很多人一聽到Linux腦子里就是黑乎乎的終端、一串串看不懂的命令還沒上手就先犯怵。我剛開始接觸那陣子也一樣鼠標用慣了一面對命令行就覺得自己像個打字員。后來折騰多了才發(fā)現(xiàn)真正難住我的不是命令本身而是不知道該先學哪些、學了之后能用在哪。這次我不鋪開講只挑30個最高頻、最通用的Linux命令按場景拆開揉碎講清楚每個命令解決什么問題、有哪些坑。這篇文章適合剛接觸Linux的入門用戶也適合那些用過一段時間、想把命令系統(tǒng)化的開發(fā)者?？赐昴悴恍枰橙魏问謨灾苯诱罩镁托小?. 為什么鎖定這30個命令1.1 好的命令選擇比努力更重要Linux命令加起來有幾百上千個真要把每個都記住既不現(xiàn)實也沒必要。我見過不少人抱著《Linux命令大全》啃今天背這個明天背那個真到用的時候還是只會ls和cd。問題不在于記憶力而在于沒有篩選。我選這30個命令的標準很直接日常使用頻率高、幾乎每個發(fā)行版都自帶、互相能組合成更強大的操作。寫代碼要看日志部署要傳文件排查問題要看端口和進程這些場景翻來覆去就是那幾十個命令在打轉(zhuǎn)?？梢灶惐瘸砷_車你不需要會修發(fā)動機但起步、換擋、剎車、打燈這些基本功必須扎實。命令也一樣先把高頻動作練成肌肉記憶比知道一堆冷門參數(shù)有用得多。1.2 我的分組邏輯我把30個命令分成6組每組解決一類問題。分組的順序不是按字母排的而是按“拿到一臺陌生機器后你會做的事”來排的先看目錄里有什么再操作文件然后查看內(nèi)容、處理文本、設置權(quán)限、打包傳輸最后檢查系統(tǒng)和網(wǎng)絡。分組命令核心場景文件與目錄ls cd pwd mkdir rm基本導航與目錄管理復制移動與查找cp mv touch find file文件操作與檢索文本查看與檢索cat less head tail grep看日志、找關鍵詞文本處理wc sort uniq cut diff統(tǒng)計、排序、比對權(quán)限與歸檔chmod chown tar zip unzip權(quán)限控制與壓縮傳輸系統(tǒng)與網(wǎng)絡ps top kill ping curl進程、負載、網(wǎng)絡檢查嚴格來說網(wǎng)絡中像ss、netstat、df、du這些命令也非常常用我放在第7部分作為補充介紹不占30個名額。這樣做的原因是先把最核心的東西講透再往外擴展。1.3 先理解三件事在逐個學命令之前有三件底層的事建議先想明白。第一命令的基本結(jié)構(gòu)可以理解成“動詞副詞賓語”命令本身是你要做什么參數(shù)是調(diào)整怎么做路徑是操作誰。比如cp -r old_dir new_dircp是復制-r表示遞歸復制目錄old_dir和new_dir分別是來源和目標。第二管道符|和重定向、非常關鍵。管道把左邊命令的輸出塞給右邊命令當輸入比如ls | grep log就是從ls的結(jié)果里篩出帶log的文件名。重定向則是把輸出保存到文件比如echo hello test.txt。很多看起來高級的操作其實就是把簡單命令串起來。第三遇到不熟悉的命令先輸入man 命令名或者用命令 --help讓系統(tǒng)教你。我到現(xiàn)在查參數(shù)也經(jīng)?？窟@兩個入口比自己硬背強太多。2. 文件與目錄先把手感練出來2.1 進進出出、看看空間pwd cd lspwd、cd、ls這三個命令是整個終端操作的起點它們解決的核心問題是我在哪我能去哪這里有什么。pwd用于顯示當前工作目錄的絕對路徑。剛上手時我經(jīng)常搞不清自己飄到哪了尤其在多個項目目錄之間切換后pwd一下心里就有底。cd用于切換目錄最基本的用法是cd /home/user/project而配合特殊符號可以更高效cd ..回上一級cd ~回到當前用戶家目錄cd -回到上一次所在目錄。cd -這個技巧特別適合往返切兩個目錄省得一次次敲絕對路徑。ls是使用頻率最高的命令沒有之一。裸敲ls只能看到文件名配合參數(shù)才能看到更多信息。我給新人的建議是先記住三個參數(shù)ls -l查看詳細信息ls -a查看隱藏文件ls -lh把文件大小顯示成人類友好格式比如K、M、G。加個-l和-h組合很常用ls -lh出來的視覺效果比裸ls舒服得多。很多人還會配置一個alias讓ls默認等于ls -lh省得每次都敲。2.2 建目錄、刪目錄順手但不魯莽mkdir rmmkdir用于創(chuàng)建目錄。比如現(xiàn)在要建一個多級目錄結(jié)構(gòu)直接將mkdir a/b/c是行不通的因為父目錄不存在。加上-p參數(shù)mkdir -p a/b/c會一次性把缺失的層級都建出來從寫腳本的角度看也省了不少事。rm是這批命令里最需要警惕的一個。它用來刪除文件或目錄常用參數(shù)有-r遞歸刪除目錄、-f強制刪除不提示。我見過不少新手上來就是rm -rf something結(jié)果誤刪了整個項目。不要怕用rm但要養(yǎng)成兩個習慣第一刪除前先ls確認路徑第二能用mv移到臨時目錄就先不急著刪留個后悔余地。我自己踩過一次坑rm掉一個配置目錄才發(fā)現(xiàn)要回滾從那以后凡是拿不準的文件一律先mv到/tmp。2.3 我對這套命令的使用習慣這套命令本身不復雜真正拉開體驗差距的是使用習慣。比如說我一般會把家目錄下常用的項目路徑記住配合cd的Tab自動補全實際敲鍵次數(shù)能省一半。再比如說ls -l之后第一列顯示的就是權(quán)限信息這里為后面講chmod埋個伏筆。你現(xiàn)在看它只是一堆字母等學會chmod之后就能讀懂了。還有個細節(jié)值得提終端里敲路徑時用Tab鍵可以補全。如果按一下沒有反應說明可能有多個匹配再按兩下會列出候選。很多人看似輸命令很快其實大部分時間在補全上省掉了。3. 復制移動與查找文件操作的組合拳3.1 cp mv touch 三兄弟cp用于復制文件或目錄。最基礎的用法是cp 源文件 目標文件但真正要用的是它處理目錄的能力。直接cp -r 目錄1 目錄2可以遞歸復制整個目錄想保留文件原有的權(quán)限和時間戳就加-p想完整復制目錄屬性直接cp -a。初學時最容易踩的坑是復制目錄忘了加-r系統(tǒng)直接報錯告訴你“略過目錄”。這不是系統(tǒng)問題就是參數(shù)不到位。mv用于移動或重命名文件。mv old.txt new.txt是改名mv file.txt /home/user/doc/是移動。它還有一個隱藏屬性跨文件系統(tǒng)時mv實際上是“復制刪除”所以大文件跨分區(qū)移動時會感覺到耗時別誤以為卡住了。mv默認在目標文件存在時會直接覆蓋某些交互式shell配置可能不會提示建議養(yǎng)成加-i的習慣覆蓋之前問自己一句。touch有兩個用途。最常見的用途是創(chuàng)建空文件touch new_file.txt想快速建文件時比編輯器方便。第二個用途是更新文件時間戳在個別構(gòu)建腳本里會用到。對日常操作來說把touch當作“快速生成一個文件”的工具就夠用了。3.2 find最被低估的查找命令find是查找文件的利器也是新手普遍用不明白的命令。很多人的第一反應是用find / -name xxx全局搜結(jié)果掃全盤慢得讓人崩潰。正確的思路是先縮小范圍在哪個目錄下找、找什么類型的文件?；菊Z法是find 路徑 條件。按文件名找用-name比如find ./src -name *.js會在當前目錄的src下找所有js文件。按類型找用-typef代表文件d代表目錄。按大小找用-sizefind /var/log -size 100M能找出超過100M的大文件清理磁盤時很好用。按修改時間找用-mtime-mtime -7表示7天內(nèi)改過的文件。find最強的部分是它可以直接對結(jié)果執(zhí)行命令。寫法是find 路徑 條件 -exec 命令 {} ;比如批量修改文件權(quán)限。我建議新手先別急著上-exec先用find把文件篩選出來配合管道加xargs慢慢玩。還有一條實用提醒凡是涉及刪除或覆蓋的批量操作先去掉真實執(zhí)行參數(shù)跑一遍讓find只打印結(jié)果確認無誤再執(zhí)行。這個習慣能救你無數(shù)次。3.3 file別被擴展名騙了file命令用來識別文件真實類型。它不看擴展名而是通過文件內(nèi)容特征判斷。我從網(wǎng)上下一段數(shù)據(jù)下載文件名是data.bin但我不知道它是文本、壓縮包還是圖片敲一下file data.bin就能看到真實類型。排查問題時這個命令特別管用比如懷疑配置文件格式錯了file一下就知道它到底是UTF-8文本還是帶BOM的二進制。配合前面幾個命令你已經(jīng)有能力處理文件層面的常規(guī)操作了。實際工作里這些命令經(jīng)常在Shell腳本里組合使用find篩出文件file確認類型mv歸檔一套流程下來就比點擊鼠標高效太多。下一部分進入文本內(nèi)容操作那是更值錢的部分。4. 文本內(nèi)容查看與檢索讀文件的一百種姿勢4.1 直接看、分頁看、只看頭尾查看文件內(nèi)容有幾個常用命令適用場景不同。cat用于查看小文件直接輸出全部內(nèi)容。它配合-n參數(shù)能顯示行號排查配置時偶爾用得上。但cat有個明顯短板文件一大超過終端一屏的內(nèi)容會刷得飛快看完第一行就得往上翻半天。這時就該用less了。less適合閱讀大文件支持翻頁和搜索。進入less之后按空格鍵往下翻頁按b往上一頁按q退出。最實用的是搜索按/輸入關鍵詞回車就能定位到匹配位置再按n跳到下一個匹配項?？慈罩?、看系統(tǒng)配置文件時這套操作手感非常好。如果只想知道頭部或尾部的少量內(nèi)容用head和tail。head -n 20 config.conf顯示前20行tail -n 30 debug.log顯示最后30行。后者的高頻場景是日志追蹤tail -f app.log會持續(xù)刷新文件新增內(nèi)容你開著這個窗口就能實時看到程序打出的日志。而且-f加grep的組合更加能打下一節(jié)細說。4.2 grep在一堆內(nèi)容里挑你要的grep是文本檢索命令它的核心作用是從文件或命令輸出里篩查包含指定模式的行。最簡單的用法是grep error app.log只看包含error的行。幾個參數(shù)很常用-i忽略大小寫-n顯示行號-r遞歸搜索目錄-v反向匹配排除掉包含關鍵字的行。還有-E可以啟用擴展正則做復雜模式匹配時離不開它。我舉一個實際例子。排查一個服務為什么啟動失敗日志文件幾千行肉眼翻會瘋。直接grep -n ERROR app.log把錯誤行的行號先找出來然后配合sed或直接用less定位到那一帶問題往往一眼就能發(fā)現(xiàn)。更妙的是grep可以直接吃管道輸入前面任何命令的輸出都可以塞給它篩一遍這也就是為什么在終端里filter這個動作永遠繞不開grep。4.3 幾個實用的組合命令單獨用只是零件組合起來才是武器。我在日常排障中本高頻的三個組合第一個是tail -f app.log | grep ERROR實時盯著日志里的錯誤輸出排查線上問題時基本是標配。第二個是ps aux | grep java查某個進程是否在運行新手也常用但要注意grep自己也會被匹配出來多一行無關輸出屬于正常現(xiàn)象。第三個是history | grep rm可以翻自己以前敲過的命令找回某條操作記錄。這些組合的價值在于不需要掌握什么復雜語法把已有命令拿管道連起來就是新能力。這也是我一直建議初學者盡早理解管道的原因它和加油是同樣級別的基本功。5. 文本處理四件套統(tǒng)計、排序、切分、比對5.1 wc sort uniq三件套做統(tǒng)計處理數(shù)據(jù)時wc、sort、uniq這三個命令經(jīng)常串起來用。wc -l file統(tǒng)計行數(shù)wc -c統(tǒng)計字節(jié)數(shù)wc -w統(tǒng)計單詞數(shù)。我用到最多的是統(tǒng)計文件行數(shù)比如一個數(shù)據(jù)文件到底導入了多少條記錄wc -l一下就出來了。sort默認按字典順序排序但對數(shù)字排序要加-n否則“10”會排在“2”前面。想按某列排序用-k 2指定列想倒序用-r。uniq用于去重但它有個重要特性只能去掉相鄰的重復行。所以正確用法是先sort再uniq絕不能讓沒有排序的文件直接上uniq。真正的統(tǒng)計利器是uniq -c它會在每行前面顯示出現(xiàn)次數(shù)。再配合sort -nr按次數(shù)倒序就能得到出現(xiàn)頻率最高的結(jié)果。經(jīng)典案例是統(tǒng)計訪問日志里出現(xiàn)最多的IPcut -d -f1 access.log | sort | uniq -c | sort -nr | head -10。這一行沒有一句廢話從提取IP到去重計數(shù)到排序取前10全搞定。cut命令下一節(jié)講這套組合可以說是文本處理的濃縮精華。5.2 cut按字段切列cut用于按分隔符或字符位置截取文本列。最常用的是-d指定分隔符、-f指定取哪幾列。比如cut -d, -f1 users.csv就是提取CSV的第一列。如果文件以空格分隔常用cut -d -f1取第一塊。要注意的是空格作為分隔符時多個連續(xù)空格會被cut當成多個空字段結(jié)果經(jīng)常不如預期。這種情況我更推薦用awk的默認分割方式awk {print $1}會更穩(wěn)。awk不算在這30個必學命令里但它和cut的應用場景高度重疊屬于值得順帶學一把的進階命令。5.3 diff快速找出文件差異diff用于逐行比較兩個文件輸出差異并告訴你如何把文件A變成文件B。最基礎的用法是diff file1.txt file2.txt輸出里以開頭的是file1的內(nèi)容以開頭的是file2的內(nèi)容。直接看diff輸出需要一點適應我個人的經(jīng)驗是加-u參數(shù)使用統(tǒng)一格式顯示上下文閱讀體驗好很多。不少編輯器和小工具也都是基于這個格式展示差異的。diff最常見的場景是配置對比我改了一個配置文件用diff old.conf new.conf看看到底動了哪些行比人眼掃兩遍文件高效得多。另外還有diff -r比較兩個目錄的差異批量核對目錄同步結(jié)果時很好使。6. 權(quán)限與歸檔新手最懵的兩個地方6.1 chmod權(quán)限到底怎么改Linux的權(quán)限模型用一句話說就是每個文件歸一個用戶和一個組所有系統(tǒng)用“所有者、所屬組、其他人”三類身份分別設置權(quán)限。每類身份的權(quán)限是讀、寫、執(zhí)行分別用r、w、x表示。ls -l第一列顯示的就是這些信息比如-rw-r--r--表示這個文件所有者能讀寫組和其他人只能讀。chmod可以改權(quán)限。最推薦新人使用數(shù)字模式讀r4寫w2執(zhí)行x1把三者的和加起來作為一類身份的權(quán)限位。chmod 755 script.sh表示所有者是7讀寫執(zhí)行組和其他人是5讀執(zhí)行這通常用于可執(zhí)行腳本。chmod 644 file表示所有者可讀寫其他人只讀非常適合普通文件。符號模式也好用它更直觀chmod ux script.sh給所有者增加執(zhí)行權(quán)限chmod g-w file去掉組的寫權(quán)限chmod ar給所有身份加讀權(quán)限。它適合單獨調(diào)整一個權(quán)限位而數(shù)字模式適合設定完整權(quán)限。兩種都要會用。6.2 chown改文件歸屬chown用于修改文件或目錄的所有者和所屬組。日常最常用的是把文件歸屬交給當前系統(tǒng)用戶避免權(quán)限對不上。語法是chown 用戶:組 文件比如chown admin:admin data.txt。只想改一個維度也行chown admin data.txt只改所有者。改目錄時幾乎總是帶著-R遞歸參數(shù)chown -R admin:admin /home/admin/project。這里要提醒一個容易踩的坑遞歸改權(quán)限和歸屬雖然省事但會把所有子文件都改了某些特殊目錄文件比如帶setuid權(quán)限的二進制可能會因此出問題。所以執(zhí)行前先看看目錄里有什么別無腦掛-R。6.3 tar打包壓縮的一把梭tar這個名字是磁帶歸檔的縮寫但今天它的用途早已變成打包和壓縮。用法上只要記住三種模式打包壓縮、解壓、查看。打包壓縮常用tar -czvf archive.tar.gz /path/to/dir。其中-c表示創(chuàng)建歸檔-z表示用gzip壓縮-v顯示詳細過程-f指定歸檔文件名。-f必須放在參數(shù)最后因為它后面緊跟的是文件名這個位置錯了命令大概率失敗。解壓對應的是tar -xzvf archive.tar.gz-x表示解壓。若只想查看壓縮包里有什么用tar -tzvf archive.tar.gz不真正解壓。為什么服務器之間傳文件尤其愛用tar因為它能把整個目錄結(jié)構(gòu)和權(quán)限一起保留傳到目標端解壓后和原目錄基本一致。這在部署項目時太方便了。還有一條經(jīng)驗拿到一個.tar.gz文件先別急著解壓用-t看一眼內(nèi)部內(nèi)容確認沒搞錯再下手。6.4 zip與unzip跨平臺互傳更保險tar.gz在Linux生態(tài)里很順但要把文件傳給Windows用戶zip往往更友好。zip壓縮目錄時一定要加-r否則目錄只會被壓成一個空殼。常用寫法zip -r archive.zip ./folder。unzip解壓unzip archive.zip直接解到當前目錄unzip archive.zip -d /target/dir指定解壓路徑。跨平臺傳文件還有一個現(xiàn)實問題Windows下自帶的解壓工具對tar.gz支持不穩(wěn)定所以如果你要發(fā)給別人zip基本是零溝通成本的選擇。反過來從網(wǎng)上下載的資源包大部分是zip格式unzip用得不少。7. 系統(tǒng)與網(wǎng)絡打開你的工作臺全景7.1 ps top kill進程管理的三件套ps用于查看系統(tǒng)當前進程快照。老牌用法是ps aux或ps -ef兩者看到的都是全部進程的詳細列表。列表里關鍵是PID進程號和COMMAND命令名其他列的CPU和內(nèi)存占用也能直接看到。習慣上我用ps aux | grep keyword來定位某個程序是否在運行。top是一個動態(tài)的進程監(jiān)視器會實時刷新。剛打開top時上半部分是系統(tǒng)負載、內(nèi)存情況下面列表按CPU占用排序。按M鍵可以換成按內(nèi)存排序按P鍵回到按CPU排序按q退出。排查服務器負載高的時候我通常先top看一眼哪個進程占資源異常高就記下PID。kill不是“殺掉”而是向進程發(fā)送信號。kill PID默認發(fā)送SIGTERM相當于禮貌地請求進程結(jié)束給它機會清理資源。只有等它不響應時才用kill -9 PID發(fā)送SIGKILL強制終止。新手往往一上來就-9這會丟失進程可能保存的數(shù)據(jù)。我的原則是先默認kill過幾秒看還在不在再考慮-9。7.2 ping curl網(wǎng)絡通斷和接口驗證ping用于測試主機連通性。Linux里ping默認會一直發(fā)下去不像Windows默認只發(fā)幾次所以記得加-c限制次數(shù)ping -c 4 example.com。它能告訴你目標能不能通響應延時不延時。但不能指望它告訴你服務本身有沒有問題端口不通也可能返回正常因為網(wǎng)絡通但服務沒起的情況太常見了。curl是網(wǎng)絡請求工具我愿稱之為終端里的瀏覽器。curl -I https://example.com只拿響應頭適合看服務是否存活。curl -L -o page.html https://example.com/download會跟隨重定向并把結(jié)果保存到文件。排查API時curl -X POST -H Content-Type: application/json -d {key:value} https://example.com/api也是一個基本動作。curl功能極強這30個命令里單論上限它很可能是最高的。7.3 另外3個值得馬上知道的補充命令嚴格30個之外df、du、free這三個命令我認為入門后應該盡快補上。df -h查看磁盤分區(qū)使用情況du -sh directory快速統(tǒng)計某個目錄總大小free -h查看內(nèi)存占用和剩余。它們的用法幾乎是固定搭配不需要太多解釋但解決問題的效率極高。比如發(fā)現(xiàn)磁盤滿了df -h找到掛載點du -sh看哪個目錄占大頭層層定位很快就能揪出元兇。8. 常見問題與排查技巧實錄8.1 命令找不到不一定是命令不存在新人在終端里最常遇到的報錯是command not found。看到這個提示別離譜它有兩層可能一是系統(tǒng)確實沒裝這個命令二是命令裝了但當前shell找不到?？梢韵仍囋嚱^對路徑比如/bin/ls如果能執(zhí)行就說明是PATH環(huán)境變量的問題。如果完全沒有就要用包管理器安裝對應軟件包。還有一種情況是你在當前目錄寫了一個腳本想直接執(zhí)行敲./run.sh卻提示權(quán)限不夠而不是command not found。這跟PATH沒關系就是可執(zhí)行權(quán)限沒給到記得chmod x run.sh。區(qū)分這兩類問題要靠經(jīng)驗積累但萬變不離其宗把報錯信息復制下來搜索比瞎猜快得多。8.2 權(quán)限不夠怎么辦Permission denied是另一個高頻報錯。處理思路分兩步先看是誰缺權(quán)限。ls -l看文件所有者當前用戶是否在所有者或組里其他人權(quán)限如何。如果是自己的文件缺權(quán)限用chmod補上就好。如果是系統(tǒng)文件通常需要提權(quán)執(zhí)行sudo。但sudo不是萬能鑰匙它只是讓命令以root身份運行能否成功還取決于操作本身是否合法。目錄權(quán)限有一個容易忽略的細節(jié)要進入一個目錄除了讀權(quán)限r(nóng)之外還必須擁有執(zhí)行權(quán)限x。這就是為什么有些文件明明可讀但cd一進去就被拒絕。給目錄設置權(quán)限時644會讓別人連進都進不去通常至少需要755。8.3 誤刪、誤操作怎么救誤刪文件是每個用過終端的人都可能經(jīng)歷的。最實在的建議是發(fā)現(xiàn)誤刪后立刻停止在分區(qū)上進行寫入操作越少覆蓋越好同時檢查有沒有定期備份很多時候恢復靠的是備份而非恢復工具。我經(jīng)歷過一次誤刪后把每周自動備份這件事徹底提上了日程。防止誤刪還有一個更簡單的技巧寫危險命令之前先敲一遍到history里看看是否拼寫正確特別是rm -rf這種名字。配合Tab補全能大幅降低少敲一個字母、刪錯目錄的概率。就算要刪除也盡量先mv到一個臨時目錄確認不再需要后再真正清理。8.4 一張終端速查表命令常用參數(shù)組合典型場景l(fā)s-lh看文件列表和大小cd- / ~ / ..切換目錄pwd無確認當前路徑mkdir-p建多層目錄rm-r -f刪除文件/目錄cp-r -a復制文件/目錄mv-i移動或重命名touch無快速建空文件find-name -type -size -mtime查找文件file無判斷真實文件類型cat-n查看小文件less/搜索分頁閱讀大文件head-n看文件頭部tail-f實時追蹤日志grep-i -n -r -E檢索關鍵字wc-l統(tǒng)計行數(shù)sort-n -r -k排序uniq-c去重并計數(shù)cut-d -f提取列diff-u比較文件差異chmod755/644x修改權(quán)限chown-R user:group修改歸屬tar-czvf / -xzvf / -tzvf打包與解壓zip-r壓縮為zipunzip-d解壓zippsaux查看進程top交互鍵實時系統(tǒng)監(jiān)控kill默認先15再9終止進程ping-c測試連通性curl-I -L -o請求接口最后分享一個我自己的小習慣不要怕在終端里犯錯越怕越生疏。真正讓一個人熟練起來的不是看了多少篇文章而是在真實場景里一次次敲命令、看報錯、查手冊。我現(xiàn)在遇到新工具第一反應永遠是打開終端試一遍捅婁子也認但每次都會把教訓記下來。這30個命令你先用起來慢慢就會發(fā)現(xiàn)終端沒那么可怕它只是另一張更趁手的桌子而已。