1. 先别急着背命令把终端当成“对话窗口”我第一次接触Linux的时候面对黑底白字的终端心里只有一个念头这玩意儿到底要怎么用那时候我习惯了一切都有图形界面所有操作都靠鼠标点来点去突然要面对一个只有光标闪烁的屏幕确实会有点手足无措。后来我才慢慢明白命令行不是设计出来为难人的它本质上是一个对话窗口。你输入一条指令系统执行后给你一个结果就这么简单。Linux基础指令的核心价值不在于让你记住多少个命令而在于让你理解“人和操作系统如何高效沟通”这件事。本文围绕的正是这个目标帮刚开始接触Linux的你在最短时间内建立起一套可用的、能解决实际问题的指令使用框架而不是丢给你一份命令大全让你硬背。这套框架适合谁适合所有刚接触Linux的学生、准备入行运维或后端开发的应届生、需要在自己电脑上装虚拟机体验Linux的爱好者也适合那些工作中偶尔要用到Linux环境但从来没有系统学过的人。我尽量用“人话”讲清楚每个指令背后的逻辑同时把我在实际使用中踩过的坑一并说出来。1.1 搞懂一个最核心的概念一切皆文件在进入具体的指令之前你必须先在脑子里建立一个模型Linux下几乎所有的东西都是以文件的形式存在和管理的。普通文档是文件目录是文件你键盘、鼠标、硬盘这些硬件设备也是文件甚至正在运行的进程、网络连接在Linux的抽象体系中都会被映射成某种文件或伪文件。这不是为了炫技而是为了统一管理。我记得自己第一次听老师讲这个概念时也是一脸茫然直到后来排查问题才真正体会到它的好处——所有资源都可以用同一套方法“打开、读取、写入、关闭”所有问题都能用文件操作的思路去定位。这个理念直接决定了后面所有指令的设计方式。你会发现Linux下操作目录用的是和操作文件基本一致的命令只是因为目录本身有特殊性额外加了一些专门针对目录的参数和指令。所以当你后面学到ls、cd、mkdir、rm这些基础指令时始终带着“我在操作文件”这个意识会顺很多。1.2 命令的本质一条指令怎么被系统理解一条Linux命令看起来很简单比如ls -l /etc/passwd它其实由四个部分组成命令本身ls、选项-l、参数/etc/passwd。用大白话说就是我要做什么、用哪种方式做、对谁做。理解这个结构很重要因为你以后看文档、查帮助、问AI遇到的任何一条命令都能套进这个模型。选项通常以短横线开头比如-a、-l、-h可以合并成一个比如ls -lah就是同时把-l、-a、-h三个选项合并在一起。长选项则使用双横线比如--help、--version便于记忆但稍微啰嗦一点。刚开始练习的时候我建议你养成一个习惯遇到不认识的命令先敲man 命令名或命令名 --help把人家官方给出的说明读一遍。很多新手觉得看英文文档有压力其实不用全看只需要看SYNOPSIS和DESCRIPTION两个部分前者告诉你命令长什么样后者告诉你每个选项什么意思。你每花三分钟读一次帮助文档后面就能少踩半小时的坑。2. 文件和目录操作指令先学会“在哪里”和“有什么”Linux开始最常面对的就是一层套一层的目录结构。想要操作文件第一步是先搞清楚自己在哪里、当前目录下有什么东西。这是所有后续操作的基础。2.1 pwd、ls、cd定位三件套pwd是最应该第一个学会的命令它的完整写法是 print working directory意思就是“打印当前工作目录”。你每次打开终端或者执行完一堆操作后有点迷糊了敲一下pwd立刻就能看清自己在哪个位置。pwd # 输出类似/home/你的用户名ls是 list 的缩写用来列出目录内容。它最常见的几个选项是ls -l以长格式列出能看到文件权限、属主、大小、修改时间ls -a显示所有文件包括以点开头的隐藏文件ls -h把文件大小显示成人类可读的形式比如 4K、100Mls -t按修改时间排序。我实际使用中用的最多的是ls -lht长格式、人类可读、按时间排序一眼就能看到最新的改动是哪个文件。面试或者日常工作中ls -l的输出结果必须能看明白尤其是开头的权限位因为那是后面讲chmod的基础。cd是 change directory 的缩写切换目录。这里有三种路径写法需要区清楚绝对路径以/开头例如cd /etc/nginx无论你现在在哪都会直接跳到这个目录相对路径以当前目录为参照例如cd ../..表示向上跳两级特殊路径cd ~回到当前用户的家目录cd -回到上一次所在目录。我见过很多新手在这上面翻车用相对路径时从一个角度出发没问题换了个位置再敲同样的命令就报“no such file or directory”。所以在不确定的时候用pwd确认当前位置或者干脆用绝对路径虽然多敲几个字母但不会出错。2.2 mkdir、touch、cp、mv、rm日常增删改创建目录用mkdir常用的是mkdir -p /a/b/c-p的作用是递归创建也就是说父目录不存在时会自动把父目录一并建出来。这个参数非常好用你在部署项目时需要一次建多层目录写一条命令就够了。新建空文件用touch。它的主要功能其实并不是“新建文件”而是“更新时间戳”但如果目标文件不存在它会顺手创建一个空文件。日常使用中我会用touch快速生成一个空白的日志文件或者配置文件占位。复制文件用cp基本用法是cp 源文件 目标位置。如果要复制整个目录必须加上-r参数表示递归复制目录下的所有内容。移动或重命名用mv它不需要额外参数mv 旧名 新名是重命名mv 文件 目录是移动。rm是用来删除的。它有两个高频参数-r递归删除目录、-f强制删除不询问。这里必须特别强调一个血泪教训rm -rf一定要非常谨慎地使用。你在敲这条命令之前先pwd确认你在哪个目录再ls确认你要删的东西确实叫这个名字最好再检查一遍有没有多打空格、有没有把路径记错。我见过同事本该删一个临时文件结果因为路径写错把一个项目目录整个删掉了最后只能从Git上恢复。另外一个新手很容易忽略的点Linux下没有“回收站”这样一个默认机制rm删掉的文件不会进回收站几乎是不可恢复的。所以除非你特别确定要永久删除不然建议先用mv把文件移动到一个临时目录比如/tmp观察几天再删。2.3 软链接和硬链接ln命令背后的设计思路ln是一个刚开始学容易忽略、但实际工作中特别有用的命令。它的作用是创建链接。链接分成两种软链接符号链接和硬链接。软链接可以理解成Windows下的快捷方式。它本身是一个独立的文件指向另一个文件或目录的路径。你访问软链接时系统会帮你跳到目标位置。它的好处是目标文件被移动或删除后软链接会失效这个特性可以用在版本切换上——比如你有个current软链接指向v1.2.3下次升级只需要把软链接改指到新版本目录。硬链接则是指向同一个文件数据块的多个文件名。它和你“文件系统底层”的数据结构有关你可以简单理解为多个名字共享同一份数据删除其中一个名字不影响其他名字访问数据。但硬链接有几个限制不能跨文件系统创建不能对目录创建。实际工作中用ln -s 目标路径 链接路径创建软链接是高频操作。比如你有一个存储盘挂载在某个深层目录下想让它也能通过/var/www这个路径访问就可以用软链接把两者关联起来。熟练使用软链接之后很多路径混乱的问题都能迎刃而解。3. 查看文件与检索内容从“睁眼瞎”到“一眼看穿”文件建好了下一步就是怎么把它们的内容读出来。很多初学者仍然带着图形界面的习惯以为用cat全部打印出来就行。但生产环境里很多文件是几百MB甚至几个GB的日志你用cat直接输出终端会被刷爆还可能把系统卡死。所以查看文件要区分场景选对工具。3.1 cat、less、head、tail按需查看cat适合查看短小的配置文件比如/etc/hostname、~/.bashrc这种几十行的文件。它的缺点是会把整个文件内容一次性倒到屏幕上文件一长就无从看起。查看大文件的标准工具是less。它支持上下翻页、搜索、跳转进入文件后按/关键字搜索按n跳到下一个匹配项按q退出。我个人的习惯是不管文件多小只要超过一屏就用less它能保持终端的干净不会像cat那样把大量内容刷过去。只想知道文件开头或结尾的内容用head和tail。head -n 20显示前20行tail -n 50显示最后50行。做日志排查时tail -f是一个高频指令-f表示一直跟随文件有新内容追加时终端会自动刷出来。比如你启动了一个服务想看它的启动日志就用tail -f /var/log/某服务.log再另开一个终端执行启动命令日志就会实时滚动。退出tail -f记得按 CtrlC不然它会一直挂在那里。这里有个经验分享排查问题的时候不要同时开太多tail -f窗口信息太多反而看不过来。我一般只盯一个最关键的日志文件配合grep过滤关键字。3.2 grep、find最常见的两个检索指令grep是文本搜索利器它的作用是在文件内容里匹配关键字或正则表达式。基础用法是grep error /var/log/某服务.log它会把日志中所有包含 error 的行打印出来。高频选项包括-i忽略大小写-n显示匹配行所在的行号-r递归搜索目录下的所有文件-C 5显示匹配行的前后各5行排查错误时特别有用能看到上下文。find则是按文件名或属性检索文件的工具。新手最容易搞混的就是它和grep的区别grep找文件里的内容find找文件本身。find的基本用法是find 查找路径 -name 文件名比如find /etc -name *.conf这条命令会把/etc目录下所有以.conf结尾的文件都列出来。除了按名字找find还能按大小、时间、类型、权限等条件过滤比如find / -size 1G找大于1GB的文件find /tmp -type d找目录。关于find还有个高频面试题是如何对找到的每个文件执行某个操作答案是用-exec参数比如find /var/log -name *.log -exec rm {} \;这条命令会删除/var/log下所有的.log文件。注意结尾的{}和\;这是固定的写法表示把每个匹配的文件名传进去作为参数。3.3 管道和重定向把命令串起来的第一步管道符|是Linux命令行里最伟大的设计之一。它的作用是把前一条命令的输出结果作为后一条命令的输入数据。举个例子ps -ef | grep nginxps -ef列出所有正在运行的进程grep nginx在结果里筛出包含 nginx 的行。如果没有管道你得先把进程列表保存到文件里再查看再筛选效率极低。重定向则解决的是“输出到哪里去”的问题。表示把输出写入文件会覆盖原来的内容表示追加到文件末尾不会覆盖2表示把错误输出单独写入文件。比如python3 某脚本.py 运行.log 2 错误.log这两条日志分开存排查问题时一眼就能看到到底成功没有、失败在哪。我强烈建议初学者在多练习中形成“管道思维”需要在一个输出结果中继续操作第一反应就是加个|再想用什么命令对结果做处理。积累几个常用管道组合之后你处理问题的速度会比点鼠标快不是一点半点。4. 用户、权限和进程Linux面试常考也常错的地方Linux是一个多用户系统从设计上就决定了权限管理是重中之重。很多初学者在这阶段掉进坑里是因为他们把权限当成“和指令无关的琐碎知识”。但事实上权限观念如果建立不起来后面做运维、部署、改配置会处处碰壁。4.1 用户管理useradd和passwd的基本用法日常操作中接触用户管理的场景主要有两个给新同事开账号、给某个服务单独建一个运行用户。创建用户用useradd基础写法是sudo useradd -m -s /bin/bash 用户名-m表示自动创建家目录-s指定登录Shell。不写-m也能创建用户但那个用户没有自己的家目录登录后可能落到根目录或其他不可预期的位置很别扭。创建完用户后给它设置密码sudo passwd 用户名系统会让你输入两次新密码输入时不会显示任何字符这不代表键盘失灵只是安全设计。有些新手第一次设置密码时以为没输进去狂按回车才发现密码已经被设置了一串空白。查看当前登录用户用whoami查看系统里所有用户可以从/etc/passwd文件里读比如less /etc/passwd。这个文件每一行代表一个用户字段之间用冒号分隔你在最开始只需要认识前三个字段用户名、密码占位符通常是x、用户ID。这里提醒一句日常使用不要一直用root用户操作新建一个普通用户需要管理权限时在命令前面加sudo。原因很简单root的权限太大操作失误的后果极其严重而普通用户加sudo的方式至少多了一层确认和日志记录。4.2 权限的本质rwx和数字是怎么算出来的用ls -l查看文件时输出行的开头会有十个字符比如-rw-r--r-- 1 username group 1234 Jan 1 10:00 某文件第一个字符是文件类型-代表普通文件d代表目录l代表软链接。后面九个字符分成三组每组三个第一组是属主权限第二组是属组权限第三组是其他人权限。r代表读readw代表写writex代表执行execute-代表没有对应权限。把字母权限换算成数字是这个阶段公认的难点但其实原理很简单r记4分w记2分x记1分把三组分数各自加起来就行。所以rwx是7rw-是6r--是4。我们常见的chmod 755 某文件意思就是属主权限7rwx、属组权限5r-x、其他人权限5r-x。我觉得用“共享自习室的三种预约卡”来类比会好理解一些主人卡能进出自如、还能改房间布置成员卡能进能看书但不能动布置访客卡只能看不能动手。权限数字本质上就是在决定这三种卡分别能干什么。修改文件属主用chown 新属主 文件修改属组用chgrp但实际工作中chown也经常带组一起写比如chown 用户:组 文件。4.3 进程查看与结束ps、top、killLinux上一切程序运行起来就是一个进程。查看进程的常用指令是ps它的参数有些让人头晕但你先记住最常用的一组ps -ef。它显示的信息包括进程ID、父进程ID、所属用户、启动时间、执行命令等。配合grep过滤进程名是运维排查的标配操作ps -ef | grep java这条命令会列出所有和 java 相关的进程。你可能会注意到结果里有一条 grep 自己这是正常的不要慌。动态查看系统资源和进程占用情况用top。进入top界面后默认按CPU占用率排序按M按内存排序按q退出。它的输出里load average是三个时间段内的系统平均负载很多人盯着它患得患失但指标高不代表有问题要结合CPU核心数来看。结束进程用killkill 进程ID是优雅地请求进程退出kill -9 进程ID是强制杀掉进程。日常中先用普通kill试一次等几秒发现进程没退再用kill -9。直接上来就kill -9虽然也能解决问题但可能导致服务来不及保存数据、释放资源属于“能用但不够体面”的做法。5. 网络指令与远程传输走出单机世界的必备技能Linux服务器很少孤立存在总会涉及到远程登录、拉取软件包、传输文件、检查端口这些操作。这一节挑几个最常用的网络相关基础指令讲透。5.1 连通性检查和端口排查ping、curl、ss检查一台机器是否可以连通最简单的就是ping。它发送ICMP数据包测试目标主机是否可达但要注意一点某些服务器出于安全策略禁了ICMPping不通并不一定代表服务不可用。更实用的是curl。它本身就是“模拟HTTP请求”的客户端你可以用它测试本机上的Web服务是否正常响应。比如你启动了一个Nginx想确认它能不能返回页面curl -I http://localhost-I表示只获取响应头能看到HTTP状态码。状态码200说明正常500或502说明后端有问题403说明权限不对返回这些信息后你才知道下一步该查哪里。端口排查也是高频场景。别人问你“某个端口被什么进程占了”用ss -tlnp可以列出当前所有监听的TCP端口及对应进程。比如ss -tlnp | grep 9090-t只看TCP-l只看监听状态-n不反解主机名-p显示对应进程信息。这一条命令可以快速定位“明明启动了一个服务为什么访问不了”的端口占用问题。5.2 下载文件和传输文件wget、scp、rsync在很多Linux环境下你会用命令行直接下载软件包或脚本。wget是下载文件的标配工具wget 完整URL会把文件下载到当前目录。如果想要断点续传加-c参数想要下载到指定位置并改名加-O 文件名。服务器之间传文件scp是新手最友好、最不容易出错的方式。它的写法类似cp只是要指定远程主机。从本地上传到远程服务器scp 本地文件 用户名服务器IP:目标路径从远程下载到本地scp 用户名服务器IP:远程文件路径 本地路径有时候文件中转需要同步大量文件scp就不够用了因为每次都要全量复制。此时可以考虑rsync它支持增量传输、断点续传第一次全量同步后的每次传输都只带上变化的部分。比如rsync -av 本地目录/ 用户名服务器IP:目标目录/-a表示归档模式保留权限和时间戳等属性-v表示打印传输过程。注意目录最后带的/很关键它表示“把目录里的内容同步过去”如果不带斜杠效果是把目录本身放进去。6. 实战演练在一台裸奔的Linux服务器上部署Nginx前面讲了大量指令如果只是零散地记很快会忘。我自己带新人的经验是一定要尽快用一个综合任务把它们串起来。下面我用“在纯净Linux服务器上部署Nginx”作为例子把前面讲过的指令一步一步用上。按照这个流程走一遍你对Linux基础指令的理解会扎实很多。6.1 环境准备先摸清楚机器状态拿到一台新服务器第一步是“看”不是“装”。whoami pwd uname -a cat /etc/os-releaseuname -a显示内核版本信息cat /etc/os-release告诉你当前用的是哪个发行版和版本号。这一步非常关键因为不同的发行版比如Ubuntu用aptCentOS/RHEL系用yum或dnf后续安装软件包的命令不同判断错了会浪费大量时间。接着检查网络是否通畅curl -I http://nginx.org如果返回了HTTP状态码说明外网没问题可以放心下载软件包。6.2 下载解压与查看用基础指令完成部署的前半段我这里以编译安装方式为例因为编译安装会让你接触到更多的目录和文件操作对新手练手价值更高。先用wget下载Nginx源码包wget http://nginx.org/download/nginx-1.24.0.tar.gz下载完成后用ls -l看一下文件大小和时间确认下载成功再解压tar -zxvf nginx-1.24.0.tar.gztar -zxvf中-z表示处理gzip压缩格式-x表示解压-v显示解压过程-f指定文件名。解压完成后ls一下确认目录生成了然后cd进去。用less README或者less INSTALL简单翻一下说明文档这是个好习惯。很多新手跳过这一步结果漏掉关键依赖编译到一半才发现缺东西。6.3 编译安装与配置权限、创建用户、复制文件Nginx官方推荐不要直接用root运行worker进程所以这时候就要用到用户管理指令。先创建一个专用用户sudo useradd -M -s /sbin/nologin nginx-M表示不创建家目录-s /sbin/nologin表示这个用户不能登录系统这是比较安全的标准做法。然后执行配置和编译安装如果缺依赖用你发行版的包管理器安装Ubuntu用sudo apt install build-essential libpcre3-dev zlib1g-devCentOS用sudo yum install gcc pcre-devel zlib-devel./configure --prefix/etc/nginx --usernginx --groupnginx make sudo make install编译过程中如果失败不要慌先看终端的最后几行错误信息用grep过滤关键字去搜索解决方案。安装完成后Nginx会安装到你指定的/etc/nginx目录。用cd /etc/nginx ls -l看看结构再用less打开conf/nginx.conf看看配置内容找到listen后面的端口号通常是80。这时候启动Nginxsudo /etc/nginx/sbin/nginx启动后用ps -ef | grep nginx确认进程存在再用curl -I http://localhost验证HTTP响应。如果返回200说明整个流程已经通了。6.4 日志查看与排队用tail和grep验证部署结果部署完成后你还需要确认启动过程有没有报错。Nginx的日志默认在/etc/nginx/logs/目录下一个叫error.log一个叫access.log。tail -n 50 /etc/nginx/logs/error.log如果文件里没有异常内容说明启动顺利。再查看访问日志tail -f /etc/nginx/logs/access.log然后在另一个终端执行curl -I http://localhost你会发现访问日志里多了一条记录。这个“另一个终端执行请求 - 当前终端实时刷出日志”的体验能帮你直观理解tail -f为什么要设计成跟随模式。部署流程走到这一步前面讲的文件操作、目录切换、用户创建、权限分配、进程查看、网络请求、日志跟踪全部串起来了。后面你再学Nginx配置优化、负载均衡、反向代理都是在这个基础框架上往外扩展。最后再分享一点个人经验学习Linux基础指令千万不要追求“背完所有命令”那是反人性的。你真正需要做的是先把最常用的四五十条指令用熟练形成肌肉记忆随后在新场景中遇到不认识的指令时再用man和--help现查现用或者直接搜索。实际使用中我还习惯在~/.bashrc里加几个自用的alias把高频操作缩短比如alias llls -alF这样每次打开终端敲ll就能看到带权限的详细列表。等你自己开始调教Shell的时候就说明你已经从“初见Linux”往前迈了一大步了。