Linux debian系统的运维涉及各种任务,包括系统安装、配置、更新和维护,以及故障的排查和性能优化。下面是一些常用的运维命令:
1:apt-get update #更新软件包列表,这是在安装新软件或更新现有软件之前的重要步骤
2:apt-get upgrade #更新所有已安装软件的软件包到最新版本
3:apt-get install <package> #安装一个新的软件包,将替换为你想要安装的软件包的名称。
4:apt-get remove <package> #删除一个已安装软件包,将替换为你想要删除的软件包的名称。
5:dpkg --configure -a #配置或修复未正确配置的软件包
6:uname -a #显示系统信息
7:lscpu #显示CPU信息
8:free -m #以兆字节(MB)单位显示内存使用情况
9:df -h #显示磁盘使用情况
10:top #实时显示系统各进程的资源使用情况
11:ps aux | grep <process> #查找一个运行的进程,将替换为你想要查找的进程名称
12:kill <pid> #结束一个进程,将替换为你想要结束的进程的PID
13: netstat -ntlp #显示监听端口的网络服务
14:ssh <user>@<hpst> #通过SSH登录另一台计算机,le:ssh -X [email protected]
15: scp <sfile> <user>@<host>:<directory> #通过ssh复制文件到远程计算机,lg: scp test.txt [email protected]:/tmp/
16:tar cvfz <archive.tar.gz> <directory> #将一个目录压缩为tar.gz格式的归档文件,是归档文件名,压缩的目录
17:tar xvfz <archive.tar.gz> #解压一个tar.gz格式的归档文件
18:crontab -e #编辑cron表达式,用于设置定时任务
19:journalctl -u <service> #查看一个系统服务的日志,将替换为服务名
2.1、基本操作
登录:使用SSH连接到远程服务器。
用户管理:创建、删除和管理用户账户。
文件和目录管理:列出、创建、删除和移动文件和目录。
权限管理:设置文件和目录的权限,确保合适的访问控制。
网络配置:配置网络接口、IP地址和域名解析。
系统更新:保持系统安全和稳定,更新软件包和内核。
2.2、软件包管理
APT(高级软件包工具):使用apt命令进行软件包的安装、更新和删除。
软件源配置:编辑/etc/apt/sources.list文件来配置软件源。
版本管理:使用dpkg命令安装和管理.deb软件包。
自动化安装:使用preseed文件自动化安装Ubuntu。
2.3、系统监控和故障排除
进程管理:查看和管理运行的进程。
系统资源监控:使用top、htop、vmstat等工具来监视系统资源使用情况。
系统日志:使用journalctl查看系统日志,排查问题和故障。
网络连接监控:使用netstat和ss命令来监控网络连接。
防火墙管理:使用ufw或iptables配置和管理防火墙规则。
2.4、网络服务管理
SSH服务:配置和管理SSH远程访问。
Web服务器:安装和配置Apache、Nginx等Web服务器。
数据库服务:安装和管理MySQL、PostgreSQL等数据库服务器。
邮件服务:配置和管理邮件服务器,如Postfix、Dovecot等。
DNS服务:安装和配置BIND等DNS服务器。
2.5、定时任务和自动化
Cron任务:使用crontab设置定时任务。
自动化脚本:编写Shell脚本和自动化工具,简化运维任务。
2.6、安全和备份
防火墙设置:配置防火墙规则以保护服务器。
SSH安全:使用密钥认证、禁止Root登录等增加SSH安全性。
文件备份:使用工具如rsync或tar进行文件备份。
这只是Ubuntu运维手册的一个简要概览,它涵盖了一些常见的运维任务和命令。请记住,Ubuntu是一个功能强大且灵活的操作系统,有许多其他的运维任务和高级命令可以学习和探索。根据实际需求,进一步深入学习和了解相关主题将对您的运维工作更有帮助。
3.1 基本操作
ssh username@hostname # 登录到远程服务器:
sudo adduser username #创建新用户:
sudo deluser username #删除用户:
su - username #切换用户:
ls #列出文件和目录:
cd directory_name #切换目录:
pwd #切换目录:
mkdir directory_name #创建新目录:
#删除文件或目录:
rm file_name
rm -r directory_name (递归删除目录)
#复制文件或目录:
cp file_name destination_path
cp -r directory_name destination_path (递归复制目录)
#移动文件或目录,也可用于重命名:
mv file_name destination_path
mv old_name new_name
#显示文件内容:
cat file_name
#分页显示文件内容:
less file_name
#显示文件的开头几行:
head -n 10 file_name (显示前10行)
#显示文件的末尾几行:
tail -n 10 file_name (显示最后10行)
#在文件中搜索指定模式:
grep "pattern" file_name
#在文件系统中按条件查找文件:
find /path/to/search -name "file_name"
#修改文件或目录的权限:
chmod 755 file_name (设置文件权限为755)
#修改文件或目录的所有者:
chown user_name file_name (将文件的所有者更改为user_name)
# 修改文件或目录的所属组:
chgrp group_name file_name (将文件的所属组更改为group_name)
# 配置网络接口、IP地址和域名解析:
sudo nano /etc/netplan/00-installer-config.yaml
sudo netplan apply
# 保持系统安全和稳定,更新软件包和内核:
sudo apt update
sudo apt upgrade
sudo apt dist-upgrade
sudo apt autoremove
3.2 软件包管理
使用APT进行软件包的安装、更新和删除:
sudo apt install package_name
sudo apt update
sudo apt upgrade
sudo apt remove package_name
配置软件源:
sudo nano /etc/apt/sources.list
使用dpkg命令安装和管理.deb软件包:
sudo dpkg -i package.deb (安装软件包)
sudo dpkg -r package_name (卸载软件包)
3.3 系统监控和故障排除
查看和管理运行的进程:
top
htop
ps aux
kill process_id (终止进程)
监视系统资源使用情况:
top
htop
vmstat
查看系统日志,排查问题和故障:
journalctl
监控网络连接:
netstat
ss
配置和管理防火墙规则:
sudo ufw enable (启用防火墙)
sudo ufw status (查看防火墙状态)
sudo ufw allow port_number (允许特定端口)
sudo ufw deny port_number (禁止特定端口)
3.4 网络服务管理
配置和管理SSH远程访问:
sudo nano /etc/ssh/sshd_config
sudo service ssh restart
安装和配置Apache Web服务器:
sudo apt install apache2
sudo systemctl start apache2
sudo systemctl enable apache2
安装和管理MySQL数据库服务器:
sudo apt install mysql-server
sudo systemctl start mysql
sudo systemctl enable mysql
mysql -u username -p (登录到MySQL)
安装和管理Nginx Web服务器:
sudo apt install nginx
sudo systemctl start nginx
sudo systemctl enable nginx
安装和配置Postfix邮件服务器:
sudo apt install postfix
sudo nano /etc/postfix/main.cf
sudo systemctl restart postfix
安装和配置BIND DNS服务器:
sudo apt install bind9
sudo nano /etc/bind/named.conf.options
sudo systemctl restart bind9
3.5、 定时任务和自动化
使用crontab设置定时任务:
crontab -e (编辑定时任务)
crontab -l (列出定时任务)
crontab -r (删除定时任务)
编写Shell脚本和自动化工具,简化运维任务。
3.6、 安全和备份
配置防火墙规则以保护服务器:
sudo ufw enable (启用防火墙)
sudo ufw status (查看防火墙状态)
sudo ufw allow port_number (允许特定端口)
sudo ufw deny port_number (禁止特定端口)
增加SSH安全性,使用密钥认证、禁止Root登录等。使用工具如rsync或tar进行文件备份。