看懂终端、路径和命令帮助
本期视频 · 建议先看
10分05秒，1080P硬字幕版。练习请使用隔离测试环境。
先知道自己在哪里，再决定命令往哪里作用。Linux 入门不是背一串命令，而是知道对象、影响、证据和停止条件。
本期目标
同事只发来 /opt/medapp/conf/application.yml，你却不知道斜杠从哪里开始、波浪号代表什么，也不敢随便输入命令。
在医疗信息化现场，接口平台、前置机、数据库周边程序、消息服务和文件交换服务经常运行在 Linux 上。初学者最容易犯的错误，不是少记一个参数，而是没有确认当前环境就执行、看到命令无报错就认为完成、遇到异常后不断追加更高风险的命令。本期把工作拆成可观察、可验证的步骤，并统一使用示例地址、模拟账号和隔离目录。
完成后你应该能够：
- 4. 用 man 和 --help 自助确认命令参数。
本期风险等级为 green。绿色表示只读查询，黄色表示会改变文件或状态，红色表示可能中断业务。任何黄色和红色操作都必须先确认授权、影响、验证方法和回滚条件。
工作场景
接到一个配置文件路径，需要进入目录、确认位置并查询命令用法。
假设工单已经给出测试机、任务范围、时间窗口和验收人。开始前先执行 whoami、hostnamectl 和 pwd，把当前身份、目标主机和工作目录与工单逐项核对。这个动作看起来简单，却能拦住大量“在错机器、错账号、错目录做了正确命令”的事故。
本期采用的核心模型是：终端不是一张神秘黑屏，而是你与 Shell 的对话窗口。提示符前半段通常告诉你用户和主机，pwd 给出当前位置；以斜杠开头的是绝对路径，不以斜杠开头的是相对路径，点表示当前目录，两个点表示上一级，波浪号代表当前用户主目录。
执行任何命令前，都问自己四句话：我要解决什么问题；命令读取或改变哪个对象；成功应该看到什么；失败时停在哪里、如何恢复。如果只能回答前两句，说明操作方案还不完整。
操作步骤
本次演示只在个人练习目录或批准的测试服务中进行。示例里的 training-user、192.0.2.10、medapp、路径和进程号都不对应真实医院。正式操作必须从工单和现场查询结果取得参数。
第 1 步：显示当前工作目录
pwd
这条命令的任务是显示当前工作目录。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，预期位于 /home/training-user；先确认位置再做任何文件操作。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
第 2 步：列出当前目录并显示隐藏文件、权限和易读大小
ls -lah
这条命令的任务是列出当前目录并显示隐藏文件、权限和易读大小。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，只读检查，不根据颜色猜文件类型。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
第 3 步：使用绝对路径进入模拟配置目录
cd /opt/medapp/conf
这条命令的任务是使用绝对路径进入模拟配置目录。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，再次执行 pwd，确认路径完整一致。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
第 4 步：用相对路径进入同级 logs 目录
cd ../logs
这条命令的任务是用相对路径进入同级 logs 目录。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，理解 .. 只表示上一级，不等于固定目录。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
第 5 步：查看当前账号的命令历史
history
这条命令的任务是查看当前账号的命令历史。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，历史可能含敏感参数，培训截图必须脱敏。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
第 6 步：查询手册或快速帮助
man ls / ls --help
这条命令的任务是查询手册或快速帮助。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，先查语法和选项，再在测试目录尝试。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。
完成命令只是中间节点。文件类任务至少核对路径、大小、所有者、权限、时间戳或哈希中的适用项；进程和服务类任务核对 PID、启动日志、监听端口和业务功能；网络类任务按地址、路由、解析、监听和应用响应逐层记录。最终证据应让没有在场的同事也能判断发生了什么。
风险提醒
本期常见的错误做法有：
- 1. 把命令提示符中的 $ 一起复制。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
- 2. 看到 # 提示符却没意识到自己处于高权限环境。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
- 3. 路径含空格时不加引号。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
- 4. 凭记忆猜短选项含义。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
- 5. 使用 cd 后不再执行 pwd 核对。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
还要坚持三条贯穿全课程的红线。第一，不在培训材料、截图和聊天记录中出现患者数据、生产密码、私钥、令牌或完整内网拓扑。第二，不用 rm -rf、chmod -R 777、kill -9、关闭防火墙或反复重启来快速消除报错。第三，不把临时可用当成问题解决；安全策略被绕过、证据被覆盖或回滚不可用，都意味着任务尚未合格完成。
执行命令前先确认当前目录、当前用户和目标对象。 如果现场条件与课程示例不同，以单位制度、产品运行手册、兼容矩阵和批准工单为准。课程教的是判断方法，不是要求在所有服务器照抄同一行命令。
故障与回滚
报错出现时先保留完整文字，不要只截最后一行。然后判断它属于对象不存在、权限不足、资源不足、服务状态、网络路径还是产品自身错误。以下是本期最常见的三个入口：
No such file or directory
检查大小写、斜杠、引号和 Tab 补全结果。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。
Permission denied
说明路径存在但当前身份无权进入，记录后申请授权。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。
man: command not found
使用 command --help，或由管理员安装手册包。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。
如果本期包含状态变更，回滚不是临时想一个反向命令。变更前应记录原路径、原所有者、原权限、原进程或服务状态，并保留经过验证的备份。达到工单定义的失败条件时立即停止后续步骤，恢复原状态，再重复同一套只读验证。无法确认回滚对象时，宁可升级给负责人，也不要继续扩大影响范围。
课后练习
从个人主目录进入模拟应用目录，用绝对路径和相对路径各完成一次导航；查询 ls 的 -h 选项，并提交脱敏后的 pwd、ls 与帮助页关键行。
提交材料包括：任务目标与环境说明；脱敏后的关键命令；每一步的预期和实际结果；对黄色或红色操作的影响、验证和回滚说明；最后的退出或恢复状态。禁止提交密码、真实生产 IP、患者数据、私钥、访问令牌和未脱敏的业务日志。
验收标准不是“命令都敲过一遍”，而是对象正确、参数能解释、结果有独立证据、异常有停止条件、变更可以恢复。下一期将进入第 3 期，继续把这套确认、执行、验证和回滚方法用于新的服务器任务。
参考资料
- • GNU：Bash Reference Manual
- • GNU：GNU Coreutils Manual
- • openEuler：Common Configurations
- • Red Hat：Managing file systems in RHEL 9
10个月宝宝每天需要喝多少奶粉？
