1. Linux Shell编辑器安装指南在Linux系统上进行运维工作一个趁手的Shell编辑器是必不可少的工具。不同于Windows系统下常见的图形化编辑器Linux环境下我们更倾向于使用高效、轻量且功能强大的命令行编辑器。下面我将详细介绍几款主流Shell编辑器的安装与配置方法。1.1 Vim编辑器的安装与基础配置Vim作为Linux系统最经典的文本编辑器几乎预装在所有主流发行版中。但为了确保功能完整建议通过包管理器重新安装# Ubuntu/Debian系 sudo apt update sudo apt install vim-gtk # CentOS/RHEL系 sudo yum install vim-enhanced安装完成后建议进行以下基础配置编辑~/.vimrc文件set number 显示行号 syntax on 语法高亮 set tabstop4 Tab键宽度 set expandtab 将Tab转为空格 set autoindent 自动缩进 set cursorline 高亮当前行提示对于新手来说建议先掌握Vim的三种基本模式普通模式、插入模式、命令行模式以及以下核心命令i/I/a/A进入插入模式ESC返回普通模式:wq保存退出:q!强制退出不保存dd删除当前行yy复制当前行p粘贴1.2 Nano编辑器的快速上手对于刚接触Linux的用户Nano可能是更友好的选择。它通常已预装若没有可通过以下命令安装# Ubuntu/Debian sudo apt install nano # CentOS/RHEL sudo yum install nanoNano的基本使用比Vim直观许多CtrlO保存文件CtrlX退出CtrlK剪切行CtrlU粘贴CtrlW搜索Ctrl\替换1.3 现代编辑器VS Code的Linux安装虽然VS Code是图形化编辑器但它的终端集成和远程开发功能使其成为Linux运维的强大工具。安装步骤如下# 下载.deb包(Ubuntu/Debian) wget https://az764295.vo.msecnd.net/stable/xxxx/code_x.x.x_amd64.deb sudo dpkg -i code_*.deb # 或者添加官方仓库 sudo apt update sudo apt install -y wget gpg wget -qO- https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor packages.microsoft.gpg sudo install -o root -g root -m 644 packages.microsoft.gpg /usr/share/keyrings/ sudo sh -c echo deb [archamd64 signed-by/usr/share/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/vscode stable main /etc/apt/sources.list.d/vscode.list sudo apt update sudo apt install code安装后可通过code .命令在当前目录启动VS Code并安装以下实用扩展ShellCheckShell脚本语法检查Bash Debug调试Shell脚本Docker容器管理Remote - SSH远程开发2. Linux运维核心面试题解析作为Linux运维工程师面试中常会遇到各种技术问题。下面分类整理高频考点并给出详细解答。2.1 系统管理类问题问题1如何查看系统负载各指标含义是什么解答uptime # 或 cat /proc/loadavg输出示例0.25 0.30 0.45 2/345 6789四个数字分别表示1分钟平均负载5分钟平均负载15分钟平均负载正在运行的进程数/总进程数最近运行的进程ID经验当负载值超过CPU核心数时表示系统过载。例如4核CPU负载长期4就需要关注。问题2如何排查CPU使用率过高的问题排查步骤使用top命令查看CPU占用最高的进程对可疑进程使用strace -p PID跟踪系统调用使用perf top进行性能分析检查/var/log/下的系统日志如果是Java应用可使用jstack获取线程堆栈2.2 网络管理类问题问题3如何查看服务器上的TCP连接状态统计解答netstat -ant | awk /^tcp/ {S[$NF]} END {for(a in S) print a, S[a]}或使用更现代的ss命令ss -s常见状态说明ESTABLISHED已建立的连接SYN_SENT主动发起连接TIME_WAIT等待足够时间确保远程TCP收到连接中断请求CLOSE_WAIT等待从本地用户发来的连接中断请求问题4如何永久修改Linux系统的DNS配置正确方法是编辑/etc/resolv.conf的配置模板# Ubuntu/Debian sudo nano /etc/resolvconf/resolv.conf.d/head # 添加 nameserver 8.8.8.8 sudo service resolvconf restart # CentOS/RHEL sudo nano /etc/sysconfig/network-scripts/ifcfg-eth0 # 添加 DNS18.8.8.8 sudo systemctl restart network2.3 安全管理类问题问题5如何排查系统被入侵的痕迹排查步骤检查异常用户cat /etc/passwd查看登录记录last和lastb检查计划任务crontab -l和ls /etc/cron.*检查SUID文件find / -perm -4000 -type f检查网络连接netstat -antp检查最近修改的文件find / -mtime -3问题6如何配置SSH免密登录安全配置步骤本地生成密钥对ssh-keygen -t ed25519上传公钥到服务器ssh-copy-id userhost服务器端配置sudo nano /etc/ssh/sshd_config # 修改以下参数 PasswordAuthentication no PermitRootLogin no重启SSH服务sudo systemctl restart sshd2.4 Shell脚本类问题问题7写一个检测磁盘使用率超过90%时发送告邮件的脚本示例脚本#!/bin/bash THRESHOLD90 EMAILadminexample.com HOSTNAME$(hostname) df -h | awk -v threshold$THRESHOLD /^\/dev/ { gsub(/%/,,$5) if ($5 threshold) { print Partition,$1,on,$6,is,$5% full! exit 1 } } if [ $? -eq 1 ]; then echo Disk space alert on $HOSTNAME | mail -s Disk Space Alert $EMAIL fi问题8如何实现Shell脚本的单例运行三种可靠方法使用flockexec 200/tmp/myscript.lock flock -n 200 || exit 1使用pid文件PIDFILE/tmp/myscript.pid if [ -f $PIDFILE ] kill -0 $(cat $PIDFILE); then exit 1 fi echo $$ $PIDFILE使用进程名检查if pgrep -f $0 | grep -qv $$; then exit 1 fi3. 高级运维技巧与实战经验3.1 系统性能调优实战内存优化配置编辑/etc/sysctl.conf添加vm.swappiness 10 # 减少swap使用 vm.dirty_ratio 10 # 控制脏页比例 vm.dirty_background_ratio 5 net.ipv4.tcp_fin_timeout 30 # 减少TIME_WAIT时间文件描述符限制调整# 临时生效 ulimit -n 65535 # 永久生效 echo * soft nofile 65535 /etc/security/limits.conf echo * hard nofile 65535 /etc/security/limits.conf3.2 日志分析黄金命令组合统计Nginx日志中访问最多的IPawk {print $1} /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -20实时监控日志变化tail -f /var/log/syslog | grep --color -E error|fail|warning分析日志时间段分布awk {print $4} access.log | cut -d: -f2 | sort | uniq -c3.3 容器化运维要点Docker常用命令速查# 查看容器资源使用 docker stats --no-stream # 清理无用资源 docker system prune -f # 查看容器日志 docker logs -f --tail 100 container_name # 进入容器shell docker exec -it container_name /bin/bashKubernetes基础命令# 查看节点资源 kubectl top nodes # 查看Pod详情 kubectl describe pod pod_name # 查看服务端点 kubectl get endpoints service_name # 调试Pod kubectl exec -it pod_name -- /bin/sh4. 常见运维问题排查手册4.1 磁盘空间莫名占满排查快速定位大文件du -h --max-depth1 / | sort -h查找被删除但仍被进程占用的文件lsof | grep deleted检查inode使用情况df -i4.2 网络连接异常排查流程检查本地端口监听ss -tulnp测试网络连通性# 测试TCP连接 nc -zv host port # 完整路由跟踪 mtr --report host检查防火墙规则iptables -L -n -v4.3 系统启动故障处理GRUB修复步骤进入救援模式挂载根分区mount /dev/sda1 /mnt重新安装GRUBgrub-install --root-directory/mnt /dev/sda update-grub系统服务启动失败排查查看服务状态systemctl status service_name查看详细日志journalctl -u service_name -xe测试配置文件nginx -t或apachectl configtest5. Shell脚本编程进阶技巧5.1 防御性编程实践脚本开头添加以下安全参数#!/bin/bash set -euo pipefail IFS$\n\t变量引用最佳实践# 不安全 rm -rf $DIR/ # 安全 rm -rf ${DIR:?}/函数返回值处理function get_value() { local input$1 [[ -z $input ]] return 1 echo processed_$input } if ! output$(get_value test); then echo Error occurred 2 exit 1 fi5.2 性能优化技巧避免在循环中调用外部命令# 慢 for file in *; do basename $file done # 快 for file in *; do echo ${file##*/} done使用进程替换替代临时文件# 传统方式 command1 tempfile command2 tempfile # 现代方式 command2 (command1)并行处理加速# 串行处理 for i in {1..10}; do process_item $i done # 并行处理 for i in {1..10}; do process_item $i done wait5.3 实用脚本片段集锦安全的文件下载download_file() { local url$1 save_as$2 if type -p curl /dev/null; then curl -fsSL -o $save_as $url || return 1 else wget -qO $save_as $url || return 1 fi [[ -s $save_as ]] || return 1 }精确计算脚本执行时间start_time$(date %s.%N) # 执行代码 end_time$(date %s.%N) elapsed$(printf %.3f $(echo $end_time - $start_time | bc)) echo 执行耗时: ${elapsed}秒彩色输出函数red() { echo -e \033[31m$*\033[0m; } green() { echo -e \033[32m$*\033[0m; } yellow() { echo -e \033[33m$*\033[0m; } # 使用示例 green 操作成功完成 red 错误: 文件不存在在实际运维工作中我发现很多问题都是由于基础不牢导致的。建议新手从最基本的命令开始逐步构建知识体系。比如每天掌握3-5个常用命令的详细用法比泛泛了解大量命令更有价值。