1. Linux指令体系概述作为从1999年就开始使用Linux的老用户我见证了Linux指令从几百条发展到如今上千条的完整历程。很多人刚接触Linux时会被复杂的指令吓到但实际工作中真正高频使用的核心指令不超过50个。这些指令就像瑞士军刀上的工具用对了能极大提升工作效率。Linux指令设计遵循一个工具只做一件事并做到最好的Unix哲学。比如文件操作有专门的cp/mv/rm文本处理有grep/awk/sed系统管理有ps/top/kill。这种模块化设计让每个指令都能通过管道|灵活组合实现复杂功能。新手常见误区是死记硬背所有指令参数。其实掌握核心指令的常用参数后其他需求完全可以通过man手册随时查阅。我至今仍保持着每天至少查3次man手册的习惯。2. 文件操作核心指令2.1 基础文件管理cp -rpv source_dir/ target_dir/是我最常用的复制命令组合-r递归复制目录-p保留文件属性-v显示详细过程移动和重命名都用mv指令。有个实用技巧mv -i会在覆盖前询问避免误操作。删除目录一定要用rm -rf但使用时务必确认路径无误——这个指令的破坏力堪比rm -rf /千万别试2.2 文件权限管理chmod的两种参数形式# 数字模式755表示rwxr-xr-x chmod 755 script.sh # 符号模式给所有人添加执行权限 chmod ax script.sh权限问题常导致脚本无法执行。我习惯先用ls -l查看权限再用file命令检查文件类型。曾有一次调试两小时才发现脚本文件是从Windows复制过来的带有CRLF换行符用dos2unix转换后立即正常。2.3 文本查看与搜索less比more更强大支持反向搜索?关键字和跳转50%跳到中间。查看日志时我常用# 查看最新日志并保持跟踪 tail -f /var/log/syslog | grep -i errorgrep的进阶用法# 显示匹配行及前后3行 grep -A3 -B3 panic kernel.log # 排除注释行 grep -v ^# nginx.conf3. 系统监控与进程管理3.1 资源监控指令htop比top更直观但生产环境往往只有top可用。我的top速查清单1显示所有CPU核心M按内存排序P按CPU排序q退出free -h以人类可读格式显示内存注意available才是真正可用内存。df -Th显示磁盘使用情况-T显示文件系统类型很实用。3.2 进程管理实战后台运行程序的正确姿势# 后台运行并忽略挂起信号 nohup ./server log # 查看后台作业 jobs -l # 调回前台 fg %1杀进程的精准操作# 先尝试优雅终止 kill -15 PID # 强制终止 kill -9 PID # 按名称杀进程 pkill -f python.*flask4. 网络相关指令4.1 网络状态检查ss -tulnp比netstat更快更准确输出示例Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:*ping和traceroute的替代方案# 更强大的ping mtr 8.8.8.8 # 测试端口连通性 nc -zv example.com 4434.2 文件传输scp的安全用法# 指定非标准端口 scp -P 2222 -i ~/.ssh/id_rsa userhost:/path/to/file . # 限速传输防止占满带宽 scp -l 8192 largefile userhost:~rsync的完整参数示例rsync -avz --progress --partial \ --exclude*.tmp --delete \ -e ssh -p 2222 \ src_dir/ userhost:dst_dir/5. Shell技巧与组合指令5.1 管道高级用法统计日志中404错误的TOP10grep 404 access.log | awk {print $7} | sort | uniq -c | sort -nr | head批量重命名文件# 给所有.jpg文件添加日期前缀 for f in *.jpg; do mv $f $(date %Y%m%d)_$f; done5.2 实用脚本片段检测磁盘空间告警#!/bin/bash THRESHOLD90 CURRENT$(df / | awk NR2 {print $5} | tr -d %) [ $CURRENT -gt $THRESHOLD ] \ echo Warning: Disk usage $CURRENT% | mail -s Disk Alert adminexample.com定时备份脚本#!/bin/bash BACKUP_DIR/backups/$(date %Y%m%d) mkdir -p $BACKUP_DIR mysqldump -uuser -p dbname $BACKUP_DIR/db.sql rsync -a --delete /var/www/ $BACKUP_DIR/html/ find /backups -type d -mtime 30 | xargs rm -rf6. 调试与性能分析6.1 系统诊断查看启动耗时systemd-analyze blame systemd-analyze critical-chain内存泄漏检测# 监控进程内存变化 watch -n1 ps -p PID -o %mem,rss,vsz6.2 性能优化找出CPU占用高的Java线程top -H -p $(pgrep java) printf %x\n PID # 将线程PID转为16进制 jstack PID | grep -A20 nid0xHEXIO性能测试# 测试磁盘顺序写速度 dd if/dev/zero oftestfile bs1G count1 oflagdirect # 测试随机IOPS fio --namerandread --ioenginelibaio --rwrandread --bs4k \ --numjobs4 --size1G --runtime60 --time_based --group_reporting7. 安全相关指令7.1 用户与权限安全创建用户的完整流程# 创建系统用户无home目录 useradd -r -s /bin/false appuser # 设置强密码 passwd appuser # 限制sudo权限 echo appuser ALL(ALL) NOPASSWD: /usr/bin/systemctl restart nginx \ /etc/sudoers.d/appuser7.2 防火墙配置ufw简化版防火墙ufw default deny incoming ufw allow 22/tcp ufw allow from 192.168.1.0/24 to any port 3306 ufw enable8. 开发相关指令8.1 编译安装典型的三步曲./configure --prefix/usr/local \ --with-ssl/usr/local/openssl \ --enable-threads make -j$(nproc) sudo make install8.2 版本控制Git实用命令# 撤销本地修改 git checkout -- path/to/file # 修改最近提交 git commit --amend -m new message # 查找引入bug的提交 git bisect start git bisect bad git bisect good v1.09. 容器与虚拟化9.1 Docker基础容器管理速查# 查看容器资源使用 docker stats # 进入运行中的容器 docker exec -it container_name /bin/bash # 清理无用资源 docker system prune -af9.2 镜像构建高效Dockerfile示例FROM alpine:3.15 as builder RUN apk add --no-cache build-base \ make make install FROM alpine:3.15 COPY --frombuilder /usr/local/bin/app /usr/local/bin/ USER nobody ENTRYPOINT [app]10. 终端生存技巧10.1 快捷键组合必须掌握的bash快捷键Ctrl R反向搜索历史命令Ctrl A/E跳到行首/行尾Alt .插入上一个命令的最后一个参数Ctrl X E用编辑器编辑当前命令10.2 配置优化我的.bashrc精选配置# 历史命令增强 shopt -s histappend HISTCONTROLignoreboth HISTSIZE5000 HISTTIMEFORMAT%F %T # 更安全的rm alias rmrm -i # 快速目录跳转 alias ..cd .. alias ...cd ../..这些指令和技巧都是我15年Linux运维经验的结晶。刚开始建议每天重点掌握2-3个指令配合man手册理解每个参数的含义。遇到问题时先思考哪些指令组合能解决这种思维训练比死记硬背更重要。