1. Linux操作系统概述Linux是一种开源的类Unix操作系统内核由林纳斯·托瓦兹于1991年首次发布。作为自由和开放源代码软件的代表Linux已经发展成为服务器、超级计算机、嵌入式设备和桌面计算等多个领域的主流操作系统选择。Linux内核采用模块化设计支持多用户、多任务和多线程操作。其核心特性包括遵循POSIX标准支持多种硬件架构提供完整的网络协议栈采用虚拟内存管理支持多种文件系统提示Linux严格来说指的是操作系统内核但日常使用中通常指包含内核和各种工具的完整操作系统发行版。2. Linux系统架构解析2.1 内核空间与用户空间Linux采用经典的二分架构将系统分为内核空间和用户空间内核空间进程调度CFS调度器内存管理Buddy分配器、Slab分配器文件系统VFS抽象层设备驱动网络协议栈用户空间Shell环境Bash、Zsh等系统工具coreutils图形界面X11/Wayland应用程序这种分离设计通过系统调用接口syscall实现交互既保证了系统安全性又提供了良好的扩展性。2.2 核心子系统2.2.1 进程管理Linux使用task_struct结构体表示进程主要特点包括进程和线程统一表示为任务采用CFS完全公平调度器算法支持实时调度策略SCHED_FIFO、SCHED_RR通过fork()exec()创建新进程// 典型进程创建示例 pid_t pid fork(); if (pid 0) { // 子进程 execvp(/bin/ls, args); } else if (pid 0) { // 父进程 waitpid(pid, status, 0); }2.2.2 内存管理Linux内存管理采用三层页表结构PGD→PMD→PTE核心机制包括按需分页写时复制COW内存映射mmap交换空间swapOOM Killer机制注意/proc/meminfo文件提供了详细的内存使用统计信息是诊断内存问题的第一手资料。2.2.3 文件系统Linux通过VFS虚拟文件系统层支持多种文件系统类型传统文件系统ext2/3/4日志文件系统XFS、Btrfs网络文件系统NFS、CIFS特殊文件系统proc、sysfs、tmpfs关键目录结构/ ├── bin # 基本命令 ├── etc # 系统配置 ├── home # 用户目录 ├── lib # 共享库 ├── proc # 进程信息 ├── root # root用户目录 ├── sbin # 系统管理命令 ├── tmp # 临时文件 ├── usr # 用户程序 └── var # 可变数据3. Linux系统管理实战3.1 用户与权限管理Linux采用经典的UNIX权限模型用户User组Group其他Other特殊权限SUID/SGID/sticky常用命令# 用户管理 useradd -m -s /bin/bash username passwd username usermod -aG groupname username # 权限管理 chmod 755 file chown user:group file chmod us program # 设置SUID3.2 软件包管理不同发行版使用不同的包管理系统发行版家族包格式工具链Debian系.debapt/dpkgRedHat系.rpmyum/dnfArch系pkgpacman通用源码make示例Ubuntu# 更新软件源 sudo apt update # 安装软件 sudo apt install nginx # 移除软件 sudo apt remove nginx # 搜索软件 apt search keyword3.3 系统服务管理现代Linux系统主要采用systemd作为init系统# 查看服务状态 systemctl status nginx # 启停服务 systemctl start nginx systemctl stop nginx # 设置开机启动 systemctl enable nginx # 查看日志 journalctl -u nginx -f4. Linux网络配置4.1 基础网络命令# 查看网络接口 ip addr show ifconfig # 传统命令 # 路由表 ip route show route -n # 网络连通性测试 ping example.com traceroute example.com # 端口检查 netstat -tulnp ss -tulnp4.2 防火墙配置iptables示例# 允许SSH访问 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 默认拒绝所有入站 iptables -P INPUT DROP # 保存规则取决于发行版 iptables-save /etc/iptables.rulesfirewalld示例RHEL/CentOSfirewall-cmd --permanent --add-servicehttp firewall-cmd --reload5. Shell脚本编程5.1 基础语法#!/bin/bash # 注释这是一个示例脚本 # 变量 nameLinux echo Hello $name! # 条件判断 if [ -f /etc/passwd ]; then echo 文件存在 else echo 文件不存在 fi # 循环 for i in {1..5}; do echo 迭代 $i done # 函数 greet() { echo Hello, $1 } greet World5.2 实用技巧调试脚本bash -x script.sh # 显示执行过程 set -euo pipefail # 严格模式参数处理while getopts :a:b: opt; do case $opt in a) arg1$OPTARG ;; b) arg2$OPTARG ;; \?) echo 无效选项: -$OPTARG 2 ;; esac done性能优化避免频繁调用外部命令使用shell内置字符串处理考虑使用awk/sed处理复杂文本6. 性能监控与优化6.1 监控工具工具用途示例命令top实时进程监控top -u usernamevmstat系统资源概览vmstat 1iostat磁盘I/O统计iostat -dx 1sar系统活动报告sar -u 1 3perf性能分析perf stat -d command6.2 常见性能问题CPU瓶颈使用top查看CPU使用率分析/proc/pid/status中的上下文切换考虑使用taskset进行CPU绑定内存问题监控free -m和/proc/meminfo分析OOM日志dmesg | grep oom调整swappiness参数磁盘I/O使用iotop查看进程I/O分析iostat -x的await和%util考虑使用ionice调整I/O优先级7. 安全加固实践7.1 基础安全措施SSH加固# 修改默认端口 Port 2222 # 禁用root登录 PermitRootLogin no # 使用密钥认证 PasswordAuthentication no用户权限控制使用sudo代替直接root登录设置umask为027或077定期检查SUID/SGID文件日志审计配置syslog/rsyslog安装并配置auditd定期分析/var/log/secure等日志7.2 高级安全特性SELinux# 查看状态 sestatus # 修改模式 setenforce Enforcing|Permissive # 查看违规日志 ausearch -m avc -ts recentAppArmor# 查看状态 apparmor_status # 配置profile aa-genprof /path/to/program8. 容器与虚拟化8.1 Docker基础# 安装Docker curl -fsSL https://get.docker.com | sh # 运行容器 docker run -d -p 80:80 --name webserver nginx # 构建镜像 cat Dockerfile EOF FROM alpine RUN apk add --no-cache nginx COPY index.html /var/www/html EXPOSE 80 CMD [nginx, -g, daemon off;] EOF docker build -t my-nginx .8.2 LXC/LXD# 安装LXD sudo apt install lxd sudo lxd init # 创建容器 lxc launch ubuntu:20.04 mycontainer lxc exec mycontainer -- bash9. 内核编译与调优9.1 内核编译步骤# 获取源码 wget https://cdn.kernel.org/pub/linux/kernel/v5.x/linux-5.15.tar.xz tar xvf linux-5.15.tar.xz cd linux-5.15 # 配置 make menuconfig # 或使用现有配置cp /boot/config-$(uname -r) .config # 编译 make -j$(nproc) # 安装模块 sudo make modules_install # 安装内核 sudo make install # 更新引导 sudo update-grub9.2 常用调优参数/etc/sysctl.conf示例# 提高TCP性能 net.ipv4.tcp_fin_timeout 30 net.ipv4.tcp_tw_reuse 1 net.core.somaxconn 65535 # 内存管理 vm.swappiness 10 vm.dirty_ratio 10 vm.dirty_background_ratio 5 # 文件系统 fs.file-max 6553510. 故障排查指南10.1 系统无法启动排查步骤检查引导加载器GRUB使用救援模式或LiveCD检查文件系统fsck查看内核日志dmesg检查挂载点/etc/fstab10.2 性能问题诊断系统检查清单# 快速系统检查 uptime # 负载平均值 dmesg | tail # 内核消息 vmstat 1 5 # 系统资源 mpstat -P ALL 1 # CPU使用率 iostat -xz 1 # 磁盘I/O free -m # 内存使用 sar -n DEV 1 # 网络流量10.3 常见错误解决No space left on device但df显示有空间# 可能是inode耗尽 df -i # 解决方法清理小文件或调整文件系统参数Too many open files# 查看当前限制 ulimit -n # 临时提高限制 ulimit -n 65535 # 永久修改 echo * soft nofile 65535 /etc/security/limits.confKernel panic检查硬件兼容性验证内核配置测试内存memtest86在实际运维中Linux系统的稳定性和性能很大程度上取决于系统管理员的经验积累。建议定期备份重要数据保持系统更新并建立完善的监控体系。对于关键业务系统可以考虑配置高可用集群和自动化运维工具如Ansible、SaltStack等来提升管理效率。