Linux系统命令与Shell脚本实战

20XX/XX/XXLinux系统命令与Shell脚本实战汇报人:XXXCONTENTS目录01

Linux命令行基础02

文件与目录操作命令03

文件内容查看与处理04

系统管理命令CONTENTS目录05

Shell脚本编程基础06

Shell脚本实战案例07

!/bin/bash\nload=$(uptime|awk-F'loadaverage:''{print$2}')\nmem_usage=$(free-m|awk'/Mem/{printf"%.0f%%",$3/$2*100}')\ndisk_usage=$(df-h|grep'/$'|awk'{print$5}')\necho"CPU负载:$load|内存使用率:$mem_usage|磁盘使用率:$disk_usage"\n[$(echo"$mem_usage>90"|bc)-eq1]&&echo"警告:内存使用率超过90%"08

脚本调试与问题排查01Linux命令行基础Linux命令的标准语法结构命令基本格式为：，其中选项以“-”（短选项）或“--”（长选项）开头，参数为命令操作对象。例如：中，ls是命令，-l是选项，/home是参数。内部命令与外部命令的核心区别内部命令集成于Shell解释器（如cd、echo），执行速度快且无独立文件；外部命令为独立可执行文件（如ls、grep），需从磁盘加载。使用可区分类型，如显示“shell内嵌”，显示文件路径。命令操作的辅助工具Tab键自动补全命令/路径，Ctrl+L清屏，Ctrl+C终止当前命令，\符号实现长命令换行。管道符“|”可将前一命令输出作为后一命令输入，如筛选含“sys”的文件名。命令基本格式与分类路径表示与文件系统结构

Linux文件系统层次结构采用树形结构，以根目录“/”为起点，包含/bin（基础命令）、/etc（配置文件）、/home（用户目录）、/var（动态数据）等核心目录。

绝对路径表示法从根目录开始的完整路径，如“/home/user/documents/report.txt”，无论当前位置如何，都能准确定位文件。

相对路径表示法相对于当前目录的路径，使用“.”表示当前目录，“..”表示上级目录，如“./logs/error.log”或“../../config.ini”。

特殊路径符号应用“~”表示当前用户家目录，“-”表示上一次所在目录，如“cd~/Downloads”快速进入下载目录，“cd-”切换回上一目录。命令帮助与自动补全

内部命令帮助：help命令用于查询Shell内置命令的帮助信息，如helpcd可查看切换目录命令的用法，格式为help[命令名]。

外部命令帮助：--help选项大多数外部命令支持--help选项获取简要帮助，如ls--help可显示列出目录内容命令的常用参数及说明。

手册页查询：man命令提供命令的详细手册，包含语法、选项、示例等，如manls可查看ls命令的完整文档，按q键退出阅读。

命令自动补全：Tab键输入命令或路径时按Tab键可自动补全，减少输入错误，如输入cd/ho后按Tab可补全为cd/home（若唯一匹配）。02文件与目录操作命令目录导航：cd/pwd/lspwd：显示当前工作目录pwd命令用于输出当前所在目录的绝对路径，是定位自身位置的基础命令。示例：执行"pwd"输出"/home/user/documents"，明确当前目录位置。cd：切换工作目录cd命令用于切换工作目录，支持绝对路径与相对路径。常用操作："cd/home"进入绝对路径，"cd.."返回上级目录，"cd~"进入家目录，"cd-"切换到上一次目录。ls：列出目录内容ls命令列出目录中的文件和子目录，常用选项：-l（长格式显示权限、大小等）、-a（显示隐藏文件）、-h（人类可读大小）、-t（按修改时间排序）。示例："ls-la"显示所有文件的详细信息。文件管理：touch/cp/mv/rm

touch：创建文件与更新时间戳用于创建空文件或更新现有文件的访问/修改时间。基础用法：touchfilename，如"touchtest.txt"创建空文件；若文件已存在，执行"touchtest.txt"将更新其时间戳为当前系统时间。

cp：文件与目录复制实现文件或目录的复制操作。复制文件：cpsourcedest，如"cpfile1.txtfile2.txt"；复制目录需加-r选项递归复制，如"cp-rdir1dir2"；-p选项可保留文件原有属性（权限、时间戳等），如"cp-psource.txtdest.txt"。

mv：移动与重命名操作兼具移动文件/目录和重命名功能。重命名：mvoldnamenewname，如"mvreport.txtreport_final.txt"；移动：mvsourcetarget_dir，如"mvdata.csv/backup/"；操作原子性强，可安全用于跨文件系统移动。

rm：文件与目录删除删除指定文件或目录，需谨慎使用。删除文件：rmfilename，如"rmtemp.log"；删除目录需加-r选项，如"rm-rold_dir"；-f选项强制删除不提示，如"rm-f*.tmp"；组合-rf可删除非空目录，如"rm-rfunwanted_dir"（危险操作，务必确认路径）。mkdir：创建目录基础用法：mkdir目录名，用于创建单个目录。常用参数-p，可递归创建多级目录，如mkdir-pa/b/c。rmdir：删除空目录基础用法：rmdir目录名，仅能删除空目录。若目录非空，需先删除内部文件或使用rm-r命令。du：统计目录空间占用常用选项：-s显示总大小，-h以人类可读格式（K/M/G）显示。如du-sh/home查看/home目录总占用空间。实战案例：创建与清理项目目录创建多级目录：mkdir-pproject/{src,logs,backup}；删除空目录：rmdirproject/backup；统计目录大小：du-shproject/。目录操作：mkdir/rmdir/du文件查找：find/locatefind命令：全功能文件搜索工具find命令通过遍历目录树查找文件，支持按名称、类型、大小、时间等多条件筛选。基本语法：find[路径][选项][操作]。例如：find/home-name"*.log"可查找/home目录下所有.log文件。locate命令：基于数据库的快速搜索locate命令利用预构建的数据库快速查找文件，速度远快于find，但需定期更新数据库（updatedb命令）。例如：locatepasswd可快速查找所有含passwd的文件路径。find与locate的核心区别find实时搜索，支持复杂条件，但速度较慢；locate依赖数据库，速度快但可能存在延迟。实战中，实时精确查找用find，快速模糊搜索用locate。find命令常用选项示例按类型：find/tmp-typef-name"test*"（查找普通文件）；按大小：find/var/log-size+1M（查找大于1MB的文件）；按时间：find/home-mtime-7（查找7天内修改的文件）。03文件内容查看与处理cat命令：快速浏览完整文件cat命令用于一次性显示文件全部内容，适合查看较小文本。基础用法：cat文件名；常用参数：-n显示行号。例如：cat-n/etc/passwd可查看用户配置文件并显示行号。more命令：分页查看长文件more命令提供分页浏览功能，按空格键翻页，Enter键换行，q键退出。适用于中等长度文件。例如：more/var/log/syslog可分页查看系统日志。less命令：交互式高级浏览less命令支持上下键滚动、/关键词搜索（n下一个结果，N上一个）、q退出，功能比more更强大，是查看大文件的首选工具。例如：less/var/log/messages可交互式分析大型日志。命令对比与适用场景cat适合小文件快速预览，more适合简单分页，less适合复杂交互操作。实际运维中，查看日志文件优先使用less，配置文件可结合cat-n使用。文本查看：cat/more/less行操作：head/tail01head命令：查看文件头部内容head命令默认显示文件前10行内容，通过-n选项可指定行数。例如：head-n5test.log显示test.log文件的前5行。02tail命令：查看文件尾部内容tail命令默认显示文件后10行内容，-n选项指定行数，-f选项可实时追踪文件新增内容。例如：tail-f/var/log/syslog实时监控系统日志。03实战案例：提取日志关键行结合head和tail命令可提取中间行，如：head-n20test.log|tail-n5提取文件第16-20行内容，适用于日志分析中定位特定时间段记录。04处理空行：过滤无效数据通过管道结合grep-v'^$'可排除空行，如：head-n10test.log|grep-v'^$'显示前10行中非空内容，提升数据处理效率。文本搜索：grep命令详解grep命令基本功能与语法

grep是Linux系统中用于文本搜索的核心命令，可根据指定模式在文件中查找匹配行。基本语法：grep[选项]'模式'文件名。支持基础正则表达式，用于日志分析、配置文件检查等场景。常用选项及实战示例

-i：忽略大小写，如grep-i"error"app.log；-n：显示行号，如grep-n"warning"/var/log/syslog；-r：递归搜索目录，如grep-r"pattern"/etc/；-v：反向匹配，如grep-v"INFO"test.log。正则表达式结合使用

支持^（行首）、$（行尾）、.（任意字符）、*（重复）等元字符。示例：grep'^ERROR'error.log匹配以ERROR开头的行；grep'success$'result.txt匹配以success结尾的行；grep'a.b'data.txt匹配a后接任意字符再跟b的字符串。与管道符结合的高级应用

通过管道符|将grep与其他命令结合，实现复杂文本处理。示例：psaux|grepnginx筛选nginx进程；cataccess.log|grep-E'404|500'统计错误状态码；ls-l|grep'^d'只显示目录。Linux权限模型基础Linux系统通过r（读，4）、w（写，2）、x（执行，1）三种权限，分别控制文件所有者、所属组和其他用户的访问权限。权限表示格式为"rwxr-xr--"，对应所有者、组、其他用户的权限组合。chmod命令：修改权限使用数字法设置权限：chmod755file.sh表示所有者拥有rwx（7）权限，组和其他用户拥有r-x（5）权限。符号法：chmodu+xfile.sh为所有者添加执行权限，chmodg-wfile.txt移除组的写权限。chown命令：修改归属格式：chown[用户]:[组]目标文件。例如chownwww:www/var/www将目录所有者和组改为www用户。递归修改使用-R选项：chown-Ruser:group/data/project，确保子目录和文件权限统一。实战场景与注意事项Web服务器配置：chmod755/var/www/html确保目录可访问，chown-Rapache:apache/var/www实现权限隔离。安全最佳实践：避免使用777权限，敏感文件设置600权限（rw-------）仅限所有者访问。文件权限管理：chmod/chown04系统管理命令进程管理：ps/top/kill

01ps命令：静态进程快照ps命令用于查看系统当前进程的静态快照，常用选项包括：psaux（显示所有用户进程详细信息）、ps-ef（以标准格式显示进程信息）。例如，psaux|grepnginx可快速定位nginx相关进程。

02top命令：动态进程监控top命令提供实时动态的进程状态监控，默认每3秒刷新一次。可通过按键交互：P按CPU使用率排序，M按内存使用率排序，k输入PID终止进程，q退出监控。输出包含进程PID、用户、CPU/内存占用等关键指标。

03kill命令：进程终止控制kill命令用于向进程发送信号以控制其行为，常用信号：-1（HUP，重启进程）、-9（KILL，强制终止）、-15（TERM，默认优雅终止）。使用格式：kill[信号]PID，如kill-91234强制终止PID为1234的进程。

04实战组合：定位与终止异常进程通过psaux|grepjava找到高CPU占用的Java进程PID，使用top-pPID监控其资源消耗，确认异常后执行kill-15PID尝试优雅终止，若失败则使用kill-9PID强制结束，确保系统资源释放。资源监控：df/free/uptime

df：磁盘空间使用情况查看df命令用于查看文件系统的磁盘空间使用情况。常用选项：-h以人类可读格式显示大小（如K、M、G），-T显示文件系统类型。示例：df-h/查看根分区使用情况，输出包含总容量、已用、可用及挂载点信息。

free：内存使用状态监控free命令用于显示系统内存使用情况。常用选项：-m以MB为单位显示，-g以GB为单位显示。输出包括总内存、已用内存、空闲内存、缓冲区（Buffer）和缓存（Cache）等信息。示例：free-m可快速查看内存占用详情。

uptime：系统运行时间与负载uptime命令用于显示系统运行时间、当前登录用户数及系统平均负载。平均负载值分别对应1分钟、5分钟、15分钟内的系统负载情况，数值越低表示系统越空闲。示例：uptime输出如"12:34:56up2days,3:45,2users,loadaverage:0.78,0.65,0.58"。用户与组管理：useradd/groupadd

useradd：创建系统用户基础语法：useradd[选项]用户名。常用选项：-d指定家目录（如useradd-d/home/newusernewuser）、-g指定初始组、-s指定登录Shell。执行后系统自动创建用户家目录并生成相关系统文件条目。

groupadd：创建用户组基础语法：groupadd[选项]组名。常用选项：-g指定组ID（GID），如groupadd-g1005testgroup。创建后可通过/etc/group文件查看组信息，用于实现用户权限的集中管理。

用户-组关联：usermod-g使用usermod-g组名用户名命令将用户添加到指定组，如usermod-gdevelopersjohn。支持通过-g（主组）和-G（附加组）参数灵活配置用户组归属，满足多权限管理需求。

实战案例：批量创建用户组示例脚本：foriin{1..5};dogroupadd"devgroup$i";done。结合useradd-g实现用户与组的批量关联，适用于项目团队权限配置，提高管理效率。网络命令：ping/ifconfig/ssping：网络连通性测试ping命令通过发送ICMP回显请求测试网络连通性，基本语法为ping[选项]目标IP/域名。常用选项：-c指定发送包数，如ping-c4；-i设置间隔时间（秒），-W设置超时时间（秒）。输出包含响应时间、丢包率等关键指标，是网络故障排查的第一步。ifconfig/ip：网络接口配置ifconfig命令用于查看和配置网络接口信息，如IP地址、子网掩码、MAC地址等，已逐渐被ip命令替代。ipaddrshow可显示所有接口详细信息，ipaddradd00/24deveth0临时添加IP。ifconfigeth0down/up可禁用/启用指定网卡，常用于网络接口故障诊断。ss：网络连接状态查看ss命令用于查看系统网络连接状态，比netstat更高效。常用选项：-t显示TCP连接，-u显示UDP连接，-l显示监听状态，-n以数字形式显示IP和端口。如ss-tuln可快速查看所有监听的TCP/UDP端口及对应的进程，是排查端口占用问题的核心工具。05Shell脚本编程基础脚本结构与执行方式Shell脚本基本结构标准Shell脚本包含三部分：首行指定解释器（如#!/bin/bash）、注释说明（以#开头）、可执行命令序列。例如：#!/bin/bash#统计测试用例数量case_count=$(ls*.txt2>/dev/null|wc-l)echo"测试用例数量：$case_count"脚本执行权限设置脚本需通过chmod命令赋予执行权限，常用格式为chmod+xscript.sh。权限设置遵循r（读）、w（写）、x（执行）规则，如chmod755script.sh表示所有者可读写执行，其他用户可读执行。三种执行方式对比1.直接执行：./script.sh（需执行权限）；2.通过解释器：bashscript.sh（无需执行权限）；3.source命令：sourcescript.sh（在当前Shell环境执行，影响环境变量）。脚本调试技巧使用bash-xscript.sh开启执行追踪模式，显示每条命令执行过程；trap命令捕获错误信号，如trap'echo"出错在行$LINENO"'ERR可定位错误行号；set-e选项使脚本遇错误立即退出。变量定义与引用

变量定义规则变量名由字母、数字、下划线组成，不能以数字开头；赋值时等号两侧无空格，如name="TestDev"。

变量引用方式使用$变量名或${变量名}引用，双引号保留变量替换功能，单引号原样输出字符串，如echo"Name:${name}"。

系统环境变量常见系统变量包括$PATH（命令搜索路径）、$UID（当前用户ID，root用户为0）、$PWD（当前工作目录）。

命令替换语法通过$(命令)或`命令`将命令输出赋值给变量，如current_time=$(date+%Y%m%d)获取当前日期。输入输出与重定向标准输入输出流Linux系统默认定义了三种标准流：标准输入(stdin，文件描述符0)通常来自键盘输入；标准输出(stdout，文件描述符1)用于正常输出；标准错误(stderr，文件描述符2)用于错误信息输出。三者默认均指向终端。输出重定向操作符使用>操作符可将标准输出重定向到文件，如`ls-l>file.txt`会覆盖file.txt内容；使用>>操作符则追加内容，如`echo"newline">>file.txt`。错误输出重定向需指定文件描述符，格式为`2>error.log`。输入重定向与管道输入重定向<可从文件读取输入，如`sort<data.txt`；管道符|能将前一命令的stdout作为后一命令的stdin，例如`ls-l|grep".log"`筛选日志文件。结合2>/dev/null可丢弃错误输出，如`ls*.log2>/dev/null|wc-l`统计存在的日志文件数。条件判断：if语句与case语句

if语句基础语法结构基本格式：if[条件表达式];then命令序列;elif[条件表达式];then命令序列;else命令序列;fi。条件表达式需注意空格，整数比较使用-gt（大于）、-lt（小于）、-eq（等于）等操作符，如[$num-gt10]判断变量是否大于10。

if语句实战案例：用户权限判断通过判断当前用户UID识别权限，root用户UID为0，普通用户UID大于0。示例代码：if[$UID==0];thenecho"管理员权限执行测试";elseecho"普通用户权限";fi。此方法比依赖用户名的whoami命令更可靠。

case语句多分支匹配逻辑适用于固定值匹配场景，格式：case变量in模式1)命令;;模式2)命令;;*)默认命令;;esac。*匹配所有未命中模式，;;表示分支结束。如判断测试结果（pass/fail/skip）并输出对应提示。

case语句实战案例：测试结果分类读取用户输入的测试结果，根据不同值输出对应信息。示例代码：read-p"请输入测试结果（pass/fail/skip）："result;case$resultinpass)echo"测试通过";;fail)echo"测试失败";;skip)echo"测试跳过";;*)echo"输入无效";;esac。配图中配图中配图中配图中循环结构：for/while循环for循环基础语法与应用for循环通过遍历列表或序列执行重复操作，基本语法为for变量in列表;do命令;done。例如使用foriin{1..5};doecho"测试用例$i";done可循环输出1-5的测试用例编号。while循环逻辑与控制while循环通过条件判断控制循环次数，语法为while[条件];do命令;done。适用于未知循环次数场景，如使用while[$i-le10];dosum=$((sum+i));i=$((i+1));done计算1-10的总和。循环实战案例对比for循环适合固定范围迭代（如文件列表处理），while循环适合动态条件控制（如日志实时监控）。通过批量文件重命名（forfilein*.txt;domv"$file""${file%.txt}.md";done）和进程存活检测（whileping-c1$ip;dosleep10;done）体现场景差异。06Shell脚本实战案例文件批量重命名脚本

批量修改文件后缀名使用for循环结合字符串裁剪语法实现文件格式统一转换，例如将当前目录所有.txt文件改为.md格式：forfilein*.txt;domv"$file""${file%.txt}.md";done。其中${变量%模式}语法用于删除变量尾部匹配的模式内容。

按日期批量命名文件通过date命令获取当前日期，为文件添加时间戳前缀或后缀，示例：forfilein*.log;domv"$file""$(date+%Y%m%d)_$file";done。此方法可有效避免文件覆盖，常用于日志文件归档。

批量替换文件名中的特定字符串使用参数扩展实现文件名中指定字符的替换，例如将所有包含"old"的文件名替换为"new"：forfilein*old*;domv"$file""${file/old/new}";done。支持模糊匹配和精确替换，适用于规范化文件命名。日志分析与关键词统计

日志关键词提取命令使用grep命令可快速提取日志中的关键信息，例如：grep-oE'ERROR|WARN'/var/log/app.log可提取日志中所有ERROR和WARN关键词。

关键词频率统计方法结合sort和uniq命令实现关键词频率统计，示例：grep-oE'ERROR|WARN'/var/log/app.log|sort|uniq-c，输出结果包含关键词出现次数。

实时日志监控技巧使用tail-f命令实时跟踪日志文件，并配合grep实现关键词实时监控，例如：tail-f/var/log/app.log|grep'ERROR'，可实时查看新出现的错误日志。

日志分析实战案例分析Nginx访问日志中访问量TOP10的IP：awk'{print$1}'access.log|sort|uniq-c|sort-rn|head-10，快速定位异常访问来源。系统健康检查脚本

01脚本功能与核心指标系统健康检查脚本用于实时监控CPU负载、内存使用率、磁盘空间等关键指标，及时发现系统异常。核心监控指标包括：1分钟/5分钟/15分钟CPU负载值、内存使用占比、根分区磁盘使用率。

02核心命令与实现逻辑使用uptime命令提取CPU负载，free命令结合awk计算内存使用率，df-h命令获取磁盘空间。通过条件判断设置阈值告警，如CPU负载超过80%、内存使用率大于90%时触发提示。

03完整脚本示例单击此处添加项正文07!/bin/bash\nload=$(uptime|awk-F'loadaverage:''{print$2}')\nmem_usage=$(free-m|awk'/Mem/{printf"%.0f%%",$3/$2*100}')\ndisk_usage=$(df-h|grep'/$'|awk'{print$5}')\necho"CPU负载:$load|内存使用率:$mem_usage|磁盘使用率:$disk_usage"\n[$(echo"$mem_usage>90"|bc)-eq1]&&echo"警告:内存使用率超过90%"自动备份与清理脚本

核心功能与应用场景自动备份与清理脚本用于定期备份重要数据并清理过期文件，适用于日志归档、配置文件备份、用户数据保护等场景，可通过crontab实现定时执行，提升系统管理效率。

基础备份脚本实现使用tar命令打包指定目录，结合日期戳命名备份文件，示例：tar-czf/backup/app_$(date+%Y%m%d).tar.gz/var/www/html。通过rsync命令可实现增量备份，减少存储空间占用。

过期文件清理策略采用find命令按修改时间筛选并删除旧文件，示例：find/backup-name"*.tar.gz"-mtime+30-execrm{}\;。建议保留最近30天备份，避免磁盘空间耗尽。

脚本健壮性增强技巧添加错误处理机制，使用set-e确保脚本遇错即停；通过if[$?-eq0]判断命令执行结果；输出日志至文件便于问题排查，如：echo"Backupfailedat$(date)">>/var/log/backup.log。read命令基础应用使用read命令实现用户输入，-p选项直接添加提示信息。例如：read-p"请输入测试用例名称："case_name，无需额外echo命令，直接完成变量定义与赋值。多分支条件判断case语句适合多分支场景，语法结构为case变量in模式)命令;;esac。例如测试结果判断：输入pass输出"测试通过"，fail输出"测试失败"，*匹配无效输入。用户身份验证机制通过$UID变量判断用户身份，root用户UID为0。示例脚本：if[$UID==0];thenecho"管理员权限执行测试";elseecho"普通用户权限";fi，比whoami命令更可靠。交互式菜单设计结合case与read实现菜单选择，如：read-p"请选择操作[1-3]："opt;case$optin1)执行功能1;;2)执行功能2;;3)exit;;esac，提升脚本易用性。用户交互脚本设计08脚本调试与问题排查常见语法错误分析01变量赋值空格错误错误示例：name="TestDev"（等号两侧有空格），正确写法：name="TestDev"（等号两侧无空格）。Shell变量赋值时必须紧贴等号，否则会被解析为命令执行。02条件判断符号遗漏错误示例：if[$var=="test"]（缺少空格），正确写法：if[$var=="test"]（中括号内侧需空格）。条件表达式中，[]与内容之间必须有空格分隔。03字符串未加引号处理空格错误示例：mv$file$file.bak（文件名含空格时失败），正确写法：mv"$file""$file.bak"（双引号包裹变量）。处理含空格的文件名或路径时，必须用双引号避免参数分割。04分号与语句块格式错误错误示例：case$varinpattern)command;;esac（缺少分号），正确写法：case$varinpattern)command;;esac（每个分支需用;;结束）。case语句中，模式匹配后需用双分号;;终止分支。05管道命令错误抑制错误示例：ls*.log|wc-l（无错误处理），正确写法：ls*.log2>/dev/null|wc-l（重定向错误输出）。使用2>/dev/null