最近有个小伙伴问我说 Linux 命令看起来又多又杂光是“基本指令”这四个字网上搜出来的内容就能把人淹没。每次想系统性撸一遍搞三五天还是懵的背了忘、忘了背遇到真问题照样抓瞎。这其实是新手最典型的困境——不是不努力而是没搞懂 Linux 命令背后的“组织方式”。如果能在开局阶段把目录、文件、权限、进程这几条主线捋顺你之后学任何运维、开发、嵌入式、云计算的东西都会顺很多。这篇就是我多年折腾 Linux 的经验梳理不会把 man 手册给你抄一遍而是先讲清楚命令为什么长这样、该怎么记才不费劲再给你一套高频命令的实操用法和避坑心得。适合刚入行的新手、准备面试的转岗者也适合已经在用 Linux 但总感觉零散、想系统补一遍的开发者。看完不说变大神至少日常操作、排错、面试基础题这些硬仗你能自己扛下来。1. 先搞懂 Linux 命令的骨架再谈记忆说实话Linux 命令的“恐慌感”源于把它当成了几百个互不相干的单词。其实它不是。命令行的底层逻辑非常统一只要骨架清楚了后面填充细节就是顺水推舟的事。1.1 命令的通用结构命令 选项 参数我见过的每一个 Linux 命令长相上都逃不出这个模板命令名称 [选项] [参数]命令名称告诉系统你要干什么比如ls是列出目录cd是切换目录。选项调整命令的行为通常以-短划线开头比如-l表示详细列表-a表示显示隐藏文件。也有长选项比如--all效果和-a一样。参数告诉命令操作谁比如要列哪个目录、删哪个文件。举个组合例子ls -la /home/user/这里ls是命令-l和-a是选项合在一起写成-la/home/user/是参数。它的意思是以详细格式、显示所有文件包括隐藏文件的方式列出该目录内容。理解了这个结构你会发现新命令不害怕了——你只缺一个“记命令名和选项”的字典。而这个字典系统本身就内置了。1.2 别死记学会用 man、help 和 type我见过很多人抱着厚厚的 Linux 命令大全书背效率低到你怀疑人生。更聪明的做法是“按需查”Linux 给你准备了三个帮手man 命令名man 是 manual 的缩写属于官方文档。比如man ls直接翻到最全的说明。命令名 --help快速帮助用来回忆选项特别好使。type 命令名告诉你这个命令是系统内置的 shell 功能还是独立的外部程序。二者在学习层级上有差异但现阶段你只需要会用即可。1.3 从 Windows 思维切换到 Linux 思维有 Windows 经验的朋友最容易卡在这几个习惯转变上。我把这些坑提前摆出来你后面能少走很多弯路没有盘符概念。Linux 是一棵单一目录树所有路径从根目录/开始C盘、D盘这种思维要清空。U 盘、硬盘、光盘会被挂载到/mnt、/media这类目录后访问。一切皆文件。Linux 里硬件设备、进程信息、运行中的系统数据都被抽象成了文件。比如查看 CPU 信息的cat /proc/cpuinfo就是在“读文件”。命令选项大小写敏感。-l和-L通常是两个完全不同的选项敲错一个字母结果差之千里。路径分隔符是斜杠/不是 Windows 的反斜杠\。提示切换思维不是一两天的事但只要你每天强制自己在 Linux 环境下操作两周左右基本能自然适应。2. 文件与目录操作每天必用的基本功这一节是 Linux 操作系统的地基。你之后的所有操作——装软件、配服务、写脚本、看日志——都逃不开对文件和目录的处理。我把它们分成几个小类每个都配上实际场景这样你不用硬背用几次就记住了。2.1 目录切换与查看pwd、cd、ls这三个命令是我用键盘敲击频率最高的pwd显示当前所在目录。刚接触 Linux 的人经常不知道自己“身处何处”pwd 是最快的定位方式。cd 路径切换目录。cd ..返回上一层cd ~回到当前用户的家目录cd -回到上一次所在目录。ls列出目录内容。不带参数时只看文件名最常用的组合是ls -lh-l是详细信息-h是把文件大小显示为 K、M、G 这种人类友好的单位。实际场景示例cd /var/log # 进到日志目录 ls -lh # 看看有哪些日志文件多大 cd .. # 回上一级 pwd # 确认当前到底在哪2.2 文件的创建、移动、复制与删除围绕文件本身的增删改查是任何系统操作都绕不开的动作touch 文件名创建空文件。如果文件已经存在它只更新文件的最后修改时间。这个命令在日志分割、创建占位文件时非常常用。cp 源文件 目标位置复制。常配-r复制目录。比如cp -r /etc/nginx/ /home/user/nginx_bak/。mv 源文件 目标位置移动文件也可以直接当重命名用。Linux 里没有单独的 rename 命令mv old.sh new.sh就是重命名。rm 文件删除。删除目录需要加-r强制删除加-f。我给你的第一句血的教训rm -rf 一定要想清楚再回车没有回收站删了就是没了。一个日常运维场景把生产环境的.conf配置文件备份到带日期的文件里cp nginx.conf nginx.conf.bak_20250214这个习惯帮我挽回过好多次低级错误。改配置前先留个备份出事 10 秒恢复。2.3 查看文件内容cat、less、head、tail知道文件在哪还得知道里面的内容cat 文件一次性输出整个文件。适合看短小配置文件比如cat /etc/hostname。less 文件分页查看大文件。按空格翻页q退出。我查几百兆的日志时只认 less从来不 cat 整个大文件——那会把终端刷爆。head -n 20 文件只看前 20 行。tail -n 20 文件只看最后 20 行。最实用的用法是tail -f 文件它会持续跟踪文件新增内容排查日志必用。举个例子调试 Web 服务时tail -f /var/log/nginx/error.log你一旦访问服务新的报错会实时刷出来。这个命令我几乎每天都在用。2.4 目录创建与文件查找想建目录mkdir是唯一的选项。但它有个重点我多说两句mkdir a/b/c如果中间目录不存在会报错想一口气创建多级目录必须加-pmkdir -p a/b/c。这个-p同时还有一个特性目录已存在时不会报错。写脚本时加上它能省掉大量判断逻辑。文件查找有两个主力find 路径 -name 文件名按名字搜文件。它最凶残的是-exec后面能接任何命令搜到后直接处理。比如find /tmp -name *.log -exec rm {} \;就能批量删除。locate 文件名依赖数据库索引查找极快但新文件可能查不到。用之前确认系统装了 locate 并跑了updatedb更新索引。2.5 权限与用户管理chmod、chown、useraddLinux 是多用户系统权限管理不学你连开机进入系统后“怎么解决 permission denied”都不知道该从哪下手。每条文件都有一个“三组权限”的概念所有者owner所属组group其他用户others每组权限又由r读、w写、x执行组成用ls -l能查到比如-rw-r--r--。第一个字符是文件类型后面每三位一组对应上面三组。如果你觉得 rwx 记起来啰嗦可以直接用数字r4、w2、x1。于是rwxr-xr-x就写成755rw-r--r--写成644。常用的权限修改chmod 755 script.sh # 给脚本加上可执行权限运维上传脚本后最常用 chmod -R 755 /webapp # 对整个目录及其内部所有文件递归设置 chown user:group file # 修改文件的所有者和所属组用户管理这一块普通工作场景经常用到的命令useradd username # 创建用户 passwd username # 设置或修改密码 userdel -r username # 删除用户并删除家目录创建完用户后如果想给临时权限可以用sudo -u username 命令以该用户的身份去执行一条命令这个操作在实际排障时很管用。注意chmod 的777相当于给所有人生杀大权日常使用尽量别碰。我看到很多新手为了省事把目录直接 chmod -R 777这是给自己埋雷。生产环境这么干等于是告诉你服务器上的任何用户都能改你的应用文件。3. 系统管理指令从“会用”到“会管”文件操作玩熟了你已经能应付日常的“信息查看”类工作了。但 Linux 真正的硬核部分是系统状态的监控、进程的调度和服务的维护。这一节我会从进程、磁盘、内存、网络四个维度给你拆解常用命令。3.1 进程管理ps、top、killLinux 里每个运行中的程序都是一个进程。查进程是运维排障高频操作ps -ef列出当前系统所有进程的完整信息。我习惯配 grep 来筛ps -ef | grep nginx。top动态监控系统状态CPU、内存、进程列表实时刷新。按下P按 CPU 排序按下M按内存排序q退出。资源告警时第一反应就是敲 top。kill 进程号把进程请出系统。kill -9 进程号是强杀信号全称 SIGKILL进程连“临终清理”的机会都没有。慎用 -9先用普通 kill默认 SIGTERM让它优雅退出实在不行再上 -9。有一个我常给团队讲的案例上线服务时发现端口被占用排查流程是这样ss -tlnp | grep 8080 # 查出谁占用了 8080 端口 # 或者老派一点 netstat -tlnp | grep 8080 # 拿到 PID 后看这个进程是谁 ps -fp 进程号找到之后再决定是 kill 还是重启。盲目 kill 可能误伤别的服务先查清楚再动手这是专业与不专业的分界线。top命令还有一个衍生用法配合批处理模式top -b -n 1把当前快照输出到文件方便做监控数据留存。比如top -b -n 1 /tmp/cpu_status_$(date %F).txt3.2 磁盘与内存df、du、free磁盘满了、内存爆了这是运维收到最多的告警类型。判定是否“满”和“爆”靠的是这几个命令df -h看整个文件系统的磁盘占用。-h代表人类可读显示成 G 或 M。排查“磁盘满”问题时df 是第一站。du -sh 目录统计某个目录的总大小。排查“谁占了这么多空间”时从根目录逐层 du几分钟就能揪出元凶。free -h看内存和交换分区的使用情况。重点关注available这一列它才是真实可用的内存估算指标。系统显示内存只剩几十 M 不一定是告警可能是 PageCache 还没被回收别一看 free 就慌。实战场景服务器磁盘告警我一般按下面路线走df -h # 确认哪个分区满了比如 / du -sh /var/log/* # 查是不是日志把盘撑爆了 journalctl --disk-usage # 如果是 systemd 日志看占了多大 truncate -s 0 /var/log/xxx.log # 清空特大日志文件注意别用 rm因为进程还握着文件句柄这里有个新手高频踩坑的点日志文件很大时你直接rm把它删了磁盘空间并不会立刻释放。因为进程还在往这个已经被标记“deleted”的文件里写内容直到进程重启空间才会真正归还。这是 Linux 文件系统的经典机制处理大日志文件时用truncate -s 0清空内容才是正解。3.3 网络诊断ping、ss、curl网络出了问题盲猜是没用的需要一套套命令排查链路ping 域名或IP测基本连通性顺便看延迟。能 ping 通说明链路通但 ping 不通也未必全部失败可能是目标机器禁 ping。ss取代老旧的 netstat 成为新宠查端口、连接状态、进程占用速度快。例如ss -tulnp列出所有监听端口。curlURL 访问工具。排查 HTTP 服务利器curl -I 网址看响应头curl -v 网址看完整交互过程重定向、证书、耗时全暴露出来。我有个习惯上线新服务后第一时间本地 curl 一下而不是直接丢给测试同学curl -I http://127.0.0.1:8080/health如果返回 HTTP 200 且响应头正确网络层和进程层基本没问题了剩下的才是业务逻辑。分层排查是网络问题处理的核心思想别一上来就往下砸重启大法。3.4 软件包管理apt、yum、dnf在 Linux 上装软件现代发行版都用包管理器不用再痛苦地从源码编译。Debian 系Ubuntu、Debianapt。常用apt update更新源、apt install 软件名安装、apt remove 软件名卸载。Red Hat 系CentOS、Rocky、Fedorayum老版本或dnf新版本。常用dnf install、dnf remove、dnf update。查看已装软件Debian 用dpkg -l | grep 关键字Red Hat 用rpm -qa | grep 关键字。新手最容易忽略的一句话装完软件先看它配在哪、日志在哪、怎么启动。比如装完 nginx要立刻知道nginx -t # 测试配置是否正确 systemctl status nginx # 看服务当前状态 systemctl enable --now nginx # 开机自启并立即启动如果只是apt install nginx完事服务不会自己跑起来很多人卡在这一步。4. 管道、重定向与文本处理命令行的灵魂如果说单条命令是零件那管道和重定向就是把这些零件组装成流水线的胶水。Linux 的伟大之处在于你不需要一个“大而全”的专用工具组合几条小命令就能干完一件复杂活。4.1 管道符号与重定向的作用管道符号|把左边命令的输出当成右边命令的输入。就这么个简单思路威力巨大。重定向则是控制数据流向覆盖写入文件。比如echo hello test.txt不管 test.txt 原来有什么全部抹掉写进 hello。追加写入文件。原内容保留新内容接在后面。21把标准错误输出合并到标准输出。排错时日志必须两者一起看否则 stdout 记到一个文件、stderr 藏到另一个文件排查效率立刻减半。经典对战场景我想统计本月日志里某个接口的成功请求次数。grep 2025-02 access.log | grep login_api | grep 200 | wc -l这串命令依次完成任务二月过滤、接口过滤、状态码过滤、行数统计。每一步都用肉眼能看懂的小逻辑处理一遍本质是组合出题。4.2 文本处理三件套grep、sed、awk这一块是 Linux 命令行深入人心的重要因素面试也爱考我尽量讲得接地气。grep——文本搜索之王它干的事就是在一堆文本里筛出满足条件的内容基础语法grep error /var/log/app.log # 找出包含 error 的行 grep -i error app.log # -i 忽略大小写 grep -v debug app.log # 反向过滤排除 debug 的行 grep -n error app.log # 同时输出行号运维场景最常用的是连环 grep 上下文grep -A 5 exception app.log # 匹配行及之后 5 行 grep -B 5 exception app.log # 匹配行及之前 5 行排查 Java 程序崩溃时异常栈往往在 error 关键字之前-B能帮你把上下文捞出来。sed——流编辑器最常用的三种能力替换、删除、按行输出。sed -i s/oldtext/newtext/g file # 全局替换-i 直接改文件 sed -n 10,20p file # 只打印第 10 到 20 行 sed /^#/d file # 删除所有以 # 开头的注释行配置文件批量修改是我仍然使用它的日常。比如把所有配置里的 IP 从旧测试环境改成新环境sed -i s/192.168.1.10/192.168.2.20/g /etc/app/config.iniawk——列处理专家awk 最出圈的功能是按“列”来切文本默认按空格或 Tab 切awk {print $1, $3} access.log # 只输出第 1 列和第 3 列 awk -F: {print $1} /etc/passwd # -F 指定冒号为分隔符awk 里还自带求和、计数、条件筛选等能力。比如统计某文件里第 3 列为 500 的行数awk $3500 {count} END {print count} access.log对运维和开发来说awk 不需要学到精通能把列切出来、做个简单统计就已经够用了。4.3 sort、uniq、wc 的巧用这几个命令单独看都很普通但配合起来是数据处理的基础组合拳sort access.log | uniq -c | sort -rn | head -20含义排序、去重并统计频次、按次数从大到小排、取前 20。这个命令是名副其实的“访问日志 Top 20”生成器。wc -l统计行数wc -c统计字节数。老实说我日常用得最多的还是wc -l因为它能告诉我某个大日志文件到底有多少行方便评估任务量。5. 从命令到实操三个高频场景的完整串联到这里基本指令你已经串起来了但会发现脑子里还差一步怎么把 40 条命令变成一套解决问题的流程。我拿三个最常见的工作场景完整带你把命令组合走一遍。5.1 场景一日志排查5 分钟定位故障假设 Nginx 服务突然返回 502领导在群里催。按我习惯的节奏来# 第一步服务还活着吗 systemctl status nginx # 第二步端口还在监听吗 ss -tlnp | grep 80 # 第三步实时看错误日志 tail -f /var/log/nginx/error.log如果是后端服务挂了那得继续往下追# 当前有没有 PHP-FPM 或 Java 进程存在 ps -ef | grep -E php-fpm|java # 磁盘满了吗内存还剩多少 df -h free -h # 磁盘写满或内存耗尽是最常见的 502 元凶我一个很深的体会是排障首先要做“定位”能做就少跑很多不相干操作。上面四步实际上是在快速划分问题层面服务层面、端口层面、依赖层面、资源层面逐一排除。5.2 场景二写一条系统定时任务运维系统最经典的动作是让脚本定时跑。crontab 是 Linux 内置的定时任务管理程序crontab -e # 编辑当前用户的定时任务 crontab -l # 查看当前用户已经配置的任务任务格式是五个时间字段依次是分、时、日、月、周。举几个简单的# 每天凌晨 2 点备份数据库脚本 0 2 * * * /opt/scripts/backup_db.sh # 每 5 分钟检查一次服务健康状态 */5 * * * * /opt/scripts/check_health.sh # 每周一凌晨 3 点清理一周前的临时文件 0 3 * * 1 /opt/scripts/clean_tmp.sh新手碰 crontab 最容易出的问题写好了但任务没执行。你知道为什么吗大部分原因是脚本里的相对路径和当前环境变量有问题。crontab 执行时基本是纯净环境PATH可能不含/usr/local/bin等目录所以脚本里尽量写全路径并且别依赖~这种家目录缩写。写完任务后第一时间看日志验证tail -f /var/log/cron # CentOS/Rocky 系在这 tail -f /var/log/syslog # Ubuntu 系的 syslog 里会有 cron 记录5.3 场景三自己动手把“看不懂”变成“查得到”还有一个我认为比命令本身更重要的能力遇到陌生命令时能不能自己把它搞清楚。我之前带过一个实习生把systemctl拼错成systemctrl直接报 command not found原地愣了几分钟这就很浪费时间。正确姿势是systemctl --help # 快速看用法 man systemctl # 看完整手册 type systemctl # 看它是不是系统自带程序所以我也强烈建议你连基础指令的时候每学一个命令都顺手跑一下它的--help或man把那个命令的选项当字典查一遍。这样坚持下去积累起来的速度比你想的快得多。6. 面试与学习中绕不开的高频考点标题里出现“Linux 面试题测试”的热搜词我推断不少人是在准备面试。那我专门花一节把面试出现频率最高、最容易被问“原理和区别”的话题提纲式过一遍。6.1 硬链接和软链接的区别硬链接指向同一个 inode文件实体相当于同一份文件的多重入口。删除一个链接内容还在因为目录项中还有别的指针指向它。不能跨文件系统也不能给目录建硬链接。软链接独立文件保存目标文件的路径。类似 Windows 的快捷方式。目标文件被删软链接就失效变成“悬空链接”。面试官还喜欢追问ln -s创建软链接ls -l看到的第一个字符是l不带的则是硬链接文件属性上-开头并且链接数会增加。6.2 管道和重定向的关系管道|是把前命令的输出直接喂给后命令作为输入参与方都是命令进程。重定向、是把输出写进文件不喂养给另一个命令。我习惯用一个比喻管道是“流水线”两个工人直接交接重定向是“仓库”生产完把货放进仓库后面谁用再从仓库拿。6.3 绝对路径与相对路径从根目录/开始的完整路径是绝对路径例如/etc/nginx/nginx.conf。从当前目录出发的是相对路径例如./nginx.conf或者直接写文件名。.代表当前目录..代表上一级目录。面试常问的是在/tmp/test1目录里想进入/tmp/test2用相对路径怎么写答案是../test2。很多人把相对路径和绝对路径搞混其实是“基准点”没想清楚一个恒从根出发一个恒从当前出发。6.4 查看 Linux 发行版和系统信息面试题里高频出现的“你说你用 Linux那你怎么看系统版本”cat /etc/os-release # 查看当前系统发行版信息 uname -a # 查看内核版本 hostname # 主机名 uptime # 运行时间和负载负载是面试常考点提到负载load average这里透个底它并非单纯的 CPU 使用率而是运行队列中平均活跃进程数。判断负载是否过高要看系统有几个核nproc能查询核心数。如果负载高于核心数持续一段时间那基本就是瓶颈。6.5 环境变量与重要配置文件路径面试也常问系统配置“都在哪”这几条路径你能靠语感记住胜过硬背/etc/passwd用户账号信息/etc/shadow用户密码加密信息/etc/group组信息/etc/hosts本地 DNS 解析/etc/hostname主机名/etc/profile、~/.bashrc环境变量加载文件大家最常改的PATH路径就是写在~/.bashrc里的。改完要让它立刻生效敲source ~/.bashrc。6.6 找一个文件里某关键词出现次数面试手写题或实际需求都有grep -c error app.log # 统计匹配行数 grep error app.log | wc -l # 同样是统计次数两种套路都行两者区别grep -c统计的是包含匹配内容的“行数”wc -l统计的是输出行数。如果一行里出现两次 error前者算 1后者也只会算 1因为 grep 输出的也是行。真要精确到次数需要grep -o error app.log | wc -l。这个细节在很多笔试题里出现别再答错了。7. 学习 Linux 命令的几条进阶路径说完了具体命令我再从“怎么持续练”的角度分享几个提高效率的方法。毕竟看完文章只是起步真正的手感来自日常敲击。7.1 先搞一台环境别只看不练我强烈建议你本地装一个 Linux 虚拟机或云服务器。装虚拟机时如果遇到蓝屏问题多半是虚拟化未开启或内存分配太小进 BIOS 打开虚拟化即可。嵌入式、运维方向的人如果手头没有服务器用 Multipass 一类工具也能秒开一个 Ubuntu 环境。只读博客不动手是学习 Linux 最大的隐形陷阱。指令必须落到键盘上哪怕每天只敲十几分钟也会明显比死背书管用。7.2 尽量少用鼠标多用快捷键命令行里鼠标出现的频率越低你的效率越高。我习惯常用的快捷键是Ctrl A到行首Ctrl E到行尾Ctrl U清空当前行Ctrl R反向搜索历史命令尤其是Ctrl R当你忘了某个长命令时输入几个关键字历史命令瞬间被搜出来。这个技能日常敲命令几乎每天都在用。7.3 学会自己造“命令组合拳”把学到的小命令按管道串起来是我认为比较持久的学习乐趣。比如我没事会跑ps -ef | awk {print $1} | sort | uniq -c | sort -rn这条命令可以直接统计当前系统上每个用户有多少进程一眼看出哪些用户在密集跑任务。组合本身并不高深但能把你对ps、awk、sort、uniq的理解全部串起来。7.4 用脚本沉淀重复操作一旦发现某个操作天天重复就把它写成 shell 脚本。比如我有个deploy.sh脚本负责打包、备份、上传、重启服务全程十几条命令但写在脚本里后我只需执行./deploy.sh脚本不需要一开始就写得华丽把“天天手工敲的命令”按顺序写进文件加个#!/bin/bash开头再chmod x deploy.sh就算入了 shell 脚本的门了。这也是后续进阶自动化运维的基础。回头看我这些年用 Linux 的体会最重要的不是背了多少命令而是理解了“一切皆文件”这一核心思想并且敢于组合、敢于尝试。哪怕你第一次把命令里的选项拼错了系统也只是报个 command not found不会把服务器砸了练手成本其实很低。基础指令就是这座楼的地基地基越稳你以后玩 Docker、K8s、云计算、大数据都不会发虚。再给你一个实用小技巧当你准备开始系统性练习时先在自己常用的操作系统里建一个学习目录比如~/linux_practice然后每天在里面建一个子目录和几个文本文件逐一演练今天文章里提到的命令边敲边看 man 文档。两周后再回头看你一定会发现这些曾经让你头疼的“基本指令”早就成了你身体记忆的一部分。