Linux Boot Camp：从零到精通的Linux实战指南

# 连接远程服务器（默认端口22）
ssh 用户名@服务器IP  # 例如：ssh [email protected]
 
# 首次连接会提示确认指纹，输入yes，然后输入密码即可登录

# 查看当前所在目录（Print Working Directory）
pwd  # 输出示例：/home/ubuntu
 
# 切换目录（Change Directory）
cd /home          # 绝对路径（从/开始）
cd ../documents   # 相对路径（..表示上级目录，.表示当前目录）
cd ~              # 快速切换到用户主目录（等效于cd /home/用户名）
cd -              # 切换到上一次所在目录
 
# 列出目录内容（List）
ls               # 列出当前目录文件（默认不显示隐藏文件）
ls -l            # 长格式显示（权限、所有者、大小、修改时间）
ls -a            # 显示所有文件（包括隐藏文件，以.开头）
ls -lh           # 人性化显示大小（如1K、2M，代替字节数）
ls /etc/*.conf   # 通配符匹配（列出/etc下所有.conf文件）

# 创建目录（Make Directory）
mkdir test                  # 创建单个目录
mkdir -p project/{src,docs} # 递归创建嵌套目录（创建project及子目录src、docs）
 
# 创建空文件
touch file.txt              # 创建空文件（若文件存在，更新修改时间）
echo "hello" > file.txt     # 通过重定向创建并写入内容
 
# 复制（Copy）
cp file.txt test/           # 复制文件到test目录
cp -r project/ backup/      # 递归复制目录（-r表示recursive）
 
# 移动/重命名（Move）
mv file.txt test/newname.txt # 移动并改名
mv olddir/ newdir/           # 目录重命名
 
# 删除（Remove）
rm file.txt                 # 删除文件（需确认）
rm -f file.txt              # 强制删除（-f=force，不提示）
rm -r test/                 # 删除目录（-r递归删除内容）
# 危险操作！禁止在root下执行：rm -rf / （删除所有文件，无法恢复）

# 查看文件全部内容
cat file.txt          # 适合小文件
cat -n file.txt       # 显示行号
 
# 分页查看（适合大文件）
more file.txt         # 空格键翻页，q退出
less file.txt         # 支持上下滚动、搜索（按/输入关键词，n下一个，N上一个）
 
# 查看文件头部/尾部
head -5 file.txt      # 显示前5行
tail -f /var/log/syslog # 实时跟踪日志文件（-f=follow，按Ctrl+C退出）

nano file.txt  # 打开文件，编辑后按Ctrl+O保存，Ctrl+X退出
 
# vim基础操作（需记忆）
vim file.txt   # 打开文件（默认命令模式）
# 按i进入插入模式（可编辑），编辑完成后按Esc返回命令模式，输入:wq保存退出（:q!强制退出不保存）

# 创建分类目录
mkdir -p docs pdf archives others
 
# 移动文件（通配符匹配）
mv *.txt docs/      # .txt文件→docs
mv *.pdf pdf/       # .pdf文件→pdf
mv *.zip archives/  # .zip文件→archives
mv * others/        # 剩余文件→others（注意：此命令会移动当前目录所有未匹配文件，谨慎使用）

ls -l file.txt
# 输出示例：-rw-r--r-- 1 ubuntu ubuntu 123 10月 1 10:00 file.txt
# 权限部分：- rw- r-- r--
# 解析：
# 第1位：文件类型（-普通文件，d目录，l链接）
# 2-4位：所有者权限（rw-：可读可写，不可执行）
# 5-7位：所属组权限（r--：只读）
# 8-10位：其他用户权限（r--：只读）

# 创建用户（需root权限，普通用户加sudo）
sudo useradd -m alice  # -m自动创建主目录（/home/alice）
sudo passwd alice      # 设置密码（输入两次，密码不显示）
 
# 修改用户（如添加到sudo组，获取管理员权限）
sudo usermod -aG sudo alice  # -aG=append Group，添加到sudo组
 
# 删除用户
sudo userdel -r alice  # -r删除主目录（否则残留文件）

# 修改文件权限（chmod=change mode）
chmod 600 file.txt      # 所有者读写，组和其他无权限（安全存储敏感文件）
chmod u+x script.sh     # 仅所有者添加执行权限（u=user，g=group，o=others，a=all）
chmod -R 755 project/   # 递归修改目录及内容权限（755：所有者rwx，组和其他rx）
 
# 修改所有者/所属组（chown=change owner，chgrp=change group）
sudo chown alice:alice file.txt  # 所有者改为alice，所属组改为alice
sudo chown -R www-data:www-data /var/www/  # 递归修改网站目录权限（常见于Nginx/Apache）

# 更新仓库缓存（获取最新包列表）
sudo apt update
 
# 安装软件
sudo apt install 软件名  # 例如：sudo apt install nginx
sudo apt install -y 软件名  # -y自动确认，无需手动输入yes
 
# 卸载软件（保留配置文件）
sudo apt remove nginx
# 彻底卸载（删除配置文件）
sudo apt purge nginx
 
# 更新已安装软件
sudo apt upgrade  # 更新所有可更新软件
sudo apt full-upgrade  # 升级时允许删除旧依赖（谨慎使用）
 
# 清理无用包（缓存和已卸载残留）
sudo apt autoremove  # 删除不再需要的依赖
sudo apt clean       # 清理下载的包缓存

# DNF命令（与YUM基本兼容，替换yum为dnf即可）
sudo dnf check-update  # 检查可更新包（类似apt update，但不更新缓存）
sudo dnf install nginx -y  # 安装软件
sudo dnf remove nginx      # 卸载
sudo dnf update            # 更新所有软件
sudo dnf autoremove        # 清理依赖

# Ubuntu/Debian
sudo apt update && sudo apt install nginx -y
 
# CentOS/Rocky Linux
sudo dnf install nginx -y
 
# 启动Nginx服务并设置开机自启
sudo systemctl start nginx   # 启动服务
sudo systemctl enable nginx  # 开机自启（永久生效）
 
# 验证是否安装成功
systemctl status nginx  # 查看服务状态（Active: active (running)表示正常）
curl localhost          # 访问本地Web服务，应返回Nginx默认页面

# 查看当前用户进程（Process Status）
ps                     # 简略列表
ps aux                 # 查看系统所有进程（a=all，u=用户信息，x=无终端进程）
ps aux | grep nginx    # 过滤包含nginx的进程（|是管道，grep是搜索）
 
# 动态监控进程（类似任务管理器）
top                    # 实时显示进程CPU/内存占用（按q退出）
htop                   # top的增强版（需安装：sudo apt install htop），支持鼠标操作、排序
 
# 终止进程（Kill）
kill PID               # 发送终止信号（默认15=TERM，进程可捕获并优雅退出）
kill -9 PID            # 强制终止（9=KILL，进程无法捕获，用于卡死进程）
pkill 进程名           # 按名称终止进程（如pkill nginx终止所有nginx进程）

# 服务状态（Status）
systemctl status nginx  # 查看nginx状态（Active: active/running表示正常）
 
# 启动/停止/重启
systemctl start nginx   # 启动
systemctl stop nginx    # 停止
systemctl restart nginx # 重启（配置更新后常用）
systemctl reload nginx  # 平滑重启（不中断服务，推荐用于配置更新）
 
# 开机自启管理
systemctl enable nginx  # 开机自启（添加到启动项）
systemctl disable nginx # 禁止开机自启
systemctl is-enabled nginx  # 检查是否开机自启（输出enabled/disabled）
 
# 查看所有服务状态
systemctl list-units --type=service  # 列出所有服务单元
systemctl list-unit-files --type=service  # 查看所有服务的开机自启状态

# 1. 检查服务状态
systemctl status apache2  # 若显示Failed，查看错误日志：journalctl -u apache2
 
# 2. 若服务未启动，手动启动
sudo systemctl start apache2
 
# 3. 检查端口是否监听（Apache默认端口80）
sudo netstat -tuln | grep 80  # 或ss -tuln | grep 80（netstat已过时）
# 输出示例：tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN（表示正常监听）
 
# 4. 若端口被占用（如Nginx已占用80），修改Apache配置（/etc/apache2/ports.conf）改端口，然后重启
sudo systemctl restart apache2

#!/bin/bash
# 这是一个简单的Shell脚本
echo "Hello, Linux Boot Camp!"  # 输出文本
whoami                         # 显示当前用户名
date                           # 显示当前时间

# 添加执行权限
chmod +x hello.sh
 
# 执行（当前目录需加./，否则需添加到PATH）
./hello.sh

#!/bin/bash
name="Alice"          # 定义变量（等号前后无空格）
echo "Hello, $name!"  # 使用变量（$符号引用）
echo "脚本名称：$0"    # 特殊变量：$0=脚本名，$1=$2=参数，$#=参数个数，$?=上一条命令退出码（0=成功）
 
# 命令替换（将命令输出赋值给变量）
current_dir=$(pwd)    # 等价于current_dir=`pwd`（反引号）
echo "当前目录：$current_dir"

#!/bin/bash
# 判断文件是否存在
file="test.txt"
if [ -f "$file" ]; then  # -f：判断是否为普通文件（[]前后需空格）
  echo "$file 存在"
else
  echo "$file 不存在，创建它..."
  touch "$file"
fi

#!/bin/bash
# 遍历目录下所有.txt文件并统计行数
for file in *.txt; do
  echo "$file 行数：$(wc -l < "$file")"  # wc -l统计行数，<重定向输入避免显示文件名
done

#!/bin/bash
# 日志清理脚本，保留最近7天的日志
 
LOG_DIR="/var/log"
DAYS=7
 
# 检查目录是否存在
if [ ! -d "$LOG_DIR" ]; then
  echo "错误：目录 $LOG_DIR 不存在"
  exit 1  # 退出码非0表示失败
fi
 
# 查找并删除7天前的.log文件（-type f：文件，-name "*.log"：名称匹配，-mtime +7：修改时间>7天）
find "$LOG_DIR" -type f -name "*.log" -mtime +$DAYS -print -delete
 
echo "清理完成！已删除 $LOG_DIR 下 $DAYS 天前的.log文件"

# 编辑定时任务
crontab -e
 
# 添加一行（分钟 小时 日 月 星期 命令）
0 3 * * * /path/to/clean_logs.sh  # 每天3:00执行

# 查看IP地址（现代方法）
ip addr show  # 显示所有接口信息，inet后为IP地址（如192.168.1.100/24）
 
# 临时修改IP（重启后失效，用于测试）
sudo ip addr add 192.168.1.200/24 dev eth0  # 为eth0添加IP
 
# 永久修改IP（Ubuntu示例，通过Netplan）：
# 编辑配置文件：sudo nano /etc/netplan/*.yaml
# 配置示例：
network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      addresses: [192.168.1.200/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 114.114.114.114]
# 应用配置：sudo netplan apply

# 测试网络连通性（Ping）
ping -c 4 baidu.com  # -c 4：发送4个包（默认无限发送）
 
# 跟踪路由（Traceroute）
traceroute baidu.com  # 显示数据包到目标的路径（需安装：sudo apt install traceroute）
 
# 查看端口监听（Listening Ports）
sudo netstat -tuln   # t=tcp，u=udp，l=listening，n=数字显示端口（不解析域名）
sudo ss -tuln        # ss是netstat的替代工具，速度更快
 
# 查看网络连接（已建立的连接）
ss -tunap | grep 80  # 查看端口80的连接（a=all，p=显示进程名）

ssh-keygen -t ed25519  # 生成ed25519算法密钥（比rsa更安全）
# 一路回车（默认路径~/.ssh/id_ed25519，无需密码）

ssh-copy-id -i ~/.ssh/id_ed25519.pub 用户名@服务器IP
# 输入远程服务器密码，公钥会自动添加到~/.ssh/authorized_keys

ssh 用户名@服务器IP  # 无需输入密码，直接登录

sudo nano /etc/ssh/sshd_config
# 修改以下配置：
Port 2222          # 改端口（默认22易被扫描，选1024-65535间端口）
PermitRootLogin no # 禁止root直接登录
PasswordAuthentication no  # 禁用密码登录（仅允许密钥）
# 重启SSH服务：sudo systemctl restart sshd

sudo ufw status           # 查看状态（默认 inactive）
sudo ufw allow 22/tcp     # 允许SSH端口（必须先开，否则远程断开后无法连接）
sudo ufw allow 80/tcp     # 允许HTTP端口
sudo ufw allow 443/tcp    # 允许HTTPS端口
sudo ufw default deny incoming  # 默认拒绝所有入站连接
sudo ufw default allow outgoing # 默认允许所有出站连接
sudo ufw enable           # 启用防火墙（开机自启）

sudo firewall-cmd --list-all  # 查看当前规则
sudo firewall-cmd --add-port=22/tcp --permanent  # 永久开放SSH端口（--permanent表示重启生效）
sudo firewall-cmd --reload     # 重新加载规则

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y
 
# CentOS/RHEL
sudo dnf update -y
 
# 设置自动更新（Ubuntu）
sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades  # 图形化配置自动更新频率

grep "Failed password" /var/log/auth.log  # 查找SSH登录失败尝试

sudo passwd 用户名  # 例如：sudo passwd alice

mount -o remount,rw /sysroot  # 挂载根目录为可写
chroot /sysroot               # 切换到系统根目录
passwd root                   # 修改root密码
touch /.autorelabel           # SELinux环境需更新标签（CentOS/RHEL）
exit && reboot                # 退出并重启