服务器概览¶

本文你会学到：

• 服务器（守护进程）的概念与运行模型
• inetd 超级服务器与 standalone 模式的区别
• 按协议层和用途的服务器分类方式
• Linux 服务器的通用配置模式（配置文件、日志、端口、启停）
• 服务器安全加固的基本清单
• 常见服务的速查表

服务器是什么？¶

从守护进程说起¶

当你启动一个 Web 服务器（如 Nginx）时，背后运行的是一种特殊的进程——守护进程（Daemon）。它长期驻留在后台，等待客户端的连接请求，收到请求后进行处理并返回结果。

守护进程有几个共同特征：

• 后台运行：脱离终端控制，不占用任何终端
• 长期存活：从系统启动到关闭期间持续运行
• 等待事件：监听端口或文件描述符，等待客户端请求
• 系统级管理：通常由 root 或专用系统用户运行

在 Linux 中，守护进程的管理已经从早期的 SysVinit 脚本全面过渡到 systemd。你可以用 systemctl 统一管理所有服务器服务：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 查看所有正在运行的服务
systemctl list-units --type=service --state=running

# 启动/停止/重启一个服务
systemctl start nginx
systemctl stop nginx
systemctl restart nginx

# 设置开机自启/取消自启
systemctl enable nginx
systemctl disable nginx

inetd 超级服务器 vs standalone¶

传统上，服务器有两种运行模型：

现代 Linux 发行版中，inetd 模式已很少使用。大多数服务器都采用 standalone 模式运行，由 systemd 统一管理生命周期。

服务器分类¶

按协议层分类¶

graph LR
    A[服务器类型] --> B[网络层]
    A --> C[传输层]
    A --> D[应用层]
    B --> B1["DHCP<br>IP 地址分配"]
    C --> C1["SSH<br>加密远程连接"]
    D --> D1["HTTP/HTTPS<br>Web 服务"]
    D --> D2["DNS<br>域名解析"]
    D --> D3["FTP/SFTP<br>文件传输"]
    D --> D4["SMTP/IMAP<br>邮件服务"]
    D --> D5["NTP<br>时间同步"]

    classDef regular fill:transparent,stroke:#0288d1,color:#adbac7,stroke-width:1px
    class A,B,C,D,B1,C1,D1,D2,D3,D4,D5 regular

按用途分类¶

通用配置模式¶

虽然每个服务器功能不同，但它们的配置方式有着高度一致的模式。掌握了这个模式，学习任何新服务器都会事半功倍。

配置文件¶

几乎所有 Linux 服务器的配置文件都遵循以下约定：

1
2
3
4

# 以 Nginx 为例
vim /etc/nginx/nginx.conf          # 编辑配置
nginx -t                            # 检查语法
systemctl reload nginx              # 重载配置（不中断服务）

日志¶

服务器日志是排查问题的关键工具：

端口与防火墙¶

每个服务器需要开放对应的网络端口。配置防火墙是部署服务器的必经步骤：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 查看已开放的端口和服务
firewall-cmd --list-all

# 永久开放 HTTP 端口
firewall-cmd --permanent --add-service=http
firewall-cmd --reload

# 永久开放自定义端口
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --reload

启停命令¶

不管什么服务，管理命令的套路都是一样的：

1
2
3
4
5
6
7
8

# 标准的 systemd 服务管理
systemctl start 服务名       # 启动
systemctl stop 服务名        # 停止
systemctl restart 服务名     # 重启（先停后启）
systemctl reload 服务名      # 重载配置（不中断服务）
systemctl status 服务名      # 查看状态
systemctl enable 服务名      # 开机自启
systemctl disable 服务名     # 取消自启

服务器安全清单¶

部署任何服务器之前，都应该过一遍这份基本安全清单：

服务器速查表¶