Linux系统管理员必备命令大全

1. Linux命令概述作为一名Linux系统管理员掌握常用命令是基本功。Linux命令是操作系统与用户交互的主要方式通过命令行可以完成几乎所有系统管理任务。与图形界面相比命令行操作更加高效、灵活特别是在远程管理和自动化脚本方面具有不可替代的优势。Linux命令通常由命令本身、选项和参数三部分组成。命令选项通常以-或--开头用于修改命令的行为参数则是命令操作的对象。例如在ls -l /home命令中ls是命令-l是选项/home是参数。2. 系统信息查询命令2.1 硬件信息查询获取系统硬件信息是排查问题和性能调优的基础。以下命令可以帮助我们快速了解系统硬件配置# 显示CPU架构和内核版本 uname -m # 显示机器硬件架构(x86_64, arm等) uname -r # 显示正在使用的内核版本 # 显示详细的硬件信息 dmidecode -q # 显示硬件系统部件信息(SMBIOS/DMI) lspci -tv # 以树状结构显示所有PCI设备 lsusb -tv # 显示所有USB设备信息注意dmidecode命令需要root权限才能获取完整的硬件信息。2.2 存储设备信息磁盘性能直接影响系统整体表现这些命令可以帮助我们了解存储设备状态# 显示磁盘架构特性 hdparm -i /dev/sda # 显示第一块磁盘的详细信息 # 测试磁盘读取性能 hdparm -tT /dev/sda # 执行缓存读取和直接读取测试 # 查看内存和交换分区信息 cat /proc/meminfo # 显示详细的内存使用情况 cat /proc/swaps # 显示交换分区使用情况 free -h # 以易读格式显示内存和交换分区使用量3. 文件和目录操作3.1 基本目录操作熟练使用目录操作命令是Linux管理的基础cd /home # 进入/home目录 cd .. # 返回上级目录 cd ../.. # 返回上两级目录 cd ~ # 进入当前用户主目录 cd - # 返回上次所在的目录 pwd # 显示当前工作目录完整路径3.2 文件列表查看ls命令是最常用的文件查看命令配合不同选项可以实现多种功能ls # 简单列出当前目录内容 ls -l # 长格式显示包含权限、所有者、大小等信息 ls -a # 显示所有文件包括隐藏文件(以.开头) ls -lh # 以易读格式(KB,MB,GB)显示文件大小 ls -t # 按修改时间排序最新修改的在前 ls -R # 递归显示子目录内容 ls -d */ # 只显示目录3.3 文件操作命令文件创建、删除、移动和复制是日常操作# 创建和删除 touch file1.txt # 创建空文件或更新文件时间戳 mkdir dir1 # 创建目录 mkdir -p dir1/dir2 # 创建多级目录 rm file1.txt # 删除文件 rm -r dir1 # 递归删除目录及其内容 # 移动和复制 cp file1.txt file2.txt # 复制文件 cp -r dir1 dir2 # 递归复制目录 mv file1.txt newname.txt # 重命名文件 mv file1.txt /tmp/ # 移动文件4. 文件权限管理4.1 权限基础Linux文件权限分为三类所有者(u)、所属组(g)和其他用户(o)每种权限又分为读(r)、写(w)和执行(x)三种。使用ls -l可以查看文件权限-rw-r--r-- 1 user group 1024 Jun 12 10:00 file1.txt drwxr-xr-x 2 user group 4096 Jun 12 10:00 dir1第一个字符表示文件类型(-为普通文件d为目录)后面9个字符每3个一组分别表示所有者、所属组和其他用户的权限。4.2 修改权限chmod命令用于修改文件权限有两种表示方法# 数字表示法 chmod 755 file1.txt # rwxr-xr-x chmod 644 file1.txt # rw-r--r-- # 符号表示法 chmod ux file1.txt # 给所有者添加执行权限 chmod g-w file1.txt # 移除所属组的写权限 chmod orx file1.txt # 设置其他用户权限为读和执行 chmod aw file1.txt # 给所有用户添加写权限(a表示all)4.3 特殊权限除了基本权限外Linux还有三种特殊权限# SUID(Set User ID) chmod us /usr/bin/passwd # 执行时以文件所有者权限运行 # SGID(Set Group ID) chmod gs /shared # 在此目录创建的文件继承目录的组 # Sticky Bit chmod ot /tmp # 只有文件所有者才能删除/tmp下的文件5. 文本处理命令5.1 查看文件内容cat file1.txt # 显示整个文件内容 head -n 10 file1 # 显示文件前10行 tail -n 10 file1 # 显示文件最后10行 tail -f /var/log/syslog # 实时监控日志文件变化 less file1.txt # 分页查看文件支持搜索和翻页5.2 文本搜索与处理grep是强大的文本搜索工具grep error /var/log/syslog # 搜索包含error的行 grep -i error file1 # 忽略大小写搜索 grep -r function /etc/ # 递归搜索目录 grep -v debug file1 # 显示不匹配的行 grep -E error|warning file1 # 使用正则表达式5.3 文本处理三剑客# awk - 强大的文本分析工具 awk {print $1} file1.txt # 打印每行第一个字段 awk -F: {print $1} /etc/passwd # 以冒号为分隔符 # sed - 流编辑器 sed s/old/new/g file1.txt # 替换文本 sed /^$/d file1.txt # 删除空行 sed -i.bak s/old/new/ file1 # 直接修改文件并备份 # sort - 排序 sort file1.txt # 按字母顺序排序 sort -n file1.txt # 按数字顺序排序 sort -u file1.txt # 去重排序6. 系统管理命令6.1 进程管理ps aux # 查看所有运行中的进程 top # 动态查看系统进程和资源使用情况 htop # top的增强版(需安装) kill 1234 # 结束PID为1234的进程 kill -9 1234 # 强制结束进程 pkill httpd # 结束所有httpd进程 pgrep bash # 查找bash进程的PID6.2 网络配置ifconfig # 查看网络接口信息(较旧系统) ip addr # 查看IP地址(推荐) ip route # 查看路由表 ping example.com # 测试网络连通性 traceroute example.com # 跟踪网络路径 netstat -tulnp # 查看监听的端口和对应进程 ss -tulnp # netstat的现代替代品6.3 包管理不同Linux发行版使用不同的包管理系统# Debian/Ubuntu (APT) apt update # 更新软件包列表 apt upgrade # 升级所有可升级软件包 apt install package # 安装软件包 apt remove package # 移除软件包 apt search keyword # 搜索软件包 # RHEL/CentOS (YUM/DNF) yum install package # 安装软件包 yum update # 更新所有软件包 yum remove package # 移除软件包 yum search keyword # 搜索软件包 # 通用RPM命令 rpm -ivh package.rpm # 安装RPM包 rpm -e package # 卸载RPM包 rpm -qa # 列出所有已安装的RPM包7. 磁盘和文件系统管理7.1 磁盘空间查看df -h # 查看已挂载文件系统的磁盘使用情况 du -sh /home # 查看/home目录总大小 du -h --max-depth1 / # 查看根目录下各子目录大小 lsblk # 查看块设备信息7.2 文件系统操作# 挂载和卸载 mount /dev/sdb1 /mnt # 挂载分区 umount /mnt # 卸载分区 # 文件系统检查 fsck /dev/sda1 # 检查并修复文件系统错误 # 创建文件系统 mkfs.ext4 /dev/sdb1 # 创建ext4文件系统 mkswap /dev/sdb2 # 创建交换分区8. 系统服务管理现代Linux系统主要使用systemd管理服务systemctl start httpd # 启动服务 systemctl stop httpd # 停止服务 systemctl restart httpd # 重启服务 systemctl status httpd # 查看服务状态 systemctl enable httpd # 设置开机启动 systemctl disable httpd # 禁止开机启动 systemctl list-units --typeservice # 列出所有服务 journalctl -u httpd # 查看服务日志9. 用户和组管理9.1 用户管理useradd username # 创建新用户 userdel -r username # 删除用户及其主目录 usermod -aG groupname username # 将用户添加到附加组 passwd username # 设置用户密码 id username # 查看用户信息9.2 组管理groupadd groupname # 创建新组 groupdel groupname # 删除组 groups username # 查看用户所属组 gpasswd -a username groupname # 将用户添加到组 gpasswd -d username groupname # 将用户从组中移除10. 压缩和归档10.1 常用压缩工具# gzip gzip file1 # 压缩文件(生成file1.gz) gunzip file1.gz # 解压文件 # bzip2 bzip2 file1 # 压缩文件(生成file1.bz2) bunzip2 file1.bz2 # 解压文件 # xz xz file1 # 压缩文件(生成file1.xz) unxz file1.xz # 解压文件10.2 归档工具# tar基础用法 tar -cvf archive.tar dir1/ # 创建归档文件 tar -xvf archive.tar # 解压归档文件 tar -tvf archive.tar # 查看归档内容 # 压缩归档 tar -czvf archive.tar.gz dir1/ # 创建gzip压缩的归档 tar -xzvf archive.tar.gz # 解压gzip压缩的归档 tar -cjvf archive.tar.bz2 dir1/ # 创建bzip2压缩的归档 tar -xjvf archive.tar.bz2 # 解压bzip2压缩的归档11. 性能监控和调优11.1 系统资源监控top # 实时监控系统资源使用情况 vmstat 1 # 每秒显示系统资源统计 iostat -x 1 # 监控磁盘I/O sar -u 1 3 # 监控CPU使用率(需安装sysstat) free -h # 查看内存使用情况 df -h # 查看磁盘空间使用情况11.2 网络监控iftop # 实时监控网络流量(需安装) nload # 监控网络带宽使用(需安装) netstat -s # 显示网络统计信息 ss -s # 显示套接字统计信息 tcpdump -i eth0 # 抓取网络数据包(需root权限)12. 安全相关命令12.1 防火墙管理# iptables(传统) iptables -L # 列出防火墙规则 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许SSH连接 # firewalld(较新系统) firewall-cmd --list-all # 列出所有规则 firewall-cmd --add-port80/tcp --permanent # 永久开放80端口 firewall-cmd --reload # 重新加载防火墙规则12.2 SSH相关ssh userhostname # 连接到远程主机 scp file1 userhostname:/path/ # 复制文件到远程主机 ssh-keygen # 生成SSH密钥对 ssh-copy-id userhostname # 复制公钥到远程主机13. 实用技巧和小工具13.1 命令行技巧# 历史命令操作 history # 查看命令历史 !n # 执行历史记录中第n条命令 !! # 执行上一条命令 !string # 执行最近以string开头的命令 # 其他实用技巧 ctrlr # 反向搜索命令历史 ctrla # 移动光标到行首 ctrle # 移动光标到行尾 ctrlu # 删除光标前所有内容 ctrlk # 删除光标后所有内容13.2 实用小工具# 计算器 bc # 启动计算器 echo 55 | bc # 直接计算 # 时间日期 date # 显示当前日期时间 date %s # 显示Unix时间戳 cal # 显示当月日历 # 其他 watch -n 1 df -h # 每秒刷新显示磁盘使用情况 screen # 终端多路复用器 tmux # 更强大的终端复用器14. 脚本编程基础14.1 Shell脚本基础Shell脚本是自动化任务的强大工具。一个基本的脚本如下#!/bin/bash # 这是一个简单的脚本示例 echo 当前用户: $(whoami) echo 系统负载: $(uptime) echo 磁盘使用情况: df -h14.2 常用脚本技巧# 变量使用 nameLinux echo Hello $name # 条件判断 if [ -f /etc/passwd ]; then echo 文件存在 else echo 文件不存在 fi # 循环 for i in {1..5}; do echo 数字: $i done # 函数 myfunc() { echo 参数1: $1 echo 参数2: $2 } myfunc hello world15. 日志分析15.1 常见日志文件/var/log/messages # 通用系统消息 /var/log/syslog # 系统日志(Ubuntu) /var/log/auth.log # 认证日志 /var/log/kern.log # 内核日志 /var/log/dmesg # 内核环形缓冲区消息 /var/log/nginx/* # Nginx日志 /var/log/mysql/* # MySQL日志15.2 日志分析命令# 查看最新日志 tail -f /var/log/syslog # 查找错误 grep -i error /var/log/syslog # 统计HTTP状态码 awk {print $9} access.log | sort | uniq -c | sort -rn # 查看访问量最高的IP awk {print $1} access.log | sort | uniq -c | sort -rn | head -1016. 环境变量和Shell配置16.1 环境变量管理echo $PATH # 查看PATH环境变量 export PATH$PATH:/new/path # 临时添加PATH env # 显示所有环境变量 set # 显示所有变量和函数 unset VARIABLE # 删除环境变量16.2 Shell配置文件~/.bashrc # 用户bash配置(非登录shell) ~/.bash_profile # 用户bash配置(登录shell) /etc/profile # 系统全局配置 /etc/bashrc # 系统bash配置 source ~/.bashrc # 重新加载配置17. 定时任务17.1 crontab使用crontab -e # 编辑当前用户的cron任务 crontab -l # 列出当前用户的cron任务 crontab -r # 删除当前用户的cron任务 # cron表达式格式 * * * * * command # 分 时 日 月 周 命令17.2 systemd定时器systemctl list-timers # 列出所有定时器 systemctl status mytimer.timer # 查看定时器状态18. 系统备份与恢复18.1 文件备份# 使用tar备份 tar -cvpzf backup.tar.gz --exclude/backup.tar.gz --exclude/proc --exclude/lostfound --exclude/sys --exclude/mnt --exclude/media --exclude/run / # 使用rsync同步 rsync -avz --delete /source/ /destination/18.2 磁盘备份# 使用dd命令备份磁盘 dd if/dev/sda of/dev/sdb bs64K convnoerror,sync # 创建磁盘镜像 dd if/dev/sda ofdisk.img bs1M19. 性能调优19.1 内核参数调优# 查看当前内核参数 sysctl -a # 临时修改参数 sysctl -w vm.swappiness10 # 永久修改(编辑/etc/sysctl.conf) echo vm.swappiness10 /etc/sysctl.conf sysctl -p19.2 I/O调度器# 查看当前调度器 cat /sys/block/sda/queue/scheduler # 临时修改调度器 echo deadline /sys/block/sda/queue/scheduler # 永久修改(GRUB配置) GRUB_CMDLINE_LINUX_DEFAULTelevatordeadline20. 故障排查20.1 系统启动问题# 查看启动日志 journalctl -b # 本次启动日志 journalctl -b -1 # 上次启动日志 # 进入救援模式 在GRUB菜单选择恢复模式或添加init/bin/bash20.2 性能问题# 快速检查清单 uptime # 负载情况 dmesg | tail # 内核消息 vmstat 1 # 系统资源统计 mpstat -P ALL 1 # CPU使用率 iostat -xz 1 # 磁盘I/O free -m # 内存使用 sar -n DEV 1 # 网络流量掌握这些Linux命令将大大提高系统管理效率。实际工作中建议根据具体需求组合使用这些命令并通过man手册深入学习每个命令的详细用法。