1. Linux运维实战我的工具箱与高频命令手册十年前的某个深夜当我在生产环境手忙脚乱地排查Nginx 504错误时突然意识到优秀的Linux运维工程师和普通操作员的区别不在于知道多少命令而在于能否在关键时刻快速调用最合适的工具。这份笔记整理了我从桌面支持到SRE架构师转型路上那些真正经得起实战考验的60命令组合与使用范式。2. 基础环境诊断三板斧2.1 系统状态速查组合拳# 黄金三连适合所有Linux发行版 uptime free -h df -h | grep -v tmpfs # 进阶版带时间戳和颜色标记 watch -n 5 -d echo -e \n\033[33m$(date %F_%T)\033[0m; uptime; echo; free -h; echo; df -h | grep -v tmpfs经验在SSH会话中使用watch -d时建议先执行export TERMxterm-256color确保颜色显示正常2.2 网络诊断的瑞士军刀# 四层连通性测试比telnet更可靠 timeout 3 bash -c /dev/tcp/${TARGET_IP}/${PORT} echo OK || echo FAIL # 七层HTTP检测支持HTTPS curl -sSL -w \ \nHTTP状态码: %{http_code}\n总耗时: %{time_total}s\n \ -o /dev/null https://example.com2.3 进程分析高阶技巧# 查找占用CPU最高的Java线程 ps -eLo pid,lwp,pcpu,cmd | grep java | sort -k3 -nr | head # 内存泄漏嫌疑对象定位 ps aux --sort-%mem | head -n 10 | awk {print $2,$4,$11}3. 文本处理与日志分析实战3.1 日志实时监控方案# 多文件联合监控适合微服务场景 multitail -s 2 /var/log/nginx/access.log /var/log/app/error.log # 带高亮的实时过滤显示包含ERROR但排除已知噪音 tail -f application.log | grep --color -E ERROR|$ | grep -v KnownNoise3.2 结构化日志分析# 统计Nginx日志中各状态码出现次数 awk {print $9} access.log | sort | uniq -c | sort -nr # 提取JSON日志中的特定字段jq替代方案 grep level:error app.log | \ sed -E s/.*trace_id:([^]).*/\1/ | \ sort | uniq -c4. 系统调优与故障排查4.1 性能瓶颈定位# IO等待分析配合iostat更佳 vmstat 1 5 | awk NR3 {print $16} | \ awk {sum$1} END {print 平均IO等待率:, sum/NR%} # 系统调用跟踪精简版 strace -f -e tracefile -p ${PID} 21 | grep -v ENOENT4.2 安全加固检查项# 检查异常SUID文件 find / -perm -4000 -type f -exec ls -la {} \; 2/dev/null # SSH登录失败统计防暴力破解 grep Failed password /var/log/auth.log | \ awk {print $11} | sort | uniq -c | sort -nr5. 自动化运维技巧5.1 命令行效率提升# 历史命令统计找出最高频命令 history | awk {print $2} | sort | uniq -c | sort -nr | head # 快速创建测试文件不同大小 for i in {1..5}; do dd if/dev/urandom oftest${i}.bin bs1M count${i} done5.2 常用别名与函数# 添加到~/.bashrc的实用工具 alias portsnetstat -tulnp | grep -v 127.0.0.1 alias ctopdocker run --rm -ti \ --namectop \ -v /var/run/docker.sock:/var/run/docker.sock \ quay.io/vektorlab/ctop:latest # 快速计算文件哈希 md5sum() { local file$1 openssl md5 ${file} | awk {print $2} }6. 容器化环境特别技巧6.1 Docker排错命令集# 查看容器启动失败原因 docker inspect --format{{.State.Error}} ${CONTAINER_ID} # 批量清理已退出的容器 docker ps -aq --filter statusexited | xargs docker rm6.2 Kubernetes实用查询# 查看Pod资源限制需安装jq kubectl get pod ${POD_NAME} -o json | \ jq .spec.containers[].resources # 节点资源使用排行 kubectl top node --sort-bymemory7. 我的命令行工作流在终端窗口布局方面我习惯使用tmux分三栏左栏30%运行htop或ctop监控资源中栏50%主要工作区常驻tail -f监控关键日志右栏20%备用区用于临时执行strace、tcpdump等命令对于需要长期运行的命令必加ts命令添加时间戳# 通过moreutils包获得ts命令 apt-get install moreutils -y some_long_running_command | ts [%Y-%m-%d %H:%M:%S]8. 避坑指南那些年我踩过的坑rm -rf防护在关键服务器上建议重定义rm命令alias rmecho Use trash-cli instead; false文件删除恢复当误删重要文件时立即# 停止写入并查找已删除文件句柄 lsof | grep deleted | awk {print $2,$4} | sort -uSSH连接保持在~/.ssh/config中添加Host * ServerAliveInterval 60 TCPKeepAlive yes历史命令审计在/etc/profile追加export PROMPT_COMMANDhistory -a export HISTTIMEFORMAT%F %T 9. 终端环境个性化配置我的~/.bashrc必备配置节选# 带git分支显示的PS1 parse_git_branch() { git branch 2/dev/null | sed -e /^[^*]/d -e s/* \(.*\)/ (\1)/ } export PS1\[\033[01;32m\]\u\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[33m\]\$(parse_git_branch)\[\033[00m\] $ # 防止CtrlS冻结终端 stty -ixon # 目录栈快捷操作 alias ddirs -v for index ({1..9}) alias $indexcd ${index}; unset index10. 应急恢复工具包建议在USB驱动器常备这些静态编译工具busybox多功能工具箱statically静态编译的常见命令e2fsprogs文件系统修复工具制作方法示例# 编译静态版lsblk wget https://mirrors.edge.kernel.org/pub/linux/utils/util-linux/v2.38/util-linux-2.38.tar.gz tar xzf util-linux-2.38.tar.gz cd util-linux-2.38 ./configure --enable-static --disable-shared make lsblk strip lsblk