linux

cron，这是 Linux 系统中用于定时执行任务的核心服务，也是实现自动化运维的基石。 cron - Linux 任务计划调度器一、cron 概念 是什么：cron 是一个在后台持续运行的守护进程 (daemon)，名为 crond。它会根据一个名为 crontab (cron table) 的配置文件，在指定的时间、日期或间隔自动执行预设的命令或脚本。 用途： 系统维护：定时清理日志文件、更新软件包、检查系统状态。 数据处理：定时备份数据库、同步文件、生成报表。 应用任务：定时执行爬虫、发送邮件通知、运行批处理作业。 监控脚本：定时运行我们之前讨论过的性能监控脚本（如检查内存、磁盘空间）并发送告警。 二、crontab 配置文件cron 的所有调度规则都定义在 crontab 文件中。每个用户都可以拥有自己的 crontab 文件，此外还有一个系统级的 crontab 文件。 用户 crontab: 这是最常用的方式。每个用户定义的任务都以该用户的身份运行。 文件通常存储在 /var/spool/cron/ (CentOS/RHEL) 或 /var/sp...

Linux 内存与性能监控 Linux 系统中用于监控性能的核心命令行工具，从高层级的系统概览到深入的进程级分析。 第一部分：高层级系统概览这些工具可以让你快速了解系统的健康状况、运行时间和资源利用率的总体情况。 1. uptime - 快速系统健康检查uptime 命令是检查系统当前负载和已运行时间的最简单方法。 作用：显示当前时间、系统已运行时长、登录用户数以及过去 1、5、15 分钟的系统平均负载。 目的：快速评估系统是否近期重启过，以及当前是否处于高负载状态。 基本语法与用法1uptime 输出示例： 114:21:33 up 12 days, 3:42, 2 users, load average: 0.07, 0.14, 0.11 输出详解 **14:21:33**：当前的系统时间。 **up 12 days, 3:42**：系统自上次启动以来已运行的总时长。如果时长很短，可能意味着系统发生了意外重启或崩溃。 **2 users**：当前登录到系统的用户会话数。 **load average: 0.07, 0.14, 0.11**：这是最关键的指标，三个数...

数据同步利器：rsync1. rsync 是什么？rsync（remote synchronize）是一款在 Linux 系统中用于文件和目录同步的强大工具。它最大的特点是采用**“增量同步”**技术，只传输源文件与目标文件之间有差异的部分，极大地提高了同步效率，尤其在处理大型文件或通过网络传输时，优势非常明显。 2. rsync 命令基本格式1rsync [OPTIONS] SOURCE DESTINATION SOURCE：源文件或目录。 DESTINATION：目标文件或目录。 3. 核心参数详解 (必备)以下是运维工作中最高频使用的参数，掌握它们就等于掌握了 rsync 的精髓。 **-a (archive)**：归档模式。这是一个组合参数，等同于 -rlptgoD，它能以递归方式同步目录，并完整保留文件的所有属性，包括： **-r**：递归同步子目录。 **-l**：同步软链接。 **-p**：保留文件权限。 **-t**：保留文件时间戳。 **-g**：保留文件属组。 **-o**：保留文件属主。 -D(devices)： 同步设备文件（慎用） **-v ...

Perl 以其强大的正则表达式引擎而闻名，它为文本处理提供了无与伦比的灵活性和力量。 Perl 正则表达式正则表达式 (Regular Expression，简称 Regex 或 Regexp) 是一种用来描述、匹配字符串模式的强大工具。在 Perl 中，正则表达式是语言的核心部分，被广泛用于字符串搜索、替换、分割和数据验证。 1. 基本概念与操作符Perl 主要通过以下三个操作符来使用正则表达式： 匹配操作符 m// (或 /): 用于查找字符串中是否包含某个模式。 替换操作符 s///: 用于查找并替换字符串中的模式。 转换操作符 tr/// (或 y///): 用于将字符串中的字符一对一地转换。 默认情况下，这些操作符作用于特殊变量 $_。 示例：基本匹配 1234my $text = "Hello, world!";if ($text =~ /world/) { print "找到了 'world'。\n";} 2. 元字符 (Metacharacters) - 构建模式的基石...

dig 命令参数大全dig (Domain Information Groper) 是一个强大的命令行工具，用于查询 DNS 域名服务器。它提供了高度的灵活性和详细的输出，是网络管理员和开发者诊断 DNS 问题的首选工具。 1. 基本语法1dig [@server] [name] [type] [options] **@server (可选)**：指定要查询的 DNS 服务器的 IP 地址或主机名。 示例：@8.8.8.8 (Google Public DNS), @1.1.1.1 (Cloudflare DNS) **name (必选)**：要查询的域名。 示例：example.com, www.google.com **type (可选)**：要查询的 DNS 记录类型。如果不指定，默认查询 A 记录。 示例：A, AAAA, MX, NS, CNAME, TXT, SRV, SOA, PTR, ANY **options (可选)**：控制 dig 命令行为的各种选项，通常以 + 开头。 2. 常用记录类型 (type)这些参数用于指定你希望 dig 查...

systemd：systemd 是当前 Linux 系统中主流的初始化系统和服务管理器，取代了传统的 SysVinit。 核心优势 并行启动： 显著加快系统启动速度，服务可同时启动。 依赖管理： 精确控制服务启动和停止顺序。 统一管理： 为所有系统服务提供统一配置和行为。 进程跟踪： 基于 cgroups，准确跟踪服务所有进程，避免孤儿进程。 按需启动： 服务只在需要时才启动，节省资源。 集中日志 (Journald)： 统一收集和查询所有系统日志。 与 SysVinit 的主要区别 特性 SysVinit systemd 启动 串行 并行 配置 Shell 脚本 单元文件 (.service) 日志 分散文本 Journald (二进制日志) 跟踪 基于 PID 基于 Cgroups 机制 简单初始化 集成更多系统组件、功能更强大 systemctl：服务管理核心命令这是与 systemd 交互的主要工具。 sudo systemctl start <服务名>: 启动服务。 sudo systemctl stop <服务名&g...

Linux 下的防火墙管理是系统安全的重要组成部分。虽然底层机制（netfilter、iptables 或 nftables）是相似的，但不同的发行版通常会提供不同的前端工具来简化配置。Red Hat 系列（如 RHEL、CentOS、Fedora、AlmaLinux、Rocky Linux）倾向于使用 **firewalld**，而 Debian 系列（如 Debian、Ubuntu、Linux Mint）则偏爱 **UFW (Uncomplicated Firewall)**。 1. Red Hat 系列：Firewalld 详解firewalld 是一个动态的防火墙管理工具，它通过 区域 (zones) 的概念来管理网络连接和接口的信任级别。它作为 iptables 或 nftables 的前端，提供了一个更高级别的接口，使得防火墙配置更直观、更灵活。 核心概念 **区域 (Zones)**：这是 firewalld 最重要的概念。每个区域都代表一个信任级别，并可以分配给一个或多个网络接口或源 IP 地址。例如： public：默认区域，适用于公共网络，信任度最低。 ho...

GRUBGRUB 的原始版本更名为 GRUB Legacy。GRUB Legacy 上继续进行少量维护，但最后一个版本（0.97）是在 2005 年发布的。 大约在 2007 年，GNU/Linux 发行版开始在有限的范围内使用 GRUB 2，到 2009 年底，多个主要发行版都默认安装它。 GRUB 2 (GRand Unified Bootloader version 2) 是 Linux 系统中广泛使用的引导加载器。它在操作系统启动之前运行，负责加载操作系统内核到内存，并将控制权移交给内核。理解 GRUB 2 对于系统维护、故障排除以及多系统引导至关重要。 1. GRUB 2 核心概念GRUB 2 的设计非常模块化且强大，其核心概念包括： 多阶段引导 (Multi-stage Booting): boot.img (Stage 1): 位于硬盘的 MBR (Master Boot Record) 或 EFI 系统分区 (ESP) 的引导扇区。它非常小，主要任务是加载 core.img。 core.img (Stage 1.5): 包含文件系统驱动（让 GRU...

Linux 文件系统结构（FHS）Linux 文件系统结构（Filesystem Hierarchy Standard，简称 FHS）是定义了 Linux 操作系统中文件和目录的布局与内容的一套标准。它的主要目的是为了让不同的 Linux 发行版能够保持文件系统的一致性，从而让软件开发者、系统管理员和用户都能更容易地找到特定的文件和目录，提高系统的兼容性和可管理性。 FHS 的设计理念是将系统文件和用户数据、可变数据和静态数据等进行逻辑上的分离，以实现以下几个关键目标： 可移植性（Portability）：确保不同系统之间的文件路径和内容保持一致，方便应用程序在不同 Linux 发行版之间移植。 易管理性（Manageability）：通过规范的目录结构，使系统管理员能够更容易地定位、备份、恢复和维护系统。 多用户环境（Multi-user Environments）：区分用户数据和系统数据，支持多用户环境下的数据安全和隔离。 网络文件系统（Network Filesystems）：方便通过网络挂载只读或共享文件系统，例如 /usr 和 /var。 FHS 的主要目录及其用...

1. chroot 命令实战：改变根目录环境chroot (change root) 命令能够改变当前进程及其子进程的根目录。这意味着被 chroot 过的程序将认为新的目录是其文件系统的根目录 (/)，无法访问该新根目录之外的文件和目录。这在系统恢复、构建隔离环境或测试软件时非常有用。 1.1 chroot 的典型应用场景 系统恢复与修复： 当您的 Linux 系统无法正常启动，例如 GRUB 引导器损坏、核心配置文件错误、或者需要重置 root 密码时，chroot 是进入受损系统环境进行修复的关键工具。 构建隔离的构建/测试环境： 在一个干净、隔离的环境中编译软件，避免与宿主系统的库冲突，或为特定目的（如交叉编译）设置独立的开发环境。 创建“chroot jail” (监狱)： 限制特定服务的访问权限，增强安全性。例如，可以将 FTP 服务器或 SSH 用户限制在文件系统的某个特定子目录中，防止他们访问其他敏感区域。 1.2 chroot 系统恢复实战（以 GRUB 修复为例）假设您的 Linux 系统（例如 CentOS/Ubuntu）因 GRUB ...