运维

优先使用ss命令查看网络连接，如ss -tuln可列出所有监听端口；netstat功能类似但需安装net-tools；lsof用于精准定位，如lsof -i:22查看SSH连接。 在Linux系统中，查看网络连接是日常运维和故障排查的重要环节。掌握几种常用命令能快速了解当前系统的网络状态，包括哪些服…

diff用于逐行比较文本文件差异，适合查看配置或代码修改；cmp用于逐字节比较任意文件，常用于校验二进制文件一致性。 在Linux系统中，diff 和 cmp 是两个常用的文件比较工具，虽然功能相似，但用途和输出方式有明显区别。理解它们的使用场景和基本语法，有助于快速定位文件差异或验证文件一致性。 …

使用df、du、lsblk等命令可全面查看Linux磁盘空间。1. df -h查看文件系统使用情况，显示总容量、已用、可用空间及挂载点；df -i检查inode使用，df -T显示文件系统类型。2. du -sh查看指定目录总大小，du -h –max-depth=1分析子目录占用，结合…

最常用的方法是使用mount命令或查看/proc/mounts文件，mount显示所有已挂载的文件系统详情，findmnt以树状结构清晰展示，推荐使用findmnt查看，脚本中建议用mount或/proc/mounts。 在Linux中查看当前挂载的文件系统，最常用的方法是使用 mount 命令或查…

pstree命令以树状图展示Linux进程层级关系，init或systemd为根进程；使用-p显示PID，-u显示用户，-a显示完整命令行，可指定进程名如pstree nginx查看其子进程结构，组合-p和-a能同时查看PID与参数，排查服务依赖与异常进程，需注意默认不显线程，可用-t包含，部分系统…

安全更新需制定完整策略，包括定期检查漏洞、使用apt或dnf工具升级、启用自动补丁安装、最小化系统暴露面、关闭非必要服务、遵循最小权限原则、启用SELinux/AppArmor、验证软件来源可信、配置GPG签名验证、避免不可信第三方源、建立备份与回滚机制、测试环境先行验证、记录更新日志，确保持续维护…

linux用户组有2种：1、基本组  (  私有组  )；建立账户时，若没有指定账户所属的组，系统会建立一个和用户名相同的组，这个组就是基本组。2、附加组  (  公有组  )，可以容纳多个用户，组中的用户都具有组所拥有的权利。 linux用户和组的分类 1、linux下的用户可以分为3类 超级用户…

%ignore_a_1%块大小是文件系统读写数据的最小单位，常见为1024、2048、4096字节，需在创建时通过mke2fs -b指定，无法动态修改；更改必须备份数据、重新格式化并恢复。 调整文件系统块大小不能通过简单的命令动态完成，必须在创建文件系统时指定，或通过重新格式化实现。已经存在的文件系…

stat命令用于显示文件详细状态信息，如大小、权限、时间戳和inode等。使用格式为stat [选项] 文件名，例如stat test.txt可查看具体文件的元数据。输出包括文件名、大小（字节）、占用块数、IO块大小、设备号、inode号、硬链接数、权限、所有者、所属组及访问、修改、状态变更时间。常…

Linux通过firewalld、iptables等防火墙工具实现类似云平台安全组的访问控制功能，常用firewalld配置服务与端口策略，iptables实现精细化规则管理，结合最小权限原则、日志监控和fail2ban提升安全性。 Linux系统本身并不直接使用“安全组”这一概念，该术语通常出现在…