服务器运维基础命令是Linux系统管理的必修课，掌握它们能快速定位故障、优化性能并保障业务稳定，本文按场景拆解核心命令与实战用法。
系统状态监控：先看“体检报告”
运维的第一步永远是了解服务器“身体”是否健康，登录服务器后，别急着操作业务，先跑一组基础检查命令。负载与资源占用
`uptime`命令输出当前时间、运行时长、登录用户数和1/5/15分钟平均负载，多数情况下，负载值超过CPU核心数两倍即存在压力，配合`top`或`htop`（需安装）查看实时进程，按`P`键按CPU排序，按`M`键按内存排序，重点观察`%CPU`和`%MEM`列。 内存检查用`free -h`，关注`available`字段而非`free`，因为Linux会利用空闲内存做缓存，若`available`持续走低，考虑清理进程或扩容。磁盘与I/O瓶颈
`df -hT`查看分区使用率，超过80%需警惕日志膨胀或数据增长，用`du -sh *`定位大目录，`iostat -x 1`（sysstat包）监控磁盘读写延迟，`%util`接近100%说明I/O饱和，日常巡检建议写进crontab，结合脚本输出到监控平台。日志分析：故障排查的第一现场
日志是运维的“黑匣子”，但海量信息需要技巧才能高效提取。关键日志文件路径
系统日志位于`/var/log/messages`（CentOS）或`/var/log/syslog`（Ubuntu），登录记录在`/var/log/secure`，Nginx/Apache访问日志通常在`/var/log/nginx/access.log`，排查流程：先看系统日志找内核报错，再看应用日志定位业务异常。
日志轮转与清理策略
`logrotate`默认按周分割日志，配置在`/etc/logrotate.d/`下，手动清理大日志：`find /var/log -name "*.log" -size +100M -exec truncate -s 0 {} \;`，注意，直接删除日志文件可能导致进程句柄失效，用`truncate`清空更安全。网络排查：连通性决定业务生死
网络问题占运维故障的相当比例，命令组合能快速划定故障边界。连通性与路由追踪
`ping -c 4 目标IP`测延迟与丢包，`traceroute`（或`mtr`）看路径各跳延迟，若内网ping通但外网不通，优先检查防火墙和路由表：`ip route show`。 端口状态用`ss -tlnp`替代老旧的`netstat`，输出更快速，重点看`Local Address`和`Process`列，确认服务监听正常。DNS解析验证
`dig 域名 +short`获取A记录，`nslookup`查解析服务器，若解析异常，检查`/etc/resolv.conf`配置，注意，部分云环境会覆盖该文件，需通过控制台修改。安全加固：从命令层面堵住漏洞
安全是运维的底线，基础命令能实现初步防护。用户与权限管控
`useradd`新建用户，`passwd`设置密码，`usermod -aG wheel`（CentOS）或`sudo`组（Ubuntu）授权提权，定期审计`/etc/passwd`，用`awk -F: '$3==0{print $1}'`找出UID为0的超级用户，防止隐藏后门。
文件完整性与隐藏进程
`rpm -Va`（CentOS）或`dpkg -V`（Ubuntu）校验系统文件完整性，`ps aux | awk '{print $11}' | grep -v "^\["`过滤内核线程，排查可疑进程，配合`ls -al /proc/进程号/exe`定位二进制路径。自动化运维：让命令替你干活
熟练命令后，用脚本实现自动化能大幅提效。批量操作与定时任务
`for ip in $(cat ip_list); do ssh root@$ip "uptime"; done`批量执行状态检查，`crontab -e`配置定时任务，例如每天凌晨3点清理临时文件： ```bash 0 3 * * * find /tmp -type f -mtime +7 -exec rm -f {} \; ```脚本化备份与恢复
用`tar`打包目录，配合`scp`或`rsync`传输到异地，核心命令： ```bash tar czf /backup/web_$(date +%Y%m%d).tar.gz /var/www/html rsync -avz /backup/ root@备份机:/data/backup/ ``` 恢复时注意先停服务再解压，避免文件占用冲突。Q&A：运维命令高频问题
Q：服务器负载突然飙升，如何用命令快速定位原因？ A：先执行`top -bn1`查看CPU占用最高的进程，再用`pidstat -p 进程号 1 5`观察线程级消耗，若进程是Java应用，用`jstack`导出线程快照分析，同时检查`dmesg -T`末尾是否有OOM Killer记录，确认是否内存不足触发进程重启。
A：大概率是inode耗尽，执行
df -i查看inode使用率，若100%则用find / -xdev -type f | wc -l统计文件数量，定位小文件密集目录（如/tmp或邮件队列），清理时用find 目录 -type f -mtime +30 -delete批量删除过期文件。
Q：修改防火墙规则后无法远程SSH，如何自救？
A：若使用iptables，执行iptables -F清空规则（谨慎操作）；firewalld则systemctl stop firewalld，若规则已生效且连接断开，需通过云控制台VNC登录，执行iptables -I INPUT -p tcp --dport 22 -j ACCEPT放行端口，再逐条检查规则顺序，生产环境建议先备份规则文件，或使用at命令定时恢复默认配置。
运维命令的价值在于“快而准”，对多数业务场景，上述命令已覆盖80%故障场景，若服务器规模较大或要求高可用，可考虑云平台自带监控告警，例如酷番云提供有工信部一类增值电信全牌照（IDC/CDN/ISP）的云资源，其控制台集成常用监控项，但底层诊断仍需依赖命令行，对于自建机房的团队，简米科技（2003年始创，持牌自营机房）的技术支持文档中列有完整命令手册，有助于规范操作流程，无论使用哪家服务，命令功底都是运维的核心竞争力，建议定期在测试环境演练,形成肌肉记忆。
网友评论