Shell就像Linux的遥控器而指令就是上面的按键。我见过太多人一上来就背指令表结果三天就忘光原因很简单——不知道每个按键拆开到底是干嘛的。这篇东西是我从零开始用Linux到现在所有踩坑和心得的汇总没有任何教科书式说教全是命令行里试出来的真东西。无论你是刚装好双系统想进终端看看的萌新、写代码被逼着部署到服务器的开发者还是准备考认证的运维新手这篇文章都按“目录、文件、文本、权限、进程、压缩、网络”这条主线走一遍基本指令。每个指令我都给你拆了语法、给你写了例子、标了高频坑点看完你会发现Linux指令不是一个一个记忆而是一套套组合——学会了这个思路后续进阶根本不用硬背。1. 内容整体设计与思路拆解为什么先搞懂指令的“骨架”比背诵更重要1.1 Linux指令的本质命令名 选项 参数先忘掉所有花哨的概念一条Linux命令无非就是三个部分命令名 [选项] [参数]命令名你要求系统做的事比如 copy复制、list列出、remove删除。选项给这个操作附加的规则比如加个-r就让删除能递归处理文件夹。参数操作的对象比如具体哪个文件、哪个目录。用生活场景类比你去餐厅点餐菜名是命令名**“少辣、加香菜”是选项“一碗牛肉面”**是参数。点餐时说“牛肉面少辣多放葱”对应的就是具体命令 -选项 参数。我记得刚开始学的时候总纠结“这么多命令怎么记得住”。后来才想明白不需要记住所有命令只需要掌握最常用的三四十个并且理解它们的组合逻辑剩下的大部分命令都是这两三四十个的变体。这就是为什么有人在终端里操作行云流水有人却要不停--help看帮助——差别不在于记性在于有没有形成骨架。1.2 组合思维管道、重定向和通配符才是效率翻倍的关键真正让Linux指令强大到令人发指的其实是几个“连接件”。我个人的体会是所有高阶操作都跑不掉这三个东西管道|把左边命令的输出喂给右边命令做输入。就像流水线上一个工位加工完传给下一个工位。重定向/把原本显示在屏幕上的结果存进文件。是覆盖写是在文件末尾追加。通配符*/?用来批量匹配文件名。*匹配任意多个字符?匹配单个字符。举个例子你想看当前目录下所有日志文件里包含“error”的行ls *.log | xargs grep error这一句话用到了通配符*.log匹配所有日志文件管道交给xargs再把每个文件传给grep搜索。如果不理解这三个连接件你就不知道这一串字符在干什么理解了它就是一个很自然的组合动作。后面我在每一类指令里都会反复用管道和重定向来串先把这个思路焊死在脑子里后面全是顺水推舟。2. 环境准备与学习思路没有服务器也能每天练手的方法2.1 三种可选的练习环境对比学指令最怕的就是“光看不敲”。我个人强烈建议你给自己搭一个随便折腾的练习场。目前常见的三个选择方案优点缺点适合人群虚拟机安装Linux最接近真实服务器随意折腾快照回滚安装配置对新手略重想完整感受系统安装和图形界面的WSLWindows子系统启动快和Windows文件互通零成本和纯Linux内核有细微差异但基本指令无差别Windows用户快速上手云服务器/轻量服务器有公网IP能顺便学部署和网络可随时重置要花点小钱需要选配置准备学部署、运维方向的人我最推荐的是“虚拟机装一个最小化安装的Linux发行版”因为最小化安装意味着你只能在终端里待着没有图形界面可以躲指令熟练度飞涨。而且快照功能真的是新手保护伞——随便删库一句话回滚。2.2 先学会的两条“保命指令”帮助与查找正式开始逐类过指令之前先记两个保命技能。你可以不背所有指令的选项但必须知道怎么查。man 命令名man是系统手册相当于每个命令的“产品说明书”。看完之后按q退出。新手看man会觉得英文太劝退没关系先用命令名 --help看精简版帮助基本所有GNU工具都支持--help。另一个保命技能是history。终端里输过的命令都记在历史里直接敲history就能看到按Ctrl R可以反向搜索历史命令。我以前调试配置时经常忘了刚才用的某个参数全靠Ctrl R把历史捞出来这个习惯值得所有人刻意养成。3. 文件与目录操作指令详解每天都在用的核心指令3.1 位置感知三件套pwd、cd、ls刚进Linux终端你首先得知道自己“站在哪”。这个“知道自己站在哪”就是你所有文件操作的前提。pwd打印当前工作目录的完整路径。英文全称是Print Working Directory。迷路的时候就敲它什么都别问。cd切换目录。Change Directory的缩写。常见用法有cd /etc绝对路径切换cd ..退回上一级目录cd ~回到当前用户的家目录cd -回到上一次所在目录。这个选项非常好用在两目录间来回切时能少打一半字。ls列出目录内容。我最常用的几个搭配ls -l长格式列出能看到权限、属主、大小、修改时间ls -a显示隐藏文件Linux中以.开头的文件默认不显示ls -lh在-l基础上把文件大小显示为人类易读的K、M、Gls -lt按修改时间排序最新的在最上面这里有一个很基础的坑ls -l看到的文件大小是字节数。以前有个朋友看着配置文件大小几万个字节死活找不到哪里有几十KB的文件其实就是没加-h。加个-h单位一出来瞬间清爽。3.2 文件创建、删除、复制、移动的注意事项touch很多人以为touch只用来创建空文件其实它更重要的用途是更新文件的时间戳。touch a.txt如果文件不存在就创建存在就刷新时间。在脚本里经常用它来生成占位文件。mkdir创建目录。mkdir -p a/b/c可以一次性创建多层嵌套目录。我刚开始不懂-p一层一层cd进去建目录低效得令人发指。后来还学了mkdir -p {2024,2025}/{01,02,03}这种批量创建法一条命令生成六个目录写脚本时相当实用。rm删除文件或目录。**这是Linux里最危险的一条命令没有之一。**常规用法rm file.txt删除单个文件rm -r dir/递归删除目录rm -rf dir/递归强制删除目录慎用慎用再慎用-f是force强制不询问、不提示。新手阶段我不建议你用rm -rf宁可多敲几遍rm -r让它问一问。等哪天你误删了配置半天找不回来就明白我为什么反复强调这条了。cp复制。cp source.txt dest.txt复制并改名cp -r dir1 dir2复制目录必须加-rcp -a保留权限和时间戳等属性完整复制备份文件优先用-amv移动或重命名。mv old.txt new.txt就是重命名。注意mv跨文件系统时底层是“复制删除”如果文件特别大用时会长很多这也是正常现象不用紧张。3.3 文件内容快速查看的四个高频工具看文件内容的需求太常见了我把它们单独挑出来说。命令用途最适合的场景注意事项cat一次性输出全部内容小文件、快速查看大文件直接刷屏慎用less分页查看可上下翻页搜索大日志、长配置文件按/搜索按q退出head看前N行head -n 20 xx.log默认10行tail看末尾N行查最新日志、错误tail -f实时跟踪调试利器tail -f是我调试程序时的最爱。改完代码重启服务然后tail -f /var/log/日志屏幕上就能实时刷新输出配合Ctrl C终止跟踪比反复手动打开日志文件高效太多。这个技巧做开发的一定要尽早掌握。4. 文本处理与搜索指令从大量信息里捞“针”的本事4.1 grep按内容搜索不是按文件名Linux服务器上动辄几千行日志你不可能cat整个文件找错误。这时候grep就是你的捞针器。最基本用法grep 关键字 文件名高频选项组合grep -i error app.log # 忽略大小写 grep -n error app.log # 显示行号 grep -r error /var/log/ # 递归搜索目录下所有文件 grep -v error app.log # 反向匹配显示不包含error的行 grep -E error|warning app.log # 扩展正则匹配多个关键词一个我反复用的实例查某服务最近有没有崩溃重启直接搜日志里重启相关关键词加上行号定位到上下文再sed -n 120,150p app.log把四周内容拉出来看问题往往一眼就看清了。4.2 find按文件名、类型、时间查找grep管文件内部find管文件本身。find /etc -name *.conf # 查找/etc下所有.conf结尾文件 find /var/log -mtime -7 # 7天内修改过的文件 find / -type f -size 100M # 找出大于100MB的文件 find . -name *.tmp -delete # 找到并删除临时文件刚接触时我总把find和grep搞混记忆方法很简单find是找“文件叫什么”的grep是找“文件里写了什么”的二者互补常常配合使用比如find / -name *.log | xargs grep error。4.3 管道与重定向实操三条组合就能干“大活”前面铺垫了管道思维这里必须实战演示。假设我要完成一个任务把系统所有用户的名字按字母倒序存到文件里。cat /etc/passwd | cut -d: -f1 | sort -r user_list.txtcat /etc/passwd把用户账号信息输出cut -d: -f1按冒号分割取第一列用户名sort -r按字典倒序排序把结果写入user_list.txt这样一个看似复杂的操作就是四段小功能串出来的。用这种方式思考你就不需要背“一个能完成所有任务的巨人命令”而是记住每个小工具是干什么的然后自由组合。再看一个重定向陷阱会把文件原有内容覆盖掉才会追加。我当年写脚本时想把多个文件的统计结果汇总到同一个文件结果一个不小心用了前面几轮数据全没了。从那以后凡是累加的日志我都默认写只用于确定要重置的场景。5. 权限、用户与进程管理指令从“能操作”迈向“会管理”5.1 理解权限位r、w、x和一个数字的关系Linux是多用户系统文件权限就是一道安检门。运行ls -l后第一串字符长这样-rw-r--r--拆开解读第1个字符文件类型-是普通文件d是目录l是软链接第2-4位属主u权限第5-7位属组g权限第8-10位其他人o权限字母含义r读、w写、x执行。目录的x权限对应能否cd进入。数字表示法r4、w2、x1相加得出权限值。比如rwxr-xr--就是754因为属主4217属组4015其他4004这个数字法在chmod里用得非常频繁一定要把4、2、1三个基数刻在脑子里。我用一个生活类比帮你记数字越大权限越大7最狠什么都干得动4则只能看不能摸。5.2 chmod与chown改权限、改属主chmod 755 script.sh # 让脚本可读可写可执行组和其他人可读可执行 chmod x script.sh # 给当前用户加执行权限 chmod -R 755 /data # 递归修改整个目录树 chown user:group file.txt # 修改文件属主和属组执行脚本报“Permission denied”是最常见的新手问题原因无非是脚本没有x权限。你先ls -l确认权限位再chmod x然后./script.sh运行即可。这里提醒一下运行当前目录下的脚本前面要加./Linux不像Windows会在当前目录自动找命令不加./会提示找不到命令。5.3 ps、top、kill管住后台进程服务器上最怕“进程失控”。日常必会的三件套ps查看当前进程快照。我常用ps -ef看所有进程的完整信息配合grep过滤。ps -ef | grep 服务名top实时看系统资源占用按P按CPU排序按M按内存排序。相当于任务管理器q退出。kill终止进程。kill -9 PID是强制杀进程建议先试普通kill让进程有清理撤退的机会实在不行再上-9。排查问题的思路一般是先top看到哪个进程吃满资源再ps -ef | grep 进程名找PID最后kill处理。三个指令一条数据链这个流程在后续运维中会反复用到。5.4 用户切换与权限执行su、sudo的正确打开方式日常操作建议用普通用户管理操作才临时提权。我见过有人为了省事全程使用最高权限账户结果一次误删导致系统重装得不偿失。su - username # 切换用户-表示同时加载该用户环境变量 sudo 命令 # 临时以最高权限执行该命令使用sudo时只有被加入提权名单的用户才允许执行。系统配置文件如/etc/ssh/sshd_config的修改永远要用sudo 编辑器打开改错了服务起不来时至少还能切回普通用户排查。新手问“为什么我明明改了配置没生效”一半是配置文件权限不够写入失败一半是没有重启对应服务。6. 压缩打包与网络排查指令环境搭建和线上故障必备6.1 tar与压缩参数对照打包和解压不再靠猜Windows上右键解压太方便了到Linux里很多人第一次会被tar的各种写法绕晕。实际上核心就两组打包压缩常用-czvftar -czvf backup.tar.gz /data参数拆解c创建归档z通过gzip压缩v显示过程f指定文件名。记法Create Zip Verbose File——C-Z-V-F连起来就是“创建压缩包”。解压常用-xzvftar -xzvf backup.tar.gz -C /指定目录参数拆解x解压其他和上面一致。-C指定解压到哪个目录不指定就解压到当前目录。其他常见格式zip -r app.zip /data/app # 压缩成zip unzip app.zip # 解压zip tar -xvf file.tar # 解压未压缩的纯tar包需要特别提醒的是不要瞎猜解压参数先用tar -tf 包名查看压缩包内容列个清单确认结构再解压。我踩过的坑是解压一个大包后文件散落了一地目录结构全乱了悔得肠子都青了。6.2 网络排查四步走ping、ss、curl、traceroute部署服务、查网络问题这几条指令是基础中的基础ping测试网络连通性和延迟。稳定内网一般延迟在几毫秒内跨地区几十毫秒也正常。ping -c 4 主机指定只发4个包然后自动停止不然它会一直ping下去。ss查看端口监听和连接状态。现在新系统用ss替代了旧的netstat。最常用ss -tlnp # 查看所有TCP监听端口及对应进程如果你部署的服务“端口被人占了”用这个命令一看便知是哪个进程占的。curlHTTP接口调试神器。curl -I 网址只看响应头curl -v输出详细请求过程curl -X POST -d data URL发POST请求。后端开发排查接口问题几乎离不开它。traceroute跟踪路由路径定位延迟瓶颈在第几跳。新手可能用不太上但网络环境复杂的场景很有用。排查思路分享服务连不上先ping确认基本连通通但连不上业务端口就ss -tlnp查端口是否在听端口正常但请求异常就curl -v看请求细节。这个顺序基本能把80%的问题定位到具体环节。6.3 追加记录与实时追踪把输出写进日志的习惯重定向不仅在脚本里用日常排查时也建议养成留痕习惯ls -l 当前目录清单.txt tail -f app.log 记录日志.txt和的区别再次强调一个覆盖、一个追加。想边看日志边留底就用tail -f app.log | tee 记录文件tee可以把输出同时送到屏幕和文件属于排查故障时非常实用的小技巧。7. 常见问题与排查技巧实录新手踩坑高频点7.1 指令找不到怎么办PATH的作用有时候敲一个命令系统提示command not found并不一定是你指令拼错更可能是这个程序装了但系统找不到它的可执行文件路径。查看当前搜索路径echo $PATHPATH里冒号分隔的每个目录就是系统会去查找命令的地方。如果某个工具装在了/usr/local/bin但PATH里没包含这个目录就需要手动加入或做软链接。我以前装了新工具敲命令提示找不到就去检查PATH十有八九是这个问题。7.2 误删文件的后悔药临时没有备份先行直截了当地说Linux下误删文件没有像Windows回收站那样的默认机制。rm就是真的没了。所以两件事必须做重要目录定期打包备份善用前面学的tar -czvf高危操作前先ls看清楚再rm甚至可以先mv 文件 /tmp/留个后路我可以坦白讲我经历过删掉重要配置后熬夜恢复的经历从那以后我把“先备份后操作”写进了肌肉记忆。任何时候你在终端里准备用rm -rf那一串先停顿三秒深呼吸确认路径没写错。7.3 权限报错Permission denied的通用排查“Permission denied”是最常见的报错排查思路就三步ls -l查看文件权限位和属主属组whoami确认当前用户是谁按需chmod或chown调整启动服务时提示权限不足多半是你用了普通用户操作了需要高权限的目录。果断加上sudo运行或者把目录属主改成自己这个普通用户。养成少用最高权限但清楚何时该提权的判断力比无脑加权限稳健得多。7.4 日志排错的正确姿势先看时间点再看关键词我见过许多人排查问题时上来就cat整个日志文件刷完屏才意识到信息太多根本看不过来。正确姿势grep -n 时间点 app.log # 锁定时间范围 grep -i error app.log -A 10 # 看错误后十行 tail -n 100 app.log # 直接看末尾最新100行-A表示后几行-B表示前几行这个组合非常适合看异常发生的上下文。调试时基本是先定位时间段再搜异常关键词再看上下文信息三步走完问题基本能锁定七七八八。8. 写在最后的实操心得8.1 我建议的学习路径指令不是背出来的是“用”出来的如果有人问我怎么学Linux基本指令最快我的回答永远是四个字以用带学。给自己一个明确目标比如“搭一个个人博客”或“跑一个定时备份任务”然后在实现目标的过程中查指令、用指令、踩坑、解决坑。指令的每个选项只有在你真的需要它解决实际问题时才会内化。8.2 几条通用的终端习惯多用Tab补全不仅快还能防止拼错文件名。当你模糊记得文件名开头按两下Tab还能列出所有匹配项。善用Ctrl L清屏而不是敲clear。重要命令敲完后先想一下“这命令会不会把什么覆盖了”。尤其涉及、rm、mv的时候。给自己建一个“常用命令速查”笔记随时记录新学的、容易忘的指令组合。终端里能查到不代表你每次都会用但笔记是你自己的外挂大脑。8.3 后续进阶方向基础指令用顺了后面自然就延伸到三块更进阶的内容Shell脚本编程把常用操作固化下来变成一键执行文本处理三剑客grep、sed、awk处理日志和批量文本的能力再上台阶系统服务管理把软件部署、开机自启、进程守护这些日常运维技能补上。你会发现今天学的每一个指令在那些场景里都会以更组合的面貌反复出现。个人经验总结一句Linux指令学习从来没有“背完的一天”但只要你把今天这篇里的内容敲过一遍把每一个例子都亲手在终端里跑通你对这台系统的掌控力就已经上了一个明显的台阶。未来再碰到任何命令行的东西你至少不会慌——你已经知道它们大概是什么以及从哪里能找到答案。 
长河君 · 2026/10/22 11:50:53 · 阅读 1.2k Linux指令实战：从文件操作到网络排查的完整指南
Shell就像Linux的遥控器而指令就是上面的按键。我见过太多人一上来就背指令表结果三天就忘光原因很简单——不知道每个按键拆开到底是干嘛的。这篇东西是我从零开始用Linux到现在所有踩坑和心得的汇总没有任何教科书式说教全是命令行里试出来的真东西。无论你是刚装好双系统想进终端看看的萌新、写代码被逼着部署到服务器的开发者还是准备考认证的运维新手这篇文章都按“目录、文件、文本、权限、进程、压缩、网络”这条主线走一遍基本指令。每个指令我都给你拆了语法、给你写了例子、标了高频坑点看完你会发现Linux指令不是一个一个记忆而是一套套组合——学会了这个思路后续进阶根本不用硬背。1. 内容整体设计与思路拆解为什么先搞懂指令的“骨架”比背诵更重要1.1 Linux指令的本质命令名 选项 参数先忘掉所有花哨的概念一条Linux命令无非就是三个部分命令名 [选项] [参数]命令名你要求系统做的事比如 copy复制、list列出、remove删除。选项给这个操作附加的规则比如加个-r就让删除能递归处理文件夹。参数操作的对象比如具体哪个文件、哪个目录。用生活场景类比你去餐厅点餐菜名是命令名**“少辣、加香菜”是选项“一碗牛肉面”**是参数。点餐时说“牛肉面少辣多放葱”对应的就是具体命令 -选项 参数。我记得刚开始学的时候总纠结“这么多命令怎么记得住”。后来才想明白不需要记住所有命令只需要掌握最常用的三四十个并且理解它们的组合逻辑剩下的大部分命令都是这两三四十个的变体。这就是为什么有人在终端里操作行云流水有人却要不停--help看帮助——差别不在于记性在于有没有形成骨架。1.2 组合思维管道、重定向和通配符才是效率翻倍的关键真正让Linux指令强大到令人发指的其实是几个“连接件”。我个人的体会是所有高阶操作都跑不掉这三个东西管道|把左边命令的输出喂给右边命令做输入。就像流水线上一个工位加工完传给下一个工位。重定向/把原本显示在屏幕上的结果存进文件。是覆盖写是在文件末尾追加。通配符*/?用来批量匹配文件名。*匹配任意多个字符?匹配单个字符。举个例子你想看当前目录下所有日志文件里包含“error”的行ls *.log | xargs grep error这一句话用到了通配符*.log匹配所有日志文件管道交给xargs再把每个文件传给grep搜索。如果不理解这三个连接件你就不知道这一串字符在干什么理解了它就是一个很自然的组合动作。后面我在每一类指令里都会反复用管道和重定向来串先把这个思路焊死在脑子里后面全是顺水推舟。2. 环境准备与学习思路没有服务器也能每天练手的方法2.1 三种可选的练习环境对比学指令最怕的就是“光看不敲”。我个人强烈建议你给自己搭一个随便折腾的练习场。目前常见的三个选择方案优点缺点适合人群虚拟机安装Linux最接近真实服务器随意折腾快照回滚安装配置对新手略重想完整感受系统安装和图形界面的WSLWindows子系统启动快和Windows文件互通零成本和纯Linux内核有细微差异但基本指令无差别Windows用户快速上手云服务器/轻量服务器有公网IP能顺便学部署和网络可随时重置要花点小钱需要选配置准备学部署、运维方向的人我最推荐的是“虚拟机装一个最小化安装的Linux发行版”因为最小化安装意味着你只能在终端里待着没有图形界面可以躲指令熟练度飞涨。而且快照功能真的是新手保护伞——随便删库一句话回滚。2.2 先学会的两条“保命指令”帮助与查找正式开始逐类过指令之前先记两个保命技能。你可以不背所有指令的选项但必须知道怎么查。man 命令名man是系统手册相当于每个命令的“产品说明书”。看完之后按q退出。新手看man会觉得英文太劝退没关系先用命令名 --help看精简版帮助基本所有GNU工具都支持--help。另一个保命技能是history。终端里输过的命令都记在历史里直接敲history就能看到按Ctrl R可以反向搜索历史命令。我以前调试配置时经常忘了刚才用的某个参数全靠Ctrl R把历史捞出来这个习惯值得所有人刻意养成。3. 文件与目录操作指令详解每天都在用的核心指令3.1 位置感知三件套pwd、cd、ls刚进Linux终端你首先得知道自己“站在哪”。这个“知道自己站在哪”就是你所有文件操作的前提。pwd打印当前工作目录的完整路径。英文全称是Print Working Directory。迷路的时候就敲它什么都别问。cd切换目录。Change Directory的缩写。常见用法有cd /etc绝对路径切换cd ..退回上一级目录cd ~回到当前用户的家目录cd -回到上一次所在目录。这个选项非常好用在两目录间来回切时能少打一半字。ls列出目录内容。我最常用的几个搭配ls -l长格式列出能看到权限、属主、大小、修改时间ls -a显示隐藏文件Linux中以.开头的文件默认不显示ls -lh在-l基础上把文件大小显示为人类易读的K、M、Gls -lt按修改时间排序最新的在最上面这里有一个很基础的坑ls -l看到的文件大小是字节数。以前有个朋友看着配置文件大小几万个字节死活找不到哪里有几十KB的文件其实就是没加-h。加个-h单位一出来瞬间清爽。3.2 文件创建、删除、复制、移动的注意事项touch很多人以为touch只用来创建空文件其实它更重要的用途是更新文件的时间戳。touch a.txt如果文件不存在就创建存在就刷新时间。在脚本里经常用它来生成占位文件。mkdir创建目录。mkdir -p a/b/c可以一次性创建多层嵌套目录。我刚开始不懂-p一层一层cd进去建目录低效得令人发指。后来还学了mkdir -p {2024,2025}/{01,02,03}这种批量创建法一条命令生成六个目录写脚本时相当实用。rm删除文件或目录。**这是Linux里最危险的一条命令没有之一。**常规用法rm file.txt删除单个文件rm -r dir/递归删除目录rm -rf dir/递归强制删除目录慎用慎用再慎用-f是force强制不询问、不提示。新手阶段我不建议你用rm -rf宁可多敲几遍rm -r让它问一问。等哪天你误删了配置半天找不回来就明白我为什么反复强调这条了。cp复制。cp source.txt dest.txt复制并改名cp -r dir1 dir2复制目录必须加-rcp -a保留权限和时间戳等属性完整复制备份文件优先用-amv移动或重命名。mv old.txt new.txt就是重命名。注意mv跨文件系统时底层是“复制删除”如果文件特别大用时会长很多这也是正常现象不用紧张。3.3 文件内容快速查看的四个高频工具看文件内容的需求太常见了我把它们单独挑出来说。命令用途最适合的场景注意事项cat一次性输出全部内容小文件、快速查看大文件直接刷屏慎用less分页查看可上下翻页搜索大日志、长配置文件按/搜索按q退出head看前N行head -n 20 xx.log默认10行tail看末尾N行查最新日志、错误tail -f实时跟踪调试利器tail -f是我调试程序时的最爱。改完代码重启服务然后tail -f /var/log/日志屏幕上就能实时刷新输出配合Ctrl C终止跟踪比反复手动打开日志文件高效太多。这个技巧做开发的一定要尽早掌握。4. 文本处理与搜索指令从大量信息里捞“针”的本事4.1 grep按内容搜索不是按文件名Linux服务器上动辄几千行日志你不可能cat整个文件找错误。这时候grep就是你的捞针器。最基本用法grep 关键字 文件名高频选项组合grep -i error app.log # 忽略大小写 grep -n error app.log # 显示行号 grep -r error /var/log/ # 递归搜索目录下所有文件 grep -v error app.log # 反向匹配显示不包含error的行 grep -E error|warning app.log # 扩展正则匹配多个关键词一个我反复用的实例查某服务最近有没有崩溃重启直接搜日志里重启相关关键词加上行号定位到上下文再sed -n 120,150p app.log把四周内容拉出来看问题往往一眼就看清了。4.2 find按文件名、类型、时间查找grep管文件内部find管文件本身。find /etc -name *.conf # 查找/etc下所有.conf结尾文件 find /var/log -mtime -7 # 7天内修改过的文件 find / -type f -size 100M # 找出大于100MB的文件 find . -name *.tmp -delete # 找到并删除临时文件刚接触时我总把find和grep搞混记忆方法很简单find是找“文件叫什么”的grep是找“文件里写了什么”的二者互补常常配合使用比如find / -name *.log | xargs grep error。4.3 管道与重定向实操三条组合就能干“大活”前面铺垫了管道思维这里必须实战演示。假设我要完成一个任务把系统所有用户的名字按字母倒序存到文件里。cat /etc/passwd | cut -d: -f1 | sort -r user_list.txtcat /etc/passwd把用户账号信息输出cut -d: -f1按冒号分割取第一列用户名sort -r按字典倒序排序把结果写入user_list.txt这样一个看似复杂的操作就是四段小功能串出来的。用这种方式思考你就不需要背“一个能完成所有任务的巨人命令”而是记住每个小工具是干什么的然后自由组合。再看一个重定向陷阱会把文件原有内容覆盖掉才会追加。我当年写脚本时想把多个文件的统计结果汇总到同一个文件结果一个不小心用了前面几轮数据全没了。从那以后凡是累加的日志我都默认写只用于确定要重置的场景。5. 权限、用户与进程管理指令从“能操作”迈向“会管理”5.1 理解权限位r、w、x和一个数字的关系Linux是多用户系统文件权限就是一道安检门。运行ls -l后第一串字符长这样-rw-r--r--拆开解读第1个字符文件类型-是普通文件d是目录l是软链接第2-4位属主u权限第5-7位属组g权限第8-10位其他人o权限字母含义r读、w写、x执行。目录的x权限对应能否cd进入。数字表示法r4、w2、x1相加得出权限值。比如rwxr-xr--就是754因为属主4217属组4015其他4004这个数字法在chmod里用得非常频繁一定要把4、2、1三个基数刻在脑子里。我用一个生活类比帮你记数字越大权限越大7最狠什么都干得动4则只能看不能摸。5.2 chmod与chown改权限、改属主chmod 755 script.sh # 让脚本可读可写可执行组和其他人可读可执行 chmod x script.sh # 给当前用户加执行权限 chmod -R 755 /data # 递归修改整个目录树 chown user:group file.txt # 修改文件属主和属组执行脚本报“Permission denied”是最常见的新手问题原因无非是脚本没有x权限。你先ls -l确认权限位再chmod x然后./script.sh运行即可。这里提醒一下运行当前目录下的脚本前面要加./Linux不像Windows会在当前目录自动找命令不加./会提示找不到命令。5.3 ps、top、kill管住后台进程服务器上最怕“进程失控”。日常必会的三件套ps查看当前进程快照。我常用ps -ef看所有进程的完整信息配合grep过滤。ps -ef | grep 服务名top实时看系统资源占用按P按CPU排序按M按内存排序。相当于任务管理器q退出。kill终止进程。kill -9 PID是强制杀进程建议先试普通kill让进程有清理撤退的机会实在不行再上-9。排查问题的思路一般是先top看到哪个进程吃满资源再ps -ef | grep 进程名找PID最后kill处理。三个指令一条数据链这个流程在后续运维中会反复用到。5.4 用户切换与权限执行su、sudo的正确打开方式日常操作建议用普通用户管理操作才临时提权。我见过有人为了省事全程使用最高权限账户结果一次误删导致系统重装得不偿失。su - username # 切换用户-表示同时加载该用户环境变量 sudo 命令 # 临时以最高权限执行该命令使用sudo时只有被加入提权名单的用户才允许执行。系统配置文件如/etc/ssh/sshd_config的修改永远要用sudo 编辑器打开改错了服务起不来时至少还能切回普通用户排查。新手问“为什么我明明改了配置没生效”一半是配置文件权限不够写入失败一半是没有重启对应服务。6. 压缩打包与网络排查指令环境搭建和线上故障必备6.1 tar与压缩参数对照打包和解压不再靠猜Windows上右键解压太方便了到Linux里很多人第一次会被tar的各种写法绕晕。实际上核心就两组打包压缩常用-czvftar -czvf backup.tar.gz /data参数拆解c创建归档z通过gzip压缩v显示过程f指定文件名。记法Create Zip Verbose File——C-Z-V-F连起来就是“创建压缩包”。解压常用-xzvftar -xzvf backup.tar.gz -C /指定目录参数拆解x解压其他和上面一致。-C指定解压到哪个目录不指定就解压到当前目录。其他常见格式zip -r app.zip /data/app # 压缩成zip unzip app.zip # 解压zip tar -xvf file.tar # 解压未压缩的纯tar包需要特别提醒的是不要瞎猜解压参数先用tar -tf 包名查看压缩包内容列个清单确认结构再解压。我踩过的坑是解压一个大包后文件散落了一地目录结构全乱了悔得肠子都青了。6.2 网络排查四步走ping、ss、curl、traceroute部署服务、查网络问题这几条指令是基础中的基础ping测试网络连通性和延迟。稳定内网一般延迟在几毫秒内跨地区几十毫秒也正常。ping -c 4 主机指定只发4个包然后自动停止不然它会一直ping下去。ss查看端口监听和连接状态。现在新系统用ss替代了旧的netstat。最常用ss -tlnp # 查看所有TCP监听端口及对应进程如果你部署的服务“端口被人占了”用这个命令一看便知是哪个进程占的。curlHTTP接口调试神器。curl -I 网址只看响应头curl -v输出详细请求过程curl -X POST -d data URL发POST请求。后端开发排查接口问题几乎离不开它。traceroute跟踪路由路径定位延迟瓶颈在第几跳。新手可能用不太上但网络环境复杂的场景很有用。排查思路分享服务连不上先ping确认基本连通通但连不上业务端口就ss -tlnp查端口是否在听端口正常但请求异常就curl -v看请求细节。这个顺序基本能把80%的问题定位到具体环节。6.3 追加记录与实时追踪把输出写进日志的习惯重定向不仅在脚本里用日常排查时也建议养成留痕习惯ls -l 当前目录清单.txt tail -f app.log 记录日志.txt和的区别再次强调一个覆盖、一个追加。想边看日志边留底就用tail -f app.log | tee 记录文件tee可以把输出同时送到屏幕和文件属于排查故障时非常实用的小技巧。7. 常见问题与排查技巧实录新手踩坑高频点7.1 指令找不到怎么办PATH的作用有时候敲一个命令系统提示command not found并不一定是你指令拼错更可能是这个程序装了但系统找不到它的可执行文件路径。查看当前搜索路径echo $PATHPATH里冒号分隔的每个目录就是系统会去查找命令的地方。如果某个工具装在了/usr/local/bin但PATH里没包含这个目录就需要手动加入或做软链接。我以前装了新工具敲命令提示找不到就去检查PATH十有八九是这个问题。7.2 误删文件的后悔药临时没有备份先行直截了当地说Linux下误删文件没有像Windows回收站那样的默认机制。rm就是真的没了。所以两件事必须做重要目录定期打包备份善用前面学的tar -czvf高危操作前先ls看清楚再rm甚至可以先mv 文件 /tmp/留个后路我可以坦白讲我经历过删掉重要配置后熬夜恢复的经历从那以后我把“先备份后操作”写进了肌肉记忆。任何时候你在终端里准备用rm -rf那一串先停顿三秒深呼吸确认路径没写错。7.3 权限报错Permission denied的通用排查“Permission denied”是最常见的报错排查思路就三步ls -l查看文件权限位和属主属组whoami确认当前用户是谁按需chmod或chown调整启动服务时提示权限不足多半是你用了普通用户操作了需要高权限的目录。果断加上sudo运行或者把目录属主改成自己这个普通用户。养成少用最高权限但清楚何时该提权的判断力比无脑加权限稳健得多。7.4 日志排错的正确姿势先看时间点再看关键词我见过许多人排查问题时上来就cat整个日志文件刷完屏才意识到信息太多根本看不过来。正确姿势grep -n 时间点 app.log # 锁定时间范围 grep -i error app.log -A 10 # 看错误后十行 tail -n 100 app.log # 直接看末尾最新100行-A表示后几行-B表示前几行这个组合非常适合看异常发生的上下文。调试时基本是先定位时间段再搜异常关键词再看上下文信息三步走完问题基本能锁定七七八八。8. 写在最后的实操心得8.1 我建议的学习路径指令不是背出来的是“用”出来的如果有人问我怎么学Linux基本指令最快我的回答永远是四个字以用带学。给自己一个明确目标比如“搭一个个人博客”或“跑一个定时备份任务”然后在实现目标的过程中查指令、用指令、踩坑、解决坑。指令的每个选项只有在你真的需要它解决实际问题时才会内化。8.2 几条通用的终端习惯多用Tab补全不仅快还能防止拼错文件名。当你模糊记得文件名开头按两下Tab还能列出所有匹配项。善用Ctrl L清屏而不是敲clear。重要命令敲完后先想一下“这命令会不会把什么覆盖了”。尤其涉及、rm、mv的时候。给自己建一个“常用命令速查”笔记随时记录新学的、容易忘的指令组合。终端里能查到不代表你每次都会用但笔记是你自己的外挂大脑。8.3 后续进阶方向基础指令用顺了后面自然就延伸到三块更进阶的内容Shell脚本编程把常用操作固化下来变成一键执行文本处理三剑客grep、sed、awk处理日志和批量文本的能力再上台阶系统服务管理把软件部署、开机自启、进程守护这些日常运维技能补上。你会发现今天学的每一个指令在那些场景里都会以更组合的面貌反复出现。个人经验总结一句Linux指令学习从来没有“背完的一天”但只要你把今天这篇里的内容敲过一遍把每一个例子都亲手在终端里跑通你对这台系统的掌控力就已经上了一个明显的台阶。未来再碰到任何命令行的东西你至少不会慌——你已经知道它们大概是什么以及从哪里能找到答案。