1. Linux基础指令再探

作为Linux系统管理员日常工作的基石，命令行操作的高效性直接决定了生产力水平。上期我们探讨了文件目录操作的基础指令，这次将深入更多实用场景，特别针对新手容易混淆的参数组合进行实例演示。

经验之谈：在终端输入命令时，善用Tab键自动补全不仅能避免拼写错误，还能通过显示候选命令帮助记忆指令格式。

1.1 文本处理三剑客

grep的递归搜索是排查日志的利器：

grep -rn "error" /var/log/ # 递归搜索/var/log目录下所有文件内容

• -r参数实现目录递归
• -n显示匹配行号
• 组合-i可忽略大小写

sed的批量替换在实际运维中极为常用：

sed -i 's/old_string/new_string/g' *.conf # 批量修改当前目录conf文件内容

• -i直接修改源文件（务必先备份）
• g标志表示全局替换

awk的字段处理能力适合提取结构化数据：

awk -F: '{print $1,$6}' /etc/passwd # 提取用户名和家目录

• -F指定分隔符为冒号
• $1表示第一列字段

2. 系统监控指令实战

2.1 进程管理进阶

ps aux的常见输出解析：

USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.1 169316 13104 ? Ss May31 0:23 /sbin/init

• VSZ：虚拟内存用量（KB）
• RSS：实际物理内存占用
• STAT中S表示休眠状态，s表示会话领导者

top的交互命令备忘：

• M：按内存占用排序
• P：按CPU占用排序
• 1：显示多核CPU详情
• q：退出界面

2.2 网络状态诊断

netstat的经典组合：

netstat -tulnp # 查看所有监听端口及对应进程

• -t：TCP连接
• -u：UDP连接
• -l：监听状态
• -n：显示数字地址
• -p：显示进程信息

ss作为更现代的替代方案：

ss -ltp # 更快速的TCP监听端口查看

3. 文件系统深度操作

3.1 权限管理精髓

权限数字表示法的计算逻辑：

r=4, w=2, x=1 rwxr-xr-- = 754

修改权限的两种方式：

chmod 755 script.sh # 数字形式 chmod u+x,g-w,o=r filename # 符号形式

3.2 磁盘空间分析

df和du的黄金组合：

df -h # 查看分区使用情况（人类可读格式） du -sh * | sort -h # 排序显示当前目录各文件大小

• -h：自动转换GB/MB单位
• -s：只显示总计
• sort -h：按人类可读数值排序

4. 实用工具链技巧

4.1 压缩解压大全

不同压缩格式的处理方式：

# .tar.gz tar -czvf archive.tar.gz dir/ # 压缩 tar -xzvf archive.tar.gz # 解压 # .zip zip -r archive.zip dir/ unzip archive.zip # .bz2 bzip2 filename bunzip2 filename.bz2

4.2 定时任务配置

crontab的时间格式详解：

* * * * * command ┬ ┬ ┬ ┬ ┬ │ │ │ │ └─ 星期几 (0 - 6) (0表示周日) │ │ │ └─── 月份 (1 - 12) │ │ └───── 日 (1 - 31) │ └─────── 小时 (0 - 23) └───────── 分钟 (0 - 59)

添加每5分钟执行的示例：

*/5 * * * * /path/to/script.sh

5. 环境配置与调试

5.1 变量与路径管理

查看环境变量的几种方式：

printenv # 显示所有环境变量 echo $PATH # 查看PATH变量 env | grep -i proxy # 查找代理设置

添加PATH的持久化方法：

# 对当前用户生效 echo 'export PATH=$PATH:/new/path' >> ~/.bashrc source ~/.bashrc

5.2 系统服务控制

systemd常用操作：

systemctl status sshd # 查看服务状态 systemctl start nginx # 启动服务 systemctl enable docker # 设置开机自启 journalctl -u service -f # 实时查看服务日志

6. 高级组合技巧

6.1 管道重定向妙用

统计代码行数的经典命令：

find . -name "*.py" -type f | xargs wc -l | sort -n

• find定位所有.py文件
• xargs将结果作为参数传递
• wc -l统计行数
• sort -n按数值排序

6.2 后台任务管理

nohup与&的配合使用：

nohup ./long_run.sh > output.log 2>&1 &

• >重定向标准输出
• 2>&1将错误输出合并到标准输出
• &放入后台运行
• nohup防止SSH断开导致进程终止

查看后台任务：

jobs -l # 显示任务列表 fg %1 # 将1号任务调回前台

7. 安全相关指令

7.1 用户权限控制

sudo配置注意事项：

visudo # 安全编辑sudoers文件

推荐配置格式：

username ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx

7.2 SSH安全加固

密钥对认证设置流程：

ssh-keygen -t ed25519 # 生成密钥对 ssh-copy-id user@host # 上传公钥

服务器端关键配置：

PasswordAuthentication no # 禁用密码登录 PermitRootLogin no # 禁止root直接登录

8. 性能分析工具

8.1 实时监控方案

vmstat的输出解读：

vmstat 1 5 # 每隔1秒采样，共5次

关键指标：

• r：运行队列长度
• si/so：交换区换入换出
• us/sy：用户/系统CPU时间占比

8.2 内存分析工具

free的准确解读：

free -h

重点关注：

• available：实际可用内存（包含缓存可回收部分）
• 当swap使用率持续过高时需警惕内存瓶颈

9. 日志分析实战

9.1 常见日志位置

关键日志文件路径：

/var/log/messages # 系统主日志 /var/log/secure # 认证相关 /var/log/nginx/ # Nginx日志目录 /var/log/syslog # Ubuntu系统日志

9.2 日志分析技巧

实时监控新日志：

tail -f /var/log/nginx/access.log | grep 500

按时间范围过滤：

sed -n '/May 30 10:00/,/May 30 11:00/p' /var/log/messages

10. 故障排查流程

10.1 问题定位三板斧

1. 确认服务状态：

systemctl is-active nginx

2. 检查端口监听：

ss -ltnp | grep :80

3. 查看错误日志：

journalctl -u nginx --since "1 hour ago"

10.2 资源瓶颈检查

快速诊断脚本：

echo "CPU负载："; uptime echo "内存使用："; free -h echo "磁盘空间："; df -h echo "IO等待："; iostat -x 1 3