Linux系统日常使用与故障排查实用手册

作者
linux
linux

一、Linux：从入门到日常使用的关键认知

Linux作为一个开源操作系统内核，自1991年由Linus Torvalds发布以来，已经深刻影响了现代计算领域。无论是服务器、嵌入式设备、超级计算机，还是个人桌面环境，Linux都扮演着重要角色。对于普通用户和技术爱好者而言，理解Linux的基本运作方式，掌握常用命令与排错思路，能够在实际工作中显著提升效率。

1.1 文件系统与权限模型

Linux采用统一的树状目录结构，所有设备与文件均挂载在根目录 / 之下。常见的目录如 /etc 存放配置文件，/var 存放日志与可变数据，/home 是普通用户的家目录。权限模型基于用户、组和其他三类对象，每个文件都有读（r）、写（w）、执行（x）权限。使用 ls -l 可以查看详细权限信息，例如 -rw-r--r-- 表示文件所有者可读写，组和其他用户只可读。

$ ls -l /etc/hostname
-rw-r--r-- 1 root root 6 Feb 20 10:30 /etc/hostname

理解权限是避免许多“权限不足”错误的基础。常用命令 chmod 修改权限，chown 修改属主和属组。例如给脚本添加执行权限：

chmod +x script.sh

1.2 软件包管理

不同发行版使用不同的包管理器。Debian/Ubuntu使用 apt，Red Hat/CentOS使用 yum 或 dnf，Arch Linux使用 pacman。日常操作中，更新软件源与系统是基本要求。

  • Debian/Ubuntu: sudo apt update && sudo apt upgrade
  • Red Hat/CentOS: sudo yum update
  • Arch: sudo pacman -Syu

安装软件时，建议优先使用官方仓库，避免从不可信来源下载。若需编译安装，应确保依赖完整，并阅读README文档。

二、常用命令与实用技巧

2.1 文件与目录操作

  • pwd 显示当前路径
  • cd 切换目录
  • cp 复制文件或目录（加 -r 递归复制目录）
  • mv 移动或重命名
  • rm 删除文件（谨慎使用 rm -rf）
  • find 查找文件，例如 find /var/log -name "*.log"

2.2 文本处理三剑客

grep、sed、awk是Linux下处理文本的利器。例如从日志中过滤错误信息：

grep "ERROR" /var/log/syslog | head -20

使用sed进行替换操作：

sed -i 's/old/new/g' file.txt

awk适合提取字段，例如打印第二列：

awk '{print $2}' data.txt

2.3 进程与服务管理

查看进程使用 ps aux，动态监控使用 top 或 htop。终止进程用 kill 或 pkill。对于系统服务，systemd已成为主流：

  • systemctl start service 启动服务
  • systemctl enable service 设置开机自启
  • systemctl status service 查看服务状态

2.4 网络诊断

排查网络问题常用 ping、traceroute、ss 或 netstat。例如查看端口监听情况：

ss -tlnp

使用 curl 或 wget 测试HTTP服务。若域名解析异常，检查 /etc/resolv.conf 或使用 dig 工具。

三、系统维护与常见故障排查

3.1 磁盘空间不足

当系统提示“No space left on device”，首先使用 df -h 查看分区使用率。找出大文件或日志文件：

du -sh /var/log/* | sort -hr | head

清理无用的缓存（如apt缓存）可使用 sudo apt clean。对于被删除但仍被占用文件，使用 lsof | grep deleted 定位并重启相关进程。

3.2 系统启动缓慢

使用 systemd-analyze blame 查看各服务的启动耗时，定位耗时较长的服务。禁用不必要的自启动服务：

sudo systemctl disable service_name

3.3 网络连接异常

若无法上网，首先检查网卡状态：ip link。然后确认IP地址：ip addr。使用 ping 测试网关，若网关不通，可能是网络配置错误或DHCP故障。检查路由表：ip route。对于DNS问题，尝试修改 /etc/resolv.conf 为公共DNS（如8.8.8.8）。

3.4 软件包依赖损坏

在Debian/Ubuntu中，若出现依赖问题，可尝试：

sudo apt --fix-broken install
sudo dpkg --configure -a

如果某个软件源失效，编辑 /etc/apt/sources.list 或相关文件，注释掉错误条目。

四、安全加固与日常习惯

4.1 用户与密码安全

  • 避免使用root账户进行日常操作，使用sudo提权。
  • 定期更新系统补丁，及时修复已知漏洞。
  • 禁止root远程登录：修改 /etc/ssh/sshd_config 中的 PermitRootLogin no。

4.2 防火墙配置

使用 ufw（Ubuntu）或 firewalld（CentOS）管理防火墙。例如仅允许SSH和HTTP：

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw enable

4.3 日志审计

定期检查 /var/log/auth.log 或 /var/log/secure，关注异常登录尝试。可配置fail2ban自动阻止暴力破解。

五、结语

Linux的广袤世界并非一蹴而就，但通过掌握上述基础命令与排错思路，你已经能够应对日常大部分场景。遇到问题时，善用 man 手册和在线文档，多动手实验，逐渐培养“先定位后处理”的思维方式。记住，Linux的哲学是“一切皆文件”，而解决问题的能力，永远比死记命令更重要。

发表评论