Linux 运维与安全专家
一站式闭关学习站点
从「每次遇到都搜 AI」到「自己就是资料库」:一份不依赖外部查找、按每天 6 小时规划、从零到专家的完整学习体系。全部内容离线自包含,命令即学即用。
这份站点解决你亲口说出的每一个痛点:软件该装在哪、服务器怎么才安全、分区怎么处理、服务怎么管理、一堆安装器怎么选、图形版本是什么、宝塔之后怎么办、攻击日志怎么看、社区资源去哪找、攻防怎么入门。每一章都是「原理 + 命令 + 配置示例 + 自测题」的完整闭环。
一、12 周学习路线(每日 6 小时)
按下述阶段推进,每阶段结束前完成该章「自测题」并能不看笔记写出核心命令,才算过关。
阶段 0 · 认知重构与环境搭建
读懂「Linux 到底是什么」,理清发行版、内核、桌面环境三者的关系;掌握 FHS 目录规范(软件装哪里的答案);把命令行基础练成肌肉记忆。
必过关卡:能独立装好 Ubuntu 与 Rocky 的学习环境(实体机或虚拟机),会用 30 个高频命令,能说清自己服务器上每个目录是干什么的。
阶段 1 · 系统管理核心
用户与权限模型(安全的地基);软件包管理与第三方社区源(告别「不知道去哪找软件」);systemd 服务管理(服务怎么管、开机自启、日志查询)。
必过关卡:能创建用户并精确授限、能装/卸/查任意软件并解释装到了哪里、能手写一个 systemd 服务并排障。
阶段 2 · 网络与安全基线
网络状态全家桶(高手一分钟看清全站网络的秘密);防火墙与 SSH 加固;日志体系与监控(攻击日志怎么找、服务器状态怎么实时看)。
必过关卡:能排查「连不上/慢/丢包」三类网络故障,完成一份自己的服务器安全加固清单并逐条落地。
阶段 3 · 自动化与业务实战
Shell 脚本与 Ansible(告别手工重复);手动搭建 LNMP(彻底摆脱宝塔,并理解面板替你做了什么);容器与虚拟化。
必过关卡:把一台新服务器从裸机手动配置成可用的 Web 服务器并写进脚本,5 台以上机器能一键批量部署。
阶段 4 · 架构与攻防
集群、负载均衡与高可用;信息安全与攻防入门(防御为主、合法靶场练习、日志取证、应急响应)。
必过关卡:能讲清并演示「两台机器如何做高可用」,能在靶场完成一次完整的授权渗透流程并写出防御报告。
阶段 5 · 生态融入与持续进阶
社区资源地图(去哪找资料、找软件、问问题);实战故障排查手册(工作中遇到问题直接查);命令速查与术语表(常备工具书)。之后以「每周一个真实项目」滚动进阶。
必过关卡:建立自己的知识库与命令速查表,能独立处理工作中 80% 的服务器问题。
二、每日 6 小时怎么分
节奏原则:命令必须亲手打,不允许只看不敲;每学一个命令就问「它能查什么状态、能改什么配置、坏了怎么恢复」;每天结束时写 3 条「今天我搞定了什么」,两周后回头看。
三、四条学习方法论(贯穿全程)
01先原理后命令
每个工具先问「它解决什么问题、读什么文件、写什么状态」,再记命令。原理懂了,命令是查出来的。
02一切皆文件
把「查状态」翻译成「读文件」,把「改配置」翻译成「写文件」。这是 Linux 世界观的核心,贯穿所有章节。
03日志是唯一证人
任何异常先看日志(journalctl / var/log),再谈修复。高手不是不犯错,是每次都能从日志里定位根因。
04刻意故障演练
每周主动搞坏一次自己的虚拟机(删错文件、停服务、断网),再把它救回来。应急能力只能这样练出来。
四、Linux 运维全景知识地图
图 0-1 · Linux 运维知识分层模型:底层硬件靠内核抽象,系统层承载服务,安全与网络贯穿所有层(示意)
这张图是整份站点的「坐标系」:遇到任何问题,先判断它落在哪一层,再去对应章节找答案。安全不是某一层的事,而是每一层的默认配置。
五、全站章节(建议按编号顺序学习)
六、你的疑问 → 去哪一章(快速入口)
| 你遇到的问题 | 答案所在章节 |
|---|---|
| 软件、服务、功能到底该装在哪个目录 | 第 3 章 · 文件系统与目录规范 |
| 怎么样的服务器才是安全的 | 第 9 章 · 服务器安全加固 |
| 安装系统时分区怎么处理 | 第 3 章 · 分区方案 |
| 服务器常用服务怎么管理、开机自启、查日志 | 第 7 章 · 服务管理与 systemd |
| 社区里那么多安装器/包管理器,怎么选、去哪找软件 | 第 6 章 · 软件安装与包管理 |
| 官方没有的软件版本,社区在哪能找到 | 第 6 章 · 第三方源、第 16 章 · 社区资源 |
| Windows 软件的 Linux 版怎么装、怎么找 | 第 6 章 · Windows→Linux 对照 |
| 图形版本那么多,和 Linux 啥关系、怎么选 | 第 2 章 · 桌面环境与图形版本 |
| 不想用宝塔,但自己又不会配置 | 第 12 章 · LNMP 实战(含替代方案) |
| 怎么看服务器实时状态、性能、网络占用 | 第 10 章 · 日志监控与性能分析 |
| 被攻击了怎么从日志找到攻击来源 | 第 9 章 · 入侵检测、第 15 章 · 攻防入门 |
| 高手一分钟看完全站网络用的什么命令 | 第 8 章 · 网络管理 |
| 怎么保证服务器硬件都正常、驱动都到位 | 第 10 章 · 硬件健康 |