在Linux服务器的管理和维护过程中，掌握一些常用的命令是非常必要的。这些命令不仅可以帮助你更好地了解和控制系统，还能提高工作效率，减少错误发生的概率。本文将详细介绍一些在Linux服务器上常用的命令，覆盖从基本的文件操作到高级的系统管理，力求内容全面，帮助读者深入理解每一个命令的用法和原理。
一、文件与目录操作命令一、文件与目录操作命令
1. ls —— 列出目录内容
ls 是最常用的命令之一，用于列出目录内容。它可以显示当前目录或指定目录下的文件和子目录。
展开查看参数
ls -l：长格式列出文件，显示详细信息如权限、链接数、所有者、文件大小和修改时间。
ls -a：显示隐藏文件，即那些以.开头的文件。
ls -h：与-l结合，显示人类可读的文件大小，如1K，234M。
2. cd —— 切换目录
cd 用于改变当前工作目录。
展开查看参数
cd ~ 或 cd：返回用户的主目录。
cd -：返回上一个工作目录。
cd ..：返回上一级目录。
3. pwd —— 显示当前工作目录
pwd（print working directory）用于显示当前的工作目录路径。
展开查看参数
[root@localhost tmp]# pwd
/tmp
[root@localhost tmp]#
4. mkdir —— 创建目录
mkdir 用于创建一个新的目录。
展开查看参数
mkdir -p /path/to/directory：递归创建目录。如果父目录不存在，mkdir 会自动创建。
5. rmdir —— 删除空目录
rmdir 只能删除空目录。如果目录不为空，可以使用 rm -r。
展开查看参数
rmdir directory_name
6. rm —— 删除文件或目录
rm 用于删除文件或目录。删除操作不可恢复，因此要小心使用。
展开查看参数
rm file_name
7. cp —— 复制文件或目录
cp 命令用于复制文件或目录。
展开查看参数
cp source_file destination_file
8. mv —— 移动或重命名文件或目录
mv 命令用于移动或重命名文件或目录。
展开查看参数
mv old_name new_name
9. touch —— 创建空文件或更新文件时间戳
touch 通常用于创建一个新的空文件，或者更新现有文件的时间戳。
展开查看参数
touch file_name
二、文件内容查看与编辑命令
1. cat —— 连接并显示文件内容
cat 是一个常用的命令，用于查看文件内容，尤其是小文件。
展开查看参数
cat file1 file2 > merged_file：将多个文件合并成一个文件。
cat -n file_name：显示行号。
2. less 和 more —— 分页查看文件内容
less 和 more 用于分页查看文件内容。相比 more，less 更加功能丰富。
展开查看参数
在 less 中，可以使用上下箭头键滚动文件，按 q 退出。
more 命令则逐页显示内容，按空格键翻页。
3. head 和 tail —— 查看文件的头部或尾部内容
head 和 tail 命令分别用于查看文件的前几行或最后几行内容。head 和 tail 命令分别用于查看文件的前几行或最后几行内容。
展开查看参数
head -n 10：查看文件的前10行。
tail -n 10 file_name：查看文件的最后10行。
tail -f file_name：实时查看文件的更新内容，通常用于监控日志文件。
4. nano 和 vim —— 文件编辑器
nano 和 vim 是两个常用的文本编辑器。nano 是一个易于使用的编辑器，适合新手，而 vim 则功能强大，适合高级用户。
展开查看参数
vim file_name：打开文件进行编辑。
在 nano 中，按 Ctrl+O 保存文件，Ctrl+X 退出编辑。
在 vim 中，按 i 进入插入模式，编辑完成后按 Esc，输入 :wq 保存并退出。
三、权限与用户管理命令
1. chmod —— 修改文件权限
chmod 命令用于更改文件或目录的权限。权限由读（r）、写（w）、执行（x）组成，分别用数字4、2、1表示。chmod 命令用于更改文件或目录的权限。权限由读（r）、写（w）、执行（x）组成，分别用数字4、2、1表示。
展开查看参数
chmod u+x file_name：给文件所有者增加执行权限。
chmod -R 755 directory_name：递归修改目录权限。
2. chown —— 修改文件所有者
chown 命令用于更改文件或目录的所有者和所属组。chown 命令用于更改文件或目录的所有者和所属组。
展开查看参数
chown owner_name:group_name file_name：同时修改所有者和所属组。
chown -R owner_name:group_name directory_name：递归更改目录及其内容的所有者。
3. passwd —— 修改用户密码
passwd 命令用于修改当前用户或其他用户的密码。passwd 命令用于修改当前用户或其他用户的密码。
展开查看参数
passwd user_name：为指定用户修改密码，必须有管理员权限。
4. useradd 和 userdel —— 添加与删除用户
useradd 命令用于创建新用户，而 userdel 则用于删除用户。useradd 命令用于创建新用户，而 userdel 则用于删除用户。
展开查看参数
userdel user_name：删除用户。
useradd -m -s /bin/bash new_user：创建用户并为其分配主目录和默认Shell。
5. usermod —— 修改用户信息
usermod 命令用于修改现有用户的信息。
展开查看参数
usermod -l new_user_name old_user_name：更改用户名。
usermod -d /new/home/dir user_name：更改用户的主目录。
6. groups —— 显示用户所属的组
groups 命令用于显示指定用户所属的所有组。
展开查看参数
groups user_name
不带参数时，显示当前用户所属的组。
四、进程管理命令
1. ps —— 显示进程状态
ps 命令用于显示当前系统运行的进程状态。
展开查看参数
ps -ef：显示详细的进程信息。
ps aux | grep process_name：过滤并显示特定进程。
2. top 和 htop —— 实时显示进程状态
top 和 htop 命令用于实时显示系统中各个进程的运行状态，其中 htop 是 top 的增强版，提供了更加友好的用户界面。
展开查看参数
在 top 中，可以按 k 杀死进程，按 q 退出。
htop 提供了彩色显示和更丰富的交互功能。
3. kill 和 killall —— 终止进程
kill 和 killall 命令用于终止进程。kill 根据进程ID（PID）终止进程，而 killall 则根据进程名终止所有匹配的进程。
展开查看参数
kill -9 PID：强制终止进程。
killall process_name：终止所有名为 process_name 的进程。
4. bg 和 fg —— 后台与前台进程控制
bg 和 fg 命令用于控制进程在后台或前台运行。
展开查看参数
fg %1：将后台作业调回前台。
jobs：列出所有后台作业。
5. nohup —— 持续运行命令
nohup 命令用于在退出终端后继续运行进程，通常与 & 符号结合使用，以将命令放入后台运行。
展开查看参数
nohup command &
nohup 的输出默认保存在 nohup.out 文件中。
nohup 与 & 结合使用可以使命令在后台运行并且不会因为终端关闭而被终止。
五、网络管理命令
1. ping —— 检查网络连通性
ping 命令用于测试主机与目标主机之间的连通性。它通过发送ICMP请求包，并接收返回的应答包，来判断网络连接状态。
ping example.com
展开查看参数
ping -c 4 example.com：只发送4个请求包。
ping -i 0.5 example.com：设置发送请求包的时间间隔为0.5秒。
2. ifconfig 和 ip —— 网络接口配置
ifconfig 命令用于显示和配置网络接口，然而在现代系统中，更推荐使用功能更强大的 ip 命令。
展开查看参数
ifconfig
ifconfig eth0 up：启用网卡 eth0。
ip addr show：显示所有网络接口的IP地址信息。
ip link set eth0 up：启用网卡 eth0。
3. netstat 和 ss —— 网络状态查看
netstat 命令用于显示网络连接、路由表、接口统计等信息，而 ss 命令是 netstat 的现代替代品，提供了类似功能，但速度更快。
展开查看参数
netstat -tuln
netstat -anp：显示所有连接及对应进程。
ss -tuln：显示所有监听的TCP和UDP端口。
4. traceroute —— 路由追踪
traceroute 命令用于追踪数据包到达目标主机所经过的路由。它能够帮助识别网络中的瓶颈。
展开查看参数
traceroute example.com
traceroute -n example.com：以数字形式显示路由节点的IP地址。
在部分系统中，traceroute 可能被 tracepath 命令替代。
5. wget 和 curl —— 文件下载与网络请求
wget 和 curl 都是用于网络请求的命令行工具，常用于文件下载和与API进行交互。
展开查看参数
wget http://example.com/file.zip
wget -c http://example.com/file.zip：断点续传下载文件。
curl -O http://example.com/file.zip：下载文件并保存为原始文件名。
curl -I http://example.com：获取HTTP头信息。
6. scp 和 rsync —— 文件远程传输
scp 命令用于通过SSH协议在本地与远程主机之间传输文件。rsync 命令则提供了更加高效的同步功能，支持增量传输。
展开查看参数
scp local_file user@remote_host:/path/to/destination/
scp -r directory user@remote_host:/path/to/destination/：递归传输目录。
rsync -avz local_dir user@remote_host:/path/to/destination/：增量同步目录，并压缩传输数据。
7. ftp 和 sftp —— 文件传输协议
ftp 和 sftp 命令用于通过FTP协议传输文件。sftp 是通过SSH的安全传输方式。
展开查看参数
ftp remote_host
put local_file：上传文件到远程主机。
get remote_file：从远程主机下载文件。
sftp user@remote_host：启动安全文件传输会话。
六、磁盘与文件系统管理命令
1. df —— 查看磁盘空间使用情况
df 命令用于显示文件系统的磁盘空间使用情况。
展开查看参数
df -h
df -h：以人类可读的格式显示磁盘空间使用情况。
df -T：显示文件系统类型。
2. du —— 查看目录或文件占用空间
du 命令用于显示目录或文件占用的磁盘空间。
展开查看参数
du -sh directory_name
du -h --max-depth=1 /path/to/directory：显示目录下每个子目录占用的空间。
du -a：包括文件在内的详细显示。
3. fdisk 和 parted —— 磁盘分区工具
fdisk 和 parted 命令用于管理磁盘分区。fdisk 适用于MBR分区表，而 parted 则支持GPT和MBR两种分区表格式。
展开查看参数
fdisk /dev/sda
fdisk -l：列出所有磁盘及其分区表。
parted /dev/sda：进入 parted 交互模式，进行磁盘分区操作。
4. mkfs —— 创建文件系统
mkfs 命令用于在分区上创建文件系统。
展开查看参数
mkfs.ext4 /dev/sda1
mkfs -t ext4 /dev/sda1：指定文件系统类型为ext4。
mkfs.xfs /dev/sda1：创建XFS文件系统。
5. mount 和 umount —— 挂载与卸载文件系统
mount 命令用于将文件系统挂载到指定的挂载点，而 umount 命令则用于卸载已挂载的文件系统。
展开查看参数
mount /dev/sda1 /mnt
mount -a：挂载所有在/etc/fstab中定义的文件系统。
umount /mnt：卸载挂载在 /mnt 的文件系统。
6. fsck —— 文件系统检查
fsck 命令用于检查和修复文件系统中的错误。
展开查看参数
fsck /dev/sda1
fsck -y /dev/sda1：自动修复发现的错误。
fsck -n /dev/sda1：只检测错误，不进行修复。
7. mount 和 unmount —— NFS网络文件系统
在使用NFS（Network File System）时，可以使用 mount 命令将远程的NFS共享挂载到本地系统。
展开查看参数
mount -t nfs remote_host:/path/to/share /mnt/nfs
umount /mnt/nfs：卸载NFS挂载点。
七、系统监控与优化命令
1. uptime —— 查看系统运行时间
uptime 命令用于显示系统的运行时间、当前时间、登录用户数以及系统的平均负载。
展开查看参数
uptime
输出格式：当前时间、系统运行时间、当前登录用户数、平均负载（分别是1分钟、5分钟、15分钟的平均值）。
2. free —— 查看内存使用情况
free 命令用于显示系统的内存和交换分区的使用情况。
展开查看参数
free -h
free -h：以人类可读的格式显示内存使用情况。
free -m：以MB为单位显示内存使用情况。
3. vmstat —— 系统性能监控
vmstat 命令用于报告虚拟内存、进程、CPU活动等信息，是系统性能监控的重要工具。
展开查看参数
vmstat 2 5
vmstat 后的两个参数分别表示采样间隔（2秒）和采样次数（5次）。
输出信息包括内存使用、进程、CPU使用等重要指标。
4. iostat —— 磁盘I/O监控
iostat 命令用于监控系统的磁盘I/O使用情况，包括CPU使用情况和磁盘读写速率。
展开查看参数
iostat -x 2 5
-x 参数提供了详细的扩展统计信息。
后面的参数表示每隔2秒采样一次，共采样5次。
5. sar —— 系统活动报告
sar 命令是一个功能强大的系统活动监控工具，可以报告CPU、内存、磁盘、网络等多方面的系统活动信息。
展开查看参数
sar -u 1 5
sar -u：报告CPU使用情况。
sar -r：报告内存使用情况。
sar -r 1 5
sar -n DEV：报告网络接口的流量数据。
sar -d：报告磁盘设备的I/O使用情况。
6. top 和 htop —— 实时系统监控
top 和 htop 命令提供了一个实时的系统监控界面，显示了系统进程、CPU、内存使用情况等重要信息。htop 是 top 的增强版，提供了更友好的界面和更多的功能。
展开查看参数
top
top -o %CPU：按CPU使用率排序显示进程。
htop：启动 htop 界面，可使用方向键、F键进行操作。
F5：在 htop 中切换树形视图，显示进程的父子关系。
7. atop —— 高级系统监控工具
atop 命令是一个高级的系统和进程监控工具，可以持续记录系统的资源使用情况，包括CPU、内存、磁盘、网络等。
展开查看参数
atop
atop -r：读取之前的记录文件进行分析。
atop -c：显示每个进程的详细资源使用情况。
8. glances —— 轻量级系统监控
glances 命令是一个跨平台的系统监控工具，支持显示CPU、内存、磁盘、网络等多种资源使用情况，并提供简洁的界面。
展开查看参数
glances
glances -t 2：设置刷新间隔为2秒。
glances -s：启动为服务器模式，可以通过网络访问。
9. nmon —— 系统性能监控
nmon 命令是一个综合的系统性能监控工具，支持监控CPU、内存、网络、磁盘等多种系统资源。
展开查看参数
nmon
按 c：显示CPU使用情况。
按 m：显示内存使用情况。
按 d：显示磁盘I/O情况。
按 q：退出 nmon 界面。
10. iotop —— 磁盘I/O监控
iotop 命令用于实时显示进程的磁盘I/O使用情况，类似于 top 命令。
展开查看参数
iotop
iotop -o：只显示正在执行I/O操作的进程。
iotop -P：按进程显示总I/O使用情况。
11. strace —— 系统调用跟踪
strace 命令用于跟踪进程的系统调用，是调试和分析程序行为的重要工具。
展开查看参数
strace -p PID
strace -c ls：统计 ls 命令执行期间的系统调用次数和时间。
strace -e open ls：只跟踪 ls 命令中与 open 系统调用相关的操作。
12. dstat —— 综合系统资源监控
dstat 命令集成了 vmstat、iostat、netstat 等命令的功能，能够实时显示CPU、磁盘、网络、内存等多方面的资源使用情况。
展开查看参数
dstat
dstat -cdngy：显示CPU、磁盘、网络、页面交换和系统负载的统计信息。
dstat --top-cpu：显示占用CPU最多的进程。
13. tcpdump —— 网络流量抓取
tcpdump 命令用于抓取和分析网络数据包，是网络故障排除和安全分析的重要工具。
展开查看参数
tcpdump -i eth0
tcpdump -i eth0 port 80：抓取接口 eth0 上的HTTP流量。
tcpdump -w file.pcap：将抓取的数据包保存到文件 file.pcap 中，以供之后分析。
14. iftop —— 实时网络流量监控
iftop 命令用于实时显示网络接口的流量情况，类似于 top 命令，但专注于网络流量。
展开查看参数
iftop -i eth0
iftop -n：以数字形式显示IP地址。
iftop -P：显示端口信息。
15. vnstat —— 网络流量统计
vnstat 命令用于记录和显示网络接口的流量统计信息，可以长时间监控网络流量，并生成报告。
展开查看参数
vnstat -i eth0
vnstat -h：显示人类可读的流量统计信息。
vnstat -d：显示每日的流量统计。
八、日志管理命令
1. tail 和 head —— 查看文件内容
tail 和 head 命令用于查看文件的开头或结尾部分内容，常用于日志文件的查看。
展开查看参数
tail -f /var/log/syslog
tail -n 20 /var/log/syslog：查看文件的最后20行。
head -n 20 /var/log/syslog：查看文件的前20行。
2. less 和 more —— 分页查看文件内容
less 和 more 命令用于分页查看文件内容。less 提供了更丰富的功能，支持向前和向后翻页。
展开查看参数
less /var/log/syslog
在 less 界面中，按 G 跳到文件末尾，按 g 跳到文件开头。
more 是 less 的简化版，只支持向前翻页。
3. grep —— 文本搜索
grep 命令用于在文件中搜索匹配的文本行，常用于从日志文件中提取关键信息。
展开查看参数
grep "error" /var/log/syslog
grep -i "error" /var/log/syslog：忽略大小写进行搜索。
grep -r "error" /var/log/：递归搜索目录中的所有文件。
4. logger —— 向系统日志发送消息
logger 命令用于向系统日志发送自定义消息，常用于脚本或程序的调试。
展开查看参数
logger "This is a test message"
logger -p local0.notice "Custom message"：指定日志级别发送消息。
logger -t myscript "Script started"：指定日志标签发送消息。
5. logrotate —— 日志轮换
logrotate 是一个日志管理工具，用于自动轮换、压缩、删除和邮件通知日志文件。配置文件通常位于 /etc/logrotate.conf。
展开查看参数
logrotate /etc/logrotate.conf
logrotate -f /etc/logrotate.conf：强制执行日志轮换。
日志轮换配置可以控制日志文件的保存时间、压缩方式、存档数量等。
九、用户与权限管理命令
1. useradd 和 userdel —— 添加与删除用户
useradd 命令用于在系统中创建新用户，而 userdel 则用于删除用户。
展开查看参数
useradd newuser
useradd -m newuser：为新用户创建主目录。
userdel -r olduser：删除用户并移除其主目录。
2. passwd —— 修改用户密码
passwd 命令用于修改用户的登录密码。管理员可以使用此命令为其他用户设置密码。
展开查看参数
passwd username
passwd：不带参数执行时，为当前用户修改密码。
passwd -d username：删除用户的密码，允许无密码登录。
3. usermod —— 修改用户信息
usermod 命令用于修改用户的账户信息，如用户组、登录shell、主目录等。
展开查看参数
usermod -aG sudo username
usermod -l newname oldname：修改用户名。
usermod -d /new/home/dir username：更改用户的主目录。
4. groupadd 和 groupdel —— 添加与删除用户组
groupadd 命令用于创建新的用户组，groupdel 命令则用于删除用户组。
展开查看参数
groupadd newgroup
groupdel oldgroup：删除用户组。
gpasswd -a username newgroup：将用户添加到用户组。
5. chown 和 chmod —— 文件权限管理
chown 命令用于改变文件或目录的所有者和用户组，chmod 命令用于修改文件或目录的权限。
展开查看参数
chown user:group filename
chown root:staff /path/to/file：将文件的所有者更改为 root，组更改为 staff。
chown -R user:group /path/to/directory：递归更改目录及其所有子文件和子目录的所有者和组。
chmod 755 filename
chmod u+x filename：为文件所有者添加执行权限。
chmod -R 755 /path/to/directory：递归修改目录及其内容的权限。
6. chgrp —— 修改文件组
chgrp 命令用于更改文件或目录的用户组，与 chown 相似，但专注于修改组而非所有者。
展开查看参数
chgrp staff filename
chgrp -R staff /path/to/directory：递归更改目录及其内容的用户组。
7. umask —— 设置默认权限掩码
umask 命令用于设置新建文件和目录的默认权限掩码，从而控制新文件的默认权限。
展开查看参数
umask 022
umask 077：新建文件的默认权限为 600，目录的默认权限为 700。
通过在 ~/.bashrc 中添加 umask 设置，可以持久化配置。
8. sudo 和 su —— 提升权限
sudo 命令用于以超级用户（或其他用户）权限执行命令，而 su 命令则用于切换到其他用户。
展开查看参数
sudo command
sudo -i：以超级用户身份打开一个交互式shell。
sudo -u username command：以指定用户身份执行命令。
su -
su username：切换到指定用户。
exit：退出当前用户，返回原来的shell。
9. id 和 whoami —— 查看用户信息
id 命令用于显示当前用户的UID、GID及所属组信息，而 whoami 命令则用于显示当前登录的用户名。
展开查看参数
id
id username：显示指定用户的UID、GID及所属组信息。
whoami：显示当前用户的用户名。
10. last 和 lastlog —— 查看用户登录记录
last 命令用于显示系统最近的用户登录记录，而 lastlog 命令则用于显示所有用户的最近登录时间。
展开查看参数
last
last -n 10：显示最近10次登录记录。
lastlog：显示所有用户的最近登录时间。
lastlog -u username：显示指定用户的最近登录时间。
