Linux系统管理命令大全与实战技巧

Linux 命令大全：从基础到高级的系统管理指南

1. 系统管理基础命令

1.1 文件与目录操作

Linux系统中最基础的文件和目录操作命令构成了日常工作的核心：

ls -lha # 详细列出目录内容（包括隐藏文件） cd /path/to/directory # 切换工作目录 pwd # 显示当前工作目录路径 mkdir -p project/{src,bin,doc} # 递归创建目录结构 rm -rf old_directory # 强制删除目录及其内容 cp -av source destination # 保留属性复制文件/目录 mv file.txt /new/location/ # 移动或重命名文件

find命令是文件搜索的强大工具，支持多种条件组合：

find /var/log -name "*.log" -mtime +30 -size +1M -exec rm {} \;

1.2 文本处理工具

Linux提供了一系列高效的文本处理工具链：

grep -rin "error" /var/log/ # 递归搜索包含"error"的文件 sed -i 's/old/new/g' file.txt # 全局替换文本 awk '{print $1,$3}' data.txt # 提取特定列 sort -u file.txt # 排序并去重 uniq -c sorted.txt # 统计重复行数 wc -l access.log # 统计行数

diff和patch组合常用于代码变更管理：

diff -u old_file new_file > changes.patch patch original_file < changes.patch

2. 系统监控与性能分析

2.1 进程管理

进程监控和管理是系统维护的关键：

ps aux | grep nginx # 查看特定进程详情 top -u mysql # 动态监控指定用户进程 htop # 增强型交互式进程查看器 kill -9 1234 # 强制终止进程 nice -n 19 cpu_intensive_task # 低优先级运行任务 renice 10 -p 5678 # 调整运行中进程优先级

strace是强大的故障诊断工具：

strace -f -o debug.log failing_program

2.2 资源监控

系统资源监控命令帮助识别性能瓶颈：

free -h # 内存使用情况 df -hT # 磁盘空间统计 du -sh * # 目录大小分析 iostat -x 1 # 磁盘I/O统计 vmstat 1 5 # 虚拟内存统计 sar -u 1 3 # CPU利用率历史

网络监控专用命令：

iftop -n # 实时网络流量监控 nethogs eth0 # 按进程统计带宽使用

3. 网络配置与安全

3.1 网络诊断工具

网络故障排查的基本工具集：

ping -c 4 google.com # 基本连通性测试 traceroute -n 8.8.8.8 # 路由追踪 mtr --report google.com # 综合路由诊断 netstat -tulnp # 活动连接和监听端口 ss -s # 更现代的socket统计 dig +short example.com MX # DNS记录查询

3.2 防火墙与安全

系统安全加固的关键命令：

iptables -L -n -v # 查看防火墙规则 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 开放SSH端口 fail2ban-client status sshd # 查看SSH防护状态 openssl s_client -connect example.com:443 # SSL连接测试 chmod 600 ~/.ssh/id_rsa # 设置密钥文件权限

4. 软件包与系统服务

4.1 包管理系统

不同Linux发行版的包管理操作：

# Debian/Ubuntu系统 apt update && apt upgrade apt-cache search package_name dpkg -l | grep installed_package # RHEL/CentOS系统 yum makecache fast yum install package_name rpm -qa | grep installed_package

4.2 服务管理

现代Linux系统的服务控制：

systemctl list-units --type=service # 列出所有服务 systemctl enable nginx # 设置开机启动 systemctl restart postgresql # 重启服务 journalctl -u sshd -f # 实时查看服务日志

5. 高级系统管理技巧

5.1 用户与权限管理

多用户环境下的账户控制：

useradd -m -s /bin/bash newuser # 创建用户 passwd newuser # 设置密码 usermod -aG sudo newuser # 添加sudo权限 chown -R user:group /path/ # 递归修改属主 chmod 750 directory/ # 设置目录权限 visudo # 安全编辑sudo配置

5.2 计划任务

自动化任务调度实现：

crontab -e # 编辑用户cron任务 */5 * * * * /path/to/script.sh # 每5分钟执行 @reboot /path/to/startup.sh # 启动时执行 at now + 1 hour < task.txt # 单次延时任务

5.3 内核与模块

系统内核级别的操作：

uname -r # 查看内核版本 lsmod # 列出加载的模块 modinfo ext4 # 显示模块信息 dmesg | grep error # 查看内核日志 sysctl -a | grep vm.swappiness # 查看内核参数

6. 开发与调试工具

6.1 编译工具链

软件开发基础环境：

gcc -o program source.c # C程序编译 g++ -std=c++11 -O2 program.cpp # C++优化编译 make -j4 # 多线程编译 gdb ./program core # 调试核心转储 valgrind --leak-check=yes ./program # 内存检测

6.2 版本控制

代码版本管理基本操作：

git clone https://github.com/user/repo.git git status git diff HEAD~1 git log --graph --oneline git bisect start # 二分查找问题提交

掌握这些Linux命令及其组合用法，可以显著提高系统管理效率和故障排查能力。不同场景下灵活运用这些工具，能够解决从基础文件操作到复杂系统调试的各种需求。