1. 命令运行的底层逻辑搞清楚这几个点才算真正入门刚学 Linux 的时候我犯过一个很典型的错误把大量时间花在背命令上以为背得越多越厉害。后来真正上手做事情才发现命令只是一个外壳真正值钱的是理解命令底层的运行机制。你只要搞明白三件事——shell 是什么、PATH 是怎么生效的、命令文档怎么看基础命令就掌握了一大半。1.1 shell 是你的翻译官不是命令本身很多人把“用 Linux”等同于“敲命令”这个理解其实偏了。你在终端里输入ls、cd、cp真正执行这些操作的不是终端程序而是 shell。终端只是一个输入输出的窗口shell 才是负责解释你敲的每一行字符、然后调用系统接口去干活的中间层。Linux 上最常见的 shell 是 bash现在也有很多人在用 zsh但核心逻辑完全一样。你可以做一个很简单的实验来理解 shell 的作用在终端里输入echo $SHELL它会告诉你当前用的是哪个 shell输入type ls它会告诉你ls这个命令是从哪里来的。搞懂 shell 和终端的关系之后你就明白为什么有时候换个终端工具之前配好的命令历史记录全没了——因为历史记录存在 shell 的配置文件里比如~/.bash_history跟终端工具本身没关系。1.2 PATH 环境变量为什么你敲 ls 就能执行面试或者带新人的时候我特别喜欢问一个问题你在终端里敲ls系统是怎么找到这个程序的答案是靠 PATH 环境变量。你可以用echo $PATH查看这个变量输出结果是一长串用冒号分隔的目录路径。当你敲命令的时候shell 会按照这些目录的先后顺序逐个去找对应的可执行文件找到就执行找不到就报command not found。这里有一个实用技巧如果你自己写了个脚本放在/opt/mybin下面想直接在任意目录下敲名字就运行不用每次写完整路径。两种办法一种是把脚本放到 PATH 已有的目录里不推荐容易污染系统目录另一种是把/opt/mybin追加到 PATH 中。临时生效可以执行export PATH/opt/mybin:$PATH如果想让重启终端后依然生效就把这行加到~/.bashrc文件末尾然后执行source ~/.bashrc。注意追加的时候把新路径放在前面这样系统会优先找到你自定义的命令避免被同名命令覆盖。这个细节不少人踩过坑自定义命令怎么都不生效结果发现是 PATH 里的顺序问题。1.3 man 是你最好的老师比搜索引擎靠谱十倍我见过太多新手一遇到不会用的命令就打开搜索引擎去搜其实 Linux 自带的man才是第一手资料。man ls会显示ls命令的完整文档包括所有参数、每个参数的含义、常见的示例。man 手册里面信息量很大新手容易看晕我教一个速读方法进去之后直接按/输入关键词搜索比如想看和排序有关的参数就搜sort按n键跳到下一个匹配位置。如果你连man都记不住还有更简单的办法——用help。对于 bash 内置命令比如cd、export用help cd就能看到说明对于外部命令有些支持--help参数比如ls --help会输出简化版帮助。我的使用习惯是--help看参数速查man 看完整文档结合起来效率很高。2. 文件与目录操作每天高频使用的核心命令文件操作是 Linux 的基础中的基础几乎所有日常维护、开发部署都绕不开这组命令。这一节我不会一个一个地列命令参数而是挑最常用的几个讲清楚它们的行为差异和使用细节。2.1 ls、cd、pwd别小看这三个最简单的命令ls是 list 的缩写作用是列出目录内容。我带新人的时候会反复强调三个参数组合ls -l显示详细信息权限、所有者、大小、修改时间ls -a显示隐藏文件以点开头的文件ls -h让人可读地显示文件大小单位是 K、M、G 而不是字节数。日常使用中我几乎都是ls -lah一起用一行命令通吃所有需求。cd是切换目录这里有一个大家常问的问题cd ~和cd /有什么区别~代表当前用户的家目录比如 root 用户就是/root普通用户就是/home/用户名/是文件系统根目录是所有目录的起点。还有一个很实用的操作是cd -作用是切换到上一次所在的目录。在深层次的目录结构里来回切换文件时这个命令比反复打完整路径省事得多。pwd用来显示当前所在的完整路径。为什么需要这个命令因为终端提示符有时候只显示当前目录的最后一个名字你在一个子目录极深的环境中待久了特别容易迷失方向。养成输入pwd确认当前位置的习惯可以避免在后面执行删除、移动等危险操作时搞错目录。2.2 mkdir、touch、rm创建和删除的细节与风险mkdir创建目录touch创建空文件。这两个命令单独用很简单但有几个组合参数值得记住。mkdir -p a/b/c可以递归地创建多级目录如果父目录不存在也会一并创建touch file1 file2可以一次创建多个文件。另一个细节是 touch 的真正作用不只创建文件它还能把已存在文件的修改时间更新为当前时间这个特性在触发自动化任务时挺有用。rm删除命令必须格外小心这是 Linux 基础命令中“事故率”最高的一个。rm -r递归删除目录及其内容rm -f强制删除不提示。两个参数结合起来就是rm -rf威力极大一旦目录写错后果无法挽回。我给自己定了一条铁律执行任何rm -rf之前先用pwd确认当前目录再完整看一眼命令中的路径确认无误才回车。还有一个替代方案就是在交互式情况下加-i参数rm -i删除前逐个确认虽然麻烦一点但能救命。注意不要在服务器上养成用 root 用户执行rm -rf的习惯。如果必须用至少先把目标路径用echo打印出来看一眼确认不是根目录、不是家目录、不是系统关键目录。2.3 cp、mv复制和移动两个容易混淆的细节cp复制文件和目录mv移动或重命名文件。很多人不知道的是mv在同一个文件系统内只是改了个名字速度极快不涉及实际数据复制跨文件系统移动时才会真正拷贝数据。理解这一点有助于判断大文件移动时为什么有的秒完成有的要等很久。cp复制目录必须加-r参数比如cp -r source_dir target_dir否则会报错。mv不需要加。另外一个实用组合是cp -a它在递归复制的同时保留文件的所有属性权限、时间戳、所有者在备份配置文件的场景下非常实用。如果你要覆盖目标文件建议加上-i参数比如cp -i file backup/file覆盖前会弹出确认防止误覆盖重要文件。2.4 find、locate查找文件的两种思维find是 Linux 上功能最强大的查找工具它支持按文件名、类型、大小、修改时间等条件查找还支持对查找结果直接执行命令。比如下面这条命令查找家目录下所有超过 100M 的文件并列出大小find ~ -type f -size 100M -exec ls -lh {} \;这里{}是 find 找到的每个文件的占位符\;表示 -exec 命令的结束。如果在一条命令中想把 find 的结果传给其他命令处理很多人会下意识用管道|但 find 自己就有-exec能力不需要管道。这两者的区别在于find ... -exec rm {} \;是逐个文件删除而find ... | xargs rm是批量传入参数效率更高但也要更小心。还有一个比 find 快得多的工具叫locate它通过查预建的数据库快速定位文件缺点是数据库需要定期更新有些系统用updatedb命令更新。我刚接触 Linux 时一直用find后来在文件量很大的服务器上找文件一跑find /就是十几分钟换成locate几乎秒出结果。日常查找优先用 locate精确条件筛选用 find这是效率最优的组合。3. 查看文件内容从入门到实战的四种姿势看文件内容是 Linux 使用频率最高的操作之一但只看一个cat远远不够。日志文件动不动几百兆配置文件要快速定位关键行数据文件要看前几行和后几行这些场景需要不同的命令组合。这一节我把最常用来读文件的几组命令拆开讲清楚。3.1 cat、less、head、tail 的适用场景cat适合查看小型文件它会一次性把整个文件内容输出到屏幕。文件一旦超过几百行cat 输出的内容就会疯狂翻滚看得人眼花缭乱这时候应该用less。less支持分页浏览、上下翻页、关键词搜索日常读日志、读配置文件我基本都以 less 为主。进入 less 之后按q退出按/搜索按G跳到文件末尾这几个快捷键必须背下来。head -n 20 file查看文件前 20 行tail -n 20 file查看最后 20 行。这两个命令在定位问题时有奇效比如程序报错日志往往在文件末尾用tail -n 100 app.log直接看最后 100 行就能找到错误信息。还有一个王牌用法是tail -f file它持续跟踪文件新增内容调试程序或者观察实时日志时这个命令比任何监控面板都直观。我在排查线上接口问题时最常用的操作就是在终端里挂着tail -f然后手动触发一次请求日志刷出来的一瞬间问题基本就定位了。3.2 grep从一个文件中精准捞取关键信息如果说 Linux 基础命令里只能选一个深入学习我会选grep。它从一个或多个文件里搜索包含特定关键词的行并输出结果。最基本的用法是grep error log.txt然而实际生产环境的用法要复杂得多。grep -i忽略大小写grep -n显示匹配行的行号grep -r递归搜索整个目录grep -v反向匹配输出不包含关键词的行。组合使用非常灵活比如查看配置文件里所有非注释行排除以#开头的行grep -v ^# /etc/myapp/config.conf这条命令在排查配置问题时极其实用一眼过去就能看到所有真正生效的配置项。另一个常用的组合是grep -r 关键字 /etc/nginx/直接在整个配置目录里找到包含关键字的文件省去一个个打开文件的机械操作。如果你想把 grep 的结果统计一下数量用grep -c 关键词 file即可它会输出匹配行数不用再嵌套别的管道命令。3.3 管道符 | 的妙用把命令串联成流水线管道符是 Linux 命令中极其优雅的设计。它的作用是把前一个命令的输出作为后一个命令的输入。比如想看日志文件最后 50 行里有哪些报错一行命令就能搞定tail -50 app.log | grep ERROR这里tail负责截取日志尾部内容grep负责从截取结果里筛选出含ERROR的行。设想一下没有管道的场景你得先运行tail -50 app.log把输出的几千行结果复制下来再手动挑出报错信息操作效率天差地别。管道配合wc -l还能统计行数比如cat access.log | wc -l统计日志总行数grep 404 access.log | wc -l统计 404 请求的数量。掌握管道思维之后你会发现自己开始用多条命令组合解决问题这才是 Linux 命令真正的使用方式。3.4 vim 编辑器最少必须学会的三个操作Linux 服务器上vim 是绕不开的编辑器很多配置文件的修改都需要它。新手刚接触 vim 会极其不适应因为它的操作模式和普通编辑器完全不同。我教新人只要求掌握最核心的三个能力打开文件、进入编辑模式、保存退出。使用vim file.txt打开文件后默认处于正常模式此时按键不会直接输入文字。按i进入插入模式此时才能正常打字编辑完后按Esc退回正常模式输入:wq保存退出。这三个步骤是无论如何都要记住的。如果只是想退出不保存输入:q!。还有一个经常用到的操作是:set number显示行号方便对照 grep 输出的行号快速定位。我见过不少新人在 vim 里打了半天字发现保存不了就是因为忘了按i进入插入模式。这种挫败感非常真实但换个角度想vim 的学习曲线虽然陡峭背后的设计逻辑却很高效——正常模式负责操作插入模式负责输入两者分离避免误操作。花几天适应一下后面在服务器上改配置就不会手足无措了。4. 权限、进程与用户管理从单机操作到服务器运维的必修课当你开始在一台云服务器上部署应用时单靠文件操作命令就不够了。你需要理解 Linux 的权限模型、学会查看和管理进程、知道如何切换用户身份。这一节的内容往外延伸一点就是从“会敲命令”到“能维护系统”的过渡。4.1 理解权限位rwx 到底是怎么一回事ls -l输出结果的第一个字段看起来像一串天书比如drwxr-xr-x。拆开来看就清楚了第一个字符表示文件类型d是目录-是普通文件l是软链接后面九个字符分成三组分别代表文件所有者owner、所属组group、其他用户others的权限。每组三个字符rwxr读权限w写权限x执行权限。chmod命令修改文件权限。数字方式最直观r4、w2、x1三种权限相加得到一个数字比如rwx等于 7r-x等于 5。命令chmod 755 file的含义是文件所有者有完整权限7组用户和其他用户有读和执行权限5。部署 Web 应用时经常要求配置文件权限为644所有者可读写其他用户可读可执行脚本为755这都是在安全性和可用性之间权衡的结果。chown修改文件所有者。比如chown www:www /var/www/html将目录及目录内容的所有者和组都改为 www 用户www 用户通常是 Web 服务的专用账户。在配置 Web 目录时这一步往往是最后一道坎文件权限明明正确但页面就是打不开一看目录所有者竟然还是 rootWeb 服务没有权限读取文件。4.2 ps、top、kill进程管理的三件套查看进程最常用的命令是ps。裸用ps只能看到当前终端相关的进程实际使用基本都要带参数。ps -ef显示所有进程的完整信息输出中每个进程都有唯一标识符 PID进程号ps aux类似但输出格式略有不同多了 CPU 和内存占用率。想找某个具体进程管道配合 grep 是标准姿势ps -ef | grep nginx这条命令执行后你会看到 nginx 主进程和一堆 worker 进程。如果查到 PID 之后想终止它用kill PID发送终止信号进程不响应时用kill -9 PID强制终止。然而我的建议是能不用-9就不用因为-9是直接杀死进程不给进程清理现场的机会可能导致数据损坏或残留异常状态。写作kill -15 PID默认信号先让进程自己优雅退出几秒后没退出再考虑升级为-9。top是动态查看系统资源占用和进程列表的命令类似于 Windows 的任务管理器。启动后看到的所有进程会实时刷新按P键按 CPU 占用排序按M键按内存占用排序。排查系统卡顿时第一反应就是打开 top看看哪个进程吃掉了大部分 CPU 或内存然后定位到对应 PID 做进一步分析。现在很多新系统推荐用htop界面更友好支持鼠标操作但top的优势是不用额外安装任何 Linux 系统都有作为保底工具必须掌握。4.3 sudo、su、useradd身份的切换与管理日常工作尽量用普通用户操作需要管理员权限时才临时切换。sudo是“以超级用户身份执行单条命令”的方式比如sudo apt install nginx就是以管理员权限安装软件执行命令前系统会要求输入当前用户的密码。su则是切换用户身份su - root会切换到 root 用户并加载其完整环境。两者在使用感受上有明显区别sudo 是临时提权只对单条命令生效su 是持续切换身份后续所有操作都以此身份执行。创建用户的命令是useradd。useradd -m -s /bin/bash 用户名创建一个新用户-m同时创建家目录-s指定登录 shell。创建完用户之后还要设置密码passwd 用户名系统会提示你输入两次密码。我在新服务器上的习惯是禁用 root 直接登录修改 SSH 配置日常操作用 sudo 提权这样即使账户密码泄露攻击者也无法直接用 root 身份登录为系统增加一层防护。这个习惯来自我早期踩过的一次坑某台测试服务器一直用 root 登录后来被暴力破解黑客直接拿到了最高权限清理后患极其麻烦。4.4 du、df磁盘占用怎么看、空间不足怎么清服务器磁盘写满是非常常见的故障。df -h查看文件系统的磁盘占用率-h参数让大小以 G、M 单位显示可读性更好。执行后如果发现/分区的使用率到了 90% 以上就该警惕了。接下来用du定位哪个目录占了大量空间du -sh /var/log/ du -sh /home/user/* | sort -rh第一条命令查看整个日志目录总共占多大空间第二条把家目录下每个子目录的大小列出并按从大到小排序。这两步做完空间黑洞基本无处可逃。常见的罪魁祸首就是日志文件比如 Nginx access_log 能累积到几十个 G找到之后最简单的清理方式是用truncate -s 0 文件名把文件清空而不是直接删除这样不会影响正在写入该日志的服务进程。注意在清理磁盘之前一定要先确认这个文件是否被某个进程占用。直接删除被占用的日志文件可能不会释放磁盘空间因为进程还持有该文件的句柄数据仍然被锁定。5. 常见问题与避坑心得如果你刚开始学这里能省一周时间我自己入门的路上踩过的坑远比看到的知识点多。以下几条是我觉得最有代表性、也最值得写下来的经验很多内容在官方文档里看不到但在实际操作中几乎一定会遇到。5.1 常见报错与排查思路速查表报错信息可能原因处理办法command not found命令不存在或不在 PATH 中检查命令拼写用完整路径执行或确认环境变量Permission denied权限不足检查文件权限和所有者用 chmod 或 sudo 处理No space left on device磁盘空间满用 df -h 定位用 du 找大文件清理日志或旧文件File exists目标文件已存在确认是否要覆盖必要时先删除原文件Operation not permitted无操作权限或文件系统限制检查当前用户权限、文件锁定状态删不掉文件提示 Device or resource busy文件或目录被进程占用找占用进程lsof 文件名终止进程后再操作第 6 个报错是我特别想强调的。我遇到过很多次删除某个日志目录的时候提示Device or resource busy不管怎么换参数都删不掉。后来用lsof D /var/log/mydir一查发现是一个后台进程还在往目录里的文件写数据。先把进程停掉再执行删除一切正常。这个场景提醒我们Linux 里很多问题不是命令本身的问题而是系统状态的问题排查的方向比敲多少命令更重要。5.2 千万别做这四件事用血的教训换来的心得第一别用 root 直接执行日常操作。root 权限在 Linux 中意味着可以做任何事一个误删命令一条错误配置都可能让整个系统起不来。我现在所有生产服务器上日常操作都通过普通用户加 sudo 完成。第二别把rm -rf当万能工具。我见过有人想清理目录随手敲了rm -rf /home/user/*结果变量没展开变成删掉了整个用户家目录数据全部丢失。后来我反复提醒自己危险命令执行前停顿三秒pwd 看一眼echo 再验证一下路径这三秒钟能救回很多时间。第三别忽略命令的退出状态。命令执行失败时终端并不会马上告诉你“我失败了”而是把错误信息输出到屏幕上同时通过退出状态码标记失败。用echo $?可以查看上一条命令的退出状态0 表示成功非 0 表示失败。在写自动化脚本时检查退出状态是基本功否则脚本里的每个错误都会被悄悄吞掉。第四别只看报错的第一行。Linux 报错信息往往会给出上下文和更本质的原因第一行有时只是表面现象。比如Permission denied背后可能是因为文件所有者不对可能是因为挂载选项限制了写权限也可能是因为 SELinux 拦截。逐层往下查先确认权限数字再查看所有者再用ls -Z查看 SELinux 上下文直到找到真正的原因这种排查思路比反复试错有效得多。5.3 一个小技巧命令补全和 history效率翻倍的来源如果你还在逐字敲命令强烈建议养成两个习惯。第一个是 Tab 键补全输入命令、路径、参数的前几个字母按 Tab 自动补全如果输入的前缀匹配到多个结果快速按两次 Tab 会列出所有候选项。刚开始用的时候可能会觉得不习惯但坚持一周之后你会发现打命令的速度提升一半以上而且因为补全是基于磁盘上真实文件名展开的还能大幅减少因手误造成的路径输入错误。第二个是 history 历史记录。执行过的命令都会记录在~/.bash_history文件中按键盘上的上下方向键可以翻看历史命令。按Ctrl R进入反向搜索模式输入关键词即可找到之前执行过的命令记录回车即可重新执行。我在排查线上问题时大量时间花在回忆“上次是怎么跑那条命令的”掌握了Ctrl R之后这个问题迎刃而解。Linux 命令的学习本质上是一个熟练度积累的过程没有捷径但有方法。先用好这一批基础命令把一个完整的操作流程走通——创建目录、写文件、看日志、改权限、查进程——再逐步扩展。很多看起来高大上的操作底层拆开就是这些基础命令的组合。你在实际使用中遇到的问题其实大多数都能靠上面这些命令定位根源。用多了你也会慢慢形成自己的使用习惯和操作节奏。多敲、多试、多复盘比死记硬背更值得投入时间。