服务器命令工具有哪些？如何高效使用？

服务器命令工具是系统管理员和开发人员日常工作中不可或缺的核心组件,它们通过命令行界面（CLI）提供高效、精准的服务器管理能力，这些工具涵盖了从基础系统操作到复杂网络配置、性能监控、安全防护等多个维度，是保障服务器稳定运行和优化资源利用的关键，以下将详细介绍几类核心服务器命令工具的功能、使用场景及操作示例。

基础系统管理工具

基础系统管理工具是服务器运维的“基石”，主要用于系统状态查看、文件操作、进程管理等。

1. SSH（Secure Shell）：用于远程登录和管理服务器，通过加密通信确保数据安全。ssh user@192.168.1.100 可远程连接至目标服务器，scp 命令则可实现安全文件传输，如 scp local.txt user@server:/remote/path/。
2. top/htop：实时监控系统进程资源占用。top 提供基础的CPU、内存使用率及进程列表，而 htop 以彩色界面和交互式操作提供更直观的体验，支持排序和进程管理。
3. df/du：磁盘空间管理。df -h 查看文件系统整体磁盘使用情况（-h 以人类可读格式显示），du -sh * 则统计当前目录下各子目录的大小（-s 仅显示总计，-h 格式化输出）。

网络配置与诊断工具

网络工具用于排查连接问题、配置服务及监控流量，是保障服务器通信畅通的核心。

1. netstat/ss：查看网络连接状态。netstat -tuln 显示所有监听端口及协议，ss -tuln 作为其替代工具，性能更优，输出更简洁。
2. tcpdump：抓取和分析网络数据包。tcpdump -i eth0 port 80 可抓取eth0网卡上80端口的HTTP流量，适用于协议分析和故障排查。
3. iptables/nftables：防火墙配置工具。iptables -A INPUT -p tcp --dport 22 -j ACCEPT 允许SSH连接，nftables 作为新一代工具，语法更简洁且支持更复杂的规则集。

服务管理与进程控制工具

服务管理工具确保关键服务（如Web、数据库）的稳定运行，支持启动、停止及状态监控。

1. systemd：现代Linux系统的服务管理器，通过 systemctl start nginx 启动Nginx服务，systemctl enable nginx 设置开机自启，systemctl status nginx 查看服务状态。
2. ps/kill：进程管理。ps aux 显示所有进程的详细信息，kill -9 PID 强制终止指定进程（-9 表示信号码，强制结束）。
3. crontab：定时任务管理。crontab -e 编辑定时任务，0 2 * * * /backup/script.sh 表示每天凌晨2点执行备份脚本。

性能监控与日志分析工具

性能监控工具帮助识别系统瓶颈,日志分析工具则用于排查错误和审计操作。

1. vmstat/iostat：系统性能统计。vmstat 1 每秒输出CPU、内存、进程上下文切换等数据，iostat -xz 1 监控磁盘I/O性能及扩展统计信息。
2. journalctl：systemd日志管理。journalctl -u nginx 查看Nginx服务日志，journalctl -f 实时跟踪日志输出。
3. grep/sed/awk：文本处理工具。grep "error" /var/log/nginx/error.log 过滤错误日志，sed -i 's/old/new/g' file.txt 替换文件内容，awk '{print $1}' file.txt 提取文本列数据。

备份与恢复工具

备份工具保障数据安全,支持增量备份、压缩及远程存储。

1. rsync：文件同步与备份。rsync -avz /local/ user@remote:/backup/ 以归档模式（-a）、显示进度（-v）、压缩传输（-z）同步本地目录至远程服务器。
2. tar：归档压缩。tar -czf backup.tar.gz /data 将/data目录压缩为backup.tar.gz，tar -xzf backup.tar.gz 解压文件。

安全加固工具

安全工具用于漏洞扫描、权限管理及入侵检测。

1. fail2ban：防止暴力破解，通过监控日志（如SSH登录失败），自动封禁恶意IP，fail2ban-client set ssh banip 192.168.1.200。
2. chown/chmod：文件权限管理。chown user:group file.txt 修改文件所有者，chmod 644 file.txt 设置文件权限（所有者读写，组和其他用户只读）。

相关问答FAQs

Q1: 如何通过命令行查看当前服务器的网络带宽使用情况？
A1: 可使用 iftop 或 nethogs 工具。iftop -i eth0 按实时流量显示各连接的带宽占用，nethogs 则按进程统计网络使用情况，若未安装，可通过 apt install iftop（Ubuntu/Debian）或 yum install iftop（CentOS/RHEL）安装。

Q2: 如何定期备份MySQL数据库并自动清理30天前的备份文件？
A2: 结合crontab和mysqldump实现，首先创建备份脚本backup_mysql.sh：

#!/bin/bash
DATE=$(date +%Y%m%d)
mysqldump -u root -p'password' database | gzip > /backup/mysql_${DATE}.sql.gz
find /backup -name "mysql_*.sql.gz" -mtime +30 -delete

然后通过crontab -e添加定时任务，0 3 * * * /path/to/backup_mysql.sh，每天凌晨3点执行备份并清理30天前的文件。