面向开发、运维，按场景分类，多表格，可直接复制查阅，覆盖日常操作、排错、性能排查、避坑要点。
一、文件与目录操作
| 命令 | 常用参数 | 示例 | 说明 |
|---|---|---|---|
| pwd | 无 | pwd |
查看当前工作目录 |
| cd | - 返回上一次目录 |
cd /var/log、cd - |
切换目录，cd ~回到家目录 |
| ls | ‑l详情，‑a隐藏，‑h人性化大小 |
ls -lah |
列出目录内容 |
| mkdir | ‑p递归创建多级目录 |
mkdir -p app/logs/nginx |
创建目录 |
| cp | ‑r递归复制目录 |
cp -r dir1 dir2 |
复制文件/目录 |
| mv | 无 | mv old.txt new.txt |
移动、重命名 |
| rm | ‑r递归，‑f强制，‑i询问 |
rm -rf temp/ |
⚠高危删除，谨慎使用 |
| touch | 无 | touch test.txt |
新建空文件，更新时间戳 |
| ln | ‑s软链接 |
ln -s /opt/app /data/app |
创建符号链接/硬链接 |
| du | ‑sh统计目录总大小 |
du -sh /var/log/* |
目录磁盘占用统计 |
| find | ‑name按名字查找 |
find /data -name "*.log" |
遍历查找文件 |
二、文件查看与日志阅读（排查问题高频）
| 命令 | 参数 | 示例 | 说明 |
|---|---|---|---|
| cat | ‑n显示行号 |
cat -n info.log |
输出全部内容，适合小文件 |
| less | +G跳到末尾 |
less +G app.log |
分页阅读，/关键词搜索，q退出 |
| head | ‑n 20前20行 |
head -n 20 app.log |
读取文件头部 |
| tail | ‑n 100末尾100行，‑f实时跟踪 |
tail -f app.log |
日志实时追踪，运维必备 |
| grep | ‑i忽略大小写，‑n行号，‑A/B上下文 |
grep -n -i "error" app.log |
文本过滤搜索 |
| wc | ‑l统计行数 |
wc -l app.log |
统计行、单词、字节数 |
三、权限与用户组管理
| 命令 | 参数 | 示例 | 说明 |
|---|---|---|---|
| chmod | 数字/符号权限 | chmod 755 run.sh |
修改文件权限，目录推荐755，普通文件644，禁止滥用777 |
| chown | ‑R递归修改所有者 |
chown -R nginx:nginx /opt/nginx |
修改属主、属组 |
| useradd | ‑m自动创建家目录 |
useradd -m devuser |
新增用户 |
| passwd | 无 | passwd devuser |
设置用户密码 |
| su | 无 | su - root |
切换用户环境 |
| sudo | 无 | sudo systemctl restart nginx |
临时获取root权限执行命令 |
权限记忆：4读r，2写w，1执行x；7=rwx，6=rw‑，5=r‑x，4=r‑‑。
四、进程、服务管理 systemd
| 命令 | 参数 | 示例 | 说明 |
|---|---|---|---|
| ps | aux全部进程，‑ef父子进程树 |
`ps aux | grep java` |
| top | ‑p PID监控指定进程 |
top，P按CPU排序，M按内存，q退出 |
实时进程监控 |
| kill | ‑15优雅终止，‑9强制杀死 |
kill 1234、kill -9 1234 |
发信号终止进程；优先15，少用‑9 |
| pkill | ‑f匹配完整命令行 |
pkill -f app.jar |
按进程名杀进程 |
| nohup | &后台运行 |
nohup java -jar app.jar > app.log 2>&1 & |
后台运行，关闭终端不退出 |
| jobs/fg/bg | 无 | jobs、fg 1 |
管理当前终端后台任务 |
| systemctl | start/stop/restart/status/enable/disable/daemon‑reload | systemctl status nginx |
管理系统服务，CentOS7+/Ubuntu16+主流工具 |
| journalctl | ‑u指定服务，‑f实时，‑xe排错，‑‑since时间过滤 |
journalctl -u nginx -f |
查看systemd服务日志，排查启动失败 |
五、磁盘与存储
| 命令 | 参数 | 示例 | 说明 |
|---|---|---|---|
| df | ‑h人性化输出 |
df -h |
查看分区磁盘剩余空间 |
| lsblk | 无 | lsblk |
列出块设备磁盘分区 |
| blkid | 无 | blkid |
查看分区UUID，用于/etc/fstab挂载 |
| mount | 无 | mount /dev/sdb1 /data |
挂载磁盘 |
| umount | ‑l延迟卸载（忙时） |
umount -l /data |
卸载挂载点 |
六、网络命令
提示：
netstat逐步废弃，优先使用ss；ifconfig废弃，优先ip addr。
| 命令 | 参数 | 示例 | 说明 |
|---|---|---|---|
| ip addr | 无 | ip addr |
查看网卡IP地址 |
| ss | ‑tulnp查看监听端口 |
`ss -tulnp | grep 8080` |
| ping | ‑c 4发送4次包 |
ping -c 4 baidu.com |
连通性测试 |
| curl | ‑I只看响应头，‑X POST请求方法 |
curl -I [https://www.baidu.com](https://www.baidu.com) |
http请求调试、接口测试 |
| wget | ‑c断点续传 |
wget -c https://xxx/file.tar.gz |
下载文件 |
| scp | ‑r目录拷贝 |
scp file.tar.gz root@192.168.1.10:/data |
跨服务器安全拷贝 |
| ssh | 无 | ssh root@192.168.1.10 |
远程登录服务器 |
| dig | 无 | dig baidu.com |
DNS解析查询 |
七、系统信息、巡检命令
| 命令 | 示例 | 作用 |
|---|---|---|
| uname -a | uname -a |
内核版本、系统架构(x86_64/aarch64) |
| uptime | uptime |
系统运行时间、系统负载 |
| free -h | free -h |
内存、swap使用情况，重点看available |
| lscpu | lscpu |
CPU核心数、架构信息 |
| w | w |
登录用户+系统负载 |
| dmesg -T | `dmesg -T | grep -i error` |
| hostname | hostname |
主机名查看修改 |
八、压缩解压
| 命令 | 示例 | 说明 |
|---|---|---|
| tar | tar -zcvf out.tar.gz dirname |
gzip压缩打包 |
| tar | tar -zxvf out.tar.gz -C /opt |
解压到指定目录‑C |
| zip/unzip | zip -r out.zip dir、unzip out.zip |
zip格式压缩解压 |
九、定时任务 crontab
| 命令 | 示例 | 说明 |
|---|---|---|
| crontab -e | crontab -e |
编辑当前用户定时任务 |
| crontab -l | crontab -l |
查看定时任务列表 |
| crontab -r | crontab -r |
⚠删除全部定时任务 |
crontab时间格式：分 时 日 月 周 命令
# 示例：每天凌晨2点执行脚本
0 2 * * * /bin/bash /opt/backup.sh >> /data/backup.log十、软件包管理
CentOS/RHEL（yum/dnf）
| 命令 | 示例 | 说明 |
|---|---|---|
| yum install | yum install nginx |
安装软件包 |
| yum remove | yum remove nginx |
卸载 |
| yum list installed | yum list installed |
查看已安装包 |
Ubuntu/Debian（apt）
| 命令 | 示例 | 说明 |
|---|---|---|
| apt update | apt update |
更新软件源索引 |
| apt install | apt install nginx |
安装软件包 |
| apt remove | apt remove nginx |
卸载软件包 |
十一、故障排查SOP速查表（生产排错）
| 排查方向 | 命令组合 | 用途 |
|---|---|---|
| 系统整体状态 | uptime、free -h、df -h |
快速体检负载、内存、磁盘是否打满 |
| CPU高负载 | top，按P排序，定位高CPU PID |
找到耗CPU进程 |
| 磁盘IO异常 | vmstat 1，看wa指标，iotop |
定位IO瓶颈 |
| 服务启动失败 | journalctl -xe、journalctl -u xxx.service |
查看systemd报错日志 |
| 端口占用 | `ss -tulnp | grep 端口号` |
| 内核硬件报错 | `dmesg -T | grep -i err` |
| 日志关键字定位 | grep -C 10 "Exception" app.log |
查看错误前后10行上下文 |
十二、高频踩坑与避坑清单
- rm‑rf高危 ：生产不要直接
rm -rf /xxx/*，操作前先用ls确认路径；可临时用rm -i开启删除确认。- kill‑9慎用 ：数据库、MQ等业务进程优先
kill PID(‑15)优雅关闭，‑9强制杀会丢数据、损坏文件。- 权限不要777：遵循最小权限；目录755，普通文件644，可执行脚本755。
- mysql客户端
‑>多行模式 ：遇到->提示符，输入\c回车退出未完成SQL，再\q退出客户端。- less交互 ：搜索输入
/关键词后必须回车，n/N切换匹配，q退出。- Linux严格区分大小写，路径、文件名大小写不同代表不同文件，善用Tab补全。
- Linux无回收站，删除文件很难恢复，重要数据先备份。
十三、实用小技巧
Ctrl + R：终端历史命令反向搜索，输入关键词回溯旧命令。!数字：执行history中对应编号历史命令。!!：重复上一条命令，sudo !!用root权限重新执行上一条。- Tab补全命令、路径，减少手敲错误。
> file.log快速清空文件，不要用rm删除正在写入的日志文件。
附帮助：man 命令名查看完整手册，命令 -‑help查看简短参数说明。