简介这是一份面向 Linux 初学者的系统化命令指南围绕 Shell 入门、文件与目录操作、文本处理、权限管理、进程与系统监控、网络配置、包管理、压缩归档等核心主题展开并按系统管理进阶、安全加固、Shell 编程实战、容器与云原生工具、性能调优等模块深入拓展适合刚接触命令行或希望系统梳理常用命令的读者。资源为单个 PDF 文件压缩包约6MB便于下载后在本地或移动设备随时查阅。内容以万字篇幅配合大量实例按十六个部分组织覆盖从基础导航到命令组合艺术的完整路径既可日常速查也可作为系统学习 Linux 的入门手册其中还包含实用技巧、常见问题排错思路与自动化实践。目前已有120人学习下载适合需要快速建立 Linux 操作能力的新手参考。1. 新手学Linux命令先弄懂这套底层逻辑拿到这本《Linux基础命令大全新手上手指南》很多人的第一反应可能是“命令这么多怎么背得完”。我接触Linux这些年带过不少刚转运维、刚接触云服务器的朋友发现新手最容易掉进两个坑一是拿它当字典从头翻到尾结果合上什么都记不住二是真到了服务器上不知道当前该敲哪条命令全靠搜。实际上Linux命令的学习不需要死记硬背它有一套非常清晰的底层逻辑。你只要理解命令的构成方式、文件系统的组织方式再掌握几个高频场景下的固定套路日常80%的操作就能覆盖了。1.1 命令本身是怎么跑起来的Linux命令并不是什么神秘的黑魔法。你敲下一条命令本质上是让系统去执行一个程序。比如最基础的ls它的真实程序文件一般存放在/bin/ls或/usr/bin/ls你在终端里输入ls系统会去环境变量PATH定义的目录里找到这个可执行文件并运行它。大部分基础命令都有统一的格式命令 [选项] [参数]命令你要执行的动作比如ls代表列出目录内容。选项调整动作的行为比如ls -l表示用长格式显示ls -a表示显示隐藏文件。参数操作的对象比如ls /etc表示列出/etc目录的内容。这三个部分可以灵活组合。很多选项还能合并写ls -l -a可以写成ls -la结果是一样的。搞清楚这个结构哪怕遇到没见过的命令你也知道该怎么试着去拼接选项和参数而不是对着屏幕发呆。有一点新手容易忽略Linux里几乎所有东西都是文件。硬盘是文件如/dev/sda网卡是文件如/etc/sysconfig/network-scripts/下的配置正在运行的程序也是文件存在于/proc目录下。理解了“一切皆文件”的思想你再看很多命令思路会一下子打开。1.2 少背多练三个习惯让你记得更牢我观察下来能快速上手Linux的人往往不是记性最好的而是习惯最好的。这里分享三个实测有效的方法。第一每学一条命令先看帮助。ls --help、grep --help能让你快速了解命令支持哪些选项比直接翻书效率高得多。完整的参考手册用man ls查看里面会有更详细的说明和示例。第二建立自己的命令笔记。不是抄书而是记录“什么场景下用了什么命令”。比如你为了查看磁盘空间用了df -h为了看某个端口是否被占用用了ss -tlnp就把这两条连同当时的场景写下来。过两周回头看比对着命令大全背十遍都管用。第三多敲、多想少复制粘贴。有些新手中途图省事习惯从网上复制命令直接回车。可这样做的坏处是命令出了问题你根本不知道怎么排查。亲手把命令一个个字母敲进去哪怕慢一点出错时你能立刻意识到是不是/和\敲错了或者某个参数漏了这才真正变成你自己的技能。2. 文件与目录命令Linux的日常就是在这里度过的对绝大多数新手来说在Linux上做的第一件事一定是“看看当前目录里有什么东西”。文件与目录操作是使用频率最高的命令组也是后续学习一切内容的基础。2.1 路径导航pwd、cd、ls的实用套路先交代一个底层概念Linux的目录结构是一棵倒挂的树根目录是/。所有文件和目录都是从根目录往下延伸的。你每时每刻都处于这棵树上的某一个位置这个位置就叫做“当前工作目录”。pwdprint working directory用来显示当前所在目录是迷路时的救星。比如[peterlocalhost ~]$ pwd /home/peter看到这个输出你就知道自己位于home目录下的peter用户目录里。~符号在当前用户目录和根目录之间容易搞混实际上~代表当前用户的主目录即/home/peter。cdchange directory用于切换目录有几种常见用法cd /usr/local # 用绝对路径进入目录 cd ../ # 返回上一级目录 cd ~ # 回到当前用户的主目录 cd - # 回到上一次所在的目录这里建议新手优先养成使用绝对路径的习惯。绝对路径从根目录/开始写比如/etc/nginx/nginx.conf无论你当前在哪里都能准确找到目标文件。相对路径则是相对于当前目录的写法虽然省事但有时候容易算错层级。ls是高频中的高频。我常用的几个组合ls -l长格式显示文件权限、所属用户、大小、修改时间。ls -a显示所有文件包括以点开头的隐藏文件。ls -lh以人类可读的格式显示文件大小比如1K、234M。ls -lt按修改时间排序最新的排在最上面。这些选项可以组合成ls -lht既展示详细信息、人类可读大小又能按时间排序是我排查问题时用得最多的组合。2.2 文件操作cp、mv、rm三件套的细节与禁忌cpcopy复制文件或目录。最常规的用法是cp 源文件 目标位置。复制目录时必须加-r选项否则会报错“omitting directory”cp -r /opt/project /backup/project_bakcp还有个非常实用的选项-p可以在复制时保留文件的权限、属主和时间戳。做备份时我会用它这样恢复文件后属性和原文件一模一样。mvmove既可用于移动文件也可以用来重命名。它比cp更“轻”因为它只是在同一个文件系统内改了文件名或路径并没有真正把数据复制一遍所以速度很快mv oldname.txt newname.txt # 重命名 mv /tmp/file.txt /home/peter/ # 移动到目标目录rmremove删除文件或目录这是最需要谨慎的命令。rm -r删除目录rm -f强制删除不提示。我见过太多新手在root权限下敲rm -rf /的段子真遇到在服务器上误删生产数据的情况后果远比段子里描述得严重。给新手的建议日常操作尽量先ls看清楚目录内容再删。删除重要数据之前先mv到一个临时目录确认无误后过两天再执行rm这个习惯能帮你躲过绝大多数“手滑”事故。另外能用相对路径的时候注意当前所在目录这也是很多误删事故的直接原因。3. 文件权限与用户管理看懂这一节不再被权限卡脖子“Permission denied”应该是新手最常见的报错之一。这一章我用最直白的方式讲清楚权限系统到底是怎么运作的。3.1 从一行输出读懂权限执行ls -l第一列像drwxr-xr-x这样的10个字符就是权限信息。拆开来看第一个字符代表文件类型d是目录-是普通文件l是软链接。剩下的9个字符分为三组分别代表文件所有者owner、所属组group、其他用户others的权限。每组三个字符r代表读w代表写x代表执行-代表没有对应权限。以drwxr-xr-x为例它的意思是这是一个目录所有者拥有读、写、执行权限所属组拥有读、执行权限但没有写权限其他用户同样只有读和执行权限。权限还可以用数字简写这是新手学权限时的难点其实规则很简单r记4分w记2分x记1分无权限记0分。每组求和得到一个数字。比如rwx对应4217r-x对应4015。所以我们常看到的chmod 755意思就是把文件权限设置为所有者可读可写可执行组和其他用户可读可执行。理解权限编码的意义在于你不仅能看懂别人的命令还能自己算出想要的结果。比如要部署一个需要被Web服务读取的配置文件权限通常设为644所有者可写其他人只读而可执行的脚本则经常是755。3.2 用chmod、chown、useradd解决实际问题chmodchange mode修改权限有两种写法。数字法比较直观chmod 755 script.sh chmod 644 config.conf符号法更灵活适用于只改某一部分权限的情况chmod ux script.sh # 给所有者加执行权限 chmod g-w config.conf # 移除所属组的写权限 chmod or data.txt # 给其他用户加读权限chownchange owner修改文件的所有者和所属组。比如把/var/www/html目录的所有者改为nginx用户chown -R nginx:nginx /var/www/html这里-R表示递归对目录下的所有子目录和文件生效。新建用户是服务器上很常见的操作useradd -m john # 创建用户并同时创建主目录 passwd john # 设置或修改密码 usermod -aG wheel john # 把用户加入管理员组-m这个选项特别容易被忽略。如果不加新用户可能没有/home/john这个主目录登录时就会进入一个不太正常的环境。我在一台新部署的机器上踩过这个坑后来每次创建用户都会习惯性检查一下主目录是否存在。4. 网络与进程排查服务器日常运维的高频命令当你开始接触真正的服务器不管是部署应用还是排查故障网络和进程命令的使用频率会直线上升。4.1 看IP、测连通、请求接口ip addr是查看网络接口信息的常用命令显示当前所有网卡及其IP地址。过去常见的是ifconfig新版系统里已经逐渐被ip命令取代但很多老教程还在用ifconfig新手可以两个都了解一下以ip为主。ping用来测试网络连通性比如ping -c 4 www.example.com-c限制发送次数避免无限循环。生产环境排查网络时我一般会先用ping判断网络通不通再进一步用traceroute或mtr看路由路径但新手阶段掌握ping就够了。curl是接口调试神器。它可以直接请求一个URL并把响应内容打印到终端上curl -I https://example.com # 只看响应头 curl -X POST -d nametest https://example.com/api # 发送POST请求-I会返回HTTP状态码和服务器信息排查某个服务是否能正常访问时非常高效。比如看到200表示正常502或503则说明后端的应用服务可能挂了。4.2 进程、端口和系统负载psprocess status查看进程快照。ps -ef是所有进程的完整列表但信息太多实际使用中我一般会配合grep过滤ps -ef | grep nginxtop是动态刷新系统状态的利器启动后可以看到CPU占用、内存使用率以及各进程的资源排行。按q退出。如果只想看一次可以用top -n 1。top是我排查服务器卡顿问题时的第一选择先看是不是某个进程吃满了CPU再有针对性地处理。查看端口占用情况新系统推荐ssss -tlnp这个命令列出所有处于监听状态的TCP端口以及对应的进程信息。-t只看TCP-l只看监听的端口-n以数字形式显示端口号-p显示进程。以前老教程里常用netstat新系统上不一定默认安装ss效率更高建议直接学ss。kill用来终止进程常见组合是kill 1234 # 用进程ID终止进程 kill -9 1234 # 强制终止慎用-9是强制终止信号系统不会给进程任何清理的机会。能先正常终止就先用不带参数的kill实在无响应再考虑-9。我在线上环境一般会先发kill等几秒再看进程是否退出确实僵住了才用kill -9。5. 文本处理三件套grep、sed、awk让工作事半功倍很多新手觉得文本处理命令难是因为它们跟前面的命令长得不一样像是另一套语法。实际上这是Linux最迷人的部分一切皆文件对文件做处理就是日常工作而文本处理命令就是你的手术刀。5.1 用grep快速捞日志、找配置最简单的用法是grep 关键字 文件grep error /var/log/messages它会把包含error的所有行都打印出来。查看日志时配合管道符使用效果更好tail -f /var/log/nginx/access.log | grep 404这条命令实时读取Nginx访问日志并把包含404的行过滤出来排查异常请求时非常方便。grep还支持-i忽略大小写-v反向匹配-c统计行数实用场景很多。这里给新手一个提醒用grep搜索内容时关键字建议加上引号特别是内容里包含空格或特殊字符时不加引号很可能会被终端误解析。5.2 管道与重定向的灵活组合管道符|的作用是把前面命令的输出作为后面命令的输入。这是Linux命令组合的精髓。比如说你想看当前目录下有哪些文件但文件太多一屏显示不完就可以ls -l | lessless支持分页浏览按空格翻页按q退出。再比如你想统计当前目录下有多少个文件ls -l | wc -lwc -l统计行数。这样组合起来原有的单一命令瞬间扩展出无限可能。重定向同样常用。把输出写入文件覆盖是追加写入。比如把一个命令的执行结果保存下来ps -ef /tmp/process_backup.txt把错误信息单独存到另一个文件ls /nonexistent 2 error.log这里2表示把标准错误输出追加到文件。理解这两个基础操作后写简单的自动化脚本会顺手很多。5.3 awk与sed能看懂就不怕awk擅长按列处理文本。比如用ls -l输出的结果中第5列是文件大小想只提取文件名和大小ls -l | awk {print $5, $9}$5、$9分别代表第5列和第9列。awk还内置了NR行号、NF每行列数等变量功能极强。新手阶段不必深究但要能看懂别人脚本里awk {print $NF}这种写法是提取最后一列。sedstream editor适合对文件内容做替换、删除。比如把配置文件中所有dev环境地址替换为prodsed -i s/dev.example.com/prod.example.com/g app.conf-i表示直接修改文件dev.example.com是被替换的内容prod.example.com是替换后的内容g表示全局替换。新手最需要注意的是-i不要乱加。我第一次用sed就把一个配置文件里的关键路径替换错了好在本地有备份。建议先用不加-i的方式测试输出确认无误后再落盘。6. 从接触到实战我建议你这样练聊了这么多命令终究还是要落到“练”字上。有些新手看完教程打开自己的电脑却不知道从哪里下手。这里给你几条务实的练习路径。第一本地搭建环境。如果你用的是Windows/macOS装一台虚拟机是成本最低的方法。虚拟机的好处是随便折腾删了重来都不心疼。也可以考虑买个便宜的云服务器真实体验线上环境。选系统我建议从CentOS Stream或Rocky Linux这类RHEL系入手它们在企业环境里占有率高遇到问题搜到的资料也最多。第二先模拟日常运维场景。比如给系统新建一个用户设置密码赋予sudo权限再用这个用户登录系统熟悉权限控制再比如搭建一个最简单的HTTP服务用curl访问它用ss查看端口监听状态用grep去日志里找访问记录。这一个流程走下来你基本就把上面所有命令串起来了。第三试着写一个两行的小脚本。把查看磁盘空间、内存占用、当前登录用户这几个命令组合成一个脚本#!/bin/bash df -h echo free -h echo who保存为sysinfo.sh执行bash sysinfo.sh即可运行。你会发现原来运维的日常工作很大程度上就是把基础命令组合使用。如果我在一台新服务器上排查问题顺序大概是先用df -h看磁盘满没满再用free -h看内存够不够接着用top看CPU占用然后用ss -tlnp看服务是否在监听最后翻日志确认应用层面的报错。这些动作涉及的每一个命令都非常基础但面对99%的入门级故障都够用了。我个人做运维这几年最大的感触是命令数量不在多熟练度才是关键。把这十几个最基础的命令练到条件反射的程度比收藏几十篇“命令大全”有用得多。等你真正把这些命令用到顺手了再去翻手册学那些冷门选项自然会觉得举重若轻。本文还有配套的精品资源点击获取