Linux运维工程师学习路线：从零基础到能独立排障
面向想学习 Linux 运维的同学，梳理从命令行、系统管理、网络服务到容器和 Kubernetes 的学习路线。
很多人开始学习 Linux 运维时，第一反应是背命令。命令当然重要，但真正的运维能力不是“知道某个参数”，而是能理解系统如何运行，并在故障出现时找到证据、定位原因、恢复服务。
一条比较稳的学习路线，可以分为六个阶段。
第一阶段：熟悉命令行和文件系统
Linux 的入口不是图形界面，而是 Shell。刚开始不需要追求命令数量，先把高频场景练熟：
- 文件查看：
ls、cat、less、head、tail - 文件处理：
cp、mv、rm、mkdir、find - 文本过滤：
grep、awk、sed - 压缩归档：
tar、gzip、zip - 权限查看：
stat、chmod、chown
学习重点是路径、通配符、管道、重定向。比如下面这个命令看起来简单，但已经包含了排障中的常用思路：
tail -f /var/log/messages | grep sshd它表示持续观察系统日志，并只关注 SSH 服务相关信息。
第二阶段：理解用户、权限和进程
Linux 运维里最常见的问题之一是“权限不够”或“服务启动失败”。这类问题背后通常离不开用户、组、文件权限、进程身份和 SELinux。
建议重点掌握：
- 用户和组：
useradd、passwd、usermod、id - 文件权限：读、写、执行权限，以及目录执行权限的意义
- sudo 权限：普通用户如何临时执行管理操作
- 进程查看：
ps、top、pgrep、kill - systemd：
systemctl status/start/stop/restart/enable
不要只记 chmod 777。生产环境里，随手给 777 是典型风险动作。更好的方式是确认服务运行用户，再给最小可用权限。
第三阶段：掌握网络与常见服务
运维工程师经常要判断“是服务没启动，还是端口没监听，还是网络不通”。因此网络基础必须扎实。
建议练习：
- IP 和路由：
ip addr、ip route - 连通性：
ping、traceroute - 端口监听：
ss -lntup - DNS：
dig、nslookup - HTTP 调试：
curl -I、curl -v
然后选择几个常见服务反复部署和排障：
- Nginx
- SSH
- MariaDB 或 MySQL
- Redis
- firewalld
服务部署不是目的，能解释配置文件、日志位置、端口状态和启动失败原因，才算真正掌握。
第四阶段：学习 Shell 脚本和自动化
当你每天重复执行同一批操作时，就应该考虑脚本化。Shell 脚本适合处理系统管理、批量文件、日志清理、巡检和简单发布任务。
需要掌握：
- 变量和参数
- 条件判断
- 循环
- 函数
- 退出状态码
- 定时任务
cron
一个实用的巡检脚本，可以从磁盘、内存、负载、端口和服务状态开始。
#!/usr/bin/env bash
set -euo pipefail
df -h
free -h
uptime
systemctl is-active nginx脚本写得越多，越要注意可读性和失败处理。
第五阶段：进入容器和云原生
现在的运维岗位已经很难绕开 Docker 和 Kubernetes。学习顺序建议是：
- 先理解镜像、容器、数据卷和网络。
- 再学习 Dockerfile 和镜像构建。
- 然后进入 Kubernetes 的 Pod、Deployment、Service、ConfigMap、Secret。
- 最后再看 Ingress、存储、监控、日志和发布策略。
不要一开始就陷入复杂集群。先用一个简单 Web 服务跑起来，再一步步理解资源之间的关系。
第六阶段：建立排障方法
运维工作真正拉开差距的地方，是排障能力。
遇到问题时，可以按这个顺序排查：
- 服务是否启动。
- 端口是否监听。
- 防火墙是否放行。
- DNS 是否解析正确。
- 应用日志是否有错误。
- 系统资源是否异常。
- 最近是否有变更。
排障不是猜，而是用证据缩小范围。
总结
Linux 运维学习不适合只看视频或只背命令。更有效的方法是“学一个知识点，搭一个服务，制造一个故障，亲手恢复一次”。
当你能独立解释系统状态、定位日志、修复权限、恢复服务，并把重复操作脚本化时，就已经从入门走向真正的运维岗位能力。