這些快速參考指南讓系統(tǒng)管理員的生活和日常工作變得更輕松，而且它們都是免費(fèi)提供的。

作為一名系統(tǒng)管理員，你做所的不是一件工作，而是全部工作，而且往往每一件工作都是隨時(shí)隨地出現(xiàn)，毫無預(yù)兆。除非你每天都只做一項(xiàng)任務(wù)，否則當(dāng)需要的時(shí)候，你可能并不總是都能將所有的命令和選項(xiàng)都記在腦海里。這就是為什么我喜歡速查表的原因。

[[336482]]

速查表可以幫助你避免愚蠢的錯(cuò)誤，它們可以讓你不必翻閱數(shù)頁的文檔，并讓你高效地完成任務(wù)。我為每位系統(tǒng)管理員挑選了我最喜歡的 10 個(gè)速查表，無論他的經(jīng)驗(yàn)水平如何。

網(wǎng)絡(luò)

我們的《Linux 網(wǎng)絡(luò)》速查表是速查表界的的瑞士軍刀，它包含了最常見的網(wǎng)絡(luò)命令的簡單提醒，包括 nslookup、tcpdump、nmcli、netstat、traceroute 等。最重要的是，它用了 ip 命令，所以你終于可以不用再默認(rèn)使用 ifconfig 命令了!

防火墻

系統(tǒng)管理員有兩種：了解 iptables 的和使用前一類人編寫的 iptables 配置文件的。如果你是第一類人，你可以繼續(xù)使用你的 iptables 配置，有沒有 firewalld 都無所謂。

如果你是第二類人，你終于可以放下你的 iptables 焦慮，擁抱 firewalld 的輕松。閱讀《用 firewall-cmd 保護(hù)你的 Linux 網(wǎng)絡(luò)》，然后下載我們的《firewalld 速查表》來記住你所學(xué)到的東西，保護(hù)你的網(wǎng)絡(luò)端口從未如此簡單。

SSH

許多系統(tǒng)管理員都用的是 POSIX shell，所以可以在別人的計(jì)算機(jī)上運(yùn)行的遠(yuǎn)程 shell 是 Linux 上最重要的工具之一也就不足為奇了。任何學(xué)習(xí)服務(wù)器管理的人通常很早就學(xué)會(huì)了使用 SSH，但我們中的許多人只學(xué)習(xí)了基礎(chǔ)知識(shí)。

當(dāng)然，SSH 可以在遠(yuǎn)程機(jī)器上打開一個(gè)交互式的 shell，但它的功能遠(yuǎn)不止這些。比如說，你需要在遠(yuǎn)程機(jī)器上進(jìn)行圖形化登錄。遠(yuǎn)程主機(jī)的用戶要么不在鍵盤旁邊，要么無法理解你啟用 VNC 的指令。只要你有 SSH 權(quán)限，就可以為他們打開端口。

$ ssh -L 5901:localhost:5901  

通過我們的《SSH 速查表》了解更多。

Linux 用戶和權(quán)限

傳統(tǒng)的大型機(jī)和 UNIX 超級計(jì)算機(jī)風(fēng)格的用戶賬戶現(xiàn)在基本上已經(jīng)被 Samba、LDAP 和 OpenShift等系統(tǒng)所取代。然而，這并沒有改變對管理員和服務(wù)賬戶仔細(xì)管理的需求。為此，你仍然需要熟悉useradd、usermod、chown、chmod、passwd、gpasswd、umask 等命令。

把我的《用戶和權(quán)限速查表》放在手邊，你就可以隨時(shí)對與用戶管理有關(guān)的任務(wù)進(jìn)行合理的概覽，并有實(shí)例命令演示你需要做的任何事情的正確語法。

基本的 Linux 命令

并不是所有的系統(tǒng)管理員都會(huì)把所有的時(shí)間花在終端上。無論你是否喜歡在桌面上工作，還是剛開始使用 Linux，有時(shí)為常用的終端命令提供一個(gè)任務(wù)導(dǎo)向的參考是很好的。

對于一個(gè)為靈活性和即興性而設(shè)計(jì)的界面來說，找到所有你可能需要的東西是很困難的，但我的《常用命令速查表》是相當(dāng)全面的。這張速查表以任何技術(shù)型桌面用戶的典型生活為藍(lán)本，涵蓋了用命令在計(jì)算機(jī)內(nèi)導(dǎo)航、尋找文件的絕對路徑、復(fù)制和重命名文件、建立目錄、啟動(dòng)系統(tǒng)服務(wù)等內(nèi)容。

Git

在計(jì)算機(jī)的歷史上，版本控制曾經(jīng)是只有開發(fā)者才需要的東西。但那是過去，而 Git 是現(xiàn)在。對于任何希望跟蹤從 Bash 腳本到配置文件、文檔和代碼的變化的人來說，版本控制是一個(gè)重要的工具。Git 適用于每個(gè)人，包括程序員、網(wǎng)站可靠性工程師(SRE)，甚至系統(tǒng)管理員。

獲取我們的《Git 速查表》來學(xué)習(xí)要領(lǐng)、基本工作流程和最重要的 Git 標(biāo)志。

Curl

Curl 不一定是系統(tǒng)管理員專用的工具，從技術(shù)上講，它“只是”一個(gè)用于終端的非交互式 Web 瀏覽器。你可能幾天都不用它一次。然而，你很有可能會(huì)發(fā)現(xiàn) Curl 對你每天要做的事情很有用，不管是快速參考網(wǎng)站上的一些信息，還是排除網(wǎng)絡(luò)主機(jī)的故障，或者是驗(yàn)證你運(yùn)行或依賴的一個(gè)重要 API。

Curl 是一個(gè)向服務(wù)器傳輸數(shù)據(jù)的命令，它支持的協(xié)議包括 HTTP、FTP、IMAP、LDAP、POP3、SCP、SFTP、SMB、SMTP 等。它是一個(gè)重要的網(wǎng)絡(luò)工具，所以下載我們的《Curl 速查表》，開始探索 Curl 吧。

SELinux

Linux 的安全策略在默認(rèn)情況下是很好的，root 權(quán)限和用戶權(quán)限之間有很強(qiáng)的分離，但 SELinux 使用標(biāo)簽系統(tǒng)對其進(jìn)行了改進(jìn)。在配置了 SELinux 的主機(jī)上，每個(gè)進(jìn)程和每個(gè)文件對象(或目錄、網(wǎng)絡(luò)端口、設(shè)備等)都有一個(gè)標(biāo)簽。SELinux 提供了一套規(guī)則來控制進(jìn)程標(biāo)簽對對象(如文件)標(biāo)簽的訪問。

有時(shí)候你需要調(diào)整 SELinux 策略，或者調(diào)試一些安裝時(shí)沒有正確設(shè)置的東西，或者深入了解當(dāng)前的策略。我們的《SELinux 速查表》可以提供幫助。

Kubectl

無論你是已經(jīng)遷移到了開放的混合云、封閉的私有云，還是你還在研究這樣的遷移需要準(zhǔn)備什么，你都需要了解 Kubernetes。雖然云確實(shí)還需要人去擺弄物理服務(wù)器，但作為一個(gè)系統(tǒng)管理員，你的未來肯定會(huì)涉及到容器，而沒有什么比 Kubernetes 更能做到這一點(diǎn)。

雖然 OpenShift 為 Kubernetes 提供了流暢的“儀表盤”體驗(yàn)，但有時(shí)需要一種直接的方法，這正是 kubectl 提供的。下一次當(dāng)你不得不到處推送容器時(shí)，請確保你手頭有我們的《kubectl 速查表》。

awk

近幾年來，Linux 經(jīng)歷了很多創(chuàng)新，有虛擬機(jī)、容器、新的安全模型、新的初始化系統(tǒng)、云等等。然而有些東西似乎永遠(yuǎn)不會(huì)改變。尤其是，系統(tǒng)管理員需要從日志文件和其它無盡的數(shù)據(jù)流中解析和隔離信息。仍然沒有比 Aho、Weinberger 和 Kernighan 的經(jīng)典 awk 命令更適合這項(xiàng)工作的工具。

當(dāng)然，自從 1977 年它被編寫出來后，awk 已經(jīng)走過了很長的路，新的選項(xiàng)和功能使它更容易使用。但如果你不是每天都在使用 awk，那么多的選項(xiàng)和語法可能會(huì)讓你有點(diǎn)不知所措。下載我們的《awk 速查表》，了解 GNU awk 的工作原理。