对于想要进入运维领域的新手来说，Linux 是必须跨越的第一道门槛。很多人面对黑底白字的命令行界面会感到无从下手，或者在网上找到的教程要么过于零散，要么直接跳到复杂的服务器部署，缺少一个从零开始、体系化的学习路径。本文旨在为完全零基础的读者，提供一条清晰、可执行、涵盖从 Linux 基础到企业级运维核心技能的完整学习路线。这不是一个简单的命令列表，而是一个结合了概念理解、环境搭建、动手实践和问题排查的实战指南。无论你是计算机专业的学生，还是希望转行运维的从业者，跟随本文的步骤，你将能亲手搭建自己的 Linux 实验环境，掌握文件管理、用户权限、网络配置、服务部署、脚本编写等核心运维技能，并了解如何将这些技能应用于云服务器管理等现代运维场景。

1. 学习路径规划：从零到一的五个阶段

在开始敲命令之前，先理解整个学习地图至关重要。一个结构化的学习路径能帮你避免“东一榔头西一棒子”的混乱状态，确保每个知识点都能为下一个阶段打下坚实基础。参考业界的通用能力模型，我们可以将 Linux 运维学习划分为五个循序渐进的阶段。

1.1 阶段一：Linux 入门与核心命令操作

这是所有后续学习的基石。本阶段的目标不是死记硬背命令，而是理解 Linux 系统的设计哲学和基本操作逻辑。

  • 核心目标 ：能够在虚拟机中独立安装一个 Linux 系统，并使用命令行界面完成基本的文件浏览、内容查看、目录切换和文本编辑。
  • 关键技能点 ：
    • 系统安装 ：使用 VirtualBox 或 VMware 创建虚拟机并安装 CentOS/Ubuntu。
    • 命令行基础 ：理解 Shell 是什么，掌握 pwd , ls , cd , mkdir , touch , cp , mv , rm 等核心命令。
    • 文件与权限 ：理解 Linux 一切皆文件的理念，掌握 chmod , chown 命令来管理文件权限和归属。
    • 用户与组 ：理解多用户系统概念，掌握 useradd , usermod , passwd , groupadd 等命令。
    • 文本处理 ：掌握 cat , more , less , head , tail , grep , awk , sed 等文本查看和过滤工具，这是后续日志分析的基础。
    • 编辑器使用 ：熟练使用 Vim 进行文本编辑，包括模式切换、保存、退出、搜索、替换等基本操作。

1.2 阶段二：网络基础与 Linux 网络配置

运维离不开网络。即使不成为网络专家，也必须理解服务器如何与外界通信。

  • 核心目标 ：理解 TCP/IP 协议栈的基本原理，并能在 Linux 上配置 IP 地址、路由、防火墙规则，实现网络连通性。
  • 关键技能点 ：
    • 网络基础 ：了解 OSI 七层模型和 TCP/IP 四层模型，理解 IP 地址、子网掩码、网关、DNS 的概念。
    • 协议理解 ：重点理解 TCP 三次握手/四次挥手、UDP 特性，以及 HTTP/HTTPS、SSH、FTP 等应用层协议。
    • Linux 网络配置 ：掌握 ifconfig / ip addr , route , netstat / ss , ping , traceroute 等网络诊断和配置命令。
    • 防火墙管理 ：学习 iptables 或 firewalld 的基本规则配置，例如开放特定端口。

1.3 阶段三：Linux 服务器运维实战

将前两个阶段的知识应用于具体的服务器管理任务。

  • 核心目标 ：能够远程管理服务器，安装软件，管理磁盘和进程，并部署基础的 Web 和数据库服务。
  • 关键技能点 ：
    • 远程连接 ：熟练使用 SSH 客户端（如 PuTTY, Xshell, 或终端 ssh 命令）安全地连接远程服务器，并使用 scp 或 sftp 传输文件。
    • 磁盘管理 ：理解文件系统概念，掌握 fdisk / parted , mkfs , mount , df , du 命令进行磁盘分区、格式化和挂载。
    • 软件包管理 ：掌握 yum （CentOS/RHEL）或 apt （Ubuntu/Debian）进行软件的安装、更新、卸载和查询。
    • 进程与服务管理 ：掌握 ps , top , kill , systemctl 命令来查看和管理系统进程及服务（如启动、停止、重启 Nginx）。
    • 服务部署 ：手动搭建 LAMP（Linux+Apache+MySQL+PHP）或 LNMP（Linux+Nginx+MySQL+PHP）环境，理解服务间的协作关系。

1.4 阶段四：架构与自动化运维入门

从小规模手动操作迈向批量和自动化管理，提升效率和可靠性。

  • 核心目标 ：能够编写 Shell 脚本自动化重复任务，并使用自动化工具（如 Ansible）批量管理多台服务器。
  • 关键技能点 ：
    • Shell 编程 ：掌握 Shell 脚本的基本语法，包括变量、条件判断（if）、循环（for/while）、函数，以及命令执行和返回值处理。
    • 常用文本处理 ：在脚本中灵活运用 grep , awk , sed 处理配置文件或日志。
    • 定时任务 ：使用 crontab 配置定时执行的脚本。
    • 自动化工具 ：学习 Ansible 的基本使用，理解其“剧本”（Playbook）模式，实现软件的批量安装、配置文件的批量分发和服务状态管理。
    • 监控基础 ：了解监控的重要性，学习 Zabbix 或 Prometheus + Grafana 的基础部署和监控项配置。

1.5 阶段五：云上运维与安全实践

将传统运维技能迁移到云平台，并增强安全防护意识。

  • 核心目标 ：掌握在云平台（如阿里云、腾讯云）上管理云服务器的基本操作，并实施基础的安全加固。
  • 关键技能点 ：
    • 云服务器管理 ：了解云服务器的创建、登录、镜像、快照、安全组（防火墙）配置、弹性IP等概念和操作。
    • 负载均衡实践 ：在云平台上配置负载均衡器，将流量分发到后端多台服务器，理解健康检查机制。
    • 安全防护 ：实施服务器安全基线，包括禁用 root 远程登录、使用密钥对认证、配置 fail2ban 防暴力破解、定期更新系统补丁、关闭不必要的端口和服务。
    • 备份与恢复 ：制定云服务器和数据盘的备份策略，并演练恢复流程。

2. 环境准备：搭建你的第一个 Linux 实验环境

理论学习必须与实践结合。对于新手，强烈建议在个人电脑上使用虚拟机软件搭建实验环境，这可以让你随意“折腾”而不用担心损坏物理机系统。

2.1 选择并安装虚拟机软件

虚拟机软件可以在你的 Windows 或 macOS 系统中模拟出多台独立的计算机。

  • Oracle VirtualBox ：免费、开源、功能强大，是个人学习的首选。
  • VMware Workstation Player ：个人使用免费，性能和对某些特性的支持可能更好。

这里以 VirtualBox 为例，你可以从其官网下载对应操作系统的安装包，安装过程与普通软件无异。

2.2 选择 Linux 发行版并下载镜像

Linux 有很多发行版，对于初学者，推荐使用 CentOS 或 Ubuntu Server 。它们资料丰富、社区活跃，是企业环境中的常见选择。

  • CentOS ：以稳定著称，非常适合学习服务器运维。可以从 CentOS 官网或国内镜像站（如阿里云镜像、清华镜像）下载 ISO 镜像文件。推荐版本 CentOS 7 或 CentOS Stream 8。
  • Ubuntu Server ：版本更新更快，软件包丰富。从 Ubuntu 官网下载 Server 版 ISO 镜像。

2.3 创建并配置虚拟机

  1. 新建虚拟机 ：打开 VirtualBox，点击“新建”。输入一个易于识别的名称（如 MyCentOS7 ），类型选择“Linux”，版本根据你下载的镜像选择（如“Red Hat (64-bit)”对应 CentOS）。
  2. 分配内存 ：建议分配 1024 MB（1GB） 或以上内存。如果宿主机内存充足，分配 2GB 运行会更流畅。
  3. 创建虚拟硬盘 ：选择“现在创建虚拟硬盘”，类型保持默认的 VDI ，分配方式选择“动态分配”，大小建议 20GB 以上。动态分配意味着它最初只占用少量物理磁盘空间，随虚拟机内文件增多而增长。
  4. 加载安装镜像 ：在虚拟机设置中，找到“存储”选项。在“控制器: IDE”或“控制器: SATA”下，点击光盘图标，选择“选择虚拟光盘文件”，找到你下载的 .iso 文件。

2.4 安装 Linux 操作系统

启动虚拟机，它将从 ISO 镜像引导进入安装界面。

  1. 语言和键盘 ：选择简体中文和汉语。
  2. 安装目的地 ：这是最关键的一步。点击进入后，VirtualBox 创建的虚拟硬盘应该会被自动识别。你只需要在“其他存储选项”下，确保选中了这块磁盘，然后点击左上角的“完成”即可。对于学习环境， 不需要手动分区 ，使用自动配置方案。
  3. 网络和主机名 ：打开以太网连接，并设置一个主机名，如 linux-lab 。
  4. 开始安装 ：点击“开始安装”按钮。
  5. 设置 root 密码和创建用户 ：
    • 在安装过程中，设置 root 用户（超级管理员）的密码 。请务必记住这个密码。
    • 同时，建议创建一个普通用户，并为其设置密码和（可选的）管理员权限。日常操作应使用普通用户，需要时再用 su 或 sudo 切换权限，这是重要的安全习惯。
  6. 等待安装完成 ：安装完成后，点击“重启”。重启后，取出安装介质（在 VirtualBox 的“存储”设置中，将光盘置空），系统将从硬盘启动。

2.5 首次登录与基本配置

  1. 登录 ：启动后，你会看到文本登录界面。输入你创建的用户名和密码（注意：输入密码时屏幕不会有任何显示，这是正常的）。
  2. 网络检查 ：登录后，首先检查网络是否通畅。 
    ping -c 4 www.baidu.com
    如果能看到数据包返回，说明网络正常。如果失败，可能需要检查虚拟机网络设置（通常使用“网络地址转换 NAT”模式即可上网）。
  3. 更新系统 ：为了获得最新的软件包和安全补丁，首次登录后建议更新系统。
    • CentOS : 
      sudo yum update -y
    • Ubuntu : 
      sudo apt update && sudo apt upgrade -y

至此，你的专属 Linux 实验环境已经就绪。接下来，我们将在这个“沙箱”里开始真正的探索。

3. 第一阶段实战：Linux 核心命令与文件系统精通

掌握了环境，我们就从最常用、最核心的命令开始。理解命令的通用格式 命令 [选项] [参数] 是第一步。

3.1 文件与目录操作

这是你与 Linux 系统交互最频繁的部分。

  • pwd ：打印当前工作目录的绝对路径。
  • ls ：列出目录内容。 
    ls          # 简单列出
ls -l       # 以长格式列出，显示权限、所有者、大小、时间等详细信息
ls -a       # 列出所有文件，包括隐藏文件（以`.`开头的文件）
ls -lh      # 以人类可读的格式（K, M, G）显示文件大小
  • cd ：切换目录。 
    cd /home    # 切换到绝对路径 /home
cd ..       # 切换到上级目录
cd ~        # 切换到当前用户的家目录
cd -        # 切换到上一个所在的目录
  • mkdir / rmdir ：创建/删除目录。 
    mkdir mydir
mkdir -p parent/child/grandchild # 递归创建多级目录
rmdir emptydir # 只能删除空目录
  • touch ：创建空文件或更新文件时间戳。 
    touch newfile.txt
  • cp / mv / rm ：复制、移动/重命名、删除。 
    cp file1.txt file2.txt
cp -r dir1/ dir2/ # 递归复制目录
mv oldname.txt newname.txt # 重命名
mv file.txt /tmp/ # 移动文件
rm file.txt
rm -rf dir/ # **危险！** 强制递归删除目录及其下所有文件，无确认提示。使用前务必三思！

3.2 文件内容查看与编辑

  • cat ：连接文件并打印到标准输出，适合查看小文件。 
    cat /etc/hostname
  • more / less ：分页查看大文件。 less 功能更强大，支持向前向后翻页、搜索等。 
    less /var/log/messages
# 在 less 中，按 `空格` 向下翻页，按 `b` 向上翻页，按 `/` 后输入关键词搜索，按 `q` 退出。
  • head / tail ：查看文件开头或结尾部分。 
    head -n 20 largefile.log # 查看前20行
tail -n 50 largefile.log # 查看最后50行
tail -f /var/log/nginx/access.log # 实时追踪日志文件的新增内容，排查问题时极其有用。

3.3 用户、组与权限管理

Linux 是一个多用户系统，权限控制是安全的核心。

  • 用户管理 ： 
    sudo useradd alice # 创建新用户 alice
sudo passwd alice  # 为 alice 设置密码
sudo usermod -aG wheel alice # 将 alice 添加到 wheel 组（在 CentOS 中，wheel 组通常有 sudo 权限）
sudo userdel -r alice # 删除用户 alice 及其家目录
  • 权限解读 ：使用 ls -l 查看文件时，会看到类似 -rwxr-xr-- 的字符串。
    • 第一位： - 表示普通文件， d 表示目录， l 表示链接。
    • 后九位每三位一组： rwx （所有者权限）、 r-x （所属组权限）、 r-- （其他用户权限）。
    • r =读（4）， w =写（2）， x =执行（1）。
  • 修改权限 ： 
    chmod 755 script.sh # 所有者：rwx(7)，组：r-x(5)，其他：r-x(5)
chmod u+x script.sh # 给所有者增加执行权限
chown alice:developers file.txt # 修改文件所有者为 alice，所属组为 developers

3.4 文本处理三剑客：grep, awk, sed

这是运维工程师的瑞士军刀，用于高效地过滤、分析和处理文本。

  • grep ：在文件中搜索匹配模式的行。 
    grep "error" /var/log/messages # 查找包含 “error” 的行
grep -i "error" app.log # -i 忽略大小写
grep -v "debug" app.log # -v 反向选择，显示不包含 “debug” 的行
grep -E "^[0-9]+" file.txt # -E 使用扩展正则表达式
  • awk ：强大的文本分析工具，擅长处理按列（字段）组织的文本。 
    # 假设有文件 data.txt 内容为：
# Alice Engineer 5000
# Bob Manager 7000
awk '{print $1, $3}' data.txt # 打印第一列和第三列
# 输出：
# Alice 5000
# Bob 7000
awk '$3 > 6000 {print $1}' data.txt # 打印第三列大于6000的行的第一列
# 输出：
# Bob
  • sed ：流编辑器，用于对文本进行替换、删除、插入等操作。 
    sed 's/foo/bar/g' input.txt # 将文件中所有的 foo 替换为 bar
sed -i.bak 's/old/new/g' config.conf # -i 直接修改原文件，并创建备份文件 config.conf.bak
sed '/^#/d' config.conf # 删除所有以 # 开头的行（常用于清理配置文件注释）

3.5 Vim 编辑器基础

Vim 是 Linux 系统中最强大的命令行文本编辑器之一，学习曲线陡峭但回报巨大。

  1. 启动与模式 ： 
    vim filename.txt
    启动后处于 普通模式 （Normal Mode），此时按键是命令，不能直接输入文字。
  2. 插入文本 ：在普通模式下按 i （在光标前插入）或 a （在光标后插入）进入 插入模式 （Insert Mode），此时可以像记事本一样输入文字。
  3. 保存与退出 ：按 Esc 键从插入模式返回普通模式。
    • :w - 保存文件。
    • :q - 退出 Vim。
    • :wq 或 :x - 保存并退出。
    • :q! - 不保存强制退出。
  4. 移动光标 （普通模式下）： h （左）、 j （下）、 k （上）、 l （右）。 gg 跳到文件首行， G 跳到文件末行。
  5. 搜索 ：普通模式下按 / ，输入关键词后按回车。按 n 查找下一个， N 查找上一个。

4. 第二阶段实战：网络配置与故障排查

理解了命令，我们让服务器“联网”，这是它提供服务的前提。

4.1 网络接口配置

现代 Linux 通常使用 ip 命令替代旧的 ifconfig 。

  • 查看网络接口与 IP ： 
    ip addr show
# 或简写为
ip a
    你会看到类似 eth0 或 ens33 的接口名及其分配的 IP 地址。
  • 临时配置 IP （重启后失效）： 
    sudo ip addr add 192.168.1.100/24 dev ens33
sudo ip link set ens33 up
  • 永久配置 IP （CentOS 7）： 编辑网络配置文件 /etc/sysconfig/network-scripts/ifcfg-ens33 （接口名可能不同）。 
    sudo vim /etc/sysconfig/network-scripts/ifcfg-ens33
    修改或确保有以下关键配置： 
    BOOTPROTO=static # 静态IP，如果是 dhcp 则自动获取
ONBOOT=yes       # 开机自启
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=114.114.114.114
    保存后，重启网络服务： 
    sudo systemctl restart network

4.2 网络连通性诊断

当服务器无法访问外网或内网其他机器时，按以下顺序排查：

  1. 检查本地接口与 IP ： ip a 确认接口已启动且 IP 配置正确。
  2. 检查网关连通性 ： ping <网关IP> ，例如 ping 192.168.1.1 。失败则检查物理链路或交换机配置。
  3. 检查外部 DNS 解析 ： ping www.baidu.com 。如果 IP 能通但域名不通，问题在 DNS。检查 /etc/resolv.conf 文件中的 DNS 服务器地址。
  4. 检查路由 ： ip route show 或 route -n 查看路由表，确认默认网关是否正确。
  5. 检查防火墙 ：临时关闭防火墙测试是否是防火墙规则导致。
    • firewalld (CentOS 7+): 
      sudo systemctl stop firewalld
sudo systemctl disable firewalld # 禁止开机启动，测试完请重新开启并配置规则
    • iptables : 
      sudo iptables -F # 清空所有规则（生产环境慎用！）
  6. 使用更强大的工具 ：
    • traceroute <目标IP> ：追踪数据包经过的每一跳，定位网络中断点。
    • netstat -tulnp 或 ss -tulnp ：查看本机监听的端口和对应的进程，确认服务是否已启动并在监听。

4.3 防火墙基础：firewalld

生产环境不能直接关闭防火墙，而应配置合理的规则。 firewalld 是 CentOS/RHEL 7+ 的默认防火墙管理工具。

  • 基本概念 ： firewalld 使用“区域”（zone）和“服务”（service）来管理规则。默认区域通常是 public 。
  • 常用操作 ： 
    sudo systemctl start firewalld    # 启动
sudo systemctl enable firewalld   # 开机自启
sudo firewall-cmd --state         # 查看状态
sudo firewall-cmd --list-all      # 查看当前区域所有规则
  • 放行服务或端口 ： 
    # 放行 HTTP 服务（端口80）
sudo firewall-cmd --permanent --add-service=http
# 放行自定义端口，如 8080
sudo firewall-cmd --permanent --add-port=8080/tcp
# 重载防火墙配置使规则生效
sudo firewall-cmd --reload
# 验证规则是否添加成功
sudo firewall-cmd --list-services
sudo firewall-cmd --list-ports

5. 第三阶段实战：服务部署与系统管理

现在，让我们在服务器上部署实际的应用服务，并学习如何管理它们。

5.1 使用 YUM 管理软件包

以 CentOS 为例，部署一个 Nginx Web 服务器。

  1. 搜索软件包 ： 
    yum search nginx
  2. 安装软件包 ： 
    sudo yum install -y nginx
    -y 参数表示自动确认安装。
  3. 启动并设置开机自启 ： 
    sudo systemctl start nginx    # 启动服务
sudo systemctl enable nginx   # 启用开机自启
sudo systemctl status nginx   # 查看服务状态
  4. 验证 ：在浏览器中输入你的服务器 IP 地址，应该能看到 Nginx 的欢迎页面。如果看不到，请检查防火墙是否放行了 80 端口（参考 4.3 节）。

5.2 进程与系统资源管理

  • 查看进程 ： 
    ps aux | grep nginx # 查看 nginx 相关进程
top # 动态查看系统进程和资源占用（按 q 退出）
  • 终止进程 ： 
    kill <PID> # 温和地终止进程
kill -9 <PID> # 强制终止进程（慎用）
  • 查看系统资源 ： 
    free -h # 查看内存使用情况
df -h   # 查看磁盘空间使用情况
du -sh /var/log # 查看 /var/log 目录总大小

5.3 磁盘管理与挂载

假设我们为虚拟机新增了一块 10GB 的虚拟硬盘，并需要在系统中使用它。

  1. 查看磁盘 ： lsblk 或 fdisk -l 查看新磁盘，假设为 /dev/sdb 。
  2. 分区 ：使用 fdisk 或 parted 创建分区。 
    sudo fdisk /dev/sdb
# 在 fdisk 交互界面中，按 `n` 新建分区，按 `p` 创建主分区，分区号、起始扇区默认，大小可以给整个磁盘（如 +10G）。
# 按 `w` 保存并退出。
  3. 格式化 ：将分区格式化为 ext4 文件系统。 
    sudo mkfs.ext4 /dev/sdb1
  4. 挂载 ：创建挂载点并挂载。 
    sudo mkdir /mnt/mydata
sudo mount /dev/sdb1 /mnt/mydata
  5. 开机自动挂载 ：编辑 /etc/fstab 文件，在末尾添加一行。 
    sudo vim /etc/fstab
    添加： 
    /dev/sdb1 /mnt/mydata ext4 defaults 0 0
    保存后，可以使用 sudo mount -a 测试配置是否正确。

6. 第四阶段实战：Shell 脚本与自动化入门

当需要重复执行一系列命令时，就该 Shell 脚本登场了。

6.1 编写你的第一个 Shell 脚本

创建一个备份网站目录的脚本。

  1. 创建脚本文件 ： 
    vim /home/youruser/backup_website.sh
  2. 编写脚本内容 ： 
    #!/bin/bash
# 这是一个简单的网站备份脚本
# 定义变量
WEBSITE_DIR="/var/www/html"
BACKUP_DIR="/backup"
BACKUP_FILE="website_backup_$(date +%Y%m%d_%H%M%S).tar.gz"

# 检查备份目录是否存在，不存在则创建
if [ ! -d "$BACKUP_DIR" ]; then
  mkdir -p "$BACKUP_DIR"
  echo "备份目录 $BACKUP_DIR 已创建。"
fi

# 执行备份
echo "开始备份网站目录 $WEBSITE_DIR ..."
tar -czf "$BACKUP_DIR/$BACKUP_FILE" "$WEBSITE_DIR" 2>/dev/null

# 检查 tar 命令是否成功执行
if [ $? -eq 0 ]; then
  echo "备份成功！文件保存在: $BACKUP_DIR/$BACKUP_FILE"
  # 可选：删除7天前的备份
  find "$BACKUP_DIR" -name "website_backup_*.tar.gz" -mtime +7 -delete
  echo "已清理7天前的旧备份。"
else
  echo "备份失败！请检查目录和权限。"
  exit 1
fi
  3. 赋予脚本执行权限 ： 
    chmod +x /home/youruser/backup_website.sh
  4. 执行脚本 ： 
    /home/youruser/backup_website.sh
# 或者使用绝对路径
bash /home/youruser/backup_website.sh

6.2 使用 Crontab 实现定时任务

让上面的备份脚本每天凌晨 2 点自动运行。

  1. 编辑当前用户的 crontab： 
    crontab -e
  2. 在打开的编辑器中添加一行： 
    0 2 * * * /home/youruser/backup_website.sh >> /var/log/website_backup.log 2>&1
    • 0 2 * * * 表示分钟(0) 小时(2) 日( ) 月( ) 星期(*)，即每天 2:00 AM。
    • >> /var/log/website_backup.log 2>&1 将脚本的标准输出和错误输出都追加到日志文件中。
  3. 保存并退出。cron 服务会自动加载新配置。
  4. 查看已设置的定时任务： crontab -l 。

6.3 Ansible 基础：批量管理多台服务器

当服务器数量增多时，手动登录每台机器执行命令效率低下。Ansible 是一个无代理的自动化工具，通过 SSH 管理节点。

  1. 控制机安装 Ansible （在一台机器上操作即可）： 
    # CentOS
sudo yum install -y epel-release
sudo yum install -y ansible
# Ubuntu
sudo apt update
sudo apt install -y ansible
  2. 配置主机清单 ：编辑 /etc/ansible/hosts 文件，定义你要管理的服务器组。 
    [web_servers]
192.168.1.101 ansible_ssh_user=root ansible_ssh_private_key_file=/path/to/your/key.pem
192.168.1.102 ansible_ssh_user=root ansible_ssh_private_key_file=/path/to/your/key.pem

[db_servers]
192.168.1.201
  3. 测试连通性 ： 
    ansible web_servers -m ping
    如果配置了密钥对且网络连通，应该能看到 pong 的回复。
  4. 执行 Ad-Hoc 命令 ： 
    # 在所有 web 服务器上查看磁盘空间
ansible web_servers -a "df -h"
# 在所有服务器上安装 nginx
ansible all -b -m yum -a "name=nginx state=present"
# `-b` 表示使用 become（sudo），`-m` 指定模块，`-a` 传递参数。
  5. 编写 Playbook ：这是 Ansible 的核心，用 YAML 格式定义一系列任务。创建一个 install_nginx.yml 文件： 
    ---
- hosts: web_servers
  become: yes
  tasks:
    - name: Ensure Nginx is installed
      yum:
        name: nginx
        state: present
    - name: Ensure Nginx is running and enabled
      service:
        name: nginx
        state: started
        enabled: yes
    - name: Copy custom index.html
      copy:
        src: /local/path/to/index.html
        dest: /usr/share/nginx/html/index.html
        owner: root
        group: root
        mode: '0644'
  6. 运行 Playbook ： 
    ansible-playbook install_nginx.yml
    Ansible 会依次对 web_servers 组中的所有主机执行定义的任务。

7. 常见问题排查清单与最佳实践

在实际操作中，你一定会遇到各种问题。以下是一个按场景划分的快速排查清单。

7.1 连接与权限问题

问题现象 可能原因 检查命令/步骤 解决方案
SSH 连接被拒绝 (Connection refused) 1. 服务未运行
2. 防火墙阻止
3. 端口被修改 		systemctl status sshd
sudo firewall-cmd --list-ports | grep 22
netstat -tulnp | grep :22 		启动服务，放行22端口，检查配置文件 /etc/ssh/sshd_config 中的 Port 和 ListenAddress
权限被拒绝 (Permission denied) 1. 文件/目录权限不足
2. 用户不在 sudoers 列表中 		ls -l <文件路径>
groups <用户名> 		使用 chmod / chown 修改权限。将用户添加到 wheel 组或编辑 /etc/sudoers 文件（使用 visudo 命令）
命令未找到 (command not found) 1. 命令未安装
2. PATH 环境变量错误 		which <命令名>
echo $PATH 		使用包管理器安装对应软件包。检查并修正 ~/.bashrc 或 ~/.bash_profile 中的 PATH 设置

7.2 服务与进程问题

问题现象 可能原因 检查命令/步骤 解决方案
服务启动失败 1. 配置文件语法错误
2. 端口被占用
3. 依赖服务未启动 		sudo journalctl -u nginx -xe (查看日志)
sudo ss -tulnp | grep :80
systemctl list-dependencies nginx 		根据日志修正配置。杀死占用端口的进程或修改服务端口。确保依赖服务已启动。
进程占用 CPU/内存过高 1. 程序 bug 或死循环
2. 正常业务高峰 		top (按 P 按 CPU 排序，按 M 按内存排序)
ps aux --sort=-%cpu | head -10 		定位具体进程，分析其日志。如果是业务程序，考虑优化或扩容。如果是异常进程，可 kill 或重启服务。
磁盘空间不足 1. 日志文件过大
2. 备份文件未清理
3. 应用程序产生大量临时文件 		df -h
du -sh /var/log/* | sort -hr | head -10 		清理旧日志（如使用 logrotate ），删除无用备份或临时文件。考虑扩容磁盘。

7.3 网络与安全实践

  • 最小权限原则 ：日常操作使用普通账户，仅在需要时使用 sudo 。禁止 root 用户直接 SSH 登录。
  • 密钥对认证 ：禁用密码登录，使用 SSH 密钥对认证，更安全。 
    # 在本地生成密钥对
ssh-keygen -t rsa -b 4096
# 将公钥上传到服务器
ssh-copy-id user@server_ip
# 然后编辑服务器上的 /etc/ssh/sshd_config
# 设置 PasswordAuthentication no
# 重启 sshd 服务
  • 定期更新 ：定期运行 sudo yum update 或 sudo apt update && sudo apt upgrade 来安装安全补丁。
  • 备份策略 ：重要的配置和数据必须有备份。可以使用上述 Shell 脚本配合 crontab 实现自动化备份，并将备份文件传输到另一台机器或对象存储。
  • 监控与日志 ：至少配置基础的日志集中查看（如将所有服务器的 /var/log/messages 或应用日志通过 rsyslog 发送到一台中心服务器）。学习使用 tail -f , grep , awk 实时分析日志是运维的基本功。

学习 Linux 运维是一个持续的过程，从命令行恐惧到游刃有余，关键在于坚持动手实践。不要停留在阅读和观看，一定要在自己的实验环境中重复每一个命令，修改每一个参数，故意制造错误然后去解决它。当你能够独立完成从系统安装、网络配置、服务部署、脚本编写到问题排查的全流程时，你就已经具备了初级 Linux 运维工程师的核心能力。接下来，可以深入研究 Docker/Kubernetes 容器化、CI/CD 流水线、更复杂的监控告警体系（如 Prometheus + Grafana + Alertmanager）以及云计算平台（AWS/Aliyun/Tencent Cloud）的特定服务，这些将帮助你迈向更高级的运维和 DevOps 岗位。

# 命令行
Logo
亚马逊云科技技术品牌专区

更多推荐

open-code-review Codex 插件教程：对话式调用评审技能指南

本文是一份面向新手的 **open-code-review Codex 插件教程**，教你在 Codex 中通过对话式方式调用 open-code-review 的 AI 代码评审技能。open-code-review 是阿里巴巴开源的 AI 代码评审工具，采用"确定性流水线 + LLM Agent"混合架构，内置多语言评审规则（NPE、线程安全、XSS、SQL 注入等），可在 Codex 里用一

avatar 亚马逊云科技技术品牌专区

OBS Studio 完整指南：免费开源录屏与直播软件从零上手

想做一场像模像样的直播，或者把屏幕内容录成教程视频，但一想到商用软件的订阅费就有些犹豫？其实你不需要花一分钱。OBS Studio 是一款免费开源的直播与录屏软件，支持 Windows、macOS 和 Linux，采集、混音、编码、推流、录制，一条流水线全包了。## 先搞清楚 OBS Studio 是什么OBS Studio 是一个"场景化"的采集合成工具：你把摄像头、窗口、浏览器、图片、

avatar 亚马逊云科技技术品牌专区

如何用MediaCrawler爬取小红书抖音数据？7大平台爬虫从安装到实战完整指南

MediaCrawler 是一个支持小红书、抖音、快手、B站、微博、百度贴吧、知乎的开源自媒体数据采集工具。它能按关键词、按帖子、按创作者主页三种方式抓取笔记/视频内容、评论甚至二级评论，并把结果存成 JSON、CSV、Excel 或数据库。适合做市场调研、竞品监控、内容选题的运营人员，以及想要现成爬虫框架而不想从零写 JS 逆向的开发者。## 从一次"手动抄数据"说起想象这个场景：你负责

avatar 亚马逊云科技技术品牌专区