Linux 零基础入门：SSH 连接、用户与权限、30 个最常用命令

# 格式：ssh 用户名@IP地址
ssh [email protected]

# 最常用的一条命令，就这一句
ssh [email protected]

The authenticity of host '203.0.113.10' can't be established.
...
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

ssh -p 2222 [email protected]   # 端口不是 22 时用 -p 指定端口
ssh -i ~/.ssh/my_key [email protected]   # 用指定密钥文件登录（下面会讲）
exit                                  # 断开连接，回到自己电脑

# 生成 ed25519 密钥（现代推荐算法）
ssh-keygen -t ed25519 -C "my-server-key"

# 如果系统较老不支持 ed25519，就用 RSA：
# ssh-keygen -t rsa -b 4096 -C "my-server-key"

Generating public/private ed25519 key pair.
Enter file in which to save the key (/Users/you/.ssh/id_ed25519):   # 直接回车
Enter passphrase (empty for no passphrase):                          # 直接回车
Enter same passphrase again:                                         # 直接回车

# 查看刚生成的密钥文件（~ 代表你自己的家目录）
ls -l ~/.ssh/
# id_ed25519        ← 私钥！打死不能发给任何人
# id_ed25519.pub    ← 公钥，可以随便放（它是用来"贴到服务器上"的）

# -i 指定公钥文件，@后面是要上传到的服务器
ssh-copy-id -i ~/.ssh/id_ed25519.pub [email protected]
# 按提示输入一次服务器密码，上传完成

# 1. 在本地电脑查看公钥内容
cat ~/.ssh/id_ed25519.pub
# 输出一行类似：
# ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... my-server-key
# 把这整行复制下来

# 2. 用 ssh 登进服务器
ssh [email protected]

# 3. 在服务器上创建目录和文件（nano 是最简单的编辑器，按 Ctrl+O 保存，Ctrl+X 退出）
mkdir -p ~/.ssh
nano ~/.ssh/authorized_keys
# 4. 把刚才复制的公钥整行粘贴进去，Ctrl+O 回车保存，Ctrl+X 退出

# 5. 权限必须收紧（这步不做，服务器会拒绝用密钥登录！）
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
exit

# 明确指定私钥文件
ssh -i ~/.ssh/id_ed25519 [email protected]

# 如果用的就是默认路径 ~/.ssh/id_ed25519，直接这样就行，不用 -i
ssh [email protected]

# 在服务器上编辑 SSH 配置文件
sudo nano /etc/ssh/sshd_config

# 找到并改成（去掉 # 注释）：
# PasswordAuthentication no    ← 关闭密码登录
# PubkeyAuthentication yes     ← 确认开启密钥登录（默认就是 yes）

# 保存退出后，先测试配置有没有语法错误（重要！）
sudo sshd -t

# 没报错就重启 SSH 服务（注意：不同发行版服务名可能是 sshd 或 ssh）
sudo systemctl restart sshd

# 再开一个新终端试一次 ssh 登录，确认成功后就稳了

whoami        # 当前是谁：比如输出 ubuntu
id            # 当前用户 + 所属的组：uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu),27(sudo)
who           # 现在有哪些人登录着这台机器

sudo apt update        # 以 root 权限执行 apt update
sudo nano /etc/hosts   # 以 root 权限编辑系统文件

# 第一次 sudo 会要求输入【你自己的密码】（不是 root 的！），输错就重来
# 输入后短时间内（约 15 分钟）连续 sudo 不用再输密码

sudo groupadd devteam                 # 新建一个组
sudo usermod -aG devteam ubuntu       # 把 ubuntu 加入 devteam（-a 是追加，千万别漏）
groups                                # 查看当前用户属于哪些组（要重新登录才生效）

chmod 755 /var/www/html        # 目录：属主可改，别人能进能读
chmod 644 app.conf             # 文件：属主可改，别人只能看
chmod +x run.sh                # 快捷写法：给所有人加执行权限

sudo chown ubuntu:ubuntu app.conf          # 把文件主人改成 ubuntu，属组改成 ubuntu
sudo chown -R www-data:www-data /var/www   # -R 递归：目录下所有文件一起改

ls -la

drwxr-xr-x   2   ubuntu   ubuntu   4096   Jun  1 10:00   webapp
^^^^^^^^^^^^  ^    ^^^^^^  ^^^^^^  ^^^^^  ^^^^^^^^^^^^  ^^^^^^
      ①     ②       ③      ④       ⑤         ⑥         ⑦

# cd 的几个特殊写法，必须记住：
cd          # 不带参数 = 回到自己的家目录（~）
cd ~        # 同上
cd ..       # 回到上一级目录
cd -        # 回到上一次所在的目录
cd /        # 回到根目录

# 复制和移动，目录要加 -r（recursive 递归）：
cp -r ~/project /backup/        # 复制整个目录
mv /backup/project ~/project    # 移动整个目录（同盘移动很快）

# rm 危险警告！！
rm file.txt                 # 删文件（没有回收站！删了就没了）
rm -r mydir/                # 递归删目录
# 永远不要在没看清楚的情况下输入：
# rm -rf /  ！！！  这是能删光整台机器的命令

# 查看文件：
cat app.conf                # 短文件直接看
less /var/log/syslog        # 长文件：按 空格 翻页，按 g 回顶部，按 G 到末尾，按 q 退出
tail -100 app.log           # 看最后 100 行
tail -f app.log             # 【最实用】实时跟踪日志，新内容刷出来，Ctrl+C 停止
head -20 big.csv            # 只看前 20 行

# 搜索：
grep "error" app.log                    # 在文件里找含 error 的行
grep -n "error" app.log                 # -n 显示行号
grep -ri "todo" ~/project               # -r 递归找目录里所有文件，-i 忽略大小写
find /home -name "*.log" -size +100M    # 在 /home 下找大于 100MB 的 .log 文件（找大日志神器）

uname -a          # 系统名、主机名、内核版本、架构，一条全给你
uname -r          # 只看内核版本

df -h             # 磁盘用了多少。-h = human readable（显示 GB 这种人类单位）
# 看最后一列 Use%：哪块盘接近 100% 就是它快满了
# 想知道是哪个目录占满的：
du -sh /* 2>/dev/null | sort -rh | head -10   # 列出根目录下最大的 10 个一级目录

free -h           # 内存。重点看 available（真正可用的）那一列
# 注意：buffers/cache 不是"被占用了"，是系统在帮你缓存，别慌

htop              # 彩色实时面板：顶部是 CPU 和内存条，下面是进程
# 键盘按 F5 只跟踪一个进程，按 F9 杀进程，q 退出
# 没装的话：sudo apt install htop

ps aux | grep nginx     # 列出所有进程并过滤出 nginx（末尾会多一行 grep 自己，忽略）
# 更精准的写法：
pgrep -a nginx          # 直接找 nginx 进程

ip addr           # 查看所有网卡的 IP。找 eth0/ens 开头那块里的 inet 后面就是内网 IP
# 想看外网公网 IP：curl ifconfig.me

ss -tlnp          # 看【正在监听】的端口。-t TCP -l 监听中 -n 显示数字 -p 显示是哪个进程
# 典型场景：Nginx 没起来？看 80/443 在不在列表里
# 443 被别的进程占了？-p 会告诉你进程名和 PID，kill 掉或改端口即可

ping 8.8.8.8      # 测底层网络通不通（Ctrl+C 停止）。通 = 包能出去
ping yoursite.com # 测域名能否解析并连通

curl -I https://example.com      # 只取响应头（-I 大写），看状态码
curl http://127.0.0.1:8080/api   # 直接请求本机接口，调试后端神器
curl -o app.tar.gz https://example.com/app.tar.gz   # 下载文件到本地

dig example.com           # 查域名解析到哪台 IP（DNS 排查用）
# 服务器能 ping 通但网站打不开，先 dig 看看解析对不对

# tar 记住两组"咒语"就够用了：
tar czvf backup.tar.gz mydir/        # 打包+压缩：c 创建 z 走 gzip v 显示过程 f 指定文件名
tar xzvf backup.tar.gz -C /backup/   # 解压：x 解包 z gzip C 指定解压到哪个目录

# zip：
zip -r backup.zip mydir/             # 压缩（-r 递归）
unzip backup.zip -d /backup/         # 解压到 /backup/

nano notes.txt
# 编辑就是直接打字
# Ctrl + O  保存（按回车确认文件名）
# Ctrl + X  退出（没保存会问你存不存）
# Ctrl + K  剪切当前行，Ctrl + U 粘贴

vim notes.txt
# vim 有"模式"：打开时是命令模式（只能发指令，打字不进去！）
# i          进入插入模式，现在可以打字了
# Esc        退回命令模式
# :w         保存
# :q         退出（没改动才能退）
# :wq        保存并退出（90% 时候你就敲这两个键）
# :q!        强制退出不保存（改坏了想放弃时救命用）

sudo apt update                # ① 先刷新软件源列表（装任何东西前都先跑这个）
sudo apt install htop          # ② 安装软件（会列出要装的内容，按 y 确认）
sudo apt remove htop           # ③ 卸载软件
# 加分：
sudo apt upgrade               # 升级全部已装软件
apt list --installed | grep nginx   # 查某个软件装没装
sudo apt purge nginx           # 连配置文件一起删干净

sudo systemctl status nginx    # 看服务状态：green active 就是活着，red failed 就是挂了
sudo systemctl start nginx     # 启动
sudo systemctl stop nginx      # 停止
sudo systemctl restart nginx   # 重启（改完配置最常用）
sudo systemctl enable nginx    # 设置开机自启（只加自启、不启动；start + enable 是标配）
# 加分：
sudo systemctl disable nginx   # 取消开机自启
journalctl -u nginx -n 50      # 看这个服务最近的 50 行日志，排错神器

echo $HOME     # /home/ubuntu
echo $USER     # ubuntu
env            # 列出当前所有环境变量

echo $PATH
# /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# ↑ 按这个顺序找，第一个找到的就用它

# 临时解法（只对当前这个终端窗口生效，关掉就没）：
export PATH="$PATH:~/bin"

# 永久解法（写进配置，每次开终端自动加载）：
echo 'export PATH="$PATH:$HOME/bin"' >> ~/.bashrc
source ~/.bashrc     # 立即让修改生效，不用重开终端

which ls        # 告诉你系统实际用的是哪个 ls：/usr/bin/ls
type -a curl    # 查看一个命令到底从哪里来

# 顺手加个别名，以后敲 ll 等于 ls -la（实用！）
echo 'alias ll="ls -la"' >> ~/.bashrc
source ~/.bashrc