秋@枫-优快云博客

原创 Day 21 MySQL_权限索引与日志教程

谁能连（用户与权限）、怎么查得快（索引）、出问题看什么（日志）。这一章把它们收口成一套能直接落到生产上的优化方法。优化第一原则：先测量，再动手。没有慢日志、没有EXPLAIN、没有监控曲线就调参数，全是玄学；一次只动一个变量，改完对比前后数据，否则你不知道是哪一步起了作用。

2026-11-10 20:37:59 306

版本定位现状建议5.7老一代已停止官方支持，新项目别用8.0LTS 长期支持存量项目主力，仍可用8.4LTS 长期支持（当前推荐）新装首选，支持到 2032 年左右8.4 几个必须知道的变化默认字符集utf8mb4，排序规则，中文/emoji 都不会乱码。默认认证插件；在 8.4默认被禁用，老客户端连不上就是这个原因。不再自带test库，安装完是干净的。默认存储引擎InnoDB，支持事务、行锁、外键。新装就上 8.4 LTS，稳定、支持周期长、默认配置更安全。

2026-11-06 20:04:26 517

原创 Day 19 sed与awk精炼

sed 和 awk 不用背全，记住**「sed 管行的增删改查，awk 管列的取值统计」**这个分工，日常 90% 的文本处理就够用了。剩下的用到再查上面的速查表。我是秋@枫，专注 Linux 运维实战，每天一个能直接上手的小技巧。

2026-11-03 20:55:23 487

原创 Day 18 Shell脚本基础教程

Shell是 Linux 的命令解释器，你在黑框里敲lscdps，都是 Shell 在翻译给内核听。Shell 脚本（Shell Script）是一个文本文件，里面按顺序写着一堆 Shell 命令，再加上变量、判断、循环等"逻辑控制"，保存成.sh文件后就能一键运行。脚本 = 命令 + 逻辑 + 批量自动化。Shell 里定义变量等号两边不能有空格变量名 = 变量值# 1. 不加引号：值里不能有空格和特殊字符# 2. 单引号 ' '：原样输出，里面写啥就是啥，不解析变量。

2026-11-02 20:49:59 232

原创 Day 17 Linux网站运维实战_HTTP-HTTPS-排错

从 URL 到响应，从明文到可信，从报错到定位。概念层：URI 包含 URL；一次访问 = 请求(行+头+体)→响应(状态码+头+体)信任层：非对称加密 → 数字签名(验身+验完整) → CA 签发证书(信任链背书)排错层：解析→端口→响应→配置/路径→状态码→日志，由外到内逐层剥URL 先分 URI，请求响应看报文；签名验身 CA 背书，HTTPS 才可信；排错由外往里剥：解析→端口→响应→日志。curl -v和error.log关键行，我看到都会回。我是秋@枫。

2026-10-22 20:19:54 658

原创 Day 16 Linux远程运维实战_密钥scp_rsync_sudo_UFW

连得安全、传得高效、给得克制、开得最小。密钥互信 ssh-keygen -t → ssh-copy-id -i → ssh 免密文件传输 scp -r 一次性 sftp 逛着传 rsync -av 增量同步(注意 / 斜杠)权限收紧 visudo -f /etc/sudoers.d/xxx sudo -l -U 查 visudo -c 验端口最小 ufw default deny incoming allow from IP to port 22连接出事网络→端口→服务→认证→配置逐层查。

2026-10-20 21:34:34 524

原创 Day 15 Linux共享存储实战_NFS部署_从SSH到挂载

建用户 ──► 配 SSH 互信 ──► 加固 sshd ──► 服务端 NFS ──► 客户端挂载│ │ │ │ │storeadm 密钥免密禁 root/密码 exports+防火墙 fstab 三件套nfsdata win:手动推公钥 sshd -t 先检查 root_squash _netdev,nofail先建用户后部署，root 直连是事故；密钥免密 sshd 硬，网段限死不裸奔；挂载三件套别忘，hard 配 nofail，_netdev 保开机。我是秋@枫。

2026-10-19 21:10:20 424

原创 Day 14 Linux网络实战_下_tcpdump定时任务DNS

tcpdump 三板斧-nn：不反查主机名、不翻端口名，快且准-i：选网卡（不是进程！本机连本机看loany-D：先列接口再抓，避免抓错网卡抓某进程流量四步ss查端口 → 用port抓 → 叠加host缩范围 → 加引号包表达式。定时任务二选一简单重复、分钟级：cron（crontab -e，五颗星）要秒级、要补跑、要管依赖：systemd timer（.service + .timer）内网 DNS 三件套定范围（listen-on / allow-query / forwarders）

2026-10-15 19:49:30 515

原创 Day 13 Linux网络实战

访问网站= DNS 解析 → TCP 三次握手 → HTTP 取首页（GET 取整页 / HEAD 只取头）。ipcalc一把梭算出掩码、网络地址、广播地址、可用主机范围。ip 命令ip a地址、ip r路由、ip link网卡、ip neigh邻居。排错七步法逐层上：链路 → 地址 → 邻居 → 路由 → DNS → 端口 → 应用。ARP解决"IP → MAC"，ICMP负责探活（ping）与路径追踪（traceroute）。TCP可靠面向连接（三次握手、四次挥手），UDP简单不可靠、快。

2026-10-14 20:54:41 709

原创 Day 12 Linux磁盘补充与网络基础实战

RAID：0 条带要快、1 镜像要稳、5 单校验折中、6 双校验更稳、10 镜像+条带；软件 RAID 用mdadm管理，坏了走一遍重建流程。RAID 不是备份。挂载有内容的目录：别直接盖！mkdir临时点 → 先挂临时点 →cp -a 原/. 临时/搬家 → 核对备份后清空原目录 → 卸临时点、正式挂载。空间满先分清楚：block 用df -Th，inode 用df -i；inode 爆了会"新建不行、追加可以"，定位小文件聚集地，格式化时用-N-i预留。文件系统只读检查：ext4 用。

2026-10-13 21:14:36 631

原创 Day 11 Linux磁盘管理与LVM实战

日志轮转：logrotate 靠 cron 触发，按规则轮转+压缩，postrotate让应用重开日志；改完用-d演习。启动链：UEFI/BIOS → GRUB2 → 内核+initramfs → systemd → target，配错卡哪环心里有数。存储栈：disk → partition →(LVM: PV/VG/LV)→ 文件系统 → 挂载点 → 应用路径，应用只认挂载点之后。三证验证lsblk(层级) +blkid(UUID) +findmnt(挂载) 互相印证。分区。

2026-10-12 20:09:13 499 1

原创 Day 10 Linux服务管理实战--systemd日志与时间同步

systemd 是 PID 1，管理的基本单位是 unit（service/target/timer/socket…），开机自启和崩溃自愈都归它管。systemctl 五连（start/stop/restart/reload/status）+ 自启三连（enable/disable/is-enabled），改配置用 reload 不用 restart；一条顶两条。改了 unit 文件必须，这是"配置不生效"的头号原因。手写 service unit。

2026-10-10 19:02:49 762

原创 Day 09 Linux进程管理实战

内存真不够时，内核把不活跃的内存页换到磁盘上的 Swap 区——机器不会立刻 OOM（out of memory），但会明显变慢（磁盘比内存慢几个数量级）。# 查看 swap 使用情况 swapon --show三概念：程序是静态文件，进程是执行实例（资源分配单位），线程是进程内的执行流（CPU 调度单位）。进程树：PID 定位进程，PPID 指认父亲，根是 systemd（PID 1）；孤儿被收养，僵尸要找父进程算账。查询：静态用ps aux（看资源）/pgrep -a（按名找人）/pidof。

2026-10-09 20:15:21 650 1

原创 Day 08 Linux软件包管理实战

标准六步apt update→→彩排 →安装 →验证 →dpkg -S反查归属。这套动作养成的不是仪式感，而是可追溯性。删除三兄弟remove留配置、purge斩草除根、autoremove清孤儿依赖。软件源四要素：URIs 管从哪下、Suites 管哪个发行版、Components 管哪个分区、Signed-By 管签名验证；换镜像只动 URIs，加第三方仓库先挂公钥。排错六步：网络 → 索引 → 源配置 → 依赖 → 锁 → 磁盘，按顺序来，别瞎试。APT 与 DNF 同构。

2026-10-08 20:08:57 480 1

原创 Day 7 Linux用户用户组与权限管理

上一篇我们讲了标准 IO 与日志文件的处理，本篇进入 Linux 权限体系的核心——用户与用户组。多用户是 Linux 设计的基石，理解了"谁"和"能做什么"这两个问题，后续的权限控制、服务部署、安全加固才有根基。

2026-09-30 17:49:34 602 2

原创 Day6 Linux标准IO与日志文件处理

继上一篇《目录、配置文件与日志文件管理》（pwd、cp 等命令）之后，本篇讲解 Linux 中非常重要的一个基础概念——标准 IO，以及围绕它衍生出的重定向、管道和三大文本处理工具（grep / sed / awk）。这些内容是后续做日志分析、故障排查和 Shell 脚本编写的地基。

2026-09-30 10:36:09 903

原创 Day 5 Linux 文件管理实战：基础命令、文件查找与软硬链接

文件类型ls -l首字符见真章，后缀只是习惯；inode：系统只认 inode 号，文件名是给人看的映射，元数据全在 inode 里；基础命令mkdir -pcp -amvrm -i是日常主力，rm -rf慎之又慎；软硬链接：硬链接共享 inode（删源文件不影响），软链接只存路径（删源文件即失效）；查找which查命令、locate查库快、find实时强。补充：stat命令的作用是查看文件完整元数据前面我们用ls -i只能看到 inode 号，用stat则能一次性拿到文件的全部元数据。

2026-09-28 21:10:56 412 1

原创 Linux运维 Day 4：目录、配置文件与日志文件管理

运维最日常的工作，就是对的管理。本文按"命令执行原理 → 安全修改流程 → 路径规则 → 分场景命令"的顺序整理。

2026-09-24 17:24:00 404 3

原创 Linux 运维 Day3：从键盘输入到内核执行，一条命令的“奇幻漂流”

前两篇我们聊了以 K8s 微服务为基础的运行流程，以及 Linux 从发行版到交付的注意事项（虚拟机部分需要大家自行安装，如需镜像包请私信我）。今天我们来讲——当你在终端敲下回车的那一刻，系统里到底发生了什么？

2026-09-23 18:58:08 470 5

原创 Day 2： Linux 基础入门：从发行版差异到虚拟机交付规范

在 Linux 的世界里，主要分为两大主流派系，它们的核心区别在于软件包格式和包管理工具的不同：为了进行安全的学习与实验，我们需要借助虚拟化平台。本次实验选用 VMware 作为虚拟化平台来搭建 Linux 虚拟机。必须明确的是，业务软件无法直接调用底层硬件。所有的硬件调用都需要通过操作系统访问内核来完成。常见的四大核心硬件包括：需要厘清一个核心概念：单单的 Linux 内核并不等同于一个完整的操作系统。一个完整的 Linux 发行版必须包含以下三个部分：在真实的生产环境中，安装 Linux 镜像前必须

2026-09-22 19:33:31 219 5

2603_97041349的博客