Ubuntu命令行操作与系统管理完全指南

1. Ubuntu命令操作基础认知第一次接触Ubuntu终端时那个黑底白字的界面确实让我有些发怵。但经过多年使用我发现命令行才是Linux系统的灵魂所在。与Windows不同Ubuntu中大约85%的系统管理任务都是通过命令行完成的这不仅效率更高而且能实现图形界面无法完成的操作。终端Terminal是Ubuntu下最常用的命令行界面你可以通过CtrlAltT快捷键快速打开。初次使用时建议注意这几个要点命令区分大小写LS和ls完全不同使用Tab键补全命令和文件名上下箭头可以调出历史命令CtrlC可以终止当前命令重要提示在Ubuntu中执行系统管理命令时通常需要在命令前加sudo获取管理员权限执行后会要求输入密码。但要注意输入密码时终端不会显示任何字符连*号都没有这是正常的安全设计。2. 文件系统操作全攻略2.1 目录导航与查看掌握目录操作是使用Ubuntu的基础。不同于Windows的盘符概念Linux使用单一的树状结构所有分区都挂载在根目录(/)下。pwd # 显示当前工作目录路径 ls # 列出当前目录内容 ls -l # 详细列表显示包含权限、所有者等信息 ls -a # 显示所有文件包括隐藏文件Linux中.开头的文件为隐藏文件目录切换命令cd有几个特别实用的用法cd ~ # 返回用户主目录/home/用户名 cd - # 返回上一个工作目录 cd .. # 返回上级目录2.2 文件操作技巧创建和删除文件/目录mkdir project # 创建目录 mkdir -p a/b/c # 创建多级目录 touch test.txt # 创建空文件 rm notes.txt # 删除文件 rm -r old_project # 递归删除目录及其内容危险警告rm -rf命令极其危险它不会询问直接强制删除。曾有工程师误操作rm -rf /导致整个系统被删。建议新手使用trash-cli替代rm命令。文件复制和移动cp file1.txt file2.txt # 复制文件 cp -r dir1 dir2 # 递归复制目录 mv old.txt new.txt # 重命名文件 mv file.txt ~/Documents/ # 移动文件2.3 文件内容查看与搜索查看文件内容的命令各有特点cat config.conf # 显示整个文件内容 less longfile.log # 分页查看支持搜索按q退出 head -n 20 access.log # 显示前20行 tail -f app.log # 实时监控日志文件变化查找文件是日常高频操作find /home -name *.jpg # 按名称查找 find /var/log -size 10M # 查找大于10MB的文件 grep error /var/log/syslog # 在文件中搜索关键词 grep -r function /usr/src/linux # 递归目录搜索3. 系统管理与监控3.1 进程管理实战Ubuntu的进程管理命令比Windows任务管理器更强大ps aux # 显示所有运行中的进程 top # 动态监控进程类似任务管理器 htop # 增强版top需安装 kill 1234 # 结束PID为1234的进程 killall nginx # 结束所有nginx进程 pkill -f python app # 根据名称结束进程系统服务管理Systemd方式sudo systemctl start nginx # 启动服务 sudo systemctl stop nginx # 停止服务 sudo systemctl restart nginx # 重启服务 sudo systemctl enable nginx # 设置开机启动3.2 磁盘与资源监控掌握系统资源状态对故障排查至关重要df -h # 查看磁盘空间使用情况人类可读格式 du -sh * # 查看当前目录各文件/文件夹大小 free -h # 查看内存使用情况 vmstat 1 # 每秒刷新系统资源使用统计 iostat -x 1 # 监控磁盘I/O情况3.3 用户与权限管理Linux严格的权限系统是其安全性的基石sudo adduser newuser # 创建新用户 sudo deluser olduser # 删除用户 sudo passwd username # 修改用户密码 groups username # 查看用户所属组 sudo usermod -aG sudo username # 授予sudo权限文件权限管理经典的三组rwx权限chmod 755 script.sh # 设置权限(rwxr-xr-x) chmod x backup.py # 添加可执行权限 chown user:group file # 更改文件所有者和组权限数字表示法4 读(r)2 写(w)1 执行(x) 例如7421(rwx)541(r-x)4. 网络配置与调试4.1 网络状态检查ifconfig # 查看网络接口信息需安装net-tools ip addr show # 更现代的替代命令 ping google.com # 测试网络连通性 traceroute google.com # 跟踪网络路径 netstat -tulnp # 查看监听端口和对应程序 ss -tulnp # netstat的现代替代4.2 网络配置管理临时设置IP地址sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0永久配置需要编辑网络配置文件Ubuntu 18.04sudo nano /etc/netplan/01-netcfg.yaml示例配置内容network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: [192.168.1.100/24] gateway4: 192.168.1.1 nameservers: addresses: [8.8.8.8, 8.8.4.4]应用配置sudo netplan apply4.3 网络工具集下载工具wget https://example.com/file.zip # 简单下载 wget -c https://example.com/bigfile.iso # 断点续传 curl -O https://example.com/file.txt # 更强大的下载工具网络调试nslookup example.com # DNS查询 dig example.com # 更详细的DNS信息 telnet example.com 80 # 测试端口连通性 nc -zv example.com 443 # 网络连通性测试 tcpdump -i eth0 port 80 # 抓取网络数据包5. 软件包管理艺术5.1 APT基础操作Ubuntu的APT是Debian系最强大的包管理工具sudo apt update # 更新软件包列表 sudo apt upgrade # 升级所有可升级软件包 sudo apt install nginx # 安装软件包 sudo apt remove nginx # 移除软件包保留配置 sudo apt purge nginx # 完全移除包括配置 sudo apt autoremove # 自动移除不再需要的依赖搜索软件包apt search keyword # 搜索软件包 apt show package # 显示软件包详细信息 apt list --installed # 列出已安装的软件包5.2 软件源管理备份原有源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak编辑软件源sudo nano /etc/apt/sources.list国内推荐使用阿里云或清华源提升下载速度例如deb https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse5.3 编译安装软件当某些软件没有现成包时需要从源码编译tar -zxvf software.tar.gz # 解压源码包 cd software/ ./configure --prefix/usr/local # 配置安装参数 make # 编译 sudo make install # 安装6. 文本处理三剑客6.1 grep文本搜索grep是强大的文本搜索工具grep error /var/log/syslog # 基本搜索 grep -i warning system.log # 忽略大小写 grep -r function /usr/src/ # 递归目录搜索 grep -v debug application.log # 反向匹配不包含debug的行 grep -E error|warning system.log # 使用正则表达式6.2 sed流编辑器sed适合对文本进行批量替换和编辑sed s/old/new/g file.txt # 替换所有old为new sed -i.bak s/foo/bar/ config.conf # 直接修改文件保留备份 sed /^#/d script.sh # 删除所有注释行 sed -n 5,10p access.log # 只显示5-10行6.3 awk数据处理awk是强大的文本分析工具awk {print $1} access.log # 打印每行第一个字段 awk -F: {print $1} /etc/passwd # 使用冒号作为分隔符 awk $3 100 {print $0} data.txt # 筛选第三列大于100的行 awk {sum$1} END {print sum} numbers.txt # 计算第一列总和7. 系统维护与故障排查7.1 日志分析技巧系统日志是排查问题的金矿sudo tail -f /var/log/syslog # 实时查看系统日志 journalctl -xe # 查看systemd日志 dmesg | grep error # 查看内核日志中的错误 grep -i fail /var/log/auth.log # 查看认证失败记录7.2 性能瓶颈诊断当系统变慢时这些命令能快速定位问题uptime # 查看系统负载 vmstat 1 # 监控系统资源 iostat -xz 1 # 监控磁盘I/O sar -n DEV 1 # 监控网络流量 pidstat 1 # 监控进程资源使用7.3 定时任务管理使用cron设置定时任务crontab -e # 编辑当前用户的cron任务示例每天凌晨3点备份0 3 * * * /home/user/backup.sh查看系统级定时任务ls /etc/cron.* # 查看各种预定义的cron目录 cat /etc/crontab # 查看系统crontab8. 实用技巧与高级用法8.1 命令组合技巧通过管道(|)组合命令能发挥强大威力ps aux | grep nginx # 查找nginx进程 cat access.log | awk {print $1} | sort | uniq -c | sort -nr # 统计访问IP find . -name *.tmp -exec rm {} \; # 查找并删除所有tmp文件8.2 环境变量配置查看和设置环境变量echo $PATH # 查看PATH变量 export PATH$PATH:/new/path # 临时添加路径永久生效需要修改配置文件nano ~/.bashrc # 用户级配置 nano /etc/environment # 系统级配置8.3 终端多路复用使用tmux保持会话不中断tmux new -s session1 # 创建新会话 tmux attach -t session1 # 重新连接会话常用快捷键Ctrlb d分离会话Ctrlb c创建新窗口Ctrlb n/p切换窗口Ctrlb %垂直分割窗格Ctrlb 水平分割窗格8.4 历史命令优化增强命令历史功能history | grep apt # 搜索历史命令 !123 # 执行历史记录中第123条命令 !! # 上一条命令 !$ # 上一条命令的最后一个参数在~/.bashrc中添加这些配置可以增强历史记录export HISTSIZE10000 export HISTFILESIZE20000 export HISTTIMEFORMAT%F %T shopt -s histappend