虚拟机shell命令有哪些常用操作？

虚拟机shell命令是管理和操作虚拟机的核心工具，通过命令行界面可以高效完成系统配置、文件管理、网络设置、进程监控等任务，无论是Linux还是Windows虚拟机，掌握常用shell命令都能极大提升运维效率，以下从基础操作、文件管理、系统监控、网络配置及高级应用五个维度,详细解析虚拟机shell命令的使用方法及场景。

基础操作命令

基础操作是虚拟机管理的入门，涉及系统状态查看、用户切换及服务控制。

1. 系统信息查询

   • uname -a：显示内核版本、系统名称等信息，适用于快速确认虚拟机操作系统类型。
   • lscpu：列出CPU架构、核心数等硬件详情，帮助评估虚拟机资源分配是否合理。
   • free -h：以人类可读格式（如GB、MB）显示内存使用情况，-h参数简化了数据展示。

2. 用户与权限管理

   • sudo su -：切换至root超级用户，参数确保加载root的环境变量。
   • useradd -m username：创建新用户并自动创建家目录（-m），适用于多用户管理场景。
   • chmod 755 file.txt：修改文件权限，所有者可读写执行，组用户和其他用户仅可读执行。

3. 服务控制

   
   （图片来源网络，侵删）
   • systemctl start nginx：启动Nginx服务，适用于Web服务器部署。
   • systemctl enable sshd：设置SSH服务开机自启，确保远程管理持续性。
   • systemctl status firewalld：检查防火墙状态，status参数显示详细运行信息。

文件与目录管理

文件管理是日常运维的高频操作，涉及文件创建、复制、压缩及权限调整。

1. 目录操作

   • mkdir -p /data/logs：递归创建多级目录（-p），避免因父目录不存在报错。
   • ls -l /home：列出/home目录下文件及权限，-l显示详细信息如所有者、大小。
   • cd ..：返回上级目录，cd ~快速切换至当前用户家目录。

2. 文件操作

   • cp -r /source /destination：递归复制整个目录（-r），适用于备份或迁移数据。
   • mv old.txt new.txt：重命名文件，也可用于移动文件至其他目录。
   • rm -rf /temp：强制递归删除目录（-rf），需谨慎使用，避免误删关键文件。

3. 压缩与解压

   
   （图片来源网络，侵删）
   • tar -czf backup.tar.gz /data：将/data目录压缩为tar.gz文件（-c创建、-zgzip压缩、-f指定文件名）。
   • unzip -l archive.zip：查看压缩包内容（-l不解压直接列出），避免盲目解压。

系统监控与进程管理

监控虚拟机资源使用情况是保障稳定运行的关键，需结合命令与工具分析。

1. 实时监控

   • top：动态显示CPU、内存占用进程，按P按CPU排序、M按内存排序。
   • htop：top的增强版，支持树状进程显示和实时交互，需提前安装（apt install htop）。
   • df -h：查看磁盘空间使用率，-h参数以GB/MB为单位，避免字节单位的冗长数字。

2. 进程管理

   • ps aux | grep nginx：过滤出Nginx相关进程，aux显示所有进程的详细信息。
   • kill -9 PID：强制终止进程（-9信号），适用于无响应进程，但可能导致数据丢失。
   • nohup command &：后台运行命令并忽略挂断信号，适合长时间任务（如编译、下载）。

网络配置与故障排查

虚拟机网络配置涉及IP设置、端口检测及连通性测试，需结合命令快速定位问题。

1. 网络信息查看

   • ip addr show：显示所有网络接口IP地址，替代老旧的ifconfig命令。
   • netstat -tuln：列出监听端口（-tTCP、-uUDP、-l仅监听、-n不解析域名）。
   • ss -tuln：netstat的替代工具，速度更快，显示TCP/UDP套接字状态。

2. 连通性测试

   • ping 8.8.8.8：测试与Google DNS的连通性，-c 4可指定发送包数量。
   • traceroute www.baidu.com：追踪数据包路径，定位网络延迟或中断节点。
   • curl -I http://example.com：检查HTTP响应头（-I），快速判断服务是否正常。

3. 防火墙与安全组

   • firewall-cmd --add-port=80/tcp --permanent：永久开放80端口（需reload生效）。
   • iptables -L -n：列出iptables规则，-n避免域名解析，提升速度。

高级应用与自动化

通过脚本组合命令，可实现虚拟机批量管理或自动化运维。

1. 脚本编写

   • 示例：备份脚本backup.sh

     #!/bin/bash
     DATE=$(date +%Y%m%d)
     tar -czf /backup/data_$DATE.tar.gz /data
     echo "Backup completed at $(date)"

   • 执行：chmod +x backup.sh && ./backup.sh，添加执行权限后运行。

2. 远程执行

   • ssh user@192.168.1.100 "df -h"：远程执行磁盘检查命令，无需登录目标主机。
   • ansible all -m command -a 'uptime'：通过Ansible批量执行命令，适用于多虚拟机管理。

相关问答FAQs

Q1: 虚拟机无法通过SSH连接，如何排查？
A1: 可按以下步骤排查：

1. 检查SSH服务状态：systemctl status sshd，未启动则执行systemctl start sshd。
2. 查看防火墙规则：firewall-cmd --list-ports，确认22端口是否开放，未开放则添加：firewall-cmd --add-port=22/tcp --permanent && firewall-cmd --reload。
3. 检查网络连通性：ping <虚拟机IP>，确认网络可达；若不通，检查虚拟机网络配置（ip addr show）。
4. 查看SSH日志：tail -f /var/log/auth.log，分析是否有密码错误或连接拒绝记录。

Q2: 如何在虚拟机中限制普通用户执行sudo命令？
A2: 通过编辑/etc/sudoers文件实现：

1. 使用visudo命令打开文件（避免语法错误），找到root ALL=(ALL) ALL行。
2. 添加用户限制规则，username ALL=(ALL) !/usr/bin/passwd, /usr/bin/apt，允许用户使用apt但禁止修改密码。
3. 保存后测试：普通用户执行sudo apt update应成功，而sudo passwd root应被拒绝，提示“不在sudoers列表中”。

通过以上命令的灵活应用，可实现对虚拟机的精细化管理和高效运维,满足从日常维护到复杂自动化场景的需求。