## 系统信息 ### `uname` - 显示系统信息 - `-a`, `--all`: 显示所有信息，包括内核名称、版本、硬件架构等。 - `-r`, `--kernel-release`: 显示内核版本。 - `-m`, `--machine`: 显示机器的硬件架构 (如 x86_64)。 - `-s`, `--kernel-name`: 显示内核名称 (如 Linux)。 ### `hostname` - 查看或设置主机名 - `-i`, `--ip-address`: 显示主机的 IP 地址。 - `-f`, `--fqdn`: 显示完全限定域名 (Fully Qualified Domain Name)。 ### `lscpu` - 显示CPU架构信息该命令通常不带参数使用，直接输出详细的 CPU 信息。 ### `free` - 显示内存使用情况 - `-h`, `--human`: 以易于阅读的格式显示 (如 KB, MB, GB)。 - `-m`, `--mebi`: 以 MB 为单位显示。 - `-g`, `--gibi`: 以 GB 为单位显示。 - `-t`, `--total`: 显示物理内存和交换分区的总和。 - `-s <秒数>`: 每隔指定秒数持续显示。 ### `df` - 显示文件系统磁盘空间 - `-h`, `--human-readable`: 以易于阅读的格式显示。 - `-i`, `--inodes`: 显示 inode 信息而不是块使用情况。 - `-T`, `--print-type`: 显示文件系统类型。 ### `lsblk` - 列出块设备 - `-f`, `--fs`: 显示文件系统信息（UUID 和挂载点）。 - `-m`, `--perms`: 显示权限信息。 - `-p`, `--paths`: 显示完整的设备路径。 ### `uptime` - 显示系统运行时间与负载该命令通常不带参数使用，直接输出系统已运行时间、登录用户数及平均负载。 ## 进程管理 ### `ps` - 报告当前进程的快照 - `aux`: 最常用的组合，显示所有用户的所有进程（包括无终端的），并包含详细信息。 - `-ef`: System V 风格的常用组合，显示所有进程的完整格式列表。 - `-eo <格式>`: 自定义输出格式，例如 `ps -eo pid,ppid,cmd,%mem,%cpu --sort=-%mem`。 - `--sort`: 按指定字段排序。 ### `top` - 实时显示进程信息 - `top` 是一个交互式命令，进入后可使用： - `P`: 按 CPU 使用率排序（默认）。 - `M`: 按内存使用率排序。 - `k`: 杀死一个进程（会提示输入 PID）。 - `q`: 退出。 ### `htop` - 交互式进程查看器 `htop` 是 `top` 的增强版，提供更友好的界面和更丰富的功能（需额外安装）。 ### `pstree` - 显示进程树 - `-p`, `--show-pids`: 显示 PID。 - `-a`, `--arguments`: 显示命令行参数。 - `-u`, `--uid-changes`: 显示用户身份切换。 ### `kill` - 发送信号到进程 - `kill `: 发送默认的终止信号 (TERM, 15)。 - `kill -9 ` 或 `kill -KILL `: 发送强制杀死信号，进程无法忽略。 - `kill -1 ` 或 `kill -HUP `: 发送挂起信号，常用于让服务重新加载配置。 ### `pkill` / `killall` - 按名称杀死进程 - `pkill <进程名>`: 根据进程名杀死进程。 - `killall <进程名>`: 效果类似，但更严格匹配进程名。 - `-f` (仅pkill): 匹配完整的命令行参数。 - `-u <用户>`: 只杀死指定用户的进程。 ## 网络管理 ### `ip` - 显示和操作路由、设备、策略路由和隧道 - `ip addr show` 或 `ip a`: 显示所有网络接口的地址。 - `ip link show`: 显示所有网络接口的状态。 - `ip route show`: 显示内核路由表。 - `ip neigh`: 显示邻居（ARP）缓存。 ### `ping` - 测试网络连接 - `-c <次数>`: 指定发送数据包的次数。 - `-i <间隔>`: 指定每次发送的间隔秒数。 ### `ss` - Socket 统计 - `-t`: 显示 TCP sockets。 - `-u`: 显示 UDP sockets。 - `-l`: 显示监听状态的 sockets。 - `-n`: 不解析服务名称（直接显示端口号）。 - `-p`: 显示使用该 socket 的进程。 - **常用组合**: `ss -tulnp` ### `netstat` - 显示网络连接(旧) - **常用组合**: `netstat -tulnp` (功能与 `ss -tulnp` 类似，但 `ss` 效率更高)。 ### `dig` / `nslookup` - DNS 查询工具 - `dig example.com`: 查询域名的 A 记录。 - `dig example.com MX`: 查询邮件交换记录。 - `nslookup example.com`: 功能类似，但 `dig` 输出更详尽。 ### `tcpdump` - 网络抓包 - `-i <接口>`: 监听指定网络接口，如 `eth0` 或 `any`（监听所有接口）。 - `-c <数量>`: 抓取指定数量的数据包后停止。 - `-w <文件名.pcap>`: 将原始数据包输出写入文件，而不是在屏幕上解析和打印。 - `-r <文件名.pcap>`: 从文件中读取数据包内容进行分析。 - `-n`: 不将 IP 地址转换为主机名。 - `-nn`: 不将协议和端口号转换为对应的服务名称。 - `-s0`: 抓取完整的数据包，而不是截断。 - `host `: 过滤条件，只抓取源或目标为指定 IP 的流量。 - `port <端口>`: 过滤条件，只抓取源或目标为指定端口的流量。 - `src host ` / `dst host `: 更精确地指定源/目标 IP。 - **常用组合**: `tcpdump -i eth0 -nn -s0 -w output.pcap 'port 80 and host 192.168.1.1'` ## 服务管理 (Systemd) ### `systemctl` - 控制 systemd 系统和服务管理器 - `status <服务>`: 查看服务详细状态。 - `start <服务>`: 启动服务。 - `stop <服务>`: 停止服务。 - `restart <服务>`: 重启服务。 - `reload <服务>`: 重新加载配置（不中断服务）。 - `enable <服务>`: 设置开机自启。 - `disable <服务>`: 禁止开机自启。 - `is-active <服务>`: 检查服务是否正在运行。 - `is-enabled <服务>`: 检查服务是否开机自启。 ### `journalctl` - 查询 systemd 日志 - `-u <服务>`: 只显示指定服务的日志。 - `-f`, `--follow`: 实时跟踪新日志。 - `-n <行数>`: 显示最近的 N 行日志。 - `--since "YYYY-MM-DD HH:MM:SS"`: 显示指定时间点之后的日志。 - `--until "YYYY-MM-DD HH:MM:SS"`: 显示指定时间点之前的日志。 ## 文件与目录操作 ### `ls` - 列出目录内容 - `-l`: 使用长列表格式显示。 - `-a`, `--all`: 显示所有文件，包括以 `.` 开头的隐藏文件。 - `-h`, `--human-readable`: 与 `-l` 结合使用，以易读格式显示文件大小。 - `-t`: 按修改时间排序，最新的在前。 - `-R`: 递归列出子目录的内容。 ### `cd` - 切换目录 - `cd ~`: 切换到当前用户的主目录。 - `cd -`: 切换到上一个工作目录。 - `cd ..`: 切换到上级目录。 ### `grep` - 搜索文本 - `-i`, `--ignore-case`: 忽略大小写。 - `-r`, `--recursive`: 递归搜索目录下的所有文件。 - `-v`, `--invert-match`: 显示不匹配的行。 - `-n`, `--line-number`: 显示匹配行的行号。 - `-C <行数>`: 显示匹配行及其上下文（前后 N 行）。 ### `find` - 在目录层次结构中搜索文件 - `-name "<模式>"`: 按文件名搜索 (如: `*.log`)。 - `-type <类型>`: 按文件类型搜索 (`f`: 文件, `d`: 目录, `l`: 链接)。 - `-size <大小>`: 按文件大小搜索 (如: `+10M` 表示大于10MB)。 - `-mtime <天数>`: 按修改时间搜索 (如: `-7` 表示7天内)。 - `-exec <命令> {} \;`: 对找到的每个文件执行命令。 - **常用组合**: - `find . -name "*.log" -mtime -7`: 查找当前目录下所有7天内修改过的 `.log` 文件。 - `find / -type f -size +1G -exec ls -lh {} \;`: 查找根目录下所有大于1GB的文件，并显示其详细信息。 ### `cp` / `mv` - 复制/移动文件 - `-r`, `--recursive`: 递归操作目录。 - `-i`, `--interactive`: 操作前提示确认。 - `-v`, `--verbose`: 显示详细的操作过程。 ### `rm` - 删除文件或目录 - `-r`, `--recursive`: 递归删除目录及其内容。 - `-f`, `--force`: 强制删除，不提示。 - `-i`, `--interactive`: 删除前逐一提示确认。 - **注意**: `rm -rf` 是一个非常危险的命令，请谨慎使用。 ### `chmod` - 修改文件权限 - `u` (user), `g` (group), `o` (other), `a` (all)。 - `+` (添加权限), `-` (移除权限), `=` (设置权限)。 - `r` (读, 4), `w` (写, 2), `x` (执行, 1)。 - **示例**: `chmod 755 script.sh` 或 `chmod u+x script.sh`。 ### `chown` - 修改文件所有者 - `chown <用户>:<组> <文件>`: 同时修改用户和组。 - `-R`, `--recursive`: 递归修改目录内所有文件。 ## 压缩与解压 ### `tar` - 文件归档工具 - `-c`, `--create`: 创建一个新的归档。 - `-x`, `--extract`: 从归档中提取文件。 - `-f`, `--file`: 指定归档文件名。 - `-v`, `--verbose`: 显示详细过程。 - `-z`: 通过 gzip 进行压缩/解压 (.tar.gz)。 - `-j`: 通过 bzip2 进行压缩/解压 (.tar.bz2)。 - **常用组合**: `tar -czvf` (压缩), `tar -xzvf` (解压)。 ### `zip` / `unzip` - .zip 格式压缩工具 - `zip -r archive.zip directory`: 递归压缩目录。 - `unzip archive.zip`: 解压到当前目录。 - `unzip archive.zip -d /path/to/destination`: 解压到指定目录。 ## 性能监控 ### `iostat` - 报告CPU和I/O统计 - `-x`: 显示扩展统计信息。 - `-d`: 显示设备使用率报告。 - `iostat 1 10`: 每秒显示一次，共显示10次。 ### `vmstat` - 报告虚拟内存统计 - `vmstat 1 10`: 每秒显示一次，共显示10次。 ### `du` - 估算文件空间使用 - `-h`, `--human-readable`: 以易读格式显示。 - `-s`, `--summarize`: 只显示总计大小。 - `-d <深度>`, `--max-depth=<深度>`: 指定显示的目录层级深度。 - **常用组合**: `du -sh <目录>`。 ### `lsof` - 列出打开的文件 - `-i`: 列出所有网络连接。 - `-i :<端口>`: 列出使用指定端口的进程。 - `-p `: 列出指定PID打开的文件。 - `-u <用户>`: 列出指定用户打开的文件。 - **常用组合**: `lsof -i :8080`: 查看哪个进程占用了 8080 端口。 ## 防火墙管理 ### `firewall-cmd` (firewalld) - `--state`: 查看防火墙运行状态。 - `--list-all`: 列出当前区域的所有配置（包括开放的端口和服务）。 - `--add-port=/ --permanent`: 永久开放一个端口。需配合 `--reload` 生效。 - `--remove-port=/ --permanent`: 永久移除一个端口。 - `--add-service= --permanent`: 永久允许一个服务 (如 http)。 - `--reload`: 重新加载防火墙规则，使永久性规则生效。 ### `ufw` (Uncomplicated Firewall) - `status`: 查看 ufw 状态。`ufw status numbered` 可显示规则编号。 - `allow `: 允许指定端口或服务的流量。 - `deny `: 拒绝指定端口或服务的流量。 - `delete <规则编号>`: 删除指定编号的规则。 - `enable` / `disable`: 启用或禁用防火墙。 ### `iptables` - 底层包过滤工具 - **基本概念**: `iptables` 使用链（Chains）来管理规则，最常用的内建链是 `INPUT` (入站流量), `OUTPUT` (出站流量), `FORWARD` (转发流量)。 - `-L, --list [链名]`: 列出指定链中的所有规则。 - `-n, --numeric`: 以数字形式显示 IP 地址和端口号。 - `-v, --verbose`: 显示详细信息，包括数据包和字节计数器。 - `--line-numbers`: 显示规则编号，便于删除或插入。 - `-A, --append <链名> <规则>`: 在链的末尾追加一条新规则。 - `-I, --insert <链名> [规则编号] <规则>`: 在链的指定位置插入一条新规则，默认为开头。 - `-D, --delete <链名> <规则编号|规则>`: 删除一条规则。 - `-p, --protocol <协议>`: 指定协议 (如 `tcp`, `udp`, `icmp`)。 - `--dport <端口>`: 指定目标端口。 - `-s, --source <地址>`: 指定源 IP 地址或子网。 - `-d, --destination <地址>`: 指定目标 IP 地址或子网。 - `-j, --jump <目标>`: 指定匹配数据包的处理方式 (`ACCEPT`: 允许, `DROP`: 丢弃, `REJECT`: 拒绝)。 - `-F, --flush [链名]`: 清空指定链中的所有规则。 - **常用组合**: - `iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT`: 允许来自特定IP范围的SSH连接。 - `iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT`: 允许所有已建立和相关的连接通过。 - `iptables -P INPUT DROP`: 在设置好所有`ACCEPT`规则后，将默认的入站策略设为丢弃，增强安全性。 - **保存规则**: `iptables` 的规则在重启后会丢失，需要用特定命令保存： - `iptables-save > /etc/sysconfig/iptables` (CentOS/RHEL) - `iptables-save > /etc/iptables/rules.v4` (Debian/Ubuntu, 需安装 `iptables-persistent`) ## 用户与权限 ### 用户和组管理 - `useradd <用户>`: 创建新用户。 - `-m`: 同时创建用户的主目录。 - `-s `: 指定用户的登录 Shell。 - `passwd <用户>`: 为用户设置或修改密码。 - `userdel <用户>`: 删除用户。 - `-r`: 同时删除用户的主目录。 - `usermod <选项> <用户>`: 修改用户属性。 - `-aG <组名>`: 将用户添加到一个附加组，必须与 `-G` 配合使用。 - `-l <新用户名>`: 修改用户名。 ### 文件权限 - `sudo <命令>`: 以超级用户（root）权限执行命令。 - `chown <用户>:<组> <文件/目录>`: 更改所有者和组。 - `-R`: 递归操作。 - `chmod <模式> <文件/目录>`: 更改权限。 - `-R`: 递归操作。 ## Docker 常用命令 ### `docker ps` - 列出容器 - `-a`, `--all`: 列出所有容器，包括已停止的。 - `-q`, `--quiet`: 只显示容器 ID。 ### `docker images` - 列出镜像 - `-a`, `--all`: 列出所有镜像，包括中间层镜像。 ### `docker run` - 创建并运行一个新容器 - `-d`: 后台分离模式运行。 - `-p <主机端口>:<容器端口>`: 端口映射。 - `-v <主机路径>:<容器路径>`: 挂载一个卷。 - `--name <容器名>`: 为容器指定一个名称。 - `--rm`: 容器退出时自动删除。 ### `docker logs` - 查看容器日志 - `-f`, `--follow`: 实时跟踪日志输出。 - `--tail <行数>`: 显示从日志末尾开始的指定行数。 ### 其他核心命令 - `docker pull <镜像名>:<标签>`: 从仓库拉取镜像。 - `docker stop <容器ID/名>`: 停止一个运行中的容器。 - `docker start <容器ID/名>`: 启动一个已停止的容器。 - `docker rm <容器ID/名>`: 删除一个或多个容器。 - `docker rmi <镜像ID/名>`: 删除一个或多个镜像。 ### `docker-compose` - 多容器应用编排 - `up`: 创建并启动容器。 - `-d`: 在后台运行。 - `down`: 停止并移除容器、网络。 - `-v`: 同时移除在 `volumes` 中定义的命名卷。

Linux 服务器运维命令指南