从零搭建linux服务器的关键是按步骤链操作：选云服务器→配置ssh密钥登录→首次登录后更新系统、建非root用户、禁用root ssh、启用防火墙、校准时区→用原生命令监控状态→实施日志清理、磁盘扩容、数据库定时备份。
从零开始搭建和管理 Linux 服务器，关键不是背命令，而是建立清晰的步骤链：选对环境 → 连得上 → 安全加固 → 看得懂系统 → 能清理扩容 → 会自动备份。整个过程不需要编程基础，按顺序操作，两小时内就能跑通一条最小可行运维路径。
选一台趁手的 Linux 服务器
新手建议优先用云服务器（比本地虚拟机更贴近真实场景），三步搞定：
- 服务商与实例：阿里云/腾讯云新用户有免费试用；选“通用型”实例（如 2 核 4G），系统镜像选 Ubuntu 22.04 LTS 或 Rocky Linux 9（CentOS 替代品，企业级稳定）
- 网络与安全组：创建时务必开放端口 22（SSH），如需部署网站再加 80 和 443；其他端口先关闭，后期按需开放
-
密钥登录：不要用密码！用
ssh-keygen -t ed25519生成密钥对，把公钥粘贴到云平台控制台，后续只用私钥连接
首次登录后必做的 5 件事
登录成功（如 ssh -i key.pem ubuntu@xxx.xxx.xxx.xxx）后，立刻执行以下操作，避免后续踩坑：
-
更新系统：
sudo apt update && sudo apt upgrade -y（Ubuntu/Debian）或sudo dnf update -y（Rocky/AlmaLinux） -
建非 root 用户：
sudo adduser deploy，再加权限：sudo usermod -aG sudo deploy（Ubuntu）或sudo usermod -aG wheel deploy（Rocky） -
禁用 root SSH 登录：编辑
/etc/ssh/sshd_config，设PermitRootLogin no和PasswordAuthentication no，然后sudo systemctl restart sshd -
开基础防火墙：Ubuntu 用
sudo ufw enable && sudo ufw allow OpenSSH；Rocky 用sudo firewall-cmd --permanent --add-service=ssh && sudo firewall-cmd --reload -
确认时间与时区：
timedatectl status，若不准，运行sudo timedatectl set-timezone Asia/Shanghai
快速掌握系统状态怎么看
不用装监控工具，原生命令就能摸清服务器“健康度”：
-
磁盘空间：
df -hT看各挂载点大小、使用率和文件系统类型；df -i查 inode 是否快耗尽（小文件多时容易触发） -
内存与进程：
free -h看总内存、可用内存、缓存；top或htop（需sudo apt install htop）看实时 CPU/内存占用最高的进程 -
磁盘设备结构：
lsblk直观显示物理盘、分区、挂载点关系，比如识别出/dev/vdb1挂在/data，后续扩容就有依据 -
系统版本与内核：
cat /etc/os-release和uname -r，确保你知道跑的是什么系统、什么内核，升级或查文档不迷路
日常运维三件套：清理、扩容、备份
真正用起来后，高频需求就这三项，每项都有标准解法：
-
日志自动清理：避免
/var/log塞满。编辑/etc/logrotate.d/rsyslog（Ubuntu）或/etc/logrotate.conf，设rotate 4（保留4份）、daily、compress，保存后生效 -
给磁盘扩容：云平台扩容云盘后，在服务器里执行：
lsblk确认新空间已识别 →sudo growpart /dev/vda 1（扩展分区）→sudo resize2fs /dev/vda1（ext4）或sudo xfs_growfs /（xfs） -
数据库定时备份：以 MySQL 为例，写个脚本
/usr/local/bin/backup-db.sh，内容含mysqldump -u root -p'xxx' dbname | gzip > /backup/db_$(date +\%F).sql.gz，再用crontab -e添加0 2 * * * /usr/local/bin/backup-db.sh（每天凌晨2点执行）
