1. 从“会用”到“懂点”为什么我们需要一本Linux笔记如果你在搜索引擎里敲下“Linux常用命令”大概率会得到一份长长的、按字母顺序排列的命令清单。这当然有用但就像给你一本字典你未必能写出一篇好文章。我们真正需要的不是命令的堆砌而是理解它们背后的逻辑、适用场景以及如何将它们组合起来解决实际问题。这就是我决定开始整理这份“Linux-v10.0笔记”的初衷——它不是一个冷冰冰的命令手册而是一个从业者视角下的、带有上下文和实战思考的系统性梳理。这里的“v10.0”并非指某个具体的发行版版本更像是我个人对Linux认知体系的一次迭代更新希望能帮你构建一个更稳固、更实用的知识框架。Linux的世界浩瀚如海从桌面应用到服务器运维从嵌入式开发到云计算底层它无处不在。但无论哪个领域一些核心的“元技能”是相通的理解文件系统的层次结构、掌握进程与权限的管理、熟练运用文本处理工具、以及具备通过日志和命令行工具进行问题排查的能力。本系列笔记将围绕这些核心展开摒弃“大而全”的百科全书式罗列聚焦于那些在真实工作场景中高频出现、且一旦掌握就能显著提升效率的关键知识点。我们会从最基础的“生存技能”开始逐步深入到一些有趣的机制和“骚操作”目标是让你不仅能“敲对命令”更能“想对思路”。2. 环境认知你的Shell与它的“方言”在真正动手之前我们必须先搞清楚自己身处何种环境。这听起来像是废话但我见过太多人因为忽略了这一点而踩坑。你打开的那个黑色窗口我们通常称之为“终端”或“控制台”而里面运行的那个解释并执行你命令的程序叫做“Shell”。Shell是用户与Linux内核沟通的桥梁它也有不同的“方言”最常见的是Bash。2.1 识别你的Shell与环境变量首先确认你正在使用什么Shellecho $SHELL通常输出会是/bin/bash。Bash是绝大多数Linux发行版的默认Shell功能强大我们的笔记也主要基于Bash。接下来理解环境变量。你可以把它们看作是系统的全局设置或快捷方式。$PATH是最重要的一个它决定了当你输入一个命令如ls时系统会去哪些目录里寻找这个命令对应的可执行文件。echo $PATH输出可能像这样/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin。冒号分隔了不同的目录。当你输入python3时Shell会按顺序在这些目录里查找名为python3的文件。注意如果你自己安装了一个软件比如放在/opt/myapp/bin下想直接通过命令名调用就需要把这个路径添加到$PATH中。临时添加可以用export PATH/opt/myapp/bin:$PATH永久添加则需要修改家目录下的~/.bashrc或~/.bash_profile文件。2.2 Shell的配置与个性化Shell的行为可以通过配置文件来定制。对于Bash有几个关键文件/etc/profile系统全局配置为所有用户设置环境。~/.bash_profile或~/.bash_login或~/.profile用户个人配置登录Shell时读取其中一个。~/.bashrc用户个人配置每次打开新的非登录Shell比如新开一个终端标签页时都会读取。对于日常使用我们最常修改的是~/.bashrc。你可以在这里定义别名Alias这是提升效率的神器。比如把ls -la这个常用组合简化为ll# 编辑 ~/.bashrc alias llls -la # 然后让配置生效 source ~/.bashrc现在输入ll就等于输入了ls -la。你可以为任何复杂的命令序列创建简短的别名。2.3 命令的历史与高效复用Bash会记录你输入过的命令历史。history命令可以查看。但更高效的是使用快捷键上/下箭头键在历史命令中导航。Ctrl R进入反向搜索模式输入关键词可以模糊搜索历史命令找到后按回车执行。!!重复上一条命令。!$代表上一条命令的最后一个参数。例如你先mkdir my_project然后cd !$就会变成cd my_project。这些技巧能让你在命令行下如鱼得水减少重复输入。理解并配置好你的Shell环境是高效使用Linux的第一步它决定了你后续所有操作的“手感”。3. 文件系统导航不只是cd和ls文件系统是Linux的骨架。我们每天都在和目录、文件打交道但你真的了解如何高效地在其中穿梭吗3.1 理解路径与特殊目录绝对路径从根目录/开始如/home/user/Documents。相对路径从当前目录开始使用.当前目录和..上级目录来导航。~代表当前用户的家目录-代表上一个工作目录。cd /usr/bin # 切换到绝对路径 cd .. # 返回上级目录 cd ~/Downloads # 切换到家目录下的Downloads cd - # 切换回上一个目录非常实用3.2ls命令的进阶用法ls可能是你第一个学会的命令但它的潜力远不止ls -l。ls -la显示所有文件包括以.开头的隐藏文件的详细信息。ls -lh以人类可读的格式K, M, G显示文件大小。ls -ltr按时间倒序排列最新的文件在最后配合tail查看很方便。ls -d */仅列出当前目录下的所有子目录。查看文件详细信息时ls -l的输出你需要理解每一列的含义-rwxr-xr-x 1 user group 12345 Jun 1 10:00 my_script.sh第一列文件类型和权限。-代表普通文件d代表目录。后面的rwxr-xr-x是三组权限所有者、所属组、其他人。第二列硬链接数。第三列文件所有者。第四列文件所属组。第五列文件大小字节。第六、七、八列最后修改时间。第九列文件名。3.3 使用find进行精准定位当你知道文件名的一部分但不知道它在哪时find是你的终极武器。它的基本语法是find 路径 条件 动作。# 在当前目录及子目录中查找所有名为 “config.ini” 的文件 find . -name config.ini # 在 /var/log 目录中查找过去7天内修改过的、以 “.log” 结尾的文件 find /var/log -name *.log -mtime -7 # 查找大于100MB的文件 find /home -size 100M # 找到文件后执行特定动作比如删除请极度谨慎 find /tmp -name *.tmp -mtime 30 -deletefind的强大之处在于其丰富的条件组合-type,-user,-perm等和动作-exec,-ok,-delete等。-exec参数尤其有用它允许你对找到的每个文件执行一个命令。# 找到所有 .jpg 文件并将其复制到 /backup/images 目录 find . -name *.jpg -exec cp {} /backup/images \;这里的{}会被替换为每个找到的文件路径\;表示命令结束。3.4 通配符与花括号展开Shell提供了强大的模式匹配功能可以一次性操作多个文件。*匹配任意数量任意字符。*.txt匹配所有txt文件。?匹配单个任意字符。file?.txt匹配file1.txt,fileA.txt。[]匹配括号内的任意一个字符。file[123].txt匹配file1.txt,file2.txt,file3.txt。{}花括号展开生成一个序列或列表。这在创建目录或批量操作时非常方便。# 一次性创建多个有规律的目录 mkdir -p project/{src,doc,test,bin} # 这等价于 mkdir -p project/src project/doc project/test project/bin # 批量复制或重命名 cp script.sh{,.bak} # 将 script.sh 复制为 script.sh.bak掌握这些导航和查找技巧能让你在Linux的文件海洋中迅速定位目标而不是盲目地一层层cd和ls。4. 文本处理三剑客grep,sed,awk如果说文件系统是骨架那么文本就是流淌在Linux系统中的血液。日志、配置、数据流几乎一切都是文本。因此高效处理文本是Linux核心技能。grep,sed,awk这三个工具被并称为“文本处理三剑客”它们各有专长组合使用威力无穷。4.1grep全局搜索正则表达式grep用于在文本中搜索匹配特定模式的行。它的核心是正则表达式。基本搜索grep error /var/log/syslog在系统日志中查找包含“error”的行。忽略大小写grep -i warning file.txt显示行号grep -n pattern file.txt这对于在代码或配置文件中定位问题非常关键。反向搜索grep -v ^# /etc/ssh/sshd_config查找所有不以#开头的行即非注释的有效配置行。递归搜索grep -r function_name ./src/在当前src目录及其所有子目录中递归搜索。使用扩展正则表达式grep -E error|warning|fail log.txt匹配包含“error”、“warning”或“fail”中任意一个的行。实操心得在排查问题时我习惯先用grep -n找到关键错误信息所在的行号然后结合sed或head/tail查看错误上下文。例如grep -n -B5 -A5 segmentation fault app.log可以显示“segmentation fault”关键词前后各5行的内容这对于理解错误发生的上下文至关重要。4.2sed流编辑器sed是一个非交互式的流编辑器它按行处理文本非常适合执行批量替换、删除、插入等操作。它的命令结构通常是sed s/原内容/新内容/标志 文件。替换文本这是最常用的功能。# 将文件中所有的 “foo” 替换为 “bar” sed s/foo/bar/g input.txt # 只替换每行的第一个 “foo” sed s/foo/bar/ input.txt # 直接修改原文件危险建议先不加 -i 测试 sed -i s/old/new/g file.conf删除行# 删除所有空行 sed /^$/d file.txt # 删除包含 “debug” 的行 sed /debug/d file.txt打印特定行# 打印第10行 sed -n 10p file.txt # 打印第5到第15行 sed -n 5,15p file.txtsed的精髓在于地址定界和命令的组合。例如sed /^#/d; /^$/d config.txt会先删除所有以#开头的注释行再删除所有空行多个命令用分号分隔。4.3awk模式扫描与处理语言awk不仅仅是一个命令它是一门功能完整的编程语言专门为处理结构化文本如按列分隔的数据而设计。它的基本模式是awk 模式 {动作} 文件。如果没有指定模式则对所有行执行动作如果没有指定动作则打印匹配的行。基本字段处理默认以空格或制表符分隔字段$1,$2, ... 分别代表第1、2...列$0代表整行。# 打印 /etc/passwd 文件的第一列用户名和第三列用户ID awk -F: {print $1, $3} /etc/passwd # -F: 指定冒号为字段分隔符内置变量NR当前行号、NF当前行的字段数、FS字段分隔符同-F、OFS输出字段分隔符。# 打印文件行数 awk END {print NR} file.txt # 打印最后一列 awk {print $NF} file.txt条件判断与计算# 统计某个服务的日志中状态码不等于200的请求数量 awk $9 ! 200 {count} END {print count} access.log # 假设第9列是HTTP状态码 # 计算第二列的总和 awk {sum $2} END {print sum} data.txt更复杂的逻辑awk支持if/else,for,while等完整的编程结构。# 格式化输出如果第三列大于100则高亮显示 awk {if ($3 100) printf [High] %s\n, $0; else print $0} report.txt三剑客的联合作战它们的强大之处在于可以通过管道|连接。一个经典的日志分析流程可能是# 1. 用grep过滤出包含“API”且状态码为5xx的错误行 # 2. 用awk提取出时间戳第4列和请求路径第7列 # 3. 用sort和uniq -c统计每个错误路径出现的次数 # 4. 用sort -nr按次数降序排列取前10条 grep -E API.* 5[0-9]{2} app.log | awk {print $4, $7} | sort | uniq -c | sort -nr | head -10这个命令链清晰地展示了从原始日志到聚合统计结果的完整处理流程。花时间熟练掌握这三个工具你在Linux上的文本处理能力将产生质的飞跃。5. 进程管理与系统观测Linux是一个多任务操作系统理解如何查看和管理正在运行的进程是系统管理和问题排查的基础。5.1ps进程快照ps命令用于查看当前时刻的进程状态。最常用的组合是ps aux或ps -ef。ps auxBSD风格显示信息更详细。USER: 进程所有者。PID: 进程ID。%CPU: CPU占用率。%MEM: 内存占用率。VSZ: 虚拟内存大小。RSS: 驻留集大小即实际使用的物理内存。TTY: 进程关联的终端。STAT: 进程状态R运行S睡眠D不可中断睡眠Z僵尸T停止等。START: 启动时间。COMMAND: 启动命令。ps -efUNIX System V风格显示父子进程关系PPID列。通常我会用ps aux | grep 进程名来查找特定进程。例如ps aux | grep nginx。5.2top/htop动态进程监视器ps是静态快照而top提供了一个动态的、实时更新的视图。它显示了系统概览负载、任务数、CPU/内存使用率和进程列表。交互命令在top界面中可以按P按CPU排序、M按内存排序、k杀死进程输入PID、q退出。htoptop的增强版界面更友好支持鼠标操作颜色区分垂直和水平滚动是更现代的选择。如果你的系统没有通常可以通过包管理器安装apt install htop或yum install htop。5.3 进程控制信号kill与killall要控制一个进程最常用的方法是向其发送信号。kill命令并非字面意义上的“杀死”而是“发送信号”。kill -l列出所有可发送的信号。kill -9 PID发送SIGKILL(9) 信号强制立即终止进程。这是最后的手段因为进程无法捕获或忽略此信号可能导致资源未正确释放。kill -15 PID发送SIGTERM(15) 信号请求进程正常终止。这是礼貌的关闭方式进程可以捕获此信号并执行清理工作如关闭文件、保存状态。killall 进程名根据进程名发送信号例如killall -15 nginx。最佳实践在尝试终止一个服务或进程时应先使用kill -15或服务自带的停止命令如systemctl stop nginx给予其优雅退出的机会。只有在进程无响应时才考虑使用kill -9。5.4 后台作业与jobs,fg,bg在终端中你可以将命令放到后台运行或者将后台任务调到前台。command 在命令末尾加上使其在后台立即运行。Ctrl Z暂停当前正在前台运行的命令并将其放入后台状态为 Stopped。jobs查看当前Shell会话中的所有后台作业。fg %n将后台作业njobs命令显示的编号调到前台继续运行。bg %n让后台暂停的作业n在后台继续运行。例如你启动了一个耗时很长的编译任务make可以按CtrlZ暂停它然后用bg %1让它在后台继续编译这样终端就解放出来了。你可以用jobs查看它的状态编译完成后再用fg %1调回前台查看输出。5.5 系统资源监控free,df,dufree -h查看内存使用情况。-h参数以人类可读格式显示。重点关注available列它表示系统可用内存包括缓存和缓冲区内可回收的部分比free列更真实。df -h查看磁盘空间使用情况。-h参数同样用于人类可读格式。定期检查/根分区和/home等关键分区的使用率避免磁盘写满导致系统异常。du -sh 目录查看指定目录的磁盘使用总量。-s显示总计-h人类可读。例如du -sh /var/log/可以查看日志目录占用了多少空间这在清理磁盘时非常有用。将这些命令组合起来你就能对系统的健康状况有一个快速的概览。一个简单的自查脚本可以是echo 系统负载 uptime echo -e \n 内存使用 free -h echo -e \n 磁盘空间 df -h | grep -E ^(Filesystem|/) echo -e \n 最耗CPU的进程 ps aux --sort-%cpu | head -5 echo -e \n 最耗内存的进程 ps aux --sort-%mem | head -56. 权限与所有权安全模型的基石Linux的权限系统是其多用户和安全特性的核心。理解chmod,chown,umask以及特殊权限位是进行系统管理和安全配置的基础。6.1 理解权限表示法通过ls -l我们看到类似-rwxr-xr--的字符串。这可以分为四部分第一个字符文件类型-普通文件d目录l链接等。第2-4字符所有者user权限。第5-7字符所属组group权限。第8-10字符其他人other权限。权限字符r(read),w(write),x(execute) 对文件和目录的意义不同权限对文件的意义对目录的意义r读取文件内容列出目录内容如lsw修改文件内容在目录内创建、删除、重命名文件x执行文件程序或脚本进入目录cd或访问目录内文件的元数据6.2chmod修改文件权限有两种方式设置权限符号模式和八进制模式。符号模式直观适合微调。chmod ux script.sh # 给所有者增加执行权限 chmod g-w file.txt # 移除所属组的写权限 chmod or file.txt # 设置其他人权限为只读 chmod ax script.sh # 给所有人a增加执行权限 chmod urwx,grx,or file.txt # 分别设置 u, g, o 的权限八进制模式简洁适合批量设置。将rwx看作三位二进制数有权限为1无权限为0然后转换为八进制。r-- 100 (二进制) 4 (八进制)-w- 010 2--x 001 1rwx 111 7 (421)rw-r--r-- 110 100 100 644rwxr-xr-x 111 101 101 755chmod 644 file.txt # 设置权限为 rw-r--r-- chmod 755 script.sh # 设置权限为 rwxr-xr-x chmod -R 755 directory/ # -R 参数递归修改目录及其下所有内容慎用6.3chown与chgrp修改所有者和所属组chown user:group file将文件的所有者改为user所属组改为group。chown alice:developers project.txt chown -R www-data:www-data /var/www/html/ # 递归修改常用于Web服务器目录可以只改所有者或只改组chown alice file.txt # 只改所有者 chown :developers file.txt # 只改组冒号前留空chgrp命令专门用于修改所属组但不如chown灵活通常直接用chown。6.4umask默认权限掩码当创建新文件或目录时它们的默认权限不是随意定的而是由umask值决定。umask是一个掩码它指定了哪些权限不应该被赋予。查看当前umaskumask。通常输出是0022或0002。理解计算默认权限文件是666目录是777减去umask值得到实际权限。umask 022文件权限 666 - 022 644 (rw-r--r--)目录权限 777 - 022 755 (rwxr-xr-x)。umask 002文件权限 666 - 002 664 (rw-rw-r--)目录权限 777 - 002 775 (rwxrwxr-x)。这种设置允许同组用户有写权限适合团队协作环境。设置umask可以在~/.bashrc中设置如umask 002。6.5 特殊权限位SUID, SGID, Sticky Bit除了基本的rwx还有三个特殊权限位它们出现在所有者、组或其他的x位置上。SUID (Set User ID)当设置在可执行文件上时无论谁执行这个文件它都将以文件所有者的权限运行。典型例子是/usr/bin/passwd普通用户执行它时可以修改自己的密码需要写/etc/shadow文件而该文件通常只有root可写。八进制表示在最高位加4如4755(-rwsr-xr-x)。符号表示chmod us file。SGID (Set Group ID)对可执行文件类似SUID但以文件所属组的权限运行。对目录在该目录下创建的任何新文件或子目录其所属组将自动继承该目录的所属组而不是创建者的默认组。这对于需要团队共享的目录非常有用。八进制表示在最高位加2如2755(-rwxr-sr-x) 或对目录2770。符号表示chmod gs directory。Sticky Bit只对目录有效。设置在目录上时即使目录权限允许所有用户写入如rwxrwxrwx也只有文件的所有者、目录的所有者或root才能删除或重命名该目录下的文件。典型的例子是/tmp目录。八进制表示在最高位加1如1777(drwxrwxrwt)。符号表示chmod t directory。理解并正确应用这些权限机制是保障系统安全和实现多用户协作的关键。在配置服务如Web服务器、数据库或搭建共享环境时权限设置不当往往是导致各种“Permission denied”错误的根源。