1. Linux系统概述与基础操作Linux作为开源操作系统的代表已经渗透到现代计算的各个领域。我第一次接触Linux是在大学实验室的服务器上当时被它高效稳定的特性所吸引。经过多年使用我发现掌握Linux对于开发者而言就像木匠熟悉自己的工具一样重要。1.1 Linux目录结构解析Linux采用树形目录结构所有文件和设备都以文件形式组织。理解这个结构是掌握Linux的基础/bin存放最常用的基础命令如ls、cp等/etc系统配置文件集中地网络配置、用户信息等/home用户主目录每个用户独立子目录/var经常变化的文件日志、邮件等/usr用户程序资源类似Windows的Program Files经验分享在CentOS 7中/usr/bin和/bin已经合并为符号链接关系这是与早期版本的重要区别。1.2 基础命令实战文件操作是Linux的基础技能这些命令我几乎每天都会用到# 目录操作 mkdir -p project/src/main/java # 递归创建多级目录 rm -rf temp_dir # 强制删除目录慎用 # 文件操作 cp -a source dest # 归档复制保留属性 mv old_name new_name # 重命名或移动 find / -name *.log -mtime 30 # 查找30天前的日志文件避坑指南使用rm时养成先ls确认再删除的习惯复制大文件时建议使用rsync替代cp修改关键文件前先备份cp file{,.bak}2. 用户权限与系统管理2.1 用户权限体系Linux的权限系统设计精妙我通过一个生产环境案例深刻理解了它的重要性。当时由于误操作导致服务崩溃正是合理的权限设置避免了更大损失。权限管理关键点chmod 750 script.sh # 所有者rwx组rx其他无权限 chown user:group file # 修改属主和属组 umask 0022 # 设置默认创建文件权限权限数字表示法4读(r)2写(w)1执行(x)7421rwx642rw-2.2 系统监控命令这些命令帮我解决过无数性能问题top -c -u appuser # 监控特定用户进程 free -h # 人性化显示内存 df -Th # 显示各分区使用情况含文件系统类型 iotop # 监控磁盘IO需安装性能分析技巧使用watch -n 1 command实时刷新内存不足时先检查缓存(buff/cache)IO瓶颈查看await和%util指标3. 开发环境配置实战3.1 JDK环境搭建Java开发环境配置是基础中的基础这是我验证过的可靠方法# 下载JDK建议使用tar.gz包 wget https://download.oracle.com/java/18/latest/jdk-18_linux-x64_bin.tar.gz # 解压到指定目录 tar -xzf jdk-18_linux-x64_bin.tar.gz -C /usr/local/ # 配置环境变量/etc/profile export JAVA_HOME/usr/local/jdk-18 export PATH$JAVA_HOME/bin:$PATH # 使配置生效 source /etc/profile版本管理技巧使用alternatives管理多版本测试环境建议安装OpenJDK生产环境推荐Oracle JDK3.2 Python环境配置Python环境配置的坑我踩过不少这是最优方案# 安装pyenv多版本管理 curl https://pyenv.run | bash # 安装指定版本 pyenv install 3.9.12 # 设置全局版本 pyenv global 3.9.12 # 创建虚拟环境 python -m venv myenv source myenv/bin/activate虚拟环境建议每个项目独立环境使用requirements.txt记录依赖定期更新安全补丁4. 项目部署实战4.1 Spring Boot项目部署这是我总结的高效部署流程打包应用mvn clean package -DskipTests上传服务器scp target/app.jar userserver:/opt/app/启动脚本app.sh#!/bin/bash JAVA_OPTS-Xms512m -Xmx1024m -XX:UseG1GC nohup java $JAVA_OPTS -jar /opt/app/app.jar app.log 21 日志管理# 日志轮转配置/etc/logrotate.d/app /opt/app/app.log { daily rotate 7 missingok compress delaycompress notifempty }性能调优参数-Xmx不超过物理内存70%-XX:HeapDumpOnOutOfMemoryError内存溢出时保存快照-Dspring.profiles.activeprod激活生产配置4.2 前端项目部署现代前端项目部署方案# Nginx配置示例/etc/nginx/conf.d/app.conf server { listen 80; server_name example.com; location / { root /var/www/app; try_files $uri $uri/ /index.html; } location /api { proxy_pass http://localhost:8080; } }部署优化技巧开启gzip压缩配置浏览器缓存使用CDN加速静态资源5. 运维管理进阶5.1 服务监控配置Prometheus Grafana监控方案安装Prometheuswget https://github.com/prometheus/prometheus/releases/download/v2.35.0/prometheus-2.35.0.linux-amd64.tar.gz tar -xzf prometheus-*.tar.gz cd prometheus-*/ ./prometheus --config.fileprometheus.yml配置监控项prometheus.ymlscrape_configs: - job_name: node static_configs: - targets: [localhost:9100]Grafana可视化docker run -d -p 3000:3000 grafana/grafana监控关键指标CPU使用率内存占用磁盘IOPS网络吞吐量5.2 日志收集方案ELK Stack实战配置安装Filebeatwget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.3.2-linux-x86_64.tar.gz tar -xzf filebeat-*.tar.gz配置filebeat.ymlfilebeat.inputs: - type: log paths: - /var/log/*.log output.elasticsearch: hosts: [localhost:9200]Kibana可视化分析docker run -d -p 5601:5601 docker.elastic.co/kibana/kibana:8.3.2日志分析技巧使用Grok模式解析复杂日志设置重要告警规则定期归档历史日志6. 安全加固指南6.1 SSH安全配置生产环境必须的SSH加固措施# 修改/etc/ssh/sshd_config Port 2222 # 修改默认端口 PermitRootLogin no # 禁止root登录 MaxAuthTries 3 # 限制尝试次数 ClientAliveInterval 300 # 超时设置 # 使用密钥认证 ssh-keygen -t ed25519 ssh-copy-id userserver安全建议定期轮换密钥使用fail2ban防暴力破解限制IP访问iptables6.2 防火墙配置firewalld实用规则# 基本配置 firewall-cmd --permanent --add-servicehttp firewall-cmd --permanent --add-port8080/tcp firewall-cmd --reload # 高级规则 firewall-cmd --permanent --add-rich-rulerule familyipv4 source address192.168.1.0/24 service namessh accept网络隔离策略业务网络与管理网络分离数据库只开放内网访问使用安全组二次防护7. 容器化部署7.1 Docker基础操作容器化部署已成为行业标准# 安装Docker curl -fsSL https://get.docker.com | sh # 常用命令 docker build -t myapp . docker run -d -p 8080:8080 --name app myapp docker logs -f app最佳实践使用.dockerignore文件镜像最小化原则单进程容器7.2 Docker Compose编排多服务部署方案version: 3 services: web: image: nginx:alpine ports: - 80:80 app: build: . environment: - DB_HOSTdb db: image: postgres:13 volumes: - db_data:/var/lib/postgresql/data volumes: db_data:编排技巧合理规划网络使用命名卷持久化数据配置资源限制8. 自动化运维8.1 Shell脚本编程提高效率的脚本示例#!/bin/bash # 自动备份脚本 BACKUP_DIR/backups DATE$(date %Y%m%d) TARGETS(/etc /home /var/log) for target in ${TARGETS[]}; do tar -czf ${BACKUP_DIR}/${DATE}_$(basename $target).tgz $target done # 保留最近7天备份 find $BACKUP_DIR -type f -mtime 7 -delete脚本编写原则添加执行权限检查包含错误处理记录操作日志8.2 Ansible基础配置管理工具入门# playbook.yml - hosts: webservers tasks: - name: Ensure Nginx is installed yum: name: nginx state: present - name: Start Nginx service service: name: nginx state: started enabled: yes使用技巧使用roles组织复杂配置利用tag分类任务配合Vault加密敏感数据9. 性能调优9.1 系统参数优化关键内核参数调整# /etc/sysctl.conf vm.swappiness 10 net.ipv4.tcp_max_syn_backlog 8192 fs.file-max 65535 # 立即生效 sysctl -p调优方向文件描述符限制TCP缓冲区大小虚拟内存管理9.2 JVM调优Java应用优化示例# 生产环境推荐配置 JAVA_OPTS-server -Xms4g -Xmx4g -XX:MaxMetaspaceSize512m \ -XX:UseG1GC -XX:MaxGCPauseMillis200 \ -XX:HeapDumpOnOutOfMemoryErrorGC优化建议小内存应用用Parallel GC大内存用G1 GC关注GC日志分析10. 故障排查10.1 常见问题诊断这些问题我遇到过无数次磁盘空间不足df -h # 查看磁盘使用 du -sh * | sort -h # 查找大文件内存泄漏top -o %MEM pmap -x PID网络问题tcpdump -i eth0 port 80 netstat -tulnp排查流程确认现象检查日志分析指标复现验证10.2 应急恢复方案必须掌握的恢复技能文件系统修复fsck /dev/sda1系统无法启动# 使用LiveCD挂载修复 chroot /mnt/sysimage grub2-install /dev/sda误删文件恢复extundelete /dev/sda1 --restore-file /path/to/file灾备建议定期测试备份有效性准备应急启动盘文档化恢复流程经过这些年的实践我深刻体会到Linux系统的强大之处在于它的透明性和可定制性。每次故障都是学习的机会每个问题的解决都加深了对系统的理解。建议初学者从基础命令开始逐步深入到内核原理最终形成自己的知识体系。记住在Linux世界里文档是你的好朋友man pages和--help选项能解决大部分问题。