1. 開篇為什么我建議你認真過一遍Linux基礎指令Linux這個東西你說它是服務器操作系統(tǒng)也好說它是嵌入式開發(fā)底座也好說它是程序員求職的攔路虎也好都行。但不管站在哪個角度你都得承認在2025年這個時間點Linux已經(jīng)不是“要不要學”的問題而是“早晚要面對”的現(xiàn)實。尤其是那些搜索“Linux常用命令”、“嵌入式Linux項目”、“Linux面試題”的朋友你們心里應該很清楚真正卡住你的不是某個高深的內(nèi)核機制恰恰是那些最基礎、最不起眼的指令。這篇“上篇”內(nèi)容我打算把文件操作、目錄管理、權(quán)限管控、用戶管理這幾大塊講透。每一條指令都結(jié)合我實際工作中的場景來講盡量做到你跟著敲一遍就能上手。至于網(wǎng)絡配置、進程管理、磁盤分區(qū)這些相對進階的內(nèi)容留給“下篇”去說。如果是那種零基礎剛?cè)腴T的讀者這篇文章完全可以當作你的第一份Linux命令速查手冊如果你已經(jīng)有了一兩年使用經(jīng)驗我建議重點看我在每個小節(jié)末尾寫的“實操心得”這些都是常規(guī)文檔里不會告訴你的東西。先說清楚一個底層邏輯Linux指令不是背出來的。你哪怕把《Linux命令大全》翻爛了背了三千條語法到了真實環(huán)境一樣抓瞎。為什么因為指令的本質(zhì)是“人與系統(tǒng)的交互協(xié)議”你只有理解了系統(tǒng)在那一步做了什么你才能預判指令執(zhí)行的結(jié)果。我見過太多面試者能默寫出“rm -rf”的語法卻解釋不清楚為什么企業(yè)服務器上嚴禁使用這個命令組合。這就是知其然不知其所以然。所以我這篇東西不打算給你列一份冷冰冰的指令清單而是帶著你走一遍它們背后運轉(zhuǎn)的邏輯。2. 文件與目錄操作Linux世界里最基本的行走方式2.1 定位類指令pwd、cd、ls先說定位。在Linux里你待在哪、要去哪、附近有什么這三件事對應三條核心指令pwd、cd、ls。pwdprint working directory用來輸出當前工作目錄的絕對路徑。它看起來蠢到極點但實際使用頻率極高。尤其是在使用find、rsync、寫腳本拼接路徑時你隨時需要確認“我現(xiàn)在到底在哪”。我見過不少人因為沒先執(zhí)行pwd結(jié)果把備份文件寫到了錯誤的目錄最后找了一個下午才定位問題。cdchange directory是切換目錄的指令。它有幾個容易忽略的變體cd ~回到當前用戶的家目錄cd -回到上一次所在的目錄cd ..返回上一級。cd -這個用法很多人不知道但它非常實用——你在兩個深度很大的目錄之間來回切換時一條cd -就能省掉重新敲一長串路徑的麻煩。lslist是列出目錄內(nèi)容的指令。它的參數(shù)組合是我讓新人最先記住的一組操作ls -l以詳細列表形式展示文件屬性ls -a顯示所有文件包括以點號開頭的隱藏文件ls -lh以人性化方式顯示文件大小單位自動換算為K、M、G。實際工作中l(wèi)s -l的輸出要能讀明白每一列代表什么這屬于基本功第一列是權(quán)限和文件類型第三列和第四列是屬主和屬組第五列是大小第六列是最后修改時間最后一列是文件名。這里我要特意提一個很多人栽過的坑ls正則通配符的匹配范圍。ls *.log默認不匹配以點號開頭的隱藏文件。這意味著你執(zhí)行這個命令時.app.log這種文件是不會被列出來的。如果你寫腳本要清理所有日志文件光用*.log可能會漏掉一批這是真實線上踩過的坑。2.2 創(chuàng)建與刪除touch、mkdir、rm、cp、mv創(chuàng)建文件最基礎的是touch。它的實際意義不僅僅是“新建一個空文件”更重要的用途是刷新文件的時間戳。在項目構(gòu)建場景中我經(jīng)常用touch來觸發(fā)增量編譯——手動把源文件的時間改成當前時間讓構(gòu)建工具認為它發(fā)生了變更從而重新編譯該模塊。這對一些老的構(gòu)建系統(tǒng)來說是繞開緩存問題的土辦法但很管用。創(chuàng)建目錄用mkdir。我個人強烈建議從一開始就習慣加-p參數(shù)也就是mkdir -p。它有兩個作用遞歸創(chuàng)建多級目錄以及目錄已存在時不報錯。打個比方你執(zhí)行mkdir -p /data/logs/nginx即使/data或者/data/logs不存在系統(tǒng)也會一次性把整條路徑建出來。沒有-p的情況下一級一級地建目錄會非常痛苦而且一旦中間某級路徑不存在命令直接報錯你都不知道錯在哪。刪除操作要放在最高警醒的位置。rmremove用來刪除文件或目錄rm -r遞歸刪除目錄及里面所有內(nèi)容rm -f強制刪除不提示。兩者組合成rm -rf威力極大但風險幾乎是致命的。我在給團隊做培訓時反復強調(diào)一個要求不要在root賬戶下使用rm -rf更不要在執(zhí)行前不確認路徑。有一個非常經(jīng)典的教訓是——某工程師寫自動化腳本執(zhí)行清理任務本意是刪除/var/log/下過期日志結(jié)果變量未賦值導致路徑變成了/一條rm -rf /直接把系統(tǒng)清空。這種事故在業(yè)內(nèi)不是段子是反復發(fā)生的真實案例。2.3 復制與移動cp、mv的隱藏細節(jié)cpcopy用于復制文件或目錄。復制單個文件直接cp 源文件 目標路徑就行復制目錄必須加-rrecursive否則系統(tǒng)會拒絕操作。這里有個細節(jié)容易被忽略cp -a會在復制目錄的同時保留權(quán)限、時間戳等所有屬性。在遷移服務配置文件時cp -a比默認的復制方式靠譜得多因為它不會把文件權(quán)限搞亂。我遇到過不止一次配置文件用普通cp復制后服務起不來一查是文件屬主變成了root權(quán)限不匹配導致的。mvmove既用于移動文件也用于重命名。移動文件時它比cp快因為同文件系統(tǒng)下mv只是修改指針而不會真的復制數(shù)據(jù)。所以我有一個習慣在服務器上做臨時文件整理能mv就不cp能省不少磁盤I/O。重命名這個動作很多人以為必須用專門的rename命令實際上mv oldname newname就是最直接的重命名方式。不過嚴謹一點說rename命令支持批量重命名和正則表達式比如把一批*.html文件改成*.htm這時候mv一個一個敲就太勞人了。實操中還有一類組合需求很常見既要保留原文件又要改個名字備份。這時候最穩(wěn)妥的做法是先cp再mv先復制出一份再改成帶時間戳的名字比如access.log.20250615。這種帶日期后綴的日志備份方式幾乎成了運維人員的肌肉記憶。3. 文本查看與搜索不打開編輯器也能讀文件3.1 直接查看類cat、less、head、tailcatconcatenate是最直觀的文件查看命令。它會一次性把整個文件內(nèi)容全部輸出到屏幕。小文件沒問題但大文件直接cat會把終端刷爆所以我一般只在確認文件很小的時候才用它。cat的更常用場景其實是拼接——cat a.txt b.txt c.txt可以把多個文件合在一起這在合并配置片段或日志時很順手。真正適合查看大文件的是less。這個命令交互式打開文件支持上下翻頁、搜索、跳轉(zhuǎn)。熟練使用less之后你會習慣在less的界面里直接按/然后輸入關鍵詞來搜內(nèi)容按q退出。它比cat更適合排查日志尤其當日志文件動輒幾百兆時less不會把文件全部裝進內(nèi)存所以幾乎不卡。head和tail分別查看文件頭和文件尾。tail -f是排查日志的招牌動作它會持續(xù)追蹤文件新增內(nèi)容并實時打印調(diào)試服務日志、觀察應用輸出基本靠它。這里要補充一個少為人知的細節(jié)tail -f在日志文件被切割logrotate輪轉(zhuǎn)后有可能追蹤不到新文件。遇到這種情況建議用tail -F大寫F它能在文件被重建后自動重新追蹤避免日志流動中斷。3.2 搜索過濾類grep的精髓grep在Linux命令里屬于“出鏡率最高”的那一檔它的核心能力是在文件或輸出流中按條件查找文本行。最基本的寫法是grep 關鍵詞 文件名比如grep ERROR app.log。它支持用正則表達式匹配復雜模式grep -E啟用擴展正則grep -v反向過濾也就是排除匹配到的行g(shù)rep -i忽略大小寫。真正體現(xiàn)grep威力的用法是配合管道符。什么叫管道符就是鍵盤上那個豎線|它的作用是把前一個命令的輸出作為后一個命令的輸入。舉個最典型的實戰(zhàn)場景你想在一大堆進程里找某個程序是否在運行直接ps aux會輸出幾百行這時候加上grepps aux | grep nginx只看這一下tomcat、java、mysql都不會干擾視線了屏幕上就留下和nginx相關的進程信息。同樣的套路還能擴展出很多變體history | grep ssh從歷史命令里找自己之前執(zhí)行的某條指令cat app.log | grep 2025-06-15 | grep ERROR做多層條件篩選。這種組合使用方式才是Linux命令行的魅力所在——指令本身只是磚塊管道符才是連接磚塊的水泥。我在實際面試中經(jīng)常讓人手寫一條grep命令來檢查某個端口是否被占用很多人會寫netstat -an | grep 8080這個方向是對的但有個坑——監(jiān)聽狀態(tài)和已連接狀態(tài)都會命中。如果你只想確認進程有沒有在監(jiān)聽端口最好加上grep LISTEN再過濾一次。這種細節(jié)雖然小卻能體現(xiàn)一個人對指令輸出內(nèi)容的理解程度。4. 權(quán)限機制與用戶管理多用戶系統(tǒng)的安全基石4.1 徹底搞懂權(quán)限位rwx與數(shù)字表示法Linux系統(tǒng)是一個多用戶系統(tǒng)權(quán)限管理是它最核心的安全機制之一。ls -l輸出中第一列后面那九個字符就是權(quán)限位比如rwxr-xr--。這九個字符分成三組每組三個按順序?qū)募僦鞯臋?quán)限、文件所屬組的權(quán)限、其他用戶的權(quán)限。每組內(nèi)部的三個字符分別是讀r、寫w、執(zhí)行x。有對應權(quán)限就顯示字母沒有權(quán)限就顯示-。數(shù)字表示法也很常用r對應4w對應2x對應1。把三個值相加就是這一組權(quán)限的數(shù)字比如rwx就是7r-x就是5r--就是4。那么一個文件的完整權(quán)限r(nóng)wxr-xr--轉(zhuǎn)換成數(shù)字就是754。這套規(guī)則的背后是二進制位的組合邏輯理解了就很好記因為本質(zhì)上r、w、x就是三個開關位。修改權(quán)限用chmod命令。chmod 754 file是數(shù)字方式chmod ux file是符號方式。符號方式里u代表屬主g代表組o代表其他用戶a代表全部表示增加權(quán)限-表示移除權(quán)限。兩種方式都可以但我個人在腳本中傾向于用數(shù)字方式因為它結(jié)果明確、可預判在臨時調(diào)整時用符號方式因為不用心算轉(zhuǎn)換。有一個權(quán)限方面的迷思要專門澄清執(zhí)行權(quán)限x對目錄和對文件的意義完全不同。對文件來說x表示可以執(zhí)行這個文件對目錄來說x表示可以進入這個目錄也就是能否把它作為工作目錄。目錄如果沒有執(zhí)行權(quán)限即使你對它擁有讀權(quán)限能列出文件名也無法cd進去。這種細節(jié)在配置Web目錄時經(jīng)常引發(fā)權(quán)限問題排查時要先想到這一層。4.2 屬主與屬組chown的必要性chownchange owner用來修改文件的屬主和屬組?；靖袷绞莄hown 用戶名:組名 文件。在實際運維中最常見的用法是把某個目錄的所屬權(quán)交給運行服務的專用用戶。比如部署了一個Java應用運行用戶是appuser那么chown -R appuser:appgroup /opt/myapp-R表示遞歸也就是把目錄下所有層級的所有文件一次性全部變更屬主。這一步非常重要因為如果目錄屬主錯誤應用進程可能沒有權(quán)限寫入日志文件或者讀寫臨時目錄導致服務啟動失敗或運行期報錯。這個問題的現(xiàn)象層面表現(xiàn)為“Permission denied”但根因在屬主配置而不是權(quán)限位本身。很多新手容易把chmod和chown搞混。一句話區(qū)分chmod改變的是“誰能怎么操作”chown改變的是“這個文件屬于誰”。前者調(diào)節(jié)權(quán)限開關后者調(diào)節(jié)所有權(quán)歸屬。兩者經(jīng)常配合使用例如目錄屬主改為應用用戶后還要把對應權(quán)限位調(diào)整為760確保應用用戶能讀寫執(zhí)行但其他用戶無法訪問。4.3 用戶管理基礎useradd、passwd、su、sudoLinux是多用戶系統(tǒng)那么創(chuàng)建用戶和管理用戶就成了運維基本功。useradd用來新建用戶最常用的參數(shù)組合是useradd -m -s /bin/bash newuser-m表示同時創(chuàng)建家目錄-s指定登錄Shell。如果不加-m新用戶就沒有家目錄后續(xù)登錄會有各種文件創(chuàng)建失敗問題配合某些應用甚至徹底無法使用。passwd用來設置或修改密碼。root用戶可以修改任何用戶的密碼普通用戶只能改自己的。設置密碼時有個注意點如果密碼過于簡單現(xiàn)代Linux發(fā)行版會直接拒絕或者強制提示這是PAM安全性策略的正常表現(xiàn)。不要為了圖省事去修改PAM配置強行繞過策略除非你有十足的理由否則等于自毀防線。susubstitute user用來切換用戶。裸執(zhí)行su默認切換到root會提示輸入root密碼。su - username會同時切換環(huán)境和家目錄這種“完全切換”比不帶-的切換更徹底。sudo則是讓普通用戶以root權(quán)限執(zhí)行指定命令。區(qū)別在于su要求你知道目標用戶的密碼sudo驗證的是當前用戶的權(quán)限配置。企業(yè)環(huán)境里大量使用sudo來授予有限的管理權(quán)限這樣既能執(zhí)行管理操作又不需要把root密碼分發(fā)給所有人。sudo的權(quán)限配置在/etc/sudoers文件里一般建議用visudo命令編輯它會做語法校驗避免語法錯誤導致sudo完全失靈。配置一個用戶有全部管理權(quán)限可以寫username ALL(ALL) ALL這條配置的意思是在任何終端、以任何用戶身份、執(zhí)行任何命令。這是最高授權(quán)給的時候要非常謹慎。通常我更傾向于按需授權(quán)比如只允許某個用戶重啟某個服務username ALL(root) NOPASSWD: /usr/bin/systemctl restart nginx這樣既解決了日常運維需求又不會把整個系統(tǒng)的鑰匙都交出去。這種最小權(quán)限原則是每一個涉及多用戶管理的場景都應該刻在腦子里的習慣。5. 新手最容易踩的坑真實環(huán)境教訓實錄5.1 路徑理解偏差引發(fā)的系列事故我在前文多次提到路徑問題因為它確實是新手第一事故源。最典型的場景是相對路徑與絕對路徑混淆。絕對路徑從根目錄/開始比如/etc/nginx/nginx.conf相對路徑則基于當前位置比如../../etc/nginx/nginx.conf。如果在執(zhí)行腳本時先cd到了別的目錄相對路徑的含義就會改變導致命令找不到文件。更隱蔽的坑是環(huán)境變量PATH。Linux在終端里執(zhí)行某條命令時會按PATH變量記錄的目錄順序去查找這條命令對應的可執(zhí)行文件。如果你安裝了一個軟件但它的可執(zhí)行文件目錄不在PATH里你直接敲命令名會提示“command not found”。這時候不是軟件沒裝上而是shell找不到它。解決辦法有兩種一是用全路徑執(zhí)行/usr/local/mysqld/bin/mysql二是把這個目錄追加到PATHexport PATH$PATH:/usr/local/mysqld/bin。第二種方式只對當前會話有效要永久生效得寫進~/.bashrc。5.2 管道符與引號使用不當管道符雖然好用但使用不當也會出問題。舉個例子grep的匹配參數(shù)如果是一個包含特殊字符的關鍵詞比如里面有點號·或者星號*正則表達式會把這些字符當作通配符去解釋導致匹配結(jié)果和預期完全不同。要避免這個坑可以用grep -F把關鍵詞當作固定字符串而非正則來匹配也可以用反斜杠轉(zhuǎn)義特殊字符。另一個常見問題是Shell的引號規(guī)則。雙引號內(nèi)允許變量展開和命令替換單引號內(nèi)則是嚴格字面量。比如你要在文件中查找一個字符串$HOME如果寫成grep $HOME fileShell會先把$HOME展開成實際路徑比如/root然后grep的其實是/root這個字符串。正確寫法是grep $HOME file。這種無限細小的差異往往是腳本莫名其妙出錯又排查不到的根源。5.3 誤刪和覆蓋的防御策略在命令行操作中誤刪文件和覆蓋文件幾乎是每個Linux使用者的必修課。除了前面提到的rm -rf外cp覆蓋已有文件時默認不做任何提示就直接覆蓋。要養(yǎng)成加-i參數(shù)的習慣cp -i和mv -i會在覆蓋前詢問你確認。雖然多敲一步但關鍵時刻能保命。另一個防御策略是在平時操作中養(yǎng)成立即備份的習慣。刪除之前先mv到臨時目錄比如mv /opt/app/log /tmp/app_log_backup確認系統(tǒng)運行正常后再清理備份。這種方式比直接rm要穩(wěn)妥得多。此外alias rmrm -i可以把當前用戶的rm命令默認加上交互確認雖說不算是根本解法但作為新手期防御手段值得使用。5.4 排查思路從報錯信息倒推問題最后說一個所有技術(shù)踩坑問題通用的排查思路先讀報錯信息再推理最后動手。很多人一看到Permission denied就急著去chmod 777這是偷懶而且后患無窮。正確做法是先看是誰在操作哪個用戶再看要操作的文件屬主是誰、權(quán)限位是什么最后判斷是屬主問題、權(quán)限位問題還是文件系統(tǒng)掛載參數(shù)問題。權(quán)限排查的常規(guī)動作是ls -l確認文件權(quán)限id確認當前用戶和所屬組。不只是權(quán)限問題任何Linux命令報錯都可以用這個思路走一遍報錯信息里往往藏著完整的線索鏈條比如“No such file or directory”可能在提示路徑有拼寫錯誤或者軟鏈接指向的目標不存在“command not found”要么是沒安裝要么是PATH沒配置“cannot open shared object file”則是動態(tài)庫鏈接出問題。學會從報錯的第一行開始理解而不是直接上網(wǎng)復制粘貼解決方案這種能力才是區(qū)分新手和老手的分水嶺。6. 收尾一條命令一條命令地積累這篇“上篇”寫到現(xiàn)在已經(jīng)把Linux文件操作、目錄管理、文本查看、權(quán)限體系、用戶管理這幾個基礎模塊都過了一遍。寫這些內(nèi)容的時候我腦子里反復浮現(xiàn)的是自己剛接觸Linux那會兒的樣子——對著黑乎乎的終端屏幕不知所措敲錯一條命令就要從頭再來。這些年踩過的坑、搜過的文檔、做過的實驗最后沉淀下來的其實沒有多少花哨技巧反而是這些最基礎的指令用到了骨子里。我個人最大的一個體會是基礎指令的價值不在“記住語法”而在“理解行為”。你每敲一條命令系統(tǒng)都在背后執(zhí)行了一套確定性的流程。你理解了ls -l輸出的每一個字段理解了權(quán)限數(shù)字的二進制邏輯理解了管道符的數(shù)據(jù)流轉(zhuǎn)方式你就具備了獨立排查問題的底氣。這些底層理解才是比任何花哨工具都值錢的東西。如果你把這篇內(nèi)容里的指令都親自敲了一遍并且真的理解了它們各自的行為邏輯那Linux這道門你已經(jīng)邁進去一只腳了。接下來要做的就是不停地在真實場景里用它們遇到問題回來翻一翻。下一篇“下篇”我打算把進程管理、網(wǎng)絡配置、磁盤操作這些硬骨頭也梳理一遍把Linux實用指令這塊拼圖補完整。在那之前建議你先把自己環(huán)境里的文件、權(quán)限、用戶好好折騰一遍——命令行的手感是敲出來的。