获课：shanxueit.com/12829/

去年红帽宣布 CentOS 8 停止维护的那天，我的第一反应不是愤怒而是茫然。公司线上跑了近百台 CentOS 服务器，接下来该换什么系统？迁移成本有多高？对新系统的熟悉程度接近于零。作为一个习惯在 CentOS 上敲命令的运维，我意识到自己过去对 Linux 的理解其实建立在“能用”而非“通透”的基础上。当社区风向发生剧变，我不得不重新审视自己的知识体系。于是报名了这门以 Rocky Linux 为核心的新版 Linux 课程，用四个月时间完成了一次从零开始的重塑。

一、开篇破局：为什么是 Rocky Linux

课程没有急着打开终端，而是花整节课讲述 Linux 发行版的家谱和 CentOS 停更后的生态变局。Rocky Linux 由 CentOS 联合创始人 Gregory Kurtzer 发起，目标是与 RHEL 保持完全二进制兼容，成为企业级生产环境最稳妥的免费替代方案。讲师用一个对比表格清晰展示了 Rocky、AlmaLinux、Oracle Linux 的异同，并结合社区活跃度、商业支持和迁移成本，建议将 Rocky 作为首选。这让我在选择焦虑中被拉了一把，也建立起对这门课程所选用系统的信任。

二、核心知识体系：从系统安装到内核调优

课程知识体系并不因为 Rocky 是新发行版而另起炉灶，反而更注重基础原理的回归。整套体系划分为四大支柱：

支柱一：系统基础与命令行精要。 课程花了近三分之一的时间夯实 Linux 命令行。不同于一般的“背诵命令”式教学，讲师从文件系统的层次结构、inode 和软硬链接的本质讲起，再到用户和权限模型的底层实现，每一块都配合实际操作验证。比如用 stat 查看文件元数据，用 strace 追踪系统调用，让我对“命令到底在做什么”有了前所未有的认知。文本处理三剑客——grep、sed、awk——被单独辟为一个专题，大量现场日志分析练习让我从只会简单匹配进阶到能写出复杂的数据提取脚本。

支柱二：系统管理与服务部署。 进入第二阶段，课程聚焦于 Linux 的系统管理和核心服务。systemd 取代 SysV init 后的全新管理哲学被深度拆解，不再只是背几个 systemctl 命令，而是理解 unit 文件的编写和依赖关系。软件包管理方面，dnf 作为 yum 的下一代工具，其依赖解析和模块化流（module streams）特性被重点讲解。随后围绕生产环境最常用的服务展开：SSH 安全加固、NTP 时间同步、防火墙 firewalld 的区域策略、SELinux 的两种模式切换和排错方法。最让我获益的是故障排查专题——当系统起不来、网络不通、磁盘满时，从哪几个切入点去定位问题，这种系统性的排错思维比任何单一技巧都宝贵。

支柱三：存储与网络高级管理。 这部分是传统运维向自动化进阶的桥梁。存储层面，从 LVM 逻辑卷的动态扩容到 RAID 阵列的构建维护，再到 NFS 和 iSCSI 的远程存储挂载，课程为我们搭建了一个完整的企业存储知识框架。网络层面则深入到了链路聚合、VLAN 子接口、静态路由和策略路由，这些知识在配置多网卡服务器和复杂网络环境时极为有用。讲师反复强调一个原则：不要只记命令，要理解每一层协议栈的工作机制，才能在故障时真正“看懂”现象。

支柱四：系统调优与安全基线。 最后板块面向生产环境的稳定与安全。内核参数调优围绕 /etc/sysctl.conf 展开，涵盖了文件句柄上限、网络缓冲区大小、内存过度分配等关键参数。安全基线方面，课程提供了符合等保2.0标准的 Linux 安全配置清单，包括密码策略、登录失败锁定、审计规则、文件权限最小化等。我们还学习了如何用 OpenSCAP 工具自动扫描并修复合规性问题，这让安全加固从“手工挨个配置”走向了自动化。

三、学习路线：三段递进，实战贯穿

课程的学习路线设计得极为务实，分为三个阶段：

第一阶段（前4周）——基础夯实。 每天至少两小时命令行实操，完成从零安装 Rocky Linux、配置 LVM 分区、搭建基础服务（Web 和 DNS）的小项目，目标是形成肌肉记忆。

第二阶段（中间6周）——服务与调优深化。 搭建一套包含负载均衡、数据库、缓存服务的中型应用环境，并做一次压力测试后的内核调优，记录完整过程形成文档。

第三阶段（最后4周）——综合实战。 每位学员独立完成一个完整的企业级 Linux 环境部署方案，包含安全基线加固、自动化巡检脚本编写、备份与恢复策略实施，并提交排错手册。

四、触动最深的两点

一是课程对 “迁移” 的高度关注。讲师专门用一个章节教授从 CentOS 迁移到 Rocky Linux 的各种路径和注意事项，并提供了一套经过验证的迁移检查清单。二是不回避 “故障” 。课程中模拟了大量真实故障——grub 引导损坏、root 密码遗忘、磁盘坏块、系统被入侵的痕迹分析——每一次都在反复训练冷静排查的心态。

四个月后，我已经能独立完成新服务器的全自动部署脚本，并成功主导了公司第一批测试环境的迁移工作。Rocky Linux 不再是陌生的名字，而成了顺手而可靠的伙伴。这门课没有承诺让我成为 Linux 大师，但它给了我一个坚实的地基，足以在上面继续盖更高的楼。