Shell 基础与命令格式

Shell 与 Bash

Shell 是终端程序的统称，是多数 Linux 发行版默认的 Shell 解释器

Bash 四大核心优势：

1. 上下方向键调取历史命令

2. Tab 键自动补全

3. 强大的批处理脚本

4. 环境变量管理功能

命令格式

命令名称 [命令参数] [命令对象]

• 长格式参数：-- 前缀，如 man --help

• 短格式参数：- 前缀，如 man -h

• 命令、参数、对象之间用空格分隔，严格区分大小写

man — 查看命令帮助手册

man ls          # 查看 ls 命令的帮助手册
man man         # 查看 man 自身的帮助

man 手册结构说明：

终端提示符

╭─www21@52Herts ~/tmp
╰─$

Tab 键补全

　　输入命令或路径的前几个字符，按 Tab 键自动补全；按两下 Tab 列出所有候选项。

re<Tab><Tab>         # 列出所有 re 开头的命令
reb<Tab>             # 自动补全为 reboot

常用快捷键

常用系统工作命令

echo — 输出字符串或变量值

echo LinuxProbe.com        # 输出字符串
echo $SHELL                # 输出变量值
echo $HOME                 # 输出当前用户家目录

输出解释：echo $SHELL 打印出当前使用的 Shell 路径，通常为 /bin/bash

date — 显示/设置系统时间

date                                       # 默认格式查看当前时间
date "+%Y-%m-%d %H:%M:%S"                  # 自定义格式
date "+%j"                                 # 查看今天是今年第几天
date -s "20250518 8:30:00"                 # 设置系统时间

timedatectl — 时区与时间管理

timedatectl status                        # 查看时间与时区状态
timedatectl list-timezones                # 列出所有可用时区
timedatectl set-timezone Asia/Shanghai    # 设置时区
timedatectl set-ntp false                 # 关闭 NTP 自动同步
timedatectl set-time 2025-05-18           # 手动设置日期
timedatectl set-time 9:30                 # 手动设置时间

输出解释： 设置时间前需要先关闭 NTP 同步（set-ntp false）

reboot / poweroff — 重启 / 关机

reboot        # 重启系统（需 root 权限）
poweroff      # 关闭系统（需 root 权限）

wget — 命令行下载文件

wget https://www.linuxprobe.com/docs/LinuxProbe.pdf       # 下载文件
wget -b https://www.linuxprobe.com/docs/LinuxProbe.pdf     # 后台下载
wget -c https://www.linuxprobe.com/docs/LinuxProbe.pdf     # 断点续传
wget -r -p https://www.linuxprobe.com                      # 递归下载整站

ps — 查看进程状态

ps aux                # 查看所有进程的详细信息（最常用）
ps -ef                # 另一种全格式显示
ps -u root            # 查看 root 用户的进程

5 种进程状态：

pstree — 树状图显示进程关系

pstree                    # 显示所有进程树
pstree -p                 # 同时显示 PID

输出解释： 以树状结构展示进程父子关系，根进程是 systemd，往下逐级展开

top — 动态监控系统负载

top                         # 进入动态监控界面（按 q 退出）

前5行统计信息：

nice — 调整进程优先级

nice -n -20 bash              # 以最高优先级启动 bash
nice -n 10 command            # 以较低优先级运行

　　优先级范围：-20（最高）\~ 19（最低），数字越低优先级越高

pidof — 查询服务进程的 PID

pidof ssh                    # 查看 ssh 服务的 PID
pidof httpd                   # 查看 httpd（Apache）的 PID

kill / killall — 终止进程

kill 1777                     # 正常终止 PID=1340 的进程
kill -9 1340                  # 强制终止（最高级别信号）
killall httpd                 # 终止所有 httpd 进程

系统状态检测命令

ifconfig — 查看网卡配置

ifconfig                            # 查看所有活跃网卡
ifconfig ens160                     # 查看指定网卡

　　重点关注：

• 网卡名称：RHEL 5/6时代是 eth0，RHEL 8/9/10 通常是 ens160

• IP 地址：inet 字段

• MAC 地址：ether 字段

• 收发流量：RX packets/bytes 和 TX packets/bytes

uname — 查看系统内核与架构

uname -a                          # 完整系统信息
uname -r                          # 仅内核版本
cat /etc/redhat-release           # 查看系统发行版本

uptime — 查看系统负载

uptime                            # 查看运行时间与负载

输出解释： 三个负载值分别对应 1分钟、5分钟、15分钟的平均负载

经验值： 单核心不超过 1，生产环境不超过 5；多核心不超过核心数的两倍。

free — 查看内存使用量

free -h                           # 人性化显示

who — 查看当前登录用户

who                               # 查看所有登录用户及终端

输出解释： 列出登录用户名、终端设备（如 www21、pts/1）、登录时间

last — 查看历史登录记录

last                              # 查看所有历史登录记录
last -n 10                        # 只看最近10条

ping — 测试网络连通性

ping -c 4 127.0.0.1           # 发送4个数据包后停止
ping -c 4 -i 0.5 127.0.0.1    # 每0.5秒发一次
ping -c 4 -W 2 127.0.0.1      # 超时时间2秒

netstat — 网络状态查看

netstat -a                        # 显示所有连接
netstat -tuln                     # 查看所有监听的 TCP/UDP 端口
netstat -i                        # 显示网卡列表信息
netstat -r                        # 显示路由表

history — 查看命令历史

history                           # 查看历史命令列表
!3                                # 重复执行编号为3的命令
cat ~/.bash_history               # 查看持久化的历史命令文件
history -c                        # 清空当前会话的命令历史

输出解释： 默认保存最近 1000 条命令记录，存储在 ~/.bash_history 文件中

查找定位文件命令

pwd — 显示当前工作目录

pwd                               # 打印当前目录路径

cd — 切换工作目录

cd /etc                           # 切换到 /etc 目录
cd /bin                           # 切换到 /bin 目录
cd -                              # 返回上一次所在的目录
cd ~                              # 切换到家目录
cd ..                             # 返回上一级目录

输出解释：cd - 在 /etc 和 /bin 之间来回切换，非常实用

ls — 列出目录内容

ls                                # 列出当前目录内容
ls -l                             # 长格式（详细信息）
ls -a                             # 显示隐藏文件（含 . 开头文件）
ls -al                            # 长格式 + 隐藏文件（最常用）
ls -ld /etc                       # 查看目录本身的属性
ls -lh                            # 人性化显示文件大小

输出解释： 每行格式 -rw-r--r--  1 www21 www21    0 Jul  3 16:51 test.sh：第1个字符是文件类型（-普通文件、d目录、l链接），之后9个字符是三组 rwx 权限，接着是硬链接数、所有者、所属组、大小、时间、文件名。

tree — 树状图显示目录结构

tree                              # 显示当前目录树
tree /etc/ssh                     # 显示指定目录树
tree -L 2                         # 只显示两层深度

find — 按条件查找文件（⭐核心命令）

# 按名称查找
find /etc -name "host*"                # /etc下所有host开头的文件

# 按权限查找
find / -perm -4000                     # 查找所有含SUID权限的文件

# 按用户查找
find / -user linuxprobe                # 查找属主为linuxprobe的文件

# 按时间查找
find / -mtime -7                       # 7天内修改过的文件

# 按类型查找
find / -type f -name "*.conf"          # 查找所有.conf普通文件

# 按大小查找
find / -size +50M                      # 查找大于50MB的文件

# 组合查找并执行操作
find / -user linuxprobe -exec cp -a {} /root/findresults \;

输出解释：-exec ... {} \; 是 find 最强大的功能，{} 代表查找到的每个文件，\; 是命令结束标记

whereis — 查找命令文件及帮助文件位置

whereis ls                        # 查找 ls 的二进制和帮助文件
whereis pwd                       # 查找 pwd

输出解释： 返回命令二进制路径 + 手册路径，如 ls: /usr/bin/ls /usr/share/man/man1/ls.1.gz

which — 查找命令的二进制文件路径

which ls                          # ls 命令在哪个路径
which locate                      # locate 命令位置
which python3                     # 查看 Python 路径

输出解释： which 在 $PATH 环境变量中搜索，只返回二进制文件路径

文本文件编辑命令

管道符 | 基础

　　管道符 | 将前一个命令的标准输出作为后一个命令的标准输入。

# 基础语法
命令A | 命令B | 命令C

输出解释：ls -l /etc 的输出通过管道传给 head -n 5，只显示前5行

cat — 查看小文件内容

cat /etc/passwd              # 查看文件内容
cat -n /etc/passwd            # 带行号查看
cat file1 file2 > merged          # 合并多个文件

more — 分页查看大文件

more /etc/passwd             # 分页查看（空格翻页，q退出）

head — 查看文件前 N 行

head -n 10 test.sh        # 查看前10行
head -n 20 /etc/passwd            # 查看前20行

tail — 查看文件后 N 行 & 实时跟踪

tail -n 10 /etc/passwd        # 查看最后10行

输出解释：tail -f 是运维最常用命令之一，持续监控日志新增内容，排查故障必备

tr — 字符替换

cat anaconda-ks.cfg | tr 'a-z' 'A-Z'         # 全部转为大写
echo "hello world" | tr 'a-z' 'A-Z'           # 管道配合使用

wc — 统计行数/单词数/字节数

wc -l /etc/passwd                 # 统计行数（= 系统用户数）
wc -w file.txt                    # 统计单词数
wc -c file.txt                    # 统计字节数
cat /etc/passwd | wc -l           # 管道配合：统计用户数

stat — 查看文件详细属性与时间戳

stat test.sh             # 查看文件所有时间戳

三种时间状态：

grep — 文本搜索过滤

grep /sbin/nologin /etc/passwd             # 搜索不能登录的用户
grep -n /sbin/nologin /etc/passwd          # 带行号
grep -v /sbin/nologin /etc/passwd          # 反向选择（不含该关键词）
grep -i "error" /var/log/messages          # 忽略大小写
grep -c "root" /etc/passwd                 # 只显示匹配行数

# 管道组合
ps aux | grep sshd                          # 查找sshd进程
netstat -an | grep 80                       # 查看80端口连接
cat /etc/passwd | grep /bin/bash            # 查看可登录用户

cut — 按列提取数据

cut -d : -f 1 /etc/passwd                   # 以冒号分隔，提取第1列（用户名）
cut -d : -f 1,3 /etc/passwd                 # 提取第1和第3列（用户名+UID）
cut -d : -f 1 /etc/passwd | head -n 5       # 前5个用户名

输出解释：-d 指定分隔符（delimiter），-f 指定字段（field）。/etc/passwd 以 : 分隔共7列：用户名、密码占位、UID、GID、描述、家目录、Shell

diff — 对比文件差异

diff --brief fileA.txt fileB.txt            # 快速判断是否相同
diff -c fileA.txt fileB.txt                 # 详细对比差异

uniq — 去除连续重复行

uniq uniq.txt                               # 去除连续重复行
sort uniq.txt | uniq                        # 排序后再去重（去除所有重复）
sort uniq.txt | uniq -c                     # 去重并统计重复次数

输出解释：uniq 只去除连续重复行，通常配合 sort 先排序再 uniq 达到完全去重

sort — 文本排序

sort fruit.txt                              # 默认字母顺序排序
sort -u sort.txt                            # 排序并去重
sort -n number.txt                          # 按数字大小排序
sort -r number.txt                          # 反向排序
sort -t : -k 3 -n /etc/passwd              # 以冒号分隔，按第3列（UID）排序

管道符综合演示

# 统计 /etc 下 .conf 文件数量
ls -l /etc | grep "\.conf$" | wc -l

# 查看可登录用户，按 UID 排序
grep -v /sbin/nologin /etc/passwd | sort -t : -k 3 -n

# 统计各 Shell 类型使用人数
cut -d : -f 7 /etc/passwd | sort | uniq -c | sort -rn

配置网卡静态IP

找到网卡的配置文件

　　一般配置文件的路径在：/etc/NetworkManager/system-connections路径下

　　内容一般类似下面的内容：

[connection]
id=mylan
type=ethernet
interface-name=ens160
autoconnect=true

[ipv4]
method=auto

[ipv6]
method=disabled

　　利用VIM进行编辑这个文件，改成类似下面的内容

[connection]
id=mylan
type=ethernet
interface-name=ens160
autoconnect=true

[ipv4]
address=172.31.57.254/18
method=manual
gateway=172.31.63.254
dns=8.8.8.8

[ipv6]
method=disabled

　　保存退出，然后重新启动网卡服务

　　输入命令：