1. 文件与目录基础
1.1 常用命令概览
文件与目录操作是运维与开发的基石，掌握 ls、cd、pwd、mkdir、rm 等命令，能够快速定位与管理服务器上的资源。本文面向面向运维与开发的 Linux 命令行基础教程，强调对常用命令的高效使用与组合技巧，以提升服务器管理效率。
在日常工作中，最先接触的是导航与查看当前环境的能力。通过 pwd定位当前工作目录、ls -la查看隐藏文件与权限、以及 cd在目录间跳转，可以迅速构建对文件系统的认知。
# 查看当前路径
pwd
# 列出当前目录的详细信息（包括权限、所有者、时间等）
ls -la
# 切换到某个常用目录
cd /var/log
1.2 路径与权限
文件路径分为绝对路径与相对路径，理解两者有助于脚本可移植性与远程运维的一致性。绝对路径从根目录 / 开始，而相对路径依赖于当前工作目录。
权限模型是服务器安全的核心，chmod、chown、chgrp 的正确使用能有效保护敏感数据。掌握数值模式（如 755、644）与符号模式，是日常运维的必会技能。
# 使用绝对路径访问文件
cd /etc/nginx
# 查看文件权限
ls -l /etc/nginx/nginx.conf
# 修改权限（示例：仅 owner 可写，组和 Others 只读）
chmod 644 index.html
# 修改所有者与所属组
chown www-data:www-data index.html
1.3 练习与快速操作
通过实际练习提升熟练度：在一个测试目录中创建子目录、创建空文件、设置权限、并验证改动是否生效。练习目标是理解命令的行为与边界，而不是记住所有参数。
示例练习要点：mkdir、touch、rm -r、find 的组合用法，确保对危险命令的谨慎使用，避免意外删除生产数据。
# 练习：创建目录并创建文件
mkdir -p /tmp/ops-demo/logs
touch /tmp/ops-demo/logs/setup.log
# 设置目录权限以允许组成员写入
chmod g+w /tmp/ops-demo/logs
# 删除演练目录（请在受控环境中执行）
rm -rf /tmp/ops-demo
2. 查找与文本处理
2.1 查找与过滤
grep、rg（ripgrep）、awk、sed 等工具是文本处理的核心，在日志分析、配置检查、数据抽取等场景中大显身手。本文强调在 Linux 命令行基础教程中的实战应用，以帮助快速定位问题与提取信息。
在日志分析场景中，grep -i 可以进行不区分大小写的匹配，配合 grep -n 可以知道匹配所在的行号，便于定位问题根源。
# 在日志中搜索错误关键字，忽略大小写，显示行号
grep -i 'error' /var/log/nginx/error.log -n
# 使用管道将结果过滤并统计出现次数
grep -i 'timeout' /var/log/nginx/access.log | wc -l
# 使用 ripgrep（rg）快速搜索，速度通常更快
rg -n --color always 'failed connect' /var/log/nginx/*.log
2.2 文本加工与格式化
sed、awk、cut、sort、uniq 等工具构成了强大的文本处理流水线。熟练应用可以将原始日志转化为结构化数据，便于后续分析与告警。
sed 常用于替换与变换文本，而 awk 更适合字段化数据的提取与聚合。通过组合，常见操作如字段提取、替换标记、以及简单的统计计算都能高效完成。
# 使用 awk 提取日志的 IP、时间与请求
awk '{print $1, $4, $7}' /var/log/nginx/access.log
# 使用 sed 进行简单替换
sed 's/ERROR/ERR/' /var/log/app.log > /tmp/app.log.modified
2.3 实战演练与脚本化
将查找与文本处理能力落地到脚本中，是提升生产力的关键。通过简单的 Bash 脚本实现日志轮转前的关键字统计、异常告警或数据聚合，能显著提高工作效率。
在日常运维中，组合命令与管道是效率的核心，熟练使用 |、&& 与 || 可以让自动化任务更加健壮。
# 简单日志统计脚本示例（统计当天错误次数）
#!/bin/bash
LOG="/var/log/app/app.log"
DATE=$(date +%Y-%m-%d)
grep -i 'error' "$LOG" | grep "$DATE" | wc -l
3. 系统监控与资源管理
3.1 系统信息与健康检查
系统健康判断离不开对 CPU、内存、磁盘、网络等资源的监控。核心命令包括 uptime、top、htop、free、vmstat、df、du 等，用于快速了解服务器的实时状态。
在高并发场景下，top 与 htop 提供的交互式视图可以帮助快速发现资源瓶颈，free -h 显示内存使用情况，df -h 展示磁盘剩余空间。
# 查看系统负载和运行时间
uptime
# 实时查看进程与资源占用
top
3.2 进程与作业管理
进程管理是运维日常的核心技能，ps、kill、pkill、nice、renice、jobs、bg、fg 的组合使用可以对异常进程进行定位、终止或优先级调整。
当需要在后台执行任务时，使用 nohup、disown 或 screen/tmux 等会话管理工具来确保任务在断开会话后仍能继续执行。
# 查看当前用户的后台作业
jobs
# 将进程优先级提高（降低优先级：nice 与 renice）
nice -n 10 long_running_script.sh
renice +5
# 将进程发送到后台执行
nohup long_running_script.sh > output.log 2>&1 &
3.3 磁盘与网络资源监控
磁盘使用与网络流量的监控对稳定运行至关重要。df、du、iostat、sar 等命令帮助定位磁盘使用热点与 I/O 瓶颈，ss、netstat、tcpdump 则用于网络诊断。
结合收集指标的脚本，可以实现简单的阈值告警与趋势分析，从而实现快速报警与故障定位。
# 查看挂载点磁盘使用情况（人类可读）
df -h
# 查看某目录及子目录的磁盘占用
du -h --max-depth=1 /var/log
4. 远程与网络操作
4.1 远程登录与安全传输
远程运维离不开安全的登录与传输方式。ssh 是核心工具，配合密钥认证、端口转发与配置文件，可以实现无缝、受控的远程管理。
常用实践包括：限制 root 登录、禁用密码认证、使用 ssh-agent 管理密钥、以及通过 scp、sftp 进行文件传输。正确的配置提升了服务器的安全性与可用性。
# 使用 SSH 登录远程主机（密钥认证优先）
ssh -i ~/.ssh/id_rsa user@remote-host
# 通过 SSH 端口转发实现本地访问
ssh -L 8080:localhost:80 user@remote-host
4.2 网络诊断与优化
网络诊断工具如 ping、traceroute、mtr、ip、ss、curl 等，帮助定位连通性、路由、端口可达性等问题。
通过 curl 或 wget 检测网络服务的可用性，在自动化脚本中也常用来进行健康检查。
# 测试与目标主机的连通性
ping -c 4 example.com
# 查看端口连通性与监听状态
ss -tulpen
# 简单的 HTTP 端点健康检查
curl -sS -o /dev/null -w "%{http_code}\n" http://example.com/health
4.3 自动化与计划任务
计划任务是运维自动化的重要手段，cron 的配置可以定时执行脚本、备份或清理工作。确保日志轮转与错误处理机制完备，以避免任务积压或磁盘耗尽。
将日常维护脚本放在版本控制中，尽可能让脚本具备幂等性与日志记录，从而实现可靠的持续运维。
# 每日凌晨执行备份脚本
0 2 * * * /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1
