1. Linux基础指令再探作为Linux系统管理员日常工作的基石命令行操作的高效性直接决定了生产力水平。上期我们探讨了文件目录操作的基础指令这次将深入更多实用场景特别针对新手容易混淆的参数组合进行实例演示。注意所有示例基于Ubuntu 22.04 LTS环境不同发行版可能存在参数差异1.1 文本处理三剑客grep的进阶用法# 递归搜索目录下所有Python文件中的类定义忽略大小写 grep -rni class *.py # 结合正则表达式提取日志中的IP地址 grep -Eo [0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3} /var/log/auth.logsed的典型场景# 批量替换配置文件中的旧域名保留原文件备份 sed -i.bak s/old-domain.com/new-domain.com/g /etc/nginx/conf.d/*.conf # 删除文本中的空行和注释行 sed /^$/d; /^#/d config.iniawk的数据处理# 统计Nginx日志中各状态码出现次数 awk {print $9} access.log | sort | uniq -c | sort -nr # 提取进程内存占用TOP5 ps aux | awk {print $4,$11} | sort -k1rn | head -51.2 系统监控指令组合实时监控方案# 动态查看CPU占用最高的进程每2秒刷新 watch -n 2 ps -eo pid,user,%cpu,%mem,comm --sort-%cpu | head # 磁盘IO监控组合指令 iostat -dx 2 | awk /^sd/ {print $1,$14} | sort -k2rn网络状态速查# 查看ESTABLISHED状态的连接数按IP统计 ss -ant | grep ESTAB | awk {print $5} | cut -d: -f1 | sort | uniq -c # 检测443端口开放情况超时3秒 timeout 3 bash -c /dev/tcp/example.com/443 echo Open || echo Closed2. 权限管理深度解析2.1 特殊权限位实践SUID典型应用# 为脚本添加SUID权限需谨慎使用 chmod us /usr/local/bin/backup_script.sh # 查找系统中所有SUID程序安全审计 find / -perm -4000 -type f -exec ls -la {} \; 2/dev/null目录粘滞位示例# 共享目录设置允许创建文件但只能删除自己的 chmod 1777 /shared_tmp # 验证粘滞位效果 ls -ld /shared_tmp | grep ^d.*t2.2 ACL高级控制Web目录权限案例# 允许开发组读写其他人只读 setfacl -Rm g:devteam:rwX,d:g:devteam:rwX /var/www/html setfacl -Rm o:r-X /var/www/html # 查看ACL权限 getfacl /var/www/html | grep -v ^#3. 进程管理实战技巧3.1 后台作业控制复杂任务管理# 启动长时间任务并记录输出 nohup ./data_import.sh import.log 21 # 查看后台作业列表 jobs -l # 将运行中进程转为后台作业 Ctrlz bg %13.2 信号处理实例优雅停止服务# 查找nginx主进程ID master_pid$(ps -ef | grep nginx | grep master | awk {print $2}) # 发送平滑重启信号 kill -HUP $master_pid # 验证worker进程是否更新 ps -ef | grep nginx | grep worker4. 实用工具链组合4.1 日志分析三板斧错误日志快速定位# 提取最近1小时错误日志并统计TOP错误 find /var/log -name *.log -mmin -60 -exec grep -i error {} \; | \ awk {print $5} | sort | uniq -c | sort -nr | head -104.2 系统信息速查硬件信息一键获取# CPU信息 lscpu | grep -E Model name|Socket|Core|Thread # 内存概况 free -h | awk /Mem/{printf %.1f/%.1fGB\n, $3/1024, $2/1024} # 磁盘使用率超过80%的分区 df -h | awk $5 80 {print $6 ( $5 )}5. 安全加固关键指令5.1 用户登录审计可疑登录检测# 统计失败登录尝试按用户排序 lastb | awk {print $1} | sort | uniq -c | sort -nr # 检测非工作时间登录成功记录 awk /Accepted password/ !($0 ~ /09:|10:|11:|12:|13:|14:|15:|16:|17:/) /var/log/auth.log5.2 文件完整性检查关键配置文件监控# 生成/etc目录下所有conf文件的MD5基准 find /etc -name *.conf -type f -exec md5sum {} \; /root/conf_checksum.md5 # 定期校验输出变更文件 md5sum -c /root/conf_checksum.md5 2/dev/null | grep FAILED6. 网络调试进阶命令6.1 连接问题诊断端到端连通性测试# 完整网络路径检查显示TTL和响应IP mtr -n --report-wide example.com # 测试特定端口的TCP连接质量 tcping -d -i 0.5 example.com 4436.2 流量分析技巧HTTP请求抓取# 捕获80端口HTTP请求头显示ASCII内容 tcpdump -i eth0 -A -s0 tcp port 80 and (((ip[2:2] - ((ip[0]0xf)2)) - ((tcp[12]0xf0)2)) ! 0) | \ grep -E ^(GET|POST|Host)7. 自动化脚本常用片段7.1 条件判断模板服务状态检查#!/bin/bash if systemctl is-active --quiet nginx; then echo Nginx is running with $(ps -ef | grep nginx | grep -v grep | wc -l) workers else systemctl start nginx echo Nginx was restarted fi7.2 批量处理示例多服务器并行执行# 通过SSH在多个节点执行磁盘检查使用并行连接 echo df -h | parallel-ssh -i -h hostlist.txt -O StrictHostKeyCheckingno -l root实际运维中发现很多新手容易在以下场景出错使用rm时忘记通配符转义建议先echo确认chmod递归修改权限时误用777应优先考虑755管道操作中忽略错误输出记得21重定向后台任务忘记nohup导致终端退出中断对于常用命令组合建议保存为函数添加到~/.bashrcfunction memtop() { ps -eo pid,user,%mem,rss,comm --sort-%mem | head -n 10 }