1. 从零开始先搞清楚Linux运维到底要学什么如果你刚接触Linux运维或者想从其他岗位转过来最常问的问题就是我该从哪开始学网上教程那么多哪个才是对的学完能找到工作吗我的建议是别一上来就扎进某个具体命令或工具的细节里。先花点时间把Linux运维这个岗位的技能地图画出来。简单来说一个合格的运维工程师他的知识体系通常围绕这几个核心展开操作系统、网络服务、数据库、容器化、监控告警。这就像盖房子地基打好了上面盖什么都会稳。Linux操作系统是地基。你得懂怎么装系统、管理用户、配置网络、处理文件权限、写Shell脚本。这是所有后续工作的基础。网络服务是房子的框架。最典型的就是Nginx和Apache这类Web服务器。你得知道怎么配置虚拟主机、负载均衡、反向代理让网站能稳定对外提供服务。数据库是存放重要数据的仓库。MySQL是绝对的主流你得会安装、配置、备份、恢复以及基本的SQL操作和性能优化。容器化是现代化的“标准化集装箱”。Docker现在几乎是运维的标配技能它解决了“在我这跑得好好的到你那就不行”的环境一致性问题。监控告警是房子的“烟雾报警器”和“摄像头”。Zabbix就是干这个的它能帮你实时掌握服务器和应用的运行状态出了问题第一时间通知你。所以标题里提到的Zabbix、Linux、Docker、MySQL、Nginx正好覆盖了这五大核心领域。自学时就按这个逻辑来先打基础Linux再学服务Nginx/MySQL接着掌握现代化部署方式Docker最后补上运维的“眼睛”Zabbix。这个顺序能让你每一步都踩在实处知道自己在学什么以及为什么要学。2. 第一步把Linux操作系统的基础打牢很多人觉得Linux难是因为一开始就被各种命令吓住了。其实你不需要背下所有命令但必须理解它的设计哲学和核心操作逻辑。2.1 环境准备虚拟机是你的最佳实验场别在自己的主力机上直接折腾Linux用虚拟机。VirtualBox或VMware Workstation Player个人免费都行。我建议新手从CentOS 7或Ubuntu 20.04/22.04 LTS开始因为资料多社区活跃。安装时有几个关键点网络配置选“桥接模式”或“NAT模式”。桥接模式会让虚拟机获得一个和你物理机同网段的独立IP更像一台真实服务器NAT模式共享主机IP上网方便。初学可以用NAT。磁盘分区如果只是学习用“自动分区”就行。如果想了解可以手动分/boot(200M-1G 放启动文件)、swap(交换分区内存小于2G时设为内存2倍大于2G时与内存相等或略大)、/(根分区剩余所有空间)。软件包选择安装时选“带GUI的服务器”或“最小安装”。我强烈建议选“最小安装”。图形界面会占用大量资源且不利于你熟悉命令行。真正的服务器环境绝大多数是没有图形界面的。装好系统后第一件事不是急着装软件而是ip addr或ifconfig需安装net-tools查看IP地址。systemctl status network(CentOS 7) 或systemctl status networking(Ubuntu) 查看网络服务状态。使用yum update(CentOS/RHEL) 或apt update apt upgrade(Ubuntu/Debian) 更新系统。2.2 必须掌握的常用命令与核心概念命令不用死记硬背多用自然熟。但下面这些是每天都会碰到的必须理解文件与目录操作ls, cd, pwd, mkdir, rmdir, cp, mv, rm, find, locate重点理解rm -rf的破坏性操作前务必pwd确认当前目录。文件查看与编辑cat, more, less, head, tail, vim, nanotail -f filename可以实时查看日志文件排查问题时极其有用。vim是编辑器之神初期学会i(插入)、Esc(退出插入)、:wq(保存退出)、:q!(强制退出) 就够用了。权限与用户chmod, chown, useradd, userdel, passwd, sudo, su理解rwx(读、写、执行) 权限对文件-rw-r--r--和目录drwxr-xr-x的不同含义。755、644这些数字权限要会换算。进程与系统管理ps, top, htop, kill, systemctl, journalctl, df, du, freesystemctl start/stop/restart/status servicename是管理服务如nginx, mysql的标准方式。top看实时资源占用按1显示所有CPU核心按M按内存排序。网络相关ping, netstat, ss, curl, wget, firewall-cmd (CentOS) / ufw (Ubuntu)ss -tlnp比netstat更快查看哪些端口在监听。curl -I http://localhost可以快速查看Web服务的HTTP响应头。2.3 Shell脚本让重复工作自动化当你需要重复执行一系列命令时就该写Shell脚本了。一个最简单的脚本#!/bin/bash # 这是一个备份脚本示例 BACKUP_DIR/backup LOG_FILE/var/log/mybackup.log echo $(date) 开始备份... $LOG_FILE # 打包/home目录到备份文件夹 tar -czf $BACKUP_DIR/home_backup_$(date %Y%m%d).tar.gz /home 2 $LOG_FILE if [ $? -eq 0 ]; then echo $(date) 备份成功 $LOG_FILE else echo $(date) 备份失败 $LOG_FILE fi学习重点变量定义、命令执行、条件判断 (if)、循环 (for)、以及$?上一条命令的退出状态码的使用。脚本开头#!/bin/bashShebang和赋予执行权限 (chmod x script.sh) 是必须的。3. 核心服务部署Nginx与MySQL实战基础打牢后就可以在Linux上部署真正的服务了。我们从最经典的Web架构LNMPLinux, Nginx, MySQL, PHP/Python中的N和M开始。3.1 Nginx高性能的Web服务器与反向代理Nginx的优势在于高并发、低内存占用常被用作静态资源服务器、负载均衡器和反向代理。安装以CentOS 7为例# 添加EPEL仓库如果尚未添加 sudo yum install epel-release # 安装Nginx sudo yum install nginx # 启动并设置开机自启 sudo systemctl start nginx sudo systemctl enable nginx # 检查80端口是否监听 sudo ss -tlnp | grep :80此时在浏览器访问服务器的IP地址应该能看到Nginx的欢迎页面。核心配置 Nginx的主配置文件是/etc/nginx/nginx.conf但通常我们不在主配置里直接修改而是在/etc/nginx/conf.d/目录下为每个网站创建独立的.conf文件。 一个最简单的虚拟主机配置示例 (/etc/nginx/conf.d/my-site.conf)server { listen 80; # 监听端口 server_name your-domain.com www.your-domain.com; # 域名本地测试可用 localhost 或 IP root /usr/share/nginx/html/my-site; # 网站根目录 index index.html index.htm; location / { try_files $uri $uri/ 404; # 尝试寻找文件没有则404 } # 静态资源缓存设置示例 location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ { expires 30d; add_header Cache-Control public, immutable; } }每次修改配置后需要测试语法并重载sudo nginx -t # 测试配置文件语法 sudo systemctl reload nginx # 平滑重载配置不影响在线服务常见问题排查访问显示403 Forbidden检查网站根目录的权限Nginx进程用户通常是nginx或www-data是否有读取权限。ls -ld /usr/share/nginx/html/my-site。访问显示502 Bad Gateway如果Nginx作为反向代理这通常意味着后端服务如PHP-FPM、应用服务器没有启动或无法连接。检查后端服务状态和日志。修改配置后不生效确认执行了nginx -t和systemctl reload nginx并且浏览器清除了缓存或使用了无痕模式访问。3.2 MySQL关系型数据库的安装与管理MySQL是运维必须会的数据库这里以MySQL 8.0为例。安装CentOS 7# 1. 添加MySQL官方Yum仓库 sudo rpm -Uvh https://dev.mysql.com/get/mysql80-community-release-el7-7.noarch.rpm # 2. 安装MySQL服务器 sudo yum install mysql-community-server # 3. 启动并设置开机自启 sudo systemctl start mysqld sudo systemctl enable mysqld初始化安全设置 MySQL 8.0安装后会生成一个临时root密码在日志文件中。sudo grep temporary password /var/log/mysqld.log使用该密码登录并运行安全脚本mysql -uroot -p # 输入临时密码登录后必须修改root密码并执行安全设置生产环境强烈建议ALTER USER rootlocalhost IDENTIFIED BY YourNewStrongPassword123!; -- 然后可以运行 mysql_secure_installation 脚本中的类似操作 -- 移除匿名用户、禁止root远程登录、移除测试数据库等 DELETE FROM mysql.user WHERE User; DROP DATABASE IF EXISTS test; DELETE FROM mysql.db WHERE Dbtest OR Dbtest\\_%; FLUSH PRIVILEGES;基础数据库操作-- 创建数据库 CREATE DATABASE myappdb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; -- 创建用户并授权生产环境不要用root直接连接应用 CREATE USER myappuserlocalhost IDENTIFIED BY UserPassword123!; GRANT ALL PRIVILEGES ON myappdb.* TO myappuserlocalhost; FLUSH PRIVILEGES; -- 备份数据库在Linux命令行执行 mysqldump -u myappuser -p myappdb /backup/myappdb_$(date %Y%m%d).sql运维关键点数据备份mysqldump是逻辑备份适合中小型数据库。务必定期备份并测试恢复。性能监控学会使用SHOW PROCESSLIST;查看当前连接SHOW STATUS LIKE Threads_connected;查看连接数。慢查询日志是优化SQL的利器在/etc/my.cnf中配置slow_query_log 1。连接问题应用连不上MySQL按顺序检查MySQL服务是否运行 (systemctl status mysqld)、防火墙是否开放3306端口、用户是否有远程连接权限myappuser%、bind-address配置默认127.0.0.1只允许本地。4. 现代化运维基石Docker容器化入门Docker解决了环境依赖的噩梦。它的核心思想是“一次构建处处运行”。你把应用和它的所有依赖打包成一个镜像这个镜像在任何安装了Docker的机器上都能以相同的方式运行。4.1 Docker核心概念与安装镜像一个只读的模板用来创建容器。比如nginx:latest,mysql:8.0。容器镜像运行时的实例。你可以把它理解为一个轻量级的、隔离的虚拟机进程。仓库存放镜像的地方Docker Hub是官方公共仓库。安装Docker以CentOS 7为例# 1. 卸载旧版本 sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine # 2. 安装依赖包 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 # 3. 设置稳定的仓库 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 4. 安装Docker引擎 sudo yum install docker-ce docker-ce-cli containerd.io # 5. 启动并设置开机自启 sudo systemctl start docker sudo systemctl enable docker # 6. 验证安装 sudo docker run hello-world如果看到“Hello from Docker!”的输出说明安装成功。4.2 Docker基本操作与运行服务镜像操作# 搜索镜像 docker search nginx # 拉取镜像从Docker Hub docker pull nginx:latest docker pull mysql:8.0 # 查看本地镜像 docker images # 删除镜像 docker rmi 镜像ID容器操作# 运行一个Nginx容器最简 docker run -d --name my-nginx -p 8080:80 nginx # -d: 后台运行 # --name: 给容器起名 # -p 8080:80: 将宿主机的8080端口映射到容器的80端口 # 此时访问 http://服务器IP:8080 就能看到Nginx页面 # 运行一个MySQL容器 docker run -d --name my-mysql \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORDyour_strong_password \ -v /opt/mysql_data:/var/lib/mysql \ mysql:8.0 # -e: 设置环境变量这里是root密码 # -v /opt/mysql_data:/var/lib/mysql: 数据卷挂载将容器内的数据目录映射到宿主机防止容器删除后数据丢失 # 查看运行中的容器 docker ps # 查看所有容器包括已停止的 docker ps -a # 查看容器日志排查启动失败等问题 docker logs my-mysql # 进入容器内部就像ssh进一台机器 docker exec -it my-mysql bash # 停止容器 docker stop my-nginx # 启动已停止的容器 docker start my-nginx # 删除容器必须先停止 docker rm my-mysqlDockerfile与自定义镜像 当官方镜像不能满足需求时你需要编写Dockerfile来构建自己的镜像。例如创建一个包含自定义网页的Nginx镜像# Dockerfile FROM nginx:alpine # 基于alpine版本的nginx镜像 COPY ./my-html /usr/share/nginx/html # 将宿主机当前目录下的my-html文件夹复制到镜像内 # 构建镜像 # docker build -t my-custom-nginx:1.0 .4.3 Docker Compose编排多容器应用当你的应用需要多个容器比如一个Web应用需要Nginx、MySQL、Redis协同工作时手动一个个启动和管理非常麻烦。Docker Compose用YAML文件来定义和运行多容器应用。一个典型的docker-compose.yml文件示例运行WordPressversion: 3.8 services: db: image: mysql:8.0 volumes: - db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: some_root_password MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress_password wordpress: depends_on: - db image: wordpress:latest ports: - 8000:80 restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress_password WORDPRESS_DB_NAME: wordpress volumes: db_data:使用命令一键启动所有服务# 在包含docker-compose.yml的目录下执行 docker-compose up -d # 查看服务状态 docker-compose ps # 停止并移除所有相关容器、网络 docker-compose downDocker Compose极大地简化了复杂应用的部署是学习Kubernetes前的重要一步。5. 运维的“眼睛”Zabbix监控系统实战服务器和应用跑起来只是第一步如何知道它们是否健康出了问题谁能第一时间告诉你这就是监控系统的价值。Zabbix是企业级开源监控的标杆功能强大可监控服务器、网络设备、应用等几乎所有东西。5.1 Zabbix的核心架构与安装选择Zabbix采用C/S架构也支持Proxy代理架构Zabbix Server核心大脑负责接收Agent报告的数据、处理、触发告警。Zabbix Agent安装在需要被监控的机器上负责采集数据并发送给Server。Database存放配置信息、监控数据和历史数据常用MySQL或PostgreSQL。Web Frontend基于PHP的Web界面用于配置和展示。对于新手我推荐使用Docker Compose方式快速部署一个All-in-One的Zabbix环境这能让你跳过最繁琐的LAMP环境配置和源码编译。5.2 使用Docker Compose一键部署Zabbix这是最快、最干净的体验方式。假设你已经在学习机上安装好了Docker和Docker Compose。创建工作目录并编写docker-compose.ymlmkdir zabbix-docker cd zabbix-docker vim docker-compose.yml将以下内容粘贴进去这是一个使用MySQL和Nginx的经典组合version: 3.8 services: mysql-server: image: mysql:8.0 command: --character-set-serverutf8mb4 --collation-serverutf8mb4_unicode_ci restart: unless-stopped environment: MYSQL_DATABASE: zabbix MYSQL_USER: zabbix MYSQL_PASSWORD: zabbix_password MYSQL_ROOT_PASSWORD: root_password volumes: - mysql_data:/var/lib/mysql networks: - zabbix-net zabbix-server: image: zabbix/zabbix-server-mysql:alpine-6.0-latest restart: unless-stopped depends_on: - mysql-server environment: DB_SERVER_HOST: mysql-server MYSQL_DATABASE: zabbix MYSQL_USER: zabbix MYSQL_PASSWORD: zabbix_password MYSQL_ROOT_PASSWORD: root_password volumes: - zabbix_server_alertscripts:/usr/lib/zabbix/alertscripts - zabbix_server_externalscripts:/usr/lib/zabbix/externalscripts ports: - 10051:10051 networks: - zabbix-net zabbix-web: image: zabbix/zabbix-web-nginx-mysql:alpine-6.0-latest restart: unless-stopped depends_on: - mysql-server - zabbix-server environment: ZBX_SERVER_HOST: zabbix-server DB_SERVER_HOST: mysql-server MYSQL_DATABASE: zabbix MYSQL_USER: zabbix MYSQL_PASSWORD: zabbix_password MYSQL_ROOT_PASSWORD: root_password PHP_TZ: Asia/Shanghai ports: - 8080:8080 networks: - zabbix-net volumes: mysql_data: zabbix_server_alertscripts: zabbix_server_externalscripts: networks: zabbix-net: driver: bridge注意这里使用了Zabbix 6.0 LTS的Alpine镜像体积小。请根据网络情况首次拉取镜像可能需要一些时间。启动Zabbixdocker-compose up -d使用docker-compose logs -f可以查看实时日志观察启动过程。访问与初始化 等待2-3分钟待所有容器完全启动后在浏览器访问http://你的服务器IP:8080。第一步选择语言点击“Next step”。第二步检查所有前置条件PHP模块等是否都为“OK”点击“Next step”。第三步配置数据库连接。这里很关键Database type:MySQLDatabase host:mysql-server(这是Docker Compose中的服务名容器内网络可解析)Database port:3306Database name:zabbixUser:zabbixPassword:zabbix_password(与docker-compose.yml中一致) 点击“Next step”。第四步设置Zabbix Server名称和管理员账号密码默认Admin/zabbix务必修改。第五步确认配置信息点击“Finish”。登录使用你设置的管理员账号登录。5.3 配置第一台被监控主机登录后默认会进入仪表盘。我们首先要监控Zabbix Server自己也就是运行Docker的这台宿主机。安装Zabbix Agent 在宿主机上不是容器里安装Zabbix Agent 2新版本功能更强。# CentOS/RHEL sudo rpm -Uvh https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm sudo yum install zabbix-agent2 zabbix-agent2-plugin-* # Ubuntu/Debian wget https://repo.zabbix.com/zabbix/6.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.0-4ubuntu22.04_all.deb sudo dpkg -i zabbix-release_6.0-4ubuntu22.04_all.deb sudo apt update sudo apt install zabbix-agent2配置Agent 编辑Agent配置文件/etc/zabbix/zabbix_agent2.conf修改关键参数Server127.0.0.1,你的Zabbix Server宿主机IP # 允许哪些Server来拉取数据 ServerActive127.0.0.1,你的Zabbix Server宿主机IP # Agent主动上报的目标Server HostnameZabbix-Server-Host # 这里设置一个唯一的主机名稍后在Web界面创建主机时要一致启动Agent并设置开机自启sudo systemctl start zabbix-agent2 sudo systemctl enable zabbix-agent2在Zabbix Web界面添加主机点击左侧“配置” - “主机” - “创建主机”。主机名称填写与配置文件Hostname一致的名字如Zabbix-Server-Host。可见的名称可以写一个更易读的名字如生产服务器-01。群组选择一个或新建一个比如“Linux servers”。Agent代理程序的接口点击“添加”IP地址填宿主机IP端口默认10050。模板点击“添加”搜索并选择“Linux by Zabbix agent 2”或“Template OS Linux by Zabbix agent”。这是Zabbix官方提供的Linux监控模板包含了CPU、内存、磁盘、网络等基础监控项。点击“添加”。查看数据 添加主机后Zabbix Server会开始尝试从Agent收集数据。等待几分钟数据收集和传输需要时间然后点击“监测” - “主机”查看你刚添加的主机“状态”是否从“ZBX”变成“正常”绿色。点击主机的“图形”可以看到CPU、内存等监控图表。点击“最新数据”过滤该主机可以看到具体的监控项和最新采集到的值。5.4 配置邮件告警监控数据有了但出问题要能通知你。配置邮件告警是第一步。配置媒体类型点击“管理” - “媒体类型” - “创建媒体类型”。名称Email via SMTP。类型选择“电子邮件”。SMTP服务器填写你的邮箱SMTP服务器如smtp.qq.comQQ邮箱或smtp.163.com。SMTP服务器端口465SSL或587TLS具体看邮箱服务商说明。SMTP HELO你的域名或服务器IP。SMTP电邮发件人邮箱地址。连接安全选择“SSL/TLS”或“STARTTLS”。认证选择“用户名和密码”。用户名称你的完整邮箱地址。密码这里不是邮箱登录密码而是邮箱的授权码在QQ邮箱/163邮箱设置中获取。点击“更新”。为用户添加告警媒介点击“管理” - “用户” - 点击你的用户如Admin - “报警媒介”标签页 - “添加”。类型选择刚创建的Email via SMTP。收件人填写你的接收告警的邮箱。其他选项默认点击“添加”。配置触发器和动作触发器模板里已经预定义了很多比如“CPU负载过高”。你可以在“配置”-“主机”-“触发器”里查看和修改。动作这是将“触发器产生问题”和“发送告警”连接起来的规则。点击“配置” - “动作” - “创建动作”。名称Send email on any problem。条件默认触发器状态“问题”可以先保持默认监控所有问题。操作在“操作”标签页点击“新建”。发送到用户选择你的用户。仅送到选择Email via SMTP。点击“添加”。在“恢复操作”标签页可以配置问题恢复时发送通知。点击“添加”。完成以上步骤后你可以手动制造一个告警来测试比如把被监控主机的Zabbix Agent停掉 (systemctl stop zabbix-agent2)几分钟后你的邮箱应该会收到一封告警邮件。6. 技能串联与项目实战思路学完以上五个部分你已经具备了Linux运维的核心技能栈。但如何把它们串联起来形成项目经验这里提供一个实战思路项目部署一个简单的博客系统如WordPress并实现全方位监控环境准备在虚拟机或云服务器上安装CentOS/Ubuntu。容器化部署使用Docker Compose编排WordPress包含WordPress容器和MySQL容器。配置Nginx反向代理容器将80/443端口代理到WordPress容器的80端口。配置数据卷确保MySQL数据和WordPress上传文件持久化。基础服务配置在宿主机配置防火墙只开放必要的端口如80, 443, 22。为MySQL和WordPress配置强密码。为博客绑定域名或使用本地hosts文件模拟。监控实施在宿主机安装Zabbix Agent 2。在Zabbix Server中添加该主机链接“Linux by Zabbix agent 2”和“MySQL by Zabbix agent 2”等模板。为关键指标配置触发器如网站HTTP响应码非200、服务器磁盘使用率85%、MySQL连接数过高。配置邮件或钉钉/企业微信告警。自动化与维护编写Shell脚本定期备份MySQL数据库和WordPress上传目录到另一台机器或对象存储。在Zabbix中配置监控项监控备份文件的大小和生成时间。学习使用Ansible配置管理工具来批量部署Agent或更新配置。通过这样一个完整的项目你将真实地走一遍从环境准备、服务部署、配置优化到监控告警的完整运维流程。这远比孤立地学习每个命令和工具更有价值。最后记住运维的核心思想自动化一切可以自动化的监控一切需要监控的并对已知的风险做好预案。从这个小项目开始不断迭代和深化你对每个工具的理解逐步构建起你自己的运维知识体系和实战能力。
尧图网络