常用的Linux命令看有哪些是你不知道的

# 创建、删除mkdir dirname           # 创建目录mkdir -p a/b/c          # 创建多级目录rmdir dirname           # 删除空目录rm -rf dirname         # 强制递归删除目录及内容# 创建文件touch filename.txt     # 创建空文件> filename.txt         # 创建空文件（清空已有文件）echo "content" > file  # 创建文件并写入内容# 删除文件rm filename           # 删除文件rm -i filename        # 交互式删除（询问）rm -f filename        # 强制删除# 复制、移动、重命名cp source dest        # 复制文件cp -r dir1 dir2      # 递归复制目录mv oldname newname    # 重命名或移动mv file dir/          # 移动文件到目录

# 查看完整文件cat filename         # 显示整个文件nl filename         # 显示行号的文件内容# 分页查看less filename       # 上下翻页查看（推荐）more filename       # 向下翻页查看# 查看部分内容head -n 20 file     # 查看前20行tail -n 20 file     # 查看后20行tail -f logfile     # 实时跟踪日志更新tail -100f app.log  # 跟踪日志最后100行并实时更新# 其他查看方式tac filename        # 反向显示（从最后一行开始）rev filename        # 每行反向显示

# 按名称查找find /home -name "*.log"          # 按文件名查找find . -iname "readme.md"         # 忽略大小写find /var -type f -name "*.log"   # 只查找文件find /tmp -type d -name "temp*"   # 只查找目录# 按时间查找find . -mtime -1                  # 1天内修改的文件find . -mtime +7                  # 7天前修改的文件find . -amin -60                  # 60分钟内访问的文件# 按大小查找find . -size +100M                # 大于100M的文件find . -size -10k                 # 小于10K的文件# 查找并执行操作find . -name "*.tmp" -delete      # 查找并删除find . -name "*.log" -exec ls -lh {} \;  # 对找到的文件执行命令# locate命令（更快但需要更新数据库）locate filename                   # 快速查找文件updatedb                         # 更新locate数据库

# grep文本搜索grep "error" logfile             # 搜索包含error的行grep -i "error" logfile          # 忽略大小写grep -r "pattern" dir/           # 递归搜索目录grep -n "error" logfile          # 显示行号grep -v "success" logfile        # 反向搜索（不包含的行）grep -c "error" logfile          # 统计匹配行数grep -A 3 -B 2 "error" logfile   # 显示匹配前后几行grep -E "error|warning" logfile  # 正则表达式搜索# 组合使用示例ps aux | grep nginx              # 查找nginx进程cat logfile | grep error | wc -l # 统计错误次数

# 查看系统信息uname -a                         # 查看内核/系统信息hostnamectl                     # 查看主机信息cat /etc/os-release             # 查看系统版本lsb_release -a                  # 查看发行版信息# 运行时间和负载uptime                          # 查看运行时间+负载w                               # 查看登录用户及负载who                             # 查看当前登录用户last                            # 查看登录历史

# top - 实时监控top                             # 动态查看进程和资源占用top -p PID                      # 监控指定进程top -u username                 # 监控指定用户进程top -d 5                        # 5秒刷新一次top -b -n 1 > cpu.txt           # 输出一次快照到文件# CPU详细信息lscpu                           # 查看CPU架构信息cat /proc/cpuinfo               # 查看CPU详情mpstat -P ALL 2                 # 每2秒查看所有CPU状态# 按CPU排序查看进程ps aux --sort=-%cpu | head -10  # 查看CPU占用前10的进程

# 查看内存使用free -h                         # 人性化显示内存（推荐）free -m                         # 以MB显示free -g                         # 以GB显示# 详细内存信息cat /proc/meminfo               # 查看详细内存信息vmstat 2                        # 每2秒显示内存、swap等统计# 查看内存占用进程ps aux --sort=-%mem | head -10  # 查看内存占用前10的进程

# 查看进程ps aux                          # 查看所有进程详细信息ps -ef                          # 查看完整格式进程信息ps aux | grep nginx             # 查找特定进程ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem | head -20  # 自定义格式# 实时进程监控htop                            # top的增强版（需安装）htop -u username                # 按用户筛选# 进程树pstree                          # 显示进程树pstree -p                       # 显示进程树包含PID

# 网络统计netstat -tunlp                  # 查看所有监听端口（旧版）ss -tunlp                       # 查看所有监听端口（推荐，更快）ss -s                           # 查看socket统计netstat -s                      # 显示网络统计# 实时网络监控iftop                           # 实时监控网络流量（需安装）nethogs                         # 按进程显示网络流量（需安装）iptraf-ng                       # 交互式网络监控（需安装）

# 查看磁盘使用情况df -h                           # 人性化显示所有磁盘（推荐）df -i                           # 查看inode使用情况df -T                           # 显示文件系统类型# 查看目录大小du -sh dirname                  # 查看目录总大小du -h --max-depth=1 /home       # 查看一级目录大小du -ah dirname | sort -rh | head -20  # 查看目录下最大文件# 智能磁盘分析ncdu /home                      # 交互式磁盘分析工具（需安装）

# I/O性能测试iostat -x 2                     # 每2秒显示磁盘I/O统计iotop                           # 类似top的I/O监控（需安装）# 磁盘基准测试dd if=/dev/zero of=testfile bs=1G count=1 oflag=direct  # 测试写性能hdparm -Tt /dev/sda            # 测试磁盘缓存和缓冲读取速度

# 查看挂载mount                          # 查看已挂载的文件系统findmnt                        # 显示挂载树cat /proc/mounts              # 查看挂载信息# 挂载操作mount /dev/sdb1 /mnt          # 挂载设备umount /mnt                   # 卸载设备mount -a                      # 挂载/etc/fstab中所有设备# 查看磁盘分区fdisk -l                      # 查看所有磁盘分区lsblk                         # 查看块设备树状图blkid                         # 查看块设备UUID

# 查看监听端口lsof -i:8080                  # 查看8080端口被谁占用lsof -i tcp:80               # 查看TCP 80端口lsof -i udp:53               # 查看UDP 53端口lsof -i @192.168.1.1         # 查看指定IP的连接# 网络统计方式ss -tlnp | grep :8080        # 查看8080端口监听进程netstat -tlnp | grep :8080   # 同上（旧版）# 查看所有端口占用lsof -i                      # 查看所有网络连接lsof -i -P -n               # 查看所有连接（不解析服务名和主机名）

# 查看连接状态ss -tan                       # 查看所有TCP连接ss -uan                       # 查看所有UDP连接ss -s                         # 查看socket统计# 状态筛选ss -tan state established     # 查看已建立连接ss -tan state listening       # 查看监听端口ss -tan state time-wait       # 查看TIME-WAIT连接# 查看指定进程连接ss -tnp | grep nginx          # 查看nginx相关连接

# 用户管理useradd username              # 添加用户userdel -r username           # 删除用户及家目录usermod -s /bin/bash username # 修改用户shellchsh -s /bin/bash username    # 修改用户shell# 查看用户信息id username                   # 查看用户ID信息whoami                        # 查看当前用户who                           # 查看登录用户w                             # 查看登录用户及活动lastlog                       # 查看所有用户最后登录时间# 用户组管理groupadd groupname            # 添加用户组groupdel groupname            # 删除用户组usermod -aG groupname username # 将用户添加到附加组groups username               # 查看用户所在组

passwd username               # 修改用户密码passwd -l username            # 锁定用户账户passwd -u username            # 解锁用户账户chage -l username             # 查看密码过期信息chage -M 90 username          # 设置密码90天后过期

su - username                 # 切换到用户（加载环境变量）su username                   # 切换到用户sudo -i                       # 切换到rootsudo -u username command      # 以指定用户执行命令

# 查看权限ls -l                         # 查看文件权限ls -la                        # 查看包括隐藏文件的权限stat filename                 # 查看文件详细信息# 修改权限（数字方式）chmod 755 filename           # rwxr-xr-xchmod 644 filename           # rw-r--r--chmod 777 filename           # rwxrwxrwx# 修改权限（符号方式）chmod u+x filename           # 给所有者添加执行权限chmod g-w filename           # 移除组用户的写权限chmod o=r filename           # 设置其他用户只读chmod a+x filename           # 给所有人添加执行权限

# 修改所有者chown username filename      # 修改文件所有者chown :groupname filename    # 修改文件所属组chown username:groupname filename # 同时修改chown -R username dir/       # 递归修改目录所有权# 修改所属组chgrp groupname filename     # 修改文件所属组chgrp -R groupname dir/      # 递归修改目录所属组

# SUID/SGID权限chmod u+s filename           # 设置SUID（以所有者身份运行）chmod g+s dirname            # 设置SGID（目录下新建文件继承组）ls -l /usr/bin/passwd        # 查看SUID示例# 粘滞位（Sticky Bit）chmod +t dirname             # 设置粘滞位（只有所有者能删除）ls -ld /tmp                  # 查看粘滞位示例# 默认权限umask                        # 查看当前umaskumask 022                    # 设置umask（新文件权限=666-umask）

# 查看和设置ACLgetfacl filename             # 查看ACL权限setfacl -m u:username:rwx filename # 设置用户ACLsetfacl -m g:groupname:r-x filename # 设置组ACLsetfacl -x u:username filename    # 删除用户ACL条目setfacl -b filename          # 删除所有ACL条目# 递归设置ACLsetfacl -R -m u:username:rwx dir/setfacl -R -d -m u:username:rwx dir/  # 设置默认ACL

# tar命令tar -czvf archive.tar.gz dir/    # 压缩为gziptar -xzvf archive.tar.gz         # 解压gziptar -cjvf archive.tar.bz2 dir/   # 压缩为bzip2tar -xjvf archive.tar.bz2        # 解压bzip2tar -cJvf archive.tar.xz dir/    # 压缩为xztar -xJvf archive.tar.xz         # 解压xz# zip/unzipzip -r archive.zip dir/          # 压缩为zipunzip archive.zip                # 解压zipunzip -l archive.zip             # 查看zip内容# gzip/bzip2/xzgzip filename                    # 压缩文件（生成.gz）gunzip filename.gz               # 解压.gzbzip2 filename                   # 压缩文件（生成.bz2）bunzip2 filename.bz2             # 解压.bz2xz filename                      # 压缩文件（生成.xz）unxz filename.xz                 # 解压.xz

# 排序去重sort filename                   # 排序文件内容sort -u filename                # 排序并去重sort -n filename                # 按数值排序sort -r filename                # 反向排序uniq filename                   # 去除连续重复行uniq -c filename                # 统计重复次数# 文本转换wc -l filename                  # 统计行数wc -w filename                  # 统计单词数wc -c filename                  # 统计字符数cut -d',' -f1 filename          # 按逗号分隔取第一列awk '{print $1}' filename       # 打印第一列sed 's/old/new/g' filename      # 替换文本tr 'a-z' 'A-Z' < filename       # 转为大写

# systemd系统systemctl status servicename    # 查看服务状态systemctl start servicename     # 启动服务systemctl stop servicename      # 停止服务systemctl restart servicename   # 重启服务systemctl enable servicename    # 设置开机启动systemctl disable servicename   # 禁用开机启动systemctl list-units --type=service  # 列出所有服务journalctl -u nginx             # 查看服务日志journalctl -f -u nginx          # 实时查看服务日志# 旧版init系统（如CentOS 6）service servicename statusservice servicename startservice servicename stopchkconfig servicename on        # 开机启动chkconfig servicename off       # 关闭开机启动

date                            # 显示当前日期时间date "+%Y-%m-%d%H:%M:%S"       # 格式化显示date -d "2024-01-01" +%s        # 转换为时间戳date -d @1704067200             # 时间戳转日期cal                             # 显示日历cal -3                          # 显示上月、本月、下月日历timedatectl                     # 查看和设置时间（systemd）timedatectl set-time "2024-01-01 12:00:00"

# 查看大文件并统计cat access.log | grep "404" | wc -l# 查找并处理文件find /var/log -name "*.log" -mtime +30 -exec rm {} \;# 监控日志变化tail -f app.log | grep --line-buffered "ERROR"# 查看进程内存占用ps aux --sort=-%mem | awk 'NR<=11 {print $0}'# 统计文件类型数量find . -type f | sed 's/.*\.//' | sort | uniq -c | sort -rn

# 快速系统健康检查echo "=== 系统负载 ==="; uptimeecho "=== 内存使用 ==="; free -hecho "=== 磁盘空间 ==="; df -hecho "=== CPU占用前5 ==="; ps aux --sort=-%cpu | head -6echo "=== 内存占用前5 ==="; ps aux --sort=-%mem | head -6# 网络连接统计ss -snetstat -nat | awk '{print $6}' | sort | uniq -c | sort -rn

# 查看登录失败lastb                          # 查看失败登录尝试grep "Failed password" /var/log/auth.log  # 查看密码失败# 查看sudo使用cat /var/log/auth.log | grep sudo# 查看历史命令history                       # 查看命令历史history | grep "rm"           # 查找包含rm的历史命令!100                          # 执行历史记录中第100条命令