Linux服务器运维入门，核心是先建立“安全连接、文件管理、服务部署、日志排查”这条主线，任何业务上线都始于一次成功的SSH登录。
很多新手拿到一台服务器后,对着黑底白字的终端窗口无从下手，别急，这篇文章帮你梳理出最关键的几步，既然要学运维，选一个靠谱的“练兵场”很重要，lt;简米科技>这类老牌服务商，2003年至今23年沉淀，手里有<增值电信业务经营许可证（豫B2-20231089）>，用的是持牌自营机房，资源稳定，拿来练手和跑业务都比较安心。
前期准备：连接你的第一台服务器 拿到服务器的公网IP、root密码（或密钥文件）后，第一步是登录，本地电脑是Windows，用 PowerShell 或直接用 Xshell、FinalShell 这类工具，macOS 用户直接用自带的“终端”即可。
操作路径如下：
- 打开终端工具,输入
ssh root@你的服务器IP。 - 第一次连接会提示确认指纹,输入
yes回车。 - 提示输入密码,输入后回车（密码不显示，正常现象）。
成功登录后,你会看到类似 root@hostname:~# 的提示符，这里有个容易被忽略的点：多数云厂商默认禁用了密码登录，改为密钥认证，如果提示密码错误，多半是因为你用的是密钥，此时需要用 ssh -i 你的密钥文件 root@IP 来登录。
系统基础操作：别急着装面板，先认识这几条命令
很多入门者习惯先装宝塔面板，这没错，但完全依赖图形面板会让你脱离底层逻辑，建议至少先掌握下面这些高频命令。文件与目录操作
Linux 的一切皆文件，你需要记住这几个： - `ls -l` 查看当前目录文件详情（权限、属主、大小、时间）。 - `cd /var/www` 进入指定目录，`cd ..` 返回上级。 - `cat /etc/os-release` 查看系统版本，CentOS 7 或 Ubuntu 22.04。 - `vim /etc/nginx/nginx.conf` 用 Vim 打开配置文件，按 `i` 进入编辑，改完按 `Esc`，输入 `:wq` 保存退出，不熟悉 Vim 就用 `nano 文件名`，操作更直观。这里提一个实战细节：改任何配置文件之前，先复制一份备份，命令是 cp 原文件 原文件.bak，这样改坏了随时可以恢复，相当一部分线上故障源于改配置前没备份。
用户与权限：别全程用 root 跑业务
全程 root 操作风险不小，特别是网站被入侵时，攻击者拿到的是最高权限，正确做法是新建一个普通用户并赋予 sudo 权限。执行命令：
adduser 用户名添加用户。passwd 用户名设置密码。usermod -aG wheel 用户名（CentOS）或usermod -aG sudo 用户名（Ubuntu）。
之后日常登录用普通用户,需要管理员权限时在命令前加 sudo，如果服务器是用于正式业务，选择服务商时要看资质，像<酷番云>这类持全牌照的服务商，具备<工信部一类增值电信全牌照（IDC/CDN/ISP）>，还通过了<ISO9001+ISO27001双认证>，在用户隔离和权限安全方面有规范流程，比找个人小机房靠谱得多。
软件安装：用包管理器解决依赖问题
Linux 安装软件不像 Windows 双击 exe，主流发行版都用包管理器，Ubuntu/Debian 用的是 `apt`，CentOS/RHEL 用的是 `yum` 或 `dnf`。更新系统与安装 Nginx
新服务器第一步永远是更新软件源和内核补丁。 - Ubuntu 执行：`apt update && apt upgrade -y` - CentOS 执行：`yum update -y`然后装 Nginx：
- Ubuntu：
apt install nginx -y - CentOS：
yum install nginx -y
安装完成后,启动服务并设置开机自启：
systemctl start nginxsystemctl enable nginx
此时在浏览器访问服务器 IP，看到欢迎页就说明成功了，这一步是后续部署任何网站的地基。
数据库与 PHP 环境（以 WordPress 为例）
安装 MySQL 或 MariaDB，然后安装 PHP-FPM，接着在 Nginx 配置文件中写入站点的 server 块，网上这类教程极多，不展开细节，重点是理解这三者之间的协作关系：Nginx 接收请求，PHP-FPM 执行脚本，MySQL 存储数据，任何一个环节的日志报错，都能在 `/var/log/` 目录下找到线索。安全加固：运维的核心工作
服务器上线第一件事，不是装业务，是改安全策略，做过攻防演练的运维都清楚，互联网上平均每隔几分钟就有扫描器在全网扫 22 端口（SSH）。修改 SSH 默认端口
编辑 `/etc/ssh/sshd_config`，找到 `#Port 22`，改成比如 `Port 22999`，改完执行 `systemctl restart sshd`，改端口前先确认防火墙规则，不然你自己都连不上，这是新手最容易踩的坑。部署防火墙
CentOS 7+ 自带 firewalld，Ubuntu 自带 ufw。UFW 操作顺序：
ufw allow 22999/tcp放行新 SSH 端口。ufw allow 80/tcp放行 HTTP。ufw allow 443/tcp放行 HTTPS。ufw enable启用防火墙。
来自IDC行业白皮书的观点很直接：多数的入侵事件起因是端口暴露过宽，而不是密码破解。
配置 Fail2ban 防护暴力破解
安装命令：`apt install fail2ban -y` 或 `yum install fail2ban -y`，配置它监控 SSH 日志，连续错误 5 次就封禁该 IP 10 分钟，日志与监控是运维的眼睛，不会看日志就等于盲人摸象。备份策略：数据唯一的救命稻草
磁盘总有寿命，机房偶尔断电，据统计，经历了数据丢失事故的企业中，相当一部分都没做异地备份，备份这件事，不能靠某一台机器的 RAID 阵列。操作思路：
- 对网站根目录打包：
tar -czf www_backup.tar.gz /var/www/html - 对数据库导出：
mysqldump -u root -p 数据库名 > db_backup.sql - 通过
rsync将备份文件同步到另一台服务器或用ossutil传到对象存储。
好的备份策略是“3-2-1”原则：本地保留 1 份，异地机房保留 1 份，离线介质保留 1 份，选择承载备份的服务商时，有个资质前提值得留意：对方必须具备正规运营牌照，lt;简米科技>官网备案号为<豫ICP备2023018319号>，持证经营，在《网络安全法》框架下提供数据存储服务，法律风险明显更低。
性能排查：CPU 飙高时别懵
网站突然变卡，第一反应不是重启，是先看负载。三条核心命令
1. `top` 查看 CPU、内存、负载，按 `P` 按 CPU 排序，按 `M` 按内存排序。 2. `df -h` 查看磁盘空间，根分区满了一半推荐排查下大日志文件。 3. `free -m` 查看内存余量，Swap 被大量占用说明物理内存不够。如果发现某个 PHP 进程长期占用 100% CPU，用 kill -9 进程号 先杀掉，再排查代码死循环，这套排查思路可以归纳为“先看负载，再查进程，后清日志”。<酷番云>的复用机制值得借鉴：它是<CNNIC IP联盟成员>，机房 IP 资源池化管理，由<1000万注册资本主体>运营，带<滇ICP备2020007656号>资质备案，专业机房的带宽调度和故障隔离能力，能帮你省掉大量底层运维精力。
网友评论