操作系统-服务器Server

服务器操作系统是为服务器环境设计的专业操作系统，主要基于Linux发行版。本章主要介绍Linux服务器系统的管理和运维。

系统管理基础

1. 用户和权限管理

• 用户账户管理（useradd, usermod, userdel）
• 组管理（groupadd, groupmod, groupdel）
• 权限控制（chmod, chown, chgrp）
• sudo权限配置
• PAM认证机制

2. 进程管理

• ps, top, htop命令
• 进程优先级调整（nice, renice）
• 进程信号处理（kill, pkill）
• 后台任务管理（jobs, bg, fg）
• 定时任务（cron, at）

3. 系统监控

• 系统负载监控
• 内存使用监控
• 磁盘使用监控
• 网络流量监控
• 日志监控

Shell命令和脚本

1. 基本命令

# 文件操作
ls, cp, mv, rm, mkdir, touch

# 文本处理
cat, less, head, tail, grep, sed, awk

# 系统信息
uname, df, du, free, top

# 网络工具
ping, netstat, ss, ip, curl

2. Shell脚本编程

• 变量和环境变量
• 条件判断和循环
• 函数定义和调用
• 脚本参数处理
• 错误处理

Systemd服务管理

1. 基本概念

• Unit类型
• Unit配置
• 依赖关系
• 目标（Target）

2. 常用命令

# 服务管理
systemctl start/stop/restart/status service-name

# 服务启用/禁用
systemctl enable/disable service-name

# 系统管理
systemctl poweroff/reboot
systemctl suspend/hibernate

3. 日志管理

# 查看系统日志
journalctl -u service-name
journalctl -f  # 实时日志
journalctl --since today  # 今日日志

软件包管理

1. APT包管理

# 更新软件源
sudo apt update

# 升级软件包
sudo apt upgrade

# 安装软件
sudo apt install package-name

# 删除软件
sudo apt remove package-name

2. Snap包管理

# 安装snap软件
sudo snap install package-name

# 更新snap
sudo snap refresh

# 查看已安装的snap
snap list

网络配置

1. Netplan配置

network:
  ethernets:
    ens160:
      dhcp4: false
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]
  version: 2

2. 防火墙配置

# UFW基本操作
sudo ufw enable/disable
sudo ufw status
sudo ufw allow/deny port/tcp

安全加固

1. 基本安全措施

• SSH安全配置
• 防火墙规则设置
• 系统更新策略
• 密码策略
• 文件权限审计

2. 安全监控

• 入侵检测
• 日志审计
• 漏洞扫描
• 安全基线检查

性能优化

1. 系统调优

• 内核参数优化
• 文件系统优化
• 网络栈优化
• 磁盘I/O优化

2. 服务优化

• Web服务器优化
• 数据库优化
• 缓存服务优化
• 负载均衡

参考资料

• Ubuntu Server Guide: https://ubuntu.com/server/docs
• Linux Administration Series: https://www.baeldung.com/linux/linux-administration-series
• Systemd Tutorial: https://www.ruanyifeng.com/blog/2016/03/systemd-tutorial-commands.html
• Package Management: https://ubuntu.com/server/docs/package-management
• Security Guide: https://ubuntu.com/server/docs/security-introduction