Linux 常用命令速查与基础运维指南

Wed, 08 Jul 2026 00:00:00 GMT

Linux 运维工作的核心并不是机械记忆命令，而是根据问题选择合适的工具。本篇按实际使用场景整理常见 Linux 命令，可作为日常操作与故障排查的速查文档。

执行 rm、mv、chmod、chown、kill 等可能改变系统状态的命令前，应先确认目标路径、权限和影响范围。

系统与环境信息#

查看当前目录#

Terminal window

1
pwd

pwd 是 print working directory 的缩写，用于输出当前工作目录的绝对路径。

查看当前用户#

Terminal window

1
whoami

用于确认当前 Shell 以哪个用户身份运行。排查权限问题时，应首先确认操作用户。

查看系统与内核信息#

Terminal window

1
uname -a

常见的补充命令：

Terminal window

1
cat /etc/os-release
2
hostname
3
uptime
4
date

命令	作用
`cat /etc/os-release`	查看 Linux 发行版与版本
`hostname`	查看主机名
`uptime`	查看运行时间与系统负载
`date`	查看当前系统时间

文件与目录管理#

查看目录内容#

Terminal window

1
ls
2
ls -l
3
ls -la
4
ls -lh

-l：显示权限、所有者、大小和修改时间等详细信息。
-a：包含以 . 开头的隐藏文件。
-h：以易读单位显示文件大小。

切换目录#

Terminal window

1
cd /etc
2
cd ..
3
cd ~
4
cd -

命令	作用
`cd ..`	返回上一级目录
`cd ~`	返回当前用户的主目录
`cd -`	返回上一次所在目录

创建文件和目录#

Terminal window

1
touch example.txt
2
mkdir logs
3
mkdir -p app/config

mkdir -p 可以一次创建多级目录，并在目录已存在时避免报错。

复制、移动与删除#

Terminal window

1
cp source.txt backup.txt
2
cp -r source-dir backup-dir
3
mv old-name.txt new-name.txt
4
rm file.txt
5
rm -r directory

删除操作通常不可恢复。使用递归删除前，建议先执行 pwd 和 ls 确认当前位置与目标内容。

查找文件#

Terminal window

1
find /var/log -name "*.log"
2
find . -type f -size +100M
3
find . -type f -mtime -7

上述命令分别用于：

查找指定扩展名的日志文件；
查找大于 100 MB 的文件；
查找最近 7 天内修改过的文件。

查看与处理文本#

查看文件内容#

Terminal window

1
cat file.txt
2
less file.txt
3
head -n 20 file.txt
4
tail -n 20 file.txt
5
tail -f app.log

tail -f 会持续输出文件末尾新增的内容，适合实时观察应用日志。

搜索文本#

Terminal window

1
grep "ERROR" app.log
2
grep -i "error" app.log
3
grep -R "listen" /etc/nginx
4
grep -n "failed" app.log

-i：忽略大小写。
-R：递归搜索目录。
-n：显示匹配内容所在行号。

排序、统计与去重#

Terminal window

1
sort access.log
2
sort access.log | uniq
3
sort access.log | uniq -c
4
wc -l access.log

管道符 | 会把前一个命令的输出作为后一个命令的输入，是 Shell 文本处理的基础。

使用 `awk` 和 `sed`#

Terminal window

1
awk '{print $1}' access.log
2
sed -n '1,20p' file.txt
3
sed 's/old/new/g' file.txt

awk 适合按列提取和处理结构化文本。
sed 适合按行查看、替换和转换文本。

用户与权限#

查看文件权限#

Terminal window

1
ls -l file.txt

权限通常由三组字符组成，分别对应所有者、所属组和其他用户：

1
-rwxr-xr--

r：读取权限。
w：写入权限。
x：执行权限。

修改权限#

Terminal window

1
chmod 755 script.sh
2
chmod +x script.sh

数字权限中：

4 代表读；
2 代表写；
1 代表执行。

因此 755 表示所有者拥有读、写、执行权限，其他用户拥有读和执行权限。

修改所有者#

Terminal window

1
sudo chown user:group file.txt
2
sudo chown -R user:group directory

递归修改目录所有者前，应确认目录中所有文件都需要变更。

进程与系统资源#

查看进程#

Terminal window

1
ps aux
2
ps aux | grep nginx
3
top

如果系统安装了 htop，可以获得更直观的交互式进程视图：

Terminal window

1
htop

终止进程#

Terminal window

1
kill PID
2
kill -15 PID
3
kill -9 PID

默认的 SIGTERM（15）允许进程进行清理后退出。SIGKILL（9）会强制终止进程，应仅在普通终止无效时使用。

查看内存#

Terminal window

1
free -h

重点关注 available，它比单独查看 free 更能反映系统还可以使用多少内存。

磁盘与文件系统#

查看磁盘使用率#

Terminal window

1
df -h
2
df -i

df -h：查看各文件系统的容量使用情况。
df -i：查看 inode 使用情况。当磁盘仍有空间却无法创建文件时，需要检查 inode 是否耗尽。

查看目录大小#

Terminal window

1
du -sh /var/log
2
du -h --max-depth=1 /var

查找当前目录中占用空间较大的内容：

Terminal window

1
du -h --max-depth=1 . | sort -h

查看块设备#

Terminal window

1
lsblk

用于查看磁盘、分区及其挂载点。

网络排查#

查看网络接口和 IP#

Terminal window

1
ip addr
2
ip route

分别用于查看网络接口地址与路由表。

检查连通性#

Terminal window

1
ping -c 4 example.com
2
curl -I https://example.com
3
curl -v https://example.com

ping 用于测试基础网络连通性，但目标可能禁用 ICMP。
curl -I 只获取 HTTP 响应头。
curl -v 会输出连接、TLS 和请求过程，适合排查 HTTP 服务。

查看端口监听#

Terminal window

1
ss -lntp
2
ss -lntp | grep 8080

常用参数：

-l：只显示监听端口。
-n：使用数字显示地址和端口。
-t：显示 TCP。
-p：显示对应进程。

DNS 查询#

Terminal window

1
nslookup example.com
2
dig example.com

当域名无法访问时，应区分是 DNS 解析失败、网络不通、端口未开放，还是应用服务异常。

服务管理#

使用 systemd 的 Linux 系统可以通过 systemctl 管理服务：

Terminal window

1
sudo systemctl status nginx
2
sudo systemctl start nginx
3
sudo systemctl stop nginx
4
sudo systemctl restart nginx
5
sudo systemctl reload nginx
6
sudo systemctl enable nginx

操作	说明
`restart`	停止后重新启动服务，连接可能中断
`reload`	重新加载配置，通常不会完全停止服务
`enable`	设置服务随系统启动

服务启动失败时，可以先查看状态：

Terminal window

1
systemctl status nginx --no-pager

日志查看#

查看 systemd 日志#

Terminal window

1
journalctl -u nginx
2
journalctl -u nginx -n 100
3
journalctl -u nginx -f
4
journalctl --since "1 hour ago"

常见日志位置#

1
/var/log/syslog
2
/var/log/messages
3
/var/log/auth.log
4
/var/log/nginx/access.log
5
/var/log/nginx/error.log

不同发行版和应用的日志位置可能不同，应结合服务配置与 journalctl 判断。

软件包管理#

Ubuntu / Debian#

Terminal window

1
sudo apt update
2
sudo apt install nginx
3
sudo apt remove nginx

Rocky Linux / RHEL / CentOS#

Terminal window

1
sudo dnf install nginx
2
sudo dnf remove nginx

较旧的系统可能使用 yum，其常用语法与 dnf 类似。

常用组合示例#

查找日志中的错误#

Terminal window

1
grep -i "error" /var/log/nginx/error.log | tail -n 50

查找占用空间最大的目录#

Terminal window

1
du -h --max-depth=1 /var | sort -h

查找监听指定端口的进程#

Terminal window

1
ss -lntp | grep 8080

实时查看服务日志#

Terminal window

1
journalctl -u nginx -f

查看 CPU 占用较高的进程#

Terminal window

1
ps aux --sort=-%cpu | head

基础故障排查顺序#

当 Linux 服务无法访问时，可以按照以下顺序缩小问题范围：

使用 systemctl status 确认服务是否运行。
使用 journalctl 或应用日志查找报错。
使用 ss -lntp 确认端口是否监听。
使用 curl 从本机测试应用接口。
使用 ip addr、ip route 和 ping 检查网络。
检查防火墙、云安全组、反向代理和 DNS。
使用 top、free -h、df -h 检查系统资源。

命令只是观察系统状态的工具。稳定的排查思路应当是先确认现象，再逐层验证网络、服务、日志和资源，最终定位根因。

TianCheng Blog

Linux 常用命令速查与基础运维指南

系统与环境信息#

查看当前目录#

查看当前用户#

查看系统与内核信息#

文件与目录管理#

查看目录内容#

切换目录#

创建文件和目录#

复制、移动与删除#

查找文件#

查看与处理文本#

查看文件内容#

搜索文本#

排序、统计与去重#

使用 awk 和 sed#

用户与权限#

查看文件权限#

修改权限#

修改所有者#

进程与系统资源#

查看进程#

终止进程#

查看内存#

磁盘与文件系统#

查看磁盘使用率#

查看目录大小#

查看块设备#

网络排查#

查看网络接口和 IP#

检查连通性#

查看端口监听#

DNS 查询#

服务管理#

日志查看#

查看 systemd 日志#

常见日志位置#

软件包管理#

Ubuntu / Debian#

Rocky Linux / RHEL / CentOS#

常用组合示例#

查找日志中的错误#

查找占用空间最大的目录#

查找监听指定端口的进程#

实时查看服务日志#

查看 CPU 占用较高的进程#

基础故障排查顺序#

使用 `awk` 和 `sed`#