Linux 作为全球服务器主流系统，是运维、网络安全领域的必备技能。这篇博客从零基础视角出发，只讲安全合规的基础操作、系统认知与防护知识，全程避开攻击相关代码，适合新手入门学习。

一、Linux 系统基础认知

1. 核心起源与发行版

1991 年，林纳斯・托瓦兹发布 Linux 开源内核，经过全球开发者协作完善，形成了多款实用发行版，核心分为两大系列：

• Debian 系列：Ubuntu（入门友好）、Kali（安全学习专用），适合桌面使用与安全实训
• RedHat 系列：CentOS、RHEL，企业服务器首选，稳定且兼容性强

Linux 最大优势是开源免费、稳定性高、安全可控，能 7×24 小时稳定运行，支撑高并发访问，是服务器领域的主流选择。

2. Linux 目录结构核心

Linux 没有 Windows 的 C/D 盘概念，所有目录从根目录（/） 开始，核心目录作用：

• /etc：存放系统核心配置文件
• /home：普通用户的文件根目录
• /root：超级管理员（root）专属目录
• /usr：系统共享资源存放目录
• /tmp：临时文件存储目录
• /var：运行时动态数据文件目录

二、Linux 基础命令（新手必学，安全合规）

基础命令是 Linux 操作的核心，涵盖文件、目录、系统管理，无任何风险操作：

1. 目录与文件基础操作

• pwd：查看当前所在目录路径
• ls：列出目录内容，ls -l查看详细信息
• cd 目录名：切换目录，cd ..返回上一级
• mkdir 目录名：创建新文件夹
• touch 文件名：创建空文件
• rm -r 目录名：删除目录（普通目录，无系统风险）
• cat 文件名：查看文件内容

2. 系统与服务基础操作

• apt update（Debian 系列）/yum update（RedHat 系列）：更新软件源
• apt install 软件名：安全安装合法软件（如 SSH 服务）
• systemctl start 服务名：启动系统合法服务
• systemctl status 服务名：查看服务运行状态
• ip addr：查看系统网络 IP 地址
• ps -ef：查看系统正常进程

3. 权限与用户基础管理

Linux 权限分为读（r）、写（w）、执行（x），用数字表示：r=4、w=2、x=1，通过chmod修改普通文件权限。

• useradd 用户名：创建合法普通用户
• passwd 用户名：设置用户密码
• chmod 755 文件名：修改文件安全权限

三、SSH 服务：Linux 安全远程管理

SSH 是 Linux合法远程管理协议，替代不安全的远程方式，实现加密远程操作，是运维必备技能：

1. 安装 SSH 服务：apt install openssh-server（合规安装，仅用于自身设备管理）
2. 核心配置：修改/etc/ssh/sshd_config，规范远程登录权限
3. 服务控制：systemctl restart ssh重启服务，systemctl enable ssh设置开机自启

SSH 的核心价值是加密传输、安全可控，仅用于自己拥有权限的设备远程管理，合规合法。

四、Linux 系统安全与加固（防御视角，纯防护）

学习 Linux 不仅要会操作，更要掌握安全防护，守护系统稳定：

1. 账户安全加固

• 给 root 用户设置高强度密码，避免弱口令
• 清理无用、陌生账户，减少安全风险
• 规范用户权限，避免普通用户获取过高权限

2. 日志与异常排查

系统日志是服务器的 “监控录像”，可合法排查设备运行状态：

• 系统日志：cat /var/log/syslog
• 登录日志：cat /var/log/auth.log
• 用journalctl查看服务运行日志，及时发现异常

3. 防火墙与系统防护

• 启用系统自带防火墙，放行合法端口（如 22 端口用于 SSH 远程）
• 关闭无用的系统服务，减少漏洞入口
• 定期更新系统，修复已知安全漏洞
• 合理设置文件权限，避免敏感文件被非法访问

4. 计划任务与服务合规管理

• 用crontab -l查看合法定时任务，清理异常计划
• 检查系统自启服务，仅保留必要的合法服务
• 规范系统启动项，避免非法程序开机运行

五、Linux 学习总结

Linux 是一门实操性极强的技能，新手学习遵循 “先基础操作、再系统管理、最后安全防护” 的路径：

1. 先掌握目录、文件、命令行基础，熟悉系统逻辑
2. 学习合法服务管理、用户权限配置，夯实运维能力
3. 掌握安全防护知识，以防御、合规为核心，远离非法操作

Linux 的核心价值是服务于合法运维、安全研究、企业服务，所有操作都应在自身设备、授权环境中进行，坚守网络安全法律底线，做合规的技术学习者。