1
# 通过命令行下载（示例为 22.04 LTS）
2
wget https://releases.ubuntu.com/22.04/ubuntu-22.04.4-desktop-amd64.iso
3

4
# 验证校验和
5
sha256sum ubuntu-22.04.4-desktop-amd64.iso
6

7

8
制作启动盘（在 Linux 上）：
9

10
```bash
11
# 插入 USB 设备，确认设备名（如 /dev/sdb，务必确认正确）
12
sudo fdisk -l
13

14
# 卸载设备
15
sudo umount /dev/sdb*
16

17
# 写入镜像（谨慎操作，会清空 U 盘数据）
18
sudo dd if=ubuntu-22.04.4-desktop-amd64.iso of=/dev/sdb bs=4M status=progress

1
sudo apt update && sudo apt upgrade -y

1
sudo apt install -y \
2
    build-essential \
3
    curl \
4
    wget \
5
    git \
6
    vim \
7
    htop \
8
    net-tools \
9
    software-properties-common \
10
    apt-transport-https \
11
    ca-certificates \
12
    gnupg \
13
    lsb-release

1
# 查看当前时区
2
timedatectl status
3

4
# 列出可用时区
5
timedatectl list-timezones | grep Shanghai
6

7
# 设置时区
8
sudo timedatectl set-timezone Asia/Shanghai
9

10
# 启用 NTP 时间同步
11
sudo timedatectl set-ntp true

1
/               根目录
2
├── /bin        基本用户命令（二进制文件）
3
├── /boot       引导加载程序文件
4
├── /dev        设备文件
5
├── /etc        系统配置文件
6
├── /home       用户主目录
7
├── /lib        共享库文件
8
├── /media      可移动媒体挂载点
9
├── /mnt        临时挂载点
10
├── /opt        可选应用软件包
11
├── /proc       进程信息虚拟文件系统
12
├── /root       root 用户主目录
13
├── /run        运行时变量数据
14
├── /sbin       系统管理命令
15
├── /srv        服务数据
16
├── /sys        系统信息虚拟文件系统
17
├── /tmp        临时文件
18
├── /usr        用户程序
19
│   ├── /bin    非基本用户命令
20
│   ├── /lib    非基本共享库
21
│   └── /local  本地安装软件
22
├── /var        可变数据文件
23
│   ├── /log    日志文件
24
│   └── /spool  任务队列

1
# 查看当前目录
2
pwd
3

4
# 切换目录
5
cd /path/to/directory
6
cd ~          # 回到家目录
7
cd -          # 回到上次目录
8
cd ..         # 上级目录
9

10
# 列出目录内容
11
ls -la        # 详细列表，包含隐藏文件
12
ls -lh        # 人类可读的文件大小
13
ls -lt        # 按时间排序
14
ls -ltr       # 反向时间排序

1
# 创建文件
2
touch filename.txt
3
> filename.txt        # 清空或创建空文件
4

5
# 查看文件内容
6
cat file.txt          # 显示全部内容
7
less file.txt         # 分页查看（可向前翻页）
8
more file.txt         # 分页查看
9
head -n 20 file.txt   # 前 20 行
10
tail -n 20 file.txt   # 后 20 行
11
tail -f /var/log/syslog  # 实时跟踪日志
12

13
# 复制、移动、删除
14
cp source.txt dest.txt           # 复制文件
15
cp -r source_dir/ dest_dir/      # 递归复制目录
16
mv oldname.txt newname.txt       # 重命名/移动
17
rm file.txt                      # 删除文件
18
rm -r directory/                 # 递归删除目录
19
rm -rf directory/                # 强制递归删除（谨慎使用）
20

21
# 创建目录
22
mkdir newdir
23
mkdir -p path/to/nested/dir      # 递归创建父目录
24

25
# 查找文件
26
find /path -name "*.txt"         # 按名称查找
27
find /path -type f -size +100M   # 查找大于 100MB 的文件
28
find /path -mtime -7             # 7 天内修改的文件
29
locate filename                  # 快速定位（需 updatedb）

1
# 基础搜索
2
grep "pattern" file.txt
3

4
# 常用选项
5
grep -i "pattern" file.txt       # 忽略大小写
6
grep -r "pattern" /path/         # 递归搜索
7
grep -n "pattern" file.txt       # 显示行号
8
grep -v "pattern" file.txt       # 反向匹配（排除）
9
grep -E "pattern1|pattern2"      # 扩展正则表达式
10
grep -C 3 "pattern" file.txt     # 显示上下文 3 行
11

12
# 管道组合
13
ps aux | grep nginx
14
cat /var/log/syslog | grep error | tail -20

1
# 替换文本
2
sed 's/old/new/' file.txt        # 每行首次替换
3
sed 's/old/new/g' file.txt       # 全局替换
4
sed -i 's/old/new/g' file.txt    # 直接修改文件（原地编辑）
5

6
# 删除行
7
sed '/pattern/d' file.txt        # 删除匹配行
8
sed '2,5d' file.txt              # 删除 2-5 行
9

10
# 高级用法
11
sed -n '10,20p' file.txt         # 打印 10-20 行
12
sed 's/^/# /' file.txt           # 行首添加注释

1
# 基础用法（按空格分割，打印第 1、3 列）
2
awk '{print $1, $3}' file.txt
3

4
# 指定分隔符
5
awk -F: '{print $1}' /etc/passwd
6

7
# 条件过滤
8
awk '$3 > 100 {print $1}' file.txt
9

10
# 计算总和
11
awk '{sum += $1} END {print sum}' numbers.txt
12

13
# 复杂处理
14
ps aux | awk '/nginx/ && !/awk/ {print $2, $11}'

1
# 更新包列表
2
sudo apt update
3

4
# 升级已安装包
5
sudo apt upgrade              # 安全升级
6
sudo apt full-upgrade         # 完整升级（可能删除依赖包）
7
sudo apt dist-upgrade         # 发行版升级
8

9
# 安装软件
10
sudo apt install package_name
11
sudo apt install pkg1 pkg2 pkg3    # 批量安装
12

13
# 删除软件
14
sudo apt remove package_name       # 保留配置文件
15
sudo apt purge package_name        # 完全删除（包括配置）
16

17
# 清理系统
18
sudo apt autoremove                # 删除未使用的依赖
19
sudo apt clean                     # 清理下载的包缓存
20

21
# 搜索与信息
22
apt search keyword                 # 搜索包
23
apt show package_name              # 显示包信息
24
apt list --installed               # 列出已安装包
25
apt list --upgradeable             # 列出可升级包

1
# 查看当前源
2
cat /etc/apt/sources.list
3
ls /etc/apt/sources.list.d/
4

5
# 更换国内镜像源（以阿里云为例）
6
sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup
7

8
# 编辑源列表（Ubuntu 22.04 Jammy 示例）
9
sudo tee /etc/apt/sources.list << 'EOF'
10
deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
11
deb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
12
deb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
13
deb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
14
EOF
15

16
sudo apt update

1
# 基础命令
2
sudo snap install package_name
3
sudo snap remove package_name
4
snap list                          # 列出已安装
5
snap find keyword                  # 搜索包
6
sudo snap refresh                  # 更新所有
7
sudo snap revert package_name      # 回滚版本
8

9
# 常用软件安装
10
sudo snap install code --classic   # VS Code
11
sudo snap install chromium
12
sudo snap install docker

1
# 安装 Flatpak
2
sudo apt install flatpak
3

4
# 添加 Flathub 仓库
5
sudo flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
6

7
# 安装软件
8
sudo flatpak install flathub com.spotify.Client
9
flatpak run com.spotify.Client

1
# 1. 安装编译依赖
2
sudo apt build-dep package_name
3

4
# 2. 下载源码
5
wget https://example.com/software-1.0.tar.gz
6
tar -xzf software-1.0.tar.gz
7
cd software-1.0
8

9
# 3. 编译安装（经典三步）
10
./configure --prefix=/usr/local
11
make
12
sudo make install
13

14
# 或使用 CMake
15
mkdir build && cd build
16
cmake ..
17
make
18
sudo make install

1
# 创建用户
2
sudo adduser username              # 交互式（推荐）
3
sudo useradd -m -s /bin/bash username    # 非交互式
4
sudo passwd username               # 设置密码
5

6
# 修改用户
7
sudo usermod -aG sudo username     # 添加到 sudo 组
8
sudo usermod -l newname oldname    # 重命名
9
sudo usermod -d /new/home -m username    # 修改主目录
10

11
# 删除用户
12
sudo deluser username              # 删除用户
13
sudo deluser --remove-home username      # 同时删除主目录
14

15
# 查看用户信息
16
id username
17
whoami
18
who                                # 当前登录用户
19
w                                  # 登录用户及活动
20
last                               # 登录历史

1
# 创建组
2
sudo groupadd groupname
3

4
# 管理组成员
5
sudo usermod -aG groupname username    # 添加用户到组
6
sudo gpasswd -d username groupname     # 从组移除用户
7

8
# 查看组信息
9
groups username
10
getent group groupname
11
cat /etc/group | grep groupname

1
-rwxr-xr-x  1 user group  1234 Jan 1 12:00 file.sh
2
│└┬┘└┬┘└┬┘
3
│ │  │  └── 其他用户权限 (rwx)
4
│ │  └───── 所属组权限 (rwx)
5
│ └──────── 所有者权限 (rwx)
6
└────────── 文件类型 (- 文件, d 目录, l 链接)

1
# 修改权限
2
chmod 755 file.sh
3
chmod u+x file.sh                  # 给所有者添加执行权限
4
chmod go-w file.txt                # 移除组和其他人的写权限
5
chmod -R 755 directory/            # 递归修改
6

7
# 修改所有者
8
sudo chown user:group file.txt
9
sudo chown -R user:group directory/
10
sudo chgrp groupname file.txt      # 仅修改组
11

12
# 特殊权限
13
chmod u+s /usr/bin/passwd          # SUID（以所有者权限执行）
14
chmod g+s /shared/dir              # SGID（新建文件继承组）
15
chmod +t /tmp                      # Sticky Bit（仅删除自己的文件）

1
# 编辑 sudoers 文件（必须使用 visudo）
2
sudo visudo
3

4
# 添加自定义规则
5
username ALL=(ALL:ALL) ALL         # 完全权限
6
%admin ALL=(ALL) NOPASSWD: ALL     # 免密码 sudo
7
username ALL=(root) /usr/bin/apt, /usr/bin/systemctl   # 限定命令

1
sudo -i                            # 切换到 root 环境
2
sudo -u www-data whoami            # 以特定用户执行
3
sudo !!                            # 以 sudo 执行上条命令
4
sudo -l                            # 查看当前用户 sudo 权限

1
# IP 地址
2
ip addr show
3
ip -4 addr show eth0
4

5
# 路由表
6
ip route show
7

8
# DNS 配置
9
cat /etc/resolv.conf
10
systemd-resolve --status
11

12
# 网络统计
13
ss -tuln                           # 监听端口
14
netstat -tulpn                     # 类似功能（需安装 net-tools）

1
# 配置文件位置
2
/etc/netplan/00-installer-config.yaml
3

4
# 静态 IP 配置示例
5
sudo tee /etc/netplan/01-static.yaml << 'EOF'
6
network:
7
  version: 2
8
  ethernets:
9
    eth0:
10
      dhcp4: no
11
      addresses:
12
        - 192.168.1.100/24
13
      routes:
14
        - to: default
15
          via: 192.168.1.1
16
      nameservers:
17
        addresses:
18
          - 8.8.8.8
19
          - 114.114.114.114
20
EOF
21

22
sudo netplan apply

1
sudo apt install openssh-server
2
sudo systemctl enable ssh
3
sudo systemctl start ssh

1
# 关键安全设置
2
Port 2222                          # 修改默认端口
3
PermitRootLogin no                 # 禁止 root 登录
4
PasswordAuthentication no          # 禁用密码认证（使用密钥）
5
PubkeyAuthentication yes           # 启用密钥认证
6
MaxAuthTries 3                     # 最大尝试次数
7
ClientAliveInterval 300            # 心跳检测
8
ClientAliveCountMax 2
9
AllowUsers user1 user2             # 白名单用户
10

11
# 重启服务
12
sudo systemctl restart sshd

1
# 生成密钥对
2
ssh-keygen -t ed25519 -C "your_email@example.com"
3
# 或传统 RSA
4
ssh-keygen -t rsa -b 4096
5

6
# 复制公钥到服务器
7
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server_ip
8

9
# 手动添加公钥
10
cat ~/.ssh/id_ed25519.pub | ssh user@server "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
11

12
# 设置权限（服务器端）
13
chmod 700 ~/.ssh
14
chmod 600 ~/.ssh/authorized_keys

1
# 配置文件 ~/.ssh/config
2
Host myserver
3
    HostName 192.168.1.100
4
    User admin
5
    Port 2222
6
    IdentityFile ~/.ssh/id_ed25519
7
    ServerAliveInterval 60
8

9
# 使用别名连接
10
ssh myserver
11

12
# 代理转发
13
ssh -A user@jump-server
14

15
# 本地端口转发
16
ssh -L 8080:localhost:80 user@remote-server
17

18
# 远程端口转发
19
ssh -R 9090:localhost:3000 user@remote-server

1
# 基础操作
2
sudo ufw enable                    # 启用
3
sudo ufw disable                   # 禁用
4
sudo ufw status verbose            # 查看状态
5

6
# 规则管理
7
sudo ufw default deny incoming     # 默认拒绝入站
8
sudo ufw default allow outgoing    # 默认允许出站
9

10
# 添加规则
11
sudo ufw allow 22/tcp              # 允许 SSH
12
sudo ufw allow 80/tcp              # HTTP
13
sudo ufw allow 443/tcp             # HTTPS
14
sudo ufw allow from 192.168.1.0/24 # 允许特定网段
15

16
# 删除规则
17
sudo ufw delete allow 80/tcp
18
sudo ufw reset                     # 重置所有规则
19

20
# 高级规则
21
sudo ufw allow proto tcp from any to any port 10000:20000

1
lsblk                              # 列出块设备
2
fdisk -l                           # 详细分区信息
3
df -h                              # 磁盘使用情况
4
du -sh /path                       # 目录大小

1
# MBR 分区（fdisk，最大 2TB）
2
sudo fdisk /dev/sdb
3
# 常用命令：n(新建), d(删除), p(打印), w(写入), q(退出)
4

5
# GPT 分区（gdisk，推荐用于大磁盘）
6
sudo gdisk /dev/sdb
7

8
# 非交互式分区（parted）
9
sudo parted /dev/sdb mklabel gpt
10
sudo parted -a optimal /dev/sdb mkpart primary ext4 0% 100%

1
# 创建 ext4 文件系统
2
sudo mkfs.ext4 /dev/sdb1
3
sudo mkfs.ext4 -L "DataDisk" /dev/sdb1    # 添加标签
4

5
# 创建 XFS（大文件性能更好）
6
sudo apt install xfsprogs
7
sudo mkfs.xfs /dev/sdb1
8

9
# 检查文件系统
10
sudo fsck /dev/sdb1
11
sudo e2fsck -f /dev/sdb1             # 强制检查 ext 系列

1
sudo mkdir /mnt/data
2
sudo mount /dev/sdb1 /mnt/data
3
sudo mount -o remount,ro /mnt/data   # 重新挂载为只读

1
# 获取 UUID
2
sudo blkid /dev/sdb1
3

4
# 编辑 fstab
5
sudo vim /etc/fstab
6

7
# 添加条目（使用 UUID 更可靠）
8
UUID=xxxxx-xxxx-xxxx-xxxx-xxxxxxxx /mnt/data ext4 defaults,noatime,nofail 0 2
9

10
# 字段说明：
11
# <file system> <mount point> <type> <options> <dump> <pass>
12
# noatime: 减少写操作，提升性能
13
# nofail: 启动时若磁盘不存在不报错
14
# 0 2: 不备份，开机检查顺序（根分区为 1，其他为 2，0 为不检查）

1
sudo mount -a                        # 挂载所有条目
2
sudo systemctl daemon-reload         # 重新加载 systemd

1
# 1. 创建物理卷
2
sudo pvcreate /dev/sdb /dev/sdc
3

4
# 2. 创建卷组
5
sudo vgcreate vg_data /dev/sdb /dev/sdc
6

7
# 3. 创建逻辑卷
8
sudo lvcreate -L 50G -n lv_www vg_data      # 固定大小
9
sudo lvcreate -l 100%FREE -n lv_backup vg_data   # 使用全部剩余空间
10

11
# 4. 创建文件系统
12
sudo mkfs.ext4 /dev/vg_data/lv_www
13

14
# 5. 挂载使用
15
sudo mkdir /var/www
16
sudo mount /dev/vg_data/lv_www /var/www
17

18
# 扩展逻辑卷（在线扩容）
19
sudo lvextend -L +20G /dev/vg_data/lv_www
20
sudo resize2fs /dev/vg_data/lv_www           # ext4
21
# 或 xfs_growfs /mnt/point                   # XFS
22

23
# 查看信息
24
sudo pvs, vgs, lvs                           # 简要信息
25
sudo pvdisplay, vgdisplay, lvdisplay         # 详细信息

1
sudo apt install mdadm
2

3
# 创建 RAID 1（镜像）
4
sudo mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sdb1 /dev/sdc1
5

6
# 创建 RAID 5（至少需要 3 块盘）
7
sudo mdadm --create /dev/md0 --level=5 --raid-devices=3 /dev/sd[bcd]1
8

9
# 查看状态
10
cat /proc/mdstat
11
sudo mdadm --detail /dev/md0
12

13
# 保存配置
14
sudo mdadm --detail --scan | sudo tee -a /etc/mdadm/mdadm.conf
15
sudo update-initramfs -u
16

17
# 创建文件系统并挂载
18
sudo mkfs.ext4 /dev/md0

1
# 服务控制
2
sudo systemctl start service_name
3
sudo systemctl stop service_name
4
sudo systemctl restart service_name
5
sudo systemctl reload service_name       # 重新加载配置（不中断服务）
6
sudo systemctl status service_name
7

8
# 开机自启
9
sudo systemctl enable service_name
10
sudo systemctl disable service_name
11
sudo systemctl is-enabled service_name
12

13
# 查看所有服务
14
systemctl list-units --type=service --state=running
15
systemctl list-unit-files --type=service
16

17
# 查看启动耗时
18
systemd-analyze
19
systemd-analyze blame                  # 各服务耗时

1
# 查看日志
2
sudo journalctl                        # 所有日志
3
sudo journalctl -u nginx               # 特定服务
4
sudo journalctl -f                     # 实时跟踪
5
sudo journalctl --since "1 hour ago"
6
sudo journalctl --since "2024-01-01" --until "2024-01-31"
7
sudo journalctl -p err                 # 错误级别日志
8

9
# 日志维护
10
sudo journalctl --vacuum-time=7d       # 保留 7 天
11
sudo journalctl --vacuum-size=500M     # 限制大小

1
ps aux                                 # 详细进程列表
2
ps aux | grep nginx
3
ps -ef --forest                        # 显示进程树
4
pstree                                 # 树形显示
5

6
# 动态监控
7
top
8
htop                                   # 需安装，更友好
9

10
# 进程信息
11
pidof nginx                            # 获取进程 ID
12
pgrep nginx                            # 类似功能

1
# 终止进程
2
kill PID
3
kill -9 PID                            # 强制终止
4
killall process_name                   # 按名称终止
5
pkill process_name
6

7
# 调整优先级（nice 值 -20 到 19，越小优先级越高）
8
nice -n 10 command                     # 以低优先级启动
9
sudo renice -n -5 -p PID               # 调整运行中进程
10

11
# 后台与前台
12
command &                              # 后台运行
13
Ctrl+Z                                 # 暂停当前进程
14
bg                                     # 后台运行暂停的进程
15
fg                                     # 前台运行
16
jobs                                   # 查看后台任务

1
# 编辑 crontab
2
sudo crontab -e
3

4
# 格式：分 时 日 月 周 命令
5
# 每天凌晨 3 点备份
6
0 3 * * * /usr/local/bin/backup.sh
7

8
# 每 5 分钟检查服务
9
*/5 * * * * /usr/local/bin/check_service.sh
10

11
# 每周日清理日志
12
0 0 * * 0 /usr/local/bin/cleanup.sh >> /var/log/cleanup.log 2>&1

1
crontab -e                             # 编辑当前用户任务
2
crontab -l                             # 列出任务
3
crontab -r                             # 删除所有任务

1
sudo apt install anacron
2
# 配置文件 /etc/anacrontab
3
# 格式：周期 延迟 标识 命令
4
7       5       cron.weekly      run-parts /etc/cron.weekly

1
# 文件测试
2
[[ -e file.txt ]]                      # 存在
3
[[ -f file.txt ]]                      # 是普通文件
4
[[ -d directory ]]                     # 是目录
5
[[ -r file.txt ]]                      # 可读
6
[[ -w file.txt ]]                      # 可写
7
[[ -x script.sh ]]                     # 可执行
8
[[ -s file.txt ]]                      # 非空
9
[[ file1 -nt file2 ]]                  # file1 比 file2 新
10

11
# 字符串比较
12
[[ "$str1" == "$str2" ]]
13
[[ "$str1" != "$str2" ]]
14
[[ -z "$str" ]]                        # 空字符串
15
[[ -n "$str" ]]                        # 非空字符串
16
[[ "$str" =~ regex ]]                  # 正则匹配
17

18
# 数值比较（使用 (( )) 或 -eq 系列）
19
[[ $num1 -eq $num2 ]]                  # 等于
20
[[ $num1 -ne $num2 ]]                  # 不等于
21
[[ $num1 -gt $num2 ]]                  # 大于
22
[[ $num1 -lt $num2 ]]                  # 小于
23
[[ $num1 -ge $num2 ]]                  # 大于等于
24
[[ $num1 -le $num2 ]]                  # 小于等于
25

26
# 逻辑运算
27
[[ condition1 && condition2 ]]
28
[[ condition1 || condition2 ]]
29
[[ ! condition ]]

1
# if 语句
2
if [[ condition ]]; then
3
    # ...
4
elif [[ condition ]]; then
5
    # ...
6
else
7
    # ...
8
fi
9

10
# case 语句
11
case "$VAR" in
12
    start)
13
        echo "Starting..."
14
        ;;
15
    stop)
16
        echo "Stopping..."
17
        ;;
18
    restart)
19
        echo "Restarting..."
20
        ;;
21
    *)
22
        echo "Usage: $0 {start|stop|restart}"
23
        exit 1
24
        ;;
25
esac
26

27
# for 循环
28
for i in {1..10}; do
29
    echo $i
30
done
31

32
for file in /var/log/*.log; do
33
    echo "Processing: $file"
34
done
35

36
# while 循环
37
counter=0
38
while [[ $counter -lt 10 ]]; do
39
    echo $counter
40
    ((counter++))
41
done
42

43
# until 循环
44
until [[ -f /tmp/signal ]]; do
45
    sleep 1
46
done
47

48
# 读取文件
49
while IFS= read -r line; do
50
    echo "$line"
51
done < file.txt

1
#!/bin/bash
2

3
# 获取参数
4
echo "脚本名: $0"
5
echo "第一个参数: $1"
6
echo "参数个数: $#"
7
echo "所有参数: $@"
8
echo "所有参数（单字符串）: $*"
9

10
# getopts 处理选项
11
while getopts ":u:p:h" opt; do
12
    case $opt in
13
        u) USERNAME="$OPTARG" ;;
14
        p) PASSWORD="$OPTARG" ;;
15
        h) show_help; exit 0 ;;
16
        \?) echo "无效选项: -$OPTARG" >&2; exit 1 ;;
17
        :) echo "选项 -$OPTARG 需要参数" >&2; exit 1 ;;
18
    esac
19
done
20
shift $((OPTIND-1))
21

22
# 使用：./script.sh -u admin -p secret arg1 arg2

1
# 定义数组
2
fruits=("apple" "banana" "cherry")
3

4
# 访问元素
5
echo "${fruits[0]}"                    # 第一个元素
6
echo "${fruits[-1]}"                   # 最后一个元素
7
echo "${fruits[@]}"                    # 所有元素
8
echo "${#fruits[@]}"                   # 数组长度
9

10
# 遍历数组
11
for fruit in "${fruits[@]}"; do
12
    echo "$fruit"
13
done
14

15
# 关联数组（Bash 4.0+）
16
declare -A user
17
user[name]="John"
18
user[age]=30
19
echo "${user[name]}"
20
for key in "${!user[@]}"; do
21
    echo "$key: ${user[$key]}"
22
done

1
#!/bin/bash
2

3
# 错误处理函数
4
error_handler() {
5
    local line_no=$1
6
    local error_code=$2
7
    echo "错误发生在第 $line_no 行，退出码: $error_code" >&2
8
    # 清理操作
9
    cleanup
10
    exit $error_code
11
}
12

13
trap 'error_handler ${LINENO} $?' ERR
14

15
# 调试模式
16
set -x                                 # 开启调试（显示执行的每条命令）
17
set +x                                 # 关闭调试
18

19
# 或在脚本头部指定
20
#!/bin/bash -x
21

22
# 更精细的调试
23
[[ "${DEBUG:-0}" == "1" ]] && set -x
24
# 运行：DEBUG=1 ./script.sh

1
# htop（交互式进程查看器）
2
sudo apt install htop
3
htop
4

5
# glances（全能系统监控）
6
sudo apt install glances
7
glances
8

9
# vmstat（系统整体状态）
10
vmstat 1 10                          # 每秒采样，共 10 次
11

12
# iostat（IO 统计）
13
sudo apt install sysstat
14
iostat -x 1                          # 扩展统计，每秒刷新
15

16
# sar（系统活动报告）
17
sar -u 1 5                           # CPU 使用率
18
sar -r 1 5                           # 内存使用率
19
sar -d 1 5                           # 块设备活动

1
# iftop（实时带宽监控）
2
sudo apt install iftop
3
sudo iftop -i eth0
4

5
# nethogs（按进程查看带宽）
6
sudo apt install nethogs
7
sudo nethogs eth0
8

9
# netstat/ss
10
ss -s                                # 套接字统计
11
ss -tuln                             # 监听端口
12
ss -tp                               # 显示进程
13

14
# tcpdump（抓包分析）
15
sudo tcpdump -i eth0 -w capture.pcap
16
sudo tcpdump -i eth0 port 80

1
# 查看 CPU 信息
2
lscpu
3
cat /proc/cpuinfo
4

5
# 负载分析
6
uptime
7
cat /proc/loadavg
8

9
# perf 性能分析
10
sudo apt install linux-tools-common
11
sudo perf top                        # 实时热点函数
12
sudo perf record -a -g -- sleep 10   # 记录 10 秒
13
sudo perf report                     # 查看报告

1
# 内存使用情况
2
free -h
3
cat /proc/meminfo
4

5
# 查看内存占用最高的进程
6
ps aux --sort=-%mem | head -10
7

8
# slab 分配器信息
9
cat /proc/slabinfo
10
slabtop
11

12
# 查找内存泄漏（valgrind）
13
sudo apt install valgrind
14
valgrind --leak-check=full ./program

1
# IO 延迟
2
ioping -c 10 /path
3

4
# 实时 IO 监控
5
iotop                              # 需 root 权限
6

7
# blktrace（块层跟踪）
8
sudo apt install blktrace
9
sudo blktrace -d /dev/sda -o - | blkparse -i -

1
# 查看当前参数
2
sysctl -a | grep net.core
3
sysctl vm.swappiness
4

5
# 临时修改
6
sudo sysctl vm.swappiness=10
7

8
# 永久修改（/etc/sysctl.conf 或 /etc/sysctl.d/99-custom.conf）
9
sudo tee /etc/sysctl.d/99-performance.conf << 'EOF'
10
# 网络优化
11
net.core.somaxconn = 65535
12
net.core.netdev_max_backlog = 65535
13
net.ipv4.tcp_max_syn_backlog = 65535
14
net.ipv4.tcp_fin_timeout = 10
15
net.ipv4.tcp_keepalive_time = 1200
16
net.ipv4.tcp_tw_reuse = 1
17

18
# 内存优化
19
vm.swappiness = 10
20
vm.dirty_ratio = 15
21
vm.dirty_background_ratio = 5
22

23
# 文件描述符
24
fs.file-max = 2097152
25
fs.nr_open = 2097152
26
EOF
27

28
sudo sysctl --system                 # 重新加载

1
# 查看限制
2
ulimit -a
3

4
# 临时修改（当前会话）
5
ulimit -n 65535                      # 文件描述符
6
ulimit -u 4096                       # 最大进程数
7

8
# 永久修改（/etc/security/limits.conf）
9
*    soft    nofile    65535
10
*    hard    nofile    65535
11
*    soft    nproc     4096
12
*    hard    nproc     4096
13
root soft    nofile    65535
14
root hard    nofile    65535

1
# 删除无用账户
2
sudo deluser games
3
sudo deluser irc
4

5
# 锁定 root 密码（强制使用 sudo）
6
sudo passwd -l root
7

8
# 设置密码策略（/etc/security/pwquality.conf）
9
minlen = 12
10
minclass = 3
11
maxrepeat = 2
12

13
# 密码过期策略（/etc/login.defs）
14
PASS_MAX_DAYS   90
15
PASS_MIN_DAYS   7
16
PASS_WARN_AGE   14

1
# 查找 SUID/SGID 文件
2
find / -perm -4000 -type f 2>/dev/null
3

4
# 查找无属主文件
5
find / -nouser -o -nogroup 2>/dev/null
6

7
# 查找全局可写文件
8
find / -type f -perm -002 2>/dev/null
9

10
# 修复权限
11
sudo chmod u-s /path/to/suspicious/file
12
sudo chown root:root /path/to/file