Linux 零基础入门与服务器操作指南

本节要理解什么在动手操作之前先搞清楚你面对的是一台运行着操作系统的计算机而 Linux 是其中一种操作系统。理解它的角色后面的「文件」「进程」「用户」才会顺理成章。操作系统的角色计算机有 CPU、内存、硬盘、网卡等硬件。如果每个程序都要直接操作这些硬件会非常复杂且容易出错。操作系统OS的作用是抽象硬件把 CPU、内存、磁盘、网络等封装成统一的接口程序只需调用这些接口不必关心具体硬件型号。管理资源决定哪个程序用多少 CPU 时间、多少内存避免程序互相抢占、把系统搞垮。提供环境让多个程序可以同时运行、安全共存。没有操作系统每个程序都要自己写驱动、自己管理内存——这在现实中几乎不可行。操作系统是硬件和应用程序之间的「翻译官」和「调度员」。Linux 的本质内核与发行版我们常说的「Linux」其实有两层含义Linux 内核Kernel内核是操作系统的核心负责进程调度谁先跑、跑多久内存管理分配、回收、虚拟内存文件系统如何把数据存到磁盘、如何读出来设备驱动如何跟硬盘、网卡、键盘等打交道网络协议栈如何收发网络包内核是「看不见」的它一直在后台工作你平时不会直接跟它对话。Linux 发行版Distribution我们实际使用的「Ubuntu」「Debian」「CentOS」等是发行版。一个发行版通常包含Linux 内核用户态程序shell、常用命令、服务程序等包管理器用来安装、升级、卸载软件默认配置与目录结构所以内核 用户态程序 包管理 发行版。本文档以Ubuntu/Debian使用apt包管理为主线遇到 CentOS/RHEL 等会标注差异。为什么服务器常用 Linux稳定可长时间运行不重启适合 7×24 小时服务。多用户与权限天然支持多用户、多进程隔离适合多人共用或跑多个服务。无图形界面服务器通常不需要桌面省资源、少攻击面。生态成熟Web 服务、数据库、容器等工具链完善文档和社区丰富。你拿到服务器时通常有什么公网 IP在互联网上唯一标识你这台机器的地址。SSH 端口默认 22用于远程登录后面「网络」和「第一次连接」会详细讲。用户名与密码或SSH 密钥用来证明「你是你」才能登录。本节小结操作系统抽象硬件、管理资源Linux 内核是核心发行版是「内核 工具 包管理」的打包服务器常用 Linux 是因为稳定、多用户、无图形、生态好。下一章我们会看到 Linux 的一个核心哲学「一切皆文件」。2. 一切皆文件——Linux 的哲学入口本节要理解什么Linux 有一个著名的设计哲学一切皆文件Everything is a file。理解这一点后面学文件系统、权限、设备、网络时很多概念会自然贯通。核心理念在 Linux 中很多「东西」都被抽象成「文件」普通文件文本、图片、程序你很容易理解。目录也是一种特殊的文件里面记录着「有哪些子项」。设备硬盘、U 盘、网卡、键盘在/dev下都有对应的「设备文件」读写它们就是在跟硬件交互。进程信息正在运行的程序的状态、参数等在/proc下可以像读文件一样查看。配置、日志本质上都是「存在磁盘上的文本」用读文件的方式访问。它们的共同点是都可以用「打开 → 读/写 → 关闭」这一套思维来理解。程序不需要为「读配置」「写日志」「访问设备」各写一套完全不同的接口只要会「操作文件」就够了。对你意味着什么读配置文件 打开一个文件、读内容。写日志 打开一个文件、追加内容。查看某个设备 读对应的设备文件在权限允许的前提下。后面讲到的权限也是作用在「文件」上的——你访问设备、读系统信息本质上都是在「读/写文件」所以同样受权限控制。两个例子点到为止/dev/sda通常代表第一块硬盘。向它写入数据就是在往硬盘写普通用户没有权限直接写这是出于安全考虑。/proc/1/status进程 1通常是 systemd的状态信息。cat /proc/1/status可以查看就像读一个文本文件——虽然这个「文件」是内核动态生成的并不真的存在磁盘上。具体操作会在后续章节展开。这里只需记住Linux 用「文件」这一抽象统一了很多东西这是理解整个系统的一把钥匙。本节小结一切皆文件 设备、进程信息、配置等都可当作文件来读写同一套「打开/读/写/关闭」思维贯穿始终。下一章我们会看到整个磁盘是如何被组织成一棵「目录树」的。3. 文件系统与目录树——磁盘如何被组织本节要理解什么在「一切皆文件」的基础上Linux 把整个系统呈现为一棵单一的目录树。你所有的操作——创建文件、安装软件、查看配置——都是在这棵树上「走动」和「修改节点」。理解这棵树的结构比死记命令重要得多。从「一切皆文件」到「一棵树」整个系统只有一棵目录树根是/根目录。所有文件、目录都挂在这棵树上。不同的磁盘、分区可以「挂载」到树的某个目录下——对你来说它们只是树的一部分你不需要关心「这个目录在哪个物理硬盘上」。例如系统盘挂载在/数据盘可能挂载在/data。你访问/data/backup时就是在访问数据盘上的backup目录但路径上你看不出区别。路径与当前位置绝对路径从根/开始如/home/ubuntu/file.txt唯一确定一个位置。相对路径相对于「当前目录」如./file.txt当前目录下的 file.txt、../other/file.txt上一级目录的 other 下的 file.txt。家目录~每个用户有一个家目录如/home/ubuntu~是它的简写。登录后你通常从家目录开始。你始终「站在」树上的某个节点这就是当前工作目录。命令里的相对路径都是相对于这个位置来解释的。目录的职责划分目录用途/根目录整棵树的起点/etc配置文件如网络、服务、用户配置/var可变数据如日志、缓存、数据库文件/home普通用户的家目录/rootroot 用户的家目录/usr用户空间程序、库、只读数据可理解为「系统安装的软件」/tmp临时文件重启后可能清空/dev设备文件/proc进程与系统信息的虚拟文件系统记住配置在/etc可变数据在/var用户自己的东西在/home或~。这样你找文件时就有方向了。用命令「看见」和操作这棵树以下命令帮助你在这棵树上移动和操作节点展开代码语言Bash自动换行AI代码解释pwd # 显示当前所在目录print working directory ls # 列出当前目录下的内容 ls -l # 详细列表含权限、属主、大小等 ls -a # 包含隐藏文件以 . 开头的文件 cd /path # 切换到指定目录change directory cd ~ # 回到家目录 cd .. # 到上一级目录 mkdir dirname # 创建目录 touch filename # 创建空文件或更新已有文件的时间戳 cp src dst # 复制 mv src dst # 移动也可用于重命名 rm file # 删除文件危险rm -rf 目录会递归、强制删除目录及其中所有内容且无法恢复。使用前务必确认路径正确切勿对系统关键目录使用。代码语言Bash自动换行AI代码解释cat file # 查看文件内容适合小文件 less file # 分页查看可上下滚动按 q 退出编辑文件nano简单易用适合入门。nano 文件名打开编辑后CtrlO保存CtrlX退出。vim功能强大但学习曲线陡。vim 文件名打开按i进入插入模式编辑按Esc退出插入模式输入:wq保存并退出。本节小结整个系统是一棵以/为根的目录树你通过路径在树上定位用pwd/ls/cd等命令移动和查看用mkdir/touch/cp/mv/rm操作节点。下一章我们会看到每个文件都有「属主」和「权限」这决定了谁可以碰它。4. 用户与权限——多用户设计的本质本节要理解什么Linux 从设计上就是多用户的。不同的人、不同的服务可以用不同的账号登录或运行彼此隔离。每个文件都有「谁拥有它」「谁可以读/写/执行」的信息这就是权限。理解用户和权限才能理解为什么有些操作需要sudo为什么不能随便改系统文件。为什么有多用户隔离用户 A 的文件用户 B 默认看不到、改不了不同服务用不同账号跑一个被攻破不会牵连全部。安全遵循「最小权限」——每个账号只拥有完成工作所需的最小权限。责任谁创建的文件、谁执行的命令在日志里可追溯。服务器上可能同时跑着 Web 服务、数据库、定时任务它们往往用不同的系统用户运行互不干扰。用户与组用户每个登录或运行程序的「身份」对应一个用户账号有用户名和 UID数字 ID。组用户属于一个或多个组组用来批量授权例如「所有开发者组的成员都可以读这个目录」。root超级用户UID 为 0可以绕过绝大部分权限检查。root 拥有系统的最高控制权误操作后果严重因此日常不应长期用 root 登录。文件上的权限用ls -l可以看到类似输出代码语言TXT自动换行AI代码解释-rwxr-xr-x 1 ubuntu ubuntu 1234 Mar 15 10:00 myfile含义简要说明第一列-rwxr-xr-x权限。可拆成三组分别对应属主owner、属组group、其他人others。r 读w 写x 执行对目录而言x表示能否「进入」该目录ubuntu ubuntu属主和属组后面是大小、日期、文件名数字表示法r4, w2, x1相加即可。例如755rwxr-xr-x644rw-r--r--。权限与「一切皆文件」访问设备、读/proc下的进程信息本质上都是在「读/写文件」因此同样受权限控制。没有权限就无法访问。常用操作代码语言Bash自动换行AI代码解释chmod 755 file # 设置权限属主 rwx属组和其他人 r-x chmod x script # 给文件添加执行权限 chown user:group file # 修改属主和属组需要 root 权限代码语言Bash自动换行AI代码解释sudo 命令 # 以 root 身份临时执行一条命令sudo会验证你的密码或已配置的免密通过后以 root 身份执行该命令。首次使用可能提示你设置密码。代码语言Bash自动换行AI代码解释passwd # 修改当前用户密码 sudo adduser 新用户名 # 添加新用户Ubuntu/Debian # CentOS/RHEL: sudo useradd 新用户名本节小结每个文件有属主、属组和 rwx 权限每个操作都以某个用户身份执行权限决定能碰哪些文件sudo用于临时提权日常不要长期用 root。下一章我们会看到你输入的命令如何变成「进程」以及系统如何管理这些进程。5. 进程——系统中运行着的「任务」本节要理解什么程序是静态的代码进程是程序的一次运行实例。你每执行一条命令通常会启动一个或多个进程。进程有 PID、属主、占用的资源彼此有父子关系。系统用systemd管理那些需要长期运行、开机自启的进程也就是服务。理解进程才能理解「我的命令在干什么」「服务为什么能一直跑」。进程是什么定义进程是正在运行的程序实例。同一个程序可以同时有多个进程例如开多个浏览器标签页。属性每个进程有 PID进程 ID、属主哪个用户启动的、占用的内存和 CPU、父进程谁启动了它。你的命令在终端输入ls并回车shell 会启动一个ls进程它执行完后退出控制权回到 shell。前台与后台前台shell 等待当前进程结束你才能继续输入。大多数命令默认在前台运行。后台在命令后加如sleep 100 进程在后台跑你可以继续输入其他命令。服务需要长期运行的进程如 Web 服务器、数据库通常由 systemd 管理而不是你手动在终端里启动。观察与控制进程代码语言Bash自动换行AI代码解释ps aux # 查看所有进程a所有用户u详细x包含无终端的 ps -ef # 另一种常用格式 top # 实时查看进程按 q 退出 htop # 更友好的 top需安装apt install htop代码语言Bash自动换行AI代码解释kill PID # 向进程发 SIGTERM请求正常退出 kill -9 PID # 发 SIGKILL强制终止无法被捕获或忽略 killall 进程名 # 按名称结束进程结束进程时优先用killSIGTERM给程序做清理的机会若无效再用kill -9。服务与 systemd服务本质上是被系统管理的、长期运行的进程。systemd 负责启动、停止、重启服务开机自动启动收集日志代码语言Bash自动换行AI代码解释systemctl status 服务名 # 查看服务状态 systemctl start 服务名 # 启动 systemctl stop 服务名 # 停止 systemctl restart 服务名 # 重启 systemctl enable 服务名 # 开机自启 systemctl disable 服务名 # 取消开机自启代码语言Bash自动换行AI代码解释journalctl -u 服务名 -f # 实时查看该服务的日志-f 表示跟踪常见日志文件在/var/log/下如/var/log/syslogUbuntu 系统日志。本节小结进程是运行中的程序实例你敲的命令会启动子进程服务是受 systemd 管理的常驻进程用ps/top观察用kill控制用systemctl管理服务。下一章我们会看到这些程序本身是从哪里来的——软件安装与包管理。6. 软件从何而来——包、依赖与软件源本节要理解什么在 Linux 上软件通常不是「下载一个 exe 双击安装」。而是通过包管理器从软件源下载包由系统解决依赖这个软件需要哪些别的库或程序然后安装到文件系统的固定位置如/usr、/etc。理解这一点才能明白apt update和apt upgrade在做什么以及为什么不要随便从不明来源下载二进制文件。和「双击安装 exe」的区别Windows 常见方式从官网下载安装包安装时可能自动装依赖文件可能散落在C:\Program Files、用户目录、注册表等。Linux 常见方式软件以包package的形式存在包声明了依赖需要哪些其他包包管理器从软件源一个可信的服务器下载包解决依赖安装到约定好的目录如/usr/bin、/etc并可能注册服务、更新菜单等。好处是来源可信、依赖统一管理、升级和卸载干净。apt 在做什么Ubuntu/Debianapt update从软件源拉取「包列表」——源里有哪些包、各是什么版本。不安装任何东西只更新本地索引。apt upgrade根据当前索引升级已安装的包到新版本。apt install 包名安装指定包若该包依赖其他包apt 会自动一并安装。代码语言Bash自动换行AI代码解释sudo apt update sudo apt upgrade sudo apt install 包名 apt search 关键词 # 搜索包 apt show 包名 # 查看包信息RHEL/CentOS 系使用yum或dnf概念类似代码语言Bash自动换行AI代码解释sudo dnf update # 更新系统 sudo dnf install 包名 # 安装防火墙防火墙控制「哪些端口允许外部访问」与用户权限、网络配置一起构成安全模型。Ubuntuufw代码语言Bash自动换行AI代码解释sudo ufw enable # 启用防火墙 sudo ufw allow 22 # 放行 SSH 端口务必在启用前放行否则可能锁死自己 sudo ufw allow 80 # 放行 HTTP sudo ufw status # 查看规则CentOS/RHEL常用firewalld思路类似——放行需要的端口默认拒绝其余。本节小结装软件 从可信源拉包 解决依赖 安装到目录树apt update更新索引apt upgrade升级已安装的包apt install安装新包防火墙控制端口访问。下一章我们会看到你如何通过网络连上这台服务器——SSH 与端口的含义。7. 网络在 Linux 中的位置本节要理解什么网络在 Linux 中也可视为「接口」网卡是设备程序通过套接字socket监听端口或发起连接。你通过SSH连接服务器本质是在网络上建立一个加密的 shell 会话——服务器上的sshd接受连接为你启动一个 shell 进程。理解端口、监听、防火墙和安全组才能理解「为什么连不上」「为什么服务访问不了」。网络也是「接口」网卡在系统中表现为网络接口有 IP 地址。程序通过套接字绑定到某个端口等待连接服务端或向某地址某端口发起连接客户端。部分网络相关信息可通过文件或类文件接口查看延续「一切皆文件」的思路。你如何连上服务器SSHSSHSecure Shell是在网络上打开一个加密的 shell 会话你本机运行ssh客户端向服务器的 IP 和端口默认 22发起连接。服务器上的sshdSSH 服务端接受连接验证你的身份密码或密钥。验证通过后sshd为你启动一个 shell 进程你在这个 shell 里输入的命令在服务器上执行输出传回你的屏幕。所以「第一次连接」的本质是在网络上以某用户身份获得服务器上的一个 shell。端口与监听端口0–65535 的数字用于区分同一台机器上的不同服务。例如 22SSH80HTTP443HTTPS。监听服务启动后会「监听」某个端口等待连接。sshd监听 22Web 服务器可能监听 80。代码语言Bash自动换行AI代码解释ss -tlnp # 查看哪些进程在监听哪些 TCP 端口 # 或 netstat -tlnp部分系统需安装 net-tools云服务器安全组如果你用的是阿里云、腾讯云、AWS 等除了系统内的防火墙还有安全组——在云控制台配置决定哪些端口对公网开放。若安全组没放行 22即使系统内防火墙开了外网也连不上 SSH。务必在启用防火墙前确保安全组已放行 SSH 端口否则可能把自己锁在外面。简单排查代码语言Bash自动换行AI代码解释ip addr # 查看本机 IP 和网卡或 ifconfig ping 目标IP # 测试网络连通性 curl http://localhost:80 # 测试本机 80 端口是否有服务响应本节小结网络连接 进程通过套接字绑定端口SSH 在网络上以某用户身份获得一个 shell防火墙和安全组共同决定谁可以连到哪些端口。下一章我们会把前面所有概念串起来看「从开机到登录」的完整流程。8. 从开机到你的第一次操作——概念串讲本节要理解什么把前面学到的概念串成一条线从按下电源到你能 SSH 登录系统经历了什么你登录之后你的身份、所在位置、执行的命令、能访问的文件如何与「用户」「文件树」「权限」「进程」「包」「网络」一一对应理解这条线你就不再是「会几个命令」而是「理解系统在做什么」。开机大致流程内核启动加载 Linux 内核初始化硬件、内存、文件系统。systemd 启动用户态第一个进程PID 1负责按配置启动各种服务。服务依次启动包括sshdSSH 服务、网络配置、其他你配置的服务。网络就绪网卡获得 IPsshd在 22 端口监听。你从外网 SSH 连接ssh 用户IP经过安全组、防火墙、sshd验证最终获得一个 shell。你登录之后身份你以某个用户存在每个操作都带着这个身份。位置当前目录一般是你的家目录~pwd可确认。命令与进程你输入的每条命令会启动进程这些进程以你的用户身份运行。文件访问进程能访问哪些文件由权限决定属主、属组、rwx。软件你装的程序来自包管理和软件源安装在/usr、/etc等位置。一句话用户 目录树 权限 进程 包 网络构成了你在 Linux 上的全部操作环境。安全与维护的「为什么」在理解上述本质的基础上这些习惯就更容易记住定期更新apt update apt upgrade修补已知漏洞减少被攻击面。密钥登录、限制 root密码易被暴力破解密钥更安全禁用 root 远程登录可减少误操作和攻击面。备份重要数据在文件树上定期备份/etc配置、/home用户数据和业务数据。监控磁盘和内存df -h看磁盘free -h看内存避免磁盘满导致服务异常。本节小结从开机到登录是内核 → systemd → 服务 → 网络 → SSH 的链条你登录后是用户、在目录树上、命令变进程、权限管文件、软件来自包管理。下一章我们动手完成第一次 SSH 连接。9. 第一次连接服务器实践本节要理解什么前面你已经理解了用户、shell、网络、端口、SSH 的含义。现在动手连接你会更清楚每一步在做什么若连不上也能按「网络 → 端口 → 服务 → 用户」的顺序排查。本机准备终端你输入命令、看到输出的窗口。Windows 可用 PowerShell内置 OpenSSH、PuTTY 或 WSLMac 和 Linux 用系统自带终端即可。确认本机有 SSH 客户端在终端输入ssh -V若有版本输出则可用。连接命令代码语言Bash自动换行AI代码解释ssh 用户名服务器IP # 例如ssh ubuntu192.168.1.100若 SSH 端口不是 22代码语言Bash自动换行AI代码解释ssh -p 端口号 用户名服务器IP # 例如ssh -p 2222 ubuntu192.168.1.100若使用密钥登录代码语言Bash自动换行AI代码解释ssh -i 密钥文件路径 用户名服务器IP # 例如ssh -i ~/.ssh/id_rsa ubuntu192.168.1.100首次连接会提示「无法验证主机真实性」询问是否继续输入yes即可。之后会要求输入密码或使用密钥则无需密码。登录成功后提示符类似代码语言TXT自动换行AI代码解释ubuntuserver:~$含义ubuntu是当前用户server是主机名~表示当前在家目录$表示普通用户若是#则表示 root。连不上的排查按顺序检查IP 和端口是否写错云服务器要用公网 IP。安全组云控制台是否放行了 SSH 端口默认 22用户名云厂商常用ubuntu、root、ec2-user等以控制台说明为准。本机网络能否ping通服务器 IP若 ping 不通可能是网络或安全组限制。服务是否运行若你能通过控制台如 VNC登录服务器可执行systemctl status sshd或systemctl status ssh查看 SSH 服务状态。本节小结ssh 用户IP连接-p指定端口-i指定密钥提示符告诉你当前用户和目录连不上时按 IP→端口→安全组→用户名→服务 的顺序排查。下一章我们看两个常见场景以及遇到问题时的思路。10. 常见场景与遇到问题怎么办本节要理解什么会用前面学到的概念完成一两个典型任务如搭一个简单网站、设一个定时任务并建立排错思路把「用户、进程、文件、权限、网络」想一遍结合错误信息和日志往往能定位问题。场景一用 Nginx 搭一个简单网站安装 Nginx代码语言Bash自动换行AI代码解释sudo apt update sudo apt install nginx启动并设置开机自启代码语言Bash自动换行AI代码解释sudo systemctl start nginx sudo systemctl enable nginx放行端口若防火墙已启用需放行 80HTTP代码语言Bash自动换行AI代码解释sudo ufw allow 80 sudo ufw reload验证在浏览器访问http://服务器IP或在本机执行curl http://localhost应看到 Nginx 默认页。自定义页面编辑/var/www/html/index.html需sudo或把网站文件放到该目录注意权限Nginx 通常以www-data用户运行需能读这些文件。整个过程涉及包管理安装→systemd启停、开机自启→文件配置和网页在/etc、/var→权限Nginx 要能读网页文件→网络端口 80、防火墙。场景二定时任务crontabcron是 Linux 的定时任务系统。每个用户有自己的 crontab代码语言Bash自动换行AI代码解释crontab -e # 编辑当前用户的定时任务格式分 时 日 月 周 命令代码语言Bash自动换行AI代码解释0 2 * * * /path/to/backup.sh # 每天凌晨 2 点执行备份脚本 */5 * * * * /usr/bin/echo test /tmp/cron.log # 每 5 分钟写一行日志保存退出即可生效。crontab -l可查看当前任务。遇到问题怎么办看错误信息终端最后几行、systemctl status 服务名、journalctl -u 服务名 -n 50。按层次想是用户/权限问题吗Permission denied是进程/服务没起来吗Connection refused是文件路径错、配置错吗是网络/端口/防火墙没放行吗搜索把完整错误信息 发行版名称如 Ubuntu 22.04一起搜索常能找到类似案例。提问时说清发行版与版本、执行的命令、完整报错、已做过的操作。本节小结用 Nginx 和 crontab 串联起包管理、服务、文件、权限、网络排错时结合错误信息和「用户、进程、文件、权限、网络」逐层排查善用搜索和日志。附录命令速查类别命令说明目录与文件pwdlscdmkdirtouchcpmvrmcatless见第 3 章权限与用户chmodchownsudopasswd见第 4 章进程与服务pstopkillsystemctljournalctl见第 5 章软件apt updateapt upgradeapt install见第 6 章网络sshsspingcurlip addr见第 7、9 章文档以 Ubuntu/Debian 为主线CentOS/RHEL 用户请将apt替换为dnf或yum部分路径和命令可能有差异。