Server Foundation

Linux 基础
与远程操作

全栈地位

Web 应用最终运行在服务器上，而服务器的操作系统大多数是 Linux。

掌握 Linux 基础操作是把本地开发的代码部署到线上的必备技能。

ENVIRONMENT macOS → Linux

SYSTEMUbuntu 22.04 LTS

Terminal — ssh

# 连接远程服务器

ningshen@local:~$ssh root@server

Connecting to 192.168.1.100...

root@ubuntu:~$ls -la

drwxr-xr-x root root 4096 var/

drwxr-xr-x root root 4096 etc/

drwxr-xr-x root root 4096 home/

root@ubuntu:~$|

Distributions

Linux 发行版

不同的发行版有不同的包管理器。选择合适的发行版是服务器配置的第一步。

Ubuntu

apt

社区大、文档多

服务器首选

Debian

apt

稳定、保守

追求稳定性

CentOS

yum/dnf

企业级

企业环境

Alpine

apk

极小（~5MB）

Docker 容器

RECOMMENDED FOR

服务器首选

最受欢迎的服务器发行版，拥有完善的社区支持和文档资源。适合作为入门和生产环境的首选。

「凝神全栈」使用Ubuntu 22.04 LTS作为服务器操作系统

Directory Structure

目录结构

理解 Linux 目录结构是系统管理的基础。点击目录查看详细说明。

File Browser

/根目录

/home/用户主目录

/etc/系统配置文件

/var/可变数据

/usr/用户安装的程序

/tmp/临时文件

/opt/第三方软件

/root/root 用户主目录

root@ubuntu:/$cd /|

/

根目录

说明

该目录通常不包含子目录，或直接存放系统文件。

完整路径示例/home/ningshen→~

二

远程连接

LOCAL

macOS

SSH

REMOTE

Ubuntu

2.1

SSH 连接

SSH（Secure Shell）是连接远程服务器的标准方式：

Terminal

# 基本连接

$ ssh username@server_ip

$ ssh ningshen@123.45.67.89

# 指定端口（默认 22）

$ ssh -p2222 ningshen@123.45.67.89

2.2

SSH 密钥

使用密钥比密码更安全，也更方便：

生成密钥对

本地执行

复制公钥

上传到服务器

免密登录

完成配置

Terminal

# 1. 生成密钥对（本地执行）

$ ssh-keygen -t ed25519 -C "hello@ningshen.top"

# 生成两个文件：

~/.ssh/id_ed25519 — 私钥（绝不能泄露）

~/.ssh/id_ed25519.pub — 公钥（复制到服务器）

# 2. 将公钥复制到服务器

$ ssh-copy-id ningshen@123.45.67.89

# 或手动复制公钥内容到服务器的 ~/.ssh/authorized_keys

# 3. 之后连接不再需要输入密码

$ ssh ningshen@123.45.67.89

2.3

SSH 配置简化

~/.ssh/config配置文件

Host ningshen

HostName 123.45.67.89

User ningshen

Port 22

IdentityFile ~/.ssh/id_ed25519

之后直接用别名连接简化

$ ssh ningshen|

2.4

文件传输

→

上传到服务器

←

下载到本地

SCP — 复制文件到服务器

$ scp local_file.txtningshen@server:/home/ningshen/

$ scp -rlocal_folder/ ningshen@server:/home/ningshen/

SCP — 从服务器复制到本地

$ scp ningshen@server:/var/log/app.log ./

rsync — 增量同步更快

$ rsync -avz./dist/ningshen@server:/var/www/ningshen/

-a 归档模式-v 显示详情-z 压缩传输

三

用户与权限

root

user

权限分级管理

3.1

用户管理

CREATE

$ sudo adduser ningshen

SUDO PRIVILEGE

$ sudo usermod -aG sudo ningshen

SWITCH

$ su - ningshen

CURRENT USER

$ whoami

3.2

文件权限

查看权限

$ ls -la

-rw-r--r-- 1 ningshen ningshen 4096 Mar 15 10:30 config.yml

-rw-r--r--

文件类型
- = 文件
d = 目录

rw-

所有者权限
rw = 读写

r--

用户组权限
r = 读

r--

其他用户权限
r = 读

修改权限

$ chmod 755 script.sh # rwxr-xr-x

$ chmod 644 config.yml # rw-r--r--

$ chmod +x deploy.sh # 添加可执行权限

修改所有者

$ chown ningshen:ningshen /var/www/ningshen

$ chown -Rningshen:ningshen /var/www/ningshen/ # 递归

四

包管理

apt

UPDATE & UPGRADE

$sudo apt update

更新包索引

$sudo apt upgrade

升级已安装的包

INSTALL

$sudo apt install nginx postgresql redis-server

REMOVE

$sudo apt remove nginx

$sudo apt purge nginx同时删除配置文件

SEARCH & LIST

$apt search postgresql

$apt list --installed

五

进程管理

5.1

查看进程

ALL PROCESSES

$ ps aux

$ ps aux | grep nginx

$ ps aux | grep python

REALTIME

$ top

$ htop

交互式监控（需安装）

5.2

后台运行

nohup关闭终端后继续运行

$ nohup python app.py&

JOBS

$ jobs

KILL

$ kill PID

$ kill -9PID

强制终止

六

systemd 服务管理

nginx

postgresql

redis

ningshen-backend

6.1

管理系统服务

START / STOP / RESTART

$ sudo systemctl start nginx

$ sudo systemctl stop nginx

$ sudo systemctl restart nginx

$ sudo systemctl reload nginx 重新加载配置（不中断服务）

ENABLE / DISABLE

$ sudo systemctl enable nginx

$ sudo systemctl disable nginx

STATUS查看状态

$ sudo systemctl status nginx |

6.2

创建自定义服务

/etc/systemd/system/ningshen-backend.service

SERVICE CONFIG配置文件

[Unit]

Description=NingShen API Server

After=network.target postgresql.service redis.service

[Service]

User=ningshen

WorkingDirectory=/home/ningshen/ningshen-fullstack/backend

ExecStart=/home/ningshen/.local/bin/uvicorn app.main:app --host 0.0.0.0 --port 8000

Restart=always

RestartSec=5

Environment=DATABASE_URL=postgresql+asyncpg://...

Environment=REDIS_URL=redis://localhost:6379

[Install]

WantedBy=multi-user.target

RELOAD CONFIG

$ sudo systemctl daemon-reload

START & ENABLE

$ sudo systemctl start ningshen-backend

$ sudo systemctl enable ningshen-backend

VIEW LOGS

$ sudo journalctl -u ningshen-backend -f

-f 实时追踪

七

日志查看

查看系统日志

$ sudo journalctl -f实时追踪所有日志

$ sudo journalctl -u nginx -f追踪特定服务

$ sudo journalctl --since"1 hour ago"

查看文件日志

$ tail -f /var/log/nginx/access.log 实时追踪

$ tail -100 /var/log/nginx/error.log 最后 100 行

$ grep "ERROR" /var/log/app/app.log 搜索错误

$ less /var/log/syslog 翻页查看

八

常见错误与避免方法

避免这些常见陷阱，让你的服务器更安全稳定

8.1

直接使用 root 登录

高安全风险

# ✗ 始终用 root 操作

$ ssh root@server

推荐做法

# ✓ 使用普通用户 + sudo

$ ssh ningshen@server

$ sudo systemctl restart nginx

8.2

防火墙未配置

新服务器应立即配置防火墙

UFW COMMANDSUncomplicated Firewall

$ sudo ufw allow 22SSH

$ sudo ufw allow 80HTTP

$ sudo ufw allow 443HTTPS

$ sudo ufw enable

$ sudo ufw status

8.3

忘记更新系统

长期不更新会积累安全漏洞。建议定期执行：

$ sudo apt update && sudo apt upgrade -y|

附录

术语对照表

中文

英文

释义

发行版

Distribution

Linux 内核 + 软件包的组合

远程连接

SSH

加密的远程登录协议

私钥

Private Key

SSH 密钥对中的秘密部分（不可泄露）

公钥

Public Key

SSH 密钥对中的公开部分（放在服务器上）

包管理器

Package Manager

安装、更新、删除软件的工具

进程

Process

正在运行的程序实例

守护进程

Daemon

后台持续运行的服务进程

服务

Service

由 systemd 管理的后台程序

防火墙

Firewall

控制网络流量进出的安全组件

权限

Permission

对文件/目录的读写执行控制

Linux 基础与远程操作

Linux 发行版

Ubuntu

Debian

CentOS

Alpine

服务器首选

目录结构

远程连接

SSH 连接

SSH 密钥

SSH 配置简化

文件传输

用户与权限

用户管理

文件权限

包管理

进程管理

查看进程

后台运行

systemd 服务管理

管理系统服务

创建自定义服务

日志查看

常见错误与避免方法

直接使用 root 登录

防火墙未配置

忘记更新系统

术语对照表

Linux 基础
与远程操作