Linux 常用命令速查手册

文件与目录操作#

1
# 列出文件
2
ls                              # 列出当前目录
3
ls -la                          # 详细信息 + 隐藏文件
4
ls -lh                          # 人类可读的文件大小
5
ls -lt                          # 按修改时间排序（最新在前）
6
ls -lS                          # 按文件大小排序（最大在前）
7

8
# 切换目录
9
cd /var/log                     # 进入指定路径
10
cd ~                            # 回到家目录
11
cd -                            # 回到上一次的目录
12
cd ..                           # 回到上一级目录
13

14
# 查看当前路径
15
pwd
16

17
# 创建目录
18
mkdir mydir                     # 创建单个目录
19
mkdir -p a/b/c                  # 递归创建多层目录
20

21
# 创建文件
22
touch file.txt                  # 创建空文件（或更新时间戳）
23

24
# 复制
25
cp file.txt backup.txt          # 复制文件
26
cp -r dir1/ dir2/               # 递归复制目录
27
cp -i file.txt dest/            # 覆盖前提示确认
28

29
# 移动/重命名
30
mv old.txt new.txt              # 重命名
31
mv file.txt /tmp/               # 移动文件
32
mv -i file.txt dest/            # 覆盖前提示
33

34
# 删除
35
rm file.txt                     # 删除文件
36
rm -r dir/                      # 递归删除目录
37
rm -rf dir/                     # 强制递归删除（危险！）
38
rm -i file.txt                  # 删除前确认
39

40
# 链接
41
ln -s /path/to/target link_name # 创建软链接（符号链接）
42
ln /path/to/target link_name    # 创建硬链接
43
readlink -f link_name           # 查看软链接指向的真实路径
44

45
# 查找文件
46
find . -name "*.log"            # 按名称查找
47
find / -size +100M              # 查找大于 100MB 的文件
48
find . -mtime -7                # 查找 7 天内修改的文件
49
find . -type f -name "*.tmp" -delete  # 查找并删除
50
find . -type d -empty           # 查找空目录
51

52
# locate（需要先 updatedb）
53
locate nginx.conf               # 快速定位文件路径
54

55
# which / whereis
56
which python3                   # 查找可执行文件路径
57
whereis nginx                   # 查找二进制、源码、手册路径

文件内容查看#

1
# 查看完整内容
2
cat file.txt                    # 输出文件全部内容
3
cat -n file.txt                 # 带行号输出
4

5
# 分页查看
6
less file.txt                   # 分页浏览（推荐，支持上下翻页）
7
more file.txt                   # 简单分页
8

9
# 查看头部/尾部
10
head -20 file.txt               # 查看前 20 行
11
tail -20 file.txt               # 查看后 20 行
12
tail -f /var/log/syslog         # 实时追踪文件末尾（看日志）
13
tail -f -n 100 app.log          # 先显示最后 100 行再持续追踪
14

15
# 统计
16
wc -l file.txt                  # 行数
17
wc -w file.txt                  # 单词数
18
wc -c file.txt                  # 字节数
19

20
# 文件类型
21
file document.pdf               # 检测文件类型

文件权限与所有权#

1
# 查看权限
2
ls -l file.txt
3
# -rw-r--r-- 1 user group 1024 May 15 10:00 file.txt
4
# │├─┤├─┤├─┤
5
# │ │   │  └─ 其他用户权限
6
# │ │   └──── 组权限
7
# │ └──────── 所有者权限
8
# └────────── 文件类型（- 普通文件, d 目录, l 链接）
9

10
# 修改权限
11
chmod 755 script.sh             # rwxr-xr-x
12
chmod 644 file.txt              # rw-r--r--
13
chmod +x script.sh              # 添加执行权限
14
chmod -w file.txt               # 去除写权限
15
chmod -R 755 dir/               # 递归修改目录权限
16

17
# 权限数字对照：r=4, w=2, x=1
18
# 755 = rwx(7) r-x(5) r-x(5)
19
# 644 = rw-(6) r--(4) r--(4)
20

21
# 修改所有者
22
chown user file.txt             # 修改文件所有者
23
chown user:group file.txt       # 同时修改所有者和组
24
chown -R user:group dir/        # 递归修改
25

26
# 修改所属组
27
chgrp group file.txt
28

29
# 特殊权限
30
chmod u+s file                  # SUID：以文件所有者身份执行
31
chmod g+s dir/                  # SGID：新文件继承目录的组
32
chmod +t dir/                   # Sticky Bit：只有所有者能删除自己的文件

文本处理#

grep — 文本搜索#

1
grep "error" log.txt            # 搜索包含 error 的行
2
grep -i "error" log.txt         # 忽略大小写
3
grep -r "TODO" src/             # 递归搜索目录
4
grep -n "pattern" file.txt      # 显示行号
5
grep -c "error" log.txt         # 统计匹配行数
6
grep -v "debug" log.txt         # 反向过滤（排除 debug）
7
grep -l "error" *.log           # 只列出包含匹配的文件名
8
grep -A 3 "error" log.txt      # 显示匹配行及后 3 行
9
grep -B 2 "error" log.txt      # 显示匹配行及前 2 行
10
grep -E "err|warn" log.txt     # 扩展正则（等同 egrep）

sed — 流编辑器#

1
sed 's/old/new/' file.txt       # 替换每行第一个匹配
2
sed 's/old/new/g' file.txt      # 替换所有匹配
3
sed -i 's/old/new/g' file.txt   # 原地修改文件
4
sed -i.bak 's/old/new/g' file   # 原地修改，保留备份
5
sed -n '10,20p' file.txt        # 打印第 10-20 行
6
sed '5d' file.txt               # 删除第 5 行
7
sed '/^#/d' file.txt            # 删除所有注释行
8
sed '/^$/d' file.txt            # 删除空行

awk — 文本分析#

1
awk '{print $1}' file.txt       # 打印第一列
2
awk '{print $1, $3}' file.txt   # 打印第一和第三列
3
awk -F: '{print $1}' /etc/passwd  # 以 : 为分隔符
4
awk '$3 > 100' file.txt         # 第三列大于 100 的行
5
awk '{sum+=$1} END {print sum}' file.txt  # 求第一列的和
6
awk 'NR>=10 && NR<=20' file.txt # 打印 10-20 行
7
awk '{print NR, $0}' file.txt   # 带行号输出

其他文本工具#

1
# 排序
2
sort file.txt                   # 默认字典序排序
3
sort -n file.txt                # 数字排序
4
sort -r file.txt                # 逆序
5
sort -k2 file.txt               # 按第二列排序
6
sort -u file.txt                # 排序并去重
7

8
# 去重
9
uniq file.txt                   # 去除连续重复行（通常配合 sort 使用）
10
sort file.txt | uniq -c         # 统计重复次数
11

12
# 裁剪列
13
cut -d: -f1 /etc/passwd         # 按 : 分割取第一列
14
cut -c1-10 file.txt             # 取每行前 10 个字符
15

16
# 字符替换/删除
17
tr 'a-z' 'A-Z' < file.txt      # 小写转大写
18
tr -d '\r' < win.txt > unix.txt # 删除回车符（Windows → Unix）
19
tr -s ' ' < file.txt           # 压缩连续空格
20

21
# 列合并
22
paste file1.txt file2.txt       # 按行并列合并两个文件
23

24
# diff 比较
25
diff file1.txt file2.txt        # 比较两个文件差异
26
diff -u file1.txt file2.txt     # unified 格式（类似 git diff）

管道与重定向#

1
# 重定向
2
echo "hello" > file.txt         # 覆盖写入
3
echo "world" >> file.txt        # 追加写入
4
command 2> error.log            # 标准错误重定向
5
command > out.log 2>&1          # stdout 和 stderr 都写入同一文件
6
command &> all.log              # 同上（Bash 简写）
7
command > /dev/null 2>&1        # 丢弃所有输出
8

9
# 管道
10
cat log.txt | grep "error" | wc -l   # 统计错误行数
11
ps aux | grep nginx                   # 查找 nginx 进程
12
history | grep "docker"               # 搜索历史命令
13

14
# xargs — 将 stdin 转为命令参数
15
find . -name "*.log" | xargs rm       # 删除所有 .log 文件
16
find . -name "*.js" | xargs grep "TODO"  # 在所有 .js 文件中搜索
17
echo "file1 file2" | xargs -n1 cat   # 每次传一个参数
18

19
# tee — 同时输出到终端和文件
20
command | tee output.log              # 输出到终端同时写入文件
21
command | tee -a output.log           # 追加模式

进程管理#

1
# 查看进程
2
ps aux                          # 查看所有进程
3
ps aux | grep nginx             # 过滤特定进程
4
ps -ef --forest                 # 树形显示进程关系
5
pgrep -a nginx                  # 按名称查找进程
6

7
# 实时监控
8
top                             # 实时进程监控
9
htop                            # 更友好的版本（需安装）
10

11
# 杀死进程
12
kill PID                        # 发送 SIGTERM（优雅终止）
13
kill -9 PID                     # 发送 SIGKILL（强制终止）
14
killall nginx                   # 按名称杀死所有匹配进程
15
pkill -f "python app.py"        # 按命令行模式杀死进程
16

17
# 后台任务
18
command &                       # 后台执行命令
19
nohup command &                 # 后台执行，终端关闭后继续
20
jobs                            # 查看当前 Shell 后台任务
21
fg %1                           # 将后台任务 1 调到前台
22
bg %1                           # 将暂停的任务 1 放到后台继续执行
23
Ctrl+Z                          # 暂停前台任务
24

25
# 优先级
26
nice -n 10 command              # 以较低优先级运行
27
renice -n 5 -p PID             # 修改运行中进程优先级

系统信息#

1
# 系统基本信息
2
uname -a                        # 内核版本等完整信息
3
cat /etc/os-release             # 发行版信息
4
hostname                        # 主机名
5
uptime                          # 运行时间和负载
6
date                            # 当前日期时间
7
cal                             # 日历
8

9
# 硬件信息
10
lscpu                           # CPU 信息
11
free -h                         # 内存使用情况
12
lsblk                           # 块设备列表
13
lspci                           # PCI 设备
14
lsusb                           # USB 设备
15

16
# 系统负载
17
top                             # 实时负载
18
vmstat 1 5                      # 每秒采样，共 5 次
19
iostat                          # IO 统计

磁盘与存储#

1
# 磁盘使用
2
df -h                           # 各分区使用情况
3
du -sh dir/                     # 目录总大小
4
du -sh *                        # 当前目录下各项大小
5
du -h --max-depth=1             # 只显示一层深度
6

7
# 磁盘操作
8
mount /dev/sdb1 /mnt            # 挂载分区
9
umount /mnt                     # 卸载
10
fdisk -l                        # 查看磁盘分区表
11
blkid                           # 查看分区 UUID
12

13
# 查找大文件
14
find / -type f -size +500M -exec ls -lh {} \;
15
du -ah . | sort -rh | head -20  # 当前目录最大的 20 个文件/目录

压缩与解压#

1
# tar（打包 + 压缩）
2
tar -czf archive.tar.gz dir/    # 打包并 gzip 压缩
3
tar -cjf archive.tar.bz2 dir/  # 打包并 bzip2 压缩
4
tar -xzf archive.tar.gz         # 解压 gzip
5
tar -xjf archive.tar.bz2        # 解压 bzip2
6
tar -xzf archive.tar.gz -C /dest/  # 解压到指定目录
7
tar -tf archive.tar.gz           # 查看压缩包内容（不解压）
8

9
# zip / unzip
10
zip -r archive.zip dir/         # 压缩目录
11
zip archive.zip file1 file2     # 压缩多个文件
12
unzip archive.zip               # 解压
13
unzip archive.zip -d /dest/     # 解压到指定目录
14
unzip -l archive.zip            # 查看内容（不解压）
15

16
# gzip / gunzip
17
gzip file.txt                   # 压缩（原文件被替换为 file.txt.gz）
18
gunzip file.txt.gz              # 解压
19
gzip -k file.txt                # 压缩并保留原文件
20

21
# xz
22
xz file.txt                    # xz 压缩
23
unxz file.txt.xz               # 解压

网络相关#

1
# 网络信息
2
ip addr                         # 查看 IP 地址（推荐）
3
ip link                         # 查看网卡状态
4
ip route                        # 查看路由表
5
ifconfig                        # 查看 IP（旧命令）
6
ss -tlnp                        # 查看监听端口（替代 netstat）
7
netstat -tlnp                   # 查看监听端口（旧命令）
8

9
# 连接测试
10
ping google.com                 # 测试连通性
11
ping -c 4 google.com            # 只发 4 个包
12
traceroute google.com           # 追踪路由路径
13
mtr google.com                  # 更好的 traceroute（实时）
14

15
# DNS
16
nslookup example.com            # DNS 查询
17
dig example.com                 # 详细 DNS 查询
18
dig +short example.com          # 只返回 IP
19
host example.com                # 简单 DNS 查询
20

21
# 下载与传输
22
curl -O https://example.com/file.zip    # 下载文件
23
curl -o name.zip https://url/file.zip   # 下载并重命名
24
curl -I https://example.com              # 只看响应头
25
wget https://example.com/file.zip        # 下载文件
26
wget -c https://url/big-file.zip         # 断点续传
27

28
# 远程操作
29
ssh user@host                   # SSH 登录
30
ssh -p 2222 user@host           # 指定端口
31
scp file.txt user@host:/path/   # 复制文件到远程
32
scp user@host:/path/file.txt .  # 从远程复制文件
33
scp -r dir/ user@host:/path/    # 递归复制目录
34
rsync -avz dir/ user@host:/dest/  # 增量同步（推荐）
35
rsync -avz --delete src/ dest/    # 同步并删除目标多余文件
36

37
# 端口测试
38
nc -zv host 80                  # 测试端口是否开放
39
telnet host 80                  # 连接测试

用户与用户组管理#

1
# 查看用户信息
2
whoami                          # 当前用户名
3
id                              # 当前用户 UID/GID
4
id username                     # 指定用户的信息
5
who                             # 当前登录的用户
6
last                            # 登录历史
7

8
# 用户管理
9
useradd -m -s /bin/bash newuser # 创建用户（带家目录和 Shell）
10
userdel -r username             # 删除用户及家目录
11
usermod -aG docker username     # 将用户添加到 docker 组
12
passwd username                 # 修改密码
13

14
# 用户组管理
15
groupadd devteam                # 创建组
16
groupdel devteam                # 删除组
17
groups username                 # 查看用户所属组
18

19
# 切换用户
20
su - username                   # 切换用户（加载环境）
21
sudo command                    # 以 root 权限执行
22
sudo -i                         # 切换到 root Shell
23
sudo -u user command            # 以指定用户身份执行

服务管理（systemd）#

1
# 服务状态
2
systemctl status nginx          # 查看服务状态
3
systemctl is-active nginx       # 是否正在运行
4
systemctl is-enabled nginx      # 是否开机自启
5

6
# 启停服务
7
systemctl start nginx           # 启动
8
systemctl stop nginx            # 停止
9
systemctl restart nginx         # 重启
10
systemctl reload nginx          # 重新加载配置（不中断服务）
11

12
# 开机自启
13
systemctl enable nginx          # 设置开机自启
14
systemctl disable nginx         # 取消开机自启
15
systemctl enable --now nginx    # 启动 + 设置开机自启
16

17
# 查看所有服务
18
systemctl list-units --type=service         # 已加载的服务
19
systemctl list-units --type=service --all   # 所有服务（含未激活）
20

21
# 查看日志
22
journalctl -u nginx             # 查看指定服务日志
23
journalctl -u nginx -f          # 实时追踪
24
journalctl -u nginx --since "1 hour ago"  # 最近一小时
25
journalctl -xe                  # 最近的错误日志

定时任务（cron）#

1
# 编辑当前用户的 crontab
2
crontab -e
3

4
# 查看当前 crontab
5
crontab -l
6

7
# 删除当前 crontab
8
crontab -r
9

10
# cron 格式
11
# 分 时 日 月 周  命令
12
# *  *  *  *  *  command
13
#
14
# 示例：
15
# 每天凌晨 2 点执行备份
16
# 0 2 * * * /home/user/backup.sh
17
#
18
# 每 5 分钟执行一次
19
# */5 * * * * /path/to/script.sh
20
#
21
# 每周一到周五上午 9 点
22
# 0 9 * * 1-5 /path/to/script.sh
23
#
24
# 每月 1 号零点
25
# 0 0 1 * * /path/to/script.sh
26

27
# systemd timer（现代替代方案）
28
systemctl list-timers           # 查看所有定时器

环境变量与 Shell#

1
# 查看环境变量
2
env                             # 所有环境变量
3
echo $PATH                      # 查看 PATH
4
echo $HOME                      # 家目录
5
printenv USER                   # 查看指定变量
6

7
# 设置环境变量
8
export MY_VAR="hello"           # 当前 Shell 会话有效
9
# 永久生效：写入 ~/.bashrc 或 ~/.zshrc
10
echo 'export MY_VAR="hello"' >> ~/.bashrc
11
source ~/.bashrc                # 立即加载
12

13
# PATH 操作
14
export PATH="$PATH:/new/path"   # 追加路径
15
export PATH="/new/path:$PATH"   # 前置路径（优先查找）
16

17
# Shell 历史
18
history                         # 查看命令历史
19
history | grep "docker"         # 搜索历史命令
20
!!                              # 执行上一条命令
21
!42                             # 执行历史中第 42 条命令
22
Ctrl+R                          # 反向搜索历史
23

24
# 别名
25
alias ll='ls -la'               # 设置别名
26
alias gs='git status'
27
unalias ll                      # 删除别名
28
# 永久别名：写入 ~/.bashrc 或 ~/.zshrc

常用场景#

场景一：查找并杀死占用某端口的进程#

1
ss -tlnp | grep :8080          # 查看谁占用了 8080 端口
2
# 或者
3
lsof -i :8080                  # 需安装 lsof
4
kill -9 $(lsof -t -i :8080)    # 杀死占用 8080 的进程

场景二：批量重命名文件#

1
# 将所有 .txt 重命名为 .md
2
for f in *.txt; do mv "$f" "${f%.txt}.md"; done
3

4
# 使用 rename 命令（Perl 版本）
5
rename 's/\.txt$/.md/' *.txt

场景三：实时监控日志中的错误#

1
tail -f /var/log/app.log | grep --line-buffered "ERROR"

场景四：查找最近修改的文件#

1
find . -type f -mmin -30        # 30 分钟内修改的文件
2
find . -type f -mtime -1        # 24 小时内修改的文件

场景五：批量替换文件内容#

1
# 在所有 .py 文件中将 old_func 替换为 new_func
2
find . -name "*.py" -exec sed -i 's/old_func/new_func/g' {} +
3

4
# 使用 grep + sed（先确认再替换）
5
grep -rl "old_func" --include="*.py" . | xargs sed -i 's/old_func/new_func/g'

场景六：快速创建大量测试文件#

1
# 创建 file01.txt 到 file10.txt
2
for i in $(seq -w 1 10); do touch "file${i}.txt"; done
3

4
# 使用花括号展开
5
touch file{01..10}.txt

场景七：比较两个目录的差异#

1
diff -rq dir1/ dir2/            # 递归比较，只报告不同的文件

场景八：监控系统资源#

1
# 每 2 秒刷新内存使用
2
watch -n 2 free -h
3

4
# 每 5 秒查看磁盘 IO
5
watch -n 5 iostat

快捷键速查#

快捷键	功能
`Ctrl+C`	终止当前命令
`Ctrl+Z`	暂停当前命令（用 `fg` 恢复）
`Ctrl+D`	退出当前 Shell
`Ctrl+L`	清屏（等同 `clear`）
`Ctrl+A`	光标移到行首
`Ctrl+E`	光标移到行末
`Ctrl+W`	删除光标前一个单词
`Ctrl+U`	删除光标到行首
`Ctrl+K`	删除光标到行末
`Ctrl+R`	反向搜索历史命令
`Tab`	自动补全
`Tab Tab`	显示所有补全选项