刚接触Linux的人最常经历的画面是这样的面对一台只有黑底白字的终端鼠标好像废了窗口不知道去哪了连想看目录里有什么都不知道该敲什么。等你真正静下心来把这台机器的操作逻辑理顺就会发现Linux基础指令根本不是什么高深莫测的黑魔法它更像一门方言——只要掌握了核心词汇和语法剩下的东西都能顺着思路推出来。这套内容写给谁给刚上手Linux的开发者、第一次登录云服务器的运维新手以及那些被图形界面惯坏了、想搞明白命令行到底在干什么的人。我会把最常用的指令按使用场景拆开讲不只告诉你敲什么还会说清楚为什么是这么敲。尤其是那些容易踩坑的细节我会用自己的实操经历帮你标出来。读完这遍你至少能在一台全新的Linux服务器上不慌不忙地完成最基本的环境查看、目录切换、文件读写、进程排查这些事而不是对着终端发呆。1. 先把Linux指令的底层逻辑搞清楚再动键盘1.1 一条Linux指令到底是怎么组成的很多人学Linux指令上来就背“ls是列表、cd是切换目录、rm是删除”也挺刻苦可一旦遇到复杂点的指令组合就开始蒙。根子上的问题是对指令本身的结构没概念。其实绝大多数Linux指令都可以拆成三个部分命令名、选项、参数。举个例子ls -l /home其中ls是命令名-l是选项/home是参数。命令名决定这条指令要执行什么功能选项用来调整功能的具体行为参数则是操作的对象。把三者组合在一起就形成了“对某个对象做什么、以什么方式做”的完整语义。选项还有两种写法短选项用一个连字符加一个字母比如-l、-a、-h好处是敲得快坏处是不太好记长选项用两个连字符加单词比如--all、--human-readable语义更明确但打字多。很多命令两者效果相同我个人的习惯是交互式操作时用短选项省时间写脚本时全部改用长选项让后面看脚本的人一眼就能读懂意图。还有一类选项需要额外带一个值比如head -n 5里的-n后面必须跟行数5。把那些从网上抄来的指令报错仔细看一遍你会发现十有八九都是选项写错、参数漏了、或者选项和参数的位置颠倒了。1.2 是谁在解释你敲的命令认识shell键盘敲下字符、按下回车屏幕上出现结果的整个过程里真正干活的其实不是你面前那个终端窗口而是终端里跑着的shell程序。Linux默认的shell一般是bash它负责读取你输入的整行内容拆分出命令名、选项、参数然后去系统里找对应的可执行文件并启动它。这里有个关键概念叫PATH环境变量。你在任何目录下敲ls都能执行并不是因为系统在每个目录里都放了一份ls而是因为shell会按照PATH里记录的目录列表一个个去查找名为ls的可执行文件。你可以用echo $PATH看看自己路径列表长什么样常见的几个目录是/usr/bin、/bin这些系统程序所在的目录。当系统提示command not found排在最前面的原因就是这个命令根本不在PATH的搜索路径里或者这个命令压根没安装。理解了这一点就不会遇到命令找不到就像无头苍蝇一样到处乱试了。想确认一个命令的真实位置用which 命令名就行比如which ls通常会返回/usr/bin/ls这类结果看到这个输出你就能直观理解PATH的查找过程了。1.3 在Linux里文件名和目录路径到底怎么理解路径是Linux世界里最容易让新手迷糊的概念之一。它分两种绝对路径和相对路径。绝对路径从根目录/开始写比如/home/user/demo.txt在任何位置都能直接使用相对路径则从当前所在目录出发比如当前在/home/user下那么直接写demo.txt就够用了。..代表上一级目录.代表当前目录这些符号你在任何教程里都会反复见到。Windows用户刚转过来时最不适应的往往是斜杠方向Linux的路径分隔符是正斜杠/不是Windows的反斜杠\。这个细节太容易引发低级错误了我在调试别人问题时就见过无数回把\直接贴进Linux命令里的。还需要对几个关键目录有点概念/etc是系统配置文件的家/var/log挤满了各种日志/home下面才是普通用户的家目录/tmp是临时文件存放处/bin和/usr/bin装着系统核心命令。知道这几个目录的职责排查问题时就有了基本的方向感而不会翻遍整个硬盘也不知道该往哪看。2. 文件与目录操作绕不开的5个保命指令2.1 pwd、cd、ls三件套先知道自己站在哪在任何一台Linux机器上你要做的第一件事几乎永远是搞清楚自己当前在哪。pwdprint working directory就是干这个的pwd # 输出类似 /home/user然后是用cd切换目录。常用的几个姿势cd /etc切到绝对路径指定目录cd ..返回上一级目录cd ~回到当前用户的家目录cd -回到上一次所在目录这个cd -很多人不知道但实际用起来非常顺手。比如你正在/etc/nginx下改配置临时切到/var/log看日志想回去继续改配置一个cd -就搞定了再也不用敲一长串路径。接下来是ls它可能是你使用频率最高的指令。我建议直接养成用组合选项的习惯ls -lh ls -a-l以长格式显示能看见权限、属主、大小、修改时间这些详细信息-h把文件大小从纯字节数换成人类友好的K、M、G-a把以.开头的隐藏文件也显示出来。单独一个ls只会列出名字信息量实在太少了。用ls -l输出的第一列如果以-开头说明这是一个普通文件以d开头则是目录。后面那九个字符如rwxr-xr-x是权限位每三位一组分别对应属主、属组、其他用户的读、写、执行权限。这一块的内容我会在进程与权限那一节展开说这里你只要先会分辨“这是文件还是目录”就够了。2.2 mkdir、touch、rm创建和删除的正确姿势创建目录用mkdir。新手最容易忽略的是-p选项mkdir -p /home/user/project/backend/logs-p的意思是“如果没有父目录就一并创建”。不加这个选项时如果/home/user/project不存在命令会直接报错而加了-p就能一次性创建整条路径上缺失的所有层级。这个选项也常用于写脚本时确保目录结构一定存在。创建空文件用touchtouch README.mdtouch的另一个常见场景是更新文件时间戳但对日常操作来说你把它当成“创建一个新空文件”的工具就够了。删除操作必须单独拿出来强调因为一个rm就能送你走上不归路rm file.txt # 删除单个文件 rm -r mydir/ # 递归删除目录及其内容 rm -rf /tmp/cache/ # 递归强制删除-r是递归处理目录-f是强制删除也就是不问你“确定吗”。一旦执行rm -rf文件不会进回收站回收站这个概念在经典Linux命令行里根本不存在删完就没了。我见过有人把rm -rf /tmp/cache不小心敲成rm -rf / tmp/cache中间多个空格结果就是系统从头开始递归删除等反应过来已经闯下大祸。给自己立个规矩rm -rf这条命令要么不敲要么在敲之前默念一遍后面的路径确认没有空格、没有拼写错误。很多老手还会给rm设置别名alias rmrm -i把-i加进去每次删除前系统都会先问你一遍虽然多了一步确认但关键时刻真能救你一命。2.3 cp、mv复制与移动时最容易踩的坑复制文件用cp源文件在前目标位置在后cp /home/user/demo.txt /home/user/backup/demo.txt复制目录必须加-r否则会报错因为目录里的内容需要递归处理cp -r /home/user/project /home/user/project-bak移动或重命名用mvmv oldname.txt newname.txt # 重命名 mv file.txt /home/user/documents/ # 移入目录有个细节很多人踩过坑cp和mv默认不会覆盖前做提示目标位置如果有同名文件它会直接覆盖且没有后悔的余地。如果你不想让辛辛苦苦保存的文件被一次性顶掉同样可以给它们加-i参数或者直接养成用-i的习惯。我自己的做法是把cp、mv、rm三个命令的-i别名全部写进配置里交互式操作时多一次确认换来的是永远不必为覆盖后悔。还有一个关于路径末尾斜杠的坑复制目录时如果目标路径以/结尾系统会尝试把源目录整个放进目标目录里如果不以/结尾而目标又不存在则可能按重命名理解。不同发行版、不同情况下行为会有差异最稳妥的做法是先用ls确认目标路径是否已存在不要凭感觉猜。2.4 通配符与文件名空格处理Linux命令支持用通配符批量匹配文件名这是图形界面很难替代的效率优势。*匹配任意长度字符。*.log能匹配所有以.log结尾的文件。?匹配任意单个字符。file?.txt能匹配file1.txt、fileA.txt但匹配不了file10.txt。[]匹配括号中的任意一个字符。file[123].txt能匹配file1.txt、file2.txt、file3.txt。比如你想删除当前目录下所有临时备份文件rm *.bak这种写法极大提高了批量操作的效率但也放大了误操作的风险。通配符在shell层面展开后的结果是实实在在一串I文件名你写的是*.bak实际可能展开成几百个文件。还是同样的建议先用ls *.bak看看会匹配到什么再按下回车执行删除。如果文件名包含空格比如my report.pdf直接cat my report.pdf会把空格当作分隔符把文件名拆成两个参数系统自然找不到文件。正确的做法是用引号把整个文件名包起来cat my report.pdf或者用反斜杠转义空格cat my\ report.pdf还有一类文件名以连字符开头比如某个误创建的-test.txt直接操作时会被当成选项。遇到这种情况用--告诉命令“后面的都是参数不是选项”cat -- -test.txt这种边角问题平时碰不到多少但真碰到了知道有--这个解决方案会替你省下一个小时的崩溃时间。3. 查看文件内容从cat到grep信息处理的基本功3.1 cat、head、tail、less不同场景用哪个查看文件内容的新手误区是只认识cat不管啥文件都直接cat一把梭。文件小的时候还行一旦碰到几千行的配置或日志整个屏幕飞速滚动你想找的内容早被冲走十万八千里了。成熟的思路是根据场景选工具。cat适合看短文件或者把多个文件内容合并输出。比如确认一个写好的配置内容时cat /home/user/config.yaml文件行数多但只用看开头或结尾时用head和tailhead -20 /var/log/syslog # 看前20行 tail -50 /var/log/syslog # 看最后50行 tail -f /var/log/syslog # 持续跟踪文件新增内容tail -f是排查在线问题时的神器它会把文件末尾新增的内容实时打印出来。比如程序出了问题先在终端开着tail -f盯着日志再复现问题就能看到错误信息一条条冒出来。文件特别长但你需要在里面来回翻看时用less。它打开的界面支持方向键逐行翻、空格翻页、/搜索关键词、q退出。很多人问为什么不用vi直接看答案很简单vi是编辑器打开文件会自动进入编辑模式如果只是查看less更轻量而且不会因为手滑按键把文件内容改掉。3.2 grep过滤内容才是日常工作的重中之重如果说前几个指令是“找到文件”grep就是“在文件里找到你想要的内容”。它的基本用法是在文件中搜索包含指定模式的行grep error /var/log/app.log实际开发里我最常用的几个选项-i忽略大小写。日志里ERROR、Error、error往往混着出现加了这个选项一网打尽。-n显示行号方便直接定位到出错代码附近的上下文。-v反向匹配输出不包含该模式的行比如过滤掉日志里的健康检查刷屏。-r递归搜索目录比如在项目源码里找一个函数定义在哪个文件。grep还支持正则表达式这让你可以匹配更复杂的模式。比如查找所有以IP开头的错误日志行grep -E ^[0-9]\.[0-9]\.[0-9]\.[0-9].*error /var/log/app.log正则这东西入门不难难的是坚持用初学者可以先从最简单满足grep -E加上^行首、$行尾、.任意字符、*重复前一个字符任意次这几个基础元字符开始。3.3 管道和重定向把多个命令串起来管道是Linux命令行里最迷人的设计之一。一条命令的输出可以通过管道符|直接变成下一条命令的输入。不用把中间结果保存成临时文件一条龙直接按摩到底grep error /var/log/app.log | tail -30这条指令的意思是先在整个日志里找出包含error的行再把其中最后30行输出。两个命令配合就做到了一件单独靠任何一个命令都无法实现的事。重定向则是把命令的输出写到文件里。会新建或清空文件后写入是追加到文件末尾不覆盖已有内容ls -lh /home/user/files.txt echo another line /home/user/files.txt还有一个常见需求是想把错误信息也保存下来。命令执行时正常输出走的是“标准输出”错误信息走的是“标准错误”两者在屏幕上虽然都能看见但用重定向时默认只会把标准输出写入文件报错信息还是留在屏幕上。想全都要就显式加上21command /home/user/run.log 21这个21的意思是“把文件描述符2标准错误重定向到文件描述符1标准输出当前指向的位置”。很多新手看到这段写法一头雾水你就把它当成一个固定搭配来记即可凡是希望命令的成功输出和错误日志都写进同一个文件就在重定向后面加上21。如果只想丢弃错误信息不想看它刷屏就重定向到/dev/nullcommand 2/dev/null/dev/null是一个特殊的设备文件所有写进去的内容都会被系统直接丢弃。它看起来是个文件实际是个“黑洞”在脚本里非常常用。用管道组合命令时还有个实用技巧是配合计数比如统计日志里出现了多少次error直接用grep -c error file就能数行数但统计匹配到error的行里某一列的总和之类的复杂需求就需要管道后面再跟上wc、awk之类的工具。从简到繁先去掌握标准输出、错误输出、输入来源这些概念再组合起来就不觉得难了。4. 系统状态与进程管理别让服务器在你手里失控4.1 查看系统状态top、df、du、free都是干什么的你租了一台云服务器或者在一台老机器上装了Linux第一反应肯定是想知道这台机器的性能到底怎么样。这时候四个命令是最基础的组合top动态显示系统实时状态包含CPU使用率、内存使用情况以及每个进程的资源占用排行。它每几秒刷新一次按下q退出。联合键里1可以查看每个CPU核心的负载M按内存使用量排序P按CPU使用率排序。看到某个进程CPU占用飙高时top是你第一个该打开的工具。free -h用来看内存free -h-h参数让输出变成人类友好的单位。输出里used那一列常常比实际感觉多因为Linux会用空闲内存做文件缓存这是正常现象不必看到used高就慌张真正的警报信号是free列清零且available非常低。df -h看磁盘剩余空间df -h当你发现程序莫名其妙报“no space left on device”第一件事就是跑这条命令看看是不是某个分区已经满了。du用来统计文件或目录占用了多少磁盘空间du -sh /home/user/*-s表示只汇总总计-h以友好单位输出。这个命令在生产环境排查“哪个目录把磁盘撑爆了”特别高效从根目录逐层往下执行du -sh *很快就能锁定时灵。这几个命令结合起来基本就能完整了解一台机器的运行状态服务器用户上传东西前先df -h确认空间上传后du -sh确认目录实际占用了多少运行中途再用top和free -h观测系统压力。4.2 进程管理与后台任务ps、kill、nohup的正确打开方式top是动态看ps是静态查。ps aux是实际使用中最常见的组合它会列出当前系统所有用户的所有进程并包含CPU、内存、启动时间、命令路径等详细信息。排查“Java进程还在不在跑”这类问题一条就行ps aux | grep java配合管道还能过滤掉grep自己产生的那条结果很多人会加上grep -v grep或者更优雅一点用pgrep java直接查进程号。个人建议从管道写法开始理解毕竟后面排查问题还会经常需要各种自由组合。找到进程号后想让它停下来用killkill 1234 kill -9 1234区别在于不带-9时系统发送的是SIGTERM信号相当于礼貌地请程序自己退出给它时间清理现场带-9发送SIGKILL信号是强杀系统直接把它干掉程序没有任何机会保存数据或清理资源。我见过太多新手一上来就kill -9结果把数据库或正在写文件的程序直接弄出脏数据。正确顺序应该是先用普通kill等几秒看进程是否还在确实没反应再动-9。还有一类场景是长任务需要放后台跑在命令末尾加会把任务放到后台但这时它仍绑定在当前的终端会话上一旦终端关闭进程也会被带走。想要进程在会话关闭后继续运行应该用nohupnohup ./start.sh /home/user/start.log 21 这条命令的含义用nohup让进程忽略终端关闭信号把输出重定向到日志文件最后用直接放到后台。一整套组合拳是部署服务时最经典的开场动作之一。想管理已经被放到后台的任务可以用jobs查看当前终端的后台任务用fg把某个任务调回前台用CtrlZ把当前前台任务挂起再配合bg让它继续在后台运行。这一套机制刚学时有点绕但在命令行里操作多个任务非常高效值得多练两遍。用fg/bg这套机制之前先确认任务确实归属于当前终端会话如果用nohup启动了任务它不会出现在jobs列表里这也是新手经常找半天找不到后台任务的经典原因。4.3 权限和sudo为什么总是Permission deniedLinux里面几乎每一个“不行”都跟权限有脱不开的关系。ls -l输出第一列的十个字符比如drwxr-xr--第一个字符代表类型后面九个字符分成三组属主权限、属组权限、其他人权限。每组三个字符分别对应读r、写w、执行x没有相应权限就显示-。把上面的drwxr-xr--拆开看d表示这是目录rwx表示属主可以读、写、进入r-x表示同组的用户可以读、可以进入但不能写r--表示其他用户只能读连进入目录都不行。出现Permission denied时先别急着所有问题都往sudo上赖。检查两件事第一你对这个文件有没有相应的读权限第二在路径里经过的每一层目录你有没有执行权限。很多人权限没问题却被路径中间某层目录卡住就是因为只能朝文件往“最后一层”检查。最直接的验证方式是把文件所在目录用ls -ld看一下ls -ld /home/user/project/修改权限用chmod最常用的数字简写方式是把每组权限当成二进制数累加r4、w2、x1。比如chmod 755就是属主rwx属组和其他人r-x这个权限常用于普通脚本或可执行文件chmod 600是属主rw-其他人什么都没有适合私密文件。改文件属主用chown这个命令在权限换人时很有用但涉及系统级文件时务必要小心误改可能导致服务无法启动。说到sudo它是让普通用户临时以超级用户权限执行命令的工具。前缀加个sudo并不是万能的万能钥匙sudo权限是被系统配置控制的不是每个用户都有资格使用。而且sudo执行的命令是最高权限它不会帮你检查命令是否拼错也不会提醒你正在删除的文件有多重要。我自己几年前犯过一个至今记忆犹新的错在家的服务器上执行sudo rm -rf /var/log后想当然地以为自己清理了日志第二天监控告警才发现那台机器的日志系统整个瘫痪了。教训很简单权限越大责任越大sudo之前多看两遍命令永远值得。5. 新手最常见的问题与排查技巧实录5.1 提示command not found怎么办这条报错出现频率极高处理思路按顺序排查就快。第一步检查拼写环境变量、路径名这些都不能有错第二步用which 命令名看能不能找到它的可执行文件位置能输出路径说明命令是存在的问题出在PATH环境变量没把它的目录包含进来按语法改PATH或改用绝对路径即可第三步如果which也没结果多半是系统压根没安装这个工具比如htop、nc这种在很多精简系统里默认没有直接安装对应软件包就行。小技巧command not found报错时先别急着怪Linux试着运行echo $PATH看自己的搜索路径列表很有可能是系统管理员或某个配置改过PATH导致很多常用命令全找不到了。5.2 rm命令误删文件还有救吗怎么预防经典惨案中的惨案。先说结论在Linux终端里用rm删掉的文件不进回收站不经过中转几乎没办法找回。除非文件刚好被某些进程占用可以用lsof查到并尝试从进程的内存映射里恢复但这种操作的可行性和复杂度都相当高对新手来说基本等于没救。因此预防才是唯一靠谱的防线。我的建议有三个层级第一给rm设置alias rmrm -i让它每次删除前都询问一次第二重要目录操作前先备份比如cp -r project project-bak-日期第三涉及批量删除或通配符删除时先用ls确认匹配结果。还有一个习惯也值得养成删除前勤用pwd确认当前位置避免在错误目录里执行相对路径的删除命令。5.3 为什么明明按指令操作还是Permission denied我接待过好几个拿着基础教程操作、结果一直报Permission denied的初学者最后排查下来绝大多数情况都是下面几类。第一类是对文件本身没有读权限。比如别人创建的配置文件权限位是600你当然没有权限读取解决方式是让属主修改权限或使用合适的账号读取。第二类是对路径中某层目录没有执行权限。把完整路径/home/user/project/data/app.log里每一层目录都用ls -ld查一遍哪层没有x就等于哪层的门锁上了。第三类是试图在系统目录里写入或删除比如普通用户直接在/etc下保存文件这在绝大多数Linux发行版上都会被拒绝这时才轮到sudo出场。注意能用sudo不是为了让你顺手把文件权限全改成777而是用最小必要的权限完成最小范围的修改。排查这类问题的通用思路是先把ls -l输出看全然后用id确认自己的用户身份和所属组再层层排查目录权限。把这三步走完90%的Permission denied都能找到明确原因。5.4 几条我从实际踩坑里总结出来的终端习惯这些习惯算不上什么高深技术但每一个都是花时间换来的教训。一条条列出来给刚入门的你作参考重要操作前用pwd确认当前位置不要凭记忆猜目录。批量删除前先用ls配合通配符看看会匹配到什么文件。sudo命令执行前把整行命令读三遍特别是带rm、mv、chown这些可能造成破坏的指令。写脚本时所有关键路径都用绝对路径不要依赖相对路径和当前目录。重定向输出到文件时除非确实需要覆盖否则优先用追加而非新建。使用tail -f观察日志时别忘了CtrlC退出而不是直接把终端关掉否则会话可能被卡住。经常用history查看自己敲过的命令能帮你复盘到底哪一步写错了。我再单独多说一句关于CtrlC的误触终端里CtrlC是发送中断信号给当前进程它并不会“复制”。在图形界面里养成的复制习惯在终端里一定要改过来。拷贝文本通常是用鼠标选中或者按CtrlShiftC粘贴是CtrlShiftV。多少人第一次在终端里按CtrlC白白把辛苦跑的编译任务中断了还以为只是复制了一份而已。5.5 拿到一台新Linux服务器我建议先跑一遍这套顺序纸上谈兵没意义我把自己每次拿到新服务器后的操作顺序列在这里你可以当成一套最小规模的练手流程。第一步确认系统和基本信息。cat /etc/os-release uname -a第二步确认当前用户和权限状态。id whoami第三步看磁盘、内存、负载概况。df -h free -h uptime第四步翻一翻家目录里有什么、系统日志里最近有没有异常。ls -lah ~ sudo tail -100 /var/log/syslog第五步自己建一个练习目录把文件创建、复制、移动、删除、查看、过滤整套操作都过一遍。这一步看着基础实际是把前面所有指令从“看过”变成“会过”的最好方式。跑完这一整套命令你不仅会熟悉这台机器的环境更重要的是能把每种输出对应的含义串起来磁盘满标志、内存不足的表现、系统版本怎么看、日志该去哪翻慢慢就形成了排查问题的肌肉记忆。我习惯把df -h和free -h这种查看类指令单独设成无sudo的执行习惯因为普通用户也能看而且多执行几次能让你对服务器基准容量心里有数。平时不用管数字可某天真出问题时你一眼扫过去就知道哪个分区需要扩容、内存是否到了警戒线。我个人的感受是Linux基础指令这关难的不是记住每个命令的拼写而是建立起“命令是指令、shell是翻译、文件是对象、权限是边界”这套思维框架。有了这个框架哪怕遇到从没见过的命令你也能通过man帮助文档、--help提示和上面的拆解逻辑自己把它摸出来。所以别急着背指令列表先拿一台机器把你看到的每一段命令都拆成“命令名选项参数”去理解比照着执行一遍这比什么教程都管用。