Linux 常用命令详解
一、文件与目录操作命令
1. ls - 列出目录内容
解释：用于显示指定目录下的文件和子目录列表。若不指定目录，则显示当前工作目录内容。
常见选项：
- -l：以长格式显示文件信息，包括权限、所有者、大小、修改时间等。
- -a：显示所有文件，包括隐藏文件（文件名以.开头的文件）。
- -h：与-l一起使用时，使文件大小以人类可读的方式显示（如 K、M、G）。
示例：
# 列出当前目录下的文件和目录 ls # 以长格式列出当前目录下的内容 ls -l # 列出当前目录下所有文件，包括隐藏文件 ls -a # 以长格式和人类可读方式列出根目录下的内容 ls -lh / |
2. cd - 切换目录
解释：改变当前工作目录。
示例：
# 切换到根目录 cd / # 切换到用户主目录 cd ~ # 切换到上一级目录 cd.. # 切换到指定目录（假设存在 /home/user/Documents 目录） cd /home/user/Documents |
3. mkdir - 创建目录
解释：用于创建新的目录。
常见选项：
- -p：递归创建目录，即若父目录不存在，会自动创建。
示例：
# 在当前目录下创建一个名为 new_dir 的目录 mkdir new_dir # 递归创建目录结构，如创建 dir1/dir2/dir3 mkdir -p dir1/dir2/dir3 |
4. rmdir - 删除空目录
解释：删除指定的空目录。
示例：
# 删除当前目录下名为 empty_dir 的空目录 rmdir empty_dir |
5. rm - 删除文件或目录
解释：删除指定的文件或目录。使用时需谨慎，因为删除操作通常不可恢复。
常见选项：
- -r：递归删除目录及其所有内容。
- -f：强制删除，不提示确认。
示例：
# 删除当前目录下名为 file.txt 的文件 rm file.txt # 删除名为 my_dir 的目录及其所有内容（目录非空时需 -r 选项） rm -r my_dir # 强制删除名为 important_file 的文件，不提示确认（慎用！） rm -f important_file |
6. cp - 复制文件或目录
解释：将文件或目录从一个位置复制到另一个位置。
常见选项：
- -r：递归复制目录及其所有内容。
- -i：覆盖已有文件时提示确认。
示例：
# 将 file.txt 复制到 /tmp 目录下 cp file.txt /tmp # 递归复制 my_dir 目录到 /backup 目录 cp -r my_dir /backup # 复制 file1.txt 到 file2.txt，覆盖时提示确认 cp -i file1.txt file2.txt |
7. mv - 移动或重命名文件 / 目录
解释：可以将文件或目录移动到新位置，也可用于重命名。
示例：
# 将 file.txt 移动到 /new_location 目录下 mv file.txt /new_location # 将 old_name 目录重命名为 new_name mv old_name new_name |
二、文本处理命令
1. cat - 查看文件内容
解释：连接文件并打印到标准输出设备上，常用于查看文件内容。
常见选项：
- -n：显示行号。
示例：
# 查看 file.txt 的内容 cat file.txt # 查看 file.txt 的内容并显示行号 cat -n file.txt |
2. more - 分页查看文件内容
解释：用于分屏显示文件内容，适合查看较长的文件。按空格键显示下一页，按 Enter 键显示下一行。
示例：
more large_file.txt |
3. less - 比 more 更强大的分页查看工具
解释：同样用于分页查看文件内容，但功能更强大，支持向前、向后翻页，搜索等操作。按PageUp和PageDown键可翻页，/键可进行搜索。
示例：
less important_file.txt |
4. grep - 在文件中搜索文本
解释：用于在文件中查找匹配指定模式的行，并将这些行打印出来。
常见选项：
- -i：忽略大小写。
- -r：递归搜索目录及其子目录下的所有文件。
示例：
# 在 file.txt 中搜索包含 "hello" 的行 grep "hello" file.txt # 在 file.txt 中搜索包含 "hello" 的行，忽略大小写 grep -i "hello" file.txt # 递归搜索 /home/user 目录下所有文件中包含 "error" 的行 grep -r "error" /home/user |
5. sed - 流编辑器
解释：用于对文本进行过滤和转换，可在不修改原文件的情况下对文本执行查找、替换、删除等操作。
示例：
# 将 file.txt 中所有的 "old_text" 替换为 "new_text" 并输出结果（不修改原文件） sed 's/old_text/new_text/g' file.txt # 将 file.txt 中包含 "delete_this" 的行删除并输出结果（不修改原文件） sed '/delete_this/d' file.txt |
6. awk - 文本处理语言
解释：一种强大的文本处理工具，可按字段对文本进行处理，常用于数据分析和报表生成。
示例：
# 假设 data.txt 是一个以空格分隔的表格数据文件，打印第一列内容 awk '{print $1}' data.txt # 计算 data.txt 中第二列数字的总和 awk '{sum+=$2} END {print sum}' data.txt |
三、系统管理命令
1. ps - 查看进程状态
解释：用于查看当前运行的进程状态。
常见选项：
- -aux：显示所有用户的所有进程，包括详细信息（如 CPU 和内存使用情况）。
- -ef：以完整格式显示所有进程信息，显示进程间的父子关系。
示例：
# 查看所有用户的所有进程，显示详细信息 ps -aux # 以完整格式查看所有进程信息 ps -ef |
2. top - 实时监控系统进程
解释：实时显示系统中各个进程的资源占用情况，如 CPU、内存使用等。
示例：
top |
3. kill - 终止进程
解释：向进程发送信号，通常用于终止进程。常用信号为9（强制终止）。
示例：
# 假设要终止进程号为 1234 的进程 kill 1234 # 强制终止进程号为 5678 的进程 kill -9 5678 |
4. df - 查看磁盘空间使用情况
解释：显示文件系统的磁盘空间使用情况。
常见选项：
- -h：以人类可读的方式显示磁盘容量。
示例：
# 查看所有文件系统的磁盘空间使用情况，以人类可读方式显示 df -h |
5. du - 查看目录或文件大小
解释：显示指定目录或文件所占用的磁盘空间大小。
常见选项：
- -h：以人类可读的方式显示大小。
- -s：仅显示总计大小。
示例：
# 以人类可读方式查看当前目录下各子目录的大小 du -h # 以人类可读方式查看 /home/user 目录的总大小 du -sh /home/user |
6. chmod - 修改文件权限
解释：用于改变文件或目录的访问权限。权限分为读（r）、写（w）、执行（x），可针对文件所有者、所属组和其他用户进行设置。
示例：
# 将 file.txt 的权限设置为所有者可读、写、执行，所属组和其他用户只读 chmod 744 file.txt # 给 my_dir 目录添加执行权限（所有者、所属组和其他用户） chmod +x my_dir |
7. chown - 修改文件所有者和所属组
解释：用于更改文件或目录的所有者和所属组。
示例：
# 将 file.txt 的所有者改为 user1，所属组改为 group1 chown user1:group1 file.txt # 递归更改 my_dir 目录及其所有内容的所有者为 user2 chown -R user2 my_dir |
四、网络相关命令
1. ping - 测试网络连通性
解释：通过向目标主机发送 ICMP 回声请求数据包，来测试与目标主机的网络连通性。
示例：
# 测试与百度服务器的连通性 ping www.baidu.com |
2. ifconfig - 查看和配置网络接口
解释：用于查看和配置网络接口的参数，如 IP 地址、子网掩码等。在一些新的 Linux 系统中，可能被ip命令替代。
示例：
# 查看所有网络接口信息 ifconfig |
3. ip - 新一代网络配置工具
解释：功能类似ifconfig，但更强大，用于配置和显示网络接口的信息。
示例：
# 查看所有网络接口信息 ip addr # 为 eth0 网络接口配置 IP 地址 192.168.1.100，子网掩码 255.255.255.0 ip addr add 192.168.1.100/24 dev eth0 |
4. netstat - 查看网络连接状态
解释：用于显示网络连接、路由表和网络接口等信息。
常见选项：
- -t：显示 TCP 连接。
- -u：显示 UDP 连接。
- -l：显示监听状态的连接。
- -n：以数字形式显示地址和端口号。
示例：
# 查看所有TCP连接 netstat -t # 查看所有监听状态的TCP和UDP连接，以数字形式显示 netstat -tuln |
5. traceroute - 跟踪路由路径
解释：用于跟踪数据包从源主机到目标主机所经过的路由路径。
示例：
# 跟踪到 www.google.com 的路由路径 traceroute www.google.com |
五、命令组合使用及应用场景
1. 查找并删除特定文件
有时候我们需要在一个目录及其子目录中查找特定文件并删除。例如，查找所有后缀为.log且大小超过 100MB 的文件并删除。可以结合find、du和rm命令来实现：
find /var/log -name "*.log" -exec du -h {} + | grep '100M' | awk '{print $2}' | xargs rm -f |
这里find命令在/var/log目录及其子目录中查找所有.log文件，-exec du -h {} +对找到的文件使用du命令查看大小，grep '100M'过滤出大小超过 100MB 的文件信息，awk '{print $2}'提取出文件名，最后xargs rm -f删除这些文件。
2. 系统资源监控与进程管理
在系统负载过高时，我们可能需要查看占用 CPU 或内存过高的进程并采取相应措施。比如，先使用top命令实时查看进程资源占用情况，发现某个进程（假设进程号为PID）占用过高，若该进程为异常进程，可以使用kill命令终止它：
# 假设top命令中发现进程号为1234的进程占用资源过高 kill 1234 |
如果该进程无法正常终止，可使用强制终止信号：
kill -9 1234 |
3. 文本数据分析
在处理日志文件时，经常需要分析文本数据。例如，有一个 Web 服务器的访问日志文件access.log，要统计每个 IP 地址的访问次数并按访问次数从高到低排序，可以使用grep、awk和sort命令组合：
grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' access.log | awk '{ips[$1]++} END {for (ip in ips) print ips[ip], ip}' | sort -nr |
grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}'从日志文件中提取所有 IP 地址，awk命令统计每个 IP 地址出现的次数，最后sort -nr按访问次数从高到低排序。