DevOps知识中心
DevOps知识中心

每位系统管理员现在必须掌握的五个必备 Linux 命令

通过这份涵盖每位系统管理员必须掌握的五种不可或缺的 Linux 工具的必备指南，精通命令行。我们详细介绍了用于服务管理的 `systemctl`、用于网络分析的 `ss`、用于系统配置（或包管理）的 `dnf`/`apt`、用于高级自动化和数据解析的 `awk`，以及用于安全远程访问和隧道的 `ssh`。了解实用用法、最佳实践和高级标志，以简化日常操作、增强故障排除能力并提高系统安全性。

54 浏览量

五条每个系统管理员必须立即掌握的 Linux 命令

Linux 系统管理需要精确、高效，并深度依赖命令行界面（CLI）。虽然现代工具和仪表板提供了有用的抽象，但快速诊断问题、管理服务和自动化任务的能力，根本上依赖于对一组核心基础命令的掌握。对于高效的系统管理员来说，精通这些工具并非可选项，而是必选项。

本指南概述了五条不可或缺的 Linux 命令，它们是任何 Linux 发行版日常操作、监控、故障排除和安全加固的基石。掌握这些命令将显著提高您的生产力，使您能够自信而快速地管理服务器。

1. 服务生命周期管理：systemctl

systemctl 命令是 systemd 服务和系统管理器（控制着包括 RHEL、CentOS、Ubuntu 和 Debian 在内的几乎所有现代 Linux 发行版）的主要接口。作为系统管理员，您必须能够管理系统服务、定时器、套接字和目标的状态与行为。

核心 systemctl 操作

理解运行时状态（start/stop）和启动配置（enable/disable）之间的区别至关重要。

命令 描述 目的
status 显示详细的当前状态，包括最近的日志。 故障排除和即时检查。
start / stop 立即更改服务状态。 运行时控制。
enable / disable 配置服务在启动时是否启动。 持久性控制。
restart 停止然后启动服务（通常比简单的停止/启动序列更安全）。 应用配置更改。
reload 通知服务在不中断的情况下重新加载其配置文件（如果支持）。 零停机配置更新。 
# 检查 Web 服务器的状态
sudo systemctl status httpd.service

# 确保 SSH 服务在启动时启动，并立即启动它
sudo systemctl enable sshd --now

# 列出所有失败的服务
systemctl list-units --type=service --state=failed

最佳实践：在启动或重启服务后，务必使用 systemctl status <service> 来确认它是否正常运行，并检查输出中的配置错误。

2. 网络分析和套接字统计：ss

ss 命令（Socket Statistics）是已弃用的 netstat 命令的现代、更快速的替代品。它对于排查网络连接问题、识别开放端口、验证防火墙规则以及诊断与套接字相关的性能瓶颈至关重要。

实用的 ss 标志

系统管理员主要使用 ss 来查看哪些端口是开放的，以及哪些应用程序正在监听。

# 显示监听的 TCP 套接字 (t)、UDP 套接字 (u)、数字地址 (n) 和进程信息 (p)
ss -tulnp

# 查找监听端口 80 的进程
sudo ss -tuln | grep ':80'

# 显示所有已建立的到服务器的连接
ss -o state established

高级用法：过滤和汇总

您可以使用过滤选项来快速分析特定的连接类型，这在安全审计或事件响应期间非常有价值。

# 显示来自源地址 192.168.1.5 的 TCP 连接
ss -n state established '( src 192.168.1.5 )'

# 按协议汇总套接字统计信息
ss -s

3. 强大的软件配置：dnf / apt

无论您是使用 dnf（或其前身 yum）管理基于 Red Hat 的发行版（CentOS、Fedora、RHEL），还是使用 apt 管理基于 Debian 的发行版（Ubuntu、Debian），包管理都是保持系统安全和功能的核心任务。精通它不仅仅是安装；它还包括维护存储库、处理依赖关系以及管理安全更新。

基本的包管理任务

任务 dnf (RHEL/Fedora) apt (Debian/Ubuntu)
更新元数据 sudo dnf check-update sudo apt update
应用安全/系统更新 sudo dnf upgrade sudo apt upgrade
安装包 sudo dnf install httpd sudo apt install apache2
删除包及其依赖项 sudo dnf autoremove <package> sudo apt autoremove --purge <package>
搜索包 dnf search <keyword> apt search <keyword> 
# 示例：更新和清理 Ubuntu 服务器
sudo apt update && sudo apt upgrade -y
sudo apt autoremove

# 示例：安装包并查看包详细信息 (RHEL/Fedora)
sudo dnf install vim-enhanced
dnf info vim-enhanced

技巧：在生产环境中，始终以分阶段的方式运行更新，并理解 upgrade（在 apt 系统中）与 dist-upgrade（或 dnf 系统中的主要系统更新）之间的区别。

4. 高级文本处理和报告：awk

虽然 grep 非常适合简单的过滤，sed 处理流编辑，但 awk 编程语言是结构化数据分析、报告和脚本中复杂文本处理的终极工具。系统管理员经常使用 awk 来解析日志文件、配置文件和命令输出。

awk 按行处理文本，根据分隔符（默认为空格）将每行分成字段。变量 $1、$2 等引用这些字段。

awk 语法和示例

# 语法：awk 'PATTERN { ACTION }'

# 示例：从 /etc/passwd 中打印用户名（字段 1）和 shell（字段 7）（分隔符是 ':'）
awk -F ':' '{ print "User: " $1 " | Shell: " $7 }' /etc/passwd

# 示例：查找所有 CPU 使用率超过 10% 的进程，并打印 PID 和 CPU 使用率
ps aux | awk 'NR>1 && $3 > 10 { print "PID: " $2 " | CPU%: " $3 }'

# 示例：计算 'ls -l' 列出的文件大小总和（字段 5）
ls -l | awk 'NR>1 { sum += $5 } END { print "Total Bytes: " sum }'

在必须在将数据传递给另一个命令或存储在报告之前进行提取、格式化或计算的自动化任务中，awk 是无价的。

5. 安全的远程访问和隧道：ssh

安全 Shell 协议（ssh）是远程 Linux 管理的生命线。系统管理员必须掌握的不仅是基本登录，还包括高级配置、密钥管理和隧道技术，以维护对基础架构的安全高效访问。

掌握基于密钥的身份验证

密码身份验证容易受到暴力破解攻击。系统管理员必须依赖 SSH 密钥来实现更强的安全性。

  1. 生成密钥对：ssh-keygen -t ed25519
  2. 将公钥复制到远程服务器：ssh-copy-id user@remote_host

基本的 ssh 配置和用法

本地 SSH 配置文件（~/.ssh/config）允许您定义别名和永久连接参数，从而简化日常操作。

# ~/.ssh/config 条目示例
Host db-prod-server
    Hostname 192.168.10.50
    User sysadmin_user
    Port 2222
    IdentityFile ~/.ssh/id_ed25519_prod
    LocalForward 8080 127.0.0.1:80

SSH 隧道（端口转发）

隧道技术允许您安全地访问防火墙后面的服务或安全地代理流量。主要有两种类型：

  • 本地转发（-L）：将您本地机器上的端口映射到远程服务器（或从远程服务器可访问的主机）上的一个端口。

    ```bash

    通过本地端口 5000 访问运行在远程服务器（端口 3306）上的数据库

    ssh -L 5000:localhost:3306 user@remote_host
    ```

  • 远程转发（-R）：将远程端口映射到您本地机器上运行的服务。可用于允许外部机器安全地访问您的内部资源。

    ```bash

    远程主机可以通过其 8080 端口访问我的本地 Web 服务器（80）

    ssh -R 8080:localhost:80 user@remote_host
    ```

结论

熟练掌握这五条命令——systemctl、ss、dnf/apt、awk 和 ssh——将使 Linux 管理员从基本操作提升到对底层操作系统的真正掌握。它们能够实现高效的监控、健壮的维护、关键的故障排除和强大的自动化。

系统管理员拥有的最大资产是能够通过命令行快速与系统交互的能力。请花时间不仅要使用这些命令，还要探索它们鲜为人知的标志和高级功能。持续的实践和将它们集成到您的自动化脚本中是利用其全部力量的关键。