Linux-终端常用命令

Linux终端常用命令从入门到精通—系统运维与开发调试的核心工具箱Contents课程目录Linux终端常用命令——从基础操作到系统管理的完整学习路径。01基础入门与目录导航02文件与目录操作03文件查看与内容搜索04权限与用户管理05系统监控与进程管理06网络配置与远程管理07软件包管理与高级技巧CHAPTER01基础入门与目录导航认识Linux目录结构，掌握终端基本操作与路径导航CHAPTER04·FILESYSTEMLinux目录结构总览Linux遵循"一切皆文件"的设计理念，所有资源以统一树状目录结构组织。掌握核心目录的用途是高效操作系统的前提。Linux核心目录及用途目录路径用途说明典型内容/根目录，所有目录的起点整个文件系统的根/bin存放基本命令的二进制文件ls,cp,mv,cat等/etc系统和应用的配置文件passwd,nginx.conf/home普通用户的家目录/home/username/root超级管理员root的家目录root用户私有文件/var存放可变数据文件日志、缓存、邮件队列/usr用户安装的应用程序/usr/bin,/usr/local/tmp临时文件存储重启后自动清理/dev设备文件硬盘、终端、随机数/proc虚拟文件系统，映射进程信息CPU、内存、进程状态Linux通过统一目录树管理所有资源，各目录分工明确，理解结构是高效操作的基础CHAPTER05·TERMINAL路径导航：cd与pwd路径导航是Linux终端操作的基础技能。理解绝对路径与相对路径的区别，熟练运用cd命令的各种快捷方式，配合pwd确认当前位置，是高效操作文件系统的前提。绝对路径vs相对路径绝对路径从根目录/开始，如/home/user/docs，无论当前位于何处都能精确定位目标相对路径基于当前位置，./表示当前目录，../表示上级目录，操作更灵活简洁pwd命令打印当前完整路径，是确认自身位置的"指南针"，尤其在深层目录中不可或缺cd命令快捷技巧cd~或直接cd：快速返回当前用户的家目录（如/home/username）cd-：返回上一次所在目录，适合在两个目录间频繁切换的场景cd..：进入上级目录，连续使用可快速向上导航，如cd../../回退两级Linux命令基础目录浏览：ls命令详解ls是Linux中最常用的目录浏览命令，通过不同参数组合可实现详细信息展示、隐藏文件查看、排序过滤等功能。基础ls-l显示文件详细信息，包括权限位、所有者、所属组、大小和修改时间详细信息查看ls-a显示所有文件包括隐藏文件，如.bashrc、.ssh等配置文件隐藏文件排查ls-la同时显示详细信息和隐藏文件，排查问题时常用来检查隐藏配置组合排查排序ls-lt按修改时间倒序排列，快速定位最近修改的文件或刚更新的配置时间排序过滤ls-lS按文件大小降序排列，配合-h以可读格式显示，快速找出大文件大小排序TERMINALESSENTIALS终端效率工具：清屏、历史与帮助掌握终端效率工具是提升工作速度的关键。清屏命令保持工作区整洁，历史命令机制避免重复输入，而man和--help则是自主学习新命令的核心途径，三者构成终端操作的基础工作流。效率提升命令01clear/Ctrl+L—清屏重绘终端，保持工作区整洁，避免大量输出后难以定位关键信息02history—查看命令历史记录，!n重复执行第n条命令，Ctrl+R可反向搜索历史命令03echo—输出文本或变量值，常用于脚本调试和管道数据传递，如echo$PATH查看环境变量QuickRefCtrl+L即时清屏帮助文档系统01man[命令]—联机手册，提供最完整的命令文档，包含语法、参数说明和使用示例02[命令]--help—内置帮助信息，比man更简洁，适合快速查看命令的基本用法和参数列表03help[内置命令]—查看shell内置命令的帮助，如helpcd、helpexport等无法通过man查阅的命令QuickRefman完整手册入口CHAPTER02文件与目录操作掌握创建、复制、移动、删除与压缩解压的完整操作链LinuxTerminalEssentials创建文件与目录mkdir和touch是Linux中创建文件和目录的基础命令。mkdir的-p参数支持递归创建多级目录结构，touch既能创建空文件也能更新时间戳，两者配合可快速搭建项目骨架。Directorymkdir—创建目录mkdirdirname：在当前目录下创建新目录，一次可创建多个目录如mkdirdir1dir2dir3mkdir-ppath/to/dir：递归创建多级目录，无需逐层创建，搭建项目目录结构时一步到位Filetouch—创建文件/更新时间戳touchfilename：创建空文件，若文件已存在则更新其访问时间和修改时间为当前时间实战场景：脚本开发中用touch预创建日志文件和占位文件，确保程序运行时不因文件不存在而报错mkdirvstouch功能对比核心能力覆盖对比LinuxEssentials复制与移动：cp和mvcp和mv是文件操作的核心双命令。cp负责复制文件和目录，通过-r参数实现递归复制；mv兼具移动和重命名双重功能。两者配合使用覆盖日常文件组织的全部需求。cp—复制文件与目录cpsourcedest复制单个文件，dest为文件名则重命名副本，为目录则复制到该目录下cp-rsrc_dirdest_dir递归复制整个目录树，备份项目和迁移数据时的标准操作cp-isourcedest交互模式，覆盖已有文件前弹出确认提示，避免误覆盖重要数据mv—移动与重命名mvold_namenew_name在同一目录内执行即为重命名，最简洁的改名方式mvfile/target/path/将文件移动到目标目录，跨目录迁移数据的标准操作mv-isourcedest交互确认模式，移动目标位置已有同名文件时提示用户确认LINUXCOMMANDS删除操作：rm命令与安全策略rm删除不可逆，rm-rf危害极大；先确认再执行、以移动代替删除是安全底线。rmfilename删除单个文件，执行前建议先用ls确认目标文件，避免误删重要数据。可通过通配符批量操作，但需谨慎。ls确认·基础命令rm-rdirname递归删除目录及其下所有内容，包括子目录和文件。操作前务必确认路径正确，避免误删整棵目录树。递归删除·目录操作rm-ffilename强制删除，跳过确认提示，常用于脚本批量清理。手动操作时慎用，因无二次确认机制，风险较高。跳过确认·脚本常用rm-rfpath递归强制删除，威力最大。严禁对根目录或系统关键目录使用，误操作将导致系统崩溃且不可恢复。严禁/·高危命令安全替代方案用mv将文件移至/tmp或专用回收目录代替直接rm，保留误删后的恢复可能。建议配置别名aliasrm='mv-t~/.trash'。mv>rm·最佳实践LinuxEssentials压缩与解压：tar/zip/unzip压缩解压是文件归档、传输和部署的必备技能。tar命令通过参数组合实现打包与gzip压缩的一体化操作，zip/unzip处理跨平台通用的.zip格式。掌握核心参数组合即可覆盖95%的压缩需求。常用压缩解压命令速查命令操作类型说明与场景tar-czvfa.tar.gzdir/打包并gzip压缩将目录压缩为.tar.gz，c=create,z=gzip,v=显示过程,f=文件名tar-xzvfa.tar.gz解压.tar.gz解压到当前目录，x=extract，自动识别gzip格式tar-cjvfa.tar.bz2dir/打包并bzip2压缩bzip2压缩率更高但速度较慢，j=bzip2tar-tvfa.tar.gz查看压缩包内容不解压直接列出压缩包内文件列表，t=listzip-ra.zipdir/压缩为.zip格式跨平台兼容性好，Windows可直接打开unzipa.zip解压.zip文件自动解压到当前目录，-d可指定目标路径tar-czvf和tar-xzvf覆盖绝大多数压缩解压需求，zip/unzip用于跨平台场景CHAPTER03文件查看与内容搜索从快速预览到分页阅读，从实时日志追踪到文本编辑器Linux终端常用命令文件内容查看命令Linux提供了层次丰富的文件查看工具链：cat适合快速预览短文件，less适合分页阅读长文档，head/tail精准定位文件首尾，tail-f实时追踪日志输出。根据文件大小和使用场景选择合适的命令是高效操作的关键。全量与分页查看01catfile一次性输出文件全部内容到终端，适合配置文件等短文本，长文件会导致刷屏02lessfile分页查看长文本，支持上下翻页、/搜索关键词、q退出，是最推荐的阅读工具03morefile基础分页查看，仅支持向下翻页（空格键），功能较less有限，逐步被less取代定位查看与实时追踪01head-n20file查看文件前20行，快速预览文件头部信息，如日志的时间范围或文件头格式02tail-n50file查看文件末尾50行，快速检查最新日志条目或文件尾部数据完整性03tail-ffile实时追踪文件变化，新内容写入时自动滚动显示，监控线上日志的必备命令LINUXESSENTIALS终端文本编辑器：vim与nanovim和nano是Linux终端中最主流的文本编辑器。nano以简洁直观著称，适合快速修改配置文件；vim功能强大但学习曲线陡峭，掌握后可实现极高的编辑效率。两者互补，满足不同层次用户的编辑需求。nano—新手友好⌨️nanofile：直接打开文件编辑，底部显示快捷键提示，Ctrl+O保存、Ctrl+X退出🚀零学习成本，打开即用，适合快速修改配置文件等简单编辑任务💡建议：临时编辑首选nano，无需记忆复杂命令vim—专业高效⌨️vimfile：进入正常模式，按i进入编辑模式，Esc返回，:wq保存退出⚡支持搜索替换、多行操作、宏录制等高级功能，编辑效率远超nano📚先掌握基本操作，再逐步学习高级命令，配合vimtutor教程练习💡建议：高频编辑首选vim，投入时间换取效率提升LinuxEssentials文本处理三剑客：grep/sed/awkgrep、sed、awk构成Linux文本处理的核心工具链。grep负责搜索过滤，sed实现流式编辑与批量替换，awk擅长结构化数据提取与分析。三者配合管道使用，可完成从日志分析到数据转换的几乎所有文本处理任务。01搜索过滤搜索匹配行，-i忽略大小写，-v反向匹配，-c统计行数，过滤日志首选工具grep'pattern'file02流式替换s替换g全局，流式编辑批量修改文件内容，无需打开编辑器即可处理sed's/old/new/g'03原文件修改-i直接修改原文件，批量更新配置文件参数值，高效便捷自动化sed-i's/old/new/g'04按列提取默认空格分隔，$1为第一列，适合解析结构化日志和CSV数据awk'{print$1,$3}'05自定义分隔-F指定分隔符，如冒号提取用户名，处理非空格分隔文本awk-F:'{print$1}'CHAPTER04权限与用户管理理解Linux权限模型，掌握用户切换与权限修改的核心操作FilePermissionsLinux权限模型详解Linux采用三组三位的权限模型：所有者(u)、所属组(g)、其他人(o)各拥有读(r=4)、写(w=2)、执行(x=1)三个权限位。通过数字表示法（如755、644）可快速设置权限组合，是服务器安全管理的基础机制。权限数字表示法速查符号表示数字值含义常见场景r--4只读查看文件内容rw-6读写编辑文件r-x5读+执行运行脚本、进入目录rwx7读写执行完全控制rw-r--r--644所有者读写，其他只读普通文件默认权限rwxr-xr-x755所有者全权，其他读执行可执行文件和目录rw-------600仅所有者读写SSH私钥等敏感文件小结：掌握数字权限表示法（644/755/600）是快速设置文件权限的核心技能LinuxEssentials权限修改：chmod与chownchmod和chown是Linux权限管理的两大核心命令。chmod通过数字法或符号法修改文件的读写执行权限，chown变更文件的所有者和所属组。两者配合使用可实现精细化的访问控制，是服务器安全配置的基础操作。chmod—修改权限01chmod755file：数字法设置权限，三位数字分别对应所有者、组、其他人的权限值02chmodu+xfile：符号法，给所有者增加执行权限，可组合如chmodg+w,o-rfile03chmod-R755dir/：递归修改目录下所有文件和子目录的权限，部署Web应用时常用chown—修改所有者01chownuserfile：将文件所有者改为指定用户，Web部署中常用chownwww-datasite/02chownuser:groupfile：同时修改所有者和所属组，如chownnginx:nginx/var/www/html03chown-Ruser:groupdir/：递归修改目录及内容的所有者，初始化项目目录权限时使用LinuxTerminal用户管理与sudo权限Linux多用户环境下，用户管理和权限提升是安全运维的核心。sudo机制让普通用户在受控范围内执行管理员操作，同时保留完整的审计日志。whoami/id查看当前登录用户名和详细用户信息（UID、GID、所属组），确认当前身份的第一步UID·GID·Groupssu-username切换到指定用户并加载其完整环境，需要目标用户密码，-表示完全切换环境FullEnvironmentsudocommand以root权限执行命令，所有操作记录到/var/log/auth.log，便于事后审计追溯auth.logvisudo安全编辑sudoers配置文件，控制哪些用户可执行哪些sudo命令，语法错误时会阻止保存sudoersuseradd/userdel/passwd创建用户、删除用户、修改密码，是系统管理员的日常用户管理操作CRUDCHAPTER05系统监控与进程管理实时掌握CPU、内存、磁盘状态，精准管理进程生命周期ProcessManagement进程查看与管理：ps/top/kill进程管理是Linux系统运维的核心技能。ps提供进程快照，top实现实时监控，kill负责终止异常进程。三者构成"发现—监控—处理"的完整进程管理工作流，是排查性能问题和处理异常的基础工具链。进程查看psaux显示所有进程的完整信息，含用户、PID、CPU%、内存%、启动时间和完整命令psaux|grep配合grep过滤特定进程，快速定位目标服务的PID和运行状态top实时动态显示进程资源占用，按M按内存排序，按P按CPU排序，q退出进程控制killPID发送SIGTERM信号请求进程正常退出，允许进程做清理工作后终止kill-9PID发送SIGKILL信号强制杀死进程，进程无法拦截，用于处理僵死或无响应的进程killall按进程名批量终止所有匹配进程，如killallnginx停止所有nginx工作进程SERVERHEALTH系统资源监控：磁盘、内存与负载磁盘空间、内存使用和系统负载是服务器健康状态的三大核心指标。df/du监控磁盘空间，free监控内存，uptime监控系统负载。定期巡检这些指标能提前发现资源瓶颈，避免线上事故。系统资源监控命令速查命令监控指标关键参数与解读要点df-h磁盘空间使用率按文件系统分区显示总量、已用、可用和挂载点，-h以GB/MB格式显示du-sh*目录大小统计统计当前目录下各子目录的总大小，定位磁盘空间占用大户du-sh/path指定目录大小统计指定目录的总占用，-s只显示总计，-h人类可读格式free-h内存使用情况关注available列而非free列，Linux会利用空闲内存做缓存uptime运行时间与负载loadaverage三个值分别对应1/5/15分钟负载，持续高于CPU核心数需关注uname-a系统内核信息显示内核版本、架构、主机名，排查兼容性问题时使用df/du/free/uptime构成系统资源巡检的基础工具链，建议纳入日常运维检查清单LinuxEssentials后台任务与终端复用后台任务管理是服务器运维的必备技能。nohup适合简单的后台运行场景，screen/tmux提供完整的终端会话管理能力——断开SSH后任务持续运行，重新连接后可恢复现场。nohup—简单后台运行nohupcommand&后台运行命令且不受终端关闭影响，输出默认写入nohup.out文件nohupcommand>output.log2>&1&自定义输出文件并重定向错误输出，日志管理更规范后台运行screen/tmux—终端复用器tmuxnew-ssession_name创建命名会话，断开SSH后会话内任务持续运行不中断tmuxattach-tsession_name重新连接到指定会话，恢复完整的工作现场和输出内容screen-Sname/screen-rnamescreen的创建和恢复命令，功能与tmux类似，tmux更现代会话管理LinuxTerminalCommands定时任务调度：crontabcrontab是Linux自动化运维的核心工具，通过cron表达式精确定义任务执行时间。从日志轮转、数据备份到健康检查，几乎所有周期性运维任务都可以通过crontab实现自动化调度。Cron表达式语法FORMAT分(0-59)时(0-23)日(1-31)月(1-12)周(0-7)，*表示任意值，*/n表示每n个单位DAILYBACKUP02***—每天凌晨2点执行，适合备份和日志清理等低峰期任务HEALTHCHECK*/5****—每5分钟执行一次，适合健康检查和监控采集等高频任务常用操作EDITcrontab-e—编辑当前用户的定时任务列表，保存后自动生效无需重启服务LISTcrontab-l—查看当前用户已配置的所有定时任务，确认任务是否正确设置REMOVEcrontab-r—删除当前用户所有定时任务，操作前建议先crontab-l备份CHAPTER06网络配置与远程管理掌握网络诊断、端口管理和SSH远程操作的核心技能NetworkDiagnostics网络诊断与端口管理网络诊断是服务器运维的基础能力。ping验证连通性，ipaddr查看网络配置，ss/netstat监控端口状态。ping发送ICMP包测试目标主机的连通性，关注延迟(ms)和丢包率。ping-c4hostipaddr查看网卡IP地址和网络接口信息，比ifconfig更现代，支持IPv6。INTERFACECONFIGss查看TCP/UDP监听端口及对应进程，排查端口占用和服务启动问题的首选。ss-tulnpnetstat功能与ss类似的传统命令，老系统中仍广泛使用，新系统推荐用ss替代。LEGACYTOOLRemoteAccessSSH远程登录与文件传输SSH是远程管理Linux服务器的标准协议，提供加密的安全通信通道。配合密钥认证可实现免密登录，scp/sftp基于SSH实现安全的跨主机文件传输。服务器机房·SSH远程管理环境01sshuser@host

—远程登录服务器，-p指定端口（如ssh-p2222user@host），默认22端口02ssh-keygen+ssh-copy-id

—生成密钥对并将公钥部署到服务器，实现免密登录且安全性优于密码认证03scpfileuser@host:/path

—基于SSH的安全文件传输，-r递归传输目录，语法与cp类似易于上手04sftpuser@host

—交互式安全文件传输，支持ls/cd/get/put等命令，适合浏览远程目录后选择性传输LINUXCOMMANDS网络下载工具：wget与curlwget和curl是Linux中获取网络资源的两大核心工具。wget专注于高效文件下载，支持断点续传和递归下载；curl功能更广泛，除下载外还能发送各类HTTP请求、调试API接口。两者互补覆盖所有网络资源获取场景。wget—专注下载基础下载：wgetURL直接下载文件到当前目录，自动显示下载进度和速度进阶控制：-O指定保存文件名，-c断点续传，-b后台下载大文件curl—多功能网络工具下载与检查：curl-O下载文件，curl-I仅获取HTTP响应头，检查服务器配置API调试：curl-XPOST-d'data'URL发送POST请求，-H添加自定义请求头wget常用参数wget直接下载文件到当前目录-O指定保存文件名-c断点续传，中断后继续下载-b后台下载大文件curl常用参数-O下载文件并保留原始文件名-I仅获取HTTP响应头信息-X指定HTTP请求方法（GET/POST等）-H添加自定义HTTP请求头NetworkSecurity防火墙管理：ufw/iptables防火墙是服务器网络安全的第一道防线，遵循最小权限原则——只开放必要端口，拒绝其他所有连接。ufw以简洁语法适合日常管理，iptables提供底层精细控制。ufw—简洁防火墙Ubuntu默认防火墙工具端口放行—ufwallow22/tcp允许SSH连接；ufwallow80,443开放Web服务端口SSH·HTTP·HTTPS启用与状态—ufwenable启用防火墙，ufwstatus查看规则列表；启用前确保已放行SSHENABLE·STATUSiptables—底层精细控制Linux内核级包过滤框架入站规则—iptables-AINPUT-ptcp--dport80-jACCEPT允许TCP80端口入站流量INPUT·ACCEPT规则排查—iptables-L-n列出所有规则，-n显示数字IP和端口，排查网络访问问题LIST·NUMERICChapter07软件包管理与高级技巧掌握跨发行版的包管理操作，解锁管道、重定向与自动化技巧PackageManagement软件包管理：apt/yum/dnfLinux软件安装遵循"包管理器优先"原则，自动处理依赖关系并支持统一更新。Debian/Ubuntu系使用apt，CentOS/RHEL系使用yum/dnf。掌握各自的核心命令即可覆盖日常软件安装、更新和卸载的全部需求。Debian/Ubuntu系aptaptupdate更新软件源索引，安装任何软件前都应先执行，确保获取最新版本信息aptinstall

/

remove安装和卸载软件包，自动解析和安装依赖aptupgrade升级所有已安装的软件到最新版本，定期执行保持系统安全补丁更新CentOS/RHEL系yum/dnfyuminstall

/

dnfinstall安装软件包，dnf是yum的下一代替代品，性能更优，依赖解析更高效yumupdate

/

dnfupgrade更新所有已安装软件，yumsearchkeyword可搜索可用软件包yumremove

/

dnfremove卸载软件包并清理残留依赖，dnf自动移除不再需要的依赖项LINUXFUNDAMENTALS管道与重定向管道和重定向是Linux命令哲学的核心体现——通过组合简单工具完成复杂任务。掌握这些机制是从"会用命令"到"会用Linux"的关键跨越。01管道符A|B将命令A的标准输出作为命令B的标准输入，如ls|grep'.log'过滤日志文件02输出重定向>file覆盖写入文件，如echo'hello'>test.txt将文本写入文件03输出追加>>file不覆盖原内容，如echo'newline'>>log.txt向日志追加内容04错误输出重定向2>error.log将stderr单独导出，如cmd>out.log2>err.log分离正常与错误输出05丢弃所有输出>/dev/null2>&1/dev/null是"黑洞设备"，后台任务不需要输出时使用Chapter36逻辑运算符与命令链接逻辑运算符让多个命令形成条件化的执行链。&&实现'成功则继续'的正向链接，||实现'失败则补救'的异常处理，;实现无条件顺序执行。这些机制是编写健壮shell脚本和一行命令的基础。条件执行运算符&&逻辑与—cmd1成功（退出码0）才执行cmd2，如make&&makeinstall||逻辑或—cmd1失败才执行cmd2，如cd/dir||echo'目录不存在';无条件顺序执行—无论cmd1成败都执行cmd2，适合无依赖关系的命令串联实战组合示例mkdir-p/backup&&tar-czf/backup/data.tar.gz/data&&echo'备份完成'创建目录、打包备份、通知三步串联，任一步失败即中断后续命令ping-c1host||echo'网络不通'快速网络检测并在失败时输出提示，适合监控脚本与异常捕获LinuxEssentials命令别名与环境变量alias和环境变量是个性化终端配置、提升操作效率的两大工具。alias将复杂命令映射为简短别名，环境变量控制系统和应用程序的运行配置。两者都通过~/.bashrc持久化，形成个人专属的高效工作环境。alias—命令别名01aliasll='ls-la'：为常用命令组合创建短别名，减少重复输入，提升终端操作速度02gs/gp：为git等高频工具设置快捷命令，如gs='gitstatus'、gp='gitpull'03写入~/.bashrc后source~/.bashrc生效：持久化别名配置，每次打开终端自动加载环境变量管理01echo$PATH：查看系统可执行文件搜索路径，安装新工具后常需确认其路径是否在PATH中02exportVAR=value：设置环境变量，如exportJAVA_HOME=...配置开发环境03在~/.bashrc中添加export语句：持久化环境变量配置，确保每次登录自动加载ServiceManagement系统服务管理：systemctlsystemd是现代Linux的标准初始化系统，systemctl是管理所有系统服务的统一入口。从启动停止到开机自启，从状态查看到日志检索，systemctl覆盖了服务生命周期管理的全部操作。启动/停止/重启start、stop、restart控制服务运行状态，如systemctlrestartnginx重启Web服务start·stop·restart查看运行状态status显示服务是否活跃、进程PID、最近日志等关键运行信息status开机自启设置enable/disable控制服务开机自启，部署新服务后务必enable确保持久化运行