Linux系统管理实战：从基础到进阶的全面指南

目录#

Linux系统管理核心概念
- 1.1 用户与组管理
- 1.2 文件权限与特殊属性
包管理：不同发行版的包管理工具
- 2.1 Debian/Ubuntu：APT
- 2.2 RHEL/CentOS/Fedora：YUM/DNF
- 2.3 Arch Linux：Pacman
文件系统管理：分区、挂载与LVM
- 3.1 分区工具：fdisk vs gdisk
- 3.2 挂载与/etc/fstab
- 3.3 逻辑卷管理（LVM）
进程与资源监控：从top到iostat
- 4.1 进程管理：ps、kill、nice
- 4.2 资源监控：free、df、iostat
服务管理：Systemd的全面掌握
- 5.1 Systemd单元类型
- 5.2 常用systemctl命令
- 5.3 日志管理：journalctl
网络配置：从IP地址到防火墙
- 6.1 IP地址与路由：ip命令
- 6.2 防火墙：ufw、firewalld、iptables
- 6.3 现代网络配置：Netplan（Ubuntu）
安全加固：从SSH到SELinux
- 7.1 SSH硬ening
- 7.2 入侵检测：Fail2Ban
- 7.3 强制访问控制：SELinux/AppArmor
备份与恢复：3-2-1规则的落地
- 8.1 工具选择：rsync、tar、BorgBackup
- 8.2 自动备份脚本示例
- 8.3 灾难恢复：Live CD与initramfs
性能调优：识别瓶颈与优化策略
- 9.1 瓶颈定位：vmstat、perf
- 9.2 内存调优：swappiness
- 9.3 磁盘调优：noatime与fstrim
自动化：Shell脚本与Ansible
- 10.1 Shell脚本基础：变量、条件、循环
- 10.2 Ansible入门： inventory与playbook
故障排查：系统化解决问题
- 11.1 常见故障场景：启动失败、网络不通
- 11.2 排查流程：收集信息→隔离问题→验证假设
总结与展望
参考资料

1. Linux系统管理核心概念#

1.1 用户与组管理#

Linux是多用户系统，所有操作都需通过用户身份执行。核心文件：

/etc/passwd：存储用户基本信息（用户名、UID、家目录、Shell）
/etc/group：存储组信息（组名、GID、成员列表）
/etc/shadow：存储用户密码哈希（权限0640，仅root可读）

常用命令#

命令	用途	示例
`useradd`	创建用户	`sudo useradd -m -s /bin/bash johndoe`
`usermod`	修改用户属性	`sudo usermod -aG sudo johndoe`（添加sudo权限）
`userdel`	删除用户	`sudo userdel -r johndoe`（-r删除家目录）
`groupadd`	创建组	`sudo groupadd devops`
`groups`	查看当前用户所属组	`groups johndoe`

最佳实践#

避免直接使用root用户操作（最小权限原则）
给普通用户授予sudo权限而非共享root密码
定期清理闲置用户（lastlog命令查看用户登录时间）

1.2 文件权限与特殊属性#

Linux文件权限分为**所有者（u）、组（g）、其他用户（o）**三类，每类有读（r=4）、写（w=2）、执行（x=1）权限。

常用命令#

chmod：修改权限（数值/符号模式）
- 数值模式：chmod 750 file（所有者rwx，组rx，其他无）
- 符号模式：chmod u+x,g-w file（给所有者加执行，组移除写）
chown：修改所有者与组
- sudo chown johndoe:devops file（所有者johndoe，组devops）
chgrp：仅修改组
- sudo chgrp devops file

特殊权限#

SUID（Set User ID）：执行文件时以所有者身份运行（如passwd命令，ls -l /bin/passwd可见s位）
SGID（Set Group ID）：执行文件时以组身份运行，或目录下新文件继承组（chmod g+s dir）
Sticky Bit：目录下文件仅所有者可删除（如/tmp，ls -ld /tmp可见t位）

示例：设置web目录权限#

# 网站根目录：所有者（www-data）可写，组（www-data）可读，其他无
sudo chown -R www-data:www-data /var/www/html
sudo chmod -R 750 /var/www/html

2. 包管理：不同发行版的包管理工具#

包管理是安装/升级/卸载软件的核心方式，不同发行版使用不同工具：

2.1 Debian/Ubuntu：APT（Advanced Package Tool）#

APT基于.deb包，依赖自动解决是其优势。

常用命令#

# 更新包索引
sudo apt update
 
# 升级所有已安装包
sudo apt upgrade -y
 
# 安装软件（如Nginx）
sudo apt install nginx -y
 
# 卸载软件（保留配置）
sudo apt remove nginx
 
# 彻底卸载（删除配置）
sudo apt purge nginx
 
# 搜索软件
apt search redis

最佳实践#

使用官方源而非第三方源（避免依赖冲突）
定期运行apt autoremove清理无用依赖
备份/etc/apt/sources.list后再修改源

2.2 RHEL/CentOS/Fedora：YUM/DNF#

RHEL 8+使用DNF（YUM的下一代），基于.rpm包。

常用命令#

# 升级所有包（Fedora）
sudo dnf upgrade -y
 
# 安装软件（如MariaDB）
sudo dnf install mariadb-server -y
 
# 列出已安装包
dnf list installed
 
# 清理缓存
sudo dnf clean all

2.3 Arch Linux：Pacman#

Arch采用滚动更新，Pacman速度快且配置简洁。

常用命令#

# 同步并升级所有包
sudo pacman -Syu
 
# 安装软件（如Git）
sudo pacman -S git
 
# 卸载软件（保留配置）
sudo pacman -R git
 
# 彻底卸载
sudo pacman -Rns git

3. 文件系统管理：分区、挂载与LVM#

3.1 分区工具：fdisk vs gdisk#

MBR（Master Boot Record）：支持最大2TB磁盘，最多4个主分区（用fdisk）
GPT（GUID Partition Table）：支持大于2TB磁盘，无分区数量限制（用gdisk）

示例：创建GPT分区#

# 进入gdisk交互界面（/dev/sda为目标磁盘）
sudo gdisk /dev/sda
 
# 操作步骤：
# 1. 输入n创建新分区（默认主分区）
# 2. 按回车默认分区号、起始扇区
# 3. 输入+100G设置分区大小（或直接回车用剩余空间）
# 4. 输入w保存并退出

3.2 挂载与/etc/fstab#

挂载是将分区/设备关联到目录的过程，/etc/fstab文件保存永久挂载配置。

常用命令#

mount：临时挂载（重启失效）
- sudo mount /dev/sda1 /mnt
umount：卸载（需确保无进程使用）
- sudo umount /mnt
blkid：查看设备UUID（推荐用UUID而非设备名，避免设备名变动）

/etc/fstab示例（使用UUID）#

# 格式：UUID=xxx 挂载点 文件系统 选项  dump  pass
UUID=1234-5678  /boot  vfat  defaults  0  2
UUID=9876-5432  /      ext4  defaults,noatime  0  1

最佳实践#

分离/home（用户数据）、/var（日志/数据库）、/tmp（临时文件）分区
使用noatime选项减少磁盘IO（不记录文件访问时间）
测试fstab配置：sudo mount -a（无报错则正确）

3.3 逻辑卷管理（LVM）#

LVM用于动态管理磁盘空间（扩容/缩容），核心概念：

物理卷（PV）：物理磁盘/分区（如/dev/sda1）
卷组（VG）：多个PV的集合（如vg0）
逻辑卷（LV）：从VG中划分的“虚拟分区”（如lv_home）

示例：创建LVM#

# 1. 创建PV
sudo pvcreate /dev/sda1 /dev/sdb1
 
# 2. 创建VG（名为vg0，包含上述PV）
sudo vgcreate vg0 /dev/sda1 /dev/sdb1
 
# 3. 创建LV（名为lv_home，大小100G）
sudo lvcreate -L 100G -n lv_home vg0
 
# 4. 格式化LV（ext4文件系统）
sudo mkfs.ext4 /dev/vg0/lv_home
 
# 5. 挂载LV到/home
sudo mount /dev/vg0/lv_home /home

扩容LV示例#

# 1. 给VG添加新PV（如/dev/sdc1）
sudo vgextend vg0 /dev/sdc1
 
# 2. 扩容LV到200G
sudo lvextend -L 200G /dev/vg0/lv_home
 
# 3. 扩展文件系统（ext4用resize2fs，xfs用xfs_growfs）
sudo resize2fs /dev/vg0/lv_home

4. 进程与资源监控：从top到iostat#

4.1 进程管理#

ps：查看进程（ps aux显示所有用户进程，ps ef显示进程树）
pgrep：按名称查找进程ID（pgrep nginx）
pkill：按名称终止进程（pkill nginx）
nice/renice：调整进程优先级（-20最高，19最低）
- sudo nice -n -5 ./app（启动app时设置优先级-5）
- sudo renice -n 10 1234（调整PID1234的优先级到10）

4.2 资源监控#

工具	用途	示例
`top`	实时监控进程与资源	`top`（按`P`排序CPU，`M`排序内存）
`htop`	更友好的top替代（需安装）	`sudo apt install htop && htop`
`free`	查看内存使用	`free -h`（-h人性化显示）
`df`	查看磁盘空间	`df -h`
`iostat`	磁盘IO监控	`iostat -x 1`（每秒刷新，显示详细IO）
`vmstat`	虚拟内存与系统活动监控	`vmstat 1`（每秒刷新）

示例：终止无响应进程#

# 1. 查找进程PID（如chrome）
pgrep chrome
# 输出：1234 5678
 
# 2. 尝试优雅终止（SIGTERM，信号15）
kill 1234
 
# 3. 强制终止（SIGKILL，信号9，仅当优雅终止失败时用）
kill -9 1234

5. 服务管理：Systemd的全面掌握#

Systemd是现代Linux的系统初始化与服务管理框架，取代了传统的SysVinit。核心概念是单元（Unit），常见类型：

service：服务单元（如nginx.service）
socket：套接字单元（监听端口，按需启动服务）
timer：定时器单元（替代cron，更灵活）
mount：挂载单元（替代/etc/fstab的部分功能）

5.1 常用systemctl命令#

命令	用途
`systemctl start <unit>`	启动服务
`systemctl stop <unit>`	停止服务
`systemctl restart <unit>`	重启服务
`systemctl enable <unit>`	开机自启
`systemctl disable <unit>`	禁用开机自启
`systemctl status <unit>`	查看服务状态
`systemctl daemon-reload`	重新加载systemd配置

5.2 创建自定义Systemd服务#

以Python应用为例，创建/etc/systemd/system/myapp.service：

[Unit]
Description=My Python Application  # 服务描述
After=network.target  # 网络启动后再启动本服务
 
[Service]
User=myappuser  # 运行服务的用户（避免root）
WorkingDirectory=/opt/myapp  # 工作目录
ExecStart=/usr/bin/python3 app.py  # 启动命令
Restart=on-failure  # 失败时自动重启
RestartSec=5  # 重启间隔5秒
 
[Install]
WantedBy=multi-user.target  # 多用户模式下启动

生效步骤#

# 1. 重新加载systemd配置
sudo systemctl daemon-reload
 
# 2. 启动服务并设置开机自启
sudo systemctl start myapp.service
sudo systemctl enable myapp.service
 
# 3. 查看服务状态
sudo systemctl status myapp.service

5.3 日志管理：journalctl#

Systemd日志存储在journald中，journalctl命令用于查询：

查看所有日志：journalctl
查看特定服务日志：journalctl -u myapp.service
实时跟踪日志：journalctl -u myapp.service -f（-f=follow）
按时间过滤：journalctl --since "2024-01-01" --until "2024-01-02"

6. 网络配置：从IP地址到防火墙#

6.1 IP地址与路由：ip命令#

传统ifconfig已被ip命令取代（iproute2工具包）。

常用命令#

查看IP地址：ip a（或ip addr show）
查看路由表：ip route（默认路由用ip route show default）
添加临时IP：sudo ip addr add 192.168.1.100/24 dev eth0
删除IP：sudo ip addr del 192.168.1.100/24 dev eth0

6.2 防火墙#

防火墙用于过滤网络流量，常见工具：

ufw（Uncomplicated Firewall）：Ubuntu默认，简化iptables配置
firewalld：RHEL/CentOS/Fedora默认，支持动态规则
iptables：底层工具，灵活但复杂

UFW示例（允许SSH与HTTP）#

# 启用UFW
sudo ufw enable
 
# 允许SSH（22端口）
sudo ufw allow ssh
 
# 允许HTTP（80端口）
sudo ufw allow http
 
# 查看规则
sudo ufw status verbose

Firewalld示例#

# 启动并设置开机自启
sudo systemctl start firewalld
sudo systemctl enable firewalld
 
# 允许SSH
sudo firewall-cmd --permanent --add-service=ssh
 
# 允许HTTP
sudo firewall-cmd --permanent --add-service=http
 
# 重新加载规则
sudo firewall-cmd --reload
 
# 查看规则
sudo firewall-cmd --list-services

6.3 现代网络配置：Netplan（Ubuntu）#

Netplan是Ubuntu 18.04+的网络配置工具，使用YAML文件（/etc/netplan/*.yaml）。

静态IP配置示例（`/etc/netplan/01-netcfg.yaml`）#

network:
  version: 2
  renderer: networkd  # 使用networkd（而非NetworkManager）
  ethernets:
    eth0:  # 网卡名称（用ip a查看）
      dhcp4: no  # 禁用DHCP
      addresses: [192.168.1.100/24]  # 静态IP与子网掩码
      gateway4: 192.168.1.1  # 网关
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]  # DNS服务器

生效配置#

sudo netplan apply

7. 安全加固：从SSH到SELinux#

7.1 SSH硬ening#

SSH是远程管理的核心，默认配置存在安全风险，需修改/etc/ssh/sshd_config：

# 禁用root用户远程登录
PermitRootLogin no
 
# 启用公钥认证（推荐，替代密码）
PubkeyAuthentication yes
 
# 禁用密码认证（确保公钥已配置！）
PasswordAuthentication no
 
# 限制允许登录的用户（如仅允许johndoe）
AllowUsers johndoe
 
# 修改SSH端口（减少 brute-force 攻击，可选）
Port 2222

生效配置#

sudo systemctl restart sshd

最佳实践#

测试新配置前保持现有SSH连接（避免锁死）
使用ssh-keygen生成密钥对（ssh-keygen -t ed25519，更安全）
将公钥复制到服务器：ssh-copy-id johndoe@server_ip

7.2 入侵检测：Fail2Ban#

Fail2Ban监控日志，自动封禁多次失败登录的IP（防止暴力破解）。

安装与配置（Ubuntu）#

# 安装
sudo apt install fail2ban -y
 
# 复制默认配置（避免升级覆盖）
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
 
# 修改jail.local（如增加SSH封禁规则）
sudo nano /etc/fail2ban/jail.local

jail.local关键配置#

[sshd]
enabled = true  # 启用SSH规则
port = ssh  # 或自定义端口（如2222）
logpath = %(sshd_log)s
maxretry = 3  # 失败3次封禁
bantime = 3600  # 封禁1小时（秒）

启动Fail2Ban#

sudo systemctl start fail2ban
sudo systemctl enable fail2ban

7.3 强制访问控制：SELinux/AppArmor#

SELinux（Security-Enhanced Linux）：RHEL/CentOS默认，基于策略的强制访问控制（MAC）
AppArmor：Ubuntu默认，基于 profile 的MAC，更轻量

SELinux常用命令#

查看状态：sestatus（Enforcing/ Permissive/ Disabled）
临时切换模式：sudo setenforce 0（Permissive，仅记录不阻止）
永久修改：修改/etc/selinux/config中的SELINUX=enforcing

最佳实践#

不要禁用SELinux（除非你完全理解其作用）
使用audit2allow工具生成自定义规则（解决SELinux阻止的合法操作）

8. 备份与恢复：3-2-1规则的落地#

备份的核心是可恢复性，遵循3-2-1规则：

3份数据副本
2种不同存储介质（如SSD+ HDD）
1份异地备份（如AWS S3、Backblaze）

8.1 工具选择#

工具	用途	特点
`rsync`	增量同步（本地/远程）	速度快，支持排除规则
`tar`	归档压缩	支持多种压缩格式（gzip/bzip2/xz）
`BorgBackup`	加密增量备份	去重、压缩、加密，适合异地备份
`dd`	磁盘镜像	逐扇区复制，适合整盘备份

8.2 自动备份脚本示例（rsync）#

创建backup.sh，同步/home到远程服务器：

#!/bin/bash
set -e  # 出错立即退出
 
# 配置
BACKUP_SRC="/home"
BACKUP_DEST="[email protected]:/mnt/backup/home"
EXCLUDE_FILE="/home/backup/exclude.txt"
LOG_FILE="/var/log/backup.log"
 
# 同步（-a=归档，-v= verbose，-z=压缩，--delete=删除目标端不存在的文件）
rsync -avz --delete --exclude-from="$EXCLUDE_FILE" "$BACKUP_SRC" "$BACKUP_DEST"
 
# 记录日志
if [ $? -eq 0 ]; then
  echo "$(date '+%Y-%m-%d %H:%M:%S') - Backup successful" >> "$LOG_FILE"
else
  echo "$(date '+%Y-%m-%d %H:%M:%S') - Backup failed" >> "$LOG_FILE"
  exit 1
fi

exclude.txt示例（排除无用文件）#

*.log
node_modules/
tmp/

定时运行（cron）#

# 编辑cron表（每天2点运行）
crontab -e
 
# 添加以下行（路径替换为实际脚本路径）
0 2 * * * /home/backup/backup.sh

8.3 灾难恢复：Live CD与initramfs#

Live CD：用Ubuntu/ CentOS安装盘启动，挂载受损系统分区，恢复数据
initramfs：启动时若无法挂载根分区，会进入initramfs shell，可手动修复（如运行fsck检查文件系统）

示例：修复损坏的ext4分区#

# 1. 进入initramfs shell后，查看分区
lsblk
 
# 2. 检查并修复分区（/dev/sda1为根分区）
fsck /dev/sda1
 
# 3. 修复完成后重启
reboot

9. 性能调优：识别瓶颈与优化策略#

性能调优的核心是先测量，再优化，避免盲目调整。

9.1 瓶颈定位#

CPU瓶颈：top中%us（用户CPU）或%sy（系统CPU）高，用perf top查看热点函数
内存瓶颈：free -h中available内存低，vmstat中si（换入）/so（换出）高
磁盘瓶颈：iostat -x中%util接近100%（磁盘繁忙），await（IO等待时间）高
网络瓶颈：iftop查看带宽占用，ss -s查看套接字统计

9.2 内存调优：swappiness#

swappiness控制内核交换内存的积极性（0=尽量不交换，100=积极交换），默认值60。对于内存充足的服务器，可降低swappiness减少IO：

临时调整#

sudo sysctl vm.swappiness=10

永久调整（修改`/etc/sysctl.conf`）#

echo "vm.swappiness=10" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p  # 生效

9.3 磁盘调优#

noatime选项：不记录文件访问时间（减少IO），在/etc/fstab中添加：
```
UUID=xxx / ext4 defaults,noatime 0 1
```
fstrim：SSD需要定期trim以回收空闲空间（Ubuntu自动运行，可手动执行sudo fstrim -a）

使用io scheduler：SSD推荐mq-deadline或kyber，HDD推荐mq-deadline

# 临时设置（/dev/sda）
sudo echo mq-deadline > /sys/block/sda/queue/scheduler
# 永久设置：修改`/etc/default/grub`，添加`elevator=mq-deadline`，然后`update-grub`

10. 自动化：Shell脚本与Ansible#

自动化是系统管理的效率核心，减少重复劳动，避免人为错误。

10.1 Shell脚本基础#

变量#

NAME="John"
echo "Hello $NAME"  # 输出Hello John

条件判断#

if [ -f "/etc/passwd" ]; then
  echo "Passwd file exists"
else
  echo "Passwd file missing"
fi

循环（遍历目录下的txt文件）#

for file in /home/user/*.txt; do
  echo "Processing $file"
  cat "$file" >> all_text.txt
done

10.2 Ansible入门#

Ansible是无代理自动化工具，通过SSH管理多台服务器，核心概念：

Inventory：主机列表（如/etc/ansible/hosts）
Playbook：自动化任务剧本（YAML格式）
Module：执行具体操作的单元（如apt、systemd）

Inventory示例（`/etc/ansible/hosts`）#

[webservers]
web1.example.com ansible_user=ubuntu
web2.example.com ansible_user=ubuntu
 
[databases]
db1.example.com ansible_user=centos

Playbook示例（安装Nginx）#

创建install_nginx.yml：

- name: Install and configure Nginx
  hosts: webservers  # 目标主机组
  become: yes  # 提权为root
  tasks:
    - name: Update apt cache
      apt:
        update_cache: yes
        cache_valid_time: 3600  # 缓存有效时间1小时
 
    - name: Install Nginx
      apt:
        name: nginx
        state: present  # 确保安装
 
    - name: Start and enable Nginx
      systemd:
        name: nginx
        state: started
        enabled: yes
 
    - name: Copy custom index.html
      copy:
        src: files/index.html  # 本地文件（需创建files目录）
        dest: /var/www/html/index.html
        mode: '0644'  # 文件权限

运行Playbook#

ansible-playbook install_nginx.yml -i /etc/ansible/hosts

11. 故障排查：系统化解决问题#

故障排查的关键是避免猜测，遵循收集信息→隔离问题→验证假设的流程。

11.1 常见故障场景：启动失败#

症状：服务器启动时进入grub rescue或initramfs shell。

排查步骤#

收集信息：查看启动日志（journalctl -b，-b表示当前启动）
隔离问题：
- 若grub rescue：Grub配置损坏，尝试重建Grub（grub-install /dev/sda，update-grub）
- 若initramfs：根分区挂载失败，运行fsck检查文件系统（见8.3节）
验证假设：修复后重启，观察是否正常启动。

11.2 常见故障场景：网络不通#

症状：服务器无法访问互联网或其他主机。

排查步骤#

检查网卡状态：ip a（确保网卡已启用，有IP地址）
检查路由：ip route（确保默认路由存在）
检查DNS：nslookup example.com（若失败，检查/etc/resolv.conf）
检查防火墙：sudo ufw status（Ubuntu）或sudo firewall-cmd --list-services（RHEL）
测试连通性：ping 8.8.8.8（测试公网连通性），traceroute example.com（追踪路由）

12. 总结与展望#

Linux系统管理是一个持续学习的领域，随着技术发展（如容器化、云原生、AI运维），新工具不断涌现（如podman替代docker，Prometheus/Grafana监控，Kubernetes集群管理）。但核心原则始终不变：

稳定性优先：避免未经测试的配置变更
自动化一切：减少人为错误，提高效率
文档化：记录配置变更与故障解决过程
安全意识：始终将安全融入日常操作

未来，Linux系统管理将更注重智能化（如AI预测故障）与云原生（如Serverless、K8s运维），但基础技能（如命令行、权限管理、网络配置）仍是进阶的基石。

13. 参考资料#

官方文档：
- Ubuntu Server Guide: https://ubuntu.com/server/docs
- Red Hat Enterprise Linux Documentation: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux
- Systemd Manual: https://www.freedesktop.org/software/systemd/man/
书籍：
- 《Linux命令行大全》（William E. Shotts Jr.）
- 《Linux系统管理技术手册》（Evi Nemeth等）
- 《Ansible实战》（Lorna Jane Mitchell）
工具文档：
- Rsync Manual: https://linux.die.net/man/1/rsync
- BorgBackup Documentation: https://borgbackup.readthedocs.io/
- Fail2Ban Wiki: https://www.fail2ban.org/wiki/index.php/Main_Page
社区资源：
- Stack Overflow（Linux标签）: https://stackoverflow.com/questions/tagged/linux
- Reddit r/linuxadmin: https://www.reddit.com/r/linuxadmin/
- Ubuntu Forums: https://ubuntuforums.org/

目录#

1. Linux系统管理核心概念#

1.1 用户与组管理#

常用命令#

最佳实践#

1.2 文件权限与特殊属性#

常用命令#

特殊权限#

示例：设置web目录权限#

2. 包管理：不同发行版的包管理工具#

2.1 Debian/Ubuntu：APT（Advanced Package Tool）#

常用命令#

最佳实践#

2.2 RHEL/CentOS/Fedora：YUM/DNF#

常用命令#

2.3 Arch Linux：Pacman#

常用命令#

3. 文件系统管理：分区、挂载与LVM#

3.1 分区工具：fdisk vs gdisk#

示例：创建GPT分区#

3.2 挂载与/etc/fstab#

常用命令#

/etc/fstab示例（使用UUID）#

最佳实践#

3.3 逻辑卷管理（LVM）#

示例：创建LVM#

扩容LV示例#

4. 进程与资源监控：从top到iostat#

4.1 进程管理#

4.2 资源监控#

示例：终止无响应进程#

5. 服务管理：Systemd的全面掌握#

5.1 常用systemctl命令#

5.2 创建自定义Systemd服务#

生效步骤#

5.3 日志管理：journalctl#

6. 网络配置：从IP地址到防火墙#

6.1 IP地址与路由：ip命令#

常用命令#

6.2 防火墙#

UFW示例（允许SSH与HTTP）#

Firewalld示例#

6.3 现代网络配置：Netplan（Ubuntu）#

静态IP配置示例（/etc/netplan/01-netcfg.yaml）#

生效配置#

7. 安全加固：从SSH到SELinux#

7.1 SSH硬ening#

生效配置#

最佳实践#

7.2 入侵检测：Fail2Ban#

安装与配置（Ubuntu）#

jail.local关键配置#

启动Fail2Ban#

7.3 强制访问控制：SELinux/AppArmor#

SELinux常用命令#

最佳实践#

8. 备份与恢复：3-2-1规则的落地#

8.1 工具选择#

8.2 自动备份脚本示例（rsync）#

exclude.txt示例（排除无用文件）#

定时运行（cron）#

8.3 灾难恢复：Live CD与initramfs#

示例：修复损坏的ext4分区#

9. 性能调优：识别瓶颈与优化策略#

9.1 瓶颈定位#

9.2 内存调优：swappiness#

临时调整#

永久调整（修改/etc/sysctl.conf）#

9.3 磁盘调优#

10. 自动化：Shell脚本与Ansible#

10.1 Shell脚本基础#

变量#

条件判断#

循环（遍历目录下的txt文件）#

10.2 Ansible入门#

Inventory示例（/etc/ansible/hosts）#

Playbook示例（安装Nginx）#

运行Playbook#

11. 故障排查：系统化解决问题#

11.1 常见故障场景：启动失败#

静态IP配置示例（`/etc/netplan/01-netcfg.yaml`）#

永久调整（修改`/etc/sysctl.conf`）#

Inventory示例（`/etc/ansible/hosts`）#