Linux这个词几乎每个跟技术沾边的人都绕不开。做后端要部署服务做运维要管理服务器做嵌入式要交叉编译做测试要搭环境哪怕你只是想在电脑上装个Python写爬虫也会发现很多教程经常写着一句假设你使用的是Linux系统环境。而Linux系统和所有工具打交道的方式靠的就是那一行一行的基本命令。这篇内容我不打算列几百条命令唬人而是把Linux系统环境里最核心的东西拆开讲清楚——环境由什么组成、每天真正会用到哪些命令、遇到新建用户解压乱码安装Python这种具体场景该怎么处理最后再聊聊面试和考试里高频出现的命令知识点。零基础的朋友可以把它当作第一份Linux上手笔记有经验的朋友也可以对照检查自己是不是漏掉了什么细节。1. Linux系统环境到底由什么组成很多新手学Linux感觉吃力不是因为笨而是上来就背命令背了三天发现全忘了。原因很简单——不理解系统环境的结构命令在你眼里就是一串没有生命力的字母。所以咱们先花点篇幅把环境这件事搞清楚。1.1 内核、发行版与Shell的三层结构Linux系统环境可以分成三层内核kernel、发行版distribution和Shell。内核是Linux的心脏负责管理CPU、内存、磁盘、网卡这些硬件资源还承担进程调度、文件系统和网络协议栈的工作。你在终端里敲的每一条命令最终都要经过内核才能操作硬件。我经常打一个比方内核就像发动机决定了车能跑多快、多稳但它不能直接当车开你还需要车身、轮胎、仪表盘这就是发行版。发行版是在内核之上打包好的一套完整系统自带软件包管理工具、系统服务、桌面环境等。常见的发行版分成两大派系Red Hat系CentOS、Rocky、AlmaLinux、Fedora用dnf或yum管理软件包Debian系Ubuntu、Debian用apt。此外还有Arch、openSUSE以及国内这几年在政务、金融等行业越来越常见的统信UOS、麒麟、openEuler等国产Linux发行版。选哪个其实不那么重要重要的是你挑一个把它用透。我个人的建议是学习用途的话Ubuntu和CentOS系随便挑一个工作环境就跟着公司现有技术栈走没必要为了追求冷门发行版而给自己添堵。Shell是用户和内核之间的翻译官。你在终端里输入命令Shell负责解释这些命令并调用内核接口执行。最常用的是Bash现在很多人喜欢装Zsh配合oh-my-zsh做美化。这里提醒一句Shell只是解释器命令语法在不同Shell里基本通用所以别把精力花在纠结要不要换成zsh上先把Bash用熟再考虑美化的问题。1.2 路径、挂载与用户模型理解Linux环境还有三个关键概念必须搞明白路径、挂载和用户。路径方面Linux目录结构只有一个根就是 / 。所有设备和文件都挂在这个根下面这和Windows有C盘、D盘完全不一样。你执行ls /看一下会看到bin、etc、home、var、tmp这些目录它们各有分工/bin和/sbin放系统命令/etc放配置文件/home是普通用户的家目录/var存放日志和缓存/tmp是临时目录。这些目录约定不是随便定的它来自文件系统层级标准FHS搞清楚之后你找任何文件都会有方向感而不是像无头苍蝇一样乱翻。挂载mount是Linux里很重要的概念。Windows里插入U盘会自动分配一个新盘符但在Linux里存储设备需要挂载到某个目录才能访问。比如你把一块新硬盘挂到/data目录那么所有写入/data的文件实际都落在新硬盘上。查看当前磁盘和挂载情况用df -h就能一目了然。很多新手给服务器加数据盘时卡在为什么新硬盘看不见实际上就是没格式化、没挂载导致的。用户模型方面Linux是多用户系统每个用户有独立的用户IDUID、家目录和权限范围。root是超级管理员权限最大但日常操作我不建议直接用root养成普通用户 sudo提权的习惯能避免很多手一抖整个系统被删的惨案。这个点我们在第3章展开讲。2. 文件目录与基础操作命令的精讲环境概念有了接下来就是命令。我不打算让你背几百条真正日常高频的其实就几十条把这些吃透你已经能处理90%的工作。2.1 日常文件操作ls、cd、cp、mv、rm、find先讲最常用的六个命令。ls用来列目录内容最常见的是ls -l查看详细信息ls -a查看隐藏文件ls -lh让文件大小以人类可读的方式显示比如1.5K、234M。我几乎每次都加-h不然看到一堆字节数换算起来非常头大。cd切换目录就一条规则cd /absolute/path去任意绝对路径cd ..回上一级cd -返回上一次所在目录cd ~回当前用户家目录。这里有个小技巧在bash里按Tab键可以自动补全路径输到一半按两下Tab还能列出所有可能匹配项效率直接翻倍。cp复制、mv移动或重命名、rm删除这三个命令是事故高发区。cp复制目录必须加-rmv在同一个文件系统内就是改名rm -rf /这种命令绝对不能拿来开玩笑。我有一个坚持了很久的习惯凡是带rm的命令执行前先ls确认一遍一遍都不敢省。尤其是rm配合通配符的时候比如想删除所有日志文件rm -f *.log手一抖写成rm -f * log中间多个空格后果就是当前目录所有文件都没了这类教训在Linux圈子里比比皆是。注意任何包含rm的删除命令执行前先用ls确认目录和文件范围重要数据务必先备份。find是文件查找利器。语法不算特别友好但我最常用的两种写法一定要记牢按名字找find /data -name *.log按时间找find /tmp -mtime 7 -type f会列出7天前修改过的文件配合-delete参数可以定期清理。当年我第一次写日志清理脚本就是靠这条命令定时删除过期文件的比纯手写循环优雅多了。2.2 文本处理三兄弟grep、sed、awk服务器上没有图形界面很多需求最终都落到文本处理上这里grep、sed、awk三个命令是绕不开的。grep负责过滤。最简单的用法是grep 关键字 文件名比如排查日志执行grep ERROR app.log。我更喜欢用带-E的扩展正则以及加--color让关键词高亮。统计次数用grep -c忽略大小写用grep -i。很多人不知道grep -v能取反也就是过滤掉包含某个字符串的行在处理排除注释和空行时非常好用。sed负责流编辑。工作场景里最常见的两个用法是替换和删除。替换执行sed -i s/old/new/g 文件把文件里所有old替换成new-i表示直接修改原文件不加-i只是把结果预览到屏幕。删除行执行sed -i /delete_this/d 文件。注意sed的替换默认用斜杠作分隔符如果内容本身有斜杠可以把分隔符换成#比如s#/old/path#/new/path#g不然转义能写到怀疑人生。awk负责按列处理文本是三者里最灵活的。最简单的例子awk {print $1} 文件打印每行第一列。想按某个字符分隔列用-F指定分隔符比如awk -F: {print $1} /etc/passwd可以取出所有用户名。稍微进阶一点awk可以加条件判断比如awk $3 100只打印第三列大于100的行。经典场景里统计访问日志中每个IP出现的次数一条命令就搞定awk {print $1} access.log | sort | uniq -c | sort -rn | head这行命令的含义是取第一列通常是IP→ 排序 → 统计并显示每个值出现次数 → 按次数倒序 → 取前十名。我第一次独立做访问日志分析时就是靠这条命令看出来的异常来源至今仍然觉得它又简单又漂亮。2.3 查看文件内容cat、less、tail查看小文件用cat会一股脑全打印到屏幕。但大日志文件或者配置千万别用cat文件几十万行终端会当场卡死。正确做法是用less它能上下翻页按/搜索关键字按q退出。我日常排查日志时打开文件第一件事就是less F这个模式会像tail -f一样自动滚动但还能随时停下来往前面翻真正排查线上问题的时候极其方便。查看日志尾部用tail最常见的就两个tail -20 app.log看最后20行tail -f app.log实时跟踪文件新写入的内容。部署完服务看启动日志用tail -f最直观服务一启动就能看到输出等日志稳定了再CtrlC退出。3. 用户、权限与系统管理命令Linux是多用户系统用户管理和权限管理是每个运维、开发都必须掌握的技能。这一章讲几个高频场景新建用户、权限设置、系统状态检查。3.1 新建用户与用户组管理在Linux里新建用户的命令是useraddDebian系还有一个交互式的adduser实际是useradd的封装会自动帮你创建家目录和设置密码新手用adduser会更友好。我以创建一个部署用的普通用户deploy为例完整演示一遍groupadd devops # 先创建用户组devops useradd -g devops -m -s /bin/bash deploy # 创建用户deploy加入devops组创建家目录指定Shell passwd deploy # 设置密码密码不会显示在屏幕上输两遍一致即可很多资料会让你直接useradd xxx完事但没有家目录、没有Shell后面用起来会非常别扭。-g指定主组-m创建家目录-s指定登录Shell这三个参数我每次都带。创建完之后用id deploy查看用户信息用su - deploy切换到该用户。如果需要修改已有用户用usermod。比如usermod -aG docker deploy把deploy加入docker组注意-aG这里的-a是追加不加-a会直接覆盖用户原来的附加组容易出问题。删除用户用userdel -r deploy-r会连家目录和邮件池一起删掉。3.2 权限模型r、w、x与chmod、chownLinux权限模型其实就三组东西属主owner、属组group、其他用户others每组分别有读r、写w、执行x三种权限。这九个权限位对应你执行ls -l时看到的那一串字符比如-rwxr-xr-x第一个字符表示类型-是普通文件d是目录l是软链接后面9个字符就是三组权限。数字计算很简单r4w2x1。把三个数字加起来就是该组权限比如rwx就是7r-x就是5r--就是4。于是chmod 755 文件的含义就是属主拥有全部权限7属组和其他人只能读和执行5。设置目录权限时通常还需要x权限才能进入目录所以目录一般给755普通文件推荐644。修改属主用chownchown deploy:devops 文件冒号前面是用户后面是组。如果只是改组也可以chgrp。有些新手问为什么改了文件后其他用户还是不能操作几乎都是忘了给其他用户权限位或者没把自己加入对应的组用groups命令检查一下当前用户属于哪些组很快就能定位问题。3.3 系统状态与进程管理df、free、top、systemctl服务器出问题怎么排查我按习惯的顺序来先看磁盘df -h看磁盘空间是否爆满inode不够的时候还要用df -i再看内存free -h看内存和Swap使用情况注意第二行才是真实可用内存第一行通常包含文件缓存接着用top看CPU、内存占用最高的进程。top交互模式下按M按内存排序、按P按CPU排序、按q退出这套操作我每隔几天就要用一次。进程管理里ps aux查看所有进程配合grep过滤ps aux | grep java专门看Java进程。杀进程用kill 进程号杀不动就用kill -9强制杀但kill -9是最后手段因为不给进程清理资源的机会可能产生僵尸进程或者造成数据丢失。服务管理更多用systemctlsystemctl start|stop|restart|status 服务名开机自启用systemctl enable 服务名。我见过太多新手还在用service命令老系统倒无所谓新系统统一用systemctl就好。4. 几个高频实操场景复盘理论讲了一堆不如实战跑一遍。这里选了四个我工作中真实遇到过的场景都属于那种网上搜得到但总有人卡住的类型。4.1 实操压缩包解压出现中文乱码从Windows传过来的zip包在Linux里解压经常出现中文乱码根因是Windows下压缩工具默认使用GBK或GB18030编码Linux默认使用UTF-8两边编码不一致。解决办法有几种如果你的unzip版本支持-O参数直接unzip -O GBK 文件.zip即可注意是GBK不是UTF-8。如果报错不支持-O可以用7-zip比如7z x 文件.zip有时候不乱码但并不能保证。最稳的办法是用convmv把文件名转码先解压再convmv -f gbk -t utf-8 --notest -r 目录。这两条路径我都实测过优先第一条大部分场景都能解决。顺便说一句从根源上避免这个问题用tar.gz压缩包基本上不会出现乱码所以在Linux之间传输文件优先用tar格式。4.2 实操在Linux上安装Python工作里经常要装特定版本的Python发行版自带的往往版本太老。最干净的方式是源码编译安装。以Python 3.11为例整个流程大概是这样的先装依赖Ubuntu下执行apt install build-essential libssl-dev zlib1g-dev libffi-devCentOS下执行yum install gcc openssl-devel zlib-devel libffi-devel。然后去官网下载Python-3.11.x的源码包解压后进入目录执行./configure --enable-optimizations接着make -j$(nproc)编译-j$(nproc)的意思是并行编译能快非常多。关键一步是安装sudo make altinstall注意是altinstall而不是install。提示使用make altinstall而不是make install避免覆盖系统自带的Python防止把系统环境搞坏。装完后python3.11 -V验证版本。如果提示python3.11找不到多半是因为它装在/usr/local/bin下而PATH里没有用ls /usr/local/bin/python*确认一下再配置PATH或者建软链接就可以了。很多服务器安全策略禁止用root直接跑应用所以给某个普通用户配置好一个独立的Python虚拟环境python3.11 -m venv再装项目依赖是更稳妥的方案。4.3 实操使用iperf3测试服务器带宽排查网络问题时iperf3是比ping更专业的工具它能测出两台机器之间真实的TCP或UDP吞吐量。安装很简单Ubuntu下apt install iperf3CentOS需要先装epel-release源再yum install iperf3。测法分两端在服务端执行iperf3 -s监听5201端口在客户端执行iperf3 -c 服务器IP。默认测10秒结果会显示带宽、丢包率等关键指标。想测更久加-t 60测UDP加-u -b 100M指定带宽。我第一次做服务器网络验收时就是靠这两条命令跑出来的吞吐量数据比业务方口头说的网络没问题有说服力得多。测试结束后记得把服务端iperf3进程停掉或者设置测试时长避免一直挂在端口上。4.4 实操处理WSL版本过旧的报错在Windows里用WSL跑Linux环境遇到报错your version of Windows Subsystem for Linux is too old意思是WSL本身或者系统版本太旧。解决办法以管理员身份打开PowerShell执行wsl --update手动更新WSL。如果还不行检查Windows系统本身版本WSL2要求Windows 10 2004及以上版本或者Windows 11再检查BIOS里是否开启虚拟化。很多人卡在这一步其实升级系统后重启电脑再wsl --version确认版本号基本就解决了。用WSL做Linux练习、写脚本、跑小项目完全够用但不建议在生产环境依赖WSL跑服务资源隔离和稳定性还是真机更靠谱。5. 面试、考证和应急排查里的高频考点很多人学Linux是为了找工作那面试和考证里常考的命令知识我单独拿出来聊一聊全是真实高频的。5.1 面试必背的高频考察点第一题软链接和硬链接的区别。软链接类似Windows快捷方式用ln -s创建可以跨文件系统指向的文件被删了链接就失效硬链接是对同一个inode的另一个引用用ln创建不能跨文件系统只要还有一个硬链接存在文件数据就不会被删除。面试官问到这题把这点说清楚再补一个ln -s的例子就稳了。第二题查看服务器监听端口用什么命令。老系统常用netstat -tulnp新系统推荐ss -tulnp后者更快。看到LISTEN状态说明端口在监听。排查端口被占用就用这个再用ps aux | grep 进程号定位到具体程序。第三题如何打包压缩与解压缩。tar命令几乎是必考tar czf backup.tar.gz /data打包压缩tar xzf backup.tar.gz解压。c是创建x是解压z是gzip压缩f指定文件名v显示过程。把一条命令记全再知道tar -tf 压缩包可以在不解压的情况下查看压缩包里有哪些文件这一块就稳了。第四题查看系统信息的常用命令。uname -a看内核版本cat /etc/os-release看发行版版本lscpu看CPU信息free -h看内存df -hT看磁盘。这道题其实考察的是你有没有真正的服务器使用经验能自然说出这几个命令面试官就认可你。下面这个速查表可以在面试前过一遍查看项推荐命令系统内核版本uname -a发行版版本cat /etc/os-release端口监听ss -tulnp登录成功记录last登录失败记录lastb磁盘空间df -h内存使用free -h当前目录路径pwd5.2 应急排查与入侵发现的基础命令作为运维和有一定基础的开发多少要懂一点系统异常后的排查思路。这里只讲防御侧的排查思路而且是入门级的先看登录记录last查看最近登录成功记录lastb查看失败记录再用history看看root用户的历史命令里有没有异常内容检查计划任务crontab -l和 /etc/cron* 目录很多恶意程序会写计划任务实现持久化用ps aux --sort-%cpu看CPU占用异常的进程配合lsof -p 进程号查看该进程打开了哪些文件。如果确认有异常可以再装离线病毒扫描工具做进一步检查。应急响应是一个专门领域我不在这里展开。我想强调的是排查问题最忌讳乱猜一切以日志和命令输出为依据按时间线梳理账号层面、进程层面、文件层面、网络层面一层一层往下查。如果发现自己没有能力处理先把服务器从公网断开再联系专业人员处理这个动作比任何命令都重要。6. 学习Linux的几条实用经验与避坑建议最后一部分写点我这些年学习Linux总结出来的经验希望能帮你少走弯路。6.1 命令不是背出来的是用出来的如果你问我Linux命令到底要不要系统背一遍我的答案是不需要但你要会查。两个方法帮我解决90%的记忆问题man 命令名看官方手册命令名 --help看简短帮助。比如忘了tar的参数man tar马上就回来了。真正要记的是那些每天反复用的命令用几周自然就刻在脑子里了。我学awk和sed时也是靠把常用参数贴在屏幕旁边用了几个月之后才完全脱离小抄。另外SHELL里按方向键上下可以翻历史命令CtrlR可以搜索历史命令这些细节用熟了效率提升是肉眼可见的。6.2 一定要有一个练手环境新手最怕光看不练。现在搞一个练手环境太容易了本机装个虚拟机或者直接用WSL。虚拟机的好处是接近真实环境随便折腾坏了就重装WSL启动快、占用小适合写脚本和学命令。不管用哪种都建议装一个Ubuntu或者CentOS系先尝试自己把环境装好、装个Nginx、部署一个小网页这一套流程走下来你对Linux的认知会有质的提升。另外强烈建议开启快照或者备份练手阶段手误删文件太常见了有个快照能救命。6.3 我踩过的几个坑第一个坑rm -rf用得太顺手以为自己在删临时目录结果删了数据目录。从此我养成习惯删除类操作先ls确认路径再执行重要的文件一律先备份再动手。第二个坑修改配置文件前没备份。有一次改sshd配置把登录搞坏了最后是靠着备份文件恢复的。现在我改任何配置文件前都会先cp 文件 文件.bak改完确认没问题再把备份删掉。第三个坑在PATH环境变量上翻车。编辑 /etc/profile 时一个标点符号出错结果所有系统命令都找不到了连ls都用不了。这类问题其实有救用绝对路径/usr/bin/ls找回常用工具然后检查环境变量文件改回来。这也算一个经典教训动系统级配置文件前务必三思改完之后先开一个新终端验证。根据我个人经验学习Linux系统和基本命令最忌讳的就是贪多求快。与其一天背一百条命令第二天全忘不如把最核心的二三十条命令每天用熟。只要环境搭建好了、基础理念理解了、常用命令滚瓜烂熟后面不管你是去做开发、运维、测试还是嵌入式遇到新工具都能很快上手。如果你还想往更深走比如研究内核模块开发、文件系统透明加密这类方向那也是先把用户态命令和环境基本功打牢之后再说的事。先跑起来再深入这条路对所有人都适用。 
长河君 · 2026/9/18 15:36:13 · 阅读 1.2k Linux系统环境与常用命令：从入门到实战
Linux这个词几乎每个跟技术沾边的人都绕不开。做后端要部署服务做运维要管理服务器做嵌入式要交叉编译做测试要搭环境哪怕你只是想在电脑上装个Python写爬虫也会发现很多教程经常写着一句假设你使用的是Linux系统环境。而Linux系统和所有工具打交道的方式靠的就是那一行一行的基本命令。这篇内容我不打算列几百条命令唬人而是把Linux系统环境里最核心的东西拆开讲清楚——环境由什么组成、每天真正会用到哪些命令、遇到新建用户解压乱码安装Python这种具体场景该怎么处理最后再聊聊面试和考试里高频出现的命令知识点。零基础的朋友可以把它当作第一份Linux上手笔记有经验的朋友也可以对照检查自己是不是漏掉了什么细节。1. Linux系统环境到底由什么组成很多新手学Linux感觉吃力不是因为笨而是上来就背命令背了三天发现全忘了。原因很简单——不理解系统环境的结构命令在你眼里就是一串没有生命力的字母。所以咱们先花点篇幅把环境这件事搞清楚。1.1 内核、发行版与Shell的三层结构Linux系统环境可以分成三层内核kernel、发行版distribution和Shell。内核是Linux的心脏负责管理CPU、内存、磁盘、网卡这些硬件资源还承担进程调度、文件系统和网络协议栈的工作。你在终端里敲的每一条命令最终都要经过内核才能操作硬件。我经常打一个比方内核就像发动机决定了车能跑多快、多稳但它不能直接当车开你还需要车身、轮胎、仪表盘这就是发行版。发行版是在内核之上打包好的一套完整系统自带软件包管理工具、系统服务、桌面环境等。常见的发行版分成两大派系Red Hat系CentOS、Rocky、AlmaLinux、Fedora用dnf或yum管理软件包Debian系Ubuntu、Debian用apt。此外还有Arch、openSUSE以及国内这几年在政务、金融等行业越来越常见的统信UOS、麒麟、openEuler等国产Linux发行版。选哪个其实不那么重要重要的是你挑一个把它用透。我个人的建议是学习用途的话Ubuntu和CentOS系随便挑一个工作环境就跟着公司现有技术栈走没必要为了追求冷门发行版而给自己添堵。Shell是用户和内核之间的翻译官。你在终端里输入命令Shell负责解释这些命令并调用内核接口执行。最常用的是Bash现在很多人喜欢装Zsh配合oh-my-zsh做美化。这里提醒一句Shell只是解释器命令语法在不同Shell里基本通用所以别把精力花在纠结要不要换成zsh上先把Bash用熟再考虑美化的问题。1.2 路径、挂载与用户模型理解Linux环境还有三个关键概念必须搞明白路径、挂载和用户。路径方面Linux目录结构只有一个根就是 / 。所有设备和文件都挂在这个根下面这和Windows有C盘、D盘完全不一样。你执行ls /看一下会看到bin、etc、home、var、tmp这些目录它们各有分工/bin和/sbin放系统命令/etc放配置文件/home是普通用户的家目录/var存放日志和缓存/tmp是临时目录。这些目录约定不是随便定的它来自文件系统层级标准FHS搞清楚之后你找任何文件都会有方向感而不是像无头苍蝇一样乱翻。挂载mount是Linux里很重要的概念。Windows里插入U盘会自动分配一个新盘符但在Linux里存储设备需要挂载到某个目录才能访问。比如你把一块新硬盘挂到/data目录那么所有写入/data的文件实际都落在新硬盘上。查看当前磁盘和挂载情况用df -h就能一目了然。很多新手给服务器加数据盘时卡在为什么新硬盘看不见实际上就是没格式化、没挂载导致的。用户模型方面Linux是多用户系统每个用户有独立的用户IDUID、家目录和权限范围。root是超级管理员权限最大但日常操作我不建议直接用root养成普通用户 sudo提权的习惯能避免很多手一抖整个系统被删的惨案。这个点我们在第3章展开讲。2. 文件目录与基础操作命令的精讲环境概念有了接下来就是命令。我不打算让你背几百条真正日常高频的其实就几十条把这些吃透你已经能处理90%的工作。2.1 日常文件操作ls、cd、cp、mv、rm、find先讲最常用的六个命令。ls用来列目录内容最常见的是ls -l查看详细信息ls -a查看隐藏文件ls -lh让文件大小以人类可读的方式显示比如1.5K、234M。我几乎每次都加-h不然看到一堆字节数换算起来非常头大。cd切换目录就一条规则cd /absolute/path去任意绝对路径cd ..回上一级cd -返回上一次所在目录cd ~回当前用户家目录。这里有个小技巧在bash里按Tab键可以自动补全路径输到一半按两下Tab还能列出所有可能匹配项效率直接翻倍。cp复制、mv移动或重命名、rm删除这三个命令是事故高发区。cp复制目录必须加-rmv在同一个文件系统内就是改名rm -rf /这种命令绝对不能拿来开玩笑。我有一个坚持了很久的习惯凡是带rm的命令执行前先ls确认一遍一遍都不敢省。尤其是rm配合通配符的时候比如想删除所有日志文件rm -f *.log手一抖写成rm -f * log中间多个空格后果就是当前目录所有文件都没了这类教训在Linux圈子里比比皆是。注意任何包含rm的删除命令执行前先用ls确认目录和文件范围重要数据务必先备份。find是文件查找利器。语法不算特别友好但我最常用的两种写法一定要记牢按名字找find /data -name *.log按时间找find /tmp -mtime 7 -type f会列出7天前修改过的文件配合-delete参数可以定期清理。当年我第一次写日志清理脚本就是靠这条命令定时删除过期文件的比纯手写循环优雅多了。2.2 文本处理三兄弟grep、sed、awk服务器上没有图形界面很多需求最终都落到文本处理上这里grep、sed、awk三个命令是绕不开的。grep负责过滤。最简单的用法是grep 关键字 文件名比如排查日志执行grep ERROR app.log。我更喜欢用带-E的扩展正则以及加--color让关键词高亮。统计次数用grep -c忽略大小写用grep -i。很多人不知道grep -v能取反也就是过滤掉包含某个字符串的行在处理排除注释和空行时非常好用。sed负责流编辑。工作场景里最常见的两个用法是替换和删除。替换执行sed -i s/old/new/g 文件把文件里所有old替换成new-i表示直接修改原文件不加-i只是把结果预览到屏幕。删除行执行sed -i /delete_this/d 文件。注意sed的替换默认用斜杠作分隔符如果内容本身有斜杠可以把分隔符换成#比如s#/old/path#/new/path#g不然转义能写到怀疑人生。awk负责按列处理文本是三者里最灵活的。最简单的例子awk {print $1} 文件打印每行第一列。想按某个字符分隔列用-F指定分隔符比如awk -F: {print $1} /etc/passwd可以取出所有用户名。稍微进阶一点awk可以加条件判断比如awk $3 100只打印第三列大于100的行。经典场景里统计访问日志中每个IP出现的次数一条命令就搞定awk {print $1} access.log | sort | uniq -c | sort -rn | head这行命令的含义是取第一列通常是IP→ 排序 → 统计并显示每个值出现次数 → 按次数倒序 → 取前十名。我第一次独立做访问日志分析时就是靠这条命令看出来的异常来源至今仍然觉得它又简单又漂亮。2.3 查看文件内容cat、less、tail查看小文件用cat会一股脑全打印到屏幕。但大日志文件或者配置千万别用cat文件几十万行终端会当场卡死。正确做法是用less它能上下翻页按/搜索关键字按q退出。我日常排查日志时打开文件第一件事就是less F这个模式会像tail -f一样自动滚动但还能随时停下来往前面翻真正排查线上问题的时候极其方便。查看日志尾部用tail最常见的就两个tail -20 app.log看最后20行tail -f app.log实时跟踪文件新写入的内容。部署完服务看启动日志用tail -f最直观服务一启动就能看到输出等日志稳定了再CtrlC退出。3. 用户、权限与系统管理命令Linux是多用户系统用户管理和权限管理是每个运维、开发都必须掌握的技能。这一章讲几个高频场景新建用户、权限设置、系统状态检查。3.1 新建用户与用户组管理在Linux里新建用户的命令是useraddDebian系还有一个交互式的adduser实际是useradd的封装会自动帮你创建家目录和设置密码新手用adduser会更友好。我以创建一个部署用的普通用户deploy为例完整演示一遍groupadd devops # 先创建用户组devops useradd -g devops -m -s /bin/bash deploy # 创建用户deploy加入devops组创建家目录指定Shell passwd deploy # 设置密码密码不会显示在屏幕上输两遍一致即可很多资料会让你直接useradd xxx完事但没有家目录、没有Shell后面用起来会非常别扭。-g指定主组-m创建家目录-s指定登录Shell这三个参数我每次都带。创建完之后用id deploy查看用户信息用su - deploy切换到该用户。如果需要修改已有用户用usermod。比如usermod -aG docker deploy把deploy加入docker组注意-aG这里的-a是追加不加-a会直接覆盖用户原来的附加组容易出问题。删除用户用userdel -r deploy-r会连家目录和邮件池一起删掉。3.2 权限模型r、w、x与chmod、chownLinux权限模型其实就三组东西属主owner、属组group、其他用户others每组分别有读r、写w、执行x三种权限。这九个权限位对应你执行ls -l时看到的那一串字符比如-rwxr-xr-x第一个字符表示类型-是普通文件d是目录l是软链接后面9个字符就是三组权限。数字计算很简单r4w2x1。把三个数字加起来就是该组权限比如rwx就是7r-x就是5r--就是4。于是chmod 755 文件的含义就是属主拥有全部权限7属组和其他人只能读和执行5。设置目录权限时通常还需要x权限才能进入目录所以目录一般给755普通文件推荐644。修改属主用chownchown deploy:devops 文件冒号前面是用户后面是组。如果只是改组也可以chgrp。有些新手问为什么改了文件后其他用户还是不能操作几乎都是忘了给其他用户权限位或者没把自己加入对应的组用groups命令检查一下当前用户属于哪些组很快就能定位问题。3.3 系统状态与进程管理df、free、top、systemctl服务器出问题怎么排查我按习惯的顺序来先看磁盘df -h看磁盘空间是否爆满inode不够的时候还要用df -i再看内存free -h看内存和Swap使用情况注意第二行才是真实可用内存第一行通常包含文件缓存接着用top看CPU、内存占用最高的进程。top交互模式下按M按内存排序、按P按CPU排序、按q退出这套操作我每隔几天就要用一次。进程管理里ps aux查看所有进程配合grep过滤ps aux | grep java专门看Java进程。杀进程用kill 进程号杀不动就用kill -9强制杀但kill -9是最后手段因为不给进程清理资源的机会可能产生僵尸进程或者造成数据丢失。服务管理更多用systemctlsystemctl start|stop|restart|status 服务名开机自启用systemctl enable 服务名。我见过太多新手还在用service命令老系统倒无所谓新系统统一用systemctl就好。4. 几个高频实操场景复盘理论讲了一堆不如实战跑一遍。这里选了四个我工作中真实遇到过的场景都属于那种网上搜得到但总有人卡住的类型。4.1 实操压缩包解压出现中文乱码从Windows传过来的zip包在Linux里解压经常出现中文乱码根因是Windows下压缩工具默认使用GBK或GB18030编码Linux默认使用UTF-8两边编码不一致。解决办法有几种如果你的unzip版本支持-O参数直接unzip -O GBK 文件.zip即可注意是GBK不是UTF-8。如果报错不支持-O可以用7-zip比如7z x 文件.zip有时候不乱码但并不能保证。最稳的办法是用convmv把文件名转码先解压再convmv -f gbk -t utf-8 --notest -r 目录。这两条路径我都实测过优先第一条大部分场景都能解决。顺便说一句从根源上避免这个问题用tar.gz压缩包基本上不会出现乱码所以在Linux之间传输文件优先用tar格式。4.2 实操在Linux上安装Python工作里经常要装特定版本的Python发行版自带的往往版本太老。最干净的方式是源码编译安装。以Python 3.11为例整个流程大概是这样的先装依赖Ubuntu下执行apt install build-essential libssl-dev zlib1g-dev libffi-devCentOS下执行yum install gcc openssl-devel zlib-devel libffi-devel。然后去官网下载Python-3.11.x的源码包解压后进入目录执行./configure --enable-optimizations接着make -j$(nproc)编译-j$(nproc)的意思是并行编译能快非常多。关键一步是安装sudo make altinstall注意是altinstall而不是install。提示使用make altinstall而不是make install避免覆盖系统自带的Python防止把系统环境搞坏。装完后python3.11 -V验证版本。如果提示python3.11找不到多半是因为它装在/usr/local/bin下而PATH里没有用ls /usr/local/bin/python*确认一下再配置PATH或者建软链接就可以了。很多服务器安全策略禁止用root直接跑应用所以给某个普通用户配置好一个独立的Python虚拟环境python3.11 -m venv再装项目依赖是更稳妥的方案。4.3 实操使用iperf3测试服务器带宽排查网络问题时iperf3是比ping更专业的工具它能测出两台机器之间真实的TCP或UDP吞吐量。安装很简单Ubuntu下apt install iperf3CentOS需要先装epel-release源再yum install iperf3。测法分两端在服务端执行iperf3 -s监听5201端口在客户端执行iperf3 -c 服务器IP。默认测10秒结果会显示带宽、丢包率等关键指标。想测更久加-t 60测UDP加-u -b 100M指定带宽。我第一次做服务器网络验收时就是靠这两条命令跑出来的吞吐量数据比业务方口头说的网络没问题有说服力得多。测试结束后记得把服务端iperf3进程停掉或者设置测试时长避免一直挂在端口上。4.4 实操处理WSL版本过旧的报错在Windows里用WSL跑Linux环境遇到报错your version of Windows Subsystem for Linux is too old意思是WSL本身或者系统版本太旧。解决办法以管理员身份打开PowerShell执行wsl --update手动更新WSL。如果还不行检查Windows系统本身版本WSL2要求Windows 10 2004及以上版本或者Windows 11再检查BIOS里是否开启虚拟化。很多人卡在这一步其实升级系统后重启电脑再wsl --version确认版本号基本就解决了。用WSL做Linux练习、写脚本、跑小项目完全够用但不建议在生产环境依赖WSL跑服务资源隔离和稳定性还是真机更靠谱。5. 面试、考证和应急排查里的高频考点很多人学Linux是为了找工作那面试和考证里常考的命令知识我单独拿出来聊一聊全是真实高频的。5.1 面试必背的高频考察点第一题软链接和硬链接的区别。软链接类似Windows快捷方式用ln -s创建可以跨文件系统指向的文件被删了链接就失效硬链接是对同一个inode的另一个引用用ln创建不能跨文件系统只要还有一个硬链接存在文件数据就不会被删除。面试官问到这题把这点说清楚再补一个ln -s的例子就稳了。第二题查看服务器监听端口用什么命令。老系统常用netstat -tulnp新系统推荐ss -tulnp后者更快。看到LISTEN状态说明端口在监听。排查端口被占用就用这个再用ps aux | grep 进程号定位到具体程序。第三题如何打包压缩与解压缩。tar命令几乎是必考tar czf backup.tar.gz /data打包压缩tar xzf backup.tar.gz解压。c是创建x是解压z是gzip压缩f指定文件名v显示过程。把一条命令记全再知道tar -tf 压缩包可以在不解压的情况下查看压缩包里有哪些文件这一块就稳了。第四题查看系统信息的常用命令。uname -a看内核版本cat /etc/os-release看发行版版本lscpu看CPU信息free -h看内存df -hT看磁盘。这道题其实考察的是你有没有真正的服务器使用经验能自然说出这几个命令面试官就认可你。下面这个速查表可以在面试前过一遍查看项推荐命令系统内核版本uname -a发行版版本cat /etc/os-release端口监听ss -tulnp登录成功记录last登录失败记录lastb磁盘空间df -h内存使用free -h当前目录路径pwd5.2 应急排查与入侵发现的基础命令作为运维和有一定基础的开发多少要懂一点系统异常后的排查思路。这里只讲防御侧的排查思路而且是入门级的先看登录记录last查看最近登录成功记录lastb查看失败记录再用history看看root用户的历史命令里有没有异常内容检查计划任务crontab -l和 /etc/cron* 目录很多恶意程序会写计划任务实现持久化用ps aux --sort-%cpu看CPU占用异常的进程配合lsof -p 进程号查看该进程打开了哪些文件。如果确认有异常可以再装离线病毒扫描工具做进一步检查。应急响应是一个专门领域我不在这里展开。我想强调的是排查问题最忌讳乱猜一切以日志和命令输出为依据按时间线梳理账号层面、进程层面、文件层面、网络层面一层一层往下查。如果发现自己没有能力处理先把服务器从公网断开再联系专业人员处理这个动作比任何命令都重要。6. 学习Linux的几条实用经验与避坑建议最后一部分写点我这些年学习Linux总结出来的经验希望能帮你少走弯路。6.1 命令不是背出来的是用出来的如果你问我Linux命令到底要不要系统背一遍我的答案是不需要但你要会查。两个方法帮我解决90%的记忆问题man 命令名看官方手册命令名 --help看简短帮助。比如忘了tar的参数man tar马上就回来了。真正要记的是那些每天反复用的命令用几周自然就刻在脑子里了。我学awk和sed时也是靠把常用参数贴在屏幕旁边用了几个月之后才完全脱离小抄。另外SHELL里按方向键上下可以翻历史命令CtrlR可以搜索历史命令这些细节用熟了效率提升是肉眼可见的。6.2 一定要有一个练手环境新手最怕光看不练。现在搞一个练手环境太容易了本机装个虚拟机或者直接用WSL。虚拟机的好处是接近真实环境随便折腾坏了就重装WSL启动快、占用小适合写脚本和学命令。不管用哪种都建议装一个Ubuntu或者CentOS系先尝试自己把环境装好、装个Nginx、部署一个小网页这一套流程走下来你对Linux的认知会有质的提升。另外强烈建议开启快照或者备份练手阶段手误删文件太常见了有个快照能救命。6.3 我踩过的几个坑第一个坑rm -rf用得太顺手以为自己在删临时目录结果删了数据目录。从此我养成习惯删除类操作先ls确认路径再执行重要的文件一律先备份再动手。第二个坑修改配置文件前没备份。有一次改sshd配置把登录搞坏了最后是靠着备份文件恢复的。现在我改任何配置文件前都会先cp 文件 文件.bak改完确认没问题再把备份删掉。第三个坑在PATH环境变量上翻车。编辑 /etc/profile 时一个标点符号出错结果所有系统命令都找不到了连ls都用不了。这类问题其实有救用绝对路径/usr/bin/ls找回常用工具然后检查环境变量文件改回来。这也算一个经典教训动系统级配置文件前务必三思改完之后先开一个新终端验证。根据我个人经验学习Linux系统和基本命令最忌讳的就是贪多求快。与其一天背一百条命令第二天全忘不如把最核心的二三十条命令每天用熟。只要环境搭建好了、基础理念理解了、常用命令滚瓜烂熟后面不管你是去做开发、运维、测试还是嵌入式遇到新工具都能很快上手。如果你还想往更深走比如研究内核模块开发、文件系统透明加密这类方向那也是先把用户态命令和环境基本功打牢之后再说的事。先跑起来再深入这条路对所有人都适用。