Linux 服务器入门：SSH 连接与常用命令

使用 SSH 建立加密连接

SSH 是远程管理 Linux 主机的加密协议。连接前先从可信控制台确认主机地址、系统用户名和端口。建议使用密钥对而不是把密码写入脚本；私钥保存在本机并限制读取权限。

ssh -i ~/.ssh/id_ed25519 user@203.0.113.10

确认主机指纹

首次连接会显示主机指纹。通过服务商控制台或可信渠道核对后再接受，避免在不可信网络中连接到错误主机。

熟悉目录与文件查看

先用只读命令了解当前环境。pwd 显示所在目录，ls 列出内容，less 分页查看文本。文件路径不熟时不要直接对通配符执行删除或覆盖操作。

pwd
ls -lah
less /etc/os-release
whoami
date -Is

• 绝对路径以 / 开头；相对路径从当前目录开始。
• sudo 会以更高权限执行命令，使用前先看清命令和目标路径。
• 读配置优先使用 less、cat 等命令；修改前先复制备份。

查看服务和日志

systemd 系统可通过 systemctl 查看服务状态，journalctl 查看服务日志。先确认服务的真实名称，再查看状态和最近错误；不要在不了解影响时反复重启生产服务。

sudo systemctl status nginx --no-pager
sudo journalctl -u nginx -n 80 --no-pager

1. 检查服务是否存在、是否正在运行。
2. 查看最近一次失败时间及相关日志上下文。
3. 确认最近部署或配置变更，再决定是否回滚或维护。

建立安全的命令行习惯

命令行没有撤销按钮。先在测试环境熟悉新命令，复制粘贴前检查路径和变量展开结果。涉及权限、服务、网络或数据的变更，要留下备份、验证方式和回滚步骤。

• 重要操作前确认当前主机和当前用户。
• 不要运行来源不明的 curl | sh 命令。
• 不要把密码、私钥或令牌写入历史记录和公开仓库。
• 需要共享日志时先删除公网 IP、用户名和敏感路径等信息。