1. Linux基础杂记从入门到精通的系统管理手册第一次接触Linux是在大学实验室那台老旧的服务器上看着黑色屏幕上闪烁的光标和密密麻麻的命令行我完全不知所措。十五年后当我用三行命令就完成了Windows需要半小时才能搞定的批量文件处理时才真正理解为什么这个诞生于1991年的操作系统能统治服务器领域。这篇杂记不仅记录基础命令更想分享那些只有长期使用Linux才会知道的肌肉记忆操作——比如用!$快速调用上条命令的最后一个参数或者用ctrlr反向搜索历史命令这些小技巧能让你的终端操作效率提升300%。2. Linux环境准备与基础配置2.1 终端环境定制技巧修改~/.bashrc文件时老手总会先做备份cp ~/.bashrc ~/.bashrc.bak然后添加这些实用配置# 让ls命令显示颜色并标记文件类型 alias lsls --colorauto -F # 输入目录名直接跳转不用cd shopt -s autocd # 防止覆盖重要文件 set -o noclobber配置完成后执行source ~/.bashrc立即生效。我曾因为忘记这个步骤而困惑为什么修改不生效——这是新手常踩的坑。2.2 文件系统布局解析Linux文件系统像一棵倒置的树但有几个特殊目录需要特别注意/proc虚拟文件系统直接映射内存和进程信息/dev设备文件存放处硬盘可能显示为/dev/sda1/tmp临时文件目录重启后自动清空有一次我误将重要日志写在/tmp下服务器重启后数据全失——这是价值百万的教训。3. 核心命令实战手册3.1 文件操作四件套# 复制时显示进度需要安装pv包 dd if/dev/zero bs1M count100 | pv | dd of./test.file # 查找并处理文件注意-name参数要放在-type前 find /var/log -name *.log -type f -mtime 30 -exec rm {} \; # 快速比较两个目录差异 diff -rq dir1 dir2警告rm -rf /是著名的自杀命令建议设置alias rmrm -i3.2 网络诊断三板斧当网站无法访问时我常用的排查顺序ping example.com检查基本连通性dig trace example.com查看DNS解析全过程traceroute -T -p 443 example.com跟踪TCP路由curl -vI https://example.com查看HTTP详细交互最近遇到个诡异案例能ping通但无法访问网站最终用tcpdump -nn -i eth0 port 443发现防火墙丢弃了特定大小的TCP包。4. 系统管理进阶技巧4.1 进程管理黑魔法htop比top更直观但原生的ps命令才是终极武器# 查看进程树pstree的替代方案 ps axjf # 找出占用CPU最高的Java进程 ps -eo pid,cmd,%cpu --sort-%cpu | grep java | head我曾用kill -STOP [pid]暂停某个失控进程然后gcore [pid]获取核心转储最后用gdb分析——成功定位到内存泄漏点。4.2 定时任务避坑指南crontab语法看似简单但陷阱不少# 错误示例%需要转义 * * * * * date %F /tmp/date.log # 正确写法 * * * * * date \%F /tmp/date.log更安全的做法是封装成脚本#!/bin/bash LOGFILE/var/log/myjob_$(date %Y%m%d).log exec $LOGFILE 21 # 实际业务代码...5. 文本处理大师课5.1 sed实战案例批量修改配置文件时我常用这个模板# 替换所有旧IP为新IP保留原文件备份 sed -i.bak s/192\.168\.1\.100/10\.0\.0\.1/g *.conf # 删除空行和注释行 sed -i /^$/d; /^#/d nginx.conf有个技巧先用sed -n s/pattern//p file测试匹配结果确认无误后再执行真实替换。5.2 awk数据报表生成分析Nginx日志的经典例子awk {print $1} access.log | sort | uniq -c | sort -nr | head -10更复杂的统计报表awk { status[$9]; size[$9]$10; if($9500) print error.log } END { for(s in status) print s,status[s],size[s]/1024KB } access.log6. 安全加固要点6.1 SSH安全配置/etc/ssh/sshd_config必须修改的几项PermitRootLogin no PasswordAuthentication no AllowUsers deploy monitor ClientAliveInterval 300配置完成后务必测试ssh -T userhost -p 2222确认能连接后再重启sshd服务否则可能被锁在服务器外——我因此不得不在凌晨3点打车去机房。6.2 文件权限管理特殊权限标志容易引发安全问题# 查找SUID程序黑客最爱 find / -perm -4000 -type f 2/dev/null # 查找全局可写文件 find / -perm -0002 -type f ! -path /proc/* 2/dev/null曾经发现某CMS的缓存目录设置为777权限导致被上传了PHP木马。7. 性能调优实战7.1 内存问题排查当free -h显示内存几乎用尽时先别慌# 查看slab占用 cat /proc/meminfo | grep -i slab # 找出真实内存大户 ps -eo pid,cmd,%mem --sort-%mem | head使用echo 3 /proc/sys/vm/drop_caches可以清理缓存但生产环境要谨慎。7.2 IO瓶颈分析iostat -x 1显示%util持续80%就需要关注# 找出IO高的进程 iotop -oP # 查看哪些文件被频繁读写 lsof D /var/log某次数据库性能问题最终发现是某个日志轮转脚本意外死循环每秒写入数GB日志。8. 容器化环境适配8.1 Docker实用技巧清理无用镜像和容器docker system prune -f docker rm $(docker ps -aq)但更安全的做法是使用过滤器docker ps -a --filter statusexited --format {{.ID}} | xargs docker rm8.2 容器网络诊断当容器无法联网时# 查看容器网络配置 docker inspect --format {{.NetworkSettings}} myapp # 进入容器网络命名空间 nsenter -t $(docker inspect -f {{.State.Pid}} myapp) -n最近遇到个案例容器内DNS解析失败最终发现是/etc/resolv.conf被挂载覆盖。9. 开发环境配置9.1 编译安装通用流程从源码安装软件的黄金法则./configure --prefix/usr/local/software \ --with-ssl/usr/local/openssl make -j$(nproc) sudo make install关键点先看INSTALL或README文件make test或make check要跑通用strace诊断安装失败9.2 调试工具集锦GDB基础命令gdb -q ./myapp (gdb) break main (gdb) run (gdb) backtrace full更现代的替代方案# 内存检测 valgrind --leak-checkfull ./myapp # 系统调用跟踪 strace -ff -o trace.log ./myapp10. 应急响应与故障排查10.1 系统无法启动修复使用LiveCD救援的步骤挂载根分区mount /dev/sda1 /mnt挂载必要目录mount --bind /dev /mnt/dev mount -t proc proc /mnt/procchroot进入环境chroot /mnt修复GRUBgrub-install /dev/sda10.2 日志分析黄金组合# 实时监控日志 tail -f /var/log/syslog | grep -i error # 统计错误出现频率 grep -o ERROR.* app.log | sort | uniq -c # 提取特定时间段的日志 sed -n /2023-08-01 14:00/,/2023-08-01 15:00/p app.log某次排查半夜的服务器崩溃最终靠dmesg -T | grep -i oom发现是内存耗尽触发OOM Killer。