Linux 快速使用与实战

# 下面这条命令在“自己的电脑”执行，不是在服务器执行
# 把 root 和 203.0.113.10 换成服务商提供的用户名与公网 IP
ssh root@203.0.113.10

# 如果 SSH 不是默认的 22 端口，使用 -p 指定端口
ssh -p 2222 root@203.0.113.10

# 第一次连接会询问是否信任主机，核对 IP 后输入 yes
# 随后输入密码。输入密码时屏幕不会显示星号，这是正常现象

# 完成操作后退出服务器
exit

# 当前登录用户
whoami

# 当前所在目录
pwd

# 主机名、操作系统、内核与架构
hostnamectl

# 查看 Ubuntu/Debian 发行版信息
cat /etc/os-release

# 只查看 CPU 架构：常见为 x86_64 或 aarch64
uname -m

# 查看系统时间和时区
timedatectl

# 查看最近执行过的命令
history | tail -20

# 创建 deploy 用户，按照提示设置密码
adduser deploy

# 把 deploy 追加到 sudo 用户组
# -a 表示追加，-G 表示附加用户组；不要漏掉 -a
usermod -aG sudo deploy

# 查看用户 ID、主组和附加组
id deploy

# 临时切换为 deploy，并加载它的登录环境
su - deploy

# 确认当前已经是 deploy
whoami

# 测试 sudo 权限；会要求输入 deploy 的密码
sudo whoami

# 返回上一位用户
exit

# 第 1 部分：在“自己的电脑”执行
# 创建现代 ED25519 密钥；提示保存位置时可直接回车
ssh-keygen -t ed25519 -C "deploy-webapp"

# 将公钥安装到服务器的 deploy 用户
ssh-copy-id deploy@203.0.113.10

# 第 2 部分：打开一个新的本地终端进行验证
ssh deploy@203.0.113.10

# 登录后确认身份
whoami

# 查看公钥目录权限
ls -ld ~/.ssh
ls -l ~/.ssh/authorized_keys

# 回到自己的家目录
cd ~

# 显示当前位置
pwd

# 详细显示所有文件：-l 详情，-a 隐藏文件，-h 易读大小
ls -lah

# 创建连续目录；-p 会自动创建缺少的父目录
mkdir -p ~/linux-practice/files
cd ~/linux-practice/files

# 创建文件并写入一行文字
touch note.txt
echo "hello linux" > note.txt

# 查看短文件内容
cat note.txt

# 复制并保留原文件
cp note.txt note.backup.txt

# 移动，同时也可用于重命名
mv note.backup.txt note.old.txt

# 在练习目录中按名称查找文本文件
find ~/linux-practice -type f -name '*.txt'

# 先确认当前位置和文件，再交互式删除
pwd
ls -lah
rm -i note.old.txt

# 返回上一级；cd - 可返回刚才的目录
cd ..
cd -

cd ~/linux-practice

# 创建一份练习配置；EOF 之间的内容会写入文件
cat > app.conf <<'EOF'
APP_ENV=development
APP_PORT=8080
LOG_LEVEL=info
EOF

# 查看短文件
cat app.conf

# 查看前 2 行和最后 2 行
head -n 2 app.conf
tail -n 2 app.conf

# 分页查看长文件：按 / 搜索，按 q 退出
less /var/log/syslog

# 搜索并显示行号；-n 行号，-i 忽略大小写
grep -ni 'port' app.conf

# 递归搜索目录；-R 递归，-n 行号
grep -Rn 'APP_' ~/linux-practice

# 修改前先备份
cp app.conf app.conf.backup

# 用初学者友好的编辑器修改
# Ctrl+O 保存，回车确认，Ctrl+X 退出
nano app.conf

# 比较修改前后的差异
diff -u app.conf.backup app.conf

# 创建网站目录结构
sudo mkdir -p /srv/webapp/{releases,shared,logs,backups}

# deploy 是所有者，www-data 是 Web 服务常用用户组
sudo chown -R deploy:www-data /srv/webapp

# 目录权限 750：所有者 rwx，组 r-x，其他人无权限
sudo chmod 750 /srv/webapp
sudo chmod 750 /srv/webapp/{releases,shared,logs,backups}

# 创建环境配置并限制权限
touch /srv/webapp/shared/app.env

# 文件权限 640：所有者读写，组只读，其他人无权限
chmod 640 /srv/webapp/shared/app.env

# 查看权限、所有者和用户组
ls -ld /srv/webapp /srv/webapp/shared
ls -l /srv/webapp/shared/app.env

# 查看当前用户所属的组
id

# 刷新可用软件版本信息，不会直接升级软件
sudo apt update

# 查看有哪些软件可以升级
apt list --upgradable

# 安装网站部署常用工具
sudo apt install -y curl git unzip zip rsync tree ca-certificates

# 检查命令是否存在及其版本
curl --version
git --version
rsync --version

# 搜索软件包
apt search nginx

# 查看软件包说明、版本和依赖
apt show nginx

# 查看某个包是否已经安装
dpkg -l | grep curl

# 查看系统已运行多久，以及 1/5/15 分钟平均负载
uptime

# 实时查看 CPU 和内存，按 q 退出
top

# 查看内存；重点看 available，不只看 free
free -h

# 查看各文件系统磁盘使用率
df -h

# 查看 /var 下一级目录占用并按大小排序
sudo du -h --max-depth=1 /var | sort -h

# 列出全部进程并搜索 ssh
ps aux | grep '[s]shd'

# 启动一个 300 秒的练习进程
sleep 300 &

# jobs 查看当前终端后台任务，ps 获取 PID
jobs
ps aux | grep '[s]leep 300'

# 先发送 TERM，让程序有机会正常退出
kill PID

# 再确认进程已经消失
ps -p PID

# 安装 Python 只用于启动练习 HTTP 服务
sudo apt install -y python3

# 准备静态文件
mkdir -p /srv/webapp/releases/demo
echo 'Linux service is running' > /srv/webapp/releases/demo/index.html

# 创建 systemd 服务文件
sudo nano /etc/systemd/system/webapp-demo.service

# 在 nano 中写入以下内容（不要把这一段当作终端命令执行）
# [Unit]
# Description=Webapp demo HTTP service
# After=network.target
#
# [Service]
# Type=simple
# User=deploy
# WorkingDirectory=/srv/webapp/releases/demo
# ExecStart=/usr/bin/python3 -m http.server 8080 --bind 127.0.0.1
# Restart=on-failure
#
# [Install]
# WantedBy=multi-user.target

# 让 systemd 重新读取服务文件
sudo systemctl daemon-reload

# 立即启动并设置开机自动启动
sudo systemctl enable --now webapp-demo

# 查看状态；--no-pager 避免进入分页界面
sudo systemctl status webapp-demo --no-pager

# 查看最近 50 行日志
sudo journalctl -u webapp-demo -n 50 --no-pager

# 持续跟踪日志，按 Ctrl+C 退出
sudo journalctl -u webapp-demo -f

# 常用控制命令
sudo systemctl restart webapp-demo
sudo systemctl stop webapp-demo
sudo systemctl start webapp-demo

# 确保练习服务正在运行
sudo systemctl start webapp-demo

# 查看 TCP 监听：-l 监听，-n 数字，-t TCP，-p 进程
sudo ss -lntp

# 只筛选 8080 端口
sudo ss -lntp | grep ':8080'

# 从服务器本机请求服务，同时显示响应头
curl -i http://127.0.0.1:8080/

# 只查看响应头
curl -I http://127.0.0.1:8080/

# 显示连接和请求过程，适合排障
curl -v http://127.0.0.1:8080/

# 查看本机 IP 和默认路由
ip addr
ip route

# 查询域名解析结果；把域名替换成自己的
getent hosts example.com

# 查看 UFW 当前状态
sudo ufw status verbose

# 第一条必须先允许 SSH，避免把自己锁在服务器外
sudo ufw allow OpenSSH

# 允许网站的 HTTP 和 HTTPS
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# 再次确认规则中已经包含 OpenSSH
sudo ufw status numbered

# 确认 SSH 已允许后才启用防火墙
sudo ufw enable

# 查看最终状态和规则
sudo ufw status verbose

# 如果误加规则，可先查看编号，再按编号删除
sudo ufw status numbered
# sudo ufw delete 规则编号

# 查看服务本次启动以来的日志
sudo journalctl -u webapp-demo -b --no-pager

# 只看最近 100 行
sudo journalctl -u webapp-demo -n 100 --no-pager

# 查看今天的日志
sudo journalctl -u webapp-demo --since today --no-pager

# 查看本次开机的错误级别系统日志
sudo journalctl -p err -b --no-pager

# 实时追踪普通日志文件；按 Ctrl+C 停止
tail -f /var/log/syslog

# 搜索 error，忽略大小写并显示行号
grep -ni 'error' /var/log/syslog

# 查看内核近期信息，常用于磁盘、网络、内存问题
sudo dmesg -T | tail -50

# 一套固定的网站排障顺序
sudo systemctl status webapp-demo --no-pager
sudo journalctl -u webapp-demo -n 50 --no-pager
sudo ss -lntp | grep ':8080'
curl -i http://127.0.0.1:8080/

# 第 1 部分：在“自己的电脑”执行
# 上传单个文件
scp index.html deploy@203.0.113.10:/srv/webapp/releases/demo/

# 上传整个目录；-r 表示递归
scp -r dist deploy@203.0.113.10:/srv/webapp/releases/

# rsync 先预演：-a 保留结构，-v 显示过程，-z 压缩，-n 不实际修改
rsync -avzn dist/ deploy@203.0.113.10:/srv/webapp/releases/frontend/

# 确认预演结果后去掉 n，执行同步
rsync -avz dist/ deploy@203.0.113.10:/srv/webapp/releases/frontend/

# 第 2 部分：登录服务器后执行
ssh deploy@203.0.113.10

# 将 demo 目录打包备份；日期会写入文件名
tar -czf /srv/webapp/backups/demo-$(date +%F).tar.gz   -C /srv/webapp/releases demo

# 查看压缩包内容，不解压
tar -tzf /srv/webapp/backups/demo-$(date +%F).tar.gz

# 查看备份大小
ls -lh /srv/webapp/backups/

# 身份与系统
whoami
hostnamectl

# 网站目录与权限
ls -ld /srv/webapp /srv/webapp/*
ls -l /srv/webapp/shared/app.env

# 服务、日志与端口
sudo systemctl is-enabled webapp-demo
sudo systemctl is-active webapp-demo
sudo journalctl -u webapp-demo -n 20 --no-pager
sudo ss -lntp | grep ':8080'
curl -i http://127.0.0.1:8080/

# 资源和防火墙
df -h
free -h
sudo ufw status verbose

# 可用更新
sudo apt update
apt list --upgradable

# 备份
ls -lh /srv/webapp/backups/