Linux新手入门

从零开始，循序渐进学习 Linux

AD
【阿里云限时福利】领大额优惠券，新人云主机99元/年起👈

知识网络图：全书知识点依赖关系与学习路径

✍️ 作者：IOHOW · 10+ 年运维实战 📅 最后更新：2026-07-31 📚 经验·专业·可信

预计阅读时间：19 分钟

📖 目录

学习目标

  1. 理解全书 13 个专题编的知识点分布与定位
  2. 掌握每个专题编内部的知识依赖关系（前置 → 当前 → 后续）
  3. 识别跨编关联，规划个性化学习路径
  4. 根据自身水平，选择「最短学习路径」或「完整学习路径」

前置知识

为什么需要知识网络图

Linux 知识体系庞大，各专题之间存在复杂的依赖关系。学习路径并非单一线性，而是网状交织的。知识网络图帮助你：

  • 避免跳步：明确哪些知识必须先学，哪些可以并行
  • 发现关联：看到看似无关的知识点之间的内在联系
  • 规划路径：根据目标岗位（运维 / SRE / 安全）定制学习路线
  • 查漏补缺：快速定位自己遗漏的知识环节

第一编：基础入门网络图

覆盖 1.1：Linux 是什么 – 1.9：重定向与管道、cross01、raspberry01，建立 Linux 操作的底层直觉。

1.1：Linux 是什么 Linux 是什么 │ ▼ 1.2：安装 Linux 安装 Linux │ ▼ 1.3：第一次进入命令行 命令行基础 │ ├──▶ 1.4：基本文件操作命令 文件操作 ──▶ 1.5：文件系统结构 文件系统 ──▶ 1.6：文件查看与文本编辑 文本编辑 │ ├──▶ 1.7：用户与权限管理 用户权限 ──▶ 1.8：软件包管理 软件包管理 │ └──▶ 1.9：重定向与管道 重定向与管道
章节前置知识后续影响
1.1：Linux 是什么无1.2：安装 Linux
1.2：安装 Linux1.1：Linux 是什么1.3：第一次进入命令行
1.3：第一次进入命令行1.2：安装 Linuxch04–ch09
1.4：基本文件操作命令1.3：第一次进入命令行1.5：文件系统结构, 1.6：文件查看与文本编辑, 第二编
1.5：文件系统结构1.4：基本文件操作命令1.6：文件查看与文本编辑, 第二编
1.6：文件查看与文本编辑1.4：基本文件操作命令, 1.5：文件系统结构第二编 Shell 脚本
1.7：用户与权限管理1.3：第一次进入命令行1.8：软件包管理, 第二编权限管理
1.8：软件包管理1.3：第一次进入命令行, 1.7：用户与权限管理第二编服务安装
1.9：重定向与管道1.3：第一次进入命令行, 1.4：基本文件操作命令第二编脚本, 第四编
cross01 macOS/Linux 双线生存1.1：Linux 是什么, 1.3：第一次进入命令行, 2.11：SSH 深入, 2.9：Git 版本控制— raspberry01 树莓派 + Docker1.2：安装 Linux, 3.1：Docker 容器入门, 4.5：网络故障排查, 5.2：Docker 生产实践—

第二编：系统管理网络图

覆盖 2.1：Shell 脚本入门 – 2.9：Git 版本控制、2.10：正则表达式、2.11：SSH 深入、2.12：systemd 深入、4.18：Git 进阶，掌握系统管理核心能力。

2.1：Shell 脚本入门 Shell 入门 ───────────────────▶ 2.8：Shell 脚本进阶 Shell 进阶 ──▶ 4.19：Shell 实战案例集 实战案例 │ │ │ ▼ │ 2.10：正则表达式 正则表达式 │ 2.2：配置文件与系统设置 进程管理 ──▶ 2.3：系统信息与性能查看 网络基础 ──▶ 2.11：SSH 深入 SSH 深入 ──▶ 2.4：进程管理 进阶命令 │ ▼ 2.5：时间管理与日志 磁盘存储 ──▶ 2.6：硬件信息查看 启动流程 ──▶ 2.7：日志与故障排查 日志排查 ──▶ 2.12：systemd 深入 systemd 深入 │ ▼ 2.9：Git 版本控制 Git 版本控制 ──▶ 4.18：Git 进阶 Git 进阶
章节前置知识后续影响
2.1：Shell 脚本入门ch01–ch092.8：Shell 脚本进阶, 4.19：Shell 实战案例集
2.2：配置文件与系统设置ch03–ch092.3：系统信息与性能查看, 2.5：时间管理与日志, 第三编
2.3：系统信息与性能查看1.3：第一次进入命令行, 2.2：配置文件与系统设置2.11：SSH 深入, 2.4：进程管理, 第三编
2.4：进程管理2.2：配置文件与系统设置, 2.3：系统信息与性能查看第四编自动化
2.5：时间管理与日志2.2：配置文件与系统设置, 1.5：文件系统结构2.6：硬件信息查看, 第三编存储
2.6：硬件信息查看2.5：时间管理与日志2.7：日志与故障排查, 2.12：systemd 深入
2.7：日志与故障排查2.2：配置文件与系统设置, 2.6：硬件信息查看第五编安全排查
2.8：Shell 脚本进阶2.1：Shell 脚本入门, 1.9：重定向与管道4.19：Shell 实战案例集, 2.10：正则表达式
2.9：Git 版本控制1.3：第一次进入命令行, 1.4：基本文件操作命令4.18：Git 进阶, 第四编 CI/CD

第三编：服务架设网络图

覆盖 3.1：Docker 容器入门 – 3.13：备份策略与恢复、3.14：LAMP/LEMP 环境、3.15：Cron 定时任务、3.16：Samba/NFS 文件共享、db01、container_ops01、nosql01、web_adv01，搭建完整服务栈。

3.1：Docker 容器入门 Docker 入门 ──▶ container_ops01 Compose │ ▼ 3.3：实战：搭建个人网站 个人网站 ──▶ 3.4：Nginx Web服务器 Nginx ──▶ 3.11：SSL/TLS 证书管理 SSL/TLS │ ▼ 3.6：MySQL 数据库 MySQL ──▶ 3.7：PostgreSQL 数据库 PostgreSQL ──▶ db01 SQL 优化 │ ▼ 3.10：Redis 缓存服务 Redis ──▶ 3.12：系统监控与告警 监控 ──▶ 3.13：备份策略与恢复 备份
章节前置知识后续影响
3.1：Docker 容器入门1.3：第一次进入命令行, 2.2：配置文件与系统设置container_ops01, 第六编
3.3：实战：搭建个人网站3.1：Docker 容器入门3.4：Nginx Web服务器, 3.11：SSL/TLS 证书管理
3.4：Nginx Web服务器2.3：系统信息与性能查看3.11：SSL/TLS 证书管理, 第三编反代
3.6：MySQL 数据库2.2：配置文件与系统设置, 1.5：文件系统结构3.7：PostgreSQL 数据库, db01
3.7：PostgreSQL 数据库3.6：MySQL 数据库db01, 第六编数据层
3.10：Redis 缓存服务2.2：配置文件与系统设置3.12：系统监控与告警, 第六编缓存
3.11：SSL/TLS 证书管理2.3：系统信息与性能查看, 3.4：Nginx Web服务器第五编安全
3.12：系统监控与告警2.3：系统信息与性能查看, 3.4：Nginx Web服务器3.13：备份策略与恢复, 第四编监控
3.13：备份策略与恢复2.5：时间管理与日志, 3.6：MySQL 数据库第五编灾备
ch36 LAMP/LEMP 环境1.8：软件包管理, 3.4：Nginx Web服务器, 3.6：MySQL 数据库, 4.9：CI/CD 持续部署, 4.14：运维故障案例集, 4.1：Ansible 自动化, 4.6：Linux 性能调优— ch39 Cron 定时任务2.12：systemd 深入, 4.19：Shell 实战案例集, 3.13：备份策略与恢复, 3.12：系统监控与告警, 3.11：SSL/TLS 证书管理, 2.7：日志与故障排查, 4.1：Ansible 自动化— ch40 Samba/NFS 文件共享rhcsa01, 1.7：用户与权限管理, 5.1：Linux 安全加固, 3.13：备份策略与恢复, 4.13：服务器初始化规范— nosql01 NoSQL 入门：MongoDB3.6：MySQL 数据库, 3.7：PostgreSQL 数据库, 4.5：网络故障排查— web_adv01 Apache + SSL卸载 + mTLS3.4：Nginx Web服务器, 3.11：SSL/TLS 证书管理, sec_web01, 3.3：实战：搭建个人网站—

第四编：DevOps 网络图

覆盖 4.1：Ansible 自动化、4.4：Shell 自动化实战 – 4.9：CI/CD 持续部署、4.12：Python 运维脚本 – 4.14：运维故障案例集、4.15：Terraform 入门、4.18：Git 进阶、4.19：Shell 实战案例集、4.7：压力测试实战、ansible01、puppet01、cicd01、ci_adv01、iac_adv01、finops01、test01、project01・02・06，自动化与 DevOps 全栈。

4.1：Ansible 自动化 Ansible ──▶ ansible01 生产实战 │ │ 4.9：CI/CD 持续部署 CI/CD ──▶ cicd01 生产实践 ──▶ ci_adv01 平台对比 │ │ 4.15：Terraform 入门 Terraform ──▶ iac_adv01 进阶 │ │ 4.12：Python 运维脚本 Python 脚本 ──▶ 4.14：运维故障案例集 故障案例
章节前置知识后续影响
4.1：Ansible 自动化1.3：第一次进入命令行, 1.9：重定向与管道ansible01, cicd01
4.9：CI/CD 持续部署2.9：Git 版本控制, 4.1：Ansible 自动化cicd01, ci_adv01
4.12：Python 运维脚本2.8：Shell 脚本进阶, 1.9：重定向与管道4.14：运维故障案例集, 第六编自动化
4.15：Terraform 入门2.3：系统信息与性能查看, 4.1：Ansible 自动化iac_adv01, 第六编IaC
4.14：运维故障案例集4.12：Python 运维脚本, 2.7：日志与故障排查第五编安全排查
ch31 Shell 自动化实战2.1：Shell 脚本入门, 2.8：Shell 脚本进阶, 1.9：重定向与管道, 3.15：Cron 定时任务, 4.8：集中式日志管理— ch32 网络故障排查2.11：SSH 深入, 4.6：Linux 性能调优, 5.5：防火墙实战— ch33 Linux 性能调优2.4：进程管理, rhcsa01, 4.5：网络故障排查, 3.12：系统监控与告警, 5.12：eBPF 基础— ch34 集中式日志管理2.7：日志与故障排查, 1.9：重定向与管道, 3.12：系统监控与告警, 6.9：OpenTelemetry 与可观测性, 5.12：eBPF 基础, db01— ch42 服务器初始化规范1.7：用户与权限管理, 1.8：软件包管理, 2.11：SSH 深入, 3.12：系统监控与告警, 4.1：Ansible 自动化, 4.14：运维故障案例集, 5.1：Linux 安全加固, 3.13：备份策略与恢复, 5.5：防火墙实战— ch65 压力测试实战4.6：Linux 性能调优, 2.4：进程管理, 3.12：系统监控与告警, 3.4：Nginx Web服务器— finops01 云成本优化4.15：Terraform 入门, 6.10：云网络基础, 4.14：运维故障案例集, iac_adv01— test01 Shell 自动化测试2.1：Shell 脚本入门, 2.8：Shell 脚本进阶, 4.19：Shell 实战案例集, 4.9：CI/CD 持续部署— puppet01 Puppet/SaltStack 对比4.1：Ansible 自动化, ansible01, 2.1：Shell 脚本入门— project01 项目实战：企业级 Web 应用2.4：进程管理, 5.5：防火墙实战, 4.5：网络故障排查, 3.4：Nginx Web服务器, 3.6：MySQL 数据库, 3.10：Redis 缓存服务, 3.11：SSL/TLS 证书管理, 2.1：Shell 脚本入门, 2.8：Shell 脚本进阶— project02 项目实战：CI/CD 流水线2.9：Git 版本控制, 3.1：Docker 容器入门, 3.3：实战：搭建个人网站, 4.9：CI/CD 持续部署, 3.14：LAMP/LEMP 环境— project06 项目实战：运维平台——

第五编：安全网络图

覆盖 5.1：Linux 安全加固、5.2：Docker 生产实践、5.3：KVM 虚拟化、5.4：RAID 与存储方案、5.5：防火墙实战、5.6：SELinux 与 AppArmor、5.7：HAProxy 负载均衡、5.9：DNS 服务搭建、5.10：WireGuard VPN – 5.13：auditd 审计、sec_web01、monitor_adv01、ids01、vpn_adv01、lb_adv01、project03，纵深防御体系。

5.1：Linux 安全加固 安全加固 ──▶ 5.5：防火墙实战 防火墙 ──▶ 5.6：SELinux 与 AppArmor SELinux │ ▼ 5.7：HAProxy 负载均衡 HAProxy ──▶ lb_adv01 LVS/Envoy │ ▼ 5.9：DNS 服务搭建 DNS ──▶ 5.10：WireGuard VPN VPN ──▶ 5.12：eBPF 基础 eBPF ──▶ 5.13：auditd 审计 审计
章节前置知识后续影响
5.1：Linux 安全加固1.7：用户与权限管理, 2.7：日志与故障排查5.5：防火墙实战, 5.6：SELinux 与 AppArmor
5.5：防火墙实战2.3：系统信息与性能查看, 5.1：Linux 安全加固5.6：SELinux 与 AppArmor, lb_adv01
5.6：SELinux 与 AppArmor5.1：Linux 安全加固, 5.5：防火墙实战第六编容器安全
5.7：HAProxy 负载均衡2.3：系统信息与性能查看, 3.4：Nginx Web服务器lb_adv01
5.9：DNS 服务搭建2.3：系统信息与性能查看5.10：WireGuard VPN, 第六编服务发现
5.10：WireGuard VPN2.3：系统信息与性能查看, 5.1：Linux 安全加固5.12：eBPF 基础
5.12：eBPF 基础2.3：系统信息与性能查看, 2.2：配置文件与系统设置5.13：auditd 审计, 第六编可观测性
5.13：auditd 审计2.7：日志与故障排查, 5.12：eBPF 基础第六编审计日志
ch30 Docker 生产实践3.1：Docker 容器入门, 6.2：Kubernetes 入门, 4.9：CI/CD 持续部署, 3.12：系统监控与告警, 4.8：集中式日志管理— ch37 KVM 虚拟化5.5：防火墙实战, rhcsa01, 3.1：Docker 容器入门, 6.2：Kubernetes 入门, 5.1：Linux 安全加固— ch38 RAID 与存储方案rhcsa01, 3.13：备份策略与恢复, 6.15：HA 集群, 6.18：内核管理— sec_web01 WAF：ModSecurity 配置3.4：Nginx Web服务器, 5.1：Linux 安全加固, 3.11：SSL/TLS 证书管理, ids01— monitor_adv01 持续分析 + 告警治理3.12：系统监控与告警, 4.6：Linux 性能调优, 5.12：eBPF 基础, 6.9：OpenTelemetry 与可观测性— ids01 IDS/IPS：Snort/Suricata5.1：Linux 安全加固, 5.5：防火墙实战, 4.8：集中式日志管理, sec_web01— vpn_adv01 OpenVPN/IPSec + DDoS5.10：WireGuard VPN, 5.1：Linux 安全加固, 5.5：防火墙实战, 4.5：网络故障排查— project03 项目实战：安全加固5.1：Linux 安全加固, 2.2：配置文件与系统设置, 5.5：防火墙实战, 5.6：SELinux 与 AppArmor, 4.8：集中式日志管理—

第六编：云原生网络图

覆盖 6.1：容器底层原理、6.2：Kubernetes 入门、6.4：消息队列入门、6.7：GitOps 入门 – 6.18：内核管理、mq_kafka01、mq_ha01、gitops_adv01、cloud_adv01、ai_llm01、mlops01、virt_adv01、edge01、k8s_op01，云原生全栈。

6.1：容器底层原理 容器原理 ──▶ 6.2：Kubernetes 入门 K8s 入门 ──▶ k8s_op01 Operator │ ▼ 6.4：消息队列入门 消息队列 ──▶ mq_kafka01 Kafka ──▶ mq_ha01 高可用 │ ▼ 6.7：GitOps 入门 GitOps ──▶ gitops_adv01 Argo Rollouts │ ▼ 6.9：OpenTelemetry 与可观测性 OpenTelemetry ──▶ 6.10：云网络基础 云网络 ──▶ 6.12：AI 基础设施 AI 基础设施
章节前置知识后续影响
6.1：容器底层原理3.1：Docker 容器入门, 2.2：配置文件与系统设置6.2：Kubernetes 入门, 第五编容器安全
6.2：Kubernetes 入门6.1：容器底层原理, 3.1：Docker 容器入门k8s_op01, 6.7：GitOps 入门
6.4：消息队列入门2.3：系统信息与性能查看, 3.10：Redis 缓存服务mq_kafka01, mq_ha01
6.7：GitOps 入门2.9：Git 版本控制, 6.2：Kubernetes 入门gitops_adv01
6.9：OpenTelemetry 与可观测性2.3：系统信息与性能查看, 2.7：日志与故障排查6.10：云网络基础, 第五编审计
6.10：云网络基础2.3：系统信息与性能查看, 6.2：Kubernetes 入门6.12：AI 基础设施
6.12：AI 基础设施6.2：Kubernetes 入门, 4.15：Terraform 入门第八编 GPU 运维
ch63 HA 集群4.5：网络故障排查, 5.7：HAProxy 负载均衡, 6.2：Kubernetes 入门, 4.6：Linux 性能调优— ch64 内核管理2.3：系统信息与性能查看, 1.5：文件系统结构, 2.6：硬件信息查看, 5.12：eBPF 基础, 4.6：Linux 性能调优— ai_llm01 LLM 自托管方案6.12：AI 基础设施, 3.1：Docker 容器入门, 3.4：Nginx Web服务器, 2.12：systemd 深入— edge01 边缘计算：K3s6.2：Kubernetes 入门, 3.1：Docker 容器入门, 6.1：容器底层原理, 5.2：Docker 生产实践— virt_adv01 Proxmox/ESXi/VFIO5.3：KVM 虚拟化, 6.1：容器底层原理, 2.5：时间管理与日志, 5.2：Docker 生产实践— cloud_adv01 AWS VPC + 混合云6.10：云网络基础, 4.15：Terraform 入门, 4.14：运维故障案例集, 5.5：防火墙实战— mlops01 MLOps + GPU 集群6.12：AI 基础设施, ai_llm01, 6.2：Kubernetes 入门, 5.2：Docker 生产实践—

第七编：RHCSA 认证网络图

覆盖 rhcsa01 – rhcsa06，Red Hat 认证系统管理员专项。

rhcsa01 磁盘/LVM ──▶ rhcsa02 用户/组 ──▶ rhcsa03 权限/ACL │ ▼ rhcsa04 网络 ──▶ rhcsa05 SELinux ──▶ rhcsa06 systemd
章节前置知识后续影响
rhcsa012.5：时间管理与日志, 1.5：文件系统结构rhcsa02
rhcsa02rhcsa01, 1.7：用户与权限管理rhcsa03
rhcsa03rhcsa02, 1.7：用户与权限管理第五编 ACL 安全
rhcsa042.3：系统信息与性能查看rhcsa05
rhcsa055.6：SELinux 与 AppArmor, rhcsa04rhcsa06
rhcsa062.12：systemd 深入, rhcsa05第三编服务管理

第八编：K8s 运维网络图

覆盖 k8s01 – k8s06、chaos01、project04，生产级 Kubernetes 运维。

k8s01 etcd 备份 ──▶ k8s02 集群升级 │ ▼ k8s03 HPA/VPA ──▶ k8s04 NetworkPolicy ──▶ k8s05 CNI │ ▼ k8s06 Service Mesh ──▶ chaos01 混沌工程
章节前置知识后续影响
k8s016.2：Kubernetes 入门, 2.5：时间管理与日志k8s02
k8s02k8s01第四编 CI/CD 升级
k8s036.2：Kubernetes 入门, k8s02k8s04
k8s045.5：防火墙实战, k8s03k8s05
k8s05k8s04, 6.1：容器底层原理k8s06
k8s06k8s05, 2.3：系统信息与性能查看chaos01
project04 项目实战：K8s 集群运维——

第九编：发行版对比网络图

覆盖 distro01 – distro02，主流 Linux 发行版横向对比。

distro01 发行版指南 ──▶ distro02 发行版选型 【学习路径】 入门用户：1.1：Linux 是什么 → 1.2：安装 Linux（Ubuntu）→ distro01 进阶用户：1.1：Linux 是什么 → 1.2：安装 Linux（CentOS）→ distro02 生产环境：distro01 → distro02 → 第三编服务部署
章节前置知识后续影响
distro01 Ubuntu/Debian/Fedora 对比1.1：Linux 是什么, 1.2：安装 Linux, 1.8：软件包管理distro02, 第三编选型
distro02 Rocky/AlmaLinux/Arch 对比1.1：Linux 是什么, 1.2：安装 Linux, 1.8：软件包管理, distro01第三编选型

第十编：容器安全网络图

覆盖 container_sec01 – container_sec03、cosign01、policy_opa01、project05，容器安全纵深防御。

container_sec01 容器安全基础 │ ▼ container_sec02 镜像安全 ──▶ cosign01 Cosign 签名验证 │ ▼ container_sec03 运行时安全
章节前置知识后续影响
container_sec013.1：Docker 容器入门, 6.1：容器底层原理container_sec02
container_sec02container_sec01cosign01
cosign01container_sec02第五编签名验证
container_sec03container_sec01第八编 K8s 安全
policy_opa01 Kyverno/OPA 策略引擎6.2：Kubernetes 入门, 5.6：SELinux 与 AppArmor, k8s04, 5.1：Linux 安全加固—
project05 项目实战：容器安全——

第十一编：FAQ 索引

覆盖 faq01 – faq18，常见问题快速定位。

faq01–faq08 专题 FAQ（对应第一、二、三编） faq09–faq18 通用 FAQ（对应各类常见错误与安装指南） 【使用方式】 遇到问题 → 按主题匹配 FAQ 编号 → 查阅解决方案 FAQ 与对应章节交叉引用，形成知识闭环

FAQ 索引详解

FAQ 编号关联章节覆盖主题
faq011.4：基本文件操作命令, 1.5：文件系统结构FAQ-1：文件与目录操作常见问题（Q1-Q15）
faq021.7：用户与权限管理, rhcsa02, rhcsa03FAQ-2：权限与用户管理常见问题（Q16-Q28）
faq034.5：网络故障排查, 5.5：防火墙实战, 5.9：DNS 服务搭建FAQ-3：网络与连接常见问题（Q29-Q43）
faq042.4：进程管理, 4.6：Linux 性能调优, 3.12：系统监控与告警FAQ-4：进程与性能常见问题（Q44-Q57）
faq051.8：软件包管理, distro01FAQ-5：软件包管理常见问题（Q58-Q69）
faq062.1：Shell 脚本入门, 2.8：Shell 脚本进阶, 4.19：Shell 实战案例集FAQ-6：Shell 脚本常见问题（Q70-Q81）
faq07rhcsa01, 5.4：RAID 与存储方案, 6.18：内核管理FAQ-7：磁盘与文件系统常见问题（Q82-Q92）
faq082.12：systemd 深入, rhcsa06FAQ-8：服务与 systemd 常见问题（Q93-Q103）
faq092.11：SSH 深入, 2.2：配置文件与系统设置, 2.10：正则表达式FAQ-9：杂项与实用技巧（Q104-Q128）
faq101.8：软件包管理, 2.2：配置文件与系统设置, 2.11：SSH 深入FAQ-10：命令找不到（command not found）
faq115.4：RAID 与存储方案, 3.13：备份策略与恢复, 4.13：服务器初始化规范FAQ-11：磁盘空间不足（no space left on device）
faq124.5：网络故障排查, 5.5：防火墙实战, 5.9：DNS 服务搭建FAQ-12：连接被拒绝（connection refused）
faq132.11：SSH 深入, 5.1：Linux 安全加固FAQ-13：SSH 密钥认证失败（Permission denied publickey）
faq142.4：进程管理, 4.6：Linux 性能调优, 6.12：AI 基础设施FAQ-14：段错误（segmentation fault）
faq151.8：软件包管理, 4.9：CI/CD 持续部署FAQ-15：在 Ubuntu 上安装 Node.js
faq161.8：软件包管理, 4.12：Python 运维脚本FAQ-16：在 Ubuntu 上安装 Python 3
faq171.8：软件包管理, 4.9：CI/CD 持续部署FAQ-17：在 Ubuntu 上安装 Go
faq181.8：软件包管理, 3.1：Docker 容器入门, 5.2：Docker 生产实践FAQ-18：在 Ubuntu 上安装 Docker Compose

附录：速查表网络图

速查表是知识网络的快速索引入口。

cheatsheet 命令速查表 ├──▶ 第一编：文件操作、权限、包管理 ├──▶ 第二编：Shell、进程、网络、磁盘 ├──▶ 第三编：Docker、Nginx、MySQL ├──▶ 第四编：Ansible、Terraform、CI/CD ├──▶ 第五编：防火墙、SELinux、VPN └──▶ 第六编：K8s、Helm、GitOps

速查表结构详解

分类覆盖章节常用命令
文件操作1.4：基本文件操作命令, 1.5：文件系统结构ls, cp, mv, rm, find, chmod, chown
文本处理1.6：文件查看与文本编辑, 1.9：重定向与管道cat, grep, sed, awk, cut, sort, uniq
进程管理2.2：配置文件与系统设置ps, top, kill, nohup, systemctl
网络工具2.3：系统信息与性能查看ss, ip, curl, ping, traceroute, dig
磁盘存储2.5：时间管理与日志df, du, fdisk, mount, lsblk
Docker3.1：Docker 容器入门docker run, docker ps, docker exec, docker logs
Nginx3.4：Nginx Web服务器nginx -t, nginx -s reload, access_log
MySQL3.6：MySQL 数据库mysql, mysqldump, SHOW PROCESSLIST
Ansible4.1：Ansible 自动化ansible-playbook, ansible-vault, ansible-galaxy
K8s6.2：Kubernetes 入门kubectl get, kubectl describe, kubectl logs

推荐学习路径

根据目标岗位选择不同的学习路线。

路径 A：初级运维工程师

第一编(1-2周) → 第二编(3-4周) → 第三编(4-6周) → 第四编 Ansible/CI(2-3周) │ └──▶ 每编学完做综合实验，搭建完整服务栈

路径 B：SRE / 云原生工程师

第一编 → 第二编 → 第三编 → 第六编(4-6周) → 第八编(3-4周) → 第四编 Terraform/CI │ └──▶ 重点：K8s 集群搭建、监控、GitOps、混沌工程

路径 C：安全工程师

第一编 → 第二编 → 第三编 → 第五编(4-6周) → 第十编(2-3周) → 第七编 RHCSA │ └──▶ 重点：防火墙、SELinux、eBPF、容器安全、审计

路径 D：全栈运维（完整路径）

第一编 → 第二编 → 第三编 → 第四编 → 第五编 → 第六编 → 第八编 │ │ └────── 第七编 RHCSA（任何时候均可穿插）─────────────┘ │ └──▶ 全程穿插 FAQ 查阅 + 速查表辅助

跨编关联图

展示 13 个专题编之间的全局依赖关系与学习路径。

┌─────────────── 跨编全局关系 ───────────────────────────────────────┐ │ │ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │ │ 第一编 │────▶│ 第二编 │────▶│ 第三编 │ │ │ │ 基础入门 │ │ 系统管理 │ │ 服务架设 │ │ │ └──────────┘ └─────┬────┘ └─────┬────┘ │ │ │ │ │ │ │ │ ┌─────▼────┐ ┌────▼─────┐ │ │ │ │ 第四编 │ │ 第六编 │ │ │ │ │ DevOps │◀────▶│ 云原生 │ │ │ │ └─────┬────┘ └────┬─────┘ │ │ │ │ │ │ │ ▼ ▼ ▼ │ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │ │ 第九编 │ │ 第五编 │ │ 第八编 │ │ │ │ 发行版 │ │ 安全 │◀───▶│ K8s运维 │ │ │ └──────────┘ └─────┬────┘ └──────────┘ │ │ │ │ │ ┌─────▼────┐ ┌──────────┐ │ │ │ 第七编 │ │ 第十编 │ │ │ │ RHCSA │ │ 容器安全 │ │ │ └──────────┘ └──────────┘ │ │ │ │ 第十一编 FAQ 索引 ←── 全部编的知识索引 │ │ 附录速查表 ←── 全部编的命令速查 │ └─────────────────────────────────────────────────────────────────────┘ 【关键跨编依赖】 第一编 ──▶ 第二编：文件操作 → Shell 脚本 第二编 ──▶ 第三编：进程管理 → 服务部署 第二编 ──▶ 第四编：Shell 脚本 → Ansible/自动化 第三编 ──▶ 第六编：Docker → Kubernetes 第三编 ──▶ 第五编：Nginx/SSL → 安全加固 第四编 ──▶ 第六编：CI/CD → GitOps 第五编 ──▶ 第六编：防火墙/SELinux → K8s 安全 第七编 ──▶ 第二编：RHCSA 认证强化系统管理 第八编 ──▶ 第六编：K8s 运维深化云原生 第十编 ──▶ 第三/六编：容器安全贯穿容器栈

常见错误

1. 跳过第一编直接学 Docker
不理解文件系统和权限，Dockerfile 中的 USER 指令和 volume 挂载会频繁报错。
2. 学完 Shell 脚本不练 Git
脚本版本管理混乱，线上故障无法回溯，CI/CD 流水线无法正常集成。
3. 只学 K8s 不学容器原理
遇到 Pod CrashLoopBackOff 不理解 cgroup / namespace，排查效率极低。
4. 跳过安全编直接上生产
MySQL/Redis 裸跑无防火墙、无密码策略，成为攻击目标。
5. 忽略监控与日志
没有 Prometheus/Grafana 和日志聚合，故障发生时完全无法定位。

最佳实践

1. 循序渐进，逐编攻克——每编学完做一次综合练习，确认掌握后再进入下一编。
2. 带着项目学——每学完一个服务编（第三编），搭建一个完整项目：网站 + 数据库 + 缓存 + 监控。
3. 交叉引用——遇到问题先查 FAQ 编（第十一编），再回到对应章节深入。
4. 安全左移——从第三编开始就养成安全习惯，不要等第五编才补课。
5. 动手为主——知识网络图是地图，不是终点。每学完一个节点，必须实操验证。

练习题

  1. （规划）根据你的目标岗位（运维/SRE/安全/云原生），在知识网络图中画出你的个性化学习路径，标注每个节点的预计学习时间。
  2. （分析）如果你已经学完第一编和第二编，想快速部署一个 Web 应用，最短路径需要经过哪些章节？
  3. （对比）对比第三编和第六编的网络图，分析 Docker 单机部署与 Kubernetes 集群部署在知识点覆盖上的差异。
  4. （实操）选取知识网络图中的任意两个相邻节点，为它们设计一个小实验，验证前置知识是否真正掌握。

本章总结

知识网络图将全书 13 个专题编、140+ 个章节的知识点织成一张网。通过理解依赖关系和跨编关联，你可以：

  • 避免盲目跳步，减少走弯路的时间
  • 根据岗位需求定制学习路径
  • 快速定位薄弱环节并针对性补强

核心原则：先打好第一编和第二编的基础，再根据兴趣选择第三～第八编的主攻方向，安全（第五编）和监控（3.12：系统监控与告警）贯穿始终。

延伸阅读

← 上一篇阅读路线图：如何高效学习本教程下一篇 →1.1 Linux 是什么 ↑ 回到顶部