在实际企业级 IT 基础设施中Linux 与云计算运维是构建稳定、高效、可扩展服务体系的基石。无论是支撑互联网业务的海量服务器还是保障内部系统的稳定运行掌握从 Linux 基础到云平台管理的全链路运维能力已成为技术人员的核心竞争力。本文旨在为希望系统学习或巩固 Linux 云计算运维技能的读者提供一个从零开始的实践路径。我们将不局限于理论而是通过一系列具体的环境搭建、命令操作、服务配置和故障排查练习帮助你构建可落地的运维知识体系。无论你是刚接触 Linux 的新手还是希望向云计算领域转型的传统运维工程师跟随本文的步骤你都能建立起清晰的学习框架和动手能力。1. 理解 Linux 与云计算运维的核心脉络在动手操作之前需要先理清 Linux 运维与云计算运维之间的关系与演进。这有助于你理解每个学习阶段的目标而非孤立地记忆命令。1.1 Linux 系统运维一切的基础Linux 系统运维是云计算运维的地基。它关注单台或多台物理或虚拟服务器本身的生命周期管理。核心目标在于保障服务器稳定、安全、高效地运行。其工作范畴通常包括系统管理用户与权限管理、软件包安装与更新、进程与服务管理、文件系统与磁盘管理。网络配置IP地址、路由、防火墙iptables/firewalld、网络服务SSH, Nginx, MySQL等的配置与排错。性能监控使用top,vmstat,iostat,netstat/ss等命令监控 CPU、内存、磁盘 I/O、网络流量。日志分析查看/var/log/下各类日志如messages,secure,nginx/access.log使用grep,awk,sed等工具进行过滤分析。安全加固SSH 安全配置、防火墙策略、定期更新补丁、最小权限原则。注意学习 Linux 运维切忌死记硬背命令。关键在于理解命令背后的原理例如ps aux输出的每一列代表什么和解决问题的思路例如服务无法启动应该按什么顺序查看日志、检查配置、验证端口。1.2 云计算运维从单机到资源池的飞跃云计算运维建立在 Linux 系统运维之上其核心思想是资源池化、服务化和自动化。运维对象从具体的物理服务器转变为抽象的计算、存储、网络资源以及运行在其上的服务。基础设施即服务 (IaaS)如 OpenStack、VMware vSphere、公有云的 ECS/EC2。运维需要掌握虚拟机的生命周期管理、虚拟网络配置、云硬盘挂载、镜像制作等。平台即服务 (PaaS)如 Kubernetes、Cloud Foundry。运维重点转向容器编排、服务发现、配置管理、自动伸缩、CI/CD 流水线。运维工具与理念的演进配置管理从手工操作到使用 Ansible、SaltStack、Puppet 进行批量、可重复的配置下发。监控告警从单机脚本到集中式的监控系统如 Zabbix、Prometheus Grafana实现 metrics 采集、可视化、智能告警。持续集成/持续部署 (CI/CD)使用 Jenkins、GitLab CI 等工具自动化构建、测试和部署流程。云计算运维工程师需要将 Linux 知识作为底层能力同时向上拥抱自动化、编排和平台化的思维。2. 搭建你的第一个 Linux 实验环境理论学习必须与实践结合。一个隔离、可随意折腾的实验环境是学习运维的第一步。我们推荐使用虚拟机方案。2.1 环境准备与系统安装你需要准备以下软件虚拟机软件VirtualBox 或 VMware Workstation Player两者均免费。Linux 发行版 ISO 镜像对于新手CentOS Stream或Rocky Linux作为 CentOS 的替代品是很好的选择因为它们广泛用于企业服务器环境。Ubuntu Server 也因其活跃的社区和易用性而流行。安装步骤如下在虚拟机软件中创建一台新虚拟机。建议配置2核 CPU2-4 GB 内存20 GB 磁盘动态分配。将下载的 Linux ISO 镜像挂载到虚拟机的光驱。启动虚拟机开始安装。在安装过程中有几个关键配置点网络确保开启网络连接通常默认为 NAT 模式可连通外网。软件选择对于最小化学习选择Minimal Install最小化安装即可。如果想带图形界面练习可选择Server with GUI。磁盘分区初学者可以使用“自动配置分区”。root 密码设置一个强密码并牢记。创建用户建议创建一个普通用户如opsuser并赋予其 sudo 权限。日常操作应使用普通用户而非 root。安装完成后重启使用你创建的用户名和密码登录。2.2 初始配置与远程连接在虚拟机窗口内操作并不方便我们通常通过 SSH 从宿主机你的 Windows/Mac远程连接管理 Linux 虚拟机。检查 IP 地址在虚拟机终端中输入ip addr或ifconfig需安装net-tools查看 IP 地址。[opsuserlocalhost ~]$ ip addr # 找到类似 inet 192.168.x.x/24 的行这就是你的虚拟机 IP。确保 SSH 服务运行CentOS/Rocky Linux 最小化安装通常已包含并启动 SSH 服务。可通过systemctl status sshd检查。从宿主机连接Windows使用 PuTTY 或 Windows Terminal内置 SSH 客户端。在命令行输入ssh opsuser虚拟机IP。Mac/Linux直接在终端输入ssh opsuser虚拟机IP。 首次连接会提示确认主机密钥输入yes然后输入用户密码即可登录。至此你拥有了一个可以通过专业方式管理的 Linux 服务器环境。3. Linux 运维核心命令与实战登录系统后我们开始接触最核心的命令行操作。以下命令是日常运维工作的“瑞士军刀”。3.1 文件与目录操作这是最基本的操作必须形成肌肉记忆。浏览与导航pwd # 打印当前工作目录 ls -la # 以列表形式显示所有文件包括隐藏文件的详细信息 cd /var/log # 切换到 /var/log 目录 cd ~ # 切换到当前用户的家目录 cd .. # 切换到上级目录文件操作cp source.txt dest.txt # 复制文件 cp -r dir1/ dir2/ # 递归复制目录 mv oldname.txt newname.txt # 移动或重命名文件 rm file.txt # 删除文件谨慎 rm -rf directory/ # 递归强制删除目录极其谨慎 mkdir new_dir # 创建新目录 rmdir empty_dir # 删除空目录查看与编辑文件cat file.txt # 查看整个文件内容 less file.txt # 分页查看文件支持搜索/keyword head -n 20 file.txt # 查看文件前20行 tail -n 50 file.txt # 查看文件后50行 tail -f /var/log/messages # 实时追踪日志文件新增内容排错神器 vi/vim file.txt # 使用 vi 编辑器编辑文件需学习基本模式 # 对于新手也可以使用 nano 编辑器更简单直观。3.2 系统状态监控与进程管理当系统出现负载高、服务无响应时这些命令是诊断问题的第一道工具。系统资源概览top # 动态查看进程和系统资源使用情况按 q 退出 htop # top 的增强版更直观可能需要安装yum install htop free -h # 查看内存使用情况-h 以人类可读格式显示 df -h # 查看磁盘空间使用情况 uptime # 查看系统运行时间、用户数和平均负载进程管理ps aux | grep nginx # 查看所有进程并过滤出包含 ‘nginx’ 的进程 # ps aux 输出中重点关注USER, PID, %CPU, %MEM, COMMAND kill -9 PID # 强制终止指定 PID 的进程-9 信号不可捕获 kill -15 PID # 优雅地终止进程建议先尝试此命令 pkill -f “process_name” # 根据进程名终止进程网络诊断ping -c 4 baidu.com # 发送4个ICMP包测试网络连通性 netstat -tulnp # 查看所有监听端口及对应进程旧命令 ss -tulnp # netstat 的现代替代品更快 curl -I http://localhost # 发送 HTTP 请求并仅显示响应头 wget http://example.com/file.tar.gz # 下载文件3.3 包管理与服务管理在 Linux 上安装软件和控制服务必须掌握发行版对应的工具。CentOS/Rocky Linux (使用 yum/dnf)sudo yum update # 更新所有软件包yum sudo dnf update # dnf 是 yum 的下一代命令类似 sudo yum install nginx # 安装 nginx sudo yum remove package_name # 移除软件包 yum search keyword # 搜索软件包服务管理 (systemd)sudo systemctl start nginx # 启动 nginx 服务 sudo systemctl stop nginx # 停止服务 sudo systemctl restart nginx # 重启服务 sudo systemctl reload nginx # 重载配置文件不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁止开机自启 sudo systemctl status nginx # 查看服务状态最常用 journalctl -u nginx -f # 查看并实时追踪 nginx 服务的日志4. 实战项目部署一个可访问的 Web 服务让我们通过部署一个 Nginx Web 服务器将前面所学的命令串联起来并理解一个基本服务从安装、配置、启动到验证的完整流程。4.1 安装与启动 Nginx安装软件包sudo yum install epel-release -y # 安装 EPEL 扩展仓库 sudo yum install nginx -y # 安装 nginx启动并设置开机自启sudo systemctl start nginx sudo systemctl enable nginx检查状态与端口sudo systemctl status nginx # 状态应为 active (running) sudo ss -tulnp | grep :80 # 应看到 nginx 进程在监听 80 端口4.2 配置防火墙如果开启CentOS/Rocky Linux 默认可能启用firewalld。为了让外部能访问 80 端口需要添加规则。sudo firewall-cmd --permanent --add-servicehttp # 永久添加 http 服务规则 sudo firewall-cmd --permanent --add-servicehttps # 如果需要 HTTPS sudo firewall-cmd --reload # 重载防火墙配置 sudo firewall-cmd --list-all # 查看所有生效的规则4.3 验证服务本地验证在虚拟机内执行curl http://localhost。如果看到 Nginx 的欢迎 HTML说明服务运行正常。宿主机浏览器验证在宿主机浏览器地址栏输入http://虚拟机IP。如果能看到 Nginx 欢迎页说明网络和防火墙配置成功。4.4 修改默认页面理解配置与文件位置找到默认网页根目录Nginx 默认的网页文件通常在/usr/share/nginx/html/。备份并修改首页cd /usr/share/nginx/html sudo cp index.html index.html.bak # 备份原文件 sudo vi index.html # 编辑文件在vi编辑器中按i进入插入模式将body部分的内容修改为h1My First Linux Web Server!/h1然后按ESC键输入:wq保存退出。无需重启 Nginx对于静态文件修改直接刷新宿主机浏览器页面即可看到变化。通过这个简单项目你实践了yum install,systemctl,firewall-cmd,curl, 文件操作和基础编辑等一系列核心运维操作。5. 进阶实战使用 Shell 脚本实现自动化备份自动化是运维的灵魂。Shell 脚本是实现简单自动化的利器。我们编写一个脚本实现每日自动备份 Nginx 的配置和日志。5.1 编写备份脚本在用户家目录创建脚本文件vi ~/backup_nginx.sh输入以下脚本内容#!/bin/bash # 定义变量 BACKUP_DIR/home/opsuser/nginx_backup DATE$(date %Y%m%d_%H%M%S) BACKUP_NAMEnginx_backup_$DATE.tar.gz # 创建备份目录如果不存在 mkdir -p $BACKUP_DIR # 备份关键目录 # 1. Nginx 主配置文件目录 # 2. Nginx 日志目录 # 使用 tar 进行打包压缩并排除一些不必要的缓存文件 tar -czf $BACKUP_DIR/$BACKUP_NAME \ /etc/nginx \ /var/log/nginx \ --exclude/var/log/nginx/*.log.gz 2/dev/null # 检查上一条命令是否执行成功 if [ $? -eq 0 ]; then echo “[$(date)] Backup successful: $BACKUP_NAME” $BACKUP_DIR/backup.log # 可选删除7天前的备份文件以节省空间 find $BACKUP_DIR -name “nginx_backup_*.tar.gz” -mtime 7 -delete else echo “[$(date)] Backup failed!” $BACKUP_DIR/backup.log fi赋予脚本执行权限chmod x ~/backup_nginx.sh手动测试脚本./backup_nginx.sh ls -lh ~/nginx_backup/ # 查看是否生成备份文件 cat ~/nginx_backup/backup.log # 查看备份日志5.2 配置定时任务Cron我们希望脚本每天凌晨 2 点自动执行。编辑当前用户的 cron 任务表crontab -e在打开的编辑器中添加一行如果是第一次使用crontab -e可能会让你选择编辑器选择vi即可# 分 时 日 月 周 命令 0 2 * * * /home/opsuser/backup_nginx.sh这表示在每天的第 2 小时的 0 分即凌晨 2:00执行该脚本。保存并退出vi中按ESC输入:wq。查看已设置的定时任务crontab -l通过这个例子你将 Shell 脚本、文件操作、条件判断、日志记录和 Linux 最重要的自动化工具cron结合了起来完成了一个有实际用途的自动化任务。6. 运维常见问题排查思路与命令运维工作中大部分时间都在与问题作斗争。建立清晰的排查思路比记住所有命令更重要。6.1 服务启动失败现象sudo systemctl start nginx失败systemctl status nginx显示failed。排查思路检查配置文件语法sudo nginx -t。此命令会检查 Nginx 配置文件的语法是否正确并给出错误行号。查看详细日志sudo journalctl -u nginx -xe。-xe参数会输出详细的、最新的日志信息通常能直接定位到错误原因如“端口已被占用”、“权限拒绝”等。检查端口占用如果日志提示端口冲突使用sudo ss -tulnp | grep :80或sudo lsof -i:80查看是哪个进程占用了 80 端口。检查文件权限如果日志提示Permission denied检查 Nginx 需要访问的目录如/usr/share/nginx/html和文件是否对 Nginx 进程用户通常是nginx有读取权限。6.2 磁盘空间不足现象df -h显示某个分区使用率接近 100%或执行命令时报No space left on device。排查思路定位大目录使用du -sh /* 2/dev/null | sort -rh | head -10从根目录开始找出占用空间最大的前10个目录。深入分析进入可疑的大目录重复du命令层层定位到具体的大文件。常见清理目标日志文件/var/log/目录下的旧日志。可以使用logrotate工具管理。临时文件/tmp/目录。Docker/容器缓存如果使用了 Docker/var/lib/docker可能很大。应用缓存如yum缓存 (/var/cache/yum)可运行sudo yum clean all清理。谨慎删除删除前确认文件是否可删。对于日志文件更推荐使用 logfile.log清空内容如果服务正在写日志可能需要重启服务或使用truncate命令。6.3 服务器无法远程连接SSH现象ssh连接超时或被拒绝。排查思路网络连通性在客户端ping 服务器IP。如果不通检查网络配置、防火墙、安全组规则。服务状态在服务器上通过控制台执行sudo systemctl status sshd确保服务是active (running)。监听端口在服务器上执行sudo ss -tlnp | grep :22确保sshd在监听 22 端口。防火墙检查服务器防火墙是否放行了 22 端口sudo firewall-cmd --list-all | grep ssh或sudo firewall-cmd --list-all | grep port22。配置文件检查/etc/ssh/sshd_config是否配置了禁止 root 登录 (PermitRootLogin no) 或限制了用户 (AllowUsers)确认你的登录用户和方式符合配置。7. 从 Linux 运维迈向云计算运维掌握了扎实的 Linux 基础后你可以选择以下路径向云计算运维进阶7.1 学习自动化配置管理工具Ansible是目前最流行的自动化工具之一它基于 SSH无需在客户端安装代理简单易学。核心概念控制节点你的电脑、受管节点服务器、清单Inventory、模块Module、剧本Playbook。入门任务编写一个 Ansible Playbook批量在多台实验机器上安装 Nginx 并部署一个统一的首页。学习资源从官方文档的“Getting Started”开始重点学习yum,copy,template,service,file等常用模块。7.2 掌握容器与 Kubernetes 基础容器化是云原生时代的基石Docker和Kubernetes (K8s)是必须了解的技能。Docker在你的 Linux 实验机上安装 Docker。学习docker run,docker build,docker ps,docker logs等基本命令。编写一个简单的Dockerfile将上面部署的 Nginx 服务容器化。Kubernetes使用minikube或kubeadm在本地搭建一个单节点 K8s 集群。理解 Pod、Deployment、Service、ConfigMap 等核心概念。将 Docker 化的 Nginx 应用部署到 K8s 集群中并通过 Service 暴露访问。7.3 构建监控体系没有监控的运维如同盲人摸象。从简单的单机监控开始安装 Node Exporter这是一个 Prometheus 的指标采集器可以收集主机层面的 metricsCPU、内存、磁盘、网络等。安装 Prometheus作为监控数据库和告警引擎配置它去抓取 Node Exporter 的数据。安装 Grafana作为数据可视化平台从 Prometheus 读取数据绘制成仪表盘。完成这个最小监控栈的搭建你将深刻理解 metrics 采集、存储、展示的完整流程这是现代运维监控的核心思想。学习路径是循序渐进的。不要试图一次性掌握所有内容。建议的路线是Linux 基础 - Shell 脚本 - 一种配置管理工具Ansible- 容器Docker- 编排Kubernetes 基础- 监控Prometheus/Grafana。在每个阶段都通过像部署 Nginx 这样的实际项目来巩固知识并养成记录笔记、总结排查过程的习惯。运维能力的提升就藏在这日复一日的实践、踩坑和解决问题的过程中。
Linux与云计算运维实战：从零搭建企业级服务环境
在实际企业级 IT 基础设施中Linux 与云计算运维是构建稳定、高效、可扩展服务体系的基石。无论是支撑互联网业务的海量服务器还是保障内部系统的稳定运行掌握从 Linux 基础到云平台管理的全链路运维能力已成为技术人员的核心竞争力。本文旨在为希望系统学习或巩固 Linux 云计算运维技能的读者提供一个从零开始的实践路径。我们将不局限于理论而是通过一系列具体的环境搭建、命令操作、服务配置和故障排查练习帮助你构建可落地的运维知识体系。无论你是刚接触 Linux 的新手还是希望向云计算领域转型的传统运维工程师跟随本文的步骤你都能建立起清晰的学习框架和动手能力。1. 理解 Linux 与云计算运维的核心脉络在动手操作之前需要先理清 Linux 运维与云计算运维之间的关系与演进。这有助于你理解每个学习阶段的目标而非孤立地记忆命令。1.1 Linux 系统运维一切的基础Linux 系统运维是云计算运维的地基。它关注单台或多台物理或虚拟服务器本身的生命周期管理。核心目标在于保障服务器稳定、安全、高效地运行。其工作范畴通常包括系统管理用户与权限管理、软件包安装与更新、进程与服务管理、文件系统与磁盘管理。网络配置IP地址、路由、防火墙iptables/firewalld、网络服务SSH, Nginx, MySQL等的配置与排错。性能监控使用top,vmstat,iostat,netstat/ss等命令监控 CPU、内存、磁盘 I/O、网络流量。日志分析查看/var/log/下各类日志如messages,secure,nginx/access.log使用grep,awk,sed等工具进行过滤分析。安全加固SSH 安全配置、防火墙策略、定期更新补丁、最小权限原则。注意学习 Linux 运维切忌死记硬背命令。关键在于理解命令背后的原理例如ps aux输出的每一列代表什么和解决问题的思路例如服务无法启动应该按什么顺序查看日志、检查配置、验证端口。1.2 云计算运维从单机到资源池的飞跃云计算运维建立在 Linux 系统运维之上其核心思想是资源池化、服务化和自动化。运维对象从具体的物理服务器转变为抽象的计算、存储、网络资源以及运行在其上的服务。基础设施即服务 (IaaS)如 OpenStack、VMware vSphere、公有云的 ECS/EC2。运维需要掌握虚拟机的生命周期管理、虚拟网络配置、云硬盘挂载、镜像制作等。平台即服务 (PaaS)如 Kubernetes、Cloud Foundry。运维重点转向容器编排、服务发现、配置管理、自动伸缩、CI/CD 流水线。运维工具与理念的演进配置管理从手工操作到使用 Ansible、SaltStack、Puppet 进行批量、可重复的配置下发。监控告警从单机脚本到集中式的监控系统如 Zabbix、Prometheus Grafana实现 metrics 采集、可视化、智能告警。持续集成/持续部署 (CI/CD)使用 Jenkins、GitLab CI 等工具自动化构建、测试和部署流程。云计算运维工程师需要将 Linux 知识作为底层能力同时向上拥抱自动化、编排和平台化的思维。2. 搭建你的第一个 Linux 实验环境理论学习必须与实践结合。一个隔离、可随意折腾的实验环境是学习运维的第一步。我们推荐使用虚拟机方案。2.1 环境准备与系统安装你需要准备以下软件虚拟机软件VirtualBox 或 VMware Workstation Player两者均免费。Linux 发行版 ISO 镜像对于新手CentOS Stream或Rocky Linux作为 CentOS 的替代品是很好的选择因为它们广泛用于企业服务器环境。Ubuntu Server 也因其活跃的社区和易用性而流行。安装步骤如下在虚拟机软件中创建一台新虚拟机。建议配置2核 CPU2-4 GB 内存20 GB 磁盘动态分配。将下载的 Linux ISO 镜像挂载到虚拟机的光驱。启动虚拟机开始安装。在安装过程中有几个关键配置点网络确保开启网络连接通常默认为 NAT 模式可连通外网。软件选择对于最小化学习选择Minimal Install最小化安装即可。如果想带图形界面练习可选择Server with GUI。磁盘分区初学者可以使用“自动配置分区”。root 密码设置一个强密码并牢记。创建用户建议创建一个普通用户如opsuser并赋予其 sudo 权限。日常操作应使用普通用户而非 root。安装完成后重启使用你创建的用户名和密码登录。2.2 初始配置与远程连接在虚拟机窗口内操作并不方便我们通常通过 SSH 从宿主机你的 Windows/Mac远程连接管理 Linux 虚拟机。检查 IP 地址在虚拟机终端中输入ip addr或ifconfig需安装net-tools查看 IP 地址。[opsuserlocalhost ~]$ ip addr # 找到类似 inet 192.168.x.x/24 的行这就是你的虚拟机 IP。确保 SSH 服务运行CentOS/Rocky Linux 最小化安装通常已包含并启动 SSH 服务。可通过systemctl status sshd检查。从宿主机连接Windows使用 PuTTY 或 Windows Terminal内置 SSH 客户端。在命令行输入ssh opsuser虚拟机IP。Mac/Linux直接在终端输入ssh opsuser虚拟机IP。 首次连接会提示确认主机密钥输入yes然后输入用户密码即可登录。至此你拥有了一个可以通过专业方式管理的 Linux 服务器环境。3. Linux 运维核心命令与实战登录系统后我们开始接触最核心的命令行操作。以下命令是日常运维工作的“瑞士军刀”。3.1 文件与目录操作这是最基本的操作必须形成肌肉记忆。浏览与导航pwd # 打印当前工作目录 ls -la # 以列表形式显示所有文件包括隐藏文件的详细信息 cd /var/log # 切换到 /var/log 目录 cd ~ # 切换到当前用户的家目录 cd .. # 切换到上级目录文件操作cp source.txt dest.txt # 复制文件 cp -r dir1/ dir2/ # 递归复制目录 mv oldname.txt newname.txt # 移动或重命名文件 rm file.txt # 删除文件谨慎 rm -rf directory/ # 递归强制删除目录极其谨慎 mkdir new_dir # 创建新目录 rmdir empty_dir # 删除空目录查看与编辑文件cat file.txt # 查看整个文件内容 less file.txt # 分页查看文件支持搜索/keyword head -n 20 file.txt # 查看文件前20行 tail -n 50 file.txt # 查看文件后50行 tail -f /var/log/messages # 实时追踪日志文件新增内容排错神器 vi/vim file.txt # 使用 vi 编辑器编辑文件需学习基本模式 # 对于新手也可以使用 nano 编辑器更简单直观。3.2 系统状态监控与进程管理当系统出现负载高、服务无响应时这些命令是诊断问题的第一道工具。系统资源概览top # 动态查看进程和系统资源使用情况按 q 退出 htop # top 的增强版更直观可能需要安装yum install htop free -h # 查看内存使用情况-h 以人类可读格式显示 df -h # 查看磁盘空间使用情况 uptime # 查看系统运行时间、用户数和平均负载进程管理ps aux | grep nginx # 查看所有进程并过滤出包含 ‘nginx’ 的进程 # ps aux 输出中重点关注USER, PID, %CPU, %MEM, COMMAND kill -9 PID # 强制终止指定 PID 的进程-9 信号不可捕获 kill -15 PID # 优雅地终止进程建议先尝试此命令 pkill -f “process_name” # 根据进程名终止进程网络诊断ping -c 4 baidu.com # 发送4个ICMP包测试网络连通性 netstat -tulnp # 查看所有监听端口及对应进程旧命令 ss -tulnp # netstat 的现代替代品更快 curl -I http://localhost # 发送 HTTP 请求并仅显示响应头 wget http://example.com/file.tar.gz # 下载文件3.3 包管理与服务管理在 Linux 上安装软件和控制服务必须掌握发行版对应的工具。CentOS/Rocky Linux (使用 yum/dnf)sudo yum update # 更新所有软件包yum sudo dnf update # dnf 是 yum 的下一代命令类似 sudo yum install nginx # 安装 nginx sudo yum remove package_name # 移除软件包 yum search keyword # 搜索软件包服务管理 (systemd)sudo systemctl start nginx # 启动 nginx 服务 sudo systemctl stop nginx # 停止服务 sudo systemctl restart nginx # 重启服务 sudo systemctl reload nginx # 重载配置文件不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁止开机自启 sudo systemctl status nginx # 查看服务状态最常用 journalctl -u nginx -f # 查看并实时追踪 nginx 服务的日志4. 实战项目部署一个可访问的 Web 服务让我们通过部署一个 Nginx Web 服务器将前面所学的命令串联起来并理解一个基本服务从安装、配置、启动到验证的完整流程。4.1 安装与启动 Nginx安装软件包sudo yum install epel-release -y # 安装 EPEL 扩展仓库 sudo yum install nginx -y # 安装 nginx启动并设置开机自启sudo systemctl start nginx sudo systemctl enable nginx检查状态与端口sudo systemctl status nginx # 状态应为 active (running) sudo ss -tulnp | grep :80 # 应看到 nginx 进程在监听 80 端口4.2 配置防火墙如果开启CentOS/Rocky Linux 默认可能启用firewalld。为了让外部能访问 80 端口需要添加规则。sudo firewall-cmd --permanent --add-servicehttp # 永久添加 http 服务规则 sudo firewall-cmd --permanent --add-servicehttps # 如果需要 HTTPS sudo firewall-cmd --reload # 重载防火墙配置 sudo firewall-cmd --list-all # 查看所有生效的规则4.3 验证服务本地验证在虚拟机内执行curl http://localhost。如果看到 Nginx 的欢迎 HTML说明服务运行正常。宿主机浏览器验证在宿主机浏览器地址栏输入http://虚拟机IP。如果能看到 Nginx 欢迎页说明网络和防火墙配置成功。4.4 修改默认页面理解配置与文件位置找到默认网页根目录Nginx 默认的网页文件通常在/usr/share/nginx/html/。备份并修改首页cd /usr/share/nginx/html sudo cp index.html index.html.bak # 备份原文件 sudo vi index.html # 编辑文件在vi编辑器中按i进入插入模式将body部分的内容修改为h1My First Linux Web Server!/h1然后按ESC键输入:wq保存退出。无需重启 Nginx对于静态文件修改直接刷新宿主机浏览器页面即可看到变化。通过这个简单项目你实践了yum install,systemctl,firewall-cmd,curl, 文件操作和基础编辑等一系列核心运维操作。5. 进阶实战使用 Shell 脚本实现自动化备份自动化是运维的灵魂。Shell 脚本是实现简单自动化的利器。我们编写一个脚本实现每日自动备份 Nginx 的配置和日志。5.1 编写备份脚本在用户家目录创建脚本文件vi ~/backup_nginx.sh输入以下脚本内容#!/bin/bash # 定义变量 BACKUP_DIR/home/opsuser/nginx_backup DATE$(date %Y%m%d_%H%M%S) BACKUP_NAMEnginx_backup_$DATE.tar.gz # 创建备份目录如果不存在 mkdir -p $BACKUP_DIR # 备份关键目录 # 1. Nginx 主配置文件目录 # 2. Nginx 日志目录 # 使用 tar 进行打包压缩并排除一些不必要的缓存文件 tar -czf $BACKUP_DIR/$BACKUP_NAME \ /etc/nginx \ /var/log/nginx \ --exclude/var/log/nginx/*.log.gz 2/dev/null # 检查上一条命令是否执行成功 if [ $? -eq 0 ]; then echo “[$(date)] Backup successful: $BACKUP_NAME” $BACKUP_DIR/backup.log # 可选删除7天前的备份文件以节省空间 find $BACKUP_DIR -name “nginx_backup_*.tar.gz” -mtime 7 -delete else echo “[$(date)] Backup failed!” $BACKUP_DIR/backup.log fi赋予脚本执行权限chmod x ~/backup_nginx.sh手动测试脚本./backup_nginx.sh ls -lh ~/nginx_backup/ # 查看是否生成备份文件 cat ~/nginx_backup/backup.log # 查看备份日志5.2 配置定时任务Cron我们希望脚本每天凌晨 2 点自动执行。编辑当前用户的 cron 任务表crontab -e在打开的编辑器中添加一行如果是第一次使用crontab -e可能会让你选择编辑器选择vi即可# 分 时 日 月 周 命令 0 2 * * * /home/opsuser/backup_nginx.sh这表示在每天的第 2 小时的 0 分即凌晨 2:00执行该脚本。保存并退出vi中按ESC输入:wq。查看已设置的定时任务crontab -l通过这个例子你将 Shell 脚本、文件操作、条件判断、日志记录和 Linux 最重要的自动化工具cron结合了起来完成了一个有实际用途的自动化任务。6. 运维常见问题排查思路与命令运维工作中大部分时间都在与问题作斗争。建立清晰的排查思路比记住所有命令更重要。6.1 服务启动失败现象sudo systemctl start nginx失败systemctl status nginx显示failed。排查思路检查配置文件语法sudo nginx -t。此命令会检查 Nginx 配置文件的语法是否正确并给出错误行号。查看详细日志sudo journalctl -u nginx -xe。-xe参数会输出详细的、最新的日志信息通常能直接定位到错误原因如“端口已被占用”、“权限拒绝”等。检查端口占用如果日志提示端口冲突使用sudo ss -tulnp | grep :80或sudo lsof -i:80查看是哪个进程占用了 80 端口。检查文件权限如果日志提示Permission denied检查 Nginx 需要访问的目录如/usr/share/nginx/html和文件是否对 Nginx 进程用户通常是nginx有读取权限。6.2 磁盘空间不足现象df -h显示某个分区使用率接近 100%或执行命令时报No space left on device。排查思路定位大目录使用du -sh /* 2/dev/null | sort -rh | head -10从根目录开始找出占用空间最大的前10个目录。深入分析进入可疑的大目录重复du命令层层定位到具体的大文件。常见清理目标日志文件/var/log/目录下的旧日志。可以使用logrotate工具管理。临时文件/tmp/目录。Docker/容器缓存如果使用了 Docker/var/lib/docker可能很大。应用缓存如yum缓存 (/var/cache/yum)可运行sudo yum clean all清理。谨慎删除删除前确认文件是否可删。对于日志文件更推荐使用 logfile.log清空内容如果服务正在写日志可能需要重启服务或使用truncate命令。6.3 服务器无法远程连接SSH现象ssh连接超时或被拒绝。排查思路网络连通性在客户端ping 服务器IP。如果不通检查网络配置、防火墙、安全组规则。服务状态在服务器上通过控制台执行sudo systemctl status sshd确保服务是active (running)。监听端口在服务器上执行sudo ss -tlnp | grep :22确保sshd在监听 22 端口。防火墙检查服务器防火墙是否放行了 22 端口sudo firewall-cmd --list-all | grep ssh或sudo firewall-cmd --list-all | grep port22。配置文件检查/etc/ssh/sshd_config是否配置了禁止 root 登录 (PermitRootLogin no) 或限制了用户 (AllowUsers)确认你的登录用户和方式符合配置。7. 从 Linux 运维迈向云计算运维掌握了扎实的 Linux 基础后你可以选择以下路径向云计算运维进阶7.1 学习自动化配置管理工具Ansible是目前最流行的自动化工具之一它基于 SSH无需在客户端安装代理简单易学。核心概念控制节点你的电脑、受管节点服务器、清单Inventory、模块Module、剧本Playbook。入门任务编写一个 Ansible Playbook批量在多台实验机器上安装 Nginx 并部署一个统一的首页。学习资源从官方文档的“Getting Started”开始重点学习yum,copy,template,service,file等常用模块。7.2 掌握容器与 Kubernetes 基础容器化是云原生时代的基石Docker和Kubernetes (K8s)是必须了解的技能。Docker在你的 Linux 实验机上安装 Docker。学习docker run,docker build,docker ps,docker logs等基本命令。编写一个简单的Dockerfile将上面部署的 Nginx 服务容器化。Kubernetes使用minikube或kubeadm在本地搭建一个单节点 K8s 集群。理解 Pod、Deployment、Service、ConfigMap 等核心概念。将 Docker 化的 Nginx 应用部署到 K8s 集群中并通过 Service 暴露访问。7.3 构建监控体系没有监控的运维如同盲人摸象。从简单的单机监控开始安装 Node Exporter这是一个 Prometheus 的指标采集器可以收集主机层面的 metricsCPU、内存、磁盘、网络等。安装 Prometheus作为监控数据库和告警引擎配置它去抓取 Node Exporter 的数据。安装 Grafana作为数据可视化平台从 Prometheus 读取数据绘制成仪表盘。完成这个最小监控栈的搭建你将深刻理解 metrics 采集、存储、展示的完整流程这是现代运维监控的核心思想。学习路径是循序渐进的。不要试图一次性掌握所有内容。建议的路线是Linux 基础 - Shell 脚本 - 一种配置管理工具Ansible- 容器Docker- 编排Kubernetes 基础- 监控Prometheus/Grafana。在每个阶段都通过像部署 Nginx 这样的实际项目来巩固知识并养成记录笔记、总结排查过程的习惯。运维能力的提升就藏在这日复一日的实践、踩坑和解决问题的过程中。