Linux 常用命令速查表

pwd                     # 当前所在目录
ls -lah                 # 长列表 + 隐藏文件 + 人类可读大小
ls -lt                  # 按修改时间倒序(最新的在最前)
cd -                    # 回到上一次的目录(神器)

mkdir -p a/b/c          # 递归建目录,父目录不存在也不报错
cp -r src dst           # 递归复制目录
cp -a src dst           # 完整保留属性(权限/时间戳/链接),备份/迁移用这个
mv old new              # 改名 / 移动(同一文件系统是原子操作)
rm -rf path             # 删 ⚠️ 不可恢复,加 -i 让它每个文件都问你

find . -name "*.log"                    # 当前目录递归找 .log
find . -type f -name "*.ts" -size +1M   # 找大于 1MB 的 .ts 文件
find . -mtime -7                        # 7 天内修改过的
find . -name "*.tmp" -delete            # 找到顺手删掉

# 找到再批处理(-exec 用法)
find . -name "*.png" -exec mogrify -resize 800x {} \;
# {} 是占位符,\; 是结束符(注意要转义)

cat file                # 打印整个文件(短文件用)
less file               # 分页查看(长文件)— 用 / 搜索,q 退出
head -n 50 file         # 前 50 行
tail -n 50 file         # 后 50 行
tail -f log             # 实时追踪日志(写入啥就显示啥)— 看运行日志神器
tail -F log             # 文件被 logrotate 切割也能继续追(更鲁棒)

wc -l file              # 行数
wc -c file              # 字节数

grep "ERROR" app.log                    # 直接搜
grep -i "error" app.log                 # 不区分大小写
grep -r "TODO" src/                     # 递归整个目录
grep -v "^#" config.conf                # 排除注释行
grep -A 3 -B 1 "Error" log              # 匹配行 + 前 1 行 + 后 3 行(看上下文)

# 替换文件内容(GNU sed)
sed -i 's/old/new/g' file.txt           # ⚠️ macOS 要写 sed -i '' '...'
sed -i 's|/old/path|/new/path|g' file   # 路径里有 /,用 | 当分隔符更干净

# awk 提列(默认按空格切)
ps aux | awk '{print $2, $11}'          # 取第 2 列 PID 和第 11 列命令
df -h | awk 'NR>1 {print $5, $6}'       # 跳过第 1 行表头,打印用量和挂载点

whoami                  # 当前用户
id                      # 用户 ID + 所在组
sudo -i                 # 切换到 root(全套环境变量)
su - someone            # 切换到指定用户

chmod 644 file          # 6=rw,4=r,4=r → 文件
chmod 755 dir           # 7=rwx,5=rx,5=rx → 目录(必须有 x 才能进)
chmod +x script.sh      # 加可执行权限
chmod -R 755 path       # 递归改

chown -R user:group path   # 改属主和属组

ps aux                          # 看所有进程
ps aux | grep node              # 找特定进程(grep 自身那一行可以忽略)
pgrep -af node                  # 更精准:打印 PID + 完整命令行
top                             # 实时进程监控(按 q 退出)
htop                            # 比 top 好看(需要单独装)

kill PID                        # 优雅退出(SIGTERM)
kill -9 PID                     # ⚠️ 强杀(SIGKILL)— 程序可能没机会清理
pkill -f "node app.js"          # 按命令行匹配杀进程

# 后台 / 前台
command &                       # 后台跑
nohup command &                 # 后台跑,关闭终端也不退出
jobs                            # 看当前 shell 的后台任务
fg %1                           # 把 1 号后台任务拉回前台

systemctl status nginx          # 看状态
systemctl start nginx           # 启动
systemctl stop nginx            # 停止
systemctl restart nginx         # 重启
systemctl reload nginx          # 重载配置(不中断连接)
systemctl enable nginx          # 开机自启
systemctl disable nginx         # 取消自启
journalctl -u nginx -f          # 跟踪服务日志
journalctl -u nginx --since "1 hour ago"

ss -tlnp                        # 看哪些端口在监听(谁在监听)
ss -tnp | grep :3306            # 谁连了 MySQL
# (老命令 netstat 已经过时,优先用 ss)

curl -I https://example.com     # 只看响应头
curl -v https://example.com     # 详细输出(含 TLS 握手 / 请求 / 响应头)
curl -X POST -H "Content-Type: application/json" \
     -d '{"k":"v"}' http://api/  # POST JSON
curl -o file.zip URL            # 下载到指定文件
curl -L URL                     # 跟随重定向

wget URL                        # 简单下载(默认跟随重定向)
wget -c URL                     # 断点续传

ping -c 4 example.com           # 测连通性(发 4 个包就停)
dig example.com                 # 查 DNS(想看 A 记录就这条)
dig example.com +short          # 只输出 IP,适合脚本
nslookup example.com            # 老牌 DNS 工具,够用就行

# 看进程在监听哪些端口
sudo lsof -i :3000              # 谁占了 3000 端口

df -h                           # 各分区使用情况(人类可读)
df -i                           # inode 用量(小文件多了会爆 inode)
du -sh path                     # 单个目录总大小
du -sh */                       # 当前目录下每个子目录大小
du -h --max-depth=1 /var | sort -h   # 按大小排序,找谁占空间

free -h                         # 内存使用
uptime                          # 负载 + 开机时长(load average)
lscpu                           # CPU 信息
lsblk                           # 块设备(磁盘 / 分区)树状图

# 1) 先 df 定位是哪个分区满了
df -h
# 2) 再 du 钻进去找大目录
sudo du -h --max-depth=1 / 2>/dev/null | sort -hr | head -20
# 3) 找日志大文件
sudo find / -type f -size +500M 2>/dev/null

# tar(最常用)
tar -czf out.tar.gz path/         # 压缩(c = create, z = gzip, f = file)
tar -xzf in.tar.gz                # 解压(x = extract)
tar -xzf in.tar.gz -C /tmp        # 解到指定目录
tar -tzf in.tar.gz                # 只看里面有啥(不解压)

# zip
zip -r out.zip path/
unzip in.zip -d /tmp/

# 单文件 gzip
gzip file                         # → file.gz(原文件被删除!)
gzip -k file                      # 保留原文件
gunzip file.gz                    # 解压

ssh user@host                           # 连接
ssh -p 2222 user@host                   # 指定端口
ssh -i ~/.ssh/id_ed25519 user@host      # 指定密钥
ssh user@host "ls -la"                  # 远程跑一条命令就退出

# 一次性把本地公钥推到远程 ~/.ssh/authorized_keys
ssh-copy-id user@host

# scp 复制文件
scp file.txt user@host:/tmp/             # 本地 → 远程
scp user@host:/tmp/file.txt .            # 远程 → 本地
scp -r dir/ user@host:/tmp/              # 整个目录

# rsync(增量同步,大量文件远胜 scp)
rsync -avz --progress src/ user@host:/dst/
# -a 保权限,-v verbose,-z 传输压缩,--progress 进度条
rsync -avz --delete src/ user@host:/dst/  # ⚠️ --delete 让目标和源完全一致(目标多余的删掉)

echo $PATH                              # 查看 PATH
env                                     # 看所有环境变量
which node                              # 找命令在哪
type ll                                 # 看 ll 是命令、别名还是函数

export FOO=bar                          # 当前 shell 设置
echo "export FOO=bar" >> ~/.bashrc      # 持久化(下次登录还在)
source ~/.bashrc                        # 应用改动(等价 . ~/.bashrc)

ps aux --sort=-%mem | head -6

curl -sIL https://t.co/xxx | grep -i location

for f in IMG_*.jpg; do mv "$f" "${f#IMG_}"; done

cat *.txt | sort -u > merged.txt

tail -f access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head
# 但 awk 在 tail -f 里不会按行实时输出,生产用建议:
goaccess access.log -c

tar -czf - . | ssh user@host "cd /tmp && tar -xzf -"

find /var/backups -type f -mtime +30 -delete

sudo lsof -iTCP:80 -sTCP:LISTEN
# 或
sudo ss -tlnp | grep :80