1923 字

10 分钟

Linux

2025-12-12

部署

权限管理#

命令#

1
chmod <权限数> <文件路径>

基本权限数字#

4 = 读 (Read) = r
2 = 写 (Write) = w
1 = 执行 (Execute) = x

权限组合运算#

1
# 举例：
2
rwx = 4+2+1 = 7    # 读写执行
3
rw- = 4+2+0 = 6    # 读写
4
r-x = 4+0+1 = 5    # 读执行
5
r-- = 4+0+0 = 4    # 只读
6
-wx = 0+2+1 = 3    # 写执行
7
-w- = 0+2+0 = 2    # 只写
8
--x = 0+0+1 = 1    # 只执行
9
--- = 0+0+0 = 0    # 无权限

三位数权限表示#

chmod 命令中的三位数字分别代表：

1
用户(owner)   组(group)   其他用户(other)
2
    ↓            ↓            ↓
3
   abc

例如：

1
chmod 765 file.txt
2
# 7(4+2+1)=rwx 所有者：读写执行
3
# 6(4+2+0)=rw- 组用户：读写
4
# 5(4+0+1)=r-x 其他用户：读执行
5
ls -l
6
#可以查出文件权限，比如这个就是644
7
-rw-r--r-- 1 root root 3444 Jul  6  2023 <文件名>

Systemd 服务管理#

服务文件路径：/etc/systemd/system/

CLI#

1. `sudo systemctl daemon-reload`#

作用：重新加载 systemd 服务配置文件 使用时机：当你修改了 .service 文件后必须执行

1
# 比如你修改了 /etc/systemd/system/flaskapp.service
2
sudo nano /etc/systemd/system/flaskapp.service
3
sudo systemctl daemon-reload  # 让 systemd 知道配置变了

2. `sudo systemctl enable <服务名>`#

作用：启用服务，让它在系统启动时自动运行

1
# 启用服务（开机自启）
2
sudo systemctl enable <服务名>
3

4
# 禁用服务（不开机自启）
5
sudo systemctl disable <服务名>

3. `sudo systemctl start <服务名>`#

作用：立即启动服务

1
# 启动服务
2
sudo systemctl start <服务名>
3

4
# 停止服务
5
sudo systemctl stop <服务名>
6

7
# 重启服务
8
sudo systemctl restart <服务名>

4. `sudo systemctl status <服务名>`#

作用：查看服务的运行状态和日志

1
# 查看状态
2
sudo systemctl status <服务名>
3

4
# 查看详细日志
5
sudo journalctl -u <服务名> -f

第一次设置服务时：#

1
# 1. 创建服务文件
2
sudo vim /etc/systemd/system/flaskapp.service
3

4
# 2. 重新加载配置（让 systemd 认识新服务）
5
sudo systemctl daemon-reload
6

7
# 3. 启用服务（开机自启）
8
sudo systemctl enable flaskapp
9

10
# 4. 启动服务
11
sudo systemctl start flaskapp
12

13
# 5. 检查状态
14
sudo systemctl status flaskapp

日常管理：#

1
# 查看状态
2
sudo systemctl status flaskapp
3

4
# 重启服务（部署新代码后）
5
sudo systemctl restart flaskapp
6

7
# 停止服务
8
sudo systemctl stop flaskapp
9

10
# 查看日志
11
sudo journalctl -u flaskapp -f

服务配置文件#

1
[Unit]
2
Description=Flask Backend Application
3
After=network.target #依赖关系，在网络服务启动之后启动服务
4

5
[Service]
6
Type=simple
7
User=root #执行用户
8
WorkingDirectory=/root/flask_backend
9
Environment=PATH=/root/flask_backend/.venv/bin
10
ExecStart=gunicorn -w 2 -b 0.0.0.0:5000 "flaskr:create_app()" #执行指令
11
Restart=always
12

13
[Install]
14
WantedBy=multi-user.target

Timer文件#

如果需要定时启动执行任务，可以使用Timer文件必须和service文件同名，比如backup.service,backup.timer

1
[Unit]
2
Description=Run backup daily at 2 AM
3
Requires=backup.service     # 依赖的服务
4

5
[Timer]
6
# 定时方式（可同时使用多种）
7
OnCalendar=daily               # 每天
8
OnCalendar=*-*-* 02:00:00      # 每天2点（更精确）
9
OnBootSec=15min                # 启动后15分钟
10
OnUnitActiveSec=1h             # 上次激活后1小时
11

12
# 时间参数
13
AccuracySec=1h                 # 精度1小时内执行即可
14
RandomizedDelaySec=30min       # 随机延迟0-30分钟
15
Persistent=true                # 错过时间后补执行
16
Unit=my-backup.service         # 关联的 Service
17

18
[Install]
19
WantedBy=timers.target         # 开机自启

进程管理#

父进程启动的子进程，会在父进程断开后，子进程也会自动关闭。所以用ssh启动的想长期开启的服务将会在ssh断开后停止。可以使用screen，tmux，nohup，systemd，docker来守护进程，这样的话启动的服务将不在ssh的bash进程下了。

常用进程管理命令#

1
ps #展示当前用户的进程
2
ps aux #所有用户的进程
3
ps auxf #进程树

信号	数字代号	命令示例	行为	适用场景
SIGTERM (终止)	15 (默认)	`kill -15 <PID>`	优雅终止，允许进程清理后退出	首选方式，正常关闭进程
SIGKILL (强制终止)	9	`kill -9 <PID>`	强制立即终止，不给清理机会	进程卡死、不响应 SIGTERM 时
SIGINT (中断)	2	`kill -2 <PID>`	模拟 Ctrl+C，通常优雅终止	交互式程序中断
SIGSTOP (暂停)	19	`kill -19 <PID>`	暂停进程（可恢复）	临时挂起进程

1
kill [信号] <PID>

Crontab#

使用Crontab来定时执行任务

CLI#

1
# 编辑当前用户的配置
2
crontab -e
3

4
#使用root用户配置
5
sudo crontab -e
6

7
# 列出当前用户的 crontab
8
crontab -l
9

10
# 删除当前用户的 crontab
11
crontab -r

配置#

进去之后每行一个配置,例如

1
* * * * * cd /your/work/path && ./script.py >> ./log/script.log 2>&1
2
   ^               ^                  ^     ^           ^         ^
3
时间参数      切换到工作路径           ||   标准输出追加到文件  把标准错误重定向到标准输出
4
                                  执行的命令

>> 操作符#

1
# 标准输出（stdout）追加到文件
2
command >> file.log
3
# 效果：每次执行追加内容，不会覆盖旧日志
4

5
# 对比 `>`：覆盖写入
6
command > file.log  # 每次执行覆盖文件

2>&1 操作符#

1
# 将标准错误（stderr，文件描述符2）重定向到标准输出（stdout，文件描述符1）
2
command 2>&1
3
# 效果：错误信息和正常输出都到同一个地方
4

5
# 所以：
6
command >> file.log 2>&1
7
# 意思是：标准输出追加到文件，标准错误也重定向到标准输出

时间格式#

基本格式：5个星号#

1
* * * * * 要执行的命令
2
│ │ │ │ │
3
│ │ │ │ └─ 星期几 (0-7) 0和7都是周日
4
│ │ │ └─ 月份 (1-12)
5
│ │ └─ 日期 (1-31)
6
│ └─ 小时 (0-23)
7
└─ 分钟 (0-59)

每个字段的取值#

*代表所有

分钟：0-59
小时：0-23
日期：1-31
月份：1-12
星期：0-7（0和7都是周日，1=周一，6=周六）

特殊符号解释#

1. 逗号 `,`（多个时间点）#

1
# 每天3点和15点执行
2
0 3,15 * * * command.sh
3

4
# 每周一、三、五的10点30分
5
30 10 * * 1,3,5 command.sh

2. 连字符 `-`（时间范围）#

1
# 工作日上午9点到下午5点，每小时执行
2
0 9-17 * * 1-5 command.sh
3

4
# 每月1-10号的凌晨2点
5
0 2 1-10 * * command.sh

3. 斜杠 `/`（间隔时间）#

1
# 每5分钟执行一次
2
*/5 * * * * command.sh
3
# 等价于：0,5,10,15,20,25,30,35,40,45,50,55
4

5
# 每3小时的0分钟执行
6
0 */3 * * * command.sh
7
# 等价于：0 0,3,6,9,12,15,18,21 * * *
8

9
# 每2天的中午12点
10
0 12 */2 * * command.sh

示例#

- - - - ：每分钟执行一次
0 * * * * ：每小时的第0分钟执行一次
0 1 * * * ：每天的1点整执行一次
0 1 2 * * ：每月2号的1点整执行一次
0 1 2 3 * ：每年的3月2号的1点整执行一次
0 1 2 3 4 ：每年的3月2号和每年3月的每个星期4的1点整执行一次
*/30 9-17 * * 1-5 ：周一到周五的9-17点，每30分钟执行一次
0 10,14 1,15 * * ：每月1号和15号的上午10点、下午2点 https://crontab.guru/这个网站可以进行crontab验证

系统crontab#

1
# 系统级 crontab 文件位置
2
/etc/crontab
3
# 格式包含用户字段：* * * * * username command
4

5
# 系统 cron 目录
6
/etc/cron.d/           # 自定义 cron 文件
7
/etc/cron.daily/       # 每天执行
8
/etc/cron.hourly/      # 每小时执行
9
/etc/cron.weekly/      # 每周执行
10
/etc/cron.monthly/     # 每月执行

配置和用户crontab有点区别

1
* * * * * root /path/to/command
2
0 2 * * * www-data /path/to/backup.sh

需要指定用户字段，确定用谁的权限来执行任务

实用工具#

wget#

命令行下载工具

1
wget [选项] [URL]

常用选项	说明
-O filename	指定文件名
-c	断点续传
-b	后台下载

tar#

常用的归档工具

1
tar [选项] [文件或目录]

选项太多了，只记常用的就行

1
# 1. 创建压缩包
2
tar -czf 文件名.tar.gz 要压缩的目录/
3

4
# 2. 解压（万能）
5
tar -xf 压缩包文件名
6

7
# 3. 查看内容
8
tar -tf 压缩包文件名

ip#

选项功能也很多，只记常用的

1
ip a    # 查看所有网络接口 (address)
2
ip r    # 查看路由表 (route)
3
ip l    # 查看链路状态 (link)

Linux

https://blog.cannian.space/posts/2025-12-12-linux/

作者

Cannian

发布于

2025-12-12

许可协议

CC BY-NC-SA 4.0

Nginx备忘

博客留言板开发

权限管理#

命令#

基本权限数字#

权限组合运算#

三位数权限表示#

Systemd 服务管理#

CLI#

1. sudo systemctl daemon-reload#

2. sudo systemctl enable <服务名>#

3. sudo systemctl start <服务名>#

4. sudo systemctl status <服务名>#

第一次设置服务时：#

日常管理：#

服务配置文件#

Timer文件#

进程管理#

常用进程管理命令#

Crontab#

CLI#

配置#

>> 操作符#

2>&1 操作符#

时间格式#

基本格式：5个星号#

每个字段的取值#

特殊符号解释#

1. 逗号 ,（多个时间点）#

2. 连字符 -（时间范围）#

3. 斜杠 /（间隔时间）#

示例#

系统crontab#

实用工具#

wget#

tar#

ip#

1. `sudo systemctl daemon-reload`#

2. `sudo systemctl enable <服务名>`#

3. `sudo systemctl start <服务名>`#

4. `sudo systemctl status <服务名>`#

1. 逗号 `,`（多个时间点）#

2. 连字符 `-`（时间范围）#

3. 斜杠 `/`（间隔时间）#