创建、复制、移动都能验证，删除永远慢一步。Linux 入门不是背一串命令，而是知道对象、影响、证据和停止条件。

本期目标

业务升级前要建立新版本目录、复制配置、移动安装包，再清理临时文件。每个命令都很短，但目标路径写错一个字符就可能影响当前版本。

在医疗信息化现场，接口平台、前置机、数据库周边程序、消息服务和文件交换服务经常运行在 Linux 上。初学者最容易犯的错误，不是少记一个参数，而是没有确认当前环境就执行、看到命令无报错就认为完成、遇到异常后不断追加更高风险的命令。本期把工作拆成可观察、可验证的步骤，并统一使用示例地址、模拟账号和隔离目录。

完成后你应该能够：

1. 1. 安全创建目录和空文件。
2. 2. 使用 cp -a 保留目录属性。
3. 3. 移动前识别覆盖风险。
4. 4. 用 find 和 stat 验证目标。
5. 5. 建立删除前确认动作。

本期风险等级为 yellow。绿色表示只读查询，黄色表示会改变文件或状态，红色表示可能中断业务。任何黄色和红色操作都必须先确认授权、影响、验证方法和回滚条件。

工作场景

为业务程序建立版本目录，复制配置、移动安装包并清理测试文件。

假设工单已经给出测试机、任务范围、时间窗口和验收人。开始前先执行 whoami、hostnamectl 和 pwd，把当前身份、目标主机和工作目录与工单逐项核对。这个动作看起来简单，却能拦住大量“在错机器、错账号、错目录做了正确命令”的事故。

本期采用的核心模型是：Linux 目录像一棵从根目录斜杠开始的树。文件操作要同时回答来源是什么、目标是什么、目标已存在时会发生什么。复制保留原件，移动会改变名称或位置，删除通常没有桌面回收站，因此每次变更后都要用只读命令验证。

执行任何命令前，都问自己四句话：我要解决什么问题；命令读取或改变哪个对象；成功应该看到什么；失败时停在哪里、如何恢复。如果只能回答前两句，说明操作方案还不完整。

操作步骤

本次演示只在个人练习目录或批准的测试服务中进行。示例里的 training-user、192.0.2.10、medapp、路径和进程号都不对应真实医院。正式操作必须从工单和现场查询结果取得参数。

第 1 步：建立隔离练习目录

mkdir -p ~/lab/releases/v1.1

这条命令的任务是建立隔离练习目录。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，pwd 与 ls -ld 同时确认目录层级。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 2 步：创建空文件用于演示

touch ~/lab/releases/v1.1/README.txt

这条命令的任务是创建空文件用于演示。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，stat 显示大小为零且所有者正确。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 3 步：归档式复制配置目录

cp -a ~/lab/current/conf ~/lab/releases/v1.1/

这条命令的任务是归档式复制配置目录。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，比较来源和目标的文件数量与时间信息。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 4 步：在同一目录重命名文件

mv package.tmp package.tar.gz

这条命令的任务是在同一目录重命名文件。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，执行前先确认目标名不存在，执行后检查两个名称。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 5 步：按范围查找文件

find ~/lab -maxdepth 3 -type f

这条命令的任务是按范围查找文件。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，先限制目录和深度，避免遍历无关系统路径。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 6 步：查看文件大小、权限和时间戳

stat package.tar.gz

这条命令的任务是查看文件大小、权限和时间戳。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，把结果写入变更记录。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

第 7 步：交互式删除单个练习文件

rm -i obsolete.txt

这条命令的任务是交互式删除单个练习文件。输入前先确认当前用户、主机和目录，路径、名称、端口或进程号都以本次工单和查询结果为准，不能照抄示例。执行完成后，提示中的完整文件名必须与清单一致。如果输出与预期不同，先停下来读取完整错误信息，不追加强制参数，也不为了绕过权限而临时切换共享高权限账号。

完成命令只是中间节点。文件类任务至少核对路径、大小、所有者、权限、时间戳或哈希中的适用项；进程和服务类任务核对 PID、启动日志、监听端口和业务功能；网络类任务按地址、路由、解析、监听和应用响应逐层记录。最终证据应让没有在场的同事也能判断发生了什么。

风险提醒

本期常见的错误做法有：

1. 1. 把 rm -rf 当成日常清理捷径。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
2. 2. cp 的目标目录末尾写错导致层级变化。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
3. 3. mv 覆盖同名文件前没有备份。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
4. 4. 使用通配符却不先用 printf 或 ls 展开检查。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。
5. 5. 只看命令无报错就认为成功。 这会跳过范围确认或结果验证，应回到任务目标和只读基线重新判断。

还要坚持三条贯穿全课程的红线。第一，不在培训材料、截图和聊天记录中出现患者数据、生产密码、私钥、令牌或完整内网拓扑。第二，不用 rm -rf、chmod -R 777、kill -9、关闭防火墙或反复重启来快速消除报错。第三，不把临时可用当成问题解决；安全策略被绕过、证据被覆盖或回滚不可用，都意味着任务尚未合格完成。

删除前执行 pwd 和 ls 核对范围，不把 rm -rf 当常规命令。 如果现场条件与课程示例不同，以单位制度、产品运行手册、兼容矩阵和批准工单为准。课程教的是判断方法，不是要求在所有服务器照抄同一行命令。

故障与回滚

报错出现时先保留完整文字，不要只截最后一行。然后判断它属于对象不存在、权限不足、资源不足、服务状态、网络路径还是产品自身错误。以下是本期最常见的三个入口：

cannot stat

来源路径不存在，回到 pwd 和 ls 重新确认。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。

File exists

目标已存在，不要强制覆盖，先比较并决定版本策略。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。

Permission denied

检查所有者和目录写权限，不用 sudo 掩盖流程问题。同时记录发生时间、当前主机、完整命令和关键输出，方便后续复核。

如果本期包含状态变更，回滚不是临时想一个反向命令。变更前应记录原路径、原所有者、原权限、原进程或服务状态，并保留经过验证的备份。达到工单定义的失败条件时立即停止后续步骤，恢复原状态，再重复同一套只读验证。无法确认回滚对象时，宁可升级给负责人，也不要继续扩大影响范围。

课后练习

在 ~/lab 中创建 current、releases 和 backup 三个目录，复制一份模拟配置，重命名安装包，最后只删除指定的空测试文件；提交变更前后 find 与 stat 证据。

提交材料包括：任务目标与环境说明；脱敏后的关键命令；每一步的预期和实际结果；对黄色或红色操作的影响、验证和回滚说明；最后的退出或恢复状态。禁止提交密码、真实生产 IP、患者数据、私钥、访问令牌和未脱敏的业务日志。

验收标准不是“命令都敲过一遍”，而是对象正确、参数能解释、结果有独立证据、异常有停止条件、变更可以恢复。下一期将进入第 4 期，继续把这套确认、执行、验证和回滚方法用于新的服务器任务。

参考资料

• • GNU：GNU Coreutils Manual
• • GNU：GNU Findutils Manual
• • Red Hat：Managing file systems in RHEL 9
• • openEuler：Common Configurations