尧图网页设计 
一劳永逸Linux基础命令和工具详解让你轻松应对各种任务Linux基础命令这东西刚接触的时候觉得又多又杂背了忘、忘了背效率极低。等到真正上手运维和开发工作后才发现问题不在于“记不住命令”而在于没有建立一套“命令索引逻辑”和“排查套路”。我搞Linux这些年踩过不少坑也整理过不少内部笔记今天一次性把这些基础命令和工具的真正用法、适用场景、背后的设计逻辑以及实操中那些文档里不会写的细节全部摊开来跟你聊一聊。这篇文章不是让你死记硬背命令清单而是帮你把Linux命令行体系化地理解透。它适合正在学Linux的初学者、准备面试的后端开发、刚接手服务器的新运维以及那些觉得“好像都会用但又总卡壳”的朋友。读完之后你会发现所谓“一劳永逸”不是一次学会所有命令而是掌握一套可以举一反三的思维方式和工具组合。1. 整体设计与思路拆解Linux命令不是背出来的1.1 先搞懂“一切皆文件”你的命令观就通了一半很多新手上来就背ls、cd、cp、mv背得滚瓜烂熟但遇到实际问题还是抓瞎。根源就在于没有理解Linux最核心的设计思想一切皆文件。从磁盘分区到网络套接字从打印机到进程状态在Linux眼里都是“文件”。你执行的每一个命令本质上都围绕这些文件在做事——要么查看文件要么修改文件要么创建和删除文件。理解这个思想之后你会突然发现命令之间是有内在逻辑的。比如cat能查看文件内容所以它也能查看CPU信息因为CPU信息在/proc/cpuinfo这个虚拟文件里echo能往文件里写内容所以你也能用它往/proc/sys/...里写系统参数。这不是什么魔法就是“文件”概念的延伸。我见过不少老手排查问题的时候根本不靠猜直接cat /proc/meminfo看内存状况这就是把“一切皆文件”刻在骨子里的体现。从学习路径上看也应当围绕这个哲学来分层。先学“文件在哪、文件内容是什么、怎么操作文件”再学“怎么快速找到文件、怎么批量修改文件、怎么控制谁能碰文件”最后才是进程、服务、网络这些更抽象的层面。这篇文章就是按照这个认知顺序来展开的每层都会讲到可以直接上手的命令组合而不是零散的知识碎片。1.2 建立自己的“命令地图”而不是收藏夹我不太建议你把一堆“命令大全”收藏起来因为收藏等于没看真正到用的时候你还是想不起来。更有效的做法是给自己画一张命令地图以你日常处理的任务类型为分支比如文件操作、文本处理、权限管理、进程排查、网络诊断每个分支下面只留最常用的三五个命令然后反复用、反复犟直到形成肌肉记忆。我举个例子。文件操作分支你实际高频使用的就这些ls/find/du看目录结构、找文件、查空间占用cp/mv/rm/ln文件的基础增删改和链接创建tar/rsync/scp备份、同步、传输。你以为需要背一大堆参数吗不需要。把每个命令最常见的两三个参数用熟比如ls -lh、find /data -name *.log -mtime 7、du -sh *、tar -czvf、rsync -avz这些组合解决日常90%的需求。剩下的参数用到的时候man ls现查——没问题一点都不丢人真正的老手也都是这样干的。我自己也是靠这张地图慢慢把命令从“记忆”转化成“工具”效率提升非常明显。2. 核心细节解析与实操要点目录、文件与查找打好地基2.1 目录切换和文件查看的自我修养先聊最基础的cd、pwd、ls。很多人觉得这三条命令太简单不值得花时间但实际上不少基础不牢的人都在这里吃过暗亏。ls最常见也最值得记住的参数组合是-lh它能以人类可读的方式KB、MB、GB展示文件大小和权限、属主、时间。ls -lt则按时间倒序排列这在找“最近被修改的日志文件”时非常好用。还有ls -a在看隐藏文件比如.env、.gitignore时必须用到。三个参数可以叠加成ls -lht这一条命令基本满足日常查看需求。cd的进阶用法很多人不知道cd -可以在最近两个目录之间来回跳转比如你在/var/log和/home/project之间切换调试时不用敲长长的路径一条cd -就能反复横跳。cd ~回到当前用户的家目录在任何迷路的时候都能救你回来。pwd很简单就是打印当前工作目录但它真正的价值在于写脚本时确认执行路径。脚本里出现“找不到文件”的时候第一件事就是pwd看看当前在哪十有六七是脚本的当前工作目录不是你以为的那个。2.2 查找文件的正确姿势find 才是硬核工具find是Linux下最强悍的查找命令没有之一。它的执行逻辑是递归遍历目录树匹配你给的条件然后执行后续动作。很多新手只知道find / -name xxx其实它的威力远不止于此。最典型的几个组合用法按时间过滤find /var/log -name *.log -mtime 7找出7天前修改过的日志这是日志清理的基础操作。-mtime的单位是天7表示超过7天-7表示7天以内。按类型过滤find / -type d -name nginx只找目录名匹配的-type f只找普通文件搭配-name和-type一起用时能够大幅度缩小范围。找到后直接执行操作find /tmp -name *.tmp -exec rm {} \;批量删除临时文件find . -type f -exec chmod 644 {} \;批量调整文件权限。{}代表找到的文件名\;是-exec的结束符这个分号必须转义很多人第一次写容易漏掉。这里有个容易踩坑的地方find是按路径遍历的所以在路径中包含大量文件的大目录下比如/执行全盘查找会特别慢高峰期还可能拖累服务器IO。我自己习惯先缩小范围再找能定位到/var就不全盘扫实在需要全盘扫也放在业务低峰期。另外一个细节是find默认在遇到没有权限访问的目录时会输出错误信息比较烦人可以在命令后面加2/dev/null把错误信息丢到黑洞里屏退噪音。2.3 文件操作的安全习惯cp、mv、rm 的细节门道cp和mv的常见参数是-r递归复制目录和-f强制覆盖。但有个细节很多人不重视跨文件系统复制要特别小心。比如把文件从/home复制到/data如果它们挂载在不同磁盘这时cp是“拷贝数据”而mv则会退化成“先复制再删除源文件”相当于一次完整的读写操作。如果文件很大速度会明显变慢这都是正常现象不是系统卡死。rm是最危险的命令我建议你从一开始就养成两个习惯第一rm文件前先ls确认一遍第二重要目录下用rm加-i参数让系统逐个确认。有人会说这样麻烦但这都是被生产事故教训出来的习惯。我见过有人手滑执行rm -rf /data/app /data/backup中间少敲了一个空格把/data整个删掉的案例——这种事故一旦发生后悔都来不及。还有一个冷知识rm -rf /在现代主流Linux发行版上会有保护机制但这个保护不是万能的如果你在根目录下对某个变量未赋值的路径执行递归删除后果同样灾难。3. 文本处理与内容查看Linux 上最值钱的技能栈3.1 三剑客的入门口径grep、awk、sed 各自解决什么问题文本处理三剑客——grep、awk、sed——是Linux命令中最有含金量的部分也是很多操作“高阶感”的来源。但先别被“高阶”吓到它们的定位其实非常清晰grep是过滤器从一个或多个文件里筛出符合关键词的行。它解决“找在哪”的问题awk是列处理器把文本按列拆开逐行处理并计算、格式化输出。它解决“怎么从一堆文本中抽取有用字段”的问题sed是流编辑器对文本做替换、删除、插入操作尤其擅长批量替换。它解决“怎么改”的问题。这三个工具配合起来几乎能完成所有手工不可能完成的文本批量操作。比如你需要统计Nginx访问日志中每个IP出现的次数一条命令就能搞定awk {print $1} access.log | sort | uniq -c | sort -rn | head -20这条命令的实际执行逻辑是awk {print $1}把每行第一列访问来源IP取出来sort按字典序排序uniq -c统计各IP出现次数sort -rn按次数从大到小排序最后head -20取前20名。这种组合不需要写任何程序就是命令的管道协作这也是Linux设计的精髓每个命令只做一件事但通过|管道可以把它们串成一条处理流水线。3.2 用 grep 轻松应对真实排查场景grep的常用参数非常固定-E使用扩展正则-i忽略大小写-r递归搜索目录-v反向匹配排除包含关键词的行-n显示行号。实战里我最常用的一种组合是同时搜索多个关键词并显示上下文比如排查接口报错时grep -n -E ERROR|Exception -B 5 -A 10 app.log-B 5表示显示匹配行之前的5行-A 10显示匹配行之后的10行。这样一来你不仅看到了报错本身还看到报错前后的上下文日志排查问题的效率直接翻倍。还有一个特别适合新手掌握的技巧grep可以配合ps命令快速查进程。ps -ef是所有进程的当前快照但输出巨长。用ps -ef | grep java一下就找到Java进程用ps -ef | grep -v grep排除掉grep命令自身避免你搜出来的“进程”其实是刚才执行的grep命令本身。这个细节几乎所有老手都门儿清但新手每次都会被绕进去。3.3 awk 和 sed 的入门实操避开格式化陷阱awk的入门突破口是它的列模型。每一行默认用空白字符空格或tab分隔成若干字段$1是第一列$2是第二列$0是整行$NF是最后一列NF是列总数。比如截取网卡流量日志里的关键列、统计日志里时延最大值都是基于这个模型展开的。举一个我实际常干的例子分析应用耗时日志求平均耗时。日志里可能每行格式是时间 接口名 耗时ms那就可以这样算awk {sum $3; count} END {print avg , sum/count} cost.log这里用到了awk的END块意思是所有行处理完之后再执行一次。用类似逻辑你还可以求最大值、最小值、分位数这些都是用awk几十秒就能写出来的数据分析脚本。sed的入门核心是替换命令s。最基本的替换写法是sed -i s/oldtext/newtext/g file.conf-i表示就地修改文件g表示对一行内所有匹配项都替换而不仅是第一个。生产环境里批量修改配置文件里的IP、端口、版本号都靠这个。但这里有一个必须强调的坑-i一旦执行就没有后悔药。我自己的经验是用sed前先不带-i执行一遍把输出打印到屏幕确认无误或者先用cp备份原文件。命都没了再补救就晚了。4. 权限管理与用户操作从能跑就行到安全可控4.1 看懂权限位rwx 不只是字母权限管理是Linux基础命令中新手最容易“知其然不知其所以然”的部分。ls -l输出的第一段类似-rw-r--r--这个字符串一共10位第1位是文件类型-表示普通文件d表示目录l表示软链接剩下9位每3位一组分别代表属主、属组、其他人的权限。每组里的r是读、w是写、x是执行没有对应权限的位置就是-。目录的权限和文件不同这里有个非常容易误解的地方目录的r权限表示可以列出目录内容lsw权限表示可以在目录内创建、删除文件x权限表示可以进入该目录cd。只给读不给执行你连cd都进不去。所以一个目录至少要有r-x5才能正常使用。最常用的权限数字表达法很简单r是4w是2x是1把三者相加得到一位数字。rwx就是7r-x就是5rw-就是6。比如chmod 755表示属主具有读写执行权限属组和其他人只有读和执行权限。配置文件一般用644属主读写其他人只读可执行脚本用755私钥文件用600这就是生产环境最常见的几个权限档位。4.2 用户与用户组的实用操作及避坑提示创建用户和管理用户名下权限是运维日常必做事项。基础命令是useradd、usermod、userdel、passwd、groupadd。但有几个细节非常关键useradd默认不一定创建家目录需要显式参数补齐useradd -m -s /bin/bash zhangsan-m创建家目录-s指定登录shell。设置或修改密码用passwd zhangsan。你可以通过管道给非交互脚本设密码但注意这样做会在shell历史记录里留下明文不推荐在生产环境使用。删除用户时userdel -r zhangsan会连同家目录和邮件池一起删除如果只删用户不删数据就只用userdel要提前想清楚。生产环境还有一个高频需求临时借用权限。这要用sudo。配置sudo权限需要编辑/etc/sudoers官方推荐用visudo命令编辑因为这个工具会做语法检查避免因格式错误导致sudo全部瘫痪。给某个用户完整root权限可以加一行zhangsan ALL(ALL) ALL更细的粒度可以限制他只能执行某些命令比如运维同学只需要重启服务就给他zhangsan ALL(root) /usr/bin/systemctl restart nginx这种做法背后的思路是最小权限原则给一个人正好够用的权限不要多给多给就是在给未来的事故埋雷。5. 进程、服务和网络排查从命令到实战思维5.1 进程管理的正确打开方式ps、top、kill 的协同套路进程管理命令里ps是快照top是实时kill是控制。实测中最顺手的组合是先用top -c按CPU或内存占用排序看整体压力再用ps -ef | grep 关键词定位具体进程最后用kill按需处理。top命令进入面板后按P按CPU排序按M按内存排序按c显示完整命令行。如果系统突然变慢第一件事就是top看看是哪个进程在吃资源——这是排查性能问题的标准开场我在前面提到的“命令地图”里把它列为系统排查的第一环。关于kill它本质是向进程发送信号。kill 1234默认发送SIGTERM15号信号请求进程优雅退出如果进程不响应再用kill -9 1234发送SIGKILL9号信号强制杀掉。这个顺序很重要先温和地给机会再暴力强杀就像奉劝同事改代码劝不动才走强制流程。直接kill -9可能导致数据丢失或文件损坏虽然很多程序员因为懒只记了-9但这个习惯真的很坏。还有一个和进程强相关的命令是systemctl它在CentOS 7、Ubuntu 16.04 等新主流系统上取代了老的service和chkconfig。最常见的操作流程systemctl start nginx systemctl enable nginx systemctl status nginx systemctl restart nginxstart是启动服务enable是设置开机自启status查看运行状态restart重启。排查服务问题时先systemctl status它会告诉你服务是否活跃、最近日志位置、进程PID等关键信息。如果服务启动失败紧接着journalctl -u nginx -n 50 --no-pager查看该服务最近50行日志这是最标准的排错链路。5.2 网络连通性排查ping、ss、curl 一个不能少网络排查的基本功很多新手只会ping但实际只靠ping远远不够。我把日常排查顺序总结成了三层第一层连通性。用ping验证目标主机是否可达重点看丢包率和延迟。注意很多服务默认禁ping不通不一定是网络故障还要结合下一层判断。第二层端口监听。用ss -lntp查看本机监听端口和服务。老命令netstat在很多新版系统上已经不默认安装了ss是它的替代品输出更快、信息更全。ss -lntp中-l只看监听端口-n不解析域名直接显示IP-t只看TCP-p显示进程信息。排查看不到某个端口是否开放用它一眼就能查出来。第三层应用层验证。用curl实际请求一下服务地址看响应码、耗时、返回内容。这个我在接口联调和定位已部署服务故障时最常用。curl -I https://example.com只看响应头curl -v https://example.com输出详细交互过程包括HTTPS握手细节能帮你判断是网络不通还是证书问题。这三层排查法99%的网络问题都能定位到方向第一层不通查路由和防火墙第二层没有监听查服务是否启动、是否监听在正确端口第三层出错查应用日志和配置。6. 常见问题与排查技巧实录把这些坑提前帮你踩平6.1 高频报错速查表新手老手都用得上我把自己过去几年的“高频踩坑”整理成一张体检式速查表遇到报错先对照这里找找灵感报错信息通常原因排查命令与解决思路command not found命令不在PATH路径中先echo $PATH看搜索路径再用which 命令确认命令实际位置确认二进制是否已安装Permission denied无执行/访问权限ls -l查看权限位确认属主和权限数字必要时chmod调整也可能文件系统挂载了noexecNo space left on device磁盘满df -h看各分区使用率du -sh /目录/*定位大目录注意inode也可能满df -iAddress already in use端口被占用ss -lntp找到占用端口的PID评估后决定是否停掉冲突服务或换端口Connection refused服务未监听或防火墙拦截先ss -lntp确认服务监听状态再用curl本地回环测试最后检查防火墙规则Operation not permitted权限受限或SELinux限制非root用户操作受限时用sudoCentOS/RHEL需要查getenforce结合SELinux放行策略处理Too many open files进程文件句柄数超限ulimit -n查看当前限制在高并发服务中上调软硬限制并重载服务Segmentation fault程序内存访问越界多半和程序本身或依赖库有关查看 dmesg这张表的价值在于每个报错背后都对应一条排错路径。你不需要记住全部底层原理但至少要养成“看到报错先不慌按流程查”的习惯。很多高级运维的速度快不是因为记忆力好而是因为排查流程熟练、试错次数少。6.2 几个超实用的效率技巧能省下大量重复劳动技巧一history 与反向搜索。history列出不久前执行过的命令按Ctrl R进入反向搜索输入关键字就能翻出历史命令。很多人记不住长命令只要以前敲过一次Ctrl R搜一下就能重新使用。技巧二alias 给命令起别名。高频使用的复杂命令建议写进~/.bashrc例如alias llls -lh alias untartar -xzvf alias myipcurl ifconfig.me设置后source ~/.bashrc立即生效。这个习惯可以每天帮你减少几百次键盘敲击。技巧三xargs 把前一条命令的输出作为参数传给下一条。一个典型场景是把搜索结果批量打包find /data/logs -name *.log -mtime 30 | xargs rm -f小心如果文件名包含空格务必加上-0或改用find -exec方式处理find ... -delete更安全否则可能会被文件名里的空格分割出意外参数。技巧四pushd / popd 管理目录堆栈。如果你经常在多个目录之间切换可以pushd /var/log把当前目录压栈再跳转popd回退到上一个目录。比反复敲cd长路径高效很多只不过用的人相对少一些。6.3 日志排查的黄金组合tail、grep、awk 的共同体最后分享一个我的压箱底组合拳。线上服务出问题我几乎从不打开几万行的日志文件去肉眼找问题而是用一套日志排查黄金组合实时跟踪最新日志tail -f app.log让日志滚动输出适合观察实时请求和报错只取最后N行再过滤tail -n 5000 app.log | grep -E ERROR|WARN避免对超大日志全量grep导致性能问题统计一段时间的错误量grep -c ERROR app.log数一数报错条数grep ERROR app.log | awk {print $2} | sort | uniq -c看错误的分布情况提取关键时间段的日志sed -n /2024-06-01 10:00/,/2024-06-01 10:30/p app.log只打印这段时间区间内的日志减少噪音干扰。这套组合我真的用了很多年几乎所有跟日志相关的问题都能用这几个命令解决完全不需要装任何重量级的日志分析工具。掌握好它们你再也不会在查看日志这一步卡壳了。最后再分享一个小技巧每次你解决了一个非常头疼的命令问题都花两分钟把命令连同当时的业务背景记到一个本地markdown文件里。时间长了你这个文件就是你私人的“命令实战手册”比任何网上的教程都贴合你的实际工作。积累到上百条之后你基本就是团队里的Linux命令“活字典”了。我自己的笔记就是这么一页一页长起来的每次翻看都觉得那些踩过的坑最终都变成了最快的路。 Linux基础命令与工具详解：掌握文件、文本、权限与进程排查核心技能
一劳永逸Linux基础命令和工具详解让你轻松应对各种任务Linux基础命令这东西刚接触的时候觉得又多又杂背了忘、忘了背效率极低。等到真正上手运维和开发工作后才发现问题不在于“记不住命令”而在于没有建立一套“命令索引逻辑”和“排查套路”。我搞Linux这些年踩过不少坑也整理过不少内部笔记今天一次性把这些基础命令和工具的真正用法、适用场景、背后的设计逻辑以及实操中那些文档里不会写的细节全部摊开来跟你聊一聊。这篇文章不是让你死记硬背命令清单而是帮你把Linux命令行体系化地理解透。它适合正在学Linux的初学者、准备面试的后端开发、刚接手服务器的新运维以及那些觉得“好像都会用但又总卡壳”的朋友。读完之后你会发现所谓“一劳永逸”不是一次学会所有命令而是掌握一套可以举一反三的思维方式和工具组合。1. 整体设计与思路拆解Linux命令不是背出来的1.1 先搞懂“一切皆文件”你的命令观就通了一半很多新手上来就背ls、cd、cp、mv背得滚瓜烂熟但遇到实际问题还是抓瞎。根源就在于没有理解Linux最核心的设计思想一切皆文件。从磁盘分区到网络套接字从打印机到进程状态在Linux眼里都是“文件”。你执行的每一个命令本质上都围绕这些文件在做事——要么查看文件要么修改文件要么创建和删除文件。理解这个思想之后你会突然发现命令之间是有内在逻辑的。比如cat能查看文件内容所以它也能查看CPU信息因为CPU信息在/proc/cpuinfo这个虚拟文件里echo能往文件里写内容所以你也能用它往/proc/sys/...里写系统参数。这不是什么魔法就是“文件”概念的延伸。我见过不少老手排查问题的时候根本不靠猜直接cat /proc/meminfo看内存状况这就是把“一切皆文件”刻在骨子里的体现。从学习路径上看也应当围绕这个哲学来分层。先学“文件在哪、文件内容是什么、怎么操作文件”再学“怎么快速找到文件、怎么批量修改文件、怎么控制谁能碰文件”最后才是进程、服务、网络这些更抽象的层面。这篇文章就是按照这个认知顺序来展开的每层都会讲到可以直接上手的命令组合而不是零散的知识碎片。1.2 建立自己的“命令地图”而不是收藏夹我不太建议你把一堆“命令大全”收藏起来因为收藏等于没看真正到用的时候你还是想不起来。更有效的做法是给自己画一张命令地图以你日常处理的任务类型为分支比如文件操作、文本处理、权限管理、进程排查、网络诊断每个分支下面只留最常用的三五个命令然后反复用、反复犟直到形成肌肉记忆。我举个例子。文件操作分支你实际高频使用的就这些ls/find/du看目录结构、找文件、查空间占用cp/mv/rm/ln文件的基础增删改和链接创建tar/rsync/scp备份、同步、传输。你以为需要背一大堆参数吗不需要。把每个命令最常见的两三个参数用熟比如ls -lh、find /data -name *.log -mtime 7、du -sh *、tar -czvf、rsync -avz这些组合解决日常90%的需求。剩下的参数用到的时候man ls现查——没问题一点都不丢人真正的老手也都是这样干的。我自己也是靠这张地图慢慢把命令从“记忆”转化成“工具”效率提升非常明显。2. 核心细节解析与实操要点目录、文件与查找打好地基2.1 目录切换和文件查看的自我修养先聊最基础的cd、pwd、ls。很多人觉得这三条命令太简单不值得花时间但实际上不少基础不牢的人都在这里吃过暗亏。ls最常见也最值得记住的参数组合是-lh它能以人类可读的方式KB、MB、GB展示文件大小和权限、属主、时间。ls -lt则按时间倒序排列这在找“最近被修改的日志文件”时非常好用。还有ls -a在看隐藏文件比如.env、.gitignore时必须用到。三个参数可以叠加成ls -lht这一条命令基本满足日常查看需求。cd的进阶用法很多人不知道cd -可以在最近两个目录之间来回跳转比如你在/var/log和/home/project之间切换调试时不用敲长长的路径一条cd -就能反复横跳。cd ~回到当前用户的家目录在任何迷路的时候都能救你回来。pwd很简单就是打印当前工作目录但它真正的价值在于写脚本时确认执行路径。脚本里出现“找不到文件”的时候第一件事就是pwd看看当前在哪十有六七是脚本的当前工作目录不是你以为的那个。2.2 查找文件的正确姿势find 才是硬核工具find是Linux下最强悍的查找命令没有之一。它的执行逻辑是递归遍历目录树匹配你给的条件然后执行后续动作。很多新手只知道find / -name xxx其实它的威力远不止于此。最典型的几个组合用法按时间过滤find /var/log -name *.log -mtime 7找出7天前修改过的日志这是日志清理的基础操作。-mtime的单位是天7表示超过7天-7表示7天以内。按类型过滤find / -type d -name nginx只找目录名匹配的-type f只找普通文件搭配-name和-type一起用时能够大幅度缩小范围。找到后直接执行操作find /tmp -name *.tmp -exec rm {} \;批量删除临时文件find . -type f -exec chmod 644 {} \;批量调整文件权限。{}代表找到的文件名\;是-exec的结束符这个分号必须转义很多人第一次写容易漏掉。这里有个容易踩坑的地方find是按路径遍历的所以在路径中包含大量文件的大目录下比如/执行全盘查找会特别慢高峰期还可能拖累服务器IO。我自己习惯先缩小范围再找能定位到/var就不全盘扫实在需要全盘扫也放在业务低峰期。另外一个细节是find默认在遇到没有权限访问的目录时会输出错误信息比较烦人可以在命令后面加2/dev/null把错误信息丢到黑洞里屏退噪音。2.3 文件操作的安全习惯cp、mv、rm 的细节门道cp和mv的常见参数是-r递归复制目录和-f强制覆盖。但有个细节很多人不重视跨文件系统复制要特别小心。比如把文件从/home复制到/data如果它们挂载在不同磁盘这时cp是“拷贝数据”而mv则会退化成“先复制再删除源文件”相当于一次完整的读写操作。如果文件很大速度会明显变慢这都是正常现象不是系统卡死。rm是最危险的命令我建议你从一开始就养成两个习惯第一rm文件前先ls确认一遍第二重要目录下用rm加-i参数让系统逐个确认。有人会说这样麻烦但这都是被生产事故教训出来的习惯。我见过有人手滑执行rm -rf /data/app /data/backup中间少敲了一个空格把/data整个删掉的案例——这种事故一旦发生后悔都来不及。还有一个冷知识rm -rf /在现代主流Linux发行版上会有保护机制但这个保护不是万能的如果你在根目录下对某个变量未赋值的路径执行递归删除后果同样灾难。3. 文本处理与内容查看Linux 上最值钱的技能栈3.1 三剑客的入门口径grep、awk、sed 各自解决什么问题文本处理三剑客——grep、awk、sed——是Linux命令中最有含金量的部分也是很多操作“高阶感”的来源。但先别被“高阶”吓到它们的定位其实非常清晰grep是过滤器从一个或多个文件里筛出符合关键词的行。它解决“找在哪”的问题awk是列处理器把文本按列拆开逐行处理并计算、格式化输出。它解决“怎么从一堆文本中抽取有用字段”的问题sed是流编辑器对文本做替换、删除、插入操作尤其擅长批量替换。它解决“怎么改”的问题。这三个工具配合起来几乎能完成所有手工不可能完成的文本批量操作。比如你需要统计Nginx访问日志中每个IP出现的次数一条命令就能搞定awk {print $1} access.log | sort | uniq -c | sort -rn | head -20这条命令的实际执行逻辑是awk {print $1}把每行第一列访问来源IP取出来sort按字典序排序uniq -c统计各IP出现次数sort -rn按次数从大到小排序最后head -20取前20名。这种组合不需要写任何程序就是命令的管道协作这也是Linux设计的精髓每个命令只做一件事但通过|管道可以把它们串成一条处理流水线。3.2 用 grep 轻松应对真实排查场景grep的常用参数非常固定-E使用扩展正则-i忽略大小写-r递归搜索目录-v反向匹配排除包含关键词的行-n显示行号。实战里我最常用的一种组合是同时搜索多个关键词并显示上下文比如排查接口报错时grep -n -E ERROR|Exception -B 5 -A 10 app.log-B 5表示显示匹配行之前的5行-A 10显示匹配行之后的10行。这样一来你不仅看到了报错本身还看到报错前后的上下文日志排查问题的效率直接翻倍。还有一个特别适合新手掌握的技巧grep可以配合ps命令快速查进程。ps -ef是所有进程的当前快照但输出巨长。用ps -ef | grep java一下就找到Java进程用ps -ef | grep -v grep排除掉grep命令自身避免你搜出来的“进程”其实是刚才执行的grep命令本身。这个细节几乎所有老手都门儿清但新手每次都会被绕进去。3.3 awk 和 sed 的入门实操避开格式化陷阱awk的入门突破口是它的列模型。每一行默认用空白字符空格或tab分隔成若干字段$1是第一列$2是第二列$0是整行$NF是最后一列NF是列总数。比如截取网卡流量日志里的关键列、统计日志里时延最大值都是基于这个模型展开的。举一个我实际常干的例子分析应用耗时日志求平均耗时。日志里可能每行格式是时间 接口名 耗时ms那就可以这样算awk {sum $3; count} END {print avg , sum/count} cost.log这里用到了awk的END块意思是所有行处理完之后再执行一次。用类似逻辑你还可以求最大值、最小值、分位数这些都是用awk几十秒就能写出来的数据分析脚本。sed的入门核心是替换命令s。最基本的替换写法是sed -i s/oldtext/newtext/g file.conf-i表示就地修改文件g表示对一行内所有匹配项都替换而不仅是第一个。生产环境里批量修改配置文件里的IP、端口、版本号都靠这个。但这里有一个必须强调的坑-i一旦执行就没有后悔药。我自己的经验是用sed前先不带-i执行一遍把输出打印到屏幕确认无误或者先用cp备份原文件。命都没了再补救就晚了。4. 权限管理与用户操作从能跑就行到安全可控4.1 看懂权限位rwx 不只是字母权限管理是Linux基础命令中新手最容易“知其然不知其所以然”的部分。ls -l输出的第一段类似-rw-r--r--这个字符串一共10位第1位是文件类型-表示普通文件d表示目录l表示软链接剩下9位每3位一组分别代表属主、属组、其他人的权限。每组里的r是读、w是写、x是执行没有对应权限的位置就是-。目录的权限和文件不同这里有个非常容易误解的地方目录的r权限表示可以列出目录内容lsw权限表示可以在目录内创建、删除文件x权限表示可以进入该目录cd。只给读不给执行你连cd都进不去。所以一个目录至少要有r-x5才能正常使用。最常用的权限数字表达法很简单r是4w是2x是1把三者相加得到一位数字。rwx就是7r-x就是5rw-就是6。比如chmod 755表示属主具有读写执行权限属组和其他人只有读和执行权限。配置文件一般用644属主读写其他人只读可执行脚本用755私钥文件用600这就是生产环境最常见的几个权限档位。4.2 用户与用户组的实用操作及避坑提示创建用户和管理用户名下权限是运维日常必做事项。基础命令是useradd、usermod、userdel、passwd、groupadd。但有几个细节非常关键useradd默认不一定创建家目录需要显式参数补齐useradd -m -s /bin/bash zhangsan-m创建家目录-s指定登录shell。设置或修改密码用passwd zhangsan。你可以通过管道给非交互脚本设密码但注意这样做会在shell历史记录里留下明文不推荐在生产环境使用。删除用户时userdel -r zhangsan会连同家目录和邮件池一起删除如果只删用户不删数据就只用userdel要提前想清楚。生产环境还有一个高频需求临时借用权限。这要用sudo。配置sudo权限需要编辑/etc/sudoers官方推荐用visudo命令编辑因为这个工具会做语法检查避免因格式错误导致sudo全部瘫痪。给某个用户完整root权限可以加一行zhangsan ALL(ALL) ALL更细的粒度可以限制他只能执行某些命令比如运维同学只需要重启服务就给他zhangsan ALL(root) /usr/bin/systemctl restart nginx这种做法背后的思路是最小权限原则给一个人正好够用的权限不要多给多给就是在给未来的事故埋雷。5. 进程、服务和网络排查从命令到实战思维5.1 进程管理的正确打开方式ps、top、kill 的协同套路进程管理命令里ps是快照top是实时kill是控制。实测中最顺手的组合是先用top -c按CPU或内存占用排序看整体压力再用ps -ef | grep 关键词定位具体进程最后用kill按需处理。top命令进入面板后按P按CPU排序按M按内存排序按c显示完整命令行。如果系统突然变慢第一件事就是top看看是哪个进程在吃资源——这是排查性能问题的标准开场我在前面提到的“命令地图”里把它列为系统排查的第一环。关于kill它本质是向进程发送信号。kill 1234默认发送SIGTERM15号信号请求进程优雅退出如果进程不响应再用kill -9 1234发送SIGKILL9号信号强制杀掉。这个顺序很重要先温和地给机会再暴力强杀就像奉劝同事改代码劝不动才走强制流程。直接kill -9可能导致数据丢失或文件损坏虽然很多程序员因为懒只记了-9但这个习惯真的很坏。还有一个和进程强相关的命令是systemctl它在CentOS 7、Ubuntu 16.04 等新主流系统上取代了老的service和chkconfig。最常见的操作流程systemctl start nginx systemctl enable nginx systemctl status nginx systemctl restart nginxstart是启动服务enable是设置开机自启status查看运行状态restart重启。排查服务问题时先systemctl status它会告诉你服务是否活跃、最近日志位置、进程PID等关键信息。如果服务启动失败紧接着journalctl -u nginx -n 50 --no-pager查看该服务最近50行日志这是最标准的排错链路。5.2 网络连通性排查ping、ss、curl 一个不能少网络排查的基本功很多新手只会ping但实际只靠ping远远不够。我把日常排查顺序总结成了三层第一层连通性。用ping验证目标主机是否可达重点看丢包率和延迟。注意很多服务默认禁ping不通不一定是网络故障还要结合下一层判断。第二层端口监听。用ss -lntp查看本机监听端口和服务。老命令netstat在很多新版系统上已经不默认安装了ss是它的替代品输出更快、信息更全。ss -lntp中-l只看监听端口-n不解析域名直接显示IP-t只看TCP-p显示进程信息。排查看不到某个端口是否开放用它一眼就能查出来。第三层应用层验证。用curl实际请求一下服务地址看响应码、耗时、返回内容。这个我在接口联调和定位已部署服务故障时最常用。curl -I https://example.com只看响应头curl -v https://example.com输出详细交互过程包括HTTPS握手细节能帮你判断是网络不通还是证书问题。这三层排查法99%的网络问题都能定位到方向第一层不通查路由和防火墙第二层没有监听查服务是否启动、是否监听在正确端口第三层出错查应用日志和配置。6. 常见问题与排查技巧实录把这些坑提前帮你踩平6.1 高频报错速查表新手老手都用得上我把自己过去几年的“高频踩坑”整理成一张体检式速查表遇到报错先对照这里找找灵感报错信息通常原因排查命令与解决思路command not found命令不在PATH路径中先echo $PATH看搜索路径再用which 命令确认命令实际位置确认二进制是否已安装Permission denied无执行/访问权限ls -l查看权限位确认属主和权限数字必要时chmod调整也可能文件系统挂载了noexecNo space left on device磁盘满df -h看各分区使用率du -sh /目录/*定位大目录注意inode也可能满df -iAddress already in use端口被占用ss -lntp找到占用端口的PID评估后决定是否停掉冲突服务或换端口Connection refused服务未监听或防火墙拦截先ss -lntp确认服务监听状态再用curl本地回环测试最后检查防火墙规则Operation not permitted权限受限或SELinux限制非root用户操作受限时用sudoCentOS/RHEL需要查getenforce结合SELinux放行策略处理Too many open files进程文件句柄数超限ulimit -n查看当前限制在高并发服务中上调软硬限制并重载服务Segmentation fault程序内存访问越界多半和程序本身或依赖库有关查看 dmesg这张表的价值在于每个报错背后都对应一条排错路径。你不需要记住全部底层原理但至少要养成“看到报错先不慌按流程查”的习惯。很多高级运维的速度快不是因为记忆力好而是因为排查流程熟练、试错次数少。6.2 几个超实用的效率技巧能省下大量重复劳动技巧一history 与反向搜索。history列出不久前执行过的命令按Ctrl R进入反向搜索输入关键字就能翻出历史命令。很多人记不住长命令只要以前敲过一次Ctrl R搜一下就能重新使用。技巧二alias 给命令起别名。高频使用的复杂命令建议写进~/.bashrc例如alias llls -lh alias untartar -xzvf alias myipcurl ifconfig.me设置后source ~/.bashrc立即生效。这个习惯可以每天帮你减少几百次键盘敲击。技巧三xargs 把前一条命令的输出作为参数传给下一条。一个典型场景是把搜索结果批量打包find /data/logs -name *.log -mtime 30 | xargs rm -f小心如果文件名包含空格务必加上-0或改用find -exec方式处理find ... -delete更安全否则可能会被文件名里的空格分割出意外参数。技巧四pushd / popd 管理目录堆栈。如果你经常在多个目录之间切换可以pushd /var/log把当前目录压栈再跳转popd回退到上一个目录。比反复敲cd长路径高效很多只不过用的人相对少一些。6.3 日志排查的黄金组合tail、grep、awk 的共同体最后分享一个我的压箱底组合拳。线上服务出问题我几乎从不打开几万行的日志文件去肉眼找问题而是用一套日志排查黄金组合实时跟踪最新日志tail -f app.log让日志滚动输出适合观察实时请求和报错只取最后N行再过滤tail -n 5000 app.log | grep -E ERROR|WARN避免对超大日志全量grep导致性能问题统计一段时间的错误量grep -c ERROR app.log数一数报错条数grep ERROR app.log | awk {print $2} | sort | uniq -c看错误的分布情况提取关键时间段的日志sed -n /2024-06-01 10:00/,/2024-06-01 10:30/p app.log只打印这段时间区间内的日志减少噪音干扰。这套组合我真的用了很多年几乎所有跟日志相关的问题都能用这几个命令解决完全不需要装任何重量级的日志分析工具。掌握好它们你再也不会在查看日志这一步卡壳了。最后再分享一个小技巧每次你解决了一个非常头疼的命令问题都花两分钟把命令连同当时的业务背景记到一个本地markdown文件里。时间长了你这个文件就是你私人的“命令实战手册”比任何网上的教程都贴合你的实际工作。积累到上百条之后你基本就是团队里的Linux命令“活字典”了。我自己的笔记就是这么一页一页长起来的每次翻看都觉得那些踩过的坑最终都变成了最快的路。