 vm.swappiness10 fs.file-max655358. Linux学习资源与职业发展8.1 推荐学习路径初级阶段掌握基础命令和文件系统结构理解用户权限和进程管理学习Shell脚本基础中级阶段深入理解系统启动过程掌握网络配置和服务管理学习性能监控和优化高级阶段内核模块开发和调试系统安全加固和渗透测试大规模集群管理8.2 实用学习资源在线文档Linux man pages (man ls)TLDP (The Linux Documentation Project)Arch Wiki (即使不使用Arch Linux)书籍推荐《鸟哥的Linux私房菜》- 基础入门《Linux命令行与Shell脚本编程大全》- 脚本进阶《性能之巅》- 系统性能分析实践平台本地虚拟机实验环境云服务器(阿里云、AWS等免费套餐)树莓派等嵌入式设备8.3 Linux职业方向系统管理员服务器维护和监控自动化运维脚本编写DevOps工程师CI/CD流水线搭建容器化和编排管理嵌入式开发嵌入式Linux系统移植驱动开发和调试云计算专家云平台架构设计大规模集群管理在实际工作中我发现Linux技能往往是区分普通开发者和高级技术专家的关键因素。那些能够熟练使用Linux工具链、深入理解系统原理的工程师通常能够更快地定位和解决问题也更受企业青睐。