不少朋友问我零基础学运维到底先碰什么我的答案永远是一个东西Linux。不管你以后是想搞云计算、干运维工程师还是只想着自己搭个服务器玩Linux 都是绕不开的那道门槛。这个系统在服务器领域的地位简单说就是“事实标准”你接触到的绝大多数后端服务、数据库、中间件跑的都离不开它。这篇文章我想用一个“10分钟吃透”的节奏从最基础的概念讲起直接带你走完一遍系统安装的完整流程顺便把运维入门阶段最容易踩的那些坑都给你捋一遍让你一开始就走对路。这篇文章适合这三类人刚毕业想转行做运维的、已经在做桌面运维想往服务器方向深造的、以及纯粹自己买了台云服务器不知道怎么入手的。看完之后你至少能明白 Linux 到底是什么、为什么它是这个行业的“入场券”并且自己能独立在一台虚拟机上把系统装起来、完成最基础的初始化配置。这步走完了后面学命令、学服务部署就有了真正可以动手操作的环境了。1. 先搞懂 Linux 到底是什么以及为什么整个行业都在用它1.1 核心概念拆解内核、发行版和“Linux系统”到底是什么关系很多新手一开始就被“内核”和“发行版”这两个词绕晕了其实道理很简单。Linux 严格来说指的不是一整个操作系统而是操作系统的内核——也就是负责管理 CPU、内存、硬盘这些硬件资源的最核心那一层程序。你平时听说的 Ubuntu、CentOS、Debian、Rocky Linux这些其实是“发行版”意思是在 Linux 内核之上把各种软件工具、桌面环境、安装程序打包在一起做成了一个可以直接装到电脑上的完整系统。打个比方内核就像是汽车的发动机只有发动机你没法开上路还得有车身、底盘、方向盘、座椅这一整套拼起来才是一辆能开的车。发行版就是组装好的整车不同的厂家发行版维护团队在发动机相同的前提下内饰、外观、调校都会有一些差别。为什么要先弄清楚这个因为你在安装之前得先选一个发行版。选哪个、为什么不选那个这在你动手第一步就会碰到搞懂了背景你才不是机械地“下一步下一步”。1.2 为什么服务器领域几乎被 Linux 统治而不是别的系统你在自己家里用 Windows 打游戏、办公感觉也很稳定为什么到了服务器市场上大家几乎一边倒地选择了 Linux 呢这里有三个不可替代的理由。第一个是稳定性和资源占用。Linux 的设计哲学就是“服务至上”没有任务的进程可以常年轻松地挂在那里不需要频繁重启。而且它不像桌面系统那样带一大堆花哨的图形界面和后台服务一台 1 核 2G 的廉价云服务器跑十几个服务照样能撑得住同样的配置装个 Windows Server光开个机就吃掉大半内存了。第二个是远程管理的便利性。服务器通常放在机房里运维人员不可能每次都跑到机器前面去插显示器键盘操作得靠远程登录。Linux 自带的远程管理机制做得极其成熟你只需要一个终端软件从世界的任何一个角落连上去就能干活整个操作过程传输的数据量很小即使网络状况不太理想也能保证流畅的操控体验。第三个是生态与开放授权。绝大多数开源软件的第一适配目标就是 Linux你用到的各种数据库、Web 服务器、容器引擎官方文档里的安装命令第一条基本都是针对 Linux 的。加上 Linux 本身是开源的企业在大规模部署时不需要为操作系统授权费买单这在中大型服务器集群里节省的成本相当可观。1.3 运维入门为什么要从 Linux 下手这条线怎么规划说实话运维工程师日常接触的“活”其实五花八门硬件巡检、网络调整、系统配置、中间件部署、脚本编写甚至有时候数据库出问题也要先顶上。但不管哪一块底层都是 Linux 系统在承载所以你的学习路径应该以 Linux 作为主线串起来。我建议的路线是先把 Linux 装起来、会基本的命令操作文件管理、用户权限、进程管理——然后学网络配置和服务部署SSH、Nginx、防火墙——再进阶到脚本自动化Shell、Python——最后才去接触容器化和集群管理这些重型武器。很多人一上来就啃 Kubernetes 或者大数据组件结果连日志在哪个目录都找不到这种学习法特别打击自信心我见过太多半途而废的都是这么放弃的。2. 选对路再动手三大主流安装方式怎么选以及镜像获取的正确姿势2.1 裸机安装、虚拟机安装、云服务器三种方式各自适合谁把 Linux 弄到你手上有三种典型路径各有利弊你完全可以根据自己手头的设备情况来选择。裸机安装就是直接在一台物理电脑上装 Linux把原来的系统覆盖掉或者做成双系统。这种方式的性能最好硬件兼容性要自己慢慢折腾但对新手来说风险不小——你可能把电脑上原本的数据弄没所以除非你有闲置的旧电脑专门拿来折腾不然我不推荐一上来就这么干。虚拟机安装是新手最友好的方式在你现有的 Windows 或者 macOS 上装一个虚拟机软件比如 VMware Workstation 或者 VirtualBox在虚拟机里面跑 Linux。它相当于在真实系统里模拟出一整台电脑的硬件环境你在里面随便折腾崩溃了删掉重建就行宿主机一点影响没有。我们这篇文章要详细讲的就是这条路。云服务器是你花钱在云服务商那儿租一台远程的虚拟机通过公网访问。优势是环境接近生产练完的命令、配好的服务以后直接能用而且现在各大云厂商对新用户都有很便宜的试用套餐一杯奶茶钱能用一个月强烈建议你在本地学完基础之后买一台来练手毕竟真实的服务器环境才是最贴合运维工作场景的。2.2 安装前必会的基础知识虚拟化原理和硬件资源分配逻辑在双击虚拟机软件创建新机器之前我建议你先花两分钟理解一下虚拟化的基本逻辑因为后面很多“奇怪的现象”都能从这里找到答案。虚拟机软件的作用是在你真实的硬件之上通过一个虚拟化层把 CPU、内存、硬盘、网卡这些资源“切”出来组成一个虚拟的电脑这个虚拟电脑里跑的系统完全不知道自己是“被模拟”出来的它以为自己在真正的机器上。所以你分配给它的 CPU 核数越多、内存越大它跑起来就越流畅但这些资源是向宿主机“借”来的你不能无限制地多分否则宿主机自己都不够用了两个系统一起卡顿。我给你一个稳妥的参数范围参考如果宿主机内存是 8G那虚拟机建议分配 2G 到 3G 内存和 2 个 CPU 核就够了如果是 16G 内存的机器可以分 4G 内存和 4 核。硬盘就相对无所谓了因为虚拟机用的是“动态分配”模式它先在宿主机的硬盘上创建一个固定大小的文件系统装完后实际用了多少文件就增长到多大所以你可以放心地给它分配 50G 甚至 100G 的虚拟磁盘上限不会真的立刻占用这么多物理空间。2.3 发行版的选择逻辑与镜像下载的实操步骤发行版的选择直接关系到你后面学的东西“用不用得上”。如果你是为了以后工作做铺垫尤其是国内企业环境里的大量存量服务器我建议你从Rocky Linux或Ubuntu Server LTS这两个里挑一个。前者是 RHEL红帽系的兼容版本国内很多传统企业机房里的操作系统都是这个派系后者是 Debian 系在互联网公司和新兴技术栈里极其流行社区资料多到你根本翻不完。如果你想以后的运维方向偏向传统企业、银行、政企这一类环境选 Rocky Linux如果你对云计算、容器、DevOps 这些方向更有兴趣Ubuntu Server 会更顺手。不要纠结“哪个更好”它们没本质区别你学会了一个另一个一周就能切换过来——真正值钱的是通用的系统管理概念。镜像下载这里说句实话踩过坑的人很多。网上搜“Linux 下载”很容易搜到奇奇怪怪的第三方站点有的镜像带着各种预装软件有的下载速度慢得离谱。我给你的建议是认准发行版官方网站的下载入口或者使用国内高校和云厂商提供的一些镜像站点这些站点同步快、带宽大而且绝对安全。下载镜像的时候注意选择和你机器架构匹配的版本绝大多数人用的电脑都是 64 位的那就直接选 x86_64 架构不要选成 ARM 版本否则装不上或者装上了也跑不起来。3. 一步一步实操从虚拟机创建到系统安装完成的完整过程3.1 虚拟机软件安装和创建虚拟机的关键配置项我们这里以最常见的虚拟机软件 WTOpen 为例我用过的俩主流虚拟化软件核心操作都差不多理解了这个另一个你照着做也能出来。先在你的电脑上下载安装好虚拟机软件这个过程没什么特别之处一路“下一步”安装完就可以。接着点击“创建新的虚拟机”选择“典型推荐”即可。在安装来源那里选择“稍后安装操作系统”这一步请记住不要因为它提示你插入光盘就直接加载镜像我后面会解释为什么。操作系统类型选择时根据你下载的镜像来选择如果下的 Rocky Linux 就在 Linux 下面选 Red Hat 系列如果下的 Ubuntu 就选 Ubuntu 64 位。这是一个非常关键的匹配选错了有的虚拟机软件会拒绝启动系统。然后到“命名虚拟机”这一步名字随便起比如“Rocky-Linux-Lab”位置选一个剩余空间充足的盘符因为你以后还要往里面装各种软件和数据C 盘如果不是特别大建议把它放在非系统盘。虚拟磁盘大小给个 50G 就够了毕竟是学习环境不用存什么大文件。然后你会在虚拟机设置里看到刚才说的内存和 CPU 配置选项参照我前面给的参数改一下顺便把网络模式设为NAT 模式这个模式意思是虚拟机通过宿主机共享上网配置最简单最不会出错这样我们的虚拟机创建阶段就全部完成了。3.2 安装界面的常用选项与磁盘分区策略新手无痛版现在到了真正干活的时候了。在虚拟机窗口里找到“设置”或者“编辑虚拟机设置”在“CD/DVD”那一项里选择“使用 ISO 镜像文件”然后定位到你刚下载的镜像文件。确定之后点击“开启此虚拟机”屏幕上就会出现系统的启动引导界面。第一次启动到安装引导界面时你会看到好几个选项新手不需要管那些带有“test this media”字样的选项直接选择“Install”安装进入。这里有个细节有的发行版需要你手动选一下回车确认如果你不操作它会在几秒后自动开始不用慌等待即可。进入图形化安装界面后大部分选项保持默认就行真正需要关心的只有一个地方——安装位置磁盘分区。对于新手我强烈不建议自己手动分区直接选择“自动配置分区”系统会帮你把硬盘合理地分成交换分区和根分区。如果你后面哪一天想学手动分区了一定要记住几个核心概念/boot分区存启动引导文件/是整个文件系统的大本营swap是内存的临时交换空间这三个搞明白了才去碰手动分区按钮。3.3 等进度条时必做的三步初始化用户创建、网络配置和关于 root 的那点事当安装进度条走到差不多 20% 的时候你需要先完成三个初始化设置这三件事和系统安装完成后的使用体验密切相关。第一步是设置root 密码。root 是 Linux 里的超级管理员账号相当于整个系统的“最高权限”。注意了这也是很多新手第一次安装时最容易犯迷糊的地方有的极端情况出在设置的密码太弱系统根本不让你继续有的推荐创建一个“普通用户”并且勾选“让这个用户成为管理员”。这个普通用户是干什么用的是为了让你平时不要一直用 root 身份操作减低误操作把系统搞挂的风险同时需要执行管理任务时用命令临时切换一下权限就够了这是 Linux 的核心安全哲学。第二步是网络与主机名的配置。在安装界面里你通常能看到“网络和主机名”这一项默认情况下网卡可能是关闭状态你点开“启用”开关看到连接状态变为“已连接”即可。主机名这个就看个人喜好了比如就叫 “seawell-lab” 之类的后面做实验方便识别机器你要是想不出合适的使用默认值也没问题。第三步也就是此时抓紧修改的是检查一下软件源配置。在安装来源那里有的版本会让你选择软件包源虽然我们安装了最小系统但如果把额外的“软件包”仓库勾上装系统的时间会变长但是后期装软件时能省去不少手工配置的麻烦。比如 Rocky 安装界面里的 “软件选择”新手可以先选带 “Server with GUI” 或者干脆选最小安装我的建议是既然学运维直接“最小安装”最贴近生产环境。完成这些设置剩下的就是等待进度条走完然后系统自动重启。重启之后你看到的是一个字符界面如果你装了图形界面则是登录界面输入刚才创建的普通用户和密码看到类似[seawelllocalhost ~]$这样的提示符恭喜你系统已经成功安装了。4. Linux 安装完之后你急需掌握的目录概念和第一个命令4.1 一切皆文件Linux 目录结构设计里藏着的高效逻辑系统装完你第一眼看到的黑乎乎终端可能会让你有点懵Windows 你还有桌面可以点这玩意该怎么玩呢别急我先带你认清楚 Linux 的文件管理哲学这对你后面到处找配置文件、找日志会特别有帮助。Linux 里的目录结构是从一个根目录用/表示开始像一个倒挂的大树一样往下延伸的。所有的文件和设备都挂在某个目录下连硬盘、键盘、终端屏幕都能当文件来操作所以有句名言叫“一切皆文件”。你不用刻意去背整个目录树运维新手只要先记住这几个重点目录就够了/etc放系统配置文件。以后你改 Nginx、改 SSH、配防火墙全在这下面。/var/log系统的各种日志文件都堆在这排查故障的第一站。/home每个普通用户的家目录所在地。你弄的代码、脚本、个人文件一般都放这。/usr系统自带软件的安装目录Linux 不像 Windows 那样每个软件装在自己独立的文件夹里很多核心命令都在/usr/bin下面。记住这套结构之后你去排查一个服务的问题可以顺着头一路找过去启动脚本在哪里、配置文件在哪里、日志在哪里逻辑清楚得会让你感叹这才是系统设计该有的样子。4.2 开机登录后第一个要敲的命令组用户、目录和网络状态登录进系统之后我建议你按顺序敲下面几组命令先熟悉一下系统当前的状态这也是将来入职之后拿到一台新服务器会做的标准动作。第一组是pwdprint working directory打印出你当前所在的目录这个命令能帮你确认自己身在哪里避免在错误的目录里乱操作。然后是ip a这条命令会展示所有网卡的 IP 地址和状态确认系统有没有正常拿到网络地址。如果你发现 ping 不通公网百分之八九是这个环节出了问题。第二组是用户管理的入门三件套whoami看当前身份su - root切换到 root 用户useradd创建新用户。这里我特别提醒你要记住passwd命令就是修改或设定用户密码的命令。你要是创建了个新用户一定要先给它设个密码否则这个账号登录不了。第三组是文件操作的四个高频命令ls列出目录内容、cd切换目录、cp复制文件、mv移动或重命名文件。这四个命令占了日常操作的 70% 以上的使用频率你可以先只掌握它们的基本用法剩下的高级参数用到再查man帮助文档没有谁规定你必须一天背完几十个命令。4.3 系统管理三条核心命令更新软件、查看服务、关闭防火墙有了基础的文件操作基础之后运维日常里你还会频繁用到系统层面的一些管理命令这里我按发行版给你分个类。如果是 Rocky Linux 这种红帽系的系统软件包管理工具是dnf。第一次登录后你要做的事情很简单执行sudo dnf update -y把系统自带的软件包索引和软件本体更新到安全版本。这一步很重要刚装完的旧镜像往往有一堆安全补丁没打不更新的话在公网环境里是有风险的。如果是 Ubuntu Server对应工具是apt首条命令就是sudo apt update sudo apt upgrade -y。这里你能看出两个派系命令的差异从管理思维上看它们做的事是一样的换系统时你只需要知道换工具了就行。服务管理方面现在主流的初始化系统都是 systemd命令形态比较统一。systemctl status 服务名查看服务运行状态systemctl start 服务名启动服务systemctl enable 服务名设置开机自启。至于防火墙很多新手装上就被各种连不上折磨疯了这里先提一句你刚入门做实验的时候可以执行systemctl stop firewalld把防火墙暂时关闭掉但是等你理解了网络策略之后一定要把它开回来生产环境防火墙裸奔那是大忌中的大忌。5. 新手安装和相关操作最常踩的 6 个坑5.1 避坑必看虚拟机蓝屏、没网、装完重启又进旧系统我做了这么多年运维也在各个群里看人提问无数遍新手在虚拟机装 Linux 的阶段最容易栽的无外乎这么几个问题上我把它们列出来你提前扫一眼踩不到就赚了。虚拟机里安装时蓝屏死机或者卡在某个画面不动。这种情况 90% 是虚拟化嵌套没开启你得进进入 BIOS 设置里找到 Intel Virtualization Technology英特尔虚拟化技术也可能显示叫 VT-x/AMD-V这一项把它设为 Enabled保存退出后再试。如果确实开启了还是蓝屏就试着换一台不同版本的虚拟机软件用用个别版本和个别系统确实存在兼容性问题。装完系统重启后发现根本进不了系统又回到了安装界面。这通常是因为你安装完成之后没有把虚拟机的“CD/DVD”里的 ISO 镜像卸载掉导致机器又重新从光盘引导了。你只需要在虚拟机设置里把 CD/DVD 连接改为“使用物理驱动器”或者直接取消勾选“启动时连接”再次重启就恢复正常了。系统起来了但是 ping 不通外网。先按下快捷键打开终端执行ip a看有没有拿到 IP。如果什么都没有大概率是网卡没启用进入网卡配置文件所在目录把配置里的ONBOOTno改成yes然后执行systemctl restart network。如果这个不行就检查你的虚拟机网络模式是不是 NAT 模式还是桥接模式桥接模式有时候会因为宿主机网卡的特殊设置而获取不到地址切回 NAT 就稳定了。5.2 键位错乱、粘贴失灵、密码忘了不用怕给你几条出路还有几个小问题看着不大但是卡住你的时候是真耽误事。第一在终端窗口里复制粘贴失灵。很多新手习惯用 CtrlC 和 CtrlV但从 Windows 过去的你可能没想到在字符终端里按 CtrlC 是“发送中断信号”很多朋友会误以为复制不了其实你复制的时候用鼠标选中文本就是复制粘贴的时候按鼠标右键或者按 CtrlShiftV 才是粘贴这是一个高频误操作。第二root 密码忘记了。你手里还有普通用户权限或者还在虚拟机跟前能操作那就重启系统在引导界面按 e 进入编辑模式找到以linux16或者是linux开头的那一行在末尾加上rd.break或者init/bin/bash就能进入一个不用密码的紧急模式然后修改 root 密码。这种骚操作你百度一下对应发行版的详细教程就能会但我要提醒你在真正的生产服务器上不要这样乱搞除非你本来就想给服务器做故障修复。第三你切到 root 用户后提示权限不够或者找不到命令。这通常是因为 PATH 环境变量的问题你可以用绝对路径来执行命令比如直接敲/usr/sbin/下面的命令全路径或者重新加载一下用户的环境变量执行source /etc/profile命令就能恢复正常了这个问题在新手阶段偶尔会遇到。5.3 一条核心心法别只背命令去理解命令背后的逻辑最后再分享一条我一直跟带的新人强调的心法。很多人学 Linux 喜欢拿一个命令大全去背好像背得越多越厉害其实根本背不完而且背了也容易忘。比如ls -l输出的每一列分别代表文件权限、硬链接数、属主、属组、大小、修改时间、文件名你背下了命令结构不理解这些信息代表什么遇到真实环境里一个文件权限不对导致服务起不来你还是没法判断。正确的方式是理解每一个命令的“目的”ps和top都是为了回答“系统现在运行状况如何”df和du都是为了回答“磁盘空间去哪了”grep是为了从一堆输出里找到你要的那几行。当你遇到问题时的思考路径变成“我要知道什么——该用什么命令去获取信息”命令会非常自然地被你记住这个思路才是 Linux 入门时最有价值的收获。6. 装完系统接下来往哪个方向使劲6.1 建立属于你自己的“最小知识体系”这五个模块足够你起步干活系统装完基本的命令会了几条接下来你就可以按模块去一点点铺开自己的知识体系了。运维这个职业看着知识面很广但入门期你要抓住主干不要让细枝末节的东西干扰了主线进度。第一个模块是用户与权限理解普通用户和 root 的区别掌握文件权限的 rwx 表示方式会使用chmod、chown去修改权限和属主这个模块解决的是安全基础和多人协作的基础一般两三天就能吃透。第二个模块是进程与服务管理会用ps、top、systemctl查看和控制系统进程和服务能看懂进程的父子关系和资源占用情况这直接关系到你以后排查“哪个程序把 CPU 占满了”这类最常见的故障。第三个模块是网络基础配置静态 IP 怎么配、DNS 怎么指定、防火墙规则怎么加、用ss或netstat查看端口监听情况这些操作你在以后维护任何服务的时候都会反复使用。第四个模块是存储管理df查磁盘空间、fdisk和parted做分区、mkfs格式化、mount挂载这套流程你至少要亲手操作过一遍因为数据盘挂载是服务器上线过程中的基本操作。这五个模块学扎实了之后你再去接触 Nginx、MySQL、Docker 这些东西就会觉得顺手太多。它们本质上都只是一个个“运行在系统里的程序”你管理它们的思路和管理一个普通服务没有区别。6.2 给你的环境再焊一条腿掌握 SSH你的“远程运维大门”从此打开本地装好了系统只是万里长征第一步真正的运维很少直接在服务器跟前干活你接下来一定要把 SSH 远程登录用起来。SSH 是 Linux 系统默认自带的远程服务你只需要在虚拟机里确认 sshd 服务已经启动执行systemctl status sshd看状态然后用你电脑上的终端工具Windows 可以用自带的 PowerShell 或者下载个专门的终端软件连接到虚拟机的 IP 地址就行。连接命令很简单形如ssh 用户名IP地址然后输入密码即可登录。你一旦体会到“从宿主机敲一行命令就进入了远端的系统”那种感觉和直接在虚拟机键盘上操作是完全不一样的。而且建议你用尽办法学会配置 SSH 密钥登录替换掉密码登录这样一方面省去每次输密码的麻烦另一方面也是生产环境的标准安全要求。6.3 实操出真知把这次安装过程产出的东西固化成自己的经验文章看到这里你再回想一下其实最重要的收获不是你装好了一个系统而是你完整走完了一遍“从下载镜像到创建虚拟机再到系统初始化”的流程。以后你再遇到一台新服务器要重装或者上架一套新环境这个流程是高度可复用的这也是运维工作日常的一部分。我自己的体会是Linux 这个东西不是看会的是试错试出来的。你现在可以在自己刚装好的系统里随便折腾把软件装上了再卸掉配上服务再停掉用坏了大不了重装一次虚拟机。很多的网络配置、防火墙、文件权限的问题你亲手趟过一遍以后正式在机房里的服务器上处理同样的故障时就会很自然地想到可能的原因和玩法因为你在自己的虚拟环境里早就有过思路了。这篇文章就是个引子重要的不是记住多少命令而是你愿意把那台虚拟机当成自己私人的练武场放心大胆地去折腾。