Linux运维零基础到实战：系统管理、Docker容器化与自动化运维

Linux运维Docker容器化系统管理

于 2026-07-07 15:28:57 修改

·本内容遵循CC 4.0 BY-SA版权协议

很多刚接触运维的同学都有这样的困惑：Linux系统看起来复杂，命令繁多，不知道从哪里开始学起。网上资料虽然多，但往往零散不成体系，学了半天还是无法独立完成实际运维任务。本文将从真正的零基础开始，带你系统掌握Linux运维的核心技能，包括系统安装、常用命令、文件管理，一直到Docker容器化技术，学完后能够胜任初级运维工程师的日常工作需求。

1. Linux系统概述与安装部署

1.1 Linux系统简介与应用场景

Linux是一种开源的类Unix操作系统内核，由林纳斯·托瓦兹在1991年首次发布。经过30多年的发展，Linux已经成为服务器领域的绝对主流，在云计算、大数据、人工智能等领域都发挥着重要作用。

Linux的主要特点：

开源免费：用户可以自由使用、修改和分发
多用户多任务：支持多个用户同时登录和使用系统资源
安全性高：完善的权限管理和安全机制
稳定性强：可以长时间运行而不需要重启
跨平台性：支持x86、ARM等多种硬件架构

Linux在企业的典型应用：

Web服务器（Nginx、Apache）
数据库服务器（MySQL、PostgreSQL）
应用服务器（Tomcat、Node.js）
云计算平台（OpenStack、Kubernetes）
网络设备（路由器、防火墙）

1.2 虚拟机环境搭建

对于初学者来说，直接在物理机上安装Linux存在风险，推荐使用虚拟机进行学习。VMware Workstation和VirtualBox都是优秀的虚拟化软件。

VMware Workstation安装步骤：

访问VMware官网下载Workstation Player（个人使用免费）
运行安装程序，按提示完成安装
重启计算机使虚拟化功能生效

创建Linux虚拟机：

BASH

# 虽然这是图形化操作，但了解背后的原理很重要

# 虚拟机配置建议：

# - 内存：至少2GB（推荐4GB）

# - 硬盘：至少20GB（推荐40GB）

# - 网络：NAT模式（便于上网）

1.3 Linux系统安装实战

我们以CentOS 7为例演示安装过程，其他发行版安装流程类似。

安装前准备：

下载CentOS 7 ISO镜像文件
创建虚拟机并加载ISO镜像
确保网络连接正常

安装步骤详解：

启动安装程序：从ISO镜像启动，选择"Install CentOS 7"
语言选择：建议选择English，避免中文路径问题
安装类型：选择"Minimal Install"（最小化安装）
磁盘分区：选择"自动分区"或手动分区
- /boot：500MB（启动分区）
- swap：内存的1-2倍（交换分区）
- /：剩余所有空间（根分区）
网络配置：开启网络连接，设置主机名
用户设置：设置root密码，创建普通用户
开始安装：等待安装完成并重启

首次登录后的基本配置：

BASH

# 更新系统

sudo yum update -y

# 安装常用工具

sudo yum install -y vim wget curl net-tools

# 检查系统信息

uname -a

cat /etc/redhat-release

2. Linux基础命令全面掌握

2.1 文件目录操作命令

目录操作命令：

BASH

# 查看当前目录

pwd

# 切换目录

cd /home # 切换到home目录

cd .. # 返回上级目录

cd ~ # 返回用户主目录

cd - # 返回上一个目录

# 列出目录内容

ls # 简单列出

ls -l # 详细列表显示

ls -a # 显示隐藏文件

ls -lh # 人性化显示文件大小

# 创建和删除目录

mkdir test_dir # 创建目录

mkdir -p dir1/dir2/dir3 # 创建多级目录

rmdir empty_dir # 删除空目录

rm -r dir_name # 递归删除目录

文件操作命令：

BASH

# 创建文件

touch file.txt # 创建空文件

echo "hello world" > file.txt # 创建并写入内容

# 复制文件

cp file1.txt file2.txt # 复制文件

cp -r dir1 dir2 # 复制目录

# 移动/重命名文件

mv file1.txt file2.txt # 重命名

mv file.txt /tmp/ # 移动文件

# 删除文件

rm file.txt # 删除文件

rm -f file.txt # 强制删除

rm -rf dir_name # 强制递归删除目录

# 注意：rm -rf / 是极其危险的命令，会删除整个系统！

2.2 文件查看与编辑命令

文件查看命令：

BASH

# 查看文件内容

cat file.txt # 显示整个文件

less file.txt # 分页查看（推荐）

more file.txt # 分页查看

head -n 10 file.txt # 查看前10行

tail -n 10 file.txt # 查看后10行

tail -f logfile.log # 实时查看日志

# 统计文件信息

wc file.txt # 统计行数、单词数、字节数

wc -l file.txt # 只统计行数

Vim编辑器使用：

Vim是Linux中最强大的文本编辑器，学习曲线较陡但效率极高。

BASH

# 基本使用

vim file.txt # 打开文件

# Vim的三种模式：

# 1. 正常模式（按Esc进入）：执行命令

# 2. 插入模式（按i进入）：编辑文本

# 3. 命令行模式（按:进入）：保存退出等操作

# 常用Vim命令：

i # 进入插入模式

Esc # 返回正常模式

:w # 保存文件

:q # 退出

:wq # 保存并退出

:q! # 强制退出不保存

dd # 删除当前行

yy # 复制当前行

p # 粘贴

/search_text # 搜索文本

2.3 系统管理命令

进程管理命令：

BASH

# 查看进程

ps # 查看当前进程

ps aux # 查看所有进程详情

ps -ef | grep nginx # 查找特定进程

# 实时监控系统资源

top # 动态显示进程信息

htop # 增强版top（需安装）

# 杀死进程

kill 1234 # 终止PID为1234的进程

kill -9 1234 # 强制终止进程

pkill process_name # 按进程名终止

系统信息查看：

BASH

# 系统基本信息

uname -a # 查看内核版本

cat /etc/redhat-release # 查看系统版本

hostname # 查看主机名

# 资源使用情况

free -h # 查看内存使用

df -h # 查看磁盘空间

du -sh /path # 查看目录大小

# 网络信息

ifconfig # 查看IP地址（需安装net-tools）

ip addr # 查看IP地址（新版）

netstat -tlnp # 查看端口监听情况

3. 文件权限与用户管理

3.1 Linux权限机制详解

Linux采用严格的权限管理机制，每个文件和目录都有对应的权限设置。

权限表示法：

r：读权限（数字4）
w：写权限（数字2）
x：执行权限（数字1）

权限示例分析：

BASH

ls -l file.txt

# 输出：-rw-r--r-- 1 user group 1024 Jan 1 10:00 file.txt

# 权限分解：

# -：文件类型（-普通文件，d目录，l链接）

# rw-：所有者权限（读、写）

# r--：所属组权限（读）

# r--：其他用户权限（读）

3.2 权限管理命令

修改文件权限：

BASH

# 数字方式修改权限

chmod 755 file.txt # rwxr-xr-x

chmod 644 file.txt # rw-r--r--

# 符号方式修改权限

chmod u+x file.txt # 给所有者添加执行权限

chmod g-w file.txt # 移除所属组写权限

chmod o=r file.txt # 设置其他用户只读权限

chmod a+x file.txt # 给所有用户添加执行权限

# 递归修改目录权限

chmod -R 755 /path/to/dir

修改文件所有者：

BASH

# 修改文件所有者

chown user:group file.txt # 同时修改所有者和所属组

chown user file.txt # 只修改所有者

chown :group file.txt # 只修改所属组

# 递归修改目录所有者

chown -R user:group /path/to/dir

3.3 用户和组管理

用户管理命令：

BASH

# 查看用户信息

id # 查看当前用户信息

whoami # 查看当前用户名

cat /etc/passwd # 查看所有用户

# 用户管理

useradd newuser # 创建新用户

passwd newuser # 设置用户密码

usermod -L newuser # 锁定用户

usermod -U newuser # 解锁用户

userdel newuser # 删除用户

# 组管理

groupadd newgroup # 创建新组

usermod -aG newgroup user # 将用户添加到组

gpasswd -d user newgroup # 从组中移除用户

4. 软件包管理与服务配置

4.1 YUM包管理器

YUM是CentOS/RHEL系统的包管理工具，可以自动解决依赖关系。

常用YUM命令：

BASH

# 更新系统

yum update # 更新所有包

yum check-update # 检查可用更新

# 软件包管理

yum install package_name # 安装软件包

yum remove package_name # 删除软件包

yum search keyword # 搜索软件包

# 信息查询

yum list installed # 查看已安装包

yum info package_name # 查看包信息

yum provides /path/file # 查看哪个包提供文件

# 组管理

yum groupinstall "Development Tools" # 安装软件组

yum grouplist # 查看软件组列表

4.2 系统服务管理

Systemd是现代Linux系统的服务管理工具。

服务管理命令：

BASH

# 服务状态管理

systemctl start service_name # 启动服务

systemctl stop service_name # 停止服务

systemctl restart service_name # 重启服务

systemctl reload service_name # 重载配置

# 服务状态查看

systemctl status service_name # 查看服务状态

systemctl is-active service_name # 检查是否运行

systemctl is-enabled service_name # 检查是否开机启动

# 开机启动管理

systemctl enable service_name # 设置开机启动

systemctl disable service_name # 禁用开机启动

systemctl list-unit-files # 查看所有服务状态

4.3 实战：安装配置Nginx Web服务器

BASH

# 1. 安装Nginx

sudo yum install -y epel-release

sudo yum install -y nginx

# 2. 启动Nginx服务

sudo systemctl start nginx

sudo systemctl enable nginx

# 3. 检查服务状态

sudo systemctl status nginx

# 4. 配置防火墙（如果开启）

sudo firewall-cmd --permanent --add-service=http

sudo firewall-cmd --permanent --add-service=https

sudo firewall-cmd --reload

# 5. 测试访问

curl http://localhost

# 6. 查看Nginx配置文件

cat /etc/nginx/nginx.conf

5. 网络配置与远程连接

5.1 网络配置管理

网络接口配置：

BASH

# 查看网络接口信息

ip addr show # 查看所有网络接口

ifconfig # 传统方式查看（需安装net-tools）

# 网络连接测试

ping 8.8.8.8 # 测试网络连通性

ping www.baidu.com # 测试DNS解析

# 路由信息查看

route -n # 查看路由表

ip route show # 查看路由信息

# 端口监听检查

netstat -tlnp # 查看监听端口

ss -tlnp # 新版端口查看工具

网络配置文件：

CentOS 7网络配置文件位于/etc/sysconfig/network-scripts/目录下。

BASH

# 查看网络配置文件

cat /etc/sysconfig/network-scripts/ifcfg-ens33

# 典型网络配置内容：

# TYPE=Ethernet

# BOOTPROTO=static

# IPADDR=192.168.1.100

# NETMASK=255.255.255.0

# GATEWAY=192.168.1.1

# DNS1=8.8.8.8

# ONBOOT=yes

5.2 SSH远程连接管理

SSH是Linux系统远程管理的标准工具。

SSH服务端配置：

BASH

# 安装SSH服务端

sudo yum install -y openssh-server

# 启动SSH服务

sudo systemctl start sshd

sudo systemctl enable sshd

# 检查SSH服务状态

sudo systemctl status sshd

# 查看SSH配置文件

cat /etc/ssh/sshd_config

# 修改SSH配置（提高安全性）

# Port 2222 # 修改默认端口

# PermitRootLogin no # 禁止root直接登录

# PasswordAuthentication no # 禁止密码登录（使用密钥）

SSH客户端使用：

BASH

# 基本连接

ssh username@hostname # 使用密码连接

ssh -p 2222 username@hostname # 指定端口连接

# 密钥认证连接

ssh-copy-id username@hostname # 上传公钥

ssh -i key.pem username@hostname # 使用密钥文件连接

# 文件传输

scp local_file user@host:/remote/path # 上传文件

scp user@host:/remote/file local_path # 下载文件

# 端口转发

ssh -L 8080:localhost:80 user@hostname # 本地端口转发

6. 磁盘管理与文件系统

6.1 磁盘分区与挂载

磁盘分区管理：

BASH

# 查看磁盘信息

fdisk -l # 查看所有磁盘

lsblk # 以树形显示磁盘分区

# 磁盘分区操作（以/dev/sdb为例）

fdisk /dev/sdb # 进入分区工具

# 常用fdisk命令：

# n - 新建分区

# d - 删除分区

# p - 显示分区表

# w - 保存并退出

# 格式化分区

mkfs.ext4 /dev/sdb1 # 格式化为ext4文件系统

mkfs.xfs /dev/sdb1 # 格式化为xfs文件系统

文件系统挂载：

BASH

# 创建挂载点

mkdir /mnt/data

# 临时挂载

mount /dev/sdb1 /mnt/data

# 查看挂载信息

df -h # 查看磁盘使用情况

mount | grep sdb1 # 查看特定分区挂载

# 卸载分区

umount /mnt/data

# 自动挂载配置

# 编辑/etc/fstab文件，添加：

# /dev/sdb1 /mnt/data ext4 defaults 0 0

6.2 磁盘配额与LVM管理

磁盘配额配置：

BASH

# 检查是否支持配额

cat /proc/mounts | grep quota

# 启用配额功能

# 在/etc/fstab中添加usrquota,grpquota选项

# 重新挂载文件系统

mount -o remount /home

# 初始化配额数据库

quotacheck -cug /home

quotacheck -avug

# 启用配额

quotaon /home

# 为用户设置配额

edquota username # 编辑用户配额

LVM逻辑卷管理：

BASH

# 创建物理卷

pvcreate /dev/sdb1

# 创建卷组

vgcreate vg0 /dev/sdb1

# 创建逻辑卷

lvcreate -L 10G -n lv0 vg0

# 格式化逻辑卷

mkfs.ext4 /dev/vg0/lv0

# 扩展逻辑卷

lvextend -L +5G /dev/vg0/lv0

resize2fs /dev/vg0/lv0 # 扩展文件系统

7. Shell脚本编程入门

7.1 Shell脚本基础语法

Shell脚本是自动化运维的重要工具。

第一个Shell脚本：

BASH

# !/bin/bash

# 这是注释：我的第一个Shell脚本

echo "Hello, World!"

echo "当前用户：$(whoami)"

echo "当前目录：$(pwd)"

变量使用：

BASH

# !/bin/bash

# 变量定义和使用

name="Linux运维"

version=7.9

echo "欢迎学习$name"

echo "系统版本：CentOS $version"

# 只读变量

readonly company="CSDN"

echo "发布平台：$company"

# 删除变量

unset version

条件判断：

BASH

# !/bin/bash

# 条件判断示例

if [ -f "/etc/passwd" ]; then

echo "密码文件存在"

else

echo "密码文件不存在"

# 数值比较

if [ $1 -gt 10 ]; then

echo "参数大于10"

elif [ $1 -eq 10 ]; then

echo "参数等于10"

else

echo "参数小于10"

7.2 循环与函数

循环结构：

BASH

# !/bin/bash

# for循环示例

for i in {1..5}; do

echo "循环次数：$i"

done

# while循环示例

count=1

while [ $count -le 5 ]; do

echo "计数：$count"

count=$((count + 1))

done

# 遍历文件

for file in /etc/*.conf; do

echo "配置文件：$file"

done

函数定义与使用：

BASH

# !/bin/bash

# 函数定义

check_disk() {

echo "=== 磁盘使用情况 ==="

df -h | grep -v tmpfs

}

check_memory() {

echo "=== 内存使用情况 ==="

free -h

}

# 函数调用

check_disk

check_memory

# 带参数的函数

create_user() {

username=$1

useradd $username

echo "用户 $username 创建成功"

}

create_user "testuser"

8. Docker容器化技术实战

8.1 Docker基础概念

Docker是目前最流行的容器化技术，彻底改变了应用部署方式。

Docker核心概念：

镜像（Image）：应用的打包模板，包含运行所需的一切
容器（Container）：镜像的运行实例
仓库（Registry）：存储和分发镜像的地方
Dockerfile：构建镜像的脚本文件

Docker与传统虚拟机的区别：

虚拟机：硬件虚拟化，每个VM包含完整操作系统
Docker：操作系统级虚拟化，共享主机内核，更轻量高效

8.2 Docker安装与配置

CentOS安装Docker：

BASH

# 1. 卸载旧版本

sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

# 2. 安装依赖包

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

# 3. 添加Docker仓库

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 4. 安装Docker引擎

sudo yum install -y docker-ce docker-ce-cli containerd.io

# 5. 启动Docker服务

sudo systemctl start docker

sudo systemctl enable docker

# 6. 验证安装

sudo docker --version

sudo docker run hello-world

配置Docker镜像加速：

BASH

# 创建配置目录

sudo mkdir -p /etc/docker

# 配置镜像加速器

sudo tee /etc/docker/daemon.json <<-'EOF'

{

"registry-mirrors": ["https://registry.docker-cn.com"]

}

EOF

# 重启Docker服务

sudo systemctl daemon-reload

sudo systemctl restart docker

8.3 Docker常用命令详解

镜像管理命令：

BASH

# 搜索镜像

docker search nginx

# 拉取镜像

docker pull nginx:latest

# 查看本地镜像

docker images

# 删除镜像

docker rmi image_id

# 导出导入镜像

docker save -o nginx.tar nginx:latest

docker load -i nginx.tar

容器管理命令：

BASH

# 运行容器

docker run -d --name mynginx -p 80:80 nginx

# 查看容器

docker ps # 运行中的容器

docker ps -a # 所有容器

# 容器操作

docker start mynginx # 启动容器

docker stop mynginx # 停止容器

docker restart mynginx # 重启容器

docker rm mynginx # 删除容器

# 进入容器

docker exec -it mynginx bash

# 查看容器日志

docker logs mynginx

docker logs -f mynginx # 实时查看日志

8.4 Dockerfile编写与镜像构建

简单的Dockerfile示例：

DOCKERFILE

# 使用官方Python运行时作为父镜像

FROM python:3.9-slim

# 设置工作目录

WORKDIR /app

# 将当前目录内容复制到容器的/app中

COPY . /app

# 安装需要的包

RUN pip install --trusted-host pypi.python.org -r requirements.txt

# 使端口80可供此容器外的环境使用

EXPOSE 80

# 定义环境变量

ENV NAME World

# 在容器启动时运行app.py

CMD ["python", "app.py"]

构建和运行自定义镜像：

BASH

# 构建镜像

docker build -t mypythonapp .

# 运行自定义镜像

docker run -d -p 4000:80 mypythonapp

# 测试应用

curl http://localhost:4000

8.5 Docker Compose多容器编排

docker-compose.yml示例：

YAML

version: '3'

services:

web:

image: nginx:latest

ports:

- "80:80"

volumes:

- ./html:/usr/share/nginx/html

depends_on:

- app

app:

image: python:3.9

working_dir: /app

volumes:

- ./app:/app

command: python app.py

expose:

- "5000"

db:

image: mysql:5.7

environment:

MYSQL_ROOT_PASSWORD: example

MYSQL_DATABASE: myapp

volumes:

- db_data:/var/lib/mysql

volumes:

db_data:

使用Docker Compose管理应用：

BASH

# 安装Docker Compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

# 启动服务

docker-compose up -d

# 查看服务状态

docker-compose ps

# 停止服务

docker-compose down

# 查看日志

docker-compose logs

9. 常见问题排查与性能优化

9.1 系统故障排查

系统启动问题排查：

BASH

# 查看系统启动日志

journalctl -b # 本次启动日志

journalctl -b -p err # 本次启动错误日志

dmesg | grep error # 内核错误信息

# 修复文件系统

fsck /dev/sda1 # 检查并修复文件系统

# 恢复模式进入

# 在GRUB菜单选择恢复模式或单用户模式

性能问题排查：

BASH

# CPU使用率监控

top # 实时CPU监控

mpstat 1 # 每秒钟CPU使用情况

# 内存使用分析

free -h # 内存使用概况

cat /proc/meminfo # 详细内存信息

# IO性能监控

iostat 1 # 磁盘IO统计

iotop # 实时IO监控

# 网络性能分析

iftop # 实时网络流量

nethogs # 按进程统计网络流量

9.2 服务故障排查

服务启动失败排查步骤：

检查服务状态：systemctl status service_name
查看服务日志：journalctl -u service_name
检查配置文件语法：nginx -t（以Nginx为例）
检查端口占用：netstat -tlnp | grep port
检查依赖服务是否正常

网络连接问题排查：

BASH

# 网络连通性测试

ping target_ip # 测试网络层连通性

telnet target_ip port # 测试传输层连通性

# DNS解析检查

nslookup domain_name # DNS解析测试

dig domain_name # 详细DNS查询

# 路由跟踪

traceroute target_ip # 路由路径跟踪

mtr target_ip # 持续路由跟踪

10. 运维自动化与监控

10.1 定时任务管理

Crontab定时任务：

BASH

# 编辑当前用户的crontab

crontab -e

# 查看当前用户的crontab

crontab -l

# 删除当前用户的crontab

crontab -r

# crontab时间格式：

# 分时日月周命令

# * * * * * command

# 示例：

0 2 * * * /root/backup.sh # 每天凌晨2点执行

*/5 * * * * /root/monitor.sh # 每5分钟执行

0 0 * * 0 /root/weekly.sh # 每周日执行

系统级定时任务：

BASH

# 系统级crontab文件

/etc/crontab

/etc/cron.d/*

# 按时间间隔执行的目录

/etc/cron.hourly/

/etc/cron.daily/

/etc/cron.weekly/

/etc/cron.monthly/

10.2 日志管理与分析

日志文件位置：

BASH

# 系统主要日志文件

/var/log/messages # 系统综合日志

/var/log/secure # 安全认证日志

/var/log/cron # 定时任务日志

/var/log/maillog # 邮件日志

/var/log/boot.log # 启动日志

# 应用日志

/var/log/nginx/access.log # Nginx访问日志

/var/log/nginx/error.log # Nginx错误日志

/var/log/mysql.log # MySQL日志

日志分析命令：

BASH

# 实时监控日志

tail -f /var/log/messages

# 搜索特定日志

grep "error" /var/log/messages

grep -i "failed" /var/log/secure

# 统计日志信息

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

# 时间范围内的日志

sed -n '/2024-01-01 10:00:00/,/2024-01-01 11:00:00/p' /var/log/messages

10.3 系统监控工具

基础监控命令：

BASH

# 实时系统监控

top # 经典系统监控

htop # 增强版top

glances # 综合监控工具

# 历史性能数据

sar -u 1 10 # CPU使用率，每秒1次共10次

sar -r 1 10 # 内存使用率

sar -b 1 10 # IO使用率

# 进程监控

ps aux --sort=-%cpu | head -10 # CPU使用前10的进程

ps aux --sort=-%mem | head -10 # 内存使用前10的进程

通过系统学习以上内容，你已经掌握了Linux运维工程师所需的核