尧图网站建设 
很多刚开始接触 Linux 的朋友第一次打开终端时心里都会犯嘀咕服务器明明可以装图形界面为什么生产环境里几乎清一色都是黑底白字的命令行面试官为什么总爱问 Linux 常用命令我照着教程敲命令为什么动不动就遇到command not found这些问题的答案其实指向同一个事实真实的 Linux 服务器大多是“无头”运行的没有显示器、没有桌面、没有鼠标。你面对的唯一入口就是那一行命令行。部署 Java 服务、查看日志、写自动化脚本、操作 Docker 和 Kubernetes最终全部都要落到命令行上。换句话说命令行不是一门选修课而是开发者和运维工程师的基本功。这篇文章想给出一个明确的判断Linux 命令行根本不需要死记硬背几百条命令。把你工作中最高频的 30 到 40 条命令吃透理解它们背后的设计思路就足以覆盖日常开发和运维 80% 以上的场景。文章会采用中英双语的视角把每条命令的英文全称和来源讲清楚——理解了命令为什么叫这个名字往往比死记硬背更牢、更持久。全文会按照“为什么学 → 概念理解 → 环境准备 → 高频命令 → 文本处理 → 权限与进程 → 脚本自动化 → 排错与最佳实践”的路径展开。零基础读者可以按顺序读已经入门的读者可以直接跳到第 5 节之后重点看文本处理、自动化脚本和排错清单。1. 为什么今天还要认真学 Linux 命令行1.1 服务器环境没有“鼠标”Windows 和 macOS 的用户习惯了一切都可以用鼠标完成。但在 Linux 服务器上图形界面GUI往往不是默认安装的即使安装了也会消耗宝贵的内存和 CPU。生产服务器追求的是稳定、轻量、可远程管理而命令行恰好具备这三个特点占用资源极小、通过 SSH 就能远程操作、所有操作都有日志可追溯。对运维工程师来说命令行是吃饭的本事对开发工程师来说命令行是与服务器交互的基本接口。很多人觉得“我写业务代码不碰服务器”但到了排查线上问题时你照样要登录服务器查日志、看进程、找端口占用这时候不会命令行就会寸步难行。我见过不少开发同学代码写得不错一遇到线上环境就发怵本质上就是 Linux 命令的基础不牢。1.2 云原生和容器化让命令行更加重要现在的技术栈无论 Docker、Kubernetes、Ansible 还是各种 CI/CD 工具大多数操作界面都是命令行为主。像docker ps、kubectl get pods、systemctl status nginx这些命令本身就是运维和云原生体系里的通用语言。云计算运维岗位的招聘要求里Linux 命令几乎是必考项。这里想强调一个容易被忽略的点学习命令行不只是学习命令本身更是学习“如何与计算机高效对话”的思维方式。管道、重定向、文本流这些概念会让你在写脚本、看日志、做自动化时受益很久。命令行不是一个老旧工具而是一套稳定了数十年的通用协议今天的云原生工具仍然建立在这套协议之上。1.3 GUI 与命令行的核心对比对比维度图形界面 GUI命令行 CLI交互方式鼠标点击、菜单、窗口键盘输入命令资源占用较高需要显示服务极低适合服务器远程操作需要远程桌面传输量大SSH 一条命令即可可重复性难以自动化可写入脚本批量执行出错可见性弹窗提示信息有限文本输出可完整记录学习成本上手快但上限低上手慢但效率上限高结论很直白只要你的工作内容涉及服务器、部署、日志、自动化命令行就不是“可选项”而是“必选项”。这篇文章后续的所有内容都会围绕“用命令行解决实际问题”来展开。2. 终端、Shell、命令先分清三个概念2.1 终端是窗口Shell 是翻译官很多新手区分不开三个词Terminal终端、Shell、Command命令。这三个词经常在教程里混着用但对理解命令行体系非常重要。终端是一个“窗口程序”它的作用只是显示文字、接收键盘输入。Linux 桌面里的 Terminal、Windows 里的 Windows Terminal都属于这一类。Shell 是真正解释命令的程序。你输入一行文字Shell 负责把这句话拆解、判断、执行再把结果返回给终端显示。命令是你向 Shell 发出的具体指令比如ls、cd、cp。可以这样理解终端像餐厅的前台Shell 是厨房里真正做菜的厨师命令是你点的菜。前台负责传话厨师负责干活。常见的 Shell 有 Bash最主流、Zsh、Fish。Bash 的英文全称是 Bourne Again Shell是大多数 Linux 发行版默认的 Shell所以本文所有代码都基于 Bash 演示。2.2 命令的基本格式Linux 命令有一个通用格式command [options] [arguments]翻译过来就是command命令名告诉系统要做什么。options选项通常以-或--开头控制命令的行为。arguments参数告诉命令操作的对象。ls -l /home/user这条命令中ls是命令-l是选项以长格式显示/home/user是参数要查看的目录。新手最容易犯的错误是把参数和选项的先后顺序记混。其实大多数命令对顺序并不苛刻但最稳妥的习惯是“先写命令再写选项最后写参数”。如果某个命令的选项特别多可以用ls --help查看命令行参数帮助比硬记要可靠得多。2.3 PATH 与帮助系统为什么输入ls系统能找到这个命令而输入一个不存在的命令会报command not found这背后的机制是 PATH 环境变量。Shell 会按照 PATH 中记录的目录顺序逐一查找可执行文件。遇到不熟悉的命令时请优先使用系统自带的帮助而不是直接搜一篇可能过时的博客man ls ls --helpmanmanual手册是 Linux 最可靠的老师。任何一条命令先man一遍再看网上教程理解深度就会完全不同。man手册通常很长新手不需要从头读到尾只看SYNOPSIS语法和EXAMPLES示例两段就能把这条命令用起来。3. 环境准备本地没有 Linux 怎么练3.1 三种常用方案对比方案适用场景优点缺点WSL2Windows 用户本地练习启动快、与 Windows 文件互通与真实服务器仍有细微差异云服务器真实部署、远程运维最接近生产环境需要付费免费试用期有限虚拟机需要完整隔离环境完全模拟独立 Linux 主机占用资源较多启动慢如果你用的是 Windows个人最推荐 WSL2。它不是一个虚拟机而是一个轻量级的 Linux 内核兼容层可以让你在 Windows 上直接运行原生的 Linux 命令输入体验和真实服务器几乎一致。3.2 WSL2 安装示例在管理员权限的 PowerShell 或 Windows Terminal 中执行wsl --install安装完成后重启电脑系统会引导你设置 Linux 用户名和密码。然后打开终端输入wsl -d Ubuntu进入 Ubuntu 环境后先做一次软件源更新sudo apt update sudo apt upgrade -ysudo的意思是“以管理员权限执行”apt是 Debian/Ubuntu 系的包管理工具。表示前一条命令成功后再执行后一条命令。这里真正容易踩坑的地方是WSL2 默认使用 NAT 网络如果你后面要跑服务给局域网其他机器访问需要注意端口转发配置。初学者在本地练习阶段这个问题可以先放一放不影响学习主流程。3.3 远程连接云服务器如果你有云服务器通常会通过 SSH 连接ssh usernameyour_server_ip第一次连接会提示你确认服务器的指纹输入yes即可。生产环境出于安全考虑更推荐使用密钥登录而不是密码登录但初学阶段先用密码登录跑通流程再逐步优化也不迟。ssh -i ~/.ssh/my_key.pem usernameyour_server_ip-i指定私钥文件。这个操作能力在真实运维中非常重要。Linux scp 命令也遵循类似的地址语法用于在本地和服务器之间传文件scp ./backup.tar.gz usernameyour_server_ip:/home/username/这段命令会把本地的backup.tar.gz上传到服务器的/home/username/目录。把scp的用法和cp放在一起理解就很简单cp是本地复制scp是跨网络复制s表示 secure走的是 SSH 加密通道。4. 文件与目录操作最高频的一组命令4.1 先理解“一切皆文件”Linux 设计哲学中有一句话叫“一切皆文件”Everything is a file。普通文件、目录、磁盘设备、网络连接在 Linux 里都被抽象成文件或类文件对象。这也解释了为什么文件操作命令在整个 Linux 体系中如此重要。刚入门时把精力集中在下面的高频命令上就够了命令英文全称中文含义典型场景pwdprint working directory打印当前工作目录确认自己在哪个目录lslist列出目录内容查看目录下有哪些文件cdchange directory切换目录进入项目目录mkdirmake directory创建目录新建目录touchtouch创建空文件快速生成空文件cpcopy复制备份文件mvmove移动或重命名改名或移动位置rmremove删除删除文件或目录catconcatenate连接并输出查看小文件lessless分页查看查看大文件head / tailhead / tail查看头部 / 尾部查看日志首尾findfind查找文件按名称、时间查找这张表是全文最值得收藏的部分。每条命令的英文全称就是它的记忆线索比如mv是 moverm是 remove记住全称之后命令的用途就再也不会搞混。4.2 一分钟跑通文件操作# 查看当前目录 pwd # 列出当前目录所有文件包含隐藏文件 ls -la # 进入 /tmp 目录 cd /tmp # 创建 testdir 目录并进入 mkdir testdir cd testdir # 创建两个空文件 touch a.txt b.txt # 复制 a.txt 为 a_backup.txt cp a.txt a_backup.txt # 把 b.txt 重命名为 c.txt mv b.txt c.txt # 查看当前目录 ls -l每一句命令都能用前面的双语表解释清楚。比如ls -la-l是 long format长格式-a是 all包含以点开头的隐藏文件。运行完这一组命令你对文件操作的基本流程就有了直观感受。建议你不要只看不敲打开终端把这八条命令完整执行一遍感受一下输出结果的变化。4.3 删除操作一定要谨慎Linux 删除文件夹的命令是rm -rf testdir-r表示递归删除目录里的所有内容-f表示强制删除不询问。这条命令是 Linux 里最危险的命令之一没有回收站删除后基本无法恢复。我在实际工作中见过不止一次因为rm -rf写错路径导致的数据丢失事故。更稳妥的做法是删除前先ls确认路径或者用mv把目录移动到/tmp观察几天再删。写自动化脚本时可以给rm加一个-i参数让每次删除前都确认rm -ri testdir开发环境可以随意生产环境请务必保持敬畏。任何涉及删除的命令在执行前多花十秒钟确认目标路径是你职业生涯里性价比最高的习惯之一。4.4 用 find 定位文件服务器上的文件一多按目录一个个翻就不现实了。find是最常用的查找工具# 在 /etc 下查找所有 .conf 结尾的配置文件 find /etc -name *.conf # 在当前目录查找最近 7 天内修改过的文件 find . -mtime -7 # 按类型查找目录 find . -type d -name logsfind的语法结构是find 查找路径 -选项 匹配条件。它配合-exec可以对查到的文件直接执行命令后面写自动化脚本时会很有用。这里先记住一个入门模式find 路径 -name 文件名模式掌握它之后在几百个文件里找目标就不再是体力活了。4.5 查看文件内容# 查看小文件内容 cat /etc/hostname # 分页查看大文件按 q 退出 less /var/log/syslog # 查看日志最后 50 行 tail -n 50 /var/log/syslog # 实时跟踪日志输出CtrlC 退出 tail -f /var/log/syslog四个命令各有适用场景cat适合内容不多的文件会直接把全文输出到终端less适合大文件可以上下翻页tail -n适合只看日志末尾tail -f适合实时跟踪日志。运维排查问题时tail -f几乎是每天的必用命令看到应用日志实时滚动输出很多问题就能当场定位出来。5. 文本处理三剑客grep、sed、awk服务端的核心工作之一是处理日志和文本。grep、sed、awk 被称为 Linux 文本处理三剑客每个运维和开发都值得掌握。它们不是花哨的冷门技巧而是每天排查日志、修改配置、统计数据时真正会用到的东西。5.1 grep搜索匹配行grep的全称是 Global Regular Expression Print作用是按正则表达式模式匹配文本行。翻译成人话就是在文件或输出里找出包含某个关键词的那些行。# 在 application.log 中搜索 ERROR grep ERROR application.log # 搜索时不区分大小写 grep -i error application.log # 搜索并显示匹配行前后各 5 行 grep -C 5 NullPointerException application.log # 递归搜索目录下所有文件 grep -r timeout /opt/myapp/config/排查 Java 应用崩溃时我通常先grep -C 10看异常堆栈上下文再结合tail -f观察实时日志。-C是 context 的缩写显示匹配行前后的内容这个组合能解决大部分线上问题定位需求。不要觉得grep只是“找关键词”配合正则表达式之后它的表达能力远超你的直觉。5.2 sed流式替换sed的全称是 Stream Editor擅长按行做替换、删除、插入。名字里的“流式”指的是它逐行读取、逐行处理天然适合处理大文件。# 把 config.properties 中的端口从 8080 替换为 9090 sed -i s/8080/9090/g config.properties # 打印文件前 5 行 sed -n 1,5p config.properties注意-i表示直接修改原文件要谨慎使用。正式修改前我建议先生成一份副本cp config.properties config.properties.bak sed -i s/8080/9090/g config.properties这样如果替换出了问题可以随时回滚。配置变更前备份、变更后确认这是生产环境最基本的纪律。新手最容易犯的错误就是直接对没有备份的配置跑sed -i一旦正则写错配置可能被改得面目全非。5.3 awk按列处理文本awk适合处理结构化的文本默认按空白字符把每一行拆成多列$1表示第一列$2表示第二列以此类推。它名字来源于三位作者的姓氏首字母和它的功能没有直接关系记不住也不用纠结。# 打印系统进程列表中前 3 列 ps aux | awk {print $1, $2, $11} # 统计 nginx 访问日志中每个 IP 的访问次数 awk {print $1} access.log | sort | uniq -c | sort -nr第二条命令的组合逻辑非常适合入门理解管道awk {print $1}提取每行的 IP 列。sort排序。uniq -c去重并统计次数。sort -nr按次数倒序。这四个命令用管道|串联起来每个命令只 Linux命令行高效学习：掌握核心命令与文本处理三剑客
很多刚开始接触 Linux 的朋友第一次打开终端时心里都会犯嘀咕服务器明明可以装图形界面为什么生产环境里几乎清一色都是黑底白字的命令行面试官为什么总爱问 Linux 常用命令我照着教程敲命令为什么动不动就遇到command not found这些问题的答案其实指向同一个事实真实的 Linux 服务器大多是“无头”运行的没有显示器、没有桌面、没有鼠标。你面对的唯一入口就是那一行命令行。部署 Java 服务、查看日志、写自动化脚本、操作 Docker 和 Kubernetes最终全部都要落到命令行上。换句话说命令行不是一门选修课而是开发者和运维工程师的基本功。这篇文章想给出一个明确的判断Linux 命令行根本不需要死记硬背几百条命令。把你工作中最高频的 30 到 40 条命令吃透理解它们背后的设计思路就足以覆盖日常开发和运维 80% 以上的场景。文章会采用中英双语的视角把每条命令的英文全称和来源讲清楚——理解了命令为什么叫这个名字往往比死记硬背更牢、更持久。全文会按照“为什么学 → 概念理解 → 环境准备 → 高频命令 → 文本处理 → 权限与进程 → 脚本自动化 → 排错与最佳实践”的路径展开。零基础读者可以按顺序读已经入门的读者可以直接跳到第 5 节之后重点看文本处理、自动化脚本和排错清单。1. 为什么今天还要认真学 Linux 命令行1.1 服务器环境没有“鼠标”Windows 和 macOS 的用户习惯了一切都可以用鼠标完成。但在 Linux 服务器上图形界面GUI往往不是默认安装的即使安装了也会消耗宝贵的内存和 CPU。生产服务器追求的是稳定、轻量、可远程管理而命令行恰好具备这三个特点占用资源极小、通过 SSH 就能远程操作、所有操作都有日志可追溯。对运维工程师来说命令行是吃饭的本事对开发工程师来说命令行是与服务器交互的基本接口。很多人觉得“我写业务代码不碰服务器”但到了排查线上问题时你照样要登录服务器查日志、看进程、找端口占用这时候不会命令行就会寸步难行。我见过不少开发同学代码写得不错一遇到线上环境就发怵本质上就是 Linux 命令的基础不牢。1.2 云原生和容器化让命令行更加重要现在的技术栈无论 Docker、Kubernetes、Ansible 还是各种 CI/CD 工具大多数操作界面都是命令行为主。像docker ps、kubectl get pods、systemctl status nginx这些命令本身就是运维和云原生体系里的通用语言。云计算运维岗位的招聘要求里Linux 命令几乎是必考项。这里想强调一个容易被忽略的点学习命令行不只是学习命令本身更是学习“如何与计算机高效对话”的思维方式。管道、重定向、文本流这些概念会让你在写脚本、看日志、做自动化时受益很久。命令行不是一个老旧工具而是一套稳定了数十年的通用协议今天的云原生工具仍然建立在这套协议之上。1.3 GUI 与命令行的核心对比对比维度图形界面 GUI命令行 CLI交互方式鼠标点击、菜单、窗口键盘输入命令资源占用较高需要显示服务极低适合服务器远程操作需要远程桌面传输量大SSH 一条命令即可可重复性难以自动化可写入脚本批量执行出错可见性弹窗提示信息有限文本输出可完整记录学习成本上手快但上限低上手慢但效率上限高结论很直白只要你的工作内容涉及服务器、部署、日志、自动化命令行就不是“可选项”而是“必选项”。这篇文章后续的所有内容都会围绕“用命令行解决实际问题”来展开。2. 终端、Shell、命令先分清三个概念2.1 终端是窗口Shell 是翻译官很多新手区分不开三个词Terminal终端、Shell、Command命令。这三个词经常在教程里混着用但对理解命令行体系非常重要。终端是一个“窗口程序”它的作用只是显示文字、接收键盘输入。Linux 桌面里的 Terminal、Windows 里的 Windows Terminal都属于这一类。Shell 是真正解释命令的程序。你输入一行文字Shell 负责把这句话拆解、判断、执行再把结果返回给终端显示。命令是你向 Shell 发出的具体指令比如ls、cd、cp。可以这样理解终端像餐厅的前台Shell 是厨房里真正做菜的厨师命令是你点的菜。前台负责传话厨师负责干活。常见的 Shell 有 Bash最主流、Zsh、Fish。Bash 的英文全称是 Bourne Again Shell是大多数 Linux 发行版默认的 Shell所以本文所有代码都基于 Bash 演示。2.2 命令的基本格式Linux 命令有一个通用格式command [options] [arguments]翻译过来就是command命令名告诉系统要做什么。options选项通常以-或--开头控制命令的行为。arguments参数告诉命令操作的对象。ls -l /home/user这条命令中ls是命令-l是选项以长格式显示/home/user是参数要查看的目录。新手最容易犯的错误是把参数和选项的先后顺序记混。其实大多数命令对顺序并不苛刻但最稳妥的习惯是“先写命令再写选项最后写参数”。如果某个命令的选项特别多可以用ls --help查看命令行参数帮助比硬记要可靠得多。2.3 PATH 与帮助系统为什么输入ls系统能找到这个命令而输入一个不存在的命令会报command not found这背后的机制是 PATH 环境变量。Shell 会按照 PATH 中记录的目录顺序逐一查找可执行文件。遇到不熟悉的命令时请优先使用系统自带的帮助而不是直接搜一篇可能过时的博客man ls ls --helpmanmanual手册是 Linux 最可靠的老师。任何一条命令先man一遍再看网上教程理解深度就会完全不同。man手册通常很长新手不需要从头读到尾只看SYNOPSIS语法和EXAMPLES示例两段就能把这条命令用起来。3. 环境准备本地没有 Linux 怎么练3.1 三种常用方案对比方案适用场景优点缺点WSL2Windows 用户本地练习启动快、与 Windows 文件互通与真实服务器仍有细微差异云服务器真实部署、远程运维最接近生产环境需要付费免费试用期有限虚拟机需要完整隔离环境完全模拟独立 Linux 主机占用资源较多启动慢如果你用的是 Windows个人最推荐 WSL2。它不是一个虚拟机而是一个轻量级的 Linux 内核兼容层可以让你在 Windows 上直接运行原生的 Linux 命令输入体验和真实服务器几乎一致。3.2 WSL2 安装示例在管理员权限的 PowerShell 或 Windows Terminal 中执行wsl --install安装完成后重启电脑系统会引导你设置 Linux 用户名和密码。然后打开终端输入wsl -d Ubuntu进入 Ubuntu 环境后先做一次软件源更新sudo apt update sudo apt upgrade -ysudo的意思是“以管理员权限执行”apt是 Debian/Ubuntu 系的包管理工具。表示前一条命令成功后再执行后一条命令。这里真正容易踩坑的地方是WSL2 默认使用 NAT 网络如果你后面要跑服务给局域网其他机器访问需要注意端口转发配置。初学者在本地练习阶段这个问题可以先放一放不影响学习主流程。3.3 远程连接云服务器如果你有云服务器通常会通过 SSH 连接ssh usernameyour_server_ip第一次连接会提示你确认服务器的指纹输入yes即可。生产环境出于安全考虑更推荐使用密钥登录而不是密码登录但初学阶段先用密码登录跑通流程再逐步优化也不迟。ssh -i ~/.ssh/my_key.pem usernameyour_server_ip-i指定私钥文件。这个操作能力在真实运维中非常重要。Linux scp 命令也遵循类似的地址语法用于在本地和服务器之间传文件scp ./backup.tar.gz usernameyour_server_ip:/home/username/这段命令会把本地的backup.tar.gz上传到服务器的/home/username/目录。把scp的用法和cp放在一起理解就很简单cp是本地复制scp是跨网络复制s表示 secure走的是 SSH 加密通道。4. 文件与目录操作最高频的一组命令4.1 先理解“一切皆文件”Linux 设计哲学中有一句话叫“一切皆文件”Everything is a file。普通文件、目录、磁盘设备、网络连接在 Linux 里都被抽象成文件或类文件对象。这也解释了为什么文件操作命令在整个 Linux 体系中如此重要。刚入门时把精力集中在下面的高频命令上就够了命令英文全称中文含义典型场景pwdprint working directory打印当前工作目录确认自己在哪个目录lslist列出目录内容查看目录下有哪些文件cdchange directory切换目录进入项目目录mkdirmake directory创建目录新建目录touchtouch创建空文件快速生成空文件cpcopy复制备份文件mvmove移动或重命名改名或移动位置rmremove删除删除文件或目录catconcatenate连接并输出查看小文件lessless分页查看查看大文件head / tailhead / tail查看头部 / 尾部查看日志首尾findfind查找文件按名称、时间查找这张表是全文最值得收藏的部分。每条命令的英文全称就是它的记忆线索比如mv是 moverm是 remove记住全称之后命令的用途就再也不会搞混。4.2 一分钟跑通文件操作# 查看当前目录 pwd # 列出当前目录所有文件包含隐藏文件 ls -la # 进入 /tmp 目录 cd /tmp # 创建 testdir 目录并进入 mkdir testdir cd testdir # 创建两个空文件 touch a.txt b.txt # 复制 a.txt 为 a_backup.txt cp a.txt a_backup.txt # 把 b.txt 重命名为 c.txt mv b.txt c.txt # 查看当前目录 ls -l每一句命令都能用前面的双语表解释清楚。比如ls -la-l是 long format长格式-a是 all包含以点开头的隐藏文件。运行完这一组命令你对文件操作的基本流程就有了直观感受。建议你不要只看不敲打开终端把这八条命令完整执行一遍感受一下输出结果的变化。4.3 删除操作一定要谨慎Linux 删除文件夹的命令是rm -rf testdir-r表示递归删除目录里的所有内容-f表示强制删除不询问。这条命令是 Linux 里最危险的命令之一没有回收站删除后基本无法恢复。我在实际工作中见过不止一次因为rm -rf写错路径导致的数据丢失事故。更稳妥的做法是删除前先ls确认路径或者用mv把目录移动到/tmp观察几天再删。写自动化脚本时可以给rm加一个-i参数让每次删除前都确认rm -ri testdir开发环境可以随意生产环境请务必保持敬畏。任何涉及删除的命令在执行前多花十秒钟确认目标路径是你职业生涯里性价比最高的习惯之一。4.4 用 find 定位文件服务器上的文件一多按目录一个个翻就不现实了。find是最常用的查找工具# 在 /etc 下查找所有 .conf 结尾的配置文件 find /etc -name *.conf # 在当前目录查找最近 7 天内修改过的文件 find . -mtime -7 # 按类型查找目录 find . -type d -name logsfind的语法结构是find 查找路径 -选项 匹配条件。它配合-exec可以对查到的文件直接执行命令后面写自动化脚本时会很有用。这里先记住一个入门模式find 路径 -name 文件名模式掌握它之后在几百个文件里找目标就不再是体力活了。4.5 查看文件内容# 查看小文件内容 cat /etc/hostname # 分页查看大文件按 q 退出 less /var/log/syslog # 查看日志最后 50 行 tail -n 50 /var/log/syslog # 实时跟踪日志输出CtrlC 退出 tail -f /var/log/syslog四个命令各有适用场景cat适合内容不多的文件会直接把全文输出到终端less适合大文件可以上下翻页tail -n适合只看日志末尾tail -f适合实时跟踪日志。运维排查问题时tail -f几乎是每天的必用命令看到应用日志实时滚动输出很多问题就能当场定位出来。5. 文本处理三剑客grep、sed、awk服务端的核心工作之一是处理日志和文本。grep、sed、awk 被称为 Linux 文本处理三剑客每个运维和开发都值得掌握。它们不是花哨的冷门技巧而是每天排查日志、修改配置、统计数据时真正会用到的东西。5.1 grep搜索匹配行grep的全称是 Global Regular Expression Print作用是按正则表达式模式匹配文本行。翻译成人话就是在文件或输出里找出包含某个关键词的那些行。# 在 application.log 中搜索 ERROR grep ERROR application.log # 搜索时不区分大小写 grep -i error application.log # 搜索并显示匹配行前后各 5 行 grep -C 5 NullPointerException application.log # 递归搜索目录下所有文件 grep -r timeout /opt/myapp/config/排查 Java 应用崩溃时我通常先grep -C 10看异常堆栈上下文再结合tail -f观察实时日志。-C是 context 的缩写显示匹配行前后的内容这个组合能解决大部分线上问题定位需求。不要觉得grep只是“找关键词”配合正则表达式之后它的表达能力远超你的直觉。5.2 sed流式替换sed的全称是 Stream Editor擅长按行做替换、删除、插入。名字里的“流式”指的是它逐行读取、逐行处理天然适合处理大文件。# 把 config.properties 中的端口从 8080 替换为 9090 sed -i s/8080/9090/g config.properties # 打印文件前 5 行 sed -n 1,5p config.properties注意-i表示直接修改原文件要谨慎使用。正式修改前我建议先生成一份副本cp config.properties config.properties.bak sed -i s/8080/9090/g config.properties这样如果替换出了问题可以随时回滚。配置变更前备份、变更后确认这是生产环境最基本的纪律。新手最容易犯的错误就是直接对没有备份的配置跑sed -i一旦正则写错配置可能被改得面目全非。5.3 awk按列处理文本awk适合处理结构化的文本默认按空白字符把每一行拆成多列$1表示第一列$2表示第二列以此类推。它名字来源于三位作者的姓氏首字母和它的功能没有直接关系记不住也不用纠结。# 打印系统进程列表中前 3 列 ps aux | awk {print $1, $2, $11} # 统计 nginx 访问日志中每个 IP 的访问次数 awk {print $1} access.log | sort | uniq -c | sort -nr第二条命令的组合逻辑非常适合入门理解管道awk {print $1}提取每行的 IP 列。sort排序。uniq -c去重并统计次数。sort -nr按次数倒序。这四个命令用管道|串联起来每个命令只