1. 先从系统管理和日常运维说起如果把一台 Linux 服务器比作一家公司那么 root 用户就是总经理普通用户是各部门员工而系统里的各种配置文件就是公司的规章制度。我刚接触 Linux 的时候最大的困惑不是命令记不住而是不理解为什么改了个文件、敲了个命令系统就变了。后来才明白Linux 的理念其实特别朴素一切皆文件配置即代码。你让它干什么、怎么干、干多久全都写在文件里改文件就是改行为。日常运维中我最常用的是这么几类操作查状态、看日志、改配置、启服务。查状态用top、free、df、iostat看日志用journalctl和tail -f改配置就是编辑/etc下的各种文件启服务用systemctl。这套组合拳打熟了80% 的日常问题都能找到线索。比如服务器突然变慢先看top里哪个进程吃 CPU再看free是不是内存不够触发 swap然后翻/var/log/messages或者syslog看看有没有异常报错基本就能定位个八九不离十。很多人觉得运维就是敲命令其实不然。真正的功夫在于怎么分析问题和怎么设计一个稳的方案。比如磁盘满了第一反应不是删文件而是先df -h看清楚是哪个分区满了再du -sh逐层往下找大目录找到之后还要判断是日志膨胀、临时文件堆积还是业务数据增长。删之前想清楚能不能删、要不要备份这才是专业做法。2. 从零开始安装系统时最容易踩的坑安装 Linux 是每一个初学者绕不开的第一关也是劝退率最高的一关。市面上的教程满天飞但真正实操过的人都知道安装过程中有一堆细节教程里很少会讲透。我见过太多人卡在安装完进不了图形界面分区不会分装完没网这些问题上。2.1 镜像选择不要盲目追新很多人一上来就下载最新版本其实未必合适。如果你是为了学习运维、部署生产环境建议选择长期支持版本比如 Debian 的 stable 分支、Ubuntu 的 LTS 版本或者 Rocky Linux、AlmaLinux 这类 RHEL 兼容发行版。追新版本容易遇到软件源还没跟上、驱动兼容性差、社区资料少的问题反而是给自己添堵。下载镜像的时候别去官网直接点大文件建议用国内镜像站比如清华 TUNA、中科大 USTC、阿里云镜像。速度快、稳定而且有完整校验文件。下载完一定要校验哈希值防止文件损坏。这一步很多人跳过结果安装到一半报错找半天原因发现是镜像包本身坏了。2.2 分区方案别被自动分区坑了新手最怕分区因为看到/dev/sda1、/boot、swap这些词就头大。我的建议是学习阶段直接用引导式自动分区就够了它会自动创建 EFI 分区、根分区和 swap。但如果你打算以后做服务器、装数据库最好手动分。推荐一个比较稳的分区方案/boot1GB存放内核和引导文件/至少 50GB系统本身和软件都在这/home剩余全部用户数据单独放重装系统不丢数据swap物理内存小于 8GB 时分配等量内存大也可以不建改用 swapfile 按需创建分区没有绝对标准核心思路是系统盘和数据盘分离。/home单独分区的好处在你某天系统坏了想重装但不想丢文件时体会会特别深。2.3 虚拟机安装蓝屏先查这几个地方很多人喜欢先在虚拟机里装 Linux 练手这是对的但虚拟机里装 Linux 也会出幺蛾子最常见的就是安装过程中蓝屏或黑屏。蓝屏多数情况不是 Linux 的问题而是虚拟机配置的问题。遇到过这类问题的朋友可以按顺序排查虚拟机内存给得太小建议至少 2GB推荐 4GB显存没开VMware 里要勾选加速 3D 图形否则桌面环境加载不出来虚拟磁盘类型选错了建议 NVMe 或 SATA别选 IDE性能差且某些发行版驱动有问题ISO 文件没校验损坏镜像安装到一半必报错还有一个小细节虚拟机里装 Linux安装程序跑完之后提示重启如果卡在重启界面不动直接把虚拟机关机再开机就行这是虚拟机固件兼容性的常见毛病不用慌。2.4 国产 Linux 和桌面环境的适配这两年国产 Linux 发行版热度很高很多单位也在推进迁移。我实际用过几款比如统信 UOS、麒麟、深度 deepin整体完成度已经比前几年好太多日常办公、浏览器、文档处理基本没问题。但如果你想在上面装一些专业软件就要提前确认兼容性。比如某些基于 x86 的闭源软件可能没有适配版某些硬件驱动尤其是打印机可能需要手动折腾。建议在装之前先查一下软件生态列表别等装完了才傻眼。如果你用的是 Ubuntu 系桌面版装搜狗输入法这类第三方输入法的坑我也踩过。核心问题是依赖冲突尤其是和系统自带的 ibus 框架打架。解决办法是先安装好 fcitx 输入法框架再装搜狗然后在系统设置-语言支持里把键盘输入法系统改成 fcitx注销重登才能生效。直接装搜狗而不管 fcitx大概率是装完找不到输入法图标。3. Linux 常用命令的底层逻辑别靠背靠理解我一直觉得命令不是靠背的是靠理解的。理解了 Linux 的设计哲学很多命令不用查手册也能猜个大概。比如一切皆文件你就能明白为什么硬盘叫/dev/sda为什么打印机叫/dev/usb/lp0为什么进程也有自己的文件在/proc下面。3.1 文件操作从路径和通配符说起路径分为绝对路径和相对路径。绝对路径从根/开始相对路径从当前目录.或上级目录..开始。这个基础不牢后面脚本里的cd、cp、rm全都会出问题。通配符也是一个容易忽略但极其好用的东西。比如ls *.log列出所有以 .log 结尾的文件rm -rf /tmp/abc*删除 /tmp 下所有以 abc 开头的文件或目录cp -r /data/backup/* /mnt/nas/把 backup 目录下所有内容拷到 NAS 挂载目录通配符和正则表达式不是一个东西别混为一谈。通配符是 Shell 帮你展开的正则表达式是工具自己解析的比如grep里的匹配规则和命令行里的*完全两码事。3.2 进程管理看、杀、调优先级进程管理是 Linux 运维的核心技能之一。我把它拆成三件事看进程、杀进程、调优先级。看进程最常用的是ps和top。ps aux看所有用户的进程详情ps -ef看进程的父子关系top动态刷新看 CPU、内存占用。top里按P按 CPU 排序按M按内存排序按k可以直接输入 PID 杀进程。杀进程要讲究方式。kill -15是礼貌地请进程自己退出给进程时间做清理工作kill -9是直接强制干掉没法优雅退出。能先用 -15 就用 -15实在不行再 -9。上来就 -9 的结果是数据库或者 Redis 之类的程序可能留下脏数据下次启动要恢复半天。还有两个实用小技巧pgrep -f 关键字可以按命令行关键字找 PIDpkill -f 关键字可以直接杀掉匹配关键字的进程这在处理顽固脚本进程时特别省事。3.3 修改进程名的两个实用场景热词里有一个linux 修改进程名称这个需求在面试和实际运维中都出现过。为什么要改进程名最常见的是监控需求比如你用ps看到的进程不叫原来的名字是因为有些人故意改了进程名做伪装或者程序启动后把自己改成了别的名字。反过来有些脚本启动的进程在ps里显示的是python3你想区分它是哪个脚本可以把它改成自定义名字。改进程名的手段我试过三种启动时用exec -a参数比如exec -a mytask python3 /tmp/run.py这样ps里显示的是 mytask但底层还是 python3 进程写 C 语言调用prctl(PR_SET_NAME)修改进程名用 shell 的setproctitle模块Python在脚本里改需要注意的是修改进程名只影响ps看到的展示不会修改真实的进程标识也不代表你能绕过系统对进程真实身份的追踪。某些安全场景下改进程名是敏感操作别乱用。4. Linux系统的学习路径从命令行到内核再到项目实战我发现很多初学者的学习路径是乱的今天看到一个人说学运维要会 Shell明天看到另一个人说学嵌入式要懂内核后天又有人说要学 Docker、K8s。结果东一榔头西一棒子学了很久感觉什么都会一点又什么都不深入。4.1 先补硬件和操作系统的常识Linux 是操作系统学操作系统的前提是至少理解计算机的基本组成CPU、内存、磁盘、网卡。比如看top里的 load average你得先明白这个数字是 CPU 队列里的任务数不是 CPU 占用率否则 load 高了你以为 CPU 满其实可能是磁盘 I/O 卡住了。还有中断、系统调用、用户态和内核态这些概念不用一开始就钻得很深但要有基本认识。内核态和用户态的切换直接关系到一个进程申请内存、读写文件、网络通信时慢在哪。你看top里进程状态是 D不可中断睡眠还是 R运行中背后就是它在等 I/O 还是在消耗 CPU。4.2 嵌入式 Linux 的底层是内核和驱动热词里有嵌入式linux项目linux dsa switch驱动这块门槛确实高但它离内核最近。DSA 是啥Distributed Switch Architecture分布式交换架构典型用在多端口交换芯片上比如你做一个路由器或者智能交换机网口不止一个但 CPU 内置的 MAC 接口有限就需要外接交换芯片DSA 驱动就是让 Linux 内核把外接的每个物理端口当成一个独立的网络接口来管理。做个嵌入式项目通常要先编译内核、制作根文件系统然后把应用代码交叉编译后放进设备里。这个流程如果你没有 Linux 基础会非常痛苦光是理解交叉编译工具链的配置、设备树Device Tree的修改、内核配置项的开关就够喝一壶的。但反过来如果你踏踏实实做一两个这样的项目你对 Linux 内核的理解会远超只会用systemctl的人。4.3 面试题背后考的是什么热词里有linux面试题测试我帮不少朋友做过面试辅导发现面试官问的 Linux 题目看起来是考命令实际上在考是否理解系统如何工作。比如问如何查看端口占用答案是ss -lntp或netstat但你要能说清楚监听端口和已建立连接的区别问软链接和硬链接的区别本质是 inode 和目录项的概念问如何查看系统启动时间答案是uptime或who -b但背后是内核启动流程问内存不够怎么办不是让你背swap扩容命令而是考排查思路先看是申请内存失败还是 OOM再看是进程泄漏还是系统配置问题我的建议是不要背题要顺着题目往下追两层。比如面试官问df -h和df -i的区别你答完磁盘空间和 inode 空间之后最好能再说一句inode 耗尽会导致无法创建文件但df -h看起来还有空间这会让面试官觉得你真的在线上处理过问题。5. 程序开发环境装 Python、GCC 编译器和脚本编写Linux 最大的魅力之一是它是开发者友好的系统。很多开发工具在 Linux 上就是一行命令的事但前提是你知道正确姿势。装 Python、GCC、写脚本这三个点我踩过的坑不算少分享几个典型的。5.1 系统自带 Python 别乱动Ubuntu 和 Debian 系统里自带的 Python 版本是和系统工具绑定的比如apt包管理器本身就用 Python 写的。你要是把系统自带 Python 升级了或者删了系统可能直接瘫掉。正确做法是用apt install python3-pip装 pip用venv创建虚拟环境在虚拟环境里装你需要的项目依赖。创建虚拟环境三步走python3 -m venv myenv source myenv/bin/activate pip install 包名这样你的项目和系统环境就完全隔离不污染系统 Python也不会被系统升级影响。我曾在生产服务器上直接pip install --upgrade把系统的 setuptools 和 pip 升坏过那之后学乖了任何项目一律先进虚拟环境。5.2 从源码编译 GCC 的体会大多数情况下装 GCC 直接apt install gcc就行但有些场景需要从源码编译比如你要一个特定版本或者离线环境没有软件源。从源码编译 GCC 是一个很能练耐心的过程configure、make、make install 三步走但每一步都可能出问题。一条实用命令./configure --prefix/usr/local/gcc-12 --enable-languagesc,c --disable-multilib--prefix指定安装路径--enable-languages只要 C 和 C--disable-multilib不生成 32 位库能省下不少编译时间。然后make -j$(nproc)用满全部核心并行编译。GCC 源码很大编译耗时按小时算建议用 tmux 挂后台跑别傻等着。5.3 脚本编程从小工具到大项目Shell 脚本是 Linux 用户的基本功。我写 Shell 脚本的经验就一句话先想清楚要干嘛再一步步写在命令行里试最后把成功的命令拼成脚本。别一开始就想着写一个几百行的大项目那不只是效率低还容易出错。比如我要定期检查磁盘空间超过 80% 就发告警我先写一行df -h | awk NR1 {print $5, $6} | grep -v tmpfs通了之后再套判断和循环。最后加一个定时任务写进 crontab 里*/10 * * * * /opt/scripts/disk_check.sh /var/log/disk_check.log 21这里有个小坑crontab 里的环境变量和交互式终端不一样直接写python3可能提示找不到命令因为 PATH 被重置了。所以脚本里最好写绝对路径或者开头先export PATH/usr/local/bin:/usr/bin:$PATH。另外21不能省不然错误日志你永远看不到。Python 脚本的逻辑跟 Shell 不一样它更适合做复杂的文本处理、爬虫、数据处理。我之前写过一个批量改文件名的脚本用os.rename遍历目录比 Shell 的mv循环要灵活得多。关键是看你处理什么场景简单的文件操作Shell 一行搞定复杂的业务逻辑Python 更好维护。6. 常用软件与服务部署数据库、消息队列和 NAS 挂载Linux 上部署服务的场景热词里给我印象最深的是linux 部署 clickhouselinux挂载nas存储linux 共享上网 办法这些都是实际运维中非常典型的需求我逐个拆开讲。6.1 ClickHouse 部署的关键点ClickHouse 是列式数据库主要用在 OLAP 分析场景。部署它不算难难的是后续配置和性能调优。安装时官方推荐用包管理器比如sudo apt-get install -y clickhouse-server clickhouse-client装完之后最重要的一件事是配置监听地址。默认情况下 ClickHouse 只监听本机 127.0.0.1你在其他机器上连不上。改/etc/clickhouse-server/config.xml里的listen_host设为0.0.0.0后重启服务。这一步我忘了好几次每次都在排查为什么远程连不上上浪费半小时。另一个坑是内存配置。ClickHouse 默认把内存吃得比较狠如果你的服务器内存不大需要在配置里限制max_server_memory_usage不然它可能会抢占太多内存影响其他应用。这是生产环境特别容易忽略的地方。6.2 NAS 挂载和存储管理linux挂载nas存储这个操作我太熟悉了。NAS 就是网络附加存储Linux 访问 NAS 通常用 NFS 或者 SMB/CIFS 协议。在局域网内共享文件最常用的是 NFS。挂载 NFS 的方法mount -t nfs 192.168.1.100:/data/nfs /mnt/nas如果想让系统重启后自动挂载要写进/etc/fstab192.168.1.100:/data/nfs /mnt/nas nfs defaults,noatime,nofail 0 0nofail这个参数特别重要如果开机时 NAS 还没就绪加了这个选项系统不会因为挂载失败而卡在启动阶段。不加的话一旦 NAS 没开服务器可能开机卡半天甚至进不了系统我踩过这个坑印象极深。挂载完之后重点检查权限。NFS 共享的权限是服务端目录权限 挂载选项权限叠加的结果两边都要确认。如果发现能挂载但写不进去先检查/etc/exports里的配置是不是设置了只读。6.3 内网共享上网的常见做法关于linux 共享上网 办法我理解指的是用 Linux 机器做 NAT 转发让内网其他设备通过这台 Linux 机器上网。这个过程本质上是要在 Linux 上开启 IP 转发再配置 iptables 的 NAT 规则。核心命令echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEip_forward开启内核转发MASQUERADE让内网设备的流量出去的时候伪装成 Linux 机器的 IP。这是最基础的路由器工作原理。想让配置重启后依然生效把ip_forward写进/etc/sysctl.confiptables 规则做成服务或者直接放进启动脚本里。这块要注意的是防火墙和安全策略。MASQUERADE一旦开启内网所有设备都能通过你机器上网如果没做访问控制相当于给内网开了一个不受监管的出口。正规做法还要加FORWARD链的过滤规则限定哪个网段能转。7. 故障排查思路从系统到内核再到应用的完整链路故障排查是 Linux 使用中最真实的场景也是最考验实力的部分。很多人遇到问题第一反应是重装系统但这解决不了根本问题因为同样的问题会反复出现。真正的排查应该是一个从现象到根因的推理过程。7.1 用4W定位法拆解问题我处理故障时习惯问四个问题什么时间When、什么范围What、什么影响Impact、有没有变更Change。排查故障的本质是缩小范围隔离变量。比如服务器 CPU 居高不下首先确认是哪个进程占的。用top看到 PID再用ps -p PID -o pid,%cpu,cmd确认它是什么。如果是一个 Java 应用那要么是 GC 频繁要么是线程死循环如果是一个脚本那就看脚本里有没有死循环或者是不是每天定时跑的任务撞上了。再比如系统内存被吃光free -m看到 used 很高要继续用ps aux --sort-%mem | head排出内存大户。如果找不到明显的程序占内存还有一个可能文件系统缓存page cache占用但那是可以回收的不是问题。7.2 日志和内核消息故障的黑匣子Linux 系统几乎把所有关键事件都写在日志里。传统发行版看/var/log/messages用 systemd 的发行版用journalctl。我最常用的排查命令dmesg -T | tail -50dmesg看内核环形缓冲区的消息比如 OOM killer 杀了哪个进程、硬件报错、文件系统异常都会在这里出现。有一次服务器出现莫名重启查遍应用日志什么都看不出来最后是dmesg里发现了温度过高和硬件错误。还有一个高频场景某端口连不上先用ss -tlnp确认端口在不在监听再用curl本机测一下通不通然后firewall-cmd --list-all或iptables -L -n确认防火墙放行没有。一层层往外测基本能定位是服务、防火墙还是网络层面的问题。7.3 提权与安全加固别给自己留后门热词里有linux提权这通常是安全测试中的关键词但这也在提醒我们日常生产环境的安全加固同样重要。提权攻击能成功往往是因为系统存在配置缺陷比如 SUID 权限被错误设置、用户密码过弱、未修补的内核漏洞被利用。我的建议是无论你是系统管理员还是开发兼运维都要定期做这些事检查所有用户的sudo权限不该给的一律不给确认没有意外的 SUID 文件find / -perm -4000 -type f 2/dev/null设置 SSH 禁止 root 直接登录改用普通用户加 sudo 的方式始终关注安全公告及时更新内核和重要软件包安全不是一锤子买卖是持续的工作。我从一个重功能、轻安全的状态走过来吃过苦头之后才明白安全加固要前置到系统上线之前。8. 进程间通信Linux 多进程协作的方式Linux 下进程之间怎么通信是从会写命令迈向会写程序的一道坎。面试题常问、实际开发也躲不开。热词里linux进程间通信显示很多人都在找这块的资料我讲几个常用的方式顺便说下各自适合什么场景。8.1 管道最朴素的通信方式管道分匿名管道和命名管道。匿名管道就是你在 Shell 里写的cmd1 | cmd2左边输出作为右边输入。它的特点是只能单向、只适用于有亲缘关系的进程。命名管道FIFO就不一样了它对应文件系统里的一个特殊文件两个不相关的进程可以通过它传递数据。创建命名管道mkfifo /tmp/myfifo一个进程往里写另一个进程从里面读。我写过一个小工具一个监控进程往 FIFO 里写告警另一个程序读出来推送到消息平台。这种结构很轻量适合简单的消息传递不用引入消息队列中间件。8.2 消息队列和共享内存性能与复杂度的取舍System V 消息队列用msgget、msgsnd、msgrcv这几个系统调用适合同一台机器上多个进程交换短消息。POSIX 消息队列是另一套接口但思路类似。这类通信方式数据有界、有优先级实现起来比管道复杂但比 Socket 简单。共享内存就是把一块物理内存映射到多个进程的虚拟地址空间数据读写最快。但需要配合信号量做同步否则两个进程同时写会出问题。我自己的经验是追求性能用共享内存追求简单和可维护性就用消息队列。除非你做高性能计算或者特定中间件否则日常业务用消息队列就够了。如果你做的是跨机器的分布式服务那就不是进程间通信的范畴了而是服务间通信常见方案是 HTTP/REST 或者 gRPC又或者挂一个消息队列中间件。别把进程间通信和服务间通信混为一谈面试和方案设计里这是两个层次。8.3 Socket 和 D-Bus各自的主场Socket 是网络通信的基础既能在同一台机器上走 Unix domain socket也能跨机器走 TCP/UDP。跨语言、跨平台几乎哪里都能用但需要自己处理连接管理、消息边界和粘包问题。热词里有一个linux d bus通讯D-Bus 是 Linux 桌面环境里各个应用之间通信的总线机制GNOME、KDE 都在用。它的典型场景是一个应用想通知另一个应用做某件事或者获取系统服务的信息比如调整音量、锁屏、网络状态变更。你要是写过桌面 Linux 应用大概率会和它打交道。做开发选型的时候我的判断标准很简单同机简单协作用管道或消息队列跨机通信用 Socket 或 HTTP桌面应用间通信用 D-Bus追求高性能大流量可以考虑共享内存但也别忘记同步的复杂度。9. 内核理解从零开始深挖 Linux 底层原理热词里有一条零基础深入理解 linux 操作系统内核很多人被内核俩字吓住了觉得那是大牛才能碰的东西。我的看法是你不需要成为内核开发者但理解内核的工作方式能让你在使用 Linux 和处理故障时从瞎试变成有方向地试。9.1 内核到底在做什么内核是操作系统最核心的部分它管三件事进程调度、内存管理、设备驱动。进程调度解决这么多进程谁先用 CPU内存管理解决进程申请的内存从哪来设备驱动解决程序怎么和磁盘、网卡、显卡说话。就拿内存管理来说当你malloc申请一块内存的时候内核不是立刻给你物理内存而是先给你一个虚拟地址等真正写入时才触发缺页中断把物理页分配过来。这种按需分配的机制叫写时复制、惰性分配。理解了这个你就能明白为什么一个程序申请了很大内存但 RSS 很小也能理解 OOM 为什么会在某些瞬间突然发生。9.2 从进程调度到系统调用进程调度器决定哪个进程能上 CPU 运行。Linux 的 CFS完全公平调度器给每个进程一个虚拟运行时间优先让虚拟运行时间短的进程上 CPU尽量保证公平。实时进程则有 SCHED_FIFO / SCHED_RR 这类策略。系统调用是用户程序请求内核服务的唯一入口比如读写文件、创建进程、发送网络包。每个系统调用都有一个编号比如read是 0write是 1。应用程序调 C 库函数C 库再通过软中断陷入内核执行真正的内核函数。这个过程有开销所以写高性能程序时你会听到减少系统调用次数的建议。9.3 设备驱动和 DSA Switch 驱动的实际案例驱动是内核里离硬件最近的部分。热词里的dsa switch驱动我前面提到过它处理的是交换芯片和内核网络栈衔接的问题。常见场景是嵌入式设备上有多个网口但芯片内部只有一个 MAC需要用 DSA 驱动把外部的交换芯片识别成多个独立网口每个网口有自己的名字比如 eth0、eth1、eth2。这样用户用起来就像一台普通的多网口交换机但底层是内核帮你做了端口映射和标签识别。理解驱动工作方式对定位网络问题很有帮助。比如某个网口收不到包可能是 PHY 芯片没有正确识别可能是链路没有起来也可能是 DSA 驱动里端口配错了。这些排查不能靠猜得去读驱动源码和dmesg输出。9.4 从内核的角度重新看待日常问题最后说点体会很多让你抓狂的故障放在内核视角下就豁然开朗了。比如top里 load average 高但 CPU 很低是因为内核把进程阻塞在磁盘 I/O 上free里 available 远大于 free是因为内核把内存用作了 page cache这其实是好事两个进程都要访问同一个文件内核有锁机制管理。我常说Linux 学习分三个层次第一层是知道命令怎么用第二层是知道系统怎么运作第三层是能在系统层面设计解决方案。绝大多数日常工作到第二层就够了。但如果你打算深入做嵌入式、内核开发、系统调优那就必须向第三层迈进。10. 免费资源、电子书和学习路线图热词里有一串很实用的免费linux网站大全linux电子书pdf百度网盘。这些资源需求背后其实是大家渴望一条系统化的学习路径。我整理一下我自己用过、觉得靠谱的资源类型和对应的学习阶段。10.1 免费网站和在线练习平台刷题和实操类的学习我推荐这些Linux 命令查询类网站explainshell.com 可以把一条命令拆解成逐段解释适合看懂陌生命令在线终端模拟器Webminal 之类的可以免安装直接练 Linux 命令免费电子书Linux Journey、The Linux Command Line网上有合法免费版都是不错的入门读本视频网站B 站、YouTube 上有很多完整的 Linux 入门课程找播放量高、更新日期近的就行10.2 从入门到进阶的自学路线我把我的学习路线复述一遍供参考第 1 个月安装系统、文件操作、用户权限、Shell 基础第 2 个月进程管理、网络配置、vim 和文本处理三剑客grep、sed、awk第 3 个月Shell 脚本编程、定时任务、系统服务管理第 4 个月Python 编程基础、自动化脚本、日志分析第 5 个月虚拟化KVM/VMware、容器Docker、版本控制Git第 6 个月及以后根据兴趣方向深入学习运维方向选数据库、监控、CI/CD嵌入式方向选 C 语言、驱动开发、内核源码阅读这套路线最大的好处是每个阶段都有产出第一周装好系统第二周能用命令行做文件管理第三周能自己写第一个脚本一个月后已经可以在虚拟机里搭 LNMP 环境了。有产出才有动力。10.3 镜像站、软件源配置和各类安装教程热词里频繁出现镜像换源安装教程我多说几句。Linux 软件源的默认地址经常因为网络问题速度很慢换成国内镜像源是提升体验最立竿见影的一件事。Debian / Ubuntu 换源的思路很统一把/etc/apt/sources.list里的地址换成镜像站的地址。以清华源为例Debian 13Trixie的配置长这样deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware换完之后apt update刷新索引。如果提示 GPG 错误可能是没有导入签名公钥按提示的 URL 用wget下载公钥再apt-key add或cp到/etc/apt/trusted.gpg.d/下。这个卡点劝退了不少人但其实步骤很固定。Rocky Linux 或者 CentOS 换源的方式不太一样它是用dnf的 repo 文件配置在/etc/yum.repos.d/下把baseurl指向https://mirrors.xxx/rocky/就行。配置好之后同样要dnf clean all dnf makecache刷新。11. 常见工具与场景Kali、Windows 子系统 Linux、压缩包最后聊几个高频小而实用的场景这些都是论坛上经常有人问的内容我顺手整理成一套快速参考。11.1 Windows 上安装 WSL报错排查经验热词里有windows linux更新子系统安装向导提前结束 由于错误这个我真是深有体会。Windows 自带的 WSL 安装流程看似简单实际报错率不低最常见的是安装向导提前结束。我的排查顺序一般是先确认 Windows 版本是否支持 WSL2Windows 10 2004 及以上确认适用于 Linux 的 Windows 子系统功能有没有勾上在启用或关闭 Windows 功能里找确认虚拟机平台功能是否开启WSL2 依赖 Hyper-V 虚拟机平台如果之前装过 WSL1先wsl --set-version 发行版 2或者wsl --unregister 发行版再重装还有一个小细节安装的时候如果提示无法解析镜像站点可能是 DNS 问题手动换个 DNS 服务器就好不用去改什么注册表。11.2 虚拟机安装 Linux 的两个高频报错一个蓝屏一个黑屏我前面已经讲了一部分这里再补充一个VMware 安装 Ubuntu 卡在 GNU GRUB 菜单的场景。这通常是 EFI 引导顺序问题解决方式是进 BIOS 把启动顺序改成 EFI 优先或者换用 legacy BIOS 安装。不同虚拟机软件的配置位置不一样但思路一致。11.3 解压 7z 文件和其他压缩格式Linux 下解压 7z 文件要先装 p7zipapt install p7zip-full 7z x file.7z7z x保留目录结构7z e把所有文件解压到同一目录按需选择。tar.gz、tar.xz、zip 这些常见格式分别用tar -zxvf、tar -Jxvf、unzip处理。记住一个口诀tar 管打包gzip/xz 管压缩看到.tar.gz就先用tar再想其他。11.4 打印机驱动HP LaserJet P1106 的 Linux 烦恼热词里还有hp laserjet p1106 linux这台打印机在 Windows 下是即插即用但在 Linux 下经常要手动装驱动。原因是 P1106 用的固件加载方式比较特殊Linux 需要借助 hplip 或者 foo2zjs 这类驱动方案。我的建议是先装 hplipapt install hplip hp-setup -ihp-setup -i会通过命令行交互的方式搜索打印机把对应驱动装上。如果还识别不了再查一下是不是 USB 接口供电问题换一个 USB 口或者换线实测能解决很多驱动装好但打印机不掉线的尴尬。12. 写在最后的一点经验之谈Linux 这条路我从一个只会敲ls的小白走到今天最大的体会只有一句别怕但别懒。别怕是因为 Linux 的学习曲线虽然陡但是每一个知识点都有非常明确的用得上的场景别懒是因为光看教程是不够的你必须在真实的机器上敲命令、改配置、踩坑才能把知道变成会做。我给所有新人的建议是准备一台虚拟机或者一台旧电脑装一个 Linux把它当成日常使用的系统强迫自己用命令行去完成各种事情。刚开始会很慢敲一条命令要查半天但这种慢恰恰是内化的过程。等你能不看文档完成一次格式化分区、安装系统、配置网络、部署服务的完整流程基本就可以说入了门。再分享一个小技巧给自己建一个笔记文档每次遇到问题解决完把问题、排查过程、最终原因记下来。过半年回头看你会发现自己踩过坑的数量多得惊人而这本笔记就是你最好的成长档案。Linux 的世界很大命令行只是入口内核、网络、存储、驱动、容器、云原生每一个方向都够你钻研很久。但恭喜你选择了一个永远学不完、也永远派得上用场的领域。