操作系统

这一课你将能做到

1. 用 SSH 登录一台 Linux 服务器，完成文件、进程、权限、端口的日常操作
2. 用 systemd 把 Spring Boot 应用注册为开机自启、挂了自动重启的系统服务
3. 服务器出问题时，用 top/free/df/ss/journalctl 等命令定位资源瓶颈

为什么要学

你部署应用的每一台云服务器，99% 跑的是 Linux。你的 Spring Boot 进程、MySQL、Redis、Nginx 全都是 Linux 上的进程；日志是 Linux 文件；访问控制是 Linux 权限；性能瓶颈要用 Linux 命令排查。不会 Linux 的 DevOps 等于不会游泳的救生员。

人话：Windows 是你日常用的桌面，点点鼠标就能干活；Linux 是服务器的操作系统，没有图形界面，一切靠命令行。刚开始不适应，但命令行的优势是「可脚本化」——你能把 100 条命令写进一个脚本一键执行，鼠标点 100 次可没法录制回放。

先建立图像

Linux 系统的分层和关键目录：

┌─────────────────────────────────────┐
│  你的应用：java 进程 / nginx / mysqld  │  ← 用户态
├─────────────────────────────────────┤
│  系统调用接口（open/read/write/...）   │
├─────────────────────────────────────┤
│  Linux 内核：进程调度/内存/文件系统/网络 │  ← 内核态
├─────────────────────────────────────┤
│  硬件：CPU / 内存 / 磁盘 / 网卡         │
└─────────────────────────────────────┘

关键目录：
/etc      配置文件（nginx.conf、systemd 单元）
/var/log  日志（系统日志、nginx 日志）
/opt      第三方应用安装目录（你的 jar 放这）
/home     普通用户家目录
/root     root 用户家目录
/tmp      临时文件（重启清空）
/usr/bin  系统命令

进程与端口的关系：

ss -tlnp 输出示例：
LISTEN 0  100  0.0.0.0:22    用户 sshd（远程登录）
LISTEN 0  100  0.0.0.0:80    用户 nginx（HTTP）
LISTEN 0  100  127.0.0.1:3306 用户 mysqld（只监听本机，安全）
LISTEN 0  100  127.0.0.1:8080 用户 java（被 nginx 反代，不直接暴露）

跟着做

步骤 1：登录服务器，建立基本操作肌肉记忆

# 登录（把 IP 换成你的服务器）
ssh root@1.2.3.4

# 我在哪？我是谁？
pwd && whoami && hostname

# 文件操作四件套
mkdir -p /opt/app && cd /opt/app
ls -la                    # 看文件列表（含权限、属主）
cat /etc/os-release       # 看系统版本
cp app.log app.log.bak    # 复制
mv app.log.bak /tmp/      # 移动/重命名

步骤 2：权限与属主——Linux 安全的核心

# 创建专用用户跑应用（不要用 root）
useradd -r -s /sbin/nologin appuser

# 把应用目录交给它
chown -R appuser:appuser /opt/app

# 理解权限数字：r=4 w=2 x=1
chmod 755 deploy.sh    # 所有者可读写执行，其他人只读执行
chmod 600 ~/.ssh/id_rsa  # 私钥必须只有本人可读
ls -l                  # -rwxr-xr-x 1 appuser appuser ... 对照看

步骤 3：进程管理——你的 Java 应用就是一个进程

# 找进程
ps aux | grep java
pgrep -f 'app.jar'     # 只拿 PID，脚本里好用

# 看资源占用（按 P 排序 CPU，按 M 排序内存，q 退出）
top

# 杀掉进程
kill 12345             # 发 TERM 信号，让它优雅退出
kill -9 12345          # 强杀，只在 TERM 无效时用

步骤 4：用 systemd 把 Spring Boot 管起来（生产标准做法）