最近在帮朋友转行做运维发现很多想入门的朋友对Linux和云计算运维的学习路径感到迷茫。网上资料虽然多但要么太零散不成体系要么上来就讲复杂命令对新手极不友好。结合我自己的学习和项目经验我整理了一套从零开始的Linux云计算运维实战学习路线目标是让一个完全不懂的小白也能在7天内建立起清晰的知识框架掌握核心的实操技能并能应对大部分初级运维工作。本文不仅会拆解每天的学习重点还会提供配套的实战命令、配置文件和避坑指南所有资料均可复现。1. 背景与核心概念为什么是Linux与云计算运维在开始具体操作之前我们必须先理解我们学习的目标是什么以及它在当今技术世界中的位置。Linux是什么简单说它是一个开源、免费、稳定且高度可定制的操作系统内核。我们常说的“Linux系统”如CentOS、Ubuntu、Red Hat等都是基于这个内核构建的发行版。超过90%的服务器、绝大多数云计算平台、以及Android手机的核心都运行着Linux。对于运维工程师而言Linux是必须掌握的“母语”因为服务器的管理、服务的部署、问题的排查绝大部分都在命令行界面下完成。云计算运维又是什么传统的运维可能只需要管理几台物理服务器。但在云计算时代运维的对象变成了由云服务商如阿里云、腾讯云、AWS提供的海量、弹性、虚拟化的资源。运维的工作重心从“修机器”转向了“管服务”核心任务包括云资源的申请与管理计算、存储、网络、自动化部署与伸缩CI/CD、监控与告警、成本优化以及保障系统的高可用性与安全性。两者的结合——Linux云计算运维意味着你不仅要精通Linux系统本身的管理用户、权限、进程、软件包、磁盘、网络还要学会在云平台上运用这些技能去部署和维护一个可扩展、高可用的应用架构。这是一个需求巨大且薪资可观的岗位方向。2. 环境准备打造你的第一个Linux实验场理论学习必须搭配动手实践。对于新手我强烈不建议直接在物理机或公司服务器上操作。我们需要一个安全、可随意“折腾”的实验环境。2.1 方案选择虚拟机 vs. 云服务器 vs. WSL虚拟机推荐新手在你的Windows或Mac电脑上使用VMware Workstation Player免费或VirtualBox免费软件模拟出一台完整的电脑来安装Linux。好处是完全隔离玩坏了可以快速重置。云服务器推荐进阶在阿里云、腾讯云等平台领取或购买一台最低配置的ECS弹性计算服务。这是最贴近生产环境的方式可以学习真实的云平台管理。新用户通常有很优惠的体验套餐。WSLWindows用户可选适用于Linux的Windows子系统。它让Windows能够直接运行Linux命令行工具轻量且方便。但对于需要完整系统操作如服务管理、内核参数调整的学习略有局限。本文以最通用的虚拟机方案为例。2.2 软件与系统安装下载虚拟机软件前往VMware官网下载并安装VMware Workstation 17 Player个人非商业用途免费。下载Linux镜像选择一款适合新手的发行版。CentOS Stream或Ubuntu Server LTS都是优秀的选择。建议下载最新的LTS长期支持版本以获得更稳定的学习体验。你可以从清华镜像站等国内源快速下载。创建虚拟机打开VMware点击“创建新虚拟机”。选择“典型”配置然后指向你下载的ISO镜像文件。给虚拟机起个名字如Linux-Lab并设置存储路径。指定磁盘大小建议20GB以上选择“将虚拟磁盘拆分成多个文件”。在“自定义硬件”中建议将内存调整为2GB处理器调整为2核以保证流畅度。网络适配器选择“NAT模式”这样虚拟机可以共享主机的网络上网。安装操作系统启动虚拟机进入安装界面。关键步骤在磁盘分区时如果你是全新学习可以直接选择“自动配置分区”。设置root用户密码和一个普通用户如ops及其密码。务必牢记安装过程中可以选择“最小化安装”或带图形界面的“服务器版”。为了真正学习运维我强烈建议选择“最小化安装”这能迫使你从一开始就使用命令行这是运维工程师的日常。安装完成后重启并用你创建的用户登录。3. 第1-2天Linux系统操作与文件管理筑基目标是熟悉命令行环境掌握最核心的文件和目录操作命令。3.1 终端与Shell初识登录后你面对的是一个黑色的命令行窗口这就是终端Terminal。你输入命令系统通过Shell命令解释器默认是Bash来理解并执行。# 查看当前使用的Shell echo $SHELL # 查看当前登录用户 whoami # 查看当前所在目录Print Working Directory pwd3.2 文件与目录核心命令这是Linux的基石必须像呼吸一样自然。# 1. 列出目录内容 (List) ls # 列出当前目录文件和目录 ls -l # 以长格式列出显示详细信息权限、所有者、大小、时间 ls -a # 列出所有文件包括隐藏文件以.开头 ls -lh # -h 以人类可读方式显示文件大小K, M, G # 2. 切换目录 (Change Directory) cd /home # 切换到绝对路径 /home 目录 cd .. # 切换到上级目录 cd ~ # 切换到当前用户的家目录 cd - # 切换到上一个所在的目录 # 3. 查看文件内容 cat filename # 一次性显示整个文件内容适合小文件 less filename # 分页显示文件内容可按上下键滚动按q退出 head -n 10 filename # 显示文件前10行 tail -n 20 filename # 显示文件末尾20行 tail -f logfile # 实时追踪文件末尾新增内容查看日志的神器 # 4. 文件与目录操作 mkdir dirname # 创建目录 mkdir -p a/b/c # 递归创建多级目录 touch filename # 创建一个空文件或更新文件时间戳 cp source dest # 复制文件 cp -r source_dir dest_dir # 递归复制目录 mv source dest # 移动文件或目录也可用于重命名 rm filename # 删除文件谨慎 rm -r dirname # 递归删除目录及其内容非常谨慎 # 提示生产环境删除前可先用 mv 移动到临时目录或使用 rm -i 交互式删除。 # 5. 查找文件 find / -name *.log 2/dev/null # 在全盘查找.log文件2/dev/null忽略错误信息 find /var/log -type f -mtime -7 # 在/var/log下查找7天内修改过的普通文件 locate filename # 基于数据库快速查找需先运行updatedb更新数据库 # 6. 文件编辑之神——Vim vim filename # 打开或创建文件Vim基础操作模式切换刚进入是正常模式不能直接输入文字。按i进入插入模式此时可以像记事本一样编辑。编辑完后按Esc退回正常模式。在正常模式下输入:wq并回车表示保存并退出。:q!表示不保存强制退出。3.3 用户、权限与进程初探# 1. 用户和组 id # 查看当前用户身份信息 sudo command # 以超级管理员权限执行命令需要当前用户在sudoers列表 useradd newuser # 添加新用户通常需要root权限 passwd username # 修改用户密码 # 2. 文件权限 ls -l # 看第一列如 -rwxr-xr-- # 第一位-代表文件d代表目录 # 后九位每三位一组分别代表所有者(u)、所属组(g)、其他用户(o)的权限。 # r读(4) w写(2) x执行(1) chmod 755 filename # 数字法修改权限所有者rwx(7)组rx(5)其他rx(5) chmod ux script.sh # 符号法给所有者增加执行权限 # 3. 进程查看 ps aux # 查看系统所有进程详情 top # 动态查看进程状态和系统资源类似任务管理器 kill -9 PID # 强制终止某个进程PID通过ps或top查看实战任务在你的虚拟机中创建一个/data/www目录在其中创建一个index.html文件写入“Hello Linux Ops”并修改其权限为所有人可读。4. 第3-4天网络、软件包管理与服务控制4.1 网络配置与诊断运维离不开网络。你需要知道如何配置IP以及当网络不通时如何排查。# 1. 查看网络配置 ip addr show # 查看所有网络接口和IP地址推荐 ifconfig # 传统命令部分最小化安装可能没有 # 2. 测试网络连通性 ping -c 4 www.baidu.com # 发送4个包测试到百度的连通性 # 3. 查看路由和端口 netstat -tlnp # 查看所有监听的TCP端口及对应进程老牌命令 ss -tlnp # netstat的现代替代速度更快 route -n # 查看路由表 # 4. 域名解析测试 nslookup www.qq.com # 查询域名的IP地址 dig www.qq.com # 更强大的DNS查询工具 # 5. 网络配置CentOS为例配置文件路径 # 网卡配置文件通常在 /etc/sysconfig/network-scripts/ifcfg-ens33 (接口名可能不同) vim /etc/sysconfig/network-scripts/ifcfg-ens33 # 关键参数 # BOOTPROTOstatic # 静态IP # ONBOOTyes # 开机自启 # IPADDR192.168.1.100 # IP地址 # NETMASK255.255.255.0 # 子网掩码 # GATEWAY192.168.1.1 # 网关 # DNS1114.114.114.114 # DNS服务器 # 修改后重启网络服务systemctl restart network4.2 软件包管理YUM/DNF与APTLinux发行版使用包管理器来安装、更新和删除软件。这是运维自动化的重要基础。RHEL/CentOS/Fedora系列使用yum(CentOS 7) 或dnf(CentOS 8/Fedora)。Debian/Ubuntu系列使用apt。# CentOS 7 (YUM) 示例 sudo yum install wget vim nginx -y # 安装软件-y自动确认 sudo yum update # 更新所有已安装的软件包 sudo yum remove package_name # 删除软件包 sudo yum search keyword # 搜索软件包 sudo yum provides */command_name # 查找某个命令由哪个包提供 # Ubuntu (APT) 示例 sudo apt update # 更新软件包列表必须首先执行 sudo apt install wget vim nginx -y # 安装软件 sudo apt upgrade # 升级已安装的软件包 sudo apt remove package_name # 删除软件包保留配置文件 sudo apt purge package_name # 彻底删除软件包及配置文件配置国内镜像源加速默认源可能较慢替换为阿里云、清华等镜像源能极大提升速度。CentOS备份并编辑/etc/yum.repos.d/CentOS-Base.repo将baseurl中的mirror.centos.org替换为mirrors.aliyun.com。Ubuntu备份并编辑/etc/apt/sources.list将archive.ubuntu.com替换为mirrors.aliyun.com。4.3 系统服务管理Systemd现代Linux发行版使用systemd作为初始化系统和服务管理器。你需要熟练使用systemctl命令。# 管理Nginx服务为例 sudo systemctl start nginx # 启动服务 sudo systemctl stop nginx # 停止服务 sudo systemctl restart nginx # 重启服务 sudo systemctl reload nginx # 重新加载配置不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁止开机自启 sudo systemctl status nginx # 查看服务状态非常重要 sudo systemctl daemon-reload # 修改服务配置文件后需要重载systemd实战任务配置国内YUM/APT源并安装nginx、vim、net-tools软件包。启动nginx服务并使用curl http://localhost或浏览器访问虚拟机IP看到“Welcome to nginx!”页面。将nginx设置为开机自启。5. 第5天Shell脚本编程入门与计划任务自动化是运维的灵魂Shell脚本是实现自动化的第一步。5.1 Shell脚本基础一个Shell脚本本质是一个包含一系列命令的文本文件。#!/bin/bash # 这是一个注释。第一行#!称为shebang指定解释器为bash # 变量 nameLinuxOps echo Hello, $name! # 输出变量值 # 位置参数 echo 脚本名: $0 echo 第一个参数: $1 # 条件判断 if [ -f /etc/passwd ]; then echo 文件存在。 elif [ -d /tmp ]; then echo /tmp是一个目录。 else echo 都不满足。 fi # 循环 for i in {1..5}; do echo 数字: $i done # 函数 function say_hello() { local person$1 # local定义局部变量 echo Hello, $person } say_hello World将上述内容保存为test.sh然后赋予执行权限并运行chmod x test.sh ./test.sh arg15.2 计划任务Cron让系统在特定时间自动执行脚本或命令。# 编辑当前用户的cron任务 crontab -e在打开的编辑器中添加一行# 分 时 日 月 周 要执行的命令 30 2 * * * /home/ops/backup.sh # 每天凌晨2:30执行备份脚本 0 */6 * * * /usr/bin/echo Time check /tmp/log.txt # 每6小时执行一次*代表任何值。*/5在分钟字段代表每5分钟。实战任务编写一个脚本~/system_info.sh收集系统当前时间、负载和磁盘使用情况并追加写入/tmp/system_report.log。然后配置一个cron任务每分钟执行一次这个脚本。6. 第6-7天云计算运维核心实战以阿里云ECS为例现在我们将Linux技能应用到云平台。假设你已有一台阿里云ECSCentOS 7.9。6.1 云服务器基础管理登录服务器使用SSH密钥对或密码登录。ssh root你的公网IP # 或使用密钥 ssh -i ~/.ssh/your-key.pem root你的公网IP安全组配置云平台防火墙这是云服务器安全的第一道关卡。在阿里云控制台找到你的ECS实例的“安全组”规则需要手动放行端口。必须放行SSH端口22用于远程连接。按需放行HTTP80、HTTPS443、自定义应用端口如3000、8080。最佳实践仅对必要来源IP如你的办公IP开放管理端口22。系统初始化登录后第一件事。# 1. 更新系统 yum update -y # 2. 创建日常使用的普通用户并赋予sudo权限 useradd ops passwd ops usermod -aG wheel ops # 在CentOS中wheel组通常有sudo权限 # 3. 配置SSH密钥登录更安全并禁用密码登录 # 在本地生成密钥对ssh-keygen -t rsa # 将公钥(~/.ssh/id_rsa.pub)内容添加到服务器的~/.ssh/authorized_keys文件 # 然后编辑 /etc/ssh/sshd_config: # PasswordAuthentication no # PubkeyAuthentication yes # 重启SSH服务systemctl restart sshd6.2 应用部署实战部署一个Python Web应用我们将部署一个最简单的Flask应用。安装Python3和虚拟环境yum install python3 python3-pip -y pip3 install virtualenv创建应用目录和虚拟环境mkdir -p /opt/myapp cd /opt/myapp python3 -m virtualenv venv source venv/bin/activate # 激活虚拟环境编写应用代码vim app.py# app.py from flask import Flask app Flask(__name__) app.route(/) def hello(): return h1Hello from Linux Cloud Ops!/h1pDeployed on Aliyun ECS./p if __name__ __main__: app.run(host0.0.0.0, port5000)安装依赖并测试运行pip install flask python app.py # 此时应用运行在5000端口。在安全组放行5000端口。 # 浏览器访问 http://你的公网IP:5000 查看效果。使用Nginx反向代理生产环境常用安装Nginxyum install nginx -y配置Nginxvim /etc/nginx/conf.d/myapp.confserver { listen 80; server_name _; # 或你的域名 location / { proxy_pass http://127.0.0.1:5000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } }测试配置并重启nginx -t # 检查配置语法 systemctl restart nginx systemctl enable nginx现在访问http://你的公网IP80端口就能看到应用了。6.3 日志查看与监控入门运维的眼睛就是日志。# 查看Nginx访问日志实时追踪 tail -f /var/log/nginx/access.log # 查看系统重要日志 tail -f /var/log/messages # 通用系统消息CentOS tail -f /var/log/syslog # 通用系统消息Ubuntu journalctl -f -u nginx.service # 使用journalctl查看nginx服务的日志 # 系统监控命令 free -h # 查看内存使用情况 df -h # 查看磁盘空间使用情况 top # 动态查看进程和资源占用7. 常见问题与排查思路FAQ在学习和实践中你一定会遇到各种问题。这里提供一个通用排查框架。问题现象可能原因排查步骤与命令SSH无法连接云服务器1. 安全组未放行22端口2. 服务器SSH服务未启动3. 网络问题IP错误、防火墙1. 检查云控制台安全组规则。2. 在控制台VNC登录检查systemctl status sshd。3. 本地ping 公网IPtelnet 公网IP 22。命令找不到 (command not found)1. 命令未安装2. 命令路径不在$PATH环境变量中1. 使用yum provides */ifconfig查找包名并安装。2. 使用which command或whereis command查找路径。Permission denied (权限不足)1. 当前用户对文件/目录没有相应权限2. 需要root权限执行的命令未加sudo1.ls -l查看权限chmod或chown修改。2. 在命令前加sudo或切换到root用户(su -)。服务启动失败1. 配置文件语法错误2. 端口被占用3. 依赖服务未启动1. 使用nginx -t或systemctl status service查看错误日志。2.netstat -tlnp | grep :端口号查看占用进程。3. 检查journalctl -xe或/var/log/下的服务日志。磁盘空间不足1. 日志文件过大2. 无用文件堆积3. 分区规划不合理1.df -h定位满的分区。2.du -sh * | sort -rh找出大目录。3. 清理/var/log/下的旧日志使用logrotate管理。yum/apt安装慢或失败1. 网络问题2. 镜像源配置错误或过期1.ping mirrors.aliyun.com测试连通性。2. 检查并更新/etc/yum.repos.d/或/etc/apt/sources.list为国内镜像源。8. 最佳实践与后续学习路线8.1 运维工作最佳实践一切皆版本服务器配置Ansible/Puppet、应用代码Git、基础设施Terraform都应纳入版本控制。最小权限原则日常操作使用普通用户仅必要时使用sudo。服务进程也应以非root用户运行。日志是黄金为应用和服务配置合理的日志级别和轮转策略logrotate并建立集中日志分析系统ELK。变更要有回滚任何线上变更代码发布、配置修改必须有可快速回滚的方案。监控与告警先行在应用上线前监控如Prometheus Grafana和告警如Alertmanager就应该就位。自动化一切将重复性工作部署、备份、检查脚本化、自动化。8.2 7天之后的进阶学习路线完成这7天的学习你已经从“小白”变成了“入门者”。接下来可以沿着以下路径深入第1个月夯实基础Linux进阶深入理解文件系统ext4/xfs、磁盘管理LVM、网络原理TCP/IP, iptables/firewalld、进程与性能调优vmstat, iostat, sar。Shell脚本进阶学习sed, awk, grep三剑客进行文本处理编写更健壮、带错误处理的脚本。第2-3个月运维核心技能Web服务与数据库熟练掌握Nginx/Apache的复杂配置、负载均衡。学习MySQL/Redis的安装、配置、备份与基本优化。持续集成与部署CI/CD学习Git并使用Jenkins或GitLab CI实现简单的自动化构建与部署。容器化技术学习Docker理解镜像、容器、仓库的概念能用Docker部署应用。第3-6个月迈向高级/云计算容器编排学习Kubernetes这是云原生时代的运维核心技能。基础设施即代码IaC学习Terraform用代码定义和管理云资源。配置管理学习Ansible实现服务器的批量、自动化配置。监控与可观测性体系搭建Prometheus Grafana Alertmanager监控栈。学习运维是一场马拉松动手实践远比只看文档重要。建议你为每个知识点都设计一个小实验遇到问题善用搜索引擎和官方文档。 Linux云计算运维7天实战入门：从零搭建实验环境到部署Web应用
最近在帮朋友转行做运维发现很多想入门的朋友对Linux和云计算运维的学习路径感到迷茫。网上资料虽然多但要么太零散不成体系要么上来就讲复杂命令对新手极不友好。结合我自己的学习和项目经验我整理了一套从零开始的Linux云计算运维实战学习路线目标是让一个完全不懂的小白也能在7天内建立起清晰的知识框架掌握核心的实操技能并能应对大部分初级运维工作。本文不仅会拆解每天的学习重点还会提供配套的实战命令、配置文件和避坑指南所有资料均可复现。1. 背景与核心概念为什么是Linux与云计算运维在开始具体操作之前我们必须先理解我们学习的目标是什么以及它在当今技术世界中的位置。Linux是什么简单说它是一个开源、免费、稳定且高度可定制的操作系统内核。我们常说的“Linux系统”如CentOS、Ubuntu、Red Hat等都是基于这个内核构建的发行版。超过90%的服务器、绝大多数云计算平台、以及Android手机的核心都运行着Linux。对于运维工程师而言Linux是必须掌握的“母语”因为服务器的管理、服务的部署、问题的排查绝大部分都在命令行界面下完成。云计算运维又是什么传统的运维可能只需要管理几台物理服务器。但在云计算时代运维的对象变成了由云服务商如阿里云、腾讯云、AWS提供的海量、弹性、虚拟化的资源。运维的工作重心从“修机器”转向了“管服务”核心任务包括云资源的申请与管理计算、存储、网络、自动化部署与伸缩CI/CD、监控与告警、成本优化以及保障系统的高可用性与安全性。两者的结合——Linux云计算运维意味着你不仅要精通Linux系统本身的管理用户、权限、进程、软件包、磁盘、网络还要学会在云平台上运用这些技能去部署和维护一个可扩展、高可用的应用架构。这是一个需求巨大且薪资可观的岗位方向。2. 环境准备打造你的第一个Linux实验场理论学习必须搭配动手实践。对于新手我强烈不建议直接在物理机或公司服务器上操作。我们需要一个安全、可随意“折腾”的实验环境。2.1 方案选择虚拟机 vs. 云服务器 vs. WSL虚拟机推荐新手在你的Windows或Mac电脑上使用VMware Workstation Player免费或VirtualBox免费软件模拟出一台完整的电脑来安装Linux。好处是完全隔离玩坏了可以快速重置。云服务器推荐进阶在阿里云、腾讯云等平台领取或购买一台最低配置的ECS弹性计算服务。这是最贴近生产环境的方式可以学习真实的云平台管理。新用户通常有很优惠的体验套餐。WSLWindows用户可选适用于Linux的Windows子系统。它让Windows能够直接运行Linux命令行工具轻量且方便。但对于需要完整系统操作如服务管理、内核参数调整的学习略有局限。本文以最通用的虚拟机方案为例。2.2 软件与系统安装下载虚拟机软件前往VMware官网下载并安装VMware Workstation 17 Player个人非商业用途免费。下载Linux镜像选择一款适合新手的发行版。CentOS Stream或Ubuntu Server LTS都是优秀的选择。建议下载最新的LTS长期支持版本以获得更稳定的学习体验。你可以从清华镜像站等国内源快速下载。创建虚拟机打开VMware点击“创建新虚拟机”。选择“典型”配置然后指向你下载的ISO镜像文件。给虚拟机起个名字如Linux-Lab并设置存储路径。指定磁盘大小建议20GB以上选择“将虚拟磁盘拆分成多个文件”。在“自定义硬件”中建议将内存调整为2GB处理器调整为2核以保证流畅度。网络适配器选择“NAT模式”这样虚拟机可以共享主机的网络上网。安装操作系统启动虚拟机进入安装界面。关键步骤在磁盘分区时如果你是全新学习可以直接选择“自动配置分区”。设置root用户密码和一个普通用户如ops及其密码。务必牢记安装过程中可以选择“最小化安装”或带图形界面的“服务器版”。为了真正学习运维我强烈建议选择“最小化安装”这能迫使你从一开始就使用命令行这是运维工程师的日常。安装完成后重启并用你创建的用户登录。3. 第1-2天Linux系统操作与文件管理筑基目标是熟悉命令行环境掌握最核心的文件和目录操作命令。3.1 终端与Shell初识登录后你面对的是一个黑色的命令行窗口这就是终端Terminal。你输入命令系统通过Shell命令解释器默认是Bash来理解并执行。# 查看当前使用的Shell echo $SHELL # 查看当前登录用户 whoami # 查看当前所在目录Print Working Directory pwd3.2 文件与目录核心命令这是Linux的基石必须像呼吸一样自然。# 1. 列出目录内容 (List) ls # 列出当前目录文件和目录 ls -l # 以长格式列出显示详细信息权限、所有者、大小、时间 ls -a # 列出所有文件包括隐藏文件以.开头 ls -lh # -h 以人类可读方式显示文件大小K, M, G # 2. 切换目录 (Change Directory) cd /home # 切换到绝对路径 /home 目录 cd .. # 切换到上级目录 cd ~ # 切换到当前用户的家目录 cd - # 切换到上一个所在的目录 # 3. 查看文件内容 cat filename # 一次性显示整个文件内容适合小文件 less filename # 分页显示文件内容可按上下键滚动按q退出 head -n 10 filename # 显示文件前10行 tail -n 20 filename # 显示文件末尾20行 tail -f logfile # 实时追踪文件末尾新增内容查看日志的神器 # 4. 文件与目录操作 mkdir dirname # 创建目录 mkdir -p a/b/c # 递归创建多级目录 touch filename # 创建一个空文件或更新文件时间戳 cp source dest # 复制文件 cp -r source_dir dest_dir # 递归复制目录 mv source dest # 移动文件或目录也可用于重命名 rm filename # 删除文件谨慎 rm -r dirname # 递归删除目录及其内容非常谨慎 # 提示生产环境删除前可先用 mv 移动到临时目录或使用 rm -i 交互式删除。 # 5. 查找文件 find / -name *.log 2/dev/null # 在全盘查找.log文件2/dev/null忽略错误信息 find /var/log -type f -mtime -7 # 在/var/log下查找7天内修改过的普通文件 locate filename # 基于数据库快速查找需先运行updatedb更新数据库 # 6. 文件编辑之神——Vim vim filename # 打开或创建文件Vim基础操作模式切换刚进入是正常模式不能直接输入文字。按i进入插入模式此时可以像记事本一样编辑。编辑完后按Esc退回正常模式。在正常模式下输入:wq并回车表示保存并退出。:q!表示不保存强制退出。3.3 用户、权限与进程初探# 1. 用户和组 id # 查看当前用户身份信息 sudo command # 以超级管理员权限执行命令需要当前用户在sudoers列表 useradd newuser # 添加新用户通常需要root权限 passwd username # 修改用户密码 # 2. 文件权限 ls -l # 看第一列如 -rwxr-xr-- # 第一位-代表文件d代表目录 # 后九位每三位一组分别代表所有者(u)、所属组(g)、其他用户(o)的权限。 # r读(4) w写(2) x执行(1) chmod 755 filename # 数字法修改权限所有者rwx(7)组rx(5)其他rx(5) chmod ux script.sh # 符号法给所有者增加执行权限 # 3. 进程查看 ps aux # 查看系统所有进程详情 top # 动态查看进程状态和系统资源类似任务管理器 kill -9 PID # 强制终止某个进程PID通过ps或top查看实战任务在你的虚拟机中创建一个/data/www目录在其中创建一个index.html文件写入“Hello Linux Ops”并修改其权限为所有人可读。4. 第3-4天网络、软件包管理与服务控制4.1 网络配置与诊断运维离不开网络。你需要知道如何配置IP以及当网络不通时如何排查。# 1. 查看网络配置 ip addr show # 查看所有网络接口和IP地址推荐 ifconfig # 传统命令部分最小化安装可能没有 # 2. 测试网络连通性 ping -c 4 www.baidu.com # 发送4个包测试到百度的连通性 # 3. 查看路由和端口 netstat -tlnp # 查看所有监听的TCP端口及对应进程老牌命令 ss -tlnp # netstat的现代替代速度更快 route -n # 查看路由表 # 4. 域名解析测试 nslookup www.qq.com # 查询域名的IP地址 dig www.qq.com # 更强大的DNS查询工具 # 5. 网络配置CentOS为例配置文件路径 # 网卡配置文件通常在 /etc/sysconfig/network-scripts/ifcfg-ens33 (接口名可能不同) vim /etc/sysconfig/network-scripts/ifcfg-ens33 # 关键参数 # BOOTPROTOstatic # 静态IP # ONBOOTyes # 开机自启 # IPADDR192.168.1.100 # IP地址 # NETMASK255.255.255.0 # 子网掩码 # GATEWAY192.168.1.1 # 网关 # DNS1114.114.114.114 # DNS服务器 # 修改后重启网络服务systemctl restart network4.2 软件包管理YUM/DNF与APTLinux发行版使用包管理器来安装、更新和删除软件。这是运维自动化的重要基础。RHEL/CentOS/Fedora系列使用yum(CentOS 7) 或dnf(CentOS 8/Fedora)。Debian/Ubuntu系列使用apt。# CentOS 7 (YUM) 示例 sudo yum install wget vim nginx -y # 安装软件-y自动确认 sudo yum update # 更新所有已安装的软件包 sudo yum remove package_name # 删除软件包 sudo yum search keyword # 搜索软件包 sudo yum provides */command_name # 查找某个命令由哪个包提供 # Ubuntu (APT) 示例 sudo apt update # 更新软件包列表必须首先执行 sudo apt install wget vim nginx -y # 安装软件 sudo apt upgrade # 升级已安装的软件包 sudo apt remove package_name # 删除软件包保留配置文件 sudo apt purge package_name # 彻底删除软件包及配置文件配置国内镜像源加速默认源可能较慢替换为阿里云、清华等镜像源能极大提升速度。CentOS备份并编辑/etc/yum.repos.d/CentOS-Base.repo将baseurl中的mirror.centos.org替换为mirrors.aliyun.com。Ubuntu备份并编辑/etc/apt/sources.list将archive.ubuntu.com替换为mirrors.aliyun.com。4.3 系统服务管理Systemd现代Linux发行版使用systemd作为初始化系统和服务管理器。你需要熟练使用systemctl命令。# 管理Nginx服务为例 sudo systemctl start nginx # 启动服务 sudo systemctl stop nginx # 停止服务 sudo systemctl restart nginx # 重启服务 sudo systemctl reload nginx # 重新加载配置不中断服务 sudo systemctl enable nginx # 设置开机自启 sudo systemctl disable nginx # 禁止开机自启 sudo systemctl status nginx # 查看服务状态非常重要 sudo systemctl daemon-reload # 修改服务配置文件后需要重载systemd实战任务配置国内YUM/APT源并安装nginx、vim、net-tools软件包。启动nginx服务并使用curl http://localhost或浏览器访问虚拟机IP看到“Welcome to nginx!”页面。将nginx设置为开机自启。5. 第5天Shell脚本编程入门与计划任务自动化是运维的灵魂Shell脚本是实现自动化的第一步。5.1 Shell脚本基础一个Shell脚本本质是一个包含一系列命令的文本文件。#!/bin/bash # 这是一个注释。第一行#!称为shebang指定解释器为bash # 变量 nameLinuxOps echo Hello, $name! # 输出变量值 # 位置参数 echo 脚本名: $0 echo 第一个参数: $1 # 条件判断 if [ -f /etc/passwd ]; then echo 文件存在。 elif [ -d /tmp ]; then echo /tmp是一个目录。 else echo 都不满足。 fi # 循环 for i in {1..5}; do echo 数字: $i done # 函数 function say_hello() { local person$1 # local定义局部变量 echo Hello, $person } say_hello World将上述内容保存为test.sh然后赋予执行权限并运行chmod x test.sh ./test.sh arg15.2 计划任务Cron让系统在特定时间自动执行脚本或命令。# 编辑当前用户的cron任务 crontab -e在打开的编辑器中添加一行# 分 时 日 月 周 要执行的命令 30 2 * * * /home/ops/backup.sh # 每天凌晨2:30执行备份脚本 0 */6 * * * /usr/bin/echo Time check /tmp/log.txt # 每6小时执行一次*代表任何值。*/5在分钟字段代表每5分钟。实战任务编写一个脚本~/system_info.sh收集系统当前时间、负载和磁盘使用情况并追加写入/tmp/system_report.log。然后配置一个cron任务每分钟执行一次这个脚本。6. 第6-7天云计算运维核心实战以阿里云ECS为例现在我们将Linux技能应用到云平台。假设你已有一台阿里云ECSCentOS 7.9。6.1 云服务器基础管理登录服务器使用SSH密钥对或密码登录。ssh root你的公网IP # 或使用密钥 ssh -i ~/.ssh/your-key.pem root你的公网IP安全组配置云平台防火墙这是云服务器安全的第一道关卡。在阿里云控制台找到你的ECS实例的“安全组”规则需要手动放行端口。必须放行SSH端口22用于远程连接。按需放行HTTP80、HTTPS443、自定义应用端口如3000、8080。最佳实践仅对必要来源IP如你的办公IP开放管理端口22。系统初始化登录后第一件事。# 1. 更新系统 yum update -y # 2. 创建日常使用的普通用户并赋予sudo权限 useradd ops passwd ops usermod -aG wheel ops # 在CentOS中wheel组通常有sudo权限 # 3. 配置SSH密钥登录更安全并禁用密码登录 # 在本地生成密钥对ssh-keygen -t rsa # 将公钥(~/.ssh/id_rsa.pub)内容添加到服务器的~/.ssh/authorized_keys文件 # 然后编辑 /etc/ssh/sshd_config: # PasswordAuthentication no # PubkeyAuthentication yes # 重启SSH服务systemctl restart sshd6.2 应用部署实战部署一个Python Web应用我们将部署一个最简单的Flask应用。安装Python3和虚拟环境yum install python3 python3-pip -y pip3 install virtualenv创建应用目录和虚拟环境mkdir -p /opt/myapp cd /opt/myapp python3 -m virtualenv venv source venv/bin/activate # 激活虚拟环境编写应用代码vim app.py# app.py from flask import Flask app Flask(__name__) app.route(/) def hello(): return h1Hello from Linux Cloud Ops!/h1pDeployed on Aliyun ECS./p if __name__ __main__: app.run(host0.0.0.0, port5000)安装依赖并测试运行pip install flask python app.py # 此时应用运行在5000端口。在安全组放行5000端口。 # 浏览器访问 http://你的公网IP:5000 查看效果。使用Nginx反向代理生产环境常用安装Nginxyum install nginx -y配置Nginxvim /etc/nginx/conf.d/myapp.confserver { listen 80; server_name _; # 或你的域名 location / { proxy_pass http://127.0.0.1:5000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } }测试配置并重启nginx -t # 检查配置语法 systemctl restart nginx systemctl enable nginx现在访问http://你的公网IP80端口就能看到应用了。6.3 日志查看与监控入门运维的眼睛就是日志。# 查看Nginx访问日志实时追踪 tail -f /var/log/nginx/access.log # 查看系统重要日志 tail -f /var/log/messages # 通用系统消息CentOS tail -f /var/log/syslog # 通用系统消息Ubuntu journalctl -f -u nginx.service # 使用journalctl查看nginx服务的日志 # 系统监控命令 free -h # 查看内存使用情况 df -h # 查看磁盘空间使用情况 top # 动态查看进程和资源占用7. 常见问题与排查思路FAQ在学习和实践中你一定会遇到各种问题。这里提供一个通用排查框架。问题现象可能原因排查步骤与命令SSH无法连接云服务器1. 安全组未放行22端口2. 服务器SSH服务未启动3. 网络问题IP错误、防火墙1. 检查云控制台安全组规则。2. 在控制台VNC登录检查systemctl status sshd。3. 本地ping 公网IPtelnet 公网IP 22。命令找不到 (command not found)1. 命令未安装2. 命令路径不在$PATH环境变量中1. 使用yum provides */ifconfig查找包名并安装。2. 使用which command或whereis command查找路径。Permission denied (权限不足)1. 当前用户对文件/目录没有相应权限2. 需要root权限执行的命令未加sudo1.ls -l查看权限chmod或chown修改。2. 在命令前加sudo或切换到root用户(su -)。服务启动失败1. 配置文件语法错误2. 端口被占用3. 依赖服务未启动1. 使用nginx -t或systemctl status service查看错误日志。2.netstat -tlnp | grep :端口号查看占用进程。3. 检查journalctl -xe或/var/log/下的服务日志。磁盘空间不足1. 日志文件过大2. 无用文件堆积3. 分区规划不合理1.df -h定位满的分区。2.du -sh * | sort -rh找出大目录。3. 清理/var/log/下的旧日志使用logrotate管理。yum/apt安装慢或失败1. 网络问题2. 镜像源配置错误或过期1.ping mirrors.aliyun.com测试连通性。2. 检查并更新/etc/yum.repos.d/或/etc/apt/sources.list为国内镜像源。8. 最佳实践与后续学习路线8.1 运维工作最佳实践一切皆版本服务器配置Ansible/Puppet、应用代码Git、基础设施Terraform都应纳入版本控制。最小权限原则日常操作使用普通用户仅必要时使用sudo。服务进程也应以非root用户运行。日志是黄金为应用和服务配置合理的日志级别和轮转策略logrotate并建立集中日志分析系统ELK。变更要有回滚任何线上变更代码发布、配置修改必须有可快速回滚的方案。监控与告警先行在应用上线前监控如Prometheus Grafana和告警如Alertmanager就应该就位。自动化一切将重复性工作部署、备份、检查脚本化、自动化。8.2 7天之后的进阶学习路线完成这7天的学习你已经从“小白”变成了“入门者”。接下来可以沿着以下路径深入第1个月夯实基础Linux进阶深入理解文件系统ext4/xfs、磁盘管理LVM、网络原理TCP/IP, iptables/firewalld、进程与性能调优vmstat, iostat, sar。Shell脚本进阶学习sed, awk, grep三剑客进行文本处理编写更健壮、带错误处理的脚本。第2-3个月运维核心技能Web服务与数据库熟练掌握Nginx/Apache的复杂配置、负载均衡。学习MySQL/Redis的安装、配置、备份与基本优化。持续集成与部署CI/CD学习Git并使用Jenkins或GitLab CI实现简单的自动化构建与部署。容器化技术学习Docker理解镜像、容器、仓库的概念能用Docker部署应用。第3-6个月迈向高级/云计算容器编排学习Kubernetes这是云原生时代的运维核心技能。基础设施即代码IaC学习Terraform用代码定义和管理云资源。配置管理学习Ansible实现服务器的批量、自动化配置。监控与可观测性体系搭建Prometheus Grafana Alertmanager监控栈。学习运维是一场马拉松动手实践远比只看文档重要。建议你为每个知识点都设计一个小实验遇到问题善用搜索引擎和官方文档。