倾听风雨

Linux ACL 访问控制列表完整使用指南

Wed, 12 Aug 2026 00:00:00 GMT

本文档面向 Linux 服务器运维人员，讲解 ACL 扩展权限的安装、配置、查看与清除。 适用系统： Debian 12 / Ubuntu 20.04+ / CentOS 7+ 适用平台： 云服务器 / 本地虚拟机

目录#

ACL 是什么
安装 ACL
核心命令速览
setfacl 参数详解
权限设置格式
常用操作示例
完整实战：创建部署用户
清除 ACL 恢复默认（重点）
配合 SSH 使用
注意事项
常见问题
一键设置脚本
命令速查表

1. ACL 是什么#

传统 Linux 权限只能按三类控制：所有者、所属组、其他人。

ACL（Access Control List）可以精确到单个用户或单个组，实现更细粒度的权限管理，且不影响原有权限体系。

提示

没有设置过 ACL 的文件，本质上和传统权限文件一样，只是 getfacl 会把基本权限也展示出来。

2. 安装 ACL#

Debian / Ubuntu#

Terminal window

1
sudo apt update
2

3
sudo apt install -y acl

CentOS / RHEL / Rocky#

Terminal window

1
sudo yum install -y acl
2

3
# 或
4
sudo dnf install -y acl

验证安装#

Terminal window

1
getfacl --version

3. 核心命令速览#

命令	全称	作用
`setfacl`	Set File Access Control List	设置 ACL 权限
`getfacl`	Get File Access Control List	查看 ACL 权限

4. setfacl 参数详解#

参数	含义	说明
`-m`	修改 / 添加	修改或添加一条 ACL 规则
`-x`	删除	删除指定用户/组的 ACL 规则
`-b`	清空所有 ACL	删除所有 ACL 条目，只保留基本权限
`-k`	删除默认 ACL	只删除 default 规则，保留当前规则
`-R`	递归	对目录及所有子内容生效
`-d`	默认 ACL	新创建的文件/目录自动继承

重要

-b 和 -k 的区别后面会详细讲，这是很多人混淆的地方。

5. 权限设置格式#

1
u:用户名:权限    # 给用户设置权限
2
g:组名:权限      # 给组设置权限
3
o::权限          # 给其他用户设置权限
4
m::权限          # 设置有效权限掩码

权限值：r (读)、w (写)、x (执行)、- (无权限)

6. 常用操作示例#

6.1 给用户添加权限#

Terminal window

1
# 给用户 blogdeploy 添加 /opt/blog 目录的读写执行权限
2
sudo setfacl -m u:blogdeploy:rwx /opt/blog
3

4
# 给多个用户分别添加权限
5
sudo setfacl -m u:alice:rwx /opt/blog
6

7
sudo setfacl -m u:bob:rx /opt/blog

6.2 递归设置权限#

Terminal window

1
# 递归给 blogdeploy 授权（当前已有文件/目录）
2
sudo setfacl -R -m u:blogdeploy:rwx /opt/blog

6.3 设置默认 ACL（新文件自动继承）#

Terminal window

1
# 默认 ACL：以后在 /opt/blog 下创建的新文件/目录自动继承权限
2
sudo setfacl -R -d -m u:blogdeploy:rwx /opt/blog

6.4 同时设置当前权限和默认权限（推荐做法）#

Terminal window

1
# 第一步：递归授权已有内容
2
sudo setfacl -R -m u:blogdeploy:rwx /opt/blog
3

4
# 第二步：设置默认 ACL，新文件自动继承
5
sudo setfacl -R -d -m u:blogdeploy:rwx /opt/blog

6.5 查看 ACL 权限#

Terminal window

1
# 查看单个文件/目录的 ACL
2
getfacl /opt/blog

输出示例：

1
# file: opt/blog
2
# owner: root
3
# group: root
4
user::rwx
5
user:blogdeploy:rwx      ← 自定义用户权限
6
group::r-x
7
mask::rwx
8
other::r-x
9
default:user::rwx
10
default:user:blogdeploy:rwx   ← 默认继承权限
11
default:group::r-x
12
default:mask::rwx
13
default:other::r-x

6.6 删除单个用户的 ACL#

Terminal window

1
# 删除 blogdeploy 的 ACL 权限
2
sudo setfacl -x u:blogdeploy /opt/blog
3

4
# 递归删除
5
sudo setfacl -R -x u:blogdeploy /opt/blog

7. 完整实战：创建部署用户#

场景：创建 blogdeploy 用户，只能操作 /opt/1panel/www/sites/blog 目录。

Terminal window展开收起

1
# 1. 创建用户
2
sudo useradd -m -s /bin/bash blogdeploy
3

4
# 2. 设置密码
5
sudo passwd blogdeploy
6

7
# 3. 确保 ACL 已安装
8
sudo apt install -y acl
9

10
# 4. 设置 ACL 权限（递归 + 默认继承）
11
sudo setfacl -R -m u:blogdeploy:rwx /opt/1panel/www/sites/blog
12

13
sudo setfacl -R -d -m u:blogdeploy:rwx /opt/1panel/www/sites/blog
14

15
# 5. 验证
16
getfacl /opt/1panel/www/sites/blog
17

18
# 6. 测试登录
19
su - blogdeploy
20

21
cd /opt/1panel/www/sites/blog
22

23
touch test.txt
24

25
rm test.txt

展开收起

8. 清除 ACL 恢复默认（重点）#

这是最容易搞混的部分，分三种情况讲清楚。

8.1 ACL 的默认状态是什么？#

没有设置过 ACL 的文件，getfacl 输出长这样：

somefile.txt

1
# owner: root
2
# group: root
3
user::rw-
4
group::r--
5
other::r--

这就是 ACL 的默认状态 —— 和传统 ls -l 看到的基本权限完全一致，没有任何额外的 user:xxx 或 default: 条目。

8.2 彻底删除所有 ACL 条目（恢复初始状态）#

Terminal window

1
# 删除所有 ACL 条目，只保留基本权限
2
sudo setfacl -b /opt/blog
3

4
# 递归删除整个目录树的所有 ACL
5
sudo setfacl -R -b /opt/blog

重要

-b 会删除所有自定义 ACL 条目（包括 user:xxx 和 default:），但保留文件原有的 user::、group::、other:: 基本权限。执行后文件就回到了”从未设置过 ACL”的状态。

8.3 只删除默认 ACL，保留当前权限#

Terminal window

1
# 只删除 default 规则，不影响已设置的当前权限
2
sudo setfacl -k /opt/blog
3

4
# 递归删除
5
sudo setfacl -R -k /opt/blog

提示

适用于：你已经给目录设好了当前权限，但不想让新文件自动继承，只想取消”默认继承”功能。

8.4 彻底归零：ACL + 基本权限全部重置#

如果你想把文件权限彻底恢复到”刚创建”的状态（比如 644 或 755）：

Terminal window

1
# 第一步：删除所有 ACL
2
sudo setfacl -R -b /opt/blog
3

4
# 第二步：用 chmod 重置基本权限
5
sudo chmod -R 755 /opt/blog
6

7
# 第三步：改回正确的所有者和组
8
sudo chown -R root:root /opt/blog

警告

以上三步是不可逆的，执行前请确认你真的想清空所有权限设置。

8.5 三种清除方式对比#

命令	作用	使用场景
`setfacl -x u:用户名路径`	删除某个用户的 ACL	只移除特定用户权限
`setfacl -k 路径`	删除默认 ACL	取消新文件自动继承
`setfacl -b 路径`	删除所有 ACL 条目	恢复默认状态，最常用
`setfacl -b` + `chmod`	ACL + 基本权限全重置	彻底归零，从头开始

9. 配合 SSH 使用#

允许密码登录：

Terminal window

1
sudo nano /etc/ssh/sshd_config

确保配置项：

1
PasswordAuthentication yes

重启 SSH：

Terminal window

1
sudo systemctl restart ssh

重要

Debian/Ubuntu 上 SSH 服务名是 ssh，不是 sshd。systemctl restart sshd 在某些系统上可能不生效。

Windows 连接测试：

Terminal window

1
ssh blogdeploy@服务器IP

10. 注意事项#

注意点	说明
备份目录也要授权	如果备份到 `blog-backup`，也要给 `blogdeploy` 授权
`chmod` 可能影响 ACL	`chmod` 会修改 ACL 的 mask，可能影响有效权限。建议用 `setfacl` 管理权限
文件系统支持	ext4、xfs、btrfs 都支持 ACL，fat32 不支持
挂载选项	确保挂载时启用了 ACL：`mount \| grep acl`

11. 常见问题#

Q1: setfacl 提示 “Operation not supported”#

Terminal window

1
# 检查文件系统是否启用 ACL
2
mount | grep " / "
3

4
# 如果没有 acl，编辑 /etc/fstab 添加 acl 选项，然后重新挂载

Q2: 用户能看到其他目录吗？#

ACL 只控制特定目录的权限。用户仍然可以 cd 到 /etc，但只能看有权限的文件。

如需严格限制，考虑 chroot 或容器方案。

Q3: 如何查看某个用户有哪些 ACL 权限？#

Terminal window

1
# 查看所有带 ACL 的文件
2
getfacl -R /opt/1panel/www/sites/blog | grep "user:blogdeploy"

12. 一键设置脚本#

1
#!/bin/bash
2
USERNAME="blogdeploy"
3
TARGET_DIR="/opt/1panel/www/sites/blog"
4

5
echo "=== 创建用户并设置 ACL ==="
6

7
# 创建用户
8
if ! id "$USERNAME" &>/dev/null; then
9
    sudo useradd -m -s /bin/bash "$USERNAME"
10
    echo "✅ 用户 $USERNAME 已创建"
11
else
12
    echo "⚠️ 用户已存在"
13
fi
14

15
# 设置密码
16
echo "🔑 设置密码："
17
sudo passwd "$USERNAME"
18

19
# 安装 ACL
20
sudo apt install -y acl 2>/dev/null || sudo yum install -y acl 2>/dev/null
21

22
# 设置权限
23
sudo setfacl -R -m u:"$USERNAME":rwx "$TARGET_DIR"
24

25
sudo setfacl -R -d -m u:"$USERNAME":rwx "$TARGET_DIR"
26

27
# 验证
28
echo ""
29
echo "=== ACL 权限 ==="
30
getfacl "$TARGET_DIR" | grep -E "(user:|default:)"
31

32
echo ""
33
echo "✅ 完成！"

展开收起

13. 命令速查表#

操作	命令
给用户授权	`setfacl -m u:用户名:rwx 路径`
递归授权	`setfacl -R -m u:用户名:rwx 路径`
默认继承	`setfacl -d -m u:用户名:rwx 路径`
查看权限	`getfacl 路径`
删除单个用户权限	`setfacl -x u:用户名路径`
删除所有 ACL（恢复默认）	`setfacl -b 路径`
递归删除所有 ACL	`setfacl -R -b 路径`
删除默认 ACL	`setfacl -k 路径`

文档版本： 2026-08-12 适用系统： Debian 12 / Ubuntu 20.04+ / CentOS 7+ 适用平台： 云服务器 / 本地虚拟机

Git 提交 GitHub 完整实战指南

Sat, 08 Aug 2026 00:00:00 GMT

本文档面向希望参与开源项目贡献的开发者，涵盖从 Fork 仓库到提交 Pull Request 的完整 Git 操作流程。 适用系统： Windows / macOS / Linux 适用平台： 本地开发环境 / 云服务器

1. 基础配置#

首次使用 Git 前，必须配置用户名和邮箱，这些信息会嵌入到每一次提交记录中。

1.1 配置用户名和邮箱（全局）#

Terminal window

1
git config --global user.name "你的GitHub用户名"
2

3
git config --global user.email "你的GitHub注册邮箱"

1.2 配置默认编辑器（可选）#

Terminal window

1
git config --global core.editor "vim"

提示

也可设置为 nano、code（VS Code）等你习惯的编辑器。

1.3 查看当前配置#

Terminal window

1
git config --list
2

3
git config user.name
4

5
git config user.email

2. Fork 仓库与克隆#

2.1 在 GitHub 网页上 Fork 仓库#

打开目标仓库页面
点击右上角 Fork 按钮
选择自己的账号，等待 Fork 完成
此时你的账号下会生成一个同名仓库

2.2 克隆自己 Fork 的仓库到本地#

Terminal window

1
# 使用 HTTPS（无需配置密钥，浏览器登录即可）
2
git clone https://github.com/你的用户名/仓库名.git

重要

首次克隆时若提示确认主机指纹，输入 yes 回车即可。

2.3 进入项目目录#

Terminal window

1
cd 仓库名

3. 已 Fork 但未 git init 的提交流程#

提示

适用场景： 已在 GitHub Fork 了仓库，在本地修改了代码，但项目目录还没有执行过 git init。

以下以 Firefly 主题为例：

仓库类型	地址
你的 Fork	`https://github.com/wuziyue840/Firefly`
作者原仓库	`https://github.com/CuteLeaf/Firefly`

3.1 进入项目目录并初始化 Git#

Terminal window

1
cd /path/to/你的项目文件夹
2

3
git init

3.2 关联远程仓库（全部使用 HTTPS）#

Terminal window

1
# 添加你自己的 Fork 仓库（origin）
2
git remote add origin https://github.com/wuziyue840/Firefly.git
3

4
# 添加作者原仓库（upstream）
5
git remote add upstream https://github.com/CuteLeaf/Firefly.git
6

7
# 确认配置
8
git remote -v

3.3 先把本地修改提交（关键步骤）#

Terminal window

1
git add .
2

3
git commit -m "save: 本地修改备份"

警告

如果不先 commit，后续 merge 会报错： error: Untracked working tree file '.gitattributes' would be overwritten by merge.

3.4 拉取作者仓库代码并合并#

Terminal window

1
# 获取作者仓库的所有分支信息
2
git fetch upstream
3

4
# 查看作者仓库有哪些分支
5
git branch -r

重要

Firefly 默认分支是 master，不是 main，merge 时请注意分支名。

Terminal window

1
# 合并作者仓库代码到本地
2
git merge upstream/master --allow-unrelated-histories

提示

--allow-unrelated-histories 必须添加，因为本地是新仓库，和远程没有共同的历史记录。

3.5 处理合并冲突#

如果提示冲突，文件里会出现类似标记：

1
<<<<<<< HEAD
2
你本地改好的代码
3
=======
4
作者仓库的代码
5
>>>>>>> upstream/master

快速解决（全部保留自己的版本）：

Terminal window

1
git checkout --ours .
2

3
git add .
4

5
git commit -m "feat: 添加项目功能"

警告

merge 状态下不能使用 git commit --amend！会报错： fatal: You are in the middle of a merge -- cannot amend.

如需单独处理某个文件：

Terminal window

1
# 保留作者版本
2
git checkout --theirs 文件名
3

4
# 保留自己版本
5
git checkout --ours 文件名

3.6 推送到你的 Fork 仓库#

Terminal window

1
# 首次推送
2
git push -u origin master

如果之前用了 SSH，需要改成 HTTPS：

Terminal window

1
# 方法一（推荐）
2
git remote remove origin
3

4
git remote add origin https://github.com/wuziyue840/Firefly.git
5

6
# 方法二
7
git remote set-url origin https://github.com/wuziyue840/Firefly.git

Terminal window

1
git push -u origin master

4. 分支操作#

4.1 查看分支#

Terminal window

1
# 查看本地所有分支，当前分支前有 * 号
2
git branch
3

4
# 查看远程所有分支
5
git branch -r
6

7
# 查看本地和远程所有分支
8
git branch -a

4.2 创建分支#

Terminal window

1
# 创建新分支（不切换）
2
git branch 新分支名
3

4
# 创建并立即切换到新分支（最常用）
5
git checkout -b 新分支名
6

7
# Git 2.23+ 版本推荐语法
8
git switch -c 新分支名
9

10
# 基于远程分支创建本地分支
11
git checkout -b 新分支名 origin/远程分支名

4.3 切换分支#

Terminal window

1
# 切换到已有分支
2
git checkout 分支名
3

4
# Git 2.23+ 版本推荐语法
5
git switch 分支名
6

7
# 切换到上一个分支
8
git checkout -

4.4 重命名分支#

Terminal window

1
# 重命名当前分支
2
git branch -m 新分支名
3

4
# 重命名指定分支
5
git branch -m 旧分支名 新分支名

4.5 删除分支#

Terminal window

1
# 删除已合并的本地分支
2
git branch -d 分支名
3

4
# 强制删除本地分支（无论是否合并）
5
git branch -D 分支名
6

7
# 删除远程分支
8
git push origin --delete 分支名
9

10
# 或简写
11
git push origin :分支名

5. 上游管理#

5.1 添加上游仓库（原仓库）#

Terminal window

1
# 查看当前远程仓库
2
git remote -v
3

4
# 添加原仓库为 upstream
5
git remote add upstream https://github.com/CuteLeaf/Firefly.git
6

7
# 再次查看确认
8
git remote -v

确认输出中应同时显示 origin 和 upstream 两个远程地址。

5.2 从上游仓库同步最新代码#

Terminal window

1
# 拉取上游仓库的最新代码（不合并）
2
git fetch upstream
3

4
# 切换到主分支（Firefly 是 master）
5
git checkout master
6

7
# 将上游主分支合并到本地主分支
8
git merge upstream/master
9

10
# 或选择 rebase 方式
11
git rebase upstream/master
12

13
# 将更新推送到自己的 Fork
14
git push origin master

5.3 删除上游仓库#

Terminal window

1
git remote remove upstream

5.4 修改远程仓库地址#

Terminal window

1
# 修改 origin 地址
2
git remote set-url origin https://github.com/wuziyue840/Firefly.git
3

4
# 修改 upstream 地址
5
git remote set-url upstream https://github.com/CuteLeaf/Firefly.git

6. 日常开发提交流程#

6.1 开始新功能/修复前#

Terminal window

1
# 1. 确保本地主分支是最新的
2
git checkout master
3

4
git fetch upstream
5

6
git merge upstream/master
7

8
git push origin master
9

10
# 2. 基于最新主分支创建功能分支
11
git checkout -b feature/功能描述
12

13
# 或修复分支
14
git checkout -b fix/bug描述

6.2 开发过程中#

Terminal window展开收起

1
# 查看文件修改状态
2
git status
3

4
# 查看具体修改内容
5
git diff
6

7
# 添加文件到暂存区
8
git add 文件名
9

10
# 或添加所有修改
11
git add .
12

13
# 提交更改
14
git commit -m "feat: 做了什么修改"
15

16
# 多次提交后查看提交历史
17
git log --oneline

展开收起

6.3 提交到远程仓库（自己的 Fork）#

Terminal window

1
# 首次推送新分支到远程（建立追踪关系）
2
git push -u origin 分支名
3

4
# 后续推送（已建立追踪后）
5
git push
6

7
# 强制推送（慎用！会覆盖远程历史）
8
git push --force
9

10
# 或简写
11
git push -f

警告

--force 会重写远程历史，团队协作分支上绝对不要使用，仅限个人 feature 分支且确认无他人基于该分支开发时方可使用。

6.4 修改最后一次提交#

Terminal window

1
# 修改提交信息
2
git commit --amend -m "新的提交说明"
3

4
# 添加漏掉的文件到上一次提交
5
git add 漏掉的文件
6

7
git commit --amend --no-edit

重要

如果已经 push 到远程，amend 后需要强制推送： git push --force-with-lease

7. Pull Request 提交指南#

7.1 为什么仓库主人能看到你的修改？#

因为你 Fork 了仓库，你的 Fork 和原仓库之间建立了关联。当你在 GitHub 上发起 Pull Request 时，GitHub 会自动检测到你 Fork 中的新分支与原仓库之间的差异，并通知仓库主人。

7.2 发起 Pull Request 的完整步骤#

步骤 1：确保代码质量#

Terminal window

1
git status
2

3
git log --oneline

步骤 2：推送到自己的 Fork#

Terminal window

1
git push origin feature/你的分支名

步骤 3：在 GitHub 网页上操作#

打开你 Fork 的仓库页面：https://github.com/wuziyue840/Firefly
页面顶部会出现黄色提示条：
“This branch is X commits ahead of CuteLeaf/Firefly” 点击 Contribute → Open pull request
如果没有自动提示：
- 点击 Pull requests 标签
- 点击 New pull request
- 确认对比设置：
  - base repository: CuteLeaf/Firefly
  - base: master
  - head repository: wuziyue840/Firefly
  - compare: master
填写 PR 信息：
- Title：简洁描述修改，例如 feat: 添加项目功能
- Description：详细说明修改原因、做了什么、如何测试
页面底部选择：
- Allow edits by maintainers（允许作者修改你的 PR，建议勾选）
- 点击 Create pull request（正式提交）
- 不要点 Create draft pull request（草稿模式，不能合并）

步骤 4：等待仓库主人审核#

仓库主人会收到通知邮件和 GitHub 通知
可能会提出修改意见（Review）
根据意见修改后，继续推送到同一分支，PR 会自动更新

7.3 PR 描述模板示例#

1
feat: 添加项目功能
2

3
## Type of change
4
- [x] New feature (a non-breaking change that adds functionality)
5

6
## Checklist
7
- [x] I have read the CONTRIBUTING document.
8
- [x] I have checked to ensure that this Pull Request is not for personal changes.
9
- [x] I have performed a self-review of my own code.
10
- [x] My changes generate no new warnings.
11

12
## Related Issue
13
无
14

15
## Changes
16
- 添加了项目功能
17
- 更新了相关配置文件
18

19
## How To Test
20
1. 拉取本分支代码
21
2. 运行项目查看功能是否正常

展开收起

7.4 PR 被合并后的清理工作#

Terminal window展开收起

1
# 切换回主分支
2
git checkout master
3

4
# 同步上游最新代码
5
git fetch upstream
6

7
git merge upstream/master
8

9
git push origin master
10

11
# 删除本地功能分支
12
git branch -d feature/你的分支名
13

14
# 删除远程功能分支
15
git push origin --delete feature/你的分支名

展开收起

8. 常见问题与解决#

8.1 merge 时报错 “not something we can merge”#

原因	解决
分支名不对，作者仓库默认分支可能是 `master` 不是 `main`	`git merge upstream/master --allow-unrelated-histories`

8.2 merge 时报错 “Untracked working tree file would be overwritten”#

原因	解决
本地有未提交的文件，Git 不敢覆盖	先 `git add . && git commit -m "save: 备份"`，再 merge

8.3 merge 后 commit 报错 “unmerged files”#

原因	解决
冲突文件还没标记为已解决	`git checkout --ours . && git add . && git commit -m "feat: xxx"`

8.4 merge 状态下不能 amend#

报错	解决
`fatal: You are in the middle of a merge -- cannot amend.`	merge 状态下直接用 `git commit -m "xxx"`，不要加 `--amend`

8.5 push 时提示输入用户名密码#

原因	解决
HTTPS 方式需要 GitHub 登录验证	输入你的 GitHub 用户名和 Personal Access Token（不是密码）

提示

如果没有 Token，去 GitHub Settings → Developer settings → Personal access tokens → Tokens (classic) → Generate new token。

8.6 首次连接 GitHub 提示确认指纹#

提示	解决
`Are you sure you want to continue connecting (yes/no)?`	输入 `yes` 回车即可

8.7 push 时提示 “rejected: non-fast-forward”#

原因	解决
远程分支有更新，本地不是最新	`git pull origin 分支名`，解决冲突后再次 push

8.8 合并冲突（Merge Conflict）手动解决#

文件中出现冲突标记：

1
<<<<<<< HEAD
2
你的代码
3
=======
4
别人的代码
5
>>>>>>> branch-name

手动编辑文件，保留需要的代码，删除标记行后：

Terminal window

1
git add 冲突文件
2

3
git commit -m "解决合并冲突"

8.9 误删了本地分支#

Terminal window

1
git reflog
2

3
git checkout -b 分支名 commit-hash

8.10 误操作后想回退#

Terminal window

1
# 查看操作历史
2
git reflog
3

4
# 撤销提交但保留修改
5
git reset --soft HEAD~1
6

7
# 撤销提交并丢弃修改（慎用）
8
git reset --hard HEAD~1

警告

git reset --hard 会永久丢弃未提交的修改，执行前请确认。

8.11 忽略文件不生效#

Terminal window

1
git rm -r --cached .
2

3
git add .
4

5
git commit -m "更新 .gitignore"

9. 常用命令速查表#

配置#

Terminal window

1
git config --global user.name "name"
2

3
git config --global user.email "email"
4

5
git config --list

仓库操作#

Terminal window展开收起

1
git clone https://github.com/用户名/仓库名.git
2

3
git remote -v
4

5
git remote add origin https://github.com/用户名/仓库名.git
6

7
git remote add upstream https://github.com/作者/仓库名.git
8

9
git remote set-url origin https://github.com/用户名/仓库名.git
10

11
git remote remove upstream
12

13
git fetch upstream
14

15
git merge upstream/master

展开收起

分支操作#

Terminal window

1
git branch                    # 查看本地分支
2
git branch -a                 # 查看所有分支
3
git branch 分支名             # 创建分支
4
git checkout -b 分支名        # 创建并切换
5
git switch -c 分支名          # 创建并切换（新语法）
6
git checkout 分支名           # 切换分支
7
git switch 分支名             # 切换分支（新语法）
8
git branch -d 分支名          # 删除已合并分支
9
git branch -D 分支名          # 强制删除分支
10
git push origin --delete 分支名  # 删除远程分支

提交操作#

Terminal window

1
git status                    # 查看状态
2
git diff                      # 查看差异
3
git add 文件                  # 添加文件
4
git add .                     # 添加所有
5
git commit -m "说明"          # 提交
6
git commit --amend -m "说明"  # 修改最后一次提交
7
git push origin 分支名        # 推送到远程
8
git push -u origin 分支名     # 首次推送并建立追踪
9
git log --oneline             # 查看提交历史
10
git log --graph --oneline     # 图形化查看历史

冲突解决#

Terminal window

1
git checkout --ours .         # 全部保留自己版本
2
git checkout --theirs 文件    # 单个文件保留作者版本
3
git checkout --ours 文件      # 单个文件保留自己版本
4
git add .                     # 标记冲突已解决

撤销操作#

Terminal window

1
git checkout -- 文件          # 撤销文件修改
2
git reset HEAD 文件           # 取消暂存
3
git reset --soft HEAD~1       # 撤销提交保留修改
4
git reset --hard HEAD~1       # 撤销提交丢弃修改
5
git reflog                    # 查看操作历史

同步操作#

Terminal window

1
git pull                      # 拉取并合并
2
git pull --rebase             # 拉取并使用 rebase
3
git rebase master             # 将当前分支变基到 master

附录：Fork 工作流图解#

你通过 PR 贡献代码

git push origin feature/xx

git merge upstream/master

git pull origin master

原仓库 Upstream

你的 Fork Origin

本地仓库 Local

你通过 PR 贡献代码

git push origin feature/xx

git merge upstream/master

git pull origin master

原仓库 Upstream

你的 Fork Origin

本地仓库 Local

文档版本： 2026-08-09 适用系统： Windows / macOS / Linux 适用平台： 本地开发环境 / 云服务器

本地阅读版下载

点击下载 JPG 版本
 点击下载 TXT 版本

1Panel 安装教程（Debian 12）

Thu, 30 Jul 2026 00:00:00 GMT

本文档面向在 Debian 12 上部署 1Panel 面板的用户，步骤精简，命令可直接复制执行。 适用系统： Debian 12 (Bookworm)
适用平台： 云服务器 / 本地虚拟机

目录#

安装 Docker
配置镜像加速
安装 1Panel
放行端口
登录面板
IP 白名单
把自己锁外面了
常用命令
安全建议

1. 安装 Docker#

Debian 12 官方源里的 docker.io 版本足够新，直接 apt 安装最省事。如果你需要最新版，也可以用第三方源。

1.1 方式一：apt 官方源（推荐，最简单）#

Terminal window

1
sudo apt update
2

3
sudo apt install -y docker.io docker-compose
4

5
sudo systemctl start docker
6

7
sudo systemctl enable docker

验证安装：

Terminal window

1
docker -v

TIP

如果你之前装过其他版本的 Docker，建议先卸载干净再执行上面命令，避免冲突。

1.2 方式二：Docker 官方源（版本最新）#

Terminal window展开收起

1
# 1. 卸载旧版本
2
sudo apt remove -y docker docker-engine docker.io containerd runc 2>/dev/null
3

4
# 2. 安装依赖
5
sudo apt update
6

7
sudo apt install -y ca-certificates curl gnupg
8

9
# 3. 添加 Docker 官方 GPG 密钥
10
sudo install -m 0755 -d /etc/apt/keyrings
11

12
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
13

14
sudo chmod a+r /etc/apt/keyrings/docker.gpg
15

16
# 4. 添加官方 APT 源
17
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
18

19
# 5. 安装 Docker
20
sudo apt update
21

22
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
23

24
# 6. 启动并设置开机自启
25
sudo systemctl start docker
26

27
sudo systemctl enable docker

展开收起

验证安装：

Terminal window

1
docker -v

1.3 方式三：一键脚本安装（最快，适合测试环境）#

Terminal window

1
curl -fsSL https://get.docker.com -o get-docker.sh
2

3
sudo sh get-docker.sh
4

5
sudo systemctl start docker
6

7
sudo systemctl enable docker

WARNING

一键脚本会自动检测系统并安装最新稳定版，但不适合生产环境，因为来源不可控。生产环境建议用方式一或方式二。

2. 配置镜像加速#

不配置的话拉镜像慢到怀疑人生，国内服务器必做。

Terminal window展开收起

1
sudo mkdir -p /etc/docker
2

3
sudo tee /etc/docker/daemon.json <<-'EOF'
4
{
5
  "registry-mirrors": [
6
    "https://docker.1panel.live",
7
    "https://hub.rat.dev",
8
    "https://docker.m.daocloud.io"
9
  ]
10
}
11
EOF
12

13
sudo systemctl daemon-reload
14

15
sudo systemctl restart docker

展开收起

IMPORTANT

镜像加速地址可能会失效，如果拉镜像仍然很慢，可以去 Docker 镜像加速站找最新的地址替换。

3. 安装 1Panel#

3.1 下载安装脚本#

Terminal window

1
curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh

WARNING

如果下载下来的是 HTML 错误页面（之前遇到过），说明官方源被拦截或网络不通，换 GitHub 源：

Terminal window

1
curl -sSL https://github.com/1Panel-dev/1Panel/releases/latest/download/quick_start.sh -o quick_start.sh

3.2 执行安装#

Terminal window

1
bash quick_start.sh

安装向导交互说明：

提示项	建议操作
安装目录	直接回车，默认 `/opt`
是否安装 Docker	输入 `n`（第 1 步已装）
是否配置镜像加速	输入 `n`（第 2 步已配）
面板端口	回车或自定义，建议改掉默认 `18061`
安全入口	回车或自定义，记好这个后缀，访问必须带
面板用户名	回车或自定义
面板密码	自己输一个强密码，12 位以上，大小写+数字+符号

安装完成后终端会显示：

1
外网地址: http://47.xxx.xxx.xxx:18061/xxxxxx
2
用户名: xxxxxxxx
3
密码: xxxxxxxx

CAUTION

立刻复制保存！ 丢了只能 SSH 进去用 1pctl 命令重置。

4. 放行端口#

4.1 本地防火墙（ufw）#

Terminal window

1
sudo ufw allow 18061/tcp
2

3
sudo ufw reload

4.2 云服务器安全组#

去云服务商控制台 → 安全组 → 入站规则，添加：

协议	端口	授权对象	说明
TCP	`18061`	`0.0.0.0/0`	1Panel 面板访问（先临时放开）

IMPORTANT

等后面配好 IP 白名单后，安全组里的 0.0.0.0/0 建议改成你的公网 IP/32，双重保险。

5. 登录面板#

浏览器访问终端输出的外网地址，输入用户名密码即可进入。

6. IP 白名单#

只允许你的 IP 访问面板，其他人连页面都看不到。

6.1 查自己的公网 IP#

Terminal window

1
curl -s ip.sb

6.2 在 1Panel 中配置#

路径：1Panel → 主机 → 防火墙 → 创建规则

规则 1（允许，必须放前面）：

配置项	值
策略	允许
协议	TCP
端口	`18061`
IP 来源	`你的公网IP/32`（如 `123.45.67.89/32`）

规则 2（拒绝，必须放规则 1 后面）：

配置项	值
策略	拒绝
协议	TCP
端口	`18061`
IP 来源	`0.0.0.0/0`

WARNING

规则是按顺序匹配的，“允许”必须在”拒绝”前面！如果顺序反了，你自己也进不去了。

7. 把自己锁外面了#

如果白名单配错、IP 变了、或者规则顺序搞反导致进不去面板：

Terminal window

1
# SSH 登录服务器执行
2
1pctl reset ips

这条命令会取消所有 IP 访问限制，恢复允许所有 IP。然后重新登录面板，把白名单改对。

8. 常用命令#

Terminal window

1
# 查看面板登录信息（忘了地址/账号时救命用）
2
1pctl user-info
3

4
# 重置密码
5
1pctl reset password
6

7
# 重置安全入口
8
1pctl reset entrance
9

10
# 更新到最新版本
11
1pctl update
12

13
# 查看服务状态
14
1pctl status

9. 安全建议#

改端口：别用默认 18061，改成五位数的不常用端口
改安全入口：安装时生成的随机字符串可以留着，但建议记好，或者自定义一个易记的
开 HTTPS：面板设置里可以申请 Let’s Encrypt 证书
开两步验证：面板设置 → 安全 → 绑定 Authenticator
定期改密码：别一个密码用到底
定期备份：1Panel 有定时备份功能，网站和数据库都备上
及时更新：有安全补丁就升

文档版本： 2026-07-30
适用系统： Debian 12 (Bookworm)
适用平台： 云服务器 / 本地虚拟机

本地阅读版下载

点击下载 TXT 版本

Linux 账号切换使用手册

Thu, 30 Jul 2026 00:00:00 GMT

本文档涵盖 Linux 系统中创建用户、切换账号、赋予 sudo 权限及 SSH 多用户登录的常用操作。

目录#

创建新用户
切换账号的常用方法
查看当前用户信息
退出当前用户
常见问题
快速参考表

1. 创建新用户#

1.1 创建用户并设置密码#

Terminal window

1
# 创建用户（带家目录，指定 bash shell）
2
useradd -m -s /bin/bash 用户名
3

4
# 设置密码（系统会提示输入两次）
5
passwd 用户名

示例：

Terminal window

1
useradd -m -s /bin/bash bot
2

3
passwd bot
4

5
# 输入密码: ********
6
# 再次输入密码: ********

1.2 创建 sudo 权限用户（可选）#

Terminal window

1
# 将用户加入 sudo 组
2
usermod -aG sudo 用户名
3

4
# 或编辑 sudoers 文件
5
visudo
6

7
# 添加一行：用户名 ALL=(ALL:ALL) ALL

2. 切换账号的常用方法#

方法 1：su 命令（Switch User）#

Terminal window

1
# 切换到指定用户（需要输入目标用户的密码）
2
su - 用户名
3

4
# 示例：切换到 bot 用户
5
su - bot
6

7
# 只切换用户身份，不切换环境变量
8
su 用户名
9

10
# 切换到 root 用户
11
su -
12

13
# 或
14
su - root

参数说明：

参数	说明
`-` 或 `-l`	完全切换，加载目标用户的环境变量（推荐）
不加 `-`	半切换，保留当前用户的环境变量

方法 2：sudo 命令（以其他用户身份执行）#

Terminal window

1
# 以 root 身份执行命令
2
sudo 命令
3

4
# 以指定用户身份执行命令
5
sudo -u 用户名 命令
6

7
# 示例：以 bot 用户身份运行脚本
8
sudo -u bot /home/bot/script.sh
9

10
# 切换到 root 用户的 shell
11
sudo -i
12

13
# 切换到指定用户的 shell
14
sudo -u 用户名 -i

方法 3：ssh 远程登录（不同用户）#

Terminal window

1
# 以指定用户登录远程服务器
2
ssh 用户名@服务器IP
3

4
# 示例
5
ssh -p 22 bot@192.168.1.100
6

7
# 指定端口
8
ssh -p 端口号 用户名@服务器IP

3. 查看当前用户信息#

Terminal window展开收起

1
# 查看当前登录用户
2
whoami
3

4
# 查看当前用户详细信息
5
id
6

7
# 查看当前登录的所有用户
8
who
9

10
# 查看用户登录历史
11
last
12

13
# 查看当前用户的环境变量
14
echo $USER
15

16
echo $HOME
17

18
echo $SHELL

展开收起

4. 退出当前用户#

Terminal window

1
# 退出当前用户，返回上一个用户
2
exit
3

4
# 或按快捷键
5
Ctrl + D
6

7
# 注销当前会话
8
logout

5. 常见问题#

Q1：su 切换时提示 “Authentication failure”#

原因： 密码错误或用户不存在
解决： 确认用户名和密码正确，或检查用户是否存在：id 用户名

Q2：sudo 提示 “用户不在 sudoers 文件中”#

原因： 当前用户没有 sudo 权限
解决： 用 root 用户执行 usermod -aG sudo 用户名，然后重新登录

Q3：切换后环境变量不对#

原因： 使用了 su 而不是 su -
解决： 使用 su - 用户名 进行完全切换

Q4：SSH 密码登录失败#

检查 SSH 配置：cat /etc/ssh/sshd_config | grep PasswordAuthentication
确保值为 yes
重启 SSH 服务：sudo systemctl restart ssh

IMPORTANT

Debian/Ubuntu 上 SSH 服务名是 ssh，不是 sshd。systemctl restart sshd 在某些系统上可能不生效，建议使用 systemctl restart ssh。

6. 快速参考表#

操作	命令
创建用户	`useradd -m -s /bin/bash 用户名`
设置密码	`passwd 用户名`
完全切换到用户	`su - 用户名`
半切换到用户	`su 用户名`
以用户执行命令	`sudo -u 用户名命令`
查看当前用户	`whoami`
退出当前用户	`exit` 或 `Ctrl+D`
SSH 登录	`ssh 用户名@IP`

文档版本： 2026-07-30

本地阅读版下载

点击下载 TXT 版本

PM2 使用教程（Node.js 进程守护工具）

Thu, 30 Jul 2026 00:00:00 GMT

PM2 是 Node.js 最常用的进程管理器，可以让你的应用在后台持久运行，支持自动重启、负载均衡、日志管理等功能。

目录#

安装 PM2
启动应用
常用管理命令
日志管理
开机自启
集群模式
环境变量
常见问题
快速参考卡片
完整部署示例

1. 安装 PM2#

Terminal window

1
# 全局安装
2
npm install -g pm2
3

4
# 验证安装
5
pm2 --version

2. 启动应用#

2.1 基础启动#

Terminal window

1
# 启动单个文件
2
pm2 start index.mjs
3

4
# 指定应用名称（推荐）
5
pm2 start index.mjs --name "my-app"
6

7
# 启动时指定参数
8
pm2 start index.mjs --name "my-app" -- --port 3000

2.2 使用配置文件启动（推荐）#

在项目根目录创建 ecosystem.config.js：

1
module.exports = {
2
  apps: [
3
    {
4
      name: 'my-app',              // 应用名称
5
      script: './index.mjs',       // 启动文件
6
      cwd: '/opt/my-project',      // 工作目录（可选）
7
      instances: 1,                // 实例数量（1 或 'max' 使用全部CPU）
8
      exec_mode: 'fork',           // 执行模式：fork 或 cluster
9

10
      // 环境变量
11
      env: {
12
        NODE_ENV: 'development',
13
        PORT: 3000
14
      },
15
      env_production: {
16
        NODE_ENV: 'production',
17
        PORT: 3000
18
      },
19

20
      // 自动重启
21
      autorestart: true,
22

23
      // 内存限制（超过自动重启）
24
      max_memory_restart: '500M',
25

26
      // 日志配置
27
      log_file: './logs/combined.log',
28
      out_file: './logs/out.log',
29
      error_file: './logs/error.log',
30
      log_date_format: 'YYYY-MM-DD HH:mm:ss Z',
31

32
      // 监听文件变化自动重启（开发环境用）
33
      watch: false,
34
      ignore_watch: ['node_modules', 'logs'],
35

36
      // 延迟启动
37
      restart_delay: 3000,
38

39
      // 最大重启次数（防止无限重启）
40
      max_restarts: 10,
41

42
      // 最小运行时间
43
      min_uptime: '10s'
44
    }
45
  ]
46
};

展开收起

启动命令：

Terminal window

1
pm2 start ecosystem.config.js
2

3
# 指定环境
4
pm2 start ecosystem.config.js --env production

3. 常用管理命令#

Terminal window展开收起

1
# 查看所有应用状态
2
pm2 status
3

4
pm2 ls
5

6
pm2 list
7

8
# 查看某个应用详情
9
pm2 show my-app
10

11
pm2 describe my-app
12

13
# 查看应用监控面板（实时）
14
pm2 monit
15

16
# 重启应用
17
pm2 restart my-app
18

19
pm2 restart all          # 重启所有
20

21
# 停止应用（不删除）
22
pm2 stop my-app
23

24
pm2 stop all
25

26
# 删除应用
27
pm2 delete my-app
28

29
pm2 delete all
30

31
# 重载应用（0 停机时间，仅 cluster 模式）
32
pm2 reload my-app
33

34
# 查看应用日志
35
pm2 logs my-app
36

37
pm2 logs my-app --lines 50    # 查看最新50行
38

39
pm2 logs --lines 100           # 查看所有应用最新100行
40

41
pm2 logs my-app --timestamp    # 带时间戳
42

43
# 清空日志（全局操作，不支持按应用）
44
pm2 flush
45

46
# 保存当前进程列表（用于开机自启）
47
pm2 save

展开收起

WARNING

pm2 flush my-app 这种按应用清空日志的写法无效，flush 是全局操作，会清空所有应用的日志。

4. 日志管理#

Terminal window

1
# 实时查看日志
2
pm2 logs
3

4
# 查看指定应用日志
5
pm2 logs my-app
6

7
# 查看历史日志（带行数限制）
8
pm2 logs my-app --lines 200
9

10
# 只查看错误日志
11
pm2 logs my-app --err
12

13
# 只查看标准输出
14
pm2 logs my-app --out

日志文件默认位置：

路径	说明
`~/.pm2/logs/`	全局日志目录
`./logs/`	如果在配置中指定了相对路径

5. 开机自启#

Terminal window

1
# 生成开机启动脚本（根据系统类型自动生成）
2
pm2 startup
3

4
# 执行输出的命令（需要 root 权限）
5
# 例如：sudo env PATH=$PATH:/usr/bin pm2 startup systemd -u username --hp /home/username
6

7
# 保存当前运行的进程列表
8
pm2 save
9

10
# 取消开机自启
11
pm2 unstartup systemd

IMPORTANT

pm2 startup 只是生成命令，必须复制并执行它输出的那行命令才能真正生效。

6. 集群模式（多核利用）#

Terminal window

1
# 启动多个实例，利用全部 CPU 核心
2
pm2 start index.mjs -i max
3

4
# 或指定实例数
5
pm2 start index.mjs -i 4

在 ecosystem.config.js 中配置：

1
instances: 'max',
2
exec_mode: 'cluster'

7. 环境变量#

启动时传入环境变量：

Terminal window

1
pm2 start index.mjs --name "my-app" --env production

在 ecosystem.config.js 中定义：

1
env: {
2
  NODE_ENV: 'development',
3
  PORT: 3000,
4
  DATABASE_URL: 'mysql://localhost:3306/mydb'
5
}

TIP

环境变量建议在 ecosystem.config.js 中集中管理，不要在命令行里写一堆 --env。

8. 常见问题#

Q1: pm2 启动后访问不了？#

检查应用是否监听 0.0.0.0（不能仅监听 127.0.0.1）
检查防火墙是否放行端口
查看日志：pm2 logs my-app

Q2: 修改代码后如何生效？#

Terminal window

1
pm2 restart my-app

开发环境可开启 watch 模式：

Terminal window

1
pm2 start index.mjs --watch

Q3: 如何更新 PM2？#

Terminal window

1
npm install -g pm2@latest
2

3
pm2 update

Q4: 服务器重启后应用没了？#

Terminal window

1
pm2 save        # 保存进程列表
2

3
pm2 startup    # 设置开机自启（记得执行输出的命令）

9. 快速参考卡片#

命令	作用
`pm2 start app.js`	启动应用
`pm2 start app.js --name "xxx"`	指定名称启动
`pm2 status` / `ls` / `list`	查看状态
`pm2 restart xxx`	重启
`pm2 stop xxx`	停止
`pm2 delete xxx`	删除
`pm2 logs xxx`	查看日志
`pm2 monit`	监控面板
`pm2 save`	保存进程列表
`pm2 startup`	设置开机自启
`pm2 flush`	清空日志

10. 完整部署示例#

Terminal window展开收起

1
# 1. 进入项目目录
2
cd /opt/my-project
3

4
# 2. 安装依赖
5
npm install
6

7
# 3. 用 pm2 启动
8
pm2 start index.mjs --name "my-app"
9

10
# 4. 保存进程列表
11
pm2 save
12

13
# 5. 设置开机自启（复制并执行输出的命令）
14
pm2 startup
15

16
# 6. 查看状态确认
17
pm2 status

展开收起

文档版本： 2026-07-30

本地阅读版下载

点击下载 TXT 版本

SSH 完整配置指南（Debian / Ubuntu）

Thu, 30 Jul 2026 00:00:00 GMT

本文档面向从零开始配置 SSH 的新手，涵盖服务器端创建用户、修改配置、密钥登录，以及客户端连接的全流程。 适用系统： Debian 11+ / Ubuntu 20.04+
适用平台： 腾讯云 CVM / 任何支持 SSH 的 Linux 服务器

目录#

前置检查：确认 SSH 服务状态
创建普通用户（禁止 root 登录）
修改 SSH 配置文件
防火墙与安全组
客户端连接测试
密钥登录（比密码更安全）
高级配置选项
故障排查
Windows 安装 SSH 客户端
删除用户
完整命令速查表

1. 前置检查：确认 SSH 服务状态#

1.1 检查 SSH 是否运行#

Terminal window

1
sudo systemctl status ssh

输出解读：

1
● ssh.service - OpenSSH server
2
   Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
3
   Active: active (running) since Mon 2026-07-13 02:55:39 UTC; 5min ago

字段	含义
`Active: active (running)`	✅ SSH 服务正在运行
`Loaded: ... enabled`	✅ 开机自启动已启用
`vendor preset: enabled`	系统默认就启用了

如果显示 inactive（未运行）：

Terminal window

1
# 安装 OpenSSH 服务端（Debian 默认已装）
2
sudo apt update
3
sudo apt install openssh-server
4

5
# 启动并设置开机自启
6
sudo systemctl enable ssh --now
7

8
# 再次检查
9
sudo systemctl status ssh

TIP

-now 是 --now 的简写，等价于先 enable 再 start，一步完成。

2. 创建普通用户（禁止 root 登录）#

2.1 为什么不能用 root 登录？#

root 是超级管理员，权限过大，误操作会直接毁掉系统
root 用户名是公开的，黑客扫描时第一个尝试的就是 root + 弱密码
日志审计困难，所有 root 操作混在一起，无法区分是谁干的

2.2 创建用户#

Terminal window

1
sudo adduser qtfy

交互过程：

1
Adding user 'qtfy' ...
2
Adding new group 'qtfy' (1000) ...
3
Adding new user 'qtfy' (1000) with group 'qtfy' ...
4
Creating home directory '/home/qtfy' ...
5
Copying files from '/etc/skel' ...
6
New password:                    ← 输入密码（不显示字符）
7
Retype new password:             ← 再次输入确认
8
passwd: password updated successfully
9

10
Changing the user information for qtfy
11
Full Name []:                    ← 按回车跳过
12
Room Number []:                  ← 按回车跳过
13
Work Phone []:                   ← 按回车跳过
14
Home Phone []:                   ← 按回车跳过
15
Other []:                        ← 按回车跳过
16

17
Is the information correct? [Y/n]  ← 按回车确认（默认 Y）

展开收起

命令详解：

命令	作用	与 `useradd` 的区别
`adduser`	交互式创建用户，自动创建家目录、复制配置文件	更友好，推荐新手使用
`useradd`	底层命令，只创建用户条目，不创建家目录	需要额外参数 `-m` 才创建家目录

adduser 自动做了什么：

创建用户账户 /etc/passwd
创建用户组 /etc/group
创建家目录 /home/qtfy
从 /etc/skel 复制默认配置文件（如 .bashrc）
设置密码

2.3 赋予 sudo 权限#

Terminal window

1
sudo usermod -aG sudo qtfy

参数详解：

参数	全称	含义
`-a`	`--append`	追加到组，而不是覆盖原有组
`-G`	`--groups`	指定要加入的附加组
`sudo`	组名	Debian 中拥有 sudo 权限的默认组

WARNING

如果不加 -a，-G 会覆盖用户的所有附加组，导致用户从其他组中被移除。

验证 sudo 权限：

Terminal window

1
su - qtfy          # 切换到 qtfy 用户
2
sudo whoami        # 测试 sudo
3
# 输出：root（表示 sudo 生效）
4
exit               # 返回 root

3. 修改 SSH 配置文件#

3.1 打开配置文件#

Terminal window

1
sudo nano /etc/ssh/sshd_config

sshd_config 是 SSH 服务端（daemon）的配置文件。还有一个 ssh_config 是客户端配置，不要搞混。

3.2 关键配置项详解#

① Port —— 修改监听端口#

Terminal window

1
# 找到这行（默认被注释）
2
#Port 22
3

4
# 修改为（1024-65535 之间任意未占用端口）
5
Port 2222

选项	说明
`Port 22`	默认端口，全球扫描器都在扫这个端口
`Port 2222`	常见替代端口，仍有一定扫描量
`Port 49152`	动态/私有端口范围，扫描量更低
`Port 22` + 密钥登录	如果必须用 22，建议配合密钥 + fail2ban

查看端口是否被占用：sudo ss -tlnp | grep 2222

② PermitRootLogin —— 是否允许 root 登录#

Terminal window

1
# 找到这行
2
#PermitRootLogin prohibit-password
3

4
# 修改为
5
PermitRootLogin no

值	含义
`yes`	允许 root 用密码或密钥登录（最危险）
`no`	完全禁止 root 登录（推荐）
`prohibit-password`	允许 root 用密钥登录，禁止密码登录
`without-password`	同 `prohibit-password`（旧写法）
`forced-commands-only`	只允许 root 执行预定义命令

③ PasswordAuthentication —— 是否允许密码登录#

Terminal window

1
PasswordAuthentication yes

阶段	建议值	原因
初始配置	`yes`	先确保能用密码连上，再配密钥
密钥配好后	`no`	关闭密码，只接受密钥登录

先配好密钥并测试成功，再改 no。否则可能把自己锁在服务器外。

④ PubkeyAuthentication —— 是否允许密钥登录#

Terminal window

1
PubkeyAuthentication yes

默认就是 yes，确保这行没有被注释或改成 no。

⑤ AllowUsers —— 只允许特定用户登录（可选）#

Terminal window

1
AllowUsers qtfy

作用： 即使有人知道其他用户名（如 test、admin），也无法通过 SSH 登录。是最后一道防线。

多个用户：

Terminal window

1
AllowUsers qtfy alice bob

⑥ MaxAuthTries —— 最大尝试次数（防暴力破解）#

Terminal window

1
MaxAuthTries 3

连续输错 3 次密码后，当前连接会被断开。

⑦ ClientAliveInterval —— 保持连接（防超时断开）#

Terminal window

1
ClientAliveInterval 60
2
ClientAliveCountMax 3

每 60 秒发送一次心跳包，连续 3 次无响应才断开。适合长时间操作（如编译、传输大文件）。

3.3 配置示例（推荐的安全配置）#

Terminal window展开收起

1
# 基础设置
2
Port 2222
3
ListenAddress 0.0.0.0
4

5
# 认证设置
6
PermitRootLogin no
7
PasswordAuthentication yes        # 初始阶段用 yes，密钥配好后改 no
8
PubkeyAuthentication yes
9
MaxAuthTries 3
10

11
# 可选：只允许特定用户
12
AllowUsers qtfy
13

14
# 会话保持
15
ClientAliveInterval 60
16
ClientAliveCountMax 3
17

18
# 禁用不安全的算法（可选，高级）
19
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com
20
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com
21
KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org

展开收起

3.4 保存并重启 SSH#

Terminal window

1
# 检查配置文件语法是否正确（重要！）
2
sudo sshd -t
3
# 无输出 = 语法正确
4

5
# 重启 SSH 服务
6
sudo systemctl restart ssh
7

8
# 确认重启后状态正常
9
sudo systemctl status ssh

TIP

sshd -t 是测试模式，只检查语法不启动服务。如果配置有错，它会报错并拒绝重启，避免把自己锁在外面。

4. 防火墙与安全组#

4.1 服务器本地防火墙（ufw）#

Terminal window展开收起

1
# 安装 ufw（Debian 默认可能没装）
2
sudo apt install ufw
3

4
# 默认策略：拒绝所有入站，允许所有出站
5
sudo ufw default deny incoming
6
sudo ufw default allow outgoing
7

8
# 放行 SSH 端口（如果你改成了 2222）
9
sudo ufw allow 2222/tcp
10

11
# 如果还开了其他服务（如 HTTP）
12
sudo ufw allow 80/tcp
13
sudo ufw allow 443/tcp
14

15
# 启用防火墙
16
sudo ufw enable
17

18
# 查看状态
19
sudo ufw status verbose

展开收起

ufw 常用命令：

命令	作用
`sudo ufw allow 2222/tcp`	放行 TCP 2222 端口
`sudo ufw allow from 192.168.1.0/24 to any port 2222`	只允许特定网段访问
`sudo ufw delete allow 2222/tcp`	删除规则
`sudo ufw disable`	临时关闭防火墙
`sudo ufw reset`	重置所有规则

4.2 腾讯云安全组（必须！）#

这是云服务商层面的防火墙，优先级高于 ufw。如果安全组没放行，ufw 放行了也连不上。

配置路径：

腾讯云控制台 → 云服务器 CVM → 实例详情 → 安全组 → 入站规则 → 添加规则

配置项	值
来源	`0.0.0.0/0`（任何 IP）或你的公网 IP
协议端口	自定义 TCP，端口 `2222`（或你设的端口）
策略	允许
备注	SSH 远程登录

IMPORTANT

建议：来源不要写 0.0.0.0/0，改成你当前网络的公网 IP（查 IP：ip.sb）。这样只有你能连，大幅降低被扫描风险。

5. 客户端连接测试#

5.1 Windows（PowerShell / CMD）#

Terminal window

1
# 基础连接
2
ssh -p 2222 qtfy@你的服务器公网IP
3

4
# 示例
5
ssh -p 2222 qtfy@123.456.78.90

首次连接提示：

1
The authenticity of host '[123.456.78.90]:2222' can't be established.
2
ED25519 key fingerprint is SHA256:xxxxxxxxxxxxxxxx.
3
Are you sure you want to continue connecting (yes/no/[fingerprint])?

输入 yes 回车。这是把服务器的公钥指纹保存到本地 ~/.ssh/known_hosts。

5.2 macOS / Linux#

Terminal window

1
ssh -p 2222 qtfy@你的服务器公网IP

5.3 常用 SSH 客户端参数#

参数	作用	示例
`-p`	指定端口	`ssh -p 2222 user@ip`
`-i`	指定私钥文件	`ssh -i ~/.ssh/id_ed25519 user@ip`
`-v`	详细模式（排查问题）	`ssh -v user@ip`
`-vv`	更详细	`ssh -vv user@ip`
`-N`	不执行远程命令（只做端口转发）	`ssh -N -L ...`
`-L`	本地端口转发	`ssh -L 8080:localhost:80 user@ip`

6. 密钥登录（比密码更安全）#

6.1 客户端生成密钥对#

Windows（PowerShell）：

Terminal window

1
ssh-keygen -t ed25519 -C "qtfy@example.com"

macOS / Linux：

Terminal window

1
ssh-keygen -t ed25519 -C "qtfy@example.com"

交互过程：

1
Generating public/private ed25519 key pair.
2
Enter file in which to save the key (/home/qtfy/.ssh/id_ed25519):  ← 按回车用默认路径
3
Enter passphrase (empty for no passphrase):                         ← 可选：设置密码保护私钥
4
Enter same passphrase again:
5

6
Your identification has been saved in /home/qtfy/.ssh/id_ed25519
7
Your public key has been saved in /home/qtfy/.ssh/id_ed25519.pub

密钥类型选择：

类型	安全性	速度	兼容性	推荐度
`ed25519`	⭐⭐⭐	最快	现代系统都支持	✅ 首选
`rsa`	⭐⭐⭐	慢	最广泛	旧系统兼容用
`ecdsa`	⭐⭐	中等	中等	不推荐
`dsa`	⭐	快	已废弃	❌ 禁用

私钥密码（passphrase）的权衡：

不设密码：方便，但私钥文件泄露 = 服务器直接沦陷
设密码：每次使用私钥都要输密码，但更安全。可用 ssh-agent 缓存密码

6.2 把公钥传到服务器#

方法一：ssh-copy-id（推荐）

Terminal window

1
ssh-copy-id -p 2222 -i ~/.ssh/id_ed25519.pub qtfy@你的服务器公网IP

输入一次密码后，公钥自动复制到服务器的 ~/.ssh/authorized_keys。

注意

需要通过ssh连接后执行，可能需要sudo权限。

方法二：手动复制

Terminal window

1
# 本地电脑：复制公钥内容
2
cat ~/.ssh/id_ed25519.pub
3
# 复制输出的那一长串
4

5
# 服务器上（用密码登录后）
6
mkdir -p ~/.ssh
7
chmod 700 ~/.ssh
8
echo "粘贴公钥内容" >> ~/.ssh/authorized_keys
9
chmod 600 ~/.ssh/authorized_keys

6.3 测试密钥登录#

Terminal window

1
ssh -p 2222 qtfy@你的服务器公网IP

如果不需要输密码直接登录成功，密钥配置完成。

6.4 关闭密码登录（密钥确认可用后再执行！）#

Terminal window

1
sudo nano /etc/ssh/sshd_config

修改：

Terminal window

1
PasswordAuthentication no
2
ChallengeResponseAuthentication no

重启：

Terminal window

1
sudo systemctl restart ssh

CAUTION

警告：确保密钥能正常使用再关闭密码！否则会被永久锁在服务器外，只能通过云服务商的 VNC 控制台救回。

6.5 使用 ssh-agent（避免每次输私钥密码）#

Terminal window

1
# 启动 ssh-agent
2
eval "$(ssh-agent -s)"
3

4
# 添加私钥（如果设了 passphrase，这里输一次）
5
ssh-add ~/.ssh/id_ed25519
6

7
# 现在连接不需要再输密码
8
ssh -p 2222 qtfy@你的服务器公网IP

Windows 自动启动 ssh-agent：

PowerShell 管理员运行：

Terminal window

1
# 确保 ssh-agent 服务自动启动
2
Get-Service ssh-agent | Set-Service -StartupType Automatic
3
Start-Service ssh-agent
4
ssh-add $env:USERPROFILE\.ssh\id_ed25519

7. 高级配置选项#

7.1 SSH 配置文件（客户端）#

在本地电脑创建 ~/.ssh/config（Windows 是 %USERPROFILE%\.ssh\config）：

1
Host myserver
2
    HostName 123.456.78.90
3
    User qtfy
4
    Port 2222
5
    IdentityFile ~/.ssh/id_ed25519
6
    ServerAliveInterval 60
7
    ServerAliveCountMax 3

然后简化为：

Terminal window

1
ssh myserver

7.2 禁止空密码登录#

Terminal window

1
PermitEmptyPasswords no

7.3 设置登录欢迎信息#

Terminal window

1
sudo nano /etc/ssh/sshd_config

添加：

Terminal window

1
Banner /etc/ssh/banner

创建 banner 文件：

Terminal window

1
sudo nano /etc/ssh/banner
2
# 写入：
3
# =========================================
4
#  Authorized access only!
5
#  All activity may be monitored.
6
# =========================================

7.4 记录详细日志#

Terminal window

1
# 在 sshd_config 中
2
LogLevel VERBOSE

查看登录日志：

Terminal window

1
sudo tail -f /var/log/auth.log

7.5 使用 fail2ban（自动封禁暴力破解 IP）#

Terminal window

1
sudo apt install fail2ban
2

3
sudo systemctl enable fail2ban --now
4

5
# 查看被禁 IP
6
sudo fail2ban-client status sshd

8. 故障排查#

8.1 连接被拒绝（Connection refused）#

1
ssh: connect to host 123.456.78.90 port 2222: Connection refused

排查步骤：

检查 SSH 服务是否运行：sudo systemctl status ssh
检查端口是否监听：sudo ss -tlnp | grep ssh
检查配置文件语法：sudo sshd -t
检查 ufw 是否放行：sudo ufw status
检查腾讯云安全组！（最常见原因）

8.2 权限拒绝（Permission denied）#

1
Permission denied (publickey,password).

排查步骤：

用户名是否正确？（不是 root，是你创建的普通用户）
密码是否正确？
如果用了密钥：私钥路径是否正确？ssh -v 查看详细日志
服务器端 ~/.ssh/authorized_keys 权限是否为 600？
服务器端 ~/.ssh 目录权限是否为 700？

8.3 连接超时（Connection timed out）#

检查服务器是否开机
检查公网 IP 是否正确
检查安全组是否放行对应端口
检查本地网络是否允许出站到该端口（公司/学校网络可能限制）

8.4 被锁在服务器外（配置错误导致）#

救急方法：

登录腾讯云控制台
找到你的服务器 → 点击「登录」→ 使用 VNC/控制台登录
用 root 密码登录（控制台不受 SSH 配置限制）
修复 /etc/ssh/sshd_config
sudo systemctl restart ssh

9. Windows 安装 SSH 客户端#

9.1 Windows 10 / 11（推荐：内置 OpenSSH）#

Windows 10（1809 及以上）和 Windows 11 已内置 OpenSSH 客户端，但默认可能未启用。

方法一：图形界面安装

打开「设置」→「应用」→「可选功能」
点击「添加功能」
搜索「OpenSSH 客户端」
勾选并点击「安装」
等待安装完成

方法二：PowerShell 命令安装（管理员）

Terminal window

1
# 检查是否已安装
2
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Client*'
3

4
# 如果 State 显示为 NotPresent，则执行安装
5
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
6

7
# 安装完成后验证
8
ssh -V

验证安装成功：

Terminal window

1
ssh -V
2
# 应输出类似：OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2

9.2 Windows 7 / 8 / 旧版 Windows 10#

这些系统没有内置 OpenSSH，可使用以下替代方案：

方案一：Git for Windows（推荐，自带 Git Bash 和 ssh）

访问 https://git-scm.com/download/win
下载并安装 Git for Windows
安装过程中保持默认选项即可
安装完成后，右键桌面选择「Git Bash Here」
在 Git Bash 中输入：ssh -V

方案二：PuTTY（经典 SSH 客户端）

访问 PuTTY 官网
下载 putty-64bit-0.xx-installer.msi
安装后打开 PuTTY
在 Host Name 输入服务器 IP
在 Port 输入 2222（或你设置的端口）
Connection type 选择 SSH
点击 Open 连接

PuTTY 使用密钥的方法：

打开 PuTTYgen（随 PuTTY 安装）
点击 Generate 生成密钥对
保存私钥（.ppk 文件）
将公钥内容复制到服务器的 ~/.ssh/authorized_keys
在 PuTTY 中 → Connection → SSH → Auth → Private key file
选择你的 .ppk 私钥文件

方案三：MobaXterm（功能强大的终端工具）

访问 MobaXterm 官网
下载免费版（Home Edition）
安装后打开，点击 Session → SSH
输入 Remote host 和 Port
点击 OK 连接

9.3 Windows 上使用 SSH 的注意事项#

Windows 的 SSH 配置文件路径：%USERPROFILE%\.ssh\config（例如 C:\Users\你的用户名\.ssh\config）
首次连接时的 known_hosts 保存在：%USERPROFILE%\.ssh\known_hosts
如果提示 “WARNING: UNPROTECTED PRIVATE KEY FILE”，需要右键私钥文件 → 属性 → 安全 → 高级 → 禁用继承 → 删除所有用户，然后只添加当前用户并赋予完全控制权限
PowerShell 中使用 ssh 时，参数与 Linux/macOS 完全一致

10. 删除用户#

10.1 为什么需要删除用户？#

员工离职，需要清理其服务器账户
测试账号不再需要
发现异常账户，需要立即禁用或删除
系统维护，清理无用账户减少攻击面

10.2 查看系统中所有用户#

Terminal window

1
# 查看所有普通用户（UID >= 1000）
2
awk -F: '$3 >= 1000 {print $1}' /etc/passwd
3

4
# 查看所有用户及其 UID、GID、家目录
5
cat /etc/passwd
6

7
# 查看当前在线用户
8
who
9
w
10

11
# 查看用户最近登录记录
12
last

10.3 删除用户（保留家目录）#

Terminal window

1
# 使用 deluser（Debian/Ubuntu 推荐，更友好）
2
sudo deluser qtfy
3

4
# 或使用 userdel（通用命令）
5
sudo userdel qtfy

效果： 删除用户账户和组，但保留 /home/qtfy 目录

10.4 删除用户及其家目录#

Terminal window

1
# deluser 加 --remove-home 参数
2
sudo deluser --remove-home qtfy
3

4
# userdel 加 -r 参数
5
sudo userdel -r qtfy

效果： 删除用户账户、组、家目录 /home/qtfy，以及邮件池

10.5 彻底清理用户所有痕迹#

Terminal window展开收起

1
# 1. 先强制终止该用户的所有进程
2
sudo pkill -u qtfy
3
sudo killall -u qtfy
4

5
# 2. 删除用户及其家目录
6
sudo deluser --remove-home qtfy
7

8
# 3. 手动检查并删除其他相关文件（如有）
9
sudo rm -rf /var/spool/mail/qtfy       # 邮件池（deluser --remove-home 已处理）
10
sudo rm -rf /var/www/html/qtfy         # 如有该用户的网站目录
11
sudo rm -rf /tmp/qtfy*                 # 临时文件
12

13
# 4. 从 sudo 权限中移除（如之前加入过）
14
sudo gpasswd -d qtfy sudo
15

16
# 5. 检查 crontab 任务
17
sudo crontab -u qtfy -l    # 查看该用户的定时任务
18
sudo crontab -u qtfy -r    # 删除该用户的定时任务

展开收起

10.6 临时禁用用户（不解删除）#

Terminal window展开收起

1
# 方法一：锁定密码（用户无法登录，但数据保留）
2
sudo passwd -l qtfy
3

4
# 解锁
5
sudo passwd -u qtfy
6

7
# 方法二：设置账户过期日期为昨天（立即失效）
8
sudo usermod --expiredate 1 qtfy
9

10
# 恢复账户
11
sudo usermod --expiredate "" qtfy
12

13
# 方法三：将用户的 shell 改为 nologin（无法登录但数据保留）
14
sudo usermod -s /usr/sbin/nologin qtfy
15

16
# 恢复（假设原 shell 是 bash）
17
sudo usermod -s /bin/bash qtfy

展开收起

10.7 删除用户时的注意事项#

WARNING

永远不要删除正在使用的用户！ 确保该用户没有正在运行的进程：ps -u qtfy；确保该用户没有打开的文件：lsof -u qtfy
删除前备份重要数据！ 如果用户家目录有重要文件，先备份：sudo tar czvf /backup/qtfy_backup.tar.gz /home/qtfy
检查该用户是否拥有系统服务！ 某些服务可能以该用户运行，删除前需确认：sudo systemctl list-units --type=service | grep qtfy
不要删除系统内置用户！ UID < 1000 的用户通常是系统账户（如 root, www-data, mysql），除非明确知道用途，否则不要删除

11. 完整命令速查表#

服务器端#

Terminal window展开收起

1
# 检查 SSH 状态
2
sudo systemctl status ssh
3

4
# 创建用户
5
sudo adduser qtfy
6
sudo usermod -aG sudo qtfy
7

8
# 编辑 SSH 配置
9
sudo nano /etc/ssh/sshd_config
10

11
# 关键配置项
12
Port 2222
13
PermitRootLogin no
14
PasswordAuthentication yes
15
PubkeyAuthentication yes
16
AllowUsers qtfy
17

18
# 测试配置语法
19
sudo sshd -t
20

21
# 重启 SSH
22
sudo systemctl restart ssh
23

24
# 防火墙
25
sudo ufw allow 2222/tcp
26
sudo ufw enable
27
sudo ufw status
28

29
# 查看登录日志
30
sudo tail -f /var/log/auth.log
31

32
# 查看所有用户
33
awk -F: '$3 >= 1000 {print $1}' /etc/passwd
34

35
# 删除用户（保留家目录）
36
sudo deluser qtfy
37

38
# 删除用户及家目录
39
sudo deluser --remove-home qtfy
40

41
# 锁定用户
42
sudo passwd -l qtfy
43

44
# 强制终止用户进程
45
sudo pkill -u qtfy

展开收起

客户端#

Terminal window

1
# 生成密钥
2
ssh-keygen -t ed25519 -C "qtfy@example.com"
3

4
# 复制公钥到服务器
5
ssh-copy-id -p 2222 qtfy@IP
6

7
# 连接
8
ssh -p 2222 qtfy@IP
9

10
# 详细模式（排错）
11
ssh -v -p 2222 qtfy@IP
12

13
# 使用配置文件后简化连接
14
ssh myserver

Windows 安装 SSH#

Terminal window

1
# 检查 OpenSSH 客户端是否安装
2
Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH.Client*'
3

4
# 安装 OpenSSH 客户端（PowerShell 管理员）
5
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
6

7
# 验证
8
ssh -V

文档版本： 2026-07-30
适用系统： Debian 11+ / Ubuntu 20.04+
适用平台： 腾讯云 CVM / 任何支持 SSH 的 Linux 服务器

本地阅读版下载

点击下载 TXT 版本

tmux 命令速查表

Thu, 30 Jul 2026 00:00:00 GMT

tmux 是一款终端复用器，让你在一个终端窗口里运行多个会话、窗口和面板，SSH 断开后任务仍在后台运行。

目录#

安装
会话管理
快捷键
命令模式
配置文件
典型工作流程
常见问题

1. 安装#

Terminal window

1
# Debian/Ubuntu
2
sudo apt install tmux
3

4
# CentOS/RHEL
5
sudo yum install tmux
6

7
# macOS
8
brew install tmux

2. 会话管理#

命令	作用
`tmux`	新建匿名会话
`tmux new -s name`	新建命名会话
`tmux new -s name -d`	后台新建会话
`tmux ls`	列出所有会话
`tmux attach`	恢复最近会话
`tmux attach -t name`	恢复指定会话
`tmux a -t name`	attach 简写
`tmux switch -t name`	切换到另一个会话
`tmux rename-session -t old new`	重命名会话
`tmux kill-session -t name`	关闭指定会话
`tmux kill-server`	关闭所有会话
`exit` 或 `Ctrl+d`	关闭当前窗口，最后一个窗口关闭时会话结束

3. 快捷键#

先按 Ctrl+b，松开后按下面键。

会话操作#

快捷键	作用
`Ctrl+b d`	detach，退出会话但保持运行
`Ctrl+b s`	列出所有会话，用方向键选择切换
`Ctrl+b $`	重命名当前会话
`Ctrl+b (`	切换到上一个会话
`Ctrl+b )`	切换到下一个会话

窗口操作#

快捷键	作用
`Ctrl+b c`	新建窗口
`Ctrl+b ,`	重命名当前窗口
`Ctrl+b &`	关闭当前窗口
`Ctrl+b n`	下一个窗口
`Ctrl+b p`	上一个窗口
`Ctrl+b 0~9`	切换到指定编号窗口
`Ctrl+b w`	列出所有窗口，用方向键选择
`Ctrl+b f`	按名称查找窗口
`Ctrl+b .`	移动当前窗口到指定编号

面板操作（分屏）#

快捷键	作用
`Ctrl+b %`	左右垂直分屏
`Ctrl+b "`	上下水平分屏
`Ctrl+b 方向键`	切换到相邻面板
`Ctrl+b o`	切换到下一个面板
`Ctrl+b ;`	切换到上一个面板
`Ctrl+b x`	关闭当前面板
`Ctrl+b z`	最大化/还原当前面板
`Ctrl+b !`	将当前面板拆成独立窗口
`Ctrl+b 空格`	切换面板布局
`Ctrl+b Ctrl+方向键`	调整面板大小
`Ctrl+b Alt+方向键`	以 5 格为单位调整面板大小
`Ctrl+b {`	当前面板与上一个交换位置
`Ctrl+b }`	当前面板与下一个交换位置
`Ctrl+b q`	显示面板编号，按数字快速跳转

复制模式（翻页、复制文本）#

快捷键	作用
`Ctrl+b [`	进入复制模式（可翻页查看历史输出）
`空格`	开始选择
`Enter`	复制选中内容
`Ctrl+b ]`	粘贴
`q`	退出复制模式
`/`	向下搜索
`?`	向上搜索
`n`	下一个搜索结果
`N`	上一个搜索结果
`g`	跳到第一行
`G`	跳到最后一行

其他常用#

快捷键	作用
`Ctrl+b ?`	显示所有快捷键帮助
`Ctrl+b t`	显示时间
`Ctrl+b :`	进入命令模式（可输入 tmux 命令）
`Ctrl+b r`	重载 tmux 配置
`Ctrl+b ~`	查看历史消息

4. 命令模式#

按 Ctrl+b : 进入命令模式。

命令	作用
`new -s name`	新建会话
`kill-session`	关闭当前会话
`set -g mouse on`	开启鼠标支持
`set -g mouse off`	关闭鼠标支持
`resize-pane -L 10`	左侧面板扩大 10 格
`resize-pane -R 10`	右侧面板扩大 10 格
`resize-pane -U 5`	上面面板扩大 5 格
`resize-pane -D 5`	下面面板扩大 5 格

5. 配置文件#

配置文件路径：~/.tmux.conf

Terminal window展开收起

1
# 重新加载配置快捷键
2
bind r source-file ~/.tmux.conf \; display "Config reloaded!"
3

4
# 开启鼠标支持
5
set -g mouse on
6

7
# 修改前缀键为 Ctrl+a（可选，适合习惯 screen 的用户）
8
# unbind C-b
9
# set -g prefix C-a
10
# bind C-a send-prefix
11

12
# 窗口编号从 1 开始
13
set -g base-index 1
14

15
# 面板编号从 1 开始
16
setw -g pane-base-index 1
17

18
# 状态栏样式
19
set -g status-style bg=black,fg=white
20
set -g window-status-current-style bg=blue,fg=white
21

22
# 历史行数
23
set -g history-limit 10000
24

25
# 自动重命名窗口
26
setw -g automatic-rename on
27

28
# 窗口活动通知
29
setw -g monitor-activity on
30
set -g visual-activity on

展开收起

6. 典型工作流程#

Terminal window展开收起

1
# 1. SSH 连上服务器
2
ssh -p 2222 user@服务器IP
3

4
# 2. 新建 tmux 会话跑任务
5
tmux new -s work
6

7
# 3. 在 tmux 里跑长时间任务
8
python train.py
9

10
# 4. 按 Ctrl+b 然后 d，断开（任务继续跑）
11

12
# 5. 之后重连 SSH，恢复会话
13
tmux attach -t work
14

15
# 6. 开多个窗口管理不同任务
16
Ctrl+b c          # 新建窗口跑日志
17
Ctrl+b c          # 再新建窗口编辑配置
18
Ctrl+b n          # 切换窗口
19

20
# 7. 分屏同时看多个输出
21
Ctrl+b %          # 左右分屏
22
Ctrl+b "          # 上下分屏
23

24
# 8. 做完事关闭会话
25
tmux kill-session -t work

展开收起

7. 常见问题#

问题	解决
鼠标滚轮不能翻页	按 `Ctrl+b [` 进入复制模式，或开启 `set -g mouse on`
复制后粘贴乱码	按住 Shift 再鼠标选中复制
颜色显示不对	终端设置 `TERM=xterm-256color`
中文显示乱码	终端编码设 UTF-8，locale 设 `zh_CN.UTF-8`

文档版本： 2026-07-30

本地阅读版下载

点击下载 TXT 版本

UFW 防火墙使用手册

Thu, 30 Jul 2026 00:00:00 GMT

UFW（Uncomplicated Firewall）是 Ubuntu/Debian 系统自带的简化版 iptables 防火墙管理工具，易用且功能强大。

目录#

基本状态查看
启用与禁用
端口管理
IP 白名单与黑名单
默认策略
应用配置文件
接口级别的规则
日志管理
速率限制
规则优先级与插入
完整配置示例
常见问题排查

1. 基本状态查看#

Terminal window

1
# 查看防火墙状态（是否启用、已开放端口）
2
sudo ufw status
3

4
# 查看详细状态（含编号、动作、来源等）
5
sudo ufw status verbose
6

7
# 查看带编号的规则列表（方便删除指定规则）
8
sudo ufw status numbered
9

10
# 查看防火墙版本
11
ufw --version

2. 启用与禁用#

Terminal window

1
# 启用防火墙（首次启用会提示可能断开 SSH，确认已放行 22 端口再执行）
2
sudo ufw enable
3

4
# 禁用防火墙（完全关闭，所有规则失效但保留）
5
sudo ufw disable
6

7
# 重置防火墙（清空所有规则并禁用，谨慎使用）
8
sudo ufw reset

WARNING

sudo ufw reset 会清空所有规则并禁用防火墙，执行前请确认你还有其他方式可以连接服务器（如 VNC/控制台）。

3. 端口管理#

Terminal window展开收起

1
# 开放指定端口（TCP 默认）
2
sudo ufw allow 22
3

4
sudo ufw allow 80
5

6
sudo ufw allow 443
7

8
sudo ufw allow 8080
9

10
# 开放指定端口并指定协议
11
sudo ufw allow 22/tcp
12

13
sudo ufw allow 53/udp
14

15
# 开放端口范围
16
sudo ufw allow 1000:2000/tcp
17

18
sudo ufw allow 1000:2000/udp
19

20
# 关闭（拒绝）指定端口
21
sudo ufw deny 3306
22

23
sudo ufw deny 6379/tcp
24

25
# 删除某条开放端口的规则
26
sudo ufw delete allow 8080
27

28
# 通过编号删除规则（先用 status numbered 查看编号）
29
sudo ufw status numbered
30

31
sudo ufw delete 3

展开收起

4. IP 白名单与黑名单#

Terminal window展开收起

1
# 允许单个 IP 访问所有端口（全局白名单）
2
sudo ufw allow from 192.168.1.100
3

4
# 允许单个 IP 访问指定端口
5
sudo ufw allow from 192.168.1.100 to any port 22
6

7
sudo ufw allow from 192.168.1.100 to any port 3306
8

9
# 允许 IP 段访问（CIDR 格式）
10
sudo ufw allow from 192.168.1.0/24
11

12
sudo ufw allow from 10.0.0.0/8 to any port 22
13

14
# 允许特定 IP 和端口组合
15
sudo ufw allow from 203.0.113.0/24 to any port 8080 proto tcp
16

17
# 拒绝单个 IP（黑名单）
18
sudo ufw deny from 192.168.1.200
19

20
# 拒绝 IP 段
21
sudo ufw deny from 10.10.10.0/24
22

23
# 删除某条 IP 规则
24
sudo ufw delete allow from 192.168.1.100

展开收起

5. 默认策略#

Terminal window

1
# 默认拒绝所有传入连接（推荐，安全模式）
2
sudo ufw default deny incoming
3

4
# 默认允许所有传出连接（推荐）
5
sudo ufw default allow outgoing
6

7
# 默认允许所有传入（不推荐，除非在内网测试）
8
sudo ufw default allow incoming
9

10
# 默认拒绝所有传出（极端安全，可能断网）
11
sudo ufw default deny outgoing

6. 应用配置文件#

Terminal window展开收起

1
# 查看系统预置的应用配置列表
2
sudo ufw app list
3

4
# 查看某个应用具体会开放哪些端口
5
sudo ufw app info 'Nginx Full'
6

7
sudo ufw app info 'OpenSSH'
8

9
# 通过应用名放行（比记端口号更方便）
10
sudo ufw allow 'OpenSSH'
11

12
sudo ufw allow 'Nginx Full'
13

14
sudo ufw allow 'Apache'
15

16
sudo ufw allow 'MySQL'
17

18
# 删除应用规则
19
sudo ufw delete allow 'Nginx Full'

展开收起

7. 接口级别的规则#

Terminal window

1
# 仅允许从指定网卡进入的流量
2
sudo ufw allow in on eth0 to any port 80
3

4
sudo ufw allow in on eth0 to any port 443
5

6
# 拒绝某网卡的所有传入
7
sudo ufw deny in on eth1
8

9
# 查看网卡名称
10
ip addr

8. 日志管理#

Terminal window展开收起

1
# 启用日志（记录被拦截/放行的连接）
2
sudo ufw logging on
3

4
# 禁用日志
5
sudo ufw logging off
6

7
# 设置日志级别
8
sudo ufw logging low      # 低：只记录被拦截的
9

10
sudo ufw logging medium   # 中：记录被拦截和放行的
11

12
sudo ufw logging high     # 高：记录所有，包括速率限制
13

14
sudo ufw logging full     # 完整：记录所有包
15

16
# 查看 UFW 日志
17
sudo tail -f /var/log/ufw.log

展开收起

9. 速率限制#

Terminal window

1
# 限制 SSH 连接速率（30 秒内超过 6 次连接会被临时封禁）
2
sudo ufw limit 22/tcp
3

4
sudo ufw limit ssh
5

6
# 限制其他端口速率
7
sudo ufw limit 8080/tcp

10. 规则优先级与插入#

Terminal window

1
# UFW 规则按添加顺序匹配，先匹配的先执行
2
# 建议顺序：白名单 > 正常端口 > 拒绝所有
3

4
# 在指定位置插入规则（例如在规则 #1 之前插入）
5
sudo ufw insert 1 allow from 192.168.1.100

11. 完整配置示例（Web 服务器场景）#

Terminal window展开收起

1
# 1. 重置并设置默认策略
2
sudo ufw reset
3

4
sudo ufw default deny incoming
5

6
sudo ufw default allow outgoing
7

8
# 2. 先放行 SSH（防止把自己锁在外面）
9
sudo ufw allow 22/tcp
10
# 或 sudo ufw allow 'OpenSSH'
11

12
# 3. 放行 Web 端口
13
sudo ufw allow 80/tcp
14

15
sudo ufw allow 443/tcp
16

17
# 4. 放行 1Panel 端口（如果需要）
18
sudo ufw allow 42544/tcp
19

20
# 5. 添加管理员 IP 白名单（可选）
21
sudo ufw allow from 203.0.113.50 to any port 22
22

23
# 6. 启用防火墙
24
sudo ufw enable
25

26
# 7. 查看最终规则
27
sudo ufw status verbose

展开收起

12. 常见问题排查#

Terminal window

1
# 规则不生效？
2
sudo ufw reload
3

4
# 检查 iptables 底层规则（UFW 的底层）
5
sudo iptables -L -n -v | grep ufw
6

7
# 查看某端口是否被监听
8
sudo ss -tunlp | grep :80
9

10
# 测试端口连通性（从其他机器）
11
nc -zv 你的IP 80

CAUTION

如果启用 UFW 后 SSH 连不上，在服务器控制台/VNC 执行 sudo ufw disable 或 sudo ufw allow 22/tcp 恢复。

文档版本： 2026-07-30

本地阅读版下载

点击下载 TXT 版本

2026年云服务器选购指南：雨云与联维云深度对比评测

Mon, 27 Jul 2026 00:00:00 GMT

2026年云服务器选购指南：雨云与联维云深度对比评测#

对于个人站长、开发者以及初创团队来说，选择一台合适的云服务器往往是项目起步的第一步。面对市场上琳琅满目的云服务商，如何在性价比、稳定性和易用性之间找到平衡，是许多人头疼的问题。今天，我想和大家聊聊两家在国产云服务领域颇具特色的厂商——雨云（RainYun）和联维云（Lecway）。它们定位不同、各有所长，或许能为你提供一份清晰的选购参考。

🌧️ 雨云：高性价比的”玩家之选”#

雨云成立于2018年，是一家专注于提供高性价比云服务的国产厂商。经过七年发展，它已积累了超过30,000个运行网站，凭借亲民的价格和灵活的产品设计，在个人站长、学生党和游戏服主群体中拥有相当不错的口碑。

核心亮点#

1. 自研管理面板，上手零门槛

雨云最大的特色之一是其精心自研的CMS管理后台。不同于大厂那种功能繁杂、令人眼花缭乱的控制台，雨云的后台界面清爽直观，重装系统、数据备份、在线监控等操作基本”点几下就搞定”。对于刚接触服务器的新手来说，这种”开箱即用”的体验非常友好。

2. 产品线丰富，覆盖多元场景

雨云的产品矩阵相当完整，主要包括：

产品类型	适用场景	核心特点
云服务器（RCS）	网站搭建、应用部署、开发测试	多机房可选，支持宝塔/1Panel一键安装
游戏云（RGS）	Minecraft、泰拉瑞亚等游戏开服	高主频CPU（9950X/14900K），MCSM面板一键开服
虚拟主机	轻量级网站、博客	成本低，免运维
裸金属物理机	高性能计算、大数据处理	独享物理资源
对象存储 + CDN	静态资源加速、文件存储	配套云产品，性价比高

3. 灵活计费，试错成本低

雨云支持按天计费和动态计费两种模式。按天计费适合短期试用，动态计费则根据实际CPU消耗结算，对于负载波动大的应用能显著节省开支。此外，雨云还提供7天无理由退订政策，每位用户有3次机会，大大降低了试错成本。

4. 机房覆盖广，线路优化到位

雨云在国内外部署了多个数据中心：

国内节点：浙江宁波（大带宽）、江苏宿迁（150G高防）、湖北十堰（高防）、广东深圳、重庆等
海外节点：美国洛杉矶（CN2 GIA/AS9929三网直连）、中国香港（BGP多线）、日本东京（低延迟）

其中，美国洛杉矶的AS9929精品线路和香港的三网直连线路，对于需要免备案或面向海外用户的业务来说，速度和稳定性都相当出色。

价格与优惠#

雨云的价格在行业内属于非常有竞争力的水平。以热门的云服务器为例：

配置	CPU	内存	硬盘	带宽	月付价格
入门版	1核	1G	30G SSD	10M/15M	20元/月起
标准版	2核	2G	30G SSD	15M/25M	28元/月起
中配版	2核	4G	30G SSD	20M/30M	38元/月起
进阶版	4核	4G	30G SSD	25M/35M	52元/月起

长期折扣方面，雨云提供季付9折、半年付8折、年付7折的周期优惠，可与优惠券叠加使用。

💰 专属优惠码#

如果你打算尝试雨云，别忘了使用以下优惠码获取额外折扣：

优惠码：NjQ5Mzg2
使用方法：在雨云官网注册账号后，进入「积分中心」→「兑换优惠券」页面，输入上述优惠码即可兑换相应优惠券。新用户通过优惠通道注册并绑定微信，还可自动获得首月5折券，与周期折扣叠加后首月最低可至3.5折。

适用人群#

✅ 预算有限的个人站长和博客主
✅ 想开游戏私服的学生党和玩家
✅ 学习Linux、Docker的技术爱好者
✅ 需要免备案海外机房的跨境电商和外贸站长

☁️ 联维云#

联维云（cloud.lecway.com）是一家国产云服务商，

核心亮点#

1. SLA承诺，稳定性有保障

联维云承诺99.9%的服务可用性。对于企业用户来说，这种明确的稳定性承诺是选择服务商时的重要考量因素。云服务器交付速度快，官方宣称30分钟内即客服极速响应。

2. 弹性计算，按需扩展

联维云支持按需升降配，用户可以根据业务负载灵活调整资源配置，无需为闲置资源买单。这种弹性对于业务波动较大的初创公司和电商团队尤为实用。

3. 安全防护体系完善

在安全防护方面，联维云提供DDoS基础防护、数据加密和多重备份机制。T级网络带宽配合运营商多线BGP智能切换，能够在网络层面提供较好的容灾能力。

4. 技术支持响应及时

联维云提供7×24小时技术支持，工单系统30min内快速响应。对于企业客户来说，及时的技术支持意味着故障能在最短时间内得到处理，减少业务中断带来的损失。

产品定位#

联维云的产品线相对聚焦，主要围绕弹性计算和个性化主机租用展开，强调为用户提供定制化的网络应用解决方案。从官网信息来看，其服务对象覆盖了从初创团队到成熟企业的各类客户群体。

价格与优惠#

联维云的定价策略更偏向传统IDC服务商的透明化模式，强调”所见即所得”。目前联维云官方未提供通用的优惠码活动，用户可通过官网直接选购所需配置。对于长期合作的企业客户，建议直接联系商务咨询获取定制化方案和可能的批量折扣。

📌 注意：联维云暂未提供类似雨云那样的公开优惠码体系，如有折扣需求，建议通过官网工单或商务渠道直接沟通。

适用人群#

✅ 对稳定性有较高要求的中小企业
✅ 需要SLA保障的企业级应用
✅ 追求长期稳定合作的传统行业客户
✅ 需要定制化网络解决方案的团队

🔍 横向对比：如何选择？#

为了更直观地帮助读者决策，我将两家服务商的核心差异整理如下：

对比维度	雨云（RainYun）	联维云（Lecway）
核心定位	高性价比、玩家友好	稳定可靠、企业导向
价格区间	极低（月付10元起）	中等（按需定价）
计费方式	按天/按月/动态计费	弹性计费
管理面板	自研CMS，简洁易用	标准云控制台
机房覆盖	国内外多节点（美/日/港/国内）	国内BGP多线
特色功能	游戏云、积分返利、7天无理由	SLA承诺、T级BGP网络
优惠力度	首月5折 + 年付7折 + 优惠码	暂无公开优惠码
适合人群	个人站长、学生、游戏服主	中小企业、企业级用户

📝 写在最后#

云服务器市场没有绝对的”最好”，只有”最适合”。

如果你还在犹豫，不妨先从雨云的入门配置开始试用——毕竟首月5折加上7天无理由退订，试错成本几乎为零。而对于已经有明确业务需求、追求稳定性的团队，联维云的SLA承诺和专业支持或许更能让你安心。

无论选择哪一家，都希望这篇文章能为你的上云之路提供一份有价值的参考。毕竟，选对服务器，项目就成功了一半。

🔗 快速入口#

雨云官网：https://www.rainyun.com/NjQ5Mzg2_ — 注册即享新用户首月5折优惠(直达注册)
联维云官网：https://cloud.lecway.com/aff/UFNXXEQU — 企业级云服务，稳定可靠(直达注册)

💡 小贴士：雨云新用户别忘了在注册后绑定微信领取首月5折券，并在积分中心使用优惠码 NjQ5Mzg2 兑换额外优惠。联维云用户如有批量采购需求，建议直接通过官网商务咨询获取定制方案。

PCL2 下载导航

Thu, 23 Jul 2026 00:00:00 GMT

什么是 PCL2#

PCL2（Plain Craft Launcher 2）是一款由 LTCat 开发的 Minecraft 启动器，以简洁高效著称，支持离线登录、正版登录、模组管理等丰富功能，是国内最受欢迎的 Minecraft 第三方启动器之一。

下载地址#

以下是 PCL2 的各平台下载入口：

建议优先使用蓝奏云下载，速度稳定无需客户端。

这个博客，折腾了半个月才上线

Wed, 22 Jul 2026 00:00:00 GMT

为什么要自己搭博客#

其实想法很简单——想有个地方写点东西。不想要第三方平台的限制，不想要花里胡哨的广告，就想有一个干净的、完全属于自己的空间。平时可以记点技术踩坑的笔记，也可以偶尔写写生活里的碎碎念。

但真做起来才发现，从「我想」到「我做好了」，中间隔了十万八千里。

选框架选了三天#

一开始根本不知道从哪下手。问 deepseek 都各种不好，比如

Hexo 和 Hugo 说生成静态快，但主题看了一圈总觉得不够现代
Next.js 太重型了，我觉得一个博客用不着
VuePress / VitePress 更适合写文档，不太像正经博客
最后看到了 Astro，轻量、静态生成、组件化，感觉对了

然后又开始纠结主题。Github 上翻来翻去，好看的要么年久失修，要么功能太少。最后找到了 Firefly，颜值在线，功能也全，决定就是它了。

学到了很多#

虽然过程曲折，回头看看还挺有收获的：

从零理解了 Astro 的组件体系和路由机制，知道了 .astro 文件怎么跑
学会了看报错日志，不再对着红屏一脸懵

接下来#

博客上线只是个开始。之后打算慢慢把迁移过来的笔记整理好发上来，也会记录一些自己折腾过程中踩的坑。偶尔写点随想，就当是给自己的一个角落。

折腾半个月，值了。