运维 on JiangYM's Blog

Linux 服务器磁盘清理实用指南

xxx@example.com (JiangYM) — Wed, 12 Aug 2026 10:00:00 +0800

Linux 服务器磁盘清理实用指南

作者：JiangYM（xxx@example.com）

前言

小服务器最容易遇到的问题就是磁盘不够用，尤其是 20G/40G 的小机子，跑几个 Docker 容器、加几个日志，很快就红了。

本文总结一套完整的磁盘清理流程，从排查到清理再到预防，按这个步骤来至少能腾出 30% 空间。

第一步：排查大文件

先搞清楚空间都去哪儿了。

查看整体使用情况

1
2
3
4
5
6
7
8


# 整体磁盘使用
df -h

# 各目录占用
du -sh /* | sort -rh | head -10

# 当前目录下的子目录大小
du -sh ./* | sort -rh

找出最大的文件

1
2
3
4
5


# 找出 100M 以上的文件
find / -type f -size +100M -exec du -h {} + | sort -rh | head -20

# 当前目录下最大的 10 个文件
find . -type f -exec du -h {} + | sort -rh | head -10

第二步：系统级清理

1. APT 缓存与旧包

1
2
3
4
5
6
7
8


# 清理 apt 下载的包缓存
sudo apt-get clean

# 自动移除不再需要的依赖
sudo apt-get autoremove -y

# 清理旧版本的内核
sudo apt-get autoremove --purge

2. 系统日志

1
2
3
4
5
6
7
8


# 查看 journal 日志占用
journalctl --disk-usage

# 只保留最近 1 周的日志
sudo journalctl --vacuum-time=1w

# 限制日志最大 100M
sudo journalctl --vacuum-size=100M

3. 临时文件

1
2
3
4
5


# 清理 /tmp 中 7 天以上的文件
find /tmp -type f -atime +7 -delete

# 清理缓存目录
rm -rf ~/.cache/*

第三步：Docker 清理（重点！）

Docker 是磁盘大户，几个镜像和容器就几个 G 出去了。

本文2026-08-12首发于JiangYM's Blog，最后修改于2026-08-12

Linux 必备命令速查手册（运维向）

xxx@example.com (JiangYM) — Mon, 10 Aug 2026 12:00:00 +0800

Linux 必备命令速查手册（运维向）

作者：JiangYM（xxx@example.com）

前言

Linux 命令千千万，但日常运维真正高频使用的也就几十个。本文整理了我每天都会用到的命令，按场景分类，方便速查。

一、系统信息

uname - 系统信息

1
2
3
4
5
6
7
8


# 查看内核版本和架构
uname -a

# 只看内核版本
uname -r

# 只看架构
uname -m

uptime - 运行时间和负载

1
2
3


uptime
# 输出： 10:24:30 up 30 days, 14:22,  2 users,  load average: 0.10, 0.20, 0.15
# 最后三个数字分别是 1/5/15 分钟平均负载

free - 内存使用

1
2
3
4


# 人类可读格式
free -h

# 重点看 available 列（真正可用的内存）

df - 磁盘使用

1
2
3
4


df -h

# 显示 inode 使用情况
df -i

du - 目录大小

1
2
3
4
5
6
7
8


# 当前目录总大小
du -sh

# 子目录大小排行
du -sh ./* | sort -rh | head -10

# 排除某些目录
du -sh --exclude=node_modules ./*

二、进程管理

ps - 进程查看

1
2
3
4
5
6
7
8


# 查看所有进程
ps aux

# 查看指定进程
ps aux | grep nginx

# 显示进程树
ps auxf

top / htop - 实时监控

1
2
3
4
5
6


# 系统自带
top

# 更漂亮的 htop（需要安装）
htop
# 按 P 按 CPU 排序，按 M 按内存排序

kill - 结束进程

1
2
3
4
5
6
7
8
9


# 温和结束（TERM 信号）
kill 

# 强制结束（KILL 信号）
kill -9 

# 按名字杀进程
pkill nginx
killall nginx

三、文件操作

find - 文件查找

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 按名称查找
find /path -name "*.log"

# 按大小查找（大于 100M）
find /path -size +100M

# 按时间查找（7天前修改的）
find /path -mtime +7

# 查找并删除
find /tmp -name "*.tmp" -delete

# 查找并执行命令
find . -name "*.sh" -exec chmod +x {} \;

grep - 内容搜索

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 在文件中搜索
grep "error" /var/log/nginx/error.log

# 递归搜索目录
grep -r "function" ./src/

# 显示行号
grep -n "pattern" file.txt

# 反向匹配（不包含的行）
grep -v "info" file.log

# 忽略大小写
grep -i "Error" file.log

tar - 打包压缩

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 打包压缩
tar -czf archive.tar.gz /path/to/dir/

# 解压
tar -xzf archive.tar.gz

# 解压到指定目录
tar -xzf archive.tar.gz -C /target/dir/

# 查看内容
tar -tzf archive.tar.gz

rsync - 远程同步

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 本地同步
rsync -avh source/ dest/

# 远程同步（上传）
rsync -avz local/ user@remote:/path/

# 带进度显示
rsync -avzP local/ user@remote:/path/

# 删除目标端多余文件（镜像同步）
rsync -avz --delete source/ dest/

四、网络相关

curl - HTTP 请求

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# GET 请求
curl https://example.com

# 只看响应头
curl -I https://example.com

# POST 请求
curl -X POST -d "key=value" https://example.com/api

# 下载文件
curl -O https://example.com/file.zip

# 跟随重定向
curl -L https://example.com

# 测试 HTTPS 证书
curl -vI https://example.com

ss / netstat - 端口监听

1
2
3
4
5
6
7
8


# 查看所有监听端口
ss -tlnp

# 查看所有连接
ss -tanp

# 老版本用 netstat
netstat -tlnp

ping - 连通性测试

1
2
3
4


ping example.com

# 只 ping 5 次
ping -c 5 example.com

dig / nslookup - DNS 查询

1
2
3
4
5
6
7
8


# 查 A 记录
dig example.com

# 查 MX 记录
dig mx example.com

# 用指定 DNS 查询
dig @8.8.8.8 example.com

iptables / ufw - 防火墙

1
2
3
4
5


# Ubuntu 用 ufw 更简单
sudo ufw status
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable

五、用户与权限

chmod - 修改权限

1
2
3
4
5
6
7
8


# 可执行
chmod +x script.sh

# 数字权限（所有者读写，组和其他只读）
chmod 644 file.txt

# 递归修改目录权限
chmod -R 755 /path/

chown - 修改所有者

1
2
3
4


chown user:group file.txt

# 递归
chown -R www-data:www-data /var/www/

sudo - 提权

1
2
3
4
5
6
7
8


# 以 root 执行命令
sudo command

# 切换到 root
sudo -i

# 切换到其他用户
sudo -u www-data bash

六、软件包管理

apt - Debian/Ubuntu

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 更新源
sudo apt update

# 升级所有包
sudo apt upgrade -y

# 安装软件
sudo apt install nginx -y

# 卸载软件
sudo apt remove nginx

# 自动清理
sudo apt autoremove -y
sudo apt clean

systemctl - 服务管理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 启动服务
sudo systemctl start nginx

# 停止服务
sudo systemctl stop nginx

# 重启服务
sudo systemctl restart nginx

# 查看状态
sudo systemctl status nginx

# 开机自启
sudo systemctl enable nginx

# 查看所有服务
systemctl list-units --type=service

七、日志查看

查看日志文件

1
2
3
4
5
6
7
8


# 实时跟踪日志
tail -f /var/log/nginx/access.log

# 最后 100 行
tail -n 100 /var/log/syslog

# 搜索日志
grep "error" /var/log/nginx/error.log | tail -20

journalctl - systemd 日志

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 查看全部日志
journalctl

# 跟踪实时日志
journalctl -f

# 查看指定服务日志
journalctl -u nginx.service

# 查看今天的日志
journalctl --since today

# 查看最近 1 小时
journalctl --since "1 hour ago"

# 只看错误
journalctl -p err

总结

这些命令覆盖了 90% 的日常运维场景。不用死记，收藏本文，用的时候查就行。

本文2026-08-10首发于JiangYM's Blog，最后修改于2026-08-10

Linux 服务器安全加固 10 条最佳实践

xxx@example.com (JiangYM) — Sat, 08 Aug 2026 12:00:00 +0800

Linux 服务器安全加固 10 条最佳实践

作者：JiangYM（xxx@example.com）

前言

很多人觉得"我一个小服务器没人会来攻击"，但实际上公网的服务器每天都在被扫描。弱密码、未打补丁、开放不必要的端口，都可能成为突破口。

本文分享 10 条简单但有效的安全加固措施，花半小时配置一下，安全性能提升 90%。

1. 修改 SSH 默认端口

默认的 22 端口每天都有无数次暴力破解尝试，改个端口能挡住 99% 的扫描。

1
2
3
4
5
6
7
8


# 编辑 SSH 配置
sudo vi /etc/ssh/sshd_config

# 修改端口
Port 22222

# 重启 SSH 服务
sudo systemctl restart sshd

⚠️ 修改端口后，先不要关闭当前连接，新开一个终端测试一下能否登录，防止自己被关在外面。

2. 禁用 root 登录

直接禁用 root 远程登录，用普通用户 + sudo 的方式：

1

sudo vi /etc/ssh/sshd_config

1
2


PermitRootLogin no
PasswordAuthentication no  # 如果用密钥登录的话

1

sudo systemctl restart sshd

3. 使用 SSH 密钥登录

密钥登录比密码登录安全得多，暴力破解几乎不可能。

本文2026-08-08首发于JiangYM's Blog，最后修改于2026-08-08

用 Cron 配置定时任务完全指南

xxx@example.com (JiangYM) — Fri, 07 Aug 2026 10:00:00 +0800

用 Cron 配置定时任务完全指南

作者：JiangYM（xxx@example.com）

什么是 Cron？

Cron 是 Linux 系统自带的定时任务工具，可以按照设定的时间自动执行命令或脚本。运维中几乎所有自动化任务都离不开它：备份、清理、监控、同步…

基础用法

crontab 命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 查看当前用户的定时任务
crontab -l

# 编辑定时任务
crontab -e

# 删除所有定时任务
crontab -r

# 查看其他用户的
sudo crontab -u root -l

格式说明

*  *  *  *  *  command
分 时 日  月 周  要执行的命令

# 取值范围
# 分：0-59
# 时：0-23
# 日：1-31
# 月：1-12
# 周：0-7（0和7都是周日）

特殊符号

符号	含义	示例
`*`	任意值	`*` 表示每一分钟
`,`	多个值	`1,15,30` 第1/15/30分钟
`-`	范围	`1-5` 周一到周五
`/`	间隔	`*/5` 每 5 分钟

常用示例

按分钟执行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 每分钟执行
* * * * * /path/to/script.sh

# 每 5 分钟执行
*/5 * * * * /path/to/script.sh

# 每 10 分钟执行
*/10 * * * * /path/to/script.sh

# 第 5 和 35 分钟执行
5,35 * * * * /path/to/script.sh

按小时执行

1
2
3
4
5
6
7
8


# 每小时执行（整点）
0 * * * * /path/to/script.sh

# 每 2 小时执行
0 */2 * * * /path/to/script.sh

# 每天 9 点和 18 点执行
0 9,18 * * * /path/to/script.sh

按天执行

1
2
3
4
5
6
7
8


# 每天凌晨 3 点执行
0 3 * * * /path/to/backup.sh

# 每天中午 12 点执行
0 12 * * * /path/to/script.sh

# 每隔一天执行
0 3 */2 * * /path/to/script.sh

按周执行

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 每周一早上 8 点
0 8 * * 1 /path/to/script.sh

# 每周六晚上 11 点
0 23 * * 6 /path/to/script.sh

# 工作日（周一到周五）早上 9 点
0 9 * * 1-5 /path/to/script.sh

# 周末执行
0 10 * * 0,6 /path/to/script.sh

按月执行

1
2
3
4
5
6
7
8


# 每月 1 号凌晨 2 点
0 2 1 * * /path/to/script.sh

# 每月 15 号下午 3 点半
30 15 15 * * /path/to/script.sh

# 每月最后一天
0 0 28-31 * * [ "$(date -d tomorrow +%d)" = "01" ] && /path/to/script.sh

特殊时间字符串

Cron 还支持一些预定义的字符串：

本文2026-08-07首发于JiangYM's Blog，最后修改于2026-08-07