1. 开篇为什么我建议你认真过一遍Linux基础指令Linux这个东西你说它是服务器操作系统也好说它是嵌入式开发底座也好说它是程序员求职的拦路虎也好都行。但不管站在哪个角度你都得承认在2025年这个时间点Linux已经不是“要不要学”的问题而是“早晚要面对”的现实。尤其是那些搜索“Linux常用命令”、“嵌入式Linux项目”、“Linux面试题”的朋友你们心里应该很清楚真正卡住你的不是某个高深的内核机制恰恰是那些最基础、最不起眼的指令。这篇“上篇”内容我打算把文件操作、目录管理、权限管控、用户管理这几大块讲透。每一条指令都结合我实际工作中的场景来讲尽量做到你跟着敲一遍就能上手。至于网络配置、进程管理、磁盘分区这些相对进阶的内容留给“下篇”去说。如果是那种零基础刚入门的读者这篇文章完全可以当作你的第一份Linux命令速查手册如果你已经有了一两年使用经验我建议重点看我在每个小节末尾写的“实操心得”这些都是常规文档里不会告诉你的东西。先说清楚一个底层逻辑Linux指令不是背出来的。你哪怕把《Linux命令大全》翻烂了背了三千条语法到了真实环境一样抓瞎。为什么因为指令的本质是“人与系统的交互协议”你只有理解了系统在那一步做了什么你才能预判指令执行的结果。我见过太多面试者能默写出“rm -rf”的语法却解释不清楚为什么企业服务器上严禁使用这个命令组合。这就是知其然不知其所以然。所以我这篇东西不打算给你列一份冷冰冰的指令清单而是带着你走一遍它们背后运转的逻辑。2. 文件与目录操作Linux世界里最基本的行走方式2.1 定位类指令pwd、cd、ls先说定位。在Linux里你待在哪、要去哪、附近有什么这三件事对应三条核心指令pwd、cd、ls。pwdprint working directory用来输出当前工作目录的绝对路径。它看起来蠢到极点但实际使用频率极高。尤其是在使用find、rsync、写脚本拼接路径时你随时需要确认“我现在到底在哪”。我见过不少人因为没先执行pwd结果把备份文件写到了错误的目录最后找了一个下午才定位问题。cdchange directory是切换目录的指令。它有几个容易忽略的变体cd ~回到当前用户的家目录cd -回到上一次所在的目录cd ..返回上一级。cd -这个用法很多人不知道但它非常实用——你在两个深度很大的目录之间来回切换时一条cd -就能省掉重新敲一长串路径的麻烦。lslist是列出目录内容的指令。它的参数组合是我让新人最先记住的一组操作ls -l以详细列表形式展示文件属性ls -a显示所有文件包括以点号开头的隐藏文件ls -lh以人性化方式显示文件大小单位自动换算为K、M、G。实际工作中ls -l的输出要能读明白每一列代表什么这属于基本功第一列是权限和文件类型第三列和第四列是属主和属组第五列是大小第六列是最后修改时间最后一列是文件名。这里我要特意提一个很多人栽过的坑ls正则通配符的匹配范围。ls *.log默认不匹配以点号开头的隐藏文件。这意味着你执行这个命令时.app.log这种文件是不会被列出来的。如果你写脚本要清理所有日志文件光用*.log可能会漏掉一批这是真实线上踩过的坑。2.2 创建与删除touch、mkdir、rm、cp、mv创建文件最基础的是touch。它的实际意义不仅仅是“新建一个空文件”更重要的用途是刷新文件的时间戳。在项目构建场景中我经常用touch来触发增量编译——手动把源文件的时间改成当前时间让构建工具认为它发生了变更从而重新编译该模块。这对一些老的构建系统来说是绕开缓存问题的土办法但很管用。创建目录用mkdir。我个人强烈建议从一开始就习惯加-p参数也就是mkdir -p。它有两个作用递归创建多级目录以及目录已存在时不报错。打个比方你执行mkdir -p /data/logs/nginx即使/data或者/data/logs不存在系统也会一次性把整条路径建出来。没有-p的情况下一级一级地建目录会非常痛苦而且一旦中间某级路径不存在命令直接报错你都不知道错在哪。删除操作要放在最高警醒的位置。rmremove用来删除文件或目录rm -r递归删除目录及里面所有内容rm -f强制删除不提示。两者组合成rm -rf威力极大但风险几乎是致命的。我在给团队做培训时反复强调一个要求不要在root账户下使用rm -rf更不要在执行前不确认路径。有一个非常经典的教训是——某工程师写自动化脚本执行清理任务本意是删除/var/log/下过期日志结果变量未赋值导致路径变成了/一条rm -rf /直接把系统清空。这种事故在业内不是段子是反复发生的真实案例。2.3 复制与移动cp、mv的隐藏细节cpcopy用于复制文件或目录。复制单个文件直接cp 源文件 目标路径就行复制目录必须加-rrecursive否则系统会拒绝操作。这里有个细节容易被忽略cp -a会在复制目录的同时保留权限、时间戳等所有属性。在迁移服务配置文件时cp -a比默认的复制方式靠谱得多因为它不会把文件权限搞乱。我遇到过不止一次配置文件用普通cp复制后服务起不来一查是文件属主变成了root权限不匹配导致的。mvmove既用于移动文件也用于重命名。移动文件时它比cp快因为同文件系统下mv只是修改指针而不会真的复制数据。所以我有一个习惯在服务器上做临时文件整理能mv就不cp能省不少磁盘I/O。重命名这个动作很多人以为必须用专门的rename命令实际上mv oldname newname就是最直接的重命名方式。不过严谨一点说rename命令支持批量重命名和正则表达式比如把一批*.html文件改成*.htm这时候mv一个一个敲就太劳人了。实操中还有一类组合需求很常见既要保留原文件又要改个名字备份。这时候最稳妥的做法是先cp再mv先复制出一份再改成带时间戳的名字比如access.log.20250615。这种带日期后缀的日志备份方式几乎成了运维人员的肌肉记忆。3. 文本查看与搜索不打开编辑器也能读文件3.1 直接查看类cat、less、head、tailcatconcatenate是最直观的文件查看命令。它会一次性把整个文件内容全部输出到屏幕。小文件没问题但大文件直接cat会把终端刷爆所以我一般只在确认文件很小的时候才用它。cat的更常用场景其实是拼接——cat a.txt b.txt c.txt可以把多个文件合在一起这在合并配置片段或日志时很顺手。真正适合查看大文件的是less。这个命令交互式打开文件支持上下翻页、搜索、跳转。熟练使用less之后你会习惯在less的界面里直接按/然后输入关键词来搜内容按q退出。它比cat更适合排查日志尤其当日志文件动辄几百兆时less不会把文件全部装进内存所以几乎不卡。head和tail分别查看文件头和文件尾。tail -f是排查日志的招牌动作它会持续追踪文件新增内容并实时打印调试服务日志、观察应用输出基本靠它。这里要补充一个少为人知的细节tail -f在日志文件被切割logrotate轮转后有可能追踪不到新文件。遇到这种情况建议用tail -F大写F它能在文件被重建后自动重新追踪避免日志流动中断。3.2 搜索过滤类grep的精髓grep在Linux命令里属于“出镜率最高”的那一档它的核心能力是在文件或输出流中按条件查找文本行。最基本的写法是grep 关键词 文件名比如grep ERROR app.log。它支持用正则表达式匹配复杂模式grep -E启用扩展正则grep -v反向过滤也就是排除匹配到的行grep -i忽略大小写。真正体现grep威力的用法是配合管道符。什么叫管道符就是键盘上那个竖线|它的作用是把前一个命令的输出作为后一个命令的输入。举个最典型的实战场景你想在一大堆进程里找某个程序是否在运行直接ps aux会输出几百行这时候加上grepps aux | grep nginx只看这一下tomcat、java、mysql都不会干扰视线了屏幕上就留下和nginx相关的进程信息。同样的套路还能扩展出很多变体history | grep ssh从历史命令里找自己之前执行的某条指令cat app.log | grep 2025-06-15 | grep ERROR做多层条件筛选。这种组合使用方式才是Linux命令行的魅力所在——指令本身只是砖块管道符才是连接砖块的水泥。我在实际面试中经常让人手写一条grep命令来检查某个端口是否被占用很多人会写netstat -an | grep 8080这个方向是对的但有个坑——监听状态和已连接状态都会命中。如果你只想确认进程有没有在监听端口最好加上grep LISTEN再过滤一次。这种细节虽然小却能体现一个人对指令输出内容的理解程度。4. 权限机制与用户管理多用户系统的安全基石4.1 彻底搞懂权限位rwx与数字表示法Linux系统是一个多用户系统权限管理是它最核心的安全机制之一。ls -l输出中第一列后面那九个字符就是权限位比如rwxr-xr--。这九个字符分成三组每组三个按顺序对应文件属主的权限、文件所属组的权限、其他用户的权限。每组内部的三个字符分别是读r、写w、执行x。有对应权限就显示字母没有权限就显示-。数字表示法也很常用r对应4w对应2x对应1。把三个值相加就是这一组权限的数字比如rwx就是7r-x就是5r--就是4。那么一个文件的完整权限rwxr-xr--转换成数字就是754。这套规则的背后是二进制位的组合逻辑理解了就很好记因为本质上r、w、x就是三个开关位。修改权限用chmod命令。chmod 754 file是数字方式chmod ux file是符号方式。符号方式里u代表属主g代表组o代表其他用户a代表全部表示增加权限-表示移除权限。两种方式都可以但我个人在脚本中倾向于用数字方式因为它结果明确、可预判在临时调整时用符号方式因为不用心算转换。有一个权限方面的迷思要专门澄清执行权限x对目录和对文件的意义完全不同。对文件来说x表示可以执行这个文件对目录来说x表示可以进入这个目录也就是能否把它作为工作目录。目录如果没有执行权限即使你对它拥有读权限能列出文件名也无法cd进去。这种细节在配置Web目录时经常引发权限问题排查时要先想到这一层。4.2 属主与属组chown的必要性chownchange owner用来修改文件的属主和属组。基本格式是chown 用户名:组名 文件。在实际运维中最常见的用法是把某个目录的所属权交给运行服务的专用用户。比如部署了一个Java应用运行用户是appuser那么chown -R appuser:appgroup /opt/myapp-R表示递归也就是把目录下所有层级的所有文件一次性全部变更属主。这一步非常重要因为如果目录属主错误应用进程可能没有权限写入日志文件或者读写临时目录导致服务启动失败或运行期报错。这个问题的现象层面表现为“Permission denied”但根因在属主配置而不是权限位本身。很多新手容易把chmod和chown搞混。一句话区分chmod改变的是“谁能怎么操作”chown改变的是“这个文件属于谁”。前者调节权限开关后者调节所有权归属。两者经常配合使用例如目录属主改为应用用户后还要把对应权限位调整为760确保应用用户能读写执行但其他用户无法访问。4.3 用户管理基础useradd、passwd、su、sudoLinux是多用户系统那么创建用户和管理用户就成了运维基本功。useradd用来新建用户最常用的参数组合是useradd -m -s /bin/bash newuser-m表示同时创建家目录-s指定登录Shell。如果不加-m新用户就没有家目录后续登录会有各种文件创建失败问题配合某些应用甚至彻底无法使用。passwd用来设置或修改密码。root用户可以修改任何用户的密码普通用户只能改自己的。设置密码时有个注意点如果密码过于简单现代Linux发行版会直接拒绝或者强制提示这是PAM安全性策略的正常表现。不要为了图省事去修改PAM配置强行绕过策略除非你有十足的理由否则等于自毁防线。susubstitute user用来切换用户。裸执行su默认切换到root会提示输入root密码。su - username会同时切换环境和家目录这种“完全切换”比不带-的切换更彻底。sudo则是让普通用户以root权限执行指定命令。区别在于su要求你知道目标用户的密码sudo验证的是当前用户的权限配置。企业环境里大量使用sudo来授予有限的管理权限这样既能执行管理操作又不需要把root密码分发给所有人。sudo的权限配置在/etc/sudoers文件里一般建议用visudo命令编辑它会做语法校验避免语法错误导致sudo完全失灵。配置一个用户有全部管理权限可以写username ALL(ALL) ALL这条配置的意思是在任何终端、以任何用户身份、执行任何命令。这是最高授权给的时候要非常谨慎。通常我更倾向于按需授权比如只允许某个用户重启某个服务username ALL(root) NOPASSWD: /usr/bin/systemctl restart nginx这样既解决了日常运维需求又不会把整个系统的钥匙都交出去。这种最小权限原则是每一个涉及多用户管理的场景都应该刻在脑子里的习惯。5. 新手最容易踩的坑真实环境教训实录5.1 路径理解偏差引发的系列事故我在前文多次提到路径问题因为它确实是新手第一事故源。最典型的场景是相对路径与绝对路径混淆。绝对路径从根目录/开始比如/etc/nginx/nginx.conf相对路径则基于当前位置比如../../etc/nginx/nginx.conf。如果在执行脚本时先cd到了别的目录相对路径的含义就会改变导致命令找不到文件。更隐蔽的坑是环境变量PATH。Linux在终端里执行某条命令时会按PATH变量记录的目录顺序去查找这条命令对应的可执行文件。如果你安装了一个软件但它的可执行文件目录不在PATH里你直接敲命令名会提示“command not found”。这时候不是软件没装上而是shell找不到它。解决办法有两种一是用全路径执行/usr/local/mysqld/bin/mysql二是把这个目录追加到PATHexport PATH$PATH:/usr/local/mysqld/bin。第二种方式只对当前会话有效要永久生效得写进~/.bashrc。5.2 管道符与引号使用不当管道符虽然好用但使用不当也会出问题。举个例子grep的匹配参数如果是一个包含特殊字符的关键词比如里面有点号·或者星号*正则表达式会把这些字符当作通配符去解释导致匹配结果和预期完全不同。要避免这个坑可以用grep -F把关键词当作固定字符串而非正则来匹配也可以用反斜杠转义特殊字符。另一个常见问题是Shell的引号规则。双引号内允许变量展开和命令替换单引号内则是严格字面量。比如你要在文件中查找一个字符串$HOME如果写成grep $HOME fileShell会先把$HOME展开成实际路径比如/root然后grep的其实是/root这个字符串。正确写法是grep $HOME file。这种无限细小的差异往往是脚本莫名其妙出错又排查不到的根源。5.3 误删和覆盖的防御策略在命令行操作中误删文件和覆盖文件几乎是每个Linux使用者的必修课。除了前面提到的rm -rf外cp覆盖已有文件时默认不做任何提示就直接覆盖。要养成加-i参数的习惯cp -i和mv -i会在覆盖前询问你确认。虽然多敲一步但关键时刻能保命。另一个防御策略是在平时操作中养成立即备份的习惯。删除之前先mv到临时目录比如mv /opt/app/log /tmp/app_log_backup确认系统运行正常后再清理备份。这种方式比直接rm要稳妥得多。此外alias rmrm -i可以把当前用户的rm命令默认加上交互确认虽说不算是根本解法但作为新手期防御手段值得使用。5.4 排查思路从报错信息倒推问题最后说一个所有技术踩坑问题通用的排查思路先读报错信息再推理最后动手。很多人一看到Permission denied就急着去chmod 777这是偷懒而且后患无穷。正确做法是先看是谁在操作哪个用户再看要操作的文件属主是谁、权限位是什么最后判断是属主问题、权限位问题还是文件系统挂载参数问题。权限排查的常规动作是ls -l确认文件权限id确认当前用户和所属组。不只是权限问题任何Linux命令报错都可以用这个思路走一遍报错信息里往往藏着完整的线索链条比如“No such file or directory”可能在提示路径有拼写错误或者软链接指向的目标不存在“command not found”要么是没安装要么是PATH没配置“cannot open shared object file”则是动态库链接出问题。学会从报错的第一行开始理解而不是直接上网复制粘贴解决方案这种能力才是区分新手和老手的分水岭。6. 收尾一条命令一条命令地积累这篇“上篇”写到现在已经把Linux文件操作、目录管理、文本查看、权限体系、用户管理这几个基础模块都过了一遍。写这些内容的时候我脑子里反复浮现的是自己刚接触Linux那会儿的样子——对着黑乎乎的终端屏幕不知所措敲错一条命令就要从头再来。这些年踩过的坑、搜过的文档、做过的实验最后沉淀下来的其实没有多少花哨技巧反而是这些最基础的指令用到了骨子里。我个人最大的一个体会是基础指令的价值不在“记住语法”而在“理解行为”。你每敲一条命令系统都在背后执行了一套确定性的流程。你理解了ls -l输出的每一个字段理解了权限数字的二进制逻辑理解了管道符的数据流转方式你就具备了独立排查问题的底气。这些底层理解才是比任何花哨工具都值钱的东西。如果你把这篇内容里的指令都亲自敲了一遍并且真的理解了它们各自的行为逻辑那Linux这道门你已经迈进去一只脚了。接下来要做的就是不停地在真实场景里用它们遇到问题回来翻一翻。下一篇“下篇”我打算把进程管理、网络配置、磁盘操作这些硬骨头也梳理一遍把Linux实用指令这块拼图补完整。在那之前建议你先把自己环境里的文件、权限、用户好好折腾一遍——命令行的手感是敲出来的。